專利名稱：一種下一跳鏈計(jì)數(shù)器的處理方法及設(shè)備的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及無(wú)線通信技術(shù)，特別涉及一種下一跳鏈計(jì)數(shù)器的處理方法及設(shè)備。
背景技術(shù)：
3GPP TS33. 401 中，描述了 Kasme (NAS 層的根密鑰；NAS =Non AccessStratum,非接入層)推衍KeNB (AS層的根密鑰；AS =Access Stratum，接入層)以及NH(Next Hope，下一跳切換密鑰)的方法，當(dāng)UE (User Equipment，用戶設(shè)備)和eNB (演進(jìn)基站)間需要建立初始的AS安全上下文時(shí)，MME (Mobility Management Entity，移動(dòng)性管理實(shí)體)和UE應(yīng)推導(dǎo)出KeNB和下一跳參數(shù)(NH)，KeNB和NH根據(jù)Kasme推導(dǎo)得到。每個(gè)KeNB與NH鏈計(jì)數(shù)(NCC =Next hop Chaining Counter，下一跳鏈計(jì)數(shù)器)以及NH相關(guān)聯(lián)，每個(gè)KeNB相關(guān)聯(lián)的NCC對(duì)應(yīng)著推衍該KeNB的NH值。初始建立過(guò)程中，KeNB直接由Kasme推導(dǎo)得到，因此可以認(rèn)為它與一個(gè) NCC值為O的虛擬NH關(guān)聯(lián)。初始建立過(guò)程中推導(dǎo)出的NH值對(duì)應(yīng)的NCC值為1。UE中，NCC =1對(duì)應(yīng)的NH參數(shù)要在第一次執(zhí)行垂直密鑰推導(dǎo)的切換過(guò)程中使用。由于MME在初始連接建立時(shí)不會(huì)給eNB發(fā)送NH值，與NCC = 1關(guān)聯(lián)的NH值不能用于下一次X2切換或者下一次eNB內(nèi)切換，這是因?yàn)樵谙乱淮蝀2切換或者下一次eNB內(nèi)切換將執(zhí)行水平密鑰推導(dǎo)過(guò)程 (圖 1為T(mén)S33. 401 7.2.8.1-1 Model for the handover keychaining (切換密鑰鏈模式) 示意圖)。TS33. 401的7. 2. 8. 3節(jié)中規(guī)定MME總是計(jì)算一對(duì)新的{NH，NCC}對(duì)而后發(fā)送給目標(biāo)eNB。也就是說(shuō)，第一對(duì){NH，NCC}(即NCC = 1)從來(lái)不用于推導(dǎo)KeNB。它僅作為NH鏈的一個(gè)初始值。UE和eNB用KeNB來(lái)保護(hù)彼此之間的通信。切換時(shí)，UE和目標(biāo)eNB間使用的KeNB就是UE和源eNB推衍出的KeNB*，KeNB*由當(dāng)前激活的KeNB或NH參數(shù)推導(dǎo)得出。如果Kdffi*是從當(dāng)前激活的Kdffi推導(dǎo)出來(lái)，則稱之為水平密鑰推導(dǎo)，如果是從NH參數(shù)中推導(dǎo)得出，則稱之為垂直密鑰推導(dǎo)。采用垂直密鑰推導(dǎo)進(jìn)行切換時(shí)，NH 和目標(biāo) PCI (Physical Cell Identity,物理小區(qū)標(biāo)識(shí))及其頻率 EARFCN-DL(E-UTRA Absolute Radio Frequency ChannelNumber-Down Link，E-UTRA 下行載頻號(hào)；E-UTRAN Evolution-UniversalTerrestrial Radio Access Network, iiii^fflM^J&^C^ftAN ) 一起推衍產(chǎn)生目標(biāo)eNB使用的Κ_。采用水平密鑰推導(dǎo)進(jìn)行切換時(shí)，當(dāng)前激活K.和目標(biāo) PCI及其頻率EARFCN-DL —起推衍產(chǎn)生目標(biāo)eNB使用的KeNB。由于NH參數(shù)僅能由UE和MME計(jì)算，因此MME需向eNB提供NH參數(shù)。