[發(fā)明專利]漫游5G-NR通信的端到端安全性

在審

• 申請?zhí)枺?/td>: 201980052805.1
• 申請日: 2019-08-20
• 公開（公告）號: CN112602344A
• 公開（公告）日: 2021-04-02
• 發(fā)明（設(shè)計(jì)）人: P·法拉杰;R·鮑爾;A·瓦茨
• 申請（專利權(quán)）人: T移動美國公司
• 主分類號: H04W12/033
• 分類號: H04W12/033;H04W12/069;H04W12/0431;H04L29/06;H04L9/08;H04L9/32;H04W12/037;H04W84/04;H04W8/12
• 代理公司: 北京市磐華律師事務(wù)所 11336
• 代理人: 趙楠

1.一種計(jì)算機(jī)實(shí)現(xiàn)的方法，包括：

在一個(gè)或更多個(gè)處理器的控制下；

從用戶設(shè)備并在受訪公共陸地移動網(wǎng)絡(luò)(VPLMN)控制器處接收發(fā)起與數(shù)據(jù)網(wǎng)絡(luò)的通信會話的請求；

生成包括所述請求的第一加密消息，所述第一加密消息包括發(fā)起所述通信會話的所述請求；

確定是否經(jīng)由與所述VPLMN控制器相關(guān)聯(lián)的VPLMN或與HPLMN控制器相關(guān)聯(lián)的歸屬地公共陸地移動網(wǎng)絡(luò)(HPLMN)將與所述請求相關(guān)聯(lián)的用戶平面流量路由至所述數(shù)據(jù)網(wǎng)絡(luò)；以及

發(fā)送與所述用戶設(shè)備相關(guān)聯(lián)的所述第一加密消息。

2.根據(jù)權(quán)利要求1所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，還包括：

接收與所述HPLMN控制器相關(guān)聯(lián)的第二非對稱私鑰-公鑰對中的第二公鑰；

從所述HPLMN控制器接收第二加密消息；

使用所述第二公鑰解密所述第二加密消息以檢索第二消息有效載荷；以及

至少部分地基于所述第二消息有效載荷確定所述用戶平面流量要經(jīng)由所述HPLMN被路由。

3.根據(jù)權(quán)利要求2所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，還包括：

從NCA接收與所述NCA相關(guān)聯(lián)的第三非對稱私鑰-公鑰對的第三公鑰；

從所述NCA接收包括與所述HPLMN控制器相關(guān)聯(lián)的所述第二公鑰的網(wǎng)絡(luò)證書；以及

使用所述第三公鑰解密所述網(wǎng)絡(luò)證書的數(shù)字簽名，并且

其中，接收所述第二公鑰至少部分地基于解密所述網(wǎng)絡(luò)證書的所述數(shù)字簽名。

4.根據(jù)權(quán)利要求1所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，還包括：

確定所述用戶平面流量要經(jīng)由所述HPLMN控制器被路由，并且

其中，所述第一加密消息包括第一消息有效載荷，所述第一消息有效載荷帶有經(jīng)由所述HPLMN路由所述用戶平面流量的指令。

5.根據(jù)權(quán)利要求1所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，還包括：

從所述HPLMN控制器接收與所述HPLMN控制器相關(guān)聯(lián)的第二非對稱私鑰-公鑰對的第二公鑰；以及

從所述HPLMN控制器接收第二加密消息，所述第二加密消息包括第二消息有效載荷，所述第二消息有效載荷指示是經(jīng)由所述VPLMN還是所述HPLMN來路由所述用戶平面流量，并且

其中，確定是經(jīng)由所述VPLMN還是所述HPLMN路由所述用戶平面流量至少部分地基于所述第二消息有效載荷。

6.根據(jù)權(quán)利要求1所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，還包括：

從所述NCA接收與所述NCA相關(guān)聯(lián)的第三非對稱私鑰-公鑰對的第三公鑰；

從所述NCA接收源于所述HPLMN控制器的第二加密消息；以及

使用與所述NCA相關(guān)聯(lián)的所述第三公鑰解密所述第二加密消息。

7.根據(jù)權(quán)利要求1所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，還包括：

確定所述用戶平面流量要經(jīng)由與所述VPLMN控制器相關(guān)聯(lián)的VPLMN被路由；以及

生成經(jīng)由所述VPLMN路由所述用戶平面流量的計(jì)算機(jī)可執(zhí)行指令。

8.一種或更多種非暫時(shí)性計(jì)算機(jī)可讀介質(zhì)，其存儲計(jì)算機(jī)可執(zhí)行指令，當(dāng)在一個(gè)或更多個(gè)處理器上執(zhí)行所述計(jì)算機(jī)可執(zhí)行指令時(shí)，使所述一個(gè)或更多個(gè)處理器執(zhí)行以下動作，包括：

在網(wǎng)絡(luò)證書聚合器(NCA)處，從第一電信網(wǎng)絡(luò)接收第一加密消息，所述第一加密消息包括第一消息有效載荷，所述第一消息有效載荷帶有來自用戶設(shè)備的發(fā)起與數(shù)據(jù)網(wǎng)絡(luò)的通信會話的請求；

識別與所述用戶設(shè)備相關(guān)聯(lián)的第二電信網(wǎng)絡(luò)；

生成包括第二消息有效載荷的第二加密消息，所述第二消息有效載荷帶有來自所述用戶設(shè)備的發(fā)起與所述數(shù)據(jù)網(wǎng)絡(luò)的所述通信會話的所述請求；以及

向所述第二電信網(wǎng)絡(luò)發(fā)送所述第二加密消息。