CN101883346A - 基于紧急呼叫的安全协商方法与装置 - Google Patents
基于紧急呼叫的安全协商方法与装置 Download PDFInfo
- Publication number
- CN101883346A CN101883346A CN2009100833584A CN200910083358A CN101883346A CN 101883346 A CN101883346 A CN 101883346A CN 2009100833584 A CN2009100833584 A CN 2009100833584A CN 200910083358 A CN200910083358 A CN 200910083358A CN 101883346 A CN101883346 A CN 101883346A
- Authority
- CN
- China
- Prior art keywords
- user terminal
- enb
- security
- algorithm
- request
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W36/00—Hand-off or reselection arrangements
- H04W36/0005—Control or signalling for completing the hand-off
- H04W36/0011—Control or signalling for completing the hand-off for data sessions of end-to-end connection
- H04W36/0033—Control or signalling for completing the hand-off for data sessions of end-to-end connection with transfer of context information
- H04W36/0038—Control or signalling for completing the hand-off for data sessions of end-to-end connection with transfer of context information of security context information
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
- H04L63/205—Network architectures or network communication protocols for network security for managing network security; network security policies in general involving negotiation or determination of the one or more network security mechanisms to be used, e.g. by negotiation between the client and the server or between peers or by selection according to the capabilities of the entities involved
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
- H04W12/041—Key generation or derivation
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
- H04W4/90—Services for handling of emergency or hazardous situations, e.g. earthquake and tsunami warning systems [ETWS]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W76/00—Connection management
- H04W76/50—Connection management for emergency connections
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W92/00—Interfaces specially adapted for wireless communication networks
- H04W92/04—Interfaces between hierarchically different network devices
- H04W92/14—Interfaces between hierarchically different network devices between access point controllers and backbone network device
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
本发明公开了一种基于紧急呼叫的安全协商方法:网络侧接收到用户终端的附着请求后,确定所述附着请求为紧急附着请求,设置所述用户终端的安全能力为仅支持空算法;或者,确定所述附着请求中所携带的所述用户终端安全能力为仅支持空算法,以空算法与所述用户终端进行非接入层及接入层的安全协商处理。本发明同时公开了一种基于紧急呼叫的安全协商装置。MME及eNB在进行非接入层及接入层的安全协商时,直接以用户终端仅支持空算法进行安全协商即可,提升了紧急呼叫的接入效率,同时也提高了紧急呼叫的呼通率。
Description
技术领域
本发明涉及移动网络中的紧急呼叫技术,尤其涉及一种移动网络中基于紧急呼叫的安全协商方法与装置。
背景技术
第三代合作伙伴计划(3GPP,3rd Generation Partnership Project)演进的分组***(EPS,Evolved Packet System)由演进的陆地无线接入网(EUTRAN,Evolved UMTS Terrestrial Radio Access Network)和EPS演进的分组核心网(EPC,Evolved Packet Core)组成。EPC包括移动管理实体(MME,Mobility Management Entity),MME负责移动性的管理、非接入层信令的处理以及用户安全模式的管理等控制面相关的工作。在EUTRAN中,基站设备为演进的基站(eNB,evolved Node-B),主要负责无线通信、无线通信管理、和移动性上下文的管理。
在MME和用户终端(UE,User Equipment)之间的非接入层(NAS,Non Access Stratum)消息,是被加密和完整性保护的。UE将自身的安全能力(Security Capability)发送给MME,MME根据UE发送的安全能力,在MME所支持的安全算法列表中选择UE所支持的安全算法,为UE进行安全算法选择,以确定MME与UE之间非接入层所采用的安全算法。MME将所确定的安全算法发通知UE,以使UE利用MME所通知的安全算法对非接入层消息进行安全解析。
