RU2573256C2 - Способ мобильной связи, ретрансляционный узел и базовая радиостанция - Google Patents

Способ мобильной связи, ретрансляционный узел и базовая радиостанция Download PDF

Info

Publication number
RU2573256C2
RU2573256C2 RU2013110870/08A RU2013110870A RU2573256C2 RU 2573256 C2 RU2573256 C2 RU 2573256C2 RU 2013110870/08 A RU2013110870/08 A RU 2013110870/08A RU 2013110870 A RU2013110870 A RU 2013110870A RU 2573256 C2 RU2573256 C2 RU 2573256C2
Authority
RU
Russia
Prior art keywords
relay node
rrc
radio
key
enc
Prior art date
Application number
RU2013110870/08A
Other languages
English (en)
Other versions
RU2013110870A (ru
Inventor
Хидеаки ТАКАХАСИ
Вури Андармаванти ХАПСАРИ
Анил УМЕШ
Микио ИВАМУРА
Original Assignee
Нтт Докомо, Инк.
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Нтт Докомо, Инк. filed Critical Нтт Докомо, Инк.
Publication of RU2013110870A publication Critical patent/RU2013110870A/ru
Application granted granted Critical
Publication of RU2573256C2 publication Critical patent/RU2573256C2/ru

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04Key management, e.g. using generic bootstrapping architecture [GBA]
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04BTRANSMISSION
    • H04B7/00Radio transmission systems, i.e. using radiation field
    • H04B7/14Relay systems
    • H04B7/15Active relay systems
    • H04B7/155Ground-based stations
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/041Key generation or derivation
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/10Integrity
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/10Integrity
    • H04W12/106Packet or message integrity
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/061Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying further key derivation, e.g. deriving traffic keys from a pair-wise master key
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W84/00Network topologies
    • H04W84/02Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/04Large scale networks; Deep hierarchical networks
    • H04W84/042Public Land Mobile systems, e.g. cellular systems
    • H04W84/047Public Land Mobile systems, e.g. cellular systems using dedicated repeater stations

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Radio Relay Systems (AREA)

Abstract

Изобретение относится к способу мобильной связи, к ретрансляционному узлу и к базовой радиостанции. Технический результат заключается в увеличении безопасности для сигнализации уровня S1AP/X2AP, которую передают и принимают в радиозоне Un. Способ включает следующие шаги: генерирование с помощью базовой радиостанции ключа K RRC_enc
Figure 00000002
, ключа K RRC_int
Figure 00000003
и ключа K UP_enc
Figure 00000008
в радиозоне между ретрансляционных узлов; генерирование с помощью базовой радиостанции ключа, подобно ключам K RRC_enc
Figure 00000002
, K RRC_int
Figure 00000003
и K UP_enc
Figure 00000008
, для осуществления защиты целостности в радиоканале передачи данных в указанной радиозоне во время процедуры команды режима безопасности, выполняемой при подключении ретрансляционного узла; генерирование с помощью ретрансляционного узла ключа K RRC_enc
Figure 00000002
, ключа K RRC_int
Figure 00000003
и ключа K UP_enc
Figure 00000008
в указанной радиозоне; и генерирование с помощью ретрансляционного узла ключа, подобно ключам K RRC_enc
Figure 00000002
, K RRC_int
Figure 00000003
и K UP_enc
Figure 00000008
, для осуществления защиты целостности в указанном радиоканале передачи данных в указанной радиозоне во время процедуры команды режима безопасности, выполняемой при подключении ретрансляционного узла. 3 н. и 1 з.п. ф-лы, 7 ил.

