[发明专利]一种安全过程的执行方法和系统

权利要求书

1.一种安全过程的执行方法，其特征在于，该方法包括：

移动管理实体MME接收到用户终端UE发送的紧急附着请求后，如果没有激活非接入层NAS安全过程，则向基站发送不包含UE安全能力信息的初始上下文建立请求。

2.根据权利要求1所述的方法，其特征在于，所述基站接收到不包含UE安全能力信息的初始上下文建立请求后，不激活接入层AS安全过程。

3.根据权利要求1或2所述的方法，其特征在于，所述初始上下文建立请求中不包含用于AS安全的密钥信息。

4.根据权利要求1或2所述的方法，其特征在于，所述MME接收到UE发送的紧急附着请求后，直接跳过对所述UE的鉴权并不激活NAS安全过程，或者在对所述UE鉴权失败后不激活NAS安全过程。

5.根据权利要求2所述的方法，其特征在于，当所述UE发生基站与基站之间的X2接口的切换时，所述基站向要切换到的目标基站发送不携带UE安全能力信息和用于AS安全的密钥信息的切换请求；所述目标基站接收到该切换请求后，不激活AS的安全过程。

6.根据权利要求1所述的方法，其特征在于，当所述UE发生MME与基站之间的S1接口的切换时，所述MME向要切换到的目标MME发送不携带UE安全能力信息和用于AS安全的密钥信息的切换请求；所述目标MME接收到该切换请求后，不激活NAS安全过程，并向目标基站发送不携带UE安全能力信息和用于AS安全的密钥信息的切换请求；所述目标基站接收到该切换请求后，不激活AS安全过程。

7.一种安全过程的执行系统，其特征在于，该系统包括：MME和基站；

所述MME，用于接收到UE发送的紧急附着请求后，如果没有激活NAS安全过程，则向所述基站发送不包含UE安全能力信息的初始上下文建立请求；

所述基站，用于接收所述不包含UE安全能力信息的初始上下文建立请求。

8.根据权利要求7所述的系统，其特征在于，所述基站在接收到所述不包含UE安全能力信息的初始上下文建立请求后，不激活AS安全过程。

9.根据权利要求7或8所述的系统，其特征在于，所述MME接收到所述UE发送的紧急附着请求后，直接跳过对所述UE的鉴权并不激活NAS安全过程，或者在对所述UE鉴权失败后不激活NAS安全过程。

10.根据权利要求8所述的系统，其特征在于，该系统还包括：所述UE发生基站与基站之间的X2接口的切换时要切换到的目标基站；

UE当前所在的所述基站，向所述目标基站发送不携带UE安全能力信息和用于AS安全的密钥信息的切换请求；

所述目标基站，用于接收到所述不携带UE安全能力信息和用于AS安全的密钥信息的切换请求后，不激活AS的安全过程。

11.根据权利要求7所述的系统，其特征在于，该系统还包括：所述UE发生MME与基站之间的S1接口切换时要切换到的目标MME和目标基站；

UE当前所在的所述MME，向所述目标MME发送不携带UE安全能力信息和用于AS安全的密钥信息的切换请求；

所述目标MME，用于接收到所述不携带UE安全能力信息和用于AS安全的密钥信息的切换请求后，不激活NAS安全过程，并向所述目标基站发送不携带UE安全能力信息和用于AS安全的密钥信息的切换请求；

所述目标基站，用于接收到不携带UE安全能力信息和用于AS安全的密钥信息的切换请求后，不激活AS安全过程。