保证消息序列号不重复、防止重放攻击的方法及移动终端

摘要

本发明实施例公开了一种移动终端保证消息序列号不重复的方法和移动终端，该方法包括：生成包括消息序列号属性的鉴权密钥上下文；根据所生成鉴权密钥上下文中的消息序列号属性建立消息序列号参数，并将建立的消息序列号参数设置为初始值。还公开了一种移动终端防止重放攻击的方法和移动终端，该方法包括：接收基站发送的携带有消息序列号参数的管理消息，所述消息序列号参数是基站根据生成的鉴权密钥上下文中的消息序列号属性建立的；根据所述消息序列号参数判断接收的管理消息是否为重放消息，如果是，则丢弃所述管理消息，否则接收所述管理消息。应用本发明可以保证在一个鉴权密钥上下文内，消息序列号始终不重复，实现防重放攻击的目的。

主权项

一种移动终端保证消息序列号不重复的方法，其特征在于，包括：在移动终端与基站之间的认证完成，生成鉴权密钥上下文之后，根据所生成鉴权密钥上下文中的消息序列号属性建立消息序列号参数，并将建立的消息序列号参数设置为初始值；在移动终端与基站使用该鉴权密钥上下文进行会话的过程中，管理消息的发送端在发送管理消息前，先将消息序列号参数递增一个预定的数值，再将递增后的消息序列号参数与管理消息一起发送到接收端。