[发明专利]通信系统

说明书

本申请是2009年01月30日提交的、题为“通信系统”的中国发明专利申请No.200980103885.5的分案申请。

技术领域

本发明涉及移动通讯网络，具体地但非排它地涉及根据3GPP(第3代合作伙伴计划)标准或其等同物或衍生物的网络操作。

背景技术

在移动通讯网络中，当用户设备(UE)希望向网络发送数据或者从网络接收数据时，网络首先向UE发送配置数据以使得其可以利用正确的参数来与网络通信。除了其它方面以外，配置数据还包括UE应当何时开始加密(cipher)其发送给网络的上行链路数据(激活时间)。响应于接收到该配置数据，UE相应地配置其内部资源并且将确认配置成功的消息发送回网络。网络随后在接收到该确认消息之后开始加密下行链路数据。然而，实际上，该确认消息可能直到激活时间之后才会被发送，在此情况中，从UE到网络的任何上行链路数据或者从网络到UE的任何下行链路数据在网络接收到配置确认消息之前不能被适当地解密。

3GPP标准TS25.331V8.1.0(其内容通过引用结合与此)定义了应当如何在UTRAN(通用移动通讯系统(UMTS)陆地无线电接入网络)中执行这种配置。

本发明旨在提供至少将缓解这个问题的替代布置。

发明内容

根据一个方面，本发明提供了一种由通信节点在无线电载体设立或重配置时执行的方法，该方法包括：向另一通信节点传输无线电载体设立消息的第一通信步骤；在所定义的激活时间处激活无线电载体；第二通信步骤，该第二通信步骤传输确认无线电载体已被设立的无线电载体设立完成消息，并且传输新的加密数据，新的加密数据用来修改用于加密和解密向另一通信节点传输的数据的加密输入参数。无线电载体的加密配置是在两阶段处理中完成的。在第一阶段，在激活无线电载体与传输新的加密数据之间，该方法利用加密输入参数的第一值来加密将由无线电载体发送的数据或者解密由无线电载体接收到的数据。在第二阶段，在新的加密数据被传输之后，该方法利用使用新的加密数据确定的加密输入参数的第二值来加密将由无线电载体发送的数据或者解密由无线电载体接收到的数据。

通常，激活时间在无线电载体设立消息中被定义，并且新的加密数据与无线电载体设立完成消息一起被传输。

在一个实施例中，加密输入参数的第一值是利用在第一通信步骤之前，例如在RRC连接设立过程期间向另一通信节点传输的先前的加密数据来生成的。加密数据可以是由通信节点之一维护的起始(START)值。该加密数据不直接用来加密或解密将被传输的数据，而是作为用来确定加密输入参数(其可以是计数-c)的值的计算的一部分。

加密输入参数的第一和第二值可以包括用于加密将被发送的数据的发送加密输入参数值密钥以及用于解密所接收的数据的接收加密输入参数值。这些加密输入参数值可以利用已知加密技术针对传输的每个数据分组来更新。

该方法可由移动通信设备(例如移动电话或蜂窝电话)执行，在该情况中，第一通信步骤将是接收步骤并且第二通信步骤将是发送步骤。替代地，该方法可由网络通信节点(例如UTRAN)执行，在该情况中，第一通信步骤将是发送步骤并且第二通信步骤将是接收步骤。

在优选实施例中，两个通信节点优选地在各自的发送加密激活时间和接收加密激活时间之前不开始利用经修改的加密输入参数来加密或解密数据。上行链路加密激活时间可以与下行链路加密激活时间不同。这些加密激活时间可由通信节点之一或两者来计算，并且可由依赖于时间的参数，例如将利用无线电载体被传输的分组序列内的分组的序列号或系统帧编号来定义。计算加密激活时间的节点必须将该信息发送给另一节点，以使得其知道何时开始利用经修改的加密输入参数来加密/解密数据。加密激活时间的计算可以基于(例如无线电设立消息中的)为无线电载体定义的数据速率以及所估计出的另一通信节点准备好利用经修改的加密输入参数来加密/解密数据的时间来进行。

本发明的该方面还提供了执行上面的方法的诸如移动设备或网络设备之类的通信节点。

一个实施例描述了配置移动通信设备内的无线电载体的方法，该方法包括：接收用于配置无线电载体的控制数据以及定义了用于激活所配置的无线电载体的激活时间的数据；确定用来加密将由无线电载体发送的上行链路数据的新的加密数据；确定加密激活时间；通过信号将所确定的加密激活时间和所确定的新的加密数据通知给通信节点；其中，在所述激活时间和所述加密激活时间之间，该方法还包括利用先前的加密数据来加密上行链路数据以供发送；并且其中，在所述加密激活时间之后，该方法包括利用所述新的加密数据来加密上行链路数据以供发送。