[發(fā)明專利]建立與至少兩個(gè)網(wǎng)絡(luò)實(shí)例相關(guān)的密鑰的方法、節(jié)點(diǎn)和通信設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 201680078832.2
• 申請(qǐng)日: 2016-01-14
• 公開（公告）號(hào): CN108463969B
• 公開（公告）日: 2022-01-21
• 發(fā)明（設(shè)計(jì)）人: 保羅·施利娃-伯特林;卡爾·諾曼;亞歷山大·潘蒂斯;杰瑞·維克伯格;奧斯卡·齊
• 申請(qǐng)（專利權(quán)）人: 瑞典愛立信有限公司
• 主分類號(hào): H04W12/041
• 分類號(hào): H04W12/041
• 代理公司: 中科專利商標(biāo)代理有限責(zé)任公司 11021
• 代理人: 余婧娜

1.一種在網(wǎng)絡(luò)節(jié)點(diǎn)(11、12)中執(zhí)行的用于建立與至少兩個(gè)網(wǎng)絡(luò)切片相關(guān)的密鑰的方法(30)，所述至少兩個(gè)網(wǎng)絡(luò)切片用于服務(wù)無線通信設(shè)備(14)，所述方法(30)包括：

-獲得(31)與至少第一網(wǎng)絡(luò)切片1相關(guān)的第一密鑰，

-獲得(32)與附加網(wǎng)絡(luò)切片2相關(guān)的第二密鑰，

-基于所述第一密鑰和所述第二密鑰來確定(33)用于保護(hù)在至少第一網(wǎng)絡(luò)切片1和附加網(wǎng)絡(luò)切片2上與所述無線通信設(shè)備(14)的通信的聯(lián)合密鑰。

2.根據(jù)權(quán)利要求1所述的方法(30)，其中，所述確定(33)包括：基于所述第一密鑰導(dǎo)出第一聯(lián)合密鑰；以及，在獲得所述第二密鑰時(shí)，基于所述第一聯(lián)合密鑰和所述第二密鑰導(dǎo)出所述聯(lián)合密鑰。

3.根據(jù)權(quán)利要求1或2所述的方法(30)，其中，所述聯(lián)合密鑰用于確定用于保護(hù)針對(duì)至少兩個(gè)網(wǎng)絡(luò)切片中的至少一個(gè)網(wǎng)絡(luò)切片的與所述無線通信設(shè)備(14)的通信的密碼密鑰。

4.根據(jù)權(quán)利要求3所述的方法(30)，其中，所述網(wǎng)絡(luò)節(jié)點(diǎn)(11)包括無線接入網(wǎng)(13)的網(wǎng)絡(luò)節(jié)點(diǎn)。

5.根據(jù)權(quán)利要求4所述的方法(30)，其中，所述聯(lián)合密鑰用于保護(hù)與所述無線通信設(shè)備(14)的接入層通信。

6.根據(jù)權(quán)利要求5所述的方法(30)，其中，所述確定包括：基于所述聯(lián)合密鑰導(dǎo)出所述密碼密鑰，其中所述密碼密鑰用于以下各項(xiàng)中的一個(gè)或多個(gè)：用于對(duì)無線電資源控制業(yè)務(wù)進(jìn)行完整性保護(hù)的接入層完整性密鑰；用于對(duì)無線電資源控制業(yè)務(wù)加密的接入層加密密鑰；用于對(duì)用戶面業(yè)務(wù)加密的接入層加密密鑰；以及用于完整性保護(hù)用戶面業(yè)務(wù)的接入層完整性密鑰。

7.根據(jù)權(quán)利要求3所述的方法(30)，其中，所述網(wǎng)絡(luò)節(jié)點(diǎn)(12)包括核心網(wǎng)(15)的網(wǎng)絡(luò)節(jié)點(diǎn)。

8.根據(jù)權(quán)利要求7所述的方法(30)，其中，所述聯(lián)合密鑰用于保護(hù)與所述無線通信設(shè)備(14)的非接入層通信。

9.根據(jù)權(quán)利要求8所述的方法(30)，其中，所述確定包括：基于所述聯(lián)合密鑰導(dǎo)出所述密碼密鑰，其中所述密碼密鑰用于以下各項(xiàng)中的一個(gè)或多個(gè)：用于對(duì)非接入層業(yè)務(wù)進(jìn)行完整性保護(hù)的非接入層完整性密鑰；以及用于對(duì)非接入層業(yè)務(wù)加密的非接入層加密密鑰。

10.根據(jù)權(quán)利要求1或2所述的方法(30)，包括：向所述無線通信設(shè)備(14)指示將要使用聯(lián)合密鑰。

11.根據(jù)權(quán)利要求1或2所述的方法(30)，其中，獲得(31)與至少第一網(wǎng)絡(luò)切片1相關(guān)的第一密鑰以及獲得(32)與附加網(wǎng)絡(luò)切片2相關(guān)的第二密鑰包括：從第二網(wǎng)絡(luò)節(jié)點(diǎn)(12；17)接收所述第一密鑰和所述第二密鑰。

12.根據(jù)權(quán)利要求1或2所述的方法(30)，包括：建立活躍網(wǎng)絡(luò)切片的模式改變，以及繼續(xù)使用當(dāng)前的聯(lián)合密鑰來保護(hù)在其余活躍的網(wǎng)絡(luò)切片上與所述無線通信設(shè)備(14)的通信。

13.一種用于建立與至少兩個(gè)網(wǎng)絡(luò)切片相關(guān)的密鑰的網(wǎng)絡(luò)節(jié)點(diǎn)(11；12)，所述至少兩個(gè)網(wǎng)絡(luò)切片用于服務(wù)無線通信設(shè)備(14)，所述網(wǎng)絡(luò)節(jié)點(diǎn)(11；12)被配置為：

-獲得與至少第一網(wǎng)絡(luò)切片1相關(guān)的第一密鑰，

-獲得與附加網(wǎng)絡(luò)切片2相關(guān)的第二密鑰，

-基于所述第一密鑰和所述第二密鑰來確定用于保護(hù)在至少第一網(wǎng)絡(luò)切片1和所述附加網(wǎng)絡(luò)切片2上與所述無線通信設(shè)備(14)的通信的聯(lián)合密鑰。

14.根據(jù)權(quán)利要求13所述的網(wǎng)絡(luò)節(jié)點(diǎn)(11；12)，被配置為：通過基于所述第一密鑰導(dǎo)出第一聯(lián)合密鑰來執(zhí)行確定，以及被配置為：在獲得所述第二密鑰時(shí)，基于所述第一聯(lián)合密鑰和所述第二密鑰導(dǎo)出所述聯(lián)合密鑰。