[发明专利]一种集群组呼下行传输的方法

权利要求书

1.一种集群组呼下行传输的方法，其特征在于，所述方法包括：

基站eNB利用密钥推衍函数KDF算法和eNB密钥Kenb推衍出集群组呼业务空口下行信令完整性保护密钥K_RRCint、集群组呼业务空口下行信令加密密钥K_RRCenc和集群组呼业务空口下行用户面数据加密密钥K_UPenc；

eNB使用空口安全加密算法、K_RRCenc和分组数据汇聚协议PDCP层的序列号SN加密集群控制信道TCCH信令数据，然后利用空口完整性保护算法、K_RRCint和SN对加密后的TCCH数据进行完整性保护，将完整性保护后的数据发送至组呼被叫用户UE；

组呼被叫UE由KDF算法和Kenb推衍出K_RRCint、K_RRCenc和K_UPenc；利用空口完整性保护算法、K_RRCint和SN验证接收的数据，由空口安全加密算法、K_RRCenc和SN对验证成功后的数据解密得到TCCH信令数据；

eNB利用空口安全加密算法、K_UPenc和SN加密集群传输信号TTCH数据并发送至组呼被叫UE；

组呼被叫UE利用空口安全加密算法、K_UPenc和SN解密收到的数据。

2.根据权利要求1所述集群组呼下行传输的方法，其特征在于，所述eNB利用KDF算法和Kenb推衍之前进一步包括：

eNB在集群寻呼控制信道TPCCH周期性广播集群寻呼控制消息发起组呼下行建立，所述集群寻呼控制消息包括空口安全加密算法选择指示、GSK和集群组主密钥版本号VOK；

组呼被叫UE根据空口安全加密算法选择指示确定空口安全加密算法，由GSK和集群组主密钥推衍出Kenb。

3.根据权利要求2所述集群组呼下行传输的方法，其特征在于，所述组呼被叫UE根据空口安全加密算法选择指示确定空口安全加密算法包括：

组呼被叫UE支持所述集群寻呼控制消息内指示的组呼；

组呼被叫UE支持所述集群寻呼控制消息内指示的空口安全加密算法，并根据空口安全加密算法选择指示确定空口安全加密算法；

组呼被叫UE的主密钥版本与VOK一致。

4.根据权利要求3所述集群组呼下行传输的方法，其特征在于，所述组呼被叫UE的主密钥版本与VOK一致包括：

组呼被叫UE的主密钥版本与VOK不一致，则组呼被叫UE发起更新主密钥过程；

所述更新成功后，组呼被叫UE主密钥与VOK指示的主密钥一致。

5.根据权利要求3或4所述集群组呼下行传输的方法，其特征在于，所述组呼被叫UE支持所述集群寻呼控制消息内指示的组呼包括：

组呼被叫UE所属集群组的组号与所述集群寻呼控制消息中的集群组号相同，则所述组呼被叫UE支持所述集群寻呼控制消息内指示的组呼。

6.根据权利要求3或4所述集群组呼下行传输的方法，其特征在于，所述组呼被叫UE支持所述集群寻呼控制消息内指示的空口安全加密算法包括：

组呼被叫UE支持的空口安全加密算法ID与所述集群寻呼控制消息的空口安全加密算法ID相同，则所述组呼被叫UE支持所述集群寻呼控制消息内指示的空口安全加密算法。