[发明专利]通信安全性保护方法和装置

权利要求书

1.一种通信安全性保护方法，其特征在于，该方法包括：

长期演进LTE网络中的分组数据会聚协议PDCP层根据符合LTE网络协议格式的通信安全性保护计数值COUNT，对非接入层NAS信令和/或用户数据进行通信安全性保护。

2.如权利要求1所述的方法，其特征在于，所述通信安全性保护包括：加密保护和/或完整性保护。

3.如权利要求2所述的方法，其特征在于，进行所述加密保护时的COUNT是加密保护计数值COUNT-C，该加密保护的方法为：

发送端对COUNT-C、方向DIRECTION、承载BEARER、长度LENGTH和加密密钥CK用加密算法计算，生成密钥流数据块KEYSTREAM BLOCK；并对生成的KEYSTREAM BLOCK与要发送给接收端的原始文本块PLAINTEXT BLOCK进行异或计算，再将经过异或计算所得到的密码块CIPHERTEXT BLOCK向接收端发送。

4.如权利要求3所述的方法，其特征在于，该方法进一步包括：

接收端对COUNT-C、DIRECTION、BEARER、LENGTH和CK用加密算法计算，生成KEYSTREAM BLOCK；之后，接收端对通过计算所生成的KEYSTREAM BLOCK与来自发送端的PLAINTEXT BLOCK进行异或计算，通过该异或计算恢复出发送端所发送的PLAINTEXT BLOCK。

5.如权利要求2所述的方法，其特征在于，进行所述完整性保护时的COUNT是完整性保护计数值COUNT-I，该完整性保护的方法为：

发送端对完整性保护密钥IK、COUNT-I、要发送给接收端的消息MESSAGE、DIRECTION和随机数FRESH用完整性算法计算，生成MAC-I，并将MAC-I向接收端发送。

6.如权利要求5所述的方法，其特征在于，该方法进一步包括：

接收端对IK、COUNT-I、MESSAGE、DIRECTION和FRESH用完整性算法计算，生成XMAC-I；之后，接收端用XMAC-I与来自发送端的MAC-I相比较，如果XMAC-I与MAC-I相同，接收端确定来自发送端的信息具有完整性；否则，接收端确定来自发送端的信息不具有完整性。

7.如权利要求2至6任一项所述的方法，其特征在于，进行所述加密保护时作为COUNT的COUNT-C与进行所述完整性保护时作为COUNT的COUNT-I相同或不同；并且，所述COUNT-C/I是针对上下行各只有一个的一对COUNT-C/I。

8.如权利要求7所述的方法，其特征在于，所述COUNT-C/I中包含超帧HFN和序列号SN。

9.如权利要求2至6任一项所述的方法，其特征在于，进行所述加密保护和所述完整性保护时所应用的BEARER，是业务所对应的无线承载RB，或是缺省RB，或是通过信令协商确定的RB；

所述BEARER的值为：RB标识ID-1。

10.一种通信安全性保护方法，其特征在于，该方法包括：

LTE网络中的无线资源控制RRC层根据符合LTE网络协议格式的COUNT，对RRC信令进行通信安全性保护。

11.如权利要求10所述的方法，其特征在于，所述通信安全性保护包括：加密保护和/或完整性保护。

12.如权利要求11所述的方法，其特征在于，进行所述加密保护时的COUNT是COUNT-C，该加密保护的方法为：

发送端对COUNT-C、DIRECTION、BEARER、LENGTH和CK用加密算法计算，生成KEYSTREAM BLOCK；并对生成的KEYSTREAM BLOCK与要发送给接收端的PLAINTEXT BLOCK进行异或计算，再将经过异或计算所得到的CIPHERTEXT BLOCK向接收端发送。