公开了一种用于无线通信中基站的运行的方法和设备,包括配置用于与其它基站进行安全和已验证的通信的基站。
1.一种在长期演进(LTE)演进节点B中实施的方法,该方法包括:将所述LTE演进节点B加电;从与所述LTE演进节点B相关联的核心网络接收唯一的IP地址;执行网络验证;初始化站间接口,该站间接口被加电用于站间同步;经由所述站间接口接收关于邻近演进节点B的信息;在所述网络验证后,向所述核心网络传送对与所述核心网络相关联的第一组参数的请求;接收所请求的第一组参数,其中所请求的第一组参数使得能够与所述核心网络通信;传送对第二组参数的请求;以及接收所请求的第二组参数,其中所请求的第二组参数使得能够与所述邻近演进节点B通信。
2.根据权利要求1所述的方法,其中所述关于邻近演进节点B的信息包括以下中的至少一者:演进节点B标识符、小区标识符、公共陆地移动网络标识符以及当前运行状态。
3.根据权利要求1所述的方法,其中关于邻近演进节点B的信息通过同步交换或成对的请求和响应消息的方式被接收。
4.根据权利要求1所述的方法,该方法还包括接收安全参数以用于以下中的至少一者:验证传送的和接收到的消息;以及在所述站间接口上执行安全钥匙协议过程。
5.根据权利要求4所述的方法,其中所述安全参数的至少一个安全参数包括:通用证书、通用共享密钥、安全算法和通用安全钥匙集中的至少一者。
6.根据权利要求1所述的方法,该方法还包括:对去往所述演进节点B和来自所述演进节点B的通信进行加密,所述加密包括:获取由所述演进节点B和邻近演进节点B共享的密钥;传送包含第一报头信息、第一安全关联、第一钥匙生成值和第一现时的散列的第一消息,所述散列使用所述密钥;以及接收包含第二报头信息、第二安全关联、第二钥匙生成值和第二现时的散列的第二消息,所述散列使用所述密钥。
7.根据权利要求6所述的方法,其中所述第一和第二钥匙生成值为棣弗-赫尔曼参数,该参数用于产生用以生成完整性钥匙和机密性钥匙中的至少一者的种子。
8.根据权利要求1所述的方法,其中接收到的参数为以下中的至少一者:GPS定位信息;由所述邻近演进节点B运行的小区的数量;所述小区中的每一个小区的Id、服务运营商的标识或本地PLMNxa0Id;所述邻近演进节点B的关于测量、测量组、或测量关联的信息;所述小区的无线电参数;以及所述小区的服务参数。
9.根据权利要求8所述的方法,其中所述无线电参数是以下中的至少一者:频带、中心-频率、小区传输带宽值、功率控制信息、基线小区公共信道配置、MIMO和方向性天线信息、MBMSxa0SFN信息以及MBMS资源信息。
10.根据权利要求8所述的方法,其中所述服务参数为以下中的至少一者:MBMS信息、LCS信息以及在邻近演进节点B之间共享的公共SI信息。
11.一种长期演进(LTE)演进节点B,该演进节点B包括接收机、发射机及处理器,其中:所述接收机,被配置成从与所述LTE演进节点B相关联的核心网络接收唯一的IP地址;所述处理器,被配置成执行网络验证,以及初始化站间接口,该站间接口被加电用于站间同步;所述接收机,被配置成经由所述站间接口接收关于邻近演进节点B的信息;所述发射机,被配置成在所述网络验证后,向所述核心网络传送对与所述核心网络相关联的第一组参数的请求;所述接收机,被配置成接收所请求的第一组参数,其中所请求的第一组参数使得能够与所述核心网络通信;所述发射机,被配置成传送对第二组参数的请求;以及所述接收机,被配置成接收所请求的第二组参数,其中所请求的第二组参数使得能够与所述邻近演进节点B通信。
12.根据权利要求11所述的演进节点B,其中所述处理器被配置成处理接收到的安全参数以用于以下中的至少一者:验证传送的和接收到的消息;以及在所述站间接口上执行安全钥匙协议过程。
