[發明專利]針對直接發現的申請的授權

有效

• 申請號: 201780096827.9
• 申請日: 2017-11-15
• 公開（公告）號: CN111373782B
• 公開（公告）日: 2023-08-25
• 發明（設計）人: 汪治;蔡亦鋼
• 申請（專利權）人: 諾基亞技術有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06
• 代理公司: 北京市金杜律師事務所 11256
• 代理人: 酆迅;林程程

用于授權用戶設備(UE)中的應用進行直接發現的系統、方法和軟件。在一個實施例中，授權機制接收針對UE中的應用所發送的發現請求的信息(例如，應用ID)。響應于發現請求，授權機制針對關于被映射到應用ID的安全參數的信息來質詢UE。基于UE所提供的信息，授權機制確定該應用是否被授權進行直接發現。

技術領域

本發明涉及通信系統領域，并且具體地涉及對鄰近服務的直接發現。

背景技術

移動通信已經主要涉及移動站(即，用戶設備(UE))與基站通信，該基站轉而連接到核心網絡。控制和用戶平面業務通過核心網絡被路由。鄰近服務或基于鄰近度的服務是指在彼此鄰近的UE之間提供的服務。鄰近服務利用UE的無線電技術，使得緊鄰的UE可以彼此直接交換通信而無需通過核心網絡，這也被稱為設備到設備(D2D)通信。

第三代合作伙伴計劃(3GPP)已經定義了鄰近服務(ProSe)，該鄰近服務允許D2D通信作為蜂窩網絡的基礎。在D2D通信中，UE使用蜂窩資源通過直接鏈路彼此傳輸數據信號，而不是通過核心網絡路由數據信號。因此，D2D通信涉及在彼此鄰近的UE之間直接傳輸業務，而不是通過諸如演進型分組核心(EPC)的核心網絡路由業務。由于在緊鄰的UE之間存在直接通信，因此D2D通信減輕來自EPC網絡的業務，而無需附加的基礎設施。D2D通信還可以在UE內提供較高的數據速率，較低的傳輸延遲和較好的功率效率。

鄰近服務通常包括發現、直接通信和UE到網絡中繼。發現是標識彼此鄰近的UE的過程。直接通信是鄰近的UE能夠使用本地無線電資源進行通信的過程。UE到網絡中繼是UE可以將業務從遠程UE中繼到網絡或從網絡中繼到遠程UE的過程。例如，如果UE在網絡的基站的覆蓋范圍之外(稱為遠程UE)，則UE到網絡中繼過程允許遠程UE通過與處于基站的覆蓋區域中的中繼UE的直接通信來向中繼UE傳輸業務。中繼UE進而通過與網絡的基站通信，來將業務從遠程UE轉發到網絡。

3GPP已經定義了用于在發現過程期間授權UE的一些過程。然而，當前的授權過程可能不足以檢測嘗試使用鄰近服務的惡意應用。

發明內容

本文描述的實施例提供了用于授權請求直接發現的UE上的應用的機制。當UE上的應用發送針對ProSe的發現請求時，如本文所述的授權機制提供增強的發現授權過程，以確保該應用針對直接發現而被授權。用于鄰近服務的應用通過應用標識符(ID)來被區分，并且網絡運營商可以定義針對應用ID的一個或多個安全參數。本文所述的授權機制向UE發送質詢消息，來請求與發現請求中提供的針對應用ID的安全參數有關的信息，并且能夠基于UE所提供的對于質詢消息的應答來確定該應用是否被授權使用應用ID進行直接發現。本文描述的發現授權過程有利地能夠確定惡意應用何時冒用應用ID，使得來自該惡意應用的發現請求可以被拒絕。

一個實施例包括執行用于ProSe的發現授權過程的授權機制。該授權機制包括驗證控制器，該驗證控制器被配置為接收由UE中的應用所發送的發現請求的信息。發現請求包括用于該應用的應用ID。授權機制還包括規則引擎，該規則引擎被配置為確定發現授權過程的驗證規則。驗證控制器被配置為向UE發送安全質詢消息，來請求針對被映射到應用ID的安全參數的質詢值，從UE接收響應于安全質詢消息的安全應答消息，從UE所提供的安全應答消息中提取針對安全參數的質詢值，以及基于針對安全參數的質詢值和驗證規則來確定應用是否被授權使用應用ID進行直接發現。驗證控制器被配置為當應用被授權使用應用ID進行直接發現時，生成驗證指示符來對應用所發送的發現請求進行授權。

在另一實施例中，驗證控制器被配置為當應用未被授權使用應用ID進行直接發現時，生成拒絕指示符以拒絕應用所發送的發現請求。

在另一實施例中，授權機制還包括數據庫，該數據庫將安全參數映射到應用ID。被映射到應用ID的安全參數包括針對應用ID配設(provision)的授權值。