CN105578458A - 一种LTE-Advanced空中接口监测仪的解密装置及方法 - Google Patents

一种LTE-Advanced空中接口监测仪的解密装置及方法 Download PDF

Info

Publication number
CN105578458A
CN105578458A CN201510888476.8A CN201510888476A CN105578458A CN 105578458 A CN105578458 A CN 105578458A CN 201510888476 A CN201510888476 A CN 201510888476A CN 105578458 A CN105578458 A CN 105578458A
Authority
CN
China
Prior art keywords
module
parameter
nas
lte
key
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201510888476.8A
Other languages
English (en)
Other versions
CN105578458B (zh
Inventor
王嘉嘉
杨传伟
凌云志
黄武
徐波
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
CETC 41 Institute
Original Assignee
CETC 41 Institute
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by CETC 41 Institute filed Critical CETC 41 Institute
Priority to CN201510888476.8A priority Critical patent/CN105578458B/zh
Publication of CN105578458A publication Critical patent/CN105578458A/zh
Application granted granted Critical
Publication of CN105578458B publication Critical patent/CN105578458B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W92/00—Interfaces specially adapted for wireless communication networks
    • H04W92/04—Interfaces between hierarchically different network devices
    • H04W92/10—Interfaces between hierarchically different network devices between terminal device and access point, i.e. wireless air interface
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W24/00—Supervisory, monitoring or testing arrangements

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明公开了一种LTE-Advanced空中接口监测仪的解密装置及方法，属于移动通信系统信令监测领域，通过协议解析模块、密钥推演模块、解密算法模块和解密参数维护模块，在不接入核心网侧S6a/S10接口的情况下，解析出PDCP？PDU、RRC？PDU和NAS？PDU，获取LTE-Advanced的安全相关参数，并推演出AS/NAS解密过程的所有参数，能够实时对加密的AS/NAS数据进行解密，实现对LTE-Advanced空中接口的实时无线监测。

