[發(fā)明專利]一種安全的數(shù)據(jù)傳輸?shù)姆椒ê拖到y(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201010100117.9
• 申請(qǐng)日: 2010-01-22
• 公開(kāi)（公告）號(hào): CN101771704A
• 公開(kāi)（公告）日: 2010-07-07
• 發(fā)明（設(shè)計(jì)）人: 朱李
• 申請(qǐng)（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/00
• 代理公司: 北京安信方達(dá)知識(shí)產(chǎn)權(quán)代理有限公司 11262
• 代理人: 王藝;龍洪

1.一種安全的數(shù)據(jù)傳輸?shù)姆椒?，包括?

家庭基站HNB與家庭基站管理系統(tǒng)HMS建立連接后，HNB和HMS之 間通過(guò)安全路徑傳輸數(shù)據(jù)；HNB和HMS接收到數(shù)據(jù)時(shí)，校驗(yàn)所述接收到的 數(shù)據(jù)的完整性和/或機(jī)密性，若校驗(yàn)失敗，則將所述接收到的數(shù)據(jù)作為不安全 數(shù)據(jù)，進(jìn)行保留或丟棄；或者，

家庭演進(jìn)基站HeNB與家庭演進(jìn)基站管理系統(tǒng)HeMS建立連接后，HeNB 和HeMS之間通過(guò)安全路徑傳輸數(shù)據(jù)；HeNB和HeMS接收到數(shù)據(jù)時(shí)，校驗(yàn) 所述接收到的數(shù)據(jù)的完整性和/或機(jī)密性，若校驗(yàn)失敗，則將所述接收到的數(shù) 據(jù)作為不安全數(shù)據(jù)，進(jìn)行保留或丟棄；

若所述HNB或HeNB或HMS或HeMS對(duì)接收到的數(shù)據(jù)校驗(yàn)失敗，將所 述接收到的數(shù)據(jù)作為不安全數(shù)據(jù)進(jìn)行保留，則將保留的全部和部分不安全數(shù) 據(jù)用于統(tǒng)計(jì)分析，欺詐偵查，錯(cuò)誤檢查或進(jìn)一步確認(rèn)。

2.如權(quán)利要求1所述的方法，其特征在于，

所述HNB和HMS之間、HeNB和HeMS之間傳輸?shù)臄?shù)據(jù)包括配置數(shù)據(jù)、 軟件更新數(shù)據(jù)和請(qǐng)求消息。

3.如權(quán)利要求1所述的方法，其特征在于，

所述HNB和HMS之間通過(guò)安全路徑傳輸數(shù)據(jù)具體是指：

HNB和HMS之間傳輸?shù)臄?shù)據(jù)通過(guò)IP網(wǎng)絡(luò)安全協(xié)議IPsec隧道和/或傳輸 層安全TLS隧道進(jìn)行保護(hù)；

所述HeNB和HeMS之間通過(guò)安全路徑傳輸數(shù)據(jù)具體是指：

HeNB和HeMS之間傳輸?shù)臄?shù)據(jù)通過(guò)IPsec隧道和/或TLS隧道進(jìn)行保護(hù)。

4.如權(quán)利要求1所述的方法，其特征在于，

若所述HNB或HeNB或HMS或HeMS對(duì)接收到的數(shù)據(jù)校驗(yàn)失敗，則進(jìn) 一步向傳輸數(shù)據(jù)的相關(guān)網(wǎng)元報(bào)告。

