Método de modo de seguridad de estación móvil.

Un método de modo de seguridad que comprende establecer (610) una conexión de control de recurso de radioentre una estación móvil y una red,

recibir (650) un mensaje de iniciación de modo de seguridad para un primerdominio desde la red en la estación móvil, y completar (660) la iniciación de modo de seguridad por medio de laestacón móvil, estando el método caracterizado por:

recibir (675), en la estación móvil, un mensaje de capa 3 para un segundo dominio desde la red, y

reenviar el mensaje de capa 3 a una capa de gestión de movilidad de la estación móvil para el segundo dominio

Método de modo de seguridad de estación móvil.

Campo de la descripción La presente descripción se refiere en general a comunicaciones de radiotelefonía y, en particular, a comprobación de integridad de mensajes de señalización en una estación móvil.

Antecedentes de la descripción Según la Especificación Técnica 25.331 del Proyecto Partnership de Tercera Generación (3GPP) , una variable INTEGRITY_PROTECTION_INFO indica el estado de protección de integridad en una estación móvil (MS) en la capa de control de recurso de radio (RRC) . El estado de protección de integridad puede estar ya sea “no iniciado” o ya sea “iniciado”. Si la variable INTEGRITY_PROTECTION_INFO tiene el valor “iniciado”, cualquier mensaje de RRC recibido por la MS será comprobado en a un elemento de información (IE) “Integrity check info”. Si el IE “Integrity check info” no está presente, la MS desechará el mensaje.

Según la Especificación Técnica 24.008 de 3GPP, la señalización de integridad protegida es obligatoria cuando una estación móvil está en modo conectada UMTS con una red. Existen algunas excepciones clave, sin embargo, en cuanto al requisito de que todos los mensajes de señalización de capa 3 estén protegidos en integridad. Por ejemplo, los mensajes de “petición de autenticación” del dominio conmutado de circuitos (CS) y de “petición de autenticación & cifrado” del dominio conmutado de paquetes (PS) no necesitan estar protegidos en integridad. De ese modo, estos tipos de mensajes pueden carecer del IE “Integrity check info”.

Cuando las conexiones de dominio CS y de dominio PS entre una red y una estación móvil están siendo establecidas corrientemente, un mensaje de capa 3 no protegido en integridad del dominio puede ser recibido en la estación móvil después de otro mensaje del dominio que inicia la protección de integridad. El requisito de la Especificación Técnica 25.331 de 3GPP puede dar como resultado una MS que descarte el mensaje de capa 3 no protegido en integridad. La consecuencia de esta acción de descarte puede dar como resultado una incapacidad para completar una llamada. Por ejemplo, si un mensaje (y sus copias) de “petición de autenticación” de dominio CS es consecuentemente descartado por la MS, entonces no se puede completar la llamada y eventualmente decaerá.

En otras palabras, cuando un mensaje de capa 3 no protegido en integridad en un dominio es recibido por una MS después de que un comando inicie protección de integridad en otro dominio, la MS descarta el mensaje de capa 3 no protegido en integridad. Por otra parte, si el mismo mensaje de capa 3 no protegido en integridad en un dominio hubiera sido recibido por la MS con anterioridad a que el comando inicie protección de integridad en otro dominio, entonces la MS procesa apropiadamente el mensaje de capa 3 no protegido en integridad. Puesto que los mensajes de RRC (Estrato de Acceso) y los mensajes de capa 3 (Estrato de No Acceso) utilizan diferentes portadoras de radio y tienen diferentes prioridades, existe un riesgo real de que un mensaje no protegido en integridad para un dominio y un mensaje de iniciación de protección de integridad para otro dominio sean recibidos desordenados por una MS.

Existe una oportunidad de que una MS procese mensajes de capa 3 no protegidos en integridad y mensajes de iniciación de protección de integridad desordenados, para reducir el número de llamadas interrumpidas. Los diversos aspectos, características y ventajas de la descripción resultarán mucho más evidentes para quienes son expertos en la materia tras la consideración cuidadosa de los dibujos que siguen y de la descripción detallada que se acompaña.

El documento US 2003/236085 A1 divulga una disposición en la que un UE, en un sistema de 3GPP”, puede procesar dos mensajes de RRC de forma independiente cada uno del otro, cada uno de los cuales puede contener un valor de INICIO para el mismo dominio. Para evitar pérdida de sincronización entre el UE y la UTRAN con respecto a estos valores de INICIO, en una primera realización un UE asegura que los valores de INICIO en los dos mensajes son idénticos si el primer mensaje no ha sido totalmente reconocido con anterioridad a la transmisión del segundo mensaje.

El documento US 2003/100291 A1 divulga una disposición que protege la seguridad de una comunicación entre una radio móvil y una red de acceso de radio (RAN) . Se establece una conexión a través de la RAN para soportar una comunicación con la radio móvil.