Description

Область техники
Настоящее изобретение относится к способу мобильной связи, к ретрансляционному узлу и к базовой радиостанции.
Уровень техники
В соответствии со стандартом LTE-Advanced возможно использование ретрансляционного узла RN (relay node), подключаемого к базовой радиостанции DeNB (Doner eNB) посредством интерфейса Un.
Ретрансляционный узел RN может осуществлять радиосвязь с базовой радиостанцией DeNB посредством интерфейса Un, а с мобильной станцией UE - посредством интерфейса Uu.
Список цитируемых документов:
3GPP TS36.300 (V10.0.0), "Evolved Universal Terrestrial Radio Access (E-UTRA) and Evolved Universal Terrestrial Radio Access Network (E-UTRAN) Physical Channels", Июнь, 2010 (непатентная литература);
3GPP TS33.401 (V9.4.0), "3GPP System Architecture Evolution (SAE); Security architecture", Июнь, 2010 (непатентная литература).
Согласно стандарту LTE-Advanced, в радиозоне, в которой используют интерфейс Un (далее радиозона Un), сигнализацию уровня S1AP/X2AP (S1 Application Protocol, прикладной протокол интерфейса S1; Х2 Application Protocol прикладной протокол интерфейса Х2) передают по радиоканалу DRB (Data Radio Bearer, радиоканал передачи данных) в виде данных плоскости пользователя (U-plane data).
Однако, вышеописанная схема имеет следующий недостаток: из-за того, что в радиозоне Un защита целостности в отношении радиоканала DRB не осуществляется, безопасность сигнализации уровня S1AP/X2AP ослабевает в случае, если не обеспечена безопасность доменной зоны для IP-протоколов NDS/IP (Network Domain Security for IP based protocols).
Раскрытие изобретения
Таким образом, в виду вышеуказанной проблемы, предлагается изобретение, целью которого является предоставление способа мобильной связи, ретрансляционного узла и базовой радиостанции, благодаря которым можно было бы увеличить безопасность для сигнализации уровня S1AP/X2AP, которую передают и принимают в радиозоне Un.
Первая характеристика настоящего изобретения осуществления сводится к тому, что способ мобильной связи для передачи и приема сигнализации предопределенного уровня протокола в радиоканале передачи данных, установленном между базовой радиостанцией и ретрансляционным узлом, включает шаг, на котором генерируют ключ для осуществления защиты целостности в указанном радиоканале передачи данных во время процедуры команды режима безопасности, выполняемой при подключении ретрансляционного узла.
Вторая характеристика настоящего изобретения сводится к тому, что способ мобильной связи для передачи и приема сигнализации предопределенного уровня протокола в радиоканале передачи данных, установленном между базовой радиостанцией и ретрансляционным узлом, включает шаг, на котором генерируют ключ для осуществления защиты целостности в указанном радиоканале передачи данных во время процедуры команды режима безопасности, выполняемой после завершения подключения ретрансляционного узла.
Третья характеристика настоящего изобретения сводится к тому, что способ мобильной связи для передачи и приема сигнализации предопределенного уровня протокола в радиоканале передачи данных, установленном между базовой радиостанцией и ретрансляционным узлом RN, включает шаг, на котором генерируют ключ для осуществления защиты целостности в указанном радиоканале передачи данных во время процедуры задания подкадра, используемого между базовой радиостанцией и ретрансляционным узлом.
Четвертая характеристика настоящего изобретения сводится к тому, что ретрансляционный узел, выполненный с возможностью соединения с базовой радиостанцией, также выполнен с возможностью передачи и приема сигнализации предопределенного уровня протокола в радиоканале передачи данных, установленном с базовой радиостанцией, и генерирования ключа для осуществления защиты целостности в указанном радиоканале передачи данных во время процедуры команды режима безопасности, выполняемой при подключении ретрансляционного узла.
Пятая характеристика настоящего изобретения сводится к тому, что базовая радиостанция, выполненная с возможностью соединения с ней ретрансляционного узла, также выполнена с возможностью передачи и приема сигнализации предопределенного уровня протокола в радиоканале передачи данных, установленном с ретрансляционным узлом, и генерирования ключа для осуществления защиты целостности в указанном радиоканале передачи данных во время процедуры команды режима безопасности, выполняемой при подключении ретрансляционного узла.
Шестая характеристика настоящего изобретения сводится к тому, что ретрансляционный узел, выполненный с возможностью соединения с базовой радиостанцией, также выполнен с возможностью передачи и приема сигнализации предопределенного уровня протокола в радиоканале передачи данных, установленном с базовой радиостанцией, и генерирования ключа для осуществления защиты целостности в указанном радиоканале передачи данных во время процедуры команды режима безопасности выполняемой после завершения подключения ретрансляционного узла.
Седьмая характеристика настоящего изобретения сводится к тому, что базовая радиостанция, выполненная с возможностью соединения с ней ретрансляционного узла, также выполнена с возможностью передачи и приема сигнализации предопределенного уровня протокола в радиоканале передачи данных, установленном с ретрансляционным узлом, и генерирования ключа для осуществления защиты целостности в указанном радиоканале передачи данных во время процедуры команды режима безопасности, выполняемой после завершения подключения ретрансляционного узла.
Восьмая характеристика настоящего изобретения сводится к тому, что ретрансляционный узел, выполненный с возможностью соединения с базовой радиостанцией, выполнен с возможностью передачи и приема сигнализации предопределенного уровня протокола в радиоканале передачи данных, установленном с базовой радиостанцией, и генерирования ключа для осуществления защиты целостности на указанном радиоканале передачи данных во время процедуры задания подкадра, используемого с базовой радиостанцией.
