[发明专利]安全能力协商的方法及系统

权利要求书

1.一种安全能力协商的方法，应用于移动网络切换时对安全能力进行协商，包括以下步骤：

A.第一网络请求切换到第二网络；

B.所述第二网络的接入网实体选择相应的安全能力，或者所述第二网络的接入网实体和核心网实体分别选择相应的安全能力；以及

C.所述第二网络将选择的安全能力通过所述第一网络发送给用户设备UE。

2.根据权利要求1所述的方法，其特征在于：所述步骤A进一步包括：

A1.所述第一网络的接入网实体向第一网络的核心网实体发送切换请求消息；以及

A2.所述第一网络的核心网实体向所述第二网络的核心网实体发送切换准备请求消息，携带UE支持的安全能力集。

3.根据权利要求2所述的方法，其特征在于：所述步骤A2之前，所述第一网络的核心网实体通过以下方式之一获取UE支持的安全能力集：所述第一网络的核心网实体直接请求UE发送其支持的安全能力集；或者由所述第一网络的接入网实体决定发起切换后先请求UE得到其支持的安全能力集，再通过所述步骤A1在切换请求消息中发送给所述第一网络的核心网实体。

4.根据权利要求1所述的方法，其特征在于：所述第一网络是2G或3G网络，所述2G网络的接入网实体包括基站BTS和基站控制器BSC，所述3G网络的接入网实体包括节点NodeB和无线网络控制器RNC；所述2G或3G网络的核心网实体包括服务GPRS支持节点SGSN；所述第二网络是长期演进的无线接入网络LTE，其接入网实体是演进的节点eNodeB，核心网实体是移动管理实体MME；所述步骤B中由所述eNodeB和MME分别选择相应的安全能力。

5.根据权利要求4所述的方法，其特征在于：所述步骤B具体包括：

B1.所述MME向所述eNodeB发送切换准备请求消息，携带UE支持的无线资源控制RRC完整性保护和加密算法、用户面UP加密算法；以及

B2.所述eNodeB根据UE支持的无线资源控制RRC完整性保护和加密算法、用户面UP加密算法，并结合自身支持的RRC完整性保护和加密算法、UP加密算法，来选择共同支持的RRC完整性保护和加密算法、UP加密算法。

6.根据权利要求5所述的方法，其特征在于：所述步骤B具体还包括：

所述步骤B1中所述MME还向所述eNodeB发送系统允许的RRC完整性保护和加密算法、UP加密算法，所述步骤B2中所述eNodeB还将结合所述系统允许的RRC完整性保护和加密算法、UP加密算法来选择共同支持的RRC完整性保护和加密算法、UP加密算法。

7.根据权利要求5所述的方法，其特征在于：所述步骤B具体还包括：所述MME根据UE支持的非接入信令NAS完整性保护和加密算法，以及系统允许的NAS完整性保护和加密算法，并结合自身支持的NAS完整性保护和加密算法，来选择共同支持的NAS完整性保护和加密算法。

8.根据权利要求5所述的方法，其特征在于：所述步骤C进一步包括：

C1.所述eNodeB向所述MME发送切换准备确认消息，携带选择的RRC完整性保护和加密算法、UP加密算法；

C2.所述MME向所述SGSN发送切换准备确认消息，携带选择的NAS完整性保护和加密算法、RRC完整性保护和加密算法、UP加密算法；以及

C3.所述SGSN通过所述2G/3G接入网向UE发送切换命令，指示其切换到所述LTE网络，所述切换命令携带所述选择的NAS完整性保护和加密算法、RRC完整性保护和加密算法、UP加密算法。

9.根据权利要求8所述的方法，其特征在于：所述步骤C2中所述MME向所述SGSN发送切换准备确认消息之前，所述MME根据UE支持的非接入信令NAS完整性保护和加密算法，以及系统允许的NAS完整性保护和加密算法，并结合自身支持的NAS完整性保护和加密算法，来选择共同支持的NAS完整性保护和加密算法。

10.根据权利要求1所述的方法，其特征在于：所述第一网络是LTE网络，其接入网实体是eNodeB，核心网实体是MME；所述第二网络是3G网络，其接入网实体是RNC，核心网实体是SGSN；所述步骤B中由所述RNC选择相应的安全能力。