WO2015158055A1 - 一种实现设备到设备发现业务的方法、终端、存储介质 - Google Patents

一种实现设备到设备发现业务的方法、终端、存储介质 Download PDF

Info

Publication number
WO2015158055A1
WO2015158055A1 PCT/CN2014/082636 CN2014082636W WO2015158055A1 WO 2015158055 A1 WO2015158055 A1 WO 2015158055A1 CN 2014082636 W CN2014082636 W CN 2014082636W WO 2015158055 A1 WO2015158055 A1 WO 2015158055A1
Authority
WO
WIPO (PCT)
Prior art keywords
prose
discovery
message
broadcast
hplmn
Prior art date
Application number
PCT/CN2014/082636
Other languages
English (en)
French (fr)
Inventor
游世林
宗在峰
蔡继燕
彭锦
林兆骥
Original Assignee
中兴通讯股份有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 中兴通讯股份有限公司 filed Critical 中兴通讯股份有限公司
Publication of WO2015158055A1 publication Critical patent/WO2015158055A1/zh

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W48/00—Access restriction; Network selection; Access point selection
    • H04W48/16—Discovering, processing access restriction or access information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/10—Integrity
    • H04W12/106—Packet or message integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/005—Discovery of network devices, e.g. terminals
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/10—Connection setup
    • H04W76/14—Direct-mode setup

