[发明专利]一种网络切换过程中的安全处理方法及系统

摘要

本发明实施例公开了一种网络切换过程中的安全处理方法及系统，其中，所述方法包括网络交换节点接收到切换请求后，生成目标密钥(S11)；所述网络交换节点向目标侧网络节点发送包括所述目标密钥的安全信息，并接收目标侧网络节点发送的切换响应消息(S12)；所述网络交换节点向移动终端发送切换命令，以使所述移动终端接入目标侧网络(S13)。采用本发明，可在不改变目前网络中使用的网络交换节点的情况下，完成移动终端从3G网络切换到HSPA网络或者LTE网络中的安全处理。

主权项

一种从源侧3G网络到目标侧网络切换过程中的安全处理方法，其特征在于，所述目标侧网络为高速分组接入HSPA网络和长期演进LTE网络中的任一种，所述方法包括：网络交换节点接收到切换请求后，生成目标密钥,所述网络交换节点为移动交换中心MSC服务器，所述目标密钥与所述目标侧网络的类型无关；所述网络交换节点向目标侧网络节点发送包括所述目标密钥的安全信息，并接收所述目标侧网络节点发送的切换响应消息；所述网络交换节点向移动终端发送切换命令；其中，所述网络交换节点接收到切换请求后，生成目标密钥，包括：所述网络交换节点在接收到所述切换请求后，获取随机值NONCEMSC；所述网络交换节点根据所述随机值NONCEMSC和所述网络交换节点的本地密钥，生成目标密钥，其中，所述本地密钥包括本地加密密钥和/或本地完整性保护密钥，所述目标密钥包括目标加密密钥和/或目标完整性保护密钥；当所述目标侧网络为HSPA网络时，所述目标侧网络节点为通用分组无线服务GPRS业务支撑点SGSN，所述接收目标侧网络节点发送的切换响应消息包括：接收SGSN发送的携带透明容器的切换响应消息，所述透明容器为SGSN将所述目标密钥发送给目标侧接入网节点后，所述目标侧接入网节点生成的；或者当所述目标侧网络为LTE网络时，所述目标侧网络节点为移动管理实体MME，所述接收目标侧网络节点发送的切换响应消息包括：接收MME发送的携带透明容器的切换响应消息，所述透明容器为目标侧接入网节点生成并发送给所述MME的；或者接收MME发送的携带透明容器的切换响应消息，所述透明容器为目标侧接入网节点生成并发送给所述MME的，所述透明容器中包括随机值NONCEMME，所述NONCEMME由所述MME在接收到安全信息后生成并发送给所述目标侧接入网节点；其中，所述网络交换节点向所述移动终端发送切换命令包括：所述网络交换节点将所述随机值NONCEMSC携带在切换命令中发送给所述移动终端；或所述网络交换节点将所述随机值NONCEMSC和所述透明容器发送给源侧接入网节点。