[发明专利]一种通讯加密认证实验装置

说明书

本发明实施例涉及一种通讯加密认证实验装置，所述装置包括：上位机通讯模块、5G模拟终端模块和用户身份识别模块。通过使用该试验装置，可对上位机自行计算出的SUCI数据进行验证，还可以对上位机自行计算出的通讯加/解密原文数据进行验证。

技术领域

本发明涉及数据处理技术领域，特别涉及一种通讯加密认证实验装置。

背景技术

近年，随着第五代移动通信(5th generation mobile networks,5G)技术与物联网技术的成熟与发展，许多高校已开始将部分内容纳入到了教学大纲中，并定制开发了对应的实验设备与实验系统。但在诸多的实验设备与系统中，我们发现一个问题，那就是缺少与通讯加密认证相关的模拟实验设备，诸如，与通讯原文数据加/解密相关的、与用户隐藏标识符(SUbscription Concealed Identifier,SUCI)认证相关的模拟实验设备。

发明内容

本发明的目的，就是针对现有技术的缺陷，提供一种通讯加密认证实验装置，该装置包括上位机通讯模块、5G模拟终端模块和用户身份识别模块。通过使用该试验装置，可对上位机自行计算出的SUCI进行验证，还可以对上位机自行计算出的通讯加/解密原文数据进行验证。

为实现上述目的，本发明实施例提供了一种通讯加密认证实验装置，包括：上位机通讯模块、5G模拟终端模块和用户身份识别模块；

所述上位机通讯模块与上位机及所述5G模拟终端模块连接；所述上位机通讯模块用于接收从所述上位机发送的第一实验指令数据；并将所述第一实验指令数据，向所述5G模拟终端模块发送；并接收从所述5G模拟终端模块回发的第一实验指令返回数据；并将所述第一实验指令返回数据，向所述上位机回发；

所述5G模拟终端模块与所述用户身份识别模块连接；所述5G模拟终端模块用于识别所述第一实验指令数据的指令类型；当所述指令类型为通讯加密认证指令时，从所述第一实验指令数据中，提取出第一明文数据与第一算法标识数据；并根据承载独立协议BIP协议，与所述用户身份识别模块，建立第一数据通道；并通过所述第一数据通道，将所述第一明文数据与所述第一算法标识数据，向所述用户身份识别模块发送；并接收从所述用户身份识别模块回发的第一密文认证数据；并根据所述第一密文认证数据，组装生成所述第一实验指令返回数据，向所述上位机通讯模块回发；当所述指令类型为通讯解密认证指令时，从所述第一实验指令数据中，提取出第一密文数据与第二算法标识数据；并根据所述BIP协议，与所述用户身份识别模块，建立第二数据通道；并通过所述第二数据通道，将所述第一密文数据与所述第二算法标识数据，向所述用户身份识别模块发送；并接收从所述用户身份识别模块回发的第一明文认证数据；并根据所述第一明文认证数据，组装生成所述第一实验指令返回数据，向所述上位机通讯模块回发；当所述指令类型为用户隐藏标识符SUCI认证指令时，组装生成SUCI认证指令数据，向所述用户身份识别模块发送；并接收从所述用户身份识别模块回发的SUCI认证数据；并根据所述SUCI认证数据，组装生成所述第一实验指令返回数据，向所述上位机通讯模块回发；

所述用户身份识别模块用于在接收到所述第一明文数据与所述第一算法标识数据之后，使用与所述第一算法标识数据对应的数据加密处理流程，对所述第一明文数据进行加密，生成所述第一密文认证数据；并将所述第一密文认证数据，向所述5G模拟终端模块回发；

所述用户身份识别模块还用于在接收到所述第一密文数据与所述第二算法标识数据之后，使用与所述第二算法标识数据对应的数据解密处理流程，对所述第一密文数据进行解密，生成所述第一明文认证数据；并将所述第一明文认证数据，向所述5G模拟终端模块回发；

所述用户身份识别模块还用于在接收到所述SUCI认证指令数据之后，按指定SUCI计算处理流程，对本地存储的用户永久标识符SUPI数据，进行SUCI计算，生成所述SUCI认证数据；并将所述SUCI认证数据，向所述5G模拟终端模块回发。

优选的，