用于小区更新过程中安全配置协调的方法,装置和计算机程序产品的制作方法
【专利摘要】提供一种方法，装置和计算机程序产品，用于保持网络和移动终端的安全配置方面的同步，即使在小区更新过程期间。一种方法可以包括促使在执行小区更新过程期间提供小区更新消息，并且在其中所述移动终端已经应用更新的安全配置的情况下，利用小区更新消息包含指示所述移动终端已经应用更新的安全配置的安全配置信息单元。该方法还包括在其中所述移动终端已经恢复到之前的安全配置的情况下，利用小区更新消息包含指示所述移动终端已经恢复到之前的安全配置的安全配置信息单元。
【专利说明】用于小区更新过程中安全配置协调的方法，装置和计算机程序产品
【技术领域】
[0001]本发明的实施例一般性地涉及用于协调网络和移动终端安全配置的方法，装置和计算机程序产品，并且更具体地，涉及在小区更新过程中，提供移动终端的安全配置相关信息的方法，装置和计算机程序产品。
【背景技术】
[0002]各种安全措施被采用以保护在诸如通用移动电信系统(UMTS)陆地无线接入网(UTRAN)的网络和移动终端之间交换的消息，使得消息在其中得以安全的方式进行交换。作为安全措施中的一种，可以在网络(诸如无线网络控制器(RNC))和移动终端间，建立安全配置，该安全配置建立加密和完整性保护，以提供给随后网络间交换的消息。为增加安全性，该安全配置可以不时的改变。然而，安全配置必须由网络和移动终端以同样的方式改变，因为网络和移动终端安全配置的不匹配可能导致服务的丢失。
[0003]为了改变安全配置，网络和移动终端通常参与预定义的信令序列。该信令序列可能花费一些时间，并且实际上，可能包括一个时间段，在此时间段期间，网络已经完成到新的安全配置的转变而移动终端还没有完成该转变。在此时间段期间，移动终端可能在等待来自网络的确认，该确认指示安全配置过程已经由网络完成。然而，直到移动终端接收到该确认之前，安全配置的改变将不会由移动终端完成。
[0004]在一些例子中，在网络已经完成到所述新安全配置的转变后，移动终端可能恢复到之前的安全配置。这种可能性由于时延而变得严重，该时延出现在网络完成安全配置转变到该安全配置转变的确认由网络提供给移动终端之间。虽然移动终端可能由于各种原因恢复到之前的安全配置，一种情况下移动终端可能恢复到之前的安全配置，这种情况是在向新的安全配置转变过程中出现小区更新，诸如小区重选。然而，网络可能已经完成了向新安全配置的转变，并且并不了解移动终端恢复到之前的安全配置。随之而来的网络和移动终端间的安全配置的不匹配就可能不利地导致信号的丢失。
[0005]某些移动终端可以被配置来用小区更新消息提供信息单元肯定地指示移动终端已经恢复到之前的安全配置。对于已经更新并因此能够识别和响应于小区更新消息中这样的信息单元的网络，网络可以将不包括如此信息单元的小区更新消息解释为这表示移动终端也已经完成到新的安全配置的转变。然而，一些移动终端，诸如传统或更早的移动终端，可能没有被配置来在小区更新消息中提供这样的信息单元。因此，这些移动终端可能提供没有包含该信息单元的小区更新消息，即使在移动终端已经恢复到之前的安全配置的情况下。因此，实际上留给网络去猜测移动终端没有在小区更新消息中包含该额外信息单元是因为移动终端没有恢复到之前的安全配置，而是相反地，按照新的安全配置在运行，还是因为移动终端只不过没有被配置来在小区更新消息中提供该额外的信息单元。实际上，即使移动终端只不过没有被配置来在小区更新消息中提供该额外的信息单元，无论它在运行哪个安全配置，已经更新的网络可能将缺少这样的信息单元的小区更新消息解释为一个指示，指示该移动终端没有恢复到之前的安全配置，而是按照新的安全配置在运行。进一步地，在向新的安全配置转变的过程期间中，在收到小区更新消息的情况下，无论该小区更新消息是否携带额外的信息单元，没有被更新去识别该信息单元的网络可能主动恢复到之前的安全配置。不管是在网络已经被更新还是在网络没有被更新的方案中，都可能在网络和移动终端产生安全配置的不匹配，并因此导致服务的丢失。
