安全能力协商的方法及系统

摘要

本发明提供一种安全能力协商的方法，应用于移动网络切换时对安全能力进行协商，包括以下步骤：A.第一网络请求切换到第二网络；B.所述第二网络的接入网实体选择相应的安全能力，或者所述第二网络的接入网实体和核心网实体分别选择相应的安全能力；以及C.所述第二网络将选择的安全能力通过所述第一网络发送给用户设备UE。本发明还提供一种安全能力协商的系统。本发明可以避免从2G/3G切换到LTE网络时，MME必须通过某种方式知道相应的eNB的安全能力的缺点；以及避免从LTE网络切换到3G网络时，对SGSN引入新的需求的缺点。

主权项

一种安全能力协商的方法，应用于移动网络切换时对安全能力进行协商，包括以下步骤：A.第一网络请求切换到第二网络；B.所述第二网络的接入网实体选择相应的安全能力，或者所述第二网络的接入网实体和核心网实体分别选择相应的安全能力；以及C.所述第二网络将选择的安全能力通过所述第一网络发送给用户设备(UE)，其中，所述第一网络是2G或3G网络，所述第二网络是长期演进的无线接入网络(LTE)，其接入网实体是演进的节点B(eNodeB)，核心网实体是移动管理实体(MME)；所述步骤B具体包括：B1.所述MME向所述eNodeB发送切换准备请求消息，携带UE支持的无线资源控制(RRC)完整性保护和加密算法、用户面(UP)加密算法；以及B2.所述eNodeB根据所述UE支持的RRC完整性保护和加密算法、UP加密算法，并结合自身支持的RRC完整性保护和加密算法、UP加密算法，来选择所述UE和所述eNodeB共同支持的RRC完整性保护和加密算法、UP加密算法。