一种在演进接入网络中实现安全性保证的方法

摘要

本发明公开了一种在演进接入网络中实现安全性保证的方法，UE和演进接入网络分别维护有一个以上计数器，所述计数器值用于表示UE与演进接入网络之间传输的数据量，该方法包含：演进接入网络在设定条件满足时，向UE发起数据量检查，UE或演进接入网络将自身维护的计数器值与对端提供的计数器值进行比较，演进接入网络根据是否存在值不一致的计数器的检查结果进行后续处理，使得能够根据检查结果确定演进接入网络的安全性。另外，UE与演进接入网络之间传输的信息或信令、消息均使用UE与演进接入网络之间共享的密钥进行完整性保护，通过该完整性保护进一步实现了周期性本地认证。

主权项

1、一种在演进接入网络中实现安全性保证的方法，其特征在于，用户终端UE和演进接入网络分别维护有至少一个计数器，所述计数器值用于表示UE与演进接入网络之间传输的数据量，该方法包含以下步骤：A、演进接入网络在设定条件满足时，向UE发起数据量检查；B、UE或演进接入网络将自身维护的计数器值与对端提供的计数器值进行比较；C、演进接入网络根据是否存在值不一致的计数器的检查结果进行后续处理。