[發明專利]安全能力協商的方法及系統

有效

• 申請號: 200710074333.9
• 申請日: 2007-05-08
• 公開（公告）號: CN101304600A
• 公開（公告）日: 2008-11-12
• 發明（設計）人: 何承東
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04Q7/38
• 分類號: H04Q7/38;H04Q7/22;H04B7/26
• 代理公司: 深圳中一專利商標事務所
• 代理人: 潘中毅

1.一種安全能力協商的方法，應用于移動網絡切換時對安全能力進行協商， 包括以下步驟：

A.第一網絡請求切換到第二網絡；

B.所述第二網絡的接入網實體選擇相應的安全能力，或者所述第二網絡的 接入網實體和核心網實體分別選擇相應的安全能力；以及

C.所述第二網絡將選擇的安全能力通過所述第一網絡發送給用戶設備 (UE)，其中，

所述第一網絡是2G或3G網絡，所述第二網絡是長期演進的無線接入網絡 (LTE)，其接入網實體是演進的節點B(eNodeB)，核心網實體是移動管理實 體(MME)；

所述步驟B具體包括：

B1.所述MME向所述eNodeB發送切換準備請求消息，攜帶UE支持的無 線資源控制(RRC)完整性保護和加密算法、用戶面(UP)加密算法；以及

B2.所述eNodeB根據所述UE支持的RRC完整性保護和加密算法、UP加 密算法，并結合自身支持的RRC完整性保護和加密算法、UP加密算法，來選 擇所述UE和所述eNodeB共同支持的RRC完整性保護和加密算法、UP加密算 法。

2.根據權利要求1所述的方法，其特征在于：所述步驟A進一步包括：

A1.所述第一網絡的接入網實體向第一網絡的核心網實體發送切換請求消 息；以及

A2.所述第一網絡的核心網實體向所述第二網絡的核心網實體發送切換準 備請求消息，攜帶UE支持的安全能力集。

3.根據權利要求2所述的方法，其特征在于：所述步驟A2之前，所述第一 網絡的核心網實體通過以下方式之一獲取所述UE支持的安全能力集：所述第一 網絡的核心網實體直接請求UE發送所述UE支持的安全能力集；或者由所述第一 網絡的接入網實體決定發起切換后先請求UE得到所述UE支持的安全能力集，再 通過所述步驟A1在切換請求消息中發送給所述第一網絡的核心網實體。

4.根據權利要求1所述的方法，其特征在于：所述步驟B具體還包括：

所述步驟B1中所述MME還向所述eNodeB發送系統允許的RRC完整性保 護和加密算法和UP加密算法；所述步驟B2中所述eNodeB還將結合所述系統 允許的RRC完整性保護和加密算法和UP加密算法來選擇所述UE、所述eNodeB 和所述系統共同支持的RRC完整性保護和加密算法和UP加密算法。

5.根據權利要求1所述的方法，其特征在于：所述步驟B具體還包括：所 述MME根據UE支持的非接入信令(NAS)完整性保護和加密算法，以及系統 允許的NAS完整性保護和加密算法，并結合自身支持的NAS完整性保護和加 密算法，來選擇所述UE、所述MME以及所述系統共同支持的NAS完整性保 護和加密算法。

6.根據權利要求5所述的方法，其特征在于：所述第一網絡的核心網實體 包括服務GPRS支持節點(SGSN)；

所述步驟C進一步包括：

C1.所述eNodeB向所述MME發送切換準備確認消息，攜帶所述選擇的所 述eNodeB和所述UE共同支持的RRC完整性保護和加密算法、UP加密算法；

C2.所述MME向所述SGSN發送切換準備確認消息，攜帶選擇的所述UE、 所述MME以及所述系統共同支持NAS完整性保護和加密算法以及所述eNodeB 和所述UE共同支持RRC完整性保護和加密算法、UP加密算法；以及

C3.所述SGSN通過所述第一網絡的接入網向所述UE發送切換命令，指示 所述UE切換到所述第二網絡，所述切換命令攜帶所述選擇的所述UE、所述 MME以及所述系統共同支持的NAS完整性保護和加密算法以及所述eNodeB 和所述UE共同支持的RRC完整性保護和加密算法、UP加密算法。