Description

一种LTE-Advanced空中接口监测仪的解密装置及方法
技术领域
本发明属于移动通信系统信令监测领域，具体涉及一种LTE-Advanced空中接口监测仪的解密装置及方法。
背景技术
LTE-Advanced是3GPP为了满足ITUIMT-Advanced(4G)的要求而推出的标准。LTE-A下行峰值速率达到1Gbps，上行峰值速率达到500Mbps，上下行峰值频谱利用率分别达到15bps/Hz和30bps/Hz。LTE-A是LTE的平滑演进，与LTER8/R9保持后向兼容。LTE系统架构包括终端(UE)、演进后的接入网(E-UTRAN)和演进后的核心网(EPC)。其中，E-UTRAN由多个基站(eNodeB)组成。UE通过空中(Uu)接口与eNodeB连接，eNodeB通过S1接口与EPC连接，基站间通过X2接口连接。
LTE系统设计了两层安全保护：第一层为E-UTRAN中的无线资源控制(RRC)层安全和用户安全，即接入层(AS)安全；第二层是演进型分组核心网中的非接入层(NAS)安全。AS安全和NAS安全都包括了加密和完整性保护。加密的目的是保证用户数据在空中接口传输的安全性。LTE解密过程中，需要的输入参数有解密密钥KEY、计数器值COUNT、承载标识BEARERID、上下行方向指示DIRECTION和密钥流长度LENGTH，输入参数经过加密算法计算出密钥流，密钥流与密文异或后生成明文。
LTE-Advanced空中接口监测仪在测试过程不需要有线接入网络，不需要网络及终端提供任何接口，能够进行外场无线测试。目前，已有的LTE信令监测装置解密方法，都是从核心网侧的S6a/S10接口获取推演密钥的原始参数，都需要或直接或间接地接入核心网侧S6a/S10接口，该种方法并不适用于无线测试的LTE-Advanced空中接口监测仪。
发明内容
针对现有技术中存在的上述技术问题，本发明提出了一种LTE-Advanced空中接口监测仪的解密装置及方法，能够实现不需要接入核心网侧S6a/S10接口，在无线环境下对LTE-Advanced空中接口信令实时解密。
为了实现上述目的，本发明采用如下技术方案：
一种LTE-Advanced空中接口监测仪的解密装置，包括协议解析模块、密钥推演模块、解密算法模块和解密参数维护模块，所述协议解析模块的输出端分别与密钥推演模块和解密参数维护模块的输入端相连，所述密钥推演模块和解密参数维护模块的输出端分别与解密算法模块的输入端相连，所述解密算法模块的输出端与协议解析模块的输入端相连；
所述密钥推演模块，被配置为用于计算出AS和NAS解密过程中所需的KEY；
所述协议解析模块，被配置为用于解析PDCPPDU、RRCPDU和NASPDU，获取AS和NAS解密过程中的相关参数；
所述解密参数维护模块，被配置为用于计算并维护AS和NAS解密过程中所需的输入参数；
所述解密算法模块，被配置为用于对加密的AS和NAS消息进行解密。
优选地，所述密钥推演模块由f3算法模块、f4算法模块和HMAC-SHA-256算法模块组成，所述f3算法模块和f4算法模块的输入端分别与协议解析模块的输出端相连，所述f3算法模块和f4算法模块的输出端分别与HMAC-SHA-256算法模块的输入端相连，所述HMAC-SHA-256算法模块的输出端与解密算法模块的输入端相连；
所述f3算法模块，被配置为用于计算加密密钥CK；
所述f4算法模块，被配置为用于计算完整性保护密钥IK；
所述HMAC-SHA-256算法模块，被配置为用于计算NAS层加密密钥KNASenc、AS层用户数据加密密钥KUPenc和AS层RRC信令加密密钥KRRCenc。
优选地，所述解密算法模块由EEA1/128-EEA1解密算法模块、EEA2/128-EEA2解密算法模块和EEA3/128-EEA3解密算法模块组成；
所述EEA1/128-EEA1解密算法模块，被配置为用于对采用EEA1/128-EEA1算法加密的AS/NAS数据进行解密；
