用于代理算法標(biāo)識選擇的方法和裝置的制造方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明總體上涉及通信網(wǎng)絡(luò)。更具體地，本發(fā)明涉及用于代理算法標(biāo)識(ID)選擇的方法和裝置。
【背景技術(shù)】
[0002]現(xiàn)代通信時代帶來了通信網(wǎng)絡(luò)的巨大擴(kuò)展。無線和移動組網(wǎng)技術(shù)已經(jīng)解決了相關(guān)的消費者需求，同時提供了更為靈活和即時的信息傳遞。通信技術(shù)的發(fā)展促成了對新功能的永不滿足的需求。一個感興趣的領(lǐng)域是發(fā)展用于支持體系結(jié)構(gòu)增強(qiáng)的服務(wù)和技術(shù)，以便減少由于頻繁切換而對核心網(wǎng)絡(luò)(CN)造成的信令影響。對于在通信網(wǎng)絡(luò)中部署小型小區(qū)的體系結(jié)構(gòu)來說，用戶設(shè)備(UE)的小型小區(qū)移動性可能對CN是隱藏的，以便實現(xiàn)信令開銷減少的目標(biāo)。由于可能存在一些來自運營商的對小型小區(qū)的安全顧慮，UE的安全信息(諸如安全能力)在UE的移動過程期間可被維持在宏演進(jìn)型節(jié)點B(eNB)而不是小型小區(qū)中。然而，小型小區(qū)可能需要UE的安全能力來選擇用于UE與小型小區(qū)之間的通信的安全算法ID。因而，期望設(shè)計一種機(jī)制，用于當(dāng)小型小區(qū)沒有關(guān)于UE的安全能力的知識時處理在小型小區(qū)處的安全操作。

【發(fā)明內(nèi)容】

[0003]本說明書介紹了一種代理算法ID選擇的解決方案。利用所建議的解決方案，宏網(wǎng)絡(luò)節(jié)點可以代表小型小區(qū)來選擇要用于UE與小型小區(qū)之間的通信的安全算法ID，這可以避免來自網(wǎng)絡(luò)運營商的對小型小區(qū)部署的安全顧慮。
[0004]根據(jù)本發(fā)明的第一方面，提供了一種方法，其包括:至少部分地基于確定要切換到第二網(wǎng)絡(luò)節(jié)點的UE的安全信息以及用于第二網(wǎng)絡(luò)節(jié)點的安全算法ID的列表，在第一網(wǎng)絡(luò)節(jié)點處為所述UE選擇安全算法ID ;至少部分地基于所選擇的安全算法ID，生成用于所述UE與第二網(wǎng)絡(luò)節(jié)點之間的通信的安全密鑰；從第一網(wǎng)絡(luò)節(jié)點向第二網(wǎng)絡(luò)節(jié)點提供所述安全密鑰和所選擇的安全算法ID ;以及響應(yīng)于來自第二網(wǎng)絡(luò)節(jié)點的切換確認(rèn)，將所選擇的安全算法ID從第一網(wǎng)絡(luò)節(jié)點發(fā)送到所述UE。
[0005]根據(jù)本發(fā)明的第二方面，提供了一種裝置，其包括:至少一個處理器；以及包括計算機(jī)程序代碼的至少一個存儲器，所述至少一個存儲器以及所述計算機(jī)程序代碼被配置為與所述至少一個處理器一起使得所述裝置至少實施以下操作:至少部分地基于確定要切換到另一裝置的UE的安全信息以及用于所述另一裝置的安全算法ID的列表，為所述UE選擇安全算法ID ;至少部分地基于所選擇的安全算法ID，生成用于所述UE與所述另一裝置之間的通信的安全密鑰；向所述另一裝置提供所述安全密鑰和所選擇的安全算法ID ;以及響應(yīng)于來自所述另一裝置的切換確認(rèn)，將所選擇的安全算法ID發(fā)送到所述UE。
[0006]根據(jù)本發(fā)明的第三方面，提供了一種計算機(jī)程序產(chǎn)品，其包括承載了體現(xiàn)于其中的用于與計算機(jī)一起使用的計算機(jī)程序代碼的計算機(jī)可讀介質(zhì)，所述計算機(jī)程序代碼包括:用于至少部分地基于確定要切換到第二網(wǎng)絡(luò)節(jié)點的UE的安全信息以及用于第二網(wǎng)絡(luò)節(jié)點的安全算法ID的列表，在第一網(wǎng)絡(luò)節(jié)點處為所述UE選擇安全算法ID的代碼；用于至少部分地基于所選擇的安全算法ID，生成用于所述UE與第二網(wǎng)絡(luò)節(jié)點之間的通信的安全密鑰的代碼；用于從第一網(wǎng)絡(luò)節(jié)點向第二網(wǎng)絡(luò)節(jié)點提供所述安全密鑰和所選擇的安全算法ID的代碼；以及用于響應(yīng)于來自第二網(wǎng)絡(luò)節(jié)點的切換確認(rèn)，將所選擇的安全算法ID從第一網(wǎng)絡(luò)節(jié)點發(fā)送到所述UE的代碼。
