[发明专利]针对未经认证的用户设备利用安全密钥交换以进行受限服务的附着过程的方法和装置

说明书

一种方法和装置提供针对受限本地运营商服务的安全。能够发送受限本地运营商服务指示和与受限本地运营商服务相关联的安全能力中的至少一个。能够接收包括对称根密钥的非接入层密钥交换请求。能够利用公钥对所述对称根密钥进行加密。能够确认非接入层密钥交换请求。能够利用对称根密钥导出非接入层安全密钥。能够利用对称根密钥导出用于用户平面和无线电资源控制的无线电接口密钥。

技术领域

本公开涉及一种用于在无线网络上的传送信令的方法和装置。更具体地，本公开涉及一种针对未经认证的用户设备利用安全密钥交换以进行受限服务的附着过程的方法和装置。

背景技术

目前，无线通信设备(诸如UE)使用无线信号来与其它通信设备进行通信。在第三代合作伙伴计划(3GPP)中，文件SP-170382“New SID:Study on System enhancements forProvision of Access to Restricted Local Operator Services by UnauthenticatedUEs(PARLOS)(新SID：对提供由未认证UE对受限本地运营商服务的接入的系统增强的研究)”中的研究项目被同意。此研究目的旨在满足3GPP SA1要求以便即使UE未被成功地认证也给UE提供对受限本地运营商服务的网络接入。用于提供对此类本地服务的接入的能力已可供美国运营商使用，但是仅在专有基础上进行。

发明内容

本发明涉及一种用于进行受限服务的附着过程的方法，包括：发送受限本地运营商服务指示和与所述受限本地运营商服务相关联的安全能力中的至少一个；接收包括对称根密钥的非接入层密钥交换请求，所述对称根密钥利用公钥加密；确认所述非接入层密钥交换请求；利用所述对称根密钥导出非接入层安全密钥；以及利用所述对称根密钥导出用于用户平面和无线电资源控制的无线电接口密钥，其中，所述受限本地运营商服务包括由无线广域网运营商提供的通信服务，涉及从自动化客户服务辅助或人工客户服务辅助选择的至少一个，并且受限于从强制门户和特定拨号数字串选择的至少一个。

本发明涉及一种用于受限服务的附着过程的装置，包括：收发器，所述收发器发送受限本地运营商服务指示和与所述受限本地运营商服务相关联的安全能力中的至少一个，并且接收包括对称根密钥的非接入层密钥交换请求，所述对称根密钥利用公钥加密；以及控制器，所述控制器确认所述非接入层密钥交换请求，利用所述对称根密钥导出非接入层安全密钥，并且利用所述对称根密钥导出用于用户平面和无线电资源控制的无线电接口密钥，其中，所述受限本地运营商服务包括由无线广域网运营商提供的通信服务，涉及从自动化客户服务辅助或人工客户服务辅助选择的至少一个，并且受限于从强制门户和特定拨号数字串选择的至少一个。

附图说明

为了描述可用来获得本公开的优点和特征的方式，通过参考本公开的被图示在附图中的具体实施例来呈现本公开的描述。这些附图仅描绘本公开的示例实施例，因此不应被认为限制其范围。为了清楚附图可能已被简化并且不一定按比例绘制。

图1是根据可能的实施例的示例系统的框图；

图2是根据可能的实施例的图1的示例系统的示例信号流程图；

图3A和图3B是根据可能的实施例的图1的示例系统的另一示例信号流程图；

图4图示根据可能的实施例的用于受限本地运营商服务(RLOS)安全的密钥层次；

图5图示根据可能的实施例的图示装置的操作的示例流程图；

图6图示根据可能的实施例的图示另一装置的操作的示例流程图；以及

图7是根据可能的实施例的示例装置的框图。

具体实施方式