[发明专利]一种加密方法、解密方法和相关装置

权利要求书

1.一种加密的方法，其特征在于，包括：

生成密钥流，所述密钥流用于对初始层3消息中部分待加密数据进行加密，所述部分待加密数据包括小数据；

将所述密钥流与所述初始层3消息进行异或运算，生成部分数据被加密后的初始层3消息；

发送所述部分数据被加密后的初始层3消息，所述初始层3消息中包括增加的加密指示，所述加密指示用于标识所述初始层3消息中部分待加密数据被加密，以使得网络侧根据所述增加的加密指示生成密钥流，再根据生成的密钥流对部分数据被加密后的初始层3消息进行解密。

2.根据权利要求1所述的方法，其特征在于，

所述生成密钥流包括：

将长度参数的值设定为所述初始层3消息中所述部分待加密数据的长度值，所述长度参数为演进分组系统加密算法的输入参数；

将所述长度参数作为输入参数通过所述演进分组系统加密算法生成密钥流；

所述将所述密钥流与所述初始层3消息进行异或运算，生成部分数据被加密后的初始层3消息包括：

将所述密钥流与所述初始层3消息中的部分待加密数据进行异或运算，生成部分数据被加密后的初始层3消息。

3.根据权利要求1所述的方法，其特征在于，

所述生成密钥流包括：

将长度参数的值设定为所述初始层3消息中变量长度值，所述长度参数是演进分组系统加密算法的输入参数；

将所述长度参数作为输入参数通过所述演进分组系统加密算法生成密钥流；

根据所述初始层3消息的格式与所述部分待加密数据的长度获取所述初始层3消息中待加密数据的起始比特位和终止比特位；

保留所述生成密钥流中与所述起始比特位至所述终止比特位相对应的比特位，将所述密钥流中的除所述起始比特位至终止比特位之外的其它比特位置换为零；

所述将所述密钥流与所述初始层3消息进行异或运算，生成部分数据被加密后的初始层3消息包括：

将所述密钥流与所述初始层3消息中的变量进行异或运算，生成部分数据被加密后的初始层3消息。

4.根据权利要求1所述的方法，其特征在于，

所述生成密钥流包括：

将长度参数的值设定为所述初始层3消息的长度值，所述长度参数是演进分组系统加密算法的输入参数；

将所述长度参数作为输入参数通过所述演进分组系统加密算法生成密钥流；

根据所述初始层3消息的格式与所述部分待加密数据的长度获取所述初始层3消息中待加密数据的起始比特位和终止比特位；

保留所述生成密钥流中与所述起始比特位至所述终止比特位相对应的比特位，将所述密钥流中的除所述起始比特位至终止比特位之外的其它比特位置换为零。

5.根据权利要求1所述的方法，其特征在于，

所述生成密钥流包括：

将长度参数的值设定为所述初始层3消息中变量长度值或所述初始层3消息的长度值，所述长度参数是演进分组系统加密算法的输入参数；

将所述长度参数作为输入参数通过所述演进分组系统加密算法生成密钥流；

根据所述部分待加密数据的长度截短所述生成的密钥流，所述截短的密钥流的长度与所述初始层3消息中部分待加密的数据的长度值相同；

所述将所述密钥流与所述初始层3消息进行异或运算，生成部分数据被加密后的初始层3消息包括：

将所述密钥流与所述初始层3消息中的部分待加密数据进行异或运算，生成部分数据被加密后的初始层3消息。

6.根据权利要求1至5中任一项所述的方法，其特征在于，所述增加的加密指示包括：

安全头类型参数中增加的完整性保护和部分加密参数；或者

增加的小数据传输指示。

7.根据权利要求1至6中任一项所述的方法，其特征在于，所述初始层3消息为跟踪区域更新请求消息TAU request，或新的初始层3消息。