CN110248359A - 一种加密方案、终端、网元设备及计算机存储介质 - Google Patents

一种加密方案、终端、网元设备及计算机存储介质 Download PDF

Info

Publication number
CN110248359A
CN110248359A CN201810188437.0A CN201810188437A CN110248359A CN 110248359 A CN110248359 A CN 110248359A CN 201810188437 A CN201810188437 A CN 201810188437A CN 110248359 A CN110248359 A CN 110248359A
Authority
CN
China
Prior art keywords
terminal
public key
roaming
network
imsi
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201810188437.0A
Other languages
English (en)
Inventor
阮航
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Mobile Communications Group Co Ltd
China Mobile Communications Co Ltd
Original Assignee
China Mobile Communications Group Co Ltd
China Mobile Communications Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Mobile Communications Group Co Ltd, China Mobile Communications Co Ltd filed Critical China Mobile Communications Group Co Ltd
Priority to CN201810188437.0A priority Critical patent/CN110248359A/zh
Publication of CN110248359A publication Critical patent/CN110248359A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/18—Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data
    • H04W8/20—Transfer of user or subscriber data
    • H04W8/205—Transfer to or from user equipment or user record carrier

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Databases & Information Systems (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明公开了一种加密方法、终端、网元设备及计算机存储介质，其中，所述方法包括：终端在漫游模式下通过网络下载对应当前漫游网络的漫游公钥；所述终端使用所述漫游公钥对数据进行加密。

