非显而易见杯

专利无效挑战赛

目标专利:147用于蜂窝物联网的无状态接入阶层安全性

专利公开号:CN108432206B

专利权人:高通股份有限公司

无效请求书提交日期:2026年


上一项目 下一项目

非显而易见性评估仅供参考,不构成法律建议。



权利要求列表点击可跳转

序号 权利要求内容

1

一种用于保护小数据消息的方法,包括: 在网络节点处获得第一密钥; 在所述网络节点处获得第二密钥,所述第二密钥基于所述第一密钥以及对于无线电接入网RAN节点而言独有的参数,所述RAN节点与所述网络节点分开; 由所述网络节点将所述第二密钥供应给所述RAN节点; 在所述网络节点处获得第三密钥,所述第三密钥基于所述第二密钥和对于蜂窝设备而言独有的参数;以及由所述网络节点将所述第三密钥供应给所述蜂窝设备,其中,所述小数据消息是使用所述第三密钥在所述蜂窝设备与所述RAN节点之间进行保护的且所述小数据消息是在所述RAN节点使用无状态接入阶层安全性通过所述第二密钥和所述小数据消息中包括的对于所述蜂窝设备而言独有的参数来验证后由所述网络节点从所述RAN节点接收的。

2

如权利要求1所述的方法,其中,所述网络节点是蜂窝物联网服务网关节点(C‑SGN)。

3

如权利要求1所述的方法,其中,所述第一密钥不是从任何其他密钥获得的或所述第一密钥是在所述网络节点处随机生成的或所述第一密钥不是从任何其他密钥获得的而是在所述网络节点处随机生成的。

4

如权利要求1所述的方法,其中,所述RAN节点是蜂窝物联网(CIoT)基站C‑BS或演进型B节点(eNodeB),并且其中对于所述RAN节点而言独有的所述参数是C‑BS身份或演进型B节点身份。

5

如权利要求1所述的方法,其中,所述第二密钥在非接入阶层NAS消息中被供应给所述RAN节点。

6

如权利要求1所述的方法,其中,所述第三密钥在非接入阶层NAS消息中被供应给所述蜂窝设备。

7

如权利要求6所述的方法,其中,所述NAS消息是安全NAS消息。

8

如权利要求1所述的方法,其中,所述第三密钥作为经加密信息元素IE被供应给所述蜂窝设备。

9

如权利要求8所述的方法,其中,所述IE包括标识用于加密所述IE的算法的算法标识符。

10

一种用于保护小数据消息的通信装置,包括:通信接口,所述通信接口用于与通信网络的节点通信; 耦合至所述通信接口的处理电路,所述处理电路适配成:获得第一密钥; 获得第二密钥,所述第二密钥基于所述第一密钥以及对于无线电接入网RAN节点而言独有的参数; 将所述第二密钥供应给所述RAN节点; 获得第三密钥,所述第三密钥基于所述第二密钥和对于蜂窝设备而言独有的参数;以及将所述第三密钥供应给所述蜂窝设备, 其中,所述小数据消息是使用所述第三密钥在所述蜂窝设备与所述RAN节点之间进行保护的且所述小数据消息是在所述RAN节点使用无状态接入阶层安全性通过所述第二密钥和所述小数据消息中包括的对于所述蜂窝设备而言独有的参数来验证后由所述网络节点从所述RAN节点接收的。

11

如权利要求10所述的通信装置,其中,所述处理电路被进一步适配成:在不从任何其他密钥获得所述第一密钥的情况下获得所述第一密钥;或通过在所述通信装置处随机生成所述第一密钥来获得所述第一密钥;或在不从任何其他密钥获得所述第一密钥的情形下,通过在所述通信装置处随机生成所述第一密钥来获得所述第一密钥。

