[发明专利]下一代移动网络中的选择性的安全性终止

说明书

背景技术

移动通信和因特网是过去飞速发展的两个领域。在发展中，这两个领 域看起来在作为不同思路的不同方向上发展；然而，因特网在许多方面已 经变成一种通信系统，辅助高质量的音频甚至视频会议。为此，因特网已 经开始融合到电话/语音通信领域。类似地，通过提供能够接入因特网的无 线移动装置，电话在被因特网技术主导之后，开始融合到信息世界中。由 于这两种技术的不一致，网络正在从一端向适应另一端的通信发展。

一种这样的网络是第三代(3G)广域蜂窝电话网络，其提供强健的功 能，例如，除了提供广域蜂窝电话服务之外还提供宽带无线数据访问等。 在该网络中也存在某些基础结构改进，例如，加密。之前的蜂窝电话网络 在基站处终止加密计算(ciphering)(从而仅加密从手机到基站的语音， 在基站处为恶意用户提供渗透点)，而3G将加密终止推进到网络中更集 中的节点，从而提供增强的安全性(security)。全球微波互操作接入 (WiMAX，基于IEEE标准802.16)是出现的另一种宽带无线接入解决方 案，其包括部署无线城域网(WMAN)来创建具有达31英里的服务跨距 的无线接入环境。WiMAX还向蜂窝电话提供可操作性来提供通过因特网 的语音服务，例如通过因特网协议的语音(VoIP)。WiMAX利用可扩展 认证协议(EAP)来将分组从诸如手机之类的装置递送直至归属网络，通 常通过使用认证、授权和计费(AAA)协议来进行端对端隧道传送，因此 在基站处终止加密计算，因为AAA协议可以保护在WiMAX核心网络内 的数据。

附图说明

图1图示出根据一个实施例的辅助选择性地终止移动网络安全性的示 例系统。

图2图示出根据一个实施例的辅助在第三代(3G)网络中选择性地终 止安全性的示例系统。

图3还图示出根据一个实施例的辅助选择性地终止全球微波互操作接 入(WiMAX)网络安全性的另一示例系统。

图4图示出根据一个实施例的示例协议规范。

图5图示出根据一个实施例的辅助在集中节点处终止移动网络安全性 的示例系统。

图6图示出根据一个实施例的辅助在基站终止移动网络安全性的示例 系统。

图7图示出根据一个实施例的辅助指定加密终止性能并接收加密位置 的示例方法的流程图。

图8图示出根据一个实施例的辅助选择加密终止位置的示例方法的流 程图。

图9图示出根据一个实施例的辅助切换期间的加密状态判断的示例方 法的流程图。

图10是图示出合适的操作环境的示例的示意框图。

图11是图示出样本计算环境的示例的示意框图。

具体实施方式

概述

以下介绍说明书的简化概述，以提供对本技术某些方面的基本理解。 该概述不是本主题公开的广泛概述。其并不是意欲标识本主题公开的关键/ 重要的元素或描绘本技术的范围。其唯一目的是以简化的形式介绍本技术 的某些概念来作为稍后介绍的更详细描述的前奏。

在这里公开的技术的一个实施例中，该技术包括在移动网络中的不同 节点处操作的加密能力和位置组件，其中这些节点可以确定加密计算将终 止于该网络中的哪一点。例如，诸如手机之类的用户设备(UE)可以包括 加密能力组件，加密能力组件可以确定所述UE可以处理的加密终止的 点，并且该移动网络中的节点可以包括加密位置组件。UE可以通过初始 发送对通信消息的请求来开始与移动网络的会话；该消息可以包括有关相 对于UE的一个或多个加密终止位置的能力的信息。移动网络的加密位置 组件节点(或例如包括该组件或其功能的节点)可以基于UE能力来针对 移动网络中的加密选择终止位置。此外，当进行决策时还可以考虑其他因 素，例如移动网络偏好、UE偏好、UE之前的配置(例如，在不同移动网 络中或在相同或不同网络中的不同基站中)等。当位置被确定时，移动网 络可以向UE发回消息，该消息包括有关所选择的加密终止位置的信息。 随后，UE与移动网络之间的通信像正常一样开始。