BRPI0616347A2 - mÉtodo de sincronizaÇço de contagem de proteÇço de integridade - Google Patents

Abstract

MÉTODO DE SINCRONIZAÇçO DE CONTAGEM DE PROTEÇçO DE INTEGRIDADE. O método de sincronização de contagem de proteção de integridade (200) inicia (210) uma nova conexão quando o equipamento do usuário (UE) já está no modo conectado com uma rede. Se novas chaves de segurança estão pendentes, o EU envia (250) um valor START de zero em uma mensagem de transferência direta inicial. Se nenhuma chave de segurança nova estiver pendente, o UE envia (240) um valor START não zero com base em um Universal Subscriber Interface Module (USIM) . Enviar um valor START de zero quando novas chaves de segurança estão pendentes no EU força o valor de contagem de integridade COUNT-1 da rede a casar com o valor COUNT-1 de zero no UE, que impede a falha no estabelecimento de chamada devido à incapacidade de passar uma verificação de segurança de proteção de integridade.

Description

MÉTODO DE SINCRONIZAÇÃO DE CONTAGEM DE PROTEÇÃO DEINTEGRIDADE

Campo Da Revelação

Esta revelação relaciona-se genericamente àcomunicação por radiotelefone e, em particular, ãverificação de integridade de mensagens de sinalizaçãoentre uma estação móvel e uma rede.

Histórico Da Revelação

De acordo com a Especificação Técnica 25,331 doProjeto de Parceria de Terceira Geração (3GPP), oEquipamento do Usuário (UE) pode iniciar uma conexão desinalização utilizando um procedimento de transferênciadireta inicial (IDT) que inclui calcular um valor STARTpara um procedimento de comando no modo de segurança. Estevalor START é enviado do UE para sua rede de comunicação, ea rede utiliza o valor START recebido para inicializar umavariável COUNT-I que é utilizada para proteção deintegridade de mensagens entre o UE e a rede.

No entanto, se falhas na conexão causam a liberação daconexão de sinal antes do procedimento de comando do modode segurança completar, o valor START enviado em um IDTpoderá não ser o mesmo que o valor START utilizado no UE, ea verificação de integridade para mensagens poderia falhar.Tentativas subseqüentes de estabelecer uma conexãosubstituta utilizando o procedimento IDT também falharãodevido à incapacidade de sustentar a proteção deintegridade.

Há uma oportunidade para o UE compensar pelos erros nocasamento COUNT para melhorar as chances de que uma conexãosubstituta terá sucesso. Os vários aspectos, recursos evantagens da revelação tornar-se-ão mais inteiramenteaparentes para aqueles dotados de habilidade ordinária natecnologia quando da cuidadosa consideração dos desenhosseguintes e da descrição detalhada acompanhante.

Descrição Sucinta Dos Desenhos

A Figura 1 mostra um sistema 3GPP simplificado com oEquipamento do Usuário e uma rede de acordo com uma versão.

A Figura 2 mostra um fluxograma de um método desincronização de contagem para o Equipamento de Usuáriomostrado na Figura 1 de acordo com uma versão geral.

A Figura 3 mostra um fluxograma de um método desincronização de contagem para o Equipamento do Usuáriomostrado na Figura 1 de acordo com uma primeira versãodetalhada.

A Figura 4 mostra um primeiro diagrama de fluxo desinal exemplar para o método de sincronização de contagemno sistema 3GPP mostrado na Figura 1 de acordo com aprimeira versão detalhada.

A Figura 5 mostra um fluxograma de um método desincronização de contagem para o Equipamento do Usuáriomostrado na Figura 1 de acordo com a segunda versãodetalhada.

A Figura 6 mostra um segundo diagrama de fluxo desinal exemplar para um método de sincronização de contagemno sistema 3GPP mostrado na Figura 1 de acordo com asegunda versão detalhada.