13.根据权利要求11所述的演进节点B,其中:所述接收机被配置成获取由邻近演进节点B共享的密钥;所述发射机被配置成传送包含第一报头信息、第一安全关联、第一钥匙生成值和第一现时的散列的第一消息,所述散列使用所述密钥;以及所述接收机被配置成使用所述密钥接收包含第二报头信息、第二安全关联、第二钥匙生成值和第二现时的散列的第二消息,所述散列使用所述密钥。
14.根据权利要求13所述的演进节点B,其中所述第一和第二钥匙生成值为棣弗-赫尔曼参数,该参数用于产生用以生成完整性钥匙和机密性钥匙中的至少一者的种子。
15.根据权利要求11所述的演进节点B,其中:所述接收机被配置成接收在演进节点B之间共享的密钥、接收在演进节点B之间共享的证书、以及接收共享的多个验证算法;所述处理器被配置成使用所述密钥和来自所述验证算法的第一算法来加密所述证书、选择随机数、以及使用所述第一算法从该随机数中生成被加密的验证值;所述发射机被配置成传送被加密的证书、所述随机数以及被加密的验证值;所述接收机被配置成接收被解密的验证值;以及所述处理器还被配置成将所述被解密的验证值与所述被加密的验证值进行比较。
16.根据权利要求15所述的演进节点B,其中所述处理器被配置成当所述被解密的验证值是使用所述随机数和来自所述验证算法的第二算法计算出的时,将所述被解密的验证值与所述被加密的验证值进行比较。技术领域
本发明涉及无线通信。更特别地,本发明涉及无线通信中的基站的自配置和安全特性。xa0
背景技术
为了提供改善的频谱效率和更快的用户体验,第三代合作伙伴计划(3GPP)已经启动了长期演进(LTE)项目以将新的技术、新的网络架构、新的配置、新的应用和新的服务引入到无线蜂窝网络中。xa0虽然对更强功能性的需求在继续,但也同时需要低维护LTE系统,特别是在网络部署和运行时间优化方面。xa0在LTE、3GPP通用移动电信系统(UMTS)系统前使用的UTRAN架构如图1所示。核心网络100与包括多个无线电网络系统(RNS)120的UTRANxa0110进行通信。每一个RNS包括无线电网络控制器(RNC)130和一个或多个节点-Bxa0135。所部属的节点-Bxa0135的配置和运行完全由RNCxa0130通过Iub链路140并用显式命令来控制。Iubxa0140是先前已经定义的RNC到节点-B接口。节点-B的配置和服务升级取决于RNC和其它小区工程和计划上的努力。在LTE之前,在UTRAN节点-Bxa0135之间不存在连接,并且不存在自配置和优化的需要。不存在节点-B之间运行的自配置的装置和被定义的过程。xa0在新的LTE网络系统中,如图2所示,E-UTRAN架构已经被改变。以前的RNC节点不再存在。演进型节点-B(eNB)200、205执行用于E-UTRAN210的无线电接入网络功能,直接与核心网络(EPC)220链接,并且在其自身之间被链接。在E-UTRAN中,新的eNBxa0200、205承担RAN配置、运行xa0和管理控制功能以及无线电接口配置和运行。更进一步地,每一个新的eNB,如200,现在通过S1接口直接与LTE核心网络220交互,同时也通过X2接口240和X2连接控制(X2C)接口(未示出)与相邻eNBxa0205交互,用以代表新的E-UTRAN来处理无线发射/接收单元(WTRU)移动性管理任务。xa0当新被部属的eNBxa0200、205加电时,其执行自配置任务,包括通过X2C接口运行以与相邻运行的eNB交互。这一初始交互被用于采集信息来认证eNB并当eNB自身准备好进入E-UTRAN运行模式以服务在其覆盖区域中的WTRU时,启动配置和协作。xa0
发明内容
本发明涉及在自配置阶段通过基站之间的连接的运行过程。xa0公开了用于自配置基站以及与相连的相邻基站之间通信的运行。新近被部署的基站执行自配置以将其自身与其相邻运行的基站或小区相关联。安全过程被执行以保护网络免受特定的攻击。xa0
附图说明
