用于执行数据完整性保护的方法和计算设备技术

源网络节点在重建过程中执行以下动作：确定存在未使用的下一跳参数、下一跳链接计数器对；基于确定步骤，计算水平派生密钥和垂直派生密钥；使用所述水平派生密钥计算安全令牌；以及将所述水平派生密钥、垂直派生密钥、安全令牌和下一跳链接计数器发送给目标网络节点。令牌和下一跳链接计数器发送给目标网络节点。令牌和下一跳链接计数器发送给目标网络节点。

【技术实现步骤摘要】
【国外来华专利技术】用于执行数据完整性保护的方法和计算设备


[0001]本公开总体上涉及无线网络通信，并且更具体地，涉及用于执行数据完整性保护的方法和计算设备。

技术介绍

[0002]在蜂窝系统中，当网络节点(例如，基站)和无线通信设备(例如，用户设备(UE))之间的链路恶化时，网络节点将发起切换过程。
[0003]切换过程涉及目标节点的准备，其中源节点将把无线通信设备的必要上下文传递到目标节点，从而使得无线通信设备可以在目标节点中继续会话。然后，源节点将向无线通信设备发送切换命令，该命令包括接入目标节点所需的信息。然后，无线通信设备将使用此信息接入目标节点，并在目标节点中继续会话。
[0004]然而，在某些情况下，由于无线电条件的迅速恶化，无线通信设备可能未接收到切换命令。在这种情况下，无线通信设备会出现无线链路故障(RLF)。为了摆脱这种情况，无线通信设备可以重新选择更好的小区/节点并尝试通常被称为“重建过程”的操作。这涉及无线通信设备发送重建消息，使目标节点能够识别无线通信设备并重新初始化链路的安全性并重新建立无线电资源。
[0005本文档来自技高网...

【技术保护点】

【技术特征摘要】
【国外来华专利技术】1.一种由源网络节点执行的方法，所述方法包括：确定存在未使用的下一跳参数、下一跳链接计数器对；基于确定步骤，计算水平派生密钥和垂直派生密钥；使用所述水平派生密钥计算安全令牌；以及将所述水平派生密钥、垂直派生密钥、安全令牌和下一跳链接计数器发送给目标网络节点。2.根据权利要求1所述的方法，其中计算所述水平派生密钥包括所述源网络节点根据当前激活密钥计算所述水平派生密钥，所述当前激活密钥用于在所述源网络节点和所述无线通信设备之间的通信。3.根据权利要求1所述的方法，其中计算所述垂直派生密钥包括所述源网络节点根据未使用的下一跳参数计算所述垂直派生密钥。4.根据权利要求1所述的方法，还包括：确定不存在用于第二无线通信设备的未使用的下一跳参数、下一跳链接计数器对；基于确定不存在未使用的下一跳参数、下一跳链接计数器对，计算第二水平派生密钥，而不创建垂直派生密钥；使用所述第二水平派生密钥计算第二安全令牌；以及将所述第二水平派生密钥、第二安全令牌和先前的下一跳链接计数器发送给所述目标节点。5.根据权利要求1所述的方法，还包括：基于重建请求中包括的标识符来识别所述无线通信设备，并检索相应的安全令牌。6.一种在目标网络节点上执行的方法，所述方法包括：确定已接收到无线通信设备的水平派生密钥和垂直派生密钥；基于从所述无线通信设备接收的安全令牌与从源网络节点接收的安全令牌的比较来验证所述无线通信设备的真实性；向所述无线通信设备发送加密的重建命令，其中使用以所接收到的水平派生密钥作为基本密钥计算出的密钥来对所述重建命令进行加密；以及使用所述垂直派生密钥作为基本密钥来计算加密和完整性保护密钥。7.根据权利要求6所述的方法，还包括：使用所述加密和完整性保护密钥来加密和完整性保护发送给所述无线通信设备的后续消息。8.根据权利要求6所述的方法，还包括：使用所述加密和完整性保护密钥来解密和验证从所述无线通信设备接收到的后续消息的完整性。9.根据权利要求6所述的方法，还包括：确定对于所述第二无线通...

【专利技术属性】
技术研发人员：黄河，埃斯瓦尔，
申请(专利权)人：中兴通讯股份有限公司，
类型：发明
国别省市：