Девятая характеристика настоящего изобретения сводится к тому, что базовая радиостанция, выполненная с возможностью соединения с ней ретрансляционного узла, также выполнена с возможностью передачи и приема сигнализации предопределенного уровня протокола в радиоканале передачи данных, установленном с ретрансляционным узлом, и генерирования ключа для осуществления защиты целостности в указанном радиоканале передачи данных во время процедуры задания подкадра, используемого с ретрансляционным узлом.
Технический результат изобретения
Как описано выше, в соответствии с настоящим изобретением, возможно предоставить способ мобильной связи, ретрансляционный узел и базовую радиостанцию, благодаря которым можно увеличить безопасность для сигнализации уровня S1AP/X2AP, которую передают и принимают в радиозоне Un.
Краткое описание чертежей
На фиг.1 показана вся схема системы мобильной связи в соответствии с первым вариантом осуществления настоящего изобретения.
На фиг.2 показан стек протоколов базовой радиостанции в соответствии с первым вариантом осуществления настоящего изобретения.
На фиг.3 показана схема, объясняющая процесс генерирования ключа в системе мобильной связи в соответствии с первым вариантом осуществления настоящего изобретения.
На фиг.4 показана схема, объясняющая процесс генерирования ключа в системе мобильной связи в соответствии с первым вариантом осуществления настоящего изобретения.
На фиг.5 показан один из примеров формата "Команды Режима Безопасности", используемой в системе мобильной связи в соответствии с первым вариантом осуществления настоящего изобретения.
На фиг.6 показана диаграмма функционирования системы мобильной связи в соответствии с первым вариантом осуществления настоящего изобретения.
На фиг.7 показана диаграмма функционирования системы мобильной связи в соответствии со вторым вариантом осуществления настоящего изобретения.
Осуществление изобретения
Система мобильной связи в соответствии с первым вариантом осуществления настоящего изобретения.
Система мобильной связи в соответствии с первым вариантом осуществления настоящего изобретения описывается со ссылкой на фигуры 1-6.
Как показано на фиг.1, система мобильной связи по первому варианту осуществления представляет собой систему мобильной связи в соответствии со стандартом LTE-Advanced, включающую сервер HSS (Home Subscriber Server, сервер абонентских данных) для управления абонентскими данными, узел ММЕ (Mobility Management Entity, устройство управления мобильностью) для управления мобильностью, базовую радиостанцию DeNB, ретрансляционный узел RN и сервер О&М (Operation and Maintenance, сервер управления и поддержки).
Ретрансляционный узел RN может осуществлять радиосвязь с базовой радиостанцией DeNB посредством интерфейса Un, а с мобильной станцией UE - посредством интерфейса Uu.
На фиг.2 показан стек протоколов, используемых в системе мобильной связи по настоящему варианту осуществления.
Как показано на фиг.2, мобильная станция UE включает в радиозоне, в которой используют интерфейс Uu (далее радиозона Uu), функциональные средства физического (PHY, сокращение от англ. physical) уровня, функциональные средства уровня MAC (Media Access Control, управление доступом к среде) в качестве функциональных средств верхнего уровня по отношению к функциональным средствам физического (PHY) уровня, функциональные средства уровня RLC (Radio Link Control, управление каналом радиосвязи) в качестве функциональных средств верхнего уровня по отношению к функциональным средствам уровня MAC, функциональные средства уровня PDCP (Packet Data Convergence Protocol, протокол сходимости пакетных данных) в качестве функциональных средств верхнего уровня по отношению к функциональным средствам уровня RLC, функциональные средства уровня RRC (Radio Resource Control, управление радиоресурсами) в качестве функциональных средств верхнего уровня по отношению к функциональным средствам уровня PDCP и функциональные средства уровня NAS (Non-access stratum, уровень без доступа) в качестве функциональных средств верхнего уровня по отношению к функциональным средствам уровня RRC.
Далее, ретрансляционный узел RN включает в радиозоне Uu функциональные средства физического (PHY) уровня, функциональные средства уровня MAC в качестве функциональных средств верхнего уровня по отношению к функциональным средствам физического (PHY) уровня, функциональные средства уровня RLC в качестве функциональных средств верхнего уровня по отношению к функциональным средствам уровня MAC, функциональные средства уровня PDCP в качестве функциональных средств верхнего уровня по отношению к функциональным средствам уровня RLC и функциональные средства уровня RRC в качестве функциональных средств верхнего уровня по отношению к функциональным средствам уровня PDCP.
Дополнительно, ретрансляционный узел RN и базовая радиостанция DeNB включают в радиозоне Un функциональные средства физического (PHY) уровня, функциональные средства уровня MAC в качестве функциональных средств верхнего уровня по отношению к функциональным средствам физического (PHY) уровня, функциональные средства уровня RLC в качестве функциональных средств верхнего уровня по отношению к функциональным средствам уровня MAC, функциональные средства уровня PDCP в качестве функциональных средств верхнего уровня по отношению к функциональным средствам уровня RLC, функциональные средства уровня IP (Internet protocol, протокол сети Интернет) в качестве функциональных средств верхнего уровня по отношению к функциональным средствам уровня PDCP, функциональные средства уровня SCTP (Stream Control Transmission Protocol, протокол передачи с управлением потоком) в качестве функциональных средств верхнего уровня по отношению к функциональным средствам уровня IP и функциональные средства уровня S1AP/X2AP в качестве функциональных средств верхнего уровня по отношению к функциональным средствам уровня SCTP.
