RU2012102647A - Способ выработки ключа, устройство и система - Google Patents

Способ выработки ключа, устройство и система Download PDF

Info

Publication number
RU2012102647A
RU2012102647A RU2012102647/08A RU2012102647A RU2012102647A RU 2012102647 A RU2012102647 A RU 2012102647A RU 2012102647/08 A RU2012102647/08 A RU 2012102647/08A RU 2012102647 A RU2012102647 A RU 2012102647A RU 2012102647 A RU2012102647 A RU 2012102647A
Authority
RU
Russia
Prior art keywords
nas
count value
mme
new
downlink
Prior art date
Application number
RU2012102647/08A
Other languages
English (en)
Other versions
RU2517410C2 (ru
Inventor
Айцинь ЧЖАН
Цзин ЧЭНЬ
Сяоюй БИ
Original Assignee
Хуавей Текнолоджиз Ко., Лтд.
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Family has litigation
First worldwide family litigation filed litigation Critical https://patents.darts-ip.com/?family=43370806&utm_source=google_patent&utm_medium=platform_link&utm_campaign=public_patent_search&patent=RU2012102647(A) "Global patent litigation dataset” by Darts-ip is licensed under a Creative Commons Attribution 4.0 International License.
Application filed by Хуавей Текнолоджиз Ко., Лтд. filed Critical Хуавей Текнолоджиз Ко., Лтд.
Publication of RU2012102647A publication Critical patent/RU2012102647A/ru
Application granted granted Critical
Publication of RU2517410C2 publication Critical patent/RU2517410C2/ru

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0869—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving random numbers or seeds
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/041—Key generation or derivation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/80—Wireless
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/061—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying further key derivation, e.g. deriving traffic keys from a pair-wise master key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W36/00—Hand-off or reselection arrangements
    • H04W36/0005—Control or signalling for completing the hand-off
    • H04W36/0011—Control or signalling for completing the hand-off for data sessions of end-to-end connection
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/14—Backbone network devices

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

1. Способ выработки ключа, содержащий:получают Узлом управления мобильностью (MME) новое значение COUNT нисходящего канала Слоя без доступа (NAS);вырабатывают на узле MME ключ абонентского оборудования (UE) в целевой Универсальной сети наземного радиодоступа (UTRAN) в соответствии с Функцией выработки ключа (Key Derivation Function, KDF), корневым ключом и новым значением COUNT нисходящего канала NAS; ипосылают от узла MME новое значение COUNT нисходящего канала NAS на UE.2. Способ по п.1, в котором получение на узле MME нового значения COUNT нисходящего канала NAS в частности содержит:добавляют на узле MME определенное значение к текущему значению COUNT нисходящего канала NAS.3. Способ по п.2, в котором определенное значение представляет собой 1.4. Способ по п.1, в котором получение узлом MME нового значения COUNT нисходящего канала NAS содержит:посылают от узла MME сообщение NAS на UE и используют значение COUNT нисходящего канала NAS после отправки сообщения NAS в качестве нового значения COUNT нисходящего канала NAS.5. Способ по п.1, в котором отправка от узла MME нового значения COUNT нисходящего канала NAS на UE содержит:посылают от узла MME четыре наименее значимых бита нового значения COUNT нисходящего канала NAS на UE.6. Способ по п.1, в котором до получения на узле MME нового значения COUNT нисходящего канала NAS способ далее содержит:определяют на узле MME, сохранен ли в настоящий момент ключ UE в целевой сети UTRAN; если да, далее определяют, является ли значение COUNT нисходящего канала NAS, соответствующее текущему сохраненному ключу UE в целевой сети UTRAN, совместимым с текущим значением COUNT нисходящего канала NAS; иесли совместимо, выполняют этап получения нового значения COUNT нисходящего канала NAS.7. Способ

Claims (20)

