[发明专利]一种加密数据的装置和方法

权利要求书

1.一种加密数据的装置，其特征在于，所述装置包括：

第一接收模块，用于接收第一移动性管理实体MME发送的切换触发消息，所述切换触发消息携带用户设备UE的标识；

第二接收模块，用于接收第二MME发送的切换请求消息；

保持模块，用于保持演进型基站eNB与所述UE之间共享的密钥KeNB不变；

加密模块，用于根据所述KeNB对所述eNB与所述UE之间通信的数据进行加密。

2.如权利要求1所述的装置，其特征在于，所述装置还包括：

确定模块，用于根据所述切换触发消息确定出切换原因是核心网触发的切换；

第一发送模块，用于发送切换需要消息给所述第一MME，所述切换需要消息携带所述切换原因，使所述第一MME发送向前重定位请求消息给所述第二MME，所述向前重定位请求消息携带所述切换原因，以使所述第二MME发送所述切换请求消息给所述eNB。

3.如权利要求1所述的装置，其特征在于，所述切换请求消息携带第一下一跳链计数器NCC和第一下一跳NH，所述第一NCC为所述第一MME根据第二NCC加一后得到的，所述第一NH为所述第一MME根据第二NH计算得到的，所述第二NCC为当前的NCC，所述第二NH为当前的NH；或者，

所述切换请求消息携带第二下一跳链计数器NCC和第二下一跳NH，所述第二NCC为当前的NCC，所述第二NH为当前的NH。

4.如权利要求2所述的装置，其特征在于，所述向前重定位请求消息携带第一下一跳链计数器NCC和第一下一跳NH，所述第一NCC为所述第一MME根据第二NCC加一后得到的，所述第一NH为所述第一MME根据第二NH计算得到的，所述第二NCC为当前的NCC，所述第二NH为当前的NH；或者，

所述向前重定位请求携带第二下一跳链计数器NCC和第二下一跳NH，所述第二NCC为当前的NCC，所述第二NH为当前的NH。

5.如权利要求1所述的装置，其特征在于，所述保持模块，包括：

确定单元，用于根据所述切换触发消息或者所述切换请求消息确定切换原因是核心网触发的切换；

保持单元，用于保持所述KeNB不变。

6.一种加密数据的装置，其特征在于，所述装置包括：

第二发送模块，用于发送切换触发消息给演进型基站eNB，所述切换触发消息携带用户设备UE的标识，使所述eNB根据所述切换触发消息发送切换需要消息给第一移动性管理实体MME；

第三接收模块，用于接收所述eNB发送的所述切换需要消息；

获取模块，用于获取第二下一跳链计数器NCC和第二下一跳NH，所述第二NCC为当前的NCC，所述第二NH为当前的NH；

第三发送模块，用于发送向前重定位请求消息给第二移动性管理实体MME，所述向前重定位请求消息携带切换原因，使所述第二MME发送切换请求消息给所述eNB，以使所述eNB保持所述eNB与所述UE之间共享的密钥KeNB不变，并根据所述KeNB对所述eNB与所述UE之间通信的数据进行加密。

7.如权利要求6所述的装置，其特征在于，所述切换请求消息携带第一NCC和第一NH，所述第一NCC为所述第一MME根据所述第二NCC加一后得到的，所述第一NH为所述第一MME根据所述第二NH计算得到的；或者，

所述切换请求消息携带所述第二NCC和所述第二NH。

8.如权利要求6所述的装置，其特征在于，所述向前重定位请求消息携带第一NCC和第一NH，所述第一NCC为所述第一MME根据所述第二NCC加一后得到的，所述第一NH为所述第一MME根据所述第二NH计算得到的；或者，

所述向前重定位请求消息携带所述第二NCC和所述第二NH。