促成安全性配置的同步的方法和裝置制造方法及圖紙

本發(fā)明專利技術(shù)提供了用于在接入終端和無線網(wǎng)絡(luò)之間同步安全性參數(shù)的方法和裝置。接入終端和網(wǎng)絡(luò)實體可進行安全性模式規(guī)程，其中接入終端向網(wǎng)絡(luò)實體發(fā)送安全性模式完成消息。一旦收到安全性模式完成消息，網(wǎng)絡(luò)實體可更新到新的安全性參數(shù)。接入終端可在安全性模式規(guī)程正在進行的同時發(fā)起移動性規(guī)程，并且作為結(jié)果可中止安全性模式規(guī)程并回返到舊的安全性參數(shù)。接入終端可向網(wǎng)絡(luò)實體發(fā)送包括適配成告知網(wǎng)絡(luò)實體該接入終端已回返到舊的安全性參數(shù)的專用狀態(tài)指示符的移動性更新消息。響應(yīng)于該移動性更新消息，網(wǎng)絡(luò)實體可回返到舊的安全性參數(shù)。

【技術(shù)實現(xiàn)步驟摘要】
【國外來華專利技術(shù)】促成安全性配置的同步的方法和裝置根據(jù)35U. S. C. § 119的優(yōu)先權(quán)要求本專利申請要求于2010年6月18日提交且被轉(zhuǎn)讓給本申請受讓人并因而明確通過援引納入于此的題為 “Methods and Apparatuses FacilitatingSynchronizationof Security Configurations (促成安全性配置的同步的方法和裝置)”的美國臨時申請No. 61/356,464 的優(yōu)先權(quán)。背景領(lǐng)域 各種特征涉及無線通信設(shè)備和系統(tǒng)，且尤其涉及在接入終端和網(wǎng)絡(luò)實體之間同步安全性配置。背景安全性是無線通信系統(tǒng)的重要特征。一些無線通信系統(tǒng)中的安全性在常規(guī)情況下可包括兩個特征“數(shù)據(jù)完整性”以及“密碼化”。“數(shù)據(jù)完整性”是確保將沒有流氓網(wǎng)絡(luò)能夠發(fā)送意圖導(dǎo)致或?qū)嶋H上導(dǎo)致正在進行的呼叫中發(fā)生任何不期望效果的不必要信令消息的特征。“密碼化”是確保所有信令和數(shù)據(jù)消息在空中接口上被密碼化以抑制第三方竊聽這些消息的特征。在諸如通用移動電信系統(tǒng)(UMTS)之類的一些無線通信系統(tǒng)中，完整性保護是強制的，而密碼化是可任選的。完整性保護可僅在信令無線電承載上實現(xiàn)，而密碼化可在信令以及數(shù)據(jù)無線電承載上實現(xiàn)。在常規(guī)的無線網(wǎng)絡(luò)中，接入終端(AT)通常與無線網(wǎng)絡(luò)協(xié)商以建立安全性參數(shù)，諸如用于加密(或密碼化)接入終端和網(wǎng)絡(luò)組件之間的通信的加密密鑰。此類安全性參數(shù)可偶爾被更新和/或改變以確保在接入終端和網(wǎng)絡(luò)組件之間傳送的數(shù)據(jù)的機密性。用于發(fā)起或更新接入終端和無線網(wǎng)絡(luò)之間的安全性參數(shù)的常規(guī)方法的示例一般包括接入終端從無線網(wǎng)絡(luò)接收安全性模式命令并基于接收到的安全性模式命令更新其安全性參數(shù)。在接入終端更新其安全性參數(shù)之后且在實現(xiàn)新的安全性參數(shù)之前，接入終端向無線網(wǎng)絡(luò)發(fā)送安全性模式完成消息。一旦接收到安全性模式完成消息，無線網(wǎng)絡(luò)將開始使用該新的安全性參數(shù)來保護發(fā)送給接入終端的任何后續(xù)下行鏈路消息。然而，在直至從無線網(wǎng)絡(luò)接收到響應(yīng)于由接入終端發(fā)送的安全性模式完成消息的確收消息之前，接入終端將不會開始使用新的安全性參數(shù)來保護發(fā)送給無線網(wǎng)絡(luò)的任何上行鏈路消息。換言之，在直至接入終端從無線網(wǎng)絡(luò)接收到對安全性模式完成消息已被接收和認證的確收之前，接入終端不會開始對從接入終端發(fā)送給無線網(wǎng)絡(luò)的消息使用新的安全性參數(shù)。