技术领域
[0001] 本公开总体涉及无线通信网络中的安全性，并且更具体地涉及用于当在移动性管理域之间发生改变时进行安全性上下文处理的方法和装置。
背景技术
[0002] 第三代合作伙伴计划(3GPP)目前正在开发用于第五代(5G)系统的标准。预期5G网络将支持许多新场景和
用例，并将成为
物联网(IoT)的实现手段。还预期5G系统将为诸如
传感器、智能可穿戴设备、车辆、机器等之类的广泛的新设备提供连接性。灵活性将是5G系统中的关键属性。这种新的灵活性被反映在网络接入的安全性要求中，其要求支持备选认证方法和不同类型的凭证，该不同类型的凭证不同于由运营商预先配置并被安全地存储在通用
集成电路卡(UICC)中的通常的认证和密钥协议(AKA)凭证。更灵活的安全性特征将允许工厂所有者或企业将他们自己的身份和凭证管理系统用于认证和接入网安全性。
[0003] 5G系统中的新的安全特征之一是安全性锚功能(SEAF)的引入。SEAF的目的是通过在安全
位置提供
锚点以用于密钥存储来迎合5G核心网功能的部署中的灵活性和动态性。事实上，预计SEAF将利用虚拟化来实现想要的灵活性。因此，接入和移动性管理功能(AMF)(负责接入和移动性管理的5G功能)可以被部署在可能不如运营商的核心网那么安全的域中，而主密钥保留在安全位置中的SEAF中。
[0004] SEAF旨在与用户设备(UE)建立和共享表示为KSEAF的密钥，该密钥用于导出其他密钥，例如用于控制平面保护的密钥(例如，KCN密钥)和用于无线电
接口保护的密钥。这些密钥通常与长期演进(LTE)系统中的非接入层(NAS)密钥和接入层密钥(KENB)相对应。假设SEAF驻留在安全位置中，并且KSEAF密钥决不会离开SEAF。SEAF与AMF通信并提供必要的密钥材料(从KSEAF密钥导出)，用于保护与用户设备(UE)的控制平面(CP)和用户平面(UP)流量。这种方法的一个优点是每次UE从由一个AMF服务的区域移动到由另一AMF服务的区域时，避免了重新认证。实际上，认证是一种高成本的过程，特别是当UE在漫游时。
[0005] 最近，引入了一种使SEAF和AMF共处一地的建议，这首先阻挠了SEAF的目的。值得注意的是，LTE系统中的安全性设计在概念上基于以下假设：移动性管理实体(MME)(即负责LTE系统中的移动性管理的
节点)总是位于运营商核心网内的安全位置。这种假设不适用于5G系统中的AMF。在密集区域中，AMF可能被部署得更靠近网络边缘，并且因此可能被部署在暴露位置(例如，在购物中心中)。因此，在AMF改变期间，AMF中的一个AMF有可能不位于与另一个AMF同等安全的域中，并且因此目标或源AMF可能需要将自己与另一个AMF屏蔽。
[0006] 演进分组系统(EPS)依赖于MME始终位于安全位置中的假设。因此，在MME改变期间，新的MME简单地从先前的MME获取UE的安全性上下文。此外，MME可以可选地触发用于前向安全性的新的认证。
[0007] 在传统机制的情况下，前向安全性(即，旧的MME不知道新MME使用的安全性上下文)可以经由重新认证来实现，但是没有用于后向安全性的机制(即，新的MME不知道由旧的MME使用的安全性上下文)。新的AMF可以触发新的认证，从而消除旧的AMF确定新密钥的任何可能性。例如，对重新认证的需要可以基于考虑不同AMF的位置的运营商策略。
[0008] 仅依赖于身份认证过程并不是非常有效，因为在性能方面，它是成本最高的过程之一。因此，仍然存在当改变AMF时提供安全性而无需重新认证的需求。
发明内容
[0009] 本公开涉及用于AMF改变期间的灵活的安全性上下文管理的方法和装置。本公开的一个方面是用于在AMF改变期间实现后向安全性的机制。不同于向目标AMF输送当前NAS密钥，源AMF导出新的NAS密钥，向目标AMF提供新的NAS密钥，并且直接或通过某个其他网络节点向UE发送密钥改变指示(KCI)。然后，UE可以根据旧的NAS密钥导出新的NAS密钥。在一些
实施例中，AMF可以向UE提供密钥生成参数，以用于导出新的NAS密钥。在其他实施例中，目标AMF可以改变一个或多个安全性
算法。
[0010] 根据本公开的一个方面，保存UE的安全性上下文的源AMF确定对AMF改变的需求。响应于确定对AMF改变的需求，源AMF生成新的非接入层密钥并向目标AMF发送该非接入层密钥。在一些实施例中，源AMF还向UE或向目标AMF发送KCI。
[0011] 本公开的一个方面包括在切换期间由无线通信网络的接入网中的源基站实现的方法。源基站向无线通信网络的核心网中的源移动性管理功能发送第一切换消息，以发起UE的切换。随后，响应于第一切换消息，源基站从源移动性管理功能接收第二切换消息。第二切换消息包括指示非接入层密钥已被改变的KCI。源基站向UE转发具有KCI的第二切换消息。
[0012] 本公开的另一方面包括源基站，其被配置为执行前一段中的上述方法。在一个实施例中，基站包括用于通过空中接口与UE进行通信的接口电路；以及适于将UE从源基站切换到目标基站的处理电路。该处理电路被配置为：向无线通信网络的核心网中的源移动性管理功能发送第一切换消息，以发起UE的切换；响应于所述切换消息，从源移动性管理功能接收第二切换消息，所述第二切换消息包括指示非接入层密钥已被改变的密钥改变指示；以及经由接口电路向UE转发具有密钥改变指示的切换命令。
[0013] 本公开的另一方面包括在切换期间由无线通信网络的核心网中的源移动性管理功能实现的方法。源移动性管理功能从源基站接收指示需要UE的切换的第一切换消息。源移动性管理功能生成新的非接入层密钥，并向无线通信网络的核心网中的目标移动性管理功能发送该新的非接入层密钥。源移动性管理功能还在第二切换消息中向UE发送KCI。KCI指示非接入层密钥的改变。
[0014] 本公开的另一方面包括源移动性管理功能，其被配置为执行前一段中的上述方法。在一个实施例中，源移动性管理功能包括：用于通过通信网络与基站和目标移动性管理功能进行通信的接口电路；以及处理电路。该处理电路被配置为：从无线通信网络的接入网中的源基站接收指示需要UE的切换的第一切换消息；生成新的非接入层密钥；响应于切换消息，向无线通信网络的核心网中的目标移动性管理功能发送所述新的非接入层密钥；以及在第二切换消息中向UE发送密钥改变指示，所述密钥改变指示对非接入层密钥的改变进行指示。
[0015] 本公开的另一方面包括在切换期间由无线通信网络的核心网中的目标移动性管理功能实现的方法。目标移动性管理功能从源移动性管理功能接收新的非接入层密钥。目标移动性管理功能建立包括根据新的非接入层密钥导出的新的接入层密钥的新的安全性上下文，且向目标基站发送该新的接入层密钥。
[0016] 本公开的另一方面包括目标移动性管理功能，其被配置为执行前一段中的上述方法。在一个实施例中，目标移动性管理功能包括：用于通过通信网络与目标基站和源移动性管理功能进行通信的接口电路；以及处理电路。该处理电路被配置为：从源移动性管理功能接收新的非接入层密钥；建立新的安全性上下文，该新的安全性上下文包括根据新的非接入层密钥导出的新的接入层密钥；以及向目标基站发送该新的接入层密钥。