1. Способ выработки ключа, содержащий:
получают Узлом управления мобильностью (MME) новое значение COUNT нисходящего канала Слоя без доступа (NAS);
вырабатывают на узле MME ключ абонентского оборудования (UE) в целевой Универсальной сети наземного радиодоступа (UTRAN) в соответствии с Функцией выработки ключа (Key Derivation Function, KDF), корневым ключом и новым значением COUNT нисходящего канала NAS; и
посылают от узла MME новое значение COUNT нисходящего канала NAS на UE.
2. Способ по п.1, в котором получение на узле MME нового значения COUNT нисходящего канала NAS в частности содержит:
добавляют на узле MME определенное значение к текущему значению COUNT нисходящего канала NAS.
3. Способ по п.2, в котором определенное значение представляет собой 1.
4. Способ по п.1, в котором получение узлом MME нового значения COUNT нисходящего канала NAS содержит:
посылают от узла MME сообщение NAS на UE и используют значение COUNT нисходящего канала NAS после отправки сообщения NAS в качестве нового значения COUNT нисходящего канала NAS.
5. Способ по п.1, в котором отправка от узла MME нового значения COUNT нисходящего канала NAS на UE содержит:
посылают от узла MME четыре наименее значимых бита нового значения COUNT нисходящего канала NAS на UE.
6. Способ по п.1, в котором до получения на узле MME нового значения COUNT нисходящего канала NAS способ далее содержит:
определяют на узле MME, сохранен ли в настоящий момент ключ UE в целевой сети UTRAN; если да, далее определяют, является ли значение COUNT нисходящего канала NAS, соответствующее текущему сохраненному ключу UE в целевой сети UTRAN, совместимым с текущим значением COUNT нисходящего канала NAS; и
если совместимо, выполняют этап получения нового значения COUNT нисходящего канала NAS.
7. Способ по п.1, до получения узлом ММЕ нового значения COUNT нисходящего канала NAS, при этом способ далее содержит:
получают на узле MME общение Необходима передача обслуживания от базовой станции (BS).
8. Способ выработки ключа, содержащий:
получают на абонентском оборудовании (UE) новое значение COUNT нисходящего канала Слоя без доступа (NAS) от Узла управления мобильностью (MME); и
вырабатывают на UE ключ UE в целевой Универсальной сети наземного радиодоступа (UTRAN) в соответствии с Функцией выработки ключа (Key Derivation Function, KDF), корневым ключом и новым значением COUNT нисходящего канала NAS.
9. Способ по п.8, в котором новое значение COUNT нисходящего канала NAS получают добавлением определенного значения к текущему значению COUNT нисходящего канала NAS узлом MME.
10. Способ по п.9, в котором определенное значение представляет собой 1.
11. Способ по п.8, в котором прием на UE нового значения COUNT нисходящего канала Слоя без доступа (NAS) содержит: принимают на UE сообщение Необходима передача обслуживания, отправленное узлом MME, где сообщение Необходима передача обслуживания содержит новое значение COUNT нисходящего канала Слоя без доступа (NAS).
12. Способ по п.8, в котором прием на UE нового значения COUNT нисходящего канала Слоя без доступа (NAS) содержит:
принимают на UE четыре наименее значимых бита нового значения COUNT нисходящего канала NAS от узла MME.
13. Узел управления мобильностью (MME), содержащий:
блок получения значения счетчика, выполненный с возможностью получения нового значения COUNT нисходящего канала Слоя без доступа (NAS);
второй блок выработки, выполненный с возможностью выработки ключа абонентского оборудования (UE) в целевой Универсальной сети наземного радиодоступа (UTRAN) в соответствии с Функцией выработки ключа (Key Derivation Function, KDF), корневым ключом и новым значением COUNT нисходящего канала NAS, полученным блоком получения значения счетчика; и
блок отправки передачи обслуживания, выполненный с возможностью отправки нового значения COUNT нисходящего канала NAS, полученного блоком получения значения счетчика, на UE.
14. Узел MME по п.13, в котором:
блок получения значения счетчика выполнен с возможностью получения нового значения COUNT нисходящего канала NAS добавлением определенного значения к текущему значению COUNT нисходящего канала NAS.
15. Узел MME по п.14, в котором определенное значение представляет собой 1.
16. Узел MME по п.13, в котором
блок отправки передачи обслуживания выполнен с возможностью отправки четырех наименее значимых бита нового значения COUNT нисходящего канала NAS, полученного блоком получения значения счетчика, на UE.
17. Узел MME по п.13, дополнительно содержащий: блок определения, выполненный с возможностью определения, сохранен ли в настоящий момент ключ UE в целевой сети UTRAN; и если да, далее определяет, является ли значение COUNT нисходящего канала NAS, соответствующее текущему сохраненному ключу UE в целевой сети UTRAN, совместимым с текущим значением COUNT нисходящего канала NAS, при этом
когда результат определения блоком определения заключается в том, что значение COUNT нисходящего канала NAS, соответствующее текущему сохраненному ключу UE в целевой сети UTRAN, является совместимым с текущим значением COUNT нисходящего канала NAS, блок получения значения счетчика получает новое значение COUNT нисходящего канала NAS.
18. Абонентское оборудование (UE), содержащее:
второй блок приема сообщения, выполненный с возможностью приема нового значения COUNT нисходящего канала Слоя без доступа (NAS) от Узла управления мобильностью (MME); и
второй блок выработки ключа, выполненный с возможностью выработки ключа UE в целевой Универсальной сети наземного радиодоступа (UTRAN) в соответствии с Функцией выработки ключа (Key Derivation Function, KDF), корневым ключом и новым значением COUNT нисходящего канала NAS в сообщении Сигнал управления передачей обслуживания, принятом вторым блоком приема сообщения.
19. UE по п.18, в котором новое значение COUNT нисходящего канала NAS получают добавлением определенного значения к текущему значению COUNT нисходящего канала NAS узлом MME.
20. UE по п.19, в котором определенное значение представляет собой 1.
RU2012102647/08A 2009-06-26 2010-06-26 Способ выработки ключа, устройство и система RU2517410C2 (ru)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
CN2009101484237A CN101931951B (zh) 2009-06-26 2009-06-26 密钥推演方法、设备及系统
CN200910148423.7 2009-06-26
PCT/CN2010/074559 WO2010149083A1 (zh) 2009-06-26 2010-06-26 密钥推演方法、设备及系统

