CN103501494A - 移动热点终端接入方法、移动热点终端及移动管理实体 - Google Patents

Abstract

本发明提供一种移动热点终端接入方法、移动热点终端及移动管理实体。本发明提供的移动热点终端接入方法，包括：向移动管理实体MME发送第一接入请求，所述第一接入请求中包含移动热点终端MiFi的设备信息；接收所述MME返回的第一接入响应，并根据所述第一接入响应建立与所述MME的网络连接，所述第一接入响应中包含所述MME根据所述MiFi的设备信息返回的至少一个传输密钥；保存所述第一接入响应中的所述至少一个传输密钥；从保存的所述至少一个传输密钥中为请求接入的终端设备分配第一传输密钥，以使所述终端设备根据所述第一传输密钥通过所述MiFi与所述MME进行加密数据传输。本发明解决现有技术中通过MiFi接入LTE网络的终端设备，在进行数据传输时安全性较差的问题。

Description

移动热点终端接入方法、移动热点终端及移动管理实体

技术领域

本发明涉及通信技术，尤其涉及一种移动热点终端接入方法、移动热点终端及移动管理实体（Mobile Management Entity，简称为：MME）。

背景技术

随着通信技术的发展，用户对无线网络的需求日益增加，通常的移动热点终端MiFi可以将无线网络信号转换成无线保真（Wireless Fidelity，简称为WiFi）信号，以便使更多的终端设备通过MiFi接入无线网络，并且由于MiFi自身的便携性，已经被广泛使用。

目前，通常的MiFi具备调制解调器和路由器的功能，内置的调制解调器可接入一个无线网络，内部路由器提供可供多个终端设备共享的无线网络信号。例如，终端设备通过MiFi接入长期演进（Long Term Evolution，简称为：LTE）网络的方式，通常为MiFi接入LTE网络并将LTE网络信号转换成WiFi信号，终端设备通过搜索WiFi信号接入MiFi，进而通过MiFi与LTE网络进行数据传输。

现有技术中，对于MiFi来说，其与网络侧之间采用LTE网络连接，与终端设备之间通过WiFi网络连接，与MiFi进行数据传输的网络，即LTE网络和WiFi网络均容易受到网络黑客的攻击导致数据传输的泄露，因此，通过MiFi接入LTE网络的终端设备在数据传输中具有一定的泄密风险，数据传输的安全性较差。

发明内容

本发明提供一种移动热点终端接入方法、移动热点终端及移动管理实体，以解决现有技术中通过MiFi接入LTE网络的终端设备，在进行数据传输时安全性较差的问题。

第一方面，本发明提供一种移动热点终端接入方法，包括：

向移动管理实体MME发送第一接入请求，所述第一接入请求中包含移动热点终端MiFi的设备信息；

接收所述MME返回的第一接入响应，并根据所述第一接入响应建立与所述MME的网络连接，所述第一接入响应中包含所述MME根据所述MiFi的设备信息返回的至少一个传输密钥；

保存所述第一接入响应中的所述至少一个传输密钥；

从保存的所述至少一个传输密钥中为请求接入的终端设备分配第一传输密钥，以使所述终端设备根据所述第一传输密钥通过所述MiFi与所述MME进行加密数据传输。

在第一方面的第一种可能实现方式中，所述设备信息包括所述MiFi可以同时接入的终端设备的数量，所述至少一个传输密钥的数量为所述MiFi可以同时接入的终端设备的数量。

根据第一方面的第一种可能的实现方式，在第二种可能的实现方式中，所述从保存的所述至少一个传输密钥中为请求接入的终端设备分配第一传输密钥之前，还包括：

接收所述终端设备发送的第二接入请求；

所述从保存的所述至少一个传输密钥中为请求接入的终端设备分配第一传输密钥，包括：

从所述保存的至少一个传输密钥中为所述终端设备随机分配第一传输密钥；

向所述终端设备发送包含所述第一传输密钥的第二接入响应，以使所述终端设备根据所述第二接入响应与所述MiFi建立网络连接，并根据所述第一传输密钥通过所述MiFi与所述MME进行加密数据传输。

根据第一方面的第二种可能的实现方式，在第三种可能的实现方式中，所述第一接入响应中还包含与所述至少一个传输密钥分别对应的标识信息；

所述保存所述第一接入响应中的所述至少一个传输密钥，包括：

保存所述第一接入响应中的所述至少一个传输密钥和与所述至少一个传输密钥分别对应的标识信息；

所述从所述保存的至少一个传输密钥中为所述终端设备随机分配第一传输密钥之后，还包括：

记录所述为所述终端设备随机分配的所述第一传输密钥对应的标识信息；

所述向所述终端设备发送包含所述第一传输密钥的第二接入响应，以使所述终端设备根据所述第二接入响应与所述MiFi建立网络连接之后，还包括：

接收所述终端设备根据所述第一传输密钥进行加密处理的加密数据；

将与所述第一传输密钥对应的标识信息和所述加密数据发送给所述MME，以使所述MME根据所述标识信息对应的传输密钥对所述加密数据进行解密处理。

根据第一方面的第二种或第三种可能的实现方式，在第四种可能的实现方式中，所述从所述保存的至少一个传输密钥中为所述终端设备随机分配第一传输密钥，包括：

从保存的且未分配的至少一个传输密钥中为所述终端设备随机分配第一传输密钥。

第二方面，本发明提供一种移动热点终端的接入方法，包括：

接收移动热点终端MiFi发送的接入请求，所述接入请求中包含所述MiFi的设备信息；

根据所述MiFi的设备信息为所述MiFi返回至少一个传输密钥，以使所述MiFi从所述至少一个传输密钥中为请求接入的终端设备分配传输密钥，所述传输密钥用于使所述终端设备根据所述传输密钥通过所述MiFi与移动管理实体MME进行加密数据传输；

