[发明专利]无线链路控制连接重建立中的算法协商方法、系统及设备

权利要求书

1.一种无线链路控制连接重建立中的算法协商方法，其特征在于，包括：

当用户设备切换到目标基站失败时，用户设备接收目标基站发送的算法 承载消息，所述算法承载消息中携带该目标基站的安全能力，和/或该目标基 站与用户设备的安全能力的交集；所述算法承载消息包括：无线链路控制RRC 连接重建消息，或安全模式命令，或无线链路控制RRC连接重配置消息；

所述用户设备根据所述算法承载消息中携带的该目标基站的安全能力， 和/或该目标基站与所述用户设备的安全能力的交集，获取所述用户设备对数 据进行加解密和完整性保护的算法。

2.如权利要求1所述的方法，其特征在于，若所述算法承载消息中包括 目标基站的安全能力，所述获取所述用户设备对数据进行加解密和完整性保 护的算法具体包括：

对所述用户设备的安全能力和所述算法承载消息中携带的目标基站的安 全能力取交集。

3.一种无线链路控制连接重建立中的算法协商方法，其特征在于，包括：

当用户设备切换到目标基站失败时，目标基站将目标基站的安全能力， 和/或该目标基站与用户设备的安全能力的交集添加到算法承载消息中；所述 算法承载消息包括无线链路控制RRC连接重建消息，或安全模式命令，或无 线链路控制RRC连接重配置消息；

所述目标基站将所述算法承载消息发送给所述用户设备，以便所述用户 设备根据所述算法承载消息中携带的该目标基站的安全能力，和/或该目标基 站与所述用户设备的安全能力的交集，获取对数据进行加解密和完整性保护 的算法。

4.如权利要求3所述的方法，其特征在于，若所述算法承载消息是无线 链路控制RRC连接重建消息，则将目标基站的安全能力，和/或该目标基站与 用户设备的安全能力的交集添加到算法承载消息中具体包括：

将所述无线链路控制RRC连接重建消息中，下一跳链接计数next Hop  Chaining Count的信元修改为安全配置重建立Security Config Reest信元，并在 所述安全配置重建立Security Config Reest信元下，添加目标基站的安全能力， 和/或该目标基站与用户设备的安全能力的交集。

5.如权利要求3所述的方法，其特征在于，若所述算法承载消息是无线 链路控制RRC连接重配置消息，则将目标基站的安全能力，和/或该目标基站 与用户设备的安全能力的交集添加到无线链路控制RRC连接重配置消息，还 包括：将所述无线链路控制RRC连接重配置消息的安全属性修改为不进行加 密传输的属性。

6.如权利要求3所述的方法，其特征在于，若所述算法承载消息是安全 模式命令，则将目标基站的安全能力，和/或该目标基站与用户设备的安全能 力的交集添加到安全模式命令，还包括：将所述安全模式命令的传输属性修 改为使用第一信令无线承载SRB0进行传输的属性。

7.一种用户设备，其特征在于，包括：

消息接收单元，用于当用户设备切换到目标基站失败时，接收目标基站 发送的算法承载消息，所述算法承载消息中携带该目标基站的安全能力，和/ 或该目标基站与用户设备的安全能力的交集；所述算法承载消息包括无线链 路控制RRC连接重建消息，或安全模式命令，或无线链路控制RRC连接重配 置消息；

算法获取单元，用于根据所述算法承载消息中携带的该目标基站的安全 能力，和/或该目标基站与所述用户设备的安全能力的交集，获取所述用户设 备对数据进行加解密和完整性保护的算法。

8.如权利要求7所述的用户设备，其特征在于，所述算法获取单元包括：

解析单元，用于解析所述算法承载消息，得到目标基站的安全能力，和/ 或该目标基站与用户设备的安全能力的交集；

计算单元，用于当所述解析单元解析得到的是目标基站的安全能力，则 对所述用户设备的安全能力和所述算法承载消息中携带的目标基站的安全能 力取交集，获取所述用户设备对数据进行加解密和完整性保护的算法。