通信安全性保护方法和装置

摘要

本发明公开了一种通信安全性保护方法和装置，可以由长期演进(LTE)网络中的分组数据会聚协议(PDCP)层根据符合LTE网络协议格式的通信安全性保护计数值(COUNT)，对非接入层(NAS)信令和/或用户数据进行通信安全性保护；本发明还公开了另一种通信安全性保护方法和装置，可以由LTE网络中的无线资源控制(RRC)层根据符合LTE网络协议格式的COUNT，对RRC信令进行通信安全性保护。本发明所提供的两种通信安全性保护方法和装置，能够明显提高LTE网络中的通信安全性，并提高用户满意度。

主权项

一种通信安全性保护方法，其特征在于，该方法包括：长期演进LTE网络中的分组数据会聚协议PDCP层根据符合LTE网络协议格式的通信安全性保护计数值COUNT，对非接入层NAS信令和/或用户数据进行通信安全性保护；其中，所述通信安全性保护包括：加密保护；当进行所述加密保护时的COUNT是加密保护计数值COUNT C，该加密保护的方法为：发送端对COUNT C、方向DIRECTION、承载BEARER、长度LENGTH和加密密钥CK用加密算法计算，生成密钥流数据块KEYSTREAM BLOCK；并对生成的KEYSTREAM BLOCK与要发送给接收端的原始文本块PLAINTEXT BLOCK进行异或计算，再将经过异或计算所得到的密码块CIPHERTEXT BLOCK向接收端发送。