[发明专利]防止无线网络中直径信令攻击的方法、装置和系统

摘要

本发明实施例提供了一种防止无线网络中Diameter信令攻击的方法、装置和系统，该方法包括：接收归属用户服务器HSS发送的Diameter请求消息，Diameter请求消息携带源域名和用户身份标识；判断源域名与用户身份标识的绑定关系是否正确；在绑定关系不正确的情况下，丢弃Diameter请求消息或者向HSS发送Diameter响应消息，其中Diameter响应消息携带失败码。本发明实施例中，当Diameter请求消息携带的源域名与用户身份标识的绑定关系不正确时丢弃Diameter请求消息或发送携带失败码的Diameter响应消息，能够防止Diameter信令攻击，进而能够提高网络的安全性能。

主权项

一种防止无线网络中Diameter信令攻击的方法，其特征在于，包括：移动管理实体MME或服务通用分组无线业务支持节点SGSN或Diameter代理接收归属用户服务器HSS发送的Diameter请求消息，所述Diameter请求消息携带源域名和用户身份标识；判断所述源域名与所述用户身份标识的第一绑定关系是否正确；在所述第一绑定关系不正确的情况下，丢弃所述Diameter请求消息或者向所述HSS发送Diameter响应消息，其中所述Diameter响应消息携带失败码。