[发明专利]多RAT接入层安全性

权利要求书

1.一种支持在无线通信网络中的安全性上下文设定的方法，所述方法包括由所述无线通信网络的无线电接入网络RAN元件（200）在单个共用信令过程中发起（S304）用于第一无线电接入技术RAT和第二RAT的接入层AS安全性上下文设定。

2.如权利要求1所述的方法，所述方法包括由所述RAN元件（200）从所述无线通信网络的核心网络CN元件（300）接收第一RAN密钥材料，所述第一RAN密钥材料使所述RAN元件能发起用于所述第一RAT的所述AS安全性上下文设定，以及由所述RAN元件从所述无线通信网络的所述CN元件接收第二RAN密钥材料，所述第二RAN密钥材料使所述RAN元件能发起用于所述第二RAT的所述AS安全性上下文设定。

3.如权利要求1所述的方法，所述方法包括由所述RAN元件（200）从所述无线通信网络的CN元件接收第一RAN密钥材料，所述第一RAN密钥材料使所述RAN元件（200）能发起用于所述第一RAT的所述AS安全性上下文设定，以及由所述RAN元件（200）从接收的第一RAN密钥材料导出第二RAN密钥材料，所述第二RAN密钥材料使所述RAN元件（200）能发起用于所述第二RAT的所述AS安全性上下文设定。

4.如权利要求2或3所述的方法，其中发起所述AS安全性上下文设定的所述步骤包括：

- 直接使用接收的第一RAN密钥材料以便发起用于所述第一RAT的所述AS安全性上下文设定；或者

- 从所述接收的第一RAN密钥材料导出第三RAN密钥材料，并且使用导出的第三RAN密钥材料以便发起用于所述第一RAN的所述AS安全性上下文设定。

5.如权利要求1到3中的任一项所述的方法，其中发起所述AS安全性上下文设定的步骤包括由所述RAN元件（200）将用于所述第一RAT和所述第二RAT的共用AS安全性模式命令消息传送到所述无线通信网络的无线通信装置（100）。

6.如权利要求5所述的方法，所述方法包括由所述RAN元件（200）接收AS安全性模式完成消息，所述AS安全性模式完成消息通知所述RAN元件用于所述第一RAT和所述第二RAT的所述AS安全性上下文设定的完成。

7.如权利要求1到3中的任一项所述的方法，其中所述RAN元件（200）对应于实现所述第一RAT的RAN元件并且对应于或者不同于实现所述第二RAT的RAN元件。

8.一种支持在无线通信网络中的安全性上下文设定的方法，所述方法包括由所述无线通信网络的核心网络CN元件（300）通知所述无线通信网络的无线电接入网络RAN元件（200）在单个共用信令过程中发起用于第一无线电接入技术RAT和第二RAT的接入层AS安全性上下文设定。

9.如权利要求8所述的方法，所述方法包括由所述CN元件（300）从无线通信装置（100）接收有关关于所述第一RAT和所述第二RAT的所述无线通信装置的安全性能力的信息。

10.如权利要求8或9所述的方法，所述方法包括由所述CN元件（300）在单个共用信令过程中发起用于所述第一RAT和所述第二RAT的非接入层NAS安全性上下文设定。

11.如权利要求10所述的方法，其中发起所述NAS安全性上下文设定的步骤包括由所述CN元件（300）请求无线通信装置（100）执行朝向所述CN元件（300）的鉴权。

12.如权利要求10所述的方法，所述方法包括由所述CN元件（300）导出使无线通信装置能执行针对所述第一RAT的鉴权和使所述无线通信装置（100）能执行针对所述第二RAT的鉴权的CN密钥材料。

13.如权利要求12所述的方法，所述方法包括由所述CN元件（300）向所述无线通信装置（100）传送所述CN密钥材料。