[发明专利]用于无线通信中信息安全的装置和方法

权利要求书

1.一种用于在无线通信中操作用户设备(UE)的方法，所述方法包括：

向接入和移动性管理功能(AMF)发送请求的第一消息；

从所述AMF接收安全模式命令消息，所述安全模式命令消息包括用于请求所述请求的重传的信息；

响应于所述安全模式命令消息，通过使用安全模式完成消息向所述AMF发送所述请求的第二消息；以及

从所述AMF接收对所述请求的响应消息，

其中，所述请求是注册请求或服务请求。

2.根据权利要求1所述的方法，其中，所述信息指示在所述第一消息在所述AMF处未通过完整性检查的情况下请求所述重传。

3.根据权利要求1所述的方法，其中，所述信息指示在所述AMF不能解密所述请求的加密的消息的情况下请求所述重传。

4.根据权利要求1所述的方法，其中，所述信息指示在所述AMF不能识别安全上下文的情况下请求所述重传。

5.根据权利要求1所述的方法，

其中，所述信息包括用于指示是否请求所述重传的比特，所述比特被设置为指示请求所述重传的值，并且

其中，所述安全模式完整消息被加密并被完整性保护。

6.根据权利要求1所述的方法，

其中，所述请求是所述注册请求，并且

其中，所述第一消息包括与安全上下文相关联的普通信息和受保护的信息，

其中，所述普通信息包括以下中的至少一个：

下一代无线电接入网的密钥集标识符(ngSKI)；

第五代系统(5GS)移动身份；

UE安全能力；

附加全球唯一临时标识符(GUTI)；

演进分组系统(EPS)非接入层(NAS)消息容器，并且

其中，所述受保护的信息包括以下中的至少一个：

5GS移动性管理(5GMM)能力；

S1信息元素(IE)网络能力；

上行链路数据状态；

分组数据单元(PDU)会话状态；

仅移动发起的连接(MICO)指示；

允许的PDU会话状态；以及

UE的使用设置。

7.根据权利要求1所述的方法，

其中，所述请求是所述服务请求，并且

其中，所述第一消息包括与安全上下文相关联的普通信息和受保护的信息，

其中，所述普通信息包括下一代无线电接入网的密钥集标识符(ngSKI)；

其中，所述受保护的信息包括以下中的至少一个：

上行链路数据状态；

分组数据单元(PDU)会话状态；以及

允许的PDU会话状态。

8.一种用于在无线通信中操作接入和移动性管理功能(AMF)的方法，所述方法包括：

从用户设备(UE)接收请求的第一消息；

向所述UE发送安全模式命令消息，所述安全模式命令消息包括用于请求所述请求的重传的信息；

响应于所述安全模式命令消息，使用安全模式完成消息从所述UE接收所述请求的第二消息；以及

向所述UE发送对所述请求的响应消息，

其中，所述请求是注册请求或服务请求。

9.根据权利要求8所述的方法，其中，所述信息指示在所述第一消息在所述AMF处未通过完整性检查的情况下请求所述重传。

10.根据权利要求8所述的方法，其中，所述信息指示在所述AMF不能解密所述请求的加密的消息的情况下请求所述重传。

11.根据权利要求8所述的方法，其中，所述信息指示在所述AMF不能识别安全上下文的情况下请求所述重传。