[发明专利]无线发射/接收单元以及由其实施的方法

权利要求书

1.一种在第一无线发射/接收单元WTRU处实施的用于进行安全的直通链路通信的方法，该方法包括：

将与所述第一WTRU关联的第一随机数和与第二WTRU关联的第二随机数进行交换；

生成对所述第一WTRU和所述第二WTRU通用的公共随机数，其中所述公共随机数根据所交换的第一和第二随机数得到；

将分组标识信息传送到认证服务器，所述分组标识信息包括至少所述公共随机数；以及

从所述认证服务器接收主密钥，其中所述主密钥是针对所述第一WTRU唯一地、安全地加密的。

2.根据权利要求1所述的方法，其中所述主密钥根据所述分组标识信息生成，以使得所述第一WTRU和所述第二WTRU匹配以作为密钥协议分组的部分。

3.根据权利要求1所述的方法，该方法还包括：

得到分组密钥加密密钥GKEK和分组密钥确认密钥GKCK。

4.根据权利要求3所述的方法，其中所述GKEK和所述GKCK被用于对从所述认证服务器接收到的经过GKEK加密且经过GKCK签名的主密钥进行解密，所述主密钥使用所述分组标识信息来匹配WTRU以作为密钥协议分组的部分。

5.根据权利要求1所述的方法，该方法还包括：

生成分组直通链路临时密钥GDLTK以用于与所述第二WTRU通信；以及

直接将使用所述GDLTK加密的数据传送到所述第二WTRU。

6.根据权利要求5所述的方法，该方法还包括：

在与所述第二WTRU通信过程中刷新所述GDLTK。

7.一种第一无线发射/接收单元WTRU，该WTRU包括：

处理器；以及

收发信机，可操作地耦合到所述处理器以及被配置成将与所述第一WTRU关联的第一随机数和与第二WTRU关联的第二随机数进行交换；

所述处理器被配置成生成对所述第一WTRU和所述第二WTRU通用的公共随机数，其中该公共随机数根据所交换的所述第一和第二随机数得到；

所述收发信机和所述处理器还被配置成将分组标识信息传送到认证服务器，所述分组标识信息包括至少所述公共随机数；以及

所述收发信机和所述处理器还被配置成从所述认证服务器接收主密钥，其中所述主密钥是针对所述第一WTRU唯一地、安全地加密的。

8.根据权利要求7所述的第一WTRU，其中所述主密钥根据所述分组标识信息生成，以使得所述第一WTRU和所述第二WTRU匹配以作为密钥协议分组的部分。

9.根据权利要求7所述的第一WTRU，其中所述收发信机和所述处理器还被配置成得到分组密钥加密密钥GKEK和分组密钥确认密钥GKCK。

10.根据权利要求9所述的第一WTRU，其中所述GKEK和所述GKCK被用于对从所述认证服务器接收到的经过GKEK加密且经过GKCK签名的主密钥进行解密，其中所述主密钥使用所述分组标识信息来匹配WTRU以作为密钥协议分组的部分。

11.根据权利要求9所述的第一WTRU，其中所述处理器还被配置成生成分组直通链路临时密钥GDLTK以用于与所述第二WTRU通信；以及

所述收发信机还被配置成直接将使用所述GDLTK加密的数据传送到所述第二WTRU。

12.一种用于无线发射/接收单元WTRU认证的方法，该方法包括：

使用认证实体发起认证；

从分组的每个成员向所述认证实体发送分组标识信息，所述分组标识信息包括至少公共随机数，该公共随机数根据所述分组中的各个成员所关联的随机数得到；以及

从所述认证实体接收分组密钥，其中所述分组密钥使用所述分组标识信息来关联所述分组中的成员。

13.根据权利要求12所述的方法，该方法还包括：

得到分组密钥加密密钥GKEK和分组密钥确认密钥GKCK。

14.根据权利要求13所述的方法，其中所述GKEK和所述GKCK被用于对经过GKEK加密且经过GKCK签名的分组密钥进行解密。