RU2573256C2 - Способ мобильной связи, ретрансляционный узел и базовая радиостанция - Google Patents
Способ мобильной связи, ретрансляционный узел и базовая радиостанция Download PDFInfo
- Publication number
- RU2573256C2 RU2573256C2 RU2013110870/08A RU2013110870A RU2573256C2 RU 2573256 C2 RU2573256 C2 RU 2573256C2 RU 2013110870/08 A RU2013110870/08 A RU 2013110870/08A RU 2013110870 A RU2013110870 A RU 2013110870A RU 2573256 C2 RU2573256 C2 RU 2573256C2
- Authority
- RU
- Russia
- Prior art keywords
- relay node
- rrc
- radio
- key
- enc
- Prior art date
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04B—TRANSMISSION
- H04B7/00—Radio transmission systems, i.e. using radiation field
- H04B7/14—Relay systems
- H04B7/15—Active relay systems
- H04B7/155—Ground-based stations
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
- H04W12/041—Key generation or derivation
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/10—Integrity
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/10—Integrity
- H04W12/106—Packet or message integrity
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
- H04L2463/061—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying further key derivation, e.g. deriving traffic keys from a pair-wise master key
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W84/00—Network topologies
- H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
- H04W84/04—Large scale networks; Deep hierarchical networks
- H04W84/042—Public Land Mobile systems, e.g. cellular systems
- H04W84/047—Public Land Mobile systems, e.g. cellular systems using dedicated repeater stations
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Mobile Radio Communication Systems (AREA)
- Radio Relay Systems (AREA)
Abstract
Изобретение относится к способу мобильной связи, к ретрансляционному узлу и к базовой радиостанции. Технический результат заключается в увеличении безопасности для сигнализации уровня S1AP/X2AP, которую передают и принимают в радиозоне Un. Способ включает следующие шаги: генерирование с помощью базовой радиостанции ключа
, ключа
и ключа
в радиозоне между ретрансляционных узлов; генерирование с помощью базовой радиостанции ключа, подобно ключам
,
и
, для осуществления защиты целостности в радиоканале передачи данных в указанной радиозоне во время процедуры команды режима безопасности, выполняемой при подключении ретрансляционного узла; генерирование с помощью ретрансляционного узла ключа
, ключа
и ключа
в указанной радиозоне; и генерирование с помощью ретрансляционного узла ключа, подобно ключам
,
и
, для осуществления защиты целостности в указанном радиоканале передачи данных в указанной радиозоне во время процедуры команды режима безопасности, выполняемой при подключении ретрансляционного узла. 3 н. и 1 з.п. ф-лы, 7 ил.
Description
Область техники
Настоящее изобретение относится к способу мобильной связи, к ретрансляционному узлу и к базовой радиостанции.
Уровень техники
В соответствии со стандартом LTE-Advanced возможно использование ретрансляционного узла RN (relay node), подключаемого к базовой радиостанции DeNB (Doner eNB) посредством интерфейса Un.
Ретрансляционный узел RN может осуществлять радиосвязь с базовой радиостанцией DeNB посредством интерфейса Un, а с мобильной станцией UE - посредством интерфейса Uu.
Список цитируемых документов:
3GPP TS36.300 (V10.0.0), "Evolved Universal Terrestrial Radio Access (E-UTRA) and Evolved Universal Terrestrial Radio Access Network (E-UTRAN) Physical Channels", Июнь, 2010 (непатентная литература);
3GPP TS33.401 (V9.4.0), "3GPP System Architecture Evolution (SAE); Security architecture", Июнь, 2010 (непатентная литература).
Согласно стандарту LTE-Advanced, в радиозоне, в которой используют интерфейс Un (далее радиозона Un), сигнализацию уровня S1AP/X2AP (S1 Application Protocol, прикладной протокол интерфейса S1; Х2 Application Protocol прикладной протокол интерфейса Х2) передают по радиоканалу DRB (Data Radio Bearer, радиоканал передачи данных) в виде данных плоскости пользователя (U-plane data).
Однако, вышеописанная схема имеет следующий недостаток: из-за того, что в радиозоне Un защита целостности в отношении радиоканала DRB не осуществляется, безопасность сигнализации уровня S1AP/X2AP ослабевает в случае, если не обеспечена безопасность доменной зоны для IP-протоколов NDS/IP (Network Domain Security for IP based protocols).
Раскрытие изобретения
Таким образом, в виду вышеуказанной проблемы, предлагается изобретение, целью которого является предоставление способа мобильной связи, ретрансляционного узла и базовой радиостанции, благодаря которым можно было бы увеличить безопасность для сигнализации уровня S1AP/X2AP, которую передают и принимают в радиозоне Un.
Первая характеристика настоящего изобретения осуществления сводится к тому, что способ мобильной связи для передачи и приема сигнализации предопределенного уровня протокола в радиоканале передачи данных, установленном между базовой радиостанцией и ретрансляционным узлом, включает шаг, на котором генерируют ключ для осуществления защиты целостности в указанном радиоканале передачи данных во время процедуры команды режима безопасности, выполняемой при подключении ретрансляционного узла.
