[发明专利]配置无线电资源

说明书

公开了一种由无线装置执行的方法（1300）。该方法用于管理无线装置中的无线电资源，并且包括：接收配置供无线装置使用的无线电承载的消息（1302）；检查该消息的启用或禁用针对无线电承载的加密的加密配置设置（1304）；以及根据所接收的消息执行启用或禁用针对无线电承载的加密中的至少一个（1306）。还公开了由基站执行的用于配置供无线装置使用的无线电资源的方法（1500）、无线装置（1400）、用户设备和基站（1600）。

技术领域

本公开涉及一种由无线装置执行的用于管理无线装置中的无线电资源的方法。本公开还涉及一种由基站执行的用于配置供无线装置使用的无线电资源的方法。本公开还涉及无线装置、用户设备和基站。

背景技术

一般来说，本文使用的所有术语都要根据在相关技术领域中的它们的普通含义来解释，除非从在其中它被使用的上下文中清楚地给出了和/或暗示了不同的含义。对一/一个/该元件、设备、组件、部件、步骤等的所有引用都要开放式地被解释为指代该元件、设备、组件、部件、步骤等的至少一个实例，除非以其他方式明确声明。本文公开的任何方法的步骤都并非必须以所公开的确切次序执行，除非步骤被明确地描述为在另一个步骤之后或之前，和/或其中暗示步骤必须在另一个步骤之后或之前。在任何适当的情况下，本文公开的实施例中的任何实施例的任何特征都可应用于任何其他实施例。同样，实施例中的任何实施例的任何优点都可应用于任何其他实施例，并且反之亦然。从以下描述中，所附实施例的其他目的、特征和优点将是清楚的。

在LTE中，安全解决方案涉及加密和完整性保护。对于加密和完整性保护两者，都针对LTE（长期演进）规定有四种不同的算法；如第三代合作伙伴计划（3GPP）技术标准（TS）33.401（v.15.2.0）中所定义的EEA0-3和EIA0-3。加密被设计成防止攻击者对通信的窃听，而完整性保护旨在验证UE和网络两者的身份。为了确保安全性，除SRB0以外的所有无线电承载都被加密，但只有信令无线电承载（SRB）（除SRB0外）被完整性保护。数据无线电承载（DRB）没有被完整性保护的原因是，完整性保护以完整性的消息认证码（MAC-I）的形式对启用了完整性保护的每个分组数据汇聚协议（PDCP）分组添加了通信的开销。

加密过程在3GPP TS 33.401（v15.2.0）的B.1节中被描述了。加密算法的输入参数是名为KEY的128位密码密钥、32位COUNT、5位承载身份BEARER、1位传输方向，即，DIRECTION、以及所需密钥流的长度，即，LENGTH）。DIRECTION位对于上行链路应为0，而对于下行链路应为1。

图1图示了使用加密算法EEA通过使用明文和密钥流的每位一位二进制相加（abit per bit binary addition）来应用密钥流对明文进行加密。可以通过使用相同的输入参数生成相同的密钥流并对密文应用每位一位二进制相加来恢复明文。基于输入参数，算法生成用于对输入明文块PLAINTEXT进行加密以产生输出密文块CIPHERTEXT的输出密钥流块KEYSTREAM。输入参数LENGTH将仅影响KEYSTREAM BLOCK的长度，不影响其中的实际位。

完整性保护过程在3GPP TS 33.401（v15.2.0）的C.1节中被描述了。完整性算法的输入参数是名为KEY的128位完整性密钥、32位COUNT、被称为BEARER的5位承载身份、1位传输方向，即，DIRECTION、以及消息本身，即，MESSAGE。DIRECTION位对于上行链路应为0，而对于下行链路应为1。MESSAGE的位长为LENGTH。