CN102948211B - 用于单一无线电语音呼叫连续性操作的信令无线电承载安全处理 - Google Patents

用于单一无线电语音呼叫连续性操作的信令无线电承载安全处理 Download PDF

Info

Publication number
CN102948211B
CN102948211B CN201180032114.9A CN201180032114A CN102948211B CN 102948211 B CN102948211 B CN 102948211B CN 201180032114 A CN201180032114 A CN 201180032114A CN 102948211 B CN102948211 B CN 102948211B
Authority
CN
China
Prior art keywords
switched
territory
radio bearer
voice call
signaling radio
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201180032114.9A
Other languages
English (en)
Other versions
CN102948211A (zh
Inventor
S·盖里
久保田启一
S·富兰克林
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nokia Technologies Oy
Original Assignee
Nokia Oyj
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nokia Oyj filed Critical Nokia Oyj
Publication of CN102948211A publication Critical patent/CN102948211A/zh
Application granted granted Critical
Publication of CN102948211B publication Critical patent/CN102948211B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W36/00Hand-off or reselection arrangements
    • H04W36/0005Control or signalling for completing the hand-off
    • H04W36/0011Control or signalling for completing the hand-off for data sessions of end-to-end connection
    • H04W36/0022Control or signalling for completing the hand-off for data sessions of end-to-end connection for transferring data sessions between adjacent core network technologies
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03Protecting confidentiality, e.g. by encryption
    • H04W12/033Protecting confidentiality, e.g. by encryption of the user plane, e.g. user's traffic
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03Protecting confidentiality, e.g. by encryption
    • H04W12/037Protecting confidentiality, e.g. by encryption of the control plane, e.g. signalling traffic
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04Key management, e.g. using generic bootstrapping architecture [GBA]
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H04W12/0431Key distribution or pre-distribution; Key agreement
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H04W12/0433Key management protocols
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W36/00Hand-off or reselection arrangements
    • H04W36/0005Control or signalling for completing the hand-off
    • H04W36/0011Control or signalling for completing the hand-off for data sessions of end-to-end connection
    • H04W36/0022Control or signalling for completing the hand-off for data sessions of end-to-end connection for transferring data sessions between adjacent core network technologies
    • H04W36/00224Control or signalling for completing the hand-off for data sessions of end-to-end connection for transferring data sessions between adjacent core network technologies between packet switched [PS] and circuit switched [CS] network technologies, e.g. circuit switched fallback [CSFB]
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Alarm Systems (AREA)
  • Transceivers (AREA)

Abstract

本发明的示例性实施例提供至少一种方法、装置以及计算机程序,以检测指示用户设备在分组交换域和电路交换域之间的切换的单一无线电语音呼叫连续性激活事件(4A),与服务无线电网络子系统迁移步骤一致,暂停控制平面信令无线电承载(4B),重置暂停的信令无线电承载(4C),以及在被切换到的域中恢复暂停的信令无线电承载,其中,恢复包括使用用于加密被切换到的域中的用户平面无线电接入承载的同一映射安全密钥来保护被切换到的域中的控制平面信令无线电承载(4D)。