Таким образом, сигнализация уровня S1AP/X2AP может быть передана и принята по радиоканалу DRB, который устанавливают между базовой радиостанцией DeNB и ретрансляционным узлом RN (т.е., в радиозоне Un).
Далее, базовая радиостанция DeNB в интерфейсе с узлом ММЕ управления мобильностью содержит функциональные средства сетевого уровня 1 (NW L1), функциональные средства сетевого уровня 2 (NW L2) в качестве функциональных средств верхнего уровня по отношению к функциональным средствам сетевого уровня 1, функциональные средства уровня IP в качестве функциональных средств верхнего уровня по отношению к функциональным средствам сетевого уровня 2, функциональные средства уровня SCTP в качестве функциональных средств верхнего уровня по отношению к функциональным средствам уровня IP и функциональные средства уровня S1AP/X2AP в качестве функциональных средств верхнего уровня по отношению к функциональным средствам уровня SCTP.
Аналогично, узел ММЕ управления мобильностью в интерфейсе с базовой радиостанцией DeNB содержит функциональные средства сетевого уровня 1 (NW L1), функциональные средства сетевого уровня 2 (NW L2) в качестве функциональных средств верхнего уровня по отношению к функциональным средствам сетевого уровня 1, функциональные средства уровня IP в качестве функциональных средств верхнего уровня по отношению к функциональным средствам сетевого уровня 2, функциональные средства уровня SCTP в качестве функциональных средств верхнего уровня по отношению к функциональным средствам уровня IP, функциональные средства уровня S1AP/X2AP в качестве функциональных средств верхнего уровня по отношению к функциональным средствам уровня SCTP и функциональные средства уровня NAS в качестве функциональных средств верхнего уровня по отношению к функциональным средствам уровня S1AP/X2AP.
NDS/IP может быть обеспечена для функциональных средств уровня IP в базовой станции DeNB и узле ММЕ управления мобильностью.
Ретрансляционный узел RN может генерировать ключ K S1X2_int
Figure 00000001
для реализации защиты целостности в радиоканале DRB, установленном в радиозоне Un для передачи сигнализации уровня S1AP/X2AP.
Например, как показано на фиг.3, ретрансляционный узел RN может генерировать ключ K S1X2_int
Figure 00000001
, подобно ключам KeNB, K RRC_enc
Figure 00000002
, K RRC_int
Figure 00000003
и K UP_enc
Figure 00000004
, в соответствии со спецификациями 3GPP TS33.401 во время процедуры SMC (Security Mode Command, команда режима безопасности), выполняемой при подключении ретрансляционного узла RN.
Аналогично, как показано на фиг.4, базовая радиостанция DeNB может генерировать ключ K S1X2_int
Figure 00000005
, подобно ключам KeNB, K RRC_enc
Figure 00000006
, K RRC_int
Figure 00000007
и K UP_enc
Figure 00000008
, в соответствии со спецификациями 3GPP TS33.401 во время процедуры SMC, выполняемой при подключении ретрансляционного узла RN.
Как показано на фиг.5, во время вышеуказанной процедуры SMC в соответствии со спецификациями 3GPP TS33.401 (и другими), ретрансляционный узел RN и сервер HSS управления абонентскими данными могут генерировать ключ СК (Cipher Key, ключ шифрования) и ключ IK (Integrity Key, ключ целостности) посредством алгоритма шифрования (например, ЕЕАО) и алгоритма защиты целостности (например, EIAO), которые заданы в информационном элементе "SecurityAlgoritmConfig" в команде SMC, принятой от базовой радиостанции DeNB.
Далее, со ссылкой на фиг.6, описывается функционирование системы мобильной связи в соответствии с данным вариантом осуществления
Как показано на фиг.6, на шаге S1001 ретрансляционный узел RN передает запрос соединения RRC (RRC Connection Request) в базовую радиостанцию DeNB.
На шаге S1002 базовая радиостанция DeNB передает сообщение «установление соединения RRC» (RRC Connection Setup) в ретрансляционный узел RN.
На шаге S1003 ретрансляционный узел RN передает сообщение «установление соединения RRC завершено» (RRC Connection Setup Complete), содержащее «запрос на подключение» (Attach Request) в базовую радиостанцию DeNB.
На шаге S1004 базовая радиостанция DeNB передает «первоначальное сообщение UE» (Initial UE Message) в узел ММЕ управления мобильностью.
На шаге S1005 выполняется процедура осуществления аутентификации/безопасности.
На шаге S1006 узел ММЕ управления мобильностью передает сообщение «запрос установления первоначального контекста» (Initial context setup request) вместе с сообщением «подключение принято» (Attach Accept) в базовую радиостанцию DeNB.
На шаге S1007 базовая радиостанции DeNB передает «запрос возможностей RRC UE (RN)» (RRC UE (RN) Capability Enquiry) в ретрансляционный узел RN.
На шаге S1008 ретрансляционный узел RN передает «информацию о возможностях RRC UE (RN)» (RRC UE (RN) Capability Information) в базовую радиостанцию DeNB.
На шаге S1009 базовая радиостанция DeNB передает сообщение «указание возможностей UE (RN)» (UE (RN) Capability Info Indication) в узел ММЕ управления мобильностью.
На шаге S1010 базовая радиостанция DeNB передает команду режима безопасности в ретрансляционный узел RN.
Как показано на фиг.5, базовая радиостанция DeNB оповещает ретрансляционный узел RN об алгоритме шифрования (например, ЕЕАО) и алгоритме защиты целостности (например, EIAO) для генерирования ключей СК и IK во время процедуры SMC.
В результате, как показано на фиг.3, ретрансляционный узел RN генерирует ключ K S1X2_int
Figure 00000005
, подобно ключам KeNB, K RRC_enc
Figure 00000006
, K RRC_int
Figure 00000007
и K UP_enc
Figure 00000008
, на основе алгоритма шифрования (например, ЕЕАО) и алгоритма защиты целостности (например, EIAO).
Аналогично, как показано на фиг.4, базовая радиостанция DeNB генерирует ключ K S1X2_int
Figure 00000001
, подобно ключам KeNB, K RRC_enc
Figure 00000006
, K RRC_int
Figure 00000007
и K UP_enc
Figure 00000008
, на основе алгоритма шифрования (например, ЕЕАО) и алгоритма защиты целостности (например, EIAO).
