[发明专利]D2D网络鉴权方法及系统

说明书

技术领域

本发明涉及通信技术，尤其涉及一种D2D网络鉴权方法及系统。

背景技术

用户设备（User Equipment，简称为UE）在接入端对端（Device-to-Device，简称为D2D）网络过程中，可以获取到无线接入点（Wireless Access Point，简称为AP）的账号及加密密钥。UE利用获取到的加密密钥对移动终端对应的手机号码进行加密，然后将加密后的手机号码发送给AP，由AP根据手机号码对UE的合法性进行鉴权。在鉴权通过的情况下，UE可加入D2D网络中。

实际应用中，非法UE很容易窃取到合法UE的手机号码以及加密密钥，这样非法UE可以模仿合法UE的手机号码，以通过AP的鉴权接入到D2D网络中，使得D2D网络存在安全隐患。

发明内容

本发明提供一种D2D网络鉴权方法及系统，以解决现有技术中非法UE可以模仿合法UE的身份，以通过AP的鉴权，接入到D2D网络中，使得D2D网络存在安全隐患的问题。

为了实现上述目的，本发明提供了一种D2D网络鉴权方法，包括：

用户设备UE从智能卡SIM中获取初始国际移动用户识别码IMSI；

所述UE对所述初始IMSI进行加密得到加密IMSI，并发送给无线接入点AP；

所述AP对所述加密IMSI进行解密，得到所述初始IMSI；

所述AP根据所述初始IMSI从运营商服务器中获取到所述UE的手机号码；

如果所述手机号码属于所述AP预存的合法手机号码，所述AP允许所述UE接入D2D网络。

为了实现上述目的，本发明提供了一种D2D网络鉴权系统，包括：

用户设备UE，用于从智能卡SIM中获取初始国际移动用户识别码IMSI，并对所述对所述初始IMSI进行加密得到加密IMSI，并发送给无线接入点AP；

所述AP，用于接收所述加密IMSI，对所述加密IMSI进行解密得到所述初始IMSI，以及根据所述初始IMSI从运营商服务器中获取到所述UE的手机号码，如果所述手机号码属于所述AP预存的合法手机号码，允许所述UE接入D2D网络。

本发明提供的一种D2D网络鉴权方法及系统。UE从智能卡SIM中获取初始国际移动用户识别码IMSI，UE对初始IMSI进行加密得到加密IMSI，并发送给AP，AP对加密IMSI进行解密，得到初始IMSI，AP根据初始IMSI从运营商服务器中获取到UE的手机号码，如果所述手机号码属于AP预存的合法手机号码，AP允许UE接入D2D网络。由于存储在SIM卡中的IMSI不容易被非法UE篡改或窃取，且将IMSI与手机号码之间的映射关系存储在运营商服务器中，本发明AP通过IMSI对UE的合法性进行鉴权，在非法UE获取到合法UE的手机号码后，非法UE也无法得知合法UE的IMSI，可以克服非法UE模仿合法UE的手机号码以通过AP鉴权的缺陷，从而提高了D2D网络的安全性。

附图说明

图1为本发明实施例提供的一种D2D网络鉴权方法的示意图；

图2为本发明实施例提供的另一种D2D网络鉴权方法的示意图；

图3为本发明实施例提供的一种D2D网络鉴权系统的结构示意图；

图4为本发明实施例提供的另一种D2D网络鉴权系统的结构示意图。

具体实施方式

下面通过附图和实施例，对本发明的技术方案做进一步的详细描述。

随着移动通信系统的演进和发展，需求带宽迅速增大。但是移动通信系统频谱资源非常有限，可分配的带宽无法满足实际的应用需要，因此，需要研究更有效的带宽分配和利用的技术。D2D网络是一种允许UE之间通过复用小区资源，直接进行通信的技术。D2D网络可以是WiFi、Zigbee等近距离无线通信网络。下述实施例提供的网络鉴权方法应用可以应用在D2D网络中。

图1为本发明实施例提供的一种D2D网络鉴权方法的示意图。如图1所示，该方法包括以下步骤：

101、用户设备UE从智能卡SIM中获取初始国际移动用户识别码IMSI。