СПОСОБ И УСТРОЙСТВО ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ

1. Способ обеспечения безопасности, содержащий этапы, на которых
определяют, с помощью устройства, значение первого параметра, причем значение первого параметра используется для указания технологии доступа, используемой для передачи NAS сообщения уровня без доступа; и
выполняют, с помощью устройства, обеспечение безопасности для NAS сообщения на основании первого параметра, NAS ключа и NAS COUNT, соответствующих технологии доступа, используемой для передачи NAS сообщения.
2. Способ по п. 1, дополнительно содержащий этап, на котором:\
определяют, с помощью устройства, технологию доступа, используемую для передачи NAS сообщения до определения значения первого параметра.
3. Способ по п. 1 или п. 2, в котором значение первого параметра представлены всеми или некоторыми битами входного параметра, используемого при выполнении обеспечения безопасности для NAS сообщения.
4. Способ по п. 3, в котором входной параметр является BEARER.
5. Способ по любому из пп. 1-4, в котором, технология доступа, используемая для передачи NAS сообщения, содержат технологию доступа проекта партнерства 3-го поколения (3GPP) или non-3GPP технологию доступа.
6. Способ по п. 5, в котором, когда технология доступа, используемая для передачи NAS сообщения, является 3GPP технологией доступа, значение первого параметра установлено в первое значение; или, когда технология доступа, используемая для передачи NAS сообщения, является non-3GPP технологией доступа, значение первого параметра установлено во второе значение.
7. Способ по любому из пп. 1-6, в котором NAS сообщение является NAS сообщением, подлежащим передаче, при этом этап выполнения, с помощью устройства, обеспечения безопасности для NAS сообщения содержит по меньше мере одно из
шифрования NAS сообщения или выполнения защиты целостности NAS сообщения.
8. Способ по п. 7, дополнительно содержащий этап, на котором
передают, с помощью устройства, защищенное NAS сообщение, при этом защищенное NAS сообщение включает в себя некоторые биты NAS COUNT.
9. Способ по любому из пп. 1-6, в котором NAS сообщение является принятым NAS сообщением, при этом этап выполнения обеспечения безопасности для NAS сообщения содержит подэтап, на котором
дешифруют NAS сообщение или выполняют верификацию защиты целостности принятого NAS сообщения.
10. Способ по любому из пп. 1-9, в котором устройство представляет собой оконечное устройство или микросхему в оконечном устройстве.
11. Способ по п. 10, в котором устройство поддерживает, по меньшей мере, две технологии доступа и отдельно поддерживает соответствующие NAS COUNTs для каждой из по меньшей мере двух технологий доступа.
12. Способ по любому из пп. 1-9, в котором устройство является основным сетевым устройством.
13. Способ по п. 12, в котором устройство отдельно поддерживает соответствующий NAS COUNT для каждой из по меньшей мере двух технологий доступа.
14. Способ по п. 12 или п. 13, в котором основное сетевое устройство представляет собой узел функции управления доступом и мобильностью (AMF).
15. Устройство, содержащее
блок обработки, выполненный с возможностью: определения значения первого параметра, при этом значение первого параметра используется для указания технологии доступа, используемой для передачи NAS сообщения уровня без доступа, и выполнения обеспечения безопасности для NAS сообщения на основании первого параметра, NAS ключа и NAS COUNT, соответствующего технологии доступа, используемой для передачи NAS сообщения.
16. Устройство по п. 15, в котором блок обработки дополнительно выполнен с возможностью определения технологии доступа, используемой для передачи NAS сообщения до определения значения первого параметра.
17. Устройство по п. 15 или 16, в котором значение первого параметра представлено всеми или некоторыми битами входного параметра, используемого при выполнении обеспечения безопасности для NAS сообщения.
18. Устройство по п. 17, в котором входной параметр является BEARER.
19. Устройство по п. 15 или 18, в котором, технология доступа, используемая для передачи NAS сообщения содержит технологию доступа проекта партнерства 3-го поколения (3GPP) или non-3GPP технологию доступа.
20. Устройство по п. 19, в котором, когда технология доступа, используемая для передачи NAS сообщения, является 3GPP технологией доступа, значение первого параметра установлено в первое значение; или, когда технология доступа, используемая для передачи NAS сообщения, является non-3GPP технологией доступа, значение первого параметра установлено во второе значение.
21. Устройство по любому из пп. 15-20, в котором NAS сообщение является NAS сообщением, подлежащим передаче, при этом блок обработки выполнен с возможностью выполнения обеспечения безопасности для NAS сообщения посредством выполнения по меньшей мере одного из
шифрования NAS сообщения, подлежащего передаче на основное сетевое устройство; или
выполнения защиты целостности NAS сообщения, подлежащего передаче на основное сетевое устройство.
22. Устройство по п. 21, в котором устройство дополнительно содержит блок связи; при этом
блок связи выполнен с возможностью передачи защищенного NAS сообщения, при этом защищенное NAS сообщение включает в себя некоторые биты NAS COUNT.
23. Устройство по любому из пп. 15-20, в котором NAS сообщение является принятым NAS сообщением, при этом блок обработки выполнен с возможностью выполнения обеспечения безопасности для NAS сообщения посредством выполнения по меньшей мере одного из
дешифрования NAS сообщения или выполнения верификации защиты целостности принятого NAS сообщения.
24. Устройство по любому из пп. 15-23, в котором устройство является оконечным устройством или микросхемой в оконечном устройстве.
25. Устройство по п. 24, в котором оконечное устройство выполнено с возможностью поддержки по меньшей мере двух технологий доступа и отдельно поддержки соответствующих NAS COUNTs для каждой из по меньшей мере двух технологий доступа.
26. Устройство по любому из пп. 15-23, в котором устройство представляет собой основное сетевое устройство.
27. Устройство по п. 26, характеризующееся тем, что выполнено с возможностью отдельной поддержки соответствующего NAS подсчета для каждой из по меньшей мере двух технологий доступа.
28. Устройство по п. 26 или 27, в котором устройство представляет собой узел функции управления доступом и мобильностью (AMF).
29. Машиночитаемый носитель данных, хранящий инструкции, вызывающие, при исполнении компьютером, выполнение компьютером способа по любому из пп. 1-14.
30. Компьютерный программный продукт, содержащий компьютерную программу, вызывающую, при исполнении компьютером, выполнение компьютером способа по любому из пп. 1-14.
31. Устройство, содержащее
по меньшей мере, один процессор; и
память, соединенную с по меньшей мере одним процессором и хранящую программные инструкции, вызывающие, при исполнении по меньшей мере одним процессором, выполнение устройством способа по любому из пп. 1-14.
32. Система связи, содержащая оконечное устройство и основное сетевое устройство; при этом
оконечное устройство выполнено с возможностью:
определения значения первого параметра, причем значение первого параметра используется для указания технологии доступа, используемой для передачи сообщения уровня без доступа (NAS); и
выполнения обеспечения безопасности для NAS сообщения на основании первого параметра, NAS ключа и NAS COUNT, соответствующего технологии доступа, используемой для передачи NAS сообщения;
передачи защищенного NAS сообщения на основное сетевое устройство; а
основное сетевое устройство выполнено с возможностью:
приема защищенного NAS сообщения от оконечного устройства;
определения значения первого параметра;
выполнения обеспечения безопасности для защищенного NAS сообщения на основании первого параметра, NAS ключа и NAS COUNT, соответствующего технологии доступа, используемой для передачи защищенного NAS сообщения.