所述EEA2/128-EEA2解密算法模块，被配置为用于对采用EEA2/128-EEA2算法加密的AS/NAS数据进行解密；
所述EEA3/128-EEA3解密算法模块，被配置为用于对采用EEA3/128-EEA3算法加密的AS/NAS数据进行解密。
此外，本发明还提到一种LTE-Advanced空中接口监测仪的解密方法，该方法采用上述的一种LTE-Advanced空中接口监测仪的解密装置，按如下步骤进行：
步骤1：通过协议解析模块解析RRC连接建立消息，提取其中携带的参数rb-Identity，参数ASBEARERID＝rb-Identity-1；
步骤2：通过协议解析模块解析鉴权请求消息，提取其中携带的参数RAND；
步骤3：通过密钥推演模块并利用已知的根密钥K和RAND，计算出CK和IK；利用CK和IK，计算出KASME；利用KASME，计算出KNASenc和KeNB；利用KeNB，计算出KUPenc和KRRCenc；当对NAS消息解密时，参数NASKEY＝KNASenc；当对ASRRC消息解密时，参数ASKEY＝KRRCenc；当对AS用户数据解密时，参数ASKEY＝KUPenc；
步骤4：通过协议解析模块解析NAS安全模式命令消息，提取其中携带的参数NAS加密算法，其值包括128-EEA1、128-EEA2和128-EEA3；
步骤5：通过协议解析模块解析之后的NAS消息，提取其中携带的参数NASSN，参数NASCOUNT＝0x00||NASOVERFLOW||NASSN，其中||表示比特级联，NASOVERFLOW为NASSN的溢出计数器，对于上下行，NASCOUNT通过解密参数维护模块分别进行维护；
步骤6：根据通过上述步骤求得的NASKEY、NASCOUNT和NAS加密算法，以及NASBEARERID＝0，NASDIRECTION上行时为0，下行时为1，NASLENGTH＝128，对加密的NAS消息进行解密；即将上述的NASKEY、NASCOUNT、NASBEARERID、NASDIRECTION和NASLENGTH的输入参数经过NAS加密算法计算出密钥流，然后将密钥流与密文异或后生成明文；
步骤7：通过协议解析模块解析RRC安全模式命令消息，提取其中携带的参数AS加密算法，其值包括EEA1、EEA2和EEA3；
步骤8：通过协议解析模块解析之后的PDCPPDU，获取其中携带的参数PDCPSN，参数ASCOUNT＝HFN||PDCPSN，其中HFN为超帧号，对于上下行，ASCOUNT通过解密参数维护模块分别进行维护；
步骤9：根据通过上述步骤求得的ASBEARERID、ASKEY、ASCOUNT和AS加密算法，以及ASDIRECTION上行时为0，下行时为1，ASLENGTH＝128，对加密的AS数据进行解密；即将上述的ASKEY、ASCOUNT、ASBEARERID、ASDIRECTION和ASLENGTH的输入参数经过AS加密算法计算出密钥流，然后将密钥流与密文异或后生成明文；
步骤10：之后的NAS消息解密，重复步骤5-步骤6；
步骤11：之后的AS数据解密，需先解析RRC消息提取其中携带的rb-Identity，用rb-Identity-1更新参数ASBEARERID，之后重复步骤8-步骤9。
优选地，在所述的步骤6中，具体包括
步骤6.1：将输入参数NASKEY、NASCOUNT、NASBEARERID、NASDIRECTION和NASLENGTH经过NAS加密算法计算出密钥流；
步骤6.2：将密钥流与密文异或后生成明文。
优选地，在所述的步骤9中，具体包括
步骤9.1：将输入参数ASKEY、ASCOUNT、ASBEARERID、ASDIRECTION和ASLENGTH经过AS加密算法计算出密钥流；
步骤9.2：将密钥流与密文异或后生成明文。
本发明所带来的有益技术效果：
