[發(fā)明專利]使用單獨的計數為多個NAS連接提供安全性的方法以及相關的網絡節(jié)點和無線終端

有效

• 申請?zhí)枺?/td>: 201880030764.1
• 申請日: 2018-05-07
• 公開（公告）號: CN110945890B
• 公開（公告）日: 2022-07-26
• 發(fā)明（設計）人: N.本恒達;M.維夫沃森
• 申請（專利權）人: 瑞典愛立信有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04W12/03;H04W12/033;H04W12/041;H04W12/0431;H04W12/069;H04W12/106;H04W88/06;H04W88/10
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 徐予紅;楊美靈

1.一種在第一通信節(jié)點提供與第二通信節(jié)點的網絡接入層NAS消息的通信的方法，所述方法包括：

為所述第一和第二通信節(jié)點之間的第一NAS連接提供（1711）第一NAS連接標識；

為所述第一和第二通信節(jié)點之間的第二NAS連接提供（1713）第二NAS連接標識，其中所述第一和第二NAS連接標識不同，其中所述第一和第二NAS連接不同并且共享NAS安全上下文的主密鑰；

在所述第一和第二通信節(jié)點之間通過所述第一NAS連接傳遞（1717）第一NAS消息，其中傳遞所述第一NAS消息包括：使用所述第一NAS連接標識對所述第一NAS消息執(zhí)行保密性保護和/或執(zhí)行完整性保護，以及通過基于所述第一NAS連接標識、所述主密鑰和所述第一NAS消息生成第一消息認證碼來對所述第一NAS消息執(zhí)行所述完整性保護，以及通過所述第一NAS連接將所述第一NAS消息與所述第一消息認證碼一起傳送到所述第二通信節(jié)點；

在所述第一和第二通信節(jié)點之間通過所述第二NAS連接傳遞（1719）第二NAS消息，其中傳遞所述第二NAS消息包括：使用所述第二NAS連接標識對所述第二NAS消息執(zhí)行保密性保護和/或執(zhí)行完整性保護，以及通過基于所述第二NAS連接標識、所述主密鑰和所述第二NAS消息生成第二消息認證碼來對所述第二NAS消息執(zhí)行所述完整性保護，以及通過所述第二NAS連接將所述第二NAS消息與所述第二消息認證碼一起傳送到所述第二通信節(jié)點。

2.如權利要求1所述的方法，其中所述第一NAS連接標識被提供作為生成所述第一消息認證碼的輸入，并且其中所述第二NAS連接標識被提供作為生成所述第二消息認證碼的輸入。

3.如權利要求1-2中任一項所述的方法，其中對所述第一NAS消息執(zhí)行完整性保護包括使用5G兼容EIA完整性保護接口對所述第一NAS消息執(zhí)行完整性保護，并且其中對所述第二NAS消息執(zhí)行完整性保護包括使用所述5G兼容EIA完整性保護接口對所述第二NAS消息執(zhí)行完整性保護。

4.如權利要求1-2中任一項所述的方法，其中所述第一NAS連接是通過所述第一和第二通信節(jié)點之間的3GPP接入節(jié)點提供的，并且所述第二NAS連接是通過所述第一和第二通信節(jié)點之間的非3GPP接入節(jié)點提供的，或者其中所述第一NAS連接是通過所述第一和第二通信節(jié)點之間的非3GPP接入節(jié)點提供的，并且所述第二NAS連接是通過所述第一和第二通信節(jié)點之間的3GPP接入節(jié)點提供的。

5.如權利要求4所述的方法，其中所述3GPP接入節(jié)點包括無線電接入網基站，并且其中所述非3GPP接入節(jié)點包括WiFi接入節(jié)點和/或衛(wèi)星接入節(jié)點。

6.如權利要求1-2中任一項所述的方法，其中在所述第一和第二通信節(jié)點之間同時保持所述第一和第二NAS連接。

7.如權利要求1-2中任一項所述的方法，其中所述第一通信節(jié)點包括無線通信網絡的網絡節(jié)點，并且所述第二通信節(jié)點包括無線終端，或者其中所述第一通信節(jié)點包括無線終端，并且所述第二通信節(jié)點包括無線通信網絡的網絡節(jié)點。

8.如權利要求1-2中任一項所述的方法，所述方法進一步包括：

基于所述第一和第二NAS消息建立分組數據單元PDU會話，以在所述第一和第二通信節(jié)點之間傳遞用戶平面數據。