Publications (2)

Publication Number Publication Date
RU2012102647A true RU2012102647A (ru) 2013-08-10
RU2517410C2 RU2517410C2 (ru) 2014-05-27

Family

ID=43370806

Family Applications (1)

Application Number Title Priority Date Filing Date
RU2012102647/08A RU2517410C2 (ru) 2009-06-26 2010-06-26 Способ выработки ключа, устройство и система

Country Status (9)

Country Link
US (2) US11240019B2 (ru)
EP (4) EP3651490B1 (ru)
CN (1) CN101931951B (ru)
AU (1) AU2010265281B2 (ru)
BR (1) BR112012000658B1 (ru)
ES (1) ES2436552T5 (ru)
PL (1) PL3651490T3 (ru)
RU (1) RU2517410C2 (ru)
WO (1) WO2010149083A1 (ru)

Families Citing this family (25)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101931951B (zh) * 2009-06-26 2012-11-07 华为技术有限公司 密钥推演方法、设备及系统
GB2472580A (en) * 2009-08-10 2011-02-16 Nec Corp A system to ensure that the input parameter to security and integrity keys is different for successive LTE to UMTS handovers
CN101835152A (zh) * 2010-04-16 2010-09-15 中兴通讯股份有限公司 终端移动到增强utran时建立增强密钥的方法及系统
CN101841810B (zh) * 2010-06-07 2016-01-20 中兴通讯股份有限公司 空中接口密钥的更新方法、核心网节点及无线接入系统
CN102625300B (zh) * 2011-01-28 2015-07-08 华为技术有限公司 密钥生成方法和设备
CN102790965B (zh) 2011-05-18 2016-09-14 华为技术有限公司 切换方法、基站、用户设备和移动管理实体
EP2835998B1 (en) * 2012-05-04 2019-04-17 Huawei Technologies Co., Ltd. Secure processing method and system during network switching
EP2853106A4 (en) 2012-05-23 2015-12-23 Nokia Technologies Oy KEY DISPOSAL METHOD AND DEVICE FOR LOCAL ACCESS CONTROL OF A CELLULAR NETWORK
US9088408B2 (en) * 2012-06-28 2015-07-21 Certicom Corp. Key agreement using a key derivation key
EP2910044B1 (en) 2012-10-19 2020-12-09 Nokia Technologies Oy Method and device of generating a key for device-to-device communication between a first user equipment and a second user equipment
CN110493776B (zh) * 2012-12-28 2023-05-16 北京三星通信技术研究有限公司 一种同步辅小区和ue之间加密信息的方法
DE102013227087A1 (de) 2013-12-23 2015-06-25 Siemens Aktiengesellschaft Gesichertes Bereitstellen eines Schlüssels
EP3248404B1 (en) * 2015-01-19 2020-07-22 Telefonaktiebolaget L M Ericsson (publ) Method and apparatus for direct communication key establishment
WO2016134536A1 (zh) * 2015-02-28 2016-09-01 华为技术有限公司 密钥生成方法、设备及系统
US10602411B2 (en) * 2015-07-02 2020-03-24 Qualcomm Incorporated Redirection in a neutral-host network
KR102437619B1 (ko) * 2016-04-01 2022-08-29 삼성전자주식회사 보안 키를 생성하기 위한 장치 및 방법
US10462837B2 (en) * 2016-11-04 2019-10-29 Qualcomm Incorporated Method, apparatus, and system for reestablishing radio communication links due to radio link failure
CN110249646B (zh) * 2017-01-30 2023-01-03 瑞典爱立信有限公司 在从5g切换到4g系统之前进行安全性管理的方法、装置、计算机程序以及载体
EP3923616B1 (en) 2017-01-30 2023-06-28 Telefonaktiebolaget LM Ericsson (publ) Security context handling in 5g during idle mode
WO2019097084A1 (en) 2017-11-20 2019-05-23 Telefonaktiebolaget Lm Ericsson (Publ) Security context handling in 5g during handover
