專利名稱：保證前向業(yè)務(wù)信道傳輸數(shù)據(jù)安全的方法
技術(shù)領(lǐng)域：
本發(fā)明涉及碼分多址(CDMA)系統(tǒng)的集群業(yè)務(wù)領(lǐng)域，特別涉及CDMA集群系統(tǒng)保證前向業(yè)務(wù)信道傳輸數(shù)據(jù)安全的方法。
背景技術(shù)：
集群系統(tǒng)最大特點就是同一個集群組的集群終端共享前向業(yè)務(wù)信道，從而提供組呼的功能。因此，CDMA集群系統(tǒng)必須按照一定的策略，將前向業(yè)務(wù)信道進行信道化的所有碼信息通知集群組內(nèi)的集群用戶，并提供碼信息的維護和更新。
目前CDMA系統(tǒng)中，在用戶申請前向業(yè)務(wù)信道資源時，攜帶著Walsh碼的信道指配消息通過基站子系統(tǒng)下發(fā)給當(dāng)前終端實現(xiàn)前向業(yè)務(wù)信道的信道化。在該前向業(yè)務(wù)信道的使用過程中，Walsh碼不進行更新，當(dāng)該前向業(yè)務(wù)信道釋放時，Walsh碼資源同時釋放。
由于Walsh碼資源只用于區(qū)分不同的前向業(yè)務(wù)信道，并不作為擾碼使用，不能提供前向業(yè)務(wù)信道的加密。所以，前向業(yè)務(wù)信道用于加擾的擾碼采用的為不同用戶的私有長碼掩碼，用戶的私有長碼掩碼是根據(jù)用戶的電子序列號(ESN)通過一定的算法得到，因此每個用戶的私有長碼掩碼不同。這樣，就可以起到對每個用戶的前向業(yè)務(wù)信道數(shù)據(jù)進行加密的效果，保證每個用戶通過前向業(yè)務(wù)信道所傳輸數(shù)據(jù)的安全性。該私有長碼掩碼在該前向業(yè)務(wù)信道不釋放的情況下，不進行更新。
在CDMA集群系統(tǒng)中，如果使用現(xiàn)有技術(shù)中集群組內(nèi)的一個集群用戶的私有長碼掩碼對前向業(yè)務(wù)信道傳輸?shù)臄?shù)據(jù)進行加密，則該集群組內(nèi)的其它集群用戶無法接收到該前向業(yè)務(wù)信道傳輸?shù)臄?shù)據(jù)。如果利用一個集群用戶的私有長碼掩碼作為該集群組內(nèi)的公共長碼掩碼，并且在空中接口上傳輸該公共長碼掩碼，使該集群組內(nèi)的其它集群用戶收到該公共長碼掩碼，用以實現(xiàn)該前向業(yè)務(wù)信道傳輸?shù)臄?shù)據(jù)共享，但是不是該集群組內(nèi)的其它集群用戶也很容易通過空中接口得到該公共長碼掩碼，從而可以監(jiān)聽該前向業(yè)務(wù)信道傳輸?shù)臄?shù)據(jù)，使集群組內(nèi)的集群用戶傳輸?shù)臄?shù)據(jù)泄密。

發(fā)明內(nèi)容
有鑒于此，本發(fā)明的主要目的在于提供一種保證前向業(yè)務(wù)信道傳輸數(shù)據(jù)安全的方法，從而保證了CDMA集群系統(tǒng)的前向業(yè)務(wù)信道傳輸數(shù)據(jù)的安全性。
根據(jù)上述目的，本發(fā)明的具體技術(shù)方案是這樣實現(xiàn)的一種保證前向業(yè)務(wù)信道傳輸數(shù)據(jù)安全的方法，該方法包括當(dāng)集群組狀態(tài)發(fā)生變化時觸發(fā)基站子系統(tǒng)更新公共長碼掩碼，并將該更新后的公共長碼掩碼發(fā)送給本集群組內(nèi)的集群用戶。
