PWS密鑰的更新方法及裝置制造方法及圖紙

本發(fā)明專利技術(shù)公開(kāi)了一種PWS密鑰的更新方法及裝置，在上述方法中，在滿足預(yù)設(shè)條件時(shí)，UE接收來(lái)自于網(wǎng)絡(luò)側(cè)設(shè)備通過(guò)非接入層下行消息下發(fā)的更新的PWS密鑰；UE采用接收到的PWS密鑰更新當(dāng)前的PWS密鑰。根據(jù)本發(fā)明專利技術(shù)提供的技術(shù)方案，達(dá)到了通過(guò)PWS密鑰的實(shí)時(shí)更新加強(qiáng)對(duì)PWS的安全保護(hù)的效果。

【技術(shù)實(shí)現(xiàn)步驟摘要】

本專利技術(shù)涉及通信領(lǐng)域，具體而言，涉及一種公共警報(bào)系統(tǒng)(Public WarningSystem，簡(jiǎn)稱為PWS)密鑰的更新方法及裝置。
技術(shù)介紹
為了使用戶能及時(shí)準(zhǔn)確地接收到關(guān)于災(zāi)難和其它緊急情況的警報(bào)、警告和關(guān)鍵信息，第三代合作伙伴計(jì)劃(3rd Generation Partnership Project，簡(jiǎn)稱為3GPP)定義了公共警報(bào)系統(tǒng)(PWS)業(yè)務(wù)。在遭遇例如地震、海嘯、颶風(fēng)和野外火災(zāi)等災(zāi)難時(shí)，該業(yè)務(wù)可以使得公眾能采取合適的行動(dòng)以保護(hù)他們自己及其家人不受重傷或死亡，或遭受重大財(cái)產(chǎn)損失。3GPP定義的不同的通信網(wǎng)絡(luò)，如全球移動(dòng)通信系統(tǒng)(Global System of Mobilecommunication,簡(jiǎn)稱為GSM)、通用移動(dòng)通信系統(tǒng)(Universal Mobile TelecommunicationsSystem,簡(jiǎn)稱為UMTS)和長(zhǎng)期演進(jìn)(Long Term Evolution,簡(jiǎn)稱為L(zhǎng)TE)均支持PWS業(yè)務(wù),并規(guī)定PWS業(yè)務(wù)采用小區(qū)廣播業(yè)務(wù)(Cell Broadcast Service，簡(jiǎn)稱為CBS)來(lái)承載發(fā)送。其架構(gòu)如圖1所示，各網(wǎng)元的功能如下說(shuō)明:小區(qū)廣播實(shí)體(Cell Broadcast Entity,簡(jiǎn)稱為CBE):不屬于3GPP定義的通信網(wǎng)絡(luò)。CBE負(fù)責(zé)對(duì)小區(qū)廣播業(yè)務(wù)(Cell Broadcast Service，簡(jiǎn)稱為CBS)進(jìn)行格式化，包括將CBS消息劃分到不同的頁(yè)面。小區(qū)廣播中心(Cell Broadcast Center,簡(jiǎn)稱為CBC):屬于核心網(wǎng)絡(luò)的一部分，可以與多個(gè)CBE相連。CBC負(fù)責(zé)CBS消息的管理，包括:確定CBS消息開(kāi)始廣播的時(shí)間；確定CBS消息停止廣播的時(shí)間，且指示每一個(gè)BSC/RNC停止廣播CBS消息；確定CBS消息被重復(fù)廣播的時(shí)間間隔；確定廣播CBS消息的小區(qū)廣播信道等。對(duì)于GSM網(wǎng)絡(luò)來(lái)說(shuō)，CBC與位于無(wú)線接入網(wǎng)絡(luò)的基站控制器(Base Station Controller,簡(jiǎn)稱為BSC)相連；對(duì)于UMTS系統(tǒng)來(lái)說(shuō)，CBC通過(guò)Iu接口與位于無(wú)線接入網(wǎng)絡(luò)的無(wú)線網(wǎng)絡(luò)控制器(Radio NetworkController，簡(jiǎn)稱為RNC)相連；對(duì)于LTE系統(tǒng)來(lái)說(shuō)，CBC與核心網(wǎng)的移動(dòng)性管理實(shí)體(Mobility Management Entity,簡(jiǎn)稱為MME)相連。