JP6813659B2 - データ伝送の方法、第1装置及び第2装置 - Google Patents
データ伝送の方法、第1装置及び第2装置 Download PDFInfo
- Publication number
- JP6813659B2 JP6813659B2 JP2019504721A JP2019504721A JP6813659B2 JP 6813659 B2 JP6813659 B2 JP 6813659B2 JP 2019504721 A JP2019504721 A JP 2019504721A JP 2019504721 A JP2019504721 A JP 2019504721A JP 6813659 B2 JP6813659 B2 JP 6813659B2
- Authority
- JP
- Japan
- Prior art keywords
- terminal device
- security context
- security
- transmission
- context identifier
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 230000005540 biological transmission Effects 0.000 title claims description 220
- 238000000034 method Methods 0.000 title claims description 42
- 230000011664 signaling Effects 0.000 claims description 43
- 238000012795 verification Methods 0.000 claims description 35
- 238000012545 processing Methods 0.000 claims description 29
- 230000003213 activating effect Effects 0.000 claims description 6
- 238000010586 diagram Methods 0.000 description 17
- 238000004891 communication Methods 0.000 description 9
- 238000004590 computer program Methods 0.000 description 9
- 230000006870 function Effects 0.000 description 6
- 230000007246 mechanism Effects 0.000 description 6
- 238000010295 mobile communication Methods 0.000 description 3
- 238000012986 modification Methods 0.000 description 3
- 230000004048 modification Effects 0.000 description 3
- 238000012544 monitoring process Methods 0.000 description 2
- 230000003287 optical effect Effects 0.000 description 2
- 230000008569 process Effects 0.000 description 2
- 238000006467 substitution reaction Methods 0.000 description 2
- 230000001413 cellular effect Effects 0.000 description 1
- 238000011161 development Methods 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 230000003993 interaction Effects 0.000 description 1
- 230000007774 longterm Effects 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/60—Context-dependent security
- H04W12/69—Identity-dependent
- H04W12/71—Hardware identity
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/03—Protecting confidentiality, e.g. by encryption
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
- H04W12/041—Key generation or derivation
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/10—Integrity
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/10—Integrity
- H04W12/106—Packet or message integrity
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/40—Security arrangements using identity modules
- H04W12/48—Security arrangements using identity modules using secure binding, e.g. securely binding identity modules to devices, services or applications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/60—Context-dependent security
- H04W12/69—Identity-dependent
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/60—Context-dependent security
- H04W12/69—Identity-dependent
- H04W12/73—Access point logical identity
