[發明專利]一種接入層安全算法同步方法和系統

有效

• 申請號: 201010165494.0
• 申請日: 2010-04-15
• 公開（公告）號: CN102223632A
• 公開（公告）日: 2011-10-19
• 發明（設計）人: 李靜嵐;王波;甘露
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04W12/08;H04W56/00;H04W76/00
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 李健;龍洪

1.一種接入層安全算法同步方法，其特征在于，包括：

用戶設備收到RRC連接重建立消息后，進行本地配置，發送RRC連接重建立完成消息給基站，所述RRC連接重建立完成消息中攜帶所述用戶設備當前啟用的接入層安全算法；

所述基站收到所述RRC連接重建立完成消息后，將所述RRC連接重建立完成消息中攜帶的接入層安全算法與所述基站本地的接入層安全算法進行校驗，校驗一致時，接入層安全算法同步成功。

2.如權利要求1所述的方法，其特征在于，所述RRC連接重建立完成消息中攜帶的接入層安全算法包括完整性保護算法和加密算法，或者，只包括數據加密算法，其中，所述加密算法包括信令加密算法和數據加密算法。

3.如權利要求1或2所述的方法，其特征在于，如果所述RRC連接重建立消息中攜帶新的接入層安全算法，所述RRC連接重建立完成消息中攜帶的所述用戶設備當前啟用的接入層安全算法為所述新的接入層安全算法。

4.如權利要求1或2所述的方法，其特征在于，如果所述RRC連接重建立消息中未攜帶新的接入層安全算法，所述RRC連接重建立消息中攜帶的所述用戶設備當前啟用的接入層安全算法為所述用戶設備原接入層安全算法。

5.如權利要求1或2所述的方法，其特征在于，所述方法還包括：

所述用戶設備發送RRC連接重建立請求消息至所述基站；

所述基站收到所述RRC連接重建立請求消息后，選擇新的接入層安全算法，或者，判斷是否需要更新接入層安全算法，如果需要則選擇新的接入層安全算法；

所述基站發送所述RRC連接重建立消息至所述用戶設備，所述RRC連接重建立消息中攜帶所述新的接入層安全算法。

6.一種接入層安全算法同步系統，其特征在于，包括用戶設備和基站，其中，

所述用戶設備，用于收到RRC連接重建立消息后，進行本地配置，發送RRC連接重建立完成消息給所述基站，所述RRC連接重建立完成消息中攜帶所述用戶設備當前啟用的接入層安全算法；

所述基站，用于收到所述RRC連接重建立完成消息后，將所述RRC連接重建立完成消息中攜帶的接入層安全算法與所述基站本地的接入層安全算法進行校驗，校驗一致時，接入層安全算法同步成功。

7.如權利要求6所述的系統，其特征在于，所述用戶設備在所述RRC連接重建立完成消息中攜帶的接入層安全算法包括完整性保護算法和加密算法，或者，只包括數據加密算法，其中，所述加密算法包括信令加密算法和數據加密算法。

8.如權利要求6或7所述的系統，其特征在于，所述用戶設備，用于當所述RRC連接重建立消息中攜帶新的接入層安全算法時，在所述RRC連接重建立完成消息中攜帶的所述用戶設備當前啟用的接入層安全算法為所述新的接入層安全算法。

9.如權利要求6或7所述的系統，其特征在于，所述用戶設備，用于當所述RRC連接重建立消息中未攜帶新的接入層安全算法時，在所述RRC連接重建立消息中攜帶的所述用戶設備當前啟用的接入層安全算法為所述用戶設備原接入層安全算法。

10.如權利要求6或7所述的系統，其特征在于，

所述用戶設備，還用于發送RRC連接重建立請求消息至所述基站；

所述基站，還用于收到所述RRC連接重建立請求消息后，選擇新的接入層安全算法，或者，判斷是否需要更新接入層安全算法，如果需要則選擇新的接入層安全算法；發送所述RRC連接重建立消息至所述用戶設備，所述RRC連接重建立消息中攜帶所述新的接入層安全算法。