在eNB与UE之间的无线资源控制(RRC,Radio Resource Control)消息和用户面(UP,User Plane)消息,是进行了加密和完整性保护的安全处理的。MME将UE的安全能力转发给eNB,eNB根据UE的安全能力,在eNB所支持的安全算法列表中选择UE所支持的安全算法。eNB将所选择的安全算法通知UE,以使UE利用eNB所通知的安全算法对接入层(AS,Access Stratum)消息进行安全解析。
具体的,非接入层安全协商过程为:MME保存EUTRAN的根密钥——接入安全管理实体密钥(Key Access Security Management Entity)KASME。MME使用KASME及所确定的加密算法生成非接入层加密密钥KNASenc,使用KASME及所选择的完整性保护算法生成非接入层完整性保护密钥KNASint。MME将KNASenc及KNASint通知UE,UE利用MME所通知的密钥对所接收到的非接入层消息进行安全解析。
供eNB使用的接入层的根密钥是演进的基站密钥(Key eNB)KeNB。MME使用KASME和非接入层上行计数器生成KeNB,并将KeNB通知eNB。eNB使用KeNB及为UE所选择的RRC加密算法生成RRC加密密钥KRRCenc,使用KeNB及为UE所选择的RRC完整性保护算法生成RRC完整性保护密钥KRRCint,使用KeNB及所选择的UP加密算法生成KUPenc。
上述的非接入层及非接入层的安全协商处理是对正常呼叫设计的,对于紧急呼叫,原则上也以上述安全协商处理方式进行安全协商处理,但由于紧急呼叫是一类特殊的呼叫通信,即使用户终端处于服务受限状态,同样也支持紧急呼叫;如在无正常通信信号情况下,用户终端也支持112的呼叫;在用户终端没有用户身份识别卡的情况下,也支持110、119等紧急呼叫。紧急呼叫情况下,UE与通信网络之间如按正常的呼叫那样进行安全认证,可能会影响紧急呼叫的接通成功率。目前并没有处理紧急呼叫情况下的安全协商处理的技术方案。
发明内容
有鉴于此,本发明的主要目的在于提供一种基于紧急呼叫的安全协商方法与装置,能提升紧急呼叫的接入效率及接通率。
为达到上述目的,本发明的技术方案是这样实现的:
一种基于紧急呼叫的安全协商方法,包括:
网络侧接收到用户终端的附着请求后,确定所述附着请求为紧急附着请求,设置所述用户终端的安全能力为仅支持空算法;或者,网络侧确定附着请求中所携带的所述用户终端安全能力为仅支持空算法;以及
以空算法与所述用户终端进行非接入层及接入层的安全协商处理。
优选地,所述以空算法与所述用户终端进行非接入层的安全协商处理,具体为:
网络侧的移动管理实体MME向所述用户终端发送非接入层的安全模式命令,所述非接入层的安全模式命令中携带以空算法作为非接入层安全算法的指示信息。
优选地,所述以空算法与所述用户终端进行接入层的安全协商处理,具体为:
网络侧的移动管理实体MME确定演进基站eNB所使用的接入层的根密钥KeNB,并与所述用户终端的安全能力信息一起通知所述eNB;以及
所述eNB根据所述用户终端的安全能力信息确定所述用户终端仅支持空算法,向所述用户终端发送接入层的安全模式命令,所述接入层的安全模式命令中携带以空算法作为接入层安全算法的指示信息。
优选地,所述确定eNB所使用的接入层的根密钥KeNB,具体为:
所述MME确定UE附着为紧急附着时,随机生成所述eNB使用的接入层的根密钥KeNB,并通知所述eNB。
优选地,附着请求中携带所述用户终端安全能力信息,具体为:
用户终端确定当前呼叫请求为紧急呼叫请求时,将所述附着请求中的所述用户终端的安全能力信息标识为仅支持空算法。
优选地,所述方法还包括:
源eNB发起基于X2接口的切换时,所述源eNB将自身所存储的所述用户终端当前的安全能力信息即仅支持空算法通知目标eNB;以及
所述目标eNB在切换响应消息中承载有接入层使用空算法作为安全算法的标识信息。
优选地,所述方法还包括:
源eNB发起基于S1接口的切换时,MME将自身所存储的所述用户终端当前的安全能力信息即仅支持空算法通知目标eNB;以及
所述目标eNB在切换响应消息中承载有接入层使用空算法作为安全算法的标识信息。
一种基于紧急呼叫的安全协商装置,包括:
第一确定单元,用于确定当前呼叫请求是否为紧急呼叫请求,是时触发生成单元;
生成单元,用于为所述紧急呼叫生成附着请求,并将所述附着请求中的发起呼叫的用户终端的安全能力信息标识为仅支持空算法;
发送单元,用于发送所述附着请求;
接收单元,用于接收所述发送单元所发送的附着请求;
第二确定单元,用于确定所述附着请求中所携带的所述用户终端安全能力信息是否为仅支持空算法,是时触发安全协商处理单元;以及
安全协商处理单元,用于以空算法与所述用户终端进行非接入层及接入层的安全协商处理。
优选地,所述安全协商处理单元包括第一发送模块,用于在所述第二确定单元确定所述用户终端仅支持空算法时,向所述用户终端发送非接入层的安全模式命令,所述非接入层的安全模式命令中携带以空算法作为非接入层安全算法的指示信息。
优选地,所述安全协商处理单元还包括:
确定模块,用于确定演进基站eNB所使用的接入层的根密钥KeNB;
通知模块,用于将所述确定模块所确定的所述根密钥KeNB与所述用户终端的安全能力信息一起通知所述eNB;以及
第二发送模块,用于在所述eNB确定所述用户终端仅支持空算法时,向所述用户终端发送接入层的安全模式命令,所述接入层的安全模式命令中携带以空算法作为接入层安全算法的指示信息。
一种基于紧急呼叫的安全协商装置,包括:
接收单元,用于接收用户终端的附着请求;
确定单元,用于确定所述附着请求是否为紧急附着请求,是时触发设置单元;
设置单元,用于设置所述用户终端的安全能力为仅支持空算法;以及
安全协商处理单元,用于以空算法与所述用户终端进行非接入层及接入层的安全协商处理。
优选地,所述安全协商处理单元包括第一发送模块,用于在所述设置单元设置所述用户终端仅支持空算法时,向所述用户终端发送非接入层的安全模式命令,所述非接入层的安全模式命令中携带以空算法作为非接入层安全算法的指示信息。
优选地,所述安全协商处理单元还包括:
确定模块,用于确定演进基站eNB所使用的接入层的根密钥KeNB;
通知模块,用于将所述确定模块所确定的所述根密钥KeNB与所述用户终端的安全能力信息一起通知所述eNB;以及
第二发送模块,用于在所述eNB确定所述用户终端仅支持空算法时,向所述用户终端发送接入层的安全模式命令,所述接入层的安全模式命令中携带以空算法作为接入层安全算法的指示信息。
本发明的用户终端在确定用户当前的呼叫为紧急呼叫时,在附着请求中将用户终端的安全能力信息标识为仅支持空算法,或者,网络侧(MME)在接收到用户终端的紧急呼叫的附着请求后,确定当前的附着请求为紧急附着请求,将用户终端的安全能力设置为仅支持空算法,这样,MME及eNB在进行非接入层及接入层的安全协商时,直接以用户终端仅支持空算法进行安全协商即可,提升了紧急呼叫的接入效率,同时也提高了紧急呼叫的呼通率。本发明实现简单且实用。
附图说明
图1为本发明基于紧急呼叫的安全协商方法实施例一的流程图;
图2为本发明基于紧急呼叫的安全协商方法实施例二的流程图;
图3为本发明基于紧急呼叫的安全协商方法实施例三的流程图;
图4为本发明基于紧急呼叫的安全协商方法实施例四的流程图;
图5为本发明基于紧急呼叫的安全协商装置实施例一的组成结构示意图;
