[发明专利]数据的安全传输方法和设备

说明书

提供一种数据的安全传输方法和设备，该方法包括：用户设备UE接收服务器通过互通设备IWF和移动性管理实体MME发送的第一数据包，第一数据包携带服务器的ID或IWF的ID；UE根据第一数据包中的服务器的ID或IWF的ID，获得服务器的公钥和/或SDT安全上下文，其中，UE签约的服务器的公钥或者与归属用户服务器HSS协商生成SDT安全上下文存储在UE上，且通过服务器的ID或IWF的ID来标识；UE根据服务器的公钥和UE的私钥，或者SDT安全上下文，或者服务器的公钥和SDT安全上下文，对第一数据包进行验证和解密处理，得到解密后的第一数据包，以保护UE和IWF之间或者UE和服务器之间的数据的安全。

技术领域

本发明实施例涉及信息技术领域，尤其涉及一种数据的安全传输方法和设备。

背景技术

随着智能终端和机器到机器通信(Machine To Machine，简称M2M)的广泛应用，小数据包的传输越来越多，用户设备(User Equipment，简称UE)和应用服务器(ApplicationServer，简称AS)之间可能需要不时地进行数据交互，例如：智能终端所支持的邮件、微软网络服务(Microsoft Service Network，简称MSN)、虚拟专用网络(Virtual PrivateNetwork，简称VPN)等业务，现有技术中为了更好地控制管理M2M通信的安全，在机器类通信(Machine Type Communications，简称MTC)设备及MTC相关业务过程中，引入了一个服务于MTC的网络实体(MTC-Inter Working Function，简称MTC-IWF)。现有安全机制中，UE在连接状态时，若有小数据需要传输时，UE通过控制面非接入层(Non Access Stratum，简称NAS)消息将小数据包传递给网络，在UE初始附着到网络时，会与网络侧进行相互认证和密钥协商(Authentication and Key Agreement，简称AKA)过程，建立好UE和移动性管理实体(Mobility Management Entity，简称MME)之间的NAS安全，和UE和演进型基站(evolvedNode B，简称eNB)之间的AS安全。当UE从连接状态转换为空闲状态时，UE与MME之间只有NAS安全上下文或者甚至没有同步的安全上下文，因此，现有NAS安全至多只能保证UE和MME之间的安全。

现有技术中，LTE网络中没有MTC-IWF实体来控制管理MTC设备及开展MTC相关业务，MME和IWF之间也没有T5接口，另外，IWF作为直接控制管理UE和MTC业务的实体，两者之间可能会交互一些重要的信令和用户数据，如果UE没有能够和IWF之间进行认证和密钥协商，从安全角度考虑，现有技术无法保证UE与服务器或IWF之间的端到端安全，导致系统安全性低。

发明内容

本发明实施例提供一种数据的安全传输方法和设备，解决了在UE和服务器之间的小数据通过MME和MTC-IWF之间的T5接口传输的场景下，没有相应的安全机制来保护UE与签约服务器之间的数据传输的问题，提高系统数据传输的安全性。

本发明实施例第一方面提供一种数据的安全传输方法，包括：

用户设备UE接收所述服务器通过互通设备IWF和移动性管理实体MME发送的第一数据包，所述第一数据包携带所述服务器的ID或所述IWF的ID；

所述UE根据所述第一数据包中的所述服务器的ID或所述IWF的ID，获得所述服务器的公钥和/或所述SDT安全上下文，其中，所述UE签约的服务器的公钥或者与归属用户服务器HSS协商生成SDT安全上下文存储在所述UE上，且通过所述服务器的ID或所述IWF的ID来标识；

所述UE根据所述服务器的公钥和所述UE的私钥，或者所述SDT安全上下文，或者所述服务器的公钥和所述SDT安全上下文，对所述第一数据包进行验证和解密处理，得到解密后的第一数据包。