使用接入层安全性模式命令的系统信息修改的检测技术方案

用户设备(UE)可以从基站接收系统信息，并且可以使用该系统信息作为散列函数的输入来计算散列值。类似地，在发送系统信息之前，有效基站可以使用系统信息作为散列函数的输入来计算散列值。基站可以在接入层(AS)安全性模式命令(SMC)消息中向UE发送计算出的散列值(例如，代表散列值集合或包括在散列值集合中)。UE可以基于散列值(例如，通过对UE计算出的散列值与在AS SMC中从基站接收到的散列值集合进行比较)来确定接收到的系统信息是否被修改。如果UE指示散列信息不匹配，则基站可以(例如，在受完整性保护的消息中)重新发送系统信息。在受完整性保护的消息中)重新发送系统信息。在受完整性保护的消息中)重新发送系统信息。

【技术实现步骤摘要】
【国外来华专利技术】使用接入层安全性模式命令的系统信息修改的检测
[0001]交叉引用
[0002]本专利申请要求由LEE等人于2019年4月26日提交的题为“使用接入层安全性模式命令的系统信息修改的检测(DETECTION OF SYSTEM INFORMATION MODIFICATION USING ACCESS STRATUM SECURITY MODE COMMAND)”的美国临时专利申请第62/839，500号和由LEE等人于2020年4月23日提交的题为“使用接入层安全性模式命令的系统信息修改的检测(DETECTION OF SYSTEM INFORMATION MODIFICATION USING ACCESS STRATUM SECURITY MODE COMMAND)”的美国专利申请第16/856，467号的权益，其中每一件申请均被转让给本申请的受让人。

技术介绍

[0003]以下一般涉及无线通信，更具体地涉及使用接入层(AS)安全性模式命令(SMC)的系统信息修改的检测。
[0004]无线通信系统被广泛地部署以提供诸如语音、视频、分组数据、消息本文档来自技高网...

