[发明专利]一种基于紧急呼叫的认证方法、设备和系统

摘要

本发明公开了一种基于紧急呼叫的认证方法、设备和系统，主要内容包括：通过在用户终端本地和HSS本地分别存储了用户终端的IMEI标识与设备密钥之间的对应关系，在用户终端向MME发送紧急呼叫请求消息时，MME从HSS处获取包含设备密钥的安全密钥，并和随机验证信息进行运算得到的第一认证数据，以及接收到用户终端发送的根据本地存储的安全密钥和接收到的验证消息计算得到的第二认证数据，并将第一认证数据与第二认证数据进行比较，在比较结果相同时，确定认证通过，允许用户终端接入通信网络，这样避免了非法的用户终端利用紧急呼叫方式恶意使用通信网络，提高了紧急呼叫的安全性，保证了通信网络的应用的安全性。

主权项

1.一种基于紧急呼叫的认证方法，其特征在于，所述方法包括：移动管理实体MME接收用户终端发送的携带了接入网络标识的紧急呼叫请求消息，并将接收到的接入网络标识携带在查询请求中发送至归属签约用户服务器HSS；MME接收HSS返回的携带了验证信息和第一认证数据的查询结果，所述第一认证数据是HSS将查找的安全密钥和随机产生的验证信息进行计算得到的，其中，所述安全密钥包含设备密钥，所述设备密钥是HSS根据本地存储的接入网络标识与设备密钥之间的对应关系确定；MME接收用户终端发送的第二认证数据，所述第二认证数据是用户终端在接收MME发送的验证信息后，利用本地存储的安全密钥和所述验证信息进行计算得到的；MME将所述第一认证数据与所述第二认证数据进行比较，并在比较结果相同时，确定认证通过，允许用户终端接入通信网络；其中，MME在接收到紧急呼叫请求消息之后，向HSS发送查询请求之前，所述方法还包括：MME根据用户终端的接入网络标识与紧急呼叫请求次数之间的对应关系，查找所述用户终端在设定时长内向MME发送紧急呼叫请求的次数；MME判断查找到的呼叫请求次数是否大于设定阈值，若是，则拒绝响应用户终端的紧急呼叫请求；否则，执行向HSS发送查询请求的操作。