一种用户接入安全保护的方法及系统

摘要

本发明提供一种用户接入安全保护的方法及系统，该方法应用于长期演进系统，用户设备接入长期演进系统网络时发起接入安全激活，在激活过程中，用户设备对安全模式命令消息的完整性进行验证，若验证失败，则向网络侧发送验证失败消息，其中，在所述验证失败消息中加入预定的甄别信息；网络侧接收到验证失败消息后，检测所述甄别信息是否合法，若合法，则恢复到激活前的配置。本发明在现有的NAS SMC和AS SMC流程中，增加了对验证失败消息的安全保护，使得网络侧不容易受到伪冒消息攻击。

主权项

一种用户接入安全保护的方法，应用于长期演进系统，用户设备接入长期演进系统网络时发起接入安全激活，在激活过程中，用户设备对安全模式命令消息的完整性进行验证，若验证失败，则向网络侧发送验证失败消息，其特征在于，在所述验证失败消息中加入预定的甄别信息；网络侧接收到验证失败消息后，检测所述甄别信息是否合法，若合法，则恢复到激活前的配置。