Description

用于单一无线电语音呼叫连续性操作的信令无线电承载安全处理
相关申请的交叉引用
本专利申请要求根据35  U.S.C§119(e)的2010年5月7日提交的临时专利申请No.:61/395,115的优先权,其公开内容全部通过引用并入于此。
技术领域
本发明的示例性和非限制性的实施例一般涉及无线通信系统、方法、设备和计算机程序,并且更特别地涉及用来对正在进行的语音呼叫在分组交换域和电路交换域之间进行转换的切换过程。
背景技术
本章节旨在提供在权利要求中所详述的本发明的背景或者上下文。此处的描述可以包括可以被采用但是不必是之前已经被构想或者采用的概念。因此,除非此处另有指出,在该章节中所描述的内容不是本申请中的描述和权利要求的现有技术,并且不因为包含在该章节而被认为是现有技术。
可以在说明书和/或附图中所发现的以下缩写词被限定如下:
3GPP         第三代合作伙伴计划
C-plane      控制面
CK_cs        CS加密密钥
CK_ps        PS加密密钥
CS           电路交换
EDGE         GSM增强数据率演进
E-UTRAN      演进通用陆地无线电接入网络
GERAN          GSM/EDGE无线电接入网络
GGSN           网关GPRS支持节点
GPRS           通用分组无线服务
GSM            全球移动通信系统
HSPA           高速分组接入
IK_cs          CS完整性密钥
IK_ps          PS完整性密钥
IMS            因特网协议多媒体子系统
MSC            移动交换中心
NAS            非接入层
NW             网络
PS             分组交换
RAB            无线电接入承载
RAT            无线电接入技术
RNC            无线电网络控制器
SGSN           服务网关支持节点
SK             安全密钥
SN             序列号
SRB            信令无线电承载
SRNS           服务无线网络子系统
SRVCC          单一无线电语音呼叫连续性
UE             用户设备
U-plane        用户平面
(U)SIM         (UMTS)订户身份模块
UTRAN          通用陆地无线电接入网络
UMTS           通用移动通信系统
VLR            拜访位置寄存器
VoIP           在因特网协议上的话音
SRVCC操作由3GPP TS23.216V9.3.0(2010-03)技术规范第三代合作伙伴计划;技术规范组服务和系统方面;单一无线电语音呼叫连续性(SRVCC);第2阶段(第9版)来描述。
正如3GPP TS23.216中所定义的,单一无线电语音呼叫连续性指的是:对于固定(anchore)在IMS中的呼叫,在PS接入和CS接入上的IMS之间的语音呼叫连续性。假设UE能够在给定时间在这些接入网络中的仅仅一个上发射/接收。将3GPP SRVCC UE定义为一种被增强用于IMS服务连续性的UE,其附加的UE能力描述在用于E-UTRAN和3GPP UTRAN之间的、和/或E-UTRAN和3GPP GERAN之间的、和/或UTRAN(HSPA)和3GPP UTRAN及3GPP GERAN之间的SRVCC的3GPP TS23.216中。
SRVCC允许语音呼叫从PS连接切换到CS连接。正如可以理解的,这本质上是从在数据承载上的VoIP呼叫向在电路交换承载上的传统语音呼叫的切换。SRVCC特征通过提供老的和新的系统之间的互动(interworking)而允许VoIP的转出。
还可以参考3GPP TS33.102V9.2.0(2010-03)技术规范第三代合作伙伴计划;技术规范组服务和系统方面;3G安全;安全结构(第9版),以及参考3GPP TS33.401V9.3.1(2010-04)技术规范第三代合作伙伴计划;技术规范组服务和系统方面;3GPP系统结构演进(SAE);安全结构(第9版)。例如,3GPP TS33.401,第14章,“SRVCC between E-UTRAN andCircuit Switched UTRAN/GERAN”参考3GPP TS23.216。
然而,3GPP TS23.216不处理与NAS域之间切换相关联的至少某些安全问题。特别地,不存在用于密钥处理的方法。
发明内容
在本发明的示例性方面,存在一种方法,包括:检测指示用户设备在分组交换域和电路交换域之间切换的单一无线电语音呼叫连续性激活事件,与服务无线电网络子系统迁移过程相一致,暂停控制平面信令无线电承载,重置暂停的信令无线电承载,以及在被切换到的域中恢复暂停的信令无线电承载,其中恢复包括通过使用与用来加密被切换到的域中的用户平面无线电接入承载同一映射安全密钥来保护被切换到的域的控制平面信令无线电承载。