Descrição Detalhada

Um método de sincronização de contagem de proteção deintegridade sincroniza o valor COUNT-I da rede 3GPP com ovalor COUNT-I do Equipamento do Usuário 3GPP mesmo quando aconexão de sinalização é liberada após o término bemsucedido do procedimento de modo de segurança. Este métododá às tentativas de re-conexão uma chance maior de obtersucesso e impede as falhas no estabelecimento de chamadasdevido à incapacidade de efetuar a proteção de integridade.

Um ponto de decisão com base em se chaves não utilizadas deuma tentativa de conexão anterior estão disponíveis em umUE assegura que os valores COUNT de proteção de integridadepara o UE e a rede serão sincronizados.

A Figura 1 mostra um sistema 3GPP simplificado 100 como Equipamento do Usuário (UE) 180 e uma rede 190 de acordocom uma versão. Nas versões discutidas, um sistema decomunicação sem fio 3GPP é mostrado; no entanto, osprincípios revelados poderão ser aplicados a outros tiposde sistemas de comunicação sem fio incluindo versõesfuturas do sistema 3GPP. O UE 180, às vezes referido comoum dispositivo móvel ou uma estação móvel, pode ser umradiotelefone, um laptop com conexão sem fio, umdispositivo de mensagem sem fio, ou outro tipo dedispositivo de comunicação sem fio compatível com a rede190. O UE 180 tem ou está acoplado a um UniversalSubscriber Interface Module (USIM - Módulo de Interface deAssinante Universal) 185.

A rede 190 inclui uma rede cerne comutada por circuito(CS) 196 bem como uma rede cerne comutada por pacote (PS)198. A rede cerne CS 196 e a rede cerne PS 198 operamindependentemente uma da outra. Por exemplo, a rede cerneOS poderá ter uma conexão de chamada estabelecida com o UE180, e a rede cerne CS poderá iniciar uma conexão dechamada em ocasião posterior que não é coordenada com aconexão da rede cerne PS. A rede cerne CS 196 e a redecerne PS 198 se juntam em uma entidade Radio networkController (RNC - Controladora de Rede de Rádio) 194, radioresource control (RRC - Controle de Recurso de Rádio) eradio link control (RLC - Controle de Enlace de Rádio)dentro da rede 190 e assim tanto as mensagens OS como CSsão transmitidas através de um enlace de comunicação semfio 110 para o UE 180. 0 UE 180 também se comunica com arede 190 através do enlace de comunicação sem fio 110.

A Figura 2 mostra um fluxograma 200 de um método desincronização de contagem para o UE 180 mostrado na Figura1 de acordo com uma versão geral. Na etapa 210, o UE 180inicia uma nova conexão quando o UE já está em modoconectado com segurança (também denominado de proteção deintegridade). Dois cenários são comuns. No primeirocenário, o UE já está conectado à rede cerne comutada porcircuito (CS) 196 mostrada na Figura 1 e está iniciando umachamada comutada por pacote (PS) na etapa 210. No segundocenário, o UE já está conectado à rede cerne PS 198mostrada na Figura 1 e está iniciando uma chamada CS naetapa 210.

Na etapa 230, o UE 180 verifica por chaves pendentesnão utilizadas ao verificar uma variável bináriaPENDING_NEW_KEYS armazenada em uma memória, como a memóriade acesso aleatório (RAM) do UE 180. Chaves novas pendentesestão presentes quando um procedimento de autenticação écompletado com sucesso entre o UE 180 e a rede 190 para umaconexão particular. A ausência de novas chaves indica quenenhum procedimento de autenticação entre o UE 180 e a rede190 foi completado para aquela conexão particular.Se nenhuma chave estiver pendente, conformedeterminado pela etapa 23 0, o UE 180 transmite uma mensagemInitial Direct Transfer (IDT) tendo um valor START não zerodeterminado do Universal Subscriber Interface Module (USIM)185 do UE 180 de acordo com procedimentos EGPP TS 25.331existentes, e o fluxo termina na etapa 290.