所述的更新后的公共長碼掩碼是通過尋呼信道發(fā)送的。
所述更新后的公共長碼掩碼是通過集群用戶私有密鑰加密后發(fā)送給本集群組內(nèi)的集群用戶的。
所述的集群系統(tǒng)的狀態(tài)發(fā)生變化時觸發(fā)基站子系統(tǒng)更新公共長碼掩碼的過程為當(dāng)超過基站子系統(tǒng)所設(shè)定的公共長碼掩碼更新時間閾值時觸發(fā)基站子系統(tǒng)更新公共長碼掩碼。
所述的時間閾值是通過定時器設(shè)置的。
該方法進一步包括A、當(dāng)基站子系統(tǒng)完成一次公共長碼掩碼分配或更新時開始計時；B、當(dāng)超過時間閾值時，基站子系統(tǒng)判斷前向業(yè)務(wù)信道是否正在通話，如果是，等到通話結(jié)束后進行觸發(fā)，否則，直接進行觸發(fā)。
步驟A所述的分配的公共長碼掩碼是由基站子系統(tǒng)通過信道指配消息分配給集群用戶的。
所述的集群組狀態(tài)發(fā)生變化為集群組內(nèi)的集群用戶加入、集群組內(nèi)的集群用戶退出、集群組內(nèi)的集群用戶消戶、集群組優(yōu)先級參數(shù)更改和集群組組號更改。
所述的集群組狀態(tài)發(fā)生變化時觸發(fā)基站子系統(tǒng)更新公共長碼掩碼的過程為當(dāng)本集群組內(nèi)的集群用戶消戶觸發(fā)基站子系統(tǒng)更新公共長碼掩碼。
該方法還包括A1、集群用戶通過基站子系統(tǒng)給集群調(diào)度臺發(fā)起消戶請求；B1、集群調(diào)度臺對該集群用戶消戶，并通過基站子系統(tǒng)返回該集群用戶消戶成功消息給該集群用戶；C1、該集群用戶刪除所存儲的本集群組信息后，基站子系統(tǒng)判斷前向業(yè)務(wù)信道是否正在通話，如果是，等到通話結(jié)束后進行觸發(fā)，否則，直接進行觸發(fā)。
所述的集群組狀態(tài)發(fā)生變化時觸發(fā)基站子系統(tǒng)更新公共長碼掩碼的過程為本集群組內(nèi)的集群用戶退出本集群組觸發(fā)基站子系統(tǒng)更新公共長碼掩碼；或者調(diào)度臺主動觸發(fā)基站子系統(tǒng)更新公共長碼掩碼。
由此可以看出，本發(fā)明提供的方法當(dāng)集群組狀態(tài)發(fā)生變化時，如集群組內(nèi)的集群用戶加入、集群組內(nèi)的集群用戶退出、集群組內(nèi)的集群用戶消戶、集群組優(yōu)先級參數(shù)更改和集群組組號更改時通過尋呼信道更新公共長碼掩碼，使非本集群組中的集群用戶不能通過空中接口獲得更新后的公共長碼掩碼，使更新后的公共長碼掩碼更具保密性，從而保證了CDMA集群系統(tǒng)前向業(yè)務(wù)信道傳輸數(shù)據(jù)的安全性。


圖1為本發(fā)明對公共長碼掩碼進行周期性更新的流程圖。
圖2為本發(fā)明對公共長碼掩碼進行集群消戶時更新的流程圖。
具體實施例方式
本發(fā)明使用了公共長碼掩碼對前向業(yè)務(wù)信道傳輸?shù)臄?shù)據(jù)進行加擾，該公共長碼掩碼可以通過加密的方式發(fā)送給集群組內(nèi)的所有本集群組權(quán)限的集群用戶，使本組內(nèi)集群用戶能夠監(jiān)聽本組的前向業(yè)務(wù)信道傳輸?shù)臄?shù)據(jù)，而其它用戶則無法監(jiān)聽。由于該公共長碼掩碼通過尋呼信道進行傳輸，所以為了使該公共長碼掩碼不被不具有本集群組權(quán)限的其它集群用戶在尋呼信道截獲，所以還需要對該公共前向長碼掩碼進行維護和更新。
