CN112512039B - 一种验证告警信息合法性的方法及终端设备 - Google Patents

Abstract

本发明公开了一种验证告警信息合法性的方法，包括如下步骤：S1,终端接收所述终端当前驻留小区对应的基站系统消息中存在新的告警信息；S2,所述终端判断驻留到该小区后是否成功进行过可信的PS和CS语音业务；S3,如果没有进行过可信的PS和CS语音业务，UE进行告警信息来源的可信任度评估，其终端包括存储器、处理器、通信接口和总线，所述存储器、处理器和所述通信接口通过所述总线连接并完成相互间的通信，所述存储器用于存储程序代码，所述处理器通过读取所述存储器中存储的可执行程序代码来运行与所述可执行程序代码对应的程序。本发明，提高识别CMAS合法性准确性和时效性。

Description

一种验证告警信息合法性的方法及终端设备

技术领域

本发明涉及通信技术领域，具体为一种验证告警信息合法性的方法及终端设备。

背景技术

PWS(PublicWarningSystem公共警告系统)用于在特定区域将告警信息快速通知到处于特定位置的所有UE。3GPP协议中规定了多种公共警报系统，包括ETWS(EarthquakeandTsunamiWarningSystem)，CMAS(CommercialMobileAlertSystem)，KPAS(KoreanPublicAlertSystem)EU-ALERT(EuropeanPublicWarningSystem)等。CMAS代表商业移动警报系统。它等效于2G和3G中的CBS(小区广播服务)。CMAS目前已经被重命名为WirelessEmergencyAlert(WEA)。

同时由于CMAS等信息在LTE网路是在系统消息中承载，终端在读完系统消息后，就需要判断是否存在CMAS，如果存在就需要将上述告警信息提示给用户。此外，协议还要求受限驻留和无卡受限驻留的情况下，也需要能上报告警信息。由于各个国家的安全要求不同，因此标准化工作较为困难。为了避免系统复杂性，防止漫游到其他国家手机不能正常接收警报信息，目前的标准中并未加入对警报信息的签名等验证信息。这样UE就可能会收到伪造的警报信息。

目前可以利用非对称加密的机制对警报信息添加签名信息来防止恶意伪造的虚假警报。

由于各国对警报消息的要求不同，3GPP的警报的标准化进行较为困难，导致数字签名验证机制并没有作为一种强制执行要求，所以现在的手机均是不验证警报消息的合法性的。

终端如何验证CMAS信息的合法性成为一个亟待解决的问题

发明内容

本发明的目的在于提供一种验证告警信息合法性的方法及终端，以解决上述背景技术中提出的问题。

为实现上述目的，本发明提供如下技术方案：一种验证告警信息合法性的方法及终端，包括如下步骤：

S1，终端接收所述终端当前驻留小区对应的基站系统消息中存在新的告警信息；

S2，所述终端判断驻留到该小区后是否成功进行过可信的PS和CS语音业务；

S3，如果没有进行过可信的PS和CS语音业务，UE进行告警信息来源的可信任度评估。

优选的，所述步骤S3的可信任度评估具体为按照告警业务等级，在按照协议要求通知用户的时候，显示特定的附加提示信息，通过UE尝试搜索和接收其它小区的系统消息，判断上述新的告警信息可信任度。

优选的，所述步骤S3中新的告警信息可信任度具体判断方式为UE进行指定频点搜索或者全频段搜索，依次接收其它小区的系统消息，看看是否存在相同的告警信息，如果存在相同的告警信息，则特定的附加提示中增加肯定性质附加提示信息，如果不存在相同的告警信息，则特定的附加提示中增加否定性的提示信息；

如果其它小区都没有存在相同的告警信息，或者不存在其它小区，则特定的附加提示中增加特定否定性的附加提示。

优选的，所述UE进行告警信息来源的可信任度评估还包括终端可以按照小区是否属于相同运营商，或者对于不同运营商，对不同小区给与不同的信任度指数。终端可以按照部分或者全部小区的情况，计算最终可信任指数，按照指数得分给与用户不同的提示。

