[发明专利]无线通信系统中的安全性上下文

权利要求书

1.一种由核心网络设备（16）执行的方法，所述核心网络设备（16）被配置成在无线通信系统（10）的核心网络（10A）中使用，其中所述无线通信系统（10）包括所述核心网络（10A）和无线电接入网（10B），所述方法包括：

转变（105）成使用用户设备（14）和所述核心网络设备（16）之间的新非接入层NAS安全性上下文；以及

在用于所述用户设备（14）的切换的切换过程期间或与所述切换过程相关联地从所述核心网络设备（16）发信号通知（110）所述用户设备（14）和所述核心网络设备（16）之间的所述新NAS安全性上下文要被用作所述用户设备（14）和无线电接入网设备（12）之间的接入层（AS）安全性上下文的基础；其中

所述发信号通知（110）响应于确定（107）：所述新NAS安全性上下文已经被激活，所述新NAS安全性上下文不同于当前活动的AS安全性上下文所基于的NAS安全性上下文以及所述核心网络设备（16）尚未执行显式安全性上下文修改过程，所述显式安全性上下文修改过程提示所述无线电接入网（10B）中包括的所述无线电接入网设备（12）和所述用户设备（14）转变成使用基于所述新NAS安全性上下文的新AS安全性上下文。

2.如权利要求1所述的方法，其中所述切换过程用于所述用户设备（14）到目标无线电接入网设备的切换，其中所述方法进一步包括：在所述切换过程之后，从所述目标无线电接入网设备接收路径转变请求，并且其中所述发信号通知包括：在所述切换过程之后，响应于所述路径转变请求，向所述目标无线电接入网设备传送路径转变请求确认消息，其中所述路径转变请求确认消息包括指示所述新NAS安全性上下文要被用作所述AS安全性上下文的基础的字段。

3.如权利要求2所述的方法，其中所述字段是新安全性上下文指示符字段。

4.如权利要求1所述的方法，其中所述切换过程用于所述用户设备（14）从源无线电接入网设备到目标无线电接入网设备的切换，其中所述核心网络设备（16）包括与所述源无线电接入网设备相关联的源核心网络设备，并且其中所述发信号通知包括：在所述切换过程期间并且响应于从所述源无线电接入网设备接收到切换要求消息，从所述核心网络设备（16）向与所述目标无线电接入网设备相关联的目标核心网络设备传送前向重定位请求消息，其中所述前向重定位请求消息包括指示所述新NAS安全性上下文要被用作所述AS安全性上下文的基础的字段。

5.如权利要求1所述的方法，其中所述切换过程用于所述用户设备（14）从源无线电接入网设备到目标无线电接入网设备的切换，并且其中所述发信号通知包括：在所述切换过程期间，将切换请求消息从所述核心网络设备（16）传送到所述目标无线电接入网设备，其中所述切换请求消息包括指示所述新NAS安全性上下文要被用作所述AS安全性上下文的基础的字段。

6.如权利要求4-5中任一项所述的方法，其中所述字段是指示NAS安全性上下文密钥已经改变的密钥改变指示符字段。

7.如权利要求1-5中任一项所述的方法，其中所述核心网络设备（16）在核心网络中实现接入和移动性管理功能AMF。

8.一种由被配置成在无线通信系统（10）中使用的设备（12-T、14、16-T）执行的方法，其中所述无线通信系统（10）包括核心网络（10A）和无线电接入网（10B），所述方法包括：

在用于用户设备（14）的切换的切换过程期间或与所述切换过程相关联地从核心网络设备（16）接收信令，所述信令指示所述用户设备（14）和所述核心网络设备（16）之间的新非接入层（NAS）安全性上下文要被用作所述用户设备（14）和无线电接入网设备（12-T）之间的接入层（AS）安全性上下文的基础；

基于所述信令，确定要用作所述AS安全性上下文的基础的NAS安全性上下文；以及

使用作为基于所确定的NAS安全性上下文的所述AS安全性上下文。