[发明专利]5G系统中的初始非接入层协议消息的保护

说明书

本发明描述了保护初始NAS消息的系统和方法。在使用注册请求消息向网络初始注册期间使用归属PLMN公钥对该NAS消息进行加密。服务PLMN的AMF发送服务PLMN公钥，该服务PLMN公钥然后用于在完成初始注册之后对包括稍后初始NAS消息的S‑NSSAI的信息进行加密。如果在接入层级别提供了该S‑NSSAI，则可不在该稍后初始NAS消息中发送该S‑NSSAI。该RRC消息可包含使用该服务PLMN公钥对该S‑NSSAI进行加密的指示。

本申请要求2018年11月2日提交的美国临时专利申请序列号62/755,364的优先权权益，该临时专利申请全文以引用方式并入本文。

技术领域

实施方案涉及无线电接入网络(RAN)。一些实施方案涉及蜂窝网络，包括第三代合作伙伴项目(3GPP)长期演进(LTE)、第4代(4G)和第5代(5G)新无线电(NR)(或下一代(NG))网络。一些实施方案涉及5G系统中的非接入层(NAS)消息。

背景技术

由于使用网络资源的用户装备(UE)的数量和类型以及在这些UE上操作的各种应用诸如视频流所使用的数据量和带宽两者的增加，各种类型的系统的使用已经增加。带宽、延迟和数据速率提升可释放出对网络资源的不断增加的需求。下一代无线通信系统5G或NR将提供由各种用户和应用程序进行的无处不在的连接和对信息的访问，以及共享数据的能力。期望NR成为一个统一的框架，旨在满足截然不同的有时是相互矛盾的性能标准和服务。一般来讲，NR将基于3GPP高级LTE技术以及附加的增强型无线电接入技术(RAT)来演进，以实现无缝的无线连接解决方案。然而，与任何新技术的出现一样，随着此类技术的引入和使用，出现了许多问题。在这种情况下，对NG无线电接入网络(NG-RAN)的初始访问可能存在问题。

附图说明

在未必按比例绘制的附图中，类似的数字可描述不同视图中相似的部件。具有不同字母后缀的类似数字可表示类似部件的不同实例。附图以举例的方式而不是限制的方式大体示出本文档中所述的各个方面。

图1示出了根据一些实施方案的组合通信系统。

图2示出了根据一些实施方案的通信设备的框图。

图3示出了根据一些实施方案的初始NAS消息传输的示例。

图4示出了根据一些实施方案的无线电资源控制(RRC)连接过程的示例。

图5示出了根据一些实施方案的NAS安全模式命令(SMC)过程的示例。

图6示出了根据一些实施方案的在UE处加密的示例。

图7示出了根据一些实施方案的在UE处解密的示例。

具体实施方式

以下描述和附图充分示出了具体方面，使得本领域的技术人员能够实践这些方面。其他方面可结合结构变化、逻辑变化、电气变化、过程变化和其他变化。一些方面的部分和特征可包括在另一些方面的部分和特征中，或替代另一些方面的部分和特征。权利要求书中阐述的方面涵盖这些权利要求中的所有可用等同物。

图1示出了根据一些实施方案的组合通信系统。系统100包括3GPP LTE/4G和NG网络功能。网络功能可被实现为专用硬件上的分立网络元件，被实现为在专用硬件上运行的软件实例，或被实现为在适当平台(例如，专用硬件或云基础结构)上实例化的虚拟化功能。

LTE/4G网络的演进分组核心(EPC)包含为每个实体定义的协议和基准点。这些核心网络(CN)实体可以包括移动性管理实体(MME)122、服务网关(S-GW)124和寻呼网关(P-GW)126。