[发明专利]一种切换过程中安全功能的处理方法及设备

权利要求书

1.一种切换过程中安全功能的处理方法，其特征在于，包括如下步骤：

无线网络控制器RNC确定用户设备UE需从全球移动通信系统GSM切换至时分同步码分多址接入TD-SCDMA；

RNC经核心网CN通过基站系统BSS向UE发送切换至UMTS陆地无线接入网命令HANDOVER TO UTRAN COMMAND消息，并在该消息中携带UE启动完整性保护需要的参数。

2.如权利要求1所述的方法，其特征在于，RNC经CN通过BSS向UE发送HANDOVER TO UTRAN COMMAND消息，包括：

RNC向CN发送携带有HANDOVER TO UTRAN COMMAND消息的重定位请求确认Relocation Request ACK响应消息；

CN向BSS发送携带有HANDOVER TO UTRAN COMMAND消息的切换命令handover Command消息；

BSS向UE发送携带有HANDOVER TO UTRAN COMMAND消息的handover Command消息。

3.如权利要求1所述的方法，其特征在于，在HANDOVER TO UTRANCOMMAND消息中携带启动完整性保护需要的参数，是在HANDOVER TOUTRAN COMMAND消息中增加完整性保护模式信息Integrity protection modeinfo来指示UE启动完整性保护需要的参数的。

4.如权利要求3所述的方法，其特征在于，Integrity protection mode info包括：

完整性保护模式命令Integrity protection mode command选项选择开始Start；

完整性保护法则Integrity protection algorithm选项选择UE的安全能力Security capability中支持的算法；

完整性保护随机值Integrity protection initialisation number由RNC随机生成；

下行链路完整性保护激活信息Downlink integrity protection activation info不出现。

5.如权利要求1至4任一所述的方法，其特征在于，进一步包括：

RNC接收到UE反馈的切换失败消息后，按UE切换失败处理；

RNC接收到UE反馈的携带了消息鉴定码Message authentication code的切换至UMTS陆地无线接入网完成HANDOVER TO UTRAN COMPLETE消息后，RNC根据RNC上的启动完整性保护需要的参数确定Message authenticationcode，并用该确定出的Message authentication code与HANDOVER TO UTRANCOMPLETE消息中Message authentication code检查信令完整性。

6.一种切换过程中安全功能的处理方法，其特征在于，包括如下步骤：

UE确定从GSM切换至TD-SCDMA是否成功；

失败时向RNC反馈切换失败消息，成功时向RNC反馈携带了Messageauthentication code的HANDOVER TO UTRAN COMPLETE消息，所述Messageauthentication code是根据RNC发送的HANDOVER TO UTRAN COMMAND消息中携带的启动完整性保护需要的参数确定的。

7.如权利要求6所述的方法，其特征在于，HANDOVER TO UTRANCOMMAND消息携带的启动完整性保护需要的参数，是通过HANDOVER TOUTRAN COMMAND消息中增加的Integrity protection mode info来指示UE启动完整性保护需要的参数的。