[0006]在另一种方法中，移动终端可以在连接建立，诸如无线资源控制(RRC)连接建立时提供指示，指示移动终端将随小区更新消息提供额外的信息单元，该消息单元指示移动终端已经恢复到之前的安全配置。基于移动终端随连接建立提供的该指示，网络(诸如RNC)可以恰当地对包括或缺少移动终端安全配置有关信息单元的小区更新消息做出响应。然而，在这种方法中，网络(诸如RNC)需要确定移动终端随小区更新过程提供该额外信息单元的能力，因为RNC需要去检查移动终端的能力，以及接收到的小区更新消息的内容，来确定哪种安全配置被使用。此外，这种方法对以前版本的移动终端，也就是说传统移动终端，可能并非容易实施的，因为这要求移动终端具有在上行信令中报告的新能力。
【发明内容】
[0007]根据示例性实施例提供一种方法，装置和计算机程序产品，该方法，装置和计算机程序产品是为了在网络和移动终端保持安全配置的同步，即使在小区更新过程中。因此，该一个实施例的方法，装置和计算机程序产品可以避免在相反情况下随安全配置不匹配可能出现的问题，包括信号丢失。一些示例性实施例中的方法，装置和计算机程序产品还可以在传统移动终端有利地实施，因为它不要求移动终端为该特性发信号指示任何移动终端的能力。此外，网络实现可以简化，因为根据本发明的实施例，网络可以通过检查接收到的小区更新消息来确定哪个安全配置被使用而无需保存移动终端的安全能力作为部分移动终端
进旦
同ο
[0008]在一种实施例中，提供了一种控制移动终端的方法，该方法包括促使在执行小区更新过程期间提供小区更新消息，在其中移动终端已经应用了更新的安全配置的情况下，利用小区更新消息包含指示移动终端已经应用了更新的安全配置的安全配置信息单元。该实施例的方法还包括，在其中移动终端已经恢复到之前的安全配置的情况下，该小区更新消息中包含指示该移动终端已经恢复到之前的安全配置的安全配置信息单元。
[0009]指示移动终端已经应用了更新的安全配置的安全配置信息单元可以是指示移动终端没有恢复到之前的安全配置的安全配置信息单元。一个实施例的方法可以在促使提供小区更新消息之前应用更新的安全配置。相反的，另一实施例的方法可以在促使提供小区更新消息之前恢复到之前的安全配置。在一种实施例中，小区更新消息可以在小区重选过程完成后提供。该方法也可以包括在安全配置命令过程期间并且在该过程完成前开始小区更新过程.[0010]在另一实施例中，提供了一种用来控制移动终端的装置。在该实施例中，所述装置包括一个处理系统，例如以处理电路的形式，该处理电路被设置为至少促使在执行小区更新过程期间提供小区更新消息，在其中移动终端已经应用了更新的安全配置的情况下，利用小区更新消息包含指示移动终端已经应用了更新的安全配置的安全配置信息单元。该实施例的处理系统还被设置成在移动终端已经恢复到之前的安全配置的情况下，在该小区更新消息中包含指示该移动终端已经恢复到之前的安全配置的安全配置信息单元。
[0011]指示移动终端已经应用了更新的安全配置的安全配置信息单元可以是指示移动终端没有恢复到之前的安全配置的安全配置信息单元。一个实施例的处理系统可以被设置成在促使提供小区更新消息之前应用更新的安全配置。相反的，另一实施例的处理系统可以被设置成在促使提供小区更新消息之前恢复到之前的安全配置。在一种实施例中，小区更新消息可以在小区重选过程完成后提供。该处理系统也可以被设置成在安全配置命令过程期间并且在该过程完成之前开始小区更新过程。