Se novas chaves estão pendentes, conforme determinadopela etapa 230, o UE 180 transmite uma mensagem IDT tendoum valor START de λ 0' . 0 valor START zero indica para arede que seu valor COUNT-I existente deve ser refixado parazero para a conexão recém iniciada. 0 fluxo então terminana etapa 290.

De acordo com os procedimentos 3GPP TS 25.331existentes, se novas chaves estão pendentes no UE 180, ovalor COUNT-I do UE é refixado para zero. Enviar o valorSTART de iO' para a rede 190 na etapa 35 0 força o valorCOUNT-I da rede a casar com o valor COUNT-I zero no UE 180.Se um valor START não zero fosse enviado sob essascircunstâncias, então o valor COUNT-I do UE seria zero e oCOUNT-I da rede seria não zero, que resultaria em falha noestabelecimento da chamada devido à incapacidade de passarna verificação de proteção de integridade.

A Figura 3 mostra um fluxograma de um método desincronização de contagem para o Equipamento do Usuáriomostrado na Figura 1 de acordo com uma primeira versãodetalhada. A Figura 3 é muito semelhante à Figura 2 excetoque a etapa 310 especifica que o UE inicie uma conexão CSquando o UE já está no modo conectado PS com segurança. Umexemplo de fluxo de sinal deste cenário é mostrado naFigura 4.A Figura 4 mostra um primeiro diagrama de fluxo desinal exemplar 4 00 para o método de sincronização decontagem no sistema 3GPP 100 mostrado na Figura 1 de acordocom a primeira versão detalhada. Neste primeiro exemplo, aliberação da conexão de sinalização CS 470 ocorre após oprocedimento de autenticação CS completar com sucesso. Emvez de incluir um valor START não zero, a mensagem deatualização de localização CS 480 do procedimento detransferência direta inicial (IDT) inclui um valor START de100.

Este primeiro diagrama de fluxo de sinal exemplar 4 00mostra três camadas em um UE 480: uma camada de controle derecurso de rádio (RRC) 484, uma camada de gerenciamento demobilidade (MM) no domínio comutado por circuito 486, e umacamada de gerenciamento de mobilidade GPRS (GMM) no domíniocomutado por pacote 488. A camada MM 486 utilizada nodomínio CS é análoga à camada GMM 488 no domínio PS; ambassão camadas de gerenciamento de mobilidade.

Três camadas de uma rede 4 90 também estão mostrados no primeiro diagrama de fluxo de sinal exemplar 400. A rede4 90 tem uma camada de controle de recurso de rádio (RRC)494 que é a contraparte da camada RRC 484 no UE 480. A rede490 também tem uma rede cerne CS 4 96 e uma rede cerne PS498, mostrados na FIG. 1 como rede cerne CS 196 e redecerne de PS 198. Como foi dito anteriormente, a rede cerneCS 96 e a rede cerne PS 4 98 operam independentemente umada outra.

Uma mensagem de atualização de localização CS 420gerada pela camada MM comutada por circuito 486 dispara oestabelecimento de conexão RRC 410 entre o UE 4 80 e a rede490 utilizando várias mensagens. Durante o estabelecimentoda conexão RRC 410, o UE 480 envia à rede 4 90 valores START(STARTcs, STARTPS) do USIM. O valor STARTcs do UE é utilizadopara iniciar o valor COUNT-Ics da rede para a conexão CS, eo valor STARTPS do UE é utilizado para iniciar o valorCOUNT-Ips para a conexão PS. Como foi dito anteriormente, ovalor COUNT-I da rede e o valor COUNT-I correspondente noUE são utilizados para efetuar a proteção de integridadequando o UE e a rede estão em modo de segurança.

