CN103081522A - 移动通信方法、中继节点以及无线基站 - Google Patents

Abstract

本发明涉及在无线基站（DeNB）与中继节点（RN）之间确立的DRB上，发送接收S1AP/X2AP层的信令的移动通信方法，具有：在中继节点（RN）的附着处理中进行的SMC（安全模式命令）处理中，生成用于在上述的DRB中进行完整性保护的密钥（K_{S1X2_int}）的步骤。

Description

移动通信方法、中继节点以及无线基站

技术领域

本发明涉及移动通信方法、中继节点以及无线基站。

背景技术

在LTE（长期演进）-Advanced方式中，对于无线基站DeNB（Doner eNB）能够利用可经由Un接口连接的中继节点RN（Relay Node）。

中继节点RN经由Un接口在与无线基站DeNB之间进行无线通信，经由Uu接口在与移动台UE之间进行无线通信。

现有技术文献

非专利文献

非专利文献1：3GPP TS36.300（V10.0.0），“Evolved Universal TerrestrialRadio Access（E-UTRA）and Evolved Universal Terrestrial Radio AccessNetwork（E-UTRAN）Physical Channels”，2010年6月

非专利文献2：3GPP TS33.401（V9.4.0），“3GPP System ArchitectureEvolution（SAE）；Security architecture”，2010年6月

发明内容

发明要解决的课题

在LTE-Advanced方式中，在利用Un接口的无线区间（以下，Un无线区间）中，S1AP/X2AP层的信令在DRB（数据无线承载）上作为U面（U-plane）数据而被发送。

但是，在Un无线区间中，不对DRB进行完整性保护（Integrity Protection），因此在不利用NDP（网络域安全，Network Domain Security）/IP的情况下，存在对于S1AP/X2AP层的信令的安全变得脆弱的问题点。

因此，本发明鉴于上述课题而完成，其目的在于提供一种能够强化对于在Un无线区间中发送接收的S1AP/X2AP层的信令的安全的移动通信方法、中继节点以及无线基站。

用于解决课题的方案

本发明的第1特征是一种移动通信方法，在无线基站与中继节点之间确立的数据无线承载上，发送接收规定协议层的信令，其要点在于，具有：在所述中继节点的附着处理中进行的安全模式命令处理中，生成用于在所述数据无线承载中进行完整性保护的密钥的步骤。

本发明的第2特征是一种移动通信方法，在无线基站与中继节点之间确立的数据无线承载上，发送接收规定协议层的信令，其要点在于，具有：在所述中继节点的附着处理完成之后进行的安全模式命令处理中，生成用于在所述数据无线承载中进行完整性保护的密钥的步骤。

本发明的第3特征是一种移动通信方法，在无线基站与中继节点之间确立的数据无线承载上，发送接收规定协议层的信令，其要点在于，具有：在所述无线基站与所述中继节点之间所利用的子帧的设定处理中，生成用于在所述数据无线承载中进行完整性保护的密钥的步骤。

本发明的第4特征是一种中继节点，能够连接到无线基站，其要点在于，在与所述无线基站之间确立的数据无线承载上，发送接收规定协议层的信令，在所述中继节点的附着处理中进行的安全模式命令处理中，生成用于在所述数据无线承载中进行完整性保护的密钥。

本发明的第5特征是一种无线基站，能够连接中继节点，其要点在于，在与所述中继节点之间确立的数据无线承载上，发送接收规定协议层的信令，在所述中继节点的附着处理中进行的安全模式命令处理中，生成用于在所述数据无线承载中进行完整性保护的密钥。

本发明的第6特征是一种中继节点，能够连接到无线基站，其要点在于，在与所述无线基站之间确立的数据无线承载上，发送接收规定协议层的信令，在所述中继节点的附着处理完成之后进行的安全模式命令处理中，生成用于在所述数据无线承载中进行完整性保护的密钥。

本发明的第7特征是一种无线基站，能够连接中继节点，其要点在于，在与所述中继节点之间确立的数据无线承载上，发送接收规定协议层的信令，在所述中继节点的附着处理完成之后进行的安全模式命令处理中，生成用于在所述数据无线承载中进行完整性保护的密钥。

本发明的第8特征是一种中继节点，能够连接到无线基站，其要点在于，在与所述无线基站之间确立的数据无线承载上，发送接收规定协议层的信令，在与所述无线基站之间所利用的子帧的设定处理中，生成用于在所述数据无线承载中进行完整性保护的密钥。

