一种LTE协议监测分析中对NAS信令解密装置及方法

摘要

本发明提出了一种LTE协议监测分析中对NAS信令解密处理的装置，由三部分组成：NAS消息解密参数提取模块、NAS消息解密参数存储维护模块以及NAS消息解密执行模块。通过本发明的技术方案，从S1-MME、S10、或S6a接口上的特定消息提取和UE安全相关的信息，用来建立、推导、维护NAS消息解密必须的密钥等相关参数。可以不需要改变LTE网络的相关配置、以及对LTE网络协议监测分析系统预先进行和UE解密相关数据的配置，就可以实现协议监测分析系统对捕获的加密NAS消息进行解密操作。

主权项

一种LTE协议监测分析中对传输非接入层(NAS)信令解密处理的方法，其特征在于，包括如下步骤：第一步，从S1‑MME接口、S6a接口，或S10接口上的和UE安全相关的消息中提取NAS解密需要的解密参数及UE标识信息；第二步，利用提取的UE标识信息在NAS解密参数存储维护模块中查找或建立该UE的NAS消息解密参数数据结构，用提取出的解密参数对该UE的NAS消息解密参数数据结构成员赋值，并根据赋值后的参数推导出解密参数数据结构其他成员值；第三步，利用与需要解密的NAS消息对应的UE标识在NAS解密参数存储维护模块中查找到该UE的NAS消息解密参数数据结构，利用结构中成员信息对加密NAS消息进行解密。