СПОСОБ И СИСТЕМА GSM БЕЗОПАСНОСТИ И СООТВЕТСТВУЮЩИЕ УСТРОЙСТВА

1. Способ GSM безопасности, содержащий:
получение (101), сетевым объектом, ключа целостности сети путем принятия корневого ключа сети, сгенерированного в процессе односторонней аутентификации с мобильной станцией;
защиту (102), сетевым объектом, сообщения запуска безопасности путем принятия ключа целостности сети, где сообщение запуска безопасности по меньшей мере несет идентификатор алгоритма целостности; и
посылку (103), сетевым объектом, защищенного сообщения запуска безопасности к мобильной станции, так что мобильная станция защищает информацию путем принятия ключа целостности мобильной станции и алгоритма целостности и посылает защищенную информацию к сетевому объекту; причем ключ целостности мобильной станции получается мобильной станцией путем принятия корневого ключа мобильной станции, сгенерированного в процессе односторонней аутентификации с сетевым объектом, при этом корневой ключ мобильной станции и корневой ключ сети являются тем же самым, и ключ целостности мобильной станции и ключ целостности сети являются тем же самым.
2. Способ по п. 1, дополнительно содержащий:
получение, сетевым объектом, ключа шифрования сети путем принятия корневого ключа сети, сгенерированного в процессе односторонней аутентификации с мобильной станцией; причем ключ шифрования сети и ключ шифрования мобильной станции являются тем же самым.
3. Способ по п. 1, в котором сообщение запуска безопасности содержит команду режима шифрования «Команда Режима Шифрования» или сообщение запроса аутентификации и шифрования «запрос Аутентификации и шифрования».
4. Способ по п. 1, в котором получение, сетевым объектом, ключа целостности сети путем принятия корневого ключа сети, сгенерированного в процессе односторонней аутентификации с мобильной станцией, содержит:
получение, сетевым объектом, ключа целостности сети путем принятия корневого ключа сети, сгенерированного в процессе односторонней аутентификации с мобильной станцией, в качестве параметра функции получения ключа и принятия функции получения ключа KDF.
5. Способ по п. 1, в котором защита, сетевым объектом, сообщения запуска безопасности путем принятия ключа целостности сети содержит:
защиту, сетевым объектом, идентификатора алгоритма целостности в сообщении запуска безопасности путем принятия ключа целостности сети.
6. Способ по п. 1, в котором сообщение запуска безопасности дополнительно несет открытый ключ системы публичного предупреждения (PWS), и способ дополнительно содержит:
получение, мобильной станцией, открытого ключа PWS путем анализа сообщения запуска безопасности и принятия открытого ключа PWS, чтобы верифицировать целостность экстренного сообщения, широковещательно передаваемого посредством PWS, чтобы подтвердить, является ли экстренное сообщение действительным.
7. Способ по п. 6, в котором в котором защита, сетевым объектом, сообщения запуска безопасности путем принятия ключа целостности сети содержит:
защиту, сетевым объектом, идентификатора алгоритма целостности и открытого ключа PWS в сообщении запуска безопасности путем принятия ключа целостности сети.
8. Способ GSM безопасности, включающий в себя:
получение (201), мобильной станцией, ключа целостности мобильной станции путем принятия корневого ключа мобильной станции, сгенерированного в процессе односторонней аутентификации с сетевым объектом;
прием (202), мобильной станцией, сообщения запуска безопасности, посланного сетевым объектом, причем сообщение запуска безопасности по меньшей мере несет идентификатор алгоритма целостности; сообщение запуска безопасности защищено сетевым объектом путем принятия ключа целостности сети, ключ целостности сети получен сетевым объектом путем принятия корневого ключа сети, сгенерированного в процессе односторонней аутентификации с мобильной станцией; причем корневой ключ мобильной станции и корневой ключ сети являются тем же самым, и ключ целостности мобильной станции и ключ целостности сети являются тем же самым; и
защиту (203), мобильной станцией, информации путем принятия ключа целостности мобильной станции и алгоритма целостности и посылку защищенной информации к сетевому объекту.