本发明的第9特征是一种无线基站，能够连接中继节点，其要点在于，在与所述中继节点之间确立的数据无线承载上，发送接收规定协议层的信令，在与所述中继节点之间所利用的子帧的设定处理中，生成用于在所述数据无线承载中进行完整性保护的密钥。

发明效果

如以上说明的那样，根据本发明，可提供一种能够强化对于在Un无线区间中发送接收的S1AP/X2AP层的信令的安全的无线通信方法、中继节点以及无线基站。

附图说明

图1是本发明的第1实施方式的移动通信系统的整体结构图。

图2是本发明的第1实施方式的无线基站的协议栈图。

图3是用于说明在本发明的第1实施方式的移动通信系统中生成密钥的动作的图。

图4是用于说明在本发明的第1实施方式的移动通信系统中生成密钥的动作的图。

图5是表示在本发明的第1实施方式的移动通信系统中使用的“安全模式命令（Security Mode Command）”的格式的一例的图。

图6是表示本发明的第1实施方式的移动通信系统的动作的时序图。

图7是表示本发明的变更例2的移动通信系统的动作的时序图。

具体实施方式

（本发明的第1实施方式的移动通信系统）

参照图1至图6，说明本发明的第1实施方式的移动通信系统。

本实施方式的移动通信系统是LTE-Advanced方式的移动通信系统，如图1所示，包括加入者信息管理服务器HSS（家庭用户服务器，Home SubscriberServer）、移动管理节点MME（移动性管理实体，Mobility Management Entity）、无线基站DeNB、中继节点RN、O&M（操作与维护，Operation&Maintenance）服务器。

中继节点RN经由Un接口在与无线基站DeNB之间进行无线通信，并经由Uu接口与移动台UE之间进行无线通信。

图2表示在本实施方式的移动通信系统中使用的协议栈。

如图2所示，移动台UE在利用Uu接口的无线区间（以下，Uu无线区间）中，具备物理（PHY）层功能、作为物理（PHY）层功能的上位层功能而设置的MAC（媒体接入控制）层功能、作为MAC层功能的上位层功能而设置的RLC（无线链路控制）层功能、作为RLC层功能的上位层功能而设置的PDCP（分组数据聚合协议）层功能、作为PDCP层功能的上位层功能而设置的RRC（无线资源控制）层功能、作为RRC层功能的上位层功能而设置的NAS（非接入层）层功能。

此外，中继节点RN在Uu无线区间中，具备物理（PHY）层功能、作为物理（PHY）层功能的上位层功能而设置的MAC层功能、作为MAC层功能的上位层功能而设置的RLC层功能、作为RLC层功能的上位层功能而设置的PDCP层功能、作为PDCP层功能的上位层功能而设置的RRC层功能。

进而，中继节点RN以及无线基站DeNB在Un无线区间中，具备物理（PHY）层功能、作为物理（PHY）层功能的上位层功能而设置的MAC层功能、作为MAC层功能的上位层功能而设置的RLC层功能、作为RLC层功能的上位层功能而设置的PDCP层功能、作为PDCP层功能的上位层功能而设置的IP（互联网协议）层功能、作为IP层功能的上位层功能而设置的SCTP（流控制传输协议）层功能、作为SCTPIP层功能的上位层功能而设置的S1AP/X2AP层功能。

即，S1AP/X2AP层的信令在无线基站DeNB和中继节点RN之间（即，Un无线区间）所确立的DRB上被发送接收。

此外，无线基站DeNB在与移动管理节点MME之间的接口中，具备网络层1（NW L1）功能、作为网络层1功能的上位层功能而设置的网络层2（NW L2）功能、作为网络层2功能的上位层功能而设置的IP层功能、作为IP层功能的上位层功能而设置的SCTP层功能、作为SCTP层功能的上位层功能而设置的S1AP/X2AP层功能。

同样地，移动管理节点MME在与无线基站DeNB之间的接口中，具备网络层1（NW L1）功能、作为网络层1功能的上位层功能而设置的网络层2（NW L2）功能、作为网络层2功能的上位层功能而设置的IP层功能、作为IP层功能的上位层功能而设置的SCTP层功能、作为SCTP层功能的上位层功能而设置的S1AP/X2AP层功能、作为S1AP/X2AP层功能的上位层功能而设置的NAS层功能。