На шаге S1011 базовая радиостанция DeNB передает сообщение «реконфигурация соединения RCC» (RRC Connection Reconfiguration), содержащее сообщение «подключение принято».
На шаге S1012 ретрансляционный узел RN передает сообщение «режим безопасности установлен» (Security Mode Complete) в базовую радиостанцию DeNB, а на шаге S1013 передает сообщение «реконфигурация соединения RCC завершена» (RRC Connection Reconfiguration Complete) в базовую станцию DeNB.
На шаге S1014 базовая радиостанция DeNB передает сообщение «ответ на установление первоначального контекста» (Initial context setup response) в узел ММЕ управления мобильностью.
На шаге S1015 ретрансляционный узел RN передает сообщение «подключение завершено» (Attach Complete) в узел ММЕ управления мобильностью.
На шаге S1016 ретрансляционный узел RN загружает информацию о настройках ретрансляционного узла (конфигурацию узла) из сервера О&М, а на шаге S1017 ретрансляционный узел RN устанавливает интерфейс S1/X2 с базовой радиостанцией DeNB.
В соответствии с системой мобильной связи по данному варианту осуществления безопасность сигнализации уровня S1AP/X2AP может быть увеличена благодаря тому, что ретрансляционный узел RN и базовая радиостанция DeNB могут осуществлять защиту целостности в радиоканале DRB, в котором выполняется передача и прием сигнализации уровня S1AP/X2AP в радиозоне Un, с помощью использования ключа KS1X2_int, сгенерированного во время вышеуказанной процедуры SMC.
Первый альтернативный вариант осуществления.
Далее описывается первый альтернативный вариант осуществления системы мобильной связи, причем обращается внимание на отличия от вышеописанного первого варианта осуществления настоящего изобретения.
В системе мобильной связи по первому альтернативному варианту осуществления определяют новую процедуру SMC для ретрансляционного узла RN, в которой, как показано на фиг.3, ретрансляционный узел RN может генерировать ключ K S1X2_int
Figure 00000005
, подобно ключам KeNB, K RRC_enc
Figure 00000006
, K RRC_int
Figure 00000007
и K UP_enc
Figure 00000008
, в соответствии со спецификациями 3GPP TS33.401.
Аналогично, как показано на фиг.4, во время процедуры SMC базовая радиостанция DeNB может генерировать ключ K S1X2_int
Figure 00000005
, подобно ключам KeNB, K RRC_enc
Figure 00000006
, K RRC_int
Figure 00000007
и K UP_enc
Figure 00000008
, в соответствии со спецификациями 3GPP TS33.401.
Процедуру SMC выполняют после завершения процедуры подключения ретрансляционного узла RN.
Второй альтернативный вариант осуществления.
Далее, со ссылкой на фиг.7, описывается второй альтернативный вариант осуществления системы мобильной связи, причем обращается внимание на отличия от ранее описанного первого варианта осуществления настоящего изобретения.
В системе мобильной связи по второму альтернативному варианту осуществления, как изложено в статье R1-103874 консорциума 3GPP, ретрансляционный узел RN может генерировать ключ K S1X2_int
Figure 00000005
, подобный ключу KeNB, ключ K RRC_enc
Figure 00000006
, ключ K RRC_int
Figure 00000007
и ключ K UP_enc
Figure 00000008
, в соответствии со спецификациями 3GPP TS33.401 во время новой процедуры RRC, определенной для осуществления задания MBSFN-подкадра (Multimedia Broadcast-Multicast Service Single Frequency Network subframes, подкадры мультимедийной широковещательной службы в сети на единой частоте), используемого между базовой радиостанцией DeNB и ретрансляционным узлом RN, как показано на фиг.3.
Аналогично, как показано на фиг.4, во время процедуры RRC, базовая радиостанция DeNB может генерировать ключ K S1X2_int
Figure 00000005
, подобно ключам KeNB, K RRC_enc
Figure 00000006
, K RRC_int
Figure 00000007
и K UP_enc
Figure 00000008
, в соответствии со спецификациями 3GPP TS33.401.
В частности, как показано на фиг.7, на шаге S2001 базовая радиостанция DeNB передает в ретрансляционный узел RN сообщение «конфигурация RRC RN» (RRC RN Configuration) вместе с алгоритмом шифрования (например, ЕЕАО) и алгоритмом защиты целостности (например, EIAO) для генерирования ключей СК и IK.
Как показано на фиг.3, ретрансляционный узел RN генерирует ключ K S1X2_int
Figure 00000005
, подобно ключам KeNB, K RRC_enc
Figure 00000006
, K RRC_int
Figure 00000007
и K UP_enc
Figure 00000008
, на основе алгоритма шифрования (например, ЕЕАО) и алгоритма защиты целостности (например, EIAO).
Аналогично, как показано на фиг.4, базовая радиостанция DeNB генерирует ключ K S1X2_int
Figure 00000005
, подобно ключам KeNB, K RRC_enc
Figure 00000006
, K RRC_int
Figure 00000007
и K UP_enc
Figure 00000008
, на основе алгоритма шифрования (например, ЕЕАО) и алгоритма защиты целостности (например, EIAO).
На шаге S2002 ретрансляционный узел RN передает сообщение «конфигурация RRC RN завершена» в базовую радиостанцию DeNB.
В соответствии с вышеуказанным данный вариант осуществления может быть охарактеризован следующим образом.
Первая характеристика данного варианта осуществления сводится к тому, что способ мобильной связи для передачи и приема сигнализации уровня S1AP/X2AP (предопределенного уровня протокола) в радиоканале DRB (радиоканале передачи данных), установленном между базовой радиостанцией DeNB и ретрансляционным узлом RN, включает шаг, на котором генерируют ключ K S1X2_int
Figure 00000001
для осуществления защиты целостности в указанном радиоканале DRB во время процедуры SMC (команды режима безопасности), выполняемой при подключении ретрансляционного узла RN.
Вторая характеристика данного варианта осуществления сводится к тому, что способ мобильной связи для передачи и приема сигнализации уровня S1AP/X2AP в радиоканале DRB, установленном между базовой радиостанцией DeNB и ретрансляционным узлом RN, включает шаг, на котором генерируют ключ K S1X2_int
Figure 00000001
для осуществления защиты целостности в указанном радиоканале DRB во время процедуры SMC, выполняемой после завершения подключения ретрансляционного узла RN.