图1是现有的无线通信系统的框图;xa0图2是现有的LTE架构的说明;xa0图3是本发明公开的方法的一种实施方式的流程图;xa0图4是本发明公开的方法的第二种实施方式的流程图;xa0图5是本发明公开的方法的第三种实施方式的流程图;xa0图6显示了安全漏洞的已知类型;xa0图7是本发明公开的方法的第四种实施方式的流程图。xa0
具体实施方式
下文引用的术语“无线发射/接收单元(WTRU)”包括但不局限于用户设备(UE)、移动站、固定或移动用户单元、寻呼机、蜂窝电话、个人数字助理(PDA)、计算机或能在无线环境中工作的其它任何类型的用户设备。下文引用的术语“基站”包括但不局限于节点-B、站点控制器、接入点(AP)或是能在无线环境中工作的其它任何类型的接口设备。xa0尽管这里描述的实施方式是以LTE为实施环境的,但这些实施方式应该被作为示例,并且不限于这一特定的无线技术。xa0图3-6描述了发生在自配置eNB、连接到该自配置eNB的(也就是“相邻的”)eNB及接入网关中的事件的时间序列。序列按时间进度从最上面向下开始。在相同水平级别的事件是同时发生的。xa0参考图3,当自配置eNB加电时,其S1接口优选地被首先加电(步骤305)。通用网际协议(IP)功能或eNB特定IP地址解析功能通过S1接口获得用于自配置eNB的唯一的IP地址(步骤300)。然后,自配置eNB将以其主要运营商的服务接入网关(aGW)来执行eNB网络验证(步骤310)。xa0当自配置eNB已经成功通过网络验证时,随后该eNB加电并用其IP地址初始化(步骤320),该IP地址通过S1接口或X2接口配置或者获得,其中S1接口或X2接口将自配置eNB与其他相邻LTExa0eNB相连接。xa0如可选的早期动作,eNB随后获取其连接X2的相邻eNB的标识(步骤330),例如,其eNB-Id和/或小区-Id、公共陆地移动网络(PLMN)-Id和诸如当前运行状态的其他的非机密信息。然后eNB可以通知服务aGW以便eNB获得与连接X2的相邻eNB相关的必要的网络指示和/或验证,以用于验证和许可操作,如WTRU切换或eNB测量和报告重获。尽管这一可选的早期动作(步骤330)在图3中以“同步交换(handshake)”显示,其也可以是如图7中显示的一对请求和响应消息或任何其他合适的过程。将为这样的信息联系的相邻eNB是那些被配置在默认相邻eNB列表中的eNB,例如xa0那些保存在UMTS集成电路卡(UICC)设备中的eNB。xa0这一用于早期动作的方法使得网络在多卖方/多运营商环境中通过E-UTRAN间的操作来维持特定的输入或控制。首先,这种处理允许eNB从那些在与预先配置的相邻eNB列表比较而作出响应的eNB处收集精确的相邻eNB信息,以便eNB可以通知网络/EPC关于新的eNB和其连接的邻居以及它们实际的运行状态。第二,eNB可以从网络获取关于与相邻LTExa0eNB的X2C接口的策略的运行指南,这时因为相邻eNB可能或不可能属于相同的网络提供商/运营商。eNB也可以获取其他重要的运行信息。xa0通过自配置eNB的单向可选的关于其相邻非机密信息的收集不包括敏感信息重获。当eNB间的验证和安全钥匙关联已经发生时,由eNB从其邻居进行的敏感信息的收集发生在一个较晚阶段。xa0在初始数据收集后,eNB将随后通过S1发送E-UTRAN参数请求(步骤340)和其在上面早期X2C步骤公开的信息。可替换地,如果不采取早期的X2C动作,eNB将通过S1发送请求(Request)。在E-UTRAN参数响应350中,自配置eNB获取需要的操作参数以用于E-UTRAN,包括通过X2C的用于eNB间验证和安全钥匙协议过程,例如通用eNB证书、通用eNB共享密钥、将使用的eNB间安全算法以及通用eNB安全钥匙集。xa0在X2C上对验证、完整性和机密性保护的需要已经在先前被存档。轻权重的验证,这里定义为eNB间验证,并且完整性和/或加密钥匙协议,在这里被定义为安全钥匙关联过程,这些在下面被描述以用于在任何一对eNB之间的LTExa0eNB间验证和安全钥匙关联,包括在自配置eNB和其已部署的可运行的相邻eNB之间。