[发明专利]移动通信方法、装置及设备

权利要求书

1.一种通信方法，其特征在于，包括：

用户设备UE向移动管理实体发送非接入层NAS消息；

所述UE接收来自所述移动管理实体的NAS安全模式命令消息，所述NAS安全模式命令消息包括验证匹配信息、第二UE安全能力、所述移动管理实体所采用的完整性算法、秘钥标识以及所述NAS安全模式命令消息的第一非接入层消息认证码NAS-MAC；

所述UE验证所述第一NAS-MAC以及所述第二UE安全能力；

在所述第一NAS-MAC以及所述第二UE安全能力验证成功的情况下，所述UE根据所述验证匹配信息，向所述移动管理实体发送NAS安全模式完成消息，其中，所述NAS安全模式完成消息包括所述NAS消息。

2.根据权利要求1所述的方法，其特征在于，所述UE验证所述第一NAS-MAC以及所述第二UE安全能力，包括：

所述UE计算所述UE接收到的所述NAS安全模式命令消息的第二NAS-MAC；

所述UE确定第二NAS-MAC是否与所述第一NAS-MAC一致以及第一UE安全能力是否与所述第二UE安全能力一致；其中，所述第一UE安全能力是所述UE发送给所述移动管理实体的。

3.根据权利要求1所述的方法，其特征在于，所述NAS安全模式完成消息还包括所述NAS安全模式完成消息的NAS-MAC。

4.根据权利要求1所述的方法，其特征在于，所述NAS消息是附着请求消息。

5.根据权利要求4所述的方法，其特征在于，所述附着请求消息中还包括UE能力信息。

6.根据权利要求5所述的方法，其特征在于，所述UE能力信息包括如下一个或者多个：

移动台网络能力、移动台等级2、移动台等级3、支持的编解码器、附加更新类型、语音域优先级和用户使用设置或者移动台网络功能支持。

7.根据权利要求1-6任一所述的方法，其特征在于，所述方法还包括：

在所述第一NAS-MAC和/或所述第二UE安全能力验证失败的情况下，所述UE向所述移动管理实体发送NAS安全模式失败消息。

8.一种通信装置，其特征在于，包括：

发送模块，用于向移动管理实体发送非接入层NAS消息；

接收模块，用于接收来自所述移动管理实体的NAS安全模式命令消息，所述NAS安全模式命令消息包括验证匹配信息、第二UE安全能力、所述移动管理实体所采用的完整性算法、秘钥标识以及所述NAS安全模式命令消息的第一非接入层消息认证码NAS-MAC；

验证模块，用于验证所述第一NAS-MAC以及所述第二UE安全能力；

所述发送模块，还用于在所述第一NAS-MAC以及所述第二UE安全能力验证成功的情况下，根据所述验证匹配信息，向所述移动管理实体发送NAS安全模式完成消息，其中，所述NAS安全模式完成消息包括所述NAS消息。

9.根据权利要求8所述的通信装置，其特征在于，所述验证模块，具体用于：

计算接收到的所述NAS安全模式命令消息的第二NAS-MAC；

确定第二NAS-MAC是否与所述第一NAS-MAC一致以及第一UE安全能力是否与所述第二UE安全能力一致；其中，所述第一UE安全能力是所述UE发送给所述移动管理实体的。

10.根据权利要求8所述的通信装置，其特征在于，所述NAS安全模式完成消息还包括所述NAS安全模式完成消息的NAS-MAC。

11.根据权利要求8所述的通信装置，其特征在于，其特征在于，所述NAS消息是附着请求消息。

12.根据权利要求11所述的通信装置，其特征在于，所述附着请求消息中还包括UE能力信息。