另外，无线基站DeNB以及移动管理节点MME的IP层功能也可以利用NDS/IP。

中继节点RN为了发送S1AP/X2AP层的信令，生成用于在Un无线区间所确立的DRB中进行完整性保护的密钥K_{S1X2_int}。

例如，如图3所示，中继节点RN在中继节点RN的附着（Attach）处理中进行的SMC（Security Mode Command：安全模式命令）处理中，按照3GPP的TS33.401的规定，与密钥K_eNB、密钥K_{RRC_enc}、密钥K_{RRC_int}、密钥K_{UP_enc}同样地，生成密钥K_{S1X2_int}。

同样地，如图4所示，无线基站DeNB在中继节点RN的附着（Attach）处理中进行的SMC处理中，按照3GPP的TS33.401的规定，与密钥K_eNB、密钥K_{RRC_enc}、密钥K_{RRC_int}、密钥K_{UP_enc}同样地，生成密钥K_{S1X2_int}。

这里，中继节点RN以及加入者信息管理服务器HSS在上述的SMC处理中，按照3GPP的TS33.401等的规定，如图5所示，利用在从无线基站DeNB接收到的“安全模式命令”内的信息元素“SecurityAlgoritmConfig”中设定的“cipheringAlgoritm（EEAO等）”以及“integrityProtection（EIAO等）”，生成“CK”以及“IK”。

以下，参照图6说明本实施方式的移动通信系统的动作。

如图6所示，在步骤S1001中，中继节点RN对无线基站DeNB发送“RRC连接请求（RRC Connection Request）”。

在步骤S1002中，无线基站DeNB对中继节点RN发送“RRC连接设置（RRC Connection Setup）”。

在步骤S1003中，中继节点RN对无线基站DeNB发送包含“附着请求（Attach Request）”的“RRC连接设置完成（RRC Connection SetupComplete）”。

在步骤S1004中，无线基站DeNB对移动管理节点MME发送“初始UE消息（Initial UE Message）”。

在步骤S1005中，进行“认证/安全（Authentication/Security）”处理。

在步骤S1006中，移动管理节点MME对无线基站DeNB发送包含“附着接受（Attach Accept）”的“初始上下文设置请求（Initial Context SetupRequest）”。

在步骤S1007中，无线基站DeNB对中继节点RN发送“RRC UE（RN）能力查询（RRC UE（RN）Capability Enquiry）”。

在步骤S1008中，中继节点RN对无线基站DeNB发送“RRC UE（RN）能力信息（RRC UE（RN）Capability Information）”。

在步骤S1009中，无线基站DeNB对移动管理节点MME发送“UE（RN）能力信息指示（UE（RN）Capability Info Indication）”。

在步骤S1010中，无线基站DeNB对中继节点RN发送“安全模式命令”。

这里，如图5所示，无线基站DeNB根据“安全模式命令”，对中继节点RN通知用于生成“CK”以及“IK”的“cipheringAlgoritm（EEAO等）”以及“integrityProtection（EIAO等）”。

其结果，如图3所示，中继节点RN基于“cipheringAlgoritm（EEAO等）”以及“integrityProtection（EIAO等）”，与密钥K_eNB、密钥K_{RRC_enc}、密钥K_{RRC_int}、密钥K_{UP_enc}同样地，生成密钥K_{S1X2_int}。

同样地，如图4所示，无线基站DeNB基于“cipheringAlgoritm（EEAO等）”以及“integrityProtection（EIAO等）”，与密钥K_eNB、密钥K_{RRC_enc}、密钥K_{RRC_int}、密钥K_{UP_enc}同样地，生成密钥K_{S1X2_int}。

在步骤S1011中，发送包含“附着接受”的“RRC连接重配置（RRCConnection Reconfiguration）”。

中继节点RN对无线基站DeNB，在步骤S1012中发送“安全模式完成（Security Mode Complete）”，在步骤S1013中发送“RRC连接重配置完成（RRC Connection Reconfiguration Complete）”。

在步骤S1014中，无线基站DeNB对移动管理节点MME发送“初始上下文设置响应（Initial Context Setup Response）”。

在步骤S1015中，中继节点RN对移动管理节点MME发送“附着完成（Attach Complete）”。

中继节点RN在步骤S1016中，从O&M服务器下载中继节点的设定信息（节点配置（Node Configuration）），在步骤S1017中，在与无线基站DeNB之间设定S1/X2接口。