X2切換情況下，當(dāng)目標(biāo)eNB完成UE的RRC(I adio Resource Control，無(wú)線資源控制)連接重配過(guò)程后，會(huì)給MME發(fā)送SlI^th Switch Request (Si路徑切換請(qǐng)求)消息。收到Sl路徑切換請(qǐng)求后，MME應(yīng)將它本地保存的NCC值增加1，并以Kasme和本地保存的NH值做為輸入，計(jì)算一個(gè)新的NH。然后MME在Sl Path Switch Request ACK (Si路徑切換確認(rèn)) 消息中給目標(biāo)eNB發(fā)送新計(jì)算的{NH，NCC}對(duì)。目標(biāo)eNB應(yīng)保存接收到的{NH，NCC}對(duì)，用于以后的切換過(guò)程，并刪除其它保存的但未使用的{NH，NCC}對(duì)。Sl切換情況下，當(dāng)收到源eNB的Handover Required(切換請(qǐng)求)消息后，源MME應(yīng)將其本地存放的NCC值加1，并根據(jù)它保存的數(shù)據(jù)計(jì)算更新{NH，NCC}對(duì)。源MME應(yīng)保存新的{NH，NCC}對(duì)，并通過(guò)SlO接口的F0RWARDREL0CATI0N REQUEST(轉(zhuǎn)發(fā)重定位請(qǐng)求)消息發(fā)送給目標(biāo)MME。SlO接口的FORWARD RELOCATION REQUEST消息還應(yīng)包含用來(lái)計(jì)算當(dāng)前 {NH, NCC}對(duì)的 Kasme 和關(guān)聯(lián) Kas的 eKSI (Key Set Identifier in E-UTRAN, E-UTRAN 密鑰 ；E-UTRAN :Evolution-Universal Terrestrial RadioAccess Network, ^用陸地?zé)o線接入網(wǎng))。目標(biāo)MME必須在本地保存從源MME中收到的{NH，NCC}對(duì)，然后通過(guò) Sl接口的Handover Request (切換請(qǐng)求)消息把收到的{NH，NCC}對(duì)發(fā)送給目標(biāo)eNB。TS36. 413 中指出 9. 1. 26 中指出 NCC 為 INTEGER(0. · 7)，所以 NCC 有 3bits?，F(xiàn)有技術(shù)的不足在于由于NCC只有;3bits，當(dāng)NCC取值到達(dá)7之后，如果MME再進(jìn)行加一操作，則NCC值將發(fā)生回卷，即重新回到0值。但是NCC為0用于標(biāo)識(shí)初始K·，NCC 為1用于標(biāo)識(shí)初始NH值，如果將NCC直接回卷為0，將導(dǎo)致NCC值管理的混亂，而且，UE同步容易出現(xiàn)問(wèn)題，也違背了 NCC為1的NH不用于推衍KeNB的規(guī)定。

發(fā)明內(nèi)容
本發(fā)明所解決的技術(shù)問(wèn)題在于提供了一種下一跳鏈計(jì)數(shù)器的處理方法及設(shè)備，用以避免NCC值出現(xiàn)回卷而導(dǎo)致NCC值管理混亂、以及UE和MME上密鑰同步的問(wèn)題。本發(fā)明實(shí)施例中提供了一種NCC的處理方法，包括如下步驟MME檢測(cè)到NCC值達(dá)到最大值時(shí)，MME獲取UE側(cè)的上行NASC0UNT ；MME根據(jù)獲取的上行NAS COUNT推衍得到KeNB，NCC為0 ；并推衍出初始的NH值， NCC 為 1 ；MME將{NH，NCC = 1}保存，并用于下一次推衍NH使用；MME將KeNB傳遞給eNB，并指示eNB激活UE與eNB的AS層安全。本發(fā)明實(shí)施例中提供了一種MME設(shè)備，包括獲取模塊，用于在檢測(cè)到NCC值達(dá)到最大值時(shí)，獲取UE側(cè)的上行NASC0UNT ；推衍模塊，用于根據(jù)獲取的上行NAS COUNT推衍得到KeNB，NCC為0 ；并推衍出初始的NH值，NCC為1 ；存儲(chǔ)模塊，用于將{NH，NCC = 1}保存，并用于下一次推衍NH使用；發(fā)送模塊，用于將KeNB傳遞給eNB，并指示eNB激活UE與eNB的AS層安全。