[发明专利]组呼业务的信息传输方法及装置

权利要求书

1.一种组呼业务的信息传输方法，用于基站，其特征在于，包括：

从核心网获取基站组密钥，所述基站组密钥由所述核心网根据组的根密钥生成；

产生或更新附加加密符，并基于所述基站组密钥和附加加密符生成组RRC信令加密密钥和组用户面数据加密密钥；

在所述附加加密符被产生或更新时，将所述附加加密符发送至组内的移动台，以使所述组内的移动台根据所述组的根密钥生成所述基站组密钥，并基于生成的基站组密钥和接收到的附加加密符生成所述组RRC信令加密密钥和组用户面数据加密密钥；

利用所述组RRC信令加密密钥和组用户面数据加密密钥对组下行信息加密并发送出去；

其中，所述组内的移动台利用所述RRC信令加密密钥和组用户面数据加密密钥接收所述组下行信息。

2.根据权利要求1所述的组呼业务的信息传输方法，其特征在于，在从所述核心网获取所述基站组密钥时，还一并获取所述基站组密钥对应的组标识；在将所述附加加密符发送至所述组内的移动台时，还一并发送所述组标识。

3.根据权利要求2所述的组呼业务的信息传输方法，其特征在于，通过寻呼消息将所述附加加密符和对应的组标识发送至所述组内的移动台。

4.根据权利要求1所述的组呼业务的信息传输方法，其特征在于，所述组的根密钥预先保存在所述核心网和组内的移动台。

5.根据权利要求1所述的组呼业务的信息传输方法，其特征在于，所述附加加密符的更新由所述基站或核心网触发。

6.根据权利要求1所述的组呼业务的信息传输方法，其特征在于，还包括：

从所述移动台接收测量报告，所述测量报告中包含所述移动台感兴趣的组呼业务对应的组标识；

依据所述测量报告做出切换至目标基站的切换判决，并向所述目标基站发送切换请求，所述切换请求中携带有所述组标识；

从所述目标基站接收响应于所述切换请求的切换请求确认，所述切换请求确认中包含所述目标基站采用的对应于所述组标识的附加加密符；

基于所述切换请求确认，发送RRC连接重配置信令至所述移动台以触发所述移动台执行切换，所述RRC连接重配置信令中包含所述附加加密符以供所述移动台在接入所述目标基站后接收所述组标识对应的组呼。

7.根据权利要求1至6中任一项所述的组呼业务的信息传输方法，其特征在于，不同的基站独立地产生或更新所述附加加密符。

8.根据权利要求1至6中任一项所述的组呼业务的信息传输方法，其特征在于，所述附加加密符为随机值，基于所述基站组密钥和附加加密符生成组RRC信令加密密钥和组用户面数据加密密钥包括：利用所述基站组密钥和附加加密符生成所述组RRC信令加密密钥和组用户面数据加密密钥；或者，所述附加加密符为指示密钥级别的级别标识，基于所述基站组密钥和附加加密符生成组RRC信令加密密钥和组用户面数据加密密钥包括：在所述级别标识的指示下对所述基站组密钥进行迭代更新，并利用迭代更新后的基站组密钥生成所述组RRC信令加密密钥和组用户面数据加密密钥。

9.一种组呼业务的信息传输装置，用于基站，其特征在于，包括：

基站组密钥获取模块，从核心网获取基站组密钥，所述基站组密钥由所述核心网根据组的根密钥生成；

附加加密符产生模块，产生或更新附加加密符，并基于所述基站组密钥和附加加密符生成组RRC信令加密密钥和组用户面数据加密密钥；

附加加密符发送模块，在所述附加加密符被产生或更新时，将所述附加加密符发送至组内的移动台，以使所述组内的移动台根据所述组的根密钥生成所述基站组密钥，并基于生成的基站组密钥和接收到的附加加密符生成所述组RRC信令加密密钥和组用户面数据加密密钥；

信息发送模块，利用所述组RRC信令加密密钥和组用户面数据加密密钥对组下行信息加密并发送出去；

其中，所述组内的移动台利用所述RRC信令加密密钥和组用户面数据加 密密钥接收所述组下行信息。

10.根据权利要求9所述的组呼业务的信息传输装置，其特征在于，所述基站组密钥获取模块在从所述核心网获取所述基站组密钥时，还一并获取所述基站组密钥对应的组标识；所述附加加密符发送模块在将所述附加加密符发送至所述组内的移动台时，还一并发送所述组标识。