Вторая характеристика настоящего изобретения сводится к тому, что способ мобильной связи для передачи и приема сигнализации предопределенного уровня протокола в радиоканале передачи данных, установленном между базовой радиостанцией и ретрансляционным узлом, включает шаг, на котором генерируют ключ для осуществления защиты целостности в указанном радиоканале передачи данных во время процедуры команды режима безопасности, выполняемой после завершения подключения ретрансляционного узла.
Третья характеристика настоящего изобретения сводится к тому, что способ мобильной связи для передачи и приема сигнализации предопределенного уровня протокола в радиоканале передачи данных, установленном между базовой радиостанцией и ретрансляционным узлом RN, включает шаг, на котором генерируют ключ для осуществления защиты целостности в указанном радиоканале передачи данных во время процедуры задания подкадра, используемого между базовой радиостанцией и ретрансляционным узлом.
Четвертая характеристика настоящего изобретения сводится к тому, что ретрансляционный узел, выполненный с возможностью соединения с базовой радиостанцией, также выполнен с возможностью передачи и приема сигнализации предопределенного уровня протокола в радиоканале передачи данных, установленном с базовой радиостанцией, и генерирования ключа для осуществления защиты целостности в указанном радиоканале передачи данных во время процедуры команды режима безопасности, выполняемой при подключении ретрансляционного узла.
Пятая характеристика настоящего изобретения сводится к тому, что базовая радиостанция, выполненная с возможностью соединения с ней ретрансляционного узла, также выполнена с возможностью передачи и приема сигнализации предопределенного уровня протокола в радиоканале передачи данных, установленном с ретрансляционным узлом, и генерирования ключа для осуществления защиты целостности в указанном радиоканале передачи данных во время процедуры команды режима безопасности, выполняемой при подключении ретрансляционного узла.
Шестая характеристика настоящего изобретения сводится к тому, что ретрансляционный узел, выполненный с возможностью соединения с базовой радиостанцией, также выполнен с возможностью передачи и приема сигнализации предопределенного уровня протокола в радиоканале передачи данных, установленном с базовой радиостанцией, и генерирования ключа для осуществления защиты целостности в указанном радиоканале передачи данных во время процедуры команды режима безопасности выполняемой после завершения подключения ретрансляционного узла.
Седьмая характеристика настоящего изобретения сводится к тому, что базовая радиостанция, выполненная с возможностью соединения с ней ретрансляционного узла, также выполнена с возможностью передачи и приема сигнализации предопределенного уровня протокола в радиоканале передачи данных, установленном с ретрансляционным узлом, и генерирования ключа для осуществления защиты целостности в указанном радиоканале передачи данных во время процедуры команды режима безопасности, выполняемой после завершения подключения ретрансляционного узла.
Восьмая характеристика настоящего изобретения сводится к тому, что ретрансляционный узел, выполненный с возможностью соединения с базовой радиостанцией, выполнен с возможностью передачи и приема сигнализации предопределенного уровня протокола в радиоканале передачи данных, установленном с базовой радиостанцией, и генерирования ключа для осуществления защиты целостности на указанном радиоканале передачи данных во время процедуры задания подкадра, используемого с базовой радиостанцией.
Девятая характеристика настоящего изобретения сводится к тому, что базовая радиостанция, выполненная с возможностью соединения с ней ретрансляционного узла, также выполнена с возможностью передачи и приема сигнализации предопределенного уровня протокола в радиоканале передачи данных, установленном с ретрансляционным узлом, и генерирования ключа для осуществления защиты целостности в указанном радиоканале передачи данных во время процедуры задания подкадра, используемого с ретрансляционным узлом.
Технический результат изобретения
Как описано выше, в соответствии с настоящим изобретением, возможно предоставить способ мобильной связи, ретрансляционный узел и базовую радиостанцию, благодаря которым можно увеличить безопасность для сигнализации уровня S1AP/X2AP, которую передают и принимают в радиозоне Un.
Краткое описание чертежей
На фиг.1 показана вся схема системы мобильной связи в соответствии с первым вариантом осуществления настоящего изобретения.
На фиг.2 показан стек протоколов базовой радиостанции в соответствии с первым вариантом осуществления настоящего изобретения.
На фиг.3 показана схема, объясняющая процесс генерирования ключа в системе мобильной связи в соответствии с первым вариантом осуществления настоящего изобретения.
На фиг.4 показана схема, объясняющая процесс генерирования ключа в системе мобильной связи в соответствии с первым вариантом осуществления настоящего изобретения.
На фиг.5 показан один из примеров формата "Команды Режима Безопасности", используемой в системе мобильной связи в соответствии с первым вариантом осуществления настоящего изобретения.
На фиг.6 показана диаграмма функционирования системы мобильной связи в соответствии с первым вариантом осуществления настоящего изобретения.
На фиг.7 показана диаграмма функционирования системы мобильной связи в соответствии со вторым вариантом осуществления настоящего изобретения.
Осуществление изобретения
Система мобильной связи в соответствии с первым вариантом осуществления настоящего изобретения.
Система мобильной связи в соответствии с первым вариантом осуществления настоящего изобретения описывается со ссылкой на фигуры 1-6.
