[发明专利]消息处理方法及装置、终端、消息处理系统

权利要求书

1.一种消息处理方法，其特征在于，包括：

终端完成认证与密钥协商过程后，在与网络侧功能实体进行消息交互时选择相关的信令计数参数的取值，其中，选择的所述信令计数参数的取值与以下至少之一相关：所述网络侧功能实体提供的服务的服务类型、所述网络侧功能实体的类型、所述网络侧功能实体的标识；

所述终端基于选择的所述取值，对所述消息交互中的消息执行完整性处理和/或机密性处理；

所述网络侧功能实体包括第一网络侧功能实体和第二网络侧功能实体，其中，所述第一网络侧功能实体与终端完成认证与密钥协商过程，生成第一安全上下文；所述第一网络侧功能实体向所述第二网络侧功能实体发送第二安全上下文，所述第二安全上下文包含所述第一安全上下文中的部分或全部信息，所述第二安全上下文中的部分或全部信息用作所述第二网络侧功能实体在对与所述终端进行交互的消息执行完整性处理和/或机密性处理时的输入参数；所述第一安全上下文包括针对所述第一网络侧功能实体的信令计数参数，所述第二安全上下文中的部分或全部信息用作针对所述第二网络侧功能实体的信令计数参数，所述第二网络侧功能实体的信令计数参数用作所述第二网络侧功能实体在对与所述终端进行交互的消息执行完整性处理和/或机密性处理时的输入参数。

2.根据权利要求1所述的方法，其特征在于，所述终端基于选择的所述取值，对所述消息交互中的消息执行完整性处理包括：

所述终端基于第一指定参数使用完整性算法进行计算，得到第一计算结果，其中，所述第一指定参数包括：完整性密钥、所述取值；

所述终端将所述第一计算结果与所述消息中对应字段的内容进行比较，或将所述第一计算结果添加到所述消息中。

3.根据权利要求1所述的方法，其特征在于，所述终端基于选择的所述取值，对所述消息交互中的消息执行机密性处理包括：

所述终端基于第二指定参数使用机密性算法进行计算，得到第二计算结果，其中，所述第二指定参数包括：机密性密钥、所述取值；

所述终端将所述第二计算结果与所述消息中的内容进行逐比特的加法运算或异或运算。

4.根据权利要求1所述的方法，其特征在于，所述第一网络侧功能实体根据用户签约数据决定需要选择的移动网络服务，并依据选择的移动网络服务选择所述第二网络侧功能实体。

5.根据权利要求1所述的方法，其特征在于，所述第一网络侧功能实体或所述第二网络侧功能实体将所述第一网络侧功能实体的标识与所述第二网络侧功能实体的标识发送给所述终端。

6.根据权利要求5所述的方法，其特征在于，还包括：所述第一网络侧功能实体或所述第二网络侧功能实体向所述终端发送多个针对所述终端的临时用户标识；其中，所述多个针对所述终端的临时用户标识分别由多个不同的网络侧功能实体为所述终端分配的。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述第一网络侧功能实体接收所述第二网络侧功能实体发送的所述第二网络侧功能实体为所述终端分配的临时用户标识；

所述第一网络侧功能实体向所述第二网络侧功能实体发送所述第一网络侧功能实体为所述终端分配的临时用户标识。

8.一种消息处理方法，其特征在于，包括：

第一网络侧功能实体与终端完成认证与密钥协商过程，生成第一安全上下文；

所述第一网络侧功能实体向第二网络侧功能实体发送第二安全上下文，所述第二安全上下文包含所述第一安全上下文中的部分或全部信息，所述第二安全上下文中的部分或全部信息用作所述第二网络侧功能实体在对与所述终端进行交互的消息执行完整性处理和/或机密性处理时的输入参数；

其中，所述第一安全上下文包括针对所述第一网络侧功能实体的信令计数参数，所述第二安全上下文中的部分或全部信息用作针对所述第二网络侧功能实体的信令计数参数，所述第二网络侧功能实体的信令计数参数用作所述第二网络侧功能实体在对与所述终端进行交互的消息执行完整性处理和/或机密性处理时的输入参数。