图6为本发明基于紧急呼叫的安全协商装置实施例二的组成结构示意图。
具体实施方式
本发明的基本思想是:用户终端在确定用户当前的呼叫为紧急呼叫时,在附着请求中将用户终端的安全能力信息标识为仅支持空算法,或者,网络侧(MME)在接收到用户终端的紧急呼叫的附着请求后,确定当前的附着请求为紧急附着请求,将用户终端的安全能力设置为仅支持空算法,这样,MME及eNB在进行非接入层及接入层的安全协商时,直接以用户终端仅支持空算法进行安全协商即可,提升了紧急呼叫的接入效率,同时也提高了紧急呼叫的呼通率。本发明实现简单且实用。
为使本发明的目的、技术方案和优点更加清楚明白,以下举实施例并参照附图,对本发明进一步详细说明。
实施例一
图1为本发明基于紧急呼叫的安全协商方法实施例一的流程图,如图1所示,本示例基于紧急呼叫的安全协商方法包括以下步骤:
101:UE确定当前用户所发起的呼叫请求为紧急呼叫请求时,将UE的安全能力设置为仅支持空算法。
本发明步骤101中,UE一旦确定用户所请求的呼叫为紧急呼叫,即把安全能力设置为仅支持空算法,无论UE是否处于受限服务状态。
102:UE向网络侧发送附着请求(Attach Req)消息,Attach Req消息中的演进的分组***附着类型(EPS Attach Type)项设置为演进的分组***紧急附着(EPS Emergency Attach),其中的用户终端网络能力(UE Network Capability)项中包括UE的安全能力(仅支持空算法)。网络侧是指eNB及MME等网元。
103:MME根据UE的安全能力,选择空算法,向UE发起非接入层的安全模式命令(Security Mode Command),Security Mode Command中携带以空算法作为非接入层安全算法的指示信息。MME确定UE的安全能力为仅支持空算法,则MME与UE之间的非接入层的消息中将不再进行加密及完整性保护处理,并通过Security Mode Command通知UE非接入层的安全算法为空算法。
104:UE接收到Security Mode Command消息后,给MME回应安全模式完成(Security Mode Complete)消息,向MME确认安全模式配置生效。
105:MME生成初始上下文建立请求(INITIAL CONTEXT SETUP REQUEST)消息,并发送给eNB,消息中的用户终端安全能力(UESecurityCapabilities)项,根据步骤102中的Attach请求中的UE Network Capability的信息填写为仅支持空算法,根据用于传输会话初始协议(SIP,Session initiation protocol)信令的服务质量(QoS,Quality of Service)需求填写演进无线接入承载待建立列表(E-RAB to Be Setup List)。INITIAL CONTEXT SETUP REQUEST消息中还包括MME为eNB随机生成的eNB所使用的接入层的根密钥KeNB。
106:eNB根据UESecurityCapabilities,确定UE仅支持空算法,向UE发起AS的Security Mode Command。Security Mode Command中携带以空算法作为接入层安全算法的指示信息。eNB确定UE的安全能力为仅支持空算法,则eNB与UE之间的接入层的消息中将不再进行加密及完整性保护处理,通过AS的Security Mode Command通知UE接入层的消息所使用的安全算法为空算法。
107:UE给eNB回应AS的Security Mode Complete消息。
108:eNB根据E-RAB to Be Setup List配置相应的空口承载,向UE发送RRC连接重配置(RRCConnectionReconfiguration)消息。
109:UE根据RRCConnectionReconfiguration建立空口承载资源,然后给eNB响应RRC连接重配置完成(RRCConnectionReconfigurationComplete)消息。
110:eNB给MME回应初始上下文建立响应(INITIAL CONTEXT SETUP RESPONSE)消息。
111:UE通过默认承载向IP多媒体子***(IMS,IP Multimedia Subsystem)服务器发起SIP注册过程,成功后向IMS服务器发起紧急呼叫信令流程,流程结束后会和目标交换双方媒体面传输层地址,协商出双方使用的编解码格式等参数。
112:UE根据协调出的编解码格式等参数,转化为QoS需求,向MME发起承载资源修改(Bearer Resource Modifcation Request)消息,请求建立专用承载,用于传输媒体流。
113:MME根据Bearer Resource Modification Request消息中的QoS参数,生成演进无线接入承载建立请求(E-RAB SETUP REQUEST)消息,发给eNB。
114:eNB向UE发送RRCConnectionReconfiguration消息,包括专用承载的资源配置。
115:UE向eNB回应RRCConnectionReconfigurationComplete消息后,专用承载建立成功。
116:eNB向MME回应E-RAB SETUP RESPONSE消息。
117:用于媒体流传输的专用承载建立成功,UE与目标开始通话。
实施例二
图2为本发明基于紧急呼叫的安全协商方法实施例二的流程图,如图2所示,本示例基于紧急呼叫的安全协商方法包括以下步骤:
201:UE向网络侧发送Attach Req消息,Attach Req消息中Eps Attach Type项设置为Eps Emergency Attach,其中的UE Network Capability项填写为UE的真实安全能力,即UE正常情况下的安全能力以及UE在受限服务情况下的安全能力。
202:MME无视UE上报的安全能力,直接将UE安全能力设置为仅支持空算法。
203:MME根据UE安全能力,选择空算法,向UE发起NAS的Security Mode Command。Security Mode Command中携带以空算法作为非接入层安全算法的指示信息。
204:UE给MME回应Security Mode Complete消息,且在紧急附着场景下UE不对MME返回的UE安全能力作检查。
205:MME生成INITIAL CONTEXT SETUP REQUEST消息,并发给eNB,消息中的UESecurityCapabilities填写为仅支持空算法,根据用于传输SIP信令的Qos需求填写E-RAB to Be Setup List。INITIAL CONTEXT SETUP REQUEST消息中还包括MME为eNB随机生成的eNB所使用的接入层的根密钥KeNB。
步骤206至步骤217与前述步骤106至步骤217的实现方式完全相同,这里不再赘述。
实施三
图3为本发明基于紧急呼叫的安全协商方法实施例三的流程图,如图3所示,本示例基于紧急呼叫的安全协商方法包括以下步骤:
301:UE上报测量报告,报告中携带符合要求的目标小区ID。
302:源eNB根据目标小区ID,发起基于X2口的切换,向目标eNB发送切换请求(HANDOVER REQUEST),请求中携带UE Security Capabilities(仅支持空算法)。