在本发明的另一个示例性方面,存在一种装置,包括:至少一个数据处理器,以及包括计算机程序代码的至少一个计算机可读存储器,其中,至少一个计算机可读存储器和计算机程序代码被配置成利用至少一个数据处理器来使得装置至少:检测指示用户设备在分组交换域和电路交换域之间切换的单一无线电语音呼叫连续性激活事件,与服务无线电网络子系统迁移过程相一致,暂停控制平面信令无线电承载,重置暂停的信令无线电承载,以及在被切换到的域中恢复暂停的信令无线电承载,其中恢复包括通过使用与用来加密被切换到的域中的用户平面无线电接入承载同一映射安全密钥来保护被切换到的域中的控制平面信令无线电承载。
在本发明的又一个示例性方面,存在一种装置,包括:用于检测指示用户设备在分组交换域和电路交换域之间切换的单一无线电语音呼叫连续性激活事件的部件;与服务无线电网络子系统迁移过程相一致,用于暂停控制平面信令无线电承载的部件;用于重置暂停的信令无线电承载的部件;以及用于在被切换到的域中恢复暂停的信令无线电承载的部件,其中恢复包括:通过使用与用来加密被切换到的域中的用户平面无线电接入承载同一映射安全密钥来保护被切换到的域中的控制平面信令无线电承载。
附图说明
当结合附图阅读时,本发明实施例的前述和其它方面在以下详细描述中更加明显,其中:
图1是与本发明的示例性实施例相关的系统结构的简化框图。
图2图示了用于UTRAN到UTRAN案例的传统信令。
图3图示了根据本发明的示例性实施例用于UTRAN到UTRAN案例的信令。
图4是根据本发明的示例性实施例的逻辑流程图,其每一个图示了方法的操作,以及计算机可读存储器上所包含的计算机程序指令的执行结果。
具体实施方式
密钥映射已经在3GPP TS25.331V9.2.1(2010-04)技术规范第三代合作伙伴计划;技术规范组无线电接入网络;无线电资源控制(RRC);协议规范(第9版)中标准化。
至少一个安全方面仍然未解决,其具有最终阻止实际部署的可能性。更特别地,未解决的问题涉及在SRVCC期间用于信令无线电承载(SRB)的加密或者完整性的改变。本发明的示例性实施例适于且至少解决该问题。
术语“加密和完整性”通常被称为“保护”,并且在示例性实施例的接下来的描述中可以被如此理解。
图1示出了与示例性实施例相关的示例性系统结构。在图1中,存在UE10,其首先与PS NW接合用于VoIP(经由Uu接口),并且然后再经由Uu接口转换(被切换)到CS NW,以继续语音呼叫。相关地,存在源(原始的)RNC12A和目标(随后的)RNC12B。RNC12A经由Iu-ps接口与SGSN14连接。目标RNC12B也经由Iu-ps接口与SGSN14连接,同时,还经由Iu-cs接口与MSC服务器(MSC加VLR)连接。SGSN14具有经由Gn接口到GGSN18的连接。GGSN18经由Gi接口与IMS20连接。MSC16还与IMS20连接。
可以在图1中指出的是,源RNC12A和目标RNC12B可以是相同的RNC。图2和3中所示出的且在以下所讨论的信令图假设以下非限制性情况:存在用于UTRAN到UTRAN用例的单一RNC。
在图1中,RNC12、SGSN14、MSC服务器16、GGSN18以及IMS20可以一般地被认为构成网络(NW)。
还要指出的是,图1只是示出了一个可能的且非限制性的NW配置。其它的NW选择和其它的无线电接入技术在以上所引用的3GPP TS23.216中显而易见。
图1中还要指出的是,语音呼叫固定在IMS20中且可以经由CS或者PS域来路由。语音呼叫继续流过IMS20,但是可以认为被迁移:例如,在UE10内部;从源RAN到目标RAN;从SGSN14到MSC服务器16。
非语音承载的处理未在图1中示出,以简化描述。
图1还示出了与存储计算机程序代码(软件SW)3的存储器2连接的示例性数据处理器1。还示出的是在数据处理器1和外部代理/系统之间提供双向连通性的合适输入/输出(I/O)模块/电路4。所图示的组件1,2,3和4可以被理解为形成UE10、RNC12A、12B、SGSN14、MSC服务器16、GGSN18和IMS20中的每一个的技术硬件和软件基础。在每个案例中,SW3被理解为包括程序指令,当由相关联的数据处理器1执行时,所述程序指令执行适于主机设备的操作。在这些设备的某些中,SW3将包括被配置成执行根据本发明示例性实施例的方法的程序指令。对于UE10的情况,I/O电路4可以通过使用用于经由无线网络接入节点(例如,基站或者节点B或者演进型节点B(eNB))与RNC12A、12B双向连接的至少一个无线(例如,射频)收发器来实现,这未在图1中示出。
通常,UE10的各个实施例可以包括但不限于蜂窝电话以及具有无线通信能力且能够支持语音呼叫的任何其它类型便携式设备。计算机可读存储器2可以是适于本地技术环境的任何类型,并且可以通过使用任何合适的数据存储技术来实现,例如,基于半导体的存储器设备、随机存取存储器、只读存储器、可编程只读存储器、闪存、磁存储器设备和系统、光存储器设备和系统、固定存储器和可移动存储器。作为非限制性示例,数据处理器1可以是适合本地技术环境的任何类型,并且可以包括一个或者多个通用计算机、专用计算机、微处理器、数字信号处理器(DSP)和基于多核处理器结构的处理器。
出现在传统系统中的问题涉及从PS到CS域的切换点。此时,SRB可以由以前的CS或者PS密钥集来保护,其中,“以前的”意味着在切换之前使用的密钥集。在SRB(C-plane)由以前的CS密钥集保护以及在SRVCC期间,新的CS密钥集被映射用于加密CS RAB(U-plane)时,问题出现。最终结果离开保持两个不同的CS密钥的NW和UE10,一个为C-plane设置,以及一个为U-plane设置。该条件不被允许且代表错误的情况。
