[发明专利]移动网络小数据的安全传输方法及装置

权利要求书

1.一种移动网络小数据的安全传输方法，应用于第一基站，其特征在于，所述方法包括：

第一基站收到来自终端UE的第一加密数据和第三签名信息，或第一基站收到第一条或第二条来自终端UE的消息，其中携带第三签名信息，或第一基站收到第二条来自终端UE的消息，其中携带第一加密数据；

其中，所述第一加密数据在所述UE侧依据第一密钥加密，所述第一密钥在所述UE侧依据第一密钥材料生成，所述第一密钥材料在所述UE侧依据上下文生成；

所述第三签名信息在所述UE侧依据上下文生成；

所述第一基站执行以下之一操作：

收到来自第二基站的第二密钥材料，或收到来自第二基站的第一签名信息，或收到来自第二基站的第二加密数据并转发给UE；

所述第一基站收到所述第二密钥材料后转发给所述UE；或，所述第二密钥材料在所述第二基站侧依据所述UE的上下文生成；

所述第一基站收到所述第一签名信息后转发给所述UE，所述第一签名信息在所述第二基站侧依据第七密钥生成，所述第七密钥在所述第二基站侧依据第五密钥材料生成，所述第五密钥材料在所述第二基站侧依据所述UE的上下文生成；

所述第二加密数据在所述第二基站侧依据第八密钥加密，所述第八密钥在所述第二基站侧依据所述第五密钥材料生成；

或，

向所述UE发送第二签名信息，或第六密钥材料，或第三加密数据；

所述第二签名信息依据第三密钥计算，所述第三密钥依据第二密钥材料生成，所述第二密钥材料在所述第一基站侧依据所述UE的上下文生成；

所述第六密钥材料在所述第一基站侧的所述UE的上下文中，所述第六密钥材料用于在所述UE侧生成第八密钥材料，所述第八密钥材料用于在所述UE侧生成第五密钥；

所述第三加密数据依据第二密钥加密，所述第二密钥基于第七密钥材料生成，所述第七密钥材料来自所述第二基站并在所述第二基站侧基于所述UE的上下文生成，或所述第七密钥材料在所述第一基站侧依据所述UE的上下文生成。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述第二密钥材料用于在所述第一基站侧生成所述第二密钥。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

所述第二密钥用于解密所述第一加密数据。

4.根据权利要求2所述的方法，其特征在于，所述方法还包括：

所述第二密钥材料用于生成第四密钥，所述第四密钥用于解密所述第一加密数据。

5.根据权利要求1所述的方法，其特征在于，所述第一基站收到来自第二基站的所述签名信息，或第二加密数据前，还包括：

所述第一基站向所述第二基站转发所述第一加密数据或所述第三签名信息。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述第一基站向所述UE发送第三密钥材料，所述第三密钥材料来自所述第二密钥材料，所述第三密钥材料用于在所述UE侧生成第四密钥材料，所述第四密钥材料用于在所述UE侧生成所述第五密钥。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

所述第四密钥材料用于在所述UE侧生成第六密钥，所述第六密钥用于在所述UE侧校验所述第一签名信息或所述第二签名信息。

8.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述第一基站收到所述第二条来自所述UE的消息，所述第一基站在收到第三条来自所述UE的消息前，向所述UE发送所述第二加密数据或所述第三加密数据。

9.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述第一密钥材料用于在所述UE侧生成第六密钥，所述第六密钥用于在所述UE侧校验所述第一签名信息或所述第二签名信息。