本發(fā)明實(shí)施例中提供了一種NCC的處理方法，包括如下步驟MME在確定本地的NCC值加1后達(dá)到了最大值時(shí)，MME將{NH，NCC = 7}傳遞給 eNB ；MME將NCC設(shè)置為預(yù)設(shè)值，并推衍出NH值，所述預(yù)設(shè)值是MME與UE預(yù)先約定的；MME將{NH，NCC =預(yù)設(shè)值}保存，并用于下一次推衍NH使用。本發(fā)明實(shí)施例中提供了一種NCC的處理方法，包括如下步驟UE接收eNB傳遞的NCC ；UE確定收到的NCC達(dá)到了最大值時(shí)，UE將NCC值回卷為預(yù)設(shè)值，并推衍出NH值以及KeNB，所述預(yù)設(shè)值是MME與UE預(yù)先約定的。本發(fā)明實(shí)施例中提供了一種MME設(shè)備，包括發(fā)送模塊，用于在確定本地的NCC值加1后達(dá)到了最大值時(shí)，將{NH，NCC = 7}傳遞給eNB ；設(shè)置模塊，用于將NCC設(shè)置為預(yù)設(shè)值，并推衍出NH值，所述預(yù)設(shè)值是MME與UE預(yù)先約定的；存儲(chǔ)模塊，用于保存{NH，NCC =預(yù)設(shè)值}，并用于下一次推衍NH使用。本發(fā)明實(shí)施例中提供了一種用戶設(shè)備，包括接收模塊，用于接收eNB傳遞的NCC ；回卷模塊，用于在確定收到的NCC達(dá)到了最大值時(shí)，將NCC值回卷為預(yù)設(shè)值，并推衍出NH值以及KeNB，所述預(yù)設(shè)值是MME與UE預(yù)先約定的。本發(fā)明有益效果如下本發(fā)明實(shí)施例提供的技術(shù)方案解決了 NCC回卷的情況下UE和MME上密鑰的同步問(wèn)題，同時(shí)對(duì)UE和MME的處理做出約束，完善了協(xié)議描述。


圖 1 為背景技術(shù)中 TS33. 401 7.2.8.1-1 Model for the handover key chaining 示意圖；圖2為本發(fā)明實(shí)施例中NCC的處理方法一實(shí)施流程示意圖；圖3為本發(fā)明實(shí)施例中Kdffi重新推衍，NCC重置觸發(fā)實(shí)施流程示意圖；圖4為本發(fā)明實(shí)施例中NCC的處理方法二實(shí)施流程示意圖；圖5為本發(fā)明實(shí)施例中NCC的處理方法三實(shí)施流程示意圖；
圖6為本發(fā)明實(shí)施例中NCC改變示意圖；圖7為本發(fā)明實(shí)施例中MME設(shè)備一結(jié)構(gòu)示意圖；圖8為本發(fā)明實(shí)施例中MME設(shè)備二結(jié)構(gòu)示意圖；圖9為本發(fā)明實(shí)施例中用戶設(shè)備結(jié)構(gòu)示意圖。
具體實(shí)施例方式下面結(jié)合附圖對(duì)本發(fā)明的具體實(shí)施方式
進(jìn)行說(shuō)明。方式一圖2為NCC的處理方法一實(shí)施流程示意圖，如圖所示，在管理NCC值時(shí)可以包括如下步驟步驟201、MME檢測(cè)到NCC值達(dá)到最大值時(shí)，MME獲取UE側(cè)的上行NAS COUNT (計(jì)數(shù)器)；步驟202、MME根據(jù)獲取的上行NAS COUNT推衍得到KeNB，NCC為0 ；并推衍出初始的NH值，NCC為1 ；步驟203、MME將{NH，NCC = 1}保存，并用于下一次推衍NH使用；步驟204、MME將KeNB傳遞給eNB，并指示eNB激活UE與eNB的AS層安全。實(shí)施中，MME獲取UE側(cè)的上行NAS COUNT，可以包括MME 發(fā)起 NAS SMC (Security Mode Command，安全模式命令)過(guò)程；MME從UE回復(fù)的NAS SMC消息中獲取上行NAS COUNT。實(shí)施中，MME將 KeNB 傳遞給 eNB，可以是通過(guò) UE C0NTEXTM0DIFICATI0N REQ (UE 上下文修改請(qǐng)求)消息將KeNB傳遞給eNB。該種方式，可以稱為重置式方案，主要是重新推衍ΚεΝΒ并重置NCC。具體的，K·直接由Kasme推衍得到，并且NCC與之關(guān)聯(lián)，此時(shí)NCC值置為0。