9. Способ по п. 8, дополнительно содержащий:
получение, мобильной станцией, ключа шифрования мобильной
станции путем принятия корневого ключа мобильной станции, сгенерированного в процессе односторонней аутентификации с сетевым объектом; причем ключ шифрования мобильной станции и ключ шифрования мобильной сети являются тем же самым.
10. Способ по п. 8, в котором сообщение запуска безопасности содержит команду режима шифрования «Команда Режима Шифрования» или сообщение запроса аутентификации и шифрования «запрос Аутентификации и шифрования».
11. Способ по п. 8, в котором получение, мобильной станцией, ключа целостности мобильной станции путем принятия корневого ключа мобильной станции, сгенерированного в процессе односторонней аутентификации с сетевым объектом, содержит:
получение, мобильной станцией, ключа целостности мобильной станции путем принятия корневого ключа мобильной станции, сгенерированного в процессе односторонней аутентификации с сетевым объектом, в качестве параметра и принятия функции получения ключа KDF.
12. Способ по п. 8, в котором сообщение запуска безопасности дополнительно несет открытый ключ системы публичного предупреждения (PWS), и способ дополнительно содержит:
получение, мобильной станцией, открытого ключа PWS путем анализа сообщения запуска безопасности и принятия открытого ключа PWS, чтобы верифицировать целостность экстренного сообщения, широковещательно передаваемого посредством PWS, чтобы подтвердить, является ли экстренное сообщение действительным.
13. Способ GSM безопасности, включающий в себя:
получение (301), сетевым объектом, ключа целостности сети
путем принятия корневого ключа сети, сгенерированного в процессе односторонней аутентификации с мобильной станцией;
защиту (302), сетевым объектом, сообщения запуска безопасности путем принятия ключа целостности сети, причем сообщение запуска безопасности несет открытый ключ системы публичного предупреждения (PWS), и
посылку (303), сетевым объектом, защищенного сообщения запуска безопасности к мобильной станции, так что мобильная станция принимает защищенное сообщение запуска безопасности и получает открытый ключ PWS путем анализа защищенного сообщения запуска безопасности и принимает открытый ключ PWS, чтобы верифицировать целостность экстренного сообщения, широковещательно передаваемого посредством PWS, чтобы подтвердить, является ли экстренное сообщение действительным.
14. Способ по п. 13, дополнительно содержащий:
получение, сетевым объектом, ключа шифрования сети путем принятия корневого ключа сети, сгенерированного в процессе односторонней аутентификации с мобильной станцией; причем ключ шифрования сети и ключ шифрования мобильной станции являются тем же самым.
15. Способ по п. 13, в котором сообщение запуска безопасности содержит команду режима шифрования «Команда Режима Шифрования» или сообщение запроса аутентификации и шифрования «запрос Аутентификации и шифрования».
16. Способ GSM безопасности, включающий в себя:
прием (401), мобильной станцией, сообщения запуска безопасности, посланного сетевым объектом, причем сообщение
запуска безопасности несет открытый ключ системы публичного предупреждения (PWS); сообщение запуска безопасности защищено сетевым объектом путем принятия ключа целостности сети, ключ целостности сети получен сетевым объектом путем принятия корневого ключа сети, сгенерированного в процессе односторонней аутентификации с мобильной станцией; и
получение (402), мобильной станцией, открытого ключа PWS путем анализа сообщения запуска безопасности и принятия открытого ключа PWS, чтобы верифицировать целостность экстренного сообщения, широковещательно передаваемого посредством PWS, чтобы подтвердить, является ли экстренное сообщение действительным.
17. Способ по п. 16, в котором сообщение запуска безопасности содержит команду режима шифрования «Команда Режима Шифрования» или сообщение запроса аутентификации и шифрования «запрос Аутентификации и шифрования».
