CN102821385A - 一种向终端发送公共警报系统密钥信息的方法和网络实体 - Google Patents

一种向终端发送公共警报系统密钥信息的方法和网络实体 Download PDF

Info

Publication number
CN102821385A
CN102821385A CN2011101561298A CN201110156129A CN102821385A CN 102821385 A CN102821385 A CN 102821385A CN 2011101561298 A CN2011101561298 A CN 2011101561298A CN 201110156129 A CN201110156129 A CN 201110156129A CN 102821385 A CN102821385 A CN 102821385A
Authority
CN
China
Prior art keywords
pws
terminal
key information
key
message
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN2011101561298A
Other languages
English (en)
Other versions
CN102821385B (zh
Inventor
冯成燕
甘露
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
ZTE Corp
Original Assignee
ZTE Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by ZTE Corp filed Critical ZTE Corp
Priority to CN201110156129.8A priority Critical patent/CN102821385B/zh
Priority to PCT/CN2012/071709 priority patent/WO2012167637A1/zh
Publication of CN102821385A publication Critical patent/CN102821385A/zh
Application granted granted Critical
Publication of CN102821385B publication Critical patent/CN102821385B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/90—Services for handling of emergency or hazardous situations, e.g. earthquake and tsunami warning systems [ETWS]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H04W12/0431—Key distribution or pre-distribution; Key agreement
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Business, Economics & Management (AREA)
  • Health & Medical Sciences (AREA)
  • Emergency Management (AREA)
  • Environmental & Geological Engineering (AREA)
  • Public Health (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

一种无线通信系统中向终端发送PWS密钥信息的方法和网络实体，其中的一种方法包括：在终端附着到网络的过程中，网络实体将PWS密钥信息发送给所述终端。另一种方法包括：在终端和网络之间进行的安全模式命令(SMC)过程中，网络实体将PWS密钥信息发送给所述终端。所述网络实体包括：公共警报系统(PWS)密钥存储模块，用于存储PWS密钥信息；PWS密钥发送模块，用于向所述终端发送PWS密钥信息。本发明可以在无线通信系统中，将PWS密钥信息发送给终端进行保存。稍后当终端接收到网络发送的PWS告警消息后，便可以利用存储的PWS密钥对PWS告警消息进行安全验证。

