[发明专利]D2D网络鉴权方法及系统

权利要求书

1.一种端对端D2D网络鉴权方法，其特征在于，包括：

用户设备UE从智能卡SIM中获取初始国际移动用户识别码IMSI；

所述UE对所述初始IMSI进行加密得到加密IMSI，发送给无线接入点AP；

所述AP对所述加密IMSI进行解密，得到所述初始IMSI；

所述AP根据所述初始IMSI从运营商服务器中获取到所述UE的手机号码；

如果所述手机号码属于所述AP预存的合法手机号码，所述AP允许所述UE接入D2D网络。

2.根据权利要求1所述的D2D网络鉴权方法，其特征在于，所述用户设备UE从SIM卡中获取初始IMSI包括：

所述UE向所述SIM卡发送用于读取所述初始IMSI的指令；

所述UE接收所述SIM卡返回所述初始IMSI。

3.根据权利要求1或2所述的D2D网络鉴权方法，其特征在于，所述移动终端从SIM卡中获取初始IMSI之前包括：

所述UE向所述AP发送请求消息，所述请求消息用于向所述AP申请进行D2D通信；

所述AP向所述UE发送用于对所述初始IMSI进行加密的公钥和算法列表；

所述UE从所述算法列表中选取所述目标算法，并通知所述AP选取的所述目标算法；

所述UE对所述初始IMSI进行加密得到加密IMSI，并发送给AP包括：

所述UE采用所述目标算法和所述公钥对所述初始IMSI进行加密，得到所述加密IMSI；

所述UE将所述加密IMSI发送给所述AP；

所述AP对所述加密IMSI进行解密，得到所述初始IMSI包括：

所述AP采用解密算法和私钥对所述加密IMSI进行解密，得到所述初始IMSI；其中，所述解密算法与所述目标算法对应，所述私钥与所述公钥对应。

4.根据权利要求1或2所述的D2D网络鉴权方法，其特征在于，所述AP根据所述初始IMSI从运营商服务器中获取所述UE的手机号码包括：

所述AP将所述初始IMSI发送给所述运营商服务器，以使所述运营商服务器查询预存的IMSI与手机号码之间的映射关系，得到出与所述初始IMSI对应的所述手机号码发送给所述AP。

5.根据权利要求1或2所述的D2D网络鉴权方法，其特征在于，还包括：

如果所述手机号码不属于所述合法手机号码，所述AP不允许所述UE接入D2D网络。

6.一种端对端D2D网络鉴权系统，其特征在于，包括：

用户设备UE，用于从智能卡SIM中获取初始国际移动用户识别码IMSI，并对所述初始IMSI进行加密得到加密IMSI，发送给无线接入点AP；

所述AP，用于接收所述加密IMSI，对所述加密IMSI进行解密得到所述初始IMSI，以及根据所述初始IMSI从运营商服务器中获取到所述UE的手机号码，如果所述手机号码属于所述AP预存的合法手机号码，允许所述UE接入D2D网络。

7.根据权利要求6所述的D2D网络鉴权系统，其特征在于，所述UE具体用于向所述SIM卡发送用于读取所述初始IMSI的指令，接收所述SIM卡返回所述初始IMSI。

8.根据权利要求6或7所述的D2D网络鉴权系统，其特征在于，所述UE，还用于向所述AP发送请求消息，所述请求消息用于请求D2D通信，接收所述AP发送的用于对所述初始IMSI加密的公钥和算法列表，从所述算法列表中选取所述目标算法，并通知所述AP选取的所述目标算法，以及采用所述目标算法和所述公钥对所述初始IMSI进行加密，得到所述加密IMSI，将所述加密IMSI发送给所述AP；

所述AP具体用于采用解密算法和私钥对所述加密IMSI进行解密，得到所述初始IMSI；其中，所述解密算法与所述目标算法对应，所述私钥与所述公钥对应。

9.根据权利要求6或7所述的D2D网络鉴权系统，其特征在于，所述AP具体用于将所述初始IMSI发送给所述运营商服务器，以使所述运营商服务器查找出与所述初始IMSI对应的所述手机号码发送给所述AP。

10.根据权利要求6或7所述的D2D网络鉴权系统，其特征在于，所述AP，还用于如果所述手机号码不属于所述合法手机号码，不允许所述UE接入D2D网络。