Третья характеристика данного варианта осуществления сводится к тому, что способ мобильной связи для передачи и приема сигнализации уровня S1AP/X2AP в радиоканале DRB, установленном между базовой радиостанцией DeNB и ретрансляционным узлом RN, включает шаг, на котором генерируют ключ K S1X2_int
Figure 00000005
для осуществления защиты целостности в указанном радиоканале DRB во время процедуры задания MBSFN-подкадра, используемого между базовой радиостанцией DeNB и ретрансляционным узлом RN.
Четвертая характеристика данного варианта осуществления сводится к тому, что ретрансляционный узел RN, выполненный с возможностью соединения с базовой радиостанцией DeNB, также выполнен с возможностью передачи и приема сигнализации уровня S1AP/X2AP в радиоканале DRB, установленном с базовой радиостанцией DeNB, и генерирования ключа K S1X2_int
Figure 00000005
для осуществления защиты целостности в указанном радиоканале DRB во время процедуры SMC, выполняемой при подключении ретрансляционного узла RN.
Пятая характеристика данного варианта осуществления сводится к тому, что базовая радиостанция DeNB, выполненная с возможностью соединения с ней ретрансляционного узла RN, также выполнена с возможностью передачи и приема сигнализации уровня S1AP/X2AP в радиоканале DRB, установленном с ретрансляционным узлом RN, и генерирования ключа K S1X2_int
Figure 00000005
для осуществления защиты целостности в указанном радиоканале DRB во время процедуры SMC, выполняемой при подключении ретрансляционного узла RN.
Шестая характеристика данного варианта осуществления сводится к тому, что ретрансляционный узел RN, выполненный с возможностью соединения с базовой радиостанцией DeNB, также выполнен с возможностью передачи и приема сигнализации уровня S1AP/X2AP в радиоканале DRB, установленном с базовой радиостанцией DeNB, и генерирования ключа K S1X2_int
Figure 00000005
для осуществления защиты целостности в указанном радиоканале DRB во время процедуры SMC, выполняемой после завершения подключения ретрансляционного узла RN.
Седьмая характеристика данного варианта осуществления сводится к тому, что базовая радиостанция DeNB, выполненная с возможностью соединения с ней ретрансляционного узла RN, также выполнена с возможностью передачи и приема сигнализации уровня S1AP/X2AP в радиоканале DRB, установленном с ретрансляционным узлом RN, и генерирования ключа K S1X2_int
Figure 00000005
для осуществления защиты целостности в указанном радиоканале DRB во время процедуры SMC, выполняемой после завершения подключения ретрансляционного узла RN.
Восьмая характеристика данного варианта осуществления сводится к тому, что ретрансляционный узел RN, выполненный с возможностью соединения с базовой радиостанцией DeNB, также выполнен с возможностью передачи и приема сигнализации уровня S1AP/X2AP в радиоканале DRB, установленном с базовой радиостанцией DeNB, и генерирования ключа K S1X2_int
Figure 00000005
для осуществления защиты целостности в указанном радиоканале DRB во время процедуры задания MBSFN-подкадра, используемого с базовой радиостанцией DeNB.
Девятая характеристика данного варианта осуществления сводится к тому, что базовая радиостанция DeNB, выполненная с возможностью соединения с ней ретрансляционного узла RN, также выполнена с возможностью передачи и приема сигнализации уровня S1AP/X2AP в радиоканале DRB, установленном с ретрансляционным узлом RN, и генерирования ключа K S1X2_int
Figure 00000005
для осуществления защиты целостности в указанном радиоканале DRB во время процедуры задания MBSFN-подкадра, используемого с ретрансляционным узлом RN.
Следует отметить, что функционирование сервера HSS управления абонентскими данными, узла ММЕ управления мобильностью, базовой радиостанции DeNB, ретрансляционного узла RN или мобильной станции UE может быть обеспечено посредством аппаратных средств, посредством программного модуля, выполняемого процессором, или посредством комбинации перечисленного.
Программный модуль может быть расположен на носителе информации любого вида, например, в ОЗУ (оперативное запоминающее устройство), в флеш-памяти, в ПЗУ (постоянное запоминающее устройство), в запоминающих устройствах типа EPROM (Erasable Programmable ROM, стираемое программируемое ПЗУ) или EEPROM (Electronically Erasable and Programmable ROM, электрически стираемое программируемое ПЗУ), в регистре, на жестком диске, на съемном диске или на компакт-диске без возможности перезаписи (CD-ROM).
Носитель информации соединен с процессором так, чтобы процессор мог записывать и считывать информацию на носителе. Такой носитель может быть выполнен в процессоре. Такие носитель и процессор могут быть выполнены в интегральной схеме типа ASIC. Указанная интегральная схема может быть расположена в сервере HSS управления абонентскими данными, узле ММЕ управления мобильностью, базовой радиостанции DeNB, ретрансляционном узле RN или мобильной станции UE. Кроме этого, такие носитель и процессор могут быть расположены в сервере HSS управления абонентскими данными, узле ММЕ управления мобильностью, базовой радиостанции DeNB, ретрансляционном узле или мобильной станции UE в виде дискретных компонентов.
Таким образом, настоящее изобретение было раскрыто подробным образом с помощью вышеописанных вариантов его осуществления; однако, очевидно, что для специалиста в данной области техники настоящее изобретение не ограничено приведенными здесь вариантами его осуществления. Настоящее изобретение может быть осуществлено в скорректированном или модифицированном виде, не отходя от его сущности и объема, определенными формулой изобретения. В силу этого описание направлено только на объяснение примеров и не ограничивает ни каким образом настоящее изобретение.
Перечень обозначений:
UE… Мобильная станция
ММЕ… Узел управления мобильностью
RN… Ретрансляционный узел
DeNB… Базовая радиостанция
HSS… Сервер управления абонентскими данными.

