[发明专利]用于高效分组处理的接入阶层安全性

权利要求书

1.一种用于由用户装备UE进行无线通信的方法，包括：

获得第一蜂窝小区节点的对密钥区域标识符ID的指示，其中所述密钥区域ID标识与将第一密钥用于对消息进行加密或解密的网络节点相关联的一组蜂窝小区节点；

通过将所述第一密钥用于对第一组消息进行加密或解密来与所述第一蜂窝小区节点传达所述第一组消息；

从第二蜂窝小区节点获得对所述密钥区域ID的另一指示；以及

通过将所述第一密钥用于对第二组消息进行加密或解密来与所述第二蜂窝小区节点传达所述第二组消息。

2.如权利要求1所述的方法，进一步包括：

从第二蜂窝小区节点获得对所述密钥区域ID的另一指示；以及

通过将第二密钥用于对第二组消息中的每一个消息的部分进行加密或解密来与所述第二蜂窝小区节点传达所述第二组消息，所述第二密钥与所述第一密钥相关。

3.如权利要求2所述的方法，其中所述第二组消息包括无线电资源控制RRC连接请求消息。

4.如权利要求2所述的方法，进一步包括：

从所述第二蜂窝小区节点接收指示第三密钥的第三组消息，所述第三组消息使用所述第二密钥进行加密；以及

将所述第三密钥用于对去往或来自所述第二蜂窝小区节点的第四组消息进行加密或解密。

5.如权利要求1所述的方法，进一步包括：

从所述第一蜂窝小区节点接收指示第二密钥的第二组消息，所述第二组消息使用所述第一密钥进行加密；

将所述第二密钥用于对去往或来自所述第一蜂窝小区节点的第三组消息进行加密或解密。

6.如权利要求1所述的方法，进一步包括：

从所述第一蜂窝小区节点或者第二蜂窝小区节点接收对密钥改变及对应的计数器的指示；

基于所述第一密钥及所述对应的计数器来推导出第二密钥；以及

将所述第二密钥用于对去往或来自所述第一蜂窝小区节点或所述第二蜂窝小区节点的第二消息进行加密或解密。

7.一种用于用户装备UE进行无线通信的设备，包括用于执行如权利要求1-6中的任一项所述的方法的装置。

8.一种其上存储有用于由用户装备UE进行无线通信的计算机程序的计算机可读介质，所述计算机程序在由处理器执行时使所述处理器实现如权利要求1-6中的任一项所述的方法。