一种LTE系统中的保护数据完整性的方法及装置

摘要

本发明公开了一种LTE系统中的保护数据完整性的方法及装置，属于通讯技术领域。用以解决数据完整保护方法存在抵抗伪造攻击能力差，导致不能保护数据完整性的问题。包括终端生成具有I比特长数据的密钥流K，将密钥流K分为P、Q和OTP三部分；将待保护数据M分成n份，根据数据M分成n份的数量，P，Q，OTP和数据M，通过公式(1)确定第一消息认证码；将第一消息认证码和数据M发送至基站；基站将数据M分成n份，根据接收到的密钥流K和数据M，通过公式(2)确定第二消息认证码；将第二消息认证码和第一消息认证码包括的每一位数值进行比对，若每一位数值都相等，则确定基站接受到的数据具有完整性。

主权项

一种LTE系统中的保护数据完整性的方法，其特征在于，包括：终端生成具有I比特长数据的密钥流K，将所述密钥流K按照由低位到高位的排序依次分为P、Q和OTP三部分；将待保护数据M分成n份，根据所述数据M分成n份的数量，所述P，所述Q，所述OTP和所述数据M，通过公式(1)确定第一消息认证码；将所述密钥流K，所述第一消息认证码和所述数据M发送至基站；所述基站将所述数据M分成n份，根据接收到的所述密钥流K和所述数据M，通过公式(2)确定第二消息认证码；将所述第二消息认证码和所述第一消息认证码包括的每一位数值进行比对，若每一位数值都相等，则确定所述基站接受到的数据具有完整性；公式(1)如下所示：$MAC={[(T_{n-1}+LEN)\otimes Q]}_{\mathrm{0..31}}+OTP$公式(2)如下所述：${\mathrm{MAC}}_{new}={[(T_{n-1}+LEN)\otimes Q]}_{\mathrm{0..31}}+OTP$其中，MAC为第一消息认证码，MAC_new为第二消息认证码，LEN的值为数据M的长度，“+”表示异或运算，[]_0..31表示截取中括号中所得值的低32比特数据，i∈[0,n‑1]，M₀为数据M的第一份，M_i表示第i+1份数据，表示整数环2³²上的加法，表示有限域2⁶⁴上的乘法，T_i为前i+1份消息(M₀,M₁,M₂...M_i)被加密后的数据。