Claims (4)

1. Способ мобильной связи, включающий следующие шаги:
генерирование с помощью базовой радиостанции ключа K RRC_enc
Figure 00000002
, ключа K RRC_int
Figure 00000003
и ключа K UP_enc
Figure 00000008
в радиозоне между ретрансляционных узлов;
генерирование с помощью базовой радиостанции ключа, подобно ключам K RRC_enc
Figure 00000002
, K RRC_int
Figure 00000003
и K UP_enc
Figure 00000008
, для осуществления защиты целостности в радиоканале передачи данных в указанной радиозоне во время процедуры команды режима безопасности, выполняемой при подключении ретрансляционного узла;
генерирование с помощью ретрансляционного узла ключа K RRC_enc
Figure 00000002
, ключа K RRC_int
Figure 00000003
и ключа K UP_enc
Figure 00000008
в указанной радиозоне; и
генерирование с помощью ретрансляционного узла ключа, подобно ключам K RRC_enc
Figure 00000002
, K RRC_int
Figure 00000003
и K UP_enc
Figure 00000008
, для осуществления защиты целостности в указанном радиоканале передачи данных в указанной радиозоне во время процедуры команды режима безопасности, выполняемой при подключении ретрансляционного узла.
2. Способ по п.1, отличающийся тем, что ключи для осуществления защиты целостности в радиоканале передачи данных в радиозоне, генерируемые базовой радиостанцией и ретрансляционным узлом, генерируют посредством алгоритма защиты целостности, Alg-ID и KeNB.
3. Ретрансляционный узел, выполненный с возможностью соединения с базовой радиостанцией, причем ретрансляционный узел выполнен с возможностью генерирования в радиозоне между базовой радиостанцией и ретрансляционным узлом ключа K RRC_enc
Figure 00000002
, ключа K RRC_int
Figure 00000003
и ключа K UP_enc
Figure 00000008
, и генерирования ключа, подобно ключам K RRC_enc
Figure 00000002
, K RRC_int
Figure 00000003
и K UP_enc
Figure 00000008
, для осуществления защиты целостности в радиоканале передачи данных в указанной радиозоне во время процедуры команды режима безопасности, выполняемой при подключении ретрансляционного узла.
4. Базовая радиостанция, выполненная с возможностью соединения с ней ретрансляционного узла, причем базовая радиостанция выполнена с возможностью генерирования в радиозоне между базовой радиостанцией и ретрансляционным узлом ключа K RRC_enc
Figure 00000002
, ключа K RRC_int
Figure 00000003
и ключа K UP_enc
Figure 00000008
, и генерирования ключа, подобно ключам K RRC_enc
Figure 00000002
, K RRC_int
Figure 00000003
и K UP_enc
Figure 00000008
, для осуществления защиты целостности в радиоканале передачи данных в указанной радиозоне во время процедуры команды режима безопасности, выполняемой при подключении ретрансляционного узла.
RU2013110870/08A 2010-08-16 2011-08-12 Способ мобильной связи, ретрансляционный узел и базовая радиостанция RU2573256C2 (ru)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2010-181881 2010-08-16
JP2010181881A JP2012044327A (ja) 2010-08-16 2010-08-16 移動通信方法、リレーノード及び無線基地局
PCT/JP2011/068446 WO2012023513A1 (ja) 2010-08-16 2011-08-12 移動通信方法、リレーノード及び無線基地局