12

如权利要求10所述的通信装置,其中,所述处理电路被进一步适配成:在非接入阶层(NAS)消息中将所述第二密钥供应给所述RAN节点。

13

如权利要求10所述的通信装置,其中,所述处理电路被进一步适配成:在非接入阶层(NAS)消息中将所述第三密钥供应给所述蜂窝设备。

14

如权利要求10所述的通信装置,其中,所述处理电路被进一步适配成:在经加密信息元素(IE)中将所述第三密钥供应给所述蜂窝设备。

15

一种用于通信的装置,所述装置是无线电接入网RAN节点,所述装置包括:通信接口,所述通信接口用于与通信网络的节点通信; 耦合至所述通信接口的处理电路,所述处理电路适配成:从网络节点获得第二密钥,所述第二密钥基于第一密钥以及对于所述装置而言独有的参数; 从蜂窝设备获得包括所述蜂窝设备的设备身份和第一完整性保护值的小数据消息; 产生基于所述第二密钥和所述小数据消息中包括的所述蜂窝设备的设备身份的第三密钥; 获得基于所述第三密钥的第二完整性保护值; 将所述第一完整性保护值与所述第二完整性保护值进行比较; 如果比较结果指示所述第一完整性保护值不等于所述第二完整性保护值,则丢弃所述小数据消息;以及如果所述比较结果指示所述第一完整性保护值等于所述第二完整性保护值,则向所述网络节点发送所述小数据消息。

16

如权利要求15所述的装置,其中,所述第一完整性保护值和所述第二完整性保护值是使用至少一个一次性数和/或时间戳来获得的,所述处理电路被进一步适配成:将第一一次性数和/或所述时间戳供应给由所述设备身份标识的所述蜂窝设备;和/或从所述蜂窝设备获得第二一次性数。

17

如权利要求16所述的装置,其中,所述处理电路被进一步适配成:在随机接入过程期间,供应所述第一一次性数和/或所述时间戳并且获得所述第二一次性数。

18

如权利要求15所述的装置,其中,所述小数据消息用所述第三密钥来加密,并且所述处理电路被进一步适配成:使用所述第三密钥来解密所述小数据消息。

19

如权利要求15所述的装置,其中,所述处理电路被进一步适配成:监视话务负载值; 检测所述话务负载值超过预定阈值;以及 响应于检测到所述话务负载值超过所述预定阈值,向由所述设备身份标识的所述蜂窝设备发送消息,所述消息请求所述蜂窝设备将所述第一完整性保护值包括在发送到所述装置的下一个或多个消息中。

20

如权利要求19所述的装置,其中,网络配置所述预定阈值。

21

如权利要求15所述的装置,其中,所述网络节点是网关。

22

如权利要求21所述的装置,其中,所述网关是蜂窝物联网服务网关节点(C‑SGN)。

23

如权利要求15所述的装置,其中,所述装置是蜂窝物联网(CIoT)基站C‑BS或演进型B节点(eNodeB),并且其中对于所述装置而言独有的所述参数是C‑BS身份或演进型B节点身份。

24

如权利要求15所述的装置,其中,所述处理电路被进一步适配成:使用至少一个一次性数和/或时间戳来获得所述第一完整性保护值和所述第二完整性保护值。

25

如权利要求15所述的装置,其特征于,所述处理电路被进一步适配成:在与所述蜂窝设备的初始附连过程期间协商接入阶层安全性配置,其中所述接入阶层安全性配置指定在没有安全性、具有完整性保护、具有加密、具有完整性保护和加密、或具有按需完整性保护的情况下是否从所述蜂窝设备发送小数据消息,其中完整性保护和加密使用所述第三密钥来执行。

26

一种装置处用于通信的方法,所述装置是无线电接入网RAN节点,所述方法包括:从网络节点获得第二密钥,所述第二密钥基于第一密钥以及对于所述装置而言独有的参数; 从蜂窝设备获得包括设备身份和第一完整性保护值的小数据消息; 产生基于所述第二密钥和所述小数据消息中包括的所述蜂窝设备的设备身份的第三密钥; 获得基于所述第三密钥的第二完整性保护值; 将所述第一完整性保护值与所述第二完整性保护值进行比较; 如果比较结果指示所述第一完整性保护值不等于所述第二完整性保护值,则丢弃所述小数据消息;以及如果所述比较结果指示所述第一完整性保护值等于所述第二完整性保护值,则向所述网络节点发送所述小数据消息。

27

如权利要求26所述的方法,其中,所述第一完整性保护值和所述第二完整性保护值是使用至少一个一次性数和/或时间戳来获得的,所述方法进一步包括:将第一一次性数和/或所述时间戳供应给由所述设备身份标识的所述蜂窝设备;和/或从所述蜂窝设备获得第二一次性数。

