[发明专利]提供安全信息

权利要求书

1.一种用于通信的方法，包括：

由网络节点向至少一个用户设备预先发送用于生成安全密钥的新参数，其中，所述预先发送包括：当先前的无线电资源控制RRC连接已被建立时在所述先前的RRC连接中在RRC连接重新配置消息、安全模式命令消息或RRC连接建立消息中的至少一个中发送所述新参数；以及

执行完整性检查，以确定所述至少一个用户设备是否正使用正确的参数生成所述安全密钥；

其中，所述新参数包括新的下一跳链接计数器(NCC)。

2.根据权利要求1所述的方法，其中，所述执行包括：在RRC连接恢复消息中执行所述完整性检查。

3.一种用于通信的装置，包括：

至少一个处理器；和

包括计算机程序代码的至少一个存储器，

所述至少一个存储器和所述计算机程序代码被配置为与所述至少一个处理器一起使所述装置至少：

向至少一个用户设备预先发送用于生成安全密钥的新参数；以及

执行完整性检查，以确定所述至少一个用户设备是否正使用正确的参数生成所述安全密钥，

其中，所述至少一个存储器和所述计算机程序代码进一步被配置为与所述至少一个处理器一起使所述装置至少：当先前的无线电资源控制RRC连接已被建立时在所述先前的RRC连接中在RRC连接重新配置消息、安全模式命令消息或RRC连接建立消息中的至少一个中发送所述新参数；

其中，所述新参数包括新的下一跳链接计数器(NCC)。

4.根据权利要求3所述的装置，其中，所述至少一个存储器和所述计算机程序代码进一步被配置为与所述至少一个处理器一起使所述装置至少：在RRC连接恢复消息中执行所述完整性检查。

5.一种用于通信的装置，包括：

发送装置，用于由网络节点向至少一个用户设备预先发送用于生成安全密钥的新参数，其中，所述预先发送包括：当先前的无线电资源控制RRC连接已被建立时在所述先前的RRC连接中在RRC连接重新配置消息、安全模式命令消息或RRC连接建立消息中的至少一个中发送所述新参数；以及

执行装置，用于执行完整性检查，以确定所述至少一个用户设备是否正使用正确的参数生成所述安全密钥；

其中，所述新参数包括新的下一跳链接计数器(NCC)。

6.一种非暂时性计算机可读介质，包括存储在其上的程序指令，所述程序指令用于至少执行以下操作：

由网络节点向至少一个用户设备预先发送用于生成安全密钥的新参数，其中，所述预先发送包括：当先前的无线电资源控制RRC连接已被建立时在所述先前的RRC连接中在RRC连接重新配置消息、安全模式命令消息或RRC连接建立消息中的至少一个中发送所述新参数；以及

执行完整性检查，以确定所述至少一个用户设备是否正使用正确的参数生成所述安全密钥；

其中，所述新参数包括新的下一跳链接计数器(NCC)。

7.一种用于通信的方法，包括：

从网络节点预先接收用于生成用于用户设备的安全密钥的新参数，其中，所述预先接收包括：当先前的无线电资源控制RRC连接已被建立时在所述先前的RRC连接中在RRC连接重新配置消息、安全模式命令消息或RRC连接建立消息中的至少一个中接收所述新参数；以及

由所述用户设备基于所述新参数或所述用户设备驻留的小区的小区标识符中的至少一个，生成新的安全密钥；

其中，所述新参数包括新的下一跳链接计数器(NCC)。

8.根据权利要求7所述的方法，所述方法还包括：在以下中的至少一个情况下应用所述新的安全密钥：

当所述用户设备从不活动状态切换到连接状态时；

当所述用户设备在所述不活动状态下发送小数据而没有切换到所述连接状态时；或者

当发生无线电链路故障(RLF)或切换(HO)故障时。