[发明专利]使用实时LTE监视的演进分组系统非接入层解密

摘要

本发明涉及使用实时LTE监视的演进分组系统非接入层解密。监视系统与LTE网络中的接口相耦合，并且被动捕捉来自网络接口的分组。在第一接口上捕捉与认证和密钥协商过程关联的第一数据分组。在第二接口上捕捉与认证和密钥协商过程关联的第二数据分组。基于相同参数，将第一数据分组中的各个数据分组关联到第二数据分组中的各个数据分组。创建包含来自所关联的第一数据分组和第二数据分组的信息的认证矢量表，其中表中的条目包含多个安全上下文的认证数据。识别加密密钥，以解密用户的附加分组。在无线电接入技术间切换时，加密密钥也可以通过用户设备识别。

主权项

一种对捕捉的数据分组解密的方法，包括：通过监视探头捕捉来自在移动性管理实体和归属订户服务节点之间的第一网络接口、以及来自在移动性管理实体和eNodeB节点之间的第二网络接口的数据分组；以及识别与所述第一网络接口上的认证和密钥协商过程相关联的第一数据分组；识别与所述第二网络接口上的所述认证和密钥协商过程相关联的第二数据分组；关联与相同参数相关联的所述第二数据分组中的各个数据分组和所述第一数据分组中的各个数据分组；以及创建包括来自所关联的第一数据分组和第二数据分组的信息的认证矢量表，其中表中的条目包括多个安全上下文的认证数据，还包括：从第二网络接口捕捉安全模式过程数据分组；从安全模式数据分组中提取算法类型和安全密钥索引；以及将所述算法类型和所述安全密钥索引附加到所述认证矢量表。