[發明專利]用于建立無線設備與局域網之間的經由接入節點的安全連接的技術

有效

• 申請號: 201780047135.5
• 申請日: 2017-07-21
• 公開（公告）號: CN109565904B
• 公開（公告）日: 2022-04-08
• 發明（設計）人: K·G·漢佩爾;V·D·帕克;H·程;G·B·霍恩;S·B·李
• 申請（專利權）人: 高通股份有限公司
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04W12/06;H04W12/062;H04W36/00;H04W36/08;H04W36/30;H04W48/12;H04W72/02;H04W74/08;H04W76/11;H04W84/12;H04W88/10;H04L9/40
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 張揚;王英

1.一種無線設備處的無線通信的方法，所述方法包括：

建立與局域網(LAN)的接入節點(AN)的連接；

向所述AN發送對于對用于認證的一個或多個協議終點的指示的查詢；

接收對用于所述認證的所述一個或多個協議終點的所述指示，其中，所述一個或多個協議終點包括非接入層(NAS)層、無線資源控制(RRC)層或其組合；

至少部分地基于所接收的對一個或多個協議終點的指示，確定經由特定認證終點執行所述認證；

發送包括用于執行所述認證的所述確定的認證指示；以及

至少部分地基于用于執行所述認證的所述確定，經由與所述AN和所述特定認證終點已建立的所述連接執行所述認證。

2.根據權利要求1所述的方法，其中，發送所述認證指示還包括：

向所述AN發送關于將利用認證器執行所述認證的指示。

3.根據權利要求2所述的方法，其中，所發送的關于將利用所述認證器執行所述認證的指示是在RRC連接建立消息中被發送的。

4.根據權利要求2所述的方法，還包括：

選擇用于執行隨機接入過程的至少一個資源；以及

使用至少一個所選擇的資源執行與所述AN的所述隨機接入過程，

其中，用于執行所述隨機接入過程的至少一個所選擇的資源包括所述關于將利用所述認證器執行所述認證的指示。

5.根據權利要求1所述的方法，其中，接收對用于所述認證的所述一個或多個協議終點的所述指示還包括：

接收關于所述AN使用認證器執行認證的指示，

其中，確定執行所述認證是至少部分地基于接收所述關于所述AN使用所述認證器執行認證的指示的。

6.根據權利要求5所述的方法，其中，所述關于所述AN使用所述認證器執行認證的指示是在以下各項中的至少一項中被接收的：系統信息、對所述無線設備的查詢的響應、隨機接入信道(RACH)建立消息或者其組合。

7.根據權利要求1所述的方法，還包括：

接收關于所述AN使用第二認證器執行認證的指示，其中，所述第二認證器被包含在與所述AN相關聯的核心網(CN)中。

8.根據權利要求7所述的方法，其中，確定執行認證包括：

選擇被與所述AN共置的認證器、所述第二認證器或者這兩者來執行所述認證。

9.根據權利要求1所述的方法，其中，確定執行所述認證是至少部分地基于被存儲在所述無線設備處的所述AN的配置的。

10.根據權利要求9所述的方法，還包括：

接收與所述AN相關聯的標識符；以及

至少部分地基于所接收的標識符檢索所述AN的所述配置。

11.根據權利要求1所述的方法，其中，所述認證是通過與同所述AN已建立的所述連接相關聯的無線承載執行的。

12.根據權利要求11所述的方法，其中，所述認證是通過所述RRC層執行的。

13.根據權利要求11所述的方法，其中，所述特定認證終點包括認證器，并且其中，執行所述認證包括：

通過所述無線承載與所述認證器交換認證信息；

通過所述無線承載與所述AN交換至少一個隨機參數；以及

至少部分地基于所交換的認證信息和所述至少一個隨機參數生成安全密鑰。

14.根據權利要求13所述的方法，還包括：

至少部分地基于所述安全密鑰建立一個或多個額外的無線承載；以及

至少部分地基于所生成的安全密鑰，通過經由所述無線承載、所述一個或多個額外的無線承載或者這兩者的所述連接與所述LAN安全地通信。