[0012]在一个进一步的实施例中，提供了一种计算机程序产品，该产品具有至少一种计算机可读存储介质，其中存储有计算机可执行程序代码指令。当被移动终端执行时，该程序代码指令促使移动终端去执行如下操作:在执行小区更新过程期间提供小区更新消息，并且在移动终端已经应用了更新的安全配置的情况下，利用小区更新消息包含指示移动终端已经应用了更新的安全配置的安全配置信息单元。本实施例的计算机可执行程序代码指令还包括程序代码指令，当由移动终端执行时，在移动终端已经恢复到之前的安全配置的情况下，该程序代码指令促使移动终端在该小区更新消息中包含指示该移动终端已经恢复到之前的安全配置的安全配置信息单元。
[0013]指示移动终端已经应用了更新的安全配置的安全配置信息单元可以是指示移动终端没有恢复到之前的安全配置的安全配置信息单元。一个实施例的计算机可执行程序代码指令也可以包括程序代码指令，该程序代码指令被移动终端执行时促使移动终端在促使提供小区更新消息之前应用更新的安全配置。相反的，另一实施例的计算机可执行程序代码指令可以包括程序代码指令，该程序代码指令被移动终端执行时，促使移动终端在促使提供小区更新消息之前恢复到之前的安全配置。在一种实施例中，小区更新消息可以在小区重选过程完成后提供。该计算机可执行程序代码指令还可以包括程序代码指令，该程序代码指令被移动终端执行时促使移动终端在安全配置命令过程期间并且在该过程完成之前开始小区更新过程。
【专利附图】
【附图说明】
[0014]已经一般性地描述了本发明的实施例，现在将参看附图，该附图不一定按比例绘制，并且其中，
[0015]图1是根据本发明的实施例的通信系统的示例；
[0016]图2是根据本发明的示例实施例的装置的框图；
[0017]图3是根据本发明的示例实施例的由装置执行的操作的流程图；
【具体实施方式】
[0018]现在将参照附图在下文对本发明的实施例更充分的描述，该附图示出本发明的一些而非全部的实施例。实际上，这些发明可以被以许多不同的形式实施，并且不应该被解释为限定在本文所述的实施例；相反地，提供这些实施例是为使得该公开能够满足适当的法律要求。全文中同样的标号表不同样的兀件。
[0019]提供了一种方法，装置和计算机程序产品，来保证移动终端和网络，诸如无线网络控制器(RNC)，在安全配置方面保持同步，移动终端和网络均按照该安全型配置运行。特别是，本发明的实施例中的方法，装置和计算机程序产品保证移动终端和网络即使在小区更新期间也按照相同的安全配置运行。所述小区更新，诸如可以由小区重选，重新进入服务区(在检测到不在服务区后)，或无线链路控制(RLC)不可恢复的检错后发起。虽然所述方法，装置和计算机程序产品可以在各种不同的系统中实施，图1示出一个这样的系统的例子。该系统包括第一通信设备(例如，移动终端10)，该第一通信设备能够通过，例如RNC12与网络14(例如，核心网)通信。虽然网络可以按照通用移动电信系统(UMTS)陆地无线电接入网络(UTRAN)配置，该网络可以采用其他的移动接入机制，诸如长期演进(LTE)，LTE-高级(LTE-A)，宽带码分多址(W-CDMA)，CDMA2000，全球移动通信系统(GSM)，通用分组无线业务(GPRS)等。
[0020]网络14可以包括各种不同的节点，设备或功能的集合，他们可以通过相应的有线和/或无线接口彼此相互通信。例如，网络可以包括一个或多个基站，诸如一个或多个节点B，演进的节点B(eNB)接入点等，它们各自可以服务一个覆盖区域，该覆盖区域被分成一个或多个小区。基站和其他通信节点可能是例如，一个或多个蜂窝或移动网络，或公用陆地移动网(PLMN)的一部分。其他设备诸如处理设备(例如个人计算机，服务器计算机等)可以被依次通过网络与移动终端和/或第二通信设备连接。
