[发明专利]组呼业务的信息传输方法及装置

说明书

技术领域

本发明涉及集群中的组呼技术，尤其涉及一种组呼业务的信息传输方法及装置。

背景技术

目前，长期演进(LTE,Long Term Evolution)系统主要适用于点对点通信，即一个用户通过网络与另一个用户实现通信。但在实际应用的场景中，需要某一个用户同时与多个用户进行通信，比如消防员在灭火时，指挥员需要同时向所有参与灭火的消防员发送指令或传递信息，但是这些指令、信息是针对特定人群的，无需发送给非相关人员，而且在某些场景下这些指令和信息可能需要保密。

为了支持这种功能，LTE宽带集群(B-Trunc)产业联盟已经成立，该联盟主要负责宽带集群的标准制定以及产业发展规划等。LTE宽带集群支持宽带数据、语音集群和多媒体集群调度等业务，主要应用在政务、公共安全、重点行业等领域，对当前建设服务型政府和行业信息化发展具有重要意义。其中，中国制定的LTE宽带集群(B-TrunC)技术标准引入了集群注册、组呼等功能，可以实现某个用户向组内的其他用户同时发送语音、数据。每个移动台(UE)可以获知自身属于哪个组或哪几个组。由于UE可以移动，因此同一组内的UE可能分布在不同基站的不同小区。

当组内的某个UE需要发起组呼(即向同一组内的其他用户发起呼叫)时，网络需要将语音或数据信息传递到多个小区，以便让组内的所有用户都能接收到语音或数据信息。为了安全，这些语音或数据需要加密。

因此，如何确保组呼业务中信息传输的安全性，就是一个亟待解决的问题。

发明内容

本发明解决的技术问题是提供一种组呼业务的信息传输方法及装置，能 够确保组呼业务中的信息安全性。

为解决上述技术问题，本发明实施例提供一种组呼业务的信息传输方法，用于基站，包括：从核心网获取基站组密钥，所述基站组密钥由所述核心网根据组的根密钥生成；产生或更新附加加密符，并基于所述基站组密钥和附加加密符生成组RRC信令加密密钥和组用户面数据加密密钥；在所述附加加密符被产生或更新时，将所述附加加密符发送至组内的移动台，以使所述组内的移动台根据所述组的根密钥生成所述基站组密钥，并基于生成的基站组密钥和接收到的附加加密符生成所述组RRC信令加密密钥和组用户面数据加密密钥；利用所述组RRC信令加密密钥和组用户面数据加密密钥对组下行信息加密并发送出去；其中，所述组内的移动台利用所述RRC信令加密密钥和组用户面数据加密密钥接收所述组下行信息。

可选地，在从所述核心网获取所述基站组密钥时，还一并获取所述基站组密钥对应的组标识；在将所述附加加密符发送至所述组内的移动台时，还一并发送所述组标识。

可选地，通过寻呼消息将所述附加加密符和对应的组标识发送至所述组内的移动台。

可选地，所述组的根密钥预先保存在所述核心网和组内的移动台。

可选地，所述附加加密符的更新由所述基站或核心网触发。

可选地，所述方法还包括：从所述移动台接收测量报告，所述测量报告中包含所述移动台感兴趣的组呼业务对应的组标识；依据所述测量报告做出切换至目标基站的切换判决，并向所述目标基站发送切换请求，所述切换请求中携带有所述组标识；从所述目标基站接收响应于所述切换请求的切换请求确认，所述切换请求确认中包含所述目标基站采用的对应于所述组标识的附加加密符；基于所述切换请求确认，发送RRC连接重配置信令至所述移动台以触发所述移动台执行切换，所述RRC连接重配置信令中包含所述附加加密符以供所述移动台在接入所述目标基站后接收所述组标识对应的组呼。

可选地，不同的基站独立地产生或更新所述附加加密符。

可选地，所述附加加密符为随机值，基于所述基站组密钥和附加加密符 生成组RRC信令加密密钥和组用户面数据加密密钥包括：利用所述基站组密钥和附加加密符生成所述组RRC信令加密密钥和组用户面数据加密密钥；或者，所述附加加密符为指示密钥级别的级别标识，基于所述基站组密钥和附加加密符生成组RRC信令加密密钥和组用户面数据加密密钥包括：在所述级别标识的指示下对所述基站组密钥进行迭代更新，并利用迭代更新后的基站组密钥生成所述组RRC信令加密密钥和组用户面数据加密密钥。