[发明专利]集群组呼的组根密钥的传递方法及装置

说明书

一种集群组呼的组根密钥的传递方法及装置，该方法包括：向移动台发送组呼建立指示，所述组呼建立指示中携带有最新组根密钥经过加密算法加密后得到的结果，以供所述移动台利用所述加密算法判断存储于所述移动台的移动台组根密钥的有效性。本发明能够在组呼过程中安全、高效地传递组根密钥。

技术领域

本发明涉及集群组呼技术，尤其涉及一种集群组呼的组根密钥的传递方法及装置。

背景技术

目前，长期演进(LTE,Long Term Evolution)系统主要适用于点对点通信，即一个用户通过网络与另一个用户实现通信。但在实际应用的场景中，需要某一个用户同时与多个用户进行通信，比如消防员在灭火时，指挥员需要同时向所有参与灭火的消防员发送指令或传递信息，但是这些指令、信息是针对特定人群的，无需发送给非相关人员，而且在某些场景下这些指令和信息可能需要保密。

为了支持这种功能，LTE宽带集群(B-TrunC)产业联盟已经成立，该联盟主要负责宽带集群的标准制定以及产业发展规划等。LTE宽带集群支持宽带数据、语音集群和多媒体集群调度等业务，主要应用在政务、公共安全、重点行业等领域，对当前建设服务型政府和行业信息化发展具有重要意义。其中，中国制定的LTE宽带集群(B-TrunC)技术标准引入了集群注册、组呼等功能，可以实现某个用户向组内的其他用户同时发送语音、数据。每个移动台(UE)可以获知自身属于哪个组或哪几个组。由于UE可以移动，因此同一组内的UE可能分布在不同基站的不同小区。

当组内的某个UE需要发起组呼(即向同一组内的其他用户发起呼叫)时，网络需要将语音或数据信息传递到多个小区，以便让组内的所有用户都能接收到语音或数据信息。为了安全，这些语音或数据需要加密。

一种常见的加密方法是在移动台和网络侧设置相同的组根密钥，集群捏的组呼业务都根据该组根密钥进行加密。不过，如何在组呼过程中在网络侧和移动台之间传递组根密钥，是一个亟待解决的问题。

发明内容

本发明解决的技术问题是提供一种集群组呼的组根密钥的传递方法及装置，能够在组呼过程中安全、高效地传递组根密钥。

为解决上述技术问题，本发明实施例提供一种集群组呼的组根密钥的传递方法，包括：向移动台发送组呼建立指示，所述组呼建立指示中携带有最新组根密钥经过加密算法加密后得到的结果，以供所述移动台利用所述加密算法判断存储于所述移动台的移动台组根密钥的有效性。

可选地，所述方法还包括：从所述移动台接收组信息更新请求；响应于所述组信息更新请求，向所述移动台发送组信息更新命令。

可选地，所述组信息更新请求指示对非特定组的信息进行更新，所述组信息更新命令中携带有所述移动台所属的一个或多个组的组标识以及对应的最新组根密钥。

可选地，所述组信息更新请求指示对特定组的信息进行更新，所述组信息更新请求中携带有所述特定组的组标识以及对应的移动台组根密钥，所述组信息更新命令指示所述移动台组根密钥的有效性，若所述移动台组根密钥无效，则所述组信息更新命令中还包含所述最新组根密钥，以供所述移动台对所述移动台组根密钥进行更新。

可选地，所述组信息更新请求指示对特定组的信息进行更新，所述组信息更新请求中携带有所述特定组的组标识，所述组信息更新命令中包含对应于所述组标识的最新组根密钥，以供所述移动台对所述移动台组根密钥进行更新。

可选地，所述组信息更新命令通过组修改信息内容和/或组增加信息内容携带所述最新组根密钥。

可选地，所述组呼建立指示中包含呼叫属性域，所述呼叫属性域指示本次组呼是否启用加密。

可选地，若所述呼叫属性域指示本次组呼启用加密，则所述组呼建立指示中还包含附加加密符域，所述附加加密符域中记录有附加加密符，其中，所述移动台与网络侧根据所述附加加密符和最新组根密钥生成用于组呼业务的加密密钥。