[发明专利]基于邻近的服务中的安全直接通信所用的设备、系统和方法

权利要求书

1.一种移动通信系统，包括：

第一用户设备即第一UE，用于支持邻近服务即ProSe；

第二用户设备即第二UE，用于支持所述ProSe；

第一ProSe功能体，其支持所述ProSe，并且经由PC3接口与所述第一UE进行通信；

第二ProSe功能体，其支持所述ProSe，并且经由PC3接口与所述第二UE进行通信；以及

服务器，用于管理各UE用以得出一对会话密钥的根密钥并与所述第一ProSe功能体和所述第二ProSe功能体进行通信，其中所述会话密钥用于所述第一UE和所述第二UE之间的直接通信，

其中，第一UE在第一ProSe功能体处进行登记，第一ProSe功能体将请求第一UE所用的根密钥发送至管理根密钥的服务器，服务器利用第一UE所用的根密钥来应答第一ProSe功能体，各根密钥与唯一密钥集标识符KSI以及允许第一UE享有ProSe服务的UE相关，第一ProSe功能体向第一UE分发包括UE ID和所述KSI的根密钥，其中UE ID为允许第一UE享有ProSe服务的UE的标识；

第二UE在第二ProSe功能体处进行登记，第二ProSe功能体将请求第二UE所用的根密钥发送至管理根密钥的服务器，服务器利用第二UE所用的根密钥来应答第二ProSe功能体，各根密钥与唯一密钥集标识符KSI以及允许第二UE享有ProSe服务的UE相关，第二ProSe功能体向第二UE分发包括UE ID和KSI的根密钥，其中UE ID为允许第二UE享有ProSe服务的UE的标识；

第一UE用于向第二UE发送直接通信请求，

第一UE和第二UE识别出要用于得出会话密钥的相同的根密钥，第一UE和第二UE独立地根据所识别出的根密钥得出会话密钥，以及

第一UE用于基于所述会话密钥，经由PC5接口将受保护的消息发送至第二UE。

2.根据权利要求1所述的移动通信系统，其中，所述第一UE和所述第二UE用于执行一对一直接通信。

3.一种移动通信系统中的邻近服务功能体即ProSe功能体，所述移动通信系统包括用于支持所述ProSe的第一用户设备即第一UE，以及用于支持所述ProSe的第二用户设备即第二UE，以及用于管理各UE用以得出一对会话密钥的根密钥并与所述ProSe功能体进行通信的服务器，其中所述会话密钥用于所述第一UE和所述第二UE之间的直接通信，所述ProSe功能体包括：

控制单元，其被配置为支持所述ProSe并经由PC3接口与所述第一UE和所述第二UE进行通信；以及

发送单元，其被配置为：基于第一UE在ProSe功能体处的登记，将请求第一UE所用的根密钥发送至管理根密钥的服务器，各根密钥与唯一密钥集标识符KSI以及允许第一UE享有ProSe服务的UE相关，并且将从服务器得到的包括UE ID和所述KSI的根密钥分发给第一UE，其中UE ID为允许第一UE享有ProSe服务的UE的标识；以及

基于第二UE在ProSe功能体处的登记，将请求第二UE所用的根密钥发送至管理根密钥的服务器，各根密钥与唯一密钥集标识符KSI以及允许第二UE享有ProSe服务的UE相关，并且将从服务器得到的包括UE ID和所述KSI的根密钥分发给第二UE，其中UE ID为允许第二UE享有ProSe服务的UE的标识；

其中，第一UE用于向第二UE发送直接通信请求，第一UE和第二UE识别出要用于得出会话密钥的相同的根密钥，第一UE和第二UE独立地根据所识别出的根密钥得出会话密钥，以及

第一UE用于基于所述会话密钥，经由PC5接口将受保护的消息发送至第二UE。

4.根据权利要求3所述的ProSe功能体，其中，所述第一UE和所述第二UE用于执行一对一直接通信。