[发明专利]建立安全关联的方法、用户设备和网络侧设备

权利要求书

1.一种建立安全关联的方法，其特征在于，包括：

网络侧通过扩展同步标注性语言协议的通知消息向用户设备发送安全关 联参数，或，通过扩展同步标注性语言协议的pkg2数据包向用户设备发送安 全关联参数；

网络侧接收用户设备返回的建立安全关联所采用的安全关联参数，并根 据所述建立安全关联所采用的安全关联参数建立和用户设备之间的安全关 联，利用所建立的安全关联向用户设备推送数据。

2.如权利要求1所述的方法，其特征在于，所述通过扩展同步标注性语 言协议的通知消息向用户设备发送安全关联参数具体为：

在通知消息中携带安全关联标识，以及其他安全关联参数。

3.如权利要求2所述的方法，其特征在于，所述安全关联标识是会话标 识，所述其他安全关联参数包含在通用自举架构推送信息中。

4.如权利要求2所述的方法，其特征在于，所述安全关联标识是安全标 识、自举事务标识、用户假名或临时身份标识。

5.如权利要求4所述的方法，其特征在于，所述安全关联标识和其他安 全关联参数包含在通用自举架构推送信息中。

6.如权利要求3或5所述的方法，其特征在于，所述通用自举架构推送 信息位于通知消息的摘要部分或扩展位。

7.如权利要求3或5所述的方法，其特征在于，所述通用自举架构推送 信息位于通知消息的触发消息位。

8.如权利要求1所述的方法，其特征在于，所述安全关联参数包含在通 用自举架构推送信息中。

9.如权利要求1所述的方法，其特征在于，所述方法还进一步包括：网 络侧接收用户设备发送的用户信息，网络侧根据所述用户信息对用户设备进 行认证。

10.如权利要求9所述的方法，其特征在于，所述用户信息包括认证信 息和设备信息。

11.如权利要求10所述的方法，其特征在于，所述网络侧通过同步标注 性语言协议的pkg2数据包向用户设备推送数据。

12.一种建立安全关联的方法，其特征在于，包括：

用户设备接收网络侧通过扩展同步标注性语言协议的通知消息发送的安 全关联参数，或，接收网络侧通过扩展同步标注性语言协议的pkg2数据包发 送安全关联参数；

用户设备根据所述安全关联参数建立和网络侧之间的安全关联；

用户设备向网络侧发送建立安全关联所采用的安全关联参数；

用户设备接收网络侧利用所建立的安全关联发送的推送数据。

13.如权利要求12所述的方法，其特征在于，用户设备通过同步标注性 语言协议的pkg1数据包向网络侧发送建立安全关联的安全关联参数以及用户 信息。

14.如权利要求12所述的方法，其特征在于，用户设备在收到网络侧发 送的安全关联参数后进一步包括：对所述网络侧进行认证。

15.一种网络侧设备，其特征在于，包括：

第一收发单元，用于通过扩展同步标注性语言协议的通知消息向用户设 备发送安全关联参数，或，通过扩展同步标注性语言协议的pkg2数据包向用 户设备发送安全关联参数，以及接收用户设备返回的建立安全关联所采用的 安全关联参数；

第一建立单元，用于根据收发单元收到的安全关联参数建立和用户设备 之间的安全关联，

以及，用于利用第一建立单元所建立的安全关联向用户设备推送数据的 单元。

16.一种用户设备，其特征在于，包括：

第二收发单元，用于接收网络侧通过扩展同步标注性语言协议的通知消 息发送的安全关联参数，或，接收网络侧通过扩展同步标注性语言协议的pkg2 数据包发送安全关联参数，以及向网络侧发送建立安全关联所采用的安全关 联参数；

第二建立单元，用于根据第二收发单元收到的安全关联参数建立和网络 侧之间的安全关联，

以及，用于接收网络侧利用所建立的安全关联发送的推送数据的单元。