Description

一种向终端发送公共警报系统密钥信息的方法和网络实体
技术领域
本发明涉及通信领域，具体而言，涉及一种无线通信系统中向终端发送公共警报系统(Public Warning System，PWS)密钥信息的方法和网络实体。
背景技术
为了使用户能及时准确地接收到关于灾难和其它紧急情况的警报、警告和关键信息，3GPP(3rd Generation Partnership Project，第三代合作伙伴计划)定义了PWS业务。在遭遇例如地震、海啸、飓风和野外火灾等灾难时，该业务可以使得公众能采取合适的行动以保护他们自己及其家人不受重伤或死亡，或遭受重大财产损失。
3GPP定义的不同的通信网络，如GSM(Global System of Mobilecommunication，即全球移动通信系统)、UMTS(Universal MobileTelecommunications System，即通用移动通信系统)和LTE(Long TermEvolution，即长期演进)均支持PWS业务，并规定PWS业务采用CBS(CellBroadcast Service，小区广播业务)来承载发送。其架构如图1所示，各网元的功能如下说明：
小区广播实体(Cell Broadcast Entity，简称CBE)：不属于3GPP定义的通信网络。CBE负责对CBS(Cell Broadcast Service，小区广播业务)进行格式化，包括将CBS消息划分到不同的页面。
小区广播中心(Cell Broadcast Center，简称CBC)：属于核心网络的一部分，可以与多个CBE相连。CBC负责CBS消息的管理，包括：确定CBS消息开始广播的时间；确定CBS消息停止广播的时间，且指示每一个BSC/RNC停止广播CBS消息；确定CBS消息被重复广播的时间间隔；确定广播CBS消息的小区广播信道等。对于GSM网络来说，CBC与位于无线接入网络的BSC(Base Station Controller，基站控制器)相连；对于UMTS系统来说，CBC通过Iu接口与位于无线接入网络的RNC(Radio NetworkController，无线网络控制器)相连；对于LTE系统来说，CBC与核心网的MME(Mobility Management Entity，移动性管理实体)相连。CBC接收到CBE发送的警报信息后，进行配置和封装，发送给受影响区域的BSC(GSM系统)、RNC(UMTS系统)、MME(LTE系统)，BSC/RNC/MME再将其转发给基站(GSM系统为BTS、UMTS系统为NB，LTE系统为eNB)广播给用户。
目前定义的CBS业务均是在广播信道上发送的。而目前广播信道无任何安全保护。攻击者可以篡改警报消息，或者接收到警报消息后，在另一个不受影响的地区进行重放，从而在公众中造成不必要的恐慌和混乱。为了防止这种情况的出现，3GPP决定对PWS进行安全保护，即通过使用数字签名字段和时间戳的方法，引入签名算法和密钥管理方案。终端收到广播的警报消息后，会首先对该消息进行认证，仅当认证成功通过，才确信其为一个有效的警报消息。
对于任何基于签名的认证方案，验证方需要获得签名方的公钥或者其他用于认证消息的对称密钥，并且需要确保该密钥是有效的。即对于UE来说，则需要获得PWS业务的密钥。而UE如何获得公钥PWS业务的密钥，在当前的3GPP规范中，仍然没有给出实现方案。
发明内容
本发明要解决的技术问题是提供一种无线通信系统中向终端发送PWS密钥信息的方法和网络实体。
为了解决上述问题，本发明提供了一种向终端发送公共警报系统(PWS)密钥信息的方法，应用于无线通信系统中，该方法包括：
在终端附着到网络的过程中，网络实体将PWS密钥信息发送给所述终端。
较佳地，
所述发送给所述终端的PWS密钥信息包含PWS业务的密钥，所述PWS业务的密钥为用于签名的公钥，或者其他用于认证消息的对称密钥。
较佳地，
所述终端附着到的网络为通用移动通信系统(UMTS)网络，所述网络实体为服务GPRS支持节点(SGSN)或移动交换中心(MSC)。
较佳地，
所述网络实体将所述PWS密钥信息发送给所述终端，包括：
所述SGSN或MSC通过附着接受消息将所述PWS密钥信息发送给所述终端；或者，所述SGSN或MSC通过安全模式命令消息将所述PWS密钥信息发送给服务无线网络控制器(SRNC)；所述SRNC再通过安全模式命令消息将所述PWS密钥信息发送给所述终端。
较佳地，
所述终端附着到的网络为长期演进(LTE)系统网络，所述网络实体为移动管理实体(MME)。
较佳地，
所述网络实体将所述PWS密钥信息发送给所述终端，包括：
所述MME通过附着接受消息将所述PWS密钥信息发送给所述终端；或者
所述MME通过非接入层安全模式命令消息将所述PWS密钥信息发送给所述终端；或者