xa0注意到在eNB自配置中的eNB间验证过程需要确定在节点级别处eNB对的可靠性。下面执行的没有节点级别控制的验证和节点级别参数的参与将不能保证相同级别的eNB可靠性。xa0公开了两种实施方式,一种利用有改进的基本的网际协议安全(IPsec),及一种用于在“手动”模式下与基本的IPsec在eNB级别上直接进行交互作用。xa0第一种实施方式利用用于LTE的基本的网际协议安全eNB-eNB通信,并且在标准TCP/IP协议组周围被构造。对现有的网际协议安全和其潜在的弱势的理解对于这一实施方式的新颖性评价有帮助,并且因此这里随后进行了描述。xa0在TCP/IP协议中,IP报头信息的域保护在阻止导致地址欺骗和经常引发会话劫持的典型攻击方面是十分重要的。这样,网络层验证和机密性利用一组因特网工程任务组(IETF)标准化的过程被应用,该过程被称为网际协议安全(IPSec)。验证,在上下文中意味着数据完整性和源地址保护,当没有机密性(加密)来说时,验证对于IPSec来说是强制的。xa0IPSec的三个基本组成为验证保护、机密保护和安全关联。验证和机密保护机制经由在IP分组中的附加字段被实施。在IPSec中是强制的用于验证的字段为验证报头(AH)。该字段被放置在紧接着IP报头。这一字段包括说明将使用的加密算法、用于重新阻止的序列号和提到的作为完整性校验值(ICV)的完整性散列的各种子字段。xa0跟着验证字段的机密性字段是可选的并且被称为封装安全有效载荷(ESP)。它包括与AH相似的子字段:唯一加密算法的说明,如DES、AES、3DES或BLOWFISH,序列号子字段,被加密的有效载荷数据,以及包括用以完整性保护被加密的数据的散列的子字段。用于ESP使用的散列保护了仅被加密数据的完整性,而AH散列保护整个IP分组,如为IPSec所指示的,该IP分组总是包括AH字段并有时包括ESP字段。xa0与仅验证相反,确定是否验证和机密性被使用,安全关联(SA)在IPSec中被设置。SA包括三部分:安全算法其他参数的说明、IP目的地地址和用xa0于AH或ESP的标识符。SA通过网际钥匙交换(IKE)协议被实施,如下所述。xa0在任何验证/完整性和机密性可以在IPSec中被使用之前,密码钥匙、算法和参数必须被协商。IKE协议包括需要的协商的许多协议,并且IKE协议在多种情形中被使用。IKE协议简化的观点被描述并且与以下的本发明所公开的相关。xa0在发起方和响应方之间的初始交换建立了初始的安全关联。这些交换包括两组请求/响应对或总共的四个消息。xa0第一对建立了密码算法的使用并且执行棣弗-赫尔曼(Diffie-Hellman)交换以得出种子,从该种子中完整性和机密性钥匙被推导出来。第二对使用从第一交换中生成的钥匙来验证第一组消息,交换标识并认证,并且提供用于接下来的子SA的建立。xa0协议的发起方(I)发送以下的有效载荷:xa01. I → R : HDR I , SA I , g I x , N I ]]>响应方(R)用以下来响应:xa02. R → I : HDR R , SA R , g R y , N R ]]>这是初始安全关联中的第一对消息。HDR包括报头信息,该报头信息主要维持在两个实体之间的通信的状态。SA_I和SA_R是安全算法和参数协商机制,其中发起方提出一组选择,从该组选择中由响应方来选择。为了处理棣弗-赫尔曼协议,值g_I^x和g_R^y被交换以产生共享的秘密值g^xy,该值作为种子来使用先前协商的算法生成完整性和机密性钥匙。质量g是循环组(阶次p-1)的生成元,其中p是非常大的起始号码。值p和g是公知的,并且所有的计算以模p执行。最后,现时N_R和N_I被交换以阻止重复。