WO2012171392A1 - 无线通信系统中配置公共警报系统密钥信息的方法和系统 - Google Patents

无线通信系统中配置公共警报系统密钥信息的方法和系统 Download PDF

Info

Publication number
WO2012171392A1
WO2012171392A1 PCT/CN2012/073221 CN2012073221W WO2012171392A1 WO 2012171392 A1 WO2012171392 A1 WO 2012171392A1 CN 2012073221 W CN2012073221 W CN 2012073221W WO 2012171392 A1 WO2012171392 A1 WO 2012171392A1
Authority
WO
WIPO (PCT)
Prior art keywords
pws
key information
key
cbc
network entity
Prior art date
Application number
PCT/CN2012/073221
Other languages
English (en)
French (fr)
Inventor
冯成燕
李阳
Original Assignee
中兴通讯股份有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 中兴通讯股份有限公司 filed Critical 中兴通讯股份有限公司
Publication of WO2012171392A1 publication Critical patent/WO2012171392A1/zh

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/06—Selective distribution of broadcast services, e.g. multimedia broadcast multicast service [MBMS]; Services to user groups; One-way selective calling services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/083—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H04W12/0431—Key distribution or pre-distribution; Key agreement
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/80—Wireless

Definitions

  • the present invention relates to the field of communications, and in particular to a method and system for configuring a Public Warning System (PWS) key in a wireless communication system.
  • PWS Public Warning System
  • the 3GPP 3rd Generation Partnership Project
  • the business can enable the public to take appropriate action to protect themselves and their families from serious injury or death, or to suffer significant property damage.
  • the PWS service stipulates that the PWS service uses CBS (Cell Broadcast Service) to carry the transmission. Its architecture is shown in Figure 1. The functions of each network entity are as follows:
  • CBE Cell Broadcast Entity
  • CBC Cell Broadcast Center
  • the CBC is responsible for managing the CBS message, including: determining the time when the CBS message starts broadcasting; determining the time when the CBS message stops broadcasting, and indicating that each BSC/RNC stops broadcasting the CBS message; determining the time interval during which the CBS message is repeatedly broadcasted; determining the broadcast CBS The cell broadcast channel of the message, and the like.
  • the CBC is connected to the BSC (Base Station Controller) located in the radio access network; for the UMTS system, the CBC is connected to the RNC (Radio Network) located in the radio access network through the Iu interface.
  • the controller is connected to the MME (the Mobility Management Entity).
  • the CBC After receiving the alarm information sent by the CBE, the CBC configures and encapsulates it, and sends it to the BSC (GSM system), RNC (UMTS system), MME (LTE system), BSC/RNC/MME of the affected area and forwards it to the base station.
  • GSM system is BTS
  • UMTS system is NB
  • LTE system is eNB
  • the currently defined CBS services are all sent on the broadcast channel.
  • the broadcast channel does not have any security protection.
  • An attacker can tamper with an alert message or, after receiving an alert message, replay in another unaffected area, causing unnecessary panic and confusion in the public.
  • the PWS can be secured by introducing a signature algorithm and a key management scheme by using digital signature fields and timestamps.
  • the terminal When the terminal receives the broadcasted alert message, it will first authenticate the message and will only be sure that it is a valid alert message if the authentication succeeds.
  • the verifier needs to obtain the signer's public key or other symmetric key used to authenticate the message and needs to ensure that the key is valid. That is, for the UE, the network needs to send the key of the PWS service to the UE. To this end, the network needs to pre-configure the key and related information of the PWS service. When the UE successfully accesses the network, the PWS key information can be obtained. In the event of a disaster, the CBC receives the alarm message sent by the CBE, which can be directly broadcast to the UE through the 3GPP network. At the same time, if the PWS needs to update the key of the PWS service periodically or irregularly, it also needs to send the key information of the updated PWS service to each network entity, and then the network entity sends the key information to the UE.
  • the technical problem to be solved by the present invention is to provide a method and system for configuring PWS key information in a wireless communication system.
  • the present invention provides a method for configuring public alarm system (PWS) key information in a wireless communication system, including: The Cell Broadcast Center (CBC) transmits PWS key information to a network entity in the wireless communication system; the network entity in the wireless communication system saves the PWS key information.
  • PWS public alarm system
  • the PWS key information includes a key of the PWS service
  • the key of the PWS service is a public key used for signing, or another symmetric key used to authenticate the message.
  • the sending, by the CBC, the PWS key information to the network entity in the wireless communication system includes: sending, by the CBC, a message for key distribution to the network entity in the wireless communication system, carrying the PWS key information ;
  • the storing, by the network entity in the wireless communication system, the PWS key information includes: after receiving the message for key distribution, the network entity in the wireless communication system saves the PWS key information therein.
  • the CBC sends a message for key distribution to a network entity in the wireless communication system, triggered by the following conditions:
  • the CBC determines the network configuration for performing the PWS service.
  • the CBC decides to update the PWS key information that has been sent to the network entity.
  • the network entity in the wireless communication system is one or more of the following network entities: a mobility management entity (MME); a serving GPRS support node (SGSN); a mobile switching center (MSC); and a wireless network control (RNC); and base station controller (BSC:).
  • MME mobility management entity
  • SGSN serving GPRS support node
  • MSC mobile switching center
  • RNC wireless network control
  • BSC base station controller
  • the sending, by the CBC, the PWS key information to the network entity in the wireless communication system includes: sending, by the CBC, a message for key distribution to the mobility management entity (MME), and carrying the PWS key information;
  • MME mobility management entity
  • the MME After receiving the message for key distribution sent by the CBC, the MME sends a message for key distribution to the evolved Node B (eNB), and carries the PWS key information;
  • eNB evolved Node B
  • the storing, by the network entity in the wireless communication system, the PWS key information includes: after receiving the message for key distribution sent by the MME, the eNB saves the PWS key information therein.
  • the sending, by the CBC, the PWS key information to the network entity in the wireless communication system includes: sending, by the CBC, a police message to a network entity in the wireless communication system, carrying the The alert content and the PWS key information to be broadcast to the user by the CBC;
  • the storing, by the network entity in the wireless communication system, the PWS key information comprising: extracting, by the network entity in the wireless communication system, the received alarm request message
  • the network entity in the wireless communication system is one or more of the following network entities: a mobility management entity (MME), a radio network controller (RNC), and a base station controller (BSC).
  • MME mobility management entity
  • RNC radio network controller
  • BSC base station controller
  • the CBC sends an alert request message to a network entity in the wireless communication system, which is triggered by the following condition: the CBC receives an alert message sent by a cell broadcast entity (CBE), and determines to simultaneously send the PWS key information. Or decide to update the PWS key information that has been sent to the network entity.
  • CBE cell broadcast entity
  • the PWS key information includes: a current key of the PWS service, and one or more of a key identifier, a key sequence number, a key life cycle, and a PWS signature algorithm corresponding to the current key.
  • the PWS key information further includes: a next key or multiple keys of the PWS service, and each of the keys further includes a key identifier, a key sequence number, and a key corresponding to the key One or more of the lifecycle and PWS signature algorithms.
  • the present invention also provides a public alarm system (PWS) in a wireless communication system, including a cell broadcast center (CBC) and a first network entity, wherein:
  • the CBC is set to: send PWS key information to the first network entity;
