СПОСОБ И УСТРОЙСТВО ДЛЯ ПОЛУЧЕНИЯ КЛЮЧА БЕЗОПАСНОСТИ В РЕТРАНСЛЯЦИОННОЙ СИСТЕМЕ

1. Способ для получения ключа безопасности в ретрансляционной системе, отличающийся тем, что содержит этапы:
генерируют (101) с помощью первого узла и сетевой стороны начальный ключ первого узла в соответствии с процессом аутентификации, так что сетевая сторона отправляет начальный ключ узлу верхнего уровня, который непосредственно граничит с первым узлом, и узел верхнего уровня получает корневой ключ узла верхнего уровня в соответствии с начальным ключом, и в соответствии с корневым ключом узла верхнего уровня получает ключ защиты радиоинтерфейса для выполнения защиты между первым узлом и узлом верхнего уровня;
получают (102) с помощью первого узла корневой ключ первого узла в соответствии с начальным ключом; и
в соответствии с корневым ключом первого узла получают (103) с помощью первого узла ключ защиты радиоинтерфейса для выполнения защиты между первым узлом и узлом верхнего уровня.
2. Способ по п.1, в котором способ дополнительно содержит:
дополнительно генерируют с помощью первого узла и сетевой стороны входной параметр первого узла посредством аутентификации и дополнительно отправляют с помощью сетевой стороны входной параметр узлу верхнего уровня, который непосредственно граничит с первым узлом, так что узел верхнего уровня получает корневой ключ узла верхнего уровня в соответствии с начальным ключом и входным параметром, и в соответствии с корневым ключом узла верхнего уровня получает ключ защиты радиоинтерфейса для выполнения защиты между первым узлом и узлом верхнего уровня; и
в котором получение с помощью первого узла корневого ключа первого узла в соответствии с начальным ключом, содержит:
получение с помощью первого узла корневого ключа ключа защиты радиоинтерфейса для выполнения защиты между первым узлом и узлом верхнего уровня, в соответствии с начальным ключом и входным параметром.
3. Способ по п.2, в котором получение с помощью первого узла корневого ключа ключа защиты радиоинтерфейса для выполнения защиты между первым узлом и узлом верхнего уровня, в соответствии с начальным ключом и входным параметром, конкретно реализуется посредством следующей формулы:
root key
initial key
K=KDF (K, f (входной параметр)),
root key
initial key
где K является корневым ключом ключа защиты радиоинтерфейса между узлом и другим узлом, который непосредственно граничит с узлом, KDF является функцией выработки ключа, K является начальным ключом, и f является функцией, и
входной параметр содержит любой из следующих параметров:
параметр C-RNTI временной идентификационной информации узла и параметр C-RNTI временной идентификационной информации другого узла, который непосредственно граничит с узлом;
параметр RRC MESSAGE COUNT значения подсчета в сообщении управления радиоресурсами (RRC) между узлом и упомянутым другим узлом, который непосредственно граничит с узлом;
параметр NONCE случайного значения, который согласовывается узлом с упомянутым другим узлом, который непосредственно граничит с узлом;
идентификационная информация PCI физической соты и число EARFCN-DL радиочастотных каналов упомянутого другого узла, который непосредственно граничит с узлом; и
параметр Uplink NAS COUNT значения подсчета в сообщении уровня без доступа (NAS) восходящей линии связи упомянутого другого узла, который непосредственно граничит с узлом.
4. Способ для получения ключа безопасности в ретрансляционной системе, содержащий:
получают начальный ключ с помощью узла в ретрансляционной системе;
в соответствии с начальным ключом получают с помощью узла корневой ключ ключа защиты радиоинтерфейса между узлом и другим узлом, который непосредственно граничит с узлом; и
в соответствии с корневым ключом получают с помощью узла ключ защиты радиоинтерфейса между узлом и упомянутым другим узлом, который непосредственно граничит с узлом.