28

如权利要求27所述的方法,其进一步包括:在随机接入过程期间,供应所述第一一次性数和/或所述时间戳并且获得所述第二一次性数。

29

如权利要求26所述的方法,其中,所述小数据消息用所述第三密钥来加密,所述方法进一步包括:使用所述第三密钥来解密所述小数据消息。

30

如权利要求26所述的方法,所述方法进一步包括:监视话务负载值; 检测所述话务负载值超过预定阈值;以及 响应于检测到所述话务负载值超过所述预定阈值,向由所述设备身份标识的所述蜂窝设备发送消息,所述消息请求所述蜂窝设备将所述第一完整性保护值包括在发送到所述装置的下一个或多个消息中。

31

如权利要求30所述的方法,其中,网络配置所述预定阈值。

32

如权利要求31所述的方法,其中,所述网络节点是网关。

33

如权利要求32所述的方法,其中,所述网关是蜂窝物联网服务网关节点(C‑SGN)。

34

如权利要求26所述的方法,其中,所述装置是蜂窝物联网(CIoT)基站C‑BS或演进型B节点(eNodeB),并且其中对于所述装置而言独有的所述参数是C‑BS身份或演进型B节点身份。

35

如权利要求26所述的方法,其进一步包括:使用至少一个一次性数和/或时间戳来获得所述第一完整性保护值和所述第二完整性保护值。

36

如权利要求26所述的方法,其进一步包括:在与所述蜂窝设备的初始附连过程期间协商接入阶层安全性配置,其中所述接入阶层安全性配置指定在没有安全性、具有完整性保护、具有加密、具有完整性保护和加密、或具有按需完整性保护的情况下是否从所述蜂窝设备发送小数据消息,其中完整性保护和加密使用所述第三密钥来执行。

37

一种用于通信的装置,包括: 通信接口,所述通信接口用于与通信网络的各节点通信; 耦合至所述通信接口的处理电路,所述处理电路适配成:从与所述装置分开的网络节点通过安全非接入阶层NAS消息获得第三密钥,所述第三密钥基于第二密钥以及对于所述装置而言独有的参数,其中,所述第二密钥基于第一密钥以及对于无线电接入网RAN节点而言独有的参数; 与所述RAN节点协商接入阶层安全性配置; 使用所述第三密钥基于所述接入阶层安全性配置在所述装置和所述RAN节点之间保护小数据消息;以及向所述RAN节点发送使用所述第三密钥来保护的所述小数据消息。

38

如权利要求37所述的装置,其中,所述第一密钥对所述装置未知,对所述网络节点已知。

39

如权利要求37所述的装置,其中,所述处理电路被进一步适配成:在初始附连过程期间协商所述接入阶层安全性配置。

40

如权利要求37所述的装置,其中,所述接入阶层安全性配置是在与所述RAN节点的初始附连过程期间协商的,其中所述接入阶层安全性配置指定在没有安全性、具有完整性保护、具有加密、具有完整性保护和加密、或具有按需完整性保护的情况下是否从所述装置发送小数据消息,其中完整性保护和加密使用所述第三密钥来执行。

41

一种在装置处执行的方法,包括: 从与所述装置分开的网络节点通过安全非接入阶层NAS消息获得第三密钥,所述第三密钥基于第二密钥以及对于所述装置而言独有的参数,其中,所述第二密钥基于第一密钥以及对于无线电接入网RAN节点而言独有的参数; 与所述RAN节点协商接入阶层安全性配置; 使用所述第三密钥基于所述接入阶层安全性配置来保护小数据消息;以及向所述RAN节点发送使用所述第三密钥保护的所述小数据消息。

42

如权利要求41所述的方法,其中,所述第一密钥对所述装置未知,对所述网络节点已知。

43

如权利要求41所述的方法,其进一步包括:在初始附连过程期间协商所述接入阶层安全性配置。

44

如权利要求41所述的方法,其中,所述接入阶层安全性配置是在与所述RAN节点的初始附连过程期间协商的,其中所述接入阶层安全性配置指定在没有安全性、具有完整性保护、具有加密、具有完整性保护和加密、或具有按需完整性保护的情况下是否从所述装置发送小数据消息,其中完整性保护和加密使用所述第三密钥来执行。


