[發(fā)明專利]數(shù)據(jù)傳輸方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201911208412.3
• 申請(qǐng)日: 2019-11-30
• 公開（公告）號(hào): CN112887971B
• 公開（公告）日: 2023-03-21
• 發(fā)明（設(shè)計(jì)）人: 歐鍛灝
• 申請(qǐng)（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號(hào): H04W12/03
• 分類號(hào): H04W12/03;H04W12/04;H04W12/06;H04W12/122
• 代理公司: 北京同立鈞成知識(shí)產(chǎn)權(quán)代理有限公司 11205
• 代理人: 榮甜甜;劉芳

1.一種數(shù)據(jù)傳輸方法，其特征在于，包括：

當(dāng)基站有廣播消息發(fā)送時(shí)，所述基站動(dòng)態(tài)向核心網(wǎng)設(shè)備請(qǐng)求基站公鑰對(duì)應(yīng)的基站私鑰；

所述基站向用戶設(shè)備UE發(fā)送廣播消息，所述廣播消息中包括簽名信息和所述基站公鑰，所述簽名信息是所述基站通過所述基站私鑰簽名得到的，所述基站公鑰用于所述UE驗(yàn)證所述基站是否為合法基站；

所述廣播消息中包括第一重放參數(shù)，所述第一重放參數(shù)用于UE驗(yàn)證所述廣播消息是否為重放消息；

所述方法還包括：

所述基站接收UE發(fā)送的所述廣播消息的響應(yīng)消息，所述廣播消息的響應(yīng)消息中包括第一加密信息，所述第一加密信息是所述UE根據(jù)所述基站公鑰和存儲(chǔ)的主公鑰對(duì)第一信息加密得到的；

所述基站使用所述基站私鑰對(duì)所述第一加密信息進(jìn)行解密，所述基站私鑰是所述核心網(wǎng)設(shè)備根據(jù)所述基站公鑰和主私鑰生成的，所述主公鑰和所述主私鑰是所述核心網(wǎng)設(shè)備生成的一對(duì)秘鑰；

如果所述基站使用所述基站私鑰對(duì)所述第一加密信息解密失敗，則所述基站丟棄所述廣播消息的響應(yīng)消息。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述廣播消息的響應(yīng)消息中包括第二重放參數(shù)，所述方法還包括：

所述基站根據(jù)所述第二重放參數(shù)驗(yàn)證所述廣播消息的響應(yīng)消息是否為重放消息；

所述基站使用所述基站私鑰對(duì)所述第一加密信息進(jìn)行解密，包括：

當(dāng)驗(yàn)證所述廣播消息的響應(yīng)消息不是重放消息時(shí)，所述基站使用所述基站私鑰對(duì)所述第一加密信息進(jìn)行解密。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，當(dāng)驗(yàn)證所述廣播消息的響應(yīng)消息是重放消息時(shí)，所述基站丟棄所述廣播消息的響應(yīng)消息。

4.根據(jù)權(quán)利要求1-3任一項(xiàng)所述的方法，其特征在于，所述基站向所述核心網(wǎng)設(shè)備請(qǐng)求基站公鑰對(duì)應(yīng)的基站私鑰，包括：

所述基站向所述核心網(wǎng)設(shè)備發(fā)送第一請(qǐng)求消息，所述第一請(qǐng)求消息中包括所述基站公鑰；

所述基站接收所述核心網(wǎng)設(shè)備發(fā)送的所述第一請(qǐng)求消息的響應(yīng)消息，所述第一請(qǐng)求的響應(yīng)消息中包括所述基站私鑰。

5.根據(jù)權(quán)利要求1-3任一項(xiàng)所述的方法，其特征在于，所述基站公鑰包括基站身份標(biāo)識(shí)和所述基站公鑰的有效期。

6.一種數(shù)據(jù)傳輸方法，其特征在于，包括：

用戶設(shè)備UE接收基站發(fā)送的廣播消息，所述廣播消息中包括簽名信息和基站公鑰，所述簽名信息是所述基站通過基站私鑰簽名得到的，所述基站私鑰是核心網(wǎng)設(shè)備發(fā)送給所述基站的；

所述UE根據(jù)保存的主公鑰、所述基站公鑰和所述簽名信息驗(yàn)證所述廣播消息是否來自合法基站，所述主公鑰是所述核心網(wǎng)設(shè)備為所述UE生成的；

當(dāng)所述廣播消息不是來自合法基站時(shí)，所述UE丟棄所述廣播消息；

所述廣播消息中包括第一重放參數(shù)，所述UE根據(jù)保存的主公鑰、所述基站公鑰和所述簽名信息驗(yàn)證所述廣播消息是否來自合法基站，包括：

所述UE根據(jù)所述第一重放參數(shù)驗(yàn)證所述廣播消息是否為重放消息；

所述UE根據(jù)所述主公鑰和所述基站公鑰對(duì)所述簽名信息進(jìn)行驗(yàn)證；

當(dāng)所述UE驗(yàn)證所述廣播消息不是重放消息，且根據(jù)所述主公鑰和所述基站公鑰對(duì)所述簽名信息驗(yàn)證成功時(shí)，確定所述廣播消息來自合法基站；所述方法還包括：

當(dāng)所述廣播消息來自合法基站時(shí)，所述UE向所述基站發(fā)送所述廣播消息的響應(yīng)消息，所述廣播消息的響應(yīng)消息中包括第一加密信息，所述第一加密信息是所述UE根據(jù)所述基站公鑰和所述主公鑰對(duì)第一信息加密得到的。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述廣播消息的響應(yīng)消息中還包括第二重放參數(shù)，所述第二重放參數(shù)用于所述基站驗(yàn)證所述廣播消息的響應(yīng)消息是否為重放消息。