[發明專利]用于為敏感信息的通信提供附加安全性的方法和裝置

有效

• 申請號: 201380054484.1
• 申請日: 2013-10-18
• 公開（公告）號: CN104737569B
• 公開（公告）日: 2019-07-26
• 發明（設計）人: A·E·埃斯科特;M·范德韋恩;A·W·登特
• 申請（專利權）人: 高通股份有限公司
• 主分類號: H04W12/02
• 分類號: H04W12/02;H04W12/04;H04W92/18
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 袁逸

1.一種無線通信的方法，包括：

基于移動性管理實體-用戶裝備(MME-UE)密鑰、非接入階層(NAS)消息計數值、以及與信息元素相關聯的上下文字符串來生成密鑰流；并且

使用所生成的密鑰流來密碼術地處理所述信息元素，其中所述密碼術地處理包括使用所生成的密鑰流來暗碼化所述信息元素、或使用所生成的密鑰流來譯解所述信息元素。

2.如權利要求1所述的方法，其特征在于，進一步包括：

發送經暗碼化的信息元素。

3.如權利要求1所述的方法，其特征在于，進一步包括接收所述信息元素。

4.如權利要求1所述的方法，其特征在于，所述MME-UE密鑰包括接入安全性管理實體(ASME)密鑰(K_ASME)。

5.如權利要求2所述的方法，其特征在于，所述NAS消息計數值包括與用來傳送所述經暗碼化的信息元素的NAS消息相關聯的NAS消息計數。

6.如權利要求2所述的方法，其特征在于，進一步包括接收觸發所述密鑰流的生成的NAS消息，并且其中所述NAS消息計數值包括與接收到的NAS消息相關聯的NAS消息計數值。

7.如權利要求3所述的方法，其特征在于，所述接收包括使用NAS消息來接收所述信息元素，并且其中所述NAS消息計數值包括與接收到的NAS消息相關聯的NAS消息計數。

8.如權利要求1所述的方法，其特征在于，所述上下文字符串包括與要在所述信息元素中傳送的數據的類型相關聯的信息。

9.如權利要求1所述的方法，其特征在于，所述上下文字符串包括與以下至少一者相關聯的標識信息：發送所述信息元素的實體，或者接收所述信息元素的實體。

10.如權利要求1所述的方法，其特征在于，所述信息元素包括以下至少一者：無線電網絡臨時標識符(RNTI)、表達標識符、服務標識符、事務標識符、MME標識符、第一UE密鑰、第二UE密鑰、或者最終UE密鑰。

11.如權利要求2所述的方法，其特征在于，所述暗碼化包括將所述密鑰流直接與所述信息元素進行異或。

12.如權利要求1所述的方法，其特征在于，所生成的密鑰流的長度是基于以下至少一者的：所述信息元素的長度、或者常量值。

13.如權利要求1所述的方法，其特征在于，所生成的密鑰流的一部分被用作暗碼化過程中的密鑰。

14.如權利要求2所述的方法，其特征在于，所述發送進一步包括使用LTE NAS安全性規程來發送經暗碼化的信息元素。

15.如權利要求1所述的方法，其特征在于，所述生成和處理是由UE或者MME中的至少一者執行的。

16.一種用于無線通信的設備，包括：

用于基于移動性管理實體-用戶裝備(MME-UE)密鑰、非接入階層(NAS)消息計數值、以及與信息元素相關聯的上下文字符串來生成密鑰流的裝置；以及

用于使用所生成的密鑰流來密碼術地處理所述信息元素的裝置，其中所述密碼術地處理包括使用所生成的密鑰流來暗碼化所述信息元素、或使用所生成的密鑰流來譯解所述信息元素。

17.如權利要求16所述的設備，其特征在于，進一步包括用于發送經暗碼化的信息元素的裝置。

18.如權利要求16所述的設備，其特征在于，進一步包括用于接收所述信息元素的裝置。