[發明專利]用于無線網絡環境中的控制信息的安全通信的方法和系統

有效

• 申請號: 201280064027.6
• 申請日: 2012-12-24
• 公開（公告）號: CN104012134B
• 公開（公告）日: 2018-09-11
• 發明（設計）人: A.阿基瓦爾;姜賢貞
• 申請（專利權）人: 三星電子株式會社
• 主分類號: H04W12/08
• 分類號: H04W12/08;H04W28/06
• 代理公司: 北京市柳沈律師事務所 11105
• 代理人: 張泓

1.一種用于在無線通信系統中傳送控制信息的方法，該方法包括：

在機器對機器M2M處生成用于根據基于密文的消息認證碼CMAC來認證控制信息的認證密鑰；以及

在M2M設備處傳送基于該認證密鑰而保護的控制信息，控制信息包括指示該控制信息是否使用CMAC來保護的指示符，

其中基于CMAC業務加密密鑰TEK預密鑰和作為用于認證密鑰的預定義的常數的CMACSIG來生成所述認證密鑰。

2.根據權利要求1所述的方法，其中，所述控制信息是異常掉電信令報頭。

3.根據權利要求2所述的方法，其中，所述生成認證密鑰的步驟包括：使用用于幀編號的8位翻轉計數器ROC當中的3個最低有效位LSB。

4.根據權利要求2所述的方法，還包括：

使用基于CMAC生成的相同的密鑰每幀傳送一個異常掉電信令報頭。

5.根據權利要求2所述的方法，其中，所述異常掉電信令報頭包括：指示異常掉電信令報頭是否受到保護的1位；指示接收異常掉電信令報頭的幀編號的計數器的3位；以及指示CMAC的第三字段。

6.根據權利要求2所述的方法，其中，使用基于TEK預密鑰、CMACSIG和認證密鑰長度的Dot16KDF函數來生成所述認證密鑰，

其中，從認證密鑰AK中導出TEK預密鑰，CMACSIG是M2M設備的簽名，長度是128位。

7.根據權利要求2所述的方法，其中，通過使用以下等式來生成CMAC：

CMAC值＝Truncate(CMAC(CMAC_SIG_KEY_U,AKID|22bit super frame number|2bitframe index|STID|FID|counter value|16bit zero padding|signalling headercontent),16)，

其中，CMAC_SIG_KEY_U是認證密鑰AK，AKID是AK標識符，流標識符FID，STID是M2M設備的站ID，接收異常掉電信令報頭的幀編號的計數器值，16位補零，signalling headercontent是異常掉電信令報頭的內容，并且16是CMAC值的尺寸。

8.根據權利要求2所述的方法，其中，異常掉電信令報頭還包括：指示被設置為0b0010的流標識符FID的4位；M2M設備的站ID，STID；指示異常掉電信令報頭的長度的4位；如果STID僅被指配給M2M設備則指示被設置為0的STID有效偏移的3位；如果緊急狀況類型是停電則指示被設置為“0b0”的緊急狀況類型的1位。

9.一種用于在無線通信系統中接收控制信息的方法，該方法包括：

從機器對機器M2M接收根據基于密文的消息認證碼CMAC而保護的控制信息，控制信息包括指示該控制信息是否使用CMAC來保護的指示符；以及

使用基于從控制信息中得到的值而生成的認證密鑰來認證控制信息，

其中基于CMAC業務加密密鑰TEK預密鑰和作為用于認證密鑰的預定義的常數的CMACSIG來生成所述認證密鑰。

10.根據權利要求9所述的方法，其中，所述控制信息是異常掉電信令報頭。

11.根據權利要求10所述的方法，其中，所述生成認證密鑰的步驟包括：使用用于幀編號的8位翻轉計數器ROC當中的3個最低有效位LSB。

12.根據權利要求10所述的方法，還包括：

認證使用基于CMAC生成的相同的密鑰每幀傳送的一個異常掉電信令報頭。

13.根據權利要求10所述的方法，其中，該值包括：指示異常掉電信令報頭是否受到保護的1位；指示接收異常掉電信令報頭的幀編號的計數器的3位；以及指示CMAC的第三字段。