[发明专利]一种基于紧急呼叫的认证方法、设备和系统

说明书

本发明公开了一种基于紧急呼叫的认证方法、设备和系统，主要内容包括：通过在用户终端本地和HSS本地分别存储了用户终端的IMEI标识与设备密钥之间的对应关系，在用户终端向MME发送紧急呼叫请求消息时，MME从HSS处获取包含设备密钥的安全密钥，并和随机验证信息进行运算得到的第一认证数据，以及接收到用户终端发送的根据本地存储的安全密钥和接收到的验证消息计算得到的第二认证数据，并将第一认证数据与第二认证数据进行比较，在比较结果相同时，确定认证通过，允许用户终端接入通信网络，这样避免了非法的用户终端利用紧急呼叫方式恶意使用通信网络，提高了紧急呼叫的安全性，保证了通信网络的应用的安全性。

技术领域

本发明涉及无线通信领域，尤其涉及一种基于紧急呼叫的认证方法、设备和系统。

背景技术

紧急呼叫是移动通信系统中一种特有的语音业务，允许移动用户在移动终端处于受限呼叫或者未插入用户识别卡（即SIM卡）的情况下，通过所处位置覆盖的移动通信网络，呼叫运营商提供的紧急呼叫中心，例如：120中心、119火警等，其中，将移动终端处于受限呼叫或者未插入用户识别卡（即SIM卡）的情况称之为紧急附着情况。

在现有技术中，移动终端在紧急附着的情况下向网络侧发出紧急呼叫，网络侧通常可以忽略移动终端的国际移动签约标识（即IMSI），允许移动终端接入核心网。此时，移动终端需要将其国际移动设备标识（即INEI）发送至网络侧；网络侧在接收到的移动终端的IMEI时，将IMEI作为移动终端紧急接入核心网的标识信息。具体地，如图1所示，为用户利用移动终端通过移动通信网络发出紧急呼叫的流程图，具体包括：

第一步：移动终端UE与所处位置的基站eNodeB建立RRC连接。

第二步：UE向eNodeB发送请求消息，所述请求消息中包含了呼叫类型和接入网络标识，其中，所述呼叫类型为紧急呼叫类型。

具体地，所述接入网络标识可以是UE保存的GUTI或者P-TMSI，可以是UE的IMSI，还可以是UE的IMEI。

第三步：eNodeB为所述UE选择一个移动管理实体MME，并将接收到的请求消息转发给MME。

第四步：MME确定自身是否具有响应紧急呼叫的能力，当确定具有响应紧急呼叫的能力时，判断接收到的请求消息中携带的UE的网络标识，执行第五步；当确定不具有响应紧急呼叫的能力时，返回拒绝响应消息。

第五步：MME在确定所述请求消息中携带的接入网络标识为GUTI或者P-TMSI时，请求UE上报IMSI，并在接收到的UE上报的IMSI时，响应请求消息，允许接入网络。

第六步：MME在确定所述请求消息中携带的接入网络标识为IMEI时，将接收到的IMEI发送至EIR进行确认，并在确认通过时，响应请求消息，允许接入网络。

由于在现有的通信系统中，MME响应终端的紧急呼叫请求时，对于UE上报的接入网络标识为IMEI后仅对所述IMEI是否被列入黑名单进行确认，并在确认所述IMEI没有被列入黑名单时，允许UE接入核心网。

这样不仅将导致不法者利用紧急呼叫这一方式进入核心网，对核心网进行恶意攻击，增加了通信网络的不安全因素，而且由于在紧急呼叫中UE和网络侧没有建立安全的通信链路，导致通信中占用的空口资源得不到相应的安全保护，使得紧急呼叫中的一些信息被窃取或者篡改，使得紧急呼叫的安全性较差。

发明内容

本发明实施例提供了一种基于紧急呼叫的认证方法、设备和系统，用于解决现有技术中当用户终端在紧急附着的情况下向网络侧发送紧急呼叫请求时，网络侧并不对发起呼叫的用户终端进行安全认证，导致紧急呼叫的安全性较差的问题。

一种基于紧急呼叫的认证方法，所述方法包括：