CBC接收到CBE發(fā)送的警報(bào)信息后,進(jìn)行配置和封裝，發(fā)送給受影響區(qū)域的BSC (GSM系統(tǒng)),RNC (UMTS系統(tǒng)),MME (LTE系統(tǒng))，BSC/RNC/MME再將其轉(zhuǎn)發(fā)給基站(GSM系統(tǒng)為BTS、UMTS系統(tǒng)為NB，LTE系統(tǒng)為eNB)廣播給用戶。目前定義的CBS業(yè)務(wù)均是在廣播信道上發(fā)送的。而目前廣播信道無(wú)任何安全保護(hù)。攻擊者可以篡改警報(bào)消息，或者接收到警報(bào)消息后，在其它時(shí)間在同一地區(qū)或不同地區(qū)進(jìn)行重放，從而在公眾中造成不必要的恐慌和混亂。為了防止這種情況的出現(xiàn)，3GPP決定對(duì)PWS進(jìn)行安全保護(hù)，即通過(guò)使用數(shù)字簽名字段和時(shí)間戳的方法，引入簽名算法和密鑰管理方案。終端收到廣播的警報(bào)消息后，會(huì)首先對(duì)該消息進(jìn)行認(rèn)證，僅當(dāng)認(rèn)證成功通過(guò)，才確信其為一個(gè)有效的警報(bào)消息。對(duì)于任何基于簽名的認(rèn)證方案，驗(yàn)證方需要獲得簽名方的密鑰，通常該密鑰為一公鑰，并且需要確保該密鑰是有效的。即對(duì)于UE來(lái)說(shuō)，則需要獲得簽名的密鑰。同時(shí)，網(wǎng)絡(luò)為了保證密鑰的新鮮性和安全性，密鑰一般有一個(gè)有效的生命周期。在該生命周期內(nèi)，密鑰可以被正常使用。在密鑰到期前，網(wǎng)絡(luò)需要對(duì)該密鑰進(jìn)行更新，并成功啟用新的密鑰。在當(dāng)前的3GPP規(guī)范中，還缺乏對(duì)PWS密鑰進(jìn)行更新的技術(shù)方案。
技術(shù)實(shí)現(xiàn)思路
針對(duì)相關(guān)技術(shù)中還缺乏對(duì)PWS密鑰進(jìn)行更新的技術(shù)方案的問(wèn)題，本專利技術(shù)提供了一種PWS密鑰的更新方法及裝置，以至少解決上述問(wèn)題。根據(jù)本專利技術(shù)的一個(gè)方面，提供了一種PWS密鑰的更新方法。根據(jù)本專利技術(shù)的PWS密鑰的更新方法包括:在滿足預(yù)設(shè)條件時(shí)，UE接收來(lái)自于網(wǎng)絡(luò)側(cè)設(shè)備通過(guò)非接入層下行消息下發(fā)的更新的PWS密鑰；UE采用接收到的PWS密鑰更新當(dāng)前的PWS密鑰信息，其中，所述PWS密鑰信息包括PWS密鑰。 在上述方法中，PffS密鑰信息還包括PWS密鑰的標(biāo)識(shí)，在UE接收來(lái)自于網(wǎng)絡(luò)側(cè)設(shè)備通過(guò)非接入層下行消息下發(fā)的更新的PWS密鑰信息之后，還包括:UE保存PWS密鑰的標(biāo)識(shí)。在上述方法中，預(yù)設(shè)條件包括以下之一:達(dá)到預(yù)定時(shí)長(zhǎng)；網(wǎng)絡(luò)側(cè)設(shè)備接收到小區(qū)廣播中心CBC下發(fā)的密鑰更新消息，其中，密鑰更新消息包括:更新的PWS密鑰以及該P(yáng)WS密鑰的標(biāo)識(shí)。在上述方法中，在UE采用接收到的PWS密鑰更新當(dāng)前的PWS密鑰之后，還包括:UE接收來(lái)自于網(wǎng)絡(luò)側(cè)設(shè)備下發(fā)的更新的PWS密鑰的標(biāo)識(shí);UE判斷保存的PWS密鑰的標(biāo)識(shí)中是否包括接收到的更新的PWS密鑰的標(biāo)識(shí)，如果包括，則更新成功。在上述方法中，網(wǎng)絡(luò)側(cè)設(shè)備下發(fā)更新的PWS密鑰的標(biāo)識(shí)的方式包括:廣播消息下發(fā)方式。