[发明专利]一种加密方法、网络侧设备及终端

权利要求书

1.一种加密方法，其特征在于，所述方法包括：

网络侧设备依据组呼业务中各终端的加密算法能力和完保算法能力，确定群组密钥，所述群组密钥用于所述组呼业务中各终端进行组呼业务时对空口信令和空口数据进行加密；

所述网络侧设备将所述群组密钥发送至所述组呼业务中的各终端；

所述网络侧设备依据组呼业务中各终端的加密算法能力和完保算法能力，确定群组密钥，包括：

所述网络侧设备获取所述组呼业务中各终端发送的附着请求消息中携带的安全能力；

所述网络侧设备依据所述安全能力，确定所述组呼业务中各终端的加密算法和完保算法能力；

所述网络侧设备依据确定的所述组呼业务中各终端的加密算法和完保算法能力，协商得到所述组呼业务中各终端都支持的加密算法和完保算法；

所述网络侧设备依据协商得到的加密算法和完保算法，确定所述群组密钥。

2.如权利要求1所述的方法，其特征在于，所述网络侧设备依据所述组呼业务中各终端的加密算法和完保算法能力，协商得到所述组呼业务中各终端都支持的加密算法和完保算法，包括：

若确定的所述组呼业务中各终端的加密算法和完保算法能力中存在至少一个共同加密算法和完保算法，则所述网络侧设备将所述至少一个共同加密算法和完保算法中的一个加密算法和完保算法，作为所述组呼业务中各终端都支持的加密算法和完保算法；

若确定的所述组呼业务中各终端的加密算法和完保算法能力中不存在共同的加密算法和完保算法，则所述网络侧设备配置所述组呼业务中各终端都支持的加密算法和完保算法。

3.如权利要求2所述的方法，其特征在于，所述确定的所述组呼业务中各终端的加密算法和完保算法能力中存在至少两个共同加密算法和完保算法，所述网络侧设备将所述至少两个共同加密算法和完保算法中的一个加密算法和完保算法，作为所述组呼业务中各终端都支持的加密算法和完保算法，包括：

所述网络侧设备依据所述至少两个共同加密算法和完保算法的优先级，选择优先级等级最高的一个加密算法和完保算法，作为所述组呼业务中各终端都支持的加密算法和完保算法。

4.如权利要求1至3任一项所述的方法，其特征在于，所述网络侧设备将所述群组密钥发送至所述组呼业务中各终端，包括：

所述网络侧设备通过非接入层NAS消息，将所述群组密钥发送至所述组呼业务中各终端。

5.如权利要求1所述的方法，其特征在于，所述网络侧设备将所述群组密钥发送至所述组呼业务中各终端，包括：

所述网络侧设备在非接入层NAS消息所包含的组信息更新命令消息中增加携带有所述群组密钥的信元，并通过增加了所述信元的组信息更新命令将所述群组密钥发送至所述组呼业务中各终端。

6.如权利要求5所述的方法，其特征在于，所述网络侧设备在所述NAS消息所包含的组信息更新命令消息中增加携带有所述群组密钥的信元，包括：

所述网络侧设备通过在所述NAS消息所包含的组信息更新命令消息中增加群组信息、删除群组信息或修改群组信息，增加携带有所述群组密钥的信元。

7.一种加密方法，其特征在于，所述方法包括：

终端接收网络侧设备发送的群组密钥，所述群组密钥用于所述终端进行组呼业务时对空口信令和空口数据进行加密；

所述终端根据所述群组密钥，对空口信令和数据业务进行加密；

其中，所述群组秘钥为所述网络侧设备获取所述组呼业务中各终端发送的附着请求消息中携带的安全能力；所述网络侧设备依据所述安全能力，确定所述组呼业务中各终端的加密算法和完保算法能力；所述网络侧设备依据确定的所述组呼业务中各终端的加密算法和完保算法能力，协商得到所述组呼业务中各终端都支持的加密算法和完保算法；所述网络侧设备依据协商得到的加密算法和完保算法确定的。

8.如权利要求7所述的方法，其特征在于，所述终端接收网络侧设备发送的群组密钥，包括：

所述终端通过非接入层NAS消息，接收网络侧设备发送的群组密钥。