A seguir, a mensagem de atualização de localização CS420 gerada pela camada MM comutada por circuito 486 étransmitida da camada RRC 484 do UE 480. A mensagem érecebida na camada RRC 494 da rede 490 e encaminhada para arede cerne CS 496 para processamento. No lado de comutaçãopor pacote, uma mensagem de solicitação de afixação 430 égerada na camada GMM 488 comutada por pacote e transmitidada camada RRC 484 do UE 480. A rede 490 recebe a mensagem ea envia da camada RRC 494 para a rede cerne PS 498. Amensagem de atualização de localização CS 420 e a mensagemde solicitação de afixação PS 430 não são coordenadas umacom a outra e podem ocorrer em qualquer seqüência no tempo.

Em resposta à mensagem de solicitação de afixação PS430, a rede 490 envia uma mensagem de solicitação deautenticação e de cifragem 440. A solicitação deautenticação e de cifragem é gerada pela rede cerne PS 4 98e enviada através da camada RRC 494. O UE 480 recebe amensagem em sua camada RRC 484 e a encaminha para a camadaGMM 488 para processamento. Uma vez completado oprocessamento, a camada GMM 488 produz uma mensagem deresposta de autenticação e de cifragem 445, que é enviadapara a camada RRC 484 para transmissão pelo UE 480. Amensagem 445 é recebida pela camada RRC 494 da rede 490 epassada para o cerne PS 498.

No momento, em resposta à mensagem de atualização delocalização 420, a rede cerne CS 496 iniciou uma mensagemde solicitação de autenticação 450. A MM 486 do UE 480responde com uma mensagem de resposta de autenticação CS455 para a conexão CS. A mensagem de resposta deautenticação 455 é encaminhada da camada RRC 494 da rede490 para o cerne CS 496.

Após a mensagem de resposta de autenticação e decifragem PS 455 ser recebida pelo cerne PS 498 da rede 490,o cerne PS 4 98 envia uma mensagem de comando de modo desegurança PS 460 para iniciar a proteção de integridadepara a conexão PS entre o UE 480 e a rede 490. Quando acamada RRC 4 84 do UE 480 recebe a mensagem de comando demodo de segurança PS 460 da camada RRC 4 94 da rede, o UE4 80 inicia a proteção de integridade. Quando a iniciação domodo de segurança é completada na camada RRC 484, o UE 480notifica a rede 4 90 utilizando a mensagem completada demodo de segurança PS 4 65 e notifica sua camada GMM comutadapor pacote 488 utilizando uma mensagem 467.

Neste ponto, a conexão de sinalização CS é liberada470 antes do término bem sucedido do procedimento de modode segurança CS, e as chaves CS permanecem sem uso. Se umaconexão CS for originada novamente, o UE 480 envia umatransferência direta inicial (IDT) ao enviar uma mensagemde atualização de localização 480 que inclui o valorSTARTcs de 0. O UE 480 utilizará as chaves CS nãoutilizadas quando um procedimento de modo de segurança CSfor iniciado. O valor START zero na mensagem de atualizaçãode localização 480 forçará o valor COUNT-ICs da rede arefixar para zero, que então casará com o valor COUNT-ICszero no UE 480.

Quando o valor COUNT-Ics da rede e o COUNT-Ics do UEcasam, a conexão de substituição CS recém iniciada podeutilizar as chaves de segurança da conexão anterior paraestabelecer proteção de integridade e o estabelecimento dechamada não falhará devido à incapacidade de sustentar omodo de segurança.

Sem o fluxograma 300 mostrado na Figura 3, a mensagemde atualização de localização 480 teria incluído o valorSTARTcs do USIM de acordo com procedimentos IDT padrão. 0valor STARTcs do USIM teria sido um valor não zero queteria causado um erro de casamento entre o valor COUNT-ICsda rede e o valor COUNT- ICs do UE, o que teria impedido achamada da re-conexão de ser bem sucedida.

