[發(fā)明專利]用戶面與控制面分離的蜂窩系統(tǒng)中的安全通信

有效

• 申請?zhí)枺?/td>: 201380070857.4
• 申請日: 2013-12-10
• 公開（公告）號: CN104937964B
• 公開（公告）日: 2018-09-28
• 發(fā)明（設計）人: 維韋克·夏爾馬
• 申請（專利權）人: 日本電氣株式會社
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04W84/04;H04W36/04
• 代理公司: 北京林達劉知識產權代理事務所(普通合伙) 11277
• 代理人: 劉新宇

1.一種通信設備，所述通信設備包括：

操作部件，用于操作通信小區(qū)以用于與移動通信裝置的用戶面通信；

接收部件，用于從另一通信設備接收消息，所述消息包括第一安全密鑰和所述移動通信裝置的安全能力，所述另一通信設備操作另一小區(qū)并向所述移動通信裝置提供控制面信令；以及

獲得部件，用于使用第一安全密鑰得出用于對經由所述通信設備的用戶面通信進行加密的第二安全密鑰。

2.根據(jù)權利要求1所述的通信設備，其中，用于接收包括第一安全密鑰的消息的所述接收部件被配置為能夠通過X2接口接收所述第一安全密鑰。

3.根據(jù)權利要求1所述的通信設備，其中，所述操作部件被配置為操作與所述另一通信設備所操作的所述另一小區(qū)相比而言較小的小區(qū)。

4.根據(jù)權利要求1所述的通信設備，其中，用于對用戶面通信進行加密的所述第二安全密鑰包括“K_UPenc”。

5.根據(jù)權利要求1所述的通信設備，其中，還包括發(fā)送部件，所述發(fā)送部件用于將用以提供用戶面安全的用戶面安全參數(shù)需要改變的指示發(fā)送至所述另一通信設備。

6.根據(jù)權利要求1所述的通信設備，其中，所述通信設備包括基站。

7.根據(jù)權利要求6所述的通信設備，其中，所述基站包括演進型通用陸地無線接入網基站即E-UTRAN基站。

8.一種通信設備，所述通信設備包括：

操作部件，用于操作通信小區(qū)以用于將控制面信令提供給移動通信裝置；

獲得部件，用于得出第一安全密鑰，其中根據(jù)所述第一安全密鑰能夠得出用于對用戶面通信進行加密的第二安全密鑰；以及

發(fā)送部件，用于向另一通信設備發(fā)送消息，所述消息包括所述第一安全密鑰和所述移動通信裝置的安全能力，所述另一通信設備操作另一小區(qū)以用于與所述移動通信裝置的用戶面通信。

9.根據(jù)權利要求8所述的通信設備，其中，所述通信設備被配置為能夠將不同的通信設備分別提供用戶面和控制面的指示發(fā)送至所述移動通信裝置。

10.根據(jù)權利要求8所述的通信設備，其中，還包括用于從所述另一通信設備接收用以提供用戶面安全的用戶面安全參數(shù)需要改變的指示的部件。

11.根據(jù)權利要求10所述的通信設備，其中，還包括發(fā)起部件，所述發(fā)起部件用于響應于接收到用以提供用戶面安全的所述用戶面安全參數(shù)需要改變的所述指示而發(fā)起小區(qū)內部的切換。

12.根據(jù)權利要求8所述的通信設備，其中，所述通信設備包括基站。

13.根據(jù)權利要求12所述的通信設備，其中，所述基站包括演進型通用陸地無線接入網基站即E-UTRAN基站。

14.一種通信設備執(zhí)行的方法，所述方法包括：

操作小區(qū)以用于與移動通信裝置的用戶面通信；

從另一通信設備接收消息，所述消息包括第一安全密鑰和所述移動通信裝置的安全能力，所述另一通信設備操作另一小區(qū)并向所述移動通信裝置提供控制面信令；以及

使用第一安全密鑰得出用于對經由所述通信設備的用戶面通信進行加密的第二安全密鑰。

15.一種通信設備執(zhí)行的方法，所述方法包括：

操作小區(qū)以用于將控制面信令提供給移動通信裝置；

得出第一安全密鑰，其中根據(jù)所述第一安全密鑰能夠得出用于對用戶面通信進行加密的第二安全密鑰；以及

向另一通信設備發(fā)送消息，所述消息包括所述第一安全密鑰和所述移動通信裝置的安全能力，所述另一通信設備操作另一小區(qū)以用于與所述移動通信裝置的用戶面通信。