[0017] 本公开的另一方面包括在切换期间由无线通信网络中的UE在切换期间实现的方法。UE从无线通信网络的源移动性管理功能的域中的源基站接收包括KCI的切换消息。KCI向UE指示非接入层密钥已被改变。UE执行从源基站到目标移动性管理功能的域中的目标基站的切换。响应于KCI，UE建立与目标移动性管理功能的新的安全性上下文。该新的安全性上下文包括新的非接入层密钥。UE可以可选地使用新的非接入层密钥与目标移动性管理功能进行通信。
[0018] 本公开的另一方面包括被配置为执行前一段中的方法的UE。在一个实施例中，UE包括：用于与无线通信网络的接入网中的一个或多个基站进行通信的接口电路，以及处理电路。该处理电路被配置为：从无线通信网络的第一移动性管理域中的源基站接收切换消息，所述切换消息包括密钥改变指示；执行从源基站到无线通信网络的第二移动性管理域中的目标基站的切换；以及响应于密钥改变指示，建立与目标移动性管理功能的新的安全性上下文，所述新的安全性上下文包括新的非接入层密钥。
[0019] 本公开的另一方面包括当处于空闲模式的UE改变移动性管理功能时，在切换期间由无线通信网络的核心网中的源移动性管理功能实现的方法。源移动性管理功能从目标移动性管理功能接收对UE的安全性上下文的
请求。源移动性管理功能生成新的非接入层密钥，并且响应于所述请求，向目标移动性管理功能发送新的非接入层密钥和KCI。KCI指示非接入层密钥的改变。
[0020] 本公开的另一方面包括源移动性管理功能，其被配置为执行前一段中的方法。在一个实施例中，源移动性管理功能包括：用于通过通信网络与基站和目标移动性管理功能进行通信的接口电路；以及处理电路。该处理电路被配置为从目标移动性管理功能接收对UE的安全性上下文的请求；生成新的非接入层密钥；以及响应于所述请求，向目标移动性管理功能发送新的非接入层密钥和KCI。KCI指示非接入层密钥的改变。
[0021] 本公开的另一方面包括当处于空闲模式的UE改变移动性管理功能时，在切换期间由无线通信网络的核心网中的目标移动性管理功能实现的方法。目标移动性管理功能从UE接收指示移动性管理功能改变的注册消息或其他控制消息。目标移动性管理功能向无线通信网络中的源移动性管理功能请求安全性上下文。响应于该请求，目标移动性管理功能接收新的非接入层密钥和指示非接入层密钥已被改变的KCI。目标移动性管理功能向UE发送KCI，并且可选地为UE建立包括新的非接入层密钥的新的安全性上下文。
[0022] 本公开的另一方面包括目标移动性管理功能，其被配置为执行前一段中的方法。在一个实施例中，目标移动性管理功能包括：用于通过通信网络与目标基站和源移动性管理功能进行通信的接口电路；以及处理电路。该处理电路被配置为从UE接收指示移动性管理功能改变的注册消息或其他控制消息；响应于注册消息，向无线通信网络中的源移动性管理功能请求安全性上下文；响应于该请求，接收新的非接入层密钥和指示非接入层密钥已被改变的KCI；以及向UE发送KCI，并且可选地为UE建立包括新的非接入层密钥的新的安全性上下文。
[0023] 本公开的另一方面包括当空闲模式UE改变AMF时，在切换期间由无线通信网络中的该UE实现的方法。UE向无线通信网络中的目标移动性管理功能发送注册消息或其他控制消息。响应于该注册消息或其他控制消息，UE接收指示非接入层密钥已被改变的KCI。响应于KCI，UE生成新的非接入层密钥。在生成新的非接入层密钥之后，UE可以可选地建立与目标移动性管理功能的新的安全性上下文，其中新的安全性上下文包括新的非接入层密钥，并且UE可在之后使用该新的非接入层密钥与目标移动性管理功能进行通信。
[0024] 本公开的另一方面包括被配置为执行前一段中的方法的UE。在一个实施例中，UE包括：用于与无线通信网络的接入网中的一个或多个基站进行通信的接口电路，以及处理电路。该处理电路被配置为向无线通信网络中的目标移动性管理功能发送注册消息或其他控制消息；响应于该注册消息或其他控制消息，接收指示非接入层密钥已被改变的KCI；以及响应于KCI，生成新的非接入层密钥。在生成新的非接入层密钥之后，UE可以可选地建立与目标移动性管理功能的新的安全性上下文，其中新的安全性上下文包括新的非接入层密钥，并且UE可在之后使用该新的非接入层密钥与目标移动性管理功能进行通信。
[0025] 本公开的其他方面和实施例被包括在所列举的实施例中。
附图说明
[0026] 图1示出了示例性无线通信网络。
[0027] 图2示出了在切换期间用于安全性上下文处理的过程。
[0028] 图3示出了在处于空闲模式的UE改变AMF时用于安全性上下文处理的第一过程。
[0029] 图4示出了第一示例性密钥生成过程。
[0030] 图5示出了第二示例性密钥生成过程
[0031] 图6示出了在切换期间用于安全性上下文处理的第二过程。
[0032] 图7示出了在切换期间用于安全性上下文处理的第三过程。
[0033] 图8示出了在处于空闲模式的UE改变AMF时用于安全性上下文处理的第二过程。
[0034] 图9示出了在切换期间由源基站实现的方法。
[0035] 图10示出了被配置为执行图9的方法的示例性基站。
[0036] 图11示出了在切换期间由源AMF实现的方法。
[0037] 图12示出了被配置为执行图9的方法的示例性源AMF。
[0038] 图13示出了在切换期间由目标AMF实现的方法。
[0039] 图14示出了被配置为执行图13的方法的示例性目标AMF。
[0040] 图15示出了在切换期间由UE实现的方法
[0041] 图16示出了被配置为执行图15的方法的示例性UE。
[0042] 图17示出了在处于空闲模式的UE改变AMF时由源AMF实现的方法。
[0043] 图18示出了被配置为执行图9的方法的示例性源AMF。
[0044] 图19示出了在处于空闲模式的UE改变AMF时由目标AMF实现的方法。
[0045] 图20示出了被配置为执行图19的方法的示例性目标AMF。
[0046] 图21示出了在处于空闲模式的UE在AMF之间移动时由UE实现的位置更新方法。
[0047] 图22示出了被配置为执行图21的方法的示例性UE。
[0048] 图23示出了被配置为实现本文中所述的安全性上下文处理过程的示例性基站。
[0049] 图24示出了被配置为实现本文中所述的安全性上下文处理过程的示例性核心网节点。
[0050] 图25示出了被配置为实现本文中所述的安全性上下文处理过程的示例性UE。
具体实施方式
[0051] 现在参考附图，将在5G无线通信网络的上下文下描述本公开的示例性实施例。本领域技术人员将理解，本文描述的方法和装置不限于在5G网络中使用，而是还可以用在根据其他标准操作的无线通信网络中。
[0052] 图1示出了根据一个示例性实施例的无线通信网络10。无线通信网络10包括无线电接入网(RAN)20和核心网30。RAN 20包括一个或多个基站25，该基站向在无线通信网络10内操作的UE 70提供无线电接入。基站25也被称为gNodeB(gNB)。核心网30提供RAN 20与其他分组
数据网络80之间的连接。
[0053] 在一个示例性实施例中，核心网30包括认证