[0007]根據(jù)本發(fā)明的第四方面，提供了一種裝置，其包括:選擇構(gòu)件，用于至少部分地基于確定要切換到另一裝置的UE的安全信息以及用于所述另一裝置的安全算法ID的列表，為所述UE選擇安全算法ID ;生成構(gòu)件，用于至少部分地基于所選擇的安全算法ID，生成用于所述UE與所述另一裝置之間的通信的安全密鑰；提供構(gòu)件，用于向所述另一裝置提供所述安全密鑰和所選擇的安全算法ID ;以及發(fā)送構(gòu)件，用于響應(yīng)于來自所述另一裝置的切換確認(rèn)，將所選擇的安全算法ID發(fā)送到所述UE。
[0008]根據(jù)示例性實施例，本發(fā)明的第二 /第四方面的所述裝置可以包括第一網(wǎng)絡(luò)節(jié)點，而本發(fā)明的第二/第四方面的所述另一裝置可以包括第二網(wǎng)絡(luò)節(jié)點。依照示例性實施例，所述安全算法ID的列表可以接收自第二網(wǎng)路節(jié)點或者被預(yù)先配置到第一網(wǎng)絡(luò)節(jié)點中?？蛇x地，響應(yīng)于為第二網(wǎng)絡(luò)節(jié)點配置的安全算法ID的改變，可以自適應(yīng)地更新在第一網(wǎng)絡(luò)節(jié)點處的安全算法ID的列表。
[0009]根據(jù)示例性實施例，可以在第一網(wǎng)絡(luò)節(jié)點處進(jìn)行關(guān)于所述UE切換到第二網(wǎng)絡(luò)節(jié)點的確定。所述UE可以從以下之一切換到第二網(wǎng)絡(luò)節(jié)點:第一網(wǎng)絡(luò)節(jié)點和第三網(wǎng)絡(luò)節(jié)點，其中，第二網(wǎng)絡(luò)節(jié)點和第三網(wǎng)絡(luò)節(jié)點受到第一網(wǎng)絡(luò)節(jié)點的控制。在示例性實施例中，可以在切換請求中從第一網(wǎng)絡(luò)節(jié)點向第二網(wǎng)絡(luò)節(jié)點提供所述安全密鑰和所選擇的安全算法ID。例如，可以根據(jù)在所述UE與第一網(wǎng)絡(luò)節(jié)點之間共享的密鑰來生成所述安全密鑰。在示例性實施例中，可以在切換命令中從第一網(wǎng)絡(luò)節(jié)點向所述UE發(fā)送所選擇的安全算法ID。
[0010]根據(jù)示例性實施例，能夠通過第一網(wǎng)絡(luò)節(jié)點將可在第一網(wǎng)絡(luò)節(jié)點中從第二網(wǎng)絡(luò)節(jié)點接收的所述UE的業(yè)務(wù)數(shù)據(jù)傳送到核心網(wǎng)絡(luò)。在示例性實施例中，第二網(wǎng)絡(luò)節(jié)點可以包括本地網(wǎng)絡(luò)節(jié)點，并且第一網(wǎng)絡(luò)節(jié)點可以包括負(fù)責(zé)所述UE的本地網(wǎng)絡(luò)移動性管理的宏網(wǎng)絡(luò)節(jié)點。
[0011]根據(jù)本發(fā)明的第五方面，提供了一種方法，其包括:從第一網(wǎng)絡(luò)節(jié)點獲取用于被確定要切換到第二網(wǎng)絡(luò)節(jié)點的UE的安全算法ID以及用于所述UE與第二網(wǎng)絡(luò)節(jié)點之間的通信的安全密鑰，其中，至少部分地基于所述UE的安全信息以及用于第二網(wǎng)絡(luò)節(jié)點的安全算法ID的列表，在第一網(wǎng)絡(luò)節(jié)點處選擇所述安全算法ID ;確定要接受所述UE向第二網(wǎng)絡(luò)節(jié)點的切換；以及響應(yīng)于所述UE向第二網(wǎng)絡(luò)節(jié)點的切換，至少部分地基于所述安全密鑰來對所述UE與第二網(wǎng)絡(luò)節(jié)點之間的通信進(jìn)行加密。