Как показано на фиг.1, система мобильной связи по первому варианту осуществления представляет собой систему мобильной связи в соответствии со стандартом LTE-Advanced, включающую сервер HSS (Home Subscriber Server, сервер абонентских данных) для управления абонентскими данными, узел ММЕ (Mobility Management Entity, устройство управления мобильностью) для управления мобильностью, базовую радиостанцию DeNB, ретрансляционный узел RN и сервер О&М (Operation and Maintenance, сервер управления и поддержки).
Ретрансляционный узел RN может осуществлять радиосвязь с базовой радиостанцией DeNB посредством интерфейса Un, а с мобильной станцией UE - посредством интерфейса Uu.
На фиг.2 показан стек протоколов, используемых в системе мобильной связи по настоящему варианту осуществления.
Как показано на фиг.2, мобильная станция UE включает в радиозоне, в которой используют интерфейс Uu (далее радиозона Uu), функциональные средства физического (PHY, сокращение от англ. physical) уровня, функциональные средства уровня MAC (Media Access Control, управление доступом к среде) в качестве функциональных средств верхнего уровня по отношению к функциональным средствам физического (PHY) уровня, функциональные средства уровня RLC (Radio Link Control, управление каналом радиосвязи) в качестве функциональных средств верхнего уровня по отношению к функциональным средствам уровня MAC, функциональные средства уровня PDCP (Packet Data Convergence Protocol, протокол сходимости пакетных данных) в качестве функциональных средств верхнего уровня по отношению к функциональным средствам уровня RLC, функциональные средства уровня RRC (Radio Resource Control, управление радиоресурсами) в качестве функциональных средств верхнего уровня по отношению к функциональным средствам уровня PDCP и функциональные средства уровня NAS (Non-access stratum, уровень без доступа) в качестве функциональных средств верхнего уровня по отношению к функциональным средствам уровня RRC.
Далее, ретрансляционный узел RN включает в радиозоне Uu функциональные средства физического (PHY) уровня, функциональные средства уровня MAC в качестве функциональных средств верхнего уровня по отношению к функциональным средствам физического (PHY) уровня, функциональные средства уровня RLC в качестве функциональных средств верхнего уровня по отношению к функциональным средствам уровня MAC, функциональные средства уровня PDCP в качестве функциональных средств верхнего уровня по отношению к функциональным средствам уровня RLC и функциональные средства уровня RRC в качестве функциональных средств верхнего уровня по отношению к функциональным средствам уровня PDCP.
Дополнительно, ретрансляционный узел RN и базовая радиостанция DeNB включают в радиозоне Un функциональные средства физического (PHY) уровня, функциональные средства уровня MAC в качестве функциональных средств верхнего уровня по отношению к функциональным средствам физического (PHY) уровня, функциональные средства уровня RLC в качестве функциональных средств верхнего уровня по отношению к функциональным средствам уровня MAC, функциональные средства уровня PDCP в качестве функциональных средств верхнего уровня по отношению к функциональным средствам уровня RLC, функциональные средства уровня IP (Internet protocol, протокол сети Интернет) в качестве функциональных средств верхнего уровня по отношению к функциональным средствам уровня PDCP, функциональные средства уровня SCTP (Stream Control Transmission Protocol, протокол передачи с управлением потоком) в качестве функциональных средств верхнего уровня по отношению к функциональным средствам уровня IP и функциональные средства уровня S1AP/X2AP в качестве функциональных средств верхнего уровня по отношению к функциональным средствам уровня SCTP.
Таким образом, сигнализация уровня S1AP/X2AP может быть передана и принята по радиоканалу DRB, который устанавливают между базовой радиостанцией DeNB и ретрансляционным узлом RN (т.е., в радиозоне Un).
Далее, базовая радиостанция DeNB в интерфейсе с узлом ММЕ управления мобильностью содержит функциональные средства сетевого уровня 1 (NW L1), функциональные средства сетевого уровня 2 (NW L2) в качестве функциональных средств верхнего уровня по отношению к функциональным средствам сетевого уровня 1, функциональные средства уровня IP в качестве функциональных средств верхнего уровня по отношению к функциональным средствам сетевого уровня 2, функциональные средства уровня SCTP в качестве функциональных средств верхнего уровня по отношению к функциональным средствам уровня IP и функциональные средства уровня S1AP/X2AP в качестве функциональных средств верхнего уровня по отношению к функциональным средствам уровня SCTP.
Аналогично, узел ММЕ управления мобильностью в интерфейсе с базовой радиостанцией DeNB содержит функциональные средства сетевого уровня 1 (NW L1), функциональные средства сетевого уровня 2 (NW L2) в качестве функциональных средств верхнего уровня по отношению к функциональным средствам сетевого уровня 1, функциональные средства уровня IP в качестве функциональных средств верхнего уровня по отношению к функциональным средствам сетевого уровня 2, функциональные средства уровня SCTP в качестве функциональных средств верхнего уровня по отношению к функциональным средствам уровня IP, функциональные средства уровня S1AP/X2AP в качестве функциональных средств верхнего уровня по отношению к функциональным средствам уровня SCTP и функциональные средства уровня NAS в качестве функциональных средств верхнего уровня по отношению к функциональным средствам уровня S1AP/X2AP.
NDS/IP может быть обеспечена для функциональных средств уровня IP в базовой станции DeNB и узле ММЕ управления мобильностью.
