[發明專利]安全密鑰生成技術

有效

• 申請號: 201880096291.5
• 申請日: 2018-08-09
• 公開（公告）號: CN112534849B
• 公開（公告）日: 2023-08-01
• 發明（設計）人: 艾建勛;黃河
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04W12/041
• 分類號: H04W12/041;H04W76/19
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 譚營營;胡彬

1.一種無線通信方法，包括：

當用戶設備在非激活狀態下操作時，響應于所述用戶設備發起數據傳輸或恢復網絡連接的過程，由所述用戶設備生成第一安全密鑰，

其中，所述第一安全密鑰是基于與第一網絡節點相關聯的第二安全密鑰和計數器值生成的，并且其中，所述計數器值是預設值、包括在小區系統信息中的第一值或包括在由所述用戶設備接收的控制消息中的第二值，

其中，所述第二安全密鑰由所述用戶設備基于第二計數器值和不同于所述第一安全密鑰的第三安全密鑰來獲得，并且

其中，所述第一安全密鑰與第二網絡節點相關聯，并且用于生成用戶面安全密鑰，以與一個或多個網絡節點進行被映射到終止于所述第二網絡節點的數據無線承載上的數據的通信。

2.根據權利要求1所述的方法，

其中，所述用戶設備被配置為在所述用戶設備轉換到所述非激活狀態之前，使用與所述第一網絡節點相關聯的所述第三安全密鑰，并且

其中，響應于所述用戶設備轉換到所述非激活狀態，所述第二計數器值由所述第一網絡節點指示。

3.根據權利要求2所述的方法，其中，所述第二計數器值是下一跳鏈式計數器NCC值。

4.根據權利要求1所述的方法，其中，所述控制消息是用于將所述用戶設備轉換到所述非激活狀態的無線資源控制RRC消息。

5.根據權利要求1所述的方法，其中，所述一個或多個網絡節點包括主節點或輔節點，所述第一網絡節點包括所述主節點，并且所述第二網絡節點包括所述輔節點。

6.根據權利要求1所述的方法，其中，所述非激活狀態是無線資源控制RRC非激活狀態。

7.一種無線通信方法，包括：

由第一網絡節點生成與第二網絡節點相關聯的第一安全密鑰，

其中，所述第一安全密鑰是基于與所述第一網絡節點相關聯的第二安全密鑰和計數器值來生成的，所述計數器值是預設值、包括在小區系統信息中的第一值或包括在發送到用戶設備的控制消息中的第二值，

其中，所述第一安全密鑰用于生成用戶面安全密鑰以與用戶設備進行被映射到終止于所述第二網絡節點的數據無線承載上的數據的通信，

其中，所述第二安全密鑰由所述第一網絡節點基于第二計數器值和不同于所述第一安全密鑰的第三安全密鑰來獲得，并且

其中，所述第一網絡節點響應于所述用戶設備被配置為在非激活狀態下操作時發起數據傳輸或恢復網絡連接的過程來生成所述第一安全密鑰。

8.根據權利要求7所述的方法，

其中，所述用戶設備被配置為在所述用戶設備轉換到非激活狀態之前，使用與所述第一網絡節點相關聯的所述第三安全密鑰，并且

其中，響應于所述用戶設備轉換到所述非激活狀態，所述第二計數器值由所述第一網絡節點指示。

9.根據權利要求8所述的方法，其中，所述第二計數器值是下一跳鏈式計數器NCC值。

10.根據權利要求7所述的方法，其中，所述控制消息是用于將所述用戶設備轉換到所述非激活狀態的無線資源控制RRC消息。

11.根據權利要求7所述的方法，其中，所述第一網絡節點包括主節點，并且所述第二網絡節點包括輔節點。

12.根據權利要求7所述的方法，其中，所述第一網絡節點向所述第二網絡節點指示所述第一安全密鑰。

13.根據權利要求7所述的方法，其中，所述非激活狀態是無線資源控制RRC非激活狀態。

14.一種無線通信裝置，所述無線通信裝置包括處理器，所述處理器被配置為實施根據權利要求1至13中的一項所述的方法。

15.一種計算機可讀程序存儲介質，具有存儲在其上的代碼，當所述代碼由處理器執行時，使得所述處理器實施根據權利要求1至13中的一項所述的方法。