电信系统中的方法和设备

摘要

本发明涉及电信系统中的方法和设备。通过演进分组系统EPS的用户设备UE（11）和移动性管理实体MME（13）中的方法和设备来建立用于保护所述UE（11）与服务eNodeB（12）之间的RRC/UP业务的安全密钥K_eNB。MME和UE从由UE发送到MME的至少NAS上行链路序列号NAS_U_SEQ以及从在MME与UE之间共享的接入安全管理实体密钥K_ASME来导出安全密钥K_eNB。

主权项

一种在演进分组系统EPS的用户设备UE（11）中建立用于保护与服务eNodeB（12）交换的RRC/UP业务的安全密钥K_eNB的方法，所述方法包括以下步骤：‑向移动性管理实体MME发送（31，51）NAS服务请求，所述请求指示NAS上行链路序列号NAS_U_SEQ；‑接收（55）发送给所述MME（13）并经由所述eNodeB（12）从所述MME（13）返回的所述NAS服务请求的所述NAS_U_SEQ的指示；‑从至少所接收的所述NAS_U_SEQ的指示以及从与所述MME共享的所存储的接入安全管理实体密钥K_ASME中导出（35，56）所述K_eNB。