Ретрансляционный узел RN может генерировать ключ
для реализации защиты целостности в радиоканале DRB, установленном в радиозоне Un для передачи сигнализации уровня S1AP/X2AP.
Например, как показано на фиг.3, ретрансляционный узел RN может генерировать ключ
, подобно ключам KeNB,
,
и
, в соответствии со спецификациями 3GPP TS33.401 во время процедуры SMC (Security Mode Command, команда режима безопасности), выполняемой при подключении ретрансляционного узла RN.
Аналогично, как показано на фиг.4, базовая радиостанция DeNB может генерировать ключ
, подобно ключам KeNB,
,
и
, в соответствии со спецификациями 3GPP TS33.401 во время процедуры SMC, выполняемой при подключении ретрансляционного узла RN.
Как показано на фиг.5, во время вышеуказанной процедуры SMC в соответствии со спецификациями 3GPP TS33.401 (и другими), ретрансляционный узел RN и сервер HSS управления абонентскими данными могут генерировать ключ СК (Cipher Key, ключ шифрования) и ключ IK (Integrity Key, ключ целостности) посредством алгоритма шифрования (например, ЕЕАО) и алгоритма защиты целостности (например, EIAO), которые заданы в информационном элементе "SecurityAlgoritmConfig" в команде SMC, принятой от базовой радиостанции DeNB.
Далее, со ссылкой на фиг.6, описывается функционирование системы мобильной связи в соответствии с данным вариантом осуществления
Как показано на фиг.6, на шаге S1001 ретрансляционный узел RN передает запрос соединения RRC (RRC Connection Request) в базовую радиостанцию DeNB.
На шаге S1002 базовая радиостанция DeNB передает сообщение «установление соединения RRC» (RRC Connection Setup) в ретрансляционный узел RN.
На шаге S1003 ретрансляционный узел RN передает сообщение «установление соединения RRC завершено» (RRC Connection Setup Complete), содержащее «запрос на подключение» (Attach Request) в базовую радиостанцию DeNB.
На шаге S1004 базовая радиостанция DeNB передает «первоначальное сообщение UE» (Initial UE Message) в узел ММЕ управления мобильностью.
На шаге S1005 выполняется процедура осуществления аутентификации/безопасности.
На шаге S1006 узел ММЕ управления мобильностью передает сообщение «запрос установления первоначального контекста» (Initial context setup request) вместе с сообщением «подключение принято» (Attach Accept) в базовую радиостанцию DeNB.
На шаге S1007 базовая радиостанции DeNB передает «запрос возможностей RRC UE (RN)» (RRC UE (RN) Capability Enquiry) в ретрансляционный узел RN.
На шаге S1008 ретрансляционный узел RN передает «информацию о возможностях RRC UE (RN)» (RRC UE (RN) Capability Information) в базовую радиостанцию DeNB.
На шаге S1009 базовая радиостанция DeNB передает сообщение «указание возможностей UE (RN)» (UE (RN) Capability Info Indication) в узел ММЕ управления мобильностью.
На шаге S1010 базовая радиостанция DeNB передает команду режима безопасности в ретрансляционный узел RN.
Как показано на фиг.5, базовая радиостанция DeNB оповещает ретрансляционный узел RN об алгоритме шифрования (например, ЕЕАО) и алгоритме защиты целостности (например, EIAO) для генерирования ключей СК и IK во время процедуры SMC.
В результате, как показано на фиг.3, ретрансляционный узел RN генерирует ключ
, подобно ключам KeNB,
,
и
, на основе алгоритма шифрования (например, ЕЕАО) и алгоритма защиты целостности (например, EIAO).
Аналогично, как показано на фиг.4, базовая радиостанция DeNB генерирует ключ
, подобно ключам KeNB,
,
и
, на основе алгоритма шифрования (например, ЕЕАО) и алгоритма защиты целостности (например, EIAO).
На шаге S1011 базовая радиостанция DeNB передает сообщение «реконфигурация соединения RCC» (RRC Connection Reconfiguration), содержащее сообщение «подключение принято».
На шаге S1012 ретрансляционный узел RN передает сообщение «режим безопасности установлен» (Security Mode Complete) в базовую радиостанцию DeNB, а на шаге S1013 передает сообщение «реконфигурация соединения RCC завершена» (RRC Connection Reconfiguration Complete) в базовую станцию DeNB.
На шаге S1014 базовая радиостанция DeNB передает сообщение «ответ на установление первоначального контекста» (Initial context setup response) в узел ММЕ управления мобильностью.
На шаге S1015 ретрансляционный узел RN передает сообщение «подключение завершено» (Attach Complete) в узел ММЕ управления мобильностью.
На шаге S1016 ретрансляционный узел RN загружает информацию о настройках ретрансляционного узла (конфигурацию узла) из сервера О&М, а на шаге S1017 ретрансляционный узел RN устанавливает интерфейс S1/X2 с базовой радиостанцией DeNB.
В соответствии с системой мобильной связи по данному варианту осуществления безопасность сигнализации уровня S1AP/X2AP может быть увеличена благодаря тому, что ретрансляционный узел RN и базовая радиостанция DeNB могут осуществлять защиту целостности в радиоканале DRB, в котором выполняется передача и прием сигнализации уровня S1AP/X2AP в радиозоне Un, с помощью использования ключа KS1X2_int, сгенерированного во время вышеуказанной процедуры SMC.