303:目标eNB根据从源侧发送的UE Security Capabilities,选择空算法作为AS的安全算法。
304:目标eNB根据所选的安全算法及业务参数,生成RRCConnectionReconfiguration消息,RRCConnectionReconfiguration消息中包括切换相关的信元,封装在切换请求确认(HANDOVER REQUEST ACKNOWLEDGE)消息中发给源eNB。RRCConnectionReconfiguration消息中还包括AS消息所使用的安全算法为空算法的指示信息。
305:源基站从HANDOVER REQUEST ACKNOWLEDGE消息中提取出RRC消息内容,发送给UE。
306:UE到目标小区进行接入,发送RRCConnectionReconfigurationComplete消息给目标eNB
307:目标eNB向MME发送路径变换请求(PATH SWITCH REQUEST)消息。
308:MME向目标eNB回应路径变换请求确认(PATH SWITCH REQUEST ACKNOWLEDGE)消息。
309:目标eNB向源eNB发送用户终端上下文释放(UE CONTEXT RELEASE)消息。
310:源eNB释放UE上下文
实施例四
图4为本发明基于紧急呼叫的安全协商方法实施例四的流程图,如图4所示,本示例基于紧急呼叫的安全协商方法包括以下步骤:
401:UE上报测量报告,报告中携带符合要求的目标小区ID。
402:源eNB根据目标小区ID,发起基于S1口的切换,向MME发送HANDOVER REQUIRED。
403:MME上保存有仅支持空算法的UE Security Capabilities,向目标eNB发送HANDOVER REQUEST请求,携带UE Security Capabilities(仅支持空算法)。
404:目标eNB根据从MME发送的UE Security Capabilities,选择空算法作为AS的安全算法。
405:目标eNB根据所选的算法及业务参数,生成RRCConnectionReconfiguration消息,RRCConnectionReconfiguration消息中包括切换相关的信元,封装在HANDOVER REQUEST ACKNOWLEDGE消息中发给MME。RRCConnectionReconfiguration消息中还包括AS消息所使用的安全算法为空算法的指示信息。
406:MME生成切换命令(HANDOVER COMMAND),携带目标eNB传入的RRC消息,发送给源eNB。
407:源eNB从HANDOVER COMMAND中提取出RRC消息内容,发送给UE。
408:UE到目标小区进行接入,发送RRCConnectionReconfigurationComplete消息给目标eNB。
409:目标eNB向MME发送HANDOVER NOTIFY。
410:MME向源eNB发送UE CONTEXT RELEASE COMMAND,通知其释放源eNB的UE上下文。
411:源eNB发起UE上下文释放。
图5为本发明基于紧急呼叫的安全协商装置实施例一的组成结构示意图,如图5所示,本示例基于紧急呼叫的安全协商装置包括第一确定单元50、生成单元51、发送单元52、接收单元53、第二确定单元54和安全协商处理单元55,其中,第一确定单元50用于确定当前呼叫请求是否为紧急呼叫请求,是时触发生成单元51;生成单元51用于为所述紧急呼叫生成附着请求,并将所述附着请求中的发起呼叫的用户终端的安全能力信息标识为仅支持空算法;发送单元52用于发送所述附着请求;接收单元53用于接收发送单元52所发送的附着请求;第二确定单元54用于确定所述附着请求中所携带的所述用户终端安全能力信息是否为仅支持空算法,是时触发安全协商处理单元55;安全协商处理单元55用于以空算法与所述用户终端进行非接入层及接入层的安全协商处理。其中,安全协商处理单元55包括第一发送模块,用于在第二确定单元54确定所述用户终端仅支持空算法时,向所述用户终端发送非接入层的安全模式命令,所述非接入层的安全模式命令中携带以空算法作为非接入层安全算法的指示信息。安全协商处理单元还包括:确定模块、通知模块和第二发送模块,确定模块用于确定演进基站eNB所使用的接入层的根密钥KeNB;通知模块用于将所述确定模块所确定的所述eNB所使用的接入层的根密钥KeNB与所述用户终端的安全能力信息一起通知所述eNB;第二发送模块用于在所述eNB确定所述用户终端仅支持空算法时,向所述用户终端发送接入层的安全模式命令中携带以空算法作为非接入层安全算法的指示信息。
本领域技术人员应当理解,本发明图5所示的基于紧急呼叫的安全协商装置是为实现图1所示的基于紧急呼叫的安全协商方法而设计的,图5所示装置中的各处理单元的实现功能可参照图1所示的方法中的相关描述而理解,各单元的功能可通过运行于处理器上的程序而实现,也可通过相应的逻辑电路而实现。
图6为本发明基于紧急呼叫的安全协商装置实施例二的组成结构示意图,如图6所示,本示例基于紧急呼叫的安全协商装置包括接收单元60、确定单元61、设置单元62和安全协商处理单元63,其中,接收单元60用于接收用户终端的附着请求;确定单元61用于确定所述附着请求是否为紧急附着请求,是时触发设置单元62;设置单元62用于设置所述用户终端的安全能力为仅支持空算法;安全协商处理单元63用于以空算法与所述用户终端进行非接入层及接入层的安全协商处理。
安全协商处理单元63包括第一发送模块,用于在设置单元62设置所述用户终端仅支持空算法时,向所述用户终端发送非接入层的安全模式命令,所述非接入层的安全模式命令中携带以空算法作为非接入层安全算法的指示信息。安全协商处理单元63还包括确定模块、通知模块和第二发送模块,其中,确定模块用于确定演进基站eNB所使用的接入层的根密钥KeNB;通知模块用于将所述确定模块所确定的所述eNB所使用的接入层的根密钥KeNB与所述用户终端的安全能力信息一起通知所述eNB;第二发送模块用于在所述eNB确定所述用户终端仅支持空算法时,向所述用户终端发送接入层的安全模式命令,所述非接入层的安全模式命令中携带以空算法作为非接入层安全算法的指示信息。
本领域技术人员应当理解,本发明图6所示的基于紧急呼叫的安全协商装置是为实现图2所示的基于紧急呼叫的安全协商方法而设计的,图6所示装置中的各处理单元的实现功能可参照图2所示的方法中的相关描述而理解,各单元的功能可通过运行于处理器上的程序而实现,也可通过相应的逻辑电路而实现。
以上所述,仅为本发明的较佳实施例而已,并非用于限定本发明的保护范围。
Claims (13)
1.一种基于紧急呼叫的安全协商方法,其特征在于,包括:
网络侧接收到用户终端的附着请求后,确定所述附着请求为紧急附着请求,设置所述用户终端的安全能力为仅支持空算法;或者,网络侧确定附着请求中所携带的所述用户终端安全能力为仅支持空算法;以及
以空算法与所述用户终端进行非接入层及接入层的安全协商处理。
2.根据权利要求1所述的方法,其特征在于,所述以空算法与所述用户终端进行非接入层的安全协商处理,具体为:
网络侧的移动管理实体MME向所述用户终端发送非接入层的安全模式命令,所述非接入层的安全模式命令中携带以空算法作为非接入层安全算法的指示信息。
3.根据权利要求1所述的方法,其特征在于,所述以空算法与所述用户终端进行接入层的安全协商处理,具体为:
