[發明專利]移動網絡小數據的安全傳輸方法及裝置

在審

• 申請號: 201710056695.9
• 申請日: 2017-01-25
• 公開（公告）號: CN108347726A
• 公開（公告）日: 2018-07-31
• 發明（設計）人: 謝振華
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04W12/02
• 分類號: H04W12/02;H04W12/04;H04W12/08;H04L9/32
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 江舟;董文倩

1.一種移動網絡小數據的安全傳輸方法，應用于第一基站，其特征在于，所述方法包括：

第一基站收到來自終端UE的第一加密數據和第三簽名信息，或第一基站收到第一條或第二條來自終端UE的消息，其中攜帶第三簽名信息，或第一基站收到第二條來自終端UE的消息，其中攜帶第一加密數據；

其中，所述第一加密數據在所述UE側依據第一密鑰加密，所述第一密鑰在所述UE側依據第一密鑰材料生成，所述第一密鑰材料在所述UE側依據上下文生成；

所述第三簽名信息在所述UE側依據上下文生成；

所述第一基站執行以下之一操作：

收到來自第二基站的第二密鑰材料，或收到來自第二基站的第一簽名信息，或收到來自第二基站的第二加密數據并轉發給UE；

所述第一基站收到所述第二密鑰材料后轉發給所述UE；或，所述第二密鑰材料在所述第二基站側依據所述UE的上下文生成；

所述第一基站收到所述第一簽名信息后轉發給所述UE，所述第一簽名信息在所述第二基站側依據第七密鑰生成，所述第七密鑰在所述第二基站側依據第五密鑰材料生成，所述第五密鑰材料在所述第二基站側依據所述UE的上下文生成；

所述第二加密數據在所述第二基站側依據第八密鑰加密，所述第八密鑰在所述第二基站側依據所述第五密鑰材料生成；

或，

向所述UE發送第二簽名信息，或第六密鑰材料，或第三加密數據；

所述第二簽名信息依據第三密鑰計算，所述第三密鑰依據第二密鑰材料生成，所述第二密鑰材料在所述第一基站側依據所述UE的上下文生成；

所述第六密鑰材料在所述第一基站側的所述UE的上下文中，所述第六密鑰材料用于在所述UE側生成第八密鑰材料，所述第八密鑰材料用于在所述UE側生成第五密鑰；

所述第三加密數據依據第二密鑰加密，所述第二密鑰基于第七密鑰材料生成，所述第七密鑰材料來自所述第二基站并在所述第二基站側基于所述UE的上下文生成，或所述第七密鑰材料在所述第一基站側依據所述UE的上下文生成。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

所述第二密鑰材料用于在所述第一基站側生成所述第二密鑰。

3.根據權利要求2所述的方法，其特征在于，所述方法還包括：

所述第二密鑰用于解密所述第一加密數據。

4.根據權利要求2所述的方法，其特征在于，所述方法還包括：

所述第二密鑰材料用于生成第四密鑰，所述第四密鑰用于解密所述第一加密數據。

5.根據權利要求1所述的方法，其特征在于，所述第一基站收到來自第二基站的所述簽名信息，或第二加密數據前，還包括：

所述第一基站向所述第二基站轉發所述第一加密數據或所述第三簽名信息。

6.根據權利要求1所述的方法，其特征在于，所述方法還包括：

所述第一基站向所述UE發送第三密鑰材料，所述第三密鑰材料來自所述第二密鑰材料，所述第三密鑰材料用于在所述UE側生成第四密鑰材料，所述第四密鑰材料用于在所述UE側生成所述第五密鑰。

7.根據權利要求6所述的方法，其特征在于，所述方法還包括：

所述第四密鑰材料用于在所述UE側生成第六密鑰，所述第六密鑰用于在所述UE側校驗所述第一簽名信息或所述第二簽名信息。

8.根據權利要求1所述的方法，其特征在于，所述方法還包括：

所述第一基站收到所述第二條來自所述UE的消息，所述第一基站在收到第三條來自所述UE的消息前，向所述UE發送所述第二加密數據或所述第三加密數據。

9.根據權利要求1所述的方法，其特征在于，所述方法還包括：

所述第一密鑰材料用于在所述UE側生成第六密鑰，所述第六密鑰用于在所述UE側校驗所述第一簽名信息或所述第二簽名信息。