[发明专利]安全密钥生成技术

说明书

描述了当在非激活状态下操作的用户设备发起数据传输或恢复网络连接的过程时用于生成第一安全密钥的技术。基于与第一网络节点相关联的第二安全密钥和计数器值生成所述第一安全密钥，并且所述第一安全密钥与第二网络节点相关联，并且用于生成用户面安全密钥，以向一个或多个网络节点传送数据或从所述一个或多个网络节点接收数据。

技术领域

本公开总体上针对数字无线通信。

背景技术

移动通信技术正将世界推向一个日益互联和网络化的社会。与现有的无线网络相比，下一代系统和无线通信技术将需要支持更广泛的用例特征，并提供更复杂和精密的接入需求和灵活性。

长期演进(Long-Term Evolution，LTE)是用于第三代合作伙伴计划(3rdGeneration Partnership Project，3GPP)开发的用于移动设备和数据终端的无线通信标准。LTE Advanced(LTE-A)是对LTE标准进行了增强的无线通信标准。第五代无线系统(被称为5G)改进了LTE和LTE-A无线标准，并致力于支持更高的数据速率、海量连接、超低延迟、高可靠性以及其他新兴业务需求。

发明内容

公开了当处于无线资源控制(Radio Resource Control，RRC)非激活状态的用户设备(user equipment，UE)在连接重建期间传送数据时用于生成安全密钥的技术。

示例性实施例公开了一种无线通信方法，该方法包括当用户设备在非激活状态下操作时，响应于用户设备发起数据传输或恢复网络连接的过程，由用户设备生成第一安全密钥。基于与第一网络节点相关联的第二安全密钥和计数器值来生成第一安全密钥，并且第一安全密钥与第二网络节点相关联并且用于生成用户面安全密钥以与一个或多个网络节点进行数据通信。

在一些实施例中，第二安全密钥由用户设备基于第二计数器值和第三安全密钥来获得，用户设备被配置为在用户设备转换到非激活状态之前使用与第一网络节点相关联的第三安全密钥，并且第二计数器值由第一网络节点响应于用户设备转换到非激活状态来指示。

在一些实施例中，第二计数器值是下一跳链式计数器(Next Hop ChainingCounter，NCC)值。在一些实施例中，计数器值是预设值、包括在小区系统信息中的第一值或包括在由用户设备接收的控制消息中的第二值。

在一些实施例中，控制消息是用于将用户设备转换到非激活状态的无线资源控制(RRC)消息。在一些实施例中，数据被映射到终止于第二网络节点的数据无线承载上。在一些实施例中，一个或多个网络节点包括主节点或辅节点，第一网络节点包括主节点，并且第二网络节点包括辅节点。在一些实施例中，非激活状态是无线资源控制(RRC)非激活状态。

另一示例性实施例公开了第二无线通信方法。第二无线方法包括由第一网络节点生成与第二网络节点相关联的第一安全密钥。第一安全密钥是基于与第一网络节点相关联的第二安全密钥和计数器值来生成的，第一安全密钥用于生成用户面安全密钥以与进行用户设备数据通信，并且第一网络节点响应于当用户设备在非激活状态下操作时，用户设备被配置为发起数据传输或恢复网络连接的过程来生成第一安全密钥。

在一些实施例中，第二安全密钥由第一网络节点基于第二计数器值和第三安全密钥来获得，用户设备被配置为在用户设备转换到非激活状态之前使用与第一网络节点相关联的第三安全密钥，并且第二计数器的值由第一网络节点响应于用户设备转换到非激活状态来指示。

在一些实施例中，第二计数器的值是下一跳链式计数器(NCC)值。在一些实施例中，计数器值是预设值、包括在小区系统信息中的第一值或包括在发送给用户设备的控制消息中的第二值。在一些实施例中，控制消息是用于将用户设备转换到非激活状态的无线资源控制(RRC)消息。