WO2019140337A1 (en) * 2018-01-12 2019-07-18 Qualcomm Incorporated Method and apparatus for multiple registrations
US11553381B2 (en) 2018-01-12 2023-01-10 Qualcomm Incorporated Method and apparatus for multiple registrations
US12052358B2 (en) 2018-01-12 2024-07-30 Qualcomm Incorporated Method and apparatus for multiple registrations
CN110769417B (zh) * 2018-07-25 2021-03-23 华为技术有限公司 一种密钥生成方法及装置
CN111465012B (zh) * 2019-01-21 2021-12-10 华为技术有限公司 通信方法和相关产品

Family Cites Families (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6918035B1 (en) * 1998-07-31 2005-07-12 Lucent Technologies Inc. Method for two-party authentication and key agreement
AU1547402A (en) † 2001-02-09 2002-08-15 Sony Corporation Information processing method/apparatus and program
RU2373653C2 (ru) * 2003-09-12 2009-11-20 Сикьюред Имэйл Гетеборг Аб Безопасность сообщений
RU2384000C2 (ru) * 2005-01-11 2010-03-10 Самсунг Электроникс Ко., Лтд. Устройство и способ для шифрования/дешифрования сигнала в системе связи
FR2885753A1 (fr) * 2005-05-13 2006-11-17 France Telecom Procede de communication pour reseaux sans fil par trames de gestion comportant une signature electronique
CN101094065B (zh) * 2006-06-23 2011-09-28 华为技术有限公司 无线通信网络中的密钥分发方法和系统
US7875396B2 (en) † 2006-06-29 2011-01-25 GM Global Technology Operations LLC Membrane humidifier for a fuel cell
US9225518B2 (en) * 2006-12-08 2015-12-29 Alcatel Lucent Method of providing fresh keys for message authentication
US8588174B2 (en) * 2007-07-17 2013-11-19 Blackberry Limited Dual-mode device and method for handover of session from VOIP interface to cellular interface
US8699711B2 (en) * 2007-07-18 2014-04-15 Interdigital Technology Corporation Method and apparatus to implement security in a long term evolution wireless device
PT2218270E (pt) * 2007-10-29 2012-01-24 Nokia Corp Sistema e método para autenticar a transferência de um contexto
CN101232731B (zh) * 2008-02-04 2012-12-19 中兴通讯股份有限公司 用于ue从utran切换到eutran的密钥生成方法和系统
CN101232736B (zh) * 2008-02-22 2012-02-29 中兴通讯股份有限公司 用于不同接入系统之间密钥生存计数器的初始化设置方法
CN101304311A (zh) * 2008-06-12 2008-11-12 中兴通讯股份有限公司 密钥生成方法和系统
CN102067642B (zh) * 2008-06-13 2014-12-24 诺基亚公司 用于在系统间移动性期间提供新的安全性上下文的方法、设备
CN101355507B (zh) * 2008-09-12 2012-09-05 中兴通讯股份有限公司 更新跟踪区时的密钥生成方法及系统
US20100098247A1 (en) * 2008-10-20 2010-04-22 Nokia Corporation Method, Apparatus And Computer Program Product For Generating An Encryption Key And An Authentication Code Key Utilizing A Generic Key Counter
US20100172500A1 (en) * 2009-01-05 2010-07-08 Chih-Hsiang Wu Method of handling inter-system handover security in wireless communications system and related communication device
US9769852B2 (en) * 2009-04-23 2017-09-19 Telefonaktiebolaget Lm Ericsson (Publ) Maintaining current cell location information in a cellular access network
CN101931951B (zh) * 2009-06-26 2012-11-07 华为技术有限公司 密钥推演方法、设备及系统