向所述MiFi发送包含所述至少一个传输密钥的接入响应，所述接入响应用于使所述MiFi建立与所述MME的网络连接。

在第二方面的第一种可能实现方式中，所述根据所述MiFi的设备信息为所述MiFi返回至少一个传输密钥之前，还包括：

根据所述MiFi的设备信息，判断所述MiFi可以同时接入的终端设备的数量；

所述根据所述MiFi的设备信息为所述MiFi返回至少一个传输密钥，包括：

根据所述MiFi可以同时接入的终端设备的数量，为所述MiFi返回相应数量的传输密钥。

根据第二方面或第二方面的第一种可能的实现方式，在第二种可能的实现方式中，所述向所述MiFi发送包含所述至少一个传输密钥的接入响应，包括：

向所述MiFi发送包含所述至少一个传输密钥和与所述至少一个传输密钥分别对应的标识信息；

所述向所述MiFi发送包含所述至少一个传输密钥的接入响应之后，还包括：

接收所述MiFi发送的加密数据和标识信息，所述加密数据是所述终端设备根据分配的传输密钥对发送的数据进行加密处理后发送给所述MiFi的，所述标识信息是与为所述终端设备分配的传输密钥对应的标识信息；

根据所述标识信息对应的传输密钥对所述加密数据进行解密处理。

第三方面，本发明提供一种移动热点终端，包括：

第一发送模块，用于向移动管理实体MME发送第一接入请求，所述第一接入请求中包含移动热点终端MiFi的设备信息；

第一接收模块，用于接收所述MME返回的第一接入响应，并根据所述第一接入响应建立与所述MME的网络连接，所述第一接入响应中包含所述MME根据所述MiFi的设备信息返回的至少一个传输密钥；

存储模块，用于保存所述第一接入响应中的所述至少一个传输密钥；

分配模块，用于从所述存储模块保存的所述至少一个传输密钥中为请求接入的终端设备分配第一传输密钥，以使所述终端设备根据所述第一传输密钥通过所述MiFi与所述MME进行加密数据传输。

在第三方面的第一种可能实现方式中，所述设备信息包括所述MiFi可以同时接入的终端设备的数量，所述至少一个传输密钥的数量为所述MiFi可以同时接入的终端设备的数量。

据第三方面的第一种可能的实现方式，在第二种可能的实现方式中，所述终端还包括：第二接收模块，用于在所述分配模块所述从保存的所述至少一个传输密钥中为请求接入的终端设备分配第一传输密钥之前，接收所述终端设备发送的第二接入请求；

所述分配模块，具体用于从所述存储模块保存的至少一个传输密钥中为所述终端设备随机分配第一传输密钥；

所述终端还包括：

第二发送模块，用于向所述终端设备发送包含所述第一传输密钥的第二接入响应，以使所述终端设备根据所述第二接入响应与所述MiFi建立网络连接，并根据所述第一传输密钥通过所述MiFi与所述MME进行加密数据传输。

根据第三方面的第二种可能的实现方式，在第三种可能的实现方式中，所述第一接入响应中还包含与所述至少一个传输密钥分别对应的标识信息；

所述存储模块，具体用于保存所述第一接入响应中的所述至少一个传输密钥和与所述至少一个传输密钥分别对应的标识信息；

所述终端还包括：

记录模块，用于在所述分配模块从所述保存的至少一个传输密钥中为所述终端设备随机分配第一传输密钥之后，记录所述为所述终端设备随机分配的所述第一传输密钥对应的标识信息；

第三接收模块，用于在所述第二发送模块向所述终端设备发送包含所述第一传输密钥的第二接入响应，以使所述终端设备根据所述第二接入响应与所述MiFi建立网络连接之后，接收所述终端设备根据所述第一传输密钥进行加密处理的加密数据；

第三发送模块，用于将与所述第一传输密钥对应的标识信息和所述加密数据发送给所述MME，以使所述MME根据所述标识信息对应的传输密钥对所述加密数据进行解密处理。

根据第三方面的第二种或第三种可能的实现方式，在第四种可能的实现方式中，所述分配模块，具体用于从保存的且未分配的至少一个传输密钥中为所述终端设备随机分配第一传输密钥。

第四方面，本发明提供一种移动管理实体，包括：

第一接收模块，用于接收移动热点终端MiFi发送的接入请求，所述接入请求中包含所述MiFi的设备信息；

处理模块，用于根据所述MiFi的设备信息为所述MiFi返回至少一个传输密钥，以使所述MiFi从所述至少一个传输密钥中为请求接入的终端设备分配传输密钥，所述传输密钥用于使所述终端设备根据所述传输密钥通过所述MiFi与移动管理实体MME进行加密数据传输；

发送模块，用于向所述MiFi发送包含所述至少一个传输密钥的接入响应，所述接入响应用于使所述MiFi建立与所述MME的网络连接。

在第四方面的第一种可能实现方式中，所述移动管理实体还包括：判断模块，用于在所述处理模块根据所述MiFi的设备信息为所述MiFi返回至少一个传输密钥之前，根据所述MiFi的设备信息，判断所述MiFi可以同时接入的终端设备的数量；

所述处理模块，具体用于根据所述MiFi可以同时接入的终端设备的数量，为所述MiFi返回相应数量的传输密钥。

根据第四方面或第四方面的第一种可能的实现方式，在第二种可能的实现方式中，所述发送模块，具体用于向所述MiFi发送包含所述至少一个传输密钥和与所述至少一个传输密钥分别对应的标识信息；

所述移动管理实体还包括：

第二接收模块，用于在所述发送模块向所述MiFi发送包含所述至少一个传输密钥的接入响应之后，接收所述MiFi发送的加密数据和标识信息，所述加密数据是所述终端设备根据分配的传输密钥对发送的数据进行加密处理后发送给所述MiFi的，所述标识信息是与为所述终端设备分配的传输密钥对应的标识信息；

解密模块，用于根据所述标识信息对应的传输密钥对所述加密数据进行解密处理。

本发明所提供的MiFi接入方法、MiFi及MME，在MiFi接入LTE网络时，通过接收并保存MME根据MiFi的设备信息返回的至少一个传输密钥，使得终端设备请求接入该MiFi时，MiFi可以从保存的至少一个传输密钥，即从MME根据MiFi的设备信息为其返回的至少一个传输密钥中为终端设备分配一个传输密钥，实现终端设备根据分配的传输密钥通过MiFi接入LTE网络，进而与MME进行加密数据传输，解决了现有技术中通过MiFi接入LTE网络的终端设备，在进行数据传输时安全性较差的问题。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例一所提供的一种MiFi接入方法的流程图；