本发明提出了一种LTE-Advanced空中接口监测仪的解密装置及方法，与现有技术相比，一种LTE-Advanced空中接口监测仪的解密装置及方法，在不接入核心网侧S6a/S10接口的情况下，通过解析PDCPPDU、RRCPDU和NASPDU，获取LTE-Advanced安全相关参数，并推演出AS/NAS解密过程所有参数，能够实时对加密的AS/NAS数据进行解密，实现对LTE-Advanced空中接口的实时无线监测。
附图说明
图1为LTE系统架构示意图。
图2为LTE系统解密过程示意图。
图3为本发明LTE-Advanced空中接口监测仪的解密装置的结构示意图。
图4为本发明LTE-Advanced空中接口监测仪的解密方法的流程框图。
其中，1-协议解析模块；2-密钥推演模块；21-f3算法模块；22-f4算法模块；23-HMAC-SHA-256算法模块；3-解密算法模块；31-EEA1/128-EEA1解密算法模块；32-EEA2/128-EEA2解密算法模块；33-EEA3/128-EEA3解密算法模块；4-解密参数维护模块。
具体实施方式
下面结合附图以及具体实施方式对本发明作进一步详细说明：
实施例1：
如图1所示，LTE系统由UE、E-UTRAN和EPC组成，其中，E-UTRAN由多个eNodeB组成，EPC由多个MME/S-GW组成，UE和eNodeB通过Uu接口连接，eNodeB之间通过X2接口连接，eNodeB和MME/S-GW通过S1接口连接。
如图2所示，输入参数有解密密钥KEY、计数器值COUNT、承载标识BEARERID、上下行方向指示DIRECTION和密钥流长度LENGTH，输入参数经过加密算法计算出密钥流，密钥流与密文异或后生成明文。
如图3所示，LTE-Advanced空中接口监测仪的解密装置，包括协议解析模块1、密钥推演模块2、解密算法模块3和解密参数维护模块4，所述协议解析模块1的输出端分别与密钥推演模块2和解密参数维护模块4的输入端相连，所述密钥推演模块2和解密参数维护模块4的输出端分别与解密算法模块3的输入端相连，所述解密算法模块3的输出端与协议解析模块1的输入端相连。
所述密钥推演模块2，被配置为用于计算出AS和NAS解密过程中所需的KEY；
所述协议解析模块1，被配置为用于解析PDCPPDU、RRCPDU和NASPDU，获取AS和NAS解密过程中的相关参数；
所述解密参数维护模块4，被配置为用于计算并维护AS和NAS解密过程中所需的输入参数；
所述解密算法模块3，被配置为用于对加密的AS和NAS消息进行解密。
所述密钥推演模块2由f3算法模块21、f4算法模块22和HMAC-SHA-256算法模块23组成，所述f3算法模块21和f4算法模块22的输入端分别与协议解析模块1的输出端相连，所述f3算法模块21和f4算法模块22的输出端分别与HMAC-SHA-256算法模块23的输入端相连，所述HMAC-SHA-256算法模块23的输出端与解密算法模块3的输入端相连；
所述f3算法模块21，被配置为用于计算加密密钥CK；
所述f4算法模块22，被配置为用于计算完整性保护密钥IK；
所述HMAC-SHA-256算法模块23，被配置为用于计算NAS层加密密钥KNASenc、AS层用户数据加密密钥KUPenc和AS层RRC信令加密密钥KRRCenc。
所述解密算法模块3由EEA1/128-EEA1解密算法模块31、EEA2/128-EEA2解密算法模块32和EEA3/128-EEA3解密算法模块33组成；
所述EEA1/128-EEA1解密算法模块31，被配置为用于对采用EEA1/128-EEA1算法加密的AS/NAS数据进行解密；
所述EEA2/128-EEA2解密算法模块32，被配置为用于对采用EEA2/128-EEA2算法加密的AS/NAS数据进行解密；
所述EEA3/128-EEA3解密算法模块33，被配置为用于对采用EEA3/128-EEA3算法加密的AS/NAS数据进行解密。
实施例2：