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/16—Implementing security features at a particular protocol layer
- H04L63/162—Implementing security features at a particular protocol layer at the data link layer
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W8/00—Network data management
- H04W8/22—Processing or transfer of terminal data, e.g. status or physical capabilities
- H04W8/24—Transfer of terminal data
-
- Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
- Y02D—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
- Y02D30/00—Reducing energy consumption in communication networks
- Y02D30/70—Reducing energy consumption in communication networks in wireless communication networks
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Mobile Radio Communication Systems (AREA)
Description
第1装置が、伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定するステップと、
第1装置が、伝送メッセージを第2装置に送信するステップと、を備え、
前記端末装置は、非アクティブ状態にあり、
端末装置のセキュリティコンテキスト識別子は、第2装置が、端末装置のセキュリティコンテキスト識別子とローカルの少なくとも1つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、端末装置のセキュリティを活性化するかどうかを決定することに使用される。
第1装置は、端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを使用して、伝送データの整合性を保護する。
第2装置が、第1装置から送信された伝送メッセージを受信するステップと、
第2装置が、端末装置のセキュリティコンテキスト識別子とローカルの少なくとも1つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、端末装置のセキュリティを活性化するかどうかを決定するステップと、を備え、
伝送メッセージに、伝送データと端末装置のセキュリティコンテキスト識別子が含まれ、端末装置は、非アクティブ状態にある。
端末装置のセキュリティコンテキスト識別子とローカルの少なくとも1つの端末装置のセキュリティコンテキスト識別子のマッチングに成功した場合、第2装置は、端末装置のセキュリティを活性化し、または、
端末装置のセキュリティコンテキスト識別子とローカルの少なくとも1つの端末装置のセキュリティコンテキスト識別子のマッチングに失敗した場合、第2装置は、端末装置のセキュリティを活性化しないことに決定する。
第2装置は、端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを取得し、
第2装置は、セキュリティコンテキストに基づき、整合性保護のため、伝送データを検証し、検証結果に基づき、第1装置とデータ伝送を行うかどうかを決定する。
整合性保護のための伝送データに対する検証に成功した場合、第2装置は、第1装置とデータ伝送を行うことに決定し、または、
整合性保護のための伝送データに対する検証に失敗した場合、第2装置は、第1装置とデータ伝送を行わないことに決定する。
伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定する処理ユニットと、
処理ユニットが決定した伝送メッセージを第2装置に送信する送信ユニットと、を備え、
端末装置は、非アクティブ状態にあり、
端末装置のセキュリティコンテキスト識別子は、第2装置が、端末装置のセキュリティコンテキスト識別子とローカルの少なくとも1つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、端末装置のセキュリティを活性化するかどうかを決定することに使用される。
伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定する前に、端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを使用して、伝送データの整合性を保護することができる。
第1装置から送信された伝送メッセージを受信する受信ユニットと、
受信ユニットが受信した伝送メッセージに含まれる端末装置のセキュリティコンテキスト識別子とローカルの少なくとも1つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、端末装置のセキュリティを活性化するかどうかを決定する処理ユニットと、を備え、
伝送メッセージに、伝送データと端末装置のセキュリティコンテキスト識別子が含まれ、端末装置は非アクティブ状態にある。
端末装置のセキュリティコンテキスト識別子とローカルの少なくとも1つの端末装置のセキュリティコンテキスト識別子のマッチングに成功した場合、端末装置のセキュリティを活性化し、または、
端末装置のセキュリティコンテキスト識別子とローカルの少なくとも1つの端末装置のセキュリティコンテキスト識別子のマッチングに失敗した場合、端末装置のセキュリティを活性化しないことに決定する。
端末装置のセキュリティが活性化された後に、端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを取得し、
セキュリティコンテキストに基づき、整合性保護のために伝送データを検証し、検証結果に基づき、第1装置とデータ伝送を行うかどうかを決定する。
整合性保護のための伝送データに対する検証に成功した場合、第1装置とデータ伝送を行うことに決定し、または、