本發(fā)明所述的公共長碼掩碼，可以有多種生成方式，以下以在C.S0005-C協(xié)議規(guī)定的公共長碼掩碼(Public Long Code Mask)產(chǎn)生方法舉例說明。
本發(fā)明采用PLCM_32方式生成公共長碼掩碼，生成方法如表1所示4140 39 ...37 36 0

表1由于集群使用在是一對多情況下，因此，最好不使用電子序列號(ESN)產(chǎn)生方法，直接采用PLCM_32方式下的公共長碼掩碼產(chǎn)生方法。
由表1可知，公共長碼掩碼由42位比特位組成，假設(shè)M41…M0為公有長碼掩碼的比特排列，高位在前，公有長碼掩碼包括M41-M0共42位比特，其中M41至M32置為“1100011011”，M31至M0為PLCM_32定義的排列。該排列方法如下M31至M0＝(P31，P30，P29，P28，P27…P0)按照C.S0005-C協(xié)議中規(guī)定，當(dāng)公共長碼掩碼的生成類型(PLCM_TYPE)為0001，PLCM_32即M31到M0由基站子系統(tǒng)發(fā)送給集群用戶。
如圖1所示，圖1為本發(fā)明對公共長碼掩碼進行周期性更新的流程圖，該CDMA集群系統(tǒng)由集群終端、基站子系統(tǒng)和集群調(diào)度臺組成，其具體步驟為步驟100、基站子系統(tǒng)通過廣播控制信道(BCCH)廣播集群組組信息，集群組組信息包括組號、當(dāng)前組狀態(tài)是否激活、組優(yōu)先級等；步驟101、集群用戶通過接入信道或者增強接入信道(ACH/EACH)向基站子系統(tǒng)發(fā)起加入當(dāng)前集群組請求；步驟102、103、該集群用戶的集群用戶信息通過基站子系統(tǒng)在集群調(diào)度臺進行鑒權(quán)判斷如果該集群用戶屬于當(dāng)前集群組，則鑒權(quán)通過，集群調(diào)度臺返回鑒權(quán)通過消息給基站子系統(tǒng)，轉(zhuǎn)入步驟104；如果該集群用戶不屬于當(dāng)前集群組，則鑒權(quán)不通過，結(jié)束本流程；步驟104、基站子系統(tǒng)通過尋呼信道(PCH)發(fā)送當(dāng)前集群組前向業(yè)務(wù)信道指配信息給集群用戶，該指配信息中含有該集群組的前向業(yè)務(wù)信道公共長碼掩碼，此指配消息可以通過集群用戶私有密鑰加密后發(fā)送，同時啟動定時器TCT-Update；步驟105、該集群用戶接收到指配消息，從而得到當(dāng)前集群組前向業(yè)務(wù)信道長碼掩碼，監(jiān)聽前向業(yè)務(wù)信道傳輸?shù)臄?shù)據(jù)；步驟106、如果定時器TCT-Update設(shè)定的時間閾值已到，則基站子系統(tǒng)判斷當(dāng)前的前向業(yè)務(wù)信道是否處于通話過程中，如果不是，則通過PCH更新該前向業(yè)務(wù)信道公共長碼掩碼；如果是，則CDMA集群系統(tǒng)等待，直到完成本次前向業(yè)務(wù)信道傳輸數(shù)據(jù)過程，再通過PCH更新該前向業(yè)務(wù)信道公共長碼掩碼；完成更新參數(shù)后，重新啟動定時器TCT-Update；該集群組內(nèi)的所有集群用戶得到當(dāng)前集群組共享業(yè)務(wù)信道長碼掩碼，從而監(jiān)聽前向業(yè)務(wù)信道傳輸?shù)臄?shù)據(jù)，返回步驟106。
