技術(shù)領(lǐng)域

本申請(qǐng)涉及通信技術(shù)領(lǐng)域，更具體地，涉及一種集群組呼下行傳輸?shù)姆椒ā?/p>

背景技術(shù)

無線集群通信系統(tǒng)廣泛應(yīng)用于生產(chǎn)調(diào)度、指揮控制等領(lǐng)域。目前其在無線技術(shù)上向著更大信道容量、更高頻譜利用率、更大傳輸帶寬的方向發(fā)展；在網(wǎng)絡(luò)架構(gòu)上則沿著低成本、可伸縮、可配置的全I(xiàn)P網(wǎng)絡(luò)架構(gòu)的方向演進(jìn)。

基于TD-LTE技術(shù)的寬帶多媒體集群系統(tǒng)，在保留TD-LTE各項(xiàng)技術(shù)的基礎(chǔ)上，空中接口增加了傳輸集群業(yè)務(wù)信息的三條下行邏輯信道：用于傳輸集群尋呼控制信息的集群尋呼控制信道（TPCCH）、用于傳輸集群呼叫建立、呼叫釋放、話語權(quán)通知等控制信息的集群控制信道（TCCH）、用于傳輸集群業(yè)務(wù)數(shù)據(jù)的集群傳輸信道（TTCH）。

集群組呼業(yè)務(wù)空口數(shù)據(jù)安全性包括集群空口信令完整性保護(hù)、以及集群空口信令和集群空口用戶面數(shù)據(jù)加密，是寬帶多媒體集群通信系統(tǒng)安全性的重要組成部分。

在現(xiàn)有技術(shù)Tetra無線集群通信系統(tǒng)中，用于集群組呼業(yè)務(wù)空口安全加密的密鑰由組密鑰（GCK）和公共密鑰（CCK）生成。GCK為長(zhǎng)期有效的密鑰并與集群組存在關(guān)聯(lián)關(guān)系。CCK在UE注冊(cè)時(shí)可獲得，且能夠被網(wǎng)絡(luò)側(cè)改變并在一個(gè)位置區(qū)內(nèi)有效。由此可見，集群組呼業(yè)務(wù)空口安全加密的密鑰不能做到一幀一密，降低了集群通信系統(tǒng)的空口安全性。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例提出一種集群組呼下行傳輸?shù)姆椒ǎ軌虮ＷC一幀一密，進(jìn)而提高了集群通信系統(tǒng)的空口安全性。

本發(fā)明實(shí)施例的技術(shù)方案如下：

一種集群組呼下行傳輸?shù)姆椒ǎ龇椒òǎ?/p>

基站eNB利用密鑰推衍函數(shù)KDF算法和eNB密鑰Kenb推衍出集群組呼業(yè)務(wù)空口下行信令完整性保護(hù)密鑰K_RRCint、集群組呼業(yè)務(wù)空口下行信令加密密鑰K_RRCenc和集群組呼業(yè)務(wù)空口下行用戶面數(shù)據(jù)加密密鑰K_UPenc；

eNB使用空口安全加密算法、K_RRCenc和分組數(shù)據(jù)匯聚協(xié)議PDCP層的序列號(hào)SN加密集群控制信道TCCH信令數(shù)據(jù)，然后利用空口完整性保護(hù)算法、K_RRCint和SN對(duì)加密后的TCCH數(shù)據(jù)進(jìn)行完整性保護(hù)，將完整性保護(hù)后的數(shù)據(jù)發(fā)送至組呼被叫用戶UE；

組呼被叫UE由KDF算法和Kenb推衍出K_RRCint、K_RRCenc和K_UPenc；利用空口完整性保護(hù)算法、K_RRCint和SN驗(yàn)證接收的數(shù)據(jù)，由空口安全加密算法、K_RRCenc和SN對(duì)驗(yàn)證成功后的數(shù)據(jù)解密得到TCCH信令數(shù)據(jù)；

eNB利用空口安全加密算法、K_UPenc和SN加密集群傳輸信號(hào)TTCH數(shù)據(jù)并發(fā)送至組呼被叫UE；

組呼被叫UE利用空口安全加密算法、K_UPenc和SN解密收到的數(shù)據(jù)。

所述eNB利用KDF算法和Kenb推衍之前進(jìn)一步包括：

eNB在集群尋呼控制信道TPCCH周期性廣播集群尋呼控制消息發(fā)起組呼下行建立，所述集群尋呼控制消息包括空口安全加密算法選擇指示、GSK和集群組主密鑰版本號(hào)VOK；

組呼被叫UE根據(jù)空口安全加密算法選擇指示確定空口安全加密算法，由GSK和集群組主密鑰推衍出Kenb。

所述組呼被叫UE根據(jù)空口安全加密算法選擇指示確定空口安全加密算法包括：

組呼被叫UE支持所述集群尋呼控制消息內(nèi)指示的組呼；

組呼被叫UE支持所述集群尋呼控制消息內(nèi)指示的空口安全加密算法，并根據(jù)空口安全加密算法選擇指示確定空口安全加密算法；

組呼被叫UE的主密鑰版本與VOK一致。

所述組呼被叫UE的主密鑰版本與VOK一致包括：

組呼被叫UE的主密鑰版本與VOK不一致，則組呼被叫UE發(fā)起更新主密鑰過程；

所述更新成功后，組呼被叫UE主密鑰與VOK指示的主密鑰一致。

所述組呼被叫UE支持所述集群尋呼控制消息內(nèi)指示的組呼包括：

組呼被叫UE所屬集群組的組號(hào)與所述集群尋呼控制消息中的集群組號(hào)相同，則所述組呼被叫UE支持所述集群尋呼控制消息內(nèi)指示的組呼。

所述組呼被叫UE支持所述集群尋呼控制消息內(nèi)指示的空口安全加密算法包括：