[发明专利]电信系统以及这种系统中控制消息的加密

权利要求书

1.一种用于加密无线资源控制(RRC)消息的方法，该方法利用用于对RRC消息进行加密的RRC密钥对电信系统中的节点(eNB)(1)与用户设备(UE)(7)之间所交换的RRC消息进行加密，该方法包括以下步骤：

分离步骤，在对RRC消息的加密处理中将序列号翻转事件与移动性事件分离开，

其中，所述分离步骤包括以下步骤：

-利用三个不同计数器，这些计数器是分级的，以使当第一计数器因出现第一组事件而递增时，将第二计数器和第三计数器复位为零，而当所述第二计数器因第二组事件而递增时，将所述第三计数器复位为零，

-将来自所述计数器的输出作为输入提供给用于对RRC消息进行加密的密码算法，以及

其中，所述第一计数器是状态转换计数器，所述第二计数器是切换计数器，而所述第三计数器是溢出计数器(HFN)。

2.一种电信网络中的用户设备UE(7，500)，该用户设备包括处理单元(501)、存储器单元(502)以及至少一个无线通信接口(504)，其中，所述处理单元(501)被设置成利用用于对RRC消息进行加密的RRC密钥与所述电信网络中的节点(eNB)(1)和/或核心网络部分(2)交换加密后的RRC消息，其中，所述UE被设置成在密钥生成中将与序列号翻转和移动性有关的事件彼此区分开，用作对RRC消息进行加密的加密算法的输入，

其中，所述用户设备被设置成能够访问三个不同计数器，这些计数器是分级的，以使当第一计数器因出现第一组事件而递增时，将第二计数器和第三计数器复位为零，而当所述第二计数器因第二组事件而递增时，将所述第三计数器复位为零，所述用户设备被设置成将来自所述计数器的输出作为输入提供给对RRC消息进行加密的密码算法，以及

其中，所述第一计数器是状态转换计数器，所述第二计数器是切换计数器，而所述第三计数器是溢出计数器(HFN)。

3.一种无线电信网络(10)的基础部分(2)中的通信装置(400)，该通信装置(400)包括处理单元(401)、存储器单元(402)以及至少一个通信接口(404、405)，其中，所述处理单元被设置成，利用用于对RRC消息进行加密的RRC密钥与所述无线电信网络中的其它节点交换加密后的RRC消息，其中，所述通信装置被设置成在密钥生成中将与序列号翻转和移动性有关的事件彼此区分开，用作对RRC消息进行加密的加密算法的输入，

其中，所述通信装置还被设置成，保持存储在所述存储器单元中的至少一个计数器，以用于保护无线资源控制消息，即，RRC，其特征在于，所述通信装置还被设置成获取按分级方式使用的三个分离的计数器，以使当第一计数器因出现第一组事件而递增时，将第二计数器和第三计数器复位为零，而当所述第二计数器因第二组事件而递增时，将所述第三计数器复位为零；所述通信装置被设置成将来自所述计数器的输出作为输入提供给对RRC消息进行加密的密码算法，以及

其中，所述第一计数器是状态转换计数器，所述第二计数器是切换计数器，而所述第三计数器是溢出计数器(HFN)。

4.一种用于处理无线电信网络中的通信的系统，该系统包括：

-接入网关eNodeB(1)；

-核心网络(2)；

其中，所述接入网关被设置成与用户设备和所述核心网络通信，并且所述接入网关被设置成利用用于对RRC消息进行加密的RRC密钥与所述无线电信网络中的其它节点交换加密的RRC消息，其中，所述系统被设置成将与序列号翻转和移动性有关的事件彼此区分开来，作为用于对RRC消息进行加密的加密算法的输入，

其中，所述eNodeB被设置成访问三个不同计数器，这些计数器是分级的，以使当第一计数器因出现第一组事件而递增时，将第二计数器和第三计数器复位为零，而当所述第二计数器因第二组事件而递增时，将所述第三计数器复位为零，并且其中，所述核心网络和所述接入网关中的每一个都被设置成使用所述计数器来生成在密码算法中使用的无线资源控制密钥，以及

其中，所述第一计数器是状态转换计数器，所述第二计数器是切换计数器，而所述第三计数器是溢出计数器(HFN)。