Description

一种加密方案、终端、网元设备及计算机存储介质
技术领域
本发明涉及无线通讯技术，尤其涉及一种加密方法、终端、网元设备及计算机存储介质。
背景技术
就4G伪基站方案而言，随着4G网络和终端用户的普及，多地发现了4G伪基站，其目的是获取用户国际移动用户识别码(IMSI)信息，该设备启动时会接入大量终端，导致普通用户通信服务中断进而引发用户投诉，并对现网造成较大干扰。
在这种场景中，就IMSI加密方案而言，为了避免IMSI被4G伪基站所捕获，已开展了有关IMSI加密的研究。候选的典型方案是使用非对称加密算法的加密方案。非对称加密算法允许在不安全的媒体上通讯双方交换加密信息。该算法需要一对密钥：对外公开的公开密钥(public key，简称公钥)和不公开的私有密钥(private key，简称私钥)，如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密。方案具体为终端上报IMSI时使用运营商的公钥进行加密，运营商基站收到加密的IMSI后使用对应的私钥进行解密，而4G伪基站由于没有运营商的私钥，截获加密的IMSI后无法解密，因此无法获取用户IMSI。
然而，对于上述非对称加密方案，需在客户识别模块(SIM)卡或终端上存储公钥，但是全球各家运营商的公钥各不相同，导致对于国际漫游场景，终端存储运营商公钥存在难题，例如全球有两百多个运营商，需存储较多公钥，维护更新较复杂，再加上推出5G的时间有先后，首发终端可能难以支持较晚推出5G的运营商公钥。对于这个问题，相关技术中并未存在有效的解决方案。
发明内容
有鉴于此，本发明实施例希望提供一种加密方法、终端、网元设备及计算机存储介质，至少解决了现有技术存在的问题。
本发明实施例的技术方案是这样实现的：
本发明实施例的一种加密方法，所述方法包括：
终端在漫游模式下通过网络下载对应当前漫游网络的漫游公钥；
所述终端使用所述漫游公钥对数据进行加密。
上述方案中，在所述终端或所述终端的SIM卡中存储至少一个归属公钥。
上述方案中，所述方法还包括：
所述终端进入所述漫游模式后，在第一次开机时所发送的IMSI使用归属公钥进行加密。
上述方案中，所述方法还包括：
所述终端在归属公钥的核心网使用对应所述归属公钥的归属私钥对所述IMSI进行解密及进行双向鉴权后，收到漫游网络下发的所述漫游公钥。
上述方案中，所述方法还包括：
所述终端在漫游地再次开机时，使用所述漫游公钥对所发送的IMSI进行加密。
本发明实施例的一种加密方法，所述方法包括：
在漫游模式下的终端与网络进行双向鉴权后，将对应当前漫游网络的漫游公钥下发给所述终端，使所述终端使用所述漫游公钥对数据进行加密。
上述方案中，所述方法还包括：
漫游网络的核心网收到使用归属公钥加密的IMSI；
找到归属网络的核心网后，将加密的IMSI发送给归属网络的核心网。
上述方案中，所述方法还包括：
漫游网络的核心网在所述归属公钥的核心网使用对应所述归属公钥的归属私钥对所述IMSI进行解密后，接收到IMSI明文。
本发明实施例的一种终端，所述终端包括：
下载单元，用于在漫游模式下通过网络下载对应当前漫游网络的漫游公钥；
加密单元，用于使用所述漫游公钥对数据进行加密。
上述方案中，所述终端还包括：
存储单元，用于在所述终端或所述终端的SIM卡中存储至少一个归属公钥。
上述方案中，所述终端还包括：
发送单元，用于进入所述漫游模式后，在第一次开机时所发送的IMSI使用归属公钥进行加密。
上述方案中，所述终端还包括：
接收单元，用于在归属公钥的核心网使用对应所述归属公钥的归属私钥对所述IMSI进行解密及进行双向鉴权后，收到漫游网络下发的所述漫游公钥。
上述方案中，所述加密单元，进一步用于：
在漫游地再次开机时，使用所述漫游公钥对所发送的IMSI进行加密。
本发明实施例的一种网元设备，所述网元设备包括：
密钥下发单元，用于在漫游模式下的终端与网络进行双向鉴权后，将对应当前漫游网络的漫游公钥下发给所述终端，使所述终端使用所述漫游公钥对数据进行加密。
上述方案中，所述网元设备还包括：
信息接收单元，用于收到使用归属公钥加密的IMSI；
信息发送单元，用于找到归属网络的核心网后，将加密的IMSI发送给归属网络的核心网。
上述方案中，所述信息接收单元，进一步用于：
在所述归属公钥的核心网使用对应所述归属公钥的归属私钥对所述IMSI进行解密后，接收到IMSI明文。
本发明实施例的一种终端，包括：处理器和用于存储能够在处理器上运行的计算机程序的存储器；
其中，所述处理器用于运行所述计算机程序时实现上述方案任一项所述方法的步骤。
本发明实施例的一种网元设备，包括：处理器和用于存储能够在处理器上运行的计算机程序的存储器；
其中，所述处理器用于运行所述计算机程序时实现上述方案任一项所述方法的步骤。
本发明实施例的一种计算机存储介质，其上存储有计算机程序，其中，该计算机程序被处理器执行时实现上述方案任一项所述方法的步骤。