Definitions

  • the present invention relates to a data communication technology, and in particular, to a method, a terminal, and a storage medium for implementing a Device to Device (D2D) discovery service.
  • D2D Device to Device
  • the 3rd Generation Partnership Project ( The 3rd Generation Partnership Project, 3 GPP ) standard working group is working on the Evolved Packet System (EPS).
  • EPS Evolved Packet System
  • the EPS includes an Evolved Universal Terrestrial Radio Access Network (E-UT AN) and an Evolved Packet Core Networking (EPC); wherein the EPC includes: a Home Subscriber Server (Home Subscriber Server, HSS), Mobility Management Entity (MME), General Packet Radio Service (GPRS) Supporting GPRS Support Node (SGSN), Policy and Charging Rule Function (Policy and Charging Rule Function) , PC F ), Serving Gateway (S-GW), Packet Data Gateway (PDN Gateway, P-GW), and Packet Data Network (PDN).
  • E-UT AN Evolved Universal Terrestrial Radio Access Network
  • EPC Evolved Packet Core Networking
  • the EPC includes: a Home Subscriber Server (Home Subscriber Server, HSS), Mobility Management Entity (MME), General Packet Radio Service (GPRS) Supporting GPRS Support Node (SGSN), Policy and Charging Rule Function (Policy and Charging Rule Function) , PC F ), Serving Gateway (S-GW
  • D2D services are spawned, and D2D services are also called distance-based services (Proximity-based Services). , ProSe).
  • ProSe distance-based Services
  • the data path to which it is connected may also not wrap around to the core network; thus, not only can the data routing be reduced, but also the network data load can be reduced.
  • the commonly used D2D service has a D2D discovery service, and the system architecture of the D2D discovery service is as shown in FIG. 1.
  • Two UEs accessed by the D2D service access the EPC through the E-UTRAN, and the two UEs may belong to one public land mobile network ( Public Land Mobile Network (PLMN), or belong to two PLMNs; PLMNs to which any one of the D2D services belongs may be classified into a Home PLMN (Home PLMN, HPLMN) and a Visited PLMN (VPLMN);
  • the PLMNs in the current area are collectively referred to as the local public land mobile network (Local PLMN, LPLMN).
  • the interface between the UE and the Prose application server is a distance-based service interface 1 for providing a related authentication function; the interface between the two UEs is a distance-based service interface 5, which is used for mutual direct discovery and communication between two UEs.
  • the interface between the UE and the ProSe functional entity is a distance-based service interface 3 for discovery and authentication through the network; the interface between the ProSe functional entity and the EPC is a distance-based service interface 4, and the distance-based service interface 4 includes Interface with the user interface of the P-GW and the control plane of the HSS, used for discovery and authentication of the D2D discovery service; the interface between the ProSe functional entity and the ProSe application server is a distance-based service interface 2, which is used for application implementation of the D2D discovery service.
  • the interface between the three ProSe functional entities includes a distance-based service interface 6 and a distance-based service interface 7; when the UE is in a roaming state, the distance-based service interface 7 interface is used; when the UE is in a non-roaming state, the use is based on Distance service interface 6 interface; distance-based service interface 6 and distance-based service interface 7 When the UE to perform D2D discovery business, the implementation of information exchange between the two ProSe functional entities.
  • the ProSe application server may be provided by a service provider that operates the D2D service, or may be provided by a network operator that operates the EPS; two UEs in the D2D service, after the first UE obtains the service identifier from the ProSe functional entity, and then proceeds to the ProSe
  • the function entity acquires a service code that can be broadcasted, and the first UE calculates the broadcast time, the length of time, the broadcast service code, and the service code length.
  • a UE is called an Announcing UE (A-UE); after receiving the broadcast of the A-UE, the second UE matches the ProSe functional entity of the second UE; after the matching is successful, the D2D service is performed with the A-UE; The second UE is called a Monitoring UE (M-UE).
  • A-UE Announcing UE
  • M-UE Monitoring UE
  • the time parameter is used; however, on the one hand, since the time parameter is easily detected by the attacker, the attacker is attacked by the counterfeit attack; on the other hand, the M-UE, A is required due to the time.
  • - UE the time synchronization of the ProSe functional entity of the HPLMN to which the M-UE belongs, and the ProSe functional entity of the HPLMN to which the A-UE belongs, and the time synchronization is difficult; if time synchronization is only implemented by message passing, the message processing and the message processing are ignored.
  • the delay on the transmission causes the ProSe functional entity of the HPLMN to which the A-UE belongs and the MIC calculated by the A-UE to be different even if the Prose service code is complete.
  • the embodiment of the present invention is to provide a method, a terminal, and a storage medium for implementing a D2D discovery service.
  • a D2D discovery service When the D2D discovery service is implemented, time synchronization between the network and the terminal is not required, so that the same UE is broadcasted at different times.
  • the MIC value is different, which avoids the counterfeiting of the A-UE.
  • An embodiment of the present invention provides a method for implementing a D2D discovery service, including: A-UE calculates an integrity check code MIC according to a discovery key and a character string, where the character string is related to a random number, a ProSe service code, and a broadcast sequence number. ; A-UE sends a broadcast message.
  • the method further includes:
  • the A-UE sends a discovery service request message, and receives a discovery service request response message.
  • the discovery key is obtained from the discovery service request response message.
  • the random number and the ProSe service code are obtained from the discovery service request response message.
  • the broadcast message includes: a MIC, a ProSe service code, and a broadcast sequence number.
  • the embodiment of the present invention further provides a method for implementing a D2D discovery service, including: the M-UE receives a broadcast message; the M-UE sends a matching report message according to a parameter in the broadcast message, and receives a matching response message. When the matching response message is that the matching is successful, the M-UE performs data communication.
  • the method before the sending the matching report message, the method further includes:
  • the M-UE sends a discovery service request message and receives a discovery service request response message.
  • the broadcast message includes: a MIC, a ProSe service code, and a broadcast sequence number.
  • the M-UE sends a matching message to:
  • the M-UE determines that the ProSe service code in the broadcast message exists in the discovery template in the discovery service request response message and the life cycle of the corresponding ProSe service code in the discovery template, the M-UE sends a matching message.
  • the process of the M-UE receiving the matching report response message is:
  • the M-UE sends a matching report message to the ProSe functional entity of the HPLMN to which the M-UE belongs, and the ProSe functional entity of the HPLMN to which the M-UE belongs sends the received matching report message to the ProSe functional entity of the HPLMN to which the A-UE belongs, A- The ProSe functional entity of the HPLMN to which the UE belongs calculates the MIC' according to the broadcast sequence number, the ProSe service code, and the random number corresponding to the ProSe service code carried in the matching report message;
  • the ProSe function entity of the HPLMN to which the A-UE belongs determines that the calculated MIC' is equal to the MIC obtained by the A-UE calculation, and the ProSe function to the HPLMN to which the M-UE belongs is transmitted.
  • the body sends a match report response message, and the ProSe function entity of the HPLMN to which the M-UE belongs sends the received match response message to the M-UE.
  • the embodiment of the present invention further provides a terminal for implementing a D2D discovery service, where the terminal includes: a calculation module and a first sending module;
  • the calculating module is configured to calculate a MIC according to a discovery key and a character string, where the character string is related to a random number, a ProSe service code, and a broadcast sequence number;
  • the first sending module is configured to send a broadcast message.
  • the terminal further includes: a second sending module and a first receiving module; wherein, the second sending module is configured to send a discovery service request message;
  • the first receiving module is configured to receive a discovery service request response message
  • the computing module calculates a discovery key used by the MIC to obtain from the discovery service request response message.
  • the random number and ProSe service code are obtained from a discovery service request response message received by the first receiving module.
  • the broadcast message sent by the first sending module includes: a MIC, a ProSe service code, and a broadcast sequence number.
  • the embodiment of the present invention further provides another terminal for implementing the D2D discovery service, where the terminal includes: a second receiving module, a third sending module, and a third receiving module; wherein, the second receiving module , configured to receive broadcast messages;
  • the third sending module is configured to send a matching report message according to a parameter in a broadcast message received by the second receiving module;
  • the third receiving module is configured to receive a matching report response message, and when the matching report response message is that the matching is successful, the M-UE performs data communication.
  • the terminal further includes: a fourth sending module and a fourth receiving module; wherein, the fourth sending module is configured to send a discovery service request message;
  • the fourth receiving module is configured to receive a discovery service request response message.
  • the broadcast message received by the second receiving module includes: a MIC, a ProSe service code, and a broadcast sequence number.
  • the third sending module sends a matching report message:
  • the third sending module determines that the ProSe service code in the broadcast message exists in the discovery template in the discovery service request response message and the life cycle of the corresponding ProSe service code in the discovery template, the third sending module sends a matching advertisement message.
  • the process of the third receiving module receiving the matching report response message is: the third sending module sends a matching report message to the ProSe functional entity of the HPLMN to which the M-UE belongs, and the ProSe functional entity of the HPLMN to which the M-UE belongs will receive
  • the matching report message is sent to the ProSe functional entity of the HPLMN to which the A-UE belongs, and the ProSe functional entity of the HPLMN to which the A-UE belongs calculates the MIC according to the broadcast sequence number, the ProSe service code, and the random number corresponding to the ProSe service code carried in the matching report message. ';
  • the ProSe functional entity of the HPLMN to which the A-UE belongs determines that the calculated MIC' is equal to the MIC obtained by the A-UE calculation, and sends a matching report response message to the ProSe functional entity of the HPLMN to which the M-UE is transmitted, and the HPLMN to which the M-UE belongs.
  • the ProSe functional entity sends the accepted match response message to the M-UE.
  • the embodiment of the present invention further provides a computer storage medium, wherein the computer storage medium stores computer executable instructions, and the computer executable instructions are used to execute the device to device discovery service of the embodiment of the present invention.
  • the A-UE calculates the MIC according to the string and the discovery key, and sends a broadcast message including the MIC, the broadcast sequence number, and the ProSe service code to the M-UE, where the character string is related to the random number, the ProSe service code, and the broadcast sequence number;
  • the UE sends the received broadcast message to the ProSe functional entity of the HPLMN to which the A-UE belongs, and the ProSe functional entity of the HPLMN to which the A-UE belongs verifies the integrity of the ProSe service code according to the broadcast message; the M-UE receives the ProSe service code. After the integrity check success message, data communication with the A-UE is performed.
  • FIG. 1 is a schematic diagram of a communication system architecture of a D2D discovery service
  • FIG. 2 is a schematic diagram of a basic processing flow applied to an A-UE in a method for implementing a D2D discovery service according to an embodiment of the present invention
  • FIG. 3 is a schematic diagram of another method for implementing a D2D discovery service according to an embodiment of the present invention, which is applied to an M-UE;
  • FIG. 4 is a schematic structural diagram of a terminal for implementing a D2D discovery service according to an embodiment of the present invention
  • FIG. 5 is a schematic structural diagram of another terminal for implementing a D2D discovery service according to an embodiment of the present invention.