整合性保護のための伝送データに対する検証に失敗した場合、第1装置とデータ伝送を行わないことに決定する。
前記プロセッサは、前記メモリに格納されたプログラムを読み出し、
伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定し、前記端末装置は、非アクティブ状態にあり、前記送受信機により、前記伝送メッセージを第2装置に送信し、
前記端末装置のセキュリティコンテキスト識別子は、前記第2装置が前記端末装置のセキュリティコンテキスト識別子とローカルの少なくとも1つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、前記端末装置のセキュリティを活性化するかどうかを決定することに使用される。
伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定する前に、前記端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを使用して、前記伝送データの整合性を保護する。
前記プロセッサは、前記メモリに格納されたプログラムを読み出し、
前記送受信機により、第1装置から送信された伝送メッセージを受信し、前記伝送メッセージに、伝送データと端末装置のセキュリティコンテキスト識別子が含まれ、前記端末装置は、非アクティブ状態にあり、前記送受信機が受信した前記伝送メッセージに含まれる前記端末装置のセキュリティコンテキスト識別子とローカルの少なくとも1つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、前記端末装置のセキュリティを活性化するかどうかを決定する。
前記端末装置のセキュリティコンテキスト識別子と前記ローカルの少なくとも1つの端末装置のセキュリティコンテキスト識別子のマッチングに成功した場合、前記端末装置のセキュリティを活性化し、または、
前記端末装置のセキュリティコンテキスト識別子と前記ローカルの少なくとも1つの端末装置のセキュリティコンテキスト識別子のマッチングに失敗した場合、前記端末装置のセキュリティを活性化しないことに決定する。
前記端末装置のセキュリティを活性化した後に、前記端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを取得し、
前記セキュリティコンテキストに基づき、整合性保護のために前記伝送データを検証し、検証結果に基づき、前記第1装置とデータ伝送を行うかどうかを決定する。
整合性保護のための前記伝送データに対する検証に成功した場合、前記第1装置とデータ伝送を行うことに決定し、または、
整合性保護のための前記伝送データに対する検証に失敗した場合、前記第1装置とデータ伝送を行わないことに決定する。
例えば、図3に示すように、本発明に係る実施例は、データ伝送の方法を提供し、当該方法に係る第1装置と第2装置の間のインタラクションは、例えば、以下とおりである。
端末装置のセキュリティコンテキスト識別子とローカルの少なくとも1つの端末装置のセキュリティコンテキスト識別子のマッチングに失敗した場合、第2装置は、端末装置のセキュリティを活性化しないことに決定する。
秘密キーと、暗号化アルゴリズムと、整合性保護アルゴリズムと、ベアラ識別子と、カウンター値と、セキュリティ定数とのうちの1つまたは複数を含む。
整合性保護のための伝送データに対する検証に成功した場合、第2装置は、第1装置とデータ伝送を行うことに決定し、
または、整合性保護のための伝送データに対する検証に失敗した場合、第2装置は、第1装置とデータ伝送を行わないことに決定する。
秘密キーと、暗号化アルゴリズムと、整合性保護アルゴリズムと、ベアラ識別子と、カウンター値と、セキュリティ定数とのうちの1つまたは複数を含む。
例えば、図4に示すように、非アクティブ状態にある端末装置は、基地局に対し、アップリンクデータ伝送を行い、伝送データ及び当該端末装置のセキュリティコンテキスト識別子は、MAC(Media Access Control,MAC)制御シグナリングに含まれる。好ましくは、端末装置は、伝送データの整合性を保護することができる。アップリンクデータ伝送は、上記のアップリンクデータ伝送を参照することができるため、ここでは繰り返して説明しない。
例えば、図5に示すように、非アクティブ状態にある端末装置は、基地局に対し、ランダムアクセスを行い、伝送データ及び当該端末装置のセキュリティコンテキスト識別子は、RRCメッセージに含まれる。好ましくは、端末装置は、伝送データの整合性を保護することができる。アップリンクデータ伝送は、上記のアップリンクデータ伝送を参照することができるため、ここでは繰り返して説明しない。
例えば、図6に示すように、基地局は、非アクティブ状態にある端末装置に対して、ダウンリンクデータ伝送を行い、伝送データと端末装置のセキュリティコンテキスト識別子は物理レイヤ制御シグナリングに含まれる。好ましくは、基地局は、伝送データの整合性を保護することができる。ダウンリンクデータ伝送は、上記のダウンリンクデータ伝送を参照することができるため、ここでは繰り返して説明しない。
例えば、図7に示すように、基地局は、非アクティブ状態にある端末装置に対して、ダウンリンクデータ伝送を行い、伝送データと端末装置のセキュリティコンテキスト識別子は、MAC制御シグナリングに含まれるか、または、伝送データのMACデータパケットのヘッドに端末装置のセキュリティコンテキスト識別子が含まれる。好ましくは、基地局は、伝送データの整合性を保護することができる。ダウンリンクデータ伝送は、上記のダウンリンクデータ伝送を参照することができるため、ここでは繰り返して説明しない。
以上の実施例に基づき、本発明に係る実施例は、第1装置をさらに提供する。当該第1装置は、図3の実施例に係る第1装置側での方法を採用することができ、図8に示すように、第1装置800は、処理ユニット801と、送信ユニット802とを備える。
以上の実施例に基づき、本発明に係る実施例は、第2装置をさらに提供し、当該第2装置は、図3の実施例に係る第2装置側での方法を採用することができ、図10に示すように、第2装置1000は、受信ユニット1001と、処理ユニット1002とを備える。
端末装置のセキュリティコンテキスト識別子とローカルの少なくとも1つの端末装置のセキュリティコンテキスト識別子のマッチングに成功した場合、端末装置のセキュリティを活性化し、または、
端末装置のセキュリティコンテキスト識別子とローカルの少なくとも1つの端末装置のセキュリティコンテキスト識別子のマッチングに失敗した場合、端末装置のセキュリティを活性化しないことに決定する。
