[发明专利]针对移动用户的安全机制

权利要求书

1.一种用于在蜂窝网络中使用的无线通信设备，所述设备包括：

无线电接口，用于实现所述设备和蜂窝网络的基站之间通过无线电链路的通信；

传送实体，用于经由所述无线电链路，通过非接入层中的信令连接，与所述蜂窝网络的核心网节点交换用户数据分组；以及

数据传输验证实体，用于使用通过非接入层中的信令连接从所述核心网节点接收的可验证应答，来确认通过信令连接发送到核心网节点的用户数据分组的送达，所述数据传输验证实体被配置为：在通过信令连接发送到所述核心网节点的用户数据分组中选择性地包括向所述设备返回针对所发送的用户数据分组的可验证应答的请求。

2.根据权利要求1所述的设备，其中，所述设备被配置为与3G蜂窝通信网络一起使用，并且所述传送实体通过非接入层与服务GPRS支持节点SGSN交换所述用户数据分组。

3.根据权利要求1所述的设备，其中，所述设备被配置为与长期演进通信网络一起使用，并且所述传送实体通过非接入层与移动性管理实体MME交换所述用户数据分组。

4.根据前述权利要求中任一项所述的设备，其中，所述数据传输验证实体被配置为：使用所述设备和所述核心网节点之间共享的秘密来验证应答。

5.根据前述权利要求中任一项所述的设备，其中，所述传送实体被配置为：在所发送的用户数据分组中包括所述核心网节点应当将用户数据分组转发至的目的地实体的标识。

6.根据前述权利要求中任一项所述的设备，所述数据传输验证实体被配置为：仅在所发送的用户数据分组的一部分中包括所述请求。

7.根据权利要求6所述的设备，包括：

切换控制器，用于向所述数据传输验证实体通知已经执行了向新基站的切换，

从而，在切换时，所述数据传输验证实体被配置为：与至少一个输出用户数据分组一起发送所述请求。

8.根据权利要求6所述的设备，所述数据传输验证实体被配置为：周期性地在所发送的用户数据分组中包括所述请求。

9.一种被配置为在蜂窝通信网络的核心网中使用的装置，所述装置包括：

传送实体，用于经由无线电链路，通过非接入层中的信令连接，与用户终端交换用户数据分组；以及

数据传输验证实体，用于通过所述信令连接，选择性地将与从用户终端接收的用户数据分组有关的可验证应答发送到用户终端，所述数据传输验证实体被配置为：响应于从用户终端接收到包含针对可验证应答的请求的用户数据分组，向该用户终端发送可验证应答。

10.根据权利要求9所述的装置，所述装置被配置为：针对用户终端提供移动性管理。

11.根据权利要求10所述的装置，其中，所述装置被配置为用作以下各项之一：3G网络的服务GPRS支持节点SGSN和长期演进LTE网络的移动性管理实体MME。

12.根据权利要求9至11中任一项所述的装置，其中，所述数据传输验证实体被配置为：响应于内部产生的触发，或在所述蜂窝网络中的另一节点处产生的触发，向用户终端发送可验证应答。

13.一种从无线通信设备向蜂窝网络中的核心网节点发送数据的方法，所述方法包括：

经由无线电链路，通过非接入层中的信令连接，在所述无线通信设备和所述核心网节点之间交换用户数据分组；

在通过所述信令连接发送到所述核心网节点的用户数据分组中，包括向所述设备返回针对所发送的用户数据分组的可验证应答的请求；以及

在所述无线通信设备处，使用通过所述信令连接从所述核心网节点接收的可验证应答来确认通过所述信令连接发送到所述核心网节点的数据分组的送达。

14.根据权利要求13所述的方法，包括：仅在所发送的用户数据分组的一部分中包括所述请求。

15.一种被配置为在蜂窝通信网络的核心网中使用的装置，所述装置包括：

传送实体，用于经由无线电链路，通过非接入层中的信令连接，与用户终端交换用户数据分组；以及

数据传输验证实体，用于通过所述信令连接，选择性地将与从用户终端接收的用户数据分组有关的可验证应答发送到用户终端，所述数据传输验证实体被配置为：响应于内部或核心网产生的指示用户终端的移动性事件的触发，向该用户终端发送可验证应答。