同時(shí)推衍出NH值，對(duì)應(yīng)的NCC值為1，{NH, NCC = 1}保存在MME本地，用于下次切換時(shí)推衍NH使用。為了實(shí)現(xiàn)ΚεΝΒ的重新推衍，則可以按以下過(guò)程來(lái)完成。圖3為ΚεΝΒ重新推衍，NCC重置觸發(fā)實(shí)施流程示意圖，如圖所示，該過(guò)程可以包括如下步驟步驟301、進(jìn)行Χ2切換或者Sl切換過(guò)程；步驟302、MME將NCC加1，設(shè)此時(shí)NCC為最大值7 ；步驟303、進(jìn)行NAS SMC過(guò)程。步驟304、MME 向 eNB 下發(fā) UE CONTEXT MODIFICATION REQ 消息；步驟305、eNB 觸發(fā) AS SMC 過(guò)程；步驟306、eNB 向 MME 響應(yīng) UE CONTEXT MODIFICATION RSP (UE 上下文修改響應(yīng))消息。推衍KeNB需要Kasme和上行NAS COUNT作為輸入?yún)?shù)的，上行的NASC0UNT由UE維護(hù)，MME側(cè)只是存儲(chǔ)，所以如果需要重新推衍KeNB，則需要MME和UE側(cè)的上行NAS COUNT 一致。這樣在上述過(guò)程中，MME在步驟302檢測(cè)到NCC值達(dá)到最大值7時(shí)，MME在步驟303 發(fā)起NAS SMC過(guò)程，重新激活安全上下文，發(fā)起NAS SMC過(guò)程的目的是利用UE回復(fù)的NAS SMC消息中的上行NAS COUNT推衍KeNB，這樣就達(dá)到了同步上行NAS COUNT的目的。NAS SMC過(guò)程完成后，MME根據(jù)UE回復(fù)的NAS SMC消息中的上行NAS COUNT推衍得到KeNB，NCC為0，同時(shí)推衍出初始的NH值，NCC為1，將{NH，NCC = 1}保存在MME中，用于下一次推衍NH使用。MME 在步驟 304 通過(guò) UE CONTEXT MODIFICATION REQ 消息，將 KeNB 傳遞給 eNB。eNB 通過(guò)步驟305的AS SMC過(guò)程來(lái)激活該AS層安全。UE收到AS SMC消息后，根據(jù)當(dāng)前的上行NAS COUNT和Kasme推衍出KeNB。從上述過(guò)程可以看出，通過(guò)以上一系列過(guò)程，NCC的值又重新從1開(kāi)始，而且MME和 UE側(cè)也達(dá)到了密鑰同步的目的。方式二該方式可以稱為回卷式方案，主要是控制NCC的回卷值。具體的，可以在NCC達(dá)到最大值，需要回卷時(shí)，MME主動(dòng)將NCC的值回卷到一個(gè)可用的有效值，并與UE約定回卷過(guò)程，從而保證UE和MME兩處的NCC是同步的，保證NH推衍的一致性。在說(shuō)明過(guò)程中，將分別從UE與MME側(cè)的實(shí)施進(jìn)行說(shuō)明，但這并不意味著二者必須配合實(shí)施，實(shí)際上，當(dāng)UE與MME分開(kāi)始實(shí)施時(shí)，其也各自解決的UE側(cè)、MME側(cè)的問(wèn)題，只是二者結(jié)合使用時(shí)，會(huì)獲得更好的技術(shù)效果。圖4為NCC的處理方法二實(shí)施流程示意圖，如圖所示，對(duì)于MME側(cè)的實(shí)施，在管理 NCC值時(shí)可以包括如下步驟步驟401、MME在確定本地的NCC值加1后達(dá)到了最大值時(shí)，MME將{NH，NCC = 7}傳遞給eNB ；步驟402、MME將NCC設(shè)置為預(yù)設(shè)值，并推衍出NH值，所述預(yù)設(shè)值是MME與UE預(yù)先約定的；步驟403、MME將{NH，NCC =預(yù)設(shè)值}保存，并用于下一次推衍NH使用。實(shí)施中，所述預(yù)設(shè)值為1或2。圖5為NCC的處理方法三實(shí)施流程示意圖，如圖所示，對(duì)于UE側(cè)的實(shí)施，在管理 NCC值時(shí)可以包括如下步驟 步驟501、UE接收eNB傳遞的NCC ；步驟502、UE確定收到的NCC達(dá)到了最大值時(shí)，UE將NCC值回卷為預(yù)設(shè)值，并推衍出NH值以及KeNB，所述預(yù)設(shè)值是MME與UE預(yù)先約定的。