xa0第二对消息是xa03.I→R:HDR_I,SK{ID_I,Cert_I,AUTH,SA2_I,...,其它字段以创建子SA}xa04.R→I:HDR_R,SK{ID_R,Cert_R,Sig_R,AUTH,SA2_R,...,其它字段以创建子SA}xa0消息3和4是从在IETF协议中规定的稍微简化而来。该第二对使用从第一消息对得出的安全钥匙信息,如上面所陈述的。SK指定在括号(brace)内所显示的变元上的安全钥匙操作。两个安全钥匙,SK_a(验证,这里意味着完整)和SK_e(加密)从g^xy(来自棣弗-赫尔曼)中被生成。它们分别被用于保护交换的完整和机密。发起方和响应方标识(ID_I和ID_R)和它们的相应标识秘密通过每一实体证明给其他;AUTH包括用于每一方向的完整校验值。认证(Cert_I和Cert_R)提供与SK_a和SK_e分离的钥匙信息,以双向检验AUTH。xa0只要没有消息1和2的偷听发生,在发起方和响应方之间建立的SA对于将要发生的后来的子交换是安全的。然而,这一初始消息对可能易受公知的“中间人攻击(man-in-the-middlexa0attack)”的侵袭,该攻击者可以强迫每一有效实体使用它可以采用的钥匙种子。这里描述的攻击包括整个通信过程,其中攻击器能够假冒为每一个。xa0一种典型的在I和R之间的初始IKE交换的中间人攻击如图6所示。在步骤1到4,A从I接收g_I^x和从R接收g_R^y;另外A发送g_R^m(其棣弗-赫尔曼值)到I和R,其中两者都假设另外的一个而不是真正的创始方A是那值的创始方。已知每一方的信息,则很容易显示A分别与有效的交流者I和R共享棣弗-赫尔曼种子g^mx和g^my。当I使用g^mx并且相似地有R使用g^my时,A现在计算相同的加密(SK_e)和验证/完整(SK_a)钥匙。xa0在步骤5到8的SK功能不保护发送消息的完整或机密,假定A已经通过扰乱钥匙的使用欺骗了通信,并且成功假冒了I和R。任何预先共享的密钥信息的缺席阻止在I和R之间的前两个交换的保护。用于阻止这种类型的攻击的方法和设备的实施方式在下面被描述。xa0第一种实施方式如图7所示,特征600。在节点级别eNB₁和eNB₂(如自配置eNB和相邻eNB,如上面所描述的和在图7种显示的),eNB共享网络分布的密钥K_S,该密钥仅由eNB₁和eNB₂已知。xa0有这样一个节点级别强壮密钥,在I(发起方)和R(响应方)之间的初始交换可以通过以下的消息对600来保护:xa01. eNB 1 → eNB 2 : HDR 1 , SA 1 , g 1 x , N 1 , { HDR 1 , SA 1 , g 1 x , N 1 } Ks ‾ ]]>2. eNB 2 → eNB 1 : HDR 2 , SA 2 , g 2 y , N 2 , { HDR 2 , SA 2 , g 2 y , N 2 } Ks ‾ ]]>这些符号对应那些上面所定义的。对于IPsec消息1和2,括号符号标识消息验证码(MAC)值被增加,每一个分别代表使用每一消息的所有组件的验证/完整钥匙即共享秘密K_s的散列。每一个使用K_s的散列保护其对应的IPsec消息。如果,接下来是如图6所示的攻击也就是中间人攻击,攻击者尝试发送g_I^m或g_R^m到I,在相应消息中的散列(MAC)将不与由消息的接收方计算的相一致。作为结果,这样的尝试,或者任何欺骗尝试,将被检测和击败。图7说明了这一关于X2C验证和钥匙关联操作的改进的IPsec安全关联。xa0在图7中步骤630指示的和在图4中详述的第二种实施方式,直接eNB验证通过X2C被完成。为了保护免收可能的劫持/置换或周围eNB的其他损害,这里公开了轻量化验证以确保eNB间验证在节点级别被保证。这与相邻eNB都是被保护的端点相反,如图4所示,在LTE种任何两对eNB之间。xa0参考图4,LTE网络为所有LTExa0eNB准备通用共享密钥K和通用共享eNB证书C用于eNB间验证。