[发明专利]呼叫建立过程中安全模式控制的方法及其系统

权利要求书

1.一种呼叫建立过程中安全模式控制的方法，其特征在于，包括步骤：

在无线资源管理连接建立过程中，向核心网索取安全模式控制所需信息；

指示终端执行完整性保护和加密功能；

终端和网络侧在无线资源管理连接建立过程结束之后开始启动完整性保护和加密功能。

2.根据权利要求1所述的呼叫建立过程中安全模式控制的方法，其特征在于，所述向核心网索取安全模式控制所需信息的步骤具体包括：

无线网络控制器发送安全模式参数请求消息给核心网，以索取密匙和算法；

核心网返回携带密匙和算法的安全模式参数请求响应消息给无线网络控制器。

3.根据权利要求1所述的呼叫建立过程中安全模式控制的方法，其特征在于，在指示终端执行完整性保护和加密功能时携带随机数参数给终端，其具体步骤是：无线网络控制器发送携带随机数参数的无线资源管理连接建立消息给终端。

4.根据权利要求1至3任一项所述的呼叫建立过程中安全模式控制的方法，其特征在于，所述的在无线资源管理连接建立过程中，是指在终端发送无线资源管理连接建立请求消息给无线网络控制器时。

5.根据权利要求4所述的呼叫建立过程中安全模式控制的方法，其特征在于，在所述无线资源管理连接建立请求消息中携带指示需要执行安全模式控制过程的标识。

6.根据权利要求1至3任一项所述的呼叫建立过程中安全模式控制的方法，其特征在于，所述的在无线资源管理连接建立过程中，是指在终端发送无线资源管理连接建立完成消息给无线网络控制器时。

7.根据权利要求6所述的呼叫建立过程中安全模式控制的方法，其特征在于，在所述无线资源管理连接建立完成消息中携带指示需要执行安全模式控制过程的标识。

8.根据权利要求1所述的呼叫建立过程中安全模式控制的方法，其特征在于，所述向核心网索取安全模式控制所需信息步骤具体是：终端发送携带START值的无线资源管理连接建立请求消息给无线网络控制器，所述终端和网络侧在无线资源管理连接建立过程结束之后是指：在终端向无线网络控制器发送无线资源管理连接建立完成消息的时候。

9.根据权利要求1所述的呼叫建立过程中安全模式控制的方法，其特征在于，所述终端和网络侧在无线资源管理连接建立过程结束之后开始启动完整性保护和加密功能的步骤之后进一步包括步骤：执行安全模式控制过程。

10.一种呼叫建立过程中安全模式控制的系统，其特征在于，包括核心网、无线网络控制器以及终端；

所述无线网络控制器在无线资源管理连接建立过程中向核心网索取并保存安全模式控制所需信息，并通知终端在无线资源管理连接建立过程结束时执行完整性保护和加密功能。

11.根据权利要求10所述的呼叫建立过程中安全模式控制的系统，其特征在于，所述无线网络控制器包括安全模式信息获取模块；

所述安全模式信息获取模块通过发送安全模式参数请求消息给核心网，接收所述核心网返回的携带安全模式信息的安全模式参数请求响应消息给无线网络控制器，获得安全模式控制所需信息并保存。

12.根据权利要求10所述的呼叫建立过程中安全模式控制的系统，其特征在于，所述无线网络控制器还包括完整性保护和加密功能通知模块；

所述完整性保护和加密功能通知模块通过无线资源管理连接建立消息通知终端在无线资源管理连接建立时执行完整性保护和加密功能。

13.根据权利要求12所述的呼叫建立过程中安全模式控制的系统，其特征在于，所述无线资源管理连接建立消息包括指示需要执行安全模式控制过程的扩展标识和终端进行完整性保护和加密功能所需要的随机数参数。

14.根据权利要求10所述的呼叫建立过程中安全模式控制的系统，其特征在于，所述终端包括安全模式控制标识生成模块；

所述安全模式控制标识生成模块生成携带有指示需要执行安全模式控制过程的标识的无线资源管理连接建立请求消息，以触发无线网络控制器向核心网索取并保存安全模式控制所需信息。

15.根据权利要求10所述的呼叫建立过程中安全模式控制的系统，其特征在于，所述安全模式所需信息包括密匙和算法。