针对未经认证的用户设备利用安全密钥交换以进行受限服务的附着过程的方法和装置制造方法及图纸

一种方法和装置提供针对受限本地运营商服务的安全。能够发送受限本地运营商服务指示和与受限本地运营商服务相关联的安全能力中的至少一个。能够接收包括对称根密钥的非接入层密钥交换请求。能够利用公钥对所述对称根密钥进行加密。能够确认非接入层密钥交换请求。能够利用对称根密钥导出非接入层安全密钥。能够利用对称根密钥导出用于用户平面和无线电资源控制的无线电接口密钥。

Methods and devices for using secure key exchange for the attachment process of restricted services for unauthenticated user equipment

【技术实现步骤摘要】
【国外来华专利技术】针对未经认证的用户设备利用安全密钥交换以进行受限服务的附着过程的方法和装置
本公开涉及一种用于在无线网络上的传送信令的方法和装置。更具体地，本公开涉及一种针对未经认证的用户设备利用安全密钥交换以进行受限服务的附着过程的方法和装置。
技术介绍
目前，无线通信设备(诸如UE)使用无线信号来与其它通信设备进行通信。在第三代合作伙伴计划(3GPP)中，文件SP-170382“NewSID:StudyonSystemenhancementsforProvisionofAccesstoRestrictedLocalOperatorServicesbyUnauthenticatedUEs(PARLOS)(新SID：对提供由未认证UE对受限本地运营商服务的接入的系统增强的研究)”中的研究项目被同意。此研究目的旨在满足3GPPSA1要求以便即使UE未被成功地认证也给UE提供对受限本地运营商服务的网络接入。用于提供对此类本地服务的接入的能力已可供美国运营商使用，但是仅在专有基础上进行。附图说明为了描述可用来获得本公开的优点和特征的方本文档来自技高网...

【技术保护点】
1.一种方法，包括：/n发送受限本地运营商服务指示和与所述受限本地运营商服务相关联的安全能力中的至少一个；/n接收包括对称根密钥的非接入层密钥交换请求，所述对称根密钥利用公钥加密；/n确认所述非接入层密钥交换请求；/n利用所述对称根密钥导出非接入层安全密钥；以及/n利用所述对称根密钥导出用于用户平面和无线电资源控制的无线电接口密钥。/n

【技术特征摘要】
【国外来华专利技术】20170809 US 62/543,1781.一种方法，包括：
发送受限本地运营商服务指示和与所述受限本地运营商服务相关联的安全能力中的至少一个；
接收包括对称根密钥的非接入层密钥交换请求，所述对称根密钥利用公钥加密；
确认所述非接入层密钥交换请求；
利用所述对称根密钥导出非接入层安全密钥；以及
利用所述对称根密钥导出用于用户平面和无线电资源控制的无线电接口密钥。


2.根据权利要求1所述的方法，其中，所述方法由用户设备实现。


3.根据权利要求1所述的方法，其中，所述公钥是第一公钥，所述方法进一步包括：
接收广播系统信息消息，所述广播系统信息包括所述第一公钥；以及
发送非接入层请求消息，所述非接入层请求消息包括与所述受限本地运营商服务相关联的所述安全能力和第二公钥中的至少一个。


4.根据权利要求3所述的方法，进一步包括利用所述第一公钥对所述第二公钥进行加密。


5.根据权利要求1所述的方法，其中，所述公钥是第一公钥，所述方法进一步包括：
在第一非接入层请求消息中接收所述第一公钥；以及
响应于接收到所述第一公钥而发送第二非接入层消息，所述第二非接入层消息包括与所述受限本地运营商服务相关联的所述安全能力和第二公钥中的至少一个。


6.根据权利要求5所述的方法，进一步包括利用所述第一公钥对所述第二公钥进行加密。


7.根据权利要求5所述的方法，进一步包括在发送所述第二非接入层请求消息之前发送包括受限本地运营商服务指示的第三...

【专利技术属性】
技术研发人员：安德烈亚斯·孔茨，哥纳季·韦列夫，
申请(专利权)人：联想新加坡私人有限公司，
类型：发明
国别省市：新加坡;SG