图2为本发明实施例二所提供的一种MiFi接入方法的流程图；

图3为本发明实施例所提供的另一种MiFi接入方法的流程图；

图4为本发明实施例三所提供的一种MiFi接入方法的流程图；

图5为本发明实施例四所提供的一种MiFi接入方法的流程图；

图6为本发明实施例五所提供的一种MiFi的结构示意图；

图7为本发明实施例六所提供的一种MiFi的结构示意图；

图8为本发明实施例七所提供的一种MME的结构示意图；

图9为本发明实施例八所提供的一种MME的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例一

图1为本发明实施例一所提供的一种MiFi接入方法的流程图。本实施例提供的方法适用通过MiFi接入无线网络的情况，该方法可以由MiFi执行，如图1所示，本实施例的方法可以包括：

S110，向移动管理实体MME发送第一接入请求，所述第一接入请求中包含MiFi的设备信息；

MiFi作为可以提供移动热点的终端设备，在其搜索到无线网络信号时可以向网络侧发送接入请求，本发明实施例以目前通常使用的LTE网络为例进行说明，MiFi具体向LTE网络中的移动管理实体（Mobile Management Entity，简称为MME）发送接入请求，并将该MiFi的设备信息携带在接入请求中，通常地，MiFi的设备信息由该MiFi的生产商提供，通常地，MiFi的设备信息可以包括该MiFi的生产商、设备型号和接入能力等信息，并且上述信息可以设置于MiFi的存储器中，在需要使用时可以被调用；在具体实现时，请求接入网络的MiFi具有与账号相关的用户信息，例如账号可以是设置于MiFi中的用户身份识别（Subscriber Identity Module，简称为：SIM）卡，相应地，上述接入请求中还携带MiFi中与SIM卡相关的用户信息。

S120，接收所述MME返回的第一接入响应，并根据所述第一接入响应建立与所述MME的网络连接，所述第一接入响应中包含所述MME根据所述MiFi的设备信息返回的至少一个传输密钥；

通常地，MME在接收到MiFi发送的接入请求后，根据MiFi的设备信息为其返回至少一个传输密钥；在具体实现中，MME根据该接入请求中包含的MiFi的用户信息向归属用户服务器（Home Subscriber Server，简称为：HSS）发送MiFi的用户确定消息，HSS中存储传输密钥，因此，可以根据该确定消息中包含的MiFi的用户信息为请求接入的MiFi分配多个传输密钥，并根据MiFi的用户信息存储已分配的多个传输密钥；从而根据MiFi的设备信息为其从该MiFi的用户信息对应的多个传输密钥中选择至少一个传输密钥，并向MME返回MiFi的用户确定结果和选择的至少一个传输密钥，进而由MME向MiFi返回与该接入请求对应的接入响应；MiFi通过接收MME返回的接入响应与MME建立网络连接，该响应中包含上述HSS根据MiFi的设备信息从与该MiFi用户信息对应的多个传输密钥中为其选择的至少一个传输密钥；具体地，MiFi的设备信息可以包括该MiFi可以同时接入的终端设备的数量，相应地，HSS从与该MiFi的用户信息对应的多个传输密钥中为其选择的至少一个传输密钥的数量为MiFi可以同时接入的终端设备的数量；进一步地，MME在根据MiFi的设备信息为其返回传输密钥时，还可以根据MiFi的设备信息在MME中记录MiFi与返回的传输密钥之间的对应关系，相应地，MME在向其他请求接入的MiFi返回传输密钥时，可以根据其他MiFi的用户信息从HSS中存储的且未分配的传输密钥中为其他MiFi分配多个个传输密钥，进而根据其他MiFi的设备信息从与其用户信息对应的多个传输密钥中为其选择的至少一个传输密钥。

S130，保存所述第一接入响应中的所述至少一个传输密钥；

MiFi在接收到MME返回的接入响应后，从该响应中获取MME为该MiFi返回的至少一个传输密钥，并保存获取的传输密钥。

S140，从保存的所述至少一个传输密钥中为请求接入的终端设备分配第一传输密钥，以使所述终端设备根据所述第一传输密钥通过所述MiFi与所述MME进行加密数据传输。

通常地，已接入LTE网络的MiFi可以将LTE网络信号转换成WiFi信号，终端设备在搜索到该MiFi发出的WiFi信号并请求接入时，该MiFi从保存的至少一个传输密钥中为终端设备分配一个传输密钥，以使终端设备根据该传输密钥对传输的数据进行加密处理，具体地，终端设备对传输的数据进行加密数据处理时使用的传输密钥是由MME根据请求接入的MiFi的设备信息返回的，并通过MiFi与MME进行加密数据传输。

本实施例所提供的MiFi的接入方法，在MiFi接入LTE网络时，通过接收并保存MME根据MiFi的设备信息返回的至少一个传输密钥，使得终端设备请求接入该MiFi时，MiFi可以从保存的至少一个传输密钥，即从MME根据MiFi的设备信息为其返回的至少一个传输密钥中为终端设备分配一个传输密钥，实现终端设备根据分配的传输密钥通过MiFi接入LTE网络，进而与MME进行加密数据传输，解决了现有技术中通过MiFi接入LTE网络的终端设备，在进行数据传输时安全性较差的问题。

实施例二

图2为本发明实施例二所提供的一种MiFi接入方法的流程图。如图2所示，本实施例的方法可以包括：

S210，向MME发送第一接入请求，所述第一接入请求中包含MiFi的设备信息；

S220，接收所述MME返回的第一接入响应，并根据所述第一接入响应建立与所述MME的网络连接，所述第一接入响应中包含所述MME根据所述MiFi的设备信息返回的至少一个传输密钥；

S230，保存所述第一接入响应中的所述至少一个传输密钥；

具体地，S210～S230的具体实现参照实施例一中的S110～S130。

S240，接收所述终端设备发送的第二接入请求；

MiFi与MME建立网络连接，即可将LTE网络信号转换成WiFi信号，终端设备在搜索到MiFi发出的WiFi信号后，向MiFi发送接入请求申请通过MiFi接入LTE网络。

