[发明专利]专网的MPTCP鉴权方法和系统

说明书

本申请公开了一种专网的MPTCP鉴权方法和系统，其中方法包括：公用数据网网关PGW预先将用户设备UE的综合业务数字网ISDN号码和为所述UE分配的IP地址发送给多路网关MP_GW；当所述UE与所述MP_GW之间建立MPTCP链接时，在MPTCP三次握手过程中，所述UE和所述MP_GW分别在需要向对方发送会话密钥时，利用所述ISDN号码和所述IP地址生成加密密钥，利用所述加密密钥对需要发送的会话密钥加密后发送给对方，并利用所述ISDN号码和所述IP地址对接收到的会话密钥进行解密，获得对方的会话密钥。采用本发明，可以有效克服MPTCP协议所存在的安全隐患。

技术领域

本发明涉及移动通信技术，特别是涉及一种专网的多路传输控制协议(MPTCP)鉴权方法和系统。

背景技术

在专网应用场景下，引入MPTCP协议可有效解决网络间切换的平顺性、可靠性问题。

图1为专网引入MPTCP后的组网示意图。如图1所示，新增网元多路网关(MP_GW)支持MPTCP，支持与核心网的公用数据网网关(PGW)之间自定义接口，在UE与MP_GW之间建立MPTCP链接，包括多条TCP子流。

与此同时，MPTCP协议在其安全性上存在缺陷，可能被中间人攻击窃取双方会话密钥，而进一步发起子流增加或子流删除等操作。具体分析如下：

MPTCP通过扩展TCP三次握手机制，在MP_CAPABLE选项中携带并交换两侧主机会话密钥，同时协商加密算法。由于MPTCP三次握手消息中，会明文携带双方主机会话密钥，所以存在较大中间人攻击的风险，如图2所示，Attacker在双方主机间截获三次握手消息，则可发起后续的子流删除、子流增加流程，从而对安全造成威胁。

发明内容

有鉴于此，本发明的主要目的在于提供一种专网的MPTCP鉴权方法和系统，可以有效克服MPTCP协议所存在的安全隐患。

为了达到上述目的，本发明提出的技术方案为：

一种专网的MPTCP鉴权方法，包括：

公用数据网网关PGW预先将用户设备UE的综合业务数字网ISDN号码和为所述UE分配的IP地址发送给多路网关MP_GW；

当所述UE与所述MP_GW之间建立MPTCP链接时，在MPTCP三次握手过程中，所述UE和所述MP_GW分别在需要向对方发送会话密钥时，利用所述ISDN号码和所述IP地址生成加密密钥，利用所述加密密钥对需要发送的会话密钥加密后发送给对方，并利用所述ISDN号码和所述IP地址对接收到的会话密钥进行解密，获得对方的会话密钥。

较佳地，将UE的ISDN号码和为所述UE分配的IP地址发送给MP_GW包括：

所述PGW在所述UE的网络附着过程中，在向服务网关SGW发送创建会话响应消息之后，向所述MP_GW发送用户激活报告UE_ACTIVATE_REPORT，所述用户激活报告携带所述ISDN号码和所述IP地址。

较佳地，所述方法进一步包括：

所述UE和所述MP_GW各自在发送所述会话密钥时，携带会话密钥已经过加密的指示信息。

较佳地，所述UE和所述MP_GW利用当前的系统时刻以及所述ISDN号码和所述IP地址，采用预设的密钥生成方法，生成所述加密密钥。

较佳地，按照BaseKey＝HMAC-SHA-256(ISDNa，SysTime||ISDNa||UEIPa)，生成所述加密密钥BaseKey，其中，ISDNa为UE的ISDN号码，UEIPa为UE的IP地址，SysTime为当前的系统时刻；所述系统时刻的单位为小时、分或秒，||为拼接符号，HMAC-SHA-256()为HMAC-SHA-256加密算法。

一种专网的MPTCP鉴权系统，包括：