[发明专利]重定位的信令及数据加密的方法、系统及无线网络控制器

权利要求书

1.一种重定位的信令及数据加密的方法，其特征在于，包括以下步骤：

目标无线网络控制器收到源无线网络控制器发送的初始化的加密序列号；

目标无线网络控制器采用所述初始化的加密序列号加密无线资源控制信令和用户数据；

发送加密后的无线资源控制信令和用户数据到用户设备；

所述目标无线网络控制器收到源无线网络控制器发送的初始化的加密序列号包括以下步骤：

在重定位安全模式控制过程中，源无线网络控制器根据与核心网之间交互的无线接入网络应用部分消息，获知加密配置的键值状态；

源无线网络控制器根据所述加密配置的键值状态，初始化其保存的加密序列号，将该初始化的加密序列号发送到目标无线网络控制器。

2.如权利要求1所述的方法，其特征在于，由以下方式对加密序列号进行初始化：

根据加密配置的键值状态，如果键值发生变化，将所述加密序列号用START值初始化；

如果键值保持不变，将所述加密序列号用0初始化。

3.如权利要求2所述的方法，其特征在于，所述START值为最近传输的START值。

4.一种重定位的信令及数据加密的系统，其特征在于，包括源无线网络控制器、目标无线网络控制器、用户设备和核心网，其中，

源无线网络控制器用于与核心网通信，发送初始化的加密序列号到目标无线网络控制器；

目标无线网络控制器用于接收所述初始化的加密序列号，采用所述初始化的加密序列号加密无线资源控制信令和用户数据，发送加密后的无线资源控制信令和用户数据到用户设备；

源无线网络控制器用于在重定位安全模式控制过程中，根据与核心网之间交互的无线接入网络应用部分消息，获知加密配置的键值状态，并根据所述加密配置的键值状态，初始化其保存的加密序列号，将该初始化的加密序列号发送到目标无线网络控制器。

5.如权利要求4所述的系统，其特征在于，所述源无线网络控制器包括键值状态获知单元、初始化加密序列号单元和发送单元，其中，

键值状态获知单元用于在重定位安全模式控制过程中，根据源无线网络控制器与核心网之间交互的无线接入网络应用部分消息，获知加密配置的键值状态；

初始化加密序列号单元用于根据所述加密配置的键值状态，将保存的加密序列号进行初始化；

发送单元用于将初始化的加密序列号发送到目标无线网络控制器。

6.如权利要求4或5所述的系统，其特征在于，由以下方式对加密序列号进行初始化：

根据加密配置的键值状态，如果键值发生变化，将所述加密序列号用START值初始化；

如果键值保持不变，将所述加密序列号用0初始化。

7.如权利要求6所述的系统，其特征在于，所述START值为最近传输的START值。

8.一种重定位的信令及数据加密的无线网络控制器，该无线网络控制器为所述重定位过程中的源无线网络控制器，包括键值状态获知单元、初始化加密序列号单元和发送单元，其中，

键值状态获知单元用于在重定位安全模式控制过程中，根据源无线网络控制器与核心网之间的无线接入网络应用部分消息，获知加密配置的键值状态；

初始化加密序列号单元用于根据所述加密配置的键值状态，将保存的加密序列号进行初始化；

发送单元用于将初始化的加密序列号发送到目标无线网络控制器。

9.如权利要求8所述的无线网络控制器，其特征在于，由以下方式对加密序列号进行初始化：

根据加密配置的键值状态，如果键值发生变化，将所述加密序列号用START值初始化；

如果键值保持不变，将所述加密序列号用0初始化。

10.如权利要求9所述的无线网络控制器，其特征在于，所述START值为最近传输的START值。