Первый альтернативный вариант осуществления.
Далее описывается первый альтернативный вариант осуществления системы мобильной связи, причем обращается внимание на отличия от вышеописанного первого варианта осуществления настоящего изобретения.
В системе мобильной связи по первому альтернативному варианту осуществления определяют новую процедуру SMC для ретрансляционного узла RN, в которой, как показано на фиг.3, ретрансляционный узел RN может генерировать ключ
, подобно ключам KeNB,
,
и
, в соответствии со спецификациями 3GPP TS33.401.
Аналогично, как показано на фиг.4, во время процедуры SMC базовая радиостанция DeNB может генерировать ключ
, подобно ключам KeNB,
,
и
, в соответствии со спецификациями 3GPP TS33.401.
Процедуру SMC выполняют после завершения процедуры подключения ретрансляционного узла RN.
Второй альтернативный вариант осуществления.
Далее, со ссылкой на фиг.7, описывается второй альтернативный вариант осуществления системы мобильной связи, причем обращается внимание на отличия от ранее описанного первого варианта осуществления настоящего изобретения.
В системе мобильной связи по второму альтернативному варианту осуществления, как изложено в статье R1-103874 консорциума 3GPP, ретрансляционный узел RN может генерировать ключ
, подобный ключу KeNB, ключ
, ключ
и ключ
, в соответствии со спецификациями 3GPP TS33.401 во время новой процедуры RRC, определенной для осуществления задания MBSFN-подкадра (Multimedia Broadcast-Multicast Service Single Frequency Network subframes, подкадры мультимедийной широковещательной службы в сети на единой частоте), используемого между базовой радиостанцией DeNB и ретрансляционным узлом RN, как показано на фиг.3.
Аналогично, как показано на фиг.4, во время процедуры RRC, базовая радиостанция DeNB может генерировать ключ
, подобно ключам KeNB,
,
и
, в соответствии со спецификациями 3GPP TS33.401.
В частности, как показано на фиг.7, на шаге S2001 базовая радиостанция DeNB передает в ретрансляционный узел RN сообщение «конфигурация RRC RN» (RRC RN Configuration) вместе с алгоритмом шифрования (например, ЕЕАО) и алгоритмом защиты целостности (например, EIAO) для генерирования ключей СК и IK.
Как показано на фиг.3, ретрансляционный узел RN генерирует ключ
, подобно ключам KeNB,
,
и
, на основе алгоритма шифрования (например, ЕЕАО) и алгоритма защиты целостности (например, EIAO).
Аналогично, как показано на фиг.4, базовая радиостанция DeNB генерирует ключ
, подобно ключам KeNB,
,
и
, на основе алгоритма шифрования (например, ЕЕАО) и алгоритма защиты целостности (например, EIAO).
На шаге S2002 ретрансляционный узел RN передает сообщение «конфигурация RRC RN завершена» в базовую радиостанцию DeNB.
В соответствии с вышеуказанным данный вариант осуществления может быть охарактеризован следующим образом.
Первая характеристика данного варианта осуществления сводится к тому, что способ мобильной связи для передачи и приема сигнализации уровня S1AP/X2AP (предопределенного уровня протокола) в радиоканале DRB (радиоканале передачи данных), установленном между базовой радиостанцией DeNB и ретрансляционным узлом RN, включает шаг, на котором генерируют ключ
для осуществления защиты целостности в указанном радиоканале DRB во время процедуры SMC (команды режима безопасности), выполняемой при подключении ретрансляционного узла RN.
Вторая характеристика данного варианта осуществления сводится к тому, что способ мобильной связи для передачи и приема сигнализации уровня S1AP/X2AP в радиоканале DRB, установленном между базовой радиостанцией DeNB и ретрансляционным узлом RN, включает шаг, на котором генерируют ключ
для осуществления защиты целостности в указанном радиоканале DRB во время процедуры SMC, выполняемой после завершения подключения ретрансляционного узла RN.
Третья характеристика данного варианта осуществления сводится к тому, что способ мобильной связи для передачи и приема сигнализации уровня S1AP/X2AP в радиоканале DRB, установленном между базовой радиостанцией DeNB и ретрансляционным узлом RN, включает шаг, на котором генерируют ключ для осуществления защиты целостности в указанном радиоканале DRB во время процедуры задания MBSFN-подкадра, используемого между базовой радиостанцией DeNB и ретрансляционным узлом RN.
Четвертая характеристика данного варианта осуществления сводится к тому, что ретрансляционный узел RN, выполненный с возможностью соединения с базовой радиостанцией DeNB, также выполнен с возможностью передачи и приема сигнализации уровня S1AP/X2AP в радиоканале DRB, установленном с базовой радиостанцией DeNB, и генерирования ключа
для осуществления защиты целостности в указанном радиоканале DRB во время процедуры SMC, выполняемой при подключении ретрансляционного узла RN.
Пятая характеристика данного варианта осуществления сводится к тому, что базовая радиостанция DeNB, выполненная с возможностью соединения с ней ретрансляционного узла RN, также выполнена с возможностью передачи и приема сигнализации уровня S1AP/X2AP в радиоканале DRB, установленном с ретрансляционным узлом RN, и генерирования ключа
для осуществления защиты целостности в указанном радиоканале DRB во время процедуры SMC, выполняемой при подключении ретрансляционного узла RN.
