[发明专利]安全算法选择方法、装置及系统

说明书

本发明公开了一种安全算法选择方法、装置及系统。其中，该方法包括：核心网接收到第一终端UE发起到宽带集群网络的附着请求，其中，所述附着请求中携带有所述UE支持的第一安全能力信息；所述核心网确定所述第一UE所属的组，获取所述组内的各个第二UE的安全能力信息；所述核心网选择所述第一UE的安全能力信息和所述各个第二UE的安全能力信息均支持安全算法，并将选择的所述安全算法作为所述组的安全算法发送给所述第一UE。

技术领域

本发明涉及通信领域，具体而言，涉及一种安全算法选择方法、装置及系统。

背景技术

在LTE系统中，为保证数据业务的安全性要求，协议中定义了一套安全加密的机制，即终端在附着时上报终端(UE)支持的安全加密的算法到核心网，核心网接收后将UE的安全能力信息以及其计算的根密钥信息传给基站，基站接收后根据UE的能力和基站支持能力为当前终端业务选择一套安全加密算法，并以核心网传递过来的根密钥计算一套密钥，用于后续业务数据的加密。

宽带集群系统中，为节省空口资源和无线资源控制(Radio Resource Control，RRC)连接数据，对于组呼的集群业务引入了共享信道的概念，即一个组呼业务在一个小区下仅分配一套物理资源连接供集群组呼呼叫中组内的多个用户共享，即一份业务的数据由多个终端来接收。由于是同一份数据，则其对应的安全算法和密钥只可能是一套，组内多个终端的安全能力是有差异的，该套安全算法和密钥可能不能保证组内所有终端都支持，从而无法保证组内所有终端都能成功接收业务数据。

针对相关技术中在集群业务时不能组内保证所有终端都能成功接收业务数据的问题，目前尚未提出有效的解决方案。

发明内容

针对相关技术中在集群业务时不能组内保证所有终端都能成功接收业务数据的问题，本发明提供了一种安全算法选择方法、装置及系统，以至少解决上述问题。

根据本发明的一个方面，提供了一种安全算法选择方法，包括：核心网接收到第一终端UE发起到宽带集群网络的附着请求，其中，所述附着请求中携带有所述UE支持的第一安全能力信息；所述核心网确定所述第一UE所属的组，获取所述组内的各个第二UE的安全能力信息；所述核心网选择所述第一UE的安全能力信息和所述各个第二UE的安全能力信息均支持安全算法，并将选择的所述安全算法作为所述组的安全算法发送给所述第一UE。

可选地，所述方法还包括：所述核心网确定选择的所述安全算法与保存的所述组的安全算法不相同，则将所述组的安全算法更新为选择的所述安全算法，并将选择的所述安全算法为所述组的安全算法发送给所述组内的各个所述第二UE。

可选地，将选择的所述安全算法为所述组的安全算法发送给所述组内的各个所述第二UE，包括：所述核心网向各个所述第二UE发送组信息更新消息，所述组信息更新消息中携带选择的所述安全算法。

可选地，核心网接收到第一用户终端UE发起到宽带集群网络的附着请求之后，所述方法还包括：所述核心网保存所述第一UE的安全能力信息。

可选地，所述核心网选择所述第一UE的安全能力信息和所述各个第二UE的安全能力信息均支持安全算法，包括：所述核心网根据所述第一UE安全能力信息判断所述第一UE是否支持当前所述组的安全算法，如果是，则选择当前所述组的安全算法，否则，取所述第一UE安全能力信息与所述各个第二UE的安全能力信息的交集，选择所述交集支持的一个安全算法。

可选地，所述方法还包括：所述核心网在发起所述组的组呼业务时，将选择的所述安全算法及对应的密钥通知到基站，指示所述基站在进行所述组呼业务传递时，使用所述安全算法及密钥对信令和业务数据进行加密。