[发明专利]针对去往移动网络的中继连接的对等链路安全性设置

权利要求书

1.一种在第一用户设备处可操作的方法，所述方法包括：

识别第二用户设备，所述第二用户设备能够经由对等无线接口进行通信并且充当所述第一用户设备和移动网络节点之间的中继器；

从所述移动网络节点获得中继会话密钥材料；

建立或修改与所述第二用户设备的对等通信链路，所述对等通信链路是基于所述中继会话密钥材料来保护的；以及

在所述对等通信链路上建立与所述移动网络节点的协议数据单元会话。

2.根据权利要求1所述的方法，还包括：

向所述移动网络节点直接地发送消息，所述消息包括用于所述第二用户设备的中继标识符；以及

从所述移动网络节点接收响应于所述消息的所述中继会话密钥材料。

3.根据权利要求2所述的方法，其中，识别所述第二用户设备包括从所述第二用户设备获得所述中继标识符，并且所述中继标识符是以下各项中的至少一项：(a)用于所述第二用户设备的无线网络临时标识符、以及(b)指示用于所述第二用户设备的服务移动网络节点的小区标识符。

4.根据权利要求1所述的方法，其中，所述对等通信链路是在获得所述中继会话密钥材料之前建立的，并且所述方法还包括：

经由所述对等通信链路来向所述移动网络节点发送消息，所述消息包括用于所述第二用户设备的中继标识符；

从所述移动网络节点接收响应于所述消息的所述中继会话密钥材料；以及

基于所述中继会话密钥材料来保护所述对等通信链路。

5.根据权利要求1所述的方法，其中，所述中继会话密钥材料包括或基于以下各项中的至少两项：

(a)用于所述第二用户设备的中继标识符；

(b)第一用户设备标识符；

(c)目标移动网络节点密钥；

(d)由所述第一用户设备提供的第一随机数；

(e)由所述第二用户设备提供的第二随机数；以及

(f)由所述移动网络节点提供的计数器值。

6.根据权利要求1所述的方法，还包括：

根据所述中继会话密钥材料推导中继会话密钥；以及

使用所述中继会话密钥来保护所述对等通信链路。

7.根据权利要求1所述的方法，其中，所述移动网络节点是5G无线接入网络的一部分。

8.根据权利要求1所述的方法，还包括：

在所述对等通信链路上向所述移动网络节点发送用于所述协议数据会话的数据。

9.根据权利要求1所述的方法，其中，所述对等通信链路是接近度服务侧行链路(PC5)。

10.一种第一用户设备，包括：

对等无线接口，其用于与其它无线设备进行通信；以及

耦合到所述无线接口的处理电路，所述处理电路被配置为：

识别第二用户设备，所述第二用户设备能够经由对等无线接口进行通信并且充当去往移动网络节点的中继器；

从所述移动网络节点获得中继会话密钥材料；

建立或修改与所述第二用户设备的对等通信链路，所述对等通信链路是基于所述中继会话密钥材料来保护的；以及

在所述对等通信链路上建立与所述移动网络节点的协议数据单元会话。

11.根据权利要求10所述的第一用户设备，还包括：

耦合到所述处理电路的移动网络接口，所述移动网络接口用于与所述移动网络节点进行通信；以及

其中，所述处理电路还被配置为：

经由所述移动网络接口来向所述移动网络节点直接地发送消息，所述消息包括用于所述第二用户设备的中继标识符，以及

从所述移动网络节点接收响应于所述消息的所述中继会话密钥材料，其中，所述中继会话密钥材料是取决于所述中继标识符的。