优选的，还包括步骤S5，通过UE重建PS链路，尝试进行PS业务，通过PS业务的加密过程来验证基站的合法性。

优选的，如果终端激活了VOLTE业务，UE可能进行VOLTE信息交互来判断网络是否合法；

如果终端未激活VOLTE业务，但是已经激活了PS业务，网络已经配置了域加密配置，UE可以进行PS业务，通过PS加密完整过程来验证网络是否合法；

如果终端未激活PS业务，UE可以发起信令TAU、LU过程，触发网络重新进行完整加密过程，终端据此完成对基站的合法性的鉴别；

UE将上述检测结果提示用户。

优选的，所述告警信息包括CMAS、ETWS、KPAS、EU-Alert。

优选的，所述网络为LTE，NR或者WCDMA。

一种终端设备，用于执行上述所述的会话通信方法，其特征在于，包括存储器、处理器、通信接口和总线，所述存储器、处理器和所述通信接口通过所述总线连接并完成相互间的通信，所述存储器用于存储程序代码，所述处理器通过读取所述存储器中存储的可执行程序代码来运行与所述可执行程序代码对应的程序。

与现有技术相比，本发明的有益效果是：

本发明，提高识别CMAS合法性准确性和时效性。

附图说明

图1是终端接收CMAS信息，进行CMAS来源可信任度评估流程示意图。

图2是终端限制单一接入技术单一频段进行CMAS来源可信任度评估小区数量示意图。

图3是终端改变可进行CMAS来源可信任度评估的接入技术小区总数量示意图。

图4是终端显示CMAS可信任度提示信息示意图。

图5是终端显示CMAS可信任度提示信息示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

请参阅图1-5，本发明提供一种技术方案：一种验证告警信息合法性的方法及终端设备，终端又可称为用户设备(UserEquipment，UE)、移动台(MobileStation，MS)、移动终端(MobileTerminal)等。该终端具备经无线接入网(RadioAccessNetwork，RAN)与一个或多个核心网进行通信的能力，例如，终端可以是移动电话(或称为“蜂窝”电话)。

具体的，通用移动通信系统的协议栈通过可以分为NAS协议和AS协议。NAS协议处理终端和核心网之间信息的传输，传输的内容可以是用户信息或控制信息，例如业务的建立、释放或者移动性管理信息。NAS消息一定程度上独立于AS协议结构，与接入什么样的无线接入网无关。这里的无线接入网包括LTE、NR等。AS协议主要处理小区选择和无线资源管理等流程。

在本发明实施例中需要了解“空闲态”和“连接态”，“空闲态”和“连接态”都是从无线资源控制(RadioResourceControl，RRC)层角度来讲的，RRC是处理UE和基站(EvolvedNode-B，eNB)之间控制平面的第三层信息。当UE处于空闲态时，由于没有RRC连接以及没有用户的专有资源，因此UE主要是监听呼叫信道与广播信道。

为了更好的理解本发明，下面将结合附图，详细描述根据本发明实施例的CMAS消息可来源可信度评估的方法，应注意，这些实施例并不是用来限制本发明公开的范围。

图1是示出本发明实施例的的具体流程图。该方法包括以下步骤：

步骤S101，UE驻留在LTE空闲态接收到CMAS信息，具体过程如下：

UE接收到寻呼信息Paging(CMASindicationispresent)，UE去解码SIB1，并且发现存存在SIB12，UE接着解码SIB12，得到warningMessage。CMAS信息可能会按照DCS的配置的编码方式编码。最常见的编码格式是GSM7bit和UCS。CMAS信息和SMS消息是非常类似的。

UE还需要判断CMAS信息是否是新消息，是否需要提示给用户。如果不需要提示给用户，则直接丢弃。如果需要提示给客户，则进入步骤S102。

步骤S102，UE判断驻留到该小区后是否成功进行过可信的PS和CS语音业务，具体过程如下：

UE是有卡正常驻留，且正常驻留，在该小区进行过成功进行过CS和PS业务，进行过信令和业务交互过程(完整性保护和加密过程)，UE判断小区是可信任的。UE上报CMAS信息。

如果UE是受限驻留状态，或者没有成功进行过存在信令和业务交互过程业务(完整性保护和加密过程)，UE无法直接判断小区是可信任的，UE上报CMAS信息，同时提示来源可信度未知。同时，UE进入步骤S103。