[0021]一个或多个通信设备诸如移动终端10可以彼此通信，或通过网络14与其他设备通信。在一些情况下，每个通信设备可以包括用来向基站传输信号并从基站接收信号的天线或多个天线。在一些示例性实施例中，移动终端，也被称为用户设备(UE)可以是移动通信设备，像例如移动电话，平板电脑，便携式数字助理(PDA)，寻呼机，笔记本电脑，或任何其他许多手持或便携式通信设备，计算设备，内容生成装置，内容消费设备，通用串行总线(USB)加密狗、数据卡或它们的组合。因此，移动终端可以包括一个或多个处理器，该处理器可以单独定义处理电路或和一个或多个存储器结合定义处理电路。该处理电路可以使用存储在存储器中的指令促使移动终端当该指令被一个或多个处理器执行时以特定的方式运行，或执行特定的功能。移动终端还可以包括通信电路和相应的硬件/软件，使得能够和其他的设备和/或网络14通信。
[0022]在一个实施例中，例如，移动终端10可以被实施为或包括装置20，如图2的框图一般性的表示的。在这方面，装置可以为网络14提供移动终端的安全配置相关信息，使得网络和移动终端可以保持同样的安全配置，即使在小区更新过程中。虽然该装置可以被例如移动终端利用，应该注意下述部件，设备或元件可以不是强制性的，并且因此在某些实施例中可以被省略。此外，一些实施例可以包括比本文描述和示出的更多或不同的部件，设备或元件。
[0023]如图2所示，装置20可以包括处理电路22或与之通信，该处理电路22被配置来按照本文所述的示例性实施例执行操作。在一些实施例中，所述装置或处理电路可以被实施为芯片或芯片集。换句话说，所述装置或处理电路可以包括一个或多个物理包(例如，芯片)，该物理包包括材料，部件和/或结构组件(例如，护壁板)上的电线。所述结构组件可以提供物理强度，恒定的大小，和/或限制在其上包含的元件电路的电荷相互作用。因此，在某些情况下，所述装置或处理电路，被配置为在单个芯片上实施本发明的一个实施例或作为一个单独的“片上系统”。因此，在某些情况下，一个芯片或芯片组可以组成用于执行一个或多个操作来提供这里所述功能的装置。[0024]在一个示例性实施例中，处理电路22可以包括处理器24和存储器26，该处理器24和存储器26可以与设备接口 28 (并且在某些情况下，用户接口 30)通信或对其控制。因此，该处理电路可被实施为电路芯片(例如，集成电路芯片)，该电路芯片被配置(例如，用硬件，软件或硬件和软件的组合)来执行本文所述的操作。然而，在一些关于移动终端10背景的实施例中，所述处理电路可以被实施为一个移动计算设备或其它移动终端的一部分。
[0025]设备接口 28可以包括一个或多个使得能够与其它设备和/或网络通信的一个或多个接口机制。在一些情况下，该设备接口可以是任何装置，诸如实施在硬件中的设备或电路，或实施在硬件和软件组合上的任意装置，其被配置为接收来自于网络14和/或向网络14发送数据，和/或任何其他设备或与处理电路22通信的模块。在这方面，该设备接口可以包括，例如，天线(或多天线)和使得能够与无线通信网络通信的支持硬件和/或软件，和/或用于支持通过电缆，数字用户线路(DSL)，通用串行总线(USB)，以太网或其他方式通信的通信配置或其他硬件/软件。