网络侧的移动管理实体MME确定演进基站eNB所使用的接入层的根密钥KeNB,并与所述用户终端的安全能力信息一起通知所述eNB;以及
所述eNB根据所述用户终端的安全能力信息确定所述用户终端仅支持空算法,向所述用户终端发送接入层的安全模式命令,所述接入层的安全模式命令中携带以空算法作为接入层安全算法的指示信息。
4.根据权利要求3所述的方法,其特征在于,所述确定eNB所使用的接入层的根密钥KeNB,具体为:
所述MME确定UE附着为紧急附着时,随机生成所述eNB使用的接入层的根密钥KeNB,并通知所述eNB。
5.根据权利要求1所述的方法,其特征在于,附着请求中携带所述用户终端安全能力信息,具体为:
用户终端确定当前呼叫请求为紧急呼叫请求时,将所述附着请求中的所述用户终端的安全能力信息标识为仅支持空算法。
6.根据权利要求1所述的方法,其特征在于,所述方法还包括:
源eNB发起基于X2接口的切换时,所述源eNB将自身所存储的所述用户终端当前的安全能力信息即仅支持空算法通知目标eNB;以及
所述目标eNB在切换响应消息中承载有接入层使用空算法作为安全算法的标识信息。
7.根据权利要求1所述的方法,其特征在于,所述方法还包括:
源eNB发起基于S1接口的切换时,MME将自身所存储的所述用户终端当前的安全能力信息即仅支持空算法通知目标eNB;以及
所述目标eNB在切换响应消息中承载有接入层使用空算法作为安全算法的标识信息。
8.一种基于紧急呼叫的安全协商装置,其特征在于,包括:
第一确定单元,用于确定当前呼叫请求是否为紧急呼叫请求,是时触发生成单元;
生成单元,用于为所述紧急呼叫生成附着请求,并将所述附着请求中的发起呼叫的用户终端的安全能力信息标识为仅支持空算法;
发送单元,用于发送所述附着请求;
接收单元,用于接收所述发送单元所发送的附着请求;
第二确定单元,用于确定所述附着请求中所携带的所述用户终端安全能力信息是否为仅支持空算法,是时触发安全协商处理单元;以及
安全协商处理单元,用于以空算法与所述用户终端进行非接入层及接入层的安全协商处理。
9.根据权利要求8所述的装置,其特征在于,所述安全协商处理单元包括第一发送模块,用于在所述第二确定单元确定所述用户终端仅支持空算法时,向所述用户终端发送非接入层的安全模式命令,所述非接入层的安全模式命令中携带以空算法作为非接入层安全算法的指示信息。
10.根据权利要求9所述的装置,其特征在于,所述安全协商处理单元还包括:
确定模块,用于确定演进基站eNB所使用的接入层的根密钥KeNB;
通知模块,用于将所述确定模块所确定的所述根密钥KeNB与所述用户终端的安全能力信息一起通知所述eNB;以及
第二发送模块,用于在所述eNB确定所述用户终端仅支持空算法时,向所述用户终端发送接入层的安全模式命令,所述接入层的安全模式命令中携带以空算法作为接入层安全算法的指示信息。
11.一种基于紧急呼叫的安全协商装置,其特征在于,包括:
接收单元,用于接收用户终端的附着请求;
确定单元,用于确定所述附着请求是否为紧急附着请求,是时触发设置单元;
设置单元,用于设置所述用户终端的安全能力为仅支持空算法;以及
安全协商处理单元,用于以空算法与所述用户终端进行非接入层及接入层的安全协商处理。
12.根据权利要求11所述的装置,其特征在于,所述安全协商处理单元包括第一发送模块,用于在所述设置单元设置所述用户终端仅支持空算法时,向所述用户终端发送非接入层的安全模式命令,所述非接入层的安全模式命令中携带以空算法作为非接入层安全算法的指示信息。
13.根据权利要求12所述的装置,其特征在于,所述安全协商处理单元还包括:
确定模块,用于确定演进基站eNB所使用的接入层的根密钥KeNB;
通知模块,用于将所述确定模块所确定的所述根密钥KeNB与所述用户终端的安全能力信息一起通知所述eNB;以及
第二发送模块,用于在所述eNB确定所述用户终端仅支持空算法时,向所述用户终端发送接入层的安全模式命令,所述接入层的安全模式命令中携带以空算法作为接入层安全算法的指示信息。
Priority Applications (4)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN200910083358.4A CN101883346B (zh) | 2009-05-04 | 2009-05-04 | 基于紧急呼叫的安全协商方法与装置 |
US13/258,300 US20120039464A1 (en) | 2009-05-04 | 2010-04-22 | Emergency call-based security algorithm negotiation method and apparatus |
EP10771995.7A EP2418878A4 (en) | 2009-05-04 | 2010-04-22 | METHOD AND DEVICE FOR TREATING AN EMERGENCY BASED SAFETY ALGORITHM |
PCT/CN2010/072081 WO2010127592A1 (zh) | 2009-05-04 | 2010-04-22 | 基于紧急呼叫的安全算法协商方法与装置 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN200910083358.4A CN101883346B (zh) | 2009-05-04 | 2009-05-04 | 基于紧急呼叫的安全协商方法与装置 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN101883346A true CN101883346A (zh) | 2010-11-10 |
CN101883346B CN101883346B (zh) | 2015-05-20 |
Family
ID=43049967
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN200910083358.4A Active CN101883346B (zh) | 2009-05-04 | 2009-05-04 | 基于紧急呼叫的安全协商方法与装置 |
Country Status (4)
Country | Link |
---|---|
US (1) | US20120039464A1 (zh) |
EP (1) | EP2418878A4 (zh) |
CN (1) | CN101883346B (zh) |
WO (1) | WO2010127592A1 (zh) |
Cited By (12)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2013123641A1 (zh) * | 2012-02-21 | 2013-08-29 | 华为技术有限公司 | 紧急呼叫接入方法和***、基站及终端 |
CN103686704A (zh) * | 2012-09-19 | 2014-03-26 | 华为技术有限公司 | 终端与网络侧通信方法和设备 |
CN104106285A (zh) * | 2011-09-29 | 2014-10-15 | 诺基亚通信公司 | 装置触发解决方案 |
CN104618089A (zh) * | 2013-11-04 | 2015-05-13 | 华为技术有限公司 | 安全算法的协商处理方法、控制网元和*** |