5.如權(quán)利要求1所述的方法，其特征在于，

所述傳輸數(shù)據(jù)的相關(guān)網(wǎng)元為下述網(wǎng)元中的一個(gè)或多個(gè)：

(1)發(fā)送數(shù)據(jù)的HNB或HeNB或HMS或HeMS；

(2)HMS指示的服務(wù)器或HeMS指示的服務(wù)器。

6.一種安全的數(shù)據(jù)傳輸?shù)南到y(tǒng)，包括HNB和HMS，其特征在于，

所述HNB用于與HMS建立連接后，與HMS之間通過(guò)安全路徑傳輸數(shù) 據(jù)；當(dāng)接收到數(shù)據(jù)時(shí)，校驗(yàn)所述接收到的數(shù)據(jù)的完整性和/或機(jī)密性，若校驗(yàn) 失敗，則將所述接收到的數(shù)據(jù)作為不安全數(shù)據(jù)，進(jìn)行保留或丟棄；

所述HMS用于與HNB建立連接后，與HNB之間通過(guò)安全路徑傳輸數(shù) 據(jù)；當(dāng)接收到數(shù)據(jù)時(shí)，校驗(yàn)所述接收到的數(shù)據(jù)的完整性和/或機(jī)密性，若校驗(yàn) 失敗，則將所述接收到的數(shù)據(jù)作為不安全數(shù)據(jù)，進(jìn)行保留或丟棄；

若所述HNB或HMS對(duì)接收到的數(shù)據(jù)校驗(yàn)失敗，將所述接收到的數(shù)據(jù)作 為不安全數(shù)據(jù)進(jìn)行保留，則將保留的全部和部分不安全數(shù)據(jù)用于統(tǒng)計(jì)分析， 欺詐偵查，錯(cuò)誤檢查或進(jìn)一步確認(rèn)。

7.如權(quán)利要求6所述的系統(tǒng)，其特征在于，

所述HNB進(jìn)一步用于若對(duì)接收到的數(shù)據(jù)校驗(yàn)失敗，則進(jìn)一步向傳輸數(shù) 據(jù)的HMS和/或HMS指示的服務(wù)器報(bào)告；

所述HMS進(jìn)一步用于若對(duì)接收到的數(shù)據(jù)校驗(yàn)失敗，則進(jìn)一步向傳輸數(shù) 據(jù)的HNB報(bào)告。

8.一種安全的數(shù)據(jù)傳輸?shù)南到y(tǒng)，包括HeNB和HeMS，其特征在于，

所述HeNB用于與HeMS建立連接后，與HeMS之間通過(guò)安全路徑傳輸 數(shù)據(jù)；當(dāng)接收到數(shù)據(jù)時(shí)，校驗(yàn)所述接收到的數(shù)據(jù)的完整性和/或機(jī)密性，若校 驗(yàn)失敗，則將所述接收到的數(shù)據(jù)作為不安全數(shù)據(jù)，進(jìn)行保留或丟棄；

所述HeMS用于與HeNB建立連接后，與HeNB之間通過(guò)安全路徑傳輸 數(shù)據(jù)；當(dāng)接收到數(shù)據(jù)時(shí)，校驗(yàn)所述接收到的數(shù)據(jù)的完整性和/或機(jī)密性，若校 驗(yàn)失敗，則將所述接收到的數(shù)據(jù)作為不安全數(shù)據(jù)，進(jìn)行保留或丟棄；

若所述HeNB或HeMS對(duì)接收到的數(shù)據(jù)校驗(yàn)失敗，將所述接收到的數(shù)據(jù) 作為不安全數(shù)據(jù)進(jìn)行保留，則將保留的全部和部分不安全數(shù)據(jù)用于統(tǒng)計(jì)分 析，欺詐偵查，錯(cuò)誤檢查或進(jìn)一步確認(rèn)。

9.如權(quán)利要求8所述的系統(tǒng)，其特征在于，

所述HeNB進(jìn)一步用于若對(duì)接收到的數(shù)據(jù)校驗(yàn)失敗，則進(jìn)一步向傳輸數(shù) 據(jù)的HeMS和/或HeMS指示的服務(wù)器報(bào)告；

所述HeMS進(jìn)一步用于若對(duì)接收到的數(shù)據(jù)校驗(yàn)失敗，則進(jìn)一步向傳輸數(shù) 據(jù)的HeNB報(bào)告。