實(shí)施中，在預(yù)設(shè)值為1時(shí)，UE將NCC值回卷為預(yù)設(shè)值，并推衍出NH值以及KeNB，可以包括將NCC值設(shè)為1，推衍出NH值；將NCC值設(shè)為2，推衍出NH值；根據(jù){NH，NCC= 2}推衍出 KeNB。實(shí)施中，在預(yù)設(shè)值為2至最大值之一時(shí)，將NCC值設(shè)為預(yù)設(shè)值，推衍出NH值；根據(jù) {NH，NCC =預(yù)設(shè)值}推衍出KeNBO實(shí)施中，預(yù)設(shè)值可以不為0。為便于理解，下面從UE以及MME的配合實(shí)施來(lái)進(jìn)行說(shuō)明。實(shí)施中，由于NCC為0對(duì)應(yīng)初始的KeNB，而NCC為1對(duì)應(yīng)初始的NH值，兩個(gè)NCC值有特殊的用途，所以當(dāng)NCC回卷的情況下，NCC從最大值7回卷到0時(shí)，如果直接回卷可能會(huì)造成NCC管理的混亂，因此，預(yù)設(shè)值最好不為0。實(shí)施中，圖6為NCC改變示意圖，如圖所示，以預(yù)設(shè)值為1的實(shí)施為例，當(dāng)MME收到切換請(qǐng)求或者路徑轉(zhuǎn)換請(qǐng)求后，將本地的NCC值加1，如果NCC加1后值為7，達(dá)到了最大值， 則MME將{NH，NCC = 7}傳遞給eNB，之后將NCC的值設(shè)置為1，并重新推衍出一個(gè)NH值，將 {NH，NCC = 1}的值保存，下次切換時(shí)推衍新的NH時(shí)使用。UE側(cè)按照同樣的方式，當(dāng)收到NCC值為7時(shí)，同步NCC，推衍NH，進(jìn)而推衍出KeNB。 下一次切換時(shí)，如果UE收到的NCC值為2，則UE需要同步NCC，同步過(guò)程為，先是由NCC為 7到NCC為1的同步，推衍一次NH，接下來(lái)是由NCC為1到NCC為2的同步，推衍NH，根據(jù) {NH，NCC = 2}推衍KeNB，也就是說(shuō)UE需要同步兩次NCC，但整個(gè)過(guò)程，在NCC回卷的過(guò)程中， NCC為0不再使用。實(shí)施中，NCC到7后，NCC回卷到1，并同時(shí)推衍出NH，但該{NH，NCC = 1}對(duì)不用于下次切換時(shí)推衍Kdffi用，而是用于推衍NH，與起初的用法一樣。對(duì)于預(yù)設(shè)值為2至最大值之一時(shí)，例如回卷到2，則跳過(guò)NCC= 1的情況，直接回卷到2，UE看到NCC = 2時(shí)，就直接將NCC = 7同步一次到NCC = 2?；谕话l(fā)明構(gòu)思，本發(fā)明實(shí)施例中還提供了移動(dòng)性管理實(shí)體設(shè)備、用戶設(shè)備，由于這些設(shè)備解決問(wèn)題的原理與NCC的處理方法相似，因此這些設(shè)備的實(shí)施可以參見(jiàn)方法的實(shí)施，重復(fù)之處不再贅述。圖7為MME設(shè)備一結(jié)構(gòu)示意圖，如圖所示，在按重置式方案構(gòu)思實(shí)施時(shí)，MME中可以包括獲取模塊701，用于在檢測(cè)到NCC值達(dá)到最大值時(shí)，獲取UE側(cè)的上行NAS COUNT ；推衍模塊702，用于根據(jù)獲取的上行NAS COUNT推衍得到KeNB，NCC為0 ；并推衍出初始的NH值，NCC為1 ；存儲(chǔ)模塊703，用于將{NH，NCC = 1}保存，并用于下一次推衍NH使用；發(fā)送模塊704，用于將KeNB傳遞給eNB，并指示eNB激活UE與eNB的AS層安全。實(shí)施中，獲取模塊可以包括發(fā)起單元，用于發(fā)起NAS SMC過(guò)程；獲取單元，用于從UE回復(fù)的NAS SMC消息中獲取上行NAS COUNT。實(shí)施中，發(fā)送模塊還可以進(jìn)一步用于通過(guò)UE C0NTEXTM0DIFICATI0N REQ消息將 KeNB傳遞給eNB。