[0026]在一个示例性实施例中，存储器26可以包括一个或多个非瞬态存储器设备诸如，例如，可以是固定的或可移动的易失性和/或非易失性存储器。该存储器可以被配置为存储信息，数据，应用程序，指令等使得所述装置20能够根据本发明的示例性实施例完成各种功能。例如，该存储器可以被配置来缓存被处理器24处理的输入数据。另外或可选地，该存储器可以被配置来存储用来被处理器执行的指令。作为另一种替代方案，该存储器可以包括可以存储各种文件，内容或数据集的多个数据库之一。在该存储器的内容中，可以存储应用，此应用用来被处理器执行以完成与各应用相关联的功能。在某些情况下，存储器可以通过总线与处理器通信，从而在装置的组件之间传递信息。
[0027]处理器24可以由许多不同的方式实施。例如，处理器可以实施为各种处理装置，诸如一个或多个微处理器或其他处理元件，协处理器，控制器或包括集成电路像例如ASIC(专用集成电路)，FPGA(现场可编程门阵列)等的其他计算或处理设备。在示例性实施例中，处理器可以被配置来执行存储在存储器26上或处理器以其它方式可访问的指令。因此，无论是由硬件或硬件和软件的组合配置，经相应的配置，所述处理器可以代表能够根据本发明的实施例执行操作的一个实体(例如，物理体现在电路上一以处理电路22的形式)。因此，例如，当所述处理器被实施为ASIC，FPGA等，该处理器可以是被专门配置来执行这里描述的操作的硬件。或者，作为另一个例子，当处理器被实施为软件指令的执行者，所述指令可以专门配置处理器来执行这里所描述的操作。
[0028]现在参考图3，它示出了按照本发明的一个实施例的方法，装置和计算机程序产品(诸如图2中的装置20)所执行的操作的流程图。在下面的段落中，将参照移动终端10的功能(特别是移动终端10所执行的步骤)。从前文可以理解，这些步骤可以由一个处理电路22或处理电路22、处理器24和上面参考图2描述的设备端口 28的组合来执行。
[0029]根据本发明的实施例，网络14，诸如RNC12，和移动终端20可能已经开始一个安全配置命令过程，其中该安全配置，包括加密和完整性保护，将被从之前的安全配置更新到更新的安全配置。在这方面，该安全配置命令过程通常以安全配置命令作为开始，该命令由核心网发到RNC，并且依次到达移动终端。然后移动终端10开始更新安全配置的过程，并且一旦完成，向RNC报告安全配置更新的完成，并且该报告依次到达核心网。虽然核心网可以在收到移动终端的安全配置完成消息时完成该安全配置更新，移动终端并没有完成该安全配置更新，直到该移动终端收到来自RNC的确认，诸如L2RLC-AMACK。
[0030]在安全配置命令过程中并且在该过程完成之前，或者完成安全配置命令过程之后不久，可以开始小区更新过程，诸如小区重选过程，重新进入服务区，RLC不可恢复检错等。在小区更新过程期间，如图3的方框40所示，移动终端10促使向网络14(诸如RNC12)提供小区更新消息。为了保证网络(包括RNC)和移动终端都按照相同的安全配置运行，如图3的方框42所指示的，移动终端可以确定其安全配置是否已更新，或者安全配置是否还没有被更新而是保持或恢复到之前的安全配置。在一些情况下，诸如移动终端于开始小区更新过程之前从RNC接收到像L2RLC-AM ACK之类的确认，该移动终端可以在提供小区更新消息之前应用更新的安全配置。移动终端也可以包括装置，诸如处理电路，处理器之类，用来在提供小区更新消息之前恢复到之前的安全配置，这发生在诸如移动终端开始小区更新过程之前没有从RNC接收到像L2RLC-AM ACK之类的确认的情况下。