WO2015117489A1 (zh) * | 2014-07-31 | 2015-08-13 | 中兴通讯股份有限公司 | 安全算法选择方法、装置及*** |
US9326113B2 (en) | 2010-11-16 | 2016-04-26 | Huawei Device Co., Ltd. | Network device, called terminal, and method for processing third-party call |
CN106954210A (zh) * | 2016-01-06 | 2017-07-14 | 华为技术有限公司 | 一种空口标识的保护方法及装置 |
CN108464027A (zh) * | 2015-11-05 | 2018-08-28 | 阿尔卡特朗讯公司 | 对于未认证用户通过wlan接入3gpp演进分组核心支持紧急服务 |
CN108702303A (zh) * | 2016-03-08 | 2018-10-23 | 华为技术有限公司 | 一种为无线承载进行安全配置方法和设备 |
CN109863772A (zh) * | 2017-04-12 | 2019-06-07 | 华为技术有限公司 | 一种安全策略的处理方法和相关设备 |
CN110720202A (zh) * | 2017-08-09 | 2020-01-21 | 联想(新加坡)私人有限公司 | 针对未经认证的用户设备利用安全密钥交换以进行受限服务的附着过程的方法和装置 |
CN112449400A (zh) * | 2019-08-15 | 2021-03-05 | 大唐移动通信设备有限公司 | 一种通信方法、装置及*** |
Families Citing this family (14)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR101737425B1 (ko) * | 2010-06-21 | 2017-05-18 | 삼성전자주식회사 | 응급 콜을 지원하는 이동 통신 시스템에서 보안 관리 방법 및 장치와 그 시스템 |
US9661534B2 (en) * | 2012-01-26 | 2017-05-23 | Telefonaktiebolaget Lm Ericsson (Publ) | Operation of a serving node in a network |
US9060028B1 (en) * | 2012-02-01 | 2015-06-16 | Sprint Spectrum L.P. | Method and apparatus for rejecting untrusted network |
US20130343543A1 (en) * | 2012-06-25 | 2013-12-26 | Mocana Corporation | User experience and method for promoting a low-assurance call to a high-assurance call on a calling device |
US20160277445A1 (en) * | 2013-01-30 | 2016-09-22 | Telefonaktiebolaget L M Ericsson (Publ) | Security Activation for Dual Connectivity |
EP2999157B1 (en) * | 2013-05-16 | 2017-02-22 | Fujitsu Limited | Terminal device, communication system, and communication control program |
WO2015097980A1 (en) * | 2013-12-24 | 2015-07-02 | Nec Corporation | Apparatus, system and method for sce |
US9686675B2 (en) * | 2015-03-30 | 2017-06-20 | Netscout Systems Texas, Llc | Systems, methods and devices for deriving subscriber and device identifiers in a communication network |
WO2017128306A1 (zh) * | 2016-01-29 | 2017-08-03 | 华为技术有限公司 | 通信方法及设备 |
CN105764052A (zh) * | 2016-04-19 | 2016-07-13 | 国网浙江省电力公司信息通信分公司 | Td-lte鉴权认证和保护性加密方法 |
US11297502B2 (en) * | 2017-09-08 | 2022-04-05 | Futurewei Technologies, Inc. | Method and device for negotiating security and integrity algorithms |
EP4366354A3 (en) | 2017-10-30 | 2024-07-31 | Huawei Technologies Co., Ltd. | Method and device for obtaining ue security capabilities |
DK3902302T3 (da) * | 2018-02-19 | 2022-07-04 | Ericsson Telefon Ab L M | Understøtning af samarbejde og/eller mobilitet mellem forskellige trådløse kommunikationssystemer |
CN113411214B (zh) * | 2021-06-17 | 2023-04-11 | 中信科移动通信技术股份有限公司 | 基站设备的操作维护方法及装置 |
Family Cites Families (19)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US10178522B2 (en) * | 2005-08-02 | 2019-01-08 | Qualcomm Incorporated | VoIP emergency call support |
CN101110758A (zh) * | 2006-07-21 | 2008-01-23 | 华为技术有限公司 | 建立紧急会话的方法、***及代理呼叫会话控制功能 |
CN100563373C (zh) * | 2006-08-25 | 2009-11-25 | 华为技术有限公司 | 实现紧急业务的方法及其*** |
FI20070157A0 (fi) * | 2007-02-23 | 2007-02-23 | Nokia Corp | Nopea päivityssanomien autentikointi avainderivaatiolla mobiileissa IP-järjestelmissä |
