[發明專利]消息處理方法及裝置、終端、消息處理系統

有效

• 申請號: 201610511664.3
• 申請日: 2016-07-01
• 公開（公告）號: CN107567018B
• 公開（公告）日: 2022-10-11
• 發明（設計）人: 謝振華;朱進國
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04W12/03
• 分類號: H04W12/03;H04W12/0431;H04W12/106;H04W12/60
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 江舟;董文倩

1.一種消息處理方法，其特征在于，包括：

終端完成認證與密鑰協商過程后，在與網絡側功能實體進行消息交互時選擇相關的信令計數參數的取值，其中，選擇的所述信令計數參數的取值與以下至少之一相關：所述網絡側功能實體提供的服務的服務類型、所述網絡側功能實體的類型、所述網絡側功能實體的標識；

所述終端基于選擇的所述取值，對所述消息交互中的消息執行完整性處理和/或機密性處理；

所述網絡側功能實體包括第一網絡側功能實體和第二網絡側功能實體，其中，所述第一網絡側功能實體與終端完成認證與密鑰協商過程，生成第一安全上下文；所述第一網絡側功能實體向所述第二網絡側功能實體發送第二安全上下文，所述第二安全上下文包含所述第一安全上下文中的部分或全部信息，所述第二安全上下文中的部分或全部信息用作所述第二網絡側功能實體在對與所述終端進行交互的消息執行完整性處理和/或機密性處理時的輸入參數；所述第一安全上下文包括針對所述第一網絡側功能實體的信令計數參數，所述第二安全上下文中的部分或全部信息用作針對所述第二網絡側功能實體的信令計數參數，所述第二網絡側功能實體的信令計數參數用作所述第二網絡側功能實體在對與所述終端進行交互的消息執行完整性處理和/或機密性處理時的輸入參數。

2.根據權利要求1所述的方法，其特征在于，所述終端基于選擇的所述取值，對所述消息交互中的消息執行完整性處理包括：

所述終端基于第一指定參數使用完整性算法進行計算，得到第一計算結果，其中，所述第一指定參數包括：完整性密鑰、所述取值；

所述終端將所述第一計算結果與所述消息中對應字段的內容進行比較，或將所述第一計算結果添加到所述消息中。

3.根據權利要求1所述的方法，其特征在于，所述終端基于選擇的所述取值，對所述消息交互中的消息執行機密性處理包括：

所述終端基于第二指定參數使用機密性算法進行計算，得到第二計算結果，其中，所述第二指定參數包括：機密性密鑰、所述取值；

所述終端將所述第二計算結果與所述消息中的內容進行逐比特的加法運算或異或運算。

4.根據權利要求1所述的方法，其特征在于，所述第一網絡側功能實體根據用戶簽約數據決定需要選擇的移動網絡服務，并依據選擇的移動網絡服務選擇所述第二網絡側功能實體。

5.根據權利要求1所述的方法，其特征在于，所述第一網絡側功能實體或所述第二網絡側功能實體將所述第一網絡側功能實體的標識與所述第二網絡側功能實體的標識發送給所述終端。

6.根據權利要求5所述的方法，其特征在于，還包括：所述第一網絡側功能實體或所述第二網絡側功能實體向所述終端發送多個針對所述終端的臨時用戶標識；其中，所述多個針對所述終端的臨時用戶標識分別由多個不同的網絡側功能實體為所述終端分配的。

7.根據權利要求1所述的方法，其特征在于，所述方法還包括：

所述第一網絡側功能實體接收所述第二網絡側功能實體發送的所述第二網絡側功能實體為所述終端分配的臨時用戶標識；

所述第一網絡側功能實體向所述第二網絡側功能實體發送所述第一網絡側功能實體為所述終端分配的臨時用戶標識。

8.一種消息處理方法，其特征在于，包括：

第一網絡側功能實體與終端完成認證與密鑰協商過程，生成第一安全上下文；

所述第一網絡側功能實體向第二網絡側功能實體發送第二安全上下文，所述第二安全上下文包含所述第一安全上下文中的部分或全部信息，所述第二安全上下文中的部分或全部信息用作所述第二網絡側功能實體在對與所述終端進行交互的消息執行完整性處理和/或機密性處理時的輸入參數；

其中，所述第一安全上下文包括針對所述第一網絡側功能實體的信令計數參數，所述第二安全上下文中的部分或全部信息用作針對所述第二網絡側功能實體的信令計數參數，所述第二網絡側功能實體的信令計數參數用作所述第二網絡側功能實體在對與所述終端進行交互的消息執行完整性處理和/或機密性處理時的輸入參數。