所述MME通过初始上下文建立请求消息将所述PWS密钥信息发送给演进的节点B(eNB)，所述eNB再通过RRC连接重配置消息将所述PWS密钥信息发送给所述终端；或者
所述MME通过初始上下文建立消息将所述PWS密钥信息发送给eNB，所述eNB再通过接入层安全模式命令消息将所述PWS密钥信息发送给所述终端。
较佳地，
所述PWS密钥信息包括：所述终端所在区域对应的PWS业务的当前密钥，以及该当前密钥对应的密钥标识、密钥序列号、密钥生命周期和PWS签名算法中的一个或多个。
较佳地，
所述PWS密钥信息还包括：所述终端所在区域对应的PWS业务的下一个或多个密钥，对其中的每一个密钥，还包括该密钥对应的密钥标识、密钥序列号、密钥生命周期和PWS签名算法中的一个或多个。
较佳地，
所述终端附着到网络的过程是指所述终端初始附着到网络的过程。
为了解决上述技术问题，本发明还提供了一种向终端发送公共警报系统(PWS)密钥信息的方法，应用于无线通信系统中，该方法包括：
在终端和网络之间进行的安全模式命令(SMC)过程中，网络实体将PWS密钥信息发送给所述终端。
较佳地，
所述网络为通用移动通信系统(UMTS)网络，所述网络实体为服务GPRS支持节点(SGSN)或移动交换中心(MSC)；
所述网络实体将所述PWS密钥信息发送给所述终端，包括：
所述SGSN或MSC通过安全模式命令消息将所述PWS密钥信息发送给服务无线网络控制器(SRNC)；所述SRNC再通过安全模式命令消息将所述PWS密钥信息发送给所述终端。
较佳地，
所述网络为长期演进(LTE)系统网络，所述网络实体为移动管理实体(MME)；
所述网络实体将所述PWS密钥信息发送给所述终端，包括：
所述MME通过非接入层安全模式命令消息将所述PWS密钥信息发送给所述终端；或者
所述MME通过初始上下文建立消息将所述PWS密钥信息发送给eNB，所述eNB再通过接入层安全模式命令消息将所述PWS密钥信息发送给所述终端。
较佳地，
所述发送给所述终端的PWS密钥信息为所述终端所在区域对应的PWS密钥信息，其中包含PWS业务的密钥，所述PWS业务的密钥为用于签名的公钥，或者其他用于认证消息的对称密钥。
相应地，本发明提供了一种无线通信系统中的网络实体，其特征在于，所述网络实体包括：
公共警报系统(PWS)密钥存储模块，用于存储PWS密钥信息；
PWS密钥发送模块，用于向所述终端发送PWS密钥信息。
较佳地，
所述无线通信系统是通用移动通信系统(UMTS)，所述网络实体为服务GPRS支持节点(SGSN)或移动交换中心(MSC)；
所述PWS密钥发送模块向所述终端发送PWS密钥信息，包括：
所述PWS密钥发送模块通过附着接受消息将所述PWS密钥信息发送给所述终端；或者，所述PWS密钥发送模块通过安全模式命令消息将所述PWS密钥信息发送给服务无线网络控制器(SRNC)，再由所述SRNC发送给所述终端。
较佳地，
所述无线通信系统为长期演进(LTE)系统，所述网络实体为移动管理实体(MME)；
所述PWS密钥发送模块向所述终端发送PWS密钥信息，包括：
所述PWS密钥发送模块通过附着接受消息将所述PWS密钥信息发送给所述终端；或者，所述PWS密钥发送模块通过非接入层安全模式命令消息将所述PWS密钥信息发送给所述终端；或者，所述PWS密钥发送模块通过初始上下文建立请求消息将所述PWS密钥信息发送给演进的节点B(eNB)，再由所述eNB发送给所述终端。
较佳地，
所述PWS密钥存储模块存储有一个或多个区域对应的PWS密钥信息；
所述PWS密钥发送模块向所述终端发送的PWS密钥信息是所述终端所在区域对应的PWS密钥信息，其中包括PWS业务的密钥，所述PWS业务的密钥为用于签名的公钥，或者其他用于认证消息的对称密钥。
上述方法和网络可以在无线通信系统中，将PWS密钥信息发送给终端进行保存。稍后当终端接收到网络发送的PWS告警消息后，便可以利用存储的PWS密钥对PWS告警消息进行安全验证。
附图说明
此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。
图1示出了PWS在3GPP网络中的网络架构图；
图2示出了本发明实施例一在LTE网络中通过附着流程将PWS密钥发送给UE的示意图；
图3示出了本发明实施例二在LTE网络中通过附着流程将PWS密钥发送给UE的示意图；
图4示出了本发明实施例三在LTE网络中通过非接入层安全模式命令过程将PWS密钥发送给UE的示意图；
图5示出了本发明实施例四在LTE网络中通过接入层安全模式命令过程将PWS密钥发送给UE的示意图；
图6示出了本发明实施例五在UMTS网络中通过附着流程将PWS密钥发送给UE的示意图；
图7示出了本发明实施例六在UMTS网络中通过安全模式命令过程将PWS密钥发送给UE的示意图。
具体实施方式
为使本发明的目的、技术方案和优点更加清楚明白，下文中将结合附图对本发明的实施例进行详细说明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互任意组合。