Шестая характеристика данного варианта осуществления сводится к тому, что ретрансляционный узел RN, выполненный с возможностью соединения с базовой радиостанцией DeNB, также выполнен с возможностью передачи и приема сигнализации уровня S1AP/X2AP в радиоканале DRB, установленном с базовой радиостанцией DeNB, и генерирования ключа
для осуществления защиты целостности в указанном радиоканале DRB во время процедуры SMC, выполняемой после завершения подключения ретрансляционного узла RN.
Седьмая характеристика данного варианта осуществления сводится к тому, что базовая радиостанция DeNB, выполненная с возможностью соединения с ней ретрансляционного узла RN, также выполнена с возможностью передачи и приема сигнализации уровня S1AP/X2AP в радиоканале DRB, установленном с ретрансляционным узлом RN, и генерирования ключа
для осуществления защиты целостности в указанном радиоканале DRB во время процедуры SMC, выполняемой после завершения подключения ретрансляционного узла RN.
Восьмая характеристика данного варианта осуществления сводится к тому, что ретрансляционный узел RN, выполненный с возможностью соединения с базовой радиостанцией DeNB, также выполнен с возможностью передачи и приема сигнализации уровня S1AP/X2AP в радиоканале DRB, установленном с базовой радиостанцией DeNB, и генерирования ключа
для осуществления защиты целостности в указанном радиоканале DRB во время процедуры задания MBSFN-подкадра, используемого с базовой радиостанцией DeNB.
Девятая характеристика данного варианта осуществления сводится к тому, что базовая радиостанция DeNB, выполненная с возможностью соединения с ней ретрансляционного узла RN, также выполнена с возможностью передачи и приема сигнализации уровня S1AP/X2AP в радиоканале DRB, установленном с ретрансляционным узлом RN, и генерирования ключа
для осуществления защиты целостности в указанном радиоканале DRB во время процедуры задания MBSFN-подкадра, используемого с ретрансляционным узлом RN.
Следует отметить, что функционирование сервера HSS управления абонентскими данными, узла ММЕ управления мобильностью, базовой радиостанции DeNB, ретрансляционного узла RN или мобильной станции UE может быть обеспечено посредством аппаратных средств, посредством программного модуля, выполняемого процессором, или посредством комбинации перечисленного.
Программный модуль может быть расположен на носителе информации любого вида, например, в ОЗУ (оперативное запоминающее устройство), в флеш-памяти, в ПЗУ (постоянное запоминающее устройство), в запоминающих устройствах типа EPROM (Erasable Programmable ROM, стираемое программируемое ПЗУ) или EEPROM (Electronically Erasable and Programmable ROM, электрически стираемое программируемое ПЗУ), в регистре, на жестком диске, на съемном диске или на компакт-диске без возможности перезаписи (CD-ROM).
Носитель информации соединен с процессором так, чтобы процессор мог записывать и считывать информацию на носителе. Такой носитель может быть выполнен в процессоре. Такие носитель и процессор могут быть выполнены в интегральной схеме типа ASIC. Указанная интегральная схема может быть расположена в сервере HSS управления абонентскими данными, узле ММЕ управления мобильностью, базовой радиостанции DeNB, ретрансляционном узле RN или мобильной станции UE. Кроме этого, такие носитель и процессор могут быть расположены в сервере HSS управления абонентскими данными, узле ММЕ управления мобильностью, базовой радиостанции DeNB, ретрансляционном узле или мобильной станции UE в виде дискретных компонентов.
Таким образом, настоящее изобретение было раскрыто подробным образом с помощью вышеописанных вариантов его осуществления; однако, очевидно, что для специалиста в данной области техники настоящее изобретение не ограничено приведенными здесь вариантами его осуществления. Настоящее изобретение может быть осуществлено в скорректированном или модифицированном виде, не отходя от его сущности и объема, определенными формулой изобретения. В силу этого описание направлено только на объяснение примеров и не ограничивает ни каким образом настоящее изобретение.
Перечень обозначений:
UE… Мобильная станция
ММЕ… Узел управления мобильностью
RN… Ретрансляционный узел
DeNB… Базовая радиостанция
HSS… Сервер управления абонентскими данными.
Claims (4)
1. Способ мобильной связи, включающий следующие шаги:
генерирование с помощью базовой радиостанции ключа
, ключа
и ключа
в радиозоне между ретрансляционных узлов;
генерирование с помощью базовой радиостанции ключа, подобно ключам
,
и
, для осуществления защиты целостности в радиоканале передачи данных в указанной радиозоне во время процедуры команды режима безопасности, выполняемой при подключении ретрансляционного узла;
генерирование с помощью ретрансляционного узла ключа
, ключа
и ключа
в указанной радиозоне; и
генерирование с помощью ретрансляционного узла ключа, подобно ключам
,
и
, для осуществления защиты целостности в указанном радиоканале передачи данных в указанной радиозоне во время процедуры команды режима безопасности, выполняемой при подключении ретрансляционного узла.