采用本发明实施例，终端在漫游模式下通过网络下载对应当前漫游网络的漫游公钥，所述终端使用所述漫游公钥对数据进行加密。由于终端不需要存储各家运营商的公钥，可以按需从网络下载到对于当前漫游网络的公钥，因此，对于对于国际漫游场景，解决了终端存储运营商公钥的难题，不需要存储较多公钥，也降低了维护更新的复杂度。
附图说明
图1为本发明实施例一方法的实现流程图；
图2为相关技术中4G伪基站的工作流程图；
图3为相关技术中非对称加密方案的示意图；
图4为应用本发明实施例的通过网络更新公钥的IMSI加密方案的流程图。
具体实施方式
下面结合附图对技术方案的实施作进一步的详细描述。
本发明实施例的一种加密方法，如图1所示，所述方法包括：
步骤101、终端在漫游模式下通过网络下载对应当前漫游网络的漫游公钥。
步骤102、所述终端使用所述漫游公钥对数据进行加密。
相关技术中，对于4G伪基站而言，4G伪基站，其目的是获取用户IMSI信息，该设备启动时会接入大量终端，导致普通用户通信服务中断进而引发用户投诉，并对现网造成较大干扰。首先是监听现网基站的***广播消息，获取消息后伪装成现网小区并广播伪造的***广播消息，再通过小区重选方式吸入终端，并通过设置不同的跟踪区代码(TAC)触发终端发起跟踪区更新(TAU)过程，在该过程中下发信令获取用户的IMSI信息，最后将用户踢出。
4G伪基站的工作流程如图2所示，包括如下内容：
一:监听与伪装
步骤201-202、工程手机获取当前驻留小区的***广播消息，发送至4G伪基站；
步骤203-204、工程手机测量邻区的信号强度，找到信号最弱邻区的PCI；
步骤205、伪基站按驻留小区的***广播消息进行伪造，使用相同频点和信号最弱邻区的PCI，并使用不同的TAC(跟踪区标识)，以较大功率发射信号。伪基站小区成为普通用户LTE手机的候选服务小区。
二:吸入与踢出
步骤206、普通用户的手机检测到伪基站小区信号后重选至伪基站小区；
步骤207、普通用户的手机检测到TAC改变，发起跟踪区更新请求；
步骤208-209、伪基站下发身份识别请求信令(Identity Request)，普通用户的手机发送身份识别请求响应信令(Identity Response)，其中封装了IMSI，即：发送IdentityResponse(IMSI)，伪基站获取到用户终端的该IMSI；
步骤210、伪基站拒绝用户终端的跟踪区更新请求(TAU Reject)，将用户终端踢出伪基站小区。
相关技术中，对于IMSI加密方案而言，可以使用非对称加密算法，该非对称加密算法允许在不安全的媒体上通讯双方交换加密信息。如图3所示，该算法需要一对密钥：对外公开的公开密钥，简称公钥和不公开的私有密钥，简称私钥。如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密。方案具体为终端上报IMSI时使用运营商的公钥进行加密，运营商基站收到加密的IMSI后使用对应的私钥进行解密，而4G伪基站由于没有运营商的私钥，截获加密的IMSI后无法解密，因此无法获取用户IMSI。
相关技术中，对于上述非对称加密方案，需在SIM卡或终端上存储公钥，但是全球各家运营商的公钥各不相同，导致对于国际漫游场景，终端存储运营商公钥存在难题，例如全球有两百多个运营商，需存储较多公钥，维护更新较复杂，再加上推出5G的时间有先后，首发终端可能难以支持较晚推出5G的运营商公钥。采用本发明实施例，在终端或SIM卡可以是只存储一个归属公钥，在漫游场景下终端通过网络下载对应网络的公钥并使用，是一种通过网络更新公钥的IMSI加密方案，从而避免了终端存储全球运营商公钥带来的问题。
本发明实施例一实施方式中，在所述终端或所述终端的SIM卡中存储至少一个归属公钥。对于IMSI加密方案，SIM卡或终端可以是只存储一个归属公钥，在漫游场景下终端通过网络下载对应网络的公钥并使用该公钥对IMSI进行加密。
所谓SIM卡，是Subscriber Identity Module的缩写，为客户识别模块，也称为智能卡、用户身份识别卡，GSM数字移动电话机必须装上此卡方能使用。它在一电脑芯片上存储了数字移动电话客户的信息，加密的密钥以及用户的电话簿等内容，可供GSM网络客户身份进行鉴别，并对客户通话时的语音信息进行加密。一张SIM卡可以***任何一部GSM手机中使用，而使用手机所产生的通信费则自己记录在该SIM卡所唯一标识的客户帐上。
本发明实施例一实施方式中，所述方法还包括：所述终端进入所述漫游模式后，在第一次开机时所发送的IMSI使用归属公钥进行加密。需要指出的是，只是对IMSI进行加密，对IMSI的MCC和MNC不加密。
本发明实施例一实施方式中，所述方法还包括：所述终端在归属公钥的核心网使用对应所述归属公钥的归属私钥对所述IMSI进行解密及进行双向鉴权后，收到漫游网络下发的所述漫游公钥。需要指出的是，漫游公钥为对应当前漫游网络的漫游公钥。
一个实际应用中，漫游网络的核心网收到IMSI后，根据MCC和MNC找到归属网络的核心网，将加密的IMSI发给归属网络的核心网。归属网络的核心网使用对应归属公钥的归属私钥对IMSI进行解密，将IMSI明文发给漫游网络的核心网。终端与网络进行双向鉴权后，漫游网络下发对应漫游网络的漫游公钥。从而，在漫游场景下终端通过网络下载对应网络的公钥后，可以使用漫游公钥对数据进行加密，比如对IMSI数据进行加密。