  • FIG. 6 is a schematic diagram of a basic processing flow of a method for implementing a D2D discovery service according to an embodiment of the present invention
  • FIG. 7 is a schematic structural diagram of a device for implementing a D2D discovery service according to an embodiment of the present invention. detailed description
  • the A-UE calculates the MIC according to the character string and the discovery key, and sends a broadcast message to the M-UE, where the character string is related to the random number, the ProSe service code, and the broadcast sequence number.
  • the broadcast message includes the MIC, the broadcast sequence number, and the ProSe service code.
  • the M-UE sends the received broadcast message to the ProSe functional entity of the HPLMN to which the A-UE belongs, and the ProSe functional entity of the HPLMN to which the A-UE belongs verifies the ProSe service according to the broadcast message.
  • the integrity of the code after receiving the integrity check success message of the ProSe service code, the M-UE performs data communication with the A-UE.
  • An embodiment of the present invention provides a method for implementing a D2D discovery service, which is applied to an A-UE. As shown in FIG. 2, the basic processing procedure of the method includes the following steps:
  • Step 101 The A-UE calculates the MIC according to the discovery key and the character string.
  • the character string S is related to at least a random number, a ProSe service code, and a broadcast sequence number.
  • the FC is a fixed-length algorithm type
  • P0 is a random number corresponding to the ProSe service code
  • L0 is the length of the random number
  • P1 is the ProSe service code
  • L1 is the length of the ProSe service code
  • P2 is the broadcast sequence number
  • L2 is the broadcast sequence number. length;
  • the calculating MIC is calculated by using a signature algorithm
  • the signature algorithm may be: a Hash-based Message Authentication Code (MAC) - Secure Hash Algorithm (SHA) -256 .
  • MAC Hash-based Message Authentication Code
  • SHA Secure Hash Algorithm
  • Step 102 The A-UE sends a broadcast message.
  • the broadcast message includes: a MIC, a ProSe service code, and a broadcast sequence number; wherein, the broadcast sequence number indicates the number of times the broadcast has been broadcast, the broadcast sequence number can be counted from 0, and when the broadcast sequence number is 0, the broadcast sequence number is 0; 1 time, indicating that it has been broadcast twice, and so on;
  • the A-UE sends a broadcast message to the M-UE.
  • the method further includes:
  • Step 100 The A-UE sends a discovery service request message, and receives a discovery service request response message.
  • the A-UE sends a discovery to the ProSe functional entity of the HPLMN to which the A-UE belongs. a service request message, and receiving a discovery service request response message returned by the ProSe functional entity of the HPLMN to which the A-UE belongs;
  • the discovery service request message includes: a ProSe service identifier, a discovery service type, and a user identifier;
  • the discovery service request response message includes: a ProSe service code, a discovery key, a current time, a maximum duration, and a random number;
  • the ProSe service code is a broadcast service code allocated for the A-UE by the ProSe functional entity of the HPLMN to which the A-UE belongs; the discovery key is 128 bits; the current time is Greenwich Mean Time, and the A-UE is based on The current time is set to the ProSe time of the A-UE; the maximum duration is the length of time during which the ProSe service code survives, that is, the current duration is calculated, and the maximum duration is the life cycle of the ProSe service code;
  • the discovery key, the random number and the ProSe service code are all obtained from the discovery service request response message in step 101;
  • the ProSe service code is a broadcast service code allocated by the ProSe functional entity of the HPLMN to which the A-UE belongs to the A-UE.
  • Another method for implementing the D2D discovery service in the embodiment of the present invention is applied to the M-UE. As shown in FIG. 3, the basic processing flow of the method includes the following steps:
  • Step 201 The M-UE receives a broadcast message.
  • the broadcast message includes: MIC, ProSe service code, and broadcast sequence number; the broadcast message is from the A-UE.
  • Step 202 The M-UE sends a match report message according to the parameter in the broadcast message.
  • the M-UE sends a match report message to the ProSe function entity of the HPLMN to which the M-UE belongs.
  • Step 203 The M-UE receives the matching report response message, and when the matching report response message is that the matching is successful, the M-UE performs data communication.
  • the M-UE receives a matching report response message returned by the ProSe functional entity of the HPLMN to which the M-UE belongs;
  • the M-UE sends a matching report message to the ProSe functional entity of the HPLMN to which the M-UE belongs, and the ProSe functional entity of the HPLMN to which the M-UE belongs sends the received matching report message to the ProSe functional entity of the HPLMN to which the A-UE belongs.
  • the ProSe functional entity of the HPLMN to which the A-UE belongs is calculated according to the broadcast sequence number, the ProSe service code, and the random number corresponding to the ProSe service code carried in the matching report message;
  • the ProSe functional entity of the HPLMN to which the A-UE belongs determines that the calculated MIC' is equal to the MIC obtained by the A-UE calculation, and sends a matching report response message to the ProSe functional entity of the HPLMN to which the M-UE is transmitted, and the HPLMN to which the M-UE belongs.
  • the ProSe functional entity sends the received matching response message to the M-UE;
  • the specific process of calculating the MIC' is the same as the specific process of calculating the MIC in step 101.
  • the method further includes:
  • Step 200 The M-UE sends a discovery service request message, and receives a discovery service request response message.
  • the M-UE sends a discovery service request message to the ProSe function entity in the HPLMN to which the M-UE belongs, and receives a discovery service request response message returned by the ProSe function entity under the HPLMN to which the M-UE belongs;
  • the discovery service request message includes: a ProSe service identifier list, a discovery service type, and a user identifier;
  • the discovery service request response message includes: a discovery template, a current time, and a maximum duration; wherein,
  • the current time is the current time of the ProSe functional entity of the HPLMN to which the M-UE belongs
  • the maximum duration is the ProSe service.
  • the length of time the code survives, that is, from The current time is calculated, and the maximum duration is the life cycle of the ProSe service code; otherwise, the current time is the current time carried in the monitoring authentication response request message, and the maximum duration is the maximum duration carried in the monitoring authentication response request message. ;
  • the lifetime of the corresponding ProSe service code in the discovery template is: The sum of the current time and the maximum duration.
  • step 202 the M-UE sends a matching message to:
  • the M-UE determines that the ProSe service code in the broadcast message exists in the discovery template in the discovery service request response message and the life cycle of the corresponding ProSe service code in the discovery template, the M-UE sends a matching message.
  • the embodiment of the present invention further provides a terminal for implementing the D2D discovery service, and the composition of the terminal is as shown in FIG. 4, and includes: a calculation module 10 and a first sending module 20; among them,
  • the calculating module 10 is configured to calculate an integrity check code MIC according to the discovery key and the character string, where the character string is related to a random number, a ProSe service code, and a broadcast sequence number;
  • the first sending module 20 is configured to send a broadcast message, where
  • the broadcast message includes: a MIC, a ProSe service code, and a broadcast sequence number; the broadcast sequence number can be counted from 0.
  • the terminal further includes: a second sending module 30 and a first receiving module 40;
  • the second sending module 30 is configured to send a discovery service request message.
  • the first receiving module 40 is configured to receive a discovery service request response message.
  • the calculation module 10 calculates that the discovery key used by the MIC is obtained from the discovery service request response message received by the first receiving module 40.
  • FC is a fixed-length algorithm type and P0 is ProSe
  • P1 is the ProSe service code
  • L1 is the length of the ProSe service code
  • P2 is the broadcast sequence number
  • L2 is the length of the broadcast sequence number
  • the random number and the ProSe service code are obtained from the discovery service request response message received by the first receiving module 40.
  • the embodiment of the present invention provides another terminal for implementing the D2D discovery service.
  • the composition of the terminal is as shown in FIG. 5, and includes: a second receiving module 50 and a third sending module. 60, and a third receiving module 70; wherein
  • the second receiving module 50 is configured to receive a broadcast message, where
  • the broadcast message includes: a MIC, a ProSe service code, and a broadcast sequence number;
  • the third sending module 60 is configured to send a matching report message according to parameters in the broadcast message received by the second receiving module 50.
  • the third receiving module 70 is configured to receive a matching report response message, and when the matching report response message is that the matching is successful, the M-UE performs data communication;
  • the process of the third receiving module receiving the matching report response message is:
  • the third sending module sends a matching report message to the ProSe functional entity of the HPLMN to which the M-UE belongs, and the ProSe functional entity of the HPLMN to which the M-UE belongs sends the received matching report message to the ProSe functional entity of the HPLMN to which the A-UE belongs, A - the ProSe functional entity of the HPLMN to which the UE belongs calculates the MIC' according to the broadcast sequence number, the ProSe service code, and the random number corresponding to the ProSe service code carried in the matching report message;
  • the ProSe functional entity of the HPLMN to which the A-UE belongs determines that the calculated MIC' is equal to the MIC obtained by the A-UE calculation, and sends a matching report response message to the ProSe functional entity of the HPLMN to which the M-UE is transmitted, and the HPLMN to which the M-UE belongs.
  • the ProSe functional entity sends the accepted match response message to the M-UE.
  • the terminal further includes: a fourth sending module 80 and a fourth receiving module 90;
  • the fourth sending module 80 is configured to send a discovery service request message.
  • the fourth sending module 80 sends a discovery service request message to the ProSe function entity under the HPLMN to which the M-UE belongs;
  • the discovery service request message includes: a ProSe service identifier list, a discovery service type, and a user identifier;
  • the fourth receiving module 90 is configured to receive a discovery service request response message.
  • the fourth receiving module 90 receives the discovery service request response message returned by the ProSe function entity under the HPLMN to which the M-UE belongs;
  • the discovery service request response message includes: a discovery template, a current time, and a maximum duration; wherein, the life cycle of the corresponding ProSe service code in the template is: a sum of the current time and the maximum duration.
  • the third sending module 60 sends a matching message to:
  • the third sending module 60 determines that the ProSe service code in the broadcast message exists in the discovery template in the discovery service request response message received by the fourth receiving module 90 and the lifetime of the corresponding ProSe service code in the discovery template, and sends Match report messages.
  • Another embodiment of the present invention is a method for implementing a D2D discovery service. As shown in FIG. 6, the basic processing flow of the method includes the following steps:
  • Step 301 The A-UE sends a discovery service request message.
  • the A-UE first configures the ProSe Application IDs (ProSe Application IDs) in the offline mode, and the ProSe APP IDs includes the PLMN identifiers of the HPLMNs to which the A-UE belongs, that is, the ProSe APP IDs and the A - the HPLMN association to which the UE belongs; after the A-UE and the ProSe functional entity of the HPLMN to which the A-UE belongs establish a secure connection, the A-UE sends a discovery service request message to the ProSe functional entity of the HPLMN to which the A-UE belongs;
  • the discovery service request message includes a PLMN identity of the HPLMN to which the A-UE belongs.
  • Step 302 The ProSe functional entity of the HPLMN to which the A-UE belongs sends a broadcast authentication request. Message
  • the ProSe functional entity of the HPLMN to which the A-UE belongs when the ProSe functional entity of the HPLMN to which the A-UE belongs has no associated UE context, the ProSe functional entity of the HPLMN to which the A-UE belongs performs authentication service authentication with the HSS, and establishes a new UE context; When the authentication is obtained, the ProSe functional entity of the HPLMN to which the A-UE belongs sends a broadcast authentication request message to the ProSe functional entity of the VPLMN to which the A-UE belongs;
