[发明专利]执行认证和密钥协商之前的安全信令

说明书

描述了用于无线通信的技术。一种在无线通信设备处进行无线通信的方法包括：至少部分地基于无线通信设备的安全性凭证来生成受保护查询消息，其中该受保护查询消息是在与网络执行认证和密钥协商(AKA)之前生成的；向网络传送该受保护查询消息；接收对该受保护查询消息的响应；以及至少部分地基于所接收到的响应来确定是否要与网络执行AKA。

交叉引用

本专利申请要求由Lee等人于2016年11月7日提交的题为“Secure SignalingBefore Performing an Authentication and Key Agreement(执行认证和密钥协商之前的安全信令)”的美国专利申请No.15/345,077；以及由Lee等人与2016年5月5日提交的题为“Secure Signaling Before Performing an Authentication and Key Agreement(执行认证和密钥协商之前的安全信令)”的美国临时专利申请No.62/332,378的优先权；其中每一件申请均被转让给本申请的受让人。

引言

本公开例如涉及无线通信系统，尤其涉及用于在执行认证和密钥协商(AKA)之前传送或接收安全信令的技术。

无线通信系统被广泛部署以提供诸如语音、视频、分组数据、消息接发、广播等各种类型的通信内容。这些系统可以是能够通过共享可用系统资源(例如，时间、频率和功率)来支持与多个用户通信的多址系统。此类多址系统的示例包括码分多址(CDMA)系统、时分多址(TDMA)系统、频分多址(FDMA)系统、以及正交频分多址(OFDMA)系统。

在一些示例中，无线多址通信系统可包括数个基站，每个基站同时支持多个通信设备(也称为用户装备(UE))的通信。在长期演进(LTE)或高级LTE(LTE-A)网络中，一个或多个基站的集合可以定义演进型B节点(eNB)。在其他示例中(例如，在下一代或5G网络中)，无线多址通信系统可包括与数个接入节点控制器(ANC)处于通信的数个智能无线电头端(无线电头端(RH))，其中与ANC处于通信的一个或多个无线电头端的集合可定义eNB。基站或无线电头端可在下行链路信道(例如，用于从基站或无线电头端到UE的传输)和上行链路信道(例如，用于从UE到基站或无线电头端的传输)上与UE集合进行通信。

在一些示例中，UE和网络设备(例如，网络接入设备(例如，无线电头端、基站、eNB、或ANC)或核心网的中心节点(例如，移动性管理实体(MME))可执行AKA。在执行AKA之后在UE与网络设备之间传送的消息受保护，而在执行AKA之前在UE与网络设备之间传送的消息不受保护。

概述

在一个示例中，描述了一种在无线通信设备处进行无线通信的方法。所述方法可包括：至少部分地基于所述无线通信设备的安全性凭证来生成受保护查询消息。所述受保护查询消息可在与网络执行AKA之前被生成。所述方法可进一步包括：向所述网络传送所述受保护查询消息；接收对所述受保护查询消息的响应；以及至少部分地基于所接收到的响应来确定是否要与所述网络执行AKA。

在一个示例中，描述了一种在无线通信设备处进行无线通信的方法。所述方法可包括：至少部分地基于所述无线通信设备的安全性凭证来生成受保护查询消息。所述受保护查询消息可在与网络执行AKA之前被生成。所述方法可进一步包括：向所述网络传送所述受保护查询消息；接收对所述受保护查询消息的响应；以及至少部分地基于所接收到的响应来确定是否要与所述网络执行AKA。