СПОСОБ, СИСТЕМА И УСТРОЙСТВО ДЛЯ СОГЛАСОВАНИЯ ВОЗМОЖНОСТЕЙ БЕЗОПАСНОСТИ ПРИ ПЕРЕМЕЩЕНИИ ТЕРМИНАЛА

1. Способ согласования возможностей безопасности при перемещении терминала, в котором, когда пользовательское оборудование (UE) перемещается из сети второго/третьего поколения (2G/3G) в сеть long term evolution (LTE), способ содержит этапы, на которых:
принимают посредством сущности управления мобильностью (MME) сообщение запроса обновления зоны слежения (TAU), переданное от UE, и получают алгоритм безопасности сигнализации без доступа (NAS), поддерживаемый в UE, и ключ, связанный с вектором аутентификации, или корневой ключ, выведенный согласно ключу, связанному с вектором аутентификации,
выбирают посредством MME алгоритм безопасности NAS согласно алгоритму безопасности NAS, поддерживаемому в UE, выводят ключ защиты NAS согласно ключу, связанному с вектором аутентификации, или корневому ключу, и передают сообщение, несущее выбранный алгоритм безопасности NAS, в UE, и
выводят посредством UE ключ защиты NAS согласно его ключу, связанному с вектором аутентификации.
2. Способ по п.1, в котором на этапе получения посредством MME, алгоритма безопасности NAS, поддерживаемого в UE.
получают посредством MME информацию возможностей безопасности, поддерживаемую в UE, из сообщения запроса TAU, переданного от UE, причем сообщение запроса TAU содержит алгоритм безопасности NAS, поддерживаемый в UE.
3. Способ по п.1, в котором на этапе получения посредством MME алгоритма безопасности NAS, поддерживаемого в UE,
получают посредством MME информацию возможностей безопасности, поддерживаемую в UE, из сообщения ответа контекста управления мобильностью, переданное от узла поддержки (SGSN) радиослужбы пакетной передачи данных (GPRS), причем сообщение ответа контекста управления мобильностью содержит алгоритм безопасности NAS, поддерживаемый в UE.
4. Способ по п.1, в котором
на этапе получения посредством MME ключа, связанного с вектором аутентификации, получают посредством MME ключ, связанный с вектором аутентификации, из сообщения ответа контекста управления мобильностью, переданного от SGSN, и
на этапе получения посредством MME корневого ключа, выведенного согласно ключу, связанному с вектором аутентификации,
получают посредством MME корневой ключ, выведенный согласно ключу, связанному с вектором аутентификации из сообщения ответа контекста управления мобильностью, переданного от SGSN.
5. Способ по п.4, в котором,
когда SGSN является SGSN сети 2G, ключ, связанный с вектором аутентификации, содержит, по меньшей мере, ключ шифрования Kc, или значение, полученное после осуществления одностороннего преобразования на ключе шифрования Kc, или
когда SGSN является SGSN сети 3G, ключ, связанный с вектором аутентификации, содержит, по меньшей мере, ключ целостности IK и ключ шифрования CK, или значения, полученные после осуществления одностороннего преобразования на IK и ключе шифрования CK.
6. Способ по п.4, в котором,
когда SGSN является SGSN сети 2G, корневой ключ, выведенный согласно ключу, связанному с вектором аутентификации, выводится посредством SGSN согласно ключу шифрования Kc или значению, подвергнутому одностороннему преобразованию на основании ключа шифрования Kc, и затем передается на MME, или,
когда SGSN является SGSN сети 3G, корневой ключ, выведенный согласно ключу, связанному с вектором аутентификации, выводится посредством SGSN согласно ключу целостности IK и ключу шифрования CK, или значениям, полученным после осуществления одностороннего преобразования на ключе целостности IK и ключе шифрования CK, и затем передается на MME.
