[發(fā)明專利]用于執(zhí)行數(shù)據(jù)完整性保護的方法和計算設(shè)備

有效

• 申請?zhí)枺?/td>: 201880095240.0
• 申請日: 2018-08-07
• 公開（公告）號: CN112400335B
• 公開（公告）日: 2022-09-09
• 發(fā)明（設(shè)計）人: 黃河;埃斯瓦爾·卡立安·烏圖庫里;戴謙
• 申請（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號: H04W12/041
• 分類號: H04W12/041;H04W12/106
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 潘登

1.一種由源網(wǎng)絡(luò)節(jié)點執(zhí)行的方法，所述方法包括：

確定存在未使用的下一跳參數(shù)、下一跳鏈接計數(shù)器對；

基于確定步驟，計算水平派生密鑰和垂直派生密鑰；

使用所述水平派生密鑰計算安全令牌；以及

將所述水平派生密鑰、垂直派生密鑰、安全令牌和下一跳鏈接計數(shù)器發(fā)送給目標網(wǎng)絡(luò)節(jié)點。

2.根據(jù)權(quán)利要求1所述的方法，其中計算所述水平派生密鑰包括所述源網(wǎng)絡(luò)節(jié)點根據(jù)當前激活密鑰計算所述水平派生密鑰，所述當前激活密鑰用于在所述源網(wǎng)絡(luò)節(jié)點和無線通信設(shè)備之間的通信。

3.根據(jù)權(quán)利要求1所述的方法，其中計算所述垂直派生密鑰包括所述源網(wǎng)絡(luò)節(jié)點根據(jù)未使用的下一跳參數(shù)計算所述垂直派生密鑰。

4.根據(jù)權(quán)利要求1所述的方法，還包括：

確定不存在用于第二無線通信設(shè)備的未使用的下一跳參數(shù)、下一跳鏈接計數(shù)器對；

基于確定不存在未使用的下一跳參數(shù)、下一跳鏈接計數(shù)器對，計算第二水平派生密鑰，而不創(chuàng)建垂直派生密鑰；

使用所述第二水平派生密鑰計算第二安全令牌；以及

將所述第二水平派生密鑰、第二安全令牌和先前的下一跳鏈接計數(shù)器發(fā)送給所述目標網(wǎng)絡(luò) 節(jié)點。

5.根據(jù)權(quán)利要求1所述的方法，還包括：

基于重建請求中包括的標識符來識別無線通信設(shè)備，并檢索相應(yīng)的安全令牌。

6.一種在目標網(wǎng)絡(luò)節(jié)點上執(zhí)行的方法，所述方法包括：

確定已接收到無線通信設(shè)備的水平派生密鑰和垂直派生密鑰；

基于從所述無線通信設(shè)備接收的安全令牌與從源網(wǎng)絡(luò)節(jié)點接收的安全令牌的比較來驗證所述無線通信設(shè)備的真實性；

向所述無線通信設(shè)備發(fā)送加密的重建命令，其中使用以所接收到的水平派生密鑰作為基本密鑰計算出的密鑰來對所述重建命令進行加密；以及

使用所述垂直派生密鑰作為基本密鑰來計算加密和完整性保護密鑰。

7.根據(jù)權(quán)利要求6所述的方法，還包括：

使用所述加密和完整性保護密鑰來加密和完整性保護發(fā)送給所述無線通信設(shè)備的后續(xù)消息。

8.根據(jù)權(quán)利要求6所述的方法，還包括：

使用所述加密和完整性保護密鑰來解密和驗證從所述無線通信設(shè)備接收到的后續(xù)消息的完整性。

9.根據(jù)權(quán)利要求6所述的方法，還包括：

確定對于第二無線通信設(shè)備僅接收到水平派生密鑰；

基于從所述無線通信設(shè)備接收到的安全令牌與從源網(wǎng)絡(luò)節(jié)點接收到的安全令牌的比較，驗證所述無線通信設(shè)備的真實性；以及

使用以所接收到的所述水平派生密鑰作為基本密鑰而計算出的密鑰，將加密的所述重建命令發(fā)送給所述第二無線通信設(shè)備。

10.根據(jù)權(quán)利要求6所述的方法，還包括：使用用于第二無線通信設(shè)備的水平派生密鑰作為基本密鑰，計算用于所述第二無線通信設(shè)備的加密和完整性保護密鑰。

11.一種由無線通信設(shè)備執(zhí)行的方法，所述方法包括：

接收包括下一跳鏈接計數(shù)器的值的重建消息；

使用以水平派生密鑰作為基本密鑰計算出的密鑰來解密接收到的所述重建消息；

基于所接收到的下一跳鏈接計數(shù)器的值與先前接收到的下一跳鏈接計數(shù)器的值的比較，確定所述下一跳鏈接計數(shù)器已經(jīng)改變；以及

基于所述確定步驟，使用垂直密鑰派生來派生新的密鑰，并使用所述垂直派生密鑰作為基本密鑰來派生加密和完整性保護密鑰。

12.根據(jù)權(quán)利要求11所述的方法，還包括：使用所述新的密鑰以及所述加密和完整性保護密鑰以進行后續(xù)通信。