US8094651B2 (en) * | 2007-06-14 | 2012-01-10 | Intel Corporation | Emergency call services for wireless network roaming |
WO2009020789A2 (en) * | 2007-08-03 | 2009-02-12 | Interdigital Patent Holdings, Inc. | Security procedure and apparatus for handover in a 3gpp long term evolution system |
CN101400059B (zh) * | 2007-09-28 | 2010-12-08 | 华为技术有限公司 | 一种active状态下的密钥更新方法和设备 |
PL2218270T3 (pl) * | 2007-10-29 | 2012-04-30 | Nokia Technologies Oy | System oraz sposób uwierzytelniania przekazywania kontekstu |
US20090176474A1 (en) * | 2008-01-07 | 2009-07-09 | Nokia Corporation | Apparatus, method and computer program product for maintaining emergency calls during mobile device movement |
US8335485B2 (en) * | 2008-06-11 | 2012-12-18 | Nokia Corporation | Call routing |
US20090323672A1 (en) * | 2008-06-25 | 2009-12-31 | Vivek Gupta | Techniques to enable emergency services in an unauthenticated state on wireless networks |
CN101394667B (zh) * | 2008-09-19 | 2012-03-07 | 中兴通讯股份有限公司 | 紧急会话切换方法 |
US8787867B2 (en) * | 2009-01-27 | 2014-07-22 | Telefonaktiebolaget L M Ericsson (Publ) | Emergency call handling |
EP2396942B1 (en) * | 2009-02-16 | 2015-03-11 | Telefonaktiebolaget LM Ericsson (publ) | Un-ciphered network operation solution |
US20100297979A1 (en) * | 2009-04-14 | 2010-11-25 | Interdigital Patent Holdings, Inc. | Method and apparatus for processing emergency calls |
US8693642B2 (en) * | 2009-04-16 | 2014-04-08 | Alcatel Lucent | Emergency call handling in accordance with authentication procedure in communication network |
KR101528496B1 (ko) * | 2009-04-17 | 2015-06-15 | 삼성전자주식회사 | 이동 통신 시스템에서 비계층 프로토콜을 이용하여 응급 콜 서비스를 지원하는 방법 및 시스템 |
CN101540981B (zh) * | 2009-04-30 | 2014-03-12 | 中兴通讯股份有限公司 | 一种在紧急呼叫中进行安全能力协商的方法及*** |
US20110188411A1 (en) * | 2010-02-02 | 2011-08-04 | Stefano Faccin | System and method for packetized emergency messages |
-
2009
- 2009-05-04 CN CN200910083358.4A patent/CN101883346B/zh active Active
-
2010
- 2010-04-22 US US13/258,300 patent/US20120039464A1/en not_active Abandoned
- 2010-04-22 WO PCT/CN2010/072081 patent/WO2010127592A1/zh active Application Filing
- 2010-04-22 EP EP10771995.7A patent/EP2418878A4/en not_active Withdrawn
Cited By (24)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US9326113B2 (en) | 2010-11-16 | 2016-04-26 | Huawei Device Co., Ltd. | Network device, called terminal, and method for processing third-party call |
CN110022537A (zh) * | 2011-09-29 | 2019-07-16 | 诺基亚通信公司 | 装置触发解决方案 |
CN104106285A (zh) * | 2011-09-29 | 2014-10-15 | 诺基亚通信公司 | 装置触发解决方案 |
CN110022537B (zh) * | 2011-09-29 | 2022-05-03 | 诺基亚通信公司 | 装置触发解决方案 |
CN103430579A (zh) * | 2012-02-21 | 2013-12-04 | 华为技术有限公司 | 紧急呼叫接入方法和***、基站及终端 |
WO2013123641A1 (zh) * | 2012-02-21 | 2013-08-29 | 华为技术有限公司 | 紧急呼叫接入方法和***、基站及终端 |
CN103430579B (zh) * | 2012-02-21 | 2017-04-12 | 华为技术有限公司 | 紧急呼叫接入方法和***、基站及终端 |
CN103686704B (zh) * | 2012-09-19 | 2017-02-15 | 华为技术有限公司 | 终端与网络侧通信方法和设备 |
CN103686704A (zh) * | 2012-09-19 | 2014-03-26 | 华为技术有限公司 | 终端与网络侧通信方法和设备 |
CN104618089A (zh) * | 2013-11-04 | 2015-05-13 | 华为技术有限公司 | 安全算法的协商处理方法、控制网元和*** |
CN105323231A (zh) * | 2014-07-31 | 2016-02-10 | 中兴通讯股份有限公司 | 安全算法选择方法、装置及*** |