文中提到的网络实体将PWS密钥信息发送给终端，该PWS密钥信息可以通过网络实体直接发送给终端的消息来携带，也可以通过网络实体与其他网元，及其他网元与终端之间的多个消息来携带。
实施例一
该实施例示出了在LTE网络中，终端附着到网络时，MME通过附着流程将PWS密钥发送给终端(UE)的过程。步骤说明如下：
1)UE向eNB发送附着请求消息，发起附着流程；
2)eNB选择合适的MME，将附着请求消息转发到所选MME；
3)MME根据IMSI找到对应的HSS，然后MME、HSS和UE进行AKA鉴权认证过程。该过程成功结束后，UE和网络成功进行了相互认证；
4)MME向eNodeB发起非接入层(NAS)安全模式命令(Security ModeCommand)过程。该过程成功结束后，UE和MME之间的安全成功建立；
5)MME向HSS发起位置更新请求，获取用户数据；HSS向MME返回位置更新响应，其中带有用户签约数据；
6)MME选择合适的系统架构演进(System Architecture Evolution，SAE)网关(Gateway，GW)，和SAE GW进行创建会话请求/响应交互流程。在该过程中，SAE GW分配用户IP地址，确定承载QoS；
7)MME向eNB发送附着接受消息，该附着接受消息携带参数：PWS密钥信息；该附着接受消息承载在初始上下文建立请求消息中发送；
附着接受消息有NAS层完整性保护和/或机密性保护，因此可以保证PWS密钥信息不受攻击者篡改和/或窃取。
PWS密钥信息中包含PWS业务的密钥，该密钥可以是用于签名的公钥，或者其他用于认证消息的对称密钥等。
例如，在一个示例中，PWS密钥信息包括：该UE所在区域对应的PWS业务的当前密钥，以及该当前密钥对应的密钥标识、密钥序列号、密钥生命周期和PWS签名算法中的一个或多个。可选地，PWS密钥信息还包括：该UE所在区域对应的PWS业务的下一个或多个密钥(即在当前密钥失效之后使用的一个或多个密钥)，对其中的每一个密钥，还包括该密钥对应的密钥标识、密钥序列号、密钥生命周期和PWS签名算法中的一个或多个。
8)eNB向UE发送RRC连接重配置消息，携带附着接受消息，和UE协商相关的无线参数，建立承载的空口资源。其中携带的附着接受消息携带参数：PWS密钥信息；
该附着接受消息有NAS层完整性保护和/或机密性保护。该附着接受消息中携带的PWS密钥信息如步骤7)所述。
在该步骤中，接入层安全模式命令(AS Security Mode Command)消息也包括在RRC连接重配置消息中传送。
9)UE存储接收到的PWS密钥信息，向eNB返回RRC连接重配置完成消息。在该步骤中，接入层安全模式完成(AS Security Mode Complete)消息也包括在RRC连接重配置完成消息中传送。其中，AS SMC过程也可以独立于RRC连接重配置/RRC连接重配置完成过程独立进行；
10)eNB向MME发送初始上下文建立响应消息；
其中，步骤7)和步骤8)中携带的附着接受消息，也可以在步骤10)后由MME经eNB，单独发送给UE。
11)UE向eNB发送直接转发消息，其中包括附着完成消息；
12)eNB提取出附着完成消息，并转发给MME；
13)MME向SAE GW发起修改承载请求/响应交互流程，将eNB的S1用户面信息发送给SAE GW。
通过上述过程，UE完成了在LTE网络内的附着过程，LTE网络将UE所在区域对应的PWS业务关联的密钥信息发送给了UE进行保存。此后当网络发出PWS业务时，UE便可以利用存储的PWS密钥对PWS告警消息进行安全验证。
相应地，本实施例还提供了一种无线通信系统中的网络实体，即LTE系统中的MME，该MME包括：
公共警报系统(PWS)密钥存储模块，用于存储一个或多个区域对应的PWS密钥信息；
PWS密钥发送模块，用于在终端的附着过程中，向所述终端发送所述终端所在区域对应的PWS密钥信息。具体地，是通过附着接受消息将所述PWS密钥信息发送给所述终端。
实施例二
该实施例示出了在LTE网络中，终端附着到网络时，MME通过附着流程将PWS密钥发送给UE的另一种过程。步骤说明如下：
1)～6)同实施例1的步骤1)-6)，此处不再赘述。
7)MME向eNB发送初始上下文建立请求消息，该消息携带参数：PWS密钥信息；
PWS密钥信息中包含PWS业务的密钥，该密钥可以是用于签名的公钥，或者其他用于认证消息的对称密钥等。
例如，在一个示例中，PWS密钥信息包括：该UE所在区域对应的PWS业务的当前密钥，以及该当前密钥对应的密钥标识、密钥序列号、密钥生命周期和PWS签名算法中的一个或多个。可选地，PWS密钥信息还包括：该UE所在区域对应的PWS业务的下一个或多个密钥，对其中的每一个密钥，还包括该密钥对应的密钥标识、密钥序列号、密钥生命周期和PWS签名算法中的一个或多个。
