传递系统间非接入层（NAS）安全算法的装置和方法制造方法及图纸

提供了一种由用户设备(UE)执行的用于传递系统间NAS安全算法的方法。该方法包括以下步骤：向第一移动通信系统发送不具有UE的系统间能力信息的第一注册请求消息；响应于发送第一注册请求消息，从第一移动通信系统接收包括要在第二移动通信系统中使用的NAS安全算法中的安全模式命令消息。的安全模式命令消息。的安全模式命令消息。

【技术实现步骤摘要】
【国外来华专利技术】传递系统间非接入层(NAS)安全算法的装置和方法
[0001]相关申请的交叉引用
[0002]本申请要求于2019年8月14日提交的申请号62/886,435的美国临时申请的优先权，其全部内容通过引用合并于此。


[0003]本申请总体上涉及非接入层(Non
‑
Access Stratum，NAS)安全操作，并且更具体地，涉及用于传递系统间NAS安全算法的装置和方法。

技术介绍

[0004]在典型的移动通信环境中，用户设备(User Equipment，UE)(也称为移动台(Mobile Station，MS))，例如移动电话(也称为蜂窝电话(cellular)或蜂窝电话(cell phone))或平板个人计算机(Personal Computer，PC))具有无线通信能力，可以与一个或多个服务网络通信语音和/或数据信号。可以使用各种无线电接入技术(Radio Access Technology，RAT)来执行UE与服务网络之间的无线通信，其中包括全球移动通信系统(Global System for Mobile communications，GSM)技术、通用分组无线电服务(General Packet Radio Service，GPRS)技术、增强型全球演进数据速率(Enhanced Data rates for Global Evolution，EDGE)技术、宽带码分多址(Wideband Code Division Multiple Access，WCDMA)技术、码分多址2000(Code Division Multiple Access 2000，CDMA
‑
2000)技术、时分同步码分多址(ime Division
‑
Synchronous Code Division Multiple Access，TD
‑
SCDMA)技术、微波接入的全球互操作性适(Worldwide Interoperability for Microwave Access，WiMAX)技术、长期演进(Long Term Evolution，LTE)技术、高级LTE(LTE
‑
Advanced，LTE
‑
A)技术、时分LTE(Time Division LTE，TD
‑
LTE)技术、第五代(the fifth
‑
generation，5G)新无线电(New Radio，NR))技术等。
[0005]根据符合5G NR技术的第三代合作伙伴计划(the 3rd Generation Partnership Project，3GPP)规范和/或要求，如果UE支持S1模式，支持N26接口的接入和移动功能(Access and Mobility Function，AMF)应在“安全模式命令”消息中提供EPS NAS安全算法给UE。但是，UE的S1模式功能是通过非明文信息元素(Information Element，IE)(即不能以未加密的方式发送的IE)指示的，并且非明文IE只能在“安全模式完成”消息中发送给AMF。结果，AMF不能在初始安全模式控制过程中向UE提供EPS NAS安全算法，并且为了将EPS NAS安全算法传递给UE的目的，特别需要另一安全模式控制过程，如图1所示。不利的是，额外的信令(即第二安全模式控制过程)将导致UE和AMF的通信效率低下和功率浪费。