S250，从所述保存的至少一个传输密钥中为所述终端设备随机分配第一传输密钥；

在MiFi中保存了MME根据MiFi的设备信息返回的至少一个传输密钥，因此，MiFi在接收到终端设备的接入请求后，可以从保存的至少一个传输密钥中随机选择一个分配给该终端设备，需要说明的是，MiFi分配给不同终端设备的传输密钥可以是相同的，也可以是不同的。

本实施例在具体实现时，MiFi也可以从保存的且未分配的至少一个传输密钥中为终端设备随机分配第一传输密钥，这样就可以保证MiFi分配给不同终端设备的传输密钥是不同的，进一步地提高了数据传输的安全性。

S260，向所述终端设备发送包含所述第一传输密钥的第二接入响应，以使所述终端设备根据所述第二接入响应与所述MiFi建立网络连接，并根据所述第一传输密钥通过所述MiFi与所述MME进行加密数据传输。

MiFi通过向终端设备发送第二接入响应建立与该终端设备的网络连接，并将为终端设备分配的传输密钥携带在第二接入响应中发送该给终端设备。

进一步的，图3为本发明实施例所提供的另一种MiFi接入方法的流程图。在上述实施例二的基础上，本实施例提供的MiFi接入方法中，第一接入响应中还可以包含与MME返回的至少一个传输密钥分别对应的标识信息；相应地，S230具体包括：保存第一接入响应中的至少一个传输密钥和与至少一个传输密钥分别对应的标识信息；S250之后还包括：S270，记录为所述终端设备随机分配的所述第一传输密钥对应的标识信息。需要注意的是，本实施例中，S270与S260没有明确的先后顺序。

类似地，本实施例提供的方法，在S260之后还包括：

S280，接收所述终端设备根据所述第一传输密钥进行加密处理的加密数据；

S290，将与所述第一传输密钥对应的标识信息和所述加密数据发送给所述MME，以使所述MME根据所述标识信息对应的传输密钥对所述加密数据进行解密处理。

本实施例所提供的MiFi接入方法，MME向MiFi返回接入响应时，不仅携带了根据MiFi的设备信息返回的至少一个传输密钥，还携带了与至少一个传输密钥分别对应的标识信息；例如，申请接入LTE网络的MiFi可以同时接入的终端设备的数量为5个，MME为该MiFi返回5个传输密钥比如为：A1～A5，并在发送接入响应时携带这5个传输密钥和这个5个传输密钥分别对应的标识信息，标识信息比如可以是对这5个传输密钥的编号，即标识信息与传输密钥是一一对应的；MiFi在为请求接入的终端设备分配传输密钥时记录该传输密钥对应的标识信息，也就是记录了终端设备与标识信息的对应关系，具体的，终端设备与标识信息也是一一对应的，因此，可以在接收到终端设备发送的加密数据时，通过记录的对应关系识别该终端设备对应的标识信息，并将该标识信息与接收到的加密数据一起发送给MME，MME根据接收到的标识信息可以获知加密数据在进行加密处理时所使用的传输密钥，并根据该标识信息对应的传输密钥对加密数据进行解密处理，实现终端设备通过MiFi与MME进行加密数据传输。

本实施例所提供的MiFi接入方法，在MiFi接入LTE网络时，通过接收并保存MME根据MiFi的设备信息返回的至少一个传输密钥，使得终端设备请求接入该MiFi时，MiFi可以从保存的至少一个传输密钥，即从MME根据MiFi的设备信息为其返回的至少一个传输密钥中为终端设备分配一个传输密钥，实现终端设备根据分配的传输密钥通过MiFi接入LTE网络，进而与MME进行加密数据传输，解决了现有技术中通过MiFi接入LTE网络的终端设备，在进行数据传输时安全性较差的问题。另外，MiFi从MME中获得与其可以同时接入的终端设备的数量相同的传输密钥，并且可以向请求接入的终端设备分配不同的传输密钥，即不同终端设备进行加密数据传输时所使用的传输密钥也是不同的，因此，获取一个终端设备的传输密钥并不能对其它终端设备的加密数据传输造成泄密风险，进一步提高了通过MiFi接入LTE网络的终端设备，在数据传输中的安全性。

进一步地，本实施例提供的MiFi接入方法中，所述第一接入响应中还可以包含MME对根据MiFi的设备信息分配的至少一个传输密钥进行加密处理生成的加密传输密钥；相应地，S230之前还包括：解密第一接入响应中包含的加密传输密钥，获取MME根据MiFi的设备信息返回的至少一个传输密钥。

本实施例提供的MiFi接入方法，MME对返回给MiFi的至少一个传输密钥进行了加密处理，以上述实施例二中MME根据MiFi可以同时接入的终端设备的数量返回的相应数量的传输密钥为例进行说明，具体地，可以将返回给MiFi的5个传输密钥，即A1～A5，进行合并加密处理生成加密传输密钥B，进一步提高了传输密钥在发送过程中的安全性，进而，MiFi在接收到接入响应时需要对该响应中包含的加密传输密钥B进行解密处理，获取MME返回给MiFi的传输密钥A1～A5；本实施例在具体实现时，MME对返回给MiFi的传输密钥A1～A5的加密处理和MiFi对接收到的加密传输密钥B的解密处理，其中，加密和解密的算法是提前在MME和MiFi中设置的，使得MME和MiFi通过预置的相同算法对传输密钥进行加密或解密处理，保证了传输密钥可以有效的被MiFi所获取。

更进一步地，本实施例提供的MiFi接入方法中，所述第二接入请求中包含所述终端设备的设备信息；本实施例在具体实现时，S250之后还包括：根据终端设备的设备信息对第一传输密钥进行加密处理，生成第二传输密钥；相应地，S260替换为：向所述终端设备发送包含所述第二传输密钥的第二接入响应，以使所述终端设备根据所述终端设备的设备信息解密所述第二传输密钥获得所述第一传输密钥。