генерирование с помощью базовой радиостанции ключа
генерирование с помощью базовой радиостанции ключа, подобно ключам
генерирование с помощью ретрансляционного узла ключа
генерирование с помощью ретрансляционного узла ключа, подобно ключам
2. Способ по п.1, отличающийся тем, что ключи для осуществления защиты целостности в радиоканале передачи данных в радиозоне, генерируемые базовой радиостанцией и ретрансляционным узлом, генерируют посредством алгоритма защиты целостности, Alg-ID и KeNB.
3. Ретрансляционный узел, выполненный с возможностью соединения с базовой радиостанцией, причем ретрансляционный узел выполнен с возможностью генерирования в радиозоне между базовой радиостанцией и ретрансляционным узлом ключа
, ключа
и ключа
, и генерирования ключа, подобно ключам
,
и
, для осуществления защиты целостности в радиоканале передачи данных в указанной радиозоне во время процедуры команды режима безопасности, выполняемой при подключении ретрансляционного узла.
4. Базовая радиостанция, выполненная с возможностью соединения с ней ретрансляционного узла, причем базовая радиостанция выполнена с возможностью генерирования в радиозоне между базовой радиостанцией и ретрансляционным узлом ключа
, ключа
и ключа
, и генерирования ключа, подобно ключам
,
и
, для осуществления защиты целостности в радиоканале передачи данных в указанной радиозоне во время процедуры команды режима безопасности, выполняемой при подключении ретрансляционного узла.
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2010-181881 | 2010-08-16 | ||
JP2010181881A JP2012044327A (ja) | 2010-08-16 | 2010-08-16 | 移動通信方法、リレーノード及び無線基地局 |
PCT/JP2011/068446 WO2012023513A1 (ja) | 2010-08-16 | 2011-08-12 | 移動通信方法、リレーノード及び無線基地局 |
Publications (2)
Publication Number | Publication Date |
---|---|
RU2013110870A RU2013110870A (ru) | 2014-09-27 |
RU2573256C2 true RU2573256C2 (ru) | 2016-01-20 |
Family
ID=45605167
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
RU2013110870/08A RU2573256C2 (ru) | 2010-08-16 | 2011-08-12 | Способ мобильной связи, ретрансляционный узел и базовая радиостанция |
Country Status (10)
Country | Link |
---|---|
US (1) | US9479930B2 (ru) |
EP (1) | EP2608589A4 (ru) |
JP (1) | JP2012044327A (ru) |
KR (1) | KR101502351B1 (ru) |
CN (1) | CN103081522B (ru) |
AU (1) | AU2011291790B2 (ru) |
MX (1) | MX2013001865A (ru) |
RU (1) | RU2573256C2 (ru) |
WO (1) | WO2012023513A1 (ru) |
ZA (1) | ZA201301423B (ru) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
RU2782345C2 (ru) * | 2018-02-11 | 2022-10-26 | Хуавей Текнолоджиз Ко., Лтд. | Способ защиты безопасности, устройство и сетевое устройство доступа |
Families Citing this family (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US9723591B2 (en) * | 2012-03-30 | 2017-08-01 | Tejas Networks Ltd. | Independent signalling method for bearer management |
GB2500720A (en) * | 2012-03-30 | 2013-10-02 | Nec Corp | Providing security information to establish secure communications over a device-to-device (D2D) communication link |
US9807734B2 (en) * | 2012-03-30 | 2017-10-31 | Tejas Networks Ltd. | Intersection signaling method for bearer management |
US9713062B2 (en) * | 2012-03-30 | 2017-07-18 | Tejas Networks Ltd. | Implicit signalling method for bearer management |
WO2017128306A1 (zh) * | 2016-01-29 | 2017-08-03 | 华为技术有限公司 | 通信方法及设备 |
EP4398676A3 (en) | 2016-10-05 | 2024-10-16 | Motorola Mobility LLC | Core network attachment through standalone non-3gpp access networks |
CN109413005A (zh) * | 2017-08-17 | 2019-03-01 | 中兴通讯股份有限公司 | 数据流传输安全控制方法及装置 |
Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
RU2273102C2 (ru) * | 1999-09-30 | 2006-03-27 | Квэлкомм Инкорпорейтед | Способ и устройство для шифрования передач в системе связи |
RU2333607C2 (ru) * | 2002-06-20 | 2008-09-10 | Квэлкомм Инкорпорейтед | Генерирование ключей в системе связи |
Family Cites Families (11)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2008005162A2 (en) * | 2006-06-19 | 2008-01-10 | Interdigital Technology Corporation | Method and apparatus for security protection of an original user identity in an initial signaling message |
US20090262683A1 (en) * | 2008-04-18 | 2009-10-22 | Amit Khetawat | Method and Apparatus for Setup and Release of User Equipment Context Identifiers in a Home Node B System |
