建立安全上下文的方法、装置及系统

摘要

本发明公开了一种建立安全上下文的方法、装置及系统，涉及通信领域，为全面保护UE数据而发明。所述方法包括：获取接入节点的加密算法；获取根密钥，根据所述根密钥和所述加密算法推演所述接入节点的加密密钥；将所述加密密钥以及所述加密算法发送给所述接入节点，以便所述接入节点启动下行加密和上行解密；将所述接入节点的加密算法发送给所述UE，以便与所述UE协商加密算法；通知所述接入节点启动下行加密和上行解密，并在算法协商过程中通知所述UE启动下行解密和上行加密。本发明主要应用于SCC的安全性保护。

主权项

一种建立安全上下文的方法，在所述方法中用户设备UE通过Uu口经由基站连接到核心网，并通过Uu’口经由接入节点连接到核心网，其特征在于，包括：将根密钥发送给所述接入节点，所述根密钥用于所述接入节点推演所述接入节点使用的加密密钥；获取所述接入节点使用的加密算法，所述加密算法为所述接入节点根据自身的安全能力、安全策略以及所述UE的安全能力选择的加密算法；将所述接入节点的加密算法发送给所述UE，以便与所述UE协商加密算法；通知所述接入节点启动下行加密和上行解密，并在算法协商过程中通知所述UE启动下行解密和上行加密。