[发明专利]一种下一跳链计数器更新方法、装置及设备

说明书

本发明公开了一种下一跳链计数器更新方法、装置及设备，包括：为进入非活跃状态后的用户设备设定安全更新定时器和/或计数器；根据分组数据聚合协议实体是否发生变化，以及所述安全更新定时器是否超时和/或所述计数器是否达到其阈值来确定是否更新用户设备的下一跳链计数器。采用本发明，相比于LTE中的终端密钥更新机制降低了更新的频度，从而降低了相应的信令开销。进一步的，还可以通过调整前述定时器及计数器的阈值，为满足未来5G移动通信系统的安全要求提供较大的灵活性。

技术领域

本发明涉及无线通信技术领域，特别涉及一种下一跳链计数器更新方法、装置及设备。

背景技术

图1为EPS密钥层次结构示意图，EPS(Evolved Packet System，演进分组系统)密钥层次如图所示为：

当安全上下文建立时，UE(User Equipment，用户设备)和MME(MobilityManagement Entity，移动性管理实体)利用K_ASME(MME基本密钥)和K_eNB(基站密钥)来推导NH(Next Hop下一跳)；当安全上下文未建立时，UE和MME利用K_ASME和原NH来推导新NH。其中，UE和MME根据K_ASME推导得到K_eNB，在UE进入ECM-CONNECTED(ECM连接；ECM：EPS ConnectionManagement，EPS连接管理)状态(该状态为RRC(Radio Resource Control，无线资源控制)连接或S1上下文建立期间的状态)的过程中从EPC传送给eNB。NCC(Next hop ChainingCounter，下一跳链计数器)用于记录一共产生过多少NH，使UE与eNB同步，并决定下一个K_eNB*的计算是需要基于当前K_eNB还是新NH。

核心网通过对UE鉴权的同时会根据HSS(Home Subscriber Server，归属用户服务器)中存储的UE参数(CK、IK(Integrity Key，完整性密钥))及其它参数(服务网络标识(SNID)、序列号(SQN)、隐藏密钥(AK))信息生成MME基本密钥K_ASME。MME中生成的K_ASME只在本地MME维护不外传。基于K_ASME和Uplink NAS COUNT(上行NAS计数；NAS：Non Access Stratum，非接入层)生成K_eNB，根据K_ASME及NAS密钥算法(含完整性及加密算法)生成NAS密钥K_NASint(NAS完整性保护密钥)、K_NASenc(NAS加密密钥)。核心网通过对UE鉴权后还会向UE发送UE NAS安全上下文相关的NAS SMC(security mode command，安全模式命令)信令，该信令包含MME传递给UE的NAS密钥生成算法及必要的参数(SQN、AK)，从而生成和MME相同的KASME、KNASint、KNASenc密钥。

现有技术的不足在于：在LTE(Long Term Evolution，长期演进)中，当每次进行RRC连接恢复或重建时都可能更新UE的密钥，该方法的密钥更新过于频繁，有时没有必要。另一种方法是当发生PDCP(Packet Data Convergence Protocol，分组数据聚合协议)实体更改时才更新密钥，该方法虽然减少了密钥更新次数，但也增加了实现复杂度，且其对RRC连接恢复等相关过程的安全方面影响还有待讨论。

发明内容

本发明提供了一种下一跳链计数器更新方法、装置及设备，用以减少下一代移动通信网络中的终端密钥更新时的频度。

本发明实施例中提供了一种下一跳链计数器更新方法，包括：

为进入INACTIVE状态后的UE设定安全更新定时器和/或计数器；