СПОСОБ И УСТРОЙСТВО ДЛЯ ОБЕСПЕЧЕНИЯ СЕКРЕТНОСТИ ПОДЛИННОЙ ИНДЕНТИФИКАЦИОННОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ В ИСХОДНОМ СИГНАЛЬНОМ СООБЩЕНИИ

1. Способ обеспечения секретности идентификационной информации (ID) пользователя в исходном сигнальном сообщении подключения, при этом способ содержит:
активизацию уровня протокола сходимости пакетных данных (C-PDCP) плоскости управления (C-plane) после включения питания беспроводного приемо-передающего модуля (WTRU);
загрузку исходных параметров безопасности на уровень C-PDCP;
шифрование исходного сигнального сообщения подключения, включающего в себя ID пользователя с использованием исходных параметров безопасности; и
отправление зашифрованного исходного сигнального сообщения подключения и ID пользователя.
2. Способ по п.1, в котором исходные параметры безопасности загружаются из универсального модуля идентификации абонента (USIM).
3. Способ по п.1, в котором исходные параметры безопасности генерируются из системной информации.
4. Способ по п.1, дополнительно содержащий:
прием сообщения запроса подтверждения подлинности, включающего в себя случайное число и пароль подтверждения подлинности;
выполнение подтверждения подлинности, основываясь на случайном числе и пароле подтверждения подлинности;
вычисление ключей сеанса и отклика (RES);
отправление сообщения отклика подтверждения подлинности, включающего в себя отклик RES; и
прием сообщения команды режима безопасности.
5. Способ по п.1, в котором для шифрования используется алгоритм f8 и исходные параметры безопасности включают в себя ключ шифрования (CK), значение COUNT-C, идентификационную информацию ID носителя, значение направления и значение длины.
6. Способ по п.5, в котором значение COUNT-C представляет собой значение START, хранимое в универсальном модуле идентификации абонента (USIM), в объединении с предварительно согласованным значением.
7. Способ по п.6, в котором предварительно согласованное значение представляет собой порядковый номер уровня слоя без доступа (NAS).
8. Способ по п.1, в котором ключ шифрования выбирается с использованием способа обмена ключей Diffie-Hellman.
9. Способ по п.1, в котором используется алгоритм f9 и исходные параметры безопасности включают в себя ключ целостности (IK), значение COUNT-I, сообщение, значение направления и значение FRESH.
10. Способ по п.9, в котором значение COUNT-I устанавливается равным значению START, хранимому в универсальном модуле идентификации абонента (USIM), в объединении с предварительно согласованным значением.
11. Беспроводной приемо-передающий модуль (WTRU) для обеспечения секретности идентификационной информации (ID) пользователя в исходном сигнальном сообщении подключения, при этом модуль WTRU содержит:
уровень слоя без доступа (NAS), конфигурированный для генерации первого сигнального сообщения управления и для запуска подключения к сети;
уровень управления радио ресурсами (RRC), конфигурированный для генерации второго сигнального сообщения управления и для выполнения защиты целостности первого и второго сигнальных сообщений управления;
уровень протокола сходимости пакетных данных (C-PDCP) плоскости управления (C-plane), конфигурированный для выполнения шифрования, по меньшей мере, одного из первого и второго сигнальных сообщений управления, включающего в себя исходное сигнальное сообщение подключения и идентификационную информацию ID пользователя, с использованием исходных параметров безопасности, которые загружаются на уровень C-PDCP после включения питания уровня C-PDCP, и отправления в сеть зашифрованного исходного сигнального сообщения подключения и идентификационной информации ID пользователя.
12. Модуль WTRU по п.11, в котором исходные параметры безопасности загружаются из универсального модуля идентификации абонента (USIM).
13. Модуль WTRU по п.11, в котором исходные параметры безопасности генерируются из широковещательной передачи системной информации из сети.
14. Модуль WTRU по п.11, в котором уровень NAS конфигурируется для подтверждения подлинности сети, основываясь на случайном числе и пароле подтверждения подлинности, входящих в состав сообщения запроса подтверждения подлинности из сети, и для вычисления ключей сеанса и отправления в сеть сообщения отклика подтверждения подлинности, включающего в себя отклик (RES) так, что сеть подтверждает подлинность модуля WTRU сетью с использованием отклика RES.
15. Модуль WTRU по п.11, в котором используется алгоритм f8, в котором исходные параметры безопасности включают в себя, по меньшей мере, один параметр из следующих: ключ шифрования (CK), значение COUNT-C, идентификационную информацию ID носителя, значение направления и значение длины.
16. Модуль WTRU по п.15, в котором значение COUNT-C представляет собой значение START, хранимое в универсальном модуле идентификации абонента (USIM), в объединении с предварительно согласованным значением, известным между модулем WTRU и сетью.
17. Модуль WTRU по п.16, в котором предварительно согласованное значение представляет собой порядковый номер уровня слоя без доступа (NAS).
18. Модуль WTRU по п.11, в котором системная информация включает в себя первое начальное число индекса ключа, и сообщение запроса подключения включает в себя второе начальное число индекса ключа, и в котором открытый ключ выбирается с использованием способа обмена ключей Diffie-Hellman.
19. Модуль WTRU по п.11, в котором используется алгоритм f9, и исходные параметры безопасности включают в себя ключ целостности (IK), значение COUNT-I, сообщение, значение направления и значение FRESH.
20. Модуль WTRU по п.19, в котором значение COUNT-I устанавливается равным значению START, хранимому в универсальном модуле идентификации абонента (USIM), в объединении с предварительно согласованным значением, известным между модулем WTRU и сетью.