一种抗DoS攻击的通用移动通信系统无线接入方法

摘要

本发明公开了一种抗DoS攻击的通用移动通信系统无线接入方法。该方法采用入网凭证、公钥密码体系和随机数等手段验证进入UMTS系统，请求无线资源服务的MS身份，从而阻止了非法MS占用UMTS无线信道资源，抵抗了来自UMTS外部的DoS攻击。该方法有效克服了现有方案将阻止外部DoS攻击的机制放在核心网内部执行的缺陷，同时对现有的无线资源控制协议改动非常少，仅增加少量通信字段，因此对UMTS现有的安全机制是一个有益的补充。

主权项

一种抗DoS攻击的通用移动通信系统无线接入方法，其特征在于，包括如下步骤：(1)MS向RNC发送初始的RRC连接请求，即RRC CONNECTION REQUEST(PKC_HLR,(ANI||LAI||RAND_R))；(2)RNC接收到连接请求信息后，利用自身私钥进行解密，得到明文的ANI||LAI||RAND_R，然后判断所述请求的合法性；(3)RNC根据资源情况和请求原因决定是否分配无线资源，并且决定建立在专有信道还是公共信道上；(4)MS收到RRC连接建立的响应信息，得到RNC分配的临时凭证TANI，更新自身的随机数记录(LAI,RAND_M,TANI)，并为该记录倒计时，完成后向RNC传送RRC CONNECTION SETUP COMPLETE命令表示确认；(5)RNC收到RRC连接建立完成的命令后立即更新自身的随机数记录(ANI入网标识名,LAI,RAND_M,TANI)，并开始对该随机数倒计时。