  • the first network entity is configured to: save the PWS key information.
  • the PWS key information sent by the CBC includes a key of a PWS service
  • the key of the PWS service is a public key used for signing, or another symmetric key used for authenticating a message.
  • the CBC is further configured to: send the PWS secret to the first network entity by sending a message for key distribution to the first network entity and carrying the PWS key information in the message Key information
  • the first network entity is further configured to: the saved PWS key information is extracted from the received message for key distribution.
  • the CBC is further configured to: send, by the first network entity, a message for key distribution, triggered by: the CBC determining a network configuration for performing PWS service; or, the CBC determines to update PWS key information that has been sent to the network entity.
  • the first network entity is one or more of the following network entities: a mobility management entity (MME), a serving GPRS support node (SGSN), a mobile switching center (MSC), and a radio network controller (RNC) And the base station controller (BSC:).
  • MME mobility management entity
  • SGSN serving GPRS support node
  • MSC mobile switching center
  • RNC radio network controller
  • BSC base station controller
  • the wireless communication system is a Long Term Evolution (LTE) system
  • the first network entity is an evolved Node B (eNB) in an LTE system
  • the public alarm system further includes a mobility management entity in an LTE system. (MME);
  • PWS key information to send the PWS key information to an eNB
  • the MME is configured to: after receiving the message for key distribution sent by the CBC, send a message for key distribution to the eNB, and carry the PWS key information;
  • the PWS key information saved by the eNB is extracted from the received message sent by the MME for key distribution.
  • the first network entity is one or more of the following network entities: a mobility management entity (MME), a radio network controller (RNC), and a base station controller (BSC);
  • MME mobility management entity
  • RNC radio network controller
  • BSC base station controller
  • the CBC is further configured to: send the PWS key information to the first network entity by sending an alert request message to the first network entity and carrying the PWS key information in the alert request message;
  • the first network entity is further configured to: the saved PWS key information is extracted from the received alert request message.
  • the present invention further provides a public alarm system (PWS) in a wireless communication system, including a cell broadcast center (CBC) and a serving GPRS support node (SGSN), wherein:
  • PWS public alarm system
  • CBC cell broadcast center
  • SGSN serving GPRS support node
  • the CBC has a first interface connected to the SGSN, and the CBC transmits PWS key information to the SGSN through the first interface.
  • the public alarm system further comprises a mobile switching center (MSC);
  • MSC mobile switching center
  • the CBC also has a first interface connected to the MSC through which the CBC communicates PWS key information to the MSC.
  • the above method and system proposes a specific scheme for how the network entity that distributes the PWS key information to the UE obtains the PWS key information, and lays a foundation for the UE to obtain the PWS key information from the network and implement the PWS security protection.
  • FIG. 1 is a diagram showing a network architecture of an existing PWS in a 3GPP network
  • FIG. 2 is a schematic diagram of sending PWS key information to an MME in an LTE network according to Embodiment 1 of the present invention
  • FIG. 3 is a schematic diagram of transmitting PWS key information to an SGSN or an MSC in a UMTS or GSM network according to Embodiment 2 of the present invention
  • FIG. 4 is a schematic diagram of transmitting PWS key information to an eNB in an LTE network according to Embodiment 3 of the present invention
  • FIG. 5 is a schematic diagram showing the transmission of PWS key information to an RNC or a BSC in a UMTS or GSM network according to Embodiment 4 of the present invention
  • Figure 6 is a diagram showing the fifth embodiment of the present invention for transmitting PWS key information together with an alert message to an MME or RNC or BSC in an LTE or UMTS or GSM network.
  • Figure 7 shows a PWS security architecture diagram in a GSM network and a UMTS network, including a description of adding interfaces to CBC network elements.
  • This embodiment shows a process in which the CBC transmits PWS key information to the MME in an LTE network. As shown in Figure 2, the steps are as follows:
  • the triggering conditions include: The CBC decides to perform the network configuration of the PWS service, or the CBC decides to update the PWS key information that has been sent to the network entity.
  • the CBC sends a message for key distribution to the MME, the message carrying parameters: PWS key information.
  • the message for key distribution is a key distribution message
  • other embodiments also use a key distribution message as an example.
  • other message names may be used in the present invention.
  • the PWS key information includes a key of the PWS service, and the key may be a public key used for signing, or another symmetric key used for authenticating a message.
  • the PWS key information includes: a current key of the PWS service, and one or more of a key identifier, a key sequence number, a key life cycle, and a PWS signature algorithm corresponding to the current key.
  • the PWS key information further includes: a next key or multiple keys of the PWS service (ie, one or more keys used after the current key), and for each of the keys, the secret is further included One or more of the key identifier, key sequence number, key lifetime, and PWS signature algorithm corresponding to the key.
  • the MME stores the received PWS key information.
  • the MME sends a key distribution confirmation message to the CBC, confirming to the CBC that it has received the PWS key information.
  • the embodiment further provides a public alarm system in a wireless communication system, including a cell broadcast center (CBC) and an MME, where:
  • CBC cell broadcast center
  • MME Mobility Management Entity
  • the CBC is used to send a message for key distribution to the MME and carry PWS key information in the message, the PWS key information includes a key of the PWS service, and the key of the PWS service is used for signature Public key, or other symmetric key used to authenticate messages.
  • the MME is configured to extract the received message from the received message for key distribution
  • the CBC sends a message for key distribution to the first network entity, which may be triggered by: the CBC determines a network configuration for performing PWS service; or, the CBC determines that the update has been sent to the network entity. PWS key information.
  • an interface for PWS key distribution is added between the CBC and the SGSN or the MSC, and the CBC sends the PWS key information to the SGSN and/or the MSC in the UMTS network, or the GSM/EDGE network. SGSN and / or MSC.
  • CBC triggers the PWS key information transmission process.
  • the trigger conditions include: The CBC decides to perform the network configuration of the PWS service, or the CBC decides to update the PWS key information that has been sent to the network entity.
  • the CBC sends a key distribution message to the SGSN and/or the MSC, the message carrying parameters: PWS key information.
  • the PWS key information includes a key of the PWS service, and the key may be a public key used for signing, or another symmetric key used for authenticating a message.
  • the PWS key information includes: a current key of the PWS service, and one or more of a key identifier, a key sequence number, a key life cycle, and a PWS signature algorithm corresponding to the current key.
  • the PWS key information further includes: a next key or multiple keys of the PWS service, and for each of the keys, a key identifier corresponding to the key, a key sequence number, and a key life cycle And one or more of the PWS signature algorithms.
  • the SGSN and/or the MSC store the received PWS key information.
  • the SGSN and/or the MSC sends a key distribution confirmation message to the CBC, confirming to the CBC that the PWS key information has been received.
  • the embodiment further provides a public alarm system in a wireless communication system, including a cell broadcast center (CBC), and an SGSN and/or an MSC, where:
  • CBC cell broadcast center
  • MSC Mobility Management Entity
  • the CBC is used to send a message for key distribution to the SGSN and/or the MSC and to the message
  • the PWS key information carries a key of the PWS service, and the key of the PWS service is a public key used for signing, or another symmetric key used for authenticating a message.
  • the SGSN and/or the MSC are configured to extract and save the PWS key information from the received message for key distribution.