服务器功能(AUSF)35、接入和移动性管理功能(AMF)40、会话管理功能(SMF)45、策略控制功能(PCF)50、统一数据管理(UDM))功能55以及用户平面功能(UPF)60。无线通信网络10的这些组件包括驻留在一个或多个核心网节点中的逻辑实体。逻辑实体的功能可以由一个或多个处理器、
硬件、
固件或其组合来实现。这些功能可以驻留在单个核心网节点中，或者可以分布在两个或更多个核心网节点中。
[0054] 其中的AMF 40执行类似于LTE中的MME的移动性管理功能。AMF和MME在本文中被统称为移动性管理功能。在图1所示的示例性实施例中，AMF 40是非接入层(NAS)安全性的端点。AMF 40与UE 70共享被表示核心网密钥(KCN)的密钥，该密钥用于导出用于完整性和机密性保护的NAS较低级协议密钥。KCN通常等同于演进分组系统(EPS)中的名为KASME的基本密钥。KCN密钥通常等同于5G规范中使用的KAMF密钥。始终存在的情况是，在认证之后，使用新的KCN。在认证之后如何建立KCN密钥不是本公开的实质方面。本文描述的方法和装置不依赖于在认证之后用于计算KCN的具体方法。也就是说，安全性上下文处理方法起作用，而不考虑KCN是从更高级密钥导出的还是通过与EPS中KASME的建立类似的认证过程直接建立的。
[0055] 一旦UE 70被认证，UE 70就可以在网络内的小区之间移动。当UE 70在连接模式下在小区之间移动时，执行切换。当处于空闲模式下的UE 70在小区之间移动时，可以执行位置更新过程。AMF 40保持
跟踪UE 70在其域中的位置。通常，核心网30会具有多个AMF 40，每个AMF 40在相应的域中提供移动性管理服务。当UE 70在由不同AMF 40监督的小区之间移动时，需要将安全性上下文从源AMF 40传递给目标AMF 40。
[0056] 在LTE系统中，在MME间切换或位置更新期间，安全性上下文从源移动性管理实体(MME)未改变地传递给目标MME。在AMF改变之后，可以执行NAS安全性模式命令(SMC)过程，该过程使用新的NAS和接入层(AS)密钥。例如，当在NAS级需要算法改变时，可能必须生成NAS和AS密钥。通常，改变在NAS协议层使用的算法对AS密钥没有任何影响。但是，改变主NAS上下文密钥会使当前AS密钥过时。
[0057] 本公开的一个方面是用于在AMF改变期间实现后向安全性的机制。不同于向目标AMF 40输送当前NAS密钥，源AMF 40导出新的NAS密钥，将新的NAS密钥提供给目标AMF 40，并向UE 70发送KCI。然后，UE 70可以根据旧的NAS密钥导出新的NAS密钥。在一些实施例中，源AMF 40可以向UE 70提供密钥生成参数，以用于导出新的NAS密钥。在其他实施例中，目标AMF 40可以改变一个或多个安全性算法。
[0058] 图2示出了用于在AMF改变情况下的切换期间传递安全性上下文的示例性过程。在步骤1，源基站25(例如，源gNB)决定发起基于N2的切换，例如，因为没有到目标基站25(例如，目标gNB)的Xn连接。Xn接口是EPS中的X2接口的5G等同物。在步骤2，源基站25向源AMF 40发送切换要求消息(或切换要求消息的5G等同物)。这是当前为UE 70服务的AMF 40，AMF
40基于非接入层密钥与该UE 70共享完整的NAS安全性上下文，该非接入层密钥在本文被称为KCN密钥。可以在先前的认证或AMF 40改变过程之后建立KCN密钥。在步骤3，源AMF 40选择目标AMF 40并决定导出新的KCN密钥以向目标AMF 40屏蔽其自身和所有先前会话。导出新密钥的决定可以基于运营商特定安全性策略。
[0059] 作为示例，当AMF集合改变时，可以使用新的KCN密钥。通常假设当AMF集合不改变时不需要
水平密钥导出。这两种假设背后的当前推理是5G安全性上下文被存储在AMF集合内的非结构化数据存储网络功能(UDSF)中。因此，当为UE分配相同AMF集合中的不同AMF时，则不需要KCN的水平导出。但是当为UE分配不同AMF集合中的不同AMF时，则UDSF是不同的，并且KCN的水平导出是必要的。但是，这些假设可能不适用于所有可能的网络部署。首先，UDSF是可选的网络功能。此外，没有理由将网络架构限制为仅在AMF集合内存在共享存储的部署。一些网络部署可以具有跨多个AMF集合的安全存储。在这种情况下，当AMF集合改变时，不需要强制要求KCN的水平导出。类似地，一些网络部署可以在单个AMF集中使用多个安全存储。
在这种情况下，即使在UE 70不改变AMF集合时，也可能期望水平密钥导出。因此，当在AMF之间改变时执行KCN的水平导出的决定应该根据网络策略来进行，而不是基于AMF集合的强制要求/限制来进行。例如，网络运营商可以具有如下策略：当UE 70从源AMF 40改变到不共享相同安全存储的目标AMF 40时要求新的KCN。
[0060] 返回图2，在步骤4，源AMF 40发送包括新的KCN密钥以及任何相关的安全性参数(例如，UE能
力)的前向重
定位请求消息(或5G等同物)。目标AMF 40使用该KCN密钥来确立新的安全性上下文并导出新的AS密钥。在步骤5，目标AMF 40向目标基站25发送切换请求(或5G等同物)。切换请求包括新的AS密钥和所有相关的安全性参数(例如，UE能力)。这在目标基站25处建立UE 70安全性上下文。在步骤6，目标基站25对切换请求进行肯定应答。响应于该肯定应答，在步骤7，目标AMF 40向源AMF 40发送包括透明容器的前向重定位响应消息(或5G等同物)。在步骤8和9中将该容器一直向下转发给UE 70。
[0061] 在步骤8和9，源AMF 40经由源基站25向UE 70发送切换命令消息，源基站25向UE 70转发该切换命令。切换命令包括来自前向重定位响应消息的相关信息和指示已经导出新的KCN的KCI。KCI可以包括显式的密钥改变指示符标记，该标记被设置为指示KCN已被改变的值。响应于KCI，UE 70建立新的安全性上下文并导出新的KCN。UE 70使用该新的KCN密钥来导出用于与目标基站25进行通信的新的AS密钥。
[0062] 图3示出了在处于空闲模式的UE 70改变AMF 40时用于传递安全性上下文的示例性过程。在EPS中，UE 70在跟踪区域更新(TAU)请求中指示空闲模式期间的位置更新。在5G中，期望UE 70将使用在TS 23.502，§4.1.1.2中规定的“移动性注册”类型的注册请求。
[0063] 在步骤1，UE 70向新的AMF 40(即，目标AMF)发送注册请求(注册类型＝移动性注册，其他参数)。本领域技术人员将理解，可以发送其他消息以发起位置更新。注册请求消息包括使新的AMF 40能够识别当前保存UE 70安全性上下文的旧的AMF 40(即，源AMF)的所有必要信息。在步骤2，响应于注册请求消息，新的AMF 40向旧的AMF 40发送上下文请求消息，以请求UE 70的安全性上下文。在步骤3，旧的AMF 40决定导出新的KCN密钥，以向目标AMF 40屏蔽其自身和所有先前会话。该决定可以基于运营商特定安全策略。