如果遵循所定义的,至少前述的规范将以不确定的和不成立的状态离开UE10和NW。
根据本发明的示例性实施例,提供若干种方法来克服前述问题。
在第一种方法中,以及在从PS向CS域RAB切换之后,UE10和NW出于保护SRB的目的总是使用映射的CS密钥。该方法避免了存在且需要维持两个CS密钥的情况。于是本质上在所有的情况中,使用用来加密CSRAB的相同映射的CS密钥来代替用来保护SRB的安全密钥。
然而,该方法可以关于同步SRB加密的改变而引入新的问题。通过使用第二方法来考虑并且解决该问题。
在第二方法中,对于SRB的保护的改变使用SRB序列号(SN)的UE10和NW同步。对于从UTRAN到UTRAN用例的SRVCC,其使用无线电承载建立报文发送,不存在可用的序列号(SN)同步方法。因此,在该实施例中,如以前用于SRNS迁移一样采用同步方法。在该情况中,以与SRNS迁移过程一致的受控的方法来暂停、重置和恢复所有的SRB。任何SRVCC过程因此表现得仿佛RNC的改变已经发生。该第二方法因而促进第一方法的实现。
正如现有技术中已知的,SRNS迁移用来将UE连接的控制从源(旧服务的)RNC移动到目标(新服务的)RNC。这意味着:控制和用户平面都被移动到目标(新服务的)RNC。关于SRNS迁移可以参考例如,3GPPTS25.303V9.0.0(2009-12)技术规范第三代合作伙伴计划;技术规范组无线电接入网络;连接模式中的夹层过程(第9版),特别地,章节6.4.8,SRNS迁移,53-61页。
要指出的是,此处所利用的过程与SRNS迁移过程至少在以下程度上一致:SN同步过程被重新使用,仿佛SRNS迁移实际上已经发生。
本发明的示例性实施例还可以用来在其它方向(从CS到PS域)改变SRB保护,其中,可以使用相似的方法。
为简单起见,在图2和3中所描绘的示例仅示出UTRAN到UTRAN案例(即,RAT内案例),然而,示例性实施例的使用也可以延伸到其它的无线电技术,以及RAT间案例。
图2示出了用于在UE10和NW之间交互的传统案例。在2A,在PS域上建立VoIP呼叫。2B指示利用PS SK来保护U-plane。2C指示利用CS SK或者PS SK来保护C-plane,并使用C-plane SN来对齐(align)保护。在2D,从UTRAN PS域到UTRAN CS域执行SRVCC。2E指示使用从PS SK映射的CS SK来保护U-plane。然而,正如2F中所指出的,可以看出,以上提及的问题出现,正如根据当前规范,关于如何保护C-plane信道(即,使用PS CK或者CS CK)是不清楚的。
现在参考图3,根据本发明的示例性实施例处理并解决了以上提及的问题。要指出的是,操作3A、3B、3C、3D和3E可以分别地与图2的操作2A、2B、2C、2D和2E一致。然而,如3F中所示,与U-plane信道类似,C-plane信道使用从PS SK映射的CS SK。用于C-plane信道的C-planeSN通过使用SRNS迁移过程的重新同步方法来重新同步,即,以与SRNS迁移过程一致的受控方式暂停、重置和恢复SRB。
要指出的是,关于以上所公开的第二方法,可以使用可替代的方法,其中无线电承载建立报文发送被更新,以包括SN同步能力。然而,该方法不减少由使用第一方法而得到的益处。
示例性的实施例可以至少部分地通过对某些规范和标准文档的修订来实践。例如,在3GPP TS25.331中,作为非限制性示例,可以修订以下子章节中的一些或者全部:8.1.12,安全模式控制;8.2.2.3,无线电承载建立或者无线电承载重新配置的接收或者无线承载的释放或者传输信道的重新配置或者物理信道的重新配置报文或者通过UE的目标小区HS-SCCH命令;8.2.2.4,UE对响应报文的传输,正常案例;8.6.3.4,加密模式信息;8.6.3.5,整体性保护模式信息;8.6.4.2,RAB信息以用于设置;进行设置的8.6.4.3RB信息;以及8.6.3.15,SR-VCC信息。
实现的至少一个技术效果在于,在SRB跨过SRVCC过程时保持安全,同时避免复杂的密钥处理情形。
实现的至少一个另外的技术效果在于,没有任何安全弱点被引入SRVCC过程。
实现的另一技术效果在于,SRB SN同步使用已经在以前的NW部署中证明的安全重启过程。
基于在先提到的,显而易见的是,本发明的示例性实施例提供一种方法、装置和计算机程序,以适应PS和CS域之间的SRVCC切换,而不需要损失C-plane SRB保护和不会引入不明确且不允许的系统状态。
图4是根据本发明示例性实施例的逻辑流程图,其图示了方法的操作、以及计算机程序指令的执行结果。根据这些示例性实施例,在框4A,方法执行检测单一无线电语音呼叫连续性激活事件的步骤,所述激活事件指示用户设备在分组交换域和电路交换域之间的切换。在框4B,与服务无线电网络子系统迁移过程一致,存在暂停控制平面信令无线电承载的步骤;在框4C,存在重置暂停的信令无线电承载的步骤;以及在框4D,存在在被切换到的域中恢复暂停的信令无线电承载的步骤,其中,恢复包括:通过使用用来加密被切换到的域中的用户平面无线电接入承载的同一映射安全密钥来保护被切换到的域中的控制平面信令无线电承载。
