[發明專利]使用互聯網密鑰交換消息來配置活動性檢查

有效

• 申請號: 201580078178.0
• 申請日: 2015-03-25
• 公開（公告）號: CN107466465B
• 公開（公告）日: 2020-08-11
• 發明（設計）人: 艾弗·塞德萊西克;里卡德·埃里克松;拉爾夫·凱勒
• 申請（專利權）人: 瑞典愛立信有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04W12/04;H04W80/04
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 余婧娜

提供了使用互聯網密鑰交換消息來配置活動性檢查的機制。一種由用戶設備(UE)執行的方法。所述方法包括向核心網節點發送第一互聯網密鑰交換消息，所述第一互聯網密鑰交換消息包括指示支持接收用于活動性檢查的超時時段的配置屬性。該方法包括從核心網節點接收第二互聯網密鑰交換消息，所述第二互聯網密鑰交換消息包括指示用于所述活動性檢查的超時時段的配置屬性。

技術領域

本文提出的實施例涉及活動性檢查，具體地，涉及用于使用互聯網密鑰交換消息來配置活動性檢查的方法、用戶設備、核心網節點、計算機程序和計算機程序產品。

背景技術

在通信網絡中，針對給定的通信協議、其參數和部署有該通信網絡的物理環境，獲得良好性能和容量可能是一種挑戰。

例如，為通信網絡中的給定通信協議提供良好性能和容量的一個參數是例如在不可信的非3GPP接入網(其中3GPP是第三代合作伙伴計劃的縮寫)上提供有效和可靠的活動性檢查(也稱為失效對等體體檢測)的能力。

活動性檢查能夠確保互聯網密鑰交換(如互聯網密鑰交換v1 (IKEv1)或互聯網密鑰交換v2(IKEv2))安全關聯的兩端是活動的。

一般來說，活動性檢查可以包括：互聯網密鑰交換安全關聯的一個端點發送沒有有效載荷(除語法所需的空加密的有效載荷之外)的信息請求消息，而互聯網密鑰交換安全關聯的另一個端點用信息響應消息進行響應。根據IETF(互聯網工程任務組)RFC(請求注釋)5996 的協議期望在端點在給定超時內沒有接收到任何加密保護的互聯網協議安全(IPSec)或互聯網密鑰交換分組作為互聯網密鑰交換安全關聯的一部分的情況下，周期性地發送信息請求消息。

當在不信任的接入網中使用互聯網密鑰交換時，用戶設備和演進的分組數據網關(ePDG)充當互聯網密鑰交換安全關聯的端點。

ePDG可以發送信息請求消息來監視用戶設備的活動性，但這需要ePDG中的定時器。

用戶設備可以發送信息請求消息來監視ePDG的活動性，但是運營商無法控制超時為多少。因此，網絡控制來自用戶設備的活動性檢查的實際使用的可能性有限。

因此，需要針對用戶設備的改進的活動性檢查。

發明內容

本文的實施例的目的是提供對用戶設備的有效的活動性檢查。

根據第一方案，提出了一種使用互聯網密鑰交換消息來配置活動性檢查的方法。該方法由用戶設備(例如UE)執行。所述方法包括向核心網節點發送第一互聯網密鑰交換消息，所述第一互聯網密鑰交換消息包括指示支持接收用于活動性檢查的超時時段的配置屬性。該方法包括從核心網節點接收第二互聯網密鑰交換消息，所述第二互聯網密鑰交換消息包括指示用于所述活動性檢查的超時時段的配置屬性。

有利地，這提供了在用戶設備中的有效活動性檢查。

有利地，這實現了來自核心網節點對活動性檢查的用戶設備使用的動態控制。

有利地，這實現了對由執行其活動性檢查部分的用戶設備使用的超時時段進行控制。

根據第二方案，提出了一種使用互聯網密鑰交換消息來配置活動性檢查的用戶設備。所述用戶設備包括處理單元。所述處理單元被配置為使用戶設備向核心網節點發送第一互聯網密鑰交換消息，所述第一互聯網密鑰交換消息包括指示支持接收活動性檢查的超時時段的配置屬性。處理單元被配置為使用戶設備從核心網節點接收第二互聯網密鑰交換消息，所述第二互聯網密鑰交換消息包括指示所述活動性檢查的超時時段的配置屬性。

根據第三方案，提出了一種使用互聯網密鑰交換消息來配置活動性檢查的計算機程序，所述計算機程序包括計算機程序代碼，所述計算機程序代碼當在用戶設備的處理單元上運行時使得所述用戶設備執行根據第一方案所述的方法。