7. Способ по п.1, в котором на этапе получения посредством MME корневого ключа, выведенного согласно ключу, связанному с вектором аутентификации, непосредственно получают посредством MME корневой ключ, выведенный согласно ключу, связанному с вектором аутентификации, посредством процедуры аутентификации и согласования ключей (AKA).
8. Способ по п.1, в котором на этапе вывода посредством MME и UE соответственно ключ защиты NAS согласно ключу, связанному с вектором аутентификации,
выводят посредством MME и UE корневой ключ согласно ключу, связанному с вектором аутентификации, и затем выводят ключ защиты NAS согласно выведенному корневому ключу.
9. Способ по п.1, в котором до передачи посредством MME сообщения, несущего выбранный алгоритм безопасности NAS, в UE способ дополнительно содержит этапы, на которых
осуществляют посредством MME защиту целостности на сообщении, несущем выбранный алгоритм безопасности NAS, и
определяют посредством UE является ли защита целостности, осуществляемая на сообщении, несущем выбранный алгоритм безопасности NAS, правильной согласно выведенному ключу защиты NAS после приема сообщения, несущего выбранный алгоритм безопасности NAS.
10. Способ по п.2, в котором сообщение, несущее выбранный алгоритм безопасности NAS, дополнительно переносит информацию возможностей безопасности, поддерживаемую в UE, и
способ дополнительно содержит этап, на котором определяют посредством UE, происходит ли атака за счет деградации путем определения того, согласуется ли принятая информация возможностей безопасности, поддерживаемая в UE, с информацией возможностей безопасности, поддерживаемой в UE.
11. Способ по п.3, в котором сообщение, несущее выбранный алгоритм безопасности NAS, дополнительно переносит информацию возможностей безопасности, поддерживаемую в UE, и
способ дополнительно содержит этап, на котором определяют посредством UE, происходит ли атака за счет деградации путем определения того, согласуется ли принятая информация возможностей безопасности, поддерживаемая в UE, с информацией возможностей безопасности, поддерживаемой в UE.
12. Система для согласования возможностей безопасности при перемещении терминала, содержащая пользовательское оборудование (UE), и сущность управления мобильностью (MME), в которой
UE выполнено с возможностью передачи сообщения запроса обновления зоны слежения (TAU) на MME, приема сообщения, несущего выбранный алгоритм безопасности сигнализации без доступа (NAS), переданного от MME, и вывода ключа защиты NAS согласно ключу, связанному с вектором аутентификации, и
MME выполнена с возможностью приема сообщения запроса TAU, переданного от UE, получения ключа, связанного с вектором аутентификации, или корневого ключа, выведенного согласно ключу, связанному с вектором аутентификации, и алгоритма безопасности NAS, поддерживаемого в UE, выбора алгоритма безопасности NAS согласно алгоритму безопасности NAS, поддерживаемому в UE, и генерации и передачи сообщения, несущего выбранный алгоритм безопасности NAS, в UE, и вывода ключа защиты NAS согласно полученному ключу, связанному с вектором аутентификации, или корневому ключу.
13. Система по п.12, в которой MME дополнительно получает информацию возможностей безопасности, поддерживаемую в UE, и переносит информацию возможностей безопасности, поддерживаемую в UE, в сообщении, несущем выбранный алгоритм безопасности NAS, переданном в UE, и
UE дополнительно определяет, происходит ли атака за счет деградации путем определения того, согласуется ли информация возможностей безопасности, поддерживаемая в UE и передаваемая от MME, с информацией возможностей безопасности, поддерживаемой в UE.
