[发明专利]一种下行数据传输方法、装置及系统

权利要求书

1.一种下行数据传输方法，其特征在于，包括：

无线网络控制器RNC接收核心网CN在需要发送下行数据时，发送的寻呼消息，所述寻呼消息中携带下行数据传输指示，所述寻呼消息用于指示所述RNC启动安全激活；

所述RNC存储所述寻呼消息中携带的安全参数及用户设备UE标识，并根据所述UE标识寻呼所述UE；

所述RNC进行无线资源控制RRC连接建立，并进行下行数据传输；

其中，所述RNC在进行RRC连接建立的同时根据所述安全参数进行安全激活；所述RNC向所述UE发送的RRC连接建立消息中携带所述下行数据，或者所述下行数据是所述RNC在RRC连接建立完成后通过进行下行数据直传传输给所述UE。

2.如权利要求1所述的方法，其特征在于，所述寻呼消息中还携带所述下行数据；

所述RNC进行无线资源控制RRC连接建立，并进行下行数据传输，其中，所述RNC在进行RRC连接建立的同时根据所述安全参数进行安全激活；所述RNC向所述UE发送的RRC连接建立消息中携带所述下行数据，具体包括：

接收所述UE发送的接入原因为响应寻呼的所述RRC连接建立消息；

根据所述寻呼消息中携带的安全参数确定所述UE的安全参数，并向所述UE返回携带所述UE的安全参数的RRC连接建立消息，所述RRC连接建立消息中还携带下行数据传输指示及使用安全上下文加密的所述下行数据；

接收所述UE建立RRC连接完成、建立对应CN域的安全上下文完成并解密所述下行数据后，返回的携带所述下行数据确认信息的RRC连接建立完成消息，并向所述CN发送所述下行数据确认信息。

3.如权利要求1所述的方法，其特征在于，所述进行无线资源控制RRC连接建立，并进行下行数据传输，其中，在进行RRC连接建立的同时根据所述安全参数进行安全激活；所述下行数据是所述RNC在RRC连接建立完成后通过进行下行数据直传传输给所述UE，具体包括：

接收所述UE发送的接入原因为响应寻呼的所述RRC连接建立消息；

根据所述寻呼消息中携带的安全参数确定所述UE的安全参数，并向所述UE返回携带所述UE的安全参数的RRC连接建立消息；

接收所述UE建立RRC连接完成后返回的RRC连接建立完成消息；

启动加密并在所述UE启动加密后，进行所述下行数据直传。

4.如权利要求3所述的方法，其特征在于，所述启动加密并在所述UE启动加密后，进行所述下行数据直传，具体包括：

启动加密并向CN传输所述UE启动加密后发送的初始直传消息；

向UE传输所述CN发送的携带下行数据的非接入层NAS直传消息；

向CN传输所述UE发送的携带下行数据确认信息的NAS直传消息。

5.如权利要求2或3所述的方法，其特征在于，所述寻呼消息中携带的安全参数，具体包括：

所述CN根据RNC标识和UE标识以及其映射的前一次下行传输时使用的安全算法，确定的对应所述UE的安全算法指示；

根据所述寻呼消息中携带的安全参数确定该用户设备UE的安全参数，并向UE返回携带该UE的安全参数的RRC连接建立消息，具体包括：

根据所述对应所述UE的安全算法，生成随机数FRESH及完整保护性校验MAC-1；

向UE返回携带该随机数FRESH及完整保护性校验MAC-1的RRC连接建立消息，由所述UE根据该FRESH及完整保护性校验MAC-1和UE保存的前一次下行传输时使用的安全算法进行RRC连接建立。

6.如权利要求2或3所述的方法，其特征在于，寻呼消息中携带的安全参数，具体包括：待选安全算法；

根据所述寻呼消息中携带的安全参数确定该用户设备UE的安全参数，并向UE返回携带该UE的安全参数的RRC连接建立消息，具体包括：

根据所述待选安全算法，选择相应的安全算法，并确定UE的安全能力，生成FRESH及完整保护性校验MAC-1；

向UE返回携带该所选择的安全算法、UE的安全能力、FRESH及完整保护性校验MAC-1的RRC连接建立消息；

所述向CN发送所述下行数据确认信息的消息中，还包括：

所选择的安全算法。