[0031]在安全配置已经由移动终端10更新的情况下，诸如开始小区更新过程之前移动终端从RNC12接收到像L2RLC-AM ACK之类的确认的情况下，该移动终端可以利用小区更新消息包含安全配置信息单元，如图3的方框44中所示。在这种情况下，该安全配置信息单元可以诸如通过在一种实施例中指示该移动终端没有恢复到之前的安全配置，来指示该移动终端已经应用了更新的安全配置。相反的，在移动终端已经恢复到之前的安全配置的情况下，诸如开始小区更新过程之前，移动终端没有从RNC收到像L2RLC-AM ACK之类的确认的情况下，该移动终端可以利用小区更新消息包含安全配置信息单元，尽管是和其他内容或信息一起，如图3的方框46所示。在这种情况下，该安全配置信息单元可以指示该移动终端已经恢复到之前的安全配置。
[0032]基于小区更新消息中安全配置信息单元的内容，网络14(诸如RNC12)可以容易地确定移动终端10的安全配置。特别是，在小区更新消息中包含安全配置信息单元，该信息单元指示该移动终端已经应用了更新的安全配置的情况下，网络(诸如RNC)可以确定该移动终端已经应用了更新的安全配置。因此，网络(诸如RNC)可以简单地应用更新的安全配置从而后续与移动终端的通信可以按照更新的安全配置进行。相反的，在小区更新消息中包含安全配置信息单元，该信息单元指示该移动终端已经恢复到之前的安全配置的情况下，网络(诸如RNC)可以确定该移动终端已经恢复到之前的安全配置。因此，网络(诸如RNC)可以简单地恢复到之前的安全配置从而后续与移动终端的通信可以按照之前的安全配置进行。在两者中任一情况下，移动终端和网络(包括RNC)可以因此具有匹配的安全配置而避免反之会导致服务丢失的安全不匹配。
[0033]通过在小区更新消息中包含安全配置信息单元，明确地指示移动终端是否处于下列情况:(i)已经应用更新的安全配置，诸如通过没有恢复到之前的安全配置，或(ii)已经恢复到之前的安全配置，移动终端和网络14在只有其中一方实施了本发明实施例的情况下不会遭受互操作问题。实际上，网络在小区更新消息没有包含信息单元的情况下没有被置于去猜测移动终端安全配置的处境，因为在两者中任一情况下明确提供的安全配置信息单元为网络做出的决定提供了保证。此外，网络可以有利地以同样的方式处理从所有移动终端接收的这些信息，包括传统或更早的移动终端以及最新版本的移动终端，从而简化网络的实现。
[0034]得益于前文所述和附图的启示，本发明相关领域的技术人员将可以想到本文所述发明的许多修改和其他实施例。因此，应该理解本发明不限于公开的特定实施例，并且修改和其他实施例也将被包含于所附权利要求的范围内。另外，尽管前文的描述和附图在某些元件和/或功能的示例性实施例背景下描述示例性实施例，应该理解元件和/或功能的不同组合可以被可选的实施例所提供，而不脱离所附权利要求的范围。在这方面，例如，元件和/或功能的与上面明确描述不同的组合也被认为可能在所附权利要求中提及。尽管本文采用了特定的术语，他们仅是一般性和描述性的，而为了限制性的目的。
【权利要求】
1.一种用于控制移动终端的方法，所述方法包括: -促使小区更新消息在小区更新过程的执行期间被提供； -在其中所述移动终端已经应用更新的安全配置的情况下，利用所述小区更新消息包含指示所述移动终端已经应用更新的安全配置的安全配置信息单元；以及 -在其中所述移动终端已经恢复到之前的安全配置的情况下，利用小区更新消息包含指示所述移动终端已经恢复到所述之前的安全配置的安全配置信息单元。
2.根据权利要求1所述的方法，其中包含指示移动终端已经应用更新的安全配置的安全配置信息单元包括:包含指示所述移动终端没有恢复到所述之前的安全配置的安全配置信息单元。
3.根据权利要求1或2所述的方法，进一步包括在促使所述小区更新消息被提供之前应用所述更新的安全配置。
4.根据权利要求1所述的方法，进一步包括在促使所述小区更新消息被提供之前恢复到所述之前的安 全配置。
5.根据任意在前权利要求所述的方法，其中促使所述小区更新消息被提供包括:促使所述小区更新消息在小区重选过程完成后被提供。