技术实现思路

[0006]为了解决上述问题，本申请提出了用于提高通信效率的解决方案，以用于将系统间NAS安全算法(例如，EPS NAS安全算法)传递给UE。
[0007]在本申请的第一方面，提供了一种由UE执行的用于传递系统间NAS安全算法的方
法。该方法包括以下步骤：向第一移动通信系统发送不具有UE的系统间能力信息的第一注册请求(REGISTRATION REQUEST)消息；响应于发送第一注册请求消息，从第一移动通信系统接收包括要在第二移动通信系统中使用的NAS安全算法的安全模式命令(SECURITY MODE COMMAND)消息。
[0008]在本申请的第二方面，提供了一种由UE执行的用于传递系统间NAS安全算法的方法。该方法包括以下步骤：响应于UE从第一移动通信系统到第二移动通信系统的切换或重新选择，从第一移动通信系统接收要在第二移动通信系统中使用的NAS安全算法；在UE从第一移动通信系统到第二移动通信系统的切换或重新选择之后，应用要在第二移动通信系统中使用的NAS安全算法。
[0009]在本申请的第三方面，提供了一种由UE执行的用于传递系统间NAS安全算法的方法。该方法包括以下步骤：向第一移动通信系统发送不具有UE的系统间能力的信息的注册请求消息；与第一移动通信系统一起执行第一安全模式控制过程，其中响应于注册请求消息不包括UE的系统间能力的信息，在第一安全模式控制过程中不将第二移动通信系统中要使用的NAS安全算法传送给UE；响应于UE支持系统间能力，从第一移动通信系统接收要在第二移动通信系统中使用的NAS安全算法。
[0010]通过阅读以下用于传递系统间NAS安全算法的方法的特定实施例的描述，本申请的其他方面和特征对于本领域普通技术人员将变得显而易见。
附图说明
[0011]通过阅读以下参考附图的详细描述和示例，可以更充分地理解本申请，其中：
[0012]图1是示出了用于将EPS NAS安全算法传递给UE的常规实践的消息序列图；
[0013]图2是根据本申请的实施例的无线通信环境的框图；
[0014]图3是示出根据本申请的实施例的UE 210的框图；
[0015]图4是示出根据本申请的实施例的用于传递系统间NAS安全算法的方法的流程图；
[0016]图5是示出了根据图4的实施例的系统间NAS安全算法的传递的消息序列图；
[0017]图6是示出根据本申请的另一实施方式的用于传递系统间NAS安全算法的方法的流程图；
[0018]图7A至图7B示出了消息序列图，该消息序列图示出了根据图6的实施例的系统间NAS安全算法的传递；
[0019]图8是示出根据本申请的另一实施方式的用于传递系统间NAS安全算法的方法的流程图；和
[0020]图9是示出了根据图8的实施例的系统间NAS安全算法的传递的消息序列图。
具体实施方式
[0021]以下描述是为了说明本申请的一般原理而作出的，并且不应在限制意义上理解。应当理解，实施例可以以软件、硬件、固件或其任意组合来实现。当在本申请中使用时，术语“包含(comprise)”、“包含(comprising)”、“包括(include)”和/或“包括(including)”指定存在所述特征、整数、步骤、操作、元件和/或组件，但不排除存在或一个或多个其他特征、整数、步骤、操作、元件、组件和/或其组的添加。
[0022]图2是根据本申请的实施例的无本文档来自技高网...

【技术保护点】

【技术特征摘要】
【国外来华专利技术】1.一种由用户设备执行的用于传递系统间非接入层安全算法的方法，该方法包括：向第一移动通信系统发送不具有所述用户设备的系统间能力信息的第一注册请求消息；以及响应于发送所述第一注册请求消息，从所述第一移动通信系统接收包括要在第二移动通信系统中使用的非接入层安全算法的安全模式命令消息。2.根据权利要求1所述的方法，其特征在于，响应于所述第一移动通信系统是5G系统，所述第一注册请求消息不包括指示所述用户设备的系统间能力信息的5G移动性管理能力信息元素。3.根据权利要求1所述的方法，其特征在于，还包括：响应于所述用户设备支持所述系统间能力，存储要在所述第二移动通信系统中使用的所述非接入层安全算法。4.根据权利要求1所述的方法，还包括：响应于所述用户设备不支持所述系统间能力，忽略要在所述第二移动通信系统中使用的所述非接入层安全算法。5.根据权利要求1所述的方法，其特征在于，响应于所述第二移动通信系统是演进分组系统，要在所述第二移动通信系统中使用的所述非接入层安全算法是演进分组系统非接入层安全算法。6.根据权利要求1所述的方法，其特征在于，所述第一注册请求消息是包括多个明文信息元素的初始非接入层消息。7.一种由用户设备执行的用于传递系统间非接入层安全算法的方法，该方法包括：响应于所述用户设备从第一移动通信系统到第二移动通信系统的切换或重新选择，从所述第一移动通信系统接收要在第二移动通信系统中使用的非接入层安全算法；以及在所述用户设备从所述第一移动通信系统到所述第二移动通信系统的切换或重新选择之后，应用要在所述第二移动通信系统中使用的所述非接入层安全算法。8.根据权利要求7所述的方法，其特征在于，响应于所述用户设备处于连接模式，经由切换命令从所述第一移动通信系统接收要在所述第二移动通信系统中使用的所述非接入层安全算法。9.根据权利要求7所述的方法，其特征在于，响应于所述用户设备处于空闲模式，通过在所述重新选择之后的与所述第二移动通信系统的安全模式控制过程接收要在所述第二移动通信系统中使用的所述非接入层安全算法。10.根据权利要求7所...

【专利技术属性】
技术研发人员：贾柯，
申请(专利权)人：联发科技新加坡私人有限公司，
类型：发明
国别省市：