类似地，本实施例提供的MiFi接入方法中，MiFi对分配给终端设备的传输密钥进行了加密处理，并且根据终端设备的设备信息加密处理生成的第二传输密钥，以使终端设备在解密过程中需要根据自身设备信息对第二传输密钥进行解密处理；对于终端设备来说，只有自身的设备信息是可知的，因此，终端设备只能对分配给自己的第一传输密钥加密处理后生成的第二传输密钥进行解密处理，无法解获根据其他终端设备的设备信息对分配的传输密钥进行加密处理生成的加密传输密钥，因此，进一步提高了传输密钥在分配和传输过程中的安全性。本实施例在具体实现中，MiFi对分配给终端设备的第一传输密钥的加密处理和终端设备对接收到的第二传输密钥的解密处理，其中，加密和解密的算法是提前在MiFi和终端设备中设置的，使得MiFi和终端设备通过预置的相同算法对传输密钥进行加密或解密处理，保证了传输密钥可以有效的被终端设备所获取。

实施例三

图4为本发明实施例三所提供的一种MiFi接入方法的流程图。本实施例提供的方法适用通过MiFi接入网络的情况，该方法可以由MME执行，如图4所示，本实施例的方法可以包括：

S310，接收MiFi发送的接入请求，所述接入请求中包含所述MiFi的设备信息；

通常地，MiFi通过搜索无线网络信号，对发出无线网络信号的网络侧发送接入请求，本实施例以目前通常使用的LTE网络为例进行说明，具体地，由网络侧的MME接收MiFi发送的接入请求，并且该接入请求中包含申请接入LTE网络的MiFi的设备信息；在具体实现时，请求接入网络的MiFi具有与账号相关的用户信息，例如账号可以是设置于MiFi中的SIM卡，相应地，上述接入请求中还携带MiFi中与SIM卡相关的用户信息。

S320，根据所述MiFi的设备信息为所述MiFi返回至少一个传输密钥，以使所述MiFi从所述至少一个传输密钥中为请求接入的终端设备分配传输密钥，所述传输密钥用于使所述终端设备根据所述传输密钥通过所述MiFi与MME进行加密数据传输；

通常地，MME接收到MiFi发送的接入请求，根据MiFi的设备信息为其返回至少一个传输密钥；在具体实现中，MME根据该接入请求中包含的MiFi的用户信息向HSS发送MiFi的用户确定消息，HSS根据该确定消息中包含的MiFi的用户信息为请求接入的MiFi分配多个传输密钥，并根据MiFi的用户信息存储已分配的多个传输密钥；从而根据MiFi的设备信息判断该MiFi可以同时接入的终端设备的数量，并根据MiFi可以同时接入的终端设备的数量，从与该MiFi用户信息对应的多个传输密钥中为其选择相应数量的传输密钥，从而向MME返回MiFi的用户确定结果和选择的传输密钥，进而由MME向MiFi返回与该接入请求对应的接入响应；MiFi获得与自身可以同时接入的终端设备的数量相同的传输密钥，进而可以对请求接入MiFi的终端设备分配不同的传输密钥，因此，终端设备通过MiFi与MME进行加密数据传输时，不同终端设备通常使用不同的传输密钥对传输的数据进行加密处理。

S330，向所述MiFi发送包含所述至少一个传输密钥的接入响应，所述接入响应用于使所述MiFi建立与所述MME的网络连接。

MME为MiFi返回传输密钥后，将返回的至少一个传输密钥携带在接入响应中发送给MiFi，以使MiFi通过返回的接入响应建立与MME的网络连接，并且MiFi可以保存接入响应中包含分配的至少一个传输密钥。

本实施例所提供的MiFi接入方法，在MiFi接入LTE网络时，MME根据请求接入的MiFi的设备信息为其返回至少一个传输密钥，使得终端设备请求接入该MiFi时，MiFi可以从保存的至少一个传输密钥，即从MME根据MiFi的设备信息为其返回的至少一个传输密钥中为终端设备分配一个传输密钥，实现终端设备根据分配的传输密钥通过MiFi接入LTE网络，进而与MME进行加密数据传输，解决了现有技术中通过MiFi接入LTE网络的终端设备，在进行数据传输时安全性较差的问题；进一步地，MME根据MiFi可以同时接入的终端设备的数量为其返回相应数量的传输密钥，以使MiFi可以向请求接入的终端设备分配不同的传输密钥，即不同终端设备进行加密数据传输时所使用的传输密钥也是不同的，因此，获取一个终端设备的传输密钥并不能对其它终端设备的加密数据传输造成泄密风险，进一步提高了通过MiFi接入LTE网络的终端设备，在进行数据传输中的安全性。

实施例四

图5为本发明实施例四所提供的一种MiFi接入方法的流程图。如图5所示，本实施例的方法可以包括：

S410，接收MiFi发送的接入请求，所述接入请求中包含所述MiFi的设备信息；

S420，根据所述MiFi的设备信息为所述MiFi返回至少一个传输密钥，以使所述MiFi从所述至少一个传输密钥中为请求接入的终端设备分配传输密钥，所述传输密钥用于使所述终端设备根据所述传输密钥通过所述MiFi与MME进行加密数据传输；

具体地，S410～S420的具体实现参照实施例三中的S310～S320。

S430，对所述为所述MiFi返回的至少一个传输密钥进行加密处理生成加密传输密钥；

本实施例提供的MiFi接入方法，MME对返回给MiFi的至少一个传输密钥进行了加密处理，以上述实施例二中MME根据MiFi可以同时接入的终端设备的数量返回的相应数量的传输密钥为例进行说明，具体地，可以将返回给MiFi的5个传输密钥，即A1～A5，进行合并加密处理生成加密传输密钥B，进一步提高了传输密钥在发送过程中的安全性。

S440，向所述MiFi发送包含所述加密传输密钥的所述接入响应，所述接入响应用于使所述MiFi建立与所述MME的网络连接。

与上述实施例三不同的，本实施例中MME向MiFi发送的接入响应中，包含的是对返回的至少一个传输密钥进行加密处理后生成的加密传输密钥。

需要说明的是，本实施例中MME对返回给MiFi的至少一个传输密钥进行加密处理生成加密传输密钥，相应的，MiFi需要对接收到的加密传输密钥进行解密处理以获取MME返回给MiFi的至少一个传输密钥，其中，加密和解密的算法是提前在MME和MiFi中设置的，使得MME和MiFi通过预置的相同算法对传输密钥进行加密或解密处理，保证了传输密钥可以有效的被MiFi所获取。