5. Способ по п.4, в котором
когда узел в ретрансляционной системе является eNB, получение начального ключа с помощью узла в ретрансляционной системе, содержит:
получают с помощью eNB начальный ключ от объекта MME управления мобильностью; и
когда узел в ретрансляционной системе является ретрансляционным узлом RN, получение начального ключа с помощью узла в ретрансляционной системе, содержит:
получают с помощью RN начальный ключ от MME или eNB или получают с помощью RN сохраненный начальный ключ от RN.
6. Способ по п.4, в котором получение корневого ключа ключа защиты радиоинтерфейса между узлом и упомянутым другим узлом, который непосредственно граничит с узлом, в соответствии с начальным ключом с помощью узла, конкретно реализуется посредством следующей формулы:
root key
initial key
K=KDF (K, f (входной параметр)),
root key
initial key
где K является корневым ключом ключа защиты радиоинтерфейса между узлом и упомянутым другим узлом, который непосредственно граничит с узлом, KDF является функцией выработки ключа (KDF), K является начальным ключом, и f является функцией, и
входной параметр содержит любой из следующих параметров:
параметр C-RNTI временной идентификационной информации узла и параметр C-RNTI временной идентификационной информации упомянутого другого узла, который непосредственно граничит с узлом;
параметр RRC MESSAGE COUNT значения подсчета в сообщении управления радиоресурсами (RRC) между узлом и упомянутым другим узлом, который непосредственно граничит с узлом;
параметр NONCE случайного значения, который согласовывается узлом с упомянутым другим узлом, который непосредственно граничит с узлом;
идентификационная информация PCI физической соты и число EARFCN-DL радиочастотных каналов упомянутого другого узла, который непосредственно граничит с узлом; и
параметр Uplink NAS COUNT значения подсчета в сообщении уровня без доступа (NAS) восходящей линии связи упомянутого другого узла, который непосредственно граничит с узлом.
7. Способ по п.6, в котором
когда узел в ретрансляционной системе является eNB, способ дополнительно содержит:
получают с помощью eNB корневой ключ узла нижнего уровня eNB в соответствии с входным параметром и начальным ключом; и
отправляют с помощью eNB начальный ключ и входной параметр первому узлу и второму узлу, так что в соответствии с входным параметром и начальным ключом первый узел и второй узел получают корневой ключ ключа защиты радиоинтерфейса между первым узлом и вторым узлом,
первый узел является одним из узлов нижнего уровня eNB; и
второй узел является узлом, который непосредственно граничит с одним из узлов нижнего уровня eNB.
8. Способ по п.6, в котором, когда узел в ретрансляционной системе является ретрансляционным узлом RN, способ дополнительно содержит:
принимают с помощью RN входной параметр, отправленный узлом верхнего уровня, или получают с помощью RN локально сгенерированный входной параметр; и
получение корневого ключа ключа защиты радиоинтерфейса между узлом и упомянутым другим узлом, который непосредственно граничит с узлом, в соответствии с начальным ключом с помощью узла, содержит:
в соответствии с начальным ключом и входным параметром получают с помощью RN корневой ключ ключа защиты радиоинтерфейса между самим узлом и упомянутым другим узлом, который непосредственно граничит с самим узлом.
9. Способ по п.6, в котором, когда узел в ретрансляционной системе является пользовательским оборудованием UE, способ дополнительно содержит:
принимают с помощью UE входной параметр, отправленный узлом верхнего уровня; и
получение корневого ключа ключа защиты радиоинтерфейса между узлом и упомянутым другим узлом, который непосредственно граничит с узлом, в соответствии с начальным ключом с помощью узла, содержит:
в соответствии с начальным ключом и входным параметром получают с помощью UE корневой ключ ключа защиты радиоинтерфейса между самим узлом и упомянутым другим узлом, который непосредственно граничит с самим узлом.