对比文件列表

编号 名称
0 2014-09-30_发明授权_US08850554B2 Method and apparatus for providing an authentication context-based session.docx
0 2012-12-05_发明公开_EP2530963A1 AUTHENTICATION METHOD FOR MACHINE TYPE COMMUNICATION DEVICE, MACHINE TYPE COMMUNICATION GATEWAY AND RELATED DEVICES_+++A_C_E+++.docx
0 2013-01-24_发明申请_US20130024701A1 METHOD AND SYSTEM FOR MANAGING AN ENCRYPTION KEY FOR A BROADCASTING SERVICE_+++A_H+++.docx
0 2013-05-08_发明公开_KR1020130046717A 인쇄회로기판의 제조 방법.docx
0 2013-06-17_发明专利_JP2013524619A Encryption key management method and system of the broadcast service_+++H_N_a_e_m+++.docx
0 2013-07-25_发明专利_JP2013530549A Mtc device authentication method, mtc gateway and related equipment_+++A_E_G+++.docx
0 2013-10-09_发明授权_CN102143491B 对MTC设备的认证方法、MTC网关及相关设备_+++A_C_D_E_G+++.docx
0 2013-10-17_发明专利_JP2013538832A Purification process of a cyclic lipopeptide compound or a salt thereof.docx
0 2013-11-28_发明申请_WO2013173988A1 A KEY DERIVATION METHOD AND APPARATUS FOR LOCAL ACCESS UNDER CONTROL OF A CELLULAR NETWORK_+++A_C_b_d_e+++.docx
0 2014-02-25_发明授权_US08660270B2 Method and arrangement in a telecommunication system_+++A_C_I_b+++.docx
0 2014-06-12_发明申请_WO2014087643A1 MTC KEY MANAGEMENT FOR SENDING KEY FROM NETWORK TO UE_+++E_K_L_a_g_m+++.docx
0 2014-07-01_发明授权_US08769283B2 MTC device authentication method, MTC gateway, and related device_+++A_E+++.docx
0 2014-07-01_发明授权_US08769611B2 Methods and apparatus for providing PMIP key hierarchy in wireless communication networks_+++C_H_I_a+++.docx
0 2014-09-10_发明专利_JP5586471B2 Amphiphilic water-soluble alkoxylated polyalkyleneimines having an inner polyethylene oxide block and an outer polypropylene oxide block.docx
0 2012-11-22_发明申请_US20120297193A1 MTC DEVICE AUTHENTICATION METHOD, MTC GATEWAY, AND RELATED DEVICE_+++A_E_k_l+++.docx
0 2014-12-31_发明申请_WO2014205697A1 METHODS AND APPARATUS FOR GENERATING KEYS IN DEVICE-TO-DEVICE COMMUNICATIONS_+++A+++.docx
0 2015-01-28_发明公开_CN104322089A 用于蜂窝网络的控制下的本地接入的密钥导出方法和设备.docx
0 2015-02-03_发明授权_US08949602B2 Method and apparatus for authenticating per M2M device between service provider and mobile network operator_+++A_C+++.docx
0 2015-02-05_发明申请_WO2015015714A1 DEVICES AND METHOD FOR MTC GROUP KEY MANAGEMENT_+++E_a_d_g_h_k_l+++.docx
0 2015-02-23_发明专利_JPWO2013011728A1 コミュニケーション支援装置、コミュニケーション支援方法、およびプログラム.docx
0 2015-03-10_发明授权_US08977852B2 Security for software defined radio terminals_+++a_c+++.docx
0 2015-06-11_发明申请_WO2015085273A1 LAYERED CONNECTIVITY IN WIRELESS SYSTEMS_+++I_a_j_k_l_m_n+++.docx
0 2015-06-22_发明专利_JP2015517758A データパケットのアップリンク及びダウンリンクの間のコネクションレス型送信のための方法及びシステム.docx