8)eNB和UE之间进行接入层安全模式建立(AS SMC)交互流程。在该过程中，eNB和UE之间建立起接入层的安全；
9)eNB向UE发送RRC连接重配置消息，和UE协商相关的无线参数，建立承载的空口资源。该RRC连接重配置消息携带参数：PWS密钥信息；
该RRC连接重配置消息有AS层完整性保护和/或机密性保护，可以保证PWS密钥信息不受攻击者篡改和/或窃取。该RRC连接重配置消息中携带的PWS密钥信息可以与初始上下文建立请求消息中携带的PWS密钥信息相同。
10)UE存储接收到的PWS密钥信息，向eNB返回RRC连接重配置完成消息；
11)eNB向MME发送初始上下文建立响应消息；
12)MME向SAE GW发起修改承载请求/响应交互流程，将eNB的S1用户面信息发送给SAE GW；
13)MME向eNB发送附着接受消息；
14)eNB向UE转发附着接受消息；
15)UE向eNB发送附着完成消息；
16)eNB将附着完成消息转发给MME。
其中，步骤13)-14)可以结合步骤7)、9)一起进行。即步骤13)附着接受消息可以承载在步骤7)初始上下文建立请求消息中一起发送，步骤14)附着接受消息可以承载在步骤9)RRC连接重配置消息中一起发送。
相应地，本实施例还提供了一种无线通信系统中的网络实体，即LTE系统中的MME，该MME包括：
公共警报系统(PWS)密钥存储模块，用于存储一个或多个区域对应的PWS密钥信息；
PWS密钥发送模块，用于在终端的附着过程中，向所述终端发送所述终端所在区域对应的PWS密钥信息。具体地，是通过初始上下文建立请求消息将所述PWS密钥信息发送给eNB，再由eNB发送给所述终端。
实施例三
该实施例示出了在LTE网络中，MME通过非接入层安全模式命令(NASSMC)过程将PWS密钥发送给UE的过程，该NAS SMC过程可以是附着过程中的NAS SMC过程，但不局限于此。步骤说明如下：
1)MME向UE发送NAS安全模式命令(Security Mode Command，简称SMC)消息，该消息携带参数：PWS密钥信息；
该消息有完整性保护，可以防止攻击者篡改PWS密钥信息。
PWS密钥信息中包含PWS业务的密钥，该密钥可以是用于签名的公钥，或者其他用于认证消息的对称密钥等。
例如，在一个示例中，PWS密钥信息包括：该UE所在区域对应的PWS业务的当前密钥，以及该当前密钥对应的密钥标识、密钥序列号、密钥生命周期和PWS签名算法中的一个或多个。可选地，PWS密钥信息还包括：该UE所在区域对应的PWS业务的下一个或多个密钥，对其中的每一个密钥，还包括该密钥对应的密钥标识、密钥序列号、密钥生命周期和PWS签名算法中的一个或多个。
2)UE存储接收到的PWS密钥信息；
3)UE向MME发送NAS安全模式完成(Security Mode Complete)消息。
在该过程中，NAS安全模式命令消息也可以携带于附着接受消息中发送给UE。
相应地，本实施例还提供了一种无线通信系统中的网络实体，即LTE系统中的MME，该MME包括：
公共警报系统(PWS)密钥存储模块，用于存储一个或多个区域对应的PWS密钥信息；
PWS密钥发送模块，用于向所述终端发送所述终端所在区域对应的PWS密钥信息。具体地，是通过NAS安全模式命令消息将所述PWS密钥信息发送给所述终端。
实施例四
该实施例示出了在LTE网络中，MME通过接入层安全模式命令(ASSMC)过程将PWS密钥发送给UE的过程，该AS SMC过程可以是附着过程中的AS SMC过程，但不局限于此。步骤说明如下：
1)MME向eNB发送初始上下文建立请求消息，该消息携带参数：PWS密钥信息；
PWS密钥信息中包含PWS业务的密钥，该密钥可以是用于签名的公钥，或者其他用于认证消息的对称密钥等。
例如，在一个示例中，PWS密钥信息包括：该UE所在区域对应的PWS业务的当前密钥，以及该当前密钥对应的密钥标识、密钥序列号、密钥生命周期和PWS签名算法中的一个或多个。可选地，PWS密钥信息还包括：该UE所在区域对应的PWS业务的下一个或多个密钥，对其中的每一个密钥，还包括该密钥对应的密钥标识、密钥序列号、密钥生命周期和PWS签名算法中的一个或多个。
2)eNB向UE发送AS安全模式命令(Security Mode Command，简称SMC)消息。该消息携带参数：PWS密钥信息。
AS安全模式命令消息有完整性保护，可以防止攻击者篡改PWS密钥信息。该AS安全模式命令消息中携带的PWS密钥信息可以与初始上下文建立请求消息携带的PWS密钥信息相同。
3)UE存储接收到的PWS密钥信息；
4)UE向eNB发送AS安全模式完成(Security Mode Complete)消息。
在该过程中，AS安全模式命令消息也可以携带于RRC连接重配置消息中发送，AS安全模式完成消息可以携带于RRC连接重配置完成消息中传送。
