无线通信系统中的安全保护方法和装置制造方法及图纸

公开了一种由用户设备(UE)执行安全模式控制过程的方法及其装置。该方法包括：通过第三代合作伙伴计划(3GPP)接入，执行与接入和移动性管理功能(AMF)的第一认证过程和第一密钥协商过程，其中，在第一认证过程和第一密钥协商过程期间改变密钥集标识符(ngKSI)；通过3GPP接入，从AMF接收包括ngKSI的第一安全模式命令消息；以及通过非3GPP接入，从AMF接收包括ngKSI的第二安全模式命令消息，其中UE通过3GPP接入和非3GPP接入两者都注册到AMF和相同的公共陆地移动网络(PLMN)。

【技术实现步骤摘要】
【国外来华专利技术】无线通信系统中的安全保护方法和装置
本公开涉及无线通信系统中的安全保护方法和装置。
技术介绍
为了满足第四代(4G)通信系统商业化后对无线数据流量的日益增长的需求，已经努力开发了第五代(5G)或预5G通信系统。因此，5G或预5G通信系统被称为“超4G网络”通信系统或“后长期演进(post-LTE)”系统。由第三代合作伙伴计划(3GPP)定义的5G通信系统被称为新无线电(NR)系统。为了实现高数据速率，正在考虑在超高频或毫米波(mmWave)频带(例如，60GHz频带)中实现5G通信系统。为了在5G通信系统的超高频带中减少路径损耗并增加传输距离，正在研究各种技术，诸如波束成形、大规模多输入多输出(大规模MIMO)、全维MIMO(FD-MIMO)、阵列天线、模拟波束成形和大规模天线，并将这些技术应用于NR系统。为了改善5G通信系统的系统网络，已经开发了各种技术，诸如演进的小小区、高级小小区、云无线电接入网(云RAN)、超密集网络、设备到设备(D2D)通信、无线回程、移动网络、协作通信、协调多点(CoMP)和干扰消除。此外，对于5G通信系统，已经开发本文档来自技高网...

【技术保护点】
1.一种由用户设备UE执行安全模式控制过程的方法，所述方法包括：/n通过第三代合作伙伴计划3GPP接入，执行与接入和移动性管理功能AMF的第一认证过程和第一密钥协商过程，其中在所述第一认证过程和所述第一密钥协商过程期间改变密钥集标识符ngKSI；/n通过所述3GPP接入，从所述AMF接收包括所述ngKSI的第一安全模式命令消息；以及/n通过非3GPP接入，从所述AMF接收包括所述ngKSI的第二安全模式命令消息，/n其中，所述UE通过所述3GPP接入和所述非3GPP接入两者都注册到所述AMF和相同的公共陆地移动网络PLMN。/n

【技术特征摘要】
【国外来华专利技术】20180511 KR 10-2018-00545781.一种由用户设备UE执行安全模式控制过程的方法，所述方法包括：
通过第三代合作伙伴计划3GPP接入，执行与接入和移动性管理功能AMF的第一认证过程和第一密钥协商过程，其中在所述第一认证过程和所述第一密钥协商过程期间改变密钥集标识符ngKSI；
通过所述3GPP接入，从所述AMF接收包括所述ngKSI的第一安全模式命令消息；以及
通过非3GPP接入，从所述AMF接收包括所述ngKSI的第二安全模式命令消息，
其中，所述UE通过所述3GPP接入和所述非3GPP接入两者都注册到所述AMF和相同的公共陆地移动网络PLMN。


2.根据权利要求1所述的方法，其中，所述ngKSI与基于所述第一认证过程和所述第一密钥协商过程而改变的安全上下文相对应。


3.根据权利要求1所述的方法，还包括：
响应于所述第一安全模式命令消息，向所述AMF传输第一安全模式完成消息；以及
响应于所述第二安全模式命令消息，向所述AMF传输第二安全模式完成消息。


4.根据权利要求1所述的方法，还包括：
通过非3GPP接入，执行与所述AMF的第二认证过程和第二密钥协商过程，其中在所述第二认证过程和所述第二密钥协商过程期间改变ngKSI；
通过所述非3GPP接入，从所述AMF接收第三安全模式命令消息，所述第三安全模式命令消息包括在所述第二认证过程和所述第二密钥协商过程期间改变的所述ngKSI；以及
通过3GPP接入，从所述AMF接收第四安全模式命令消息，所述第四安全模式命令消息包括在所述第二认证过程和所述第二密钥协商过程期间改变的所述ngKSI。


5.根据权利要求4所述的方法，其中，在所述第二认证过程和所述第二密钥协商过程期间改变的所述ngKSI与基于所述第二认证过程和所述第二密钥协商过程而改变的安全上下文相对应。


6.一种用户设备UE，包括：
收发器；以及
至少一个控制器，连接到所述收发器，并被配置为：
通过第三代合作伙伴计划3GPP接入，执行与接入和移动性管理功能AMF的第一认证过程和第一密钥协商过程，其中在所述第一认证过程和所述第一密钥协商过程期间改变密钥集标识符ngKSI；
通过所述3GPP接入，从所述AMF接收包括所述ngKSI的第一安全模式命令消息；以及
通过非3GPP接入，从所述AMF接收包括所述ngKSI的第二安全模式命令消息，
其中所述UE通过所述3GPP接入和所述非3GPP接入两者都注册到所述AMF和相同的公共陆地移动网络PLMN。


7.根据权利要求6所述的UE，其中，所述ngKSI与基于所述第一认证过程和所述第一密钥协商过程而改变的安全上下文相对应。


8.根据权利要求6所述的UE，其中，所述至少一个控制器还被配置为：
通过非3GPP接入，执行与所述AMF的第二认证过程和第二密钥协商过程，其中，在所述第二认证过程和所述第二密钥协商过程期间改变ngKSI；
通过所述非3GPP接入，从所述AMF接收第三安全模式命令消息，所述第三安全模式命令消息包括在所述第二认证过程和所述第二密钥协商过程期间改变的所述ngKSI；以及
通过3GPP接入，从所述AMF接收第...

【专利技术属性】
技术研发人员：徐庆珠，白令教，
申请(专利权)人：三星电子株式会社，
类型：发明
国别省市：韩国;KR