中继节点设备认证机制

摘要

本发明提出了一种中继节点认证解决方案。该解决方案包括中继节点和中继UICC的互认证，中继节点和网络的互认证，以及中继UICC和中继节点之间的安全信道建立。重用TS33.401中的AKA过程，从而不再需要额外的NAS消息。根据哪个MME-RN可以从HSS获取RN的公共密钥，在初始NAS消息中向网络发送IMEI，并执行针对DeNB的接入控制。MME-RN基于IMSI、IMEI和Kasme，产生会话密钥，利用RN的公共密钥对其进行加密，并将其发送给RN。UICC也产生相同的密钥，因此RN可以认证UICC和网络。当在UICC和RN之间发送的密钥或其他参数不匹配时，UICC或RN会发送具有新原因的认证拒绝消息，以通知网络。

主权项

一种中继节点，能够无线地中继用户设备UE和基站之间的业务，所述中继节点包括：第一装置，用于以所述中继节点的私有密钥对所述中继节点的标识符进行加密；以及第二装置，用于通过所述基站，向具有所述中继节点的公共密钥的网络发送加密的标识符和明文的标识符。