[发明专利]用于无线通信的方法、装置和非暂时性计算机可读介质

说明书

描述了用于无线通信的技术。一种用于用户设备(UE)处的无线通信的方法包括经由认证器与认证服务器执行扩展认证协议(EAP)过程。该EAP过程至少部分基于在UE和认证服务器之间交换的一组认证凭证。该方法还包括：作为执行EAP过程的一部分，推导主会话密钥(MSK)和扩展主会话密钥(EMSK)，所述MSK和所述EMSK至少部分基于认证凭证和第一组参数；确定与认证器相关联的网络类型；以及至少部分基于所确定的网络类型，与认证器执行至少一个认证过程。该至少一个认证过程基于MSK或EMSK与所确定的网络类型的关联。

交叉引用

本专利申请要求享有由Lee等人于2017年4月17日递交的、名称为“TechniquesFor Deriving Security Keys For A Cellular Network Based On Performance of anExtensible Authentication Protocol(EAP)Procedure”的美国专利申请No.15/489,670；以及由Lee等人于2016年9月19日递交的、名称为“Techniques For Deriving SecurityKeys For A Cellular Network Based On Performance Of an ExtensibleAuthentication Protocol(EAP)Procedure”的美国临时专利申请No.62/396,791的优先权；上述每个申请被转让给本申请的受让人。

技术领域

本公开内容例如涉及无线通信系统，更具体地说，涉及用于基于扩展认证协议(EAP)过程的执行来推导蜂窝网络的安全密钥的技术。

背景技术

无线通信系统被广泛地部署以提供各种类型的通信内容，例如语音、视频、分组数据、消息传送、广播等等。这些系统可以是能够通过共享可用系统资源(例如，时间、频率和功率)来支持与多个用户通信的多址系统。这些多址系统的示例包括码分多址(CDMA)系统、时分多址(TDMA)系统、频分多址(FDMA)系统和正交频分多址(OFDMA)系统。

在一些示例中，无线多址通信系统可以是或包括蜂窝网络。蜂窝网络可以包括多个网络接入设备，每个网络接入设备同时支持多个通信设备(或者公知为用户设备(UE))的通信。在第四代(4G)网络、长期演进(LTE)网络或高级LTE(LTE-A)网络中，网络接入设备可以采取增强型节点B(eNB)的形式，每个eNB包括一个或多个基站的集合。在第五代(5G或下一代(NextGen))网络中，网络接入设备可以在与网络接入设备控制器(例如，接入节点控制器(ANC))的通信中采取智能无线电头端(SRH)或gNodeB(gNB)的形式，其中，与网络接入设备控制器通信的一个或多个网络接入设备的集合定义网络节点。eNB、gNB或网络节点可以在下行链路信道(例如，用于从eNB、gNB或网络节点到该UE的传输)和上行链路信道(例如，用于从UE到eNB、gNB或网络节点的传输)上与UE集合通信。

当UE接入蜂窝网络时，UE或蜂窝网络可以发起使UE能够向蜂窝网络的认证器认证它自己，并且使认证器能够向UE认证蜂窝网络的一个或多个过程。在一些示例中，认证过程可以包括EAP过程，其中，具有与认证认证器的安全连接的认证服务器对UE进行认证；使UE能够推导一个或多个安全密钥用于向认证器认证它自己；以及推导在安全连接上发送给认证器的一个或多个安全密钥，以便使认证器能够向UE认证蜂窝网络。

发明内容