[发明专利]一种通信方法、装置和系统

权利要求书

1.一种通信方法，其特征在于，所述方法包括：

第一网络侧设备接收终端发送的第一消息，其中，所述第一消息中携带所述终端的上下文信息的密文，所述第一消息用于请求所述第一网络侧设备为所述终端建立通信连接，所述终端的上下文信息的密文是由所述终端在进入注册空闲ECM-IDLE状态前接入的网络侧设备对所述终端的上下文信息进行加密获得，并发送给所述终端的；

所述第一网络侧设备获得第一密钥，并根据所述第一密钥对所述上下文信息的密文进行解密，得到所述上下文信息；

所述第一网络侧设备根据所述上下文信息，为所述终端建立通信连接。

2.根据权利要求1所述的方法，其特征在于，在第一网络侧设备接收终端发送的第一消息之前，所述方法还包括：

所述第一网络侧设备根据所述第一密钥对所述终端的上下文信息进行加密处理，得到所述终端的上下文信息的密文；

所述第一网络侧设备向所述终端发送第二消息，其中，所述第二消息中携带所述终端的上下文信息的密文；

当所述终端进入ECM-IDLE状态时，所述第一网络侧设备删除所述终端的上下文信息。

3.根据权利要求2所述的方法，其特征在于，所述第一网络侧设备向所述终端发送所述第二消息之前，所述方法还包括：

所述第一网络侧设备根据第二密钥，对所述第一密钥进行加密处理，得到第一密钥的密文，所述第二消息还携带有所述第一密钥的密文；

所述第一消息还携带有所述第一密钥的密文，所述第一网络侧设备获得第一密钥，包括：

所述第一网络侧设备根据所述第二密钥，对所述第一消息中的第一密钥的密文进行解密，获得所述第一密钥。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

所述第一网络侧设备根据第三密钥、所述终端的上下文信息的密文和所述第一密钥的密文，生成签名信息，所述第二消息还携带有所述签名信息；

所述第一消息还携带有所述签名信息，在所述第一网络侧设备根据所述第二密钥，对所述第一消息中的第一密钥的密文进行解密，获得所述第一密钥之前，还包括：

所述第一网络侧设备根据所述第三密钥，以及所述第一消息中的所述终端的上下文信息的密文和所述第一密钥的密文，对所述第一消息中的签名信息进行校验；

若所述第一消息中的签名信息校验通过，则所述第一网络侧设备根据所述第二密钥，对所述第一消息中的第一密钥的密文进行解密，获得所述第一密钥。

5.根据权利要求4所述的方法，其特征在于，所述第一网络侧设备根据第三密钥、所述终端的上下文信息的密文和所述第一密钥的密文，生成签名信息，包括：

所述第一网络侧设备根据所述第三密钥，对所述终端的上下文信息的密文，所述终端的上下文信息对应的有效时间信息和所述第一密钥的密文进行签名处理，生成所述签名信息，所述第二消息还携带有所述有效时间信息；

所述第一消息还携带有所述有效时间信息，所述第一网络侧设备根据所述第三密钥，以及所述第一消息中的所述终端的上下文信息的密文和所述第一密钥的密文，对所述签名信息进行校验，包括：

所述第一网络侧设备根据所述第三密钥，以及所述第一消息中的所述终端的上下文信息的密文、所述第一密钥的密文和所述有效时间信息，对所述签名信息进行校验。

6.根据权利要求3所述的方法，其特征在于，所述方法还包括：

所述第一网络侧设备根据第三密钥、所述的终端的上下文信息的密文、所述第一密钥的密文以及设备标识，生成签名信息，所述第二消息还携带有所述设备标识以及所述签名信息；

所述第一消息还携带有所述签名信息以及所述设备标识，在所述第一网络侧设备根据所述第二密钥，对所述第一消息中的第一密钥的密文进行解密，获得所述第一密钥之前，还包括：

所述第一网络侧设备根据所述第三密钥，以及所述第一消息中的所述终端的上下文信息的密文、所述第一密钥的密文和所述设备标识，对所述第一消息中的签名信息进行校验；

若所述第一消息中的签名信息校验通过，则所述第一网络侧设备根据所述第二密钥，对所述第一消息中的第一密钥的密文进行解密，获得所述第一密钥。