  • the CBC sends a message for key distribution to the SGSN and/or the MSC, which may be triggered by: the CBC determines a network configuration for performing PWS service; or, the CBC determines that the update has been sent to the network entity. PWS key information.
  • This embodiment shows a procedure in which the CBC transmits PWS key information to the eNB in an LTE network. As shown in Figure 4, the steps are as follows:
  • CBC triggers the PWS key information transmission process.
  • the trigger conditions include: The CBC decides to perform the network configuration of the PWS service, or the CBC decides to update the PWS key information that has been sent to the network entity.
  • the CBC sends a key distribution message to the MME, the message carrying parameters: PWS key information.
  • the PWS key information includes a key of the PWS service, and the key may be a public key used for signing, or another symmetric key used for authenticating a message.
  • the PWS key information includes: a current key of the PWS service, and one or more of a key identifier, a key sequence number, a key life cycle, and a PWS signature algorithm corresponding to the current key.
  • the PWS key information further includes: a next key or multiple keys of the PWS service, and for each of the keys, a key identifier corresponding to the key, a key sequence number, and a key life cycle And one or more of the PWS signature algorithms.
  • the MME sends a key distribution message to the eNB, the message carrying parameters: PWS key information, which may be the same as the PWS key information in step 402).
  • the eNB stores the received PWS key information.
  • the eNB sends a key distribution confirmation message to the MME, confirming to the MME that it has received
  • the MME sends a key distribution confirmation message to the CBC, confirming to the CBC that the eNB has received the PWS key information.
  • the embodiment further provides a public alarm system in a wireless communication system, including a cell broadcast center (CBC), an eNB, and an MME, where:
  • the CBC is configured to send a message for key distribution to the MME and carry the PWS key information in the message;
  • the MME After receiving the message for key distribution sent by the CBC, the MME sends a message for key distribution to the eNB and carries the PWS key information;
  • the eNB is configured to extract and save the PWS key information from the received message for key distribution sent by the MME.
  • the CBC sends a message for key distribution to the SGSN and/or the MSC, which may be triggered by: the CBC determines a network configuration for performing PWS service; or, the CBC determines that the update has been sent to the network entity. PWS key information.
  • This embodiment shows the process by which the CBC sends PWS key information to an RNC in a UMTS network, or a BSC in a GSM/EDGE network. As shown in Figure 5, the steps are as follows:
  • CBC triggers the PWS key information transmission process.
  • the trigger conditions include: The CBC decides to perform the network configuration of the PWS service, or the CBC decides to update the PWS key information that has been sent to the network entity.
  • the CBC sends a key distribution message to the RNC and/or the BSC, the message carrying parameters: PWS key information.
  • the PWS key information includes a key of the PWS service, and the key may be a public key used for signing, or another symmetric key used for authenticating a message.
  • the PWS key information includes: a current key of the PWS service, and one or more of a key identifier, a key sequence number, a key life cycle, and a PWS signature algorithm corresponding to the current key.
  • the PWS key information further includes: a next key or multiple keys of the PWS service, and for each of the keys, a key identifier corresponding to the key, a key sequence number, and a key life cycle And one or more of the PWS signature algorithms.
  • the RNC and/or BSC stores the received PWS key information.
  • the RNC and/or BSC sends a key distribution confirmation message to the CBC, confirming itself to the CBC PWS key information has been received.
  • the embodiment further provides a public alarm system in a wireless communication system, including a cell broadcast center (CBC), and an RNC and/or a BSC, wherein:
  • CBC cell broadcast center
  • RNC Radio Network Controller
  • the CBC is configured to send a message for key distribution to the RNC and/or the BSC and carry PWS key information in the message, where the PWS key information includes a key of the PWS service, and the key of the PWS service is The public key used for signing, or other symmetric key used to authenticate messages.
  • the RNC and/or BSC are configured to extract and save the PWS key information from the received message for key distribution.
  • the CBC sends a message for key distribution to the first network entity, which may be triggered by: the CBC determines a network configuration for performing PWS service; or, the CBC determines that the update has been sent to the network entity. PWS key information.
  • Embodiment 5 is a diagrammatic representation of Embodiment 5:
  • This embodiment shows that the CBC carries the PWS key information in the alert request message and sends it together to the MME in the LTE network, or the RNC in the UMTS network, or the BSC in the GSM/EDGE network.
  • the steps of this process are shown in Figure 6, which is explained as follows:
  • CBC triggers the PWS key information transmission process.
  • the triggering condition includes: The CBC receives the alarm message sent by the CBE, decides to simultaneously send the PWS key information or decides to update the PWS key information that has been sent to the network entity.
  • the CBC sends an alert request message to the MME or RNC or BSC, the alert content including the alert content that the CBC is to broadcast to the user, and the PWS key information.
  • the PWS key information includes a key of the PWS service, and the key may be a public key used for signing, or another symmetric key used for authenticating a message.
  • the PWS key information includes: a current key of the PWS service, and one or more of a key identifier, a key sequence number, a key life cycle, and a PWS signature algorithm corresponding to the current key.
  • the PWS key information further includes: a next key or multiple keys of the PWS service, and for each of the keys, a key identifier corresponding to the key, a key sequence number, and a key life cycle And one or more of the PWS signature algorithms.
  • the MME or the RNC or the MSC extracts the PWS key from the received alarm request message Information and storage.
  • the MME or RNC or MSC sends an alert confirmation message to the CBC confirming to the CBC that it has received the alert message.
  • the embodiment further provides a public alarm system in a wireless communication system, including a cell broadcast center (CBC), and a first network entity, where the first network entity may be one of an MME, an RNC, and an MSC. Or a variety of, where:
  • the CBC is configured to send an alert request message to the first network entity, and carry the PWS key information in the alert request message;
  • the first network entity is configured to extract and retrieve the obtained PWS key information from the received alarm request message.
  • the CBC sends an alert request message to the first network entity, which is triggered by the following condition: the CBC receives the alert message sent by the CBE, and decides to simultaneously send the PWS key information or decides that the update has been sent to PWS key information of the network entity.
  • the CBC can simultaneously simultaneously to one of the above network entities (such as MME, MSC, SGSN, BSC, RNC) in multiple wireless communication systems. Or multiple) send PWS key information.
  • a plurality of wireless communication systems can be regarded as a large wireless communication system including a plurality of wireless communication systems.
  • This embodiment shows a PWS security architecture in a GSM network, a UMTS network, and an LTE network, including a description of adding an interface to a CBC network element, as shown in FIG.
  • the PBE information is exchanged between the CBE and the CBC through the interface 1.
  • the CBC has an interface Iu BC with the BSC of the GSM network and the RNC of the UMTS network, and has an interface S1 BC with the MME of the LTE network for transmitting the PWS content information.
  • an IUCBC interface is added to the CBC network element through which the SGSN and/or MSC are connected for transmitting PWS key information to the SGSN and/or MSC.
  • the above method and system proposes a specific scheme for how the network entity that distributes the PWS key information to the UE obtains the PWS key information, and lays a foundation for the UE to obtain the PWS key information from the network and implement the PWS security protection.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Multimedia (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