因此，在無線網(wǎng)絡(luò)處完成安全性模式規(guī)程的時間(例如，在無線網(wǎng)絡(luò)處接收到安全性模式完成消息的時間)與在接入終端處完成安全性模式規(guī)程的時間(例如，接入終端接收到確收且安全性參數(shù)被更新的時間)之間存在一小窗口。由于該時間窗，有可能無線網(wǎng)絡(luò)被更新到新的安全性參數(shù)，而接入終端仍在用舊的安全性參數(shù)。例如，常規(guī)的接入終端通常被適配成在諸如移動性規(guī)程之類的某些其他規(guī)程被發(fā)起時中止安全性模式規(guī)程。在無線網(wǎng)絡(luò)被更新到新的安全性參數(shù)但接入終端繼續(xù)用舊的安全性參數(shù)的實例中，兩者之間的無線連接通常失敗，導(dǎo)致掉話以及接入終端的用戶的不滿。因此，提供用于避免其中無線網(wǎng)絡(luò)被更新到新的安全性參數(shù)而接入終端繼續(xù)用舊的安全性參數(shù)的情形和/或用于在發(fā)生此類情形時同步安全性參數(shù)的方法和裝置將是有益的。概述各種特征促成接入終端和接入網(wǎng)之間的安全性參數(shù)的同步。一種特征提供了適配成促成此類同步的接入終端。根據(jù)一個或多個實施例，接入終端(AT)可包括與處理電路耦合的無線通信接口。無線通信接口可被適配成促成接入終端的無線通信。根據(jù)至少一種實現(xiàn)，該處理電路可被適配成進行用于重新配置接入終端的安全性參數(shù)的安全性模式規(guī)程。在安全性模式規(guī)程正在進行的同時，該處理電路可發(fā)起移動性規(guī)程。作為發(fā)起移動性規(guī)程的結(jié)果，處理電路還可中止安全性模式規(guī)程并回返到舊的安全性參數(shù)。該處理電路可經(jīng)由無線通信接口發(fā)送移動性更新消息，其中移動性更新消息包括適 配成指示該接入終端已回返到舊的安全性參數(shù)的專用安全性狀態(tài)指示符。根據(jù)至少一種其他實現(xiàn)，該處理電路可被適配成進行用于重新配置接入終端的安全性參數(shù)的安全性模式規(guī)程。在安全性模式規(guī)程正在進行的同時，該處理電路可發(fā)起移動性規(guī)程，包括發(fā)送移動性更新消息。作為發(fā)起移動性規(guī)程的結(jié)果，處理電路還可中止安全性模式規(guī)程并回返到舊的安全性參數(shù)。處理電路可經(jīng)由無線通信接口接收響應(yīng)于移動性更新消息的移動性更新確認消息。若使用舊的安全性參數(shù)不能解碼移動性更新確認消息，則處理電路可切換到新的安全性參數(shù)。根據(jù)至少一種其他實現(xiàn)，該處理電路可被適配成進行安全性模式規(guī)程，其包括經(jīng)由無線通信接口向接入網(wǎng)發(fā)送安全性模式完成消息。響應(yīng)于安全性模式完成消息，處理電路可經(jīng)由無線通信接口接收確收消息。處理電路可更新到新的安全性參數(shù)，并經(jīng)由無線通信接口向接入網(wǎng)發(fā)送另一確收消息，其中該另一確收消息被適配成指示該接入終端已更新到新的安全性參數(shù)。根據(jù)用于促成接入終端和接入網(wǎng)之間的安全性參數(shù)同步的特征，還提供了在接入終端中操作的方法。在此類方法的至少一種實現(xiàn)中，可進行用于重新配置接入終端的安全性參數(shù)的安全性模式規(guī)程。在安全性模式規(guī)程正在進行的同時，可發(fā)起移動性規(guī)程。作為發(fā)起移動性更新規(guī)程的結(jié)果，可中止安全性模式規(guī)程，并且可使接入終端回返到舊的安全性參數(shù)。可發(fā)送移動性更新消息，其中移動性更新消息包括適配成指示該接入終端已回返到舊的安全性參數(shù)的專用狀態(tài)指示符。在至少一種其他實現(xiàn)中，可進行用于重新配置接入終端的安全性參數(shù)的安全性模式規(guī)程。在安全性模式規(guī)程正在進行的同時，可發(fā)起移動性規(guī)程，包括發(fā)送移動性更新消息。作為發(fā)起移動性更新規(guī)程的結(jié)果，可中止安全性模式規(guī)程，并且可使接入終端回返到舊的安全性參數(shù)。