[发明专利]一种安全的数据传输的方法和系统

权利要求书

1.一种安全的数据传输的方法，包括：

家庭基站HNB与家庭基站管理系统HMS建立连接后，HNB和HMS之 间通过安全路径传输数据；HNB和HMS接收到数据时，校验所述接收到的 数据的完整性和/或机密性，若校验失败，则将所述接收到的数据作为不安全 数据，进行保留或丢弃；或者，

家庭演进基站HeNB与家庭演进基站管理系统HeMS建立连接后，HeNB 和HeMS之间通过安全路径传输数据；HeNB和HeMS接收到数据时，校验 所述接收到的数据的完整性和/或机密性，若校验失败，则将所述接收到的数 据作为不安全数据，进行保留或丢弃；

若所述HNB或HeNB或HMS或HeMS对接收到的数据校验失败，将所 述接收到的数据作为不安全数据进行保留，则将保留的全部和部分不安全数 据用于统计分析，欺诈侦查，错误检查或进一步确认。

2.如权利要求1所述的方法，其特征在于，

所述HNB和HMS之间、HeNB和HeMS之间传输的数据包括配置数据、 软件更新数据和请求消息。

3.如权利要求1所述的方法，其特征在于，

所述HNB和HMS之间通过安全路径传输数据具体是指：

HNB和HMS之间传输的数据通过IP网络安全协议IPsec隧道和/或传输 层安全TLS隧道进行保护；

所述HeNB和HeMS之间通过安全路径传输数据具体是指：

HeNB和HeMS之间传输的数据通过IPsec隧道和/或TLS隧道进行保护。

4.如权利要求1所述的方法，其特征在于，

若所述HNB或HeNB或HMS或HeMS对接收到的数据校验失败，则进 一步向传输数据的相关网元报告。

5.如权利要求1所述的方法，其特征在于，

所述传输数据的相关网元为下述网元中的一个或多个：

(1)发送数据的HNB或HeNB或HMS或HeMS；

(2)HMS指示的服务器或HeMS指示的服务器。

6.一种安全的数据传输的系统，包括HNB和HMS，其特征在于，

所述HNB用于与HMS建立连接后，与HMS之间通过安全路径传输数 据；当接收到数据时，校验所述接收到的数据的完整性和/或机密性，若校验 失败，则将所述接收到的数据作为不安全数据，进行保留或丢弃；

所述HMS用于与HNB建立连接后，与HNB之间通过安全路径传输数 据；当接收到数据时，校验所述接收到的数据的完整性和/或机密性，若校验 失败，则将所述接收到的数据作为不安全数据，进行保留或丢弃；

若所述HNB或HMS对接收到的数据校验失败，将所述接收到的数据作 为不安全数据进行保留，则将保留的全部和部分不安全数据用于统计分析， 欺诈侦查，错误检查或进一步确认。

7.如权利要求6所述的系统，其特征在于，

所述HNB进一步用于若对接收到的数据校验失败，则进一步向传输数 据的HMS和/或HMS指示的服务器报告；

所述HMS进一步用于若对接收到的数据校验失败，则进一步向传输数 据的HNB报告。

8.一种安全的数据传输的系统，包括HeNB和HeMS，其特征在于，

所述HeNB用于与HeMS建立连接后，与HeMS之间通过安全路径传输 数据；当接收到数据时，校验所述接收到的数据的完整性和/或机密性，若校 验失败，则将所述接收到的数据作为不安全数据，进行保留或丢弃；

所述HeMS用于与HeNB建立连接后，与HeNB之间通过安全路径传输 数据；当接收到数据时，校验所述接收到的数据的完整性和/或机密性，若校 验失败，则将所述接收到的数据作为不安全数据，进行保留或丢弃；

若所述HeNB或HeMS对接收到的数据校验失败，将所述接收到的数据 作为不安全数据进行保留，则将保留的全部和部分不安全数据用于统计分 析，欺诈侦查，错误检查或进一步确认。

9.如权利要求8所述的系统，其特征在于，

所述HeNB进一步用于若对接收到的数据校验失败，则进一步向传输数 据的HeMS和/或HeMS指示的服务器报告；

所述HeMS进一步用于若对接收到的数据校验失败，则进一步向传输数 据的HeNB报告。