[发明专利]通信系统、毫微微小区基站、认证设备、通信方法及记录介质

权利要求书

1.一种通信系统，包括：在IMS(IP多媒体子系统)网络中使用的UE(用户设备)和HLR(归属位置寄存器)；以及构建预定通信区域的毫微微小区基站，其中

所述毫微微小区基站存在于所述UE和所述HLR之间，在所述UE的认证期间从所述HLR获取与所述UE相对应的隐蔽密钥，并且基于所述隐蔽密钥来执行用于隐蔽所述UE的身份的隐蔽处理。

2.根据权利要求1所述的通信系统，还包括：

认证设备，所述认证设备认证所述UE；以及

中继设备，所述中继设备在所述认证设备和所述毫微微小区基站之间中继通信，其中

所述毫微微小区基站包括第一通信装置，所述第一通信装置用于向所述中继设备发送包含所述UE的IMSI和所述毫微微小区基站的IMSI在内的第一消息，

所述中继设备包括第二通信装置，所述第二通信装置用于在所述第一消息被从所述毫微微小区基站接收到时向所述认证设备发送所述第一消息并且在包含与所述UE的IMSI相对应的隐蔽密钥在内的第二消息被从所述认证设备接收到时向所述毫微微小区基站发送所述第二消息，并且

所述认证设备包括控制装置，所述控制装置用于在所述第一消息被从所述中继设备接收到时从所述HLR获取与所述第一消息中的所述UE的所述IMSI相对应的隐蔽密钥并将包含所获取的隐蔽密钥在内的第二消息发送到所述中继设备。

3.根据权利要求2所述的通信系统，其中

所述控制装置向所述中继设备发送包含作为属性的、与所述UE的所述IMSI相对应的隐蔽密钥在内的第二消息。

4.根据权利要求2或3所述的通信系统，其中

所述控制装置包括：

获取装置，所述获取装置用于从所述HLR获取与所述UE的IMSI相对应的RAND(随机挑战)、AUTN(认证令牌)、XRES(期待响应)、IK(完整性密钥)和CK(密码密钥)作为隐蔽密钥；

第一发生装置，所述第一发生装置用于基于由所述获取装置获取的IK和CK和所述第一消息中的所述UE的IMSI来生成MK(主密钥)；

第二发生装置，所述第二发生装置用于基于由所述第一发生装置生成的MK来生成MSK(主会话密钥)、EMSK(扩展的主会话密钥)、K_encr和K_aut；

第三发生装置，所述第三发生装置用于基于所述第二发生装置生成的K_aut来生成MAC(消息认证码)；以及

第三通信装置，所述第三通信装置用于发送包含由所述第三发生装置生成的MAC、由所述获取装置获取的RAND和AUTN、以及由所述第一发生装置生成的IK和CK在内的第二消息作为隐蔽密钥。

5.根据权利要求4所述的通信系统，其中

所述第三通信装置发送包含作为属性的MAC、RAND、AUTN、CK和IK在内的第二消息。

6.根据权利要求2至5中任一个所述的通信系统，其中

所述控制装置使用在所述毫微微小区基站的认证期间生成的加密密钥来加密所述隐蔽密钥并将包含加密后的隐蔽密钥在内的第二消息发送到所述中继设备。

7.根据权利要求5或6所述的通信系统，其中

所述控制装置还包括加密装置，所述加密装置用于使用在所述毫微微小区基站的认证期间生成的与所述毫微微小区基站相对应的K_encr来加密CK和IK，并且

所述第三通信装置发送包含由所述加密装置加密的CK和IK在内的第二消息。

8.一种构建预定的通信区域的毫微微小区基站，其中

所述毫微微小区基站在UE(用户设备)的认证期间从HLR(归属位置寄存器)获取与所述UE相对应的隐蔽密钥，并基于所述隐蔽密钥来执行用于隐蔽所述UE的身份的隐蔽处理。

9.一种认证UE(用户设备)的认证设备，其中

所述认证设备在所述UE的认证期间从HLR(归属位置寄存器)获取与所述UE相对应的隐蔽密钥并向毫微微小区基站发送包含所获取的隐蔽密钥的消息。