[发明专利]用于蜂窝物联网的网络安全架构

说明书

在方面中，支持客户端设备的网络包括实现网络功能的一个或多个网络节点。这样的网络功能使得客户端设备能够在客户端设备不处于连接模式时应用安全上下文来与该网络进行通信。客户端设备获得与第一网络节点处实现的用户平面网络功能单元共享的用户平面密钥，和/或与第二网络节点处实现的控制平面网络功能单元共享的控制平面密钥。客户端设备利用用户平面密钥来保护数据分组，或者利用控制平面密钥来保护控制分组。该数据分组包括用于指示第一网络节点的第一目的地信息以及控制分组包括用于指示第二网络节点的第二目的地信息。客户端设备发送该数据分组或者控制分组。

相关申请的交叉引用

本专利申请要求享受于2015年7月12日在美国专利商标局提交的临时申请第62/191,459号和于2016年5月20日在美国专利商标局提交的非临时申请第15/160,326号的优先权，其全部内容通过引用的方式被并入本文。

技术领域

概括地说，本公开内容涉及通信，并且更具体地，但不唯一地涉及物联网(IoT)网络架构。

背景技术

电子设备收集、处理和交换数据的能力正在持续地增长。此外，正向越来越多的这些电子设备提供网络连接。这样的能力和特征正在使得许多电子设备能够演进成物联网(IoT)设备。随着这些类型的电子设备的数量持续快速地增长，网络可能不具有足够地支持这些电子设备的资源。

例如，在IoT环境中，网络(例如，LTE网络)可能需要支持大量(例如，数十亿)的IoT设备(例如，以减少数据传送模式或者低功耗模式附着到网络的客户端设备)。因为由网络出于IoT目的分配的资源的量可能是受限的，因此网络可能不能够维持用于这些类型的设备的所有上下文。被用于客户端设备的用户平面数据传输的上下文，可以减少客户端设备为了与网络进行通信而要执行的信令的量。鉴于这些情况，网络接入节点通常在客户端设备进入空闲模式时去除(例如，删除)该客户端设备上下文，在客户端设备进入连接模式(其还被称为活动模式)时建立新的客户端设备上下文。就信令消息而言，这种空闲模式到连接模式的转换涉及客户端设备的大量开销。此外，这样的空闲模式到连接模式的转换，可能造成客户端设备在较长的时段期间保持唤醒，并且因此可能增加客户端设备的功耗。

发明内容

下列内容提出了对本公开内容的一些方面的简单化的概括，以提供对这样的方面的基本的理解。该概括不是对本公开内容的所有预期特征的广泛的概述，并且既不旨在标识本公开内容的所有方面的关键的或者重要的要素，也不旨在描绘本公开内容的任意或者全部方面的范围。其唯一目的是用简化的形式提出本公开内容的一些方面的各种概念，作为对稍后提出的更详细的描述的序言。