如圖2所示，圖2為本發(fā)明對公共長碼掩碼進行集群消戶時更新的流程圖，該CDMA集群系統(tǒng)由集群終端、基站子系統(tǒng)和集群調(diào)度臺組成，并且基站子系統(tǒng)和集群調(diào)度臺通過廣播控制信道(BCCH)周期廣播集群組組信息，該更新方法的具體實現(xiàn)步驟為步驟200、集群組內(nèi)的某一集群用戶發(fā)起中請在本集群組進行消戶請求；步驟201、202、基站子系統(tǒng)將該請求轉(zhuǎn)發(fā)給集群調(diào)度臺，集群調(diào)度臺收到該請求后，在集群用戶管理服務(wù)中心對該集群用戶進行消戶，消戶完成后返回消戶成功消息給基站子系統(tǒng)；步驟203、基站子系統(tǒng)發(fā)送指示該集群用戶刪除所存儲的當(dāng)前集群組信息的消息給該集群用戶，該集群用戶刪除當(dāng)前集群組信息；步驟204、CDMA集群系統(tǒng)判斷在該集群組內(nèi)的其它用戶是否正在使用前向業(yè)務(wù)信道進行通話，如果沒有，基站子系統(tǒng)通過PCH更新當(dāng)前集群組前向業(yè)務(wù)信道公共長碼掩碼；如果有，則CDMA集群系統(tǒng)等待到通話結(jié)束，然后基站子系統(tǒng)通過PCH更新當(dāng)前集群組前向業(yè)務(wù)信道公共長碼掩碼。
步驟205、該集群組內(nèi)的集群用戶得到當(dāng)前集群組前向業(yè)務(wù)信道長碼掩碼，從而監(jiān)聽前向業(yè)務(wù)信道傳輸?shù)臄?shù)據(jù)，返回步驟200。
本發(fā)明還提供了在CDMA集群系統(tǒng)中的前向業(yè)務(wù)信道Walsh碼的分配方法，該分配方法與普通CDMA系統(tǒng)中分配Walsh碼的方法相同。唯一不同的為，在CDMA集群系統(tǒng)中將Walsh碼信息指配給所有有當(dāng)前集群組權(quán)限的集群用戶。
本發(fā)明還可以在集群組內(nèi)的集群用戶加入時、在集群組內(nèi)的集群用戶退出時、在集群組內(nèi)的集群用戶消戶時、在集群組優(yōu)先級參數(shù)更改時和在集群組組號更改時更新公共長碼掩碼，保證前向業(yè)務(wù)信道傳輸數(shù)據(jù)的安全。
本發(fā)明提供的方法采用在PCH傳輸生成公共長碼掩碼周期更新或消戶更新，從而更加保證了當(dāng)前集群組所共享的前向業(yè)務(wù)信道的安全性。
以上所述僅為本發(fā)明的較佳實施例而已，并不用以限制本發(fā)明，凡在本發(fā)明的精神和原則之內(nèi)所做的任何修改、等同替換和改進等，均應(yīng)包含在本
權(quán)利要求
1.一種保證前向業(yè)務(wù)信道傳輸數(shù)據(jù)安全的方法，該方法應(yīng)用于碼分多址集群系統(tǒng)，其特征在于，該方法包括當(dāng)集群組狀態(tài)發(fā)生變化時觸發(fā)基站子系統(tǒng)更新公共長碼掩碼，并將該更新后的公共長碼掩碼發(fā)送給本集群組內(nèi)的集群用戶。
2.如權(quán)利要求1所述的方法，其特征在于，所述的更新后的公共長碼掩碼是通過尋呼信道發(fā)送的。
