[发明专利]一种移动通信系统切换的预认证方法

摘要

一种移动通信系统切换的预认证方法，其在基站与基站之间建立安全通道后，当终端和当前所连接的关联基站到达切换条件时，关联基站与将切换的目标基站通过安全能力协商判断出是否有相匹配的安全能力信息，随后关联基站向目标基站发送安全参数传递通告消息，将终端与关联基站之间的安全参数向目标基站发送，目标基站接收安全参数传递通告消息，向所述终端发送预认证响应消息，与终端通过密钥协商协商出业务密钥。根据本发明方案，当终端需要切换至与目标基站连接时，无需在终端与目标基站之间重新进行一次身份认证过程，而是由关联基站将终端的安全参数传递给目标基站，既降低了切换时的切换时延，也确保了切换时的信息传输的安全性。

主权项

1、一种移动通信系统切换的预认证方法，包括步骤：终端当前所连接的关联基站与所述终端协商确定所述终端要切换到的目标基站；所述关联基站向所述目标基站发送第二安全能力协商请求消息，所述第二安全能力协商请求消息中包括所述终端的安全能力信息，所述安全能力信息包括支持的安全协议信息、密码学算法套件信息；所述目标基站接收所述第二安全能力协商请求消息，判断所述终端的安全能力与该目标基站的安全能力是否相匹配，若相匹配，所述目标基站向所述关联基站发送第二安全能力协商响应消息，所述第二安全能力协商响应消息包括所述目标基站与所述终端相匹配的安全能力信息；所述关联基站接收所述第二安全能力协商响应消息，向所述目标基站发送安全参数传递通告消息，所述安全参数传递通告消息包括所述终端与所述关联基站之间的安全参数，所述安全参数包括所述终端与所述关联基站之间的鉴别密钥；所述目标基站接收所述安全参数传递通告消息，向所述终端发送预认证响应消息，与所述终端通过密钥协商过程协商出业务密钥。