圖8為MME設(shè)備二結(jié)構(gòu)示意圖，如圖所示，在按回卷式方案構(gòu)思實(shí)施時(shí)，MME中可以包括發(fā)送模塊801，用于在確定本地的NCC值加1后達(dá)到了最大值時(shí)，將{NH，NCC = 7} 傳遞給eNB ；設(shè)置模塊802，用于將NCC設(shè)置為預(yù)設(shè)值，并推衍出NH值，所述預(yù)設(shè)值是MME與UE 預(yù)先約定的；存儲(chǔ)模塊803，用于保存{NH，NCC =預(yù)設(shè)值}，并用于下一次推衍NH使用。實(shí)施中，設(shè)置模塊還可以進(jìn)一步用于將NCC設(shè)置為1或2。圖9為用戶設(shè)備結(jié)構(gòu)示意圖，如圖所示，在按回卷式方案構(gòu)思實(shí)施時(shí)，UE中可以包括接收模塊901，用于接收eNB傳遞的NCC ；回卷模塊902，用于在確定收到的NCC達(dá)到了最大值時(shí)，將NCC值回卷為預(yù)設(shè)值，并推衍出NH值以及KeNB，所述預(yù)設(shè)值是MME與UE預(yù)先約定的。實(shí)施中，回卷模塊還可以進(jìn)一步用于在所述預(yù)設(shè)值為1時(shí)，將NCC值設(shè)為1，推衍出 NH值；將NCC值設(shè)為2，推衍出NH值；根據(jù){NH, NCC = 2}推衍出KeNB。實(shí)施中，回卷模塊還可以進(jìn)一步用于在所述預(yù)設(shè)值為2至最大值之一時(shí)，將NCC值設(shè)為預(yù)設(shè)值，推衍出NH值；根據(jù){NH，NCC =預(yù)設(shè)值}推衍出KeNB。實(shí)施中，回卷模塊還可以進(jìn)一步用于回卷的所述預(yù)設(shè)值不為0。為了描述的方便，以上所述裝置的各部分以功能分為各種模塊或單元分別描述。 當(dāng)然，在實(shí)施本發(fā)明時(shí)可以把各模塊或單元的功能在同一個(gè)或多個(gè)軟件或硬件中實(shí)現(xiàn)。從上述實(shí)施例可以看出，通過(guò)重置式方案、或者回卷式方案，解決了 NCC回卷的情況下UE和MME上密鑰的同步問(wèn)題，同時(shí)對(duì)UE和MME的處理做出約束，完善了協(xié)議描述。本領(lǐng)域內(nèi)的技術(shù)人員應(yīng)明白，本發(fā)明的實(shí)施例可提供為方法、系統(tǒng)、或計(jì)算機(jī)程序產(chǎn)品。因此，本發(fā)明可采用完全硬件實(shí)施例、完全軟件實(shí)施例、或結(jié)合軟件和硬件方面的實(shí)施例的形式。而且，本發(fā)明可采用在一個(gè)或多個(gè)其中包含有計(jì)算機(jī)可用程序代碼的計(jì)算機(jī)可用存儲(chǔ)介質(zhì)(包括但不限于磁盤(pán)存儲(chǔ)器、CD-ROM、光學(xué)存儲(chǔ)器等)上實(shí)施的計(jì)算機(jī)程序產(chǎn)品的形式。本發(fā)明是參照根據(jù)本發(fā)明實(shí)施例的方法、設(shè)備(系統(tǒng))、和計(jì)算機(jī)程序產(chǎn)品的流程圖和/或方框圖來(lái)描述的。應(yīng)理解可由計(jì)算機(jī)程序指令實(shí)現(xiàn)流程圖和/或方框圖中的每一流程和/或方框、以及流程圖和/或方框圖中的流程和/或方框的結(jié)合。可提供這些計(jì)算機(jī)程序指令到通用計(jì)算機(jī)、專用計(jì)算機(jī)、嵌入式處理機(jī)或其他可編程數(shù)據(jù)處理設(shè)備的處理器以產(chǎn)生一個(gè)機(jī)器，使得通過(guò)計(jì)算機(jī)或其他可編程數(shù)據(jù)處理設(shè)備的處理器執(zhí)行的指令產(chǎn)生用于實(shí)現(xiàn)在流程圖一個(gè)流程或多個(gè)流程和/或方框圖一個(gè)方框或多個(gè)方框中指定的功能的裝置。這些計(jì)算機(jī)程序指令也可存儲(chǔ)在能引導(dǎo)計(jì)算機(jī)或其他可編程數(shù)據(jù)處理設(shè)備以特定方式工作的計(jì)算機(jī)可讀存儲(chǔ)器中，使得存儲(chǔ)在該計(jì)算機(jī)可讀存儲(chǔ)器中的指令產(chǎn)生包括指令裝置的制造品，該指令裝置實(shí)現(xiàn)在流程圖一個(gè)流程或多個(gè)流程和/或方框圖一個(gè)方框或多個(gè)方框中指定的功能。