相应地，本实施例还提供了一种无线通信系统中的网络实体，即LTE系统中的MME，该MME包括：
公共警报系统(PWS)密钥存储模块，用于存储一个或多个区域对应的PWS密钥信息；
PWS密钥发送模块，用于向所述终端发送所述终端所在区域对应的PWS密钥信息。具体地，是通过初始上下文建立请求消息将所述PWS密钥信息发送给eNB，再由eNB发送给所述终端。
实施例五
该实施例示出了在UMTS网络中，通过附着流程将PWS密钥发送给UE的过程。步骤说明如下：
1)UE向SGSN或MSC发送附着请求消息，发起附着过程；
2)SGSN或MSC、HLR和UE进行AKA鉴权和认证过程。该过程成功结束后，UE和网络成功进行了互相认证；
3)SGSN或MSC、SRNC和UE进行安全模式命令(SMC)过程。该过程成功结束后，UE和网络之间的安全成功建立；
4)SGSN或MSC和HLR之间进行位置更新流程，该过程中可能包含插入订阅数据过程；
5)SGSN或MSC向UE发送附着接受消息，该消息携带参数：PWS密钥信息；
附着接受消息有完整性保护和/或机密性保护。
PWS密钥信息中包含PWS业务的密钥，该密钥可以是用于签名的公钥，或者其他用于认证消息的对称密钥等。
例如，在一个示例中，PWS密钥信息包括：该UE所在区域对应的PWS业务的当前密钥，以及该当前密钥对应的密钥标识、密钥序列号、密钥生命周期和PWS签名算法中的一个或多个。可选地，PWS密钥信息还包括：该UE所在区域对应的PWS业务的下一个或多个密钥，对其中的每一个密钥，还包括该密钥对应的密钥标识、密钥序列号、密钥生命周期和PWS签名算法中的一个或多个。
6)可选地，UE向SGSN或MSC发送附着完成消息。
相应地，本实施例还提供了一种无线通信系统中的网络实体，即UMTS中的SGSN或MSC，该SGSN或MSC包括：
公共警报系统(PWS)密钥存储模块，用于存储一个或多个区域对应的PWS密钥信息；
PWS密钥发送模块，用于在终端的附着过程中，向所述终端发送所述终端所在区域对应的PWS密钥信息。具体地，是通过附着接受消息将所述PWS密钥信息发送给所述终端。
实施例六
该实施例示出了在UMTS网络中，通过安全模式命令(Security ModeCommand)过程将PWS密钥发送给UE的过程，该SMC过程可以是附着过程中的SMC过程，但不局限于此。步骤说明如下：
1)SGSN或MSC向SRNC发送安全模式命令(Security Mode Command)消息，该消息携带参数：PWS密钥信息；
PWS密钥信息中包含PWS业务的密钥，该密钥可以是用于签名的公钥，或者其他用于认证消息的对称密钥等。
例如，在一个示例中，PWS密钥信息包括：该UE所在区域对应的PWS业务的当前密钥，以及该当前密钥对应的密钥标识、密钥序列号、密钥生命周期和PWS签名算法中的一个或多个。可选地，PWS密钥信息还包括：该UE所在区域对应的PWS业务的下一个或多个密钥，对其中的每一个密钥，还包括该密钥对应的密钥标识、密钥序列号、密钥生命周期和PWS签名算法中的一个或多个。
2)SRNC向UE发送安全模式命令(Security Mode Command)消息，该消息携带参数：PWS密钥信息；
该安全模式命令消息有完整性保护。该安全模式命令消息中携带的PWS密钥信息请参见步骤1)。
3)UE存储接收到的PWS密钥信息；
4)UE向SRNC发送安全模式完成(Security Mode Complete)消息；
5)SRNC向SGSN或MSC发送安全模式完成(Security Mode Complete)消息。
相应地，本实施例还提供了一种无线通信系统中的网络实体，即UMTS中的SGSN或MSC，该SGSN或MSC包括：
公共警报系统(PWS)密钥存储模块，用于存储一个或多个区域对应的PWS密钥信息；
PWS密钥发送模块，用于向所述终端发送所述终端所在区域对应的PWS密钥信息。具体地，是通过安全模式命令消息将所述PWS密钥信息发送给SRNC，再由SRNC发送给所述终端。
以上各个实施例中，MME/SGSN/MSC可以在终端初始附着到网络的过程向终端发送PWS密钥信息。
以上所述仅为本发明的优选实施例而已。本发明方案并不限于UMTS系统和LTE系统的PWS密钥分发，可以将它的相关模式应用于其它无线通信系统中。
本领域普通技术人员可以理解上述方法中的全部或部分步骤可通过程序来指令相关硬件完成，所述程序可以存储于计算机可读存储介质中，如只读存储器、磁盘或光盘等。可选地，上述实施例的全部或部分步骤也可以使用一个或多个集成电路来实现，相应地，上述实施例中的各模块/单元可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。本发明不限制于任何特定形式的硬件和软件的结合。
以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (17)

