[發明專利]一種數據安全傳輸方法及相關設備

在審

• 申請號: 201110251201.5
• 申請日: 2011-08-29
• 公開（公告）號: CN102958052A
• 公開（公告）日: 2013-03-06
• 發明（設計）人: 常俊仁;李亞娟;張亮亮;張永平
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04W24/10
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 彭愿潔;李文紅

1.一種多站點下的數據安全傳輸方法，其特征在于，包括：

用戶設備UE向第一站點發送第一測量報告消息，所述第一站點為所述UE的當前服務站點；

接收所述第一站點返回的小區增加命令消息，所述小區增加命令消息包含新增小區的物理小區標識PCI和頻率、以及所述新增小區所屬的第二站點的安全算法標識符，其中，所述新增小區是所述第一站點基于所述第一測量報告消息確定為所述UE新增的服務小區；

基于所述新增小區的PCI和頻率、及所述安全算法標識符指示的安全算法，生成安全密鑰；

利用所述生成的安全密鑰與所述第二站點進行數據安全傳輸。

2.根據權利要求1所述的方法，其特征在于，

所述生成安全密鑰包括：

判斷本地維護的下跳鏈計數器NCC的計數值是否溢出，

若是，則根據所述新增小區的PCI和頻率、以及所述UE當前的下跳NH參數值，生成第二中間密鑰，

若否，則根據所述新增小區的PCI和頻率、以及所述UE當前進行數據安全傳輸使用的第一中間密鑰生成第二中間密鑰；

利用所述安全算法標識符指示的安全算法、及所述生成的第二中間密鑰生成安全密鑰。

3.根據權利要求1或2所述的方法，其特征在于，

在生成安全密鑰之后，還包括：

利用所述安全密鑰與所述第一站點進行數據安全傳輸。

4.根據權利要求1或2中任一項所述的方法，其特征在于，

所述小區增加命令消息還包含傳輸暫停時間；

在所述接收所述第一站點返回的小區增加命令消息之后，還包括：

在所述傳輸暫停時間指示的時間段內暫停與所述第一站點進行數據安全傳輸。

5.根據權利要求1或2所述的方法，其特征在于，

在所述接收所述第一站點返回的小區增加命令消息之后，還包括：

在成功獲取所述新增小區的上行同步后，暫停與所述第一站點進行數據安全傳輸。

6.根據權利要求1或2所述的方法，其特征在于，

在所述利用所述生成的安全密鑰與所述第二站點進行數據安全傳輸之后，還包括：

向所述第一站點發送第二測量報告消息；

接收所述第一站點發送的切換命令消息，所述切換命令消息包含第一目標小區的PCI和頻率、第二目標小區的PCI和頻率、與所述第一目標小區的PCI和頻率相關聯的第一中間密鑰和所述第一目標站點的安全算法標識符、與所述第二目標小區的PCI和頻率相關聯的第二中間密鑰和所述第二目標站點的安全算法標識符，其中，所述第一目標小區和所述第二目標小區是所述第一站點基于所述第二測量報告消息決定將所述UE切換到的小區，所述第一目標站點和所述第二目標站點是所述第一站點基于所述第二測量報告消息決定將所述UE切換到的站點；

依據所述切換命令消息的指示，基于所述第一目標小區的PCI和頻率、所述第一中間密鑰、以及所述第一目標站點的安全算法標識符指示的安全算法生成第一安全密鑰，基于所述第二目標小區的PCI和頻率、所述第二中間密鑰、以及所述第二目標站點的安全算法標識符指示的安全算法生成第二安全密鑰；

利用所述第一安全密鑰與所述第一目標站點進行數據安全傳輸；

利用所述第二安全密鑰與所述第二目標站點進行數據安全傳輸。

7.根據權利要求6所述的方法，其特征在于，

所述生成第一安全密鑰包括：

判斷本地維護的下跳鏈計數器NCC的計數值是否溢出，

若是，則根據所述第一目標小區的PCI和頻率、以及所述UE當前的下跳NH參數值，生成第三中間密鑰，

若否，則根據所述第一目標小區的PCI和頻率、以及所述第一中間密鑰生成第三中間密鑰；

利用所述第一目標站點的安全算法標識符指示的安全算法、及所述生成的第三中間密鑰生成第一安全密鑰；

所述生成第二安全密鑰包括：

判斷本地維護的下跳鏈計數器NCC的計數值是否溢出，

若是，則根據所述第二目標小區的PCI和頻率、以及所述UE當前的下跳NH參數值，生成第四中間密鑰，

若否，則根據所述第二目標小區的PCI和頻率、以及所述第二中間密鑰生成第四中間密鑰；

利用所述第二目標站點的安全算法標識符指示的安全算法、及所述生成的第四中間密鑰生成第二安全密鑰。