国际移动用户识别码的保护方法、装置和通信系统

摘要

本发明公开了一种国际移动用户识别码的保护方法、装置和通信系统。本发明技术方案采用在接收到第一假名后，将接收到的第一假名与保存的两个假名进行比较，以区分出与第一假名相匹配的匹配假名和与第一假名不相匹配的不匹配假名，根据匹配假名与终端进行认证和密钥协商，并在后续生成新的假名，即第二假名时，只对不匹配假名进行更新，从而保证了在下一次接收到终端发送的假名时，网络侧设备所保存的两个假名中，至少有一个可以和终端所发送的假名相匹配，避免了假名更新不同步的问题，从而避免了终端为了接入网络而在空口传播IMSI(即暴露IMSI)，实现了对IMSI的保护。

主权项

一种国际移动用户识别码的保护方法，其特征在于，包括：接收第一假名；将保存的两个假名与接收到的第一假名进行比较，以得到与第一假名相匹配的匹配假名和与第一假名不相匹配的不匹配假名；根据所述匹配假名生成认证数据，并将所述认证数据提供给移动管理实体，以使得所述移动管理实体利用该认证数据与终端进行认证和密钥协商；在所述移动管理实体与终端进行认证和密钥协商成功之后，生成第二假名，将所述不匹配假名更新为第二假名，并将第二假名发送给所述移动管理实体，通知所述移动管理实体将第二假名发送给终端，以便终端在接收到所述第二假名后，更新第一假名为所述第二假名。