3.如權(quán)利要求1所述的方法，其特征在于，所述更新后的公共長碼掩碼是通過集群用戶私有密鑰加密后發(fā)送給本集群組內(nèi)的集群用戶的。
4.如權(quán)利要求1所述的方法，其特征在于，所述的集群系統(tǒng)的狀態(tài)發(fā)生變化時觸發(fā)基站子系統(tǒng)更新公共長碼掩碼的過程為當(dāng)超過基站子系統(tǒng)所設(shè)定的公共長碼掩碼更新時間閾值時觸發(fā)基站子系統(tǒng)更新公共長碼掩碼。
5.如權(quán)利要求4所述的方法，其特征在于，所述的時間閾值是通過定時器設(shè)置的。
6.如權(quán)利要求5所述的方法，其特征在于，該方法進一步包括A、當(dāng)基站子系統(tǒng)完成一次公共長碼掩碼分配或更新時開始計時；B、當(dāng)超過時間閾值時，基站子系統(tǒng)判斷前向業(yè)務(wù)信道是否正在通話，如果是，等到通話結(jié)束后進行觸發(fā)，否則，直接進行觸發(fā)。
7.如權(quán)利要求6所述的方法，其特征在于，步驟A所述的分配的公共長碼掩碼是由基站子系統(tǒng)通過信道指配消息分配給集群用戶的。
8.如權(quán)利要求1所述的方法，其特征在于，所述的集群組狀態(tài)發(fā)生變化為集群組內(nèi)的集群用戶加入、集群組內(nèi)的集群用戶退出、集群組內(nèi)的集群用戶消戶、集群組優(yōu)先級參數(shù)更改和集群組組號更改。
9.如權(quán)利要求1所述的方法，其特征在于，所述的集群組狀態(tài)發(fā)生變化時觸發(fā)基站子系統(tǒng)更新公共長碼掩碼的過程為當(dāng)本集群組內(nèi)的集群用戶消戶觸發(fā)基站子系統(tǒng)更新公共長碼掩碼。
10.如權(quán)利要求9所述的方法，其特征在于，該方法還包括A1、集群用戶通過基站子系統(tǒng)給集群調(diào)度臺發(fā)起消戶請求；B1、集群調(diào)度臺對該集群用戶消戶，并通過基站子系統(tǒng)返回該集群用戶消戶成功消息給該集群用戶；C1、該集群用戶刪除所存儲的本集群組信息后，基站子系統(tǒng)判斷前向業(yè)務(wù)信道是否正在通話，如果是，等到通話結(jié)束后進行觸發(fā)，否則，直接進行觸發(fā)。
11.如權(quán)利要求1所述的方法，其特征在于，所述的集群組狀態(tài)發(fā)生變化時觸發(fā)基站子系統(tǒng)更新公共長碼掩碼的過程為本集群組內(nèi)的集群用戶退出本集群組觸發(fā)基站子系統(tǒng)更新公共長碼掩碼；或者調(diào)度臺主動觸發(fā)基站子系統(tǒng)更新公共長碼掩碼。
全文摘要
本發(fā)明公開了一種保證前向業(yè)務(wù)信道傳輸數(shù)據(jù)安全的方法，該方法包括當(dāng)集群系統(tǒng)的狀態(tài)發(fā)生變化時或按照一定的周期觸發(fā)基站子系統(tǒng)更新公共長碼掩碼，并將該更新后的公共長碼掩碼發(fā)送給本集群組內(nèi)的集群用戶。該方法保證了碼分多址集群系統(tǒng)的前向業(yè)務(wù)信道傳輸數(shù)據(jù)的安全性。
文檔編號H04W4/10GK1601947SQ03157499
公開日2005年3月30日 申請日期2003年9月22日 優(yōu)先權(quán)日2003年9月22日
發(fā)明者譚瑩 申請人:華為技術(shù)有限公司