[發(fā)明專利]提供安全信息

有效

• 申請?zhí)枺?/td>: 201880028751.0
• 申請日: 2018-04-24
• 公開（公告）號: CN110574334B
• 公開（公告）日: 2023-07-11
• 發(fā)明（設(shè)計）人: J·科斯凱拉;J-P·科斯基寧;S·圖爾帝寧
• 申請（專利權(quán)）人: 諾基亞技術(shù)有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04W12/08
• 代理公司: 北京市中咨律師事務(wù)所 11247
• 代理人: 楊曉光

1.一種用于通信的方法，包括：

由網(wǎng)絡(luò)節(jié)點向至少一個用戶設(shè)備預(yù)先發(fā)送用于生成安全密鑰的新參數(shù)，其中，所述預(yù)先發(fā)送包括：當(dāng)先前的無線電資源控制RRC連接已被建立時在所述先前的RRC連接中在RRC連接重新配置消息、安全模式命令消息或RRC連接建立消息中的至少一個中發(fā)送所述新參數(shù)；以及

執(zhí)行完整性檢查，以確定所述至少一個用戶設(shè)備是否正使用正確的參數(shù)生成所述安全密鑰；

其中，所述新參數(shù)包括新的下一跳鏈接計數(shù)器(NCC)。

2.根據(jù)權(quán)利要求1所述的方法，其中，所述執(zhí)行包括：在RRC連接恢復(fù)消息中執(zhí)行所述完整性檢查。

3.一種用于通信的裝置，包括：

至少一個處理器；和

包括計算機程序代碼的至少一個存儲器，

所述至少一個存儲器和所述計算機程序代碼被配置為與所述至少一個處理器一起使所述裝置至少：

向至少一個用戶設(shè)備預(yù)先發(fā)送用于生成安全密鑰的新參數(shù)；以及

執(zhí)行完整性檢查，以確定所述至少一個用戶設(shè)備是否正使用正確的參數(shù)生成所述安全密鑰，

其中，所述至少一個存儲器和所述計算機程序代碼進一步被配置為與所述至少一個處理器一起使所述裝置至少：當(dāng)先前的無線電資源控制RRC連接已被建立時在所述先前的RRC連接中在RRC連接重新配置消息、安全模式命令消息或RRC連接建立消息中的至少一個中發(fā)送所述新參數(shù)；

其中，所述新參數(shù)包括新的下一跳鏈接計數(shù)器(NCC)。

4.根據(jù)權(quán)利要求3所述的裝置，其中，所述至少一個存儲器和所述計算機程序代碼進一步被配置為與所述至少一個處理器一起使所述裝置至少：在RRC連接恢復(fù)消息中執(zhí)行所述完整性檢查。

5.一種用于通信的裝置，包括：

發(fā)送裝置，用于由網(wǎng)絡(luò)節(jié)點向至少一個用戶設(shè)備預(yù)先發(fā)送用于生成安全密鑰的新參數(shù)，其中，所述預(yù)先發(fā)送包括：當(dāng)先前的無線電資源控制RRC連接已被建立時在所述先前的RRC連接中在RRC連接重新配置消息、安全模式命令消息或RRC連接建立消息中的至少一個中發(fā)送所述新參數(shù)；以及

執(zhí)行裝置，用于執(zhí)行完整性檢查，以確定所述至少一個用戶設(shè)備是否正使用正確的參數(shù)生成所述安全密鑰；

其中，所述新參數(shù)包括新的下一跳鏈接計數(shù)器(NCC)。

6.一種非暫時性計算機可讀介質(zhì)，包括存儲在其上的程序指令，所述程序指令用于至少執(zhí)行以下操作：

由網(wǎng)絡(luò)節(jié)點向至少一個用戶設(shè)備預(yù)先發(fā)送用于生成安全密鑰的新參數(shù)，其中，所述預(yù)先發(fā)送包括：當(dāng)先前的無線電資源控制RRC連接已被建立時在所述先前的RRC連接中在RRC連接重新配置消息、安全模式命令消息或RRC連接建立消息中的至少一個中發(fā)送所述新參數(shù)；以及

執(zhí)行完整性檢查，以確定所述至少一個用戶設(shè)備是否正使用正確的參數(shù)生成所述安全密鑰；

其中，所述新參數(shù)包括新的下一跳鏈接計數(shù)器(NCC)。

7.一種用于通信的方法，包括：

從網(wǎng)絡(luò)節(jié)點預(yù)先接收用于生成用于用戶設(shè)備的安全密鑰的新參數(shù)，其中，所述預(yù)先接收包括：當(dāng)先前的無線電資源控制RRC連接已被建立時在所述先前的RRC連接中在RRC連接重新配置消息、安全模式命令消息或RRC連接建立消息中的至少一個中接收所述新參數(shù)；以及

由所述用戶設(shè)備基于所述新參數(shù)或所述用戶設(shè)備駐留的小區(qū)的小區(qū)標(biāo)識符中的至少一個，生成新的安全密鑰；

其中，所述新參數(shù)包括新的下一跳鏈接計數(shù)器(NCC)。

8.根據(jù)權(quán)利要求7所述的方法，所述方法還包括：在以下中的至少一個情況下應(yīng)用所述新的安全密鑰：

當(dāng)所述用戶設(shè)備從不活動狀態(tài)切換到連接狀態(tài)時；

當(dāng)所述用戶設(shè)備在所述不活動狀態(tài)下發(fā)送小數(shù)據(jù)而沒有切換到所述連接狀態(tài)時；或者

當(dāng)發(fā)生無線電鏈路故障(RLF)或切換(HO)故障時。