如图4中的方法,其中,被切换到的域是电路交换域。
如图4中的方法,其中,被切换到的域是分组交换域。
如图4中的方法,其中,切换是从因特网协议语音呼叫上的语音到电路交换语音呼叫。
如图4中的方法,其中,切换是从电路交换语音呼叫到因特网协议语音呼叫上的呼叫。
如在前两段的任何一段中的方法,其中,呼叫固定在因特网协议多媒体子系统中。
如在前面段落的任何一个中的方法,其中,控制平面信令无线电承载和用户平面无线电接入承载在用户设备和无线电接入控制器之间建立,其中,在单一无线电网络控制器中或者在两个无线电网络控制器之间完成单一无线电语音呼叫连续性切换。
如在前面段落的任何一个中的方法,其中,单一无线电语音呼叫连续性切换实现为无线电接入技术内切换或者无线电接入技术间切换。
在图4中所示出的各个框可以视为方法步骤,和/或从计算机程序代码的操作产生的操作,和/或构建为执行相关功能的多个耦合的逻辑电路元件。
示例性实施例因而还包含含有软件程序指令的非瞬时的计算机可读介质,其中,至少一个数据处理器对软件程序指令的执行导致包括图4中所描绘的方法的执行的操作的性能。
通常,各个示例性实施例可以在硬件或者专用电路、软件、逻辑或者其任何组合中实现。例如,一些方面可以在硬件中实现,而其它方面可以在固件或者可以由控制器、微处理器或者其它计算设备执行的软件中实现,尽管本发明不限于此。虽然本发明的示例性实施例的不同方面可以被图示和描述为框图、流程图,或者使用其他图形表示,但是要很好理解的是,作为非限制性示例,此处所描述的这些框、装置、系统、技术或者方法可以在硬件、软件、固件、专用电路或者逻辑、通用硬件或者控制器或者其它计算设备、或者其某些组合中实现。
示例性实施例因而还包含包括处理器以及包括计算机程序代码的存储器的装置。存储器和计算机程序代码被配置成利用处理器使得装置至少检测指示用户设备在分组交换域和电路交换域之间切换的单一无线电语音呼叫连续性激活事件,以及,与服务无线电网络子系统迁移过程相一致,暂停控制平面信令无线电承载、重置暂停的信令无线电承载以及在被切换到的域中恢复暂停的信令无线电承载,以便于通过使用用来加密在被切换到的域中的用户平面无线电接入承载的同一映射安全密钥来保护被切换到的域中的控制平面信令无线电承载。
示例性实施例还包含装置,该装置包括:用于检测指示用户设备在分组交换域和电路交换域之间切换的单一无线电语音呼叫连续性激活事件的部件;与服务无线网络子系统迁移过程一致地操作,用于暂停控制平面信令无线电承载的部件;用于重置暂停的信令无线电承载的部件;以及用于在被切换到的域中恢复暂停的信令无线承载的部件,其中,恢复包括:通过使用用来加密在被切换到的域中的用户平面无线电接入承载的同一映射安全密钥来保护在被切换到的域中的控制平面信令无线电承载。
示例性实施例因而还包含一种装置,其包括处理器和包含计算机程序代码的存储器。存储器和计算机程序代码被配置成利用处理器,使得装置至少检测指示用户设备的切换的单一无线电语音呼叫连续性激活事件,以及,与服务无线电网络子系统迁移过程一致,暂停控制平面信令无线电承载,重置暂停的信令无线电承载以及在被切换到的域中恢复暂停的信令无线电承载,以便于通过使用用来加密在被切换到的域中的用户平面无线电接入承载的同一映射安全密钥来保护在被切换到的域中的控制平面信令无线电承载。
应当理解的是,本发明的示例性实施例的至少一些方面可以实践在不同的组件中,例如,集成电路芯片和模块,并且本发明的示例性实施例可以在体现为集成电路的装置中实现。集成电路、或者电路可以包括用于体现数据处理器,数字信号处理器、基带电路和可配置以便于根据本发明的示例性实施例操作的射频电路中的至少一个或者多个的电路(以及可能的固件)。
当结合附图阅读时,考虑到在先的描述,本发明的在先示例性实施例的各种修改和改变对于相关技术领域的普通技术人员是显而易见的。然而,任何和全部的修改将仍然落入本发明的非限制性和示例性的实施例的范围内。
例如,且虽然以上已经至少部分地在UTRAN系统的上下文中描述了示例性实施例,但是要理解的是,本发明的示意性实施例不限于仅用于这一个特定类型的无线通信系统,并且它们可以被使用以在无线通信系统和无线电接入技术中受益。
应当指出的是,术语“连接的”、“耦合的”、或者其任何变形意味着两个或者更多个元件之间直接或者间接的任何连接或者耦合,并且可以包含“连接”或者“耦合”在一起的两个元件之间的一个或者多个中间元件的存在。元件之间的耦合或者连接可以是物理的、逻辑的、或者其结合。正如此处所利用的,作为若干个非限制性且非穷举的示例,两个元件可以被认为是通过使用一根或者多根电线、线缆和/或印制电连接,以及通过使用电磁能(例如,具有在射频区域、微波区域和光学(可见和不可见的)区域中的波长的电磁能)而“连接”或者“耦合”在一起。
此外,用于以上参数、安全密钥及类似物的各种名字不被设计来在任何方面进行限制,因为这些参数和安全密钥可以由任何合适的名字来标识。此外,被分配给不同网络元件的各种名称(例如,RNC、SGSN、IMS等等)不意在任何方面进行限制,因为这些不同的网络元件可以由任何合适的名字来标识。
而且,本发明的各种非限制性和示例性实施例的一些特征可以用来受益,而不需要相应的使用其它特征。因此,在先描述应当被认为仅仅描述本发明的原理、教导和示例性实施例,并且不对其进行限制。