0 2015-07-16_发明专利_JP2015519914A 部位特異的組込み.docx
0 2015-10-21_发明授权_CN101945387B 一种接入层密钥与设备的绑定方法和系统_+++a_c+++.docx
0 2015-11-05_发明申请_US20150319172A1 GROUP AUTHENTICATION AND KEY MANAGEMENT FOR MTC_+++E_K_L+++.docx
0 2015-11-05_发明申请_WO2015166099A1 METHOD AND SYSTEM FOR PROVIDING SECURITY FROM A RADIO ACCESS NETWORK_+++C_I_a_b_e+++.docx
0 2010-10-07_发明专利_JP2010532600A Software radio terminal of security_+++c+++.docx
0 1971-05-12_发明专利_NL7016380A.docx
0 1971-05-19_发明专利_DE2054174A1_+++A_C_b+++.docx
0 1972-02-15_发明专利_CH1665869A4_+++A+++.docx
0 1972-05-31_发明专利_CH523376A Verfahren zum Filzfestmachen von Wolle.docx
0 1972-11-08_发明专利_GB1295328A_+++A_B_C+++.docx
0 1974-03-12_发明专利_CA943305A PROCESS FOR THE FINISHING OF TEXTILES.docx
0 1974-08-12_发明专利_AT317148B.docx
0 1974-10-22_发明授权_US3843396A Process for the finishing of textiles.docx
0 1975-02-21_发明专利_FR2067067B1.docx
0 2008-12-04_发明申请_US20080298595A1 METHODS AND APPARATUS FOR PROVIDING PMIP KEY HIERARCHY IN WIRELESS COMMUNICATION NETWORKS_+++A_C_H_I_b_g+++.docx
0 2010-03-12_发明公开_KR1020100028598A 무선 통신 네트워크에서 PMIP 키 계층 구조를 제공하기 위한 방법 및 장치_+++A_C_H_I_b+++.docx
0 2010-06-10_发明申请_US20100146274A1 SECURITY FOR SOFTWARE DEFINED RADIO TERMINALS_+++h+++.docx
0 2010-08-26_发明专利_JP2010529755A Method and apparatus for providing a proxy mobile key hierarchy in a wireless communication network_+++A_H_I+++.docx
0 1971-05-10_发明专利_BE758704A_+++A_E_h+++.docx
0 2010-12-16_发明申请_US20100316223A1 Method and Arrangement in a Telecommunication System_+++A_B_C_I+++.docx
0 2010-12-16_发明专利_JP2010539786A Method and arrangement in a telecommunication system_+++A_C_I_b_d+++.docx
0 2011-01-27_发明专利_JP2011503280A Amphiphilic water-soluble alkoxylated polyalkyleneimines having an inner polyethylene oxide block and an outer polypropylene oxide block.docx
0 2011-03-10_发明专利_JP2011507623A Surgical system having means for isolating the vacuum pump.docx
0 2011-08-04_发明申请_WO2011091751A1 对MTC设备的认证方法、MTC网关及相关设备_+++A_C_b+++.docx
0 2011-09-13_发明授权_US08019083B2 Method, apparatus and system for key derivation_+++C_i+++.docx
0 2011-10-06_发明公开_KR1020110109050A 리드 프레임 및 이를 사용한 집적회로 소자.docx
0 2011-10-10_发明公开_KR1020110111256A 방송 서비스의 암호화 키 관리 방법 및 시스템_+++A_H_e_m_n+++.docx
0 2011-12-22_发明申请_US20110312299A1 Methods and apparatuses facilitating synchronization of security configurations_+++A+++.docx
0 2012-02-09_发明专利_JPWO2010032718A1 偽造防止用印刷物及びその作製方法並びに網点データの作製用ソフトウェアを格納した記録媒体.docx
0 2012-05-23_发明授权_CN101656956B 一种接入3GPP网络的方法、系统和网关_+++A_b_i+++.docx
0 2012-08-23_发明申请_US20120213372A1 METHOD AND DEVICE FOR OBTAINING SECURITY KEY IN RELAY SYSTEM_+++A_C_d_j_k_l+++.docx

