[發明專利]用戶設備中更新安全上下文的方法、裝置及用戶設備

有效

• 申請號: 201410138502.0
• 申請日: 2014-04-08
• 公開（公告）號: CN103929735B
• 公開（公告）日: 2017-06-20
• 發明（設計）人: 孫兵
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04W8/26
• 分類號: H04W8/26;H04W12/04
• 代理公司: 北京中博世達專利商標代理有限公司11274
• 代理人: 申健

1.一種用戶設備中更新安全上下文的方法，其特征在于，包括：

向網絡發送網絡附著消息，并在網絡附著過程中使用存儲單元中有效的安全上下文對消息做完整性保護和加密中的至少一項；

標識所述安全上下文為無效信息；

禁止在所述存儲單元中對被標識為無效信息的所述安全上下文做更新；

當接收用戶發起的關閉設備指令時，將當前有效的安全上下文寫入所述存儲單元中以更新被標識為無效信息的所述安全上下文；

其中，所述當接收用戶下發用戶發起的關閉設備指令時，將所述當前有效的安全上下文寫入所述存儲單元中包括：當接收用戶發起的關閉設備指令時，獲取當前最新的安全上下文；確定所述獲取的當前最新的安全上下文是否有效；若確定所述當前最新的安全上下文是有效的，將所述當前最新的安全上下文寫入所述存儲單元中。

2.根據權利要求1所述的方法，其特征在于，所述禁止在所述存儲單元中對被標識為無效信息的所述安全上下文做更新包括：

禁止接收異常消息以避免對被標識為無效信息的所述安全上下文做更新；

或者，若接收到異常消息，則響應于所述異常消息生成第一安全上下文，禁止在所述存儲單元中寫入所述第一安全上下文；

其中所述異常消息包括以下任意一種：

小區接入被禁止；被所述網絡拒絕；隨機接入失敗。

3.根據權利要求1或2所述的方法，其特征在于，所述禁止在所述存儲單元中對被標識為無效信息的所述安全上下文做更新進一步包括：

禁止接收網絡去附著消息以避免對被標識為無效信息的所述安全上下文做更新；或者，

若接收到所述網絡去附著消息，則響應于所述網絡去附著消息生成第二安全上下文，禁止在所述存儲單元中寫入所述第二安全上下文。

4.根據權利要求1所述的方法，其特征在于，所述向網絡發送網絡附著消息包括：

向網絡中的全球移動通信系統GSM或通用移動通信系統UMTS網絡發送網絡附著消息；

所述禁止在所述存儲單元中對被標識為無效信息的所述安全上下文做更新包括：當UE從所述GSM或UMTS網絡駐留到網絡中的長期演進LTE網絡時，禁止在所述存儲單元中對被標識為無效信息的所述安全上下文做更新。

5.根據權利要求2所述的方法，其特征在于，所述禁止在所述存儲單元中寫入安全上下文包括：將用于指示所述存儲單元的寫狀態的標識設置為無效。

6.根據權利要求1所述的方法，其特征在于，所述獲取當前最新的安全上下文包括：

當所述UE與所述網絡交互信息后，更新所述網絡中的安全上下文，則將所述更新的安全上下文作為所述當前最新安全上下文；或者，

當通過所述UE與所述網絡之間進行新的鑒權協商流程后，產生新的安全上下文，則將新產生的安全上下文作為所述當前最新的安全上下文。

7.根據權利要求1所述的方法，其特征在于，所述存儲單元為用戶識別模塊。

8.一種用戶設備UE中更新安全上下文的裝置，其特征在于，包括：

發送單元，用于向網絡發送網絡附著消息，并在網絡附著過程中使用存儲單元中有效的安全上下文對消息做完整性保護和加密中的至少一項；

標識單元，用于標識所述安全上下文為無效信息；

禁止單元，用于禁止在所述存儲單元中對被標識為無效信息的所述安全上下文做更新；

寫入單元，用于當接收用戶發起的關閉設備指令時，將當前有效的安全上下文寫入所述存儲單元中以更新被標識為無效信息的所述安全上下文；

其中，所述寫入單元具體包括：獲取模塊，用于當接收用戶發起的關閉設備指令時，獲取當前最新的安全上下文；確定模塊，用于確定所述獲取模塊獲取的當前最新的安全上下文是否有效；寫入模塊，用于若所述確定模塊確定所述當前最新的安全上下文是有效的，將所述安全上下文寫入所述存儲單元中。

9.根據權利要求8所述的裝置，其特征在于，

所述禁止單元具體用于：

禁止接收異常消息以避免對被標識為無效信息的所述安全上下文做更新；

或者，若接收到異常消息，則響應于所述異常消息生成第一安全上下文，禁止在所述存儲單元中寫入所述第一安全上下文；

其中所述異常消息包括以下任意一種：

小區接入被禁止；被所述網絡拒絕；隨機接入失敗。