響應(yīng)于移動性更新消息，可接收移動性更新確認消息。若接入終端使用舊的安全性參數(shù)不能解碼移動性更新確認消息，則接入終端可被切換到新的安全性參數(shù)。在又一種或多種其他實現(xiàn)中，此類方法可包括進行安全性模式規(guī)程，其包括向接入網(wǎng)發(fā)送安全性模式完成消息。響應(yīng)于安全性模式完成消息，接收確收消息。接入終端可被更新到新的安全性參數(shù)。另一確收消息可被發(fā)送給接入網(wǎng)，其中該另一確收消息被適配成指示該接入終端已更新到新的安全性參數(shù)。另一特征提供了適配成促成接入終端和接入網(wǎng)之間的安全性參數(shù)同步的網(wǎng)絡(luò)實體。此類網(wǎng)絡(luò)實體可包括與處理電路耦合的通信接口。在至少一種實現(xiàn)中，處理電路可被適配成經(jīng)由通信接口從接入終端接收安全性模式完成消息。響應(yīng)于安全性模式完成消息，處理電路可更新到新的安全性參數(shù)。處理電路可進一步經(jīng)由通信接口從接入終端接收移動性更新消息。移動性更新消息可包括適配成指示該接入終端已回返到舊的安全性參數(shù)的專用安全性狀態(tài)指示符。響應(yīng)于接收到的移動性更新消息，處理電路可回返到舊的安全性參數(shù)。在至少一種其他實現(xiàn)中，處理電路可被適配成經(jīng)由通信接口從接入終端接收安全性模式完成消息。響應(yīng)于安全性模式完成消息，處理電路可更新到新的安全性參數(shù)。處理電路可從接入終端接收移動性更新消息，并且可響應(yīng)于移動性更新消息向接入終端發(fā)送移動性更新確認消息。若未從接入終端接收到對該移動性更新確認消息的響應(yīng)，則處理電路可回返到舊的安全性參數(shù)并且可使用舊的安全性參數(shù)來密碼化移動性更新確認消息以向接入終端重新發(fā)送移動性更新確認消息。 在又一種或多種其他實現(xiàn)中，處理電路可被適配成經(jīng)由通信接口從接入終端接收安全性模式完成消息。響應(yīng)于安全性模式完成消息，處理電路可發(fā)送確收消息。處理本文檔來自技高網(wǎng)...

【技術(shù)保護點】

【技術(shù)特征摘要】
【國外來華專利技術(shù)】2010.06.18 US 61/356,464;2011.06.16 US 13/162,3131.一種接入終端，包括 無線通信接口，適配成促成無線通信；以及 耦合到所述無線通信接口的處理電路，所述處理電路適配成 進行用于重新配置所述接入終端的安全性參數(shù)的安全性模式規(guī)程； 在所述安全性模式規(guī)程正在進行的同時發(fā)起移動性規(guī)程； 作為發(fā)起所述移動性規(guī)程的結(jié)果，中止所述安全性模式規(guī)程并回返到舊的安全性參數(shù)；以及 經(jīng)由所述無線通信接口發(fā)送移動性更新消息，所述移動性更新消息包括適配成指示所述接入終端已回返到所述舊的安全性參數(shù)的專用安全性狀態(tài)指示符。2.如權(quán)利要求I所述的接入終端，其特征在于，所述安全性模式規(guī)程包括用于重新配置所述接入終端的接入階層安全性參數(shù)的接入階層安全性模式規(guī)程。3.如權(quán)利要求2所述的接入終端，其特征在于，所述處理電路被適配成使用協(xié)議棧的無線電資源控制(RRC)層來進行所述接入階層安全性模式規(guī)程。4.如權(quán)利要求I所述的接入終端，其特征在于，所述處理電路進一步適配成 作為所述安全性模式規(guī)程的部分生成安全性模式完成消息并經(jīng)由所述無線通信接口將所述安全性模式完成消息發(fā)送給接入網(wǎng)。5.如權(quán)利要求I所述的接入終端，其特征在于，所述移動性規(guī)程包括蜂窩小區(qū)更新規(guī)程。6.如權(quán)利要求I所述的接入終端，其特征在于，所述移動性更新消息包括蜂窩小區(qū)重選消息、無線電鏈路控制(RLC)不可恢復(fù)錯誤消息、或失去服務(wù)消息之一。7.如權(quán)利要求I所述的接入終端，其特征在于，所述移動性更新消息包括無線電資源控制(RRC)消息。8.