进一步地，本实施例提供的MiFi接入方法中，S440具体包括：向MiFi发送包含至少一个传输密钥和与至少一个传输密钥分别对应的标识信息的接入响应；相应地，本实施例提供的方法还包括：S450，接收MiFi发送的加密数据和标识信息，该加密数据是终端设备根据分配的传输密钥对发送的数据进行加密处理后发送给MiFi的，该标识信息是与为终端设备分配的传输密钥对应的标识信息；S460，根据该标识信息对应的传输密钥对加密数据进行解密处理。

本实施例所提供的MiFi接入方法，在MiFi接入LTE网络时，MME根据请求接入的MiFi的设备信息为其返回至少一个传输密钥，使得终端设备请求接入该MiFi时，MiFi可以从保存的至少一个传输密钥，即从MME根据MiFi的设备信息为其返回的至少一个传输密钥中为终端设备分配一个传输密钥，实现终端设备根据分配的传输密钥通过MiFi接入LTE网络，进而与MME进行加密数据传输，解决了现有技术中通过MiFi接入LTE网络的终端设备，在进行数据传输时安全性较差的问题；进一步地，MME根据MiFi可以同时接入的终端设备的数量为其返回相应数量的传输密钥，以使MiFi可以向请求接入的终端设备返回不同的传输密钥，即不同终端设备进行加密数据传输时所使用的传输密钥也是不同的，因此，获取一个终端设备的传输密钥并不能对其它终端设备的加密数据传输造成泄密风险，进一步提高了通过MiFi接入LTE网络的终端设备，在进行数据传输中的安全性。另外，MME对返回给MiFi的传输密钥在进行加密处理后发送给MiFi，并在MME和MiFi中预先约定了加密和解密的算法，提高了返回给MiFi的传输密钥在发送过程中的安全性。

实施例五

图6为本发明实施例五所提供的一种MiFi的结构示意图。如图6所示，本实施例提供的MiFi，具体包括：第一发送模块11、第一接收模块12、存储模块13和分配模块14。

其中，第一发送模块11，用于向移动管理实体MME发送第一接入请求，所述第一接入请求中包含移动热点终端MiFi的设备信息；

第一接收模块12，用于接收所述MME返回的第一接入响应，并根据所述第一接入响应建立与所述MME的网络连接，所述第一接入响应中包含所述MME根据所述MiFi的设备信息返回的至少一个传输密钥；

存储模块13，用于保存所述第一接入响应中的所述至少一个传输密钥；

分配模块14，用于从存储模块13保存的所述至少一个传输密钥中为请求接入的终端设备分配第一传输密钥，以使所述终端设备根据所述第一传输密钥通过所述MiFi与所述MME进行加密数据传输。

本发明实施例提供的MiFi用于执行本发明实施例一提供的MiFi接入方法，具备相应的功能模块，其实现原理和技术效果类似，此处不再赘述。

进一步地，本实施例提供的MiFi中，所述设备信息包括所述MiFi可以同时接入的终端设备的数量，所述至少一个传输密钥的数量为所述MiFi可以同时接入的终端设备的数量。

实施例六

图7为本发明实施例六所提供的一种MiFi的结构示意图。如图7所示，本实施例提供的MiFi在上述图6的基础上，还包括：第二接收模块15，用于在分配模块14从保存的所述至少一个传输密钥中为请求接入的终端设备分配第一传输密钥之前，接收所述终端设备发送的第二接入请求；

所述分配模块14，具体用于从存储模块13保存的至少一个传输密钥中为所述终端设备随机分配第一传输密钥；可选地，所述分配模块14，具体用于从保存的且未分配的至少一个传输密钥中为所述终端设备随机分配第一传输密钥。

所述MiFi还包括：

第二发送模块16，用于向所述终端设备发送包含所述第一传输密钥的第二接入响应，以使所述终端设备根据所述第二接入响应与所述MiFi建立网络连接，并根据所述第一传输密钥通过所述MiFi与所述MME进行加密数据传输。

进一步地，本实施例提供的MiFi中，所述第一接入响应中还包含与所述至少一个传输密钥分别对应的标识信息；相应地，所述存储模块13，具体用于保存所述第一接入响应中的所述至少一个传输密钥和与所述至少一个传输密钥分别对应的标识信息；所述MiFi还包括：记录模块17，用于在分配模块14从所述保存的至少一个传输密钥中为所述终端设备随机分配第一传输密钥之后，记录所述为所述终端设备随机分配的所述第一传输密钥对应的标识信息。

类似地，本实施例提供的MiFi，还包括：第三接收模块18，用于在第二发送模块16向所述终端设备发送包含所述第一传输密钥的第二接入响应，以使所述终端设备根据所述第二接入响应与所述MiFi建立网络连接之后，接收所述终端设备根据所述第一传输密钥进行加密处理的加密数据；第三发送模块19，用于将与所述第一传输密钥对应的标识信息和所述加密数据发送给所述MME，以使所述MME根据所述标识信息对应的传输密钥对所述加密数据进行解密处理。

本发明实施例提供的MiFi用于执行本发明实施例二提供的MiFi接入方法，具备相应的功能模块，其实现原理和技术效果类似，此处不再赘述。

进一步地，本实施例提供的MiFi中，所述第一接入响应中包含所述MME对所述根据所述MiFi的设备信息返回的至少一个传输密钥进行加密处理生成的加密传输密钥；相应地，所述MiFi还包括：解密模块20，用于在存储模块13保存所述第一接入响应中的所述至少一个传输密钥之前，解密所述第一接入响应中包含的所述加密传输密钥，获取所述MME根据所述MiFi的设备信息分配的至少一个传输密钥。

