[发明专利]不同无线接入技术间切换时安全协商的方法和装置

权利要求书

1.一种不同无线接入技术间切换时安全协商的方法，其特征在于，包括：

当终端在不同无线接入技术间进行切换时，将目标系统所选择的非接入层NAS和接入层AS的安全信息包含在透明容器Transparent Container中；

将所述Transparent Container中的内容传输给所述终端，终端根据所述Transparent Container中的内容与所述目标系统进行安全协商。

2.根据权利要求1所述的不同无线接入技术间切换时安全协商的方法，其特征在于，所述将目标系统所选择的NAS和AS的安全信息包含在Transparent Container中，具体包括：

由目标移动管理实体Target MME或目标演进基站Target eNB或源接入网络Access Network将目标系统所选择的NAS和AS的安全信息包含在Transparent Container中。

3.根据权利要求1所述的不同无线接入技术间切换时安全协商的方法，其特征在于，当终端从异系统切换到长期演进LTE系统时，所述将目标系统所选择的NAS和AS的安全信息包含在Transparent Container中，具体包括：

终端的源系统发送切换请求到目标移动管理实体Target MME，该切换请求中包含终端的能力信息和源系统使用的密钥信息；

所述Target MME根据收到的所述密钥信息派生接入安全实体密钥K_ASME、NAS的密钥K_NAS和目标演进基站eNB的密钥K_eNB，选择NAS算法；所述Target MME将所述派生K_ASME、派生K_NAS、派生K_eNB的参数、K_eNB、NAS算法以及终端的能力信息通过切换请求发送到目标演进基站Target eNB；

所述Target eNB选择支持的无线电资源控制RRC加密算法和完整性保护 算法、用户面UP加密算法，根据接收到的K_eNB派生RRC加密密钥和完整性密钥、UP加密密钥；

所述Target eNB将所述派生的RRC加密密钥、UP加密密钥、派生K_ASME、派生K_NAS、派生K_eNB的参数，以及RRC加密算法、完整性保护算法、UP加密算法和NAS算法包含在Transparent Container中。

4.根据权利要求1所述的不同无线接入技术间切换时安全协商的方法，其特征在于，当终端从异系统切换到LTE系统时，所述将目标系统所选择的NAS和AS的安全信息包含在Transparent Container中，具体包括：

终端的源系统发送切换请求到Target MME，该切换请求中包含终端的能力信息和源系统使用的密钥信息；

所述Target MME根据收到的所述密钥信息派生K_ASME、K_NAS和K_eNB，选择NAS算法；所述Target MME将所述NAS算法、派生K_ASME、派生K_NAS、派生K_eNB的参数包含在NAS Container中；

所述Target MME把所述K_eNB、终端的能力信息和NAS Container通过切换请求发送到Target eNB；

所述Target eNB选择支持的RRC加密算法和完整性保护算法、UP加密算法，根据接收到的K_eNB派生RRC加密密钥和完整性密钥、UP加密密钥；

所述Target eNB将所述派生RRC加密密钥、UP加密密钥的参数，以及RRC加密算法、完整性保护算法和UP加密算法包含在无线电资源控制容器RRC Container中，将该RRC Container和所述NAS Container进行合并，包含在Transparent Container中；或者将所述RRC加密密钥、UP加密密钥的参数，以及RRC加密算法、完整性保护算法和UP加密算法以及NAS container包含在Transparent Container中；

所述Target eNB将所述Transparent Container发送到Target MME。