一种增强的加密及完整性保护方法技术

本发明专利技术公开了一种增强的加密及完整性保护方法，属于网络通信领域。本发明专利技术的方法为：１）预先给ＬＴＥ／ＳＡＥ系统支持的每一个算法分配一个４比特的算法标识，其中最高比特标识算法的密钥长度；２）密钥协商层进行算法协商，确定各实体间通信所用算法；其中实体包括用户设备、接入网和核心网；３）各实体根据协商的算法和永久密钥计算通信用密钥，计算过程中要根据算法标识确定导出的密钥长度；４）通信过程中，根据协商的算法和导出的密钥对消息进行加密或完整性保护。与现有技术相比，本发明专利技术提高了系统所能支持的算法强度和加密及完整性保护机制的灵活性。

【技术实现步骤摘要】

【技术保护点】
一种增强的加密及完整性保护方法，其步骤为：１）预先给网络通信系统支持的每一个算法分配一个ｎ比特的算法标识，将其中一比特标识算法的密钥长度；２）密钥协商层进行算法协商，确定各实体间通信所用算法；其中实体包括用户设备、接入网和核心网；３）各实体根据协商的算法和永久密钥计算通信用密钥，计算过程中要根据算法标识确定导出的密钥长度；４）通信过程中，根据协商的算法和导出的密钥对消息进行加密或完整性保护。

【技术特征摘要】

【专利技术属性】
技术研发人员：冯秀涛，周春芳，
申请(专利权)人：中国科学院软件研究所，
类型：发明
国别省市：11[中国|北京]