[发明专利]用于蜂窝物联网的无状态接入阶层安全性

权利要求书

1.一种用于保护小数据消息的方法，包括：

在网络节点处获得第一密钥；

在所述网络节点处获得第二密钥，所述第二密钥基于所述第一密钥以及对于无线电接入网RAN节点而言独有的参数，所述RAN节点与所述网络节点分开；

由所述网络节点将所述第二密钥供应给所述RAN节点；

在所述网络节点处获得第三密钥，所述第三密钥基于所述第二密钥和对于蜂窝设备而言独有的参数；以及

由所述网络节点将所述第三密钥供应给所述蜂窝设备，

其中，所述小数据消息是使用所述第三密钥在所述蜂窝设备与所述RAN节点之间进行保护的且所述小数据消息是在所述RAN节点使用无状态接入阶层安全性通过所述第二密钥和所述小数据消息中包括的对于所述蜂窝设备而言独有的参数来验证后由所述网络节点从所述RAN节点接收的。

2.如权利要求1所述的方法，其中，所述网络节点是蜂窝物联网服务网关节点(C-SGN)。

3.如权利要求1所述的方法，其中，所述第一密钥不是从任何其他密钥获得的或所述第一密钥是在所述网络节点处随机生成的或所述第一密钥不是从任何其他密钥获得的而是在所述网络节点处随机生成的。

4.如权利要求1所述的方法，其中，所述RAN节点是蜂窝物联网(CIoT)基站C-BS或演进型B节点(eNodeB)，并且其中对于所述RAN节点而言独有的所述参数是C-BS身份或演进型B节点身份。

5.如权利要求1所述的方法，其中，所述第二密钥在非接入阶层NAS消息中被供应给所述RAN节点。

6.如权利要求1所述的方法，其中，所述第三密钥在非接入阶层NAS消息中被供应给所述蜂窝设备。

7.如权利要求6所述的方法，其中，所述NAS消息是安全NAS消息。

8.如权利要求1所述的方法，其中，所述第三密钥作为经加密信息元素IE被供应给所述蜂窝设备。

9.如权利要求8所述的方法，其中，所述IE包括标识用于加密所述IE的算法的算法标识符。

10.一种用于保护小数据消息的通信装置，包括：

通信接口，所述通信接口用于与通信网络的节点通信；

耦合至所述通信接口的处理电路，所述处理电路适配成：

获得第一密钥；

获得第二密钥，所述第二密钥基于所述第一密钥以及对于无线电接入网RAN节点而言独有的参数；

将所述第二密钥供应给所述RAN节点；

获得第三密钥，所述第三密钥基于所述第二密钥和对于蜂窝设备而言独有的参数；以及

将所述第三密钥供应给所述蜂窝设备，

其中，所述小数据消息是使用所述第三密钥在所述蜂窝设备与所述RAN节点之间进行保护的且所述小数据消息是在所述RAN节点使用无状态接入阶层安全性通过所述第二密钥和所述小数据消息中包括的对于所述蜂窝设备而言独有的参数来验证后由所述网络节点从所述RAN节点接收的。

11.如权利要求10所述的通信装置，其中，所述处理电路被进一步适配成：

在不从任何其他密钥获得所述第一密钥的情况下获得所述第一密钥；或

通过在所述通信装置处随机生成所述第一密钥来获得所述第一密钥；或

在不从任何其他密钥获得所述第一密钥的情形下，通过在所述通信装置处随机生成所述第一密钥来获得所述第一密钥。

12.如权利要求10所述的通信装置，其中，所述处理电路被进一步适配成：

在非接入阶层(NAS)消息中将所述第二密钥供应给所述RAN节点。

13.如权利要求10所述的通信装置，其中，所述处理电路被进一步适配成：

在非接入阶层(NAS)消息中将所述第三密钥供应给所述蜂窝设备。