[发明专利]伪网络设备识别方法及通信装置

权利要求书

1.一种伪网络设备识别方法，其特征在于，包括：

终端设备向第二网络设备发送上行消息，所述上行消息由所述第二网络设备发送给第一网络设备；

所述终端设备从所述第二网络设备接收下行消息，所述下行消息由所述第二网络设备从所述第一网络设备接收，所述下行消息为所述第一网络设备根据所述上行消息生成、并使用第一时间信息进行安全处理后的消息，所述安全处理包括加密或完整性保护中的至少一种处理，所述第一时间信息为所述第一网络设备根据接收所述上行消息的时间点确定的时间信息；

所述终端设备使用第二时间信息对所述下行消息进行安全校验，所述第二时间信息为所述终端设备根据发送所述上行消息的时间点确定出的时间信息；所述安全校验包括解密或完整性保护校验中的至少一种校验；所述终端设备无法正确对所述下行消息进行安全校验时，所述终端设备确定所述第二网络设备为伪网络设备。

2.根据权利要求1所述的方法，其特征在于，所述终端设备从所述第二网络设备接收下行消息之后，还包括：

所述终端设备使用第二时间信息对所述下行消息进行安全校验，所述第二时间信息为所述终端设备根据发送所述上行消息的时间点确定出的时间信息；

所述终端设备记录无法正确校验所述下行消息的次数为n；

所述终端设备确定所述次数n是否超过预设次数m，

所述次数n超过所述预设次数m，则所述终端设备确定所述第二网络设备为伪网络设备，所述m≥1且为整数，n≥1且为整数。

3.根据权利要求1所述的方法，其特征在于，包括：

所述下行消息还由所述第一网络设备使用第一秘钥进行安全处理；

所述终端设备还使用第二秘钥对所述下行消息进行安全校验。

4.根据权利要求2所述的方法，其特征在于，包括：

所述下行消息还由所述第一网络设备使用第一秘钥进行安全处理；

所述终端设备还使用第二秘钥对所述下行消息进行安全校验。

5.根据权利要求1～4任一项所述的方法，其特征在于，所述上行消息包括随机接入过程中的消息一，所述下行消息包括随机接入过程中的消息二。

6.根据权利要求5所述的方法，其特征在于，所述终端设备向第二网络设备发送上行消息之前，还包括：

所述终端设备从所述第一网络设备接收广播消息，所述广播消息是由所述第一网络设备进行安全处理后的消息，所述广播消息包含随机接入RACH资源配置信息或系统帧号SFN中的至少一种信息。

7.根据权利要求6所述的方法，其特征在于，所述终端设备向第二网络设备发送上行消息，包括：

所述终端设备根据所述RACH资源配置信息，确定第一RACH资源，所述RACH资源配置信息指示第一RACH资源，所述第一RACH资源用于所述终端设备发送所述上行消息；

所述终端设备在所述第一RACH资源上向所述第二网络设备发送所述消息一。

8.根据权利要求1～4任一项所述的方法，其特征在于，所述上行消息包括随机接入过程中的消息三，所述下行消息包括随机接入过程中的消息四。

9.一种伪网络设备识别方法，其特征在于，包括：

第一网络设备从第二网络设备接收上行消息，所述上行消息由终端设备发送给所述第二网络设备；

所述第一网络设备向所述第二网络设备发送下行消息，所述下行消息由所述第二网络设备发送给所述终端设备，所述下行消息由所述第一网络设备针对所述上行消息生成、并由所述第一网络设备使用第一时间信息进行安全处理，所述安全处理包括加密或完整性保护中的至少一种处理，所述第一时间信息是所述第一网络设备根据接收所述上行消息的时间点确定出的时间信息；所述下行消息用于所述终端设备使用第二时间信息对其进行安全校验，所述第二时间信息为所述终端设备根据发送所述上行消息的时间点确定出的时间信息；所述终端设备无法正确对所述下行消息进行安全校验时，确定所述第二网络设备为伪网络设备。