本发明实施例一实施方式中，所述方法还包括：所述终端在漫游地再次开机时，使用所述漫游公钥对所发送的IMSI进行加密。也就是说，终端在漫游地再次开机时，发送的IMSI使用漫游公钥加密。
本发明实施例的一种加密方法，所述方法包括：在漫游模式下的终端与网络进行双向鉴权后，将对应当前漫游网络的漫游公钥下发给所述终端，使所述终端使用所述漫游公钥对数据进行加密。
本发明实施例一实施方式中，所述方法还包括：漫游网络的核心网收到使用归属公钥加密的IMSI；找到归属网络的核心网后，将加密的IMSI发送给归属网络的核心网。需要指出的是，终端发送的信息包括未加密的MCC和MNC，及使用归属公钥加密的IMSI，根据MCC和MNC找到归属网络的核心网，将加密的IMSI发送给归属网络的核心网。
本发明实施例一实施方式中，所述方法还包括：漫游网络的核心网在所述归属公钥的核心网使用对应所述归属公钥的归属私钥对所述IMSI进行解密后，接收到IMSI明文。也就是说，归属网络的核心网使用对应归属公钥的归属私钥对IMSI进行解密，将IMSI明文发给漫游网络的核心网。
本发明实施例一实施方式中，终端与网络进行双向鉴权后，漫游网络下发对应漫游网络的漫游公钥给终端。也就是说，在漫游场景下终端通过网络下载对应网络的公钥并使用，终端收到后保存。终端在漫游地再次开机时，采用漫游网络发送的漫游公钥对IMSI加密后发送。
以4G场景为例，应用本发明实施例的一种通过网络更新公钥的IMSI加密方案，如图4所示，包括如下步骤：
步骤401、在SIM卡或终端只存储一个归属公钥。当终端进入漫游后，第一次开机时发送附着(Attach)请求，在Attach请求中的IMSI使用归属公钥加密，IMSI的MCC和MNC不加密。
步骤402-403、漫游网络的核心网收到IMSI后，根据MCC和MNC找到归属网络的核心网，将加密的IMSI发给归属网络的核心网。
步骤404-405、归属网络的核心网使用对应归属公钥的归属私钥对IMSI进行解密，将IMSI明文发给漫游网络的核心网。
步骤406-408、终端与网络进行双向鉴权。鉴权成功后，漫游网络下发对应漫游网络的漫游公钥给终端，终端收到漫游公钥后保存该漫游公钥。
步骤409、终端在漫游地再次开机时，发送的IMSI使用该漫游公钥加密。
本发明实施例的一种终端，所述终端包括：
下载单元，用于在漫游模式下通过网络下载对应当前漫游网络的漫游公钥；
加密单元，用于使用所述漫游公钥对数据进行加密。
本发明实施例一实施方式中，所述终端还包括：
存储单元，用于在所述终端或所述终端的客户识别模块SIM卡中存储至少一个归属公钥。
本发明实施例一实施方式中，所述终端还包括：
发送单元，用于进入所述漫游模式后，在第一次开机时所发送的IMSI使用归属公钥进行加密。
本发明实施例一实施方式中，所述终端还包括：
接收单元，用于在归属公钥的核心网使用对应所述归属公钥的归属私钥对所述IMSI进行解密及进行双向鉴权后，收到漫游网络下发的所述漫游公钥。
本发明实施例一实施方式中，所述加密单元，进一步用于：
在漫游地再次开机时，使用所述漫游公钥对所发送的IMSI进行加密。
本发明实施例的一种网元设备，所述网元设备包括：
密钥下发单元，用于在漫游模式下的终端与网络进行双向鉴权后，将对应当前漫游网络的漫游公钥下发给所述终端，使所述终端使用所述漫游公钥对数据进行加密。
本发明实施例一实施方式中，所述网元设备还包括：
信息接收单元，用于收到使用归属公钥加密的IMSI；
信息发送单元，用于找到归属网络的核心网后，将加密的IMSI发送给归属网络的核心网。
本发明实施例一实施方式中，所述信息接收单元，进一步用于：
在所述归属公钥的核心网使用对应所述归属公钥的归属私钥对所述IMSI进行解密后，接收到IMSI明文。
本发明实施例的一种终端，包括：处理器和用于存储能够在处理器上运行的计算机程序的存储器；
其中，所述处理器用于运行所述计算机程序时实现上述实施例任一项所述方法的步骤。
本发明实施例的一种网元设备，包括：处理器和用于存储能够在处理器上运行的计算机程序的存储器；
其中，所述处理器用于运行所述计算机程序时实现上述实施例任一项所述方法的步骤。
本发明实施例的一种计算机存储介质，其上存储有计算机程序，其中，该计算机程序被处理器执行时实现上述实施例任一项所述方法的步骤。
本发明实施例所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明实施例的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机、服务器、或者网络设备等)执行本发明各个实施例所述方法的全部或部分。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。这样，本发明实施例不限制于任何特定的硬件和软件结合。
以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。

