一种超级移动宽带系统中安全能力协商的方法

摘要

本发明公开了一种超级移动宽带系统中安全能力协商的方法，包括：1)终端AT收到身份请求消息后，触发认证过程，通过HAAA，完成AT和SRNC、AT和eBS的安全能力协商，选择共同支持的一组加密算法和完整性保护算法，并将选择的算法标识下发到SRNC、eBS和AT；2)AT和eBS根据确定的加密算法和完整性保护算法，以及密钥交换过程产生的加密密钥和完整性密钥，对随后发送的信令消息进行完整性保护，并对随后发送的敏感消息进行加密，接收方对接收到的消息进行完整性校验和解密。本发明可以达成终端和接入网之间使用的加密算法和完整性保护算法，且最大限度地维护现有规范主要内容的完整性。