[发明专利]安全保护方法、装置、移动终端、基站和MME设备

权利要求书

1.一种非接入层NAS拒绝信令的安全保护方法，应用于基站，其特征在于，所述方法包括：

接收MME设备发送的初始上下文建立请求消息；所述初始上下文建立请求消息中携带NAS信令和NAS拒绝指示；其中移动终端向所述MME设备发送NAS请求，所述MME设备拒绝所述NAS请求时向所述基站发送所述初始上下文建立请求消息；所述NAS请求为接入请求消息或者跟踪区更新请求消息；

根据所述NAS拒绝指示确定所述初始上下文建立请求消息中携带的NAS信令为第一NAS拒绝信令；

根据所述第一NAS拒绝信令，与移动终端之间建立无线资源控制RRC安全上下文；

向所述移动终端下发第二NAS拒绝信令。

2.根据权利要求1所述的安全保护方法，其特征在于，所述根据所述第一NAS拒绝信令，与移动终端之间建立无线资源控制RRC安全上下文的步骤包括：

保存所述第一NAS拒绝信令内所记录的移动终端安全能力参数和密钥；

向所述移动终端下发RRC安全模式建立指示；

接收所述移动终端反馈的RRC安全模式完成消息，与移动终端之间建立无线资源控制RRC安全上下文。

3.一种非接入层NAS拒绝信令的安全保护方法，应用于移动终端，其特征在于，所述方法包括：

向MME设备发送NAS请求后，所述MME设备拒绝所述NAS请求时向所述移动终端对应的基站发送初始上下文建立请求消息，所述初始上下文建立请求消息中携带NAS信令和NAS拒绝指示的情况下，所述移动终端与对应的基站之间建立无线资源控制RRC安全上下文；其中，所述基站根据所述NAS拒绝指示确定所述初始上下文建立请求消息中携带的NAS信令为第一NAS拒绝信令；

在所述基站与所述移动终端之间建立RRC安全上下文之后，所述移动终端接收所述基站发送的第二NAS拒绝信令；

根据所述第二NAS拒绝信令，判断是否存在已建立的无线资源控制RRC安全上下文；

当不存在所述RRC安全上下文时，生成连接异常信息；

其中，所述方法还包括：

向MME设备发送NAS请求，其中所述NAS请求包括接入请求消息或者跟踪区更新请求消息。

4.根据权利要求3所述的安全保护方法，其特征在于，所述生成连接异常信息之后，所述方法还包括：

当接收到携带GSM频点的RRC连接释放消息时，拒绝根据所接收的RRC连接释放消息，重定向至当前小区之外的另一小区。

5.根据权利要求3所述的安全保护方法，其特征在于，所述判断是否存在已建立的无线资源控制RRC安全上下文的步骤之后，所述方法还包括：

当判断存在所述RRC安全上下文，接收到携带GSM频点的RRC连接释放消息时，根据所接收的RRC连接释放消息，重定向至当前小区之外的另一小区。

6.一种非接入层NAS拒绝信令的安全保护方法，应用于移动性管理实体MME设备，其特征在于，所述方法包括：

接收移动终端发送的NAS请求；

根据所述NAS请求，向所述移动终端对应的基站发送初始上下文建立请求消息，所述初始上下文建立请求消息携带NAS信令和NAS拒绝指示，通过所述NAS拒绝指示表示所述NAS信令为第一NAS拒绝信令，以使得所述基站根据所述第一NAS拒绝信令，与移动终端之间建立无线资源控制RRC安全上下文，并向所述移动终端下发第二NAS拒绝信令；

所述NAS请求为接入请求消息或者跟踪区更新请求消息。