18. Сетевой объект, применяемый в GSM, содержащий:
модуль (501) получения, сконфигурированный для получения ключа целостности сети путем принятия корневого ключа сети, сгенерированного сетевым объектом в процессе односторонней аутентификации с мобильной станцией;
модуль (502) защиты, сконфигурированный для защиты сообщения запуска безопасности путем принятия ключа целостности сети, полученного модулем (501) получения, где сообщение запуска безопасности по меньшей мере несет идентификатор алгоритма целостности; и
модуль (503) посылки, сконфигурированный для посылки
сообщения запуска безопасности, защищенного модулем (502) защиты, к мобильной станции, так что мобильная станция защищает информацию путем принятия ключа целостности мобильной станции и алгоритма целостности, и посылает защищенную информацию к сетевому объекту; причем ключ целостности мобильной станции получается мобильной станцией путем принятия корневого ключа мобильной станции, сгенерированного в процессе односторонней аутентификации с сетевым объектом, при этом корневой ключ мобильной станции и корневой ключ сети являются тем же самым, и ключ целостности мобильной станции и ключ целостности сети являются тем же самым.
19. Сетевой объект по п. 18, в котором модуль (501) получения дополнительно сконфигурирован для получения ключа шифрования сети путем принятия корневого ключа сети, сгенерированного сетевым объектом в процессе односторонней аутентификации с мобильной станцией; причем ключ шифрования сети и ключ шифрования мобильной станции являются тем же самым.
20. Сетевой объект по п. 18, в котором сообщение запуска безопасности содержит команду режима шифрования «Команда Режима Шифрования» или сообщение запроса аутентификации и шифрования «запрос Аутентификации и шифрования».
21. Сетевой объект по п. 18, в котором модуль (501) получения конкретно сконфигурирован для получения ключа целостности сети путем принятия корневого ключа сети, сгенерированного сетевым объектом в процессе односторонней аутентификации с мобильной станцией, в качестве параметра функции получения ключа и принятия функции получения ключа KDF.
22. Сетевой объект по п. 18, в котором модуль (502) защиты конкретно сконфигурирован для защиты идентификатора алгоритма целостности в сообщении запуска безопасности путем принятия ключа целостности сети, полученного модулем (501) получения.
23. Сетевой объект по п. 18, в котором сообщение запуска безопасности дополнительно несет открытый ключ системы публичного предупреждения (PWS), и мобильная станция получает открытый ключ PWS путем анализа сообщения запуска безопасности и принимает открытый ключ PWS, чтобы верифицировать целостность экстренного сообщения, широковещательно передаваемого посредством PWS, чтобы подтвердить, является ли экстренное сообщение действительным.
24. Сетевой объект по п. 23, в котором модуль (502) защиты конкретно сконфигурирован для защиты идентификатора алгоритма целостности и открытого ключа PWS в сообщении запуска безопасности путем принятия ключа целостности сети, полученного модулем (501) получения.
25. Мобильная станция, применяемая в GSM, содержащая:
модуль (701) получения, сконфигурированный для получения ключа целостности мобильной станции путем принятия корневого ключа мобильной станции, сгенерированного мобильной станцией в процессе односторонней аутентификации с сетевым объектом;
модуль (702) приема, сконфигурированный для приема сообщения запуска безопасности, посланного сетевым объектом, причем сообщение запуска безопасности по меньшей мере несет идентификатор алгоритма целостности; сообщение запуска безопасности защищено сетевым объектом путем принятия ключа
целостности сети, ключ целостности сети получен сетевым объектом путем принятия корневого ключа сети, сгенерированного в процессе односторонней аутентификации с мобильной станцией; причем корневой ключ мобильной станции и корневой ключ сети являются тем же самым, и ключ целостности мобильной станции и ключ целостности сети являются тем же самым; и
модуль (703) защиты, сконфигурированный для защиты информации путем принятия ключа целостности мобильной станции, полученного модулем (701) получения, и алгоритма целостности; и
модуль (703) посылки, сконфигурированный для посылки информации, защищенной модулем (702) защиты, к сетевому объекту.
