[发明专利]安全能力协商的方法及系统

权利要求书

1.一种安全能力协商的方法，应用于移动网络切换时对安全能力进行协商， 包括以下步骤：

A.第一网络请求切换到第二网络；

B.所述第二网络的接入网实体选择相应的安全能力，或者所述第二网络的 接入网实体和核心网实体分别选择相应的安全能力；以及

C.所述第二网络将选择的安全能力通过所述第一网络发送给用户设备 (UE)，其中，

所述第一网络是2G或3G网络，所述第二网络是长期演进的无线接入网络 (LTE)，其接入网实体是演进的节点B(eNodeB)，核心网实体是移动管理实 体(MME)；

所述步骤B具体包括：

B1.所述MME向所述eNodeB发送切换准备请求消息，携带UE支持的无 线资源控制(RRC)完整性保护和加密算法、用户面(UP)加密算法；以及

B2.所述eNodeB根据所述UE支持的RRC完整性保护和加密算法、UP加 密算法，并结合自身支持的RRC完整性保护和加密算法、UP加密算法，来选 择所述UE和所述eNodeB共同支持的RRC完整性保护和加密算法、UP加密算 法。

2.根据权利要求1所述的方法，其特征在于：所述步骤A进一步包括：

A1.所述第一网络的接入网实体向第一网络的核心网实体发送切换请求消 息；以及

A2.所述第一网络的核心网实体向所述第二网络的核心网实体发送切换准 备请求消息，携带UE支持的安全能力集。

3.根据权利要求2所述的方法，其特征在于：所述步骤A2之前，所述第一 网络的核心网实体通过以下方式之一获取所述UE支持的安全能力集：所述第一 网络的核心网实体直接请求UE发送所述UE支持的安全能力集；或者由所述第一 网络的接入网实体决定发起切换后先请求UE得到所述UE支持的安全能力集，再 通过所述步骤A1在切换请求消息中发送给所述第一网络的核心网实体。

4.根据权利要求1所述的方法，其特征在于：所述步骤B具体还包括：

所述步骤B1中所述MME还向所述eNodeB发送系统允许的RRC完整性保 护和加密算法和UP加密算法；所述步骤B2中所述eNodeB还将结合所述系统 允许的RRC完整性保护和加密算法和UP加密算法来选择所述UE、所述eNodeB 和所述系统共同支持的RRC完整性保护和加密算法和UP加密算法。

5.根据权利要求1所述的方法，其特征在于：所述步骤B具体还包括：所 述MME根据UE支持的非接入信令(NAS)完整性保护和加密算法，以及系统 允许的NAS完整性保护和加密算法，并结合自身支持的NAS完整性保护和加 密算法，来选择所述UE、所述MME以及所述系统共同支持的NAS完整性保 护和加密算法。

6.根据权利要求5所述的方法，其特征在于：所述第一网络的核心网实体 包括服务GPRS支持节点(SGSN)；

所述步骤C进一步包括：

C1.所述eNodeB向所述MME发送切换准备确认消息，携带所述选择的所 述eNodeB和所述UE共同支持的RRC完整性保护和加密算法、UP加密算法；

C2.所述MME向所述SGSN发送切换准备确认消息，携带选择的所述UE、 所述MME以及所述系统共同支持NAS完整性保护和加密算法以及所述eNodeB 和所述UE共同支持RRC完整性保护和加密算法、UP加密算法；以及

C3.所述SGSN通过所述第一网络的接入网向所述UE发送切换命令，指示 所述UE切换到所述第二网络，所述切换命令携带所述选择的所述UE、所述 MME以及所述系统共同支持的NAS完整性保护和加密算法以及所述eNodeB 和所述UE共同支持的RRC完整性保护和加密算法、UP加密算法。