10. Узел в ретрансляционной системе, отличающийся тем, что содержит:
модуль (1001) получения, сконфигурированный для получения начального ключа;
первый модуль (1002) получения, который в соответствии с начальным ключом, полученным модулем получения, сконфигурирован для получения корневого ключа ключа защиты радиоинтерфейса между узлом и другим узлом, который непосредственно граничит с узлом; и
второй модуль (1003) получения, который в соответствии с корневым ключом, полученным первым модулем получения, сконфигурирован для получения ключа защиты радиоинтерфейса между узлом и упомянутым другим узлом, который непосредственно граничит с узлом.
11. Узел по п.10, в котором
модуль (1001) получения специально сконфигурирован для: когда узел в ретрансляционной системе является eNB, получения начального ключа от объекта MME управления мобильностью; либо
модуль (1001) получения специально сконфигурирован для: когда узел в ретрансляционной системе является ретрансляционным узлом RN, получения начального ключа от MME или eNB; либо
модуль (1001) получения специально сконфигурирован для: когда узел в ретрансляционной системе является пользовательским оборудованием UE, получения начального ключа от узла верхнего уровня UE.
12. Узел по п.10, в котором устройство дополнительно содержит:
модуль (1001) получения дополнительно сконфигурированный для: когда узел в ретрансляционной системе является eNB, получения начального ключа узла нижнего уровня eNB в соответствии с входным параметром и начальным ключом; и
модуль (1004) отправки сконфигурирован для: отправки первому узлу и второму узлу начального ключа и входного параметра, которые получаются модулем получения, так что в соответствии с входным параметром и начальным ключом, которые получаются модулем получения, первый узел и второй узел получают корневой ключ ключа защиты радиоинтерфейса между первым узлом и вторым узлом, где первый узел является одним из узлов нижнего уровня eNB, а второй узел является узлом, который непосредственно граничит с одним из узлов нижнего уровня eNB.
13. Узел по п.10, в котором устройство дополнительно содержит:
модуль (1005) приема сконфигурированный для: приема входного параметра, отправленного узлом верхнего уровня, когда узел в ретрансляционной системе является ретрансляционным узлом RN,
где первый модуль получения дополнительно сконфигурирован для: получения в соответствии с начальным ключом, полученным модулем получения, и входным параметром, принятым модулем приема, корневого ключа ключа защиты радиоинтерфейса между узлом и узлом, который непосредственно граничит с упомянутым узлом.
14. Узел по п.10, в котором устройство дополнительно содержит:
модуль (1005) приема дополнительно сконфигурированный для: когда узел в ретрансляционной системе является пользовательским оборудованием UE, приема входного параметра узла верхнего уровня; и
первый модуль (1002) получения дополнительно сконфигурирован для: получения в соответствии с начальным ключом, полученным модулем получения, и входным параметром, принятым модулем приема, корневого ключа ключа защиты радиоинтерфейса между узлом и узлом, который непосредственно граничит с упомянутым узлом.
15. Узел в ретрансляционной системе, отличающийся тем, что содержит:
модуль, сконфигурированный для генерирования начального ключа первого узла в соответствии с процессом аутентификации;
модуль, сконфигурированный для получения корневого ключа первого узла в соответствии с начальным ключом; и
модуль, сконфигурированный для получения, в соответствии с корневым ключом, ключа защиты радиоинтерфейса для выполнения защиты между первым узлом и узлом верхнего уровня.
16. Узел по п.15, в котором
модуль, который генерирует начальный ключ, дополнительно сконфигурирован для генерирования входного параметра первого узла; и
модуль, который получает корневой ключ первого узла, специально сконфигурирован для:
получения в соответствии с начальным ключом и входным параметром корневого ключа ключа защиты радиоинтерфейса для выполнения защиты между первым узлом и узлом верхнего уровня.
17. Компьютерный программный продукт, отличающийся тем, что содержит компьютерный программный код, который при исполнении вычислительным блоком побуждает вычислительный блок к выполнению этапов способа по п.1.