[发明专利]数据传输方法和装置

权利要求书

1.一种数据传输方法，其特征在于，包括：

用户设备UE采用安全参数和安全算法对非接入层协议数据单元NAS PDU进行安全处理，所述NAS PDU封装有待传输数据；

所述UE通过无线网络控制器RNC向服务通用无线分组业务支撑节点SGSN发送所述NAS PDU；

其中，所述UE通过无线网络控制器RNC向服务通用无线分组业务支撑节点SGSN发送所述NAS PDU，包括：

所述UE向RNC发送RRC连接建立完成消息，所述RRC连接建立完成消息中携带所述NAS PDU，以使所述RNC将所述NAS PDU发送给所述SGSN，或者，以使所述RNC将所述NAS PDU解密后发送给所述SGSN。

2.根据权利要求1所述的方法，其特征在于，

所述安全参数包括：加密密钥CK_small，和/或，完整性保护密钥IK_small；

所述安全算法包括：加密算法，和/或，完整性保护算法。

3.根据权利要求2所述的方法，其特征在于，所述UE采用安全参数和安全算法对NAS PDU进行安全处理之前，还包括：

所述UE与所述SGSN进行协商，确定所述安全参数。

4.根据权利要求3所述的方法，其特征在于，所述UE与所述SGSN进行协商，确定所述安全参数，包括：

所述UE与所述SGSN通过认证和密钥协商AKA过程进行协商，确定所述安全参数。

5.根据权利要求4所述的方法，其特征在于，所述UE与所述SGSN通过AKA过程进行协商，确定所述安全参数，包括：

所述UE与所述SGSN通过AKA过程进行协商，确定采用所述AKA过程中的加密秘钥CK作为所述CK_small，和/或，确定采用所述AKA过程中的完整性保护密钥IK作为所述IK_small。

6.根据权利要求4所述的方法，其特征在于，所述UE与所述SGSN通过AKA过程进行协商，确定所述安全参数，包括：

所述UE与SGSN通过AKA过程进行协商，确定采用公式(1)获取所述CK_small，和/或，确定采用公式(2)获取所述IK_small；

CK_small＝HMAC-SHA-256(A1，A2，cipher label) (1)

IK_small＝HMAC-SHA-256(A1，A2，integrity label) (2)

其中，HMAC-SHA-256为密钥生成函数，A1和A2为所述密钥生成函数HMAC-SHA-256的输入参数，A1为CK，或将CK和IK的字符串联获得的新字符串[CK‖IK]；A2为所述AKA过程中由认证中心AuC生成的认证向量AV中的随机数RAND；cipher label为加密算法标签，integrity label为完整性保护算法标签。

7.根据权利要求6所述的方法，其特征在于，所述UE与所述SGSN进行协商，确定所述安全参数，包括：

所述UE在安全模式命令SMC过程中接收所述SGSN发送的随机数Nonce；

所述UE采用公式(1)获取所述CK_small，和/或，确定采用公式(2)获取所述IK_small，

其中，A2为所述随机数Nonce。

8.根据权利要求1～7中任一项所述的方法，其特征在于，所述UE采用安全参数和安全算法对NAS PDU进行安全处理之前，还包括：

所述UE与所述SGSN进行协商，确定所述安全算法。

9.根据权利要求8所述的方法，其特征在于，所述UE与所述SGSN进行协商，确定所述安全算法，包括：

所述UE与所述SGSN通过所述UE的注册流程进行协商，确定所述安全算法。