[發明專利]安全密鑰生成技術

有效

• 申請號: 201880096291.5
• 申請日: 2018-08-09
• 公開（公告）號: CN112534849B
• 公開（公告）日: 2023-08-01
• 發明（設計）人: 艾建勛;黃河
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04W12/041
• 分類號: H04W12/041;H04W76/19
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 譚營營;胡彬

描述了當在非激活狀態下操作的用戶設備發起數據傳輸或恢復網絡連接的過程時用于生成第一安全密鑰的技術。基于與第一網絡節點相關聯的第二安全密鑰和計數器值生成所述第一安全密鑰，并且所述第一安全密鑰與第二網絡節點相關聯，并且用于生成用戶面安全密鑰，以向一個或多個網絡節點傳送數據或從所述一個或多個網絡節點接收數據。

技術領域

本公開總體上針對數字無線通信。

背景技術

移動通信技術正將世界推向一個日益互聯和網絡化的社會。與現有的無線網絡相比，下一代系統和無線通信技術將需要支持更廣泛的用例特征，并提供更復雜和精密的接入需求和靈活性。

長期演進(Long-Term?Evolution，LTE)是用于第三代合作伙伴計劃(3rdGeneration?Partnership?Project，3GPP)開發的用于移動設備和數據終端的無線通信標準。LTE?Advanced(LTE-A)是對LTE標準進行了增強的無線通信標準。第五代無線系統(被稱為5G)改進了LTE和LTE-A無線標準，并致力于支持更高的數據速率、海量連接、超低延遲、高可靠性以及其他新興業務需求。

發明內容

公開了當處于無線資源控制(Radio?Resource?Control，RRC)非激活狀態的用戶設備(user?equipment，UE)在連接重建期間傳送數據時用于生成安全密鑰的技術。

示例性實施例公開了一種無線通信方法，該方法包括當用戶設備在非激活狀態下操作時，響應于用戶設備發起數據傳輸或恢復網絡連接的過程，由用戶設備生成第一安全密鑰。基于與第一網絡節點相關聯的第二安全密鑰和計數器值來生成第一安全密鑰，并且第一安全密鑰與第二網絡節點相關聯并且用于生成用戶面安全密鑰以與一個或多個網絡節點進行數據通信。

在一些實施例中，第二安全密鑰由用戶設備基于第二計數器值和第三安全密鑰來獲得，用戶設備被配置為在用戶設備轉換到非激活狀態之前使用與第一網絡節點相關聯的第三安全密鑰，并且第二計數器值由第一網絡節點響應于用戶設備轉換到非激活狀態來指示。

在一些實施例中，第二計數器值是下一跳鏈式計數器(Next?Hop?ChainingCounter，NCC)值。在一些實施例中，計數器值是預設值、包括在小區系統信息中的第一值或包括在由用戶設備接收的控制消息中的第二值。

在一些實施例中，控制消息是用于將用戶設備轉換到非激活狀態的無線資源控制(RRC)消息。在一些實施例中，數據被映射到終止于第二網絡節點的數據無線承載上。在一些實施例中，一個或多個網絡節點包括主節點或輔節點，第一網絡節點包括主節點，并且第二網絡節點包括輔節點。在一些實施例中，非激活狀態是無線資源控制(RRC)非激活狀態。

另一示例性實施例公開了第二無線通信方法。第二無線方法包括由第一網絡節點生成與第二網絡節點相關聯的第一安全密鑰。第一安全密鑰是基于與第一網絡節點相關聯的第二安全密鑰和計數器值來生成的，第一安全密鑰用于生成用戶面安全密鑰以與進行用戶設備數據通信，并且第一網絡節點響應于當用戶設備在非激活狀態下操作時，用戶設備被配置為發起數據傳輸或恢復網絡連接的過程來生成第一安全密鑰。

在一些實施例中，第二安全密鑰由第一網絡節點基于第二計數器值和第三安全密鑰來獲得，用戶設備被配置為在用戶設備轉換到非激活狀態之前使用與第一網絡節點相關聯的第三安全密鑰，并且第二計數器的值由第一網絡節點響應于用戶設備轉換到非激活狀態來指示。

在一些實施例中，第二計數器的值是下一跳鏈式計數器(NCC)值。在一些實施例中，計數器值是預設值、包括在小區系統信息中的第一值或包括在發送給用戶設備的控制消息中的第二值。在一些實施例中，控制消息是用于將用戶設備轉換到非激活狀態的無線資源控制(RRC)消息。