Also Published As

Publication number Publication date
EP3654684B1 (en) 2022-01-19
US12219055B2 (en) 2025-02-04
WO2010149083A1 (zh) 2010-12-29
EP2658300A3 (en) 2014-01-22
EP3651490A1 (en) 2020-05-13
BR112012000658A2 (pt) 2016-11-16
EP2416598A1 (en) 2012-02-08
PL3651490T3 (pl) 2022-01-10
EP3651490B1 (en) 2021-08-04
RU2517410C2 (ru) 2014-05-27
CN101931951A (zh) 2010-12-29
US11240019B2 (en) 2022-02-01
AU2010265281B2 (en) 2013-10-31
EP2658300A2 (en) 2013-10-30
ES2436552T5 (es) 2021-04-08
EP2416598B1 (en) 2013-08-28
CN101931951B (zh) 2012-11-07
EP2416598B2 (en) 2020-07-29
EP3654684A1 (en) 2020-05-20
AU2010265281A1 (en) 2011-12-01
US20220150062A1 (en) 2022-05-12
EP2658300B1 (en) 2019-09-18
US20120077501A1 (en) 2012-03-29
BR112012000658B1 (pt) 2021-06-22
EP2416598A4 (en) 2012-05-30
ES2436552T3 (es) 2014-01-02

Similar Documents

Publication Publication Date Title
JP6686043B2 (ja) 制限付き発見のための構成された近接サービスコードをセキュアにするための方法および装置
US20250220726A1 (en) Method and apparatus for random access procedure
CN102067642B (zh) 用于在系统间移动性期间提供新的安全性上下文的方法、设备
WO2020033574A3 (en) Idle cell reselection and user equipment capability signaling
US20090239539A1 (en) Timing and cell specific system information handling for handover in evolved utra
US10051459B2 (en) Communication method, user equipment, and network device
JP2019525654A5 (ru)
RU2019104613A (ru) Системная информация по запросу для беспроводной связи
US11146972B2 (en) Information transmission method and device
CN103581947A (zh) 移动通信装置、无线基站、及设定多点协调量测的方法
JP2011109539A (ja) 無線通信端末、通信方法および無線通信システム
RU2013110293A (ru) Способы и устройства для обеспечения возможности координации помех в неоднородных сетях
MY174921A (en) Handover method and apparatus in mobile communication system
JP2020511903A (ja) 指示情報送信方法および装置
RU2675621C2 (ru) Способ быстрого хэндовера точки передачи, устройство быстрого хэндовера точки передачи, сервисная базовая станция и терминал
ATE546965T1 (de) Verfahren zum empfang einer erdbeben- und tsunamiwarnungsnachricht etws
WO2018021018A1 (ja) 端末装置、通信方法および集積回路
JP2018129847A (ja) ユーザ端末
JP6490198B2 (ja) ｅＭＢＭＳサービス継続性を維持する方法、システム及び装置
WO2021195648A3 (en) Methods and apparatus for coverage enhancement in wireless communication networks
US10057827B2 (en) Information sending and receiving methods and apparatuses, and information transmission system
EP3026963A1 (en) Method and apparatus for optimizing transmissions in wireless networks
WO2016184186A1 (zh) 一种测距方法、基站及计算机存储介质
KR20190045287A (ko) 키 협상 방법 및 장치
US10412770B2 (en) Hybrid networking implementation method, system and device and computer storage medium