Claims (15)

1.一种用于单一无线电语音呼叫连续性的方法,包括:
检测单一无线电语音呼叫连续性的激活事件,所述激活事件指示用户设备在分组交换域和电路交换域之间的切换;
与服务无线电网络子系统迁移过程一致,暂停控制平面信令无线电承载;
重置所述暂停的信令无线电承载;以及
在被切换到的域中恢复所述暂停的信令无线电承载,其中所述恢复包括使用用于加密所述被切换到的域中的用户平面无线电接入承载的同一映射安全密钥来保护所述被切换到的域中的控制平面信令无线电承载。
2.如权利要求1所述的方法,包括域从所述电路交换域切换到所述分组交换域或者域从所述分组交换域切换到所述电路交换域中的一种。
3.如权利要求1所述的方法,其中所述切换是从因特网协议语音呼叫上的语音到电路交换语音呼叫或者从电路交换语音呼叫到因特网协议语音呼叫上的语音中的一种。
4.如权利要求3所述的方法,其中所述呼叫固定在因特网协议多媒体子系统处。
5.如权利要求1所述的方法,其中在所述用户设备和无线电网络控制器之间建立所述控制平面信令无线电承载和所述用户平面无线电接入承载,其中在单一无线电网络控制器内或者在两个无线电网络控制器之间实现所述单一无线电语音呼叫连续性的切换。
6.如权利要求1所述的方法,其中所述单一无线电语音呼叫连续性的切换实现为无线电接入技术内切换或者无线电接入技术间切换。
7.一种用于单一无线电语音呼叫连续性的装置,包括:
至少一个数据处理器;
至少一个计算机可读存储器;以及
所述装置进一步包括:
用于检测单一无线电语音呼叫连续性的激活事件的逻辑电路元件,所述激活事件指示用户设备在分组交换域和电路交换域之间的切换;
与服务无线电网络子系统迁移过程一致,用于暂停控制平面信令无线电承载的逻辑电路元件;
用于重置所述暂停的信令无线电承载的逻辑电路元件;以及
用于在被切换到的域中恢复所述暂停的信令无线电承载的逻辑电路元件,其中所述恢复包括使用用于加密所述被切换到的域中的用户平面无线电接入承载的同一映射安全密钥来保护所述被切换到的域中的控制平面信令无线电承载。
8.如权利要求7所述的装置,包括域从所述电路交换域切换到所述分组交换域或者域从所述分组交换域切换到所述电路交换域中的一种。
9.如权利要求7所述的装置,其中所述切换是从因特网协议语音呼叫上的语音到电路交换语音呼叫或者从电路交换语音呼叫到因特网协议语音呼叫上的语音中的一种。
10.如权利要求9所述的装置,其中所述呼叫固定在因特网协议多媒体子系统处。
11.如权利要求7所述的装置进一步包括用于在所述用户设备和无线电网络控制器之间建立所述控制平面信令无线电承载和所述用户平面无线电接入承载的逻辑电路元件,其中在单一无线电网络控制器内或者在两个无线电网络控制器之间实现所述单一无线电语音呼叫连续性的切换。
12.如权利要求7所述的装置,其中所述单一无线电语音呼叫连续性的切换实现为无线电接入技术内切换或者无线电接入技术间切换。
13.如权利要求7所述的装置,其中所述装置包括设置在移动平台内的集成电路。
14.一种用于单一无线电语音呼叫连续性的装置,包括:
用于检测单一无线电语音呼叫连续性的激活事件的部件,所述激活事件指示用户设备在分组交换域和电路交换域之间的切换;
与服务无线电网络子系统迁移过程一致,用于暂停控制平面信令无线电承载的部件;
用于重置所述暂停的信令无线电承载的部件;以及
用于在被切换到的域中恢复所述暂停的信令无线电承载的部件,其中所述恢复包括使用用于加密所述被切换到的域中的用户平面无线电接入承载的同一映射安全密钥来保护所述被切换到的域中的控制平面信令无线点承载。
15.如权利要求14所述的装置,其中所述用于检测的部件、所述用于暂停的部件、所述用于重置的部件、以及所述用于恢复的部件包括至少一个包括计算机程序代码的计算机可读存储器和至少一个数据处理器。
CN201180032114.9A 2010-05-07 2011-05-02 用于单一无线电语音呼叫连续性操作的信令无线电承载安全处理 Active CN102948211B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US39511510P 2010-05-07 2010-05-07
US61/395,115 2010-05-07
PCT/FI2011/050396 WO2011141621A1 (en) 2010-05-07 2011-05-02 Signaling radio bearer security handling for single radio voice call continuity operation