无线通信系统中配置公共警报系统（PWS）密钥信息的方法和系统，该方法包括：小区广播中心（CBC）向无线通信系统中的网络实体发送用于密钥分发的消息，携带所述PWS密钥信息；所述无线通信系统中的网络实体接收到所述用于密钥分发的消息后，保存其中的PWS密钥信息。该PWS包括CBC和第一网络实体，其中：所述CBC设置为：向第一网络实体发送PWS密钥信息；所述第一网络实体设置为：保存所述PWS密钥信息。本发明提出了向UE分发PWS密钥信息的网络实体如何获得PWS密钥信息的具体方案，为UE从网络获得PWS密钥信息，实现PWS的安全保护奠定了基础。

Description

无线通信系统中配置公共警报系统密钥信息的方法和系统
技术领域
本发明涉及通信领域， 具体而言， 涉及一种无线通信系统中网络配置公 共警报系统（ Public Warning System, PWS ) 密钥的方法和系统。
背景技术
为了使用户能及时准确地接收到关于灾难和其它紧急情况的警报、 警告 和关键信息， 3GPP(3rd Generation Partnership Project, 第三代合作伙伴计划） 定义了 PWS业务。 在遭遇例如地震、 海嘯、 飓风和野外火灾等灾难时， 该业 务可以使得公众能釆取合适的行动以保护他们自己及其家人不受重伤或死 亡， 或遭受重大财产损失。
3GPP 定义的不同的通信网络， 如 GSM ( Global System of Mobile communication , 即全球移动通信系统 ) 、 UMTS ( Universal Mobile Telecommunications System , 即通用移动通信系统 ) 和 LTE ( Long Term Evolution, 即长期演进 )均支持 PWS业务， 并规定 PWS业务釆用 CBS ( Cell Broadcast Service, 小区广播业务）来承载发送。 其架构如图 1所示， 各网络 实体的功能如下说明：
小区广播实体（Cell Broadcast Entity, 简称 CBE ) : 不属于 3GPP定义的 通信网络。 CBE负责对 CBS ( Cell Broadcast Service, 小区广播业务 )进行格 式化， 包括将 CBS消息划分到不同的页面。
小区广播中心 （ Cell Broadcast Center, 简称 CBC): 属于核心网络的一 部分， 可以与多个 CBE相连。 CBC负责 CBS消息的管理， 包括： 确定 CBS 消息开始广播的时间； 确定 CBS 消息停止广播的时间， 且指示每一个 BSC/RNC停止广播 CBS消息； 确定 CBS消息被重复广播的时间间隔； 确定 广播 CBS消息的小区广播信道等。 对于 GSM网络来说， CBC与位于无线接 入网络的 BSC ( Base Station Controller, 基站控制器）相连； 对于 UMTS系统 来说， CBC 通过 Iu接口与位于无线接入网络的 RNC ( Radio Network Controller, 无线网络控制器）相连； 对于 LTE 系统来说， CBC与核心网的 MME ( Mobility Management Entity,移动性管理实体 )相连。 CBC接收到 CBE 发送的警报信息后，进行配置和封装，发送给受影响区域的 BSC( GSM系统）、 RNC ( UMTS系统 )、 MME ( LTE系统 ) , BSC/RNC/MME再将其转发给基 站（ GSM系统为 BTS、 UMTS系统为 NB, LTE系统为 eNB )广播给用户。
目前定义的 CBS业务均是在广播信道上发送的。 而目前广播信道无任何 安全保护。 攻击者可以篡改警报消息， 或者接收到警报消息后， 在另一个不 受影响的地区进行重放， 从而在公众中造成不必要的恐慌和混乱。 为了防止 这种情况的出现， 可以对 PWS进行安全保护， 即通过使用数字签名字段和时 间戳的方法， 引入签名算法和密钥管理方案。 终端收到广播的警报消息后， 会首先对该消息进行认证， 仅当认证成功通过， 才确信其为一个有效的警报 消息。
对于任何基于签名的认证方案， 验证方需要获得签名方的公钥或者其他 用于认证消息的对称密钥， 并且需要确保该密钥是有效的。 即对于 UE来说， 网络需要将 PWS业务的密钥发送给 UE。 为此， 网络需要预先配置好 PWS 业务的密钥及相关信息。 当 UE成功入网后， 即可以获得 PWS密钥信息。 这 样当发生灾难时， CBC收到 CBE发送过来的警报信息， 即可以直接将其通过 3GPP网络广播给 UE。 同时， 如果 PWS需要定时或不定时更新 PWS业务的 密钥， 也需要将更新的 PWS业务的密钥信息发送给各网络实体， 再由各网络 实体发送给 UE。
在当前的 3GPP规范中， 向 UE分发 PWS密钥信息的网络实体如何获得 PWS密钥信息， 仍然是需要解决的问题。 发明内容
本发明要解决的技术问题是提供一种无线通信系统中配置 PWS 密钥信 息的方法和系统。
为了解决上述问题， 本发明提供了一种无线通信系统中配置公共警报系 统 (PWS)密钥信息的方法， 包括： 小区广播中心 (CBC)向无线通信系统中的网络实体发送 PWS密钥信息； 所述无线通信系统中的网络实体保存所述 PWS密钥信息。
较佳地，所述 PWS密钥信息包含 PWS业务的密钥， 所述 PWS业务的密 钥为用于签名的公钥， 或者其他用于认证消息的对称密钥。
较佳地， 所述 CBC向无线通信系统中的网络实体发送 PWS密钥信息， 包括： 所述 CBC向无线通信系统中的网络实体发送用于密钥分发的消息， 携 带所述 PWS密钥信息；
所述无线通信系统中的网络实体保存所述 PWS密钥信息， 包括： 所述无 线通信系统中的网络实体接收到所述用于密钥分发的消息后， 保存其中的 PWS密钥信息。
较佳地，所述 CBC向无线通信系统中的网络实体发送用于密钥分发的消 息， 是由以下条件触发的：
所述 CBC决定进行 PWS业务的网络配置； 或者
所述 CBC决定更新已发送到网络实体的 PWS密钥信息。
较佳地， 所述无线通信系统中的网络实体为以下网络实体中的一种或多 种：移动管理实体 (MME);服务 GPRS 支持节点 (SGSN);移动交换中心 (MSC); 无线网络控制器 (RNC); 及基站控制器 (BSC：)。
较佳地， 所述 CBC向无线通信系统中的网络实体发送 PWS密钥信息， 包括： 所述 CBC向移动管理实体 (MME)发送用于密钥分发的消息，携带所述 PWS密钥信息；
所述 MME接收到所述 CBC发送的用于密钥分发的消息后， 向演进的节 点 B(eNB)发送用于密钥分发的消息， 携带所述 PWS密钥信息；
所述无线通信系统中的网络实体保存所述 PWS密钥信息， 包括： 所述 eNB接收到所述 MME发送的用于密钥分发的消息后， 保存其中的 PWS密钥信息。
较佳地， 所述 CBC向无线通信系统中的网络实体发送 PWS密钥信息， 包括： 所述 CBC向无线通信系统中的网络实体发送警 4艮请求消息， 携带所述 CBC要向用户广播的警报内容和所述 PWS密钥信息；
所述无线通信系统中的网络实体保存所述 PWS密钥信息， 包括： 所述无线通信系统中的网络实体从接收到的警报请求消息中提取出所述
PWS密钥信息并保存。
较佳地， 所述无线通信系统中的网络实体为以下网络实体中的一种或多 种： 移动管理实体 (MME)、 无线网络控制器 (RNC)及基站控制器 (BSC)。
较佳地， 所述 CBC向无线通信系统中的网络实体发送警报请求消息， 是 由以下条件触发的： 所述 CBC接收到小区广播实体 (CBE)发送的警报消息， 决定同时发送 PWS密钥信息或决定更新已发送到网络实体的 PWS密钥信息。
较佳地， 所述 PWS密钥信息包括： PWS业务的当前密钥， 以及该当前 密钥对应的密钥标识、 密钥序列号、 密钥生命周期和 PWS签名算法中的一个 或多个。
较佳地， 所述 PWS密钥信息还包括： PWS业务的下一个或多个密钥， 对其中的每一个密钥， 还包括该密钥对应的密钥标识、 密钥序列号、 密钥生 命周期和 PWS签名算法中的一个或多个。
相应地， 本发明还提供了一种无线通信系统中的公共警报系统 (PWS) , 包括小区广播中心 (CBC)和第一网络实体， 其中：