Claims (19)

1.一种加密方法，其特征在于，所述方法包括：
终端在漫游模式下通过网络下载对应当前漫游网络的漫游公钥；
所述终端使用所述漫游公钥对数据进行加密。
2.根据权利要求1所述的方法，其特征在于，在所述终端或所述终端的客户识别模块SIM卡中存储至少一个归属公钥。
3.根据权利要求1所述的方法，其特征在于，所述方法还包括：
所述终端进入所述漫游模式后，在第一次开机时所发送的IMSI使用归属公钥进行加密。
4.根据权利要求3所述的方法，其特征在于，所述方法还包括：
所述终端在归属公钥的核心网使用对应所述归属公钥的归属私钥对所述IMSI进行解密及进行双向鉴权后，收到漫游网络下发的所述漫游公钥。
5.根据权利要求4所述的方法，其特征在于，所述方法还包括：
所述终端在漫游地再次开机时，使用所述漫游公钥对所发送的IMSI进行加密。
6.一种加密方法，其特征在于，所述方法包括：
在漫游模式下的终端与网络进行双向鉴权后，将对应当前漫游网络的漫游公钥下发给所述终端，使所述终端使用所述漫游公钥对数据进行加密。
7.根据权利要求6所述的方法，其特征在于，所述方法还包括：
漫游网络的核心网收到使用归属公钥加密的IMSI；
找到归属网络的核心网后，将加密的IMSI发送给归属网络的核心网。
8.根据权利要求7所述的方法，其特征在于，所述方法还包括：
漫游网络的核心网在所述归属公钥的核心网使用对应所述归属公钥的归属私钥对所述IMSI进行解密后，接收到IMSI明文。
9.一种终端，其特征在于，所述终端包括：
下载单元，用于在漫游模式下通过网络下载对应当前漫游网络的漫游公钥；
加密单元，用于使用所述漫游公钥对数据进行加密。
10.根据权利要求9所述的终端，其特征在于，所述终端还包括：
存储单元，用于在所述终端或所述终端的客户识别模块SIM卡中存储至少一个归属公钥。
11.根据权利要求9所述的终端，其特征在于，所述终端还包括：
发送单元，用于进入所述漫游模式后，在第一次开机时所发送的IMSI使用归属公钥进行加密。
12.根据权利要求11所述的终端，其特征在于，所述终端还包括：
接收单元，用于在归属公钥的核心网使用对应所述归属公钥的归属私钥对所述IMSI进行解密及进行双向鉴权后，收到漫游网络下发的所述漫游公钥。
13.根据权利要求12所述的终端，其特征在于，所述加密单元，进一步用于：
在漫游地再次开机时，使用所述漫游公钥对所发送的IMSI进行加密。
14.一种网元设备，其特征在于，所述网元设备包括：
密钥下发单元，用于在漫游模式下的终端与网络进行双向鉴权后，将对应当前漫游网络的漫游公钥下发给所述终端，使所述终端使用所述漫游公钥对数据进行加密。
15.根据权利要求14所述的网元设备，其特征在于，所述网元设备还包括：
信息接收单元，用于收到使用归属公钥加密的IMSI；
信息发送单元，用于找到归属网络的核心网后，将加密的IMSI发送给归属网络的核心网。
16.根据权利要求15所述的网元设备，其特征在于，所述信息接收单元，进一步用于：
在所述归属公钥的核心网使用对应所述归属公钥的归属私钥对所述IMSI进行解密后，接收到IMSI明文。
17.一种终端，其特征在于，包括：处理器和用于存储能够在处理器上运行的计算机程序的存储器；
其中，所述处理器用于运行所述计算机程序时实现权利要求1-5任一项所述方法的步骤。
18.一种网元设备，其特征在于，包括：处理器和用于存储能够在处理器上运行的计算机程序的存储器；
其中，所述处理器用于运行所述计算机程序时实现权利要求6-8任一项所述方法的步骤。
19.一种计算机存储介质，其上存储有计算机程序，其中，该计算机程序被处理器执行时实现权利要求1-5、权利要求6-8任一项所述方法的步骤。
CN201810188437.0A 2018-03-07 2018-03-07 一种加密方案、终端、网元设备及计算机存储介质 Pending CN110248359A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201810188437.0A CN110248359A (zh) 2018-03-07 2018-03-07 一种加密方案、终端、网元设备及计算机存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201810188437.0A CN110248359A (zh) 2018-03-07 2018-03-07 一种加密方案、终端、网元设备及计算机存储介质