[0064] 在步骤4，旧的AMF 40向新的AMF 40发送上下文请求响应消息。该上下文请求响应消息包含必要的UE 70安全性上下文信息，包括新的KCN密钥。该上下文请求响应消息还包括指示NAS密钥(KCN)已被改变的KCI。旧的KCN密钥不被发送给新的AMF 40。新的AMF 40使用新的KCN密钥来建立新的安全性上下文，并且通过执行与UE 70的NAS SMC过程或类似的过程(如TS 33.401，§7.2.4.4中所规定的)来激活新的安全性上下文。在步骤5，经由NAS SMC过程的第一下行链路消息中的KCI或在NAS SMC过程期间发送的其他消息来向UE 70通知密钥改变。
[0065] 在UE 70和当前为UE 70服务的AMF 40之间共享基于KCN密钥的NAS安全性上下文。安全上下文包括与LTE系统中的安全性参数类似的安全性参数，例如NAS计数器、密钥集合标识符等。在一个示例性实施例中，水平密钥导出机制用于在AMF 40改变期间生成新的KCN密钥。新的KCN的导出可以仅基于先前的KCN。从安全性
角度来看，没有来自密钥导出步骤中的附加输入的任何好处。
[0066] 图4示出了第一密钥导出过程。在该实施例中，假设密钥导出函数(KDF)仅基于旧的KCN密钥来导出新的KCN密钥。从AMF 40到AMF 40的该密钥链可以继续，直到执行新的认证。关于在AMF 40改变期间选择哪种安全性机制，可以由运营商的策略决定如何配置AMF 40。例如，取决于运营商的安全性要求，运营商可以决定是否在目标AMF 40处执行重新认证，或者在源AMF 40处是否需要密钥改变。
[0067] 图5示出了另一密钥导出过程。在AMF 40需要为不止一个潜在的目标AMF 40提前准备密钥的场景中，该实施例可能是有用的。在这种情况下，需要附加的密钥导出参数(KDP)以用于加密分隔，以便针对不同的潜在的目标AMF 40准备不同的KCN密钥。取决于参数类型，除了KCI之外，可能还需要向UE 70提供所选择的KDP。在一些实施例中，KDP还可以用作隐式KCI，从而不要求单独的KCI。例如，在KDP包括由源AMF 40生成的随机数的情况下，需要向UE 70提供该随机数。其他潜在的KDP包括时间戳、版本号和新鲜度参数。在连接模式下的切换期间，可以经由源基站25在切换命令中将KDP从源AMF 40发送给UE 70。备选地，可以在透明NAS容器中经由目标AMF 40向UE 70发送KDP。在注册或位置更新过程期间，可以从NAS SMC中的目标AMF 40发送KDP。然而，在KDP可以通过其他方式可用于UE 70的情况下(例如类似AMF公共标识符的参数)，可能没有必要向UE 70提供KDP参数。更一般地，可以将UE 70和源AMF 40已知的任何静态信息(例如静态网络配置参数或静态UE配置参数)用作KDP。
[0068] 图6示出了KDP被用于导出新的KCN密钥的切换过程。该过程通常与图2中所示的过程相同。为简洁起见，没有对未改变的步骤进行描述。在步骤3，源AMF 40选择目标AMF 40，并决定导出新的KCN密钥，以向目标AMF 40屏蔽其自身和所有先前会话。在该实施例中，源AMF 40生成KDP(例如，版本号)，并使用该KDP来导出新的KCN密钥。在步骤4，源AMF 40发送包括新的KCN密钥以及任何相关的安全性参数(例如，UE能力)的前向重定位请求消息(或5G等同物)。目标AMF 40使用该KCN密钥来确立新的安全性上下文并导出新的AS密钥。源AMF 40不向新的AMF 40提供KDP。相反，在步骤8，源AMF 40向源基站25发送切换命令，其中切换命令除了KCI之外还包括KDP，或者替换KCI而包括KDP。如上所述，KDP可以用作隐式KCI。响应于KCI和/或KDP，UE 70建立新的安全性上下文并使用KDP来导出新的KCN。UE 70可以使用新的KCN密钥来导出用于与目标基站25进行通信的新的AS密钥。
[0069] 在LTE系统中，目标AMF 40处的NAS算法改变可仅通过NAS SMC过程生效。由于UE 70能力与其他UE 70上下文信息一起被发送给目标AMF 40，因此目标AMF 40可指示已经选择哪些新的NAS算法。图7示出了示例性切换过程，其中目标AMF 40选择一个或多个新的NAS安全性算法(例如，加密算法)。步骤1-4与图2中描述的相同。在步骤5，目标AMF 40选择一个或多个新的NAS安全性算法。步骤6和7与图2中的步骤5和6相同。在步骤8，目标AMF 40在向源AMF 40发送的前向重定位响应消息的源信元的透明容器中包括对新的安全性算法的指示。在步骤9和10中将该容器一直向下转发给UE 70。安全性算法指示可以与KCI一起被包括在切换命令中，或者被包括在单独的消息中。结果，UE 70具有用于激活与目标AMF 40的安全性上下文而无需NAS SMC过程的所有必要参数。该机制起作用而不考虑如何导出KCN密钥。
[0070] 图8示出了在处于空闲模式的UE 70改变AMF 40时用于传递安全性上下文的示例性过程。该过程类似于图3中所示的过程。在EPS中，UE 70在跟踪区域更新(TAU)请求中指示空闲模式期间的位置更新。在5G中，期望UE 70将使用在TS 23.502，§4.1.1.2中规定的“移动性注册”类型的注册请求。
[0071] 在步骤1，UE 70向新的AMF 40(即，目标AMF)发送注册请求(注册类型＝移动性注册，其他参数)。本领域技术人员将理解，可以发送其他消息以发起位置更新。注册请求消息包括使新的AMF 40能够识别当前保存UE 70安全性上下文的旧的AMF 40(即，源AMF)的所有必要信息。在步骤2，响应于注册请求消息，新的AMF 40向旧的AMF 40发送上下文请求消息，以请求UE 70的安全性上下文。在步骤3，旧的AMF 40决定导出新的KCN密钥，以向目标AMF 40屏蔽其自身和所有先前会话。该决定可以基于运营商特定安全策略。
[0072] 在表示为备选方案1的一个实施例中，在步骤4A，旧的AMF 40向新的AMF 40发送上下文请求响应消息。该上下文请求响应消息包含必要的UE 70安全性上下文信息，包括新的KCN密钥。该上下文请求响应消息还包括KCI和KDP，KCI指示NAS密钥(KCN)已被改变，且KDP用于导出新的KCN密钥。旧的KCN密钥不被发送给新的AMF 40。新的AMF 40使用新的KCN密钥来建立新的安全性上下文，并且通过执行与UE 70的NAS SMC过程或类似的过程(如TS33.401，§7.2.4.4中所规定的)来激活新的安全性上下文。在步骤5A，在NAS SMC过程的第一下行链路消息或NAS SMC过程中的其他下行链路消息中向UE 70发送KCI和KDP(例如，新鲜度参数或随机数)。KCI向UE 70指示KCN密钥已被改变。KDP是安全性参数，UE 70使用该安全性参数来导出新的KCN密钥。在本实施例中，KCI和KDP是分离的参数。
