[發(fā)明專利]用于具有中繼節(jié)點的無線通信系統(tǒng)的安全性方法

有效

• 申請?zhí)枺?/td>: 201010254825.8
• 申請日: 2010-08-13
• 公開（公告）號: CN101998392A
• 公開（公告）日: 2011-03-30
• 發(fā)明（設(shè)計）人: 林咨銘
• 申請（專利權(quán)）人: 財團(tuán)法人工業(yè)技術(shù)研究院
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04W12/06
• 代理公司: 北京律誠同業(yè)知識產(chǎn)權(quán)代理有限公司 11006
• 代理人: 祁建國;梁揮

1.一種用于一無線通信系統(tǒng)的安全性方法，用于提供該無線通信系統(tǒng)的一用戶設(shè)備、一中繼節(jié)點與一基站節(jié)點之間的多個安全性連結(jié)，其特征在于，該安全性方法包括：

該用戶設(shè)備通過該中繼節(jié)點與該無線通信系統(tǒng)的一服務(wù)網(wǎng)關(guān)進(jìn)行認(rèn)證，并借此建立該用戶設(shè)備與該中繼節(jié)點之間的第一安全性連結(jié)；以及

該中繼節(jié)點通過該基站節(jié)點建立該中繼節(jié)點與該基站節(jié)點之間的一第二安全性連結(jié)。

2.如權(quán)利要求1所述的安全性方法，其特征在于，建立該第一安全性連結(jié)的步驟包括：

該用戶設(shè)備通過該中繼節(jié)點與該服務(wù)網(wǎng)關(guān)執(zhí)行一第一認(rèn)證程序；

該用戶設(shè)備通過該中繼節(jié)點與該服務(wù)網(wǎng)關(guān)執(zhí)行一第一遠(yuǎn)程數(shù)據(jù)安全性模式指令程序，以使得該用戶設(shè)備與該服務(wù)網(wǎng)關(guān)之間的數(shù)據(jù)獲得安全性保護(hù)；以及

該用戶設(shè)備與該中繼節(jié)點執(zhí)行一第一近端數(shù)據(jù)安全性模式指令程序，以完成該第一安全性連結(jié)的建立，而使該用戶設(shè)備與該中繼節(jié)點之間的數(shù)據(jù)獲得安全性保護(hù)。

3.如權(quán)利要求2所述的安全性方法，其特征在于，該無線通信系統(tǒng)為一長期演進(jìn)技術(shù)系統(tǒng)，且該第一認(rèn)證程序為一第一鑒權(quán)與密鑰協(xié)商程序，該第一遠(yuǎn)程數(shù)據(jù)安全性模式指令程序為一第一非接入層安全性模式指令程序，且該第一近端數(shù)據(jù)安全性模式指令程序為一第一接入層安全性模式指令程序。

4.如權(quán)利要求3所述的安全性方法，其特征在于，在該第一鑒權(quán)與密鑰協(xié)商程序執(zhí)行后，該中繼節(jié)點與該服務(wù)網(wǎng)關(guān)獲得屬于該用戶設(shè)備的一第一安全管理密鑰；在該第一非接入層安全性模式指令程序執(zhí)行后，該中繼節(jié)點與該服務(wù)網(wǎng)關(guān)根據(jù)該第一安全管理密鑰獲得屬于該用戶設(shè)備的一第一非接入層加密密鑰與一第一非接入層完整性密鑰，且該中繼節(jié)點與該基站節(jié)點獲得屬于該用戶設(shè)備的一第一基站節(jié)點密鑰；在該第一接入層安全性模式指令程序執(zhí)行后，該中繼節(jié)點與該基站節(jié)點根據(jù)該第一基站節(jié)點密鑰獲得屬于該用戶設(shè)備的一第一無線資源控制加密密鑰、一第一無線資源控制完整性密鑰與一第一用戶層面加密密鑰。

5.如權(quán)利要求2所述的安全性方法，其特征在于，該中繼節(jié)點通過該基站節(jié)點與該服務(wù)網(wǎng)關(guān)認(rèn)證，并借此建立該第二安全性連結(jié)。

6.如權(quán)利要求1所述的安全性方法，其中建立該第二安全性連結(jié)的步驟包括：

該中繼節(jié)點通過該基站與該服務(wù)網(wǎng)關(guān)執(zhí)行一第二認(rèn)證程序；

該中繼節(jié)點通過該基站與該服務(wù)網(wǎng)關(guān)執(zhí)行一第二遠(yuǎn)程數(shù)據(jù)安全性模式指令程序，以使得中繼節(jié)點與該服務(wù)網(wǎng)關(guān)之間的數(shù)據(jù)獲得安全性保護(hù)；以及

該中繼節(jié)點與該基站執(zhí)行一第二近端數(shù)據(jù)安全性模式指令程序，以完成該第二安全性連結(jié)的建立，而使該中繼節(jié)點與該基站之間的數(shù)據(jù)獲得安全性保護(hù)。

7.如權(quán)利要求6所述的安全性方法，其特征在于，該無線通信系統(tǒng)為一長期演進(jìn)技術(shù)系統(tǒng)，且該第二認(rèn)證程序為一第二鑒權(quán)與密鑰協(xié)商程序，該第二遠(yuǎn)程數(shù)據(jù)安全性模式指令程序為一第二非接入層安全性模式指令程序，且該第二近端數(shù)據(jù)安全性模式指令程序為一第二接入層安全性模式指令程序。

8.如權(quán)利要求7所述的安全性方法，其特征在于，在該第二鑒權(quán)與密鑰協(xié)商程序執(zhí)行后，該用戶設(shè)備與該服務(wù)網(wǎng)關(guān)獲得屬于該中繼節(jié)點的一第二安全管理密鑰；在該第二非接入層安全性模式指令程序執(zhí)行后，該用戶設(shè)備與該服務(wù)網(wǎng)關(guān)根據(jù)該第二安全管理密鑰獲得屬于該中繼節(jié)點的一第二非接入層加密密鑰與一第二非接入層完整性密鑰，且該用戶設(shè)備與該中繼節(jié)點獲得屬于該中繼節(jié)點的一第二基站節(jié)點密鑰；在該第二接入層安全性模式指令程序執(zhí)行后，該用戶設(shè)備與該中繼節(jié)點根據(jù)該第二基站節(jié)點密鑰獲得屬于該中繼節(jié)點的一第二無線資源控制加密密鑰、一第二無線資源控制完整性密鑰與一第二用戶層面加密密鑰。

9.如權(quán)利要求6所述的安全性方法，其特征在于，該第二安全性連結(jié)支持群組安全性。