[发明专利]用于具有中继节点的无线通信系统的安全性方法

权利要求书

1.一种用于一无线通信系统的安全性方法，用于提供该无线通信系统的一用户设备、一中继节点与一基站节点之间的多个安全性连结，其特征在于，该安全性方法包括：

该用户设备通过该中继节点与该无线通信系统的一服务网关进行认证，并借此建立该用户设备与该中继节点之间的第一安全性连结；以及

该中继节点通过该基站节点建立该中继节点与该基站节点之间的一第二安全性连结。

2.如权利要求1所述的安全性方法，其特征在于，建立该第一安全性连结的步骤包括：

该用户设备通过该中继节点与该服务网关执行一第一认证程序；

该用户设备通过该中继节点与该服务网关执行一第一远程数据安全性模式指令程序，以使得该用户设备与该服务网关之间的数据获得安全性保护；以及

该用户设备与该中继节点执行一第一近端数据安全性模式指令程序，以完成该第一安全性连结的建立，而使该用户设备与该中继节点之间的数据获得安全性保护。

3.如权利要求2所述的安全性方法，其特征在于，该无线通信系统为一长期演进技术系统，且该第一认证程序为一第一鉴权与密钥协商程序，该第一远程数据安全性模式指令程序为一第一非接入层安全性模式指令程序，且该第一近端数据安全性模式指令程序为一第一接入层安全性模式指令程序。

4.如权利要求3所述的安全性方法，其特征在于，在该第一鉴权与密钥协商程序执行后，该中继节点与该服务网关获得属于该用户设备的一第一安全管理密钥；在该第一非接入层安全性模式指令程序执行后，该中继节点与该服务网关根据该第一安全管理密钥获得属于该用户设备的一第一非接入层加密密钥与一第一非接入层完整性密钥，且该中继节点与该基站节点获得属于该用户设备的一第一基站节点密钥；在该第一接入层安全性模式指令程序执行后，该中继节点与该基站节点根据该第一基站节点密钥获得属于该用户设备的一第一无线资源控制加密密钥、一第一无线资源控制完整性密钥与一第一用户层面加密密钥。

5.如权利要求2所述的安全性方法，其特征在于，该中继节点通过该基站节点与该服务网关认证，并借此建立该第二安全性连结。

6.如权利要求1所述的安全性方法，其中建立该第二安全性连结的步骤包括：

该中继节点通过该基站与该服务网关执行一第二认证程序；

该中继节点通过该基站与该服务网关执行一第二远程数据安全性模式指令程序，以使得中继节点与该服务网关之间的数据获得安全性保护；以及

该中继节点与该基站执行一第二近端数据安全性模式指令程序，以完成该第二安全性连结的建立，而使该中继节点与该基站之间的数据获得安全性保护。

7.如权利要求6所述的安全性方法，其特征在于，该无线通信系统为一长期演进技术系统，且该第二认证程序为一第二鉴权与密钥协商程序，该第二远程数据安全性模式指令程序为一第二非接入层安全性模式指令程序，且该第二近端数据安全性模式指令程序为一第二接入层安全性模式指令程序。

8.如权利要求7所述的安全性方法，其特征在于，在该第二鉴权与密钥协商程序执行后，该用户设备与该服务网关获得属于该中继节点的一第二安全管理密钥；在该第二非接入层安全性模式指令程序执行后，该用户设备与该服务网关根据该第二安全管理密钥获得属于该中继节点的一第二非接入层加密密钥与一第二非接入层完整性密钥，且该用户设备与该中继节点获得属于该中继节点的一第二基站节点密钥；在该第二接入层安全性模式指令程序执行后，该用户设备与该中继节点根据该第二基站节点密钥获得属于该中继节点的一第二无线资源控制加密密钥、一第二无线资源控制完整性密钥与一第二用户层面加密密钥。

9.如权利要求6所述的安全性方法，其特征在于，该第二安全性连结支持群组安全性。