如權(quán)利要求I所述的接入終端，其特征在于，所述專用安全性狀態(tài)指示符包括所述移動性更新消息的信息元素(IE)。9.如權(quán)利要求I所述的接入終端，其特征在于，所述專用安全性狀態(tài)指示符包括所述移動性更新消息的一個或多個比特。10.如權(quán)利要求I所述的接入終端，其特征在于，所述處理電路被適配成在發(fā)起所述移動性規(guī)程之前未從接入網(wǎng)接收到確收消息時中止所述安全性模式規(guī)程并回返到所述舊的安全性參數(shù)。11.如權(quán)利要求I所述的接入終端，其特征在于，所述處理電路進一步適配成 從接入網(wǎng)接收移動性更新確認消息，其中所述移動性更新確認消息是根據(jù)所述舊的安全性參數(shù)來密碼化的。12.—種在接入終端上操作的方法，包括 進行用于重新配置所述接入終端的安全性參數(shù)的安全性模式規(guī)程； 在所述安全性模式規(guī)程正在進行的同時發(fā)起移動性規(guī)程； 作為發(fā)起所述移動性規(guī)程的結(jié)果，中止所述安全性模式規(guī)程并回返到舊的安全性參數(shù)；以及 發(fā)送包括適配成指示所述接入終端已回返到所述舊的安全性參數(shù)的專用狀態(tài)指示符的移動性更新消息。13.如權(quán)利要求12所述的方法，其特征在于，進行所述安全性模式規(guī)程包括 進行用于重新配置所述接入終端的接入階層安全性參數(shù)的接入階層安全性模式規(guī)程。14.如權(quán)利要求13所述的方法，其特征在于，進行所述接入階層安全性模式規(guī)程包括 使用協(xié)議棧的無線電資源控制(RRC)層進行所述接入階層安全性模式規(guī)程。15.如權(quán)利要求12所述的方法，其特征在于，進行所述安全性模式規(guī)程包括 生成安全性模式完成消息并將其發(fā)送給接入網(wǎng)。16.如權(quán)利要求12所述的方法，其特征在于 發(fā)起所述移動性規(guī)程包括發(fā)起蜂窩小區(qū)更新規(guī)程；并且 發(fā)送所述移動性更新消息包括發(fā)送蜂窩小區(qū)更新消息。17.如權(quán)利要求16所述的方法，其特征在于，發(fā)送所述蜂窩小區(qū)更新消息包括 發(fā)送蜂窩小區(qū)重選消息、無線電鏈路控制(RLC)不可恢復(fù)錯誤消息、或失去服務(wù)消息之O18.如權(quán)利要求12所述的方法，其特征在于，發(fā)送所述移動性更新消息包括 將所述移動性更新消息作為無線電資源控制(RRC)消息發(fā)送給接入網(wǎng)。19.如權(quán)利要求12所述的方法，其特征在于，發(fā)送包括適配成指示所述接入終端已回返到所述舊的安全性參數(shù)的專用狀態(tài)指示符的移動性更新消息包括 發(fā)送包括適配成指示所述接入終端已回返到所述舊的安全性參數(shù)的信息元素(IE)的所述移動性更新消息。20.如權(quán)利要求12所述的方法，其特征在于，發(fā)送包括適配成指示所述接入終端已回返到所述舊的安全性參數(shù)的專用狀態(tài)指示符的移動性更新消息包括 發(fā)送包括適配成指示所述接入終端已回返到所述舊的安全性參數(shù)的一個或多個比特的所述移動性更新消息。21.如權(quán)利要求12所述的方法，其特征在于，進一步包括 在發(fā)起所述移動性規(guī)程之前未從接入網(wǎng)接收到確收消息時中止所述安全性模式規(guī)程并回返到所述舊的安全性參數(shù)。22.一種接入終端，包括 用于進行用于重新配置所述接入終端的安全性參數(shù)的安全性模式規(guī)程的裝置； 用于在所述安全性模式規(guī)程正在進行的同時發(fā)起移動性規(guī)程的裝置； 用于作為發(fā)起所述移動性規(guī)程的結(jié)果，中止所述安全性模式規(guī)程并回返到舊的安全性參數(shù)的裝置；以及 用于發(fā)送包括適配成指示所述接入終端已回返到所述舊的安全性參數(shù)的專用狀態(tài)指示符的移動性更新消息的裝置。23...

【專利技術(shù)屬性】
技術(shù)研發(fā)人員：K·K·帕蒂爾，S·桑卡，L·許，A·霍爾米，
申請(專利權(quán))人：高通股份有限公司，
類型：
國別省市：