[发明专利]协商加密方式的方法、装置及系统

权利要求书

1.一种协商加密方式的方法，其特征在于，所述方法包括：

接收第一接入网设备发送的切换需求消息，所述切换需求消息用于指示所述第一接入网设备当前服务的终端需要切换至第二接入网设备；

若所述第一接入网设备和所述第二接入网设备所属的核心网中的用户面功能实体不同、所述终端在接入所述第一接入网设备时开启核心网加密的功能、且所述第二接入网设备所属的用户面功能实体未开启所述核心网加密的功能，则向所述第一接入网设备发送携带有第一指示信息的切换需求响应消息，所述核心网加密的功能用于进行终端与核心网的用户面功能实体之间传输的用户面数据的加密，所述第一指示信息用于指示所述终端在切换至所述第二接入网设备之后，开启接入网加密的功能，所述接入网加密的功能用于进行终端和基站之间传输的用户面数据的加密。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

向所述用户面功能实体发送用户面传输建立请求消息，所述用户面传输建立请求消息用于请求所述用户面功能实体为所述终端分配用户面传输资源；

接收所述用户面功能实体发送的用户面传输建立响应消息，所述用户面传输建立响应消息中携带有第二指示信息，所述第二指示信息用于指示所述用户面功能实体是否开启所述核心网加密的功能。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

向所述第二接入网设备发送切换请求消息，所述切换请求消息用于请求将所述终端切换至所述第二接入网设备，所述切换请求消息中携带所述第二指示信息和第三指示信息，所述第三指示信息用于指示所述终端在接入所述第一接入网设备时开启的加密功能；

接收所述第二接入网设备发送的切换响应消息，所述切换响应消息中携带有所述第一指示信息。

4.根据权利要求3所述的方法，其特征在于，所述切换响应消息中还携带有第四指示信息，所述第四指示信息用于指示所述第二接入网设备具备的加密能力。

5.一种协商加密方式的方法，其特征在于，所述方法包括：

向核心网中的控制面功能实体发送切换需求消息，所述切换需求消息用于指示当前服务的终端需要切换至第二接入网设备；

接收所述控制面功能实体发送的切换需求响应消息，若第一接入网设备和所述第二接入网设备所属的核心网中的用户面功能实体不同、所述终端在接入所述第一接入网设备时开启核心网加密的功能、且所述第二接入网设备所属的用户面功能实体未开启所述核心网加密的功能，则所述切换需求响应消息中携带有第一指示信息，所述第一指示信息用于指示所述终端在切换至所述第二接入网设备之后，开启接入网加密的功能，所述核心网加密的功能用于进行终端与核心网的用户面功能实体之间传输的用户面数据的加密，所述接入网加密的功能用于进行终端和基站之间传输的用户面数据的加密；

向所述终端发送携带有所述第一指示信息的切换命令，所述切换命令用于指示所述终端由所述第一接入网设备切换至所述第二接入网设备。

6.根据权利要求5所述的方法，其特征在于，所述切换需求 响应消息中还携带有第四指示信息，所述第四指示信息用于指示所述第二接入网设备具备的加密能力，所述切换命令中还包括所述第四指示信息。

7.一种协商加密方式的方法，其特征在于，所述方法包括：

接收第一接入网设备发送的切换命令，所述切换命令用于指示终端由所述第一接入网设备切换至第二接入网设备，若所述第一接入网设备和所述第二接入网设备所属的核心网中的用户面功能实体不同、所述终端在接入所述第一接入网设备时开启核心网加密的功能、且所述第二接入网设备所属的用户面功能实体未开启所述核心网加密的功能，则所述切换命令中携带有第一指示信息，所述第一指示信息用于指示所述终端在切换至所述第二接入网设备之后，开启接入网加密的功能，所述核心网加密的功能用于进行终端与核心网的用户面功能实体之间传输的用户面数据的加密，所述接入网加密的功能用于进行终端和基站之间传输的用户面数据的加密；

根据所述切换命令，与所述第二接入网设备建立通信连接；

在与所述第二接入网设备建立所述通信连接之后，开启所述接入网加密的功能。