Publications (2)

Publication Number Publication Date
RU2013110870A RU2013110870A (ru) 2014-09-27
RU2573256C2 true RU2573256C2 (ru) 2016-01-20

Family

ID=45605167

Family Applications (1)

Application Number Title Priority Date Filing Date
RU2013110870/08A RU2573256C2 (ru) 2010-08-16 2011-08-12 Способ мобильной связи, ретрансляционный узел и базовая радиостанция

Country Status (10)

Country Link
US (1) US9479930B2 (ru)
EP (1) EP2608589A4 (ru)
JP (1) JP2012044327A (ru)
KR (1) KR101502351B1 (ru)
CN (1) CN103081522B (ru)
AU (1) AU2011291790B2 (ru)
MX (1) MX2013001865A (ru)
RU (1) RU2573256C2 (ru)
WO (1) WO2012023513A1 (ru)
ZA (1) ZA201301423B (ru)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
RU2782345C2 (ru) * 2018-02-11 2022-10-26 Хуавей Текнолоджиз Ко., Лтд. Способ защиты безопасности, устройство и сетевое устройство доступа

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9723591B2 (en) * 2012-03-30 2017-08-01 Tejas Networks Ltd. Independent signalling method for bearer management
GB2500720A (en) * 2012-03-30 2013-10-02 Nec Corp Providing security information to establish secure communications over a device-to-device (D2D) communication link
US9807734B2 (en) * 2012-03-30 2017-10-31 Tejas Networks Ltd. Intersection signaling method for bearer management
US9713062B2 (en) * 2012-03-30 2017-07-18 Tejas Networks Ltd. Implicit signalling method for bearer management
WO2017128306A1 (zh) * 2016-01-29 2017-08-03 华为技术有限公司 通信方法及设备
EP4398676A3 (en) 2016-10-05 2024-10-16 Motorola Mobility LLC Core network attachment through standalone non-3gpp access networks
CN109413005A (zh) * 2017-08-17 2019-03-01 中兴通讯股份有限公司 数据流传输安全控制方法及装置

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
RU2273102C2 (ru) * 1999-09-30 2006-03-27 Квэлкомм Инкорпорейтед Способ и устройство для шифрования передач в системе связи
RU2333607C2 (ru) * 2002-06-20 2008-09-10 Квэлкомм Инкорпорейтед Генерирование ключей в системе связи

Family Cites Families (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2008005162A2 (en) * 2006-06-19 2008-01-10 Interdigital Technology Corporation Method and apparatus for security protection of an original user identity in an initial signaling message
US20090262683A1 (en) * 2008-04-18 2009-10-22 Amit Khetawat Method and Apparatus for Setup and Release of User Equipment Context Identifiers in a Home Node B System
US20090270098A1 (en) * 2008-04-29 2009-10-29 Gallagher Michael D Method and Apparatus for User Equipment Registration in a Voice over Long Term Evolution via Generic Access
WO2009145587A2 (en) * 2008-05-29 2009-12-03 Lg Electronics Inc. Method of encrypting control signaling
EP2345277B1 (en) * 2008-09-02 2017-07-19 Telefonaktiebolaget LM Ericsson (publ) Verifying neighbor cell
US20100260126A1 (en) * 2009-04-13 2010-10-14 Qualcomm Incorporated Split-cell relay packet routing
US8605904B2 (en) * 2009-08-14 2013-12-10 Industrial Technology Research Institute Security method in wireless communication system having relay node
CN101656983B (zh) * 2009-08-27 2012-02-15 新邮通信设备有限公司 长期演进增强技术中Un接口承载复用的方法
WO2011043710A1 (en) * 2009-10-05 2011-04-14 Telefonaktiebolaget L M Ericsson (Publ) Method and arrangement in a telecommunication system
CN101754243B (zh) * 2009-12-31 2013-06-26 华为技术有限公司 一种安全性检测方法和系统
US20110305339A1 (en) * 2010-06-11 2011-12-15 Karl Norrman Key Establishment for Relay Node in a Wireless Communication System

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
RU2273102C2 (ru) * 1999-09-30 2006-03-27 Квэлкомм Инкорпорейтед Способ и устройство для шифрования передач в системе связи
RU2333607C2 (ru) * 2002-06-20 2008-09-10 Квэлкомм Инкорпорейтед Генерирование ключей в системе связи

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
HUAWEI, "Analysis on Un interface security", 3GPP TSG-SA3 (Security) SA3#60, S3-100727, Montreal; 28 June 2010, всего 5 страниц, [найдено 11.02.2015], найдено в Интернет по адресу <URL: http://www.3gpp.org/DynaReport/TDocExMtg--S3-60--28113.htm>. 3GPP System Architecture Evolution (SAE); Security architecture (3GPP TS 33.401 version 9.4.0 Release 9), 18.06.2010, всего 105 страниц, [найдено 11.02.2015], найдено в Интернет по адресу <URL: http://www.3gpp.org/DynaReport/33401.htm>. *

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
RU2782345C2 (ru) * 2018-02-11 2022-10-26 Хуавей Текнолоджиз Ко., Лтд. Способ защиты безопасности, устройство и сетевое устройство доступа

Also Published As

Publication number Publication date
EP2608589A1 (en) 2013-06-26
AU2011291790A1 (en) 2013-03-14
CN103081522A (zh) 2013-05-01
MX2013001865A (es) 2013-05-22
CN103081522B (zh) 2016-08-17
EP2608589A4 (en) 2014-01-01
ZA201301423B (en) 2014-04-30
WO2012023513A1 (ja) 2012-02-23
KR101502351B1 (ko) 2015-03-13
US20130203381A1 (en) 2013-08-08
US9479930B2 (en) 2016-10-25
KR20130041971A (ko) 2013-04-25
RU2013110870A (ru) 2014-09-27
JP2012044327A (ja) 2012-03-01
AU2011291790B2 (en) 2015-01-29

Similar Documents

Publication Publication Date Title
RU2573256C2 (ru) Способ мобильной связи, ретрансляционный узел и базовая радиостанция
KR101429528B1 (ko) 이동통신방법, 이동통신시스템 및 무선기지국
US20120178417A1 (en) Mobile communication method and mobile communication system
JP5508184B2 (ja) 接続方法及び無線基地局
TWI472200B (zh) 移動通訊方法及無線基地台
CN102612028B (zh) 一种配置传输和数据传输的方法、系统及设备
JP5529674B2 (ja) 接続方法及び無線基地局
JP5285659B2 (ja) 移動通信方法及びリレーノード
AU2012239436B2 (en) Mobile communication method and mobile management node
JP2011193246A (ja) 移動通信方法及びリレーノード
JP5559841B2 (ja) 移動通信方法、リレーノード及び無線基地局
JP2011023873A (ja) 移動通信方法及び無線基地局
JP5296246B2 (ja) 移動通信方法、移動通信システム及び無線基地局

Legal Events

Date Code Title Description
MM4A The patent is invalid due to non-payment of fees

Effective date: 20190813