[发明专利]用于保护初始非接入层消息的用户设备和方法

权利要求书

1.一种用于保护初始非接入层消息的用户设备，包括：

无线收发器，用于对服务网络进行无线传输和接收；以及

控制器，用于将所述用户设备从无线资源控制空闲状态转换为无线资源控制连接状态，在将所述用户设备从所述无线资源控制空闲状态转换到所述无线资源控制连接状态后，通过所述无线收发器向所述服务网络发送初始非接入层消息，其中，所述初始非接入层消息包括明文形式的有限信息元素集以及容器信息元素，所述明文形式的有限信息元素集是在所述用户设备和所述服务网络之间建立安全所需的，所述容器信息元素携带以非接入层安全上下文加密的初始非接入层消息协议数据单元。

2.如权利要求1所述的用户设备，其特征在于，所述初始非接入层消息包括所述有限信息元素集以及为所述初始非接入层消息定义的所有其他信息元素。

3.如权利要求1所述的用户设备，其特征在于，所述初始非接入层消息包括在非接入层安全模式完成消息中，并且在将所述用户设备从所述无线资源控制空闲状态转换到所述无线资源控制连接状态之后并在发送所述初始非接入层消息之前，所述控制器进一步配置为响应于所述用户设备不具有所述非接入层安全上下文，经由所述无线收发器将仅包括所述明文形式的有限信息元素集的另一初始非接入层消息发送到所述服务网络。

4.如权利要求1所述的用户设备，其特征在于，响应于所述用户设备具有所述非接入层安全上下文，在非接入层安全模式控制过程之前发送所述初始非接入层消息，或者响应于接收到请求所述用户设备发送初始非接入层消息的非接入层安全模式命令，将所述初始非接入层消息包括在非接入层安全模式完成消息中。

5.如权利要求1所述的用户设备，其特征在于，所述初始非接入层消息具有安全报头类型，所述安全报头类型指示所述初始非接入层消息是完整性受保护的并且是部分加密的。

6.如权利要求1所述的用户设备，其特征在于，所述初始非接入层消息具有5G系统非接入层消息类型，其指示所述初始非接入层消息是部分加密的5G系统非接入层消息。

7.如权利要求1所述的用户设备，其特征在于，所述初始非接入层消息是用于5G系统的注册请求消息或服务请求消息。

8.一种保护初始非接入层消息的方法，由通信连接到服务网络的用户设备执行，所述方法包括：

将所述用户设备从无线资源控制空闲状态转换到无线资源控制连接状态；以及

在将所述用户设备从所述无线资源控制空闲状态转换到所述无线资源控制连接状态之后，向所述服务网络发送初始非接入层消息，其中，所述初始非接入层消息包括明文形式的有限信息元素集以及容器信息元素，所述明文形式的有限信息元素集是在所述用户设备和所述服务网络之间建立安全所需的，所述容器信息元素携带以非接入层安全上下文加密的初始非接入层消息协议数据单元。

9.如权利要求8所述的方法，其特征在于，所述初始非接入层消息包括所述有限信息元素集以及为所述初始非接入层消息定义的所有其他信息元素。

10.如权利要求8所述的方法，其特征在于，所述初始非接入层消息包括在非接入层安全模式完成消息中，并且所述方法还包括：

在将所述用户设备从所述无线资源控制空闲状态转换到所述无线资源控制连接状态之后并在发送所述初始非接入层消息之前，响应于所述用户设备不具有所述非接入层安全上下文，向所述服务网络发送仅包括所述明文形式的有限信息元素集的另一初始非接入层消息。

11.如权利要求8所述的方法，其特征在于，响应于所述用户设备具有所述非接入层安全上下文，在非接入层安全模式控制过程之前发送所述初始非接入层消息，或者响应于接收到请求所述用户设备发送初始非接入层消息的非接入层安全模式命令，将所述初始非接入层消息包括在非接入层安全模式完成消息中。