[0073] 在表示为备选方案2的另一实施例中，在步骤4B，旧的AMF 40向新的AMF 40发送上下文请求响应消息。该上下文请求响应消息包含必要的UE 70安全性上下文信息，包括新的KCN密钥。该上下文请求响应消息还包括KDP，KDP隐式地指示NAS密钥KCN已被改变。旧的KCN密钥不被发送给新的AMF 40。新的AMF 40使用新的KCN密钥来建立新的安全性上下文，并且通过执行与UE 70的NAS SMC或类似的过程(如TS 33.401，§7.2.4.4中所规定的)来激活新的安全性上下文。在步骤5B，新的AMF 40在NAS SMC过程的第一下行链路消息或NAS SMC过程中的一些其他下行链路消息中向UE 70发送KDP(例如，新鲜度参数或随机数)。KDP用作密钥改变指示，以向UE 70指示NAS密钥已被改变。UE 70使用KDP以及它的旧的KCN密钥来导出新的KCN密钥。
[0074] 图9示出了由无线通信网络10的接入网中的源基站25在切换期间实现的示例性方法100。源基站25向无线通信网络10的核心网30中的源AMF 40发送第一切换消息，以发起UE 70的切换(框105)。随后，响应于第一切换消息，源基站25从源AMF 40接收第二切换消息(框
110)。第二切换消息包括指示非接入层密钥(例如，KCN)已被改变的KCI。源基站25向UE 70转发具有KCI的第二切换消息(框115)。
[0075] 在方法100的一些实施例中，KCI包括密钥改变指示符标志，该密钥改变指示符标志被设置为指示非接入层密钥已被改变的值。在其他实施例中，KCI包括隐式地指示非接入层密钥已被改变的安全性参数。安全性参数包括以下项之一：随机数、时间戳、新鲜度参数和版本号。
[0076] 方法100的一些实施例还包括从源AMF 40接收UE 70生成新的非接入层密钥所需的KDP，以及向UE 70转发该KDP。在一些示例中，在第二切换消息中与KCI一起接收KDP。KDP例如包括以下项之一：随机数、时间戳、新鲜度参数和版本号。在一些实施例中，密钥导出用作隐式KCI。
[0077] 方法100的一些实施例还包括：从源AMF 40接收指示要由UE 70使用的至少一个安全性算法的安全性算法参数，并向UE 70转发该安全性算法参数。在一个示例中，在第二切换消息中与KCI一起接收安全性算法参数。
[0078] 在方法100的一个实施例中，第一切换消息包括指示UE 70的切换的需求的切换要求消息。
[0079] 在方法100的一个实施例中，第二切换消息包括切换命令，该切换命令包括KCI。
[0080] 在方法100的一个实施例中，非接入层密钥包括核心网密钥(KCN)。
[0081] 图10是被配置为执行图9中所示的方法100的示例性基站120。基站120包括发送单元125、接收单元130和转发单元135。发送单元125被配置为向无线通信网络10的核心网30中的源AMF 40发送第一切换消息，以发起UE 70的切换。接收单元130被配置为响应于第一切换消息，从源AMF 40接收第二切换消息。转发单元135被配置为向UE 70转发具有KCI的第二切换消息。KCI指示非接入层密钥(例如，KCN)的改变。发送单元125、接收单元130和转发单元135可以包括被配置为执行图9所示的方法的硬件电路、
微处理器和/或
软件。在一些实施例中，发送单元125、接收单元130和转发单元135由单个微处理器实现。在其他实施例中，发送单元125、接收单元130和转发单元135可以由两个或更多个微处理器实现。
[0082] 图11示出了由无线通信网络10的核心网30中的源AMF 40在切换期间实现的示例性方法150。源AMF 40从源基站25接收指示需要UE 70的切换的第一切换消息(框155)。源AMF生成新的非接入层密钥(例如，KCN)(框160)，并向无线通信网络10的核心网30中的目标AMF 40发送该新的非接入层密钥(方框165)。源AMF 40还在第二切换消息中向UE 70发送KCI(框170)。KCI指示非接入层密钥的改变。
[0083] 在方法150的一些实施例中，生成新的非接入层密钥包括根据先前的非接入层密钥来生成新的非接入层密钥。在其他实施例中，生成新的非接入层密钥包括根据先前的非接入层密钥和KDP来生成新的非接入层密钥。在一些实施例中，源AMF在第二切换消息中将KDP与KCI一起发送给UE 70。
[0084] 方法150的一些实施例还包括选择目标AMF 40，并根据对目标AMF 40的选择来生成新的非接入层密钥。
[0085] 方法150的一些实施例还包括生成两个或更多个非接入层密钥，每个非接入层密钥用于不同的目标AMF 40。在一个示例中，使用不同的KDP来生成该两个或更多个非接入层密钥。
[0086] 方法150的一些实施例还包括向目标AMF 40发送一个或多个安全性参数。在一个示例中，在第二切换消息中向目标AMF 40传送一个或多个安全性参数。在一个示例中，该一个或多个安全性参数包括UE能力信息。
[0087] 方法150的一些实施例还包括从目标AMF 40接收指示至少一个安全性算法的安全性算法参数，并向UE 70转发该安全性算法参数。在另一示例中，在前向重定位响应消息中从目标AMF 40接收安全性算法参数。
[0088] 在方法150的一个实施例中，第一切换消息包括指示UE 70的切换的需求的切换要求消息。
[0089] 在方法150的一个实施例中，第二切换消息包括切换命令，该切换命令包括KCI。
[0090] 在方法150的一个实施例中，在前向重定位请求消息中向目标AMF(40)发送新的非接入层密钥。
[0091] 在方法150的一个实施例中，非接入层密钥包括核心网密钥(KCN)。
[0092] 图12是被配置为执行图11中所示的方法150的示例性源AMF 175。源AMF 175包括接收单元180、密钥生成单元185、第一发送单元190和第二发送单元195。接收单元180被配置为从源基站25接收指示需要UE 70的切换的第一切换消息。密钥生成单元185被配置为生成本文所述的新的非接入层密钥(例如，KCN)。第一发送单元190被配置为向无线通信网络10的核心网30中的目标AMF 40发送该新的非接入层密钥。第二发送单元195被配置为在第二切换消息中向UE 70发送KCI。KCI指示非接入层密钥的改变。接收单元180、密钥生成单元185、第一发送单元190和第二发送单元195可以包括被配置成执行图11所示的方法的硬件电路、微处理器和/或软件。在一些实施例中，接收单元180、密钥生成单元185、第一发送单元190和第二发送单元195由单个微处理器实现。在其他实施例中，接收单元180、密钥生成单元185、第一发送单元190和第二发送单元195可以由两个或更多个微处理器实现。
[0093] 图13示出了由无线通信网络10的核心网30中的目标AMF 40在切换期间实现的示例性方法200。目标AMF 40从源AMF 40接收新的非接入层密钥(例如，KCN)(框205)。目标AMF建立包括根据新的非接入层密钥导出的新的接入层密钥的新的安全性上下文(框210)，并且向目标基站25发送该新的接入层密钥(框215)。
[0094] 方法200的一些实施例还包括从源移动性管理功能接收一个或多个安全性参数。在一个示例中，该一个或多个安全性参数包括UE能力信息。在一个实施例中，与新的非接入层密钥一起接收安全性参数。