步骤103，UE进行CMAS来源可信度评估，具体过程如下：

将UE收到CMAS的小区PLMN设置为PLMN1

UE开始按照Storelist频点和频段信息进行小区搜索，或者还可以进行全频段小区搜索。UE依次读取小区的信息消息，判断是否存在CMAS，以及CMAS内容是否和在服务小区收到的新CMAS信息相同。

UE可以对不同类型的消息指定不同的信任权重，一种可能的实现具体如下：

如果在其它同运营商小区的LTE系统消息中存在相同的新的CMAS告警信息，则可信任度+2；

如果在其它不同运营商小区的LTE系统消息中存在相同的新的CMAS告警信息，则可信任度+1；

如果在其它同运营商小区的LTE系统消息中不存在相同的新的CMAS告警信息，则可信任度-4；

如果在其它不同运营商小区的LTE系统消息中不存在相同的新的CMAS告警信息，则可信任度-2；

按照上述权重，UE设置初始信任度设置成5成。

如果UE收到的其它小区情况如下

则最终UE计算的可信任度只有8成，可信任度非常高。

如果UE收到的其它小区情况如下：

则最终UE计算的可信任度只有2成，可信任度非常低。

此外，UE对于对不包含CMAS消息，记录时间，在T超时后，重新读取系统消息，判断CMAS是否存在。

例如，设置T1为5s。T2为10s。

T1超时后，UE重新读取CELL4的系统消息，结果举例如下：

UE发现CELL4中还是已经包括CMAS信息，则信任度权重+2。

T2超时后，UE重新读取CELL3的系统消息，结果举例如下：

UE发现CELL中还是不包括CMAS信息，则信任度权重降低2。

为了加快获取其它小区CMAS信息的速度，终端可以按照适当限制小区信号强度门限。如果小区数量不足，终端可以适当降低小区信号强度门限。

为了加快获取其它小区CMAS信息的速度，终端可以只读取SIB1，SIB12(如果SIB12被调度到)，其它系统消息都忽略掉。

为了加快获取其它小区CMAS信息的速度，终端可以限制搜索小区的数量，也可以限制同频段小区搜索数量。

一种可能的实现：

UE设置单频段小区个数为Nmax＝5。

终端搜索LTEband1频段(图2)，UE搜索到的LTEband1频段的小区个数计为n。

UE搜到CELL1，读取CELL1上的CMAS信息。同时n增加1。(图2S202203)，

UE判断n是否大于Nmax，(图2S204)，

如果n大于Nmax，UE结束本频段小区搜索，搜索下一个频段。(图2S205)

如果n小于或者等于Nmax，继续在该频段的小区搜索，搜索下一个小区。

为了提高判决准确性，终端可以限制搜索小区的接入技术，例如只搜索LTENR小区，而不搜索GSM小区。或者降低GSM接入技术优先级，一旦搜索到的LTE小区数量大于一定门限，就不搜索GSM接入结束。

一种可能的实现：

UE设置CMAS接入技术优先级为LTEWCDMAGSM

UE设置最大搜索小区个数为Nmaxall＝10；

UE收到的小区个数计为m；

终端搜索RAT(图3S202)，UE搜到CELL1，读取CELL1上的CMAS信息。同时m增加1。(图3S202203)，

UE判断m是否大于Nmaxall，(图3S304)，

如果m大于Nmaxall，UE结束本接入技术的小区搜索，搜索下一个接入技术。(图3S305)；

如果m小于或者等于Nmax，继续在本接入技术的小区搜索，搜索下一个小区。

步骤104，UE将可信任度评估结果更新到AP侧，显示结果按照图4、图5所示。其中来源可信度提示信息可以按照实际数值变化。

此外，本处的显示示意图，只是用于举例说明，并不限制显示的形式和方式，相对位置，内容和提示方式。

需要明确的是，本发明并不局限于上文所描述并在图中示出的特定配置和处理。为了简明起见，这里省略了对已知方法的详细描述。在上述实施例中，描述和示出了若干具体的步骤作为示例。但是，本发明的方法过程并不限于所描述和示出的具体步骤，本领域的技术人员可以在领会本发明的精神后，作出各种改变、修改和添加，或者改变步骤之间的顺序。