Breve descripción de los dibujos La Figura 1 muestra un sistema de 3GPP simplificado con una estación móvil y una red según una realización;

La Figura 2 muestra un diagrama de flujo de un método de modo de seguridad para la estación móvil mostrada en la Figuras 1 según una primera realización;

La Figura 3 muestra un primer ejemplo de diagrama de flujo de señal para un método de modo de seguridad en el sistema de 3GPP mostrado en la Figura 1 conforme a la primera realización;

La Figura 4 muestra un segundo ejemplo de diagrama de flujo de señal para un método de modo de seguridad en el sistema de 3GPP mostrado en la Figura 1 conforme a la primera realización;

La Figura 5 muestra un diagrama de flujo de un método de modo de seguridad para la estación móvil mostrada en la Figura 1 según una segunda realización;

La Figura 6 muestra un tercer ejemplo de diagrama de flujo de señal para un método de modo de seguridad en el sistema de 3GPP mostrado en la Figura 1 conforme a la segunda realización.

Descripción detallada En ambos dominios conmutado de circuitos (CS) y conmutado de paquetes (PS) , una red de núcleo puede iniciar un mensaje de señalización de capa 3 no protegido en integridad con anterioridad al inicio de un mensaje de control de recurso de radio (RRC) para el inicio de la protección de integridad. Cuando ambas red de núcleo CS y red de núcleo PS están normalmente estableciendo una conexión con una estación móvil (MS) , un mensaje de señalización de capa 3 no protegido en integridad para un dominio puede llegar a una MS ya sea antes o ya sea después de un mensaje de iniciación de protección de integridad para otro dominio. Puesto que los mensajes de RRC (Estrato de Acceso) y los mensajes de capa 3 (Estrato de No Acceso) son enviados con diferentes prioridades sobre diferentes portadoras de radio, existe un riesgo real de que una MS reciba un mensaje de señalización de capa 3 no protegido en integridad para un dominio después de recibir un menaje de RRC (Estrato de Acceso) para el inicio de protección de integridad en otro dominio.

Un método de modo de seguridad de estación móvil recibe un mensaje de capa 3 ya sea en el dominio conmutado de paquetes (PS) o ya sea conmutado de circuitos (CS) , determina si el mensaje de capa 3 está protegido en integridad, determina si la protección de integridad ha sido iniciada en ese dominio, y envía el mensaje de capa 3 a la capa de gestión de movilidad del propio dominio de la MS si el mensaje de capa 3 no está protegido en integridad y la protección de integridad no ha sido iniciada en ese dominio. Si la protección de integridad ha sido iniciada en ese dominio, entonces se descarta el mensaje de capa 3. Este método alberga una situación en la que una MS recibe un mensaje de capa 3 no protegido en integridad para un dominio después de recibir un mensaje de iniciación de protección de integridad en otro dominio.

La Figura 1 muestra un sistema 100 de 3GPP simplificado con una estación móvil 180 y una red 190 según una realización. En las realizaciones que se discuten, se muestra un sistema de comunicación inalámbrica de 3GPP; sin embargo, los principios divulgados pueden ser aplicados a otros tipos de sistemas de comunicación inalámbrica incluyendo las futuras versiones del sistema 3GPP. La estación móvil 180, mencionada a veces como dispositivo móvil o como equipo de usuario (UE) , puede ser un radioteléfono, un ordenador transportable con conexión inalámbrica, un dispositivo de mensajería inalámbrica, u otro tipo de dispositivo de comunicación inalámbrica compatible con la red 190.

La red 190 incluye una red de núcleo 196 conmutada de circuitos (CS) así como una red de núcleo 198 conmutada de paquetes (PS) . La red de núcleo 196 CS y la red de núcleo 198 PS operan independientemente cada una de la otra. Por ejemplo, la red de núcleo PS puede iniciar protección de integridad en un momento, y la red de núcleo CS puede iniciar protección de integridad en un momento posterior que no esté coordinado con la iniciación de protección de integridad de la red de núcleo... [Seguir leyendo]

1. Un método de modo de seguridad que comprende establecer (610) una conexión de control de recurso de radio entre una estación móvil y una red, recibir (650) un mensaje de iniciación de modo de seguridad para un primer dominio desde la red en la estación móvil, y completar (660) la iniciación de modo de seguridad por medio de la estacón móvil, estando el método caracterizado por: recibir (675) , en la estación móvil, un mensaje de capa 3 para un segundo dominio desde la red, y reenviar el mensaje de capa 3 a una capa de gestión de movilidad de la estación móvil para el segundo dominio.

2. Un método de modo de seguridad según la reivindicación 1, en donde el primer dominio es conmutado de circuitos (196) y el segundo dominio es conmutado de paquetes (198) .

3. Un método de modo de seguridad según la reivindicación 1, en donde el primer dominio es conmutado de paquetes (198) y el segundo dominio es conmutado de circuitos (196) .

4. Un método de modo de seguridad según la reivindicación 1, en donde el mensaje de capa 3 es una petición de autenticación (670) .

5. Un método de modo de seguridad según la reivindicación 4, en donde el mensaje de capa 3 es una petición de 15 autenticación para un dominio (470) conmutado de circuitos.

6. Un método de modo de seguridad según la reivindicación 4, en donde la petición de autenticación es una petición de autenticación & cifrado para un dominio (670) conmutado de paquetes. 7. Un método de modo de seguridad según la reivindicación 1, que comprende además: recibir, en la estación móvil, un mensaje de capa 3 para el primer dominio desde la red, con anterioridad a recibir un

mensaje de iniciación de modo de seguridad para un primer dominio desde la red.

8. Un método de modo de seguridad según la reivindicación 1, que comprende además: recibir, en la estación móvil, un mensaje de iniciación de modo de seguridad para el segundo dominio desde la red.