[0095] 在方法200的一些实施例中，建立新的安全性上下文包括选择一个或多个安全性算法。在一个示例中，基于UE能力信息选择该安全性算法中的至少一个安全性算法。
[0096] 方法200的一些实施例还包括：向源移动性管理功能发送指示用于新的安全性上下文的至少一个安全性算法的安全性算法参数。
[0097] 在方法200的一些实施例中，在前向重定位请求消息中从源移动性管理功能接收新的非接入层密钥。
[0098] 在方法200的一些实施例中，在切换请求中向目标基站发送新的接入层密钥。
[0099] 在方法200的一些实施例中，在前向重定位响应消息中向源移动性管理功能发送安全性算法参数。
[0100] 在方法200的一些实施例中，非接入层密钥包括核心网密钥(KCN)。
[0101] 图14是被配置为执行图13中所示的方法200的示例性目标AMF 220。目标AMF 220包括接收单元225、安全性单元230和发送单元235。接收单元225被配置为从源AMF 40接收新的非接入层密钥(例如，KCN)。安全性单元230被配置为建立包括根据新的非接入层密钥导出的新的接入层密钥的新的安全性上下文。发送单元235被配置为向目标基站25发送该新的接入层密钥。接收单元225、安全性单元230和发送单元235可以包括被配置成执行图13中所示的方法的硬件电路、微处理器和/或软件。在一些实施例中、接收单元225、安全性单元230和发送单元235由单个微处理器实现。在其他实施例中，接收单元225，安全性单元230和发送单元235可以由两个或更多个微处理器实现。
[0102] 图15示出了在切换期间由无线通信网络10中的UE 70实现的示例性方法250。UE 70从无线通信网络10的源AMF 40的域中的源基站25接收包括KCI的切换消息(框255)。KCI向UE 70指示非接入层密钥(例如，KCN)已被改变。UE 70执行从源基站25到目标AMF 40的域中的目标基站25的切换(框260)。响应于KCI，UE 70建立与目标AMF 40的新的安全性上下文(框265)。该新的安全性上下文包括新的非接入层密钥。UE 70可以可选地使用新的非接入层密钥与目标AMF 40进行通信(框270)。
[0103] 在方法250的一些实施例中，KCI包括密钥改变指示符标志，该密钥改变指示符标志被设置为指示非接入层密钥已被改变的值。在其他实施例中，KCI包括隐式地指示非接入层密钥已被改变的安全性参数。安全性参数包括用于生成新的非接入层密钥的KDP。
[0104] 方法250的一些实施例还包括使用KDP来生成新的非接入层密钥。在一个示例中，KDP包括以下项之一：随机数、时间戳、新鲜度参数、版本号以及UE 70和源AMF已知的静态信息。在一些实施例中，在第二切换消息中与KCI一起接收KDP。在一些实施例中，KDP用作隐式KCI。
[0105] 方法250的一些实施例还包括：根据新的非接入层密钥来生成新的接入层密钥，以及使用新的接入层密钥与目标基站25进行通信。
[0106] 方法250的一些实施例还包括：从源基站25接收安全性算法参数，该安全性算法参数标识在新的安全性上下文中使用的一个或多个安全性算法。在一个示例中，在切换消息中与KCI一起接收安全性算法参数。
[0107] 在方法250的一些实施例中，切换消息包括切换命令。
[0108] 在方法250的一些实施例中，非接入层密钥包括核心网密钥(KCN)。
[0109] 图16是被配置为执行图15中所示的方法250的示例性UE 275。UE 275包括接收单元280、切换单元285和安全性单元290。接收单元280被配置为从无线通信网络10的源AMF 40的域中的源基站25接收包括KCI的切换消息。KCI向UE 70指示非接入层密钥(例如，KCN)已被改变。切换单元285被配置为执行从源基站25到目标AMF 40的域中的目标基站25的切换。
安全性单元290被配置为：响应于KCI，与目标AMF 40建立新的安全性上下文。UE 275还可以可选地包括通信单元295，通信单元295被配置为使用新的非接入层密钥与目标AMF 40进行通信。接收单元280、切换单元285、安全性单元290和通信单元290可以包括被配置成执行图
15中所示的方法的硬件电路、微处理器和/或软件。在一些实施例中，接收单元280、切换单元285、安全性单元290和通信单元290由单个微处理器实现。在其他实施例中，接收单元
280、切换单元285、安全性单元290和通信单元290可以由两个或更多个微处理器实现。
[0110] 图17示出了当处于空闲模式的UE 70改变AMF 40时由通信网络10的核心网30中的源AMF 40实现的示例性方法300。源AMF 40从目标AMF 40接收对UE 70的安全性上下文的请求(框305)。源AMF 40生成新的非接入层密钥(例如，KCN)(框310)，并且响应于该请求，向目标AMF 40发送新的非接入层密钥和KCI(框315)。KCI指示非接入层密钥的改变。
[0111] 在方法300的一些实施例中，生成新的非接入层密钥包括根据旧的非接入层密钥来生成新的非接入层密钥。在其他实施例中，生成KDP，并根据旧的非接入层密钥和KDP来生成新的非接入层密钥。
[0112] 在方法300的一些实施例中，密钥改变指示包括密钥改变指示符标志，该密钥改变指示符标志被设置为指示非接入层密钥已被改变的值。在其他实施例中，KCI包括隐式地指示非接入层密钥已被改变的安全性参数。安全性参数可以包括例如用于生成新的非接入层密钥的KDP。
[0113] 方法300的一些实施例还包括：响应于该请求，发送用于生成新的非接入层密钥的KDP。KDP包括以下项之一：随机数、时间戳、新鲜度参数和版本号。
[0114] 方法300的一些实施例还包括选择目标AMF 40，并根据对目标AMF 40的选择来生成新的非接入层密钥。
[0115] 在方法300的一些实施例中，生成新的非接入层密钥包括生成两个或更多个非接入层密钥，每个非接入层密钥用于不同的目标AMF 40。在一个示例中，使用不同的KDP来生成该两个或更多个非接入层密钥。
[0116] 方法300的一些实施例还包括：与新的非接入层密钥一起向目标AMF 40发送一个或多个安全性参数。在一个示例中，该一个或多个安全性参数包括UE能力信息。
[0117] 在方法300的一些实施例中，在上下文请求消息中从目标AMF 40接收对安全性上下文的请求。
[0118] 在方法300的一些实施例中，在上下文请求响应消息中向目标AMF 40发送新的非接入层密钥。
[0119] 在方法300的一些实施例中，非接入层密钥包括核心网密钥(KCN)。
[0120] 图18是被配置为执行图17中所示的方法300的示例性源AMF 320。源AMF 320包括接收单元325、密钥生成单元单元330和发送单元335。接收单元325被配置为从目标AMF 40接收对UE 70的安全性上下文的请求。密钥生成单元330被配置为生成新的非接入层密钥(例如，KCN)。发送单元235被配置为：响应该请求，向目标AMF 40发送新的非接入层密钥和KCI。接收单元325、密钥生成单元330和发送单元335可以包括被配置为执行图17中所示的方法的硬件电路、微处理器和/或软件。在一些实施例中，接收单元325、密钥生成单元330和发送单元335由单个微处理器实现。在其他实施例中，接收单元325、密钥生成单元330和发送单元335可以由两个或更多个微处理器实现。