以上所述的结构框图中所示的功能块可以实现为硬件、软件、固件或者它们的组合。当以硬件方式实现时，其可以例如是电子电路、专用集成电路(ASIC)、适当的固件、插件、功能卡等等。当以软件方式实现时，本发明的元素是被用于执行所需任务的程序或者代码段。程序或者代码段可以存储在机器可读介质中，或者通过载波中携带的数据信号在传输介质或者通信链路上传送。“机器可读介质”可以包括能够存储或传输信息的任何介质。机器可读介质的例子包括电子电路、半导体存储器设备、ROM、闪存、可擦除ROM(EROM)、软盘、CD-ROM、光盘、硬盘、光纤介质、射频(RF)链路，等等。代码段可以经由诸如因特网、内联网等的计算机网络被下载。

尽管已经示出和描述了本发明的实施例，对于本领域的普通技术人员而言，可以理解在不脱离本发明的原理和精神的情况下可以对这些实施例进行多种变化、修改、替换和变型，本发明的范围由所附权利要求及其等同物限定。

Claims (3)

1.一种验证告警信息合法性的方法，其特征在于包括如下步骤：

S1,终端接收所述终端当前驻留小区对应的基站系统消息中存在新的告警信息；

S2,所述终端判断驻留到该小区后是否成功进行过可信的PS和CS语音业务；

S3,如果没有进行过可信的PS和CS语音业务，UE进行告警信息来源的可信任度评估；

S4,UE对可信任度评估结果进行上报；

所述步骤S3的可信任度评估具体为按照告警业务等级，在按照协议要求通知用户的时候，显示特定的附加提示信息，通过UE尝试搜索和接收其它小区的系统消息，判断上述新的告警信息可信任度；

所述步骤S3中新的告警信息可信任度具体判断方式为UE进行指定频点搜索或者全频段搜索，依次接收其它小区的系统消息，看看是否存在相同的告警信息，如果存在相同的告警信息，则特定的附加提示中增加肯定性质附加提示信息，如果不存在相同的告警信息，则特定的附加提示中增加否定性的提示信息；

如果其它小区都没有存在相同的告警信息，或者不存在其它小区，则特定的附加提示中增加特定否定性的附加提示；

所述UE进行告警信息来源的可信任度评估还包括终端按照小区是否属于相同运营商，或者对于不同运营商，对不同小区给与不同的信任度指数；终端按照部分或者全部小区的情况，计算最终可信任指数，按照指数得分给与用户不同的提示；

还包括步骤S5，通过UE重建PS链路，尝试进行PS业务，通过PS业务的加密过程来验证基站的合法性；

所述步骤S5的具体步骤为：

如果终端激活了VOLTE业务，UE进行VOLTE信息交互来判断网络是否合法；

如果终端未激活VOLTE业务，但是已经激活了PS业务，网络已经配置了域加密配置，UE进行PS业务，通过PS加密完整过程来验证网络是否合法；

如果终端未激活PS业务，UE发起信令TAU、LU过程，触发网络重新进行完整加密过程，终端据此完成对基站的合法性的鉴别；

所述UE尝试搜索和接收其它小区的系统消息的的时候，需要考虑不同运营商网络小区的搜索数量，具体包括：

为了加快获取其它小区告警信息的速度，所述终端限制小区信号强度门限，如果小区数量不足，所述终端降低小区信号强度门限；

为了加快获取其它小区告警信息的速度，终端限制小区的搜索数量，或限制同频段小区搜索数量；

为了提高判决准确性，终端限制搜索小区的接入技术，只搜索特定接入技术的小区，而不搜索某些特定接入技术小区，或者降低某些特定接入技术的优先级；

所述告警信息包括CMAS、ETWS、KPAS、EU-Alert。

2.根据权利要求1所述的一种验证告警信息合法性的方法，其特征在于：所述网络为LTE，NR或者WCDMA。

3.一种终端设备，用于执行权利要求1至2任一项所述的方法，其特征在于，包括存储器、处理器、通信接口和总线，所述存储器、处理器和所述通信接口通过所述总线连接并完成相互间的通信，所述存储器用于存储程序代码，所述处理器通过读取所述存储器中存储的可执行程序代码来运行与所述可执行程序代码对应的程序。

Images