[發明專利]適用于發送服務驗證消息的用戶設備

有效

• 申請號: 201880050144.4
• 申請日: 2018-08-03
• 公開（公告）號: CN110999270B
• 公開（公告）日: 2022-07-08
• 發明（設計）人: A·盧夫特;M·漢斯
• 申請（專利權）人: IPCOM兩合公司
• 主分類號: H04W4/24
• 分類號: H04W4/24;H04W12/0431;H04W12/06;H04W12/106;H04M15/00
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 郭毅

1.一種對由移動通信用戶設備、UE裝置執行的交易進行鑒權的方法，所述方法在所述UE裝置與受訪網絡的移動管理實體之間已經執行鑒權和密鑰協商過程，以便在所述UE裝置與所述受訪網絡之間建立安全上下文，所述方法包括：

將服務驗證消息從所述UE裝置發送給所述受訪網絡(9)，所述服務驗證消息是來自所述UE裝置的用于驗證所述受訪網絡對服務的建立或提供的消息，驗證服務消息已經由所述UE裝置在使用完整性保護密鑰的情況下進行數字簽名，所述完整性保護密鑰僅在所述UE裝置與歸屬網絡之間所共享；

將所述服務驗證消息從所述受訪網絡傳遞給所述歸屬網絡(10)。

2.根據權利要求1所述的方法，其中，通過執行第二鑒權和密鑰協商過程來獲得所述完整性保護密鑰(7)，在所述第二鑒權和密鑰協商過程中，所述歸屬網絡提供鑒權向量，所述鑒權向量既不包含會話密鑰層次結構的根也不包含用于完整性保護的會話密鑰。

3.根據權利要求1所述的方法，其中，通過執行第二鑒權和密鑰協商過程來獲得所述完整性保護密鑰，在所述第二鑒權和密鑰協商過程中，所述歸屬網絡僅向所述受訪網絡提供質詢以及對所述質詢的預期響應。

4.根據權利要求1所述的方法，其中，在使用從所述歸屬網絡中的現有密鑰導出的完整性保護密鑰的情況下建立所述UE裝置與所述受訪網絡之間的安全上下文。

5.根據以上權利要求中任一項所述的方法，其中，所述服務驗證消息包括時間戳和消息序列號中的至少一個。

6.根據權利要求1至4中任一項所述的方法，其中，響應于請求來發送所述服務驗證消息(6)。

7.根據權利要求6所述的方法，其中，所述請求作為非接入層消息的一部分進行發送。

8.根據權利要求1至4、7中一項所述的方法，其中，所述服務驗證消息由所述UE裝置自主地發送。

9.根據權利要求1至4、7中任一項所述的方法，其中，由所述受訪網絡將所述服務驗證消息與計費數據記錄相關聯，并且將所關聯的消息發送給所述歸屬網絡的計費網關功能。