权利要求1

一种用于保护小数据消息的方法,包括: 在网络节点处获得第一密钥; 在所述网络节点处获得第二密钥,所述第二密钥基于所述第一密钥以及对于无线电接入网RAN节点而言独有的参数,所述RAN节点与所述网络节点分开; 由所述网络节点将所述第二密钥供应给所述RAN节点; 在所述网络节点处获得第三密钥,所述第三密钥基于所述第二密钥和对于蜂窝设备而言独有的参数;以及由所述网络节点将所述第三密钥供应给所述蜂窝设备,其中,所述小数据消息是使用所述第三密钥在所述蜂窝设备与所述RAN节点之间进行保护的且所述小数据消息是在所述RAN节点使用无状态接入阶层安全性通过所述第二密钥和所述小数据消息中包括的对于所述蜂窝设备而言独有的参数来验证后由所述网络节点从所述RAN节点接收的。


权利要求2

如权利要求1所述的方法,其中,所述网络节点是蜂窝物联网服务网关节点(C‑SGN)。


权利要求3

如权利要求1所述的方法,其中,所述第一密钥不是从任何其他密钥获得的或所述第一密钥是在所述网络节点处随机生成的或所述第一密钥不是从任何其他密钥获得的而是在所述网络节点处随机生成的。


权利要求4

如权利要求1所述的方法,其中,所述RAN节点是蜂窝物联网(CIoT)基站C‑BS或演进型B节点(eNodeB),并且其中对于所述RAN节点而言独有的所述参数是C‑BS身份或演进型B节点身份。


权利要求5

如权利要求1所述的方法,其中,所述第二密钥在非接入阶层NAS消息中被供应给所述RAN节点。


权利要求6

如权利要求1所述的方法,其中,所述第三密钥在非接入阶层NAS消息中被供应给所述蜂窝设备。


权利要求7

如权利要求6所述的方法,其中,所述NAS消息是安全NAS消息。


权利要求8

如权利要求1所述的方法,其中,所述第三密钥作为经加密信息元素IE被供应给所述蜂窝设备。


权利要求9

如权利要求8所述的方法,其中,所述IE包括标识用于加密所述IE的算法的算法标识符。


权利要求10

一种用于保护小数据消息的通信装置,包括:通信接口,所述通信接口用于与通信网络的节点通信; 耦合至所述通信接口的处理电路,所述处理电路适配成:获得第一密钥; 获得第二密钥,所述第二密钥基于所述第一密钥以及对于无线电接入网RAN节点而言独有的参数; 将所述第二密钥供应给所述RAN节点; 获得第三密钥,所述第三密钥基于所述第二密钥和对于蜂窝设备而言独有的参数;以及将所述第三密钥供应给所述蜂窝设备, 其中,所述小数据消息是使用所述第三密钥在所述蜂窝设备与所述RAN节点之间进行保护的且所述小数据消息是在所述RAN节点使用无状态接入阶层安全性通过所述第二密钥和所述小数据消息中包括的对于所述蜂窝设备而言独有的参数来验证后由所述网络节点从所述RAN节点接收的。


权利要求11

如权利要求10所述的通信装置,其中,所述处理电路被进一步适配成:在不从任何其他密钥获得所述第一密钥的情况下获得所述第一密钥;或通过在所述通信装置处随机生成所述第一密钥来获得所述第一密钥;或在不从任何其他密钥获得所述第一密钥的情形下,通过在所述通信装置处随机生成所述第一密钥来获得所述第一密钥。


权利要求12

如权利要求10所述的通信装置,其中,所述处理电路被进一步适配成:在非接入阶层(NAS)消息中将所述第二密钥供应给所述RAN节点。


权利要求13

如权利要求10所述的通信装置,其中,所述处理电路被进一步适配成:在非接入阶层(NAS)消息中将所述第三密钥供应给所述蜂窝设备。


权利要求14

如权利要求10所述的通信装置,其中,所述处理电路被进一步适配成:在经加密信息元素(IE)中将所述第三密钥供应给所述蜂窝设备。


权利要求15

一种用于通信的装置,所述装置是无线电接入网RAN节点,所述装置包括:通信接口,所述通信接口用于与通信网络的节点通信; 耦合至所述通信接口的处理电路,所述处理电路适配成:从网络节点获得第二密钥,所述第二密钥基于第一密钥以及对于所述装置而言独有的参数; 从蜂窝设备获得包括所述蜂窝设备的设备身份和第一完整性保护值的小数据消息; 产生基于所述第二密钥和所述小数据消息中包括的所述蜂窝设备的设备身份的第三密钥; 获得基于所述第三密钥的第二完整性保护值; 将所述第一完整性保护值与所述第二完整性保护值进行比较; 如果比较结果指示所述第一完整性保护值不等于所述第二完整性保护值,则丢弃所述小数据消息;以及如果所述比较结果指示所述第一完整性保护值等于所述第二完整性保护值,则向所述网络节点发送所述小数据消息。


