[发明专利]与配置的安全保护进行通信的系统和方法

权利要求书

1.一种操作用户设备UE的方法，其特征在于，所述方法包括：

所述UE从第一设备接收为所述UE配置的安全参数，其中，使用第一安全密钥对所述安全参数进行安全保护，所述安全参数是当所述UE处于RRC_INACTIVE态时，为所述UE配置的，所述第一安全密钥是根据所述安全参数导出的；

在接收到所述安全参数后，所述UE与所述第一设备进行通信，其中，使用所述第一安全密钥对与所述第一设备间的通信进行安全保护；以及

所述UE根据为所述UE配置的所述安全参数执行移动相关流程，其中，所述移动相关流程包括切换流程、连接建立流程、连接恢复流程或连接重建流程，所述执行所述移动相关流程包括：

所述UE触发与第二设备的所述移动相关流程；

所述UE根据所述安全参数导出第二安全密钥，其中，所述第二安全密钥用于所述移动相关流程中；以及

所述UE使用所述第二安全密钥对所述移动相关流程中的至少一个消息进行安全保护。

2.根据权利要求1所述的方法，其特征在于，还包括：所述UE将所述安全参数存储在存储器中。

3.根据权利要求1所述的方法，其特征在于，所述第二安全密钥还根据与所述第二设备相关联的信息导出。

4.根据权利要求3所述的方法，其特征在于，所述信息包括与所述第二设备关联的标识。

5.根据权利要求4所述的方法，其特征在于，所述标识为所述第二设备操作的小区的小区标识。

6.根据权利要求1所述的方法，其特征在于，所述第一设备包括源接入节点，所述第二设备包括目标接入节点。

7.一种操作接入节点AN的方法，其特征在于，所述方法包括：

所述AN接收针对用户设备UE的上下文，其中，所述上下文包括为所述UE配置的安全参数，所述安全参数包括用于所述UE的密钥生成的输入，所述安全参数是当所述UE处于RRC_INACTIVE态时，为所述UE配置的；

所述AN使用根据所述安全参数生成的安全密钥向所述UE发送所述AN保护的命令；以及

所述AN使用所述安全密钥执行移动相关流程，其中，所述移动相关流程包括切换流程、连接建立流程、连接恢复流程或连接重建流程，所述执行所述移动相关流程包括：

所述AN向所述UE发送与所述UE关联的第一移动相关流程中的至少一个消息，其中，所述AN使用所述安全密钥对所述至少一个消息进行安全保护。

8.根据权利要求7所述的方法，其特征在于，向所述UE发送所述命令包括：向第二AN发送所述命令以下发至所述UE。

9.根据权利要求7所述的方法，其特征在于，参与所述移动相关流程还包括：

所述AN导出与所述UE关联的所述安全密钥，其中，所述安全密钥是根据所述安全参数导出的；以及

所述AN使用所述安全密钥对所述第一移动相关流程中的至少一个消息进行安全保护。

10.根据权利要求7所述的方法，其特征在于，所述安全参数包括下一跳链计算（next-hop chaining count，简称NCC）参数。

11.根据权利要求7所述的方法，其特征在于，接收所述上下文并发送所述命令是所述UE与所述AN之间的连接建立流程的一部分。

12.根据权利要求7所述的方法，其特征在于，所述上下文是从接入和移动性管理功能AMF处接收的。

13.根据权利要求7所述的方法，其特征在于，还包括：在接收针对所述UE的上下文之前，所述AN执行与所述UE的第二移动相关流程。

14.根据权利要求13所述的方法，其特征在于，所述第二移动相关流程包括连接建立流程。