在上述实施例的基础上，本发明还提到一种LTE-Advanced空中接口监测仪的解密方法(如图4所示)，对空中接口上的信令进行解密，其中，按如下步骤进行：
步骤1：通过协议解析模块解析RRC连接建立消息，提取其中携带的参数rb-Identity，参数ASBEARERID＝rb-Identity-1；
步骤2：通过协议解析模块解析鉴权请求消息，提取其中携带的参数RAND；
步骤3：通过密钥推演模块并利用已知的根密钥K和RAND，计算出CK和IK；利用CK和IK，计算出KASME；利用KASME，计算出KNASenc和KeNB；利用KeNB，计算出KUPenc和KRRCenc；当对NAS消息解密时，参数NASKEY＝KNASenc；当对ASRRC消息解密时，参数ASKEY＝KRRCenc；当对AS用户数据解密时，参数ASKEY＝KUPenc；
步骤4：通过协议解析模块解析NAS安全模式命令消息，提取其中携带的参数NAS加密算法，其值包括128-EEA1、128-EEA2和128-EEA3；
步骤5：通过协议解析模块解析之后的NAS消息，提取其中携带的参数NASSN，参数NASCOUNT＝0x00||NASOVERFLOW||NASSN，其中||表示比特级联，NASOVERFLOW为NASSN的溢出计数器，对于上下行，NASCOUNT通过解密参数维护模块分别进行维护；
步骤6：根据通过上述步骤求得的NASKEY、NASCOUNT和NAS加密算法，以及NASBEARERID＝0，NASDIRECTION上行时为0，下行时为1，NASLENGTH＝128，对加密的NAS消息进行解密，具体为将上述的NASKEY、NASCOUNT、NASBEARERID、NASDIRECTION和NASLENGTH的输入参数经过NAS加密算法计算出密钥流，然后将密钥流与密文异或后生成明文；具体包括如下步骤：
步骤6.1：将输入参数NASKEY、NASCOUNT、NASBEARERID、NASDIRECTION和NASLENGTH经过NAS加密算法计算出密钥流；
步骤6.2：将密钥流与密文异或后生成明文；
步骤7：通过协议解析模块解析RRC安全模式命令消息，提取其中携带的参数AS加密算法，其值包括EEA1、EEA2和EEA3；
步骤8：通过协议解析模块解析之后的PDCPPDU，获取其中携带的参数PDCPSN，参数ASCOUNT＝HFN||PDCPSN，其中HFN为超帧号，对于上下行，ASCOUNT通过解密参数维护模块分别进行维护；
步骤9：根据通过上述步骤求得的ASBEARERID、ASKEY、ASCOUNT和AS加密算法，以及ASDIRECTION上行时为0，下行时为1，ASLENGTH＝128，对加密的AS数据进行解密；具体为将上述的ASKEY、ASCOUNT、ASBEARERID、ASDIRECTION和ASLENGTH的输入参数经过AS加密算法计算出密钥流，然后将密钥流与密文异或后生成明文；具体包括如下步骤：
步骤9.1：将输入参数ASKEY、ASCOUNT、ASBEARERID、ASDIRECTION和ASLENGTH经过AS加密算法计算出密钥流；
步骤9.2：将密钥流与密文异或后生成明文；
步骤10：之后的NAS消息解密，重复步骤5-步骤6；
步骤11：之后的AS数据解密，需先解析RRC消息提取其中携带的rb-Identity，用rb-Identity-1更新参数ASBEARERID，之后重复步骤8-步骤9。
本发明一种LTE-Advanced空中接口监测仪的解密装置及方法，在不接入核心网侧S6a/S10接口的情况下，通过解析PDCPPDU、RRCPDU和NASPDU，获取LTE-Advanced安全相关参数，并推演出AS/NAS解密过程所有参数，能够实时对加密的AS/NAS数据进行解密，实现对LTE-Advanced空中接口的实时无线监测。
当然，上述说明并非是对本发明的限制，本发明也并不仅限于上述举例，本技术领域的技术人员在本发明的实质范围内所做出的变化、改型、添加或替换，也应属于本发明的保护范围。