权利要求16

如权利要求15所述的装置,其中,所述第一完整性保护值和所述第二完整性保护值是使用至少一个一次性数和/或时间戳来获得的,所述处理电路被进一步适配成:将第一一次性数和/或所述时间戳供应给由所述设备身份标识的所述蜂窝设备;和/或从所述蜂窝设备获得第二一次性数。


权利要求17

如权利要求16所述的装置,其中,所述处理电路被进一步适配成:在随机接入过程期间,供应所述第一一次性数和/或所述时间戳并且获得所述第二一次性数。


权利要求18

如权利要求15所述的装置,其中,所述小数据消息用所述第三密钥来加密,并且所述处理电路被进一步适配成:使用所述第三密钥来解密所述小数据消息。


权利要求19

如权利要求15所述的装置,其中,所述处理电路被进一步适配成:监视话务负载值; 检测所述话务负载值超过预定阈值;以及 响应于检测到所述话务负载值超过所述预定阈值,向由所述设备身份标识的所述蜂窝设备发送消息,所述消息请求所述蜂窝设备将所述第一完整性保护值包括在发送到所述装置的下一个或多个消息中。


权利要求20

如权利要求19所述的装置,其中,网络配置所述预定阈值。


权利要求21

如权利要求15所述的装置,其中,所述网络节点是网关。


权利要求22

如权利要求21所述的装置,其中,所述网关是蜂窝物联网服务网关节点(C‑SGN)。


权利要求23

如权利要求15所述的装置,其中,所述装置是蜂窝物联网(CIoT)基站C‑BS或演进型B节点(eNodeB),并且其中对于所述装置而言独有的所述参数是C‑BS身份或演进型B节点身份。


权利要求24

如权利要求15所述的装置,其中,所述处理电路被进一步适配成:使用至少一个一次性数和/或时间戳来获得所述第一完整性保护值和所述第二完整性保护值。


权利要求25

如权利要求15所述的装置,其特征于,所述处理电路被进一步适配成:在与所述蜂窝设备的初始附连过程期间协商接入阶层安全性配置,其中所述接入阶层安全性配置指定在没有安全性、具有完整性保护、具有加密、具有完整性保护和加密、或具有按需完整性保护的情况下是否从所述蜂窝设备发送小数据消息,其中完整性保护和加密使用所述第三密钥来执行。


权利要求26

一种装置处用于通信的方法,所述装置是无线电接入网RAN节点,所述方法包括:从网络节点获得第二密钥,所述第二密钥基于第一密钥以及对于所述装置而言独有的参数; 从蜂窝设备获得包括设备身份和第一完整性保护值的小数据消息; 产生基于所述第二密钥和所述小数据消息中包括的所述蜂窝设备的设备身份的第三密钥; 获得基于所述第三密钥的第二完整性保护值; 将所述第一完整性保护值与所述第二完整性保护值进行比较; 如果比较结果指示所述第一完整性保护值不等于所述第二完整性保护值,则丢弃所述小数据消息;以及如果所述比较结果指示所述第一完整性保护值等于所述第二完整性保护值,则向所述网络节点发送所述小数据消息。


权利要求27

如权利要求26所述的方法,其中,所述第一完整性保护值和所述第二完整性保护值是使用至少一个一次性数和/或时间戳来获得的,所述方法进一步包括:将第一一次性数和/或所述时间戳供应给由所述设备身份标识的所述蜂窝设备;和/或从所述蜂窝设备获得第二一次性数。