根据本实施方式的移动通信系统，中继节点RN以及无线基站DeNB利用在上述的SMC处理中生成的密钥K_{S1X2_int}，在Un无线区间中能够对发送接收S1AP/X2AP层的DRB进行完整性保护，因此能够强化对于该S1AP/X2AP层的信令的安全。

（变更例1）

以下，关于变更例1的移动通信系统，着重说明与上述的第1实施方式的移动通信系统的不同点。

在变更例1的移动通信系统中，定义中继节点RN用的新的SMC处理，在该SMC处理中，如图3所示，中继节点RN按照3GPP的TS33.401的规定，与密钥K_eNB、密钥K_{RRC_enc}、密钥K_{RRC_int}、密钥K_{UP_enc}同样地，生成密钥K_{S1X2_int}。

同样地，如图4所示，无线基站DeNB在该SMC处理中，按照3GPP的TS33.401的规定，与密钥K_eNB、密钥K_{RRC_enc}、密钥K_{RRC_int}、密钥K_{UP_enc}同样地，生成密钥K_{S1X2_int}。

另外，该SMC处理在中继节点RN的附着处理完成之后进行。

（变更例2）

以下，关于变更例2的移动通信系统，参照图7着重说明与上述的第1实施方式的移动通信系统的不同点。

在变更例2的移动通信系统中，如在3GPP的投稿R1-103874中规定的那样，中继节点RN在为了进行在无线基站DeNB和中继节点RN之间所利用的MBSFN（MBMS单频网，MBMS Single Frequency Network）子帧的设定处理等而新定义的RRC步骤中，如图3所示，按照3GPP的TS33.401的规定，与密钥K_eNB、密钥K_{RRC_enc}、密钥K_{RRC_int}、密钥K_{UP_enc}同样地，生成密钥K_{S1X2_int}。

同样地，如图4所示，无线基站DeNB在该RRC步骤中，按照3GPP的TS33.401的规定，与密钥K_eNB、密钥K_{RRC_enc}、密钥K_{RRC_int}、密钥K_{UP_enc}同样地，生成密钥K_{S1X2_int}。

具体地说，如图7所示，在步骤S2001中，无线基站DeNB对中继节点RN发送包含用于生成“CK”以及“IK”的“cipheringAlgoritm（EEAO等）”以及“integrityProtection（EIAO等）”的“RRC RN配置（RRC RNConfiguration）”。

这里，如图3所示，中继节点RN基于“cipheringAlgoritm（EEAO等）”以及“integrityProtection（EIAO等）”，与密钥K_eNB、密钥K_{RRC_enc}、密钥K_{RRC_int}、密钥K_{UP_enc}同样地，生成密钥K_{S1X2_int}。

同样地，如图4所示，无线基站DeNB基于“cipheringAlgoritm（EEAO等）”以及“integrityProtection（EIAO等）”，与密钥K_eNB、密钥K_{RRC_enc}、密钥K_{RRC_int}、密钥K_{UP_enc}同样地，生成密钥K_{S1X2_int}。

在步骤S2002中，中继节点RN对无线基站DeNB发送“RRC RN配置完成（RRC RN Configuration Complete）”。

以上叙述的本实施方式的特征也可以如下表现。

本实施方式的第1特征是一种移动通信方法，在无线基站DeNB与中继节点RN之间确立的DRB（数据无线承载）上，发送接收S1AP/X2AP层（规定协议层）的信令，其要点在于，具有：在中继节点RN的附着处理中进行的SMC（安全模式命令）处理中，生成用于在上述的DRB中进行完整性保护的密钥K_{S1X2_int}的步骤。

本实施方式的第2特征是一种移动通信方法，在无线基站DeNB与中继节点RN之间确立的DRB上，发送接收S1AP/X2AP层的信令，其要点在于，具有：在中继节点RN的附着处理完成之后进行的SMC处理中，生成用于在上述的DRB中进行完整性保护的密钥K_{S1X2_int}的步骤。

本实施方式的第3特征是一种移动通信方法，在无线基站DeNB与中继节点RN之间确立的DRB上，发送接收S1AP/X2AP层的信令，其要点在于，具有：在无线基站DeNB与中继节点RN之间所利用的MBSFN子帧的设定处理中，生成用于在上述的DRB中进行完整性保护的密钥K_{S1X2_int}的步骤。

