用于设备对设备群组通信的计数器管理和安全密钥更新的系统和方法技术方案

提供了用于设备对设备(D2D)通信的计数器管理和安全密钥更新的系统和方法。所述方法包括：由用户设备创建针对服务群组的新的分组数据汇聚协议(PDCP)实体，其中服务群组通过目的地标识符(ID)标识；确定是否存在所述服务群组的任何PDCP实体；从对应于与新的PDCP实体相关联的所述服务群组的邻近服务(ProSe)群组密钥(PGK)，生成新的ProSe业务密钥(PTK)；如果新的PDCP实体是与所述服务群组相关联的第一PDCP实体，将与所述服务群组相关联的新的分组计数器初始化为零；从PTK生成ProSe加密密钥(PEK)；并且使用所述PEK和与所述服务群组相关联的分组计数器，加密被映射到所述新的PDCP实体的数据分组。

【技术实现步骤摘要】
【国外来华专利技术】用于设备对设备群组通信的计数器管理和安全密钥更新的系统和方法
本公开涉及无线通信系统。更具体地，本公开涉及用于设备对设备(device-to-device，D2D)群组通信的计数器管理和安全密钥更新的系统和方法。
技术介绍
基于邻近(Proximity-based)的应用和邻近服务(proximityservice，ProSe)代表了快速增长的社交和技术趋势，该趋势可能对蜂窝无线/移动宽带技术的演进具有重大影响。这些服务基于对两个设备或两个用户彼此接近的知晓，并且可以包括诸如公共安全操作、社交网络、移动商务、广告、游戏等的应用。D2D发现是使能D2D服务的第一个操作。在通信标准组中正对D2D通信开展研究，以使能用户设备(UE)之间的发现和数据通信服务。在D2D群组通信期间，进行传送的D2DUE可以向属于群组的一个或多个D2DUE传送数据分组，或者向邻近的所有D2DUE广播数据分组，或者向特定的D2DUE发送单播数据分组。在传送的数据分组中的目的地标识符(ID)标识该数据分组的意向接收方。目的地ID可以是单播ID、广播ID或群组ID之一。在基于ProSe的D2D群组通信期间，在群组中传本文档来自技高网...

【技术保护点】
一种用于在设备对设备(D2D)群组通信中提供数据加密的方法，所述方法包括：由用户设备(UE)创建用于服务群组的新的分组数据汇聚协议(PDCP)实体，其中服务群组通过目的地标识符(ID)标识；确定是否存在所述服务群组的任何PDCP实体；从对应于与新的PDCP实体相关联的所述服务群组的ProSe群组密钥(PGK)，生成新的ProSe业务密钥(PTK)；如果所述新的PDCP实体是与所述服务群组相关联的第一PDCP实体，将与所述服务群组相关联的新的分组计数器初始化为零；从PTK生成ProSe加密密钥(PEK)；并且使用PEK和与所述服务群组相关联的分组计数器，加密被映射到所述新的PDCP实体的数据分组...

【技术特征摘要】
【国外来华专利技术】2014.08.08 IN 3917/CHE/2014;2015.07.17 IN 3917/CHE1.一种用于在设备对设备(D2D)群组通信中提供数据加密的方法，所述方法包括：由用户设备(UE)创建用于服务群组的新的分组数据汇聚协议(PDCP)实体，其中服务群组通过目的地标识符(ID)标识；确定是否存在所述服务群组的任何PDCP实体；从对应于与新的PDCP实体相关联的所述服务群组的ProSe群组密钥(PGK)，生成新的ProSe业务密钥(PTK)；如果所述新的PDCP实体是与所述服务群组相关联的第一PDCP实体，将与所述服务群组相关联的新的分组计数器初始化为零；从PTK生成ProSe加密密钥(PEK)；并且使用PEK和与所述服务群组相关联的分组计数器，加密被映射到所述新的PDCP实体的数据分组。2.如权利要求1所述的方法，其中UE维护用于与所述服务群组相关联的一个或多个PDCP实体的单个分组计数器。3.如权利要求1所述的方法，其中对于针对所述服务群组接收的每一个数据分组，UE更新分组计数器。4.如权利要求1所述的方法，还包括：如果已存在与所述服务群组相关联的另一PDCP实体，使用由所述服务群组的现有PDCP实体所使用的PTK或PEK之一来加密被映射到所述新的PDCP实体的数据分组。5.如权利要求1所述的方法，其中当被创建的用于所述服务群组的新的PDCP实体是用于所述服务群组的第一PDCP实体时，生成新的PTK。6.如权利要求1所述的方法，其中当被创建的用于所述服务群组的新的PDCP实体是用于所述服务群组的第一PDCP实体并且用于所述服务群组的PTK不存在时，生成新的PTK。7.如权利要求1所述的方法，其中当被创建...

【专利技术属性】
技术研发人员：A阿吉瓦尔，R拉加杜雷，张泳彬，
申请(专利权)人：三星电子株式会社，
类型：发明
国别省市：韩国,KR