更进一步地，所述第二接入请求中包含所述终端设备的设备信息；所述MiFi还包括：加密模块21，用于在分配模块14为所述终端设备随机分配第一传输密钥之后，根据所述终端设备的设备信息对所述第一传输密钥进行加密处理，生成第二传输密钥；相应地，所述第二发送模块16，具体用于向所述终端设备发送包含所述第二传输密钥的第二接入响应，以使所述终端设备根据所述终端设备的设备信息解密所述第二传输密钥获得所述第一传输密钥。

实施例七

图8为本发明实施例七所提供的一种MME的结构示意图。如图8所示，本实施例提供的MME，具体包括：第一接收模块31、处理模块32和发送模块33。

其中，第一接收模块31，用于接收移动热点终端MiFi发送的接入请求，所述接入请求中包含所述MiFi的设备信息；

处理模块32，用于根据所述MiFi的设备信息为所述MiFi返回至少一个传输密钥，以使所述MiFi从所述至少一个传输密钥中为请求接入的终端设备分配传输密钥，所述传输密钥用于使所述终端设备根据所述传输密钥通过所述MiFi与移动管理实体MME进行加密数据传输；

发送模块33，用于向所述MiFi发送包含所述至少一个传输密钥的接入响应，所述接入响应用于使所述MiFi建立与所述MME的网络连接。

本发明实施例提供的MME用于执行本发明实施例三提供的MiFi接入方法，具备相应的功能模块，其实现原理和技术效果类似，此处不再赘述。

实施例八

图9为本发明实施例八所提供的一种MME的结构示意图。如图9所示，本实施例提供的MME在上述图8的基础上，还包括：判断模块34，用于在处理模块32根据所述MiFi的设备信息为所述MiFi返回至少一个传输密钥之前，根据所述MiFi的设备信息，判断所述MiFi可以同时接入的终端设备的数量；

所述处理模块32，具体用于根据所述MiFi可以同时接入的终端设备的数量，为所述MiFi返回相应数量的传输密钥。

可选地，本实施例提供的MME，还包括：加密模块35，用于在处理模32块根据所述MiFi的设备信息为所述MiFi返回至少一个传输密钥之后，对处理模块32为所述MiFi返回的至少一个传输密钥进行加密处理生成加密传输密钥；相应地，所述发送模块33，具体用于向所述MiFi发送包含所述加密传输密钥的所述接入响应。

进一步地，本实施例提供的MME中，所述发送模块33，具体用于向所述MiFi发送包含所述至少一个传输密钥和与所述至少一个传输密钥分别对应的标识信息；相应地，所述MME还包括：第二接收模块36，用于在发送模块33向所述MiFi发送包含所述至少一个传输密钥的接入响应之后，接收所述MiFi发送的加密数据和标识信息，所述加密数据是所述终端设备根据分配的传输密钥对发送的数据进行加密处理后发送给所述MiFi的，所述标识信息是与为所述终端设备分配的传输密钥对应的标识信息；解密模块37，用于根据所述标识信息对应的传输密钥对所述加密数据进行解密处理。

本发明实施例提供的MME用于执行本发明实施例四提供的MiFi接入方法，具备相应的功能模块，其实现原理和技术效果类似，此处不再赘述。

本领域普通技术人员可以理解：实现上述各方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成。前述的程序可以存储于一计算机可读取存储介质中。该程序在执行时，执行包括上述各方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (16)

1.一种移动热点终端接入方法，其特征在于，包括：

向移动管理实体MME发送第一接入请求，所述第一接入请求中包含移动热点终端MiFi的设备信息；

接收所述MME返回的第一接入响应，并根据所述第一接入响应建立与所述MME的网络连接，所述第一接入响应中包含所述MME根据所述MiFi的设备信息返回的至少一个传输密钥；

保存所述第一接入响应中的所述至少一个传输密钥；

从保存的所述至少一个传输密钥中为请求接入的终端设备分配第一传输密钥，以使所述终端设备根据所述第一传输密钥通过所述MiFi与所述MME进行加密数据传输。

2.根据权利要求1所述的方法，其特征在于，所述设备信息包括所述MiFi可以同时接入的终端设备的数量，所述至少一个传输密钥的数量为所述MiFi可以同时接入的终端设备的数量。

3.根据权利要求2所述的方法，其特征在于，所述从保存的所述至少一个传输密钥中为请求接入的终端设备分配第一传输密钥之前，还包括：

接收所述终端设备发送的第二接入请求；

所述从保存的所述至少一个传输密钥中为请求接入的终端设备分配第一传输密钥，包括：

从所述保存的至少一个传输密钥中为所述终端设备随机分配第一传输密钥；

向所述终端设备发送包含所述第一传输密钥的第二接入响应，以使所述终端设备根据所述第二接入响应与所述MiFi建立网络连接，并根据所述第一传输密钥通过所述MiFi与所述MME进行加密数据传输。

4.根据权利要求3所述的方法，其特征在于，所述第一接入响应中还包含与所述至少一个传输密钥分别对应的标识信息；

所述保存所述第一接入响应中的所述至少一个传输密钥，包括：

保存所述第一接入响应中的所述至少一个传输密钥和与所述至少一个传输密钥分别对应的标识信息；

所述从所述保存的至少一个传输密钥中为所述终端设备随机分配第一传输密钥之后，还包括：

记录所述为所述终端设备随机分配的所述第一传输密钥对应的标识信息；

所述向所述终端设备发送包含所述第一传输密钥的第二接入响应，以使所述终端设备根据所述第二接入响应与所述MiFi建立网络连接之后，还包括：

接收所述终端设备根据所述第一传输密钥进行加密处理的加密数据；

将与所述第一传输密钥对应的标识信息和所述加密数据发送给所述MME，以使所述MME根据所述标识信息对应的传输密钥对所述加密数据进行解密处理。

5.根据权利要求3或4所述的方法，其特征在于，所述从所述保存的至少一个传输密钥中为所述终端设备随机分配第一传输密钥，包括：

从保存的且未分配的至少一个传输密钥中为所述终端设备随机分配第一传输密钥。

6.一种移动热点终端的接入方法，其特征在于，包括：

接收移动热点终端MiFi发送的接入请求，所述接入请求中包含所述MiFi的设备信息；

根据所述MiFi的设备信息为所述MiFi返回至少一个传输密钥，以使所述MiFi从所述至少一个传输密钥中为请求接入的终端设备分配传输密钥，所述传输密钥用于使所述终端设备根据所述传输密钥通过所述MiFi与移动管理实体MME进行加密数据传输；