端末装置のセキュリティが活性化された後に、端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを取得し、
セキュリティコンテキストに基づき、整合性保護のため、伝送データを検証し、検証結果に基づき、第1装置とデータ伝送を行うかどうかを決定する。
整合性保護のための伝送データに対する検証に成功した場合、第1装置とデータ伝送を行うことに決定し、または、
整合性保護のための伝送データに対する検証に失敗した場合、第1装置とデータ伝送を行わないことに決定する。
端末装置のセキュリティコンテキスト識別子とローカルの少なくとも1つの端末装置のセキュリティコンテキスト識別子のマッチングに成功した場合、端末装置のセキュリティを活性化し、または、
端末装置のセキュリティコンテキスト識別子とローカルの少なくとも1つの端末装置のセキュリティコンテキスト識別子のマッチングに失敗した場合、端末装置のセキュリティを活性化しないことに決定する。
端末装置のセキュリティが活性化された後に、端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを取得し、
セキュリティコンテキストに基づき、整合性保護のため、伝送データを検証し、検証結果に基づき、第1装置とデータ伝送を行うかどうかを決定する。
整合性保護のための伝送データに対する検証に成功した場合、第1装置とデータ伝送を行うことに決定し、または、
整合性保護のための伝送データに対する検証に失敗した場合、第1装置とデータ伝送を行わないことに決定する。
Claims (15)
- 第1装置が、伝送データと端末装置のセキュリティコンテキスト識別子が含まれるアップリンク伝送メッセージを決定するステップと、
前記第1装置が、前記伝送メッセージを第2装置に送信するステップとを備え、
前記端末装置のセキュリティコンテキスト識別子は、前記第2装置が前記端末装置のセキュリティコンテキスト識別子とローカルの少なくとも1つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、前記端末装置のセキュリティを活性化するかどうかを決定することに使用され、前記端末装置は非アクティブ状態にあり、
前記伝送データと端末装置のセキュリティコンテキスト識別子が含まれるアップリンク伝送メッセージは、レイヤ2制御シグナリングメッセージであるか、または、無線リソース制御(Radio Resource Control,RRC)メッセージであり、
前記第1装置は非アクティブ状態にある端末装置であり、前記第2装置は基地局であることを特徴とするデータ伝送の方法。 - 前記第1装置が伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定する前に、
前記第1装置は、前記端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを使用して、前記伝送データの整合性を保護することを特徴とする請求項1に記載のデータ伝送の方法 - 前記セキュリティコンテキストは、秘密キーと、暗号化アルゴリズムと、整合性保護アルゴリズムと、ベアラ識別子と、カウンター値と、セキュリティ定数とのうちの1つまたは複数を含むことを特徴とする請求項2に記載のデータ伝送の方法。
- 第2装置が、第1装置から送信されたアップリンク伝送メッセージを受信するステップと、
前記第2装置が、前記端末装置のセキュリティコンテキスト識別子とローカルの少なくとも1つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、前記端末装置のセキュリティを活性化するかどうかを決定するステップと、を備え、
前記伝送メッセージに、伝送データと端末装置のセキュリティコンテキスト識別子が含まれ、前記端末装置は非アクティブ状態にあり、
前記伝送データと端末装置のセキュリティコンテキスト識別子が含まれるアップリンク伝送メッセージは、レイヤ2制御シグナリングメッセージであるか、または、無線リソース制御(Radio Resource Control,RRC)メッセージであり、
前記第1装置は非アクティブ状態にある端末装置であり、前記第2装置は基地局であることを特徴とするデータ伝送の方法。 - 前記第2装置が、マッチングの結果に従って、前記端末装置のセキュリティを活性化するかどうかを決定する場合、
前記端末装置のセキュリティコンテキスト識別子と前記ローカルの少なくとも1つの端末装置のセキュリティコンテキスト識別子のマッチングに成功した場合、前記第2装置は、前記端末装置のセキュリティを活性化し、または、
前記端末装置のセキュリティコンテキスト識別子と前記ローカルの少なくとも1つの端末装置のセキュリティコンテキスト識別子のマッチングに失敗した場合、前記第2装置は、前記端末装置のセキュリティを活性化しないことに決定することを特徴とする請求項4に記載のデータ伝送の方法。 - 前記第2装置は、前記端末装置のセキュリティを活性化した後に、
前記第2装置は、前記端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを取得し、
前記第2装置は、前記セキュリティコンテキストに基づき、整合性保護のために前記伝送データを検証し、検証結果に基づき、前記第1装置とデータ伝送を行うかどうかを決定することを特徴とする請求項4に記載のデータ伝送の方法。 - 前記第2装置は、検証結果に基づき、前記第1装置とデータ伝送を行うかどうかを決定する場合、
整合性保護のための前記伝送データに対する検証に成功した場合、前記第2装置は、前記第1装置とデータ伝送を行うことに決定し、または、
整合性保護のための前記伝送データに対する検証に失敗した場合、前記第2装置は、前記第1装置とデータ伝送を行わないことに決定することを特徴とする請求項6に記載のデータ伝送の方法。 - 前記セキュリティコンテキストは、秘密キーと、暗号化アルゴリズムと、整合性保護アルゴリズムと、ベアラ識別子と、カウンター値と、セキュリティ定数とのうちの1つまたは複数を含むことを特徴とする請求項6に記載のデータ伝送の方法。
- 伝送データと端末装置のセキュリティコンテキスト識別子が含まれるアップリンク伝送メッセージを決定する処理ユニット、
前記処理ユニットにより決定された前記伝送メッセージを第2装置に送信する送信ユニットと、を備え、
