[发明专利]数据安全传输方法及LTE接入网系统

摘要

本发明公开了一种数据安全传输方法及LTE接入网。该方法包括MeNB从核心网获取基站密钥，根据基站密钥生成第一接入层密钥，并使用第一接入层密钥对相应控制面信息和用户数据进行加密，并对相应控制面信息进行完整性保护后发送给LTE用户设备；MeNB确定LTE用户设备的用户数据的分流策略，并向相应的LPN发送为LTE用户设备提供多流传输服务的请求消息；MeNB接收LPN发送的请求响应，根据分流策略将从核心网接收到的用户数据中的一部分使用第一接入层密钥对相应用户数据进行加密后发送给LTE用户设备，将用户数据中的另一部分发送给LPN；LPN使用第二接入层密钥对相应的用户数据进行加密，并将加密后的用户数据发送给LTE用户设备。

主权项

一种数据安全传输方法，其特征在于，用于基于长期演进LTE系统的异构网络，所述异构网络包括：LTE核心网、LTE接入网、以及LTE用户设备，所述LTE接入网中部署有一个或多个宏基站MeNB，在所述MeNB的覆盖范围内部署有一个或多个低功率节点LPN，所述方法具体包括：在所述LTE用户设备接入所述MeNB时，所述MeNB从所述LTE核心网获取基站密钥，根据所述基站密钥生成第一接入层密钥，并通过其与所述LTE用户设备之间的控制面接口，使用所述第一接入层密钥对相应控制面信息和用户数据进行加密，并对相应控制面信息进行完整性保护后发送给所述LTE用户设备；所述MeNB确定所述LTE用户设备的用户数据的分流策略，并通过其与LPN之间的后向链路接口，向相应的LPN发送为所述LTE用户设备提供多流传输服务的请求消息、所述LPN所需的控制面信息、以及第二接入层密钥；所述MeNB接收所述LPN发送的请求响应，根据所述分流策略将从所述LTE核心网接收到的用户数据中的一部分通过其与所述LTE用户设备之间的用户面接口，使用所述第一接入层密钥对相应用户数据进行加密后发送给所述LTE用户设备，将所述用户数据中的另一部分通过所述后向链路接口发送给所述LPN；所述LPN使用所述第二接入层密钥对相应的用户数据进行加密，并通过其与所述LTE用户设备之间的用户面接口将加密后的用户数据发送给所述LTE用户设备。