  • the UE context includes a subscription parameter of the UE.
  • the broadcast authentication request message includes: a ProSe service identifier, a user identifier, and a ProSe service code allocated by a ProSe functional entity of the HPLMN to which the A-UE belongs;
  • the ProSe service code is a broadcast service code of the A-UE.
  • Step 303 The ProSe functional entity of the VPLMN to which the A-UE belongs sends a broadcast authentication request response message.
  • the broadcast authentication request response message is sent to the ProSe functional entity of the HPLMN to which the A-UE belongs.
  • Step 304 The ProSe functional entity of the HPLMN to which the A-UE belongs sends a discovery service request response message to the A-UE.
  • the discovery service request response message includes: a ProSe service code, a discovery key, a current time, a maximum duration, and a random number.
  • the ProSe service code is a broadcast service code allocated by the ProSe functional entity of the HPLMN to which the A-UE belongs to the A-UE; the discovery key is 128 bits; the current time is Greenwich Mean Time, A-UE Set the ProSe time of the A-UE according to the current time.
  • the maximum duration is the length of time that the ProSe service code survives, that is, the current duration is calculated, and the maximum duration is the lifetime of the ProSe service code.
  • Step 305 The A-UE calculates a 32-bit MIC according to the discovery key and the string S, and sends a broadcast message.
  • the MIC is calculated by using a signature algorithm, and the signature algorithm may be: a Hash-based Message Authentication Code (MAC)-Secure Hash Algorithm (SHA)-256;
  • MAC Hash-based Message Authentication Code
  • SHA Secure Hash Algorithm
  • FC FC
  • L2 FC
  • L2 FC
  • L2 the length of the broadcast sequence number
  • the broadcast message includes: a MIC, a ProSe service code, and a broadcast sequence number; wherein, the broadcast sequence number indicates the number of times the broadcast has been broadcast, the broadcast sequence number can be counted from 0, and when the broadcast sequence number is 0, it indicates that the broadcast sequence has been broadcasted; At 1 o'clock, it means that it has been broadcast twice, and so on.
  • Step 306 The M-UE sends a discovery service request message.
  • the M-UE first configures the ProSe Application IDs in the offline mode, where the ProSe APP IDs include the PLMN identifier of the HPLMN to which the M-UE belongs, that is, associates the ProSe APP IDs with the HPLMN to which the M-UE belongs; - After the UE listens to the at least one ProSe service identity, and the M-UE establishes a secure connection with the ProSe functional entity of the HPLMN to which the M-UE belongs, the M-UE sends a discovery service request message to the ProSe functional entity of the HPLMN to which the M-UE belongs;
  • the discovery service request message includes: a ProSe service identifier list, a discovery service type, and a user identifier.
  • Step 307 The ProSe functional entity of the HPLMN to which the M-UE belongs sends a monitoring authentication request. Specifically, when the ProSe functional entity to which the M-UE belongs has no associated UE context, the ProSe functional entity of the HPLMN to which the M-UE belongs is performed with the HSS. The service authentication authentication is found, and a new UE context is established; when the request is found to be authenticated, the ProSe functional entity of the HPLMN to which the M-UE belongs sends a monitoring authentication request message to the ProSe functional entity of the other PLMN;
  • the UE context includes a subscription parameter of the UE.
  • the interception authentication request message includes: a ProSe service identifier and a user identifier.
  • the ProSe functional entity of the other PLMN includes a ProSe functional entity of the HPLMN to which the A-UE belongs.
  • Step 308 The ProSe functional entity of the PLMN other than the ProSe functional entity of the HPLMN to which the M-UE belongs sends a monitoring authentication request response message, where the ProSe functional entity of the other PLMN includes the ProSe functional entity of the HPLMN to which the A-UE belongs.
  • the interception authentication request message is authenticated, and the monitoring authentication request response message is sent to the ProSe functional entity of the HPLMN to which the M-UE belongs.
  • the listening authentication request response message includes: a mask corresponding to the ProSe service code and a life cycle of the ProSe service code; and a life cycle of the ProSe service code is a sum of a current time and a maximum duration of the ProSe functional entity of the other PLMN.
  • Step 309 The ProSe function entity of the HPLMN to which the M-UE belongs sends a discovery service request response message to the M-UE.
  • the discovery service request response message includes: a discovery template, a current time, and a maximum duration;
  • the discovery template is composed of a ProSe service entity of the HPLMN to which the M-UE belongs, according to a ProSe service code composed of a mask in the interception authentication request response message;
  • the current time is the current time of the ProSe functional entity of the HPLMN to which the M-UE belongs
  • the maximum duration is the ProSe service code survival.
  • the length of time, that is, from the current time calculation, plus the maximum duration is the life cycle of the ProSe service code; otherwise, the current time is the current time carried in the listening authentication response request message, and the maximum duration is the listening authentication response request message.
  • Step 310 The M-UE receives the broadcast message sent by the A-UE.
  • the broadcast message includes: a MIC, a ProSe service code, and a broadcast sequence number.
  • Step 311 The M-UE sends a matching report message to the ProSe functional entity of the HPLMN described by the M-UE. Specifically, the M-UE finds that the ProSe service code broadcast by the A-UE exists in the discovery template, and the ProSe service code is in the life cycle of the ProSe service code in the discovery template, and the M-UE indicates to the M-UE.
  • the ProSe functional entity of the HPLMN sends a match report message;
  • the matching report message includes: a MIC, a ProSe service code, and a broadcast sequence number.
  • Step 312 The ProSe functional entity of the HPLMN to which the M-UE belongs forwards the matching report message to the ProSe functional entity of the HPLMN to which the A-UE belongs.
  • Step 313 The ProSe functional entity of the HPLMN described by the A-UE verifies the integrity of the ProSe service code.
  • Step 314 The ProSe functional entity of the HPLMN described by the A-UE sends a matching report response message.
  • the matching report response message is sent back to the ProSe functional entity of the HPLMN to which the M-UE belongs, and then the ProSe functional entity of the HPLMN to which the M-UE belongs is sent. Forward to M-UE.
  • Step 315 The M-UE receives a matching report response message.
  • the matching response message includes: a current time of the ProSe function entity of the HPLMN to which the M-UE belongs and a ProSe time set by the M-UE; and the ProSe clock is set by the M-UE according to the current time;
  • the D2D discovery service is completed, and the M-UE can perform data communication with the A-UE.
  • the embodiment of the present invention further provides a system for implementing the D2D discovery service.
  • the composition of the system is as shown in FIG. 7, and includes: UE1, first UE home domain ProSe functional entity 2, first UE visited domain ProSe functional entity 3, second UE 4, second UE home domain ProSe functional entity 5, and other ProSe functional entities other than the second UE home domain 6; Among them,
  • the first UE 1 includes: a computing module 10, a first sending module 20, a second sending module 30, and a first receiving module 40;
  • the calculating module 10 is configured to calculate an integrity check code MIC according to the discovery key and the character string, where the character string is related to a random number, a ProSe service code, and a broadcast sequence number;
  • the first sending module 20 is configured to send a broadcast message, where
  • the broadcast message includes: a MIC, a ProSe service code, and a broadcast sequence number; the broadcast sequence number can be counted from 0.
  • the second sending module 30 is configured to send a discovery service request message.
  • the first receiving module 40 is configured to receive a discovery service request response message.
  • the calculation module 10 calculates that the discovery key used by the MIC is obtained from the discovery service request response message received by the first receiving module 40.
  • the random number and the ProSe service code are obtained from the discovery service request response message received by the first receiving module 40.
  • the first UE home domain ProSe functional entity 2 is configured to receive a discovery service request message, an authentication discovery service request message, and a broadcast authentication request message to the first UE visited domain ProSe functional entity 3, and receive the first UE. Visiting the broadcast authentication request response message returned by the domain ProSe functional entity 3, and returning a discovery service request response message to the first UE 1;
  • the first UE visits the domain ProSe functional entity 3, and is configured to authenticate the first UE home domain ProSe. a broadcast authentication request message sent by the functional entity 2, and returning a broadcast authentication request response message to the first UE home domain ProSe functional entity 2;
  • the second UE 4 includes: a second receiving module 50, a third sending module 60, a third receiving module 70, a fourth sending module 80, and a fourth receiving module 90;
  • the second receiving module 50 is configured to receive a broadcast message, where the broadcast message includes: a MIC, a ProSe service code, and a broadcast sequence number;
  • the third sending module 60 is configured to send a matching message according to a parameter in the broadcast message received by the second receiving module 50;
  • the third receiving module 70 is configured to receive a matching report response message, and when the matching report response message is that the matching is successful, the M-UE performs data communication.
  • the fourth sending module 80 is configured to send a discovery service request message.
  • the fourth sending module 80 sends a discovery service request message to the ProSe function entity under the HPLMN to which the M-UE belongs;
  • the discovery service request message includes: a ProSe service identifier list, a discovery service type, and a user identifier;
  • the fourth receiving module 90 is configured to receive a discovery service request response message.
  • the fourth receiving module 90 receives the discovery service request response message returned by the ProSe function entity under the HPLMN to which the M-UE belongs;
  • the discovery service request response message includes: a discovery template, a current time, and a maximum duration; wherein, the life cycle of the corresponding ProSe service code in the template is: a sum of the current time and the maximum duration.
  • the second UE home domain ProSe functional entity 5 is configured to receive the discovery service request message, the authentication discovery service request message sent by the second UE 4, and send a monitoring authentication request message to the other ProSe functional entities 6 other than the second UE home domain, and receive The monitoring authentication request response message returned by the other ProSe functional entity 6 other than the second UE home domain, and returning the discovery service to the second UE 4 Seeking a response message;
  • the other ProSe functional entity 6 other than the second UE home domain is configured to authenticate the listening authentication request message sent by the second UE home domain ProSe functional entity 5, and return a monitoring authentication request response message to the second UE home domain ProSe functional entity 5.
  • the three receiving module 70, the fourth sending module 80, and the fourth receiving module 90 can all be implemented by a processor, and can also be implemented by a specific logic circuit; wherein the processor can be a mobile terminal or a processor on a server.
  • the processor may be a central processing unit (CPU), a microprocessor (MPU), a digital signal processor (DSP), or a field programmable gate array (FPGA).
  • the method for implementing the D2D discovery service in the form of a software function module may also be stored in a computer readable storage medium.
  • the technical solution of the embodiments of the present invention may be embodied in the form of a software product in essence or in the form of a software product.
  • the computer software product is stored in a storage medium and includes a plurality of instructions.
  • a computer device (which may be a personal computer, server, or network device, etc.) is implemented to perform all or part of the methods described in various embodiments of the present invention.
  • the foregoing storage medium includes: a U disk, a removable hard disk, a read only memory (ROM), a magnetic disk or an optical disk, and the like, which can store program codes.
  • ROM read only memory
  • magnetic disk or an optical disk and the like, which can store program codes.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Databases & Information Systems (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明公开了一种实现设备到设备发现业务的方法，所述方法包括：广播终端根据发现密钥和字符串计算完整性校验码MIC，所述字符串与随机数、ProSe业务码、广播序号相关；广播终端发送广播消息。本发明还同时公开了另一种实现设备到设备发现业务的方法、存储介质、以及两种方法分别对应的终端。