所述 CBC设置为： 向第一网络实体发送 PWS密钥信息；
所述第一网络实体设置为： 保存所述 PWS密钥信息。
较佳地， 所述 CBC发送的 PWS密钥信息包含 PWS业务的密钥， 所述 PWS业务的密钥为用于签名的公钥， 或者其他用于认证消息的对称密钥。
较佳地， 所述 CBC还设置为： 通过向第一网络实体发送用于密钥分发的 消息并在该消息中携带所述 PWS密钥信息，来实现向第一网络实体发送所述 PWS密钥信息；
所述第一网络实体还设置为：保存的所述 PWS密钥信息是从接收到的所 述用于密钥分发的消息中提取得到的。 较佳地，所述 CBC向第一网络实体还设置为：发送用于密钥分发的消息， 是由以下条件触发的： 所述 CBC决定进行 PWS业务的网络配置； 或者， 所 述 CBC决定更新已发送到网络实体的 PWS密钥信息。
较佳地， 所述第一网络实体为以下网络实体中的一种或多种： 移动管理 实体 (MME)、 服务 GPRS 支持节点 (SGSN)、 移动交换中心 (MSC)、 无线网络 控制器 (RNC)及基站控制器 (BSC：)。
较佳地， 所述无线通信系统为长期演进 (LTE)系统， 所述第一网络实体为 LTE系统中的演进的节点 B(eNB),所述公共警报系统还包括 LTE系统中的移 动管理实体 (MME);
所述 CBC通过向 MME发送用于密钥分发的消息并在该消息中携带所述
PWS密钥信息， 以向 eNB发送所述 PWS密钥信息；
所述 MME设置为： 接收到所述 CBC发送的用于密钥分发的消息后， 向 eNB发送用于密钥分发的消息， 携带所述 PWS密钥信息；
所述 eNB保存的所述 PWS密钥信息是从接收到的所述 MME发送的用 于密钥分发的消息中提取得到的。
较佳地， 所述第一网络实体为以下网络实体中的一种或多种： 移动管理 实体 (MME)、 无线网络控制器 (RNC)及基站控制器 (BSC);
所述 CBC还设置为：通过向第一网络实体发送警报请求消息并在该警报 请求消息中携带所述 PWS密钥信息， 来实现向第一网络实体发送所述 PWS 密钥信息；
所述第一网络实体还设置为：保存的所述 PWS密钥信息是从接收到的警 报请求消息中提取得到的。
本发明又提供了一种无线通信系统中的公共警报系统 (PWS), 包括小区 广播中心 (CBC)和服务 GPRS 支持节点 (SGSN), 其中：
所述 CBC具有连接到 SGSN的第一接口， 所述 CBC通过该第一接口向 所述 SGSN传递 PWS密钥信息。
较佳地， 该公共警报系统还包括移动交换中心 (MSC); 所述 CBC还具有连接到 MSC的第一接口，所述 CBC通过该第一接口向 所述 MSC传递 PWS密钥信息。
上述方法和系统提出了向 UE分发 PWS 密钥信息的网络实体如何获得 PWS密钥信息的具体方案， 为 UE从网络获得 PWS密钥信息， 实现 PWS的 安全保护奠定了基础。 附图概述
此处所说明的附图用来提供对本发明的进一步理解， 构成本申请的一部 分， 本发明的示意性实施例及其说明用于解释本发明， 并不构成对本发明的 不当限定。
图 1示出了现有的 PWS在 3GPP网络中的网络架构图；
图 2示出了本发明实施例一在 LTE网络中将 PWS密钥信息发送给 MME 的示意图；
图 3示出了本发明实施例二在 UMTS或 GSM网络中将 PWS密钥信息发 送给 SGSN或 MSC的示意图；
图 4示出了本发明实施例三在 LTE网络中将 PWS密钥信息发送给 eNB 的示意图；
图 5示出了本发明实施例四在 UMTS或 GSM网络中将 PWS密钥信息发 送给 RNC或 BSC的示意图；
图 6示出了本发明实施例五在 LTE或 UMTS或 GSM网络中将 PWS密 钥信息与警报消息一起发送给 MME或 RNC或 BSC的示意图。
图 7示出了在 GSM网络和 UMTS网络中的 PWS安全架构图， 包括对 CBC网元增加接口的描述。 本发明的较佳实施方式
为使本发明的目的、 技术方案和优点更加清楚明白， 下文中将结合附图 对本发明的实施例进行详细说明。 需要说明的是， 在不冲突的情况下， 本申 请中的实施例及实施例中的特征可以相互任意组合。
实施例一
该实施例示出了在 LTE网络中， CBC将 PWS密钥信息发送给 MME的 过程。 如图 2所示， 步骤说明如下：
1) CBC触发 PWS密钥信息发送流程。
该触发条件包括： CBC决定进行 PWS业务的网络配置， 或 CBC决定更 新已发送到网络实体的 PWS密钥信息等。
2) CBC向 MME发送用于密钥分发的消息， 该消息携带参数： PWS密钥 信息。
本实施例中， 上述用于密钥分发的消息为密钥分发消息， 其他的实施例 也以密钥分发消息为例， 但本发明也可以釆用其他的消息名称。
PWS密钥信息中包含 PWS业务的密钥， 该密钥可以是用于签名的公钥， 或者其他用于认证消息的对称密钥等。
例如， 在一个示例中， PWS密钥信息包括： PWS业务的当前密钥， 以及 该当前密钥对应的密钥标识、 密钥序列号、 密钥生命周期和 PWS签名算法中 的一个或多个。 可选地， PWS密钥信息还包括： PWS业务的下一个或多个密 钥 （即在当前密钥之后使用的一个或多个密钥） ， 对其中的每一个密钥， 还 包括该密钥对应的密钥标识、 密钥序列号、 密钥生命周期和 PWS签名算法中 的一个或多个。
3) MME存储接收到的 PWS密钥信息。
4) MME向 CBC发送密钥分发确认消息，向 CBC确认自己已经收到 PWS 密钥信息。
相应地， 本实施例还提供了一种无线通信系统中的公共警报系统， 包括 小区广播中心 (CBC)和 MME, 其中：
所述 CBC用于向 MME发送用于密钥分发的消息并在该消息中携带 PWS 密钥信息，该 PWS密钥信息包含 PWS业务的密钥， 所述 PWS业务的密钥为 用于签名的公钥， 或者其他用于认证消息的对称密钥。 所述 MME 用于从接收到的所述用于密钥分发的消息中提取得到所述
PWS密钥信息并保存。
进一步地， 所述 CBC向第一网络实体发送用于密钥分发的消息， 可以由 以下条件触发： 所述 CBC决定进行 PWS业务的网络配置； 或者， 所述 CBC 决定更新已发送到网络实体的 PWS密钥信息。
实施例二
该实施例在 CBC与 SGSN或 MSC之间新增一个用于 PWS密钥分发的接 口， CBC通过该接口将 PWS密钥信息发送给 UMTS网络中的 SGSN和 /或 MSC, 或 GSM/EDGE网络中的 SGSN和 /或 MSC。
该发送过程的步骤如图 3所示， 说明如下：
301) CBC触发 PWS密钥信息发送流程。 该触发条件包括： CBC决定进 行 PWS业务的网络配置，或 CBC决定更新已发送到网络实体的 PWS密钥信 息等。
302) CBC向 SGSN和 /或 MSC发送密钥分发消息，该消息携带参数: PWS 密钥信息。
PWS密钥信息中包含 PWS业务的密钥， 该密钥可以是用于签名的公钥， 或者其他用于认证消息的对称密钥等。
例如， 在一个示例中， PWS密钥信息包括： PWS业务的当前密钥， 以及 该当前密钥对应的密钥标识、 密钥序列号、 密钥生命周期和 PWS签名算法中 的一个或多个。 可选地， PWS密钥信息还包括： PWS业务的下一个或多个密 钥， 对其中的每一个密钥， 还包括该密钥对应的密钥标识、 密钥序列号、 密 钥生命周期和 PWS签名算法中的一个或多个。
303) SGSN和 /或 MSC存储接收到的 PWS密钥信息。
304) SGSN和 /或 MSC向 CBC发送密钥分发确认消息， 向 CBC确认自 己已经收到 PWS密钥信息。
相应地， 本实施例还提供了一种无线通信系统中的公共警报系统， 包括 小区广播中心 (CBC), 以及 SGSN和 /或 MSC, 其中：
所述 CBC用于向 SGSN和 /或 MSC发送用于密钥分发的消息并在该消息 中携带 PWS密钥信息， 该 PWS密钥信息包含 PWS业务的密钥， 所述 PWS 业务的密钥为用于签名的公钥， 或者其他用于认证消息的对称密钥。
所述 SGSN和 /或 MSC用于从接收到的所述用于密钥分发的消息中提取 得到所述 PWS密钥信息并保存。
进一步地， 所述 CBC向 SGSN和 /或 MSC发送用于密钥分发的消息， 可 以由以下条件触发： 所述 CBC决定进行 PWS业务的网络配置； 或者， 所述 CBC决定更新已发送到网络实体的 PWS密钥信息。
