5G系统中的初始非接入层协议消息的保护技术方案

描述了保护初始NAS消息的系统和方法。根据是否存储针对服务PLMN的安全上下文，UE使用来自服务PLMN的公共密钥或来自安全上下文的密钥来加密初始NAS消息的部分。然后将包含加密的部分的初始NAS消息发送到服务PLMN的AMF。经由SIB传输服务PLMN公共密钥。在传输初始NAS消息之前或与之并行地，将RRC消息发送到基站。RRC消息包含使用服务PLMN公共密钥加密的UE标识符和/或NSSAI。识符和/或NSSAI。识符和/或NSSAI。

【技术实现步骤摘要】
【国外来华专利技术】5G系统中的初始非接入层协议消息的保护
[0001]本申请要求2018年9月19日提交的美国临时专利申请序列号62/733,344的优先权，该申请全文以引用方式并入本文。


[0002]实施方案涉及无线电接入网(RAN)。一些实施方案涉及蜂窝网络，包括第三代合作伙伴计划(3GPP)、长期演进(LTE)、第4代(4G)和第5代(5G)新空口(NR)(或下一代(NG))网络。一些实施方案涉及5G系统中的非接入层(non
‑
access stratum，NAS)消息。

技术介绍

[0003]由于使用网络资源的用户装备(UE)的数量和类型以及在这些UE上操作的各种应用程序诸如视频流所使用的数据量和带宽两者的增加，各种类型的系统的使用已增加。带宽、延迟和数据速率增强可用于递送对网络资源的不断增加的需求。下一代无线通信系统5G或NR将提供普遍存在的连接性和信息访问，以及由各种用户和应用程序共享数据的能力。NR有望成为统一的框架，其旨在满足截然不同且有时相互冲突的性能标准和服务。一般来讲，NR将基于3GPP LTE高级技术以及附加的增本文档来自技高网...

【技术保护点】

【技术特征摘要】
【国外来华专利技术】1.一种用户装备(UE)的装置，所述装置包括：存储器，所述存储器被配置为存储与服务公共陆地移动网络(PLMN)相关联的安全上下文；和处理电路，所述处理电路被配置为：解码来自所述服务PLMN的公共密钥；确定所述安全上下文是否存储在所述存储器中；响应于确定所述安全上下文未存储在所述存储器中，使用所述公共密钥对信息元素(IE)进行加密以形成加密的IE；以及对初始非接入层(NAS)消息进行编码以用于传输到所述服务PLMN，所述初始NAS消息包括所述加密的IE。2.根据权利要求1所述的装置，其中所述处理电路被进一步配置为：解码来自所述服务PLMN的系统信息块(SIB)；以及从所述SIB中提取所述公共密钥。3.根据权利要求1所述的装置，其中所述处理电路被进一步配置为：在将所述初始NAS消息传输到所述服务PLMN之前，对所述初始NAS消息的IE中的至少一些IE进行加密。4.根据权利要求3所述的装置，其中所述处理电路被进一步配置为：在将所述初始NAS消息传输到所述服务PLMN之前，对所述初始NAS消息的所有IE进行加密。5.根据权利要求1所述的装置，其中所述IE包括UE标识符，并且所述初始NAS消息是注册请求。6.根据权利要求1所述的装置，其中：所述初始NAS消息包括包含随机数的Nonce、时间戳或序列号中的至少一者，并且所述处理电路被进一步配置为基于所述Nonce、时间戳或序列号中的所述至少一者使用所述公共密钥周期性地改变加密的结果。7.根据权利要求1所述的装置，其中所述处理电路被进一步配置为：使用所述公共密钥对UE标识符或网络切片选择辅助信息(NSSAI)中的至少一者进行加密；以及对无线电资源控制(RRC)消息进行编码以用于传输到所述服务PLMN，所述RRC消息包括所述UE标识符或NSSAI中的所述至少一者。8.根据权利要求1所述的装置，其中所述处理电路被进一步配置为：使用与所述公共密钥不同的另一公共密钥对UE标识符或网络切片选择辅助信息(NSSAI)中的至少一者进行加密；以及对无线电资源控制(RRC)消息进行编码以用于传输到所述服务PLMN，所述RRC消息包括所述UE标识符或NSSAI中的所述至少一者。9.根据权利要求1所述的装置：其中所述处理电路被进一步配置为响应于确定所述安全上下文存储在所述存储器中，使用所述安全上下文的加密密钥来加密另一IE，并且所述初始NAS消息包括另一加密的IE。
10.根据权利要求1所述的装置，其中所述处理电路被进一步配置为：检测来自多个相邻基站中的每个相邻基站的公共密钥，所述服务PLMN的相邻基站使用相同的公共密钥；比较来自所述相邻基站的所述公共密钥；以及基于从恶意基站接收到的与从所述多个相邻基站中的其他相邻基站接收到的公共密钥不同的公共密钥来检测所述多个相邻基站中的所述恶意基站。11.根据权利要求1所述的装置，其中用于加密所述IE的所述公...

【专利技术属性】
技术研发人员：A，
申请(专利权)人：苹果公司，
类型：发明
国别省市：