X2安全通道建立方法与系统、以及基站

摘要

一种X2安全通道建立方法与系统、以及基站，在一用户终端从基站覆盖的小区向另一基站覆盖的小区切换时，在基站向另一基站发送通知消息时，同时发送安全参数集供另一基站选择其所支持的安全参数值，从而无需多次协商，减少了因协商带来的延时或安全通道无法建立等问题，使得X2安全通道在通信切换所能容忍的时间内建立。所述方法包括：基站向对端基站发送一通知消息，所述通知消息包括一安全参数集；接收对端基站发送的回复消息，所述回复消息包括所述对端基站从所述安全参数集选择的安全参数值；根据所述回复消息，建立X2安全通道。

主权项

一种X2安全通道建立方法，其特征是，包括：基站向对端基站发送一通知消息，所述通知消息包括一安全参数集，所述安全参数集包括IP‑Sec参数集和IKE参数集，其中，所述IKE参数集包括以下参数及每个参数所有支持的取值：IKE协议版本，IKE协商模式，IKE验证方式，IKE加密算法，IKE验证算法，IKE的Diffie‑Hellman组，和IKEv2版本使用的伪随机函数算法；所述IP‑Sec参数集包括以下参数及每个参数所有支持的取值：IP‑Sec协商的完善前向安全性的值，IP‑Sec封装模式，IP‑Sec转换集，AH认证算法，ESP认证协议使用的算法，和ESP加密协议使用的算法；接收对端基站发送的回复消息，所述回复消息包括所述对端基站从所述安全参数集选择的安全参数值；根据所述回复消息，建立X2安全通道。