[发明专利]移动通信系统中群组通信安全管理的方法和装置

说明书

本发明涉及当终端与移动通信系统交互并通信时，用于群组通信的安全管理方法和装置。用于群组通信的安全管理方法在服务器执行，服务器根据本公开一个实施例，管理移动通信系统中的群组通信，包括以下步骤：生成会话安全密钥进行群组通信的会话保护，并映射会话安全密钥到群组标识符用于识别使用群组通信的终端所属的特定群组；发送群组标识符和会话安全密钥到终端；并且生成用于保护通讯的通讯密钥和发送群组标识符以及通讯密钥给终端。

技术领域

本公开涉及在移动通信系统中的安全管理方法和装置，并且更具体地，涉及群组通信中安全管理方法和装置。

背景技术

通常，在移动通信系统中，可以在一对一的通信环境中在一个终端和它的对应终端之间保证通信安全。然而，在所谓的群组通信环境中，群组中多个终端互相通信，资源利用效率低、计费问题、安全漏洞等可能存在。

在群组通信环境中，安全漏洞可能是抑制群组通信使用的因素之一。因此，需要一种在组群通信中稳定地提供安全服务的有效方法。

发明内容

技术问题

本公开实施例的一个方面是在移动通信系统中为群组通信提供有效的安全管理方法和装置。

解决方案

根据本公开实施例的一个方面，提供了一种在移动通信系统中在管理群组通信的服务器中执行的用于群组通信的安全管理方法。该方法包括：生成在群组通信中用于会话保护的会话安全密钥，以及映射该会话安全密钥到群组标识，该群组标识用以识别使用所述群组通信的用户设备(UE)所属的特定群组；发送群组标识和会话安全密钥给UE；以及生成用于保护通讯的通讯密钥，并发送群组标识和通讯密钥给UE。

根据本公开的实施例的另一个方面，提供了一种在移动通信系统中用于管理群组通信的服务器。所述服务器包括：通信接口，被配置为发送和接收群组通信的各种信息；以及控制器，被配置为在群组通信中生成用于会话保护的会话安全密钥，映射该会话安全密钥到群组标识，该群组标识用以识别使用所述群组通信的用户设备(UE)所属的特定群组，发送群组标识和会话安全密钥给UE，生成用于保护通讯的通讯密钥，并发送所述群组标识和通讯密钥给UE。

根据本公开实施例的再一个方面，提供了一种在移动通信系统中在使用群组通信的用户设备(UE)中执行的安全管理方法。该方法包括：发送关于使用群组通信的UE所属的特定群组的信息给管理该群组通信的服务器；从已经接收到关于所述特定群组的信息的服务器接收用于群组通信的会话安全密钥以及用于保护通讯的通讯密钥中的每一个；使用接收到的会话安全密钥解密通讯密钥；以及使用经解密的通讯密钥通过服务器执行群组通信。

根据本公开实施例的又一个方面，提供了一种在移动通信系统中使用群组通信的用户设备(UE)。所述UE包括：收发器，被配置为发送和接收与群组通信相关的各种信息；以及控制器，被配置为向管理群组通信的服务器发送关于该UE所属特定群组的信息，从已经接收到关于所述特定群组的信息的服务器接收用于群组通信的会话安全密钥以及用于保护通讯的通讯密钥中的每一个，使用接收到的会话安全密钥解密通讯密钥，以及使用该解密的通讯密钥通过服务器执行群组通信。

附图说明

图1是示出了根据本公开的实施例，执行用于群组通信的安全管理的移动通信系统的配置的框图；

图2A和图2B是示出了根据本公开的实施例，在移动通信系统中用于群组通信的安全管理过程的流程图；

图3是示出了根据本公开的实施例，在管理群组通信的服务器中执行的用于群组通信的安全管理方法的流程图；以及

图4是示出了根据本公开的实施例，在使用群组通信的终端中执行的用于群组管理的安全管理方法的流程图。

具体实施例