[0121] 图19示出了当处于空闲模式的UE 70改变AMF 40时由无线通信网络10的核心网30中的目标AMF 40实现的示例性方法350。目标AMF 40从UE 70接收指示AMF改变的注册消息或其他控制消息(框355)。目标AMF 40向无线通信网络中的源AMF 40请求安全性上下文(框360)。响应于该请求，目标AMF40接收新的非接入层密钥(例如，KCN)和指示非接入层密钥已被改变的KCI(框365)。目标AMF 40向UE 70发送KCI(框370)，并且可选地为UE 70建立包括新的非接入层密钥的新的安全性上下文(框375)。
[0122] 方法350的一些实施例还包括：建立包括新的非接入层密钥的新的安全性上下文。
[0123] 方法350的一些实施例还包括从源AMF 40接收一个或多个安全性参数。在示例中，该一个或多个安全性参数包括UE能力信息。在另一示例中，安全性参数与KCI一起被接收。
[0124] 在方法350的一些实施例中，密钥改变指示包括密钥改变指示符标志，该密钥改变指示符标志被设置为指示非接入层密钥已被改变的值。在其他实施例中，密钥改变指示包括隐式地指示非接入层密钥已被改变的安全性参数。安全性参数可以包括例如用于生成新的非接入层密钥的KDP。
[0125] 方法350的一些实施例还包括：响应于该请求，接收用于生成新的非接入层密钥的KDP。在一个示例中，KDP包括以下项之一：随机数、时间戳、新鲜度参数和版本号。在一些实施例中，目标AMF 40在NAS SMC消息中将KDP与KCI一起发送给UE 70。
[0126] 在方法350的一些实施例中，建立新的安全性上下文部分地包括选择一个或多个安全性算法。在一个示例中，基于UE能力信息选择该安全性算法中的至少一个安全性算法。
[0127] 方法350的一些实施例还包括：向UE 70发送指示用于新的安全性上下文的至少一个安全性算法的安全性算法参数。
[0128] 在方法350的一些实施例中，在上下文请求响应消息中从源AMF 70接收KCI。
[0129] 在方法350的一些实施例中，在安全性建立消息中向UE 70发送KCI。
[0130] 在方法350的一些实施例中，非接入层密钥包括核心网密钥(KCN)。
[0131] 图20是被配置为执行图19中所示的方法350的示例性目标AMF 380。基站380包括第一接收单元382、请求单元384、第二接收单元386和发送单元388。第一接收单元382被配置为从UE 70接收指示AMF改变的注册消息或其他控制消息。请求单元384被配置为：响应于注册消息，向无线通信网络中的源AMF 40请求安全性上下文。第二接收单元386被配置为：响应于安全性上下文请求，从源AMF 40接收新的非接入层密钥和指示非接入层密钥(例如，KCN)已被改变的KCI。发送单元388被配置为向UE 70发送KCI。基站380还可以可选地包括安全性单元390，安全性单元390被配置成：为UE 70建立包括新的非接入层密钥的新的安全性上下文。第一接收单元382、请求单元384、第二接收单元386、发送单元388和安全性单元390可以包括被配置成执行图19中所示的方法的硬件电路、微处理器和/或软件。在一些实施例中，第一接收单元382、请求单元384、第二接收单元386、发送单元388和安全性单元390由单个微处理器实现。在其他实施例中，第一接收单元382、请求单元384、第二接收单元386、发送单元388和安全性单元390可以由两个或更多个微处理器实现。
[0132] 图21示出了当无线通信网络10中的空闲模式UE 70改变AMF 40时由该UE 70实现的示例性方法400。UE 70向无线通信网络中的目标AMF 40发送注册消息或其他控制消息(框405)。响应于该注册消息或其他控制消息，UE 70接收指示非接入层密钥(例如，KCN)已被改变的KCI(框410)。响应于KCI，UE 70生成新的非接入层密钥(框415)。在生成新的非接入层密钥之后，UE 70可以可选地与目标AMF 40建立新的安全性上下文(框420)，其中新的安全性上下文包括新的非接入层密钥，并且之后UE 70可以使用该新的非接入层密钥与目标AMF 40进行通信(框425)。
[0133] 方法350的一些实施例还包括：与目标AMF 40建立新的安全性上下文，该新的安全性上下文包括新的非接入层密钥；以及使用新的非接入层密钥与目标AMF 40进行通信。
[0134] 在方法400的一些实施例中，KCI包括密钥改变指示符标志，该密钥改变指示符标志被设置为指示非接入层密钥已被改变的值。在其他实施例中，KCI包括隐式地指示非接入层密钥已被改变的安全性参数。在一个示例中，安全性参数包括以下项之一：随机数、时间戳、新鲜度参数和版本号。
[0135] 方法400的一些实施例还包括从目标AMF 40接收KDP，以及使用KDP来生成新的非接入层密钥。在示例中，KDP包括以下项之一：随机数、时间戳、新鲜度参数和版本号。在另一示例中，KDP与KCI一起被接收。在一些实施例中，KDP用作隐式KCI。
[0136] 在方法400的一些实施例中，生成新的非接入层密钥包括根据先前的非接入层密钥来生成新的非接入层密钥。在方法400的其他实施例中，生成新的非接入层密钥包括根据先前的非接入层密钥和KDP来生成新的非接入层密钥。在各种实施例中，KDP包括以下中的至少一项：随机数、时间戳、新鲜度参数和版本号。在其他实施例中，KDP包括UE 70和源AMF 40已知的静态信息。
[0137] 方法400的一些实施例还包括从目标AMF 40接收安全性算法参数，该安全性算法参数标识在新的安全性上下文中使用的一个或多个安全性算法。在一个示例中，与KCI一起接收安全性算法参数。
[0138] 在方法400的一些实施例中，在安全性建立消息中接收新的非接入层密钥。
[0139] 在方法400的一些实施例中，非接入层密钥包括核心网密钥(KCN)。
[0140] 图22是被配置为执行图21中所示的方法400的示例性UE 430。UE 430包括发送单元435、接收单元440和密钥生成单元445。发送单元435被配置为向无线通信网络中的目标AMF 40发送注册消息或其他控制消息。接收单元440被配置为：响应于该注册消息或其他控制消息，接收指示非接入层密钥已被改变的KCI。密钥生成单元445被配置为：响应于KCI，生成新的非接入层密钥。UE 430还可以可选地包括：安全性单元450，被配置为与目标AMF 40建立新的安全性上下文；以及通信单元350，被配置为使用新的非接入层密钥与目标AMF 40进行通信。发送单元435、接收单元440、密钥生成单元445、安全性单元450和通信单元455可以包括被配置成执行图9中所示的方法的硬件电路、微处理器和/或软件。在一些实施例中，发送单元435、接收单元440、密钥生成单元445、安全性单元450和通信单元455由单个微处理器实现。在其他实施例中，发送单元435、接收单元440、密钥生成单元445、安全性单元450和通信单元455可以由两个或更多个微处理器实现。
