[發明專利]一種加密方法、解密方法和相關裝置

有效

• 申請號: 201110331957.0
• 申請日: 2011-10-27
• 公開（公告）號: CN103096302A
• 公開（公告）日: 2013-05-08
• 發明（設計）人: 張麗佳;陳璟
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04W12/02
• 分類號: H04W12/02;H04W12/06;H04W28/06
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 彭愿潔;李文紅

1.一種加密的方法，其特征在于，包括：

生成密鑰流，所述密鑰流用于對初始層3消息中部分待加密數據進行加密，所述部分待加密數據包括小數據；

將所述密鑰流與所述初始層3消息進行異或運算，生成部分數據被加密后的初始層3消息；

發送所述部分數據被加密后的初始層3消息，所述初始層3消息中包括增加的加密指示，所述加密指示用于標識所述初始層3消息中部分待加密數據被加密，以使得網絡側根據所述增加的加密指示生成密鑰流，再根據生成的密鑰流對部分數據被加密后的初始層3消息進行解密。

2.根據權利要求1所述的方法，其特征在于，

所述生成密鑰流包括：

將長度參數的值設定為所述初始層3消息中所述部分待加密數據的長度值，所述長度參數為演進分組系統加密算法的輸入參數；

將所述長度參數作為輸入參數通過所述演進分組系統加密算法生成密鑰流；

所述將所述密鑰流與所述初始層3消息進行異或運算，生成部分數據被加密后的初始層3消息包括：

將所述密鑰流與所述初始層3消息中的部分待加密數據進行異或運算，生成部分數據被加密后的初始層3消息。

3.根據權利要求1所述的方法，其特征在于，

所述生成密鑰流包括：

將長度參數的值設定為所述初始層3消息中變量長度值，所述長度參數是演進分組系統加密算法的輸入參數；

將所述長度參數作為輸入參數通過所述演進分組系統加密算法生成密鑰流；

根據所述初始層3消息的格式與所述部分待加密數據的長度獲取所述初始層3消息中待加密數據的起始比特位和終止比特位；

保留所述生成密鑰流中與所述起始比特位至所述終止比特位相對應的比特位，將所述密鑰流中的除所述起始比特位至終止比特位之外的其它比特位置換為零；

所述將所述密鑰流與所述初始層3消息進行異或運算，生成部分數據被加密后的初始層3消息包括：

將所述密鑰流與所述初始層3消息中的變量進行異或運算，生成部分數據被加密后的初始層3消息。

4.根據權利要求1所述的方法，其特征在于，

所述生成密鑰流包括：

將長度參數的值設定為所述初始層3消息的長度值，所述長度參數是演進分組系統加密算法的輸入參數；

將所述長度參數作為輸入參數通過所述演進分組系統加密算法生成密鑰流；

根據所述初始層3消息的格式與所述部分待加密數據的長度獲取所述初始層3消息中待加密數據的起始比特位和終止比特位；

保留所述生成密鑰流中與所述起始比特位至所述終止比特位相對應的比特位，將所述密鑰流中的除所述起始比特位至終止比特位之外的其它比特位置換為零。

5.根據權利要求1所述的方法，其特征在于，

所述生成密鑰流包括：

將長度參數的值設定為所述初始層3消息中變量長度值或所述初始層3消息的長度值，所述長度參數是演進分組系統加密算法的輸入參數；

將所述長度參數作為輸入參數通過所述演進分組系統加密算法生成密鑰流；

根據所述部分待加密數據的長度截短所述生成的密鑰流，所述截短的密鑰流的長度與所述初始層3消息中部分待加密的數據的長度值相同；

所述將所述密鑰流與所述初始層3消息進行異或運算，生成部分數據被加密后的初始層3消息包括：

將所述密鑰流與所述初始層3消息中的部分待加密數據進行異或運算，生成部分數據被加密后的初始層3消息。

6.根據權利要求1至5中任一項所述的方法，其特征在于，所述增加的加密指示包括：

安全頭類型參數中增加的完整性保護和部分加密參數；或者

增加的小數據傳輸指示。

7.根據權利要求1至6中任一項所述的方法，其特征在于，所述初始層3消息為跟蹤區域更新請求消息TAU?request，或新的初始層3消息。