Manejo del contexto de seguridad en 5G durante el modo conectado

    公开(公告)号:ES2900006T3

    公开(公告)日:2022-03-15

    申请号:ES18703266

    申请日:2018-01-29

    Abstract: Un método para transferir un contexto de seguridad durante un traspaso de un equipo (70, 275, 700) de usuario, el método implementado por uno o más nodos (175, 600) de la red de núcleo en una red (30) de núcleo de una red (10) de comunicación inalámbrica, en la que uno o más nodos (175, 600) de la red de núcleo proporcionan una Función (40) de Gestión de Acceso y Movilidad de origen, comprendiendo el método: recibir, desde una estación (25, 120, 500) base de origen en una red (20) de acceso de la red (10) de comunicación inalámbrica, un primer mensaje de traspaso que indica que se necesita un traspaso del equipo (70, 275, 700) de usuario; derivar una nueva clave de estrato sin acceso en respuesta a la decisión de que se cumple una política de seguridad específica del operador; enviar, en respuesta al primer mensaje de traspaso, la nueva clave de estrato sin acceso a una Función (40) de Gestión de Acceso y Movilidad de destino en la red (30) de núcleo de la red (10) de comunicación inalámbrica; y enviar, en un segundo mensaje de traspaso, una indicación de cambio de clave al equipo (70, 275, 700) de usuario, comprendiendo la indicación de cambio de clave una bandera indicadora de cambio de clave establecida a un valor que indica un cambio de la clave de estrato sin acceso.

    User plane integrity protection
    88.
    发明专利

    公开(公告)号:AU2020264724A1

    公开(公告)日:2021-11-25

    申请号:AU2020264724

    申请日:2020-04-27

    Abstract: A method performed by a user equipment, UE, for enabling user plane integrity protection of data in a packet data convergence protocol, PDCP, in a radio access network is provided. The method includes sending a session establishment request towards a session management node that includes an indication of a user plane integrity protection mode supported by the UE. The method further includes receiving an activation message from a receiving radio access node that includes an indication to the UE to activate the user plane integrity protection mode for a data radio bearer established with the receiving radio access node. Methods performed by a session management node, a target access and mobility node, and a radio access node are also provided.

    Métodos que proporcionan seguridad para conexiones múltiples de NAS usando conteos separados y nodos de red y terminales inalámbricos relacionados

    公开(公告)号:ES2823552T3

    公开(公告)日:2021-05-07

    申请号:ES18722549

    申请日:2018-05-07

    Abstract: Un método en un primer nodo de comunicación que proporciona la comunicación de mensajes de estrato de acceso a red, NAS con un segundo nodo de comunicación, comprendiendo el método: proporcionar (1711) una primera identificación de conexión de NAS para una primera conexión de NAS entre el primer y el segundo nodo de comunicación; proporcionar (1713) una segunda identificación de conexión de NAS para una segunda conexión de NAS entre el primer y el segundo nodo de comunicación, en el que la primera y la segunda identificación de conexión de NAS son diferentes, y en el que la primera y la segunda conexión de NAS son diferentes y comparten una clave maestra de un contexto de seguridad de NAS; comunicar (1717) un primer mensaje de NAS entre el primer y el segundo nodo de comunicación a través de la primera conexión de NAS, en el que comunicar el primer mensaje de NAS comprende al menos uno de realizar protección de integridad y/o realizar protección de confidencialidad para el primer mensaje de NAS usando la primera identificación de conexión de NAS; y realizar la protección de integridad para el primer mensaje de NAS generando un primer código de autenticación de mensaje basándose en la primera identificación de conexión de NAS, la clave maestra, y el primer mensaje de NAS, y transmitir el primer mensaje de NAS con el primer código de autenticación de mensaje a través de la primera conexión de NAS al segundo nodo de comunicación; comunicar (1719) un segundo mensaje de NAS entre el primer y el segundo nodo de comunicación a través de la segunda conexión de NAS, en el que comunicar el segundo mensaje de NAS comprende al menos uno de realizar protección de integridad y/o realizar protección de confidencialidad para el segundo mensaje de NAS usando la segunda identificación de conexión de NAS y realizar la protección de integridad para el segundo mensaje de NAS generando un segundo código de autenticación de mensaje basándose en la segunda identificación de conexión de NAS, la clave maestra, y el segundo mensaje de NAS, y transmitir el segundo mensaje de NAS con el segundo código de autenticación de mensaje a través de la segunda conexión de NAS al segundo nodo de comunicación.

Patent Agency Ranking