[0012]根據(jù)本發(fā)明的第六方面，提供了一種裝置，其包括:至少一個處理器；以及包括計算機(jī)程序代碼的至少一個存儲器，所述至少一個存儲器以及所述計算機(jī)程序代碼被配置為與所述至少一個處理器一起使得所述裝置至少實施以下操作:從另一裝置獲取用于被確定要切換到所述裝置的UE的安全算法ID以及用于所述UE與所述裝置之間的通信的安全密鑰，其中，至少部分地基于所述UE的安全信息以及用于所述裝置的安全算法ID的列表，在所述另一裝置處選擇所述安全算法ID ;確定要接受所述UE向所述裝置的切換；以及響應(yīng)于所述UE向所述裝置的切換，至少部分地基于所述安全密鑰來對所述UE與所述裝置之間的通信進(jìn)行加密。
[0013]根據(jù)本發(fā)明的第七方面，提供了一種計算機(jī)程序產(chǎn)品，其包括承載了體現(xiàn)于其中的用于與計算機(jī)一起使用的計算機(jī)程序代碼的計算機(jī)可讀介質(zhì)，所述計算機(jī)程序代碼包括:用于從第一網(wǎng)絡(luò)節(jié)點獲取用于被確定要切換到第二網(wǎng)絡(luò)節(jié)點的UE的安全算法ID以及用于所述UE與第二網(wǎng)絡(luò)節(jié)點之間的通信的安全密鑰的代碼，其中，至少部分地基于所述UE的安全信息以及用于第二網(wǎng)絡(luò)節(jié)點的安全算法ID的列表，在第一網(wǎng)絡(luò)節(jié)點處選擇所述安全算法ID ;用于確定要接受所述UE向第二網(wǎng)絡(luò)節(jié)點的切換的代碼；以及用于響應(yīng)于所述UE向第二網(wǎng)絡(luò)節(jié)點的切換，至少部分地基于所述安全密鑰來對所述UE與第二網(wǎng)絡(luò)節(jié)點之間的通信進(jìn)行加密的代碼。
[0014]根據(jù)本發(fā)明的第八方面，提供了一種裝置，其包括:獲取構(gòu)件，用于從另一裝置獲取用于被確定要切換到所述裝置的UE的安全算法ID以及用于所述UE與所述裝置之間的通信的安全密鑰，其中，至少部分地基于所述UE的安全信息以及用于所述裝置的安全算法ID的列表，在所述另一裝置處選擇所述安全算法ID ;確定構(gòu)件，用于確定要接受所述UE向所述裝置的切換；以及加密構(gòu)件，用于響應(yīng)于所述UE向所述裝置的切換，至少部分地基于所述安全密鑰來對所述UE與所述裝置之間的通信進(jìn)行加密。
[0015]根據(jù)示例性實施例，在本發(fā)明的第六/第八方面的裝置可以包括第二網(wǎng)絡(luò)節(jié)點，并且在本發(fā)明的第六/第八方面的另一裝置可以包括第一網(wǎng)絡(luò)節(jié)點。根據(jù)示例性實施例中，可以由第二網(wǎng)絡(luò)節(jié)點將所述安全算法ID的列表報告給第一網(wǎng)絡(luò)節(jié)點?？蛇x地，響應(yīng)于為第二網(wǎng)絡(luò)節(jié)點配置的安全算法ID的改變，可以由第二網(wǎng)絡(luò)節(jié)點來觸發(fā)在第一網(wǎng)絡(luò)節(jié)點處對所述安全算法ID的列表的更新。
[0016]在示例性實施例中，可以在來自第一網(wǎng)絡(luò)節(jié)點的切換請求中獲取所述安全密鑰和所選擇的安全算法ID。響應(yīng)于確定接受所述UE向第二網(wǎng)絡(luò)節(jié)點的切換，可以從第二網(wǎng)絡(luò)節(jié)點將切換確認(rèn)發(fā)送到第一網(wǎng)絡(luò)節(jié)點。根據(jù)示例性實施例，可以由第二網(wǎng)絡(luò)節(jié)點將所述UE的業(yè)務(wù)數(shù)據(jù)轉(zhuǎn)發(fā)到第一網(wǎng)絡(luò)節(jié)點。