Publications (2)

Publication Number Publication Date
CN102948211A CN102948211A (zh) 2013-02-27
CN102948211B true CN102948211B (zh) 2015-07-29

Family

ID=44901880

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201180032114.9A Active CN102948211B (zh) 2010-05-07 2011-05-02 用于单一无线电语音呼叫连续性操作的信令无线电承载安全处理

Country Status (18)

Country Link
US (1) US9131412B2 (zh)
EP (1) EP2567570B1 (zh)
JP (1) JP5465354B2 (zh)
KR (1) KR101442380B1 (zh)
CN (1) CN102948211B (zh)
AP (1) AP3727A (zh)
AU (1) AU2011251860B2 (zh)
BR (1) BR112012028406B8 (zh)
CA (1) CA2798416C (zh)
CL (1) CL2012003128A1 (zh)
IL (1) IL222912A (zh)
MX (1) MX2012012961A (zh)
MY (1) MY165374A (zh)
RU (1) RU2528429C2 (zh)
SG (1) SG185446A1 (zh)
UA (1) UA106130C2 (zh)
WO (1) WO2011141621A1 (zh)
ZA (1) ZA201209173B (zh)

Families Citing this family (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101909292B (zh) * 2010-08-18 2016-04-13 中兴通讯股份有限公司 空中接口密钥的更新方法、核心网节点及用户设备
US8995959B2 (en) * 2011-09-20 2015-03-31 Alcatel Lucent Prevention of mismatch of authentication parameter in hybrid communication system
US8718726B2 (en) 2012-03-16 2014-05-06 Apple Inc. Methods and apparatus for reducing call drop rate
CN103533589B (zh) * 2012-07-04 2018-03-13 华为技术有限公司 一种网络切换方法、系统及网络侧设备
WO2014059568A1 (zh) * 2012-09-18 2014-04-24 华为技术有限公司 无线通信系统内的切换处理方法及设备
CN103716849B (zh) * 2012-10-09 2017-08-11 中兴通讯股份有限公司 一种自动切换语音电话业务的方法、装置和系统
US9794836B2 (en) 2012-12-24 2017-10-17 Nokia Technologies Oy Methods and apparatus for differencitating security configurations in a radio local area network
JP2016146559A (ja) 2015-02-06 2016-08-12 富士通株式会社 無線通信装置、無線通信方法、および無線通信プログラム
CN106559781A (zh) * 2015-09-28 2017-04-05 中兴通讯股份有限公司 一种通话加密方法及装置
MY191102A (en) 2015-12-03 2022-05-30 Ericsson Telefon Ab L M Light-weight rrc connection setup in multi-rat network
WO2017092813A1 (en) * 2015-12-03 2017-06-08 Telefonaktiebolaget Lm Ericsson (Publ) Multi-rat access stratum security
KR102502279B1 (ko) * 2016-07-08 2023-02-21 삼성전자 주식회사 무선 통신 시스템에 있어서 핸드오버를 수행하는 방법 및 장치
CN108271220B (zh) * 2016-12-30 2020-11-24 展讯通信(上海)有限公司 用户终端的通话状态控制方法及装置、用户终端

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101574007A (zh) * 2006-12-28 2009-11-04 诺基亚公司 电路交换呼叫到分组交换呼叫以及分组交换呼叫到电路交换呼叫的切换

Family Cites Families (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102005015111A1 (de) * 2005-04-01 2006-10-05 Siemens Ag Aufrechthaltung von Daten-Verbindungen beim Wechsel des Kommunikationsnetzes
DE102005035723B3 (de) * 2005-07-29 2007-02-15 Siemens Ag Verfahren zur Nutzer-Authentisierung bei einer Gesprächsübergabe (Voice Call Continuity)
CN101273650B (zh) * 2005-09-30 2012-01-11 艾利森电话股份有限公司 改进集成无线电接入网络的切换特性的装置和方法
US20070254667A1 (en) * 2006-04-28 2007-11-01 Joanna Jokinen Inter-MME handover in evolved communication systems
US7813505B2 (en) * 2006-06-28 2010-10-12 Nokia Corporation Sequence number synchronization for ciphering
GB0616660D0 (en) 2006-08-22 2006-10-04 Vodafone Plc Telecommunications networks
WO2008115447A2 (en) * 2007-03-15 2008-09-25 Interdigital Technology Corporation Methods and apparatus to facilitate security context transfer, rohc and pdcp sn context reinitialization during handover
FI20075297A0 (fi) * 2007-04-27 2007-04-27 Nokia Siemens Networks Oy Menetelmä, radiojärjestelmä ja tukiasema
EP2163054A1 (en) * 2007-06-08 2010-03-17 Telefonaktiebolaget L M Ericsson (publ) Handover from circuit switched over packet switched domain to circuit switched domain
US8830950B2 (en) * 2007-06-18 2014-09-09 Qualcomm Incorporated Method and apparatus for PDCP reordering at handoff
CN101816206B (zh) * 2007-10-04 2014-10-08 Lm爱立信电话有限公司 针对服务gprs支持节点使用电路交换承载的系统间切换
US20100135246A1 (en) * 2008-10-15 2010-06-03 Hallentaal Magnus Mobility solution selection for voice over eps
CN102204303B (zh) * 2008-11-05 2015-11-25 爱立信电话股份有限公司 用于在电路交换网络中利用ims数据安全机制的系统和方法
US9681292B2 (en) 2009-08-17 2017-06-13 Telefonaktiebolaget Lm Ericsson (Publ) Method for handling ciphering keys in a mobile station
AP3261A (en) 2009-09-29 2015-05-31 Nokia Corp Method and apparatus for source identification forkey handling following a handover failure
US9167424B2 (en) * 2010-01-18 2015-10-20 Htc Corporation Method of handling security in SRVCC handover and related communication device