在eNB被网络验证后,在E-UTRAN参数响应420中,自配置eNB通过S1信道从网络获取所述参数。LTE也使验证算法Fx和Fy标准化,下面进一步描述。xa0在步骤400,自配置eNB使用钥匙K和安全算法Fx来加密证书C。得到的加密证书C’被在Auth-Req信号410中被传送到相邻eNB并且由相邻eNB使用以验证自配置eNB。自配置eNB也选择随机数(RAND)(步骤400)xa0并使用Fx算法来从RAND中计算被加密的验证值X-RES。C’和RAND被传送到相邻eNB(一个或多个)(步骤410)。xa0然后,接收的相邻eNB(一个或多个)使用共享的密钥K和Fx来解码C’并且将结果与通用eNB证书C进行比较(步骤430),该证书已在存储器中。同时使用接收到的RAND来计算使用Fy功能430的被解密的验证值RES。然后,RES在Auth-Resp信号中被往回发送440到自配置eNB以为其来验证相邻eNB(一个或多个)(步骤450)。xa0这一简化的轻量化eNB间验证避免了LTE之前的目前的UMTSxa0UE验证过程中的在SQN、AK、AMF和MAC上的长度计算,以便减少安全计算计算符合,同时通过X2C来减少信令消息大小。xa0返回到图7,同时也有通过X2C的安全钥匙关联630。假设IPsec将被配置以用于LTExa0X2连接,IPsec的使用和带有LTExa0eNB提供的安全钥匙的在“手动”模式的其相关的IKE-v2,被用仅通过IPsec的加密公开。这确保了经由eNB通过LTe的X2C安全和钥匙的控制,确保了高安全门限。xa0为了LTExa0eNB受控制的安全钥匙关联(用于完整性保护和加密),提出了下面的选择:xa0首先,LTE可以标准化所有LTExa0eNB中的X2C安全保护算法Fa。算法Fa可以是目前使用的算法,如UMTSxa0f8或允许信息的加密和解密的具有共享密钥的新的算法,例如X2C-钥匙。xa0第二,LTE可以通过X2C接口标准化密钥的通用集(这可以被选择以用于Fa的最佳安全结果)以用于eNB之间的安全应用(完整保护和加密),也就是,所有LTExa0eNB站点已知的一组被索引的N个钥匙可以被定义。xa0第三,在网络验证过程之后,如在信令交换“E-UTRAN参数响应”350,这一用于LTExa0X2C安全操作的通用钥匙集可以从服务aGW下载到自配置eNB。当eNB在预运行模式时,下载到每一个LTExa0eNB的安全钥匙集可以xa0在eNB自配置阶段发生,并且因此能够提供信令负荷处理。现有的运行的eNB已经具有保存的钥匙集。xa0第四,如果存在一个用于完整保护并且另一个用于解密,则一个或多个安全钥匙可以在自配置阶段、关联阶段或在稍后的用于重新关联的运行阶段通过X2C接口被单独地选择或在两个eNB对之间被关联。在关联阶段,只有钥匙索引需要被相互确定来启动所同一的单一安全钥匙的使用。这一过程通过不在消息交换中发送安全钥匙的根值而使被增加的安全门限有利,如现有技术,通过直接导出安全钥匙而减少计算负荷以及在钥匙协议消息交换中减少信令大小。xa0第五,在钥匙协议步骤中,对于相同的一组X2C-钥匙的N个号码,棣弗-赫尔曼钥匙索引方法可以被用于交互地达到相同的钥匙索引I,以便安全钥匙X2C-钥匙[i]将被用于意指的完整保护和/或加密操作。这在图5中显示。xa0第六,导出的安全钥匙可以被用于完整保护和加密两者。可替换地,对每一操作期望不同的安全钥匙。在那种情况下,一种选择是单独地以串行或并行的方式对其他的钥匙运行相同的钥匙索引交换过程。可替换的选择是将偏移号码添加到已经获取的钥匙索引,并随后又采取模N操作以达到新的索引[0,N-1]。偏移可以通过使用仅两个站点已知的号码而被获得,例如自配置eNB-Id之类的标识号码。xa0所有的选择(和其他的在本发明的范围内选择)也可以周期性地运行,即使当eNB处于可运行模式中时,以便重新选择(重新关联)安全钥匙。这将减少在长持续攻击尝试下被破坏的安全的可能性。