這些計(jì)算機(jī)程序指令也可裝載到計(jì)算機(jī)或其他可編程數(shù)據(jù)處理設(shè)備上，使得在計(jì)算機(jī)或其他可編程設(shè)備上執(zhí)行一系列操作步驟以產(chǎn)生計(jì)算機(jī)實(shí)現(xiàn)的處理，從而在計(jì)算機(jī)或其他可編程設(shè)備上執(zhí)行的指令提供用于實(shí)現(xiàn)在流程圖一個(gè)流程或多個(gè)流程和/或方框圖一個(gè)方框或多個(gè)方框中指定的功能的步驟。盡管已描述了本發(fā)明的優(yōu)選實(shí)施例，但本領(lǐng)域內(nèi)的技術(shù)人員一旦得知了基本創(chuàng)造性概念，則可對(duì)這些實(shí)施例作出另外的變更和修改。所以，所附權(quán)利要求意欲解釋為包括優(yōu)選實(shí)施例以及落入本發(fā)明范圍的所有變更和修改。顯然，本領(lǐng)域的技術(shù)人員可以對(duì)本發(fā)明進(jìn)行各種改動(dòng)和變型而不脫離本發(fā)明的精神和范圍。這樣，倘若本發(fā)明的這些修改和變型屬于本發(fā)明權(quán)利要求及其等同技術(shù)的范圍之內(nèi)，則本發(fā)明也意圖包含這些改動(dòng)和變型在內(nèi)。
權(quán)利要求
1.一種下一跳鏈計(jì)數(shù)器NCC的處理方法，其特征在于，包括如下步驟移動(dòng)性管理實(shí)體MME在確定本地的NCC值加1后達(dá)到了最大值時(shí)，MME將{NH，NCC = 7}傳遞給演進(jìn)基站eNB ；MME將NCC設(shè)置為預(yù)設(shè)值，并推衍出下一跳切換密鑰NH值，所述預(yù)設(shè)值是MME與用戶設(shè)備UE預(yù)先約定的；MME將{NH，NCC =預(yù)設(shè)值}保存，并用于下一次推衍NH使用。
2.如權(quán)利要求1所述的方法，其特征在于，所述預(yù)設(shè)值為1或2。
3.一種NCC的處理方法，其特征在于，包括如下步驟 UE接收eNB傳遞的NCC ；UE確定收到的NCC達(dá)到了最大值時(shí)，UE將NCC值回卷為預(yù)設(shè)值，并推衍出NH值以及接入層的根密鑰K_，所述預(yù)設(shè)值是MME與UE預(yù)先約定的。
4.如權(quán)利要求3所述的方法，其特征在于，所述預(yù)設(shè)值為1時(shí)，UE將NCC值回卷為預(yù)設(shè)值，并推衍出NH值以及KeNB，包括將NCC值設(shè)為1，推衍出NH值； 將NCC值設(shè)為2，推衍出NH值； 根據(jù){NH，NCC = 2}推衍出KeNB。
5.如權(quán)利要求3所述的方法，其特征在于，所述預(yù)設(shè)值為2至最大值之一時(shí)，將NCC值設(shè)為預(yù)設(shè)值，推衍出NH值；根據(jù){NH，NCC =預(yù)設(shè)值}推衍出KeNB。
6.如權(quán)利要求3所述的方法，其特征在于，所述預(yù)設(shè)值不為0。
7.一種MME設(shè)備，其特征在于，包括發(fā)送模塊，用于在確定本地的NCC值加1后達(dá)到了最大值時(shí)，將{NH，NCC = 7}傳遞給eNB ；設(shè)置模塊，用于將NCC設(shè)置為預(yù)設(shè)值，并推衍出NH值，所述預(yù)設(shè)值是MME與UE預(yù)先約定的；存儲(chǔ)模塊，用于保存{NH，NCC =預(yù)設(shè)值}，并用于下一次推衍NH使用。
8.如權(quán)利要求7所述的設(shè)備，其特征在于，設(shè)置模塊進(jìn)一步用于將NCC設(shè)置為1或2。
9.一種用戶設(shè)備，其特征在于，包括 接收模塊，用于接收eNB傳遞的NCC ；回卷模塊，用于在確定收到的NCC達(dá)到了最大值時(shí)，將NCC值回卷為預(yù)設(shè)值，并推衍出 NH值以及KeNB，所述預(yù)設(shè)值是MME與UE預(yù)先約定的。