14. Сущность управления мобильностью (MME), содержащая модуль получения, модуль выбора и модуль вывода ключа, в которой
модуль получения выполнен с возможностью приема сообщения запроса обновления зоны слежения (TAU), переданного от пользовательского оборудования (UE), получения ключа, связанного с вектором аутентификации, или корневого ключа, выведенного согласно ключу, связанному с вектором аутентификации, и алгоритма безопасности сигнализации без доступа (NAS), поддерживаемого в UE,
модуль выбора выполнен с возможностью выбора алгоритма безопасности NAS согласно алгоритму безопасности NAS, поддерживаемому в UE и полученному модулем получения, генерации и передачи сообщения, несущего выбранный алгоритм безопасности NAS, в UE, и
модуль вывода ключа выполнен с возможностью вывода ключа защиты NAS согласно ключу, связанному с вектором аутентификации, или корневому ключу, выведенному согласно ключу, связанному с вектором аутентификации, полученному модулем получения, и алгоритму безопасности NAS, выбранному модулем выбора.
15. Сущность по п.14, в которой модуль получения дополнительно получает информацию возможностей безопасности, поддерживаемую в UE, и модуль выбора дополнительно переносит информацию возможностей безопасности, поддерживаемую в UE и полученную модулем получения в сообщении, несущем выбранный алгоритм безопасности NAS.
16. Пользовательское оборудование (UE), содержащее модуль обновления, модуль вывода ключа, модуль хранения и модуль обнаружения, в котором
модуль обновления выполнен с возможностью передачи сообщения запроса обновления зоны слежения (TAU), несущего информацию возможностей безопасности, поддерживаемую в UE и хранящуюся в модуле хранения, на сущность управления мобильностью (MME), и приема сообщения, несущего выбранный алгоритм безопасности сигнализации без доступа (NAS), переданного от MME,
модуль вывода ключа выполнен с возможностью вывода ключа защиты NAS согласно ключу, связанному с вектором аутентификации, и алгоритму безопасности NAS, принятому модулем обновления,
модуль хранения выполнен с возможностью хранения информации возможностей безопасности, поддерживаемой в UE, и
модуль обнаружения выполнен с возможностью определения того, что происходит атака за счет деградации, при обнаружении того, что информация возможностей безопасности, поддерживаемая в UE и принятая от MME, не согласуется с информацией возможностей безопасности, поддерживаемой в UE и хранящейся в модуле хранения.
17. Пользовательское оборудование по п.16, в котором сообщение, несущее выбранный алгоритм безопасности NAS, переданное от MME, дополнительно переносит информацию возможностей безопасности, поддерживаемую в UE.
18. Способ согласования возможностей безопасности при перемещении терминала, в котором, когда пользовательское оборудование (UE) перемещается из сети второго/третьего поколения (2G/3G) в сеть long term evolution (LTE), способ содержит этапы, на которых
принимают посредством сущности управления мобильностью (MME) сообщение запроса обновления зоны слежения (TAU), переданное от UE, и получают алгоритм безопасности сигнализации без доступа (NAS), поддерживаемый в UE, и ключ, связанный с вектором аутентификации, или корневой ключ, выведенный согласно ключу, связанному с вектором аутентификации,
выбирают посредством MME алгоритм безопасности NAS согласно алгоритму безопасности NAS, поддерживаемому в UE, выводят ключ защиты NAS согласно ключу, связанному с вектором аутентификации, или корневому ключу, и передают сообщение, несущее выбранный алгоритм безопасности NAS, в UE.
19. Способ по п.18, в котором на этапе получения посредством MME алгоритма безопасности NAS, поддерживаемого в UE,
получают посредством MME информацию возможностей безопасности, поддерживаемую в UE, из сообщения запроса TAU, переданного от UE, причем сообщение запроса TAU содержит алгоритм безопасности NAS, поддерживаемый в UE.
20. Способ по п.18, в котором на этапе получения посредством MME алгоритма безопасности NAS, поддерживаемого в UE,
получают посредством MME информацию возможностей безопасности, поддерживаемую в UE, из сообщения ответа контекста управления мобильностью, переданного от узла поддержки (SGSN) радиослужбы пакетной передачи данных (GPRS), причем сообщение ответа контекста управления мобильностью содержит алгоритм безопасности NAS, поддерживаемый в UE.