[发明专利]一种LTE电力专网安全防护系统

摘要

本发明涉及一种LTE电力专网安全防护系统，包括：第一安全接入模块、第二安全接入模块以及第三安全接入模块，第一安全接入模块包括空口信令完整性保护单元、第一加密单元和第一解密单元，空口信令完整性保护单元用于保护终端与基站间空口信令的安全；所述第一加密单元和第一解密单元用于对终端与基站间所传输数据进行加解密，确保所有数据在传输过程中都是被加密的，必须通过第一解密单元才能获得数据信息，保护数据安全。本发明满足重点行业物联网接入的安全要求，具有终端防复制特点，防攻击能力，具有重点行业物联网对外界威胁的防御、识别、解除攻击的能力，成为打造面向重点行业无线专网的安全护盾。

主权项

1.一种LTE电力专网安全防护系统，其特征在于，包括：第一安全接入模块；所述第一安全接入模块包括空口信令完整性保护单元、第一加密单元和第一解密单元；所述空口信令完整性保护单元用于保护终端与基站间空口信令的安全；所述第一加密单元和第一解密单元用于对终端与基站间所传输数据进行加解密，确保所有数据在传输过程中都是被加密的，必须通过第一解密单元才能获得数据信息，保护数据安全；第二安全接入模块；所述第二安全接入模块包括双向鉴权单元、非空口信令完整性保护单元、第二加密单元和第二解密单元；所述双向鉴权单元用于保护终端与核心网网络侧间的通信安全，终端通过双向鉴权单元向核心网发送入网验证请求，若通过验证则核心网通过双向鉴权单元向终端发送认证成功回复；所述非空口信令完整性保护单元用于保护终端与核心网间非空口信令安全；第二加密单元和第二解密单元用于对终端与核心网间所传输数据进行加解密，确保所有数据在传输过程中都是被加密的，必须通过第二解密单元才能获得数据信息，保护数据安全；所述第一加密单元和第二加密单元的密钥独立生成、互不相同；所述第一安全接入模块和第二安全接入模块均采用完整性保护和加密双重技术；以及第三安全接入模块；所述第三安全接入模块包括支持终端间的端对端加密模块，用于保障端对端安全。