26. Мобильная станция по п. 25, в которой модуль (701) получения дополнительно сконфигурирован для получения ключа шифрования мобильной станции путем принятия корневого ключа мобильной станции, сгенерированного мобильной станцией в процессе односторонней аутентификации с сетевым объектом; причем ключ шифрования мобильной станции и ключ шифрования сети являются тем же самым.
27. Мобильная станция по п. 25, в которой сообщение запуска безопасности содержит команду режима шифрования «Команда Режима Шифрования» или сообщение запроса аутентификации и шифрования «запрос Аутентификации и шифрования».
28. Мобильная станция по п. 25, в которой модуль (701) получения конкретно сконфигурирован для получения ключа целостности мобильной станции путем принятия корневого ключа мобильной станции, сгенерированного мобильной станцией в процессе односторонней аутентификации с сетевым объектом, в
качестве параметра и принятия функции получения ключа KDF.
29. Мобильная станция по п. 25, в которой сообщение запуска безопасности дополнительно несет открытый ключ системы публичного предупреждения (PWS), и мобильная станция дополнительно содержит:
модуль верификации, сконфигурированный для получения открытого ключа PWS путем анализа сообщения запуска безопасности, принятого модулем (702) приема, и принятия открытого ключа PWS для верификации целостности экстренного сообщения, широковещательно передаваемого посредством PWS, чтобы подтвердить, является ли экстренное сообщение действительным.
30. Сетевой объект, применяемый в GSM, содержащий:
модуль (901) получения, сконфигурированный для получения ключа целостности сети сетевым объектом путем принятия корневого ключа сети, сгенерированного сетевым объектом в процессе односторонней аутентификации с мобильной станцией;
модуль (902) защиты, сконфигурированный для защиты сообщения запуска безопасности путем принятия ключа целостности сети, полученного модулем (901) получения, причем сообщение запуска безопасности несет открытый ключ системы публичного предупреждения (PWS), и
модуль (903) посылки, сконфигурированный для посылки сообщения запуска безопасности, защищенного модулем (902) защиты, к мобильной станции, так что мобильная станция принимает защищенное сообщение запуска безопасности и получает открытый ключ PWS путем анализа защищенного сообщения запуска безопасности и принимает открытый ключ PWS для верификации
целостности экстренного сообщения, широковещательно передаваемого посредством PWS, чтобы подтвердить, является ли экстренное сообщение действительным.
31. Сетевой объект по п. 30, в котором модуль (901) получения дополнительно сконфигурирован для получения ключа шифрования сети путем принятия корневого ключа сети, сгенерированного сетевым объектом в процессе односторонней аутентификации с мобильной станцией; причем ключ шифрования сети и ключ шифрования мобильной станции являются тем же самым.
32. Сетевой объект по п. 30, в котором сообщение запуска безопасности содержит команду режима шифрования «Команда Режима Шифрования» или сообщение запроса аутентификации и шифрования «запрос Аутентификации и шифрования».
33. Сетевой объект по п. 30, причем сетевой объект содержит контроллер базовой станции (BSC) или центр коммутации мобильного обслуживания (MSC) или регистр местоположения посетителей (VLR).
34. Мобильная станция, применяемая в GSM, содержащая:
модуль (1001) приема, сконфигурированный для приема сообщения запуска безопасности, посланного сетевым объектом, причем сообщение запуска безопасности несет открытый ключ системы публичного предупреждения (PWS); сообщение запуска безопасности защищено сетевым объектом путем принятия ключа целостности сети, ключ целостности сети получен сетевым объектом путем принятия корневого ключа сети, сгенерированного в процессе односторонней аутентификации с мобильной станцией; и
модуль (1002) верификации, сконфигурированный для получения открытого ключа PWS путем анализа сообщения запуска
безопасности, принятого модулем (1001) приема, и принятия открытого ключа PWS для верификации целостности экстренного сообщения, широковещательно передаваемого посредством PWS, чтобы подтвердить, является ли экстренное сообщение действительным.
35. Мобильная станция по п. 34, в которой сообщение запуска безопасности содержит команду режима шифрования «Команда Режима Шифрования» или сообщение запроса аутентификации и шифрования «запрос Аутентификации и шифрования».