向所述MiFi发送包含所述至少一个传输密钥的接入响应，所述接入响应用于使所述MiFi建立与所述MME的网络连接。

7.根据权利要求6所述的方法，其特征在于，所述根据所述MiFi的设备信息为所述MiFi返回至少一个传输密钥之前，还包括：

根据所述MiFi的设备信息，判断所述MiFi可以同时接入的终端设备的数量；

所述根据所述MiFi的设备信息为所述MiFi返回至少一个传输密钥，包括：

根据所述MiFi可以同时接入的终端设备的数量，为所述MiFi返回相应数量的传输密钥。

8.根据权利要求6或7所述的方法，其特征在于，所述向所述MiFi发送包含所述至少一个传输密钥的接入响应，包括：

向所述MiFi发送包含所述至少一个传输密钥和与所述至少一个传输密钥分别对应的标识信息；

所述向所述MiFi发送包含所述至少一个传输密钥的接入响应之后，还包括：

接收所述MiFi发送的加密数据和标识信息，所述加密数据是所述终端设备根据分配的传输密钥对发送的数据进行加密处理后发送给所述MiFi的，所述标识信息是与为所述终端设备分配的传输密钥对应的标识信息；

根据所述标识信息对应的传输密钥对所述加密数据进行解密处理。

9.一种移动热点终端，其特征在于，包括：

第一发送模块，用于向移动管理实体MME发送第一接入请求，所述第一接入请求中包含移动热点终端MiFi的设备信息；

第一接收模块，用于接收所述MME返回的第一接入响应，并根据所述第一接入响应建立与所述MME的网络连接，所述第一接入响应中包含所述MME根据所述MiFi的设备信息返回的至少一个传输密钥；

存储模块，用于保存所述第一接入响应中的所述至少一个传输密钥；

分配模块，用于从所述存储模块保存的所述至少一个传输密钥中为请求接入的终端设备分配第一传输密钥，以使所述终端设备根据所述第一传输密钥通过所述MiFi与所述MME进行加密数据传输。

10.根据权利要求9所述的终端，其特征在于，所述设备信息包括所述MiFi可以同时接入的终端设备的数量，所述至少一个传输密钥的数量为所述MiFi可以同时接入的终端设备的数量。

11.根据权利要求10所述的终端，其特征在于，还包括：第二接收模块，用于在所述分配模块所述从保存的所述至少一个传输密钥中为请求接入的终端设备分配第一传输密钥之前，接收所述终端设备发送的第二接入请求；

所述分配模块，具体用于从所述存储模块保存的至少一个传输密钥中为所述终端设备随机分配第一传输密钥；

所述终端还包括：

第二发送模块，用于向所述终端设备发送包含所述第一传输密钥的第二接入响应，以使所述终端设备根据所述第二接入响应与所述MiFi建立网络连接，并根据所述第一传输密钥通过所述MiFi与所述MME进行加密数据传输。

12.根据权利要求11所述的终端，其特征在于，所述第一接入响应中还包含与所述至少一个传输密钥分别对应的标识信息；

所述存储模块，具体用于保存所述第一接入响应中的所述至少一个传输密钥和与所述至少一个传输密钥分别对应的标识信息；

所述终端还包括：

记录模块，用于在所述分配模块从所述保存的至少一个传输密钥中为所述终端设备随机分配第一传输密钥之后，记录所述为所述终端设备随机分配的所述第一传输密钥对应的标识信息；

第三接收模块，用于在所述第二发送模块向所述终端设备发送包含所述第一传输密钥的第二接入响应，以使所述终端设备根据所述第二接入响应与所述MiFi建立网络连接之后，接收所述终端设备根据所述第一传输密钥进行加密处理的加密数据；

第三发送模块，用于将与所述第一传输密钥对应的标识信息和所述加密数据发送给所述MME，以使所述MME根据所述标识信息对应的传输密钥对所述加密数据进行解密处理。

13.根据权利要求11或12所述的终端，其特征在于，所述分配模块，具体用于从保存的且未分配的至少一个传输密钥中为所述终端设备随机分配第一传输密钥。

14.一种移动管理实体，其特征在于，包括：

第一接收模块，用于接收移动热点终端MiFi发送的接入请求，所述接入请求中包含所述MiFi的设备信息；

处理模块，用于根据所述MiFi的设备信息为所述MiFi返回至少一个传输密钥，以使所述MiFi从所述至少一个传输密钥中为请求接入的终端设备分配传输密钥，所述传输密钥用于使所述终端设备根据所述传输密钥通过所述MiFi与移动管理实体MME进行加密数据传输；

发送模块，用于向所述MiFi发送包含所述至少一个传输密钥的接入响应，所述接入响应用于使所述MiFi建立与所述MME的网络连接。

15.根据权利要求14所述的移动管理实体，其特征在于，还包括：判断模块，用于在所述处理模块根据所述MiFi的设备信息为所述MiFi返回至少一个传输密钥之前，根据所述MiFi的设备信息，判断所述MiFi可以同时接入的终端设备的数量；

所述处理模块，具体用于根据所述MiFi可以同时接入的终端设备的数量，为所述MiFi返回相应数量的传输密钥。

16.根据权利要求14或15所述的移动管理实体，其特征在于，所述发送模块，具体用于向所述MiFi发送包含所述至少一个传输密钥和与所述至少一个传输密钥分别对应的标识信息；

所述移动管理实体还包括：

第二接收模块，用于在所述发送模块向所述MiFi发送包含所述至少一个传输密钥的接入响应之后，接收所述MiFi发送的加密数据和标识信息，所述加密数据是所述终端设备根据分配的传输密钥对发送的数据进行加密处理后发送给所述MiFi的，所述标识信息是与为所述终端设备分配的传输密钥对应的标识信息；

解密模块，用于根据所述标识信息对应的传输密钥对所述加密数据进行解密处理。

Images