Description

一种实现设备到设备发现业务的方法、 终端、 存储介质 技术领域
本发明涉及数据通信技术， 尤其涉及一种实现设备到设备（Device to Device, D2D )发现业务的方法、 终端、 存储介质。 背景技术
为了保持第三代移动通信系统在通信领域的竟争力， 降低运营商的运 营成本， 为用户提供速率更快、 时延更低、 更加个性化的移动通信服务， 第三代合作伙伴计划 （ 3rd Generation Partnership Project, 3 GPP )标准工作 组正在致力于演进分组系统（Evolved Packet System, EPS ) 的研究。 EPS 包括演进的陆地无线接入网 （Evolved Universal Terrestrial Radio Access Network， E-UT AN ) 和演进的分组核心网 （ Evolved Packet Core Networking, EPC )； 其中， EPC包括： 归属用户服务器（ Home Subscriber Server, HSS ) 、 移动性管理实体（ Mobility Management Entity, MME ) 、 服务通用无线分组业务（General Packet Radio Service, GPRS ) 支持节点 ( Serving GPRS Support Node, SGSN ) 、 策略计费规则功能（Policy and Charging Rule Function, PC F )、 月良务网关（ Serving Gateway, S-GW ) 、 分组数据网关 （PDN Gateway , P-GW ) 和分组数据网络 （Packet Data Network, PDN ) 。
当两个用户终端 （ User Equipment, UE )通过 EPS进行通信时， 两个 UE需要分别与 EPS建立承载。 但是， 随着 UE和各种移动互联网业务的快 速发展， 很多业务希望能够发现临近的 UE， 并进行通信； 因此， 催生了 D2D业务， D2D业务还被称为基于距离的业务（ Proximity-based Services, ProSe ) 。 D2D业务中， 当两个 UE位置比较接近的时候， 可以直接通信， 其连接的数据路径也可以不绕回到核心网； 如此， 不仅能够减少数据路由 的迂回， 而且能够减少网络数据负荷。
目前， 常用的 D2D业务有 D2D发现业务， D2D发现业务的系统架构 如图 1所示， D2D业务接入的两个 UE通过 E-UTRAN接入 EPC， 两个 UE 可以属于一个公用陆地移动网络（Public Land Mobile Network, PLMN ) ， 或者分属于两个 PLMN; D2D业务中的任意一个 UE所属的 PLMN， 可以 分为归属的 PLMN ( Home PLMN, HPLMN ) 和拜访的 PLMN ( Visited PLMN, VPLMN ) ； UE当前所处区域的 PLMN统称为本地的公用陆地移 动网络（ Local PLMN, LPLMN ) 。
UE和 Prose应用服务器的接口为基于距离的业务接口 1， 用于提供相 关认证功能； 两个 UE之间的接口为基于距离的业务接口 5， 用于两个 UE 之间的相互直接发现和通信； UE与 ProSe功能实体之间的接口是基于距离 的业务接口 3， 用于通过网络的发现认证； ProSe功能实体与 EPC之间的接 口是基于距离的业务接口 4， 基于距离的业务接口 4包括与 P-GW的用户面 接口和与 HSS的控制面接口， 用于 D2D发现业务的发现认证； ProSe功能 实体与 ProSe应用服务器的接口为基于距离的业务接口 2， 用于 D2D发现 业务的应用实现； 三个 ProSe功能实体间的接口包括基于距离的业务接口 6 和基于距离的业务接口 7; 当 UE处于漫游状态时， 使用基于距离的业务接 口 7接口； 当 UE处于非漫游状态时， 使用基于距离的业务接口 6接口； 基 于距离的业务接口 6和基于距离的业务接口 7用于在 UE进行 D2D发现业 务时， 执行两个 ProSe功能实体之间的信息交互。
其中， ProSe应用服务器可以由运营 D2D业务的业务提供商提供， 也 可以由运营 EPS的网络运营商提供； D2D业务中的两个 UE， 第一 UE从 ProSe功能实体获取业务标识后， 再向 ProSe功能实体获取能够广播的业务 码， 第一 UE根据广播时间、 时间长度、 广播的业务码、 业务码长度计算 32位完整性校验码（ Message Integrity Check, MIC ) ， 并通过广播信道向 空中广播， 第一 UE所属的 HPLMN的 ProSe功能实体根据广播信息验证 MIC, 验证 ProSe业务码的完整性;因此， 第一 UE称为广播 UE( Announcing UE, A-UE ) ； 第二 UE接收 A-UE的广播后， 与第二 UE的 ProSe功能实 体进行匹配； 匹配成功后， 和 A-UE进行 D2D业务； 因此， 第二 UE称为 监听 UE ( Monitoring UE, M-UE ) 。
D2D发现业务中， 在计算 MIC时， 使用了时间参数； 但是， 一方面， 由于时间参数很容易被攻击者探测， 会导致攻击者被仿冒攻击； 另一方面， 由于时间需要 M-UE、 A-UE, M-UE所属 HPLMN的 ProSe功能实体、 和 A-UE所属 HPLMN的 ProSe功能实体的时间同步， 而该时间同步难度大； 如果仅通过消息传递来实现时间同步， 则忽略了消息处理和传输上的时延， 导致即使 Prose业务码完整， A-UE所属 HPLMN的 ProSe功能实体和 A-UE 计算的 MIC也不同。 发明内容
有鉴于此， 本发明实施例期望提供一种实现 D2D发现业务的方法、 终 端、 存储介质， 在实现 D2D发现业务时， 不需要网络与终端的时间同步， 使得同一 UE在不同时间的广播中的 MIC值不同， 避免了 A-UE的仿冒现 象。
本发明实施例的技术方案是这样实现的：
本发明实施例提供了一种实现 D2D发现业务的方法， 包括： A-UE根 据发现密钥和字符串计算完整性校验码 MIC， 所述字符串与随机数、 ProSe 业务码、 广播序号相关； A-UE发送广播消息。
优选地， 在计算 MIC之前， 所述方法还包括：
A-UE发送发现业务请求消息， 并接收发现业务请求响应消息； 相应的， 所述发现密钥从所述发现业务请求响应消息中获取。 优选地， 所述字符串表示为 S， S= FC||P0||L0||P1||L1||P2||L2; 其中， FC为固定长度的算法类型， P0为 ProSe业务码对应的随机数， L0为 随机数的长度， P1为 ProSe业务码， L1为 ProSe业务码的长度， P2为广播 序号， L2为广播序号的长度；
所述随机数和 ProSe业务码从所述发现业务请求响应消息中获取。 优选地， 所述广播消息包括： MIC、 ProSe业务码、 以及广播序号。 本发明实施例还提供了一种实现 D2D发现业务的方法， 包括： M-UE 接收广播消息； M-UE根据所述广播消息中的参数发送匹配报告消息， 并接 收匹配^艮告响应消息， 匹配^艮告响应消息为匹配成功时， M-UE进行数据通 信。
优选地， 在发送匹配报告消息之前， 所述方法还包括：
M-UE发送发现业务请求消息， 并接收发现业务请求响应消息。
优选地， 所述广播消息包括： MIC、 ProSe业务码、 以及广播序号。 优选地， 所述 M-UE发送匹配 ^艮告消息为：
M-UE判断所述广播消息中的 ProSe业务码存在于所述发现业务请求响 应消息中的发现模板和发现模板中对应 ProSe业务码的生命周期内时，发送 匹配 ^艮告消息。
优选地， 所述 M-UE接收匹配报告响应消息的过程为：
M-UE向 M-UE所属的 HPLMN的 ProSe功能实体发送匹配报告消息， M-UE 所属的 HPLMN 的 ProSe 功能实体将接收的匹配报告消息发送至 A-UE所属的 HPLMN的 ProSe功能实体， A-UE所属的 HPLMN的 ProSe 功能实体根据匹配报告消息携带的广播序号、 ProSe业务码、 以及 ProSe业 务码对应的随机数计算 MIC'；
A-UE 所属的 HPLMN 的 ProSe 功能实体确定计算获得的 MIC'等于 A-UE计算获得的 MIC时， 向发送 M-UE所属的 HPLMN的 ProSe功能实 体发送匹配报告响应消息， M-UE所属的 HPLMN的 ProSe功能实体将接受 的匹配^艮告响应消息发送至 M-UE。
本发明实施例又提供了一种实现 D2D发现业务的终端，所述终端包括： 计算模块和第一发送模块； 其中，
所述计算模块， 配置为根据发现密钥和字符串计算 MIC， 所述字符串 与随机数、 ProSe业务码、 广播序号相关；
所述第一发送模块， 配置为发送广播消息。
优选地， 所述终端还包括： 第二发送模块和第一接收模块； 其中， 所述第二发送模块， 配置为发送发现业务请求消息；
所述第一接收模块， 配置为接收发现业务请求响应消息；
相应的， 所述计算模块计算 MIC使用的发现密钥从所述发现业务请求 响应消息中获取。
优选地， 所述字符串表示为 S， S= FC||P0||L0||P1||L1||P2||L2; 其中， FC为固定长度的算法类型， P0为 ProSe业务码对应的随机数， L0为 随机数的长度， P1为 ProSe业务码， L1为 ProSe业务码的长度， P2为广播 序号， L2为广播序号的长度；
所述随机数和 ProSe 业务码从所述第一接收模块接收的发现业务请求 响应消息中获取。
优选地， 所述第一发送模块发送的广播消息包括： MIC、 ProSe业务码、 以及广播序号。
本发明实施例又提供了另一种实现 D2D发现业务的终端，其特征在于， 所述终端包括： 第二接收模块、 第三发送模块、 和第三接收模块； 其中， 所述第二接收模块， 配置为接收广播消息；
所述第三发送模块， 配置为根据第二接收模块接收的广播消息中的参 数发送匹配报告消息； 所述第三接收模块， 配置为接收匹配报告响应消息， 匹配报告响应消 息为匹配成功时， M-UE进行数据通信。
优选地， 所述终端还包括： 第四发送模块和第四接收模块； 其中， 所述第四发送模块， 配置为发送发现业务请求消息；
所述第四接收模块， 配置为接收发现业务请求响应消息。
优选地， 所述第二接收模块接收的广播消息包括： MIC、 ProSe业务码、 以及广播序号。
优选地， 所述第三发送模块发送匹配报告消息为：
第三发送模块判断所述广播消息中的 ProSe 业务码存在于所述发现业 务请求响应消息中的发现模板和发现模板中对应 ProSe 业务码的生命周期 内时， 发送匹配才艮告消息。
优选地， 所述第三接收模块接收匹配报告响应消息的过程为： 第三发送模块向 M-UE所属的 HPLMN的 ProSe功能实体发送匹配报 告消息， M-UE所属的 HPLMN的 ProSe功能实体将接收的匹配报告消息发 送至 A-UE所属的 HPLMN的 ProSe功能实体， A-UE所属的 HPLMN的 ProSe 功能实体根据匹配报告消息携带的广播序号、 ProSe业务码、 以及 ProSe业 务码对应的随机数计算 MIC'；
A-UE 所属的 HPLMN 的 ProSe 功能实体确定计算获得的 MIC'等于 A-UE计算获得的 MIC时， 向发送 M-UE所属的 HPLMN的 ProSe功能实 体发送匹配报告响应消息， M-UE所属的 HPLMN的 ProSe功能实体将接受 的匹配^艮告响应消息发送至 M-UE。
本发明实施例还提供了一种计算机存储介质， 所述计算机存储介质中 存储有计算机可执行指令， 该计算机可执行指令用于执行本发明实施例的 上述设备到设备发现业务的方法。
本发明实施例所提供的实现 D2D发现业务的方法、 终端、 存储介质， A-UE根据字符串和发现密钥计算 MIC， 并向 M-UE发送包括 MIC、 广播 序号和 ProSe业务码的广播消息， 所述字符串与随机数、 ProSe业务码、 广 播序号相关； M-UE将收到的广播消息发送给 A-UE所属的 HPLMN的 ProSe 功能实体， A-UE所属的 HPLMN的 ProSe功能实体根据广播消息验证 ProSe 业务码的完整性； M-UE收到 ProSe 业务码的完整性校验成功消息后， 与 A-UE进行数据通信。 如此， 在实现 D2D发现业务时， 不需要网络与终端 的时间同步；并且，同一 UE在不同时间的广播中的 MIC值不同，避免 D2D 发现业务中广播 UE的仿冒现象。 附图说明