【技术保护点】

【技术特征摘要】
【国外来华专利技术】1.一种用于在用户设备(UE)处进行无线通信的方法，包括：在所述UE处接收第一信息集合，所述第一信息集合用于所述UE使用以与网络进行通信；从基站接收包括与一个或多个信息集合相对应的散列值集合的受保护消息；确定所接收的第一信息集合的散列值；至少部分地基于所确定的散列值与从所述基站接收的所述散列值集合中的第一散列值的比较，确定所接收的第一信息集合的真实性，所述第一散列值与所述第一信息集合相对应；以及向所述基站发送所确定的真实性的指示。2.根据权利要求1所述的方法，其中：发送所确定的真实性的指示包括至少部分地基于所述比较向所述基站发送散列值匹配的指示；以及所述方法还包括至少部分地基于所接收的第一信息集合与所述网络进行通信。3.根据权利要求1所述的方法，其中：发送所确定的真实性的指示包括至少部分地基于所述比较向所述基站发送散列值不匹配的指示；以及所述方法还包括：至少部分地响应于所发送的指示接收经校正的信息集合；以及至少部分地基于所述经校正的信息集合与所述网络进行通信。4.根据权利要求3所述的方法，其中所述经校正的信息集合是经由加密、完整性保护或其组合而保护的。5.根据权利要求3所述的方法，其中所述经校正的信息集合是在无线电资源控制重配置消息中接收的。6.根据权利要求3所述的方法，其中所述散列值不匹配的指示是在接入层安全性模式完成消息中发送的。7.根据权利要求1所述的方法，还包括：向所述基站发送包括注册请求或服务请求的无线电资源控制建立消息，其中包括所述散列值集合的所述受保护消息是至少部分地响应于所述注册请求或所述服务请求而接收的。8.根据权利要求7所述的方法，还包括：至少部分地基于所发送的无线电资源控制建立消息，执行与所述网络的认证过程，其中包括所述散列值集合的所述受保护消息是至少部分地基于执行的所述认证过程而接收的。9.根据权利要求1所述的方法，其中确定所接收的第一信息集合的真实性还包括：至少部分地基于与所接收的第一信息集合相关联的新鲜度参数，对所确定的散列值与从所述基站接收的所述散列值集合的所述第一散列值进行比较。10.根据权利要求1所述的方法，还包括：至少部分地基于所接收的第一信息集合，识别从所述基站接收的所述散列值集合的所述第一散列值。
11.根据权利要求10所述的方法，其中所述第一散列值包括与所接收的第一信息集合相对应的单个散列值，所接收的第一信息集合包括单个系统信息块。12.根据权利要求10所述的方法，其中所述第一散列值包括与所接收的第一信息集合相对应的单个散列值，所接收的第一信息集合包括至少两个系统信息块。13.根据权利要求10所述的方法，还包括：至少部分地基于所接收的第一信息集合，识别从所述基站接收的所述散列值集合中的第二散列值，其中所述第一散列值对应于所接收的第一信息集合中的第一系统信息块，并且所述第二散列值对应于所接收的第一信息集合中的第二系统信息块。14.根据权利要求1所述的方法，还包括：接收非接入层消息，其中与一个或多个信息集合相对应的所述散列值集合是至少部分地基于所接收的非接入层消息而接收的。15.根据权利要求14所述的方法，其中所述非接入层消息包括注册接受消息。16.根据权利要求1所述的方法，还包括：接收服务接受消息，其中与一个或多个信息集合相对应的所述散列值集合是至少部分地基于所接收的服务接受消息而接收的。17.根据权利要求1所述的方法，还包括：执行与所述基站的随机接入消息交换；以及在所述随机接入消息交换之后，向所述基站发送注册请求或服务请求，其中包括所述散列值集合的所述受保护消息是至少部分地响应于所述注册请求或所述服务请求而接收的。18.根据权利要求1所述的方法，还包括：响应于所发送的所确定的真实性的指示，接收第一无线电资源控制消息；响应于所接收的第一无线电资源控制消息，发送第二无线电资源控制消息；从所述网络接收包括用于初始接入层安全性的UE特定密钥的注册接受消息；以及至少部分地基于所述UE特定密钥与所述网络进行通信。19.根据权利要求1所述的方法，其中所述一个或多个信息集合包括系统信息块、或主信息块、或其组合。20.根据权利要求1所述的方法，其中从所述基站接收包括所述散列值集合的所述受保护消息包括：接收包括与所述一个或多个信息集合相对应的所述散列值集合的接入层安全性模式命令。21.一种用于在基站处进行无线通信的方法，包括：识别用于用户设备(UE)的一个或多个信息集合；确定与所述一个或多个信息集合相对应的散列值集合；向所述UE发送包括所述散列值集合的受保护消息；以及响应于所发送的包括所述散列值集合的受保护消息，从所述UE接收对由所述UE接收到的第一信息集合的真实性的指示。22.根据权利要求21所述的方法，其中：接收所述真实性的指示包括：从所述UE接收所述第一信息集合与所述散列值集合之间
的散列值匹配的指示；以及所述方法还包括基于所述第一信息集合与所述UE进行通信。23.根据权利要求21所述的方法，其中：接收所述真实性的指示包括：从所述UE接收所述第一信息集合与所述散列值集合之间的散列值不匹配的指示；以及所述方法还包括：至少部分地基于所述散列值不匹配的指示，发送经校正的信息集合；以及根据所述经校正的信息集合与所述UE进行通信。24.根据权利要求23所述的方法，其中所述经校正的信息集合是经由加密、完整性保护或其组合而保护的。25.根据权利要求23所述的方法，其中所述经校正的信息集合是在无线电资源控制重配置消息中发送的。26.根据权利要求23所述的方法，其中所述散列值不匹配的指示是在接入层安全性模式完成消息中接收的。27.根据权利要求21所述的方法，还包括：从所述UE接收包括注册请求或服务请求的无线电资源控制建立消息，其中包括所述散列值集合的所述受保护消息是至少部分地响应于所述注册请求或所述服务请求向所述UE发送的。28.根据权利要求27所述的方法，还包括：经由所述基站向网络发送所述注册请求或所述服务请求；至少部分地基于所发送的注册请求或所发送的服务请求，从所述网络接收UE特定密钥；以及执行与所述UE的安全性建立过程，其中包括所述散列值集合的所述受保护消息是至少部分地基于所执行的安全性建立过程而发送的。29.根据权利要求21所述的方法，还包括：发送非接入层消息，其中包括所述散列值集合的所述受保护消息是至少部分地基于所发送的非接入层消息而发送的。30.根据权利要求29所述的方法，其中所述非接入层消息包括注册接受消息。31.根据权利要求21所述的方法，还包括：发送服务接受消息，其中包括所述散列值集合的所述受保护消息是至少部分地基于所发送的服务接受消息而发送的。32.根据权利要求21所述的方法，还包括：执行与所述UE的随机接入消息交换；以及在所述随机接入消息交换之后，从所述UE接收注册请求或服务请求，其中包括所述散列值集合的所述受保护消息是至少部分地响应于所述注册请求或所述服务请求而发送的。33.根据权利要求21所述的方法，还包括：响应于所接收的所述真实性的指示，发送第一无线电资源控制消息；响应于所发送的第一无线电资源控制消息，接收第二无线电资源控制消息；发送包括用于初始接入层安全性的UE特定密钥的注册接受消息；以及
至少部分地基于所述UE特定密钥与所述UE进行通信。34.根据权利要求21所述的方法，其中所述一个或多个消息集合包括一个或多个系统信息块、主信息块或其组合。35.根据权利要求21所述的方法，其中确定与所述一个或多个信息集合相对应的所述散列值集合包括：确定对应于所述第一信息集合的所述散列值集合中的第一散列值，所述第一信息集合包括第一系统信息块。36.根据权利要求35所述的方法，其中确定与所述一个或多个信息集合相对应的所述散列值集合还包括：确定对应于第二信息集合的所述散列值集合中的第二散列值，所述第二信息集合包括第二系统信息块。37.根据权利要求21所述的方法，其中确定与所述一个或多个信息集合相对应的所述散列值集合包括：确定对应于所述第一信息集合的所述散列值集合中的第一散列值，所述第一信息集合包括至少两个系统信息块。38.根据权利要求21所述的方法，其中向所述UE发送包括所述散列值集合的所述受保护消息包括：向所述UE发送接入层安全性模式命令，所述接入层安全性模式命令包括与所述一个或多个信息集合相对应的所述散列值集合。39.一种用于在用户设备(UE)处进行无线通信...

【专利技术属性】
技术研发人员：SB李，AE埃斯科特，A帕拉尼古恩德，GB霍恩，
申请(专利权)人：高通股份有限公司，
类型：发明
国别省市：