实施例三
该实施例示出了在 LTE网络中， CBC将 PWS密钥信息发送给 eNB的过 程。 如图 4所示， 步骤说明如下：
401) CBC触发 PWS密钥信息发送流程。 该触发条件包括： CBC决定进 行 PWS业务的网络配置，或 CBC决定更新已发送到网络实体的 PWS密钥信 息等。
402) CBC向 MME发送密钥分发消息，该消息携带参数： PWS密钥信息。 PWS密钥信息中包含 PWS业务的密钥， 该密钥可以是用于签名的公钥， 或者其他用于认证消息的对称密钥等。
例如， 在一个示例中， PWS密钥信息包括： PWS业务的当前密钥， 以及 该当前密钥对应的密钥标识、 密钥序列号、 密钥生命周期和 PWS签名算法中 的一个或多个。 可选地， PWS密钥信息还包括： PWS业务的下一个或多个密 钥， 对其中的每一个密钥， 还包括该密钥对应的密钥标识、 密钥序列号、 密 钥生命周期和 PWS签名算法中的一个或多个。
403) MME向 eNB发送密钥分发消息，该消息携带参数： PWS密钥信息， 该 PWS密钥信息可以与步骤 402)中的 PWS密钥信息相同。
404) eNB存储接收到的 PWS密钥信息。
405) eNB向 MME发送密钥分发确认消息， 向 MME确认自己已经收到
PWS密钥信息
406) MME向 CBC发送密钥分发确认消息， 向 CBC确认 eNB已经收到 PWS密钥信息。 相应地， 本实施例还提供了一种无线通信系统中的公共警报系统， 包括 小区广播中心 (CBC)、 eNB和 MME, 其中：
所述 CBC用于向 MME发送用于密钥分发的消息并在该消息中携带所述 PWS密钥信息；
所述 MME用于接收到所述 CBC发送的用于密钥分发的消息后，向 eNB 发送用于密钥分发的消息并携带所述 PWS密钥信息；
所述 eNB用于从接收到的所述 MME发送的用于密钥分发的消息中提取 得到所述 PWS密钥信息并保存。
进一步地， 所述 CBC向 SGSN和 /或 MSC发送用于密钥分发的消息， 可 以由以下条件触发： 所述 CBC决定进行 PWS业务的网络配置； 或者， 所述 CBC决定更新已发送到网络实体的 PWS密钥信息。
实施例四
该实施例示出了 CBC将 PWS密钥信息发送给 UMTS网络中的 RNC,或 GSM/EDGE网络中的 BSC的过程。 如图 5所示， 步骤说明如下：
501) CBC触发 PWS密钥信息发送流程。 该触发条件包括： CBC决定进 行 PWS业务的网络配置，或 CBC决定更新已发送到网络实体的 PWS密钥信 息等。
502) CBC向 RNC和 /或 BSC发送密钥分发消息，该消息携带参数： PWS 密钥信息。
PWS密钥信息中包含 PWS业务的密钥， 该密钥可以是用于签名的公钥， 或者其他用于认证消息的对称密钥等。
例如， 在一个示例中， PWS密钥信息包括： PWS业务的当前密钥， 以及 该当前密钥对应的密钥标识、 密钥序列号、 密钥生命周期和 PWS签名算法中 的一个或多个。 可选地， PWS密钥信息还包括： PWS业务的下一个或多个密 钥， 对其中的每一个密钥， 还包括该密钥对应的密钥标识、 密钥序列号、 密 钥生命周期和 PWS签名算法中的一个或多个。
503) RNC和 /或 BSC存储接收到的 PWS密钥信息。
504) RNC和 /或 BSC向 CBC发送密钥分发确认消息， 向 CBC确认自己 已经收到 PWS密钥信息。
相应地， 本实施例还提供了一种无线通信系统中的公共警报系统， 包括 小区广播中心 (CBC), 以及 RNC和 /或 BSC, 其中：
所述 CBC用于向 RNC和 /或 BSC发送用于密钥分发的消息并在该消息中 携带 PWS密钥信息， 该 PWS密钥信息包含 PWS业务的密钥， 所述 PWS业 务的密钥为用于签名的公钥， 或者其他用于认证消息的对称密钥。
所述 RNC和 /或 BSC用于从接收到的所述用于密钥分发的消息中提取得 到所述 PWS密钥信息并保存。
进一步地， 所述 CBC向第一网络实体发送用于密钥分发的消息， 可以由 以下条件触发： 所述 CBC决定进行 PWS业务的网络配置； 或者， 所述 CBC 决定更新已发送到网络实体的 PWS密钥信息。
实施例五：
该实施例示出了 CBC将 PWS密钥信息携带于警报请求消息中， 一起发 送给 LTE网络中的 MME, 或 UMTS网络中的 RNC, 或 GSM/EDGE网络中 的 BSC。 该过程的步骤如图 6所示， 说明如下：
601) CBC触发 PWS密钥信息发送流程。 该触发条件包括： CBC接收到 CBE发送的警报消息， 决定同时发送 PWS密钥信息或决定更新已发送到网 络实体的 PWS密钥信息等。
602) CBC向 MME或 RNC或 BSC发送警报请求消息， 该消息包括 CBC 要向用户广播的警报内容， 以及 PWS密钥信息。
PWS密钥信息中包含 PWS业务的密钥， 该密钥可以是用于签名的公钥， 或者其他用于认证消息的对称密钥等。
例如， 在一个示例中， PWS密钥信息包括： PWS业务的当前密钥， 以及 该当前密钥对应的密钥标识、 密钥序列号、 密钥生命周期和 PWS签名算法中 的一个或多个。 可选地， PWS密钥信息还包括： PWS业务的下一个或多个密 钥， 对其中的每一个密钥， 还包括该密钥对应的密钥标识、 密钥序列号、 密 钥生命周期和 PWS签名算法中的一个或多个。
603) MME或 RNC或 MSC从接收到的警报请求消息中提取出 PWS密钥 信息并存储。
604) MME或 RNC或 MSC向 CBC发送警报确认消息， 向 CBC确认自 己已经收到警 消息。
相应地， 本实施例还提供了一种无线通信系统中的公共警报系统， 包括 小区广播中心 (CBC),以及第一网络实体，该第一网络实体可以是 MME、 RNC 和 MSC中的一种或多种， 其中：
所述 CBC 用于向第一网络实体发送警 请求消息并在该警 ^艮请求消息 中携带所述 PWS密钥信息；
所述第一网络实体用于从接收到的警报请求消息中提取得到的所述 PWS 密钥信息并保存。
进一步地， 所述 CBC向第一网络实体发送警报请求消息， 是由以下条件 触发的： 所述 CBC接收到 CBE发送的警才艮消息， 且决定同时发送 PWS密钥 信息或决定更新已发送到网络实体的 PWS密钥信息。
容易理解地， 虽然以上各个实施例是以一个具体的无线通信系统为例， 但 CBC也可以同时向多个无线通信系统中的上述网络实体（如 MME、 MSC、 SGSN、 BSC, RNC中的一个或多个）发送 PWS密钥信息。 此时， 多个无线 通信系统可看成是一个包括多种无线通信系统的大的无线通信系统。
实施例六
该实施例示出了在 GSM网络、 UMTS网络和 LTE网络中的 PWS安全架 构图， 包括对 CBC网元增加接口的描述， 如图 7所示。
图 7中， CBE与 CBC之间通过接口 1来交互 PWS信息。 CBC作为核心 网的一个网元， 分别与 GSM网络的 BSC和 UMTS网络的 RNC有接口 IuBC , 与 LTE网络的 MME有接口 S1BC, 用来传递 PWS内容信息。 此外， 为 CBC 网元增加一个 IUCBC接口，通过该接口与 SGSN和 /或 MSC相连，用来向 SGSN 和 /或 MSC传递 PWS密钥信息。
本领域普通技术人员可以理解上述方法中的全部或部分步骤可通过程序 来指令相关硬件完成， 所述程序可以存储于计算机可读存储介质中， 如只读 存储器、 磁盘或光盘等。 可选地， 上述实施例的全部或部分步骤也可以使用 一个或多个集成电路来实现， 相应地， 上述实施例中的各模块 /单元可以釆用 硬件的形式实现， 也可以釆用软件功能模块的形式实现。 本发明不限制于任 何特定形式的硬件和软件的结合。
以上所述仅为本发明的优选实施例而已， 并不用于限制本发明， 对于本 领域的技术人员来说， 本发明可以有各种更改和变化。 凡在本发明的精神和 原则之内， 所作的任何修改、 等同替换、 改进等， 均应包含在本发明的保护 范围之内。
工业实用性
上述方法和系统提出了向 UE分发 PWS 密钥信息的网络实体如何获得 PWS密钥信息的具体方案， 为 UE从网络获得 PWS密钥信息， 实现 PWS的 安全保护奠定了基础。