A Figura 5 mostra o fluxograma do método desincronização de contagem para o Equipamento do Usuáriomostrado na Figura 1, de acordo com uma segunda versãodetalhada. A Figura 5 é muito similar à Figura 2, excetoque a etapa 510 especifica que o UE inicia uma conexão PSquando o UE já está no modo conectado CS com segurança. 0exemplo de fluxo de sinal deste cenário é mostrado naFigura 6.

A Figura 6 mostra um segundo diagrama de fluxo desinal exemplar 600 para o método de sincronização decontagem no sistema 3GPP 100 mostrado na Figura 1 de acordocom a segunda versão detalhada. Neste segundo exemplo, umaliberação de conexão de sinalização PS 670 ocorre após oprocedimento de autenticação PS completa com sucesso. Emvez de incluir um valor START não zero, a mensagem desolicitação de afixação PS 680 do procedimento detransferência direta inicial (IDT) inclui um valor START de0.

Este segundo diagrama de fluxo de sinal exemplar 600mostra três camadas no UE 680: uma camada de controle derecurso de rádio (RRC) 684, uma camada de gerenciamento demobilidade no domínio comutado por circuito (MM) 686, e umacamada de gerenciamento de mobilidade GPRS no domíniocomutado por pacote (GMM) 688. A camada MM 686 utilizada nodomínio CS é análoga à camada GMM 6 88 no domínio PS; ambassão camadas de gerenciamento de mobilidade.

Três camadas de uma rede 6 90 também são mostradas noprimeiro diagrama de fluxo de sinal exemplar 600. A rede690 tem uma camada de controle de recurso de rádio (RRC)694, que é a contraparte da camada RRC 684 no UE 680. Arede 6 90 também tem uma rede cerne CS 6 96 e uma rede cernePS 698, que são mostradas na Figura 1 como a rede cerne CS196 e a rede cerne PS 198. Como foi dito anteriormente, arede cerne CS 6 96 e a rede cerne PS 6 98 operamindependentemente uma da outra.

Uma mensagem de atualização de localização CS 620gerada pela camada MM comutada por circuito 686 dispara oestabelecimento de conexão RRC 610 entre o UE 680 e a rede690 utilizando várias mensagens. Durante o estabelecimentoda conexão RRC 610, o UE 680 envia à rede 690 valores START(STARTcs, STARTps) do USIM. O valor STARTcs do UE é utilizadopara iniciar o valor COUNT-Ics da rede para a conexão CS, eo valor STARTps do UE é utilizado para iniciar o valorCOUNT-Ips da rede para a conexão PS. Como foi ditoanteriormente, o valor COUNT-I da rede e o valor COUNT-Icorrespondente no UE são utilizados para efetuar proteçãode integridade quando o UE e a rede estão em modo desegurança.

A seguir, a mensagem de atualização de localização CS620 gerada pela camada MM comutada por circuito 686 étransmitida da camada RRC 684 do UE 680. A mensagem érecebida na camada RRC 694 da rede 690 e encaminhada para arede cerne CS 696 para processamento. No lado de comutaçãopor pacote, uma mensagem de solicitação de afixação 630 égerada na camada GMM comutada por pacote 688 e transmitidada camada RRC 684 do UE 680. A rede 690 recebe a mensagem ea envia da camada RRC 694 para a rede cerne PS 698. Amensagem de atualização de localização CS 620 e a mensagemde solicitação de afixação PS 630 não são coordenadas umacom a outra e podem ocorrer em qualquer seqüência no tempo.

Em resposta à mensagem de solicitação de afixação PS630, a rede 690 envia uma mensagem de solicitação deautenticação e de cifragem 640. A solicitação deautenticação e de cifragem é gerada pela rede cerne PS 698e enviada através da camada RRC 694. O UE 680 recebe amensagem em sua camada RRC 684 e a encaminha para a camadaGMM 688 para processamento. Uma vez terminado oprocessamento, a camada GMM 688 produz uma mensagem deresposta de autenticação e de cifragem 645, que é enviadapara a camada RRC 684 para transmissão pelo UE 680. Amensagem 64 5 é recebida pela camada RRC 694 da rede 690 epassada para o cerne PS 698.

