[发明专利]安全算法选择方法、装置及系统

权利要求书

1.一种安全算法选择方法，其特征在于，包括：

核心网接收到第一UE发起到宽带集群网络的附着请求，其中，所述附着请求中携带有所述第一UE支持的第一安全能力信息；

所述核心网确定所述第一UE所属的组，获取所述组内的各个第二UE的安全能力信息；

所述核心网选择所述第一UE的安全能力信息和各个所述第二UE的安全能力信息均支持安全算法，并将选择的所述安全算法作为所述组的安全算法发送给所述第一UE。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述核心网确定选择的所述安全算法与保存的所述组的安全算法不相同，则将所述组的安全算法更新为选择的所述安全算法，并将选择的所述安全算法为所述组的安全算法发送给所述组内的各个所述第二UE。

3.根据权利要求2所述的方法，其特征在于，将选择的所述安全算法为所述组的安全算法发送给所述组内的各个所述第二UE，包括：所述核心网向各个所述第二UE发送组信息更新消息，所述组信息更新消息中携带选择的所述安全算法。

4.根据权利要求1所述的方法，其特征在于，核心网接收到第一UE发起到宽带集群网络的附着请求之后，所述方法还包括：所述核心网保存所述第一UE的安全能力信息。

5.根据权利要求1所述的方法，其特征在于，所述核心网选择所述第一UE的安全能力信息和各个所述第二UE的安全能力信息均支持安全算法，包括：所述核心网根据所述第一U E安全能力信息判断所述第一UE是否支持当前所述组的安全算法，如果是，则选择当前所述组的安全算法，否则，取所述第一UE安全能力信息与各个所述第二UE的安全能力信息的交集，选择所述交集支持的一个安全算法。

6.根据权利要求1至5中任一项所述的方法，其特征在于，所述方法还包括：

所述核心网在发起所述组的组呼业务时，将选择的所述安全算法及对应的密钥通知到基站，指示所述基站在进行所述组呼业务传递时，使用所述安全算法及密钥对信令和业务数据进行加密。

7.一种安全算法选择装置，其特征在于，包括：

接收模块，用于第一UE发起到宽带集群网络的附着请求，其中，所述附着请求中携带有所述第一UE支持的安全能力信息；

获取模块，用于确定所述第一UE所属的组，获取所述组内的各个第二UE的安全能力信息；

选择模块，用于选择所述第一UE安全能力信息和各个所述第二UE的安全能力信息均支持安全算法；

发送模块，用于将选择的所述安全算法作为所述组的安全算法发送给所述第一UE。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：

判断模块，用于判断选择的所述安全算法与保存的所述组的安全算法是否相同，如果不同，则触发更新模块；

所述更新模块，用于将所述组的安全算法更新为选择的所述安全算法，并将选择的所述安全算法发送给所述组内的各个所述第二UE。

9.根据权利要求7所述的装置，其特征在于，所述装置还包括：存储模块，用于保存所述第一UE的安全能力信息。

10.根据权利要求7所述的装置，其特征在于，所述选择模块包括：

判断单元，用于根据所述第一UE的安全能力信息判断所述第一UE是否支持当前所述组的安全算法；

选择单元，用于在所述判断单元的判断结果为是的情况下，选择当前所述组的安全算法，以及在所述判断单元的判断结果为否的情况下，取所述第一UE的安全能力信息与各个所述第二UE的安全能力信息的交集，选择所述交集支持的一个安全算法。

11.根据权利要求7至10中任一项所述的装置，其特征在于，所述装置还包括：

通知模块，用于在发起所述组的组呼业务时，将选择的所述安全算法及对应的密钥通知到基站，指示所述基站在进行所述组呼业务传递时，使用所述安全算法及密钥对信令和业务数据进行加密。

12.一种安全算法选择系统，其特征在于，包括：核心网和基站，其中，

所述核心网包括权利要求11所述的装置；

所述基站，用于按照所述核心网通知的组的安全算法及对应的密钥，在进行所述组的组呼业务传递时，使用所述安全算法及密钥对信令和业务数据进行加密。