xa0eNB间验证和在自配置eNB和其相邻eNB之间的安全钥匙关联可以被一起结合以达到eNB间验证和在一次交换中的安全关联两方面,如图7所示,该图说明了关于被连接的相邻eNB的通过X2C的总体的自配置eNB操作。xa0图7中的eNB间操作看似是点到点操作,但是,从eNB方面来看,它是点到多点操作。因此,如果基本的IP层支持这样的操作,则组播可以由自配置eNB使用。但是每一个相邻eNB必须单独地响应于自配置eNB。xa0注意到在图7中,X2C同步交换620是可选的,上面关于图3的描述。同时,在eNB间的验证和安全钥匙协议600中的Alt-1是在上面所描述的,其中前两个IPsec_Init_SA消息是被完整性保护的。剩下的IPsec步骤随后可以如IPsec正常需要一样被执行。xa0如果验证或钥匙交换失败,并且失败决定是基于几个连续失败的尝试,自配置eNB应该考虑X2C接口无效并且报告给网络。xa0接下来的E-UTRAN(eNB)参数可以从相邻eNB参数交换操作610获取:GPS定位信息;eNB运行的小区数量和小区-Id;服务运营商的标识或本地PLMNxa0Id;eNB测量或测量组/关联信息;用于小区的无线电参数,如频带和中心频率、小区传输带宽值、功率控制信息、基线小区公共信道配置、MIMO和方向性天线信息、MBMSxa0SFN信息及MBMS资源信息;以及用于小区的服务参数,如MBMS信息、LCS信息和在eNB间共享的公共SI信息。xa0实施例xa01.一种用于无线基站的自配置的方法,该方法包括启动所述基站与另一相邻基站之间的交互。xa02.根据实施例1所述的方法,该方法包括对所述基站和所述相邻基站进行验证。xa03.根据实施例2所述的方法,其中所述验证包括:xa0所述基站将参数请求信号传送到接入网关并接收参数响应信号;xa0以钥匙编码第一证书以创建第二证书;xa0生成随机数;xa0使用所述随机数来生成加密的验证值。xa04.根据实施例3所述的方法,该方法还包括:xa0将授权请求传送到所述相邻基站;xa0从所述相邻基站接收具有解密的验证值的授权响应;xa0将所述加密的验证值与所述解密的验证值进行比较。xa05.根据实施例3或4所述的方法,其中所述参数请求信号包括与所述相邻基站有关的信息。xa06.根据实施例3-5中任一项实施例所述的方法,其中所述参数响应信号包括第一证书、钥匙和编码信息。xa07.根据实施例4-6中任一项实施例所述的方法,其中所述授权请求信号包括第二证书和随机数。xa08.根据实施例4-7中任一项实施例所述的方法,该方法还包括第一基站:xa0从接入网关接收IP地址;xa0以所述接入网关执行网络验证;xa0加电并初始化站间接口;以及xa0从所述相邻基站接收标识信息。xa09.根据实施例4-8中任一项实施例所述的方法,该方法还包括:xa0所述基站传送和接收与网际协议安全(IPsec)过程相适应的消息。xa010.根据实施例6-9中任一项实施例所述的方法,其中所述钥匙是由整个无线通信系统使用的共享钥匙。xa011.根据实施例6-10中任一项实施例所述的方法,其中所述第一证书是在所述整个无线通信系统中使用的通用证书。xa012.根据实施例9-11中任一项实施例所述的方法,该方法还包括在IPsec中建立安全关联(SA)。xa013.根据实施例12所述的方法,其中所述SA包括安全算法的说明、IP目的地地址和用于验证报头(AH)或封装安全有效载荷(ESP)的标识符。xa014.根据实施例13所述的方法,其中所述AH或ESP包含散列以保护数据的完整性。xa015.根据实施例4-14中任一项实施例所述的方法,该方法包括使用棣弗-赫尔曼算法来生成用于验证的第一密钥和用于加密的第二密钥。xa016.根据实施例4-15中任一项实施例所述的方法,该方法还包括所述网络准备通用的共享密钥和用于所有基站的通用的共享基站证书以用于站间验证,其中在相邻基站被网络验证之后,所述第一基站从相邻基站获取参数。