Publications (1)

Publication Number Publication Date
CN110248359A true CN110248359A (zh) 2019-09-17

Family

ID=67882160

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201810188437.0A Pending CN110248359A (zh) 2018-03-07 2018-03-07 一种加密方案、终端、网元设备及计算机存储介质

Country Status (1)

Country Link
CN (1) CN110248359A (zh)

Citations (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101114958A (zh) * 2006-07-24 2008-01-30 华为技术有限公司 WiMAX***中实现移动IP密钥更新的方法
CN101282518A (zh) * 2007-04-03 2008-10-08 展讯通信（上海）有限公司 一种手机设备开机时保护用户隐私的方法及智能卡装置
CN101309466A (zh) * 2007-05-15 2008-11-19 展讯通信（上海）有限公司 一种手机设备开机时保护用户隐私的方法及装置
CN101312583A (zh) * 2007-05-21 2008-11-26 展讯通信（上海）有限公司 一种手机加密选择方法、***及智能卡装置
CN101448286A (zh) * 2008-12-26 2009-06-03 成都卫士通信息产业股份有限公司 一种移动数字电视用户漫游授权方法
CN101552668A (zh) * 2008-03-31 2009-10-07 展讯通信（上海）有限公司 用户设备接入网络时的认证方法、用户设备及基站
CN101945388A (zh) * 2010-10-14 2011-01-12 杭州华三通信技术有限公司 无线漫游认证方法、无线漫游方法及其装置
CN101969638A (zh) * 2010-09-30 2011-02-09 中国科学院软件研究所 一种移动通信中对imsi进行保护的方法
CN103354640A (zh) * 2008-05-06 2013-10-16 高通股份有限公司 认证到访网络中的无线设备
WO2015121263A1 (en) * 2014-02-12 2015-08-20 Ipco As Method and system for determining that a sim and a sip client are co-located in the same mobile equipment
CN106131811A (zh) * 2016-06-29 2016-11-16 广州二六三移动通信有限公司 Sim模块、移动模块、漫游***及其方法
WO2016209126A1 (en) * 2015-06-23 2016-12-29 Telefonaktiebolaget Lm Ericsson (Publ) Methods, network nodes, mobile entity, computer programs and computer program products for protecting privacy of a mobile entity
CN106714151A (zh) * 2017-03-07 2017-05-24 北京邮电大学 信息传输方法