[0017]根據(jù)本發(fā)明的第九方面，提供了一種方法，其包括:從第一網(wǎng)絡(luò)節(jié)點為確定要切換到第二網(wǎng)絡(luò)節(jié)點的UE獲取安全算法ID，其中，至少部分地基于所述UE的安全信息以及用于第二網(wǎng)絡(luò)節(jié)點的安全算法ID的列表，在第一網(wǎng)絡(luò)節(jié)點處選擇所述安全算法ID ;至少部分地基于所選擇的安全算法ID，生成用于所述UE與第二網(wǎng)絡(luò)節(jié)點之間的通信的安全密鑰；實施所述UE向第二網(wǎng)絡(luò)節(jié)點的切換；以及至少部分地基于所述安全密鑰，對所述UE與第二網(wǎng)絡(luò)節(jié)點之間的通信進(jìn)行加密。
[0018]根據(jù)本發(fā)明的第十方面，提供了一種裝置，其包括:至少一個處理器；以及包括計算機(jī)程序代碼的至少一個存儲器，所述至少一個存儲器以及所述計算機(jī)程序代碼被配置為與所述至少一個處理器一起使得所述裝置至少實施以下操作:從第一網(wǎng)絡(luò)節(jié)點為確定要切換到第二網(wǎng)絡(luò)節(jié)點的所述裝置獲取安全算法ID，其中，至少部分地基于所述裝置的安全信息以及用于第二網(wǎng)絡(luò)節(jié)點的安全算法ID的列表，在第一網(wǎng)絡(luò)節(jié)點處選擇所述安全算法ID ;至少部分地基于所選擇的安全算法ID，生成用于所述裝置與第二網(wǎng)絡(luò)節(jié)點之間的通信的安全密鑰；實施所述裝置向第二網(wǎng)絡(luò)節(jié)點的切換；以及至少部分地基于所述安全密鑰，對所述裝置與第二網(wǎng)絡(luò)節(jié)點之間的通信進(jìn)行加密。
[0019]根據(jù)本發(fā)明的第十一方面，提供了一種計算機(jī)程序產(chǎn)品，其包括承載了體現(xiàn)于其中的用于與計算機(jī)一起使用的計算機(jī)程序代碼的計算機(jī)可讀介質(zhì)，所述計算機(jī)程序代碼包括:用于從第一網(wǎng)絡(luò)節(jié)點為確定要切換到第二網(wǎng)絡(luò)節(jié)點的UE獲取安全算法ID的代碼，其中，至少部分地基于所述UE的安全信息以及用于第二網(wǎng)絡(luò)節(jié)點的安全算法ID的列表，在第一網(wǎng)絡(luò)節(jié)點處選擇所述安全算法ID ;用于至少部分地基于所選擇的安全算法ID，生成用于所述UE與第二網(wǎng)絡(luò)節(jié)點之間的通信的安全密鑰的代碼；用于實施所述UE向第二網(wǎng)絡(luò)節(jié)點的切換的代碼；以及用于至少部分地基于所述安全密鑰，對所述UE與第二網(wǎng)絡(luò)節(jié)點之間的通信進(jìn)行加密的代碼。
[0020]根據(jù)本發(fā)明的第十二方面，提供了一種裝置，其包括:獲取構(gòu)件，用于從第一網(wǎng)絡(luò)節(jié)點為確定要切換到第二網(wǎng)絡(luò)節(jié)點的所述裝置獲取安全算法ID，其中，至少部分地基于所述裝置的安全信息以及用于第二網(wǎng)絡(luò)節(jié)點的安全算法ID的列表，在第一網(wǎng)絡(luò)節(jié)點處選擇所述安全算法ID ;生成構(gòu)件，用于至少部分地基于所選擇的安全算法ID，生成用于所述裝置與第二網(wǎng)絡(luò)節(jié)點之間的通信的安全密鑰；實施構(gòu)件，用于實施所述裝置向第二網(wǎng)絡(luò)節(jié)點的切換；以及加密構(gòu)件，用于至少部分地基于所述安全密鑰，對所述裝置與第二網(wǎng)絡(luò)節(jié)點之間的通信進(jìn)行加密。
[0021 ] 根據(jù)示例性實施例，可以在來自第一網(wǎng)絡(luò)節(jié)點的切換命令中獲取所選擇的安全算法ID?？梢愿鶕?jù)在所述UE與第一網(wǎng)絡(luò)節(jié)點之間共享的密鑰來生成所述安全密鑰。
[0022]在本發(fā)明的示例性實施例中，所提供的方法、裝置和計算機(jī)程序產(chǎn)品可以使得宏網(wǎng)絡(luò)節(jié)點能夠代表(例如，在小型小區(qū)中的)本地網(wǎng)絡(luò)節(jié)點選擇安全算法ID用于安全操作。所提出的解決方案使得有可能在宏網(wǎng)絡(luò)節(jié)點(而不是本地網(wǎng)絡(luò)節(jié)點)中存儲UE的安全信息(諸如能力信息)，這可以解決運營商針對小型小區(qū)部署而言在安全方面的顧慮(