US20090270098A1 (en) * | 2008-04-29 | 2009-10-29 | Gallagher Michael D | Method and Apparatus for User Equipment Registration in a Voice over Long Term Evolution via Generic Access |
WO2009145587A2 (en) * | 2008-05-29 | 2009-12-03 | Lg Electronics Inc. | Method of encrypting control signaling |
EP2345277B1 (en) * | 2008-09-02 | 2017-07-19 | Telefonaktiebolaget LM Ericsson (publ) | Verifying neighbor cell |
US20100260126A1 (en) * | 2009-04-13 | 2010-10-14 | Qualcomm Incorporated | Split-cell relay packet routing |
US8605904B2 (en) * | 2009-08-14 | 2013-12-10 | Industrial Technology Research Institute | Security method in wireless communication system having relay node |
CN101656983B (zh) * | 2009-08-27 | 2012-02-15 | 新邮通信设备有限公司 | 长期演进增强技术中Un接口承载复用的方法 |
WO2011043710A1 (en) * | 2009-10-05 | 2011-04-14 | Telefonaktiebolaget L M Ericsson (Publ) | Method and arrangement in a telecommunication system |
CN101754243B (zh) * | 2009-12-31 | 2013-06-26 | 华为技术有限公司 | 一种安全性检测方法和系统 |
US20110305339A1 (en) * | 2010-06-11 | 2011-12-15 | Karl Norrman | Key Establishment for Relay Node in a Wireless Communication System |
-
2010
- 2010-08-16 JP JP2010181881A patent/JP2012044327A/ja active Pending
-
2011
- 2011-08-12 KR KR1020137004711A patent/KR101502351B1/ko not_active IP Right Cessation
- 2011-08-12 WO PCT/JP2011/068446 patent/WO2012023513A1/ja active Application Filing
- 2011-08-12 AU AU2011291790A patent/AU2011291790B2/en not_active Ceased
- 2011-08-12 RU RU2013110870/08A patent/RU2573256C2/ru not_active IP Right Cessation
- 2011-08-12 US US13/817,108 patent/US9479930B2/en active Active
- 2011-08-12 EP EP11818155.1A patent/EP2608589A4/en not_active Withdrawn
- 2011-08-12 MX MX2013001865A patent/MX2013001865A/es active IP Right Grant
- 2011-08-12 CN CN201180039292.4A patent/CN103081522B/zh active Active
-
2013
- 2013-02-25 ZA ZA2013/01423A patent/ZA201301423B/en unknown
Patent Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
RU2273102C2 (ru) * | 1999-09-30 | 2006-03-27 | Квэлкомм Инкорпорейтед | Способ и устройство для шифрования передач в системе связи |
RU2333607C2 (ru) * | 2002-06-20 | 2008-09-10 | Квэлкомм Инкорпорейтед | Генерирование ключей в системе связи |
Non-Patent Citations (1)
Title |
---|
HUAWEI, "Analysis on Un interface security", 3GPP TSG-SA3 (Security) SA3#60, S3-100727, Montreal; 28 June 2010, всего 5 страниц, [найдено 11.02.2015], найдено в Интернет по адресу <URL: http://www.3gpp.org/DynaReport/TDocExMtg--S3-60--28113.htm>. 3GPP System Architecture Evolution (SAE); Security architecture (3GPP TS 33.401 version 9.4.0 Release 9), 18.06.2010, всего 105 страниц, [найдено 11.02.2015], найдено в Интернет по адресу <URL: http://www.3gpp.org/DynaReport/33401.htm>. * |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
RU2782345C2 (ru) * | 2018-02-11 | 2022-10-26 | Хуавей Текнолоджиз Ко., Лтд. | Способ защиты безопасности, устройство и сетевое устройство доступа |
Also Published As
Publication number | Publication date |
---|---|
EP2608589A1 (en) | 2013-06-26 |
AU2011291790A1 (en) | 2013-03-14 |
CN103081522A (zh) | 2013-05-01 |
MX2013001865A (es) | 2013-05-22 |
CN103081522B (zh) | 2016-08-17 |
EP2608589A4 (en) | 2014-01-01 |
ZA201301423B (en) | 2014-04-30 |
WO2012023513A1 (ja) | 2012-02-23 |
KR101502351B1 (ko) | 2015-03-13 |
US20130203381A1 (en) | 2013-08-08 |
US9479930B2 (en) | 2016-10-25 |
KR20130041971A (ko) | 2013-04-25 |
RU2013110870A (ru) | 2014-09-27 |
JP2012044327A (ja) | 2012-03-01 |
AU2011291790B2 (en) | 2015-01-29 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
RU2573256C2 (ru) | Способ мобильной связи, ретрансляционный узел и базовая радиостанция | |
KR101429528B1 (ko) | 이동통신방법, 이동통신시스템 및 무선기지국 | |
US20120178417A1 (en) | Mobile communication method and mobile communication system | |
JP5508184B2 (ja) | 接続方法及び無線基地局 | |
TWI472200B (zh) | 移動通訊方法及無線基地台 | |
CN102612028B (zh) | 一种配置传输和数据传输的方法、系统及设备 | |
JP5529674B2 (ja) | 接続方法及び無線基地局 | |
JP5285659B2 (ja) | 移動通信方法及びリレーノード | |
AU2012239436B2 (en) | Mobile communication method and mobile management node | |
JP2011193246A (ja) | 移動通信方法及びリレーノード | |
JP5559841B2 (ja) | 移動通信方法、リレーノード及び無線基地局 | |
JP2011023873A (ja) | 移動通信方法及び無線基地局 | |
JP5296246B2 (ja) | 移動通信方法、移動通信システム及び無線基地局 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
MM4A | The patent is invalid due to non-payment of fees |
Effective date: 20190813 |