[发明专利]一种LTE协议监测分析中对NAS信令解密装置及方法

权利要求书

1.一种LTE协议监测分析中对传输非接入层(NAS)信令解密处理的方法，其特征在于，包括如下步骤：

第一步，从S1-MME接口、S6a接口，或S10接口上的和UE安全相关的消息中提取NAS解密需要的解密参数及UE标识信息；

第二步，利用提取的UE标识信息在NAS解密参数存储维护模块中查找或建立该UE的NAS消息解密参数数据结构，用提取出的解密参数对该UE的NAS消息解密参数数据结构成员赋值，并根据赋值后的参数推导出解密参数数据结构其他成员值；

第三步，利用与需要解密的NAS消息对应的UE标识在NAS解密参数存储维护模块中查找到该UE的NAS消息解密参数数据结构，利用结构中成员信息对加密NAS消息进行解密。

2.如权利要求1所述的方法，其特征在于，NAS消息解密参数数据结构包括如下成员：

长度(LENGTH)：为需要解密的NAS消息的长度，以比特为单位；

方向(DIRECTION)：表示此解密NAS消息的传输方向，1比特，0表示上行消息，1表示下行消息，规定UE到MME为上行方向，MME到UE为下行方向；

承载(BEARER)：为承载ID，长度为5比特，对于解密NAS消息时，该值为常量0；

计数(COUNT)：NAS消息的计数，长度为32比特，其分为上行NAS消息的COUNT和下行NAS消息COUNT；

密钥(KEY)：为NAS消息加解密使用的密钥Knasenc，长度为128比特，此密钥需要在NAS交互的上下文中计算推导出；

加解密算法(EEA)：为NAS消息的加密解密算法，由相应的算法ID进行标识，ID长度为一个字节，该ID值在NAS交互的相应消息中给出。

3.如权利要求1所述的方法，其特征在于，从S6a接口上的与UE安全相关的消息中提取解密参数的具体处理过程为：

第一步，输入针对某个UE的鉴权信息请求(AuthenticationInformation Request)和鉴权信息响应(Authentication InformationResponse)消息对；

第二步，从该消息对的鉴权信息响应中判断是否含有该UE的E-UTRAN相关鉴权信息，如果没有则结束过程，否则继续执行；

第三步，从该消息中提取针对该UE的E-UTRAN鉴权信息，即提取各个鉴权四元组信息；

第四步，对该UE的鉴权向量数组内容进行删除，并用提取的E-UTRAN鉴权向量对鉴权向量数组进行重新赋值，结束过程。