-
公开(公告)号:CN108111994A
公开(公告)日:2018-06-01
申请号:CN201810039490.4
申请日:2012-04-20
Applicant: 华为技术有限公司
Abstract: 本发明实施例提供MTC设备通信方法及设备、系统。本发明实施例能够解决现有技术中由于攻击者通过伪装SCS、控制SCS或者控制普通终端向MTC设备发送触发信息的问题,从而提高了MTC设备触发的安全性。另外,采用本发明的技术方案,避免了攻击者向MTC设备发送虚假的短消息或触发信息,这样能够避免攻击者发起触发攻击或信息攻击,从而能够有效节省MTC设备的电量消耗和网络资源。
-
公开(公告)号:CN108111993A
公开(公告)日:2018-06-01
申请号:CN201810039261.2
申请日:2012-04-20
Applicant: 华为技术有限公司
Abstract: 本发明实施例提供MTC设备通信方法及设备、系统。本发明实施例能够解决现有技术中由于攻击者通过伪装SCS、控制SCS或者控制普通终端向MTC设备发送触发信息的问题,从而提高了MTC设备触发的安全性。另外,采用本发明的技术方案,避免了攻击者向MTC设备发送虚假的短消息或触发信息,这样能够避免攻击者发起触发攻击或信息攻击,从而能够有效节省MTC设备的电量消耗和网络资源。
-
-
公开(公告)号:CN102833742B
公开(公告)日:2016-03-30
申请号:CN201110162932.2
申请日:2011-06-17
Applicant: 华为技术有限公司
CPC classification number: H04L9/28 , G06F21/602 , H04L9/14 , H04L63/205 , H04W4/08 , H04W4/70 , H04W12/02 , H04W12/04 , H04W12/10
Abstract: 本发明公开了一种机器类通信MTC设备组算法的协商方法,包括从MTC设备支持的组加密算法和组完整性算法中选择出协商组加密算法和协商组完整性算法;向MTC设备发送安全模式命令消息或者无线资源控制RRC连接重配消息,所述安全模式命令消息或者RRC连接重配消息中包含所述协商组加密算法和协商组完整性算法。本发明的方法能够使MTC设备在进行组通信时实现对通信内容的加密以及完整性保护。
-
公开(公告)号:CN105393567A
公开(公告)日:2016-03-09
申请号:CN201480017033.5
申请日:2014-06-26
Applicant: 华为技术有限公司
IPC: H04W12/00
Abstract: 提供一种数据的安全传输方法和设备,该方法包括:用户设备UE接收服务器通过互通设备IWF和移动性管理实体MME发送的第一数据包,第一数据包携带服务器的ID或IWF的ID;UE根据第一数据包中的服务器的ID或IWF的ID,获得服务器的公钥和/或SDT安全上下文,其中,UE签约的服务器的公钥或者与归属用户服务器HSS协商生成SDT安全上下文存储在UE上,且通过服务器的ID或IWF的ID来标识;UE根据服务器的公钥和UE的私钥,或者SDT安全上下文,或者服务器的公钥和SDT安全上下文,对第一数据包进行验证和解密处理,得到解密后的第一数据包,以保护UE和IWF之间或者UE和服务器之间的数据的安全。
-
公开(公告)号:CN105340319A
公开(公告)日:2016-02-17
申请号:CN201480035973.7
申请日:2014-10-28
Applicant: 华为技术有限公司
IPC: H04W28/08
Abstract: 本发明公开了一种安全上下文的提供、获取方法及设备,用以实现特定网络下的核心网设备可以获取安全上下文。所述的提供方法包括:第一核心网设备接收来自UE的NAS消息;第一核心网设备当确定所述NAS消息需要重路由到特定网络中的第二核心网设备时,向接入网设备发送重路由命令,所述重路由命令中包含NAS消息和用于确定所述第二核心网设备的信息;第一核心网设备接收所述第二核心网设备发送的上下文请求,所述上下文请求中包括重路由指示、UE的标识以及密钥集标识,第一核心网设备根据所述UE的标识以及密钥集标识,查找对应的安全上下文,并将该安全上下文发送给所述第二核心网设备,其中,所述根密钥,为安全上下文中的根密钥。
-
公开(公告)号:CN104244247A
公开(公告)日:2014-12-24
申请号:CN201310226174.5
申请日:2013-06-07
Applicant: 华为技术有限公司
IPC: H04W12/08
CPC classification number: H04W12/10 , H04L63/205 , H04W12/02
Abstract: 本发明实施例提供一种非接入层、接入层安全算法处理方法及设备。该接入层安全算法处理方法,包括:移动管理实体MME根据用户设备UE的标识确定所述UE的归属区域;所述MME根据所述UE的归属区域和所述UE的安全能力信息判断所述UE可用的加密算法和/或完整性保护算法。本实施例提供的非接入层、接入层安全算法处理方法及设备,能够为用户设备提供安全的保护机制。
-
公开(公告)号:CN102196436B
公开(公告)日:2014-12-17
申请号:CN201010123910.0
申请日:2010-03-11
Applicant: 华为技术有限公司
Abstract: 本发明实施例提供一种安全认证方法、装置及系统,该方法包括:验证用于标识终端设备的特征标识,其中,所述终端设备为机器对机器设备;获取与所述特征标识对应的密钥,以根据所述密钥与所述终端设备进行安全通信。本发明实施例,在终端设备、移动管理实体和归属用户系统进行认证和密钥协商鉴权成功后,验证终端的特征标识是否合法,当终端的特征标识为合法标识时,根据该特征标识获取密钥,以使移动管理实体和终端设备根据该密钥进行安全通信,从而实现M2M设备和网络侧之间的安全通信。
-
公开(公告)号:CN102595397B
公开(公告)日:2014-11-05
申请号:CN201210031885.2
申请日:2008-08-25
Applicant: 上海华为技术有限公司
Abstract: 本发明实施例公开了防止网络安全失步的方法和装置,其中,所述方法包括在适当的时机单独对用户终端(USIM卡部分)的安全参数的处理,或者在用户终端发生网络切换的时候,对用户终端(ME部分)和网络侧进行安全参数的处理。根据本发明实施例,通过适时地改变安全参数,有效地避免了因安全参数失步而使终端接入网络失败的情况,提高了切换相关场景的网络可用性和安全性。
-
公开(公告)号:CN102215474B
公开(公告)日:2014-11-05
申请号:CN201010149674.X
申请日:2010-04-12
Applicant: 华为技术有限公司
CPC classification number: H04L63/08 , H04L63/0884 , H04L2463/061 , H04W4/08 , H04W4/70 , H04W8/186 , H04W12/04 , H04W12/06
Abstract: 本发明实施例公开一种对通信设备进行认证的方法和装置,其中,所述方法包括:接收待认证的MTC设备发送的包含组标识的附着请求,所述组标识为所述待认证的MTC设备所在MTC组的组标识;确定本地是否存在与所述组标识绑定的第一组认证向量,所述第一组认证向量为用于认证所述MTC组内MTC设备的认证向量;如果存在,则根据所述第一组认证向量,对所述待认证的MTC设备进行认证并生成所述待认证的MTC设备的系统密钥。本发明提供的技术方案可以应用在对MTC设备进行认证的技术领域中。
-
-
-
-
-
-
-
-
-