[发明专利]一种初始非接入层消息的传输方法、装置及系统

权利要求书

1.一种初始非接入层消息的传输方法，其特征在于，包括：

ENB接收UE发送的连接请求消息；

ENB向所述UE发送携带MME公钥的连接建立消息；

ENB接收所述UE发送的连接建立完成消息，所述连接建立完成消息中携带所述MME公钥加密的初始NAS消息；

ENB将所述MME公钥加密的初始NAS消息通过初始UE消息发送给MME。

2.根据权利要求1所述的方法，其特征在于，所述ENB接收UE发送的连接请求消息之前，还包括：

ENB向MME发送建立请求消息；

ENB接收MME发送的建立响应消息，所述建立响应消息中携带MME公钥，ENB保存所述MME公钥。

3.根据权利要求2所述的方法，其特征在于，在MME向ENB发送的建立响应消息中携带MME公钥，包括：

在建立响应消息中添加MME公钥的信息元素。

4.根据权利要求1所述的方法，其特征在于，所述ENB接收UE发送的连接请求消息之前，还包括：

ENB接收MME发送的配置更新请求消息，所述配置更新请求消息中携带新的MME公钥；

ENB保存所述新的MME公钥，并向MME发送配置更新应答消息。

5.根据权利要求4所述的方法，其特征在于，在MME向ENB发送的配置更新请求消息中携带新的MME公钥，包括：

在配置更新请求消息中添加新的MME公钥的信息元素。

6.根据权利要求1所述的方法，其特征在于，在ENB向UE发送的连接建立消息中携带MME公钥，包括：

在连接建立消息中添加MME公钥的信息元素。

7.根据权利要求1所述的方法，其特征在于，通过以下方式使用MME公钥加密初始NAS消息：

在初始NAS消息结构中，在第1个字节中增加安全头类型；

对所述初始NAS消息结构中从第2个字节开始的内容使用MME公钥加密。

8.根据权利要求7所述的方法，其特征在于，所述增加安全头类型包括：

当所述初始NAS消息为附着请求消息，或者为去附着请求消息，或者为位置区域更新请求消息时，所述安全头类型置为“0101”；

当所述初始NAS消息为服务请求消息时，所述安全头类型置为“0110”。

9.根据权利要求1所述的方法，其特征在于，所述ENB将MME公钥加密的初始NAS消息通过初始UE消息发送给MME之后还包括：

MME接收所述初始UE消息并使用对应的MME私钥对所述初始UE消息中加密的初始NAS消息进行解密。

10.一种初始非接入层消息的传输装置，其特征在于，包括：

第一接收模块，用于接收UE发送的连接请求消息；

第一发送模块，用于向所述UE发送携带MME公钥的连接建立消息；

第二接收模块，用于接收所述UE发送的连接建立完成消息，所述连接建立完成消息中携带所述MME公钥加密的初始NAS消息；

第二发送模块，用于将所述MME公钥加密的初始NAS消息通过初始UE消息发送给MME。

11.根据权利要求10所述的装置，其特征在于，所述装置还包括：

第三发送模块，用于向MME发送建立请求消息；

第三接收模块，用于接收MME发送的建立响应消息，所述建立响应消息中携带MME公钥；

存储模块，用于保存所述MME公钥。

12.根据权利要求10所述的装置，其特征在于，所述装置还包括：

第四接收模块，用于接收MME发送的配置更新请求消息，所述配置更新请求消息中携带新的MME公钥；

第四发送模块，用于向MME发送配置更新应答消息。