权利要求28

如权利要求27所述的方法,其进一步包括:在随机接入过程期间,供应所述第一一次性数和/或所述时间戳并且获得所述第二一次性数。


权利要求29

如权利要求26所述的方法,其中,所述小数据消息用所述第三密钥来加密,所述方法进一步包括:使用所述第三密钥来解密所述小数据消息。


权利要求30

如权利要求26所述的方法,所述方法进一步包括:监视话务负载值; 检测所述话务负载值超过预定阈值;以及 响应于检测到所述话务负载值超过所述预定阈值,向由所述设备身份标识的所述蜂窝设备发送消息,所述消息请求所述蜂窝设备将所述第一完整性保护值包括在发送到所述装置的下一个或多个消息中。


权利要求31

如权利要求30所述的方法,其中,网络配置所述预定阈值。


权利要求32

如权利要求31所述的方法,其中,所述网络节点是网关。


权利要求33

如权利要求32所述的方法,其中,所述网关是蜂窝物联网服务网关节点(C‑SGN)。


权利要求34

如权利要求26所述的方法,其中,所述装置是蜂窝物联网(CIoT)基站C‑BS或演进型B节点(eNodeB),并且其中对于所述装置而言独有的所述参数是C‑BS身份或演进型B节点身份。


权利要求35

如权利要求26所述的方法,其进一步包括:使用至少一个一次性数和/或时间戳来获得所述第一完整性保护值和所述第二完整性保护值。


权利要求36

如权利要求26所述的方法,其进一步包括:在与所述蜂窝设备的初始附连过程期间协商接入阶层安全性配置,其中所述接入阶层安全性配置指定在没有安全性、具有完整性保护、具有加密、具有完整性保护和加密、或具有按需完整性保护的情况下是否从所述蜂窝设备发送小数据消息,其中完整性保护和加密使用所述第三密钥来执行。


权利要求37

一种用于通信的装置,包括: 通信接口,所述通信接口用于与通信网络的各节点通信; 耦合至所述通信接口的处理电路,所述处理电路适配成:从与所述装置分开的网络节点通过安全非接入阶层NAS消息获得第三密钥,所述第三密钥基于第二密钥以及对于所述装置而言独有的参数,其中,所述第二密钥基于第一密钥以及对于无线电接入网RAN节点而言独有的参数; 与所述RAN节点协商接入阶层安全性配置; 使用所述第三密钥基于所述接入阶层安全性配置在所述装置和所述RAN节点之间保护小数据消息;以及向所述RAN节点发送使用所述第三密钥来保护的所述小数据消息。


权利要求38

如权利要求37所述的装置,其中,所述第一密钥对所述装置未知,对所述网络节点已知。


权利要求39

如权利要求37所述的装置,其中,所述处理电路被进一步适配成:在初始附连过程期间协商所述接入阶层安全性配置。


权利要求40

如权利要求37所述的装置,其中,所述接入阶层安全性配置是在与所述RAN节点的初始附连过程期间协商的,其中所述接入阶层安全性配置指定在没有安全性、具有完整性保护、具有加密、具有完整性保护和加密、或具有按需完整性保护的情况下是否从所述装置发送小数据消息,其中完整性保护和加密使用所述第三密钥来执行。


权利要求41

一种在装置处执行的方法,包括: 从与所述装置分开的网络节点通过安全非接入阶层NAS消息获得第三密钥,所述第三密钥基于第二密钥以及对于所述装置而言独有的参数,其中,所述第二密钥基于第一密钥以及对于无线电接入网RAN节点而言独有的参数; 与所述RAN节点协商接入阶层安全性配置; 使用所述第三密钥基于所述接入阶层安全性配置来保护小数据消息;以及向所述RAN节点发送使用所述第三密钥保护的所述小数据消息。


权利要求42

如权利要求41所述的方法,其中,所述第一密钥对所述装置未知,对所述网络节点已知。


权利要求43

如权利要求41所述的方法,其进一步包括:在初始附连过程期间协商所述接入阶层安全性配置。


权利要求44

如权利要求41所述的方法,其中,所述接入阶层安全性配置是在与所述RAN节点的初始附连过程期间协商的,其中所述接入阶层安全性配置指定在没有安全性、具有完整性保护、具有加密、具有完整性保护和加密、或具有按需完整性保护的情况下是否从所述装置发送小数据消息,其中完整性保护和加密使用所述第三密钥来执行。


Powered by Django

网站备案号:渝ICP备2023012882号


重庆市非显而易见网络科技有限责任公司 A Anti NPE NPE