10.如權(quán)利要求9所述的用戶設(shè)備，其特征在于，回卷模塊進(jìn)一步用于在所述預(yù)設(shè)值為 1時(shí)，將NCC值設(shè)為1，推衍出NH值；將NCC值設(shè)為2，推衍出NH值；根據(jù){NH，NCC = 2}推衍出KeNBo
11.如權(quán)利要求9所述的用戶設(shè)備，其特征在于，回卷模塊進(jìn)一步用于在所述預(yù)設(shè)值為 2至最大值之一時(shí)，將NCC值設(shè)為預(yù)設(shè)值，推衍出NH值；根據(jù){NH，NCC=預(yù)設(shè)值}推衍出KeNB0
12.如權(quán)利要求9所述的用戶設(shè)備，其特征在于，回卷模塊進(jìn)一步用于回卷的所述預(yù)設(shè)值不為O。
13.一種NCC的處理方法，其特征在于，包括如下步驟MME檢測(cè)到NCC值達(dá)到最大值時(shí)，MME獲取UE側(cè)的上行非接入層計(jì)數(shù)器NAS COUNT ； MME根據(jù)獲取的上行NAS COUNT推衍得到KeNB，NCC為0 ；并推衍出初始的NH值，NCC為 MME將{NH，NCC = 1}保存，并用于下一次推衍NH使用；MME將KeNB傳遞給eNB，并指示eNB激活UE與eNB的接入層AS層安全。
14.如權(quán)利要求13所述的方法，其特征在于，MME獲取UE側(cè)的上行NASCOUNT,包括 MME發(fā)起非接入層安全模式命令NAS SMC過(guò)程；MME從UE回復(fù)的NAS SMC消息中獲取上行NAS COUNT。
15.如權(quán)利要求13所述的方法，其特征在于，MME將Kdffi傳遞給eNB，是通過(guò)用戶設(shè)備上下文修改請(qǐng)求UE CONTEXT MODIFICATION REQ消息將KeNB傳遞給eNB。
16.一種MME設(shè)備，其特征在于，包括獲取模塊，用于在檢測(cè)到NCC值達(dá)到最大值時(shí)，獲取UE側(cè)的上行NASC0UNT ； 推衍模塊，用于根據(jù)獲取的上行NAS COUNT推衍得到KeNB，NCC為0 ；并推衍出初始的NH 值，NCC為1 ；存儲(chǔ)模塊，用于將{NH，NCC = 1}保存，并用于下一次推衍NH使用； 發(fā)送模塊，用于將KeNB傳遞給eNB，并指示eNB激活UE與eNB的AS層安全。
17.如權(quán)利要求16所述的設(shè)備，其特征在于，獲取模塊包括 發(fā)起單元，用于發(fā)起NAS SMC過(guò)程；獲取單元，用于從UE回復(fù)的NAS SMC消息中獲取上行NAS COUNT。
18.如權(quán)利要求16所述的設(shè)備，其特征在于，發(fā)送模塊進(jìn)一步用于通過(guò)UECONTEXT MODIFICATION REQ 消息將 KeNB 傳遞給 eNB。
全文摘要
本發(fā)明公開(kāi)了一種下一跳鏈計(jì)數(shù)器的處理方法及設(shè)備，包括移動(dòng)性管理實(shí)體在確定本地的下一跳鏈計(jì)數(shù)器值加1后達(dá)到了最大值時(shí)，將{NH，NCC＝7}傳遞給演進(jìn)基站；移動(dòng)性管理實(shí)體將下一跳鏈計(jì)數(shù)器設(shè)置為預(yù)設(shè)值，并推衍出下一跳切換密鑰下一跳切換密鑰值，預(yù)設(shè)值是移動(dòng)性管理實(shí)體與用戶設(shè)備預(yù)先約定的；移動(dòng)性管理實(shí)體將{NH，NCC＝預(yù)設(shè)值}保存，并用于下一次推衍下一跳切換密鑰使用。本發(fā)明解決了下一跳鏈計(jì)數(shù)器回卷的情況下移動(dòng)性管理實(shí)體與用戶設(shè)備上密鑰的同步問(wèn)題，同時(shí)對(duì)移動(dòng)性管理實(shí)體與用戶設(shè)備的處理做出約束，完善了協(xié)議描述。
文檔編號(hào)H04W12/04GK102316451SQ201010224388
公開(kāi)日2012年1月11日 申請(qǐng)日期2010年7月2日 優(yōu)先權(quán)日2010年7月2日
發(fā)明者習(xí)建德, 蘇麗芳, 趙國(guó)勝 申請(qǐng)人:電信科學(xué)技術(shù)研究院