在上述方法中，在UE判斷保存的PWS密鑰的標(biāo)識(shí)中是否包括接收到的更新的PWS密鑰的標(biāo)識(shí)時(shí)，還包括:如果UE保存的PWS密鑰的標(biāo)識(shí)中未包括接收到的更新的PWS密鑰對(duì)應(yīng)的標(biāo)識(shí)，則UE發(fā)起PWS密鑰更新流程，向網(wǎng)絡(luò)側(cè)設(shè)備請(qǐng)求更新的PWS密鑰。在上述方法中，UE發(fā)起PWS密鑰更新流程，向網(wǎng)絡(luò)側(cè)設(shè)備請(qǐng)求更新的PWS密鑰包括:UE向網(wǎng)絡(luò)側(cè)設(shè)備發(fā)送更新當(dāng)前的PWS密鑰的請(qǐng)求消息，其中，請(qǐng)求消息攜帶有更新的PWS密鑰的標(biāo)識(shí)；UE接收來(lái)自于網(wǎng)絡(luò)側(cè)設(shè)備下發(fā)的更新的PWS密鑰。在上述方法中，在UE接收來(lái)自于網(wǎng)絡(luò)側(cè)設(shè)備下發(fā)的更新的PWS密鑰的標(biāo)識(shí)之后，在UE向網(wǎng)絡(luò)側(cè)設(shè)備發(fā)送更新當(dāng)前的PWS密鑰的請(qǐng)求消息之前，還包括:UE接收來(lái)自于網(wǎng)絡(luò)側(cè)設(shè)備下發(fā)的PWS消息，其中，PffS消息是采用更新的PWS密鑰進(jìn)行加密的。在上述方法中，在UE采用接收到的PWS密鑰更新當(dāng)前的PWS密鑰發(fā)生異常時(shí)，還包括:UE接收來(lái)自于網(wǎng)絡(luò)側(cè)設(shè)備下發(fā)的PWS消息，其中，PWS消息是采用更新的PWS密鑰進(jìn)行加密的；UE接收來(lái)自于網(wǎng)絡(luò)側(cè)設(shè)備下發(fā)的更新的PWS密鑰的標(biāo)識(shí)；在UE采用當(dāng)前的PWS密鑰對(duì)PWS消息認(rèn)證失敗的情況下，UE向網(wǎng)絡(luò)側(cè)設(shè)備發(fā)送更新當(dāng)前的PWS密鑰的請(qǐng)求消息，其中，請(qǐng)求消息攜帶有更新的PWS密鑰的標(biāo)識(shí)；UE接收來(lái)自于網(wǎng)絡(luò)側(cè)設(shè)備下發(fā)的更新的PWS密鑰。在上述方法中，非接入層下行消息包括:通告消息。根據(jù)本專利技術(shù)的另一個(gè)方面，提供了一種PWS密鑰的更新方法。根據(jù)本專利技術(shù)的PWS密鑰的更新方法包括:在滿足預(yù)設(shè)條件時(shí)，網(wǎng)絡(luò)側(cè)設(shè)備被觸發(fā)發(fā)送更新的PWS密鑰；網(wǎng)絡(luò)側(cè)設(shè)備通過(guò)非接入層下行消息向UE下發(fā)更新的PWS密鑰，以使UE采用接收到的PWS密鑰更新當(dāng)前的PWS密鑰信息，其中，所述PWS密鑰信息包括PWS密鑰。在上述方法中，PffS密鑰信息還包括PWS密鑰的標(biāo)識(shí)，在UE接收來(lái)自于網(wǎng)絡(luò)側(cè)設(shè)備通過(guò)非接入層下行消息下發(fā)的更新的PWS密鑰信息之后，還包括:UE保存PWS密鑰的標(biāo)識(shí)。在上述方法中，預(yù)設(shè)條件包括以下之一:達(dá)到預(yù)定時(shí)長(zhǎng)；網(wǎng)絡(luò)側(cè)設(shè)備接收到小區(qū)廣播中心CBC下發(fā)的密鑰更新消息，其中，密鑰更新消息包括:更新的PWS密鑰以及該P(yáng)WS密鑰的標(biāo)識(shí)。在上述方法中，在UE采用更新的PWS密鑰更新當(dāng)前的PWS密鑰之后，還包括:網(wǎng)絡(luò)側(cè)設(shè)備下發(fā)更新的PWS密鑰的標(biāo)識(shí)。在上述方法中，網(wǎng)絡(luò)側(cè)設(shè)備下發(fā)更新的PWS密鑰的標(biāo)本文檔來(lái)自技高網(wǎng)...