Patent Citations (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101114958A (zh) * 2006-07-24 2008-01-30 华为技术有限公司 WiMAX***中实现移动IP密钥更新的方法
CN101282518A (zh) * 2007-04-03 2008-10-08 展讯通信（上海）有限公司 一种手机设备开机时保护用户隐私的方法及智能卡装置
CN101309466A (zh) * 2007-05-15 2008-11-19 展讯通信（上海）有限公司 一种手机设备开机时保护用户隐私的方法及装置
CN101312583A (zh) * 2007-05-21 2008-11-26 展讯通信（上海）有限公司 一种手机加密选择方法、***及智能卡装置
CN101552668A (zh) * 2008-03-31 2009-10-07 展讯通信（上海）有限公司 用户设备接入网络时的认证方法、用户设备及基站
CN103354640A (zh) * 2008-05-06 2013-10-16 高通股份有限公司 认证到访网络中的无线设备
CN101448286A (zh) * 2008-12-26 2009-06-03 成都卫士通信息产业股份有限公司 一种移动数字电视用户漫游授权方法
CN101969638A (zh) * 2010-09-30 2011-02-09 中国科学院软件研究所 一种移动通信中对imsi进行保护的方法
CN101945388A (zh) * 2010-10-14 2011-01-12 杭州华三通信技术有限公司 无线漫游认证方法、无线漫游方法及其装置
WO2015121263A1 (en) * 2014-02-12 2015-08-20 Ipco As Method and system for determining that a sim and a sip client are co-located in the same mobile equipment
WO2016209126A1 (en) * 2015-06-23 2016-12-29 Telefonaktiebolaget Lm Ericsson (Publ) Methods, network nodes, mobile entity, computer programs and computer program products for protecting privacy of a mobile entity
CN106131811A (zh) * 2016-06-29 2016-11-16 广州二六三移动通信有限公司 Sim模块、移动模块、漫游***及其方法
CN106714151A (zh) * 2017-03-07 2017-05-24 北京邮电大学 信息传输方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
阮航，ET AL: "4G新型伪基站方案分析与对策", 《中国会议》 *

Similar Documents

Publication Publication Date Title
CN104703170B (zh) 下载运营商的文件的方法及设备
CN103329582B (zh) 用于管理uicc中多个订阅的***
US9047444B2 (en) Mobile application registration
US8219811B2 (en) Secure software execution such as for use with a cell phone or mobile device
US9781255B1 (en) Authentication of phone call origination
KR101432356B1 (ko) 원격 활성화 캡처
CN105338515B (zh) 数据业务传输方法和移动通信设备
CN109922474B (zh) 触发网络鉴权的方法及相关设备
CN107979835B (zh) 一种eSIM卡及其管理方法
WO2013008048A1 (en) Method and apparatus for provisioning network access credentials
US9572023B2 (en) Method and system for providing services to mobile communication subscribers
CN102833712A (zh) 防止信息泄露的方法、装置、服务器、***和设备
US9621716B2 (en) Method and system for secure provisioning of a wireless device
KR102600813B1 (ko) 메시지 서비스를 이용하여 프로파일을 설치하고 관리하는 방법 및 장치
CN113785532B (zh) 用于管理和验证证书的方法和装置
CN111132305B (zh) 5g用户终端接入5g网络的方法、用户终端设备及介质
CN104254069A (zh) 无sim卡手机的网络注册***及方法
CN110073681B (zh) 用于物联网设备的方法、装置和计算机可读介质
CN102625299A (zh) 一种数据传输方法、***及设备
CN103716772A (zh) 业务的处理方法和装置及通信***
CN105813060A (zh) 一种获取虚拟用户身份的方法及装置
CN105407479A (zh) 一种信息识别方法、信息网关、sim卡及***
CN102461232B (zh) 用于认证通用用户识别模块的方法及其***
CN105376733A (zh) 信息处理方法及电子设备
CN108512803A (zh) 提醒更改账号绑定电话号码的方法及装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20190917

RJ01 Rejection of invention patent application after publication