[发明专利]一种蜂窝移动通信网分组数据网保护方法

权利要求书

1.一种蜂窝移动通信网分组数据网保护方法，其特征在于包括如下步骤：

S1：在蜂窝移动通信网与分组数据网之间确定分界线；

S2：在蜂窝移动通信网中的专用终端内部确定安全边界；获取分组数据网汇聚协议数据包的计数值和增强计数值，所述增强计数值逻辑上是所述计数值的高位，在所述计数值达到预定门限值之后，所述增强计数值增加预定数值；根据所述计数值、所述增强计数值和安全保护密钥，对所述上传递的分组数据网汇聚协议数据包进行安全处理；

S3：向专用终端及边界保护网关提供安全密码服务功能；

S4：根据所述安全密码服务功能，通过所述边界保护网关完成蜂窝移动通信网分组数据网的边界保护。

2.根据权利要求1所述的一种蜂窝移动通信网分组数据网保护方法，其特征在于：所述蜂窝移动通信网与分组数据网之间连接有流量统计模块，流量统计模块与所述蜂窝移动通信网相连，用于统计蜂窝移动通信网与分组数据网之间的流量。

3.根据权利要求1所述的一种蜂窝移动通信网分组数据网保护方法，其特征在于：所述安全密码服务功能通过数据汇聚协议数据包中携带的承载标识、方向和消息生成并发送给接收端设备，所述安全密码服务功能包括第一空口密钥与第二空口密钥，第一空口密钥对应的分组数据网汇聚协议数据包的计数值达到预定门限值时，向中继节点发送安全模式命令或无线资源控制重配置命令，以触发基站和所述中继节点使用第二空口密钥；利用所述第二空口密钥对所述基站与所述中继节点之间上传递的分组数据网汇聚协议数据包进行安全保护。

4.根据权利要求1所述的边界保护网关，其特征在于：所述边界保护网关通过密钥生成子模块，用于根据所述计数值、所述增强计数值、安全保护密钥、所述分组数据汇聚协议数据包中携带的承载标识、方向和长度，生成加密密钥流或解密密钥流；加解密处理子模块，用于利用所述加密密钥流，对上传递的分组数据汇聚协议数据包进行加密处理；或者，利用所述解密密钥流，对所述上传递的分组数据汇聚协议数据包进行解密处理。

5.根据权利要求4所述的密钥生成子模块，其特征在于：所述安全保护密钥用于根据所述计数值、所述增强计数值、安全保护密钥、所述分组数据汇聚协议数据包中携带的承载标识、方向和消息，生成完整性保护消息认证码。