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101574007A (zh) * 2006-12-28 2009-11-04 诺基亚公司 电路交换呼叫到分组交换呼叫以及分组交换呼叫到电路交换呼叫的切换

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
3GPP.3rd generation partnership project *
technical specification group service enhancements for evolved universal terrestrial radio access network access(Release9).《3GPP》.2010,全文. *

Also Published As

Publication number Publication date
BR112012028406A8 (pt) 2021-08-03
AP2012006599A0 (en) 2012-12-31
US20110274085A1 (en) 2011-11-10
BR112012028406A2 (pt) 2017-03-21
RU2012151032A (ru) 2014-06-20
IL222912A (en) 2017-02-28
EP2567570B1 (en) 2020-02-12
AU2011251860B2 (en) 2015-10-29
MY165374A (en) 2018-03-21
CL2012003128A1 (es) 2013-01-18
JP2013532404A (ja) 2013-08-15
AP3727A (en) 2016-06-30
CA2798416C (en) 2016-06-21
RU2528429C2 (ru) 2014-09-20
CA2798416A1 (en) 2011-11-17
EP2567570A4 (en) 2017-12-27
MX2012012961A (es) 2013-02-07
KR20130036240A (ko) 2013-04-11
UA106130C2 (uk) 2014-07-25
AU2011251860A1 (en) 2012-12-06
US9131412B2 (en) 2015-09-08
JP5465354B2 (ja) 2014-04-09
IL222912A0 (en) 2012-12-31
WO2011141621A1 (en) 2011-11-17
ZA201209173B (en) 2014-05-28
CN102948211A (zh) 2013-02-27
EP2567570A1 (en) 2013-03-13
BR112012028406B8 (pt) 2022-12-27
SG185446A1 (en) 2012-12-28
BR112012028406B1 (pt) 2022-02-01
KR101442380B1 (ko) 2014-09-17

Similar Documents

Publication Publication Date Title
CN102948211B (zh) 用于单一无线电语音呼叫连续性操作的信令无线电承载安全处理
US10595350B2 (en) Service continuity ensuring method, control plane gateway, and mobility management network element
KR102068948B1 (ko) Dc (이중 접속성) 를 위한 장치, 시스템 및 방법
EP2203008B1 (en) Method of handling security configuration in wireless communications system and related communication device
EP2976910B1 (en) Security mode control of the rrc protocol in case of multi-rab sr-vcc or mdt inter-rat handovers to utran
CN106233781A (zh) 单一无线语音通话连续性中语音业务切换的方法和装置
CN109155739A (zh) 切换过程中的通信方法和装置
CN114727289B (zh) 通信方法及其装置
EP3734870A1 (en) Notification method and device for execution of pdcp data recovery
WO2019096329A1 (zh) 一种确定安全能力的方法和装置
CN107251611A (zh) 一种业务处理方法、相关装置及系统
CN103096406A (zh) 标识信息、呼叫切换请求的发送方法及装置
JP6169282B2 (ja) Lteシステムのfddとtddとの間でリダイレクトする方法及び装置
KR20200084002A (ko) 정보 전송 방법, 네트워크 디바이스 및 단말기 디바이스
CN110313195A (zh) 通信方法和装置
CN114467361A (zh) 在多无线电双连接中恢复无线电连接
RU2771619C2 (ru) Система, устройство и способ генерирования ключа
WO2014179970A1 (en) Connection release for dual connection

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
C41 Transfer of patent application or patent right or utility model
TR01 Transfer of patent right

Effective date of registration: 20160104

Address after: Espoo, Finland

Patentee after: Technology Co., Ltd. of Nokia

Address before: Espoo, Finland

Patentee before: Nokia Oyj