Claims (6)

1.一种LTE-Advanced空中接口监测仪的解密装置，其特征在于：包括协议解析模块、密钥推演模块、解密算法模块和解密参数维护模块，所述协议解析模块的输出端分别与密钥推演模块和解密参数维护模块的输入端相连，所述密钥推演模块和解密参数维护模块的输出端分别与解密算法模块的输入端相连，所述解密算法模块的输出端与协议解析模块的输入端相连；
所述密钥推演模块，被配置为用于计算出AS和NAS解密过程中所需的KEY；
所述协议解析模块，被配置为用于解析PDCPPDU、RRCPDU和NASPDU，获取AS和NAS解密过程中的相关参数；
所述解密参数维护模块，被配置为用于计算并维护AS和NAS解密过程中所需的输入参数；
所述解密算法模块，被配置为用于对加密的AS和NAS消息进行解密。
2.根据权利要求1所述的LTE-Advanced空中接口监测仪的解密装置，其特征在于：所述密钥推演模块由f3算法模块、f4算法模块和HMAC-SHA-256算法模块组成，所述f3算法模块和f4算法模块的输入端分别与协议解析模块的输出端相连，所述f3算法模块和f4算法模块的输出端分别与HMAC-SHA-256算法模块的输入端相连，所述HMAC-SHA-256算法模块的输出端与解密算法模块的输入端相连；
所述f3算法模块，被配置为用于计算加密密钥CK；
所述f4算法模块，被配置为用于计算完整性保护密钥IK；
所述HMAC-SHA-256算法模块，被配置为用于计算NAS层加密密钥KNASenc、AS层用户数据加密密钥KUPenc和AS层RRC信令加密密钥KRRCenc。
3.根据权利要求1所述的LTE-Advanced空中接口监测仪的解密装置，其特征在于：所述解密算法模块由EEA1/128-EEA1解密算法模块、EEA2/128-EEA2解密算法模块和EEA3/128-EEA3解密算法模块组成；
所述EEA1/128-EEA1解密算法模块，被配置为用于对采用EEA1/128-EEA1算法加密的AS/NAS数据进行解密；
所述EEA2/128-EEA2解密算法模块，被配置为用于对采用EEA2/128-EEA2算法加密的AS/NAS数据进行解密；
所述EEA3/128-EEA3解密算法模块，被配置为用于对采用EEA3/128-EEA3算法加密的AS/NAS数据进行解密。
4.一种LTE-Advanced空中接口监测仪的解密方法，其特征在于：采用如权利要求1所述的一种LTE-Advanced空中接口监测仪的解密装置，按如下步骤进行：
步骤1：通过协议解析模块解析RRC连接建立消息，提取其中携带的参数rb-Identity，参数ASBEARERID＝rb-Identity-1；
步骤2：通过协议解析模块解析鉴权请求消息，提取其中携带的参数RAND；
步骤3：通过密钥推演模块并利用已知的根密钥K和RAND，计算出CK和IK；利用CK和IK，计算出KASME；利用KASME，计算出KNASenc和KeNB；利用KeNB，计算出KUPenc和KRRCenc；当对NAS消息解密时，参数NASKEY＝KNASenc；当对ASRRC消息解密时，参数ASKEY＝KRRCenc；当对AS用户数据解密时，参数ASKEY＝KUPenc；
步骤4：通过协议解析模块解析NAS安全模式命令消息，提取其中携带的参数NAS加密算法，其值包括128-EEA1、128-EEA2和128-EEA3；
步骤5：通过协议解析模块解析之后的NAS消息，提取其中携带的参数NASSN，参数NASCOUNT＝0x00||NASOVERFLOW||NASSN，其中||表示比特级联，NASOVERFLOW为NASSN的溢出计数器，对于上下行，NASCOUNT通过解密参数维护模块分别进行维护；
步骤6：根据通过上述步骤求得的NASKEY、NASCOUNT和NAS加密算法，以及NASBEARERID＝0，NASDIRECTION上行时为0，下行时为1，NASLENGTH＝128，对加密的NAS消息进行解密；
步骤7：通过协议解析模块解析RRC安全模式命令消息，提取其中携带的参数AS加密算法，其值包括EEA1、EEA2和EEA3；
步骤8：通过协议解析模块解析之后的PDCPPDU，获取其中携带的参数PDCPSN，参数ASCOUNT＝HFN||PDCPSN，其中HFN为超帧号，对于上下行，ASCOUNT通过解密参数维护模块分别进行维护；
步骤9：根据通过上述步骤求得的ASBEARERID、ASKEY、ASCOUNT和AS加密算法，以及ASDIRECTION上行时为0，下行时为1，ASLENGTH＝128，对加密的AS数据进行解密；
步骤10：之后的NAS消息解密，重复步骤5-步骤6；
步骤11：之后的AS数据解密，需先解析RRC消息提取其中携带的rb-Identity，用rb-Identity-1更新参数ASBEARERID，之后重复步骤8-步骤9。
5.根据权利要求4所述的LTE-Advanced空中接口监测仪的解密方法，其特征在于：在所述的步骤6中，具体包括
步骤6.1：将输入参数NASKEY、NASCOUNT、NASBEARERID、NASDIRECTION和NASLENGTH经过NAS加密算法计算出密钥流；
步骤6.2：将密钥流与密文异或后生成明文。
6.根据权利要求4所述的LTE-Advanced空中接口监测仪的解密方法，其特征在于：在所述的步骤9中，具体包括
步骤9.1：将输入参数ASKEY、ASCOUNT、ASBEARERID、ASDIRECTION和ASLENGTH经过AS加密算法计算出密钥流；
步骤9.2：将密钥流与密文异或后生成明文。
CN201510888476.8A 2015-12-02 2015-12-02 一种LTE-Advanced空中接口监测仪的解密装置及方法 Active CN105578458B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201510888476.8A CN105578458B (zh) 2015-12-02 2015-12-02 一种LTE-Advanced空中接口监测仪的解密装置及方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201510888476.8A CN105578458B (zh) 2015-12-02 2015-12-02 一种LTE-Advanced空中接口监测仪的解密装置及方法