Entrementes, em resposta à mensagem de atualização delocalização 620, a rede cerne CS 696 iniciou uma mensagemde solicitação de autenticação 650. O MM 686 do UE 680responde com uma mensagem de resposta de autenticação CS655 para a conexão CS. A mensagem de resposta deautenticação 655 é encaminhada da camada RRC 694 da rede690 para a camada CS 696.

Após a mensagem de resposta de autenticação CS 655 serrecebida pela camada CS 696 da rede 690, a camada CS 696envia uma mensagem de comando em modo de segurança 660 parainiciar a proteção de integridade para a conexão CS entre oUE 680 e a rede 690. Quando a camada RRC 684 do UE 680recebe a mensagem de comando em modo de segurança CS 66 0 dacamada RRC 694 da rede, o UE 680 inicia a proteção deintegridade. Quando a iniciação do modo de segurança écompletado na camada RRC 684, o UE 680 notifica a rede 690utilizando a mensagem completa em modo de segurança CS 6 65e notifica sua camada MM comutada por circuito 686utilizando a mensagem 667.

Neste ponto, a conexão de sinalização PS é liberada

67 0 antes do término bem sucedido do procedimento em modode segurança, e as chaves de segurança permanecem nãoutilizadas. Se uma conexão PS é originada novamente, o UE680 envia uma transferência direta inicial (IDT) ao enviaruma mensagem de solicitação de afixação 680 incluindo ovalor S TARTps de 0. O UE 680 utilizará as chaves PS nãoutilizadas quando o procedimento em modo de segurança PS éiniciado. O valor START zero na mensagem de solicitação deafixação 680 forçará que o valor COUNT-Ips seja zero, queentão casará com o valor COUNT-IPS zero no UE 680.

Quando o valor COtJNT-Ips da rede e o COUNT-Ips do UEcasam, a conexão de substituição PS recém iniciada podeutilizar as chaves de segurança da conexão anterior paraestabelecer a proteção de integridade e o estabelecimentoda chamada não falhará devido a uma incapacidade desustentar o modo de segurança.

Sem o fluxograma 500 mostrado na Figura 5, a mensagemde solicitação de afixação 680 teria incluído o valorSTARTps do USIM de acordo com procedimentos IDT padrão. Ovalor STARTPS do USIM poderia ser um valor não zero queteria causado um erro no casamento entre o valor COUNT-IPSda rede e o valor COUNT-IPS do UE , que teria impedido achamada de re-conexão de ter sucesso.

Assim, o método de sincronização de contagemsincroniza o valor COUNT-I da rede com o valor COUNT-I doUE mesmo quando a conexão de sinalização é liberada antesdo término bem sucedido do procedimento de modo desegurança. Este método dá às tentativas de re-conexão umachance maior de ter sucesso e impede falhas noestabelecimento de chamadas devido a uma incapacidade deefetuar a proteção de integridade. Ao acrescentar um pontode decisão com base em se chaves não utilizadas de umatentativa de conexão anterior estão disponíveis no UEi ométodo assegura que os valores COUNT de proteção deintegridade para o UE e a rede serão sincronizados.

Embora esta revelação inclua o que são consideradosatualmente como sendo as versões preferidas e melhoresmodos da invenção descritos de maneira a estabelecer aposse da mesma pelos inventores e que permite aqueles dehabilidade ordinária na tecnologia fazer e utilizar ainvenção, será compreendido e apreciado que há muitosequivalentes às versões preferidas aqui reveladas e quemodificações e variações poderão ser feitas sem desviar doescopo e espirito da invenção, que não são para seremlimitados pelas versões preferidas e sim pelasreivindicações apensas, incluindo quaisquer emendas feitasdurante a pendência desta aplicação e todos os equivalentesdaquelas reivindicações conforme emitidas.

