[發明專利]信息傳輸方法、網絡側及中繼節點

有效

• 申請號: 201010507955.8
• 申請日: 2010-09-30
• 公開（公告）號: CN101977378A
• 公開（公告）日: 2011-02-16
• 發明（設計）人: 和峰
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04W12/06
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 余剛;吳孟秋

1.一種信息傳輸方法，其特征在于，包括：

網絡側在管理網元與中繼節點RN在管理接口建立安全連接之后，從所述管理網元獲取管理接口安全相關信息；

網絡側使用所述管理接口安全相關信息與演進分組系統EPS安全密鑰進行密鑰的綁定；

網絡側通知所述RN與所述EPS安全密鑰進行密鑰的綁定，并使用綁定后的密鑰進行信息傳輸。

2.根據權利要求1所述的方法，其特征在于，

所述管理接口安全相關信息包括以下之一：與管理接口建立的傳輸層安全TLS連接、網絡協議安全性IPsec連接、安全套接層SSL連接相關的安全參數。

3.根據權利要求1所述的方法，其特征在于，在管理網元與RN在管理接口建立安全連接之前，還包括：

所述網絡側與所述RN進行EPS鑒權認證和密鑰協定AKA，并生成所述EPS安全密鑰，其中，所述EPS安全密鑰包括：中間密鑰K_ASME或使用所述中間密鑰生成的接入層AS密鑰和/或非接入層NAS密鑰，所述AS密鑰包括以下至少之一：密鑰K_eNB、下一跳值NH、AS層的RRC連接加密密鑰K_RRCenc、完整性保護密鑰K_RRCint、用戶面的加密密鑰K_UPenc；所述NAS密鑰包括：NAS加密密鑰K_NASenc和NAS完整性保護密鑰K_NASint。

4.根據權利要求3所述的方法，其特征在于，網絡側使用所述管理接口安全相關信息與EPS安全密鑰進行密鑰的綁定包括：

所述網絡側使用所述EPS安全密鑰和所述管理接口安全相關信息按照以下公式生成與管理接口安全綁定的密鑰K_RN：K_RN＝KDF(EPS安全密鑰，安全連接相關信息，Y)，其中，KDF為預定的密鑰派生算法，Y為可選參數，所述可選參數包括以下之一：所述RN和所述網絡側共享的參數、所述RN或所述網絡側生成的隨機數；

所述網絡側使用所述密鑰K_RN作為以下之一進行密鑰綁定：新的中間密鑰；新的AS層和/或新的NAS層密鑰。

5.根據權利要求1所述的方法，其特征在于，所述網絡側從所述管理網元獲取管理接口安全相關信息包括：

所述網絡側通過以下方式之一從所述管理網元獲取所述管理接口安全相關信息：通過所述管理網元發送的消息直接獲取所述管理接口安全相關信息；通過其所在的網絡側向所述管理網元發送請求消息，所述管理網元通過響應消息將所述安全連接相關信息發送給所述網絡側；通過網元中轉或從預定的網元間接獲取所述安全連接相關信息。

6.根據權利要求1所述的方法，其特征在于，所述網絡側通知所述RN進行與所述EPS安全密鑰進行密鑰的綁定包括：

所述網絡側通過以下消息之一通知所述RN進行與EPS安全密鑰進行密鑰的綁定：現有的NAS、AS消息；新增的NAS或AS層消息，其中所述消息中攜帶密鑰綁定的指示信息用于指示RN進行管理接口安全相關信息與所述EPS安全密鑰信息綁定和/或密鑰綁定所使用的算法標識信息用于指示相應的綁定算法。

7.根據權利要求1所述的方法，在網絡側通知所述RN進行與所述EPS安全密鑰進行密鑰的綁定之后，還包括：

所述RN使用所述EPS安全密鑰和所述管理接口安全相關信息按照以下公式生成與管理接口安全綁定的密鑰K_RN：K_RN＝KDF(EPS安全密鑰，安全連接相關信息，Y)，其中，KDF為預定的密鑰派生算法，Y為可選參數，所述可選參數包括以下之一：所述RN和所述網絡側共享的參數、所述RN或所述網絡側生成的隨機數；

所述RN使用所述密鑰K_RN作為以下之一進行密鑰綁定：新的中間密鑰；新的AS層和/或新的NAS層密鑰。

8.根據權利要求1至7中任一項所述的方法，其特征在于，

所述網絡側包括以下之一：移動管理單元MME或演進基站eNB；

所述管理網元包括以下之一：操作管理維護OAM網元或用于管理RN的管理接口安全連接的網元。