WO2015117489A1 (zh) * | 2014-07-31 | 2015-08-13 | 中兴通讯股份有限公司 | 安全算法选择方法、装置及*** |
CN105323231B (zh) * | 2014-07-31 | 2019-04-23 | 中兴通讯股份有限公司 | 安全算法选择方法、装置及*** |
CN108464027A (zh) * | 2015-11-05 | 2018-08-28 | 阿尔卡特朗讯公司 | 对于未认证用户通过wlan接入3gpp演进分组核心支持紧急服务 |
CN108464027B (zh) * | 2015-11-05 | 2021-05-04 | 阿尔卡特朗讯公司 | 对于未认证用户通过wlan接入3gpp演进分组核心支持紧急服务 |
CN106954210B (zh) * | 2016-01-06 | 2020-02-14 | 华为技术有限公司 | 一种空口标识的保护方法及装置 |
CN106954210A (zh) * | 2016-01-06 | 2017-07-14 | 华为技术有限公司 | 一种空口标识的保护方法及装置 |
CN108702303A (zh) * | 2016-03-08 | 2018-10-23 | 华为技术有限公司 | 一种为无线承载进行安全配置方法和设备 |
CN108702303B (zh) * | 2016-03-08 | 2020-07-07 | 华为技术有限公司 | 一种为无线承载进行安全配置方法和设备 |
CN109863772A (zh) * | 2017-04-12 | 2019-06-07 | 华为技术有限公司 | 一种安全策略的处理方法和相关设备 |
CN110720202A (zh) * | 2017-08-09 | 2020-01-21 | 联想(新加坡)私人有限公司 | 针对未经认证的用户设备利用安全密钥交换以进行受限服务的附着过程的方法和装置 |
CN110720202B (zh) * | 2017-08-09 | 2022-10-18 | 联想(新加坡)私人有限公司 | 针对未经认证的用户设备利用安全密钥交换以进行受限服务的附着过程的方法和装置 |
CN112449400A (zh) * | 2019-08-15 | 2021-03-05 | 大唐移动通信设备有限公司 | 一种通信方法、装置及*** |
CN112449400B (zh) * | 2019-08-15 | 2022-03-29 | 大唐移动通信设备有限公司 | 一种通信方法、装置及*** |
Also Published As
Publication number | Publication date |
---|---|
EP2418878A1 (en) | 2012-02-15 |
EP2418878A4 (en) | 2014-01-15 |
WO2010127592A1 (zh) | 2010-11-11 |
CN101883346B (zh) | 2015-05-20 |
US20120039464A1 (en) | 2012-02-16 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN101883346A (zh) | 基于紧急呼叫的安全协商方法与装置 | |
US9686678B2 (en) | Method and apparatus for negotiating security during handover between different radio access technologies | |
US8774818B2 (en) | Method and apparatus for transmitting data in a wireless communication network system | |
CN1968534B (zh) | 用于在移动通信***中连接重建的方法 | |
EP3596996B1 (en) | Method and apparatus for handling a ue that is in the idle state | |
US9609498B2 (en) | Security control method and device in a mobile communication system supporting emergency calls, and a system therefor | |
US9560569B2 (en) | Communication system | |
CN103428645B (zh) | 一种集群业务实现***及装置 | |
EP3941119B1 (en) | Handover control method and apparatus | |
AU2012392517B2 (en) | Re -attaching to the network after reception of a service reject at a user equipment in response to a service request | |
KR20070073343A (ko) | 이동통신 ims시스템에서 아이들모드 단말기의 세션 설정프로토콜 데이터를 전송하는 방법 및 장치 | |
KR20150028991A (ko) | 암호키 업데이트 방법, 장치 및 시스템 | |
GB2489221A (en) | Establishing preconfigured shared logical communications bearers and preconfigured shared radio bearers to provide a predefined quality of service | |
AU2013364674A2 (en) | Method and apparatus for configuring aggregate maximum bit rate | |
CN101540981B (zh) | 一种在紧急呼叫中进行安全能力协商的方法及*** | |
CN102833741A (zh) | 一种安全参数修改方法及基站 | |
CN103945470A (zh) | 切换方法、源通信节点和目标通信节点 | |
TWI531257B (zh) | 無線通訊系統及其認證方法 | |
KR20070060414A (ko) | 이동통신 시스템에서 호 설정 지연의 최소화를 위한 호설정 방법 및 장치 | |
CN102036414B (zh) | 一种实现x2功能的方法及*** | |
KR20170039556A (ko) | 상향링크 데이터 전송 방법 및 장치 | |
WO2012155681A1 (zh) | 一种csg信息的传输方法和设备 | |
WO2011113207A1 (zh) | 用于业务交换的方法以及设备 | |
EP2628325A1 (en) | Method and network node | |
CN101094531A (zh) | 一种决定不进行用户面加密的方法 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
C14 | Grant of patent or utility model | ||
GR01 | Patent grant |