[发明专利]消息完整性认证信息的生成和验证方法、装置及验证系统

权利要求书

1.一种消息完整性认证信息的生成方法，其特征在于，包括：

终端UE至少基于以下信息生成第一完整性认证码信息：恢复标识信息，以及发送请求消息的小区的标识信息，其中，所述恢复标识信息用于标识触发恢复流程前已存储的用户面优化方式所需的上下文信息；

所述终端至少基于所述第一完整性认证码信息和以下信息至少之一生成第二完整性认证码信息：密钥、承载信息、消息方向、以及计数值；

所述终端向基站发送所述请求消息，其中，所述请求消息中携带有所述第二完整性认证码信息，及所述恢复标识信息的部分或全部。

2.根据权利要求1所述的方法，其特征在于，所述恢复标识信息包括以下至少之一：终端标识，全局小区标识，物理小区标识，基站标识，预设比特长度的数值。

3.根据权利要求2所述的方法，其特征在于，所述终端标识为长度在16至24比特之间的数值。

4.根据权利要求2所述的方法，其特征在于，所述全局小区标识包括以下至少之一：所述终端挂起上下文信息时所在小区的全局小区标识，存储所述终端上下文信息的小区的全局小区标识。

5.根据权利要求2所述的方法，其特征在于，所述物理小区标识包括以下至少之一：所述终端挂起上下文信息时所在小区的物理小区标识，存储终端上下文信息的小区的物理小区标识。

6.根据权利要求2所述的方法，其特征在于，所述基站标识包括以下至少之一：所述终端挂起上下文信息时所在基站的基站标识，存储所述终端上下文信息的基站的基站标识。

7.根据权利要求2所述的方法，其特征在于，所述预设比特长度的数值包括以下至少之一：固定比特长度的数值，长度在16至44比特之间的数值。

8.一种消息完整性认证信息的验证方法，其特征在于，包括：

基站接收终端UE发送的请求消息，其中，所述请求消息中携带有第二完整性认证码信息，及恢复标识信息的部分或全部，所述恢复标识信息用于标识触发恢复流程前已存储的用户面优化方式所需的上下文信息；

所述基站至少基于以下信息生成第三完整性认证码信息：所述恢复标识信息，以及接收所述请求消息的小区的标识信息；

所述基站至少基于所述第三完整性认证码信息和以下信息至少之一生成第四完整性认证码信息：密钥、承载信息、消息方向、以及计数值；

所述基站验证生成的所述第四完整性认证码信息与所述第二完整性认证码信息是否一致，如果是，则确定所述请求消息的完整性保护验证成功。

9.根据权利要求8所述的方法，其特征在于，所述恢复标识信息包括以下至少之一：终端标识，全局小区标识，物理小区标识，基站标识，预设比特长度的数值。

10.根据权利要求9所述的方法，其特征在于，所述终端标识为长度在16至24比特之间的数值。

11.根据权利要求9所述的方法，其特征在于，所述全局小区标识包括以下至少之一：所述终端挂起上下文信息时所在小区的全局小区标识，存储所述终端上下文信息的小区的全局小区标识。

12.根据权利要求9所述的方法，其特征在于，所述物理小区标识包括以下至少之一：所述终端挂起上下文信息时所在小区的物理小区标识，存储终端上下文信息的小区的物理小区标识。

13.根据权利要求9所述的方法，其特征在于，所述基站标识包括以下至少之一：所述终端挂起上下文信息时所在基站的基站标识，存储所述终端上下文信息的基站的基站标识。

14.根据权利要求9所述的方法，其特征在于，所述预设比特长度的数值包括以下至少之一：固定比特长度的数值，长度在16至44比特之间的数值。