[发明专利]安全算法协商的方法、装置及网络系统

权利要求书

1. 一种安全算法协商的方法，用于系统演进架构/长期演进系统中，其特征在于，该方法包括：

接收用户终端所能支持的安全算法信息；

根据所述安全算法信息，选择安全算法；

向所述用户终端发送表示所述安全算法的标识。

2. 根据权利要求1所述的方法，其特征在于：

所述根据所述安全算法信息，选择安全算法具体为：

移动性管理实体根据所述安全算法信息和网络允许用户使用的算法信息，选择非接入层安全算法；

所述向所述用户终端发送表示所述安全算法的标识具体为：

向所述用户终端发送表示所述非接入层安全算法的第一标识。

3. 根据权利要2所述的方法，其特征在于：

所述向所述用户终端发送表示所述非接入层安全算法的第一标识具体为：

向所述演进基站发送所述第一标识，所述演进基站向所述用户终端发送所述第一标识。

4. 根据权利要3所述的方法，其特征在于：

所述演进基站向所述用户终端发送所述第一标识具体为：

所述演进基站向所述用户终端发送无线资源连接建立消息，所述无线资源连接建立消息中携带非接入层安全模式命令，所述非接入层安全模式命令中携带所述第一标识。

5. 根据权利要3所述的方法，其特征在于：

所述演进基站向所述用户终端发送所述第一标识具体为：

所述演进基站向所述用户终端发送无线资源连接建立消息，所述无线资源连接建立消息中携带初始层3响应信息，所述初始层3响应信息中携带所述第一标识。

6. 根据权利要2、3所述的方法，其特征在于：

所述安全算法信息为非接入层安全算法信息。

7. 根据权利要求1所述的方法，其特征在于：

所述根据所述安全算法信息，选择安全算法具体为：

移动性管理实体根据所述安全算法信息和演进基站自身支持的算法信息，选择接入层安全算法；

所述向所述用户终端发送表示所述安全算法的标识具体为：

向所述用户终端发送表示所述接入层安全算法的第二标识。

8. 根据权利要求7所述的方法，其特征在于：

在移动性管理实体根据所述安全算法信息和演进基站自身支持的算法信息，选择接入层安全算法之前，该方法还包括：

所述移动性管理实体接收来自所述演进基站的所述演进基站自身支持的算法信息。

9. 根据权利要求7所述的方法，其特征在于：

在移动性管理实体根据所述安全算法信息和演进基站自身支持的算法信息，选择接入层安全算法之前，该方法还包括：

所述移动性管理实体配置所述演进基站自身支持的算法信息。

10. 根据权利要7所述的方法，其特征在于：

所述向所述用户终端发送表示所述接入层安全算法的第二标识具体为：

向所述演进基站发送所述第二标识，所述演进基站根据所述第二标识获知所述接入层安全算法，并向所述用户终端发送所述第二标识。

11. 根据权利要10所述的方法，其特征在于：

所述向所述演进基站发送所述第二标识具体为：向所述演进基站发送携带所述第二标识的第三接入层安全模式命令；

所述演进基站向所述用户终端发送所述第二标识具体为：

所述演进基站向所述用户终端发送携带所述第二标识的第四接入层安全模式命令。

12. 根据权利要3或9或10所述的方法，其特征在于：

所述接收用户终端所能支持的安全算法信息具体为：

接收来自所述用户终端的初始层3消息，所述初始层3消息携带所述用户终端所能支持的安全算法信息。

13. 根据权利要12所述的方法，其特征在于：

所述接收来自所述用户终端的初始层3消息具体为：

所述演进基站接收来自所述用户终端的无线资源连接请求消息，所述无线资源连接请求消息中携带所述初始层3消息；

所述移动性管理实体接收来自所述演进基站的所述初始层3消息。