图 1为 D2D发现业务的通信系统架构示意图；
图 2为本发明实施例一种实现 D2D发现业务的方法， 应用于 A-UE中 的基本处理流程示意图；
图 3本发明实施例另一种实现 D2D发现业务的方法， 应用于 M-UE中 的基本处理流程示意图；
图 4 为本发明实施例一种实现 D2D发现业务的终端的组成结构示意 图；
图 5为本发明实施例另一种实现 D2D发现业务的终端的组成结构示意 图；
图 6为本发明实施例又一种实现 D2D发现业务的方法的基本处理流程 示意图；
图 7为本发明实施例一种实现 D2D发现业务的设备组成结构示意图。 具体实施方式
本发明实施例中， A-UE根据字符串和发现密钥计算 MIC， 并向 M-UE 发送广播消息， 所述字符串与随机数、 ProSe业务码、 广播序号相关， 所述 广播消息包括 MIC、广播序号和 ProSe业务码； M-UE将收到的广播消息发 送给 A-UE所属的 HPLMN的 ProSe功能实体， A-UE所属的 HPLMN的 ProSe 功能实体根据广播消息验证 ProSe业务码的完整性； M-UE收到 ProSe业务 码的完整性校验成功消息后， 与 A-UE进行数据通信。
本发明实施例一种实现 D2D发现业务的方法， 应用于 A-UE中， 如图 2所示， 该方法的基本处理流程包括以下步骤：
步骤 101， A-UE根据发现密钥和字符串计算 MIC;
这里， 所述字符串 S至少与随机数、 ProSe业务码、 广播序号相关， 具 体的， 字符串 S可表达为： S= FC||P0||L0||P1||L1||P2||L2;
其中， FC为固定长度的算法类型， P0为 ProSe业务码对应的随机数， L0为随机数的长度， P1为 ProSe业务码， L1为 ProSe业务码的长度， P2 为广播序号， L2为广播序号的长度；
这里， 所述计算 MIC为使用签名算法计算， 所述签名算法可以为： 基 于哈希函数消息认证码 ( Hash-based Message Authentication Code, MAC ) - 安全散列算法（ Secure Hash Algorithm, SHA ) -256。
步骤 102， A-UE发送广播消息；
这里， 广播消息包括： MIC、 ProSe业务码、 以及广播序号； 其中， 所 述广播序号表示已经广播的次数， 广播序号可以从 0开始计数， 广播序号 为 0时， 表示已经广播一次； 广播序号为 1 时， 表示已经广播两次， 以此 类推；
本步骤中， A-UE向 M-UE发送广播消息。
在执行步骤 101之前， 所述方法还包括：
步骤 100， A-UE发送发现业务请求消息， 并接收发现业务请求响应消 息；
本步骤中， A-UE向 A-UE所属的 HPLMN的 ProSe功能实体发送发现 业务请求消息，并接收 A-UE所属的 HPLMN的 ProSe功能实体返回的发现 业务请求响应消息；
其中， 所述发现业务请求消息包括： ProSe业务标识、 发现业务类型、 以及用户标识；
所述发现业务请求响应消息包括： ProSe业务码、发现密钥、 当前时间、 最大时长、 以及随机数；
所述 ProSe业务码为为 A-UE所属的 HPLMN的 ProSe功能实体为 A-UE 分配的广播业务码； 所述发现密钥为 128位； 所述当前时间为格林威治时 间， A-UE根据当前时间设置 A-UE的 ProSe时间； 所述最大时长为 ProSe 业务码生存的时间长度， 即从当前时间计算起，加上最大时长为 ProSe业务 码的生命周期；
相应的，步骤 101中所述发现密钥、随机数和 ProSe业务码均从所述发 现业务请求响应消息中获取；
其中，所述 ProSe业务码为 A-UE所属的 HPLMN的 ProSe功能实体为 A-UE分配的广播业务码。
本发明实施例另一种实现 D2D发现业务的方法， 应用于 M-UE中， 如 图 3所示， 该方法的基本处理流程包括以下步骤：
步骤 201， M-UE接收广播消息；
这里， 广播消息包括： MIC、 ProSe业务码、 以及广播序号； 所述广播 消息来自于 A-UE。
步骤 202， M-UE根据所述广播消息中的参数发送匹配报告消息； 这里， M-UE向 M-UE所属的 HPLMN的 ProSe功能实体发送匹配报告 消息。
步骤 203， M-UE接收匹配报告响应消息， 匹配报告响应消息为匹配成 功时， M-UE进行数据通信； 这里， M-UE接收 M-UE所属的 HPLMN的 ProSe功能实体返回的匹配 报告响应消息；
具体的， M-UE向 M-UE所属的 HPLMN的 ProSe功能实体发送匹配报 告消息， M-UE所属的 HPLMN的 ProSe功能实体将接收的匹配报告消息发 送至 A-UE所属的 HPLMN的 ProSe功能实体， A-UE所属的 HPLMN的 ProSe 功能实体根据匹配报告消息携带的广播序号、 ProSe业务码、 以及 ProSe业 务码对应的随机数计算 MIC'；
A-UE 所属的 HPLMN 的 ProSe 功能实体确定计算获得的 MIC'等于 A-UE计算获得的 MIC时， 向发送 M-UE所属的 HPLMN的 ProSe功能实 体发送匹配报告响应消息， M-UE所属的 HPLMN的 ProSe功能实体将接受 的匹配^艮告响应消息发送至 M-UE;
其中， 计算 MIC'的具体过程与步骤 101中计算 MIC的具体过程相同。 在执行步骤 201之前， 所述方法还包括：
步骤 200， M-UE发送发现业务请求消息， 并接收发现业务请求响应消 息；
这里， M-UE向 M-UE所属的 HPLMN下的 ProSe功能实体发送发现业 务请求消息， 并接收 M-UE所属的 HPLMN下的 ProSe功能实体返回的发 现业务请求响应消息；
其中， 所述发现业务请求消息包括： 发现 ProSe业务标识列表、发现业 务类型、 以及用户标识；
所述发现业务请求响应消息包括： 发现模板、 当前时间和最大时长； 其中，
当 M-UE所属的 HPLMN的 ProSe功能实体时间和其他的 PLMN的 ProSe功能实体时间同步时，所述当前时间为 M-UE所属的 HPLMN的 ProSe 功能实体的当前时间，所述最大时长为 ProSe业务码生存的时间长度， 即从 当前时间计算起，加上最大时长为 ProSe业务码的生命周期； 否则， 所述当 前时间为监听认证响应请求消息中所携带的当前时间， 最大时长为监听认 证响应请求消息中所携带的最大时长；
发现模板中对应 ProSe 业务码的生命周期为： 当前时间和最大时长之 和。
相应的， 步骤 202中， M-UE发送匹配^艮告消息为：
M-UE确定所述广播消息中的 ProSe业务码存在于所述发现业务请求响 应消息中的发现模板和发现模板中对应 ProSe业务码的生命周期内时，发送 匹配 ^艮告消息。
为实现上述实现 D2D发现业务的方法， 本发明实施例还提供了一种实 现 D2D发现业务的终端， 所述终端的组成结构如图 4所示， 包括： 计算 模块 10和第一发送模块 20; 其中，
所述计算模块 10，用于根据发现密钥和字符串计算完整性校验码 MIC, 所述字符串与随机数、 ProSe业务码、 广播序号相关；
所述第一发送模块 20， 用于发送广播消息； 其中，
所述广播消息包括： MIC、 ProSe业务码、 以及广播序号； 所述广播序 号可以从 0开始计数。
进一步地， 所述终端还包括： 第二发送模块 30和第一接收模块 40; 其 中，
所述第二发送模块 30， 用于发送发现业务请求消息；
所述第一接收模块 40， 用于接收发现业务请求响应消息；
相应的，所述计算模块 10计算 MIC使用的发现密钥从所述第一接收模 块 40接收的发现业务请求响应消息中获取。
进一步的， 所述计算模块 10 计算 MIC使用的字符串表示为 S， S=
FC||P0||L0||P1||L1||P2||L2; 其中， FC 为固定长度的算法类型， P0 为 ProSe 业务码对应的随机数， L0为随机数的长度， P1为 ProSe业务码， L1为 ProSe 业务码的长度， P2为广播序号， L2为广播序号的长度；
所述随机数和 ProSe业务码从所述第一接收模块 40接收的发现业务请 求响应消息中获取。
为实现上述实现 D2D发现业务的方法， 本发明实施例提供了另一种实 现 D2D发现业务的终端， 所述终端的组成结构如图 5所示， 包括： 第二接 收模块 50、 第三发送模块 60、 和第三接收模块 70; 其中，
所述第二接收模块 50， 用于接收广播消息； 其中，
所述广播消息包括： MIC、 ProSe业务码、 以及广播序号；
所述第三发送模块 60，用于根据第二接收模块 50接收的广播消息中的 参数发送匹配报告消息；
所述第三接收模块 70， 用于接收匹配报告响应消息， 匹配报告响应消 息为匹配成功时， M-UE进行数据通信；
具体的， 第三接收模块接收匹配报告响应消息的过程为：
第三发送模块向 M-UE所属的 HPLMN的 ProSe功能实体发送匹配报 告消息， M-UE所属的 HPLMN的 ProSe功能实体将接收的匹配报告消息发 送至 A-UE所属的 HPLMN的 ProSe功能实体， A-UE所属的 HPLMN的 ProSe 功能实体根据匹配报告消息携带的广播序号、 ProSe业务码、 以及 ProSe业 务码对应的随机数计算 MIC'；
A-UE 所属的 HPLMN 的 ProSe 功能实体确定计算获得的 MIC'等于 A-UE计算获得的 MIC时， 向发送 M-UE所属的 HPLMN的 ProSe功能实 体发送匹配报告响应消息， M-UE所属的 HPLMN的 ProSe功能实体将接受 的匹配^艮告响应消息发送至 M-UE。
进一步的， 所述终端还包括： 第四发送模块 80和第四接收模块 90; 其 中， 所述第四发送模块 80， 用于发送发现业务请求消息；
这里， 第四发送模块 80向 M-UE所属的 HPLMN下的 ProSe功能实体 发送发现业务请求消息；
其中， 所述发现业务请求消息包括： 发现 ProSe业务标识列表、发现业 务类型、 以及用户标识；
所述第四接收模块 90， 用于接收发现业务请求响应消息；
这里， 第四接收模块 90接收 M-UE所属的 HPLMN下的 ProSe功能实 体返回的发现业务请求响应消息；
其中， 所述发现业务请求响应消息包括： 发现模板、 当前时间和最大 时长； 其中，发现模板中对应 ProSe业务码的生命周期为： 当前时间和最大 时长之和。
进一步的， 所述第三发送模块 60发送匹配^艮告消息为：
第三发送模块 60判断所述广播消息中的 ProSe业务码存在于所述第四 接收模块 90接收的发现业务请求响应消息中的发现模板和发现模板中对应 ProSe业务码的生命周期内时， 发送匹配报告消息。
本发明实施例又一种实现 D2D发现业务的方法， 如图 6所示， 该方法 的基本处理流程包括以下步骤：
步骤 301， A-UE发送发现业务请求消息；
具体的， A-UE在离线模式下先配置 ProSe业务标识（ ProSe Application IDs， ProSe APP IDs ), ProSe APP IDs中包含 A-UE所属的 HPLMN的 PLMN 标识，也就是说，将 ProSe APP IDs与 A-UE所属的 HPLMN关联； 当 A-UE 和 A-UE所属的 HPLMN的 ProSe功能实体建立安全连接后， A-UE向 A-UE 所属的 HPLMN的 ProSe功能实体发送发现业务请求消息；
其中，所述发现业务请求消息包括 A-UE所属 HPLMN的 PLMN标识。 步骤 302， A-UE所属的 HPLMN的 ProSe功能实体发送广播认证请求 消息；
具体的， 当 A-UE所属的 HPLMN的 ProSe功能实体无关联的 UE上下 文时， A-UE所属的 HPLMN的 ProSe功能实体与 HSS进行发现业务认证鉴 权，并建立新的 UE上下文； 当发现请求获得认证时， A-UE所属的 HPLMN 的 ProSe功能实体向 A-UE所属的 VPLMN的 ProSe功能实体发送广播认证 请求消息；
其中， UE上下文中包括 UE的订阅参数； 所述广播认证请求消息包括： ProSe业务标识、 用户标识、 以及 A-UE所属的 HPLMN的 ProSe功能实体 分配的 ProSe业务码；
这里， 所述 ProSe业务码为 A-UE的广播业务码。
步骤 303， A-UE所属的 VPLMN的 ProSe功能实体发送广播认证请求 响应消息；
