[发明专利]针对从非活动状态开始的RRC恢复的安全处理

权利要求书

1.一种更新安全上下文的方法(100)，其由在使用无线电资源控制RRC协议的无线通信网络中操作的无线设备(10)执行，其中，处于RRC CONNECTED状态的所述无线设备(10)从所述网络接收包括安全更新参数的RRC暂停消息，并且响应于所述RRC暂停消息而进入RRCINACTIVE状态并存储第一安全上下文，所述方法(100)包括在尝试转变到RRC CONNECTED状态时：

使用在所述RRC暂停消息中接收到的所述安全更新参数来生成(102)第二安全上下文；

向所述网络发送(104)RRC恢复请求消息；以及

响应于以下事件之一，丢弃(112)所述第二安全上下文：

响应于所述RRC恢复请求消息，从所述网络接收(106)RRC拒绝消息；

在发送所述RRC恢复请求消息时开始的计时器到期(108)而没有从所述网络接收到响应消息；以及

在响应于所述RRC恢复请求消息而从所述网络接收到消息之前，执行(110)小区重新选择。

2.根据权利要求1所述的方法(100)，还包括：在再次尝试转变到RRC CONNECTED状态时，通过生成新的第二安全上下文来重复方法的各个步骤。

3.根据前述权利要求中的任一项所述的方法(100)，还包括：在接收到除了RRC拒绝消息以外的使用所述第二安全上下文来进行完整性保护的RRC消息时，丢弃所述第一安全上下文，并使用所述第二安全上下文以用于进一步的通信。

4.根据前述权利要求中的任一项所述的方法(100)，还包括：在接收到指示所述无线设备应该丢弃所存储的接入层消息的RRC建立消息时，丢弃所述第一安全上下文和所述第二安全上下文二者。

5.根据前述权利要求中的任一项所述的方法(100)，其中，被包含在所述RRC暂停消息中的所述安全更新参数包括：用于下一跳接入密钥推导的链接计数器参数。

6.根据前述权利要求中的任一项所述的方法(100)，其中，所述第一安全上下文和所述第二安全上下文包括一个或多个密码密钥。

7.根据前述权利要求中的任一项所述的方法(100)，还包括：在响应于所述RRC恢复请求消息而从所述网络接收到RRC拒绝消息的情况下，获得所述无线设备在发送另一RRC恢复请求消息之前应该等待的等待时间。

8.根据权利要求7所述的方法(100)，其中，所述等待时间被包括在所述RRC拒绝消息中。

9.根据权利要求7所述的方法(100)，其中，所述等待时间是预定值。

10.根据权利要求7所述的方法(100)，其中，所述等待时间是从接收自所述网络的不同消息获得的。

11.根据权利要求1所述的方法(100)，其中，如果响应于所述RRC恢复请求消息而从所述网络接收到(106)所述RRC拒绝消息，则丢弃(112)所述第二安全上下文，并且所述方法还包括：

如果响应于所述RRC恢复请求消息而从所述网络接收到(106)所述RRC拒绝消息，则恢复所述第一安全上下文。

12.根据权利要求1所述的方法(100)，其中，响应于在发送所述RRC恢复请求消息时开始的计时器到期(108)而没有从所述网络接收到所述响应消息，丢弃所述第二安全上下文(112)。

13.根据权利要求1所述的方法(100)，其中，如果在响应于所述RRC恢复请求消息而从所述网络接收到所述消息之前执行(110)所述小区重新选择，则丢弃(112)所述第二安全上下文。

14.根据权利要求1所述的方法，还包括：使用来自所述第二安全上下文的一个或多个安全参数来解码对所述RRC恢复请求消息的响应。