前記端末装置のセキュリティコンテキスト識別子は、前記第2装置が前記端末装置のセキュリティコンテキスト識別子とローカルの少なくとも1つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、前記端末装置のセキュリティを活性化するかどうかを決定することに使用され、
前記端末装置は非アクティブ状態にあり、
前記伝送データと端末装置のセキュリティコンテキスト識別子が含まれるアップリンク伝送メッセージは、レイヤ2制御シグナリングメッセージであるか、または、無線リソース制御(Radio Resource Control,RRC)メッセージであり、
前記第1装置は非アクティブ状態にある端末装置であり、前記第2装置は基地局であることを特徴とする第1装置。 - 前記処理ユニットは、
伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定する前に、前記端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを使用して、前記伝送データの整合性を保護することを特徴とする請求項9に記載の第1装置。 - 前記セキュリティコンテキストは、秘密キーと、暗号化アルゴリズムと、整合性保護アルゴリズムと、ベアラ識別子と、カウンター値と、セキュリティ定数とのうちの1つまたは複数を含むことを特徴とする請求項10に記載の第1装置。
- 第1装置から送信されたアップリンク伝送メッセージを受信する受信ユニットと、
前記受信ユニットが受信した前記伝送メッセージに含まれる前記端末装置のセキュリティコンテキスト識別子とローカルの少なくとも1つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、前記端末装置のセキュリティを活性化するかどうかを決定する処理ユニットと、を備え、
前記伝送メッセージに、伝送データと端末装置のセキュリティコンテキスト識別子が含まれ、前記端末装置は非アクティブ状態にあり、
前記伝送データと端末装置のセキュリティコンテキスト識別子が含まれるアップリンク伝送メッセージは、レイヤ2制御シグナリングメッセージであるか、または、無線リソース制御(Radio Resource Control,RRC)メッセージであり、
前記第1装置は非アクティブ状態にある端末装置であり、前記第2装置は基地局であることを特徴とする第2装置。 - 前記処理ユニットは、マッチングの結果に従って、前記端末装置のセキュリティを活性化するかどうかを決定する場合、
前記端末装置のセキュリティコンテキスト識別子と前記ローカルの少なくとも1つの端末装置のセキュリティコンテキスト識別子のマッチングに成功した場合、前記端末装置のセキュリティを活性化し、または、
前記端末装置のセキュリティコンテキスト識別子と前記ローカルの少なくとも1つの端末装置のセキュリティコンテキスト識別子のマッチングに失敗した場合、前記端末装置のセキュリティを活性化しないことに決定することを特徴とする請求項12に記載の第2装置。 - 前記処理ユニットは、
前記端末装置のセキュリティを活性化した後に、前記端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを取得し、
前記セキュリティコンテキストに基づき、整合性保護のために前記伝送データを検証し、検証結果に基づき、前記第1装置とデータ伝送を行うかどうかを決定し、
前記セキュリティコンテキストは、秘密キーと、暗号化アルゴリズムと、整合性保護アルゴリズムと、ベアラ識別子と、カウンター値と、セキュリティ定数とのうちの1つまたは複数を含むことを特徴とする請求項12に記載の第2装置。 - 前記処理ユニットは、検証結果に基づき、前記第1装置とデータ伝送を行うかどうかを決定する場合、
整合性保護のための前記伝送データに対する検証に成功した場合、前記第1装置とデータ伝送を行うことに決定し、または、
整合性保護のための前記伝送データに対する検証に失敗した場合、前記第1装置とデータ伝送を行わないことに決定することを特徴とする請求項14に記載の第2装置。
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201610619316.8 | 2016-07-29 | ||
CN201610619316.8A CN107666667B (zh) | 2016-07-29 | 2016-07-29 | 一种数据传输方法、第一设备及第二设备 |
PCT/CN2017/087486 WO2018019030A1 (zh) | 2016-07-29 | 2017-06-07 | 一种数据传输方法、第一设备及第二设备 |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2019528603A JP2019528603A (ja) | 2019-10-10 |
JP6813659B2 true JP6813659B2 (ja) | 2021-01-13 |
Family
ID=61016877
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2019504721A Active JP6813659B2 (ja) | 2016-07-29 | 2017-06-07 | データ伝送の方法、第1装置及び第2装置 |
Country Status (7)
Country | Link |
---|---|
US (1) | US10609553B2 (ja) |
EP (1) | EP3493570B1 (ja) |
JP (1) | JP6813659B2 (ja) |
KR (1) | KR102104844B1 (ja) |
CN (1) | CN107666667B (ja) |
TW (1) | TWI650026B (ja) |
WO (1) | WO2018019030A1 (ja) |
Families Citing this family (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN108366398B (zh) * | 2017-01-26 | 2021-06-22 | 华为技术有限公司 | 一种数据传输方法、网络设备及终端设备 |
CN110290565B (zh) * | 2019-06-26 | 2021-11-23 | 中信科移动通信技术股份有限公司 | 接入层上下文管理方法和装置 |
US11870617B2 (en) * | 2021-09-15 | 2024-01-09 | Qualcomm Incorporated | Multilevel coding for physical layer security |