具体的， A-UE所属的 VPLMN的 ProSe功能实体认证所述广播请求后， 向 A-UE所属的 HPLMN的 ProSe功能实体发送广播认证请求响应消息。
步骤 304， A-UE所属的 HPLMN的 ProSe功能实体向 A-UE发送发现 业务请求响应消息；
这里， 所述发现业务请求响应消息包括： ProSe业务码、 发现密钥、 当 前时间、 最大时长、 以及随机数。
其中，所述 ProSe业务码为 A-UE所属的 HPLMN的 ProSe功能实体为 A-UE分配的广播业务码； 所述发现密钥为 128位； 所述当前时间为格林威 治时间， A-UE根据当前时间设置 A-UE的 ProSe时间； 所述最大时长为 ProSe业务码生存的时间长度，即从当前时间计算起，加上最大时长为 ProSe 业务码的生命周期。
步骤 305， A-UE根据发现密钥和字符串 S计算 32位 MIC， 发送广播 消息； 具体的， 使用签名算法计算 MIC， 所述签名算法可以为： 基于哈希函 数消息认证码 ( Hash-based Message Authentication Code, MAC ) -安全散列 算法（Secure Hash Algorithm, SHA ) -256;
所述 S=FC||P0||L0||P1||L1||P2||L2; 其中， FC 为固定长度的算法类型， P0为 ProSe业务码对应的随机数， L0为随机数的长度， P1为 ProSe业务码， L1为 ProSe业务码的长度， P2为广播序号， L2为广播序号的长度；
这里， 所述广播消息包括： MIC、 ProSe业务码、 以及广播序号； 其中， 广播序号表示已经广播的次数， 广播序号可以从 0开始计数， 广播序号为 0 时， 表示已经广播一次； 广播序号为 1时， 表示已经广播两次， 以此类推。
步骤 306， M-UE发送发现业务请求消息；
具体的， M-UE在离线模式下先配置 ProSe Application IDs, ProSe APP IDs中包含 M-UE所属的 HPLMN的 PLMN标识， 也就是说， 将 ProSe APP IDs与 M-UE所属的 HPLMN关联；当 M-UE监听至少一个 ProSe业务标识， 且 M-UE和 M-UE所属的 HPLMN的 ProSe功能实体建立安全连接后， M-UE 向 M-UE所属的 HPLMN的 ProSe功能实体发送发现业务请求消息；
其中， 所述发现业务请求消息包括： 发现 ProSe业务标识列表、发现业 务类型、 以及用户标识。
步骤 307，M-UE所属的 HPLMN的 ProSe功能实体发送监听认证请求； 具体的，当 M-UE所属的 ProSe功能实体无关联的 UE上下文时， M-UE 所属的 HPLMN的 ProSe功能实体与 HSS进行发现业务认证鉴权， 并建立 新的 UE上下文； 当发现请求获得认证时， M-UE所属的 HPLMN的 ProSe 功能实体向其他的 PLMN的 ProSe功能实体发送监听认证请求消息；
其中， 所述 UE上下文中包括 UE的订阅参数； 所述监听认证请求消息 包括： ProSe业务标识和用户标识； 所述其他的 PLMN的 ProSe功能实体包 括 A-UE所属的 HPLMN的 ProSe功能实体。 步骤 308， M-UE所属的 HPLMN的 ProSe功能实体以外的其他 PLMN 的 ProSe 功能实体发送监听认证请求响应消息； 其中所述其他 PLMN 的 ProSe功能实体包括 A-UE所属的 HPLMN的 ProSe功能实体；
具体的， 当其他的 PLMN的 ProSe功能实体保存 ProSe业务标识对应 的 ProSe业务码时，认证所述监听认证请求消息，并向 M-UE所属的 HPLMN 的 ProSe功能实体发送监听认证请求响应消息；
其中， 所述监听认证请求响应消息包括： ProSe 业务码对应的掩码和 ProSe业务码的生命周期； ProSe业务码的生命周期为其他的 PLMN的 ProSe 功能实体的的当前时间和最大时长之和。
步骤 309， M-UE所属的 HPLMN的 ProSe功能实体向 M-UE发送发现 业务请求响应消息；
这里， 所述发现业务请求响应消息包括： 发现模板、 当前时间、 最大 时长；
其中， 所述发现模板由 M-UE所属的 HPLMN的 ProSe功能实体根据 监听认证请求响应消息中的掩码组成的 ProSe业务码组成；
当 M-UE所属的 HPLMN的 ProSe功能实体时间和其他的 PLMN的 ProSe功能实体时间同步时，所述当前时间为 M-UE所属的 HPLMN的 ProSe 功能实体的当前时间，最大时长为 ProSe业务码生存的时间长度， 即从当前 时间计算起， 加上最大时长为 ProSe业务码的生命周期； 否则， 所述当前时 间为监听认证响应请求消息中所携带的当前时间， 最大时长为监听认证响 应请求消息中所携带的最大时长。
步骤 310， M-UE接收 A-UE发送的广播消息；
这里， 所述广播消息包括： MIC、 ProSe业务码、 以及广播序号。
步骤 311， M-UE向 M-UE所述的 HPLMN的 ProSe功能实体发送匹配 报告消息； 具体的， M-UE发现 A-UE广播的 ProSe业务码存在于发现模板中， 且该 ProSe业务码在发现模板中对应 ProSe业务码的生命周期内时， M-UE 向 M-UE所述的 HPLMN的 ProSe功能实体发送匹配报告消息；
其中， 所述匹配报告消息包括： MIC、 ProSe业务码、 以及广播序号。 步骤 312， M-UE所属的 HPLMN的 ProSe功能实体向 A-UE所属的 HPLMN的 ProSe功能实体转发匹配报告消息；
步骤 313， A-UE所述的 HPLMN的 ProSe功能实体验证 ProSe业务码 的完整性；
具体的， A-UE所述的 HPLMN的 ProSe功能实体根据匹配报告消息携 带的参数、 广播序号、接收到的 ProSe业务码、 以及 ProSe业务码对应的随 机数， 按照步骤 305 的计算方法计算出 MIC'; 如果 MIC=MIC，， 则确定 M-UE的 ProSe业务码完整； 否则， 确定 M-UE的 ProSe业务码不完整。
步骤 314， A-UE所述的 HPLMN的 ProSe功能实体发送匹配报告响应 消息；
具体的， A-UE所属的 HPLMN的 ProSe功能实体完整性校验成功后， 会向 M-UE所属的 HPLMN的 ProSe功能实体回送匹配报告响应消息， 再 由 M-UE所属的 HPLMN的 ProSe功能实体转发给 M-UE。
步骤 315， M-UE接收匹配报告响应消息；
其中， 匹配^艮告响应消息包括： M-UE所属的 HPLMN的 ProSe功能实 体的当前时间和 M-UE设置的 ProSe时间；所述 ProSe时钟由 M-UE根据当 前时间设置；
这里， 匹配成功后， 即完成了 D2D发现业务， M-UE可以与 A-UE进 行数据通信。
为实现上述实现 D2D发现业务的方法， 本发明实施例还提供了一种实 现 D2D发现业务的系统， 所述系统的组成结构如图 7 所示， 包括： 第一 UE 1、 第一 UE归属域 ProSe功能实体 2、 第一 UE拜访域 ProSe功能实体 3、 第二 UE 4、 第二 UE归属域 ProSe功能实体 5、 和第二 UE归属域以外 的其他 ProSe功能实体 6; 其中，
所述第一 UE 1， 包括： 计算模块 10、 第一发送模块 20、 第二发送模块 30和第一接收模块 40; 其中，
所述计算模块 10， 配置为根据发现密钥和字符串计算完整性校验码 MIC, 所述字符串与随机数、 ProSe业务码、 广播序号相关；
所述第一发送模块 20， 配置为发送广播消息； 其中，
所述广播消息包括： MIC、 ProSe业务码、 以及广播序号； 所述广播序 号可以从 0开始计数。
所述第二发送模块 30， 配置为发送发现业务请求消息；
所述第一接收模块 40， 配置为接收发现业务请求响应消息；
相应的，所述计算模块 10计算 MIC使用的发现密钥从所述第一接收模 块 40接收的发现业务请求响应消息中获取。
所述计算模块 10 计算 MIC 使用的字符串表示为 S， S= FC||P0||L0||P1||L1||P2||L2; 其中， FC 为固定长度的算法类型， P0 为 ProSe 业务码对应的随机数， L0为随机数的长度， P1为 ProSe业务码， L1为 ProSe 业务码的长度， P2为广播序号， L2为广播序号的长度；
所述随机数和 ProSe业务码从所述第一接收模块 40接收的发现业务请 求响应消息中获取。
第一 UE归属域 ProSe功能实体 2， 配置为接收第一 UE 1发送的发现 业务请求消息、认证发现业务请求消息、 向第一 UE拜访域 ProSe功能实体 3发送广播认证请求消息、 接收第一 UE拜访域 ProSe功能实体 3返回的广 播认证请求响应消息、 并向第一 UE 1返回发现业务请求响应消息；
第一 UE拜访域 ProSe功能实体 3， 配置为认证第一 UE归属域 ProSe 功能实体 2发送的广播认证请求消息，并向第一 UE归属域 ProSe功能实体 2返回广播认证请求响应消息；
第二 UE 4， 包括： 第二接收模块 50、 第三发送模块 60、 第三接收模块 70、 第四发送模块 80和第四接收模块 90; 其中，
所述第二接收模块 50，配置为接收广播消息，所述广播消息包括： MIC、 ProSe业务码、 以及广播序号；
所述第三发送模块 60，配置为根据第二接收模块 50接收的广播消息中 的参数发送匹配 ^艮告消息；
所述第三接收模块 70， 配置为接收匹配报告响应消息， 匹配报告响应 消息为匹配成功时， M-UE进行数据通信。
所述第四发送模块 80， 配置为发送发现业务请求消息；
这里， 第四发送模块 80向 M-UE所属的 HPLMN下的 ProSe功能实体 发送发现业务请求消息；
其中， 所述发现业务请求消息包括： 发现 ProSe业务标识列表、发现业 务类型、 以及用户标识；
所述第四接收模块 90， 配置为接收发现业务请求响应消息；
这里， 第四接收模块 90接收 M-UE所属的 HPLMN下的 ProSe功能实 体返回的发现业务请求响应消息；
其中， 所述发现业务请求响应消息包括： 发现模板、 当前时间和最大 时长； 其中，发现模板中对应 ProSe业务码的生命周期为： 当前时间和最大 时长之和。
第二 UE归属域 ProSe功能实体 5， 配置为接收第二 UE 4发送的发现 业务请求消息、认证发现业务请求消息、向第二 UE归属域以外的其他 ProSe 功能实体 6发送监听认证请求消息、 接收第二 UE归属域以外的其他 ProSe 功能实体 6返回的监听认证请求响应消息、并向第二 UE 4返回发现业务请 求响应消息；
第二 UE归属域以外的其他 ProSe功能实体 6， 配置为认证第二 UE归 属域 ProSe功能实体 5发送的监听认证请求消息，并向第二 UE归属域 ProSe 功能实体 5返回监听认证请求响应消息。
本发明实施例中提出的实现 D2D发现业务的终端中的计算模块 10、第 一发送模块 20、 第二发送模块 30、 第一接收模块 40、 第二接收模块 50、 第三发送模块 60、 第三接收模块 70、 第四发送模块 80和第四接收模块 90 都可以通过处理器来实现， 当然也可通过具体的逻辑电路实现； 其中所述 处理器可以是移动终端或服务器上的处理器， 在实际应用中， 处理器可以 为中央处理器 （CPU )、 微处理器 （MPU )、 数字信号处理器 （DSP )或现 场可编程门阵列 （FPGA )等。
本发明实施例中， 如果以软件功能模块的形式实现上述 D2D发现业务 的方法， 并作为独立的产品销售或使用时， 也可以存储在一个计算机可读 取存储介质中。 基于这样的理解， 本发明实施例的技术方案本质上或者说 对现有技术做出贡献的部分可以以软件产品的形式体现出来， 该计算机软 件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备（可 以是个人计算机、 服务器、 或者网络设备等）执行本发明各个实施例所述 方法的全部或部分。 而前述的存储介质包括： U盘、 移动硬盘、 只读存储 器（Read Only Memory, ROM ),磁碟或者光盘等各种可以存储程序代码的 介质。 这样， 本发明实施例不限制于任何特定的硬件和软件结合。
以上所述仅为本发明的较佳实施例而已， 并非用于限定本发明的保护 范围。

