[发明专利]LTE非接入层密文解密方法及其信令监测装置

摘要

为了解决长期演进LTE网络NAS层的消息以密文方式传递，信令监测必须将加密消息进行解密还原出明文才能进行后续的消息解析等问题，本发明提出一种LTE非接入层密文解密方法及其信令监测装置。本发明LTE非接入层密文解密方法及其信令监测装置通过接收和分析S1-MME接口和S6a接口的信令数据，推演出NAS层密文消息解密所需的条件和参数，能够快速、及时获取非接入层所采用的加密密钥和其他必需的参数，实现非接入层加密消息的实时解密和完整解析，从而实现对长期演进通信网络地实时监测。

主权项

一种LTE非接入层密文解密方法，其特征在于：通过采集和分析LTE网络基站eNB与移动性管理实体MME间的S1接口控制面S1‑MME的信令数据，建立eNB与MME间S1接口的用户业务详细记录SDR，记录用户标识IMSI，获取加密算法标识EEAid，获取参数NAS SQN、NAS OVERFLOW、DIRECTION和SQN_XOR_AK；通过采集和分析LTE网络鉴权接口S6a接口的信令数据获取根密钥KASME的集合，并建立IMSI、SQN_XOR_AK和KASME的映射关系；通过SDR的IMSI和参数SQN_XOR_AK提取当前的KASME；根据获取的EEAid和KASME推演出加密密钥KNASenc，然后，采用加密密钥KNASenc，参数NAS SQN、NAS OVERFLOW和 DIRECTION，常量BEARER和LENGTH对NAS密文进行解密。