Family Cites Families (22)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US7623447B1 (en) * | 2000-04-10 | 2009-11-24 | Nokia Corporation | Telephony services in mobile IP networks |
CN100579123C (zh) * | 2006-01-18 | 2010-01-06 | 华为技术有限公司 | 一种在通讯***中保障信息安全的处理方法 |
GB2446658B (en) | 2007-02-19 | 2011-06-08 | Advanced Risc Mach Ltd | Hibernating a processing apparatus for processing secure data |
US8532614B2 (en) * | 2007-10-25 | 2013-09-10 | Interdigital Patent Holdings, Inc. | Non-access stratum architecture and protocol enhancements for long term evolution mobile units |
US9706395B2 (en) | 2008-04-28 | 2017-07-11 | Nokia Technologies Oy | Intersystem mobility security context handling between different radio access networks |
US20090276629A1 (en) | 2008-04-30 | 2009-11-05 | Mediatek Inc. | Method for deriving traffic encryption key |
US8565434B2 (en) * | 2008-05-27 | 2013-10-22 | Qualcomm Incorporated | Methods and systems for maintaining security keys for wireless communication |
US20110035592A1 (en) * | 2008-12-31 | 2011-02-10 | Interdigital Patent Holdings, Inc. | Authentication method selection using a home enhanced node b profile |
US8688119B2 (en) | 2010-04-30 | 2014-04-01 | Telefonaktiebolaget Lm Ericsson (Publ) | Method, apparatus and system for mobility enhancement in DRX |
CN101867931B (zh) | 2010-05-28 | 2013-03-13 | 中国科学院计算技术研究所 | 实现lte***中的非接入层的装置和方法 |
US20130010620A1 (en) | 2011-07-10 | 2013-01-10 | Esmael Dinan | Connection Reconfiguration in a Multicarrier OFDM Network |
CN103068068B (zh) | 2011-10-21 | 2015-09-09 | 华为技术有限公司 | 处理上下文的方法及设备 |
CN103297961B (zh) * | 2012-03-05 | 2018-03-09 | 上海诺基亚贝尔股份有限公司 | 一种用于设备间安全通信的设备与*** |
CN103313242B (zh) * | 2012-03-16 | 2018-06-12 | 中兴通讯股份有限公司 | 密钥的验证方法及装置 |
AU2013260295B2 (en) * | 2012-05-10 | 2017-05-04 | Samsung Electronics Co., Ltd. | Method and system for connectionless transmission during uplink and downlink of data packets |
CN103036872B (zh) * | 2012-11-19 | 2016-03-30 | 华为技术有限公司 | 数据传输的加密和解密方法、设备及*** |
US9344185B2 (en) * | 2013-03-27 | 2016-05-17 | BBPOS Limited | System and method for secure pairing of bluetooth devices |
EP2804441A1 (en) * | 2013-05-15 | 2014-11-19 | Alcatel Lucent | Network nodes and methods |
EP3078236A1 (en) | 2013-12-06 | 2016-10-12 | Interdigital Patent Holdings, Inc. | Layered connectivity in wireless systems |
EP3238491A1 (en) * | 2014-12-23 | 2017-11-01 | IDAC Holdings, Inc. | Latency reduction in lte systems |
US10362011B2 (en) * | 2015-07-12 | 2019-07-23 | Qualcomm Incorporated | Network security architecture |
US10298549B2 (en) * | 2015-12-23 | 2019-05-21 | Qualcomm Incorporated | Stateless access stratum security for cellular internet of things |
-
2016
- 2016-07-29 CN CN201610619316.8A patent/CN107666667B/zh active Active
-
2017
- 2017-06-07 EP EP17833335.7A patent/EP3493570B1/en active Active
- 2017-06-07 JP JP2019504721A patent/JP6813659B2/ja active Active
