[发明专利]一种移动网中防止移动终端间互相攻击的方法及系统

说明书

技术领域

本发明涉及到无线通讯系统，具体地说涉及一种移动网中防止移动终 端间互相攻击的方法及系统。

背景技术

随着移动网络的发展，移动网络的安全问题也越来越受到人们的关注。 对比互联网，互联网由于发展历史相对较远，在病毒和防病毒、攻击和防 攻击的网络安全博弈过程中诞生了很多安全工具和策略，无论在运营商方 面还是在互联网终端(主要指个人电脑)方面都具有较完备的安全策略， 因而为互联网的运营提供了良好的保障；而在移动网络中，尽管在运营商 方面具有较好的安全策略，然而在移动终端(Mobile Station，简称MS) 方面，由于移动终端自身软硬件的限制，不能象个人电脑那样可以运行个 人防火墙、杀毒软件等工具来保护自身的安全，这样就给移动用户的安全 造成威胁，给移动运营商的运营带来麻烦。

目前在移动网络中，无论是移动通信网的通用分组无线业务(General Packet Radio Service，简称GPRS)网络、第三代移动通信网的分组交换 (Packet Switched，简称PS)域网络，还是微波接入全球互操作系统 (Worldwide Interoperability for Microwave Access，简称WiMax)等 的宽带移动网络，移动用户的业务模式都是通过移动网络向服务提供商 (Service Provider，简称SP)来请求业务，在移动网络和SP的网络间 存在运营商的网关，这样移动终端和SP间的网络安全可以通过运营商的网 关使用互联网的一套网络安全策略来保障，下面以第三代移动通信的PS 域和宽带无线通信的WiMax为例来说明目前的技术实现情况。

图1显示的是PS域下的同一接入点名称(Access Point Name，简称 APN，移动通信的MS通过它来访问SP提供的服务内容)下的两移动终端的 互相访问的数据流向，其过程是：假设两移动终端(发送侧移动终端MS1 和接收侧移动终端MS2)都已经激活成功，MS1的用户面报文通过UMTS (Universal Mobile Telecommunication System，通用移动通信系统)陆 地无线接入网络(UMTS Terrestrial Radio Access Network，简称UTRAN) 到达服务GPRS支持节点(Service GPRS Support Node，简称SGSN，是核 心网侧负责移动性管理的网元)，然后经过Gn接口到网关GPRS支持节点 (Gateway GPRS Support Node，简称GGSN，是核心网侧负责接入到和发 送出核心网的网元)，GGSN判断该报文的目的地址是同一APN下的MS2的 地址，则不通过Gi接口发到运营商的网关，而是通过Gn接口发给SGSN， SGSN通过UTRAN转发给MS2，即报文流程是MS1->UTRAN->SGSN->GGSN ->SGSN->UTRAN->MS2。

图2显示的是WiMax网络下同一网络服务点(Network Service Point， 简称NSP)下的两移动终端的互相访问数据流向，其过程是：假设两移动 终端在网络注册成功，MS1的用户面报文通过基站(Base Station，简称 BS)到达接入服务网网关(Access Service Network Gateway，简称AGW， 是无线宽带接入网络的网关，提供移动性管理、会话管理和接入等功能)， AGW判断该报文的目的地址是同一NSP下的MS2的地址，则不通过R3接口 发到运营商的网关，而是通过BS发给MS2，即报文的流程是MS1->BS->AGW ->BS->MS2。

由上面分析可见现有技术方案存在的问题是：同一APN(或NSP)下的 移动终端间的相互访问是不经过运营商的网关的，而移动终端本身的安全 性不高，因此，同一APN(或NSP)下的移动终端间的病毒传播及网络攻击 可以绕开运营商的网关而给用户安全和移动网络的运营带来威胁。

发明内容

有鉴于上述情况，本发明提供了一种移动网中防止移动终端间互相攻 击的方法及系统，以便提高移动网络中的移动终端的使用安全性。

为了解决上述技术问题，本发明提出的技术方案是：

一种移动网中防止移动终端间互相攻击的方法，包含如下步骤：

A、在核心网上配置移动终端互相访问的控制规则；