É ainda compreendido que a utilização de termosrelacionais como primeiro e segundo, e assemelhados, sãoutilizados unicamente para distinguir uma de outraentidade, item, ou ação sem necessariamente exigir ouimplicar em qualquer efetivo relacionamento ou ordem dessesentre essas entidades, itens ou ações. Boa parte dafuncionalidade inventiva e muitos dos princípios inventivossão mais bem implementados em programas ou instruções emsoftware. É esperado que alguém de habilidade ordinária,apesar do possivelmente significativo esforço e muitasopções de projeto motivadas, por exemplo, pelo tempodisponível, pela tecnologia atual, e por consideraçõeseconômicas, quando orientado pelos conceitos e princípiosaqui revelados serão prontamente capazes de gerar essasinstruções e programas de software com um mínimo deexperimentação. Portanto, maior discussão desse software,se houver, será limitada no interesse da brevidade e daminimização de qualquer risco de obscurecer os princípios econceitos de acordo com a presente invenção.

Claims (12)

1. Método de sincronização de contagem de proteção deintegridade caracterizado pelo fato de compreender:estabelecer uma conexão RRC;iniciar, por um equipamento de usuário, uma segundaconexão de sinalização a um segundo domínio em uma redeenquanto o equipamento do usuário já tem a primeira conexãode sinalização a um primeiro domínio na rede, tanto aprimeira conexão de sinalização como a segunda conexão desinalização utilizando a conexão RRC;determinar se novas chaves de segurança do segundodomínio estão pendentes no equipamento do usuário;enviar um valor START de 0 em uma mensagem detransferência direta inicial, se novas chaves de segurançaestiverem pendentes no equipamento do usuário; emanter a conexão RRC.

2. Método, de acordo com a reivindicação 1,caracterizado pelo fato de determinar se novas chaves desegurança estão pendentes no equipamento do usuáriocompreender:conferir por uma variável no equipamento do usuárioque indica que chaves de segurança não utilizadas estãopendentes.

3. Método, de acordo com a reivindicação 1,caracterizado pelo fato da rede ser uma rede de Projeto deParceria de Terceira Geração.

4. Método, de acordo com a reivindicação 1,caracterizado pelo fato de ainda compreender:enviar um valor START não zero na mensagem detransferência direta inicial, se nenhuma chave de segurançanova estiver pendente no equipamento do usuário.

5. Método, de acordo com a reivindicação 4,caracterizado pelo fato do valor START não zero serdeterminado a partir de um Universal Subscriber InterfaceModule.

6. Método, de acordo com a reivindicação 1,caracterizado pelo fato do segundo domínio ser um domíniocomutado por pacote e o primeiro domínio ser um domíniocomutado por circuito.

7. Método, de acordo com a reivindicação 1,caracterizado pelo fato do segundo domínio ser um domíniocomutado por circuito e o primeiro domínio ser um domíniocomutado por pacote.

8. Método, de acordo com a reivindicação 1,caracterizado pelo fato de ainda compreender:liberar uma conexão de sinalização para o segundodomínio antes de completar o procedimento de modo desegurança, antes de iniciar.

9. Método, de acordo com a reivindicação 8,caracterizado pelo fato do primeiro domínio ser comutadopor pacote e o segundo domínio ser comutado por circuito.

10. Método, de acordo com a reivindicação 8,caracterizado pelo fato do primeiro domínio ser comutadopor circuito e o segundo domínio ser comutado por pacote.

11. Método, de acordo com a reivindicação 8,caracterizado pelo fato de ainda compreender:enviar uma mensagem de transferência direta inicialcom um valor START não zero no segundo domínio, se nenhumachave de segurança nova estiver pendente para o segundodomínio.

12. Método, de acordo com a reivindicação 11,caracterizado pelo fato do valor START não zero serderivado de um Universal Subscriber Interface Module.