[0141] 图23示出了基站500的主要功能性组件，其被配置为实现本文所述的安全性上下文处理处理方法。基站500包括处理电路510、
存储器530和接口电路540。
[0142] 接口电路540包括耦合到一个或多个天线550的射频(RF)接口电路545。RF接口电路550包括通过无线通信信道与UE 70进行通信所需的射频(RF)组件。通常，RF组件包括适于根据5G标准或其他无线电接入技术(RAT)进行通信的发射机和接收机。接口电路540还包括用于与无线通信网络10中的核心网节点进行通信的网络接口电路555。
[0143] 处理电路510处理传送给基站500或由基站500接收的
信号。这种处理包括被传送信号的编码和调制，以及接收信号的解调和解码。处理电路510可以包括一个或多个微处理器、硬件、固件或其组合。处理电路510包括用于执行切换相关功能的移动性单元515。移动性单元515包括专用于移动性相关功能的处理电路。移动性单元515被配置为执行本文所述的方法和过程，包括图2、图6、图7和图9中所示的方法。
[0144] 存储器530包括易失性和
非易失性存储器二者，用于存储处理电路510进行操作所需的
计算机程序代码和数据。存储器530可以包括用于存储数据的任何有形的非暂时性计算机可读存储介质，包括电、磁、光、电磁或
半导体数据存储设备。存储器530存储包括可执行指令的计算机程序535，所述可执行指令配置处理电路510以实现本文所述的方法和过程，包括根据图2、图6、图7和图9的方法100。通常，计算机程序指令和配置信息被存储在非易失性存储器中，例如
只读存储器(ROM)、可擦除可编程只读存储器(EPROM)或闪存。在操作期间产生的临时数据可以被存储在易失性存储器中，例如
随机存取存储器(RAM)。在一些实施例中，用于配置本文所述的处理电路510的计算机程序535可以被存储在可拆卸存储器中，例如便携式光盘、便携式数字视频盘或其他可拆卸介质。计算机程序535还可以体现在诸如
电信号、
光信号、无线电信号或计算机可读存储介质之类的载体中。
[0145] 图24示出了无线通信网络10中的核心网节点600的主要功能性组件，其被配置为实现本文所述的安全性上下文处理过程。核心网节点600可以用于实现核心网功能，例如本文所述的源AMF 40和目标AMF 40。本领域技术人员将理解，诸如AMF 40的核心网功能可以由单个核心网节点实现，或者可以分布在两个或更多个核心网节点之间。
[0146] 核心网节点600包括处理电路610、存储器630和接口电路640。接口电路640包括网络接口电路645，用于实现与其他核心网节点和与RAN中的基站25的通信。
[0147] 处理电路610控制核心网节点600的操作。处理电路610可以包括一个或多个微处理器、硬件、固件或其组合。处理电路610可以包括用于处理NAS相关安全性功能的NAS安全性单元615和用于处理移动性管理功能的移动性管理单元620。通常，NAS安全性单元615负责导出安全性密钥，建立安全性上下文和其他相关的安全性功能。移动性管理单元620负责处理移动性管理功能和相关信令。如前所述，NAS安全性单元615可以向移动性管理单元620提供诸如要向UE 70发送的NAS密钥、KDP和其他安全性参数之类的信息。在一些实施例中，NAS安全性单元615和移动性管理单元620可以驻留在相同的核心网节点中。在其他实施例中，它们可以驻留在不同的核心网节点中。在一个示例性实施例中，NAS安全性单元615和移动性管理单元620被配置为执行本文所述的方法和过程，包括图2、图3、图6到图8、图11、图13、图17和图19中所示的方法。
[0148] 存储器630包括易失性和非易失性存储器二者，用于存储处理电路610进行操作所需的计算机程序代码和数据。存储器630可以包括用于存储数据的任何有形的非暂时性计算机可读存储介质，包括电、磁、光、电磁或半导体数据存储没备。存储器630存储包括可执行指令的计算机程序635，所述可执行指令配置处理电路610以实现本文所述的方法和过程，包括根据图2、图3、图6到图8、图11、图13、图17和图19所述的方法。通常，计算机程序指令和配置信息被存储在非易失性存储器中，例如只读存储器(ROM)、可擦除可编程只读存储器(EPROM)或闪存。在操作期间产生的临时数据可以被存储在易失性存储器中，例如随机存取存储器(RAM)。在一些实施例中，用于配置本文所述的处理电路610的计算机程序635可以被存储在可拆卸存储器中，例如便携式光盘、便携式数字视频盘或其他可拆卸介质。计算机程序635还可以体现在诸如电信号、光信号、无线电信号或计算机可读存储介质之类的载体中。
[0149] 图25示出了UE 700的主要功能性组件，其被配置为实现本文所述的安全性上下文处理处理方法。UE 700包括处理电路710、存储器730和接口电路740。
[0150] 接口电路740包括耦合到一个或多个天线750的射频(RF)接口电路745。RF接口电路745包括通过无线通信信道与UE 70通信所需的射频(RF)组件。通常，RF组件包括适于根据5G标准或其他无线电接入技术(RAT)进行通信的发射机和接收机。
[0151] 处理电路710处理传送给UE 700或由UE 700接收的信号。这种处理包括被传送信号的编码和调制，以及接收信号的解调和解码。处理电路710可以包括一个或多个微处理器、硬件、固件或其组合。处理电路710可以包括用于处理NAS相关安全性功能的NAS安全性单元715和用于处理移动性管理功能的移动性管理单元720。通常，NAS安全性单元715负责导出安全密钥，建立安全性上下文以及本文所述的其他安全性功能。移动性管理单元720负责处理移动性管理功能和相关信令。在一个示例性实施例中，NAS安全性单元715和移动性管理单元720被配置为执行本文所述的方法和过程，包括图2、图3、图6到图8、图15和图21中所示的方法。
[0152] 存储器730包括易失性和非易失性存储器二者，用于存储处理电路710进行操作所需的计算机程序代码和数据。存储器730可以包括用于存储数据的任何有形的非暂时性计算机可读存储介质，包括电、磁、光、电磁或半导体数据存储设备。存储器730存储包括可执行指令的计算机程序735，所述可执行指令配置处理电路710以实现本文所述的方法和过程，包括根据图2、图3、图6到图8、图15和图21所述的方法100。通常，计算机程序指令和配置信息被存储在非易失性存储器中，例如只读存储器(ROM)、可擦除可编程只读存储器(EPROM)或闪存。在操作期间产生的临时数据可以被存储在易失性存储器中，例如随机存取存储器(RAM)。在一些实施例中，用于配置本文所述的处理电路710的计算机程序735可以被存储在可拆卸存储器中，例如便携式光盘、便携式数字视频盘或其他可拆卸介质。计算机程序735还可以体现在诸如电信号、光信号、无线电信号或计算机可读存储介质之类的载体中。