Publications (2)

Publication Number Publication Date
CN105578458A true CN105578458A (zh) 2016-05-11
CN105578458B CN105578458B (zh) 2019-02-01

Family

ID=55888015

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201510888476.8A Active CN105578458B (zh) 2015-12-02 2015-12-02 一种LTE-Advanced空中接口监测仪的解密装置及方法

Country Status (1)

Country Link
CN (1) CN105578458B (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109982260A (zh) * 2019-03-08 2019-07-05 杭州迪普科技股份有限公司 信令的解密方法、装置、电子设备及机器可读存储介质
CN111263359A (zh) * 2020-02-21 2020-06-09 北京蓝玛星际科技有限公司 一种移动空口侦控平台系统

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102404721A (zh) * 2010-09-10 2012-04-04 华为技术有限公司 Un接口的安全保护方法、装置和基站
US20120269001A1 (en) * 2011-04-20 2012-10-25 Kabushiki Kaisha Toshiba Non-volatile semiconductor memory device
CN102892112A (zh) * 2012-09-10 2013-01-23 北京中创信测科技股份有限公司 一种rrc信令解密装置及方法
CN103369523A (zh) * 2013-07-18 2013-10-23 成都鼎桥通信技术有限公司 一种提高群组下行安全性的方法

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102404721A (zh) * 2010-09-10 2012-04-04 华为技术有限公司 Un接口的安全保护方法、装置和基站
US20120269001A1 (en) * 2011-04-20 2012-10-25 Kabushiki Kaisha Toshiba Non-volatile semiconductor memory device
CN102892112A (zh) * 2012-09-10 2013-01-23 北京中创信测科技股份有限公司 一种rrc信令解密装置及方法
CN103369523A (zh) * 2013-07-18 2013-10-23 成都鼎桥通信技术有限公司 一种提高群组下行安全性的方法

Non-Patent Citations (3)

* Cited by examiner, † Cited by third party
Title
LG ELECTRONICS: "《3GPP TSG-RAN2 Meeting #61 R2-081390》", 24 January 2008 *
曹俊华等: "LTE/SAE 系统接入层安全性的研究与实现", 《电视技术》 *
王嘉嘉等: "LTE鉴权机制及实现", 《电子产品世界》 *

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109982260A (zh) * 2019-03-08 2019-07-05 杭州迪普科技股份有限公司 信令的解密方法、装置、电子设备及机器可读存储介质
CN111263359A (zh) * 2020-02-21 2020-06-09 北京蓝玛星际科技有限公司 一种移动空口侦控平台系统
CN111263359B (zh) * 2020-02-21 2023-08-15 北京蓝玛星际科技有限公司 一种移动空口侦控平台系统

Also Published As

Publication number Publication date
CN105578458B (zh) 2019-02-01

Similar Documents

Publication Publication Date Title
US11799650B2 (en) Operator-assisted key establishment
EP3350958B1 (en) Method and system for session key generation with diffie-hellman procedure
Kumkar et al. Vulnerabilities of Wireless Security protocols (WEP and WPA2)
CN102438241B (zh) 一种lte协议监测分析中对nas信令解密装置及方法
EP3057351B1 (en) Access method, system, and device of terminal, and computer storage medium
EP2529566B1 (en) Efficient terminal authentication in telecommunication networks
US11700245B2 (en) Key distribution method, key receiving method, first key management system, and first network element
US20110305339A1 (en) Key Establishment for Relay Node in a Wireless Communication System
CN105553981B (zh) 一种wlan网络快速认证和密钥协商方法
US20120170745A1 (en) Method and device for encrypting user identity during paging procedure
CN102404721B (zh) Un接口的安全保护方法、装置和基站
JP2011254512A5 (zh)
EP3700245B1 (en) Communication method and device
US20150229620A1 (en) Key management in machine type communication system
US20220303741A1 (en) Mtc key management for sending key from network to ue
CN103441983A (zh) 基于链路层发现协议的信息保护方法和装置
CN104468126A (zh) 一种安全通信系统及方法
CN103166757A (zh) 一种动态保护用户隐私数据的方法及系统
CN101938741A (zh) 双向认证的方法、系统及装置
CN105578458A (zh) 一种LTE-Advanced空中接口监测仪的解密装置及方法
Alhamry et al. Exploring Wi-Fi WPA2 KRACK vulnerability: A review paper
CN107529159B (zh) 宽带集群下行共享信道的接入层加密、解密、完整性保护方法和装置、安全实现方法
CN102892112A (zh) 一种rrc信令解密装置及方法
Jain et al. Penetration Testing of Wireless EncryptionProtocols
Coisel et al. Practical interception of DECT encrypted voice communication in unified communications environments

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant