[发明专利]用于在任务关键数据通信系统中提供端到端安全的方法

权利要求书

1.一种在任务关键数据MCData通信系统中在信令平面上发射短数据服务SDS消息以执行一对一通信和群通信中的一者的方法，所述方法包括：

利用信令平面安全上下文对MCData信令参数和MCData数据信令有效载荷施加机密性保护和完整性保护；

基于端到端安全上下文对MCData数据有效载荷施加机密性保护和完整性保护；以及

发射包括MCData数据信令参数，MCData数据信令有效载荷和MCData数据有效载荷的SDS消息。

2.如权利要求1所述的方法，其中使用用于一对一通信的私有呼叫密钥PCK对所述SDS消息中的所述MCData数据有效载荷施加机密性保护和完整性保护中的至少一者。

3.如权利要求1所述的方法，其中SDS消息包括指定用于保护MCData数据有效载荷的加密元素的端到端安全参数。

4.如权利要求2所述的方法，其中SDS消息包括用于PCK的标识符(PCK-ID)。

5.如权利要求1所述的方法，其中使用用于群通信的群主密钥GMK来对所述SDS消息中的所述MCData数据有效载荷施加机密性保护和完整性保护中的至少一者。

6.如权利要求5所述的方法，其中所述GMK是从群管理服务器(GMS)接收的。

7.如权利要求5所述的方法，其中用于GMK的标识符(GMK-ID)被附加到所述SDS消息中的每一个。

8.如权利要求1所述的方法，其中MCData信令参数包括群ID或用户ID的至少一者。

9.如权利要求1所述的方法，其中MCData数据信令有效载荷包括会话标识符、事务标识符或处置请求的至少一者。

10.如权利要求1所述的方法，其中使用客户端-服务器密钥CSK保护在客户端与服务器之间的MCData信令参数和MCData数据信令有效载荷。

11.如权利要求1所述的方法，其中使用私有呼叫密钥PCK保护在两个离线客户端之间的MCData信令参数和MCData数据信令有效载荷。

12.如权利要求1所述的方法，其中使用群管理密钥GMK保护在一组离线客户端之间的MCData信令参数和MCData数据信令有效载荷。

13.如权利要求1所述的方法，其中一对一通信包括用于两个在线客户端的通信和用于两个离线客户端的通信之一，以及，其中，群通信包括用于一组在线客户端的通信和用于一组离线客户端的通信之一。

14.一种在任务关键数据MCData通信系统中在信令平面上发射短数据服务SDS消息以执行一对一通信和群通信中的一者的任务关键数据MCData用户设备UE，发射MCData UE包括：

处理器，配置为：

利用信令平面安全上下文对MCData信令参数和MCData数据信令有效载荷施加机密性保护和完整性保护；以及

基于端到端安全上下文对MCData数据有效载荷施加机密性保护和完整性保护，和

收发器，配置为发射包括MCData数据信令参数，MCData数据信令有效载荷和MCData数据有效载荷的SDS消息。

15.如权利要求14所述的用户设备，其中该用户设备根据权利要求2到13中之一来实施。