xa017.根据实施例16所述的方法,其中所述证书由所述基站加密并且被传送到所述相邻基站以用于验证所述第一基站。xa018.根据实施例17所述的方法,该方法还包括所述相邻基站解码所述证书并且将所述证书与通用基站证书进行比较。xa019.根据实施例4-18中任一项实施例所述的方法,其中所述基站使用组播信号来与所述相邻基站通信。xa010.一种基站,该基站被配置成执行根据实施例1-19中任一项实施例所述的方法。xa021.一种用于验证第一无线基站与相邻基站之间的通信的方法,该方法包括:xa0从接入网关接收多个钥匙;xa0选择所述多个钥匙中的第一个;xa0使用所述多个钥匙中的第一个来计算第一值;xa0将该第一值传送到所述相邻基站;xa0第二基站使用所述第一值和第二值来计算第一钥匙索引;xa0从所述相邻基站接收钥匙关联响应,该钥匙关联响应具有基于所述第一值的第一钥匙索引和第二钥匙;以及xa0使用所述关联响应中的信息来计算第二钥匙索引。xa022.一种用于无线通信的基站,该基站包括:xa0发射机,用于将参数请求信号传送到接入网关以及用于将授权请求传送到第二基站;xa0接收机,用于从所述接入网关接收参数响应信号以及从所述第二基站接收授权响应;xa0编码器,用于使用钥匙来编码证书;xa0随机数生成器,用于生成随机数;以及xa0比较器,用于将解码的验证值与编码的验证值进行比较。xa023.根据实施例22所述的基站,该基站被配置成使用所述随机数来生成所述编码的验证值。xa024.根据实施例23或24所述的基站,其中所述验证请求包括编码的证书和所述随机数。xa025.根据实施例22-24中任一项实施例所述的基站,其中所述验证响应包括所述解码的验证值。xa026.根据实施例22-25中任一项实施例所述的第二基站,该第二基站还包括:xa0解码器,用于使用所述钥匙来解码所述编码的证书;xa0生成器,用于使用所述随机数来生成所述解码的验证值;以及xa0比较器,用于将所述编码的证书与所述证书进行比较。xa0虽然本发明的特征和元素在优选的实施方式中以特定的结合进行了描述,但每个特征或元素可以在没有所述优选实施方式的其他特征和元素的情况下单独使用,或在与或不与本发明的其他特征和元素结合的各种情况下使xa0用。本发明提供的方法或流程图可以在由通用计算机或处理器执行的计算机程序、软件或固件中实施,其中所述计算机程序、软件或固件是以有形的方式包含在计算机可读存储介质中的。关于计算机可读存储介质的实例包括只读存储器(ROM)、随机存取存储器(RAM)、寄存器、缓冲存储器、半导体存储设备、内部硬盘和可移动磁盘之类的磁介质、磁光介质以及CD-ROM碟片和数字多功能光盘(DVD)之类的光介质。xa0举例来说,恰当的处理器包括:通用处理器、专用处理器、常规处理器、数字信号处理器(DSP)、多个微处理器、与DSP核心相关联的一个或多个微处理器、控制器、微控制器、专用集成电路(ASIC)、现场可编程门阵列(FPGA)电路、任何一种集成电路(IC)和/或状态机。xa0与软件相关联的处理器可以用于实现一个射频收发机,以便在无线发射接收单元(WTRU)、用户设备(UE)、终端、基站、无线网络控制器(RNC)或是任何主机计算机中加以使用。WTRU可以与采用硬件和/或软件形式实施的模块结合使用,例如相机、摄像机模块、可视电话、扬声器电话、振动设备、扬声器、麦克风、电视收发机、免提耳机、键盘、蓝牙xa0ntent="drawing" img-format="tif" inline="no" orientation="portrait" wi="45"/>模块、调频(FM)无线单元、液晶显示器(LCD)显示单元、有机发光二极管(OLED)显示单元、数字音乐播放器、媒体播放器、视频游戏机模块、因特网浏览器和/或任何无线局域网(WLAN)模块。xa0