[發明專利]直通鏈路通信的增強的安全性

有效

• 申請號: 200980151200.4
• 申請日: 2009-12-16
• 公開（公告）號: CN102257842A
• 公開（公告）日: 2011-11-23
• 發明（設計）人: A·列茲尼克;Y·C·沙阿
• 申請（專利權）人: 交互數字專利控股公司
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04L29/06
• 代理公司: 北京潤平知識產權代理有限公司 11283
• 代理人: 南毅寧;劉國平

1.一種用于進行安全的直通鏈路通信的方法，該方法包括：

將第一現時傳送到至少一個無線發射/接收單元(WTRU)

接收與所述至少一個WTRU相關聯的現時；

生成公共現時，其中所述公共現時是所述第一現時和相關聯的現時的安全組合；以及

將分組標識信息元素(GIIE)傳送到認證服務器，其中所述GIIE至少包括所述公共現時。

2.根據權利要求1所述的方法，該方法還包括：

從所述認證服務器接收分組直通鏈路主密鑰(GDLMK)，其中所述GDLMK使用所述GIIE來匹配WTRU以作為密鑰協議分組的部分。

3.根據權利要求1所述的方法，該方法還包括：

基于所述GIIE來生成分組密鑰加密密鑰(GKEK)和分組密鑰確認密鑰(GKCK)。

4.根據權利要求3所述的方法，其中所述GKEK和所述GKCK被用于對從所述認證服務器接收到的經過GKEK加密且經過GKCK標記的分組直通鏈路主密鑰(GDLMK)進行解密，其中所述GDLMK使用所述GIIE來匹配WTRU以作為密鑰協議分組的部分。

5.根據權利要求2所述的方法，該方法還包括：

生成分組直通鏈路臨時密鑰(GDLTK)以用于與所述至少一個WTRU通信。

6.根據權利要求5所述的方法，該方法還包括：

在與所述至少一個WTRU通信過程中刷新所述GDLTK。

7.一種進行安全的直通鏈路通信的方法，該方法包括：

選擇密鑰管理套件(KMS)以生成臨時密鑰；

設定與選擇的密鑰管理套件相對應的KMS索引(KMSI)；以及

使用所述KMSI來建立與至少一個無線發射/接收單元(WTRU)之間的直通鏈路。

8.根據權利要求7所述的方法，其中所述KMSI是預定的。

9.根據權利要求7所述的方法，該方法還包括：

在隧道直通鏈路設置(TDLS)消息中將所述KMSI傳送給所述至少一個WTRU。

10.根據權利要求7所述的方法，其中所述KMSI指定迪菲-赫爾曼密鑰交換或分組標識信息元素(GIIE)中的一者。

11.根據權利要求7所述的方法，其中所述KMSI指定分組標識信息元素(GIIE)，該方法還包括：

將第一現時傳送到所述至少一個無線發射/接收單元(WTRU)

接收與所述至少一個WTRU相關聯的現時；

生成公共現時，該公共現時是所述第一現時和相關聯現時的安全組合；以及

將分組標識信息元素(GIIE)傳送到認證服務器，其中所述GIIE至少包括所述公共現時。

12.根據權利要求11所述的方法，該方法還包括：

從所述認證服務器接收分組直通鏈路主密鑰(GDLMK)，其中所述GDLMK使用所述GIIE來匹配WTRU以作為密鑰協議分組的部分。

13.根據權利要求11所述的方法，其中分組密鑰加密密鑰(GKEK)和分組密鑰確認密鑰(GKCK)被用于對從所述認證服務器接收到的經過GKEK加密且經過GKCK標記的分組直通鏈路主密鑰(GDLMK)進行解密，其中所述GDLMK使用所述GIIE來匹配WTRU以作為密鑰協議分組的部分，并且GKEK和GKCK是基于所述GIIE的。

14.根據權利要求13所述的方法，該方法還包括：

生成分組直通鏈路臨時密鑰(GDLTK)以用于與所述至少一個WTRU通信。

15.一種無線發射/接收單元(WTRU)，該WTRU包括：

發射機，該發射機被配置成將第一現時傳送給至少一個無線發射/接收單元(WTRU)；

接收機，該接收機被配置成接收與所述至少一個WTRU相關聯的現時；

處理器，該處理器被配置成生成公共現時，其中該公共現時是所述第一現時和相關聯的現時的安全組合；并且

所述發射機被配置成將分組標識信息元素(GIIE)傳送到認證服務器，其中所述GIIE至少包括所述公共現時。