【技術(shù)保護(hù)點(diǎn)】
一種公共警報(bào)系統(tǒng)PWS密鑰的更新方法，其特征在于，包括：在滿足預(yù)設(shè)條件時(shí)，用戶設(shè)備UE接收來(lái)自于網(wǎng)絡(luò)側(cè)設(shè)備通過(guò)非接入層下行消息下發(fā)的更新的PWS密鑰信息，其中，所述PWS密鑰信息包括PWS密鑰；所述UE采用接收到的PWS密鑰更新當(dāng)前的PWS密鑰。

【技術(shù)特征摘要】
1.一種公共警報(bào)系統(tǒng)PWS密鑰的更新方法，其特征在于，包括: 在滿足預(yù)設(shè)條件時(shí)，用戶設(shè)備UE接收來(lái)自于網(wǎng)絡(luò)側(cè)設(shè)備通過(guò)非接入層下行消息下發(fā)的更新的PWS密鑰信息，其中，所述PWS密鑰信息包括PWS密鑰； 所述UE采用接收到的PWS密鑰更新當(dāng)前的PWS密鑰。2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述PWS密鑰信息還包括PWS密鑰的標(biāo)識(shí)，在所述UE接收來(lái)自于所述網(wǎng)絡(luò)側(cè)設(shè)備通過(guò)所述非接入層下行消息下發(fā)的所述更新的PWS密鑰信息之后，還包括:所述UE保存所述PWS密鑰的標(biāo)識(shí)。3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述預(yù)設(shè)條件包括以下之一: 達(dá)到預(yù)定時(shí)長(zhǎng)； 所述網(wǎng)絡(luò)側(cè)設(shè)備接收到小區(qū)廣播中心CBC下發(fā)的密鑰更新消息，其中，所述密鑰更新消息包括:所述更新的PWS密鑰以及該P(yáng)WS密鑰的標(biāo)識(shí)。4.根據(jù)權(quán)利要求2所述的方法，其特征在于，在所述UE采用所述接收到的PWS密鑰更新所述當(dāng)前的PWS密鑰之后,還包括: 所述UE接收來(lái)自于所述網(wǎng)絡(luò)側(cè)設(shè)備下發(fā)的所述更新的PWS密鑰的標(biāo)識(shí)； 所述UE判斷保存的所述PWS密鑰的標(biāo)識(shí)中是否包括接收到的所述更新的PWS密鑰的標(biāo)識(shí)，如果包括，則更新成功。5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述網(wǎng)絡(luò)側(cè)設(shè)備下發(fā)所述更新的PWS密鑰的標(biāo)識(shí)的方式包括:廣播消息下發(fā)方式。6.根據(jù)權(quán)利要求4所述的方法，其特征在于，在所述UE判斷所述保存的PWS密鑰的標(biāo)識(shí)中是否包括接收到的所述更新的PWS密鑰的標(biāo)識(shí)時(shí)，還包括: 如果所述UE保存的所述PWS密鑰的標(biāo)識(shí)中未包括接收到的所述更新的PWS密鑰對(duì)應(yīng)的標(biāo)識(shí)，則所述UE發(fā)起PWS密鑰更新流程，向所述網(wǎng)絡(luò)側(cè)設(shè)備請(qǐng)求更新的PWS密鑰。7.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述UE發(fā)起PWS密鑰更新流程，向所述網(wǎng)絡(luò)側(cè)設(shè)備請(qǐng)求所述更新的PWS密鑰包括: 所述UE向所述網(wǎng)絡(luò)·側(cè)設(shè)備發(fā)送更新所述當(dāng)前的PWS密鑰的請(qǐng)求消息，其中，所述請(qǐng)求消息攜帶有所述更新的PWS密鑰的標(biāo)識(shí)； 所述UE接收來(lái)自于所述網(wǎng)絡(luò)側(cè)設(shè)備下發(fā)的所述更新的PWS密鑰。