[發明專利]通信系統中的用戶設備安全能力的管理

在審

• 申請號: 202080013950.1
• 申請日: 2020-01-29
• 公開（公告）號: CN113424506A
• 公開（公告）日: 2021-09-21
• 發明（設計）人: J·劉
• 申請（專利權）人: 諾基亞技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04W12/10;H04W12/08;H04W12/03
• 代理公司: 北京市金杜律師事務所 11256
• 代理人: 馬明月

1.一種裝置，包括：

至少一個處理器；以及

至少一個存儲器，包括計算機程序代碼；

所述至少一個存儲器和所述計算機程序代碼被配置為與所述至少一個處理器一起使所述裝置至少：

從用戶設備接收指示所述用戶設備的一個或多個安全能力的請求；

確定所指示的所述一個或多個安全能力是否滿足通信網絡的一個或多個指定標準；以及

響應于確定所指示的所述一個或多個安全能力不滿足所述通信網絡的所述一個或多個指定標準，拒絕所述用戶設備的所述請求。

2.根據權利要求1所述的裝置，其中所述至少一個存儲器和所述計算機程序代碼還被配置為與所述至少一個處理器一起使所述裝置向所述用戶設備發送拒絕通知。

3.根據權利要求2所述的裝置，其中所述拒絕通知包括至少部分地基于所指示的所述一個或多個安全能力不滿足所述通信網絡的所述一個或多個指定標準的所述確定的失敗原因指示。

4.根據權利要求2所述的裝置，其中所述拒絕通知還包括退避定時器值。

5.根據權利要求1所述的裝置，其中所接收的所述請求是初始接入請求或移動性請求。

6.根據權利要求1所述的裝置，其中所指示的所述一個或多個安全能力包括由所述用戶設備支持的一個或多個加密算法的指示，并且進一步地其中所指示的所述一個或多個安全能力不滿足所述通信網絡的所述一個或多個指定標準的所述確定包括確定所述用戶設備(i)不支持任何加密算法或者(ii)不支持強制性加密算法。

7.根據權利要求1所述的裝置，其中所指示的所述一個或多個安全能力包括由所述用戶設備支持的一個或多個完整性算法的指示，并且進一步地其中所指示的所述一個或多個安全能力不滿足所述通信網絡的所述一個或多個指定標準的所述確定包括確定所述用戶設備(i)不支持任何完整性算法或者(ii)不支持強制性完整性算法。

8.根據權利要求1所述的裝置，其中所述通信網絡包括5G網絡并且所述裝置包括所述5G網絡的接入和移動性管理功能(AMF)。

9.根據權利要求1所述的裝置，其中所述通信網絡包括4G網絡并且所述裝置包括所述4G網絡的移動性管理實體(MME)。

10.一種方法，包括：

從用戶設備接收指示所述用戶設備的一個或多個安全能力的請求；

確定所指示的所述一個或多個安全能力是否滿足通信網絡的一個或多個指定標準；以及

響應于確定所指示的所述一個或多個安全能力不滿足所述通信網絡的所述一個或多個指定標準，拒絕所述用戶設備的所述請求。

11.一種制品，包括其中實施有可執行程序代碼的非暫態計算機可讀存儲介質，所述可執行程序代碼在由處理器執行時使所述處理器執行根據權利要求10所述的步驟。

12.一種裝置，包括：

至少一個處理器；以及

至少一個存儲器，包括計算機程序代碼；

所述至少一個存儲器和所述計算機程序代碼被配置為與所述至少一個處理器一起使所述裝置至少：

向通信網絡中的安全管理節點發送指示所述裝置的一個或多個安全能力的請求；以及

從所述安全管理節點接收拒絕通知，所述拒絕通知響應于所指示的所述一個或多個安全能力不滿足所述通信網絡的一個或多個指定標準。

13.根據權利要求12所述的裝置，其中所述拒絕通知包括失敗原因指示。

14.根據權利要求12所述的裝置，其中所述請求是初始接入請求或移動性請求。