6.根据任意在前权利要求所述的方法，进一步包括在安全配置命令过程期间并且在所述安全配置命令过程完成之前开始所述小区更新过程。
7.—种在控制移动终端中使用的装置，所述装置包括处理系统，所述处理系统被设置为: -促使小区更新消息在小区更新过程的执行期间被提供； -在其中移动终端已经应用更新的安全配置的情况下，利用小区更新消息包含指示所述移动终端已经应用所述更新的安全配置的安全配置信息单元；以及 -在其中所述移动终端已经恢复到之前的安全配置的情况下，利用小区更新消息包含指示所述移动终端已经恢复到所述之前的安全配置的信息单元。
8.根据权利要求7所述的装置，其中该处理系统被设置成通过包含指示移动终端没有恢复到之前的安全配置的安全配置信息单元，来包含指示该移动终端已经应用更新的安全配置的安全配置信息单元。
9.根据权利要求7或8所述的装置，其中所述处理系统被进一步设置为在促使所述小区更新消息被提供之前，应用所述更新的安全配置。
10.根据权利要求7所述的装置，其中处理系统被进一步被设置为在促使所述小区更新消息被提供之前恢复到所述之前的安全配置。
11.根据权利要求7-10中任一权利要求所述的装置，其中所述处理系统被设置成通过促使所述小区更新消息在小区重选过程完成后被提供来促使所述小区更新消息被提供。
12.根据权利要求7-11中任一权利要求所述的装置，其中所述处理系统被进一步设置成在安全配置命令过程期间并且在所述安全配置命令过程完成之前开始所述小区更新过程。
13.一种计算机程序产品，所述计算机程序产品包括至少一个计算机可读存储介质，所述计算机可读存储介质中存储有计算机可执行程序代码指令，所述计算机可执行程序代码指令包括当由移动终端执行时促使移动终端执行下述操作的程序代码指令:-在小区更新过程的执行期间提供小区更新消息； -在其中所述移动终端已经应用更新的安全配置的情况下，利用小区更新消息包含指示所述移动终端已经应用更新的安全配置的安全配置信息单元；以及 -在其中所述移动终端已经恢复到之前的安全配置的情况下，利用小区更新消息包含指示所述移动终端已经恢复到之前的安全配置的信息单元。
14.根据权利要求13所述的计算机程序产品，其中用于包含指示移动终端已经应用更新的安全配置的安全配置信息单元的程序代码指令包括:当由移动终端执行时促使移动终端包含指示移动终端没有恢复到之前的安全配置的安全配置信息单元的程序代码指令。
15.根据权利要求13或14所述的计算机程序产品，其中所述计算机可执行程序代码指令进一步包括:当由移动终端执行时促使所述移动终端在促使小区更新消息被提供之前应用所述更新的安全配置的程序代码指令。
16.根据权利要求13所述的计算机程序产品，其中所述计算机可执行程序代码指令进一步包括:当由移动终端执行时促使所述移动终端在促使所述小区更新消息被提供之前恢复到之前的安全配置的程序代码指令。
17.根据权利要求13-16中任一权利要求所述的计算机程序产品，其中用于促使所述小区更新消息被提供的程序代码指令包括:当由移动终端执行时，促使所述小区更新消息在小区重选过程完成后被提供的程序代码指令。
18.根据权利要求13-17中任一权利要求所述的计算机程序产品，其中所述计算机可执行程序代码指令进一步包括:当由移动终端执行时促使所述移动终端在安全配置命令过程期间并且在所述安全配置 命令过程完成之前开始所述小区更新过程的程序代码指令。
【文档编号】H04L29/06GK103444214SQ201280015030
【公开日】2013年12月11日 申请日期:2012年4月2日 优先权日:2011年4月1日
【发明者】久保田启一, B·马丁 申请人:瑞萨移动公司