Claims

1、 一种无线通信系统中配置公共警报系统 (PWS)密钥信息的方法， 包 括：
小区广播中心 (CBC)向无线通信系统中的网络实体发送 PWS密钥信息； 所述无线通信系统中的网络实体保存所述 PWS密钥信息。
2、 如权利要求 1所述的方法， 其中，
所述 PWS密钥信息包含 PWS业务的密钥，所述 PWS业务的密钥为用于 签名的公钥， 或者其他用于认证消息的对称密钥。
3、 如权利要求 1所述的方法， 其中，
所述 CBC向无线通信系统中的网络实体发送 PWS密钥信息， 包括： 所述 CBC向无线通信系统中的网络实体发送用于密钥分发的消息，携带 所述 PWS密钥信息；
所述无线通信系统中的网络实体保存所述 PWS密钥信息， 包括： 所述无线通信系统中的网络实体接收到所述用于密钥分发的消息后， 保 存其中的 PWS密钥信息。
4、 如权利要求 1所述的方法， 其中，
所述 CBC向无线通信系统中的网络实体发送用于密钥分发的消息，是由 以下条件触发的：
所述 CBC决定进行 PWS业务的网络配置； 或者
所述 CBC决定更新已发送到网络实体的 PWS密钥信息。
5、 如权利要求 3或 4所述的方法， 其中，
所述无线通信系统中的网络实体为以下网络实体中的一种或多种： 移动 管理实体 (MME); 服务 GPRS 支持节点 (SGSN); 移动交换中心 (MSC); 无线 网络控制器RNC); 及基站控制器 (BSC：)。
6、 如权利要求 1所述的方法， 其中， 所述 CBC向无线通信系统中的网络实体发送 PWS密钥信息， 包括： 所述 CBC 向移动管理实体 (MME)发送用于密钥分发的消息， 携带所述 PWS密钥信息；
所述 MME接收到所述 CBC发送的用于密钥分发的消息后， 向演进的节 点 B(eNB)发送用于密钥分发的消息， 携带所述 PWS密钥信息；
所述无线通信系统中的网络实体保存所述 PWS密钥信息， 包括： 所述 eNB接收到所述 MME发送的用于密钥分发的消息后， 保存其中的 PWS密钥信息。
7、 如权利要求 1所述的方法， 其中，
所述 CBC向无线通信系统中的网络实体发送 PWS密钥信息， 包括： 所述 CBC 向无线通信系统中的网络实体发送警 4艮请求消息， 携带所述 CBC要向用户广播的警报内容和所述 PWS密钥信息；
所述无线通信系统中的网络实体保存所述 PWS密钥信息， 包括： 所述无线通信系统中的网络实体从接收到的警报请求消息中提取出所述 PWS密钥信息并保存。
8、 如权利要求 7所述的方法， 其中，
所述无线通信系统中的网络实体为以下网络实体中的一种或多种： 移动 管理实体 (MME)、 无线网络控制器 (RNC)及基站控制器 (BSC)。
9、 如权利要求 7或 8所述的方法， 其中，
所述 CBC向无线通信系统中的网络实体发送警报请求消息，是由以下条 件触发的： 所述 CBC接收到小区广播实体 (CBE)发送的警报消息， 决定同时 发送 PWS密钥信息或决定更新已发送到网络实体的 PWS密钥信息。
10、 如权利要求 1或 3或 6或 7所述的方法， 其中，
所述 PWS密钥信息包括： PWS业务的当前密钥， 以及该当前密钥对应 的密钥标识、 密钥序列号、 密钥生命周期和 PWS签名算法中的一个或多个。
11、 如权利要求 9所述的方法， 其中，
所述 PWS密钥信息还包括： PWS业务的下一个或多个密钥， 对其中的 每一个密钥， 还包括该密钥对应的密钥标识、 密钥序列号、 密钥生命周期和
PWS签名算法中的一个或多个。
12、 一种无线通信系统中的公共警报系统 (PWS) , 包括小区广播中心
(CBC)和第一网络实体， 其中：
所述 CBC设置为： 向第一网络实体发送 PWS密钥信息；
所述第一网络实体设置为： 保存所述 PWS密钥信息。
13、 如权利要求 12所述的公共警报系统， 其中，
所述 CBC发送的 PWS密钥信息包含 PWS业务的密钥， 所述 PWS业务 的密钥为用于签名的公钥， 或者其他用于认证消息的对称密钥。
14、 如权利要求 12所述的公共警报系统， 其中，
所述 CBC还设置为：通过向第一网络实体发送用于密钥分发的消息并在 该消息中携带所述 PWS密钥信息， 来实现向第一网络实体发送所述 PWS密 钥信息；
所述第一网络实体还设置为：保存的所述 PWS密钥信息是从接收到的所 述用于密钥分发的消息中提取得到的。
15、 如权利要求 12所述的公共警报系统， 其中，
所述 CBC向第一网络实体还设置为： 发送用于密钥分发的消息， 是由以 下条件触发的： 所述 CBC决定进行 PWS业务的网络配置； 或者， 所述 CBC 决定更新已发送到网络实体的 PWS密钥信息。
16、 如权利要求 14或 15所述的公共警报系统， 其中，
所述第一网络实体为以下网络实体中的一种或多种： 移动管理实体 (MME)、 服务 GPRS 支持节点 (SGSN)、 移动交换中心 (MSC)、 无线网络控制 器RNC)及基站控制器 (BSC；)。
17、 如权利要求 12所述的公共警报系统， 其中，
所述无线通信系统为长期演进 (LTE)系统， 所述第一网络实体为 LTE 系 统中的演进的节点 B(eNB),所述公共警报系统还包括 LTE系统中的移动管理 实体 (MME);
所述 CBC通过向 MME发送用于密钥分发的消息并在该消息中携带所 述 PWS密钥信息， 以向 eNB发送所述 PWS密钥信息；
所述 MME设置为： 接收到所述 CBC发送的用于密钥分发的消息后， 向 eNB发送用于密钥分发的消息， 携带所述 PWS密钥信息；
所述 eNB保存的所述 PWS密钥信息是从接收到的所述 MME发送的用 于密钥分发的消息中提取得到的。
18、 如权利要求 12所述的公共警报系统， 其中，
所述第一网络实体为以下网络实体中的一种或多种： 移动管理实体 (MME), 无线网络控制器 (RNC)及基站控制器 (BSC);
所述 CBC还设置为：通过向第一网络实体发送警报请求消息并在该警报 请求消息中携带所述 PWS密钥信息， 来实现向第一网络实体发送所述 PWS 密钥信息；
所述第一网络实体还设置为：保存的所述 PWS密钥信息是从接收到的警 报请求消息中提取得到的。
19、 一种无线通信系统中的公共警报系统 (PWS) , 包括小区广播中心 (CBC)和服务 GPRS 支持节点 (SGSN),
所述 CBC具有连接到 SGSN的第一接口， 所述 CBC通过该第一接口向 所述 SGSN传递 PWS密钥信息。
20、 如权利要求 19所述的公共警报系统， 其中，
该公共警报系统还包括移动交换中心 (MSC);
所述 CBC还具有连接到 MSC的第一接口，所述 CBC通过该第一接口向 所述 MSC传递 PWS密钥信息。
PCT/CN2012/073221 2011-06-13 2012-03-29 无线通信系统中配置公共警报系统密钥信息的方法和系统 WO2012171392A1 (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201110157716.9 2011-06-13
CN201110157716.9A CN102833681B (zh) 2011-06-13 2011-06-13 无线通信系统中配置公共警报系统密钥信息的方法和系统