- 2017-06-07 WO PCT/CN2017/087486 patent/WO2018019030A1/zh unknown
- 2017-06-07 US US16/321,822 patent/US10609553B2/en active Active
- 2017-06-07 KR KR1020197005771A patent/KR102104844B1/ko active IP Right Grant
- 2017-07-21 TW TW106124471A patent/TWI650026B/zh active
Also Published As
Publication number | Publication date |
---|---|
CN107666667A (zh) | 2018-02-06 |
US20190174305A1 (en) | 2019-06-06 |
TW201804827A (zh) | 2018-02-01 |
JP2019528603A (ja) | 2019-10-10 |
US10609553B2 (en) | 2020-03-31 |
EP3493570A4 (en) | 2019-06-05 |
EP3493570B1 (en) | 2021-01-20 |
KR20190034606A (ko) | 2019-04-02 |
KR102104844B1 (ko) | 2020-04-27 |
WO2018019030A1 (zh) | 2018-02-01 |
TWI650026B (zh) | 2019-02-01 |
CN107666667B (zh) | 2019-09-17 |
EP3493570A1 (en) | 2019-06-05 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US11770865B2 (en) | Relay communication method and relay communications apparatus and system | |
US20200260355A1 (en) | Data transmission system, method, and apparatus | |
US11553546B2 (en) | Methods and systems for radio access network aggregation and uniform control of multi-RAT networks | |
CN109479336A (zh) | 用于连接管理的***和方法 | |
CN110637476B (zh) | 实现非互联网协议数据会话的新无线电蜂窝服务质量 | |
WO2013116976A1 (en) | A fast-accessing method and apparatus | |
CN112399507A (zh) | 用于传输数据的方法、终端设备和网络设备 | |
JP7389225B2 (ja) | セキュリティ保護モードを決定するための方法および装置 | |
JP6813659B2 (ja) | データ伝送の方法、第1装置及び第2装置 | |
TWI753965B (zh) | 切換通訊模式的方法、終端設備和網路設備 | |
JP2020501445A (ja) | アクセス処理方法、基地局および移動通信端末 | |
WO2014173355A1 (zh) | 业务管理方法和装置 | |
CN112087777B (zh) | 一种mdbv的确定方法、装置及*** | |
US10772160B2 (en) | RAN server, wireless communications system, and terminal attach method | |
JP2007282129A (ja) | 無線情報伝送システム、無線通信端末及びアクセスポイント | |
CN111034242B (zh) | 一种发送小区配置信息的方法及装置 | |
JP7101675B6 (ja) | データ処理方法及び装置 | |
CN114430931B (zh) | 一种接口建立的方法、装置及*** | |
CN114390622A (zh) | 一种信息传输方法、装置及通信设备 | |
WO2019213856A1 (zh) | Drb完整性保护的配置方法及装置、计算机存储介质 | |
JP2019521616A (ja) | 端末間の通信と制御の方法及び装置 | |
KR20230076258A (ko) | 통신 시스템에서 보안 설정 방법 및 장치 | |
CN115334501A (zh) | 一种通信的方法、装置及*** | |
CN118368207A (zh) | 基于微服务的6g空天地一体化网络仿真*** | |
JPWO2022045222A5 (ja) |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20190128 |
|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20190128 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20200122 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20200128 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20200420 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20200630 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20200930 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20201124 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20201217 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 6813659 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313113 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |