一种S1MME接口数据解密的装置及其解密方法

专利主权项内容

1.一种S1MME接口数据解密的装置，其特征在于：其以EPC核心网作为接入网络，包括前端接入设备、关联解密设备和后端分流设备，前端接入设备、关联解密设备和后端分流设备均设置有至少一个GE/10GE端口，前端接入设备、关联解密设备和后端分流设备之间通过至少一对光纤直接连接，光纤进行数据传输，前端接入设备上设置有S1MME逻辑接口、S11逻辑接口和S6A逻辑接口，前端接入设备通过GE/10GE端口接入EPC核心网的混合流量数据，以MME为单位将S1MME逻辑接口、S11逻辑接口和S6A逻辑接口的数据负载分担到前端接入设备的GE/10GE端口，通过光纤传输到关联解密设备，关联解密设备对S1MME逻辑接口、S11逻辑接口和S6A逻辑接口的数据做关联，提取秘钥和加密算法，对加密后的数据做解密处理，用明文替换密文，然后将关联上的国际移动用户识别码IMSI号标记到数据包的MAC字段，然后通过关联解密设备上的GE/10GE端口将数据通过光纤转发给后端分流设备，后端分流设备提取数据包，将数据分流输出到不同的GE/10GE端口；S1MME、S11、和S6A逻辑接口的数据以MME为单位都是完整的，前端接入设备解析接入的三个逻辑接口的数据，以IP信息为索引，识别出同一个MME的S1MME、S11和S6A逻辑接口，并将这三个逻辑接口的数据同时发给后端的一个关联解密设备上，多台MME的数据，以MME为单位均衡的负载分担到不同的关联解密设备；数据依次从前端接入设备、关联解密设备和后端分流设备流过，数据流的流动方向是单向的。