Publications (1)

Publication Number Publication Date
WO2012171392A1 true WO2012171392A1 (zh) 2012-12-20

Family

ID=47336596

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2012/073221 WO2012171392A1 (zh) 2011-06-13 2012-03-29 无线通信系统中配置公共警报系统密钥信息的方法和系统

Country Status (2)

Country Link
CN (1) CN102833681B (zh)
WO (1) WO2012171392A1 (zh)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101651857A (zh) * 2008-08-14 2010-02-17 中兴通讯股份有限公司 地震海啸系统中重要通知信息及灾难通知信息的发送方法
WO2010054378A1 (en) * 2008-11-10 2010-05-14 Interdigital Patent Holdings, Inc. Method and apparatus for transmitting public warning system notification messages on a facch
WO2010118571A1 (zh) * 2009-04-15 2010-10-21 华为技术有限公司 接收公共预警系统pws消息的方法、装置和系统
CN102006556A (zh) * 2009-09-01 2011-04-06 华为技术有限公司 一种广播报警消息的方法和装置

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101651857A (zh) * 2008-08-14 2010-02-17 中兴通讯股份有限公司 地震海啸系统中重要通知信息及灾难通知信息的发送方法
WO2010054378A1 (en) * 2008-11-10 2010-05-14 Interdigital Patent Holdings, Inc. Method and apparatus for transmitting public warning system notification messages on a facch
WO2010118571A1 (zh) * 2009-04-15 2010-10-21 华为技术有限公司 接收公共预警系统pws消息的方法、装置和系统
CN102006556A (zh) * 2009-09-01 2011-04-06 华为技术有限公司 一种广播报警消息的方法和装置

Also Published As

Publication number Publication date
CN102833681A (zh) 2012-12-19
CN102833681B (zh) 2017-11-14

Similar Documents

Publication Publication Date Title
KR101600220B1 (ko) 공공 경보 메시지들의 검증을 위한 공개 키들의 관리
CN102440012A (zh) 接收公共预警系统pws消息的方法、装置和系统
EP2566279B1 (en) Method and system for querying group's dispatching area information
WO2014176946A1 (zh) 警报消息广播状态的上报方法及装置
WO2012167637A1 (zh) 一种向终端发送公共警报系统密钥信息的方法和网络实体
WO2010028603A1 (zh) 更新跟踪区时的密钥生成方法及系统
WO2013107152A1 (zh) Pws签名信息验证方法、装置及系统
JP5147450B2 (ja) ページング信号送信方法及び移動局
JP4820448B2 (ja) 通知信号送信方法及び移動局
JP2015535153A (ja) Ｃａ公開鍵を更新するための方法および装置、ｕｅおよびｃａ
US8577282B2 (en) Method for reporting multi-address information, mobile station and authentication organization system
CN102833743B (zh) 公共警报系统密钥更新信息的发送、更新方法和相应设备
WO2013060154A1 (zh) Pws密钥的更新方法及装置
CN103813308A (zh) 一种上行数据传输方法、装置及系统
CN102843651B (zh) 公共警报系统及密钥发送、获取方法、安全连接建立方法
WO2013004103A1 (zh) 无线通信系统中pws密钥更新方法、网络侧设备及终端
WO2012171392A1 (zh) 无线通信系统中配置公共警报系统密钥信息的方法和系统
EP3852452A1 (en) Method and device for displaying notification information
US20150296375A1 (en) Methods, devices, and computer program products improving the public warning system for mobile communication
JP5965749B2 (ja) 移動通信方法及び移動局
WO2012174874A1 (zh) 公共警报系统密钥更新信息的发送、更新方法和相应设备
WO2013117070A1 (zh) 公共警报系统安全信息发送方法、装置及系统
CN103378970A (zh) 一种公共警报系统中的密钥更新方法、装置和系统
CN110933669A (zh) 一种跨rat用户的快速注册的方法
CN102843662B (zh) 公共警报系统密钥更新信息的发送、更新方法和相应设备

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 12800380

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 12800380

Country of ref document: EP

Kind code of ref document: A1