[發明專利]消息完整性認證信息的生成和驗證方法、裝置及驗證系統

在審

• 申請號: 201610200593.5
• 申請日: 2016-03-31
• 公開（公告）號: CN107294723A
• 公開（公告）日: 2017-10-24
• 發明（設計）人: 余媛芳;杜忠達;戴謙;陸婷
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06;H04W12/10
• 代理公司: 北京康信知識產權代理有限責任公司11240
• 代理人: 江舟,李靈潔

1.一種消息完整性認證信息的生成方法，其特征在于，包括：

終端UE至少基于以下信息生成第一完整性認證碼信息：恢復標識信息，以及發送請求消息的小區的標識信息，其中，所述恢復標識信息用于標識觸發恢復流程前已存儲的用戶面優化方式所需的上下文信息；

所述終端至少基于所述第一完整性認證碼信息和以下信息至少之一生成第二完整性認證碼信息：密鑰、承載信息、消息方向、以及計數值；

所述終端向基站發送所述請求消息，其中，所述請求消息中攜帶有所述第二完整性認證碼信息，及所述恢復標識信息的部分或全部。

2.根據權利要求1所述的方法，其特征在于，所述恢復標識信息包括以下至少之一：終端標識，全局小區標識，物理小區標識，基站標識，預設比特長度的數值。

3.根據權利要求2所述的方法，其特征在于，所述終端標識為長度在16至24比特之間的數值。

4.根據權利要求2所述的方法，其特征在于，所述全局小區標識包括以下至少之一：所述終端掛起上下文信息時所在小區的全局小區標識，存儲所述終端上下文信息的小區的全局小區標識。

5.根據權利要求2所述的方法，其特征在于，所述物理小區標識包括以下至少之一：所述終端掛起上下文信息時所在小區的物理小區標識，存儲終端上下文信息的小區的物理小區標識。

6.根據權利要求2所述的方法，其特征在于，所述基站標識包括以下至少之一：所述終端掛起上下文信息時所在基站的基站標識，存儲所述終端上下文信息的基站的基站標識。

7.根據權利要求2所述的方法，其特征在于，所述預設比特長度的數值包括以下至少之一：固定比特長度的數值，長度在16至44比特之間的數值。

8.一種消息完整性認證信息的驗證方法，其特征在于，包括：

基站接收終端UE發送的請求消息，其中，所述請求消息中攜帶有第二完整性認證碼信息，及恢復標識信息的部分或全部，所述恢復標識信息用于標識觸發恢復流程前已存儲的用戶面優化方式所需的上下文信息；

所述基站至少基于以下信息生成第三完整性認證碼信息：所述恢復標識信息，以及接收所述請求消息的小區的標識信息；

所述基站至少基于所述第三完整性認證碼信息和以下信息至少之一生成第四完整性認證碼信息：密鑰、承載信息、消息方向、以及計數值；

所述基站驗證生成的所述第四完整性認證碼信息與所述第二完整性認證碼信息是否一致，如果是，則確定所述請求消息的完整性保護驗證成功。

9.根據權利要求8所述的方法，其特征在于，所述恢復標識信息包括以下至少之一：終端標識，全局小區標識，物理小區標識，基站標識，預設比特長度的數值。

10.根據權利要求9所述的方法，其特征在于，所述終端標識為長度在16至24比特之間的數值。

11.根據權利要求9所述的方法，其特征在于，所述全局小區標識包括以下至少之一：所述終端掛起上下文信息時所在小區的全局小區標識，存儲所述終端上下文信息的小區的全局小區標識。

12.根據權利要求9所述的方法，其特征在于，所述物理小區標識包括以下至少之一：所述終端掛起上下文信息時所在小區的物理小區標識，存儲終端上下文信息的小區的物理小區標識。

13.根據權利要求9所述的方法，其特征在于，所述基站標識包括以下至少之一：所述終端掛起上下文信息時所在基站的基站標識，存儲所述終端上下文信息的基站的基站標識。

14.根據權利要求9所述的方法，其特征在于，所述預設比特長度的數值包括以下至少之一：固定比特長度的數值，長度在16至44比特之間的數值。