8.根據(jù)權(quán)利要求7所述的方法，其特征在于，在所述UE接收來(lái)自于所述網(wǎng)絡(luò)側(cè)設(shè)備下發(fā)的所述更新的PWS密鑰的標(biāo)識(shí)之后，在所述UE向所述網(wǎng)絡(luò)側(cè)設(shè)備發(fā)送更新所述當(dāng)前的PWS密鑰的請(qǐng)求消息之前，還包括: 所述UE接收來(lái)自于所述網(wǎng)絡(luò)側(cè)設(shè)備下發(fā)的PWS消息，其中，所述PWS消息是采用所述更新的PWS密鑰進(jìn)行加密的。9.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述UE采用接收到的PWS密鑰更新當(dāng)前的PWS密鑰發(fā)生異常時(shí)，還包括: 所述UE接收來(lái)自于所述網(wǎng)絡(luò)側(cè)設(shè)備下發(fā)的PWS消息，其中，所述PWS消息是采用所述更新的PWS密鑰進(jìn)行加密的； 所述UE接收來(lái)自于所述網(wǎng)絡(luò)側(cè)設(shè)備下發(fā)的所述更新的PWS密鑰的標(biāo)識(shí)； 在所述UE采用所述當(dāng)前的PWS密鑰對(duì)所述PWS消息認(rèn)證失敗的情況下，所述UE向所述網(wǎng)絡(luò)側(cè)設(shè)備發(fā)送更新所述當(dāng)前的PWS密鑰的請(qǐng)求消息，其中，所述請(qǐng)求消息攜帶有所述更新的PWS密鑰的標(biāo)識(shí)； 所述UE接收來(lái)自于所述網(wǎng)絡(luò)側(cè)設(shè)備下發(fā)的所述更新的PWS密鑰。10.根據(jù)權(quán)利要求1至9中任一項(xiàng)所述的方法，其特征在于，所述非接入層下行消息包括: 通告消息。11.一種公共警報(bào)系統(tǒng)PWS密鑰的更新方法，其特征在于，包括: 在滿足預(yù)設(shè)條件時(shí)，網(wǎng)絡(luò)側(cè)設(shè)備被觸發(fā)發(fā)送更新的PWS密鑰信息，其中，所述PWS密鑰信息包括PWS密鑰；· 所述網(wǎng)絡(luò)側(cè)設(shè)備通過(guò)非接入層下行消息向用戶設(shè)備UE下發(fā)所述更新的PWS密鑰，以使所述UE采用接收到的PWS密鑰更新當(dāng)前的PWS密鑰。12.根據(jù)權(quán)利要求11所述的方法，其特征在于，所述PWS密鑰信息還包括PWS密鑰的標(biāo)識(shí)，在所述UE接收來(lái)自于所述網(wǎng)絡(luò)側(cè)設(shè)備通過(guò)所述非接入層下行消息下發(fā)的所述更新的PWS密鑰信息之后，還包括:所述UE保存所述PWS密鑰的標(biāo)識(shí)。13.根據(jù)權(quán)利要求11所述的方法，其特征在于，所述預(yù)設(shè)條件包括以下之一: 達(dá)到預(yù)定時(shí)長(zhǎng)； 所述網(wǎng)絡(luò)側(cè)設(shè)備接收到小區(qū)廣播中心CBC下發(fā)的密鑰更新消息，其中，所述密鑰更新消息包括:所述更新的PWS密鑰以及該P(yáng)WS密鑰的標(biāo)識(shí)。14.根據(jù)權(quán)利要求11所述的方法，其特征在于，在所述UE采用所述更新的PWS密鑰更新所述當(dāng)前的PWS密鑰之后，還包括:所述網(wǎng)絡(luò)側(cè)設(shè)備下發(fā)所述更新的PWS密鑰的...

【專利技術(shù)屬性】
技術(shù)研發(fā)人員：李陽(yáng)，馮成燕，
申請(qǐng)(專利權(quán))人：中興通訊股份有限公司，
類型：發(fā)明
國(guó)別省市：