1.一种向终端发送公共警报系统(PWS)密钥信息的方法，应用于无线通信系统中，该方法包括：
在终端附着到网络的过程中，网络实体将PWS密钥信息发送给所述终端。
2.如权利要求1所述的方法，其特征在于：
所述发送给所述终端的PWS密钥信息包含PWS业务的密钥，所述PWS业务的密钥为用于签名的公钥，或者其他用于认证消息的对称密钥。
3.如权利要求1所述的方法，其特征在于：
所述终端附着到的网络为通用移动通信系统(UMTS)网络，所述网络实体为服务GPRS支持节点(SGSN)或移动交换中心(MSC)。
4.如权利要求3所述的方法，其特征在于：
所述网络实体将所述PWS密钥信息发送给所述终端，包括：
所述SGSN或MSC通过附着接受消息将所述PWS密钥信息发送给所述终端；或者
所述SGSN或MSC通过安全模式命令消息将所述PWS密钥信息发送给服务无线网络控制器(SRNC)；所述SRNC再通过安全模式命令消息将所述PWS密钥信息发送给所述终端。
5.如权利要求1所述的方法，其特征在于：
所述终端附着到的网络为长期演进(LTE)系统网络，所述网络实体为移动管理实体(MME)。
6.如权利要求5所述的方法，其特征在于：
所述网络实体将所述PWS密钥信息发送给所述终端，包括：
所述MME通过附着接受消息将所述PWS密钥信息发送给所述终端；或者
所述MME通过非接入层安全模式命令消息将所述PWS密钥信息发送给所述终端；或者
所述MME通过初始上下文建立请求消息将所述PWS密钥信息发送给演进的节点B(eNB)，所述eNB再通过RRC连接重配置消息将所述PWS密钥信息发送给所述终端；或者
所述MME通过初始上下文建立消息将所述PWS密钥信息发送给eNB，所述eNB再通过接入层安全模式命令消息将所述PWS密钥信息发送给所述终端。
7.如权利要求1至6中任一权利要求所述的方法，其特征在于：
所述PWS密钥信息包括：所述终端所在区域对应的PWS业务的当前密钥，以及该当前密钥对应的密钥标识、密钥序列号、密钥生命周期和PWS签名算法中的一个或多个。
8.如权利要求7所述的方法，其特征在于：
所述PWS密钥信息还包括：所述终端所在区域对应的PWS业务的下一个或多个密钥，对其中的每一个密钥，还包括该密钥对应的密钥标识、密钥序列号、密钥生命周期和PWS签名算法中的一个或多个。
9.如权利要求1至6中任一权利要求所述的方法，其特征在于：
所述终端附着到网络的过程是指所述终端初始附着到网络的过程。
10.一种向终端发送公共警报系统(PWS)密钥信息的方法，应用于无线通信系统中，该方法包括：
在终端和网络之间进行的安全模式命令(SMC)过程中，网络实体将PWS密钥信息发送给所述终端。
11.如权利要求10所述的方法，其特征在于：
所述网络为通用移动通信系统(UMTS)网络，所述网络实体为服务GPRS支持节点(SGSN)或移动交换中心(MSC)；
所述网络实体将所述PWS密钥信息发送给所述终端，包括：
所述SGSN或MSC通过安全模式命令消息将所述PWS密钥信息发送给服务无线网络控制器(SRNC)；所述SRNC再通过安全模式命令消息将所述PWS密钥信息发送给所述终端。
12.如权利要求10所述的方法，其特征在于：
所述网络为长期演进(LTE)系统网络，所述网络实体为移动管理实体(MME)；
所述网络实体将所述PWS密钥信息发送给所述终端，包括：
所述MME通过非接入层安全模式命令消息将所述PWS密钥信息发送给所述终端；或者
所述MME通过初始上下文建立消息将所述PWS密钥信息发送给eNB，所述eNB再通过接入层安全模式命令消息将所述PWS密钥信息发送给所述终端。
13.如权利要求10或11或12所述的方法，其特征在于：
所述发送给所述终端的PWS密钥信息为所述终端所在区域对应的PWS密钥信息，其中包含PWS业务的密钥，所述PWS业务的密钥为用于签名的公钥，或者其他用于认证消息的对称密钥。
14.一种无线通信系统中的网络实体，其特征在于，所述网络实体包括：
公共警报系统(PWS)密钥存储模块，用于存储PWS密钥信息；
PWS密钥发送模块，用于向所述终端发送PWS密钥信息。
15.如权利要求14所述的网络实体，其特征在于：
所述无线通信系统是通用移动通信系统(UMTS)，所述网络实体为服务GPRS支持节点(SGSN)或移动交换中心(MSC)；
所述PWS密钥发送模块向所述终端发送PWS密钥信息，包括：
所述PWS密钥发送模块通过附着接受消息将所述PWS密钥信息发送给所述终端；或者
所述PWS密钥发送模块通过安全模式命令消息将所述PWS密钥信息发送给服务无线网络控制器(SRNC)，再由所述SRNC发送给所述终端。
16.如权利要求14所述的网络实体，其特征在于：
所述无线通信系统为长期演进(LTE)系统，所述网络实体为移动管理实体(MME)；
所述PWS密钥发送模块向所述终端发送PWS密钥信息，包括：
所述PWS密钥发送模块通过附着接受消息将所述PWS密钥信息发送给所述终端；或者
所述PWS密钥发送模块通过非接入层安全模式命令消息将所述PWS密钥信息发送给所述终端；或者
所述PWS密钥发送模块通过初始上下文建立请求消息将所述PWS密钥信息发送给演进的节点B(eNB)，再由所述eNB发送给所述终端。
17.如权利要求14或15或16所述的网络实体，其特征在于：
所述PWS密钥存储模块存储有一个或多个区域对应的PWS密钥信息；
所述PWS密钥发送模块向所述终端发送的PWS密钥信息是所述终端所在区域对应的PWS密钥信息，其中包括PWS业务的密钥，所述PWS业务的密钥为用于签名的公钥，或者其他用于认证消息的对称密钥。
CN201110156129.8A 2011-06-10 2011-06-10 一种向终端发送公共警报系统密钥信息的方法和网络实体 Expired - Fee Related CN102821385B (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN201110156129.8A CN102821385B (zh) 2011-06-10 2011-06-10 一种向终端发送公共警报系统密钥信息的方法和网络实体
PCT/CN2012/071709 WO2012167637A1 (zh) 2011-06-10 2012-02-28 一种向终端发送公共警报系统密钥信息的方法和网络实体