本实施方式的第4特征是一种中继节点RN，能够连接到无线基站DeNB，其要点在于，在与无线基站DeNB之间确立的DRB上，发送接收S1AP/X2AP层的信令，在中继节点RN的附着处理中进行的SMC处理中，生成用于在上述的DRB中进行完整性保护的密钥K_{S1X2_int}。

本实施方式的第5特征是一种无线基站DeNB，能够连接中继节点RN，其要点在于，在与中继节点RN之间确立的DRB上，发送接收S1AP/X2AP层的信令，在中继节点RN的附着处理中进行的SMC处理中，生成用于在上述的DRB中进行完整性保护的密钥K_{S1X2_int}。

本实施方式的第6特征是一种中继节点RN，能够连接到无线基站DeNB，其要点在于，在与无线基站DeNB之间确立的DRB上，发送接收S1AP/X2AP层的信令，在中继节点RN的附着处理完成之后进行的SMC处理中，生成用于在上述的DRB中进行完整性保护的密钥K_{S1X2_int}。

本实施方式的第7特征是一种无线基站DeNB，能够连接中继节点RN，其要点在于，在与中继节点RN之间确立的DRB上，发送接收S1AP/X2AP层的信令，在中继节点RN的附着处理完成之后进行的SMC处理中，生成用于在上述的DRB中进行完整性保护的密钥K_{S1X2_int}。

本实施方式的第8特征是一种中继节点RN，能够连接到无线基站DeNB，其要点在于，在与无线基站DeNB之间确立的DRB上，发送接收S1AP/X2AP层的信令，在无线基站DeNB与中继节点RN之间所利用的MBSFN子帧的设定处理中，生成用于在上述的DRB中进行完整性保护的密钥K_{S1X2_int}。

本实施方式的第9特征是一种无线基站DeNB，能够连接中继节点RN，其要点在于，在与中继节点RN之间确立的DRB上，发送接收S1AP/X2AP层的信令，在与中继节点RN之间所利用的MBSFN子帧的设定处理中，生成用于在上述的DRB中进行完整性保护的密钥K_{S1X2_int}。

另外，上述的加入者信息管理服务器HSS、移动管理节点MME、无线基站DeNB、中继节点RN和移动台UE的动作可以由硬件实施，也可以由处理器所执行的软件模块来实施，也可以通过两者的组合来实施。

软件模块可以设置在RAM（随机存取存储器）、闪速存储器、ROM（只读存储器）、EPROM（可擦除可编程只读存储器）、EEPROM（电可擦除可编程只读存储器）、寄存器、硬盘、可移动盘、CD-ROM等任意形式的存储介质内。

该存储介质与处理器连接，使得该处理器能够对该存储介质读写信息。此外，该存储介质也可以被集成在处理器中。此外，该存储介质以及处理器也可以被设置在ASIC内。该ASIC也可以被设置在加入者信息管理服务器HSS、移动管理节点MME、无线基站DeNB、中继节点RN和移动台UE内。此外，该存储介质以及处理器也可以作为分立元件而被设置在加入者信息管理服务器HSS、移动管理节点MME、无线基站DeNB、中继节点RN和移动台UE内。

以上，利用上述的实施方式详细说明了本发明，但本领域的技术人员应当清楚本发明不限于本说明书中说明的实施方式。本发明能够作为修正以及变更方式来实施而不脱离由权利要求书的记载所决定的本发明的宗旨以及范围。因此，本说明书的记载是以例示说明为目的，对于本发明不具有任何限制性的意义。

标号说明

UE…移动台

MME…移动管理节点

RN…中继节点

DeNB…无线基站

HSS…加入者信息管理服务器

Claims (3)

1.一种移动通信方法，在无线基站与中继节点之间确立的数据无线承载上，发送接收规定协议层的信令，该移动通信方法的特征在于，具有：

在所述中继节点的附着处理中进行的安全模式命令处理中，生成用于在所述数据无线承载中进行完整性保护的密钥的步骤。

2.一种中继节点，能够连接到无线基站，该中继节点的特征在于，

在与所述无线基站之间确立的数据无线承载上，发送接收规定协议层的信令，

在所述中继节点的附着处理中进行的安全模式命令处理中，生成用于在所述数据无线承载中进行完整性保护的密钥。

3.一种无线基站，能够连接中继节点，该无线基站的特征在于，

在与所述中继节点之间确立的数据无线承载上，发送接收规定协议层的信令，

在所述中继节点的附着处理中进行的安全模式命令处理中，生成用于在所述数据无线承载中进行完整性保护的密钥。

Images