Claims

权利要求书
1、 一种实现设备到设备 D2D发现业务的方法， 所述方法包括： 广播终端 A-UE根据发现密钥和字符串计算完整性校验码 MIC, 所述 字符串与随机数、 基于距离的业务 ProSe业务码、 广播序号相关；
A-UE发送广播消息。
2、根据权利要求 1所述实现 D2D发现业务的方法，其中，在计算 MIC 之前， 所述方法还包括：
A-UE发送发现业务请求消息， 并接收发现业务请求响应消息； 相应的， 所述发现密钥从所述发现业务请求响应消息中获取。
3、 根据权利要求 2所述实现 D2D发现业务的方法， 其中， 所述字符 串表示为 S， S= FC||P0||L0||P1||L1||P2||L2; 其中，
FC为固定长度的算法类型， P0为 ProSe业务码对应的随机数， L0为 随机数的长度， P1为 ProSe业务码， L1为 ProSe业务码的长度， P2为广播 序号， L2为广播序号的长度；
所述随机数和 ProSe业务码从所述发现业务请求响应消息中获取。
4、 根据权利要求 1、 2或 3所述实现 D2D发现业务的方法， 其中， 所 述广播消息包括： MIC、 ProSe业务码、 以及广播序号。
5、 一种实现设备到设备 D2D发现业务的方法， 所述方法包括： 监听终端 M-UE接收广播消息；
M-UE根据所述广播消息中的参数发送匹配报告消息，并接收匹配报告 响应消息， 匹配^艮告响应消息为匹配成功时， M-UE进行数据通信。
6、 根据权利要求 5所述实现 D2D发现业务的方法， 其中， 在发送匹 配报告消息之前， 所述方法还包括：
M-UE发送发现业务请求消息， 并接收发现业务请求响应消息。
7、 根据权利要求 5或 6所述实现 D2D发现业务的方法， 其中， 所述 广播消息包括： MIC、 ProSe业务码、 以及广播序号。
8、 根据权利要求 7所述实现 D2D发现业务的方法， 其中， 所述 M-UE 发送匹配报告消息为：
M-UE判断所述广播消息中的 ProSe业务码存在于所述发现业务请求响 应消息中的发现模板和发现模板中对应 ProSe业务码的生命周期内时，发送 匹配 ^艮告消息。
9、 根据权利要求 5所述实现 D2D发现业务的方法， 其中， 所述 M-UE 接收匹配报告响应消息的过程为：
M-UE向 M-UE所属的归属的公用陆地移动网络 HPLMN的 ProSe功能 实体发送匹配报告消息， M-UE所属的 HPLMN的 ProSe功能实体将接收的 匹配 告消息发送至 A-UE所属的 HPLMN的 ProSe功能实体， A-UE所属 的 HPLMN的 ProSe功能实体根据匹配报告消息携带的广播序号、 ProSe业 务码、 以及 ProSe业务码对应的随机数计算 MIC，；
A-UE 所属的 HPLMN 的 ProSe 功能实体确定计算获得的 MIC'等于 A-UE计算获得的 MIC时， 向发送 M-UE所属的 HPLMN的 ProSe功能实 体发送匹配报告响应消息， M-UE所属的 HPLMN的 ProSe功能实体将接受 的匹配^艮告响应消息发送至 M-UE。
10、 一种实现设备到设备 D2D发现业务的终端， 所述终端包括： 计算 模块和第一发送模块； 其中，
所述计算模块， 配置为根据发现密钥和字符串计算 MIC， 所述字符串 与随机数、 ProSe业务码、 广播序号相关；
所述第一发送模块， 配置为发送广播消息。
11、 根据权利要求 10所述实现 D2D发现业务的终端， 其中， 所述终 端还包括： 第二发送模块和第一接收模块； 其中，
所述第二发送模块， 配置为发送发现业务请求消息； 所述第一接收模块， 配置为接收发现业务请求响应消息； 相应的， 所述计算模块计算 MIC使用的发现密钥从所述发现业务请求 响应消息中获取。
12、 根据权利要求 11 所述实现 D2D发现业务的终端， 其中， 所述字 符串表示为 S， S= FC||P0||L0||P1||L1||P2||L2; 其中，
FC为固定长度的算法类型， P0为 ProSe业务码对应的随机数， L0为 随机数的长度， P1为 ProSe业务码， L1为 ProSe业务码的长度， P2为广播 序号， L2为广播序号的长度；
所述随机数和 ProSe 业务码从所述第一接收模块接收的发现业务请求 响应消息中获取。
13、根据权利要求 10、 11或 12所述实现 D2D发现业务的终端， 其中， 所述第一发送模块发送的广播消息包括： MIC、 ProSe业务码、 以及广播序 号。
14、 一种实现设备到设备 D2D发现业务的终端， 所述终端包括： 第二 接收模块、 第三发送模块、 和第三接收模块； 其中，
所述第二接收模块， 配置为接收广播消息；
所述第三发送模块， 配置为根据第二接收模块接收的广播消息中的参 数发送匹配报告消息；
所述第三接收模块， 配置为接收匹配报告响应消息， 匹配报告响应消 息为匹配成功时， M-UE进行数据通信。
15、 根据权利要求 14所述实现 D2D发现业务的终端， 其中， 所述终 端还包括： 第四发送模块和第四接收模块； 其中，
所述第四发送模块， 配置为发送发现业务请求消息；
所述第四接收模块， 配置为接收发现业务请求响应消息。
16、 根据权利要求 14或 15所述实现 D2D发现业务的终端， 其中， 所 述第二接收模块接收的广播消息包括： MIC、 ProSe业务码、 以及广播序号。
17、 根据权利要求 16所述实现 D2D发现业务的终端， 其中， 所述第 三发送模块，配置为判断所述广播消息中的 ProSe业务码存在于所述发现业 务请求响应消息中的发现模板和发现模板中对应 ProSe 业务码的生命周期 内时， 发送匹配才艮告消息。
18、 根据权利要求 14所述实现 D2D发现业务的终端， 其中， 所述第 三接收模块接收匹配报告响应消息的过程为：
第三发送模块向 M-UE所属的 HPLMN的 ProSe功能实体发送匹配报 告消息， M-UE所属的 HPLMN的 ProSe功能实体将接收的匹配报告消息发 送至 A-UE所属的 HPLMN的 ProSe功能实体， A-UE所属的 HPLMN的 ProSe 功能实体根据匹配报告消息携带的广播序号、 ProSe业务码、 以及 ProSe业 务码对应的随机数计算 MIC'；
A-UE 所属的 HPLMN 的 ProSe 功能实体确定计算获得的 MIC'等于 A-UE计算获得的 MIC时， 向发送 M-UE所属的 HPLMN的 ProSe功能实 体发送匹配报告响应消息， M-UE所属的 HPLMN的 ProSe功能实体将接受 的匹配^艮告响应消息发送至 M-UE。
19、 一种计算机存储介质， 所述计算机存储介质中存储有计算机可执 行指令， 该计算机可执行指令用于执行权利要求 1至 4任一项所述的设备 到设备发现业务的方法， 和 /或权利要求 5至 9任一项所述的设备到设备发 现业务的方法。
PCT/CN2014/082636 2014-04-16 2014-07-21 一种实现设备到设备发现业务的方法、终端、存储介质 WO2015158055A1 (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201410153386.XA CN105025444A (zh) 2014-04-16 2014-04-16 一种实现设备到设备发现业务的方法及终端
CN201410153386.X 2014-04-16

Publications (1)

Publication Number Publication Date
WO2015158055A1 true WO2015158055A1 (zh) 2015-10-22

Family

ID=54323437

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2014/082636 WO2015158055A1 (zh) 2014-04-16 2014-07-21 一种实现设备到设备发现业务的方法、终端、存储介质

Country Status (2)

Country Link
CN (1) CN105025444A (zh)
WO (1) WO2015158055A1 (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108476378A (zh) * 2016-01-25 2018-08-31 瑞典爱立信有限公司 隐式空间重放保护
US11070631B2 (en) 2016-01-25 2021-07-20 Telefonaktiebolaget Lm Ericsson (Publ) Explicit spatial replay protection

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101626373A (zh) * 2008-07-11 2010-01-13 华为技术有限公司 超宽带系统的报文处理方法、装置和系统
CN103298062A (zh) * 2013-05-21 2013-09-11 华为技术有限公司 接入无线网络的方法及接入点
CN103442442A (zh) * 2013-08-13 2013-12-11 北京交通大学 一种基站辅助的d2d通信系统中设备发现的方法
CN103582069A (zh) * 2012-07-26 2014-02-12 中兴通讯股份有限公司 设备到设备d2d设备的发现方法及装置
CN103686985A (zh) * 2012-09-25 2014-03-26 中兴通讯股份有限公司 用于设备到设备通信的设备发现方法及装置
CN103686689A (zh) * 2012-09-12 2014-03-26 华为技术有限公司 一种设备到设备通信中通信终端的发现方法及通信终端

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101394412B (zh) * 2008-09-28 2012-03-07 西安西电捷通无线网络通信股份有限公司 一种防止安全协议第一条消息被伪造的方法
CN101431519B (zh) * 2008-12-09 2011-06-01 西安西电捷通无线网络通信股份有限公司 一种三步握手协议方法
CN101442531B (zh) * 2008-12-18 2011-06-29 西安西电捷通无线网络通信股份有限公司 一种安全协议第一条消息的保护方法
US8917708B2 (en) * 2012-09-28 2014-12-23 Intel Corporation Discovery and operation of hybrid wireless wide area and wireless local area networks

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101626373A (zh) * 2008-07-11 2010-01-13 华为技术有限公司 超宽带系统的报文处理方法、装置和系统
CN103582069A (zh) * 2012-07-26 2014-02-12 中兴通讯股份有限公司 设备到设备d2d设备的发现方法及装置
CN103686689A (zh) * 2012-09-12 2014-03-26 华为技术有限公司 一种设备到设备通信中通信终端的发现方法及通信终端
CN103686985A (zh) * 2012-09-25 2014-03-26 中兴通讯股份有限公司 用于设备到设备通信的设备发现方法及装置
CN103298062A (zh) * 2013-05-21 2013-09-11 华为技术有限公司 接入无线网络的方法及接入点
CN103442442A (zh) * 2013-08-13 2013-12-11 北京交通大学 一种基站辅助的d2d通信系统中设备发现的方法

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108476378A (zh) * 2016-01-25 2018-08-31 瑞典爱立信有限公司 隐式空间重放保护
US10880681B2 (en) 2016-01-25 2020-12-29 Telefonaktiebolaget Lm Ericsson (Publ) Implicit spatial replay protection
CN108476378B (zh) * 2016-01-25 2021-01-08 瑞典爱立信有限公司 隐式空间重放保护
US11070631B2 (en) 2016-01-25 2021-07-20 Telefonaktiebolaget Lm Ericsson (Publ) Explicit spatial replay protection

Also Published As

Publication number Publication date
CN105025444A (zh) 2015-11-04

Similar Documents

Publication Publication Date Title
JP7062020B2 (ja) サービスインターフェースを個人化および／または調整するためのシステムおよび方法
US11979243B2 (en) Method and apparatus for supporting proximity discovery procedures
KR101814969B1 (ko) 네트워크에 액세스하는 시스템 및 방법
WO2016110093A1 (zh) D2d模式b发现的安全方法、终端和系统、存储介质
US11483897B2 (en) Method and apparatus for providing session-based web service
EP3284276B1 (en) Security improvements in a cellular network
JP2015519790A (ja) マシンツーマシンデバイストリガリングのためのシステム、方法、および装置
WO2013063783A1 (zh) 一种数据安全通道的处理方法及设备
US10484396B2 (en) Method and device for examining message integrity check
WO2013016968A1 (zh) 一种接入方法、系统及移动智能接入点
WO2009152676A1 (zh) Aaa服务器、p-gw、pcrf、用户设备标识的获取方法和系统
WO2016112674A1 (zh) 一种实现通信的方法、终端、系统及计算机存储介质
JP2023527193A (ja) サービス取得方法、装置、通信機器及び可読記憶媒体
WO2016065647A1 (zh) D2d通信中检验mic的方法和d2d通信系统
WO2015158055A1 (zh) 一种实现设备到设备发现业务的方法、终端、存储介质
CN101998515B (zh) 控制pcrf负载均衡的实现方法和实现系统
CN105592433B (zh) 设备到设备限制发现业务广播、监听方法、装置及系统
WO2016112680A1 (zh) 接入点名称apn的处理方法、装置及系统
WO2015196704A1 (zh) 处理prose业务授权变化的方法、第一网元、第二网元
WO2016066206A1 (en) Radius/diameter authentication based gx policy management triggered by user location change
WO2016112717A1 (zh) 一种临近业务发现中区分移动终端不同属性的方法及网元
WO2011032522A1 (zh) 一种实现本地接入的系统及方法
WO2016206387A1 (zh) 一种接入孤立网络的鉴权认证方法及系统
WO2022022739A1 (zh) 接入控制方法、装置及通信设备
WO2015039290A1 (zh) 一种终端接入网络的方法、设备和系统

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 14889589

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 14889589

Country of ref document: EP

Kind code of ref document: A1