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201110156129.8A CN102821385B (zh) 2011-06-10 2011-06-10 一种向终端发送公共警报系统密钥信息的方法和网络实体

Publications (2)

Publication Number Publication Date
CN102821385A true CN102821385A (zh) 2012-12-12
CN102821385B CN102821385B (zh) 2017-03-22

Family

ID=47295445

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201110156129.8A Expired - Fee Related CN102821385B (zh) 2011-06-10 2011-06-10 一种向终端发送公共警报系统密钥信息的方法和网络实体

Country Status (2)

Country Link
CN (1) CN102821385B (zh)
WO (1) WO2012167637A1 (zh)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104883668A (zh) * 2014-02-28 2015-09-02 北京三星通信技术研究有限公司 一种支持pws快速恢复的方法
CN106256111A (zh) * 2014-03-20 2016-12-21 黑莓有限公司 用于验证消息的方法
CN110213252A (zh) * 2018-07-13 2019-09-06 Oppo广东移动通信有限公司 通信方法、终端设备和网络设备
CN110234102A (zh) * 2018-07-13 2019-09-13 Oppo广东移动通信有限公司 通信方法和设备
CN115396927A (zh) * 2018-12-29 2022-11-25 华为技术有限公司 通信方法和装置

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1889767A (zh) * 2005-06-30 2007-01-03 华为技术有限公司 实现媒体流安全的方法及通信系统
CN101060712A (zh) * 2006-04-20 2007-10-24 华为技术有限公司 无线连接建立方法
CN101500230A (zh) * 2008-01-30 2009-08-05 华为技术有限公司 建立安全关联的方法和通信网络
WO2010118571A1 (zh) * 2009-04-15 2010-10-21 华为技术有限公司 接收公共预警系统pws消息的方法、装置和系统

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101610506B (zh) * 2008-06-16 2012-02-22 上海华为技术有限公司 防止网络安全失步的方法和装置

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1889767A (zh) * 2005-06-30 2007-01-03 华为技术有限公司 实现媒体流安全的方法及通信系统
CN101060712A (zh) * 2006-04-20 2007-10-24 华为技术有限公司 无线连接建立方法
CN101500230A (zh) * 2008-01-30 2009-08-05 华为技术有限公司 建立安全关联的方法和通信网络
WO2010118571A1 (zh) * 2009-04-15 2010-10-21 华为技术有限公司 接收公共预警系统pws消息的方法、装置和系统

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104883668A (zh) * 2014-02-28 2015-09-02 北京三星通信技术研究有限公司 一种支持pws快速恢复的方法
CN104883668B (zh) * 2014-02-28 2020-02-21 北京三星通信技术研究有限公司 一种支持pws快速恢复的方法
CN106256111A (zh) * 2014-03-20 2016-12-21 黑莓有限公司 用于验证消息的方法
CN106256111B (zh) * 2014-03-20 2019-11-08 黑莓有限公司 用于验证消息的方法
CN110213252A (zh) * 2018-07-13 2019-09-06 Oppo广东移动通信有限公司 通信方法、终端设备和网络设备
CN110234102A (zh) * 2018-07-13 2019-09-13 Oppo广东移动通信有限公司 通信方法和设备
CN110213252B (zh) * 2018-07-13 2022-03-25 Oppo广东移动通信有限公司 通信方法、终端设备和网络设备
CN115396927A (zh) * 2018-12-29 2022-11-25 华为技术有限公司 通信方法和装置

Also Published As

Publication number Publication date
CN102821385B (zh) 2017-03-22
WO2012167637A1 (zh) 2012-12-13

Similar Documents

Publication Publication Date Title
CN101715188B (zh) 一种空口密钥的更新方法及系统
US10687213B2 (en) Secure establishment method, system and device of wireless local area network
CN101242630B (zh) 安全算法协商的方法、装置及网络系统
EP3461058B1 (en) Method and system for key distribution in a wireless communication network
US20210218721A1 (en) Cross-interface correlation of traffic
WO2019096075A1 (zh) 一种消息保护的方法及装置
US20130189955A1 (en) Method for context establishment in telecommunication networks
CN103460786A (zh) 用于共享公共pdp上下文的系统和方法
CN101001252A (zh) 一种注册方法和一种用户面安全算法的协商方法及装置
CN103155615A (zh) 轻量数据传输机制
CN101267668A (zh) 密钥生成方法、装置及系统
CN105830476A (zh) 用于从无线电接入网络提供安全的方法和系统
WO2021008466A1 (zh) 一种通信方法及装置
CN102611554B (zh) 实现数字签名的方法及设备
CN101742498A (zh) 空口密钥的管理方法和系统
CN1937487A (zh) Lte中鉴权和加密的方法
CN103313239A (zh) 一种用户设备接入融合核心网的方法及系统
CN102821385A (zh) 一种向终端发送公共警报系统密钥信息的方法和网络实体
CN101521873A (zh) 启用本地安全上下文的方法
CN101330425B (zh) Sgsn到服务网关的隧道的建立方法
CN101925050A (zh) 一种安全上下文的生成方法及装置
CN103428668A (zh) 一种跟踪区更新方法及装置
CN101610147A (zh) 密钥处理方法、系统、设备及终端
CN102833743A (zh) 公共警报系统密钥更新信息的发送、更新方法和相应设备
CN102843651B (zh) 公共警报系统及密钥发送、获取方法、安全连接建立方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20170322

Termination date: 20190610

CF01 Termination of patent right due to non-payment of annual fee