[發明專利]安全性切片的安全性狀態

在審

• 申請號: 202080014979.1
• 申請日: 2020-01-29
• 公開（公告）號: CN113454625A
• 公開（公告）日: 2021-09-28
• 發明（設計）人: I·J·奧利弗;G·利蒙塔
• 申請（專利權）人: 諾基亞技術有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;H04L29/06
• 代理公司: 北京市金杜律師事務所 11256
• 代理人: 馬明月

1.一種裝置，包括：

用于向證明服務器發送一個或多個請求的部件，其中每個請求對與系統的安全性切片的一個或多個網絡元件中的一個網絡元件相對應的安全性屬性進行請求；

用于從所述證明服務器接收所請求的所述安全性屬性的部件；以及

用于處理所接收的所述安全性屬性以確定所述安全性切片的安全性狀態的部件。

2.根據權利要求1所述的裝置，還包括用于輸出所述安全性切片的所確定的所述安全性狀態的部件。

3.根據權利要求1或權利要求2所述的裝置，還包括用于將所述安全性切片的所確定的所述安全性狀態與針對所述安全性切片的所要求的安全性狀態進行比較的部件。

4.根據權利要求1至3中任一項所述的裝置，還包括用于向所述安全性切片添加一個或多個附加網絡元件的部件。

5.根據權利要求4所述的裝置，其中用于向所述安全性切片添加一個或多個網絡元件的所述部件包括：用于獲得與將被添加到所述安全性切片的所述一個或多個網絡元件中的每個網絡元件相關的信息的部件。

6.根據前述權利要求中任一項所述的裝置，還包括：

用于從所述證明服務器接收將被添加到所述安全性切片的第一附加網絡元件的安全性屬性的部件；

用于基于所述第一附加網絡元件的所接收的所述安全性屬性來確定所述第一附加網絡元件的完整性級別的部件；以及

用于在所述完整性級別低于所要求的級別的情況下防止所述第一附加網絡元件被添加到所述安全性切片的部件。

7.根據前述權利要求中任一項所述的裝置，其中用于處理所接收的所述安全性屬性的部件還包括：用于確定所述安全性切片的所述網絡元件中的任何網絡元件是否未能滿足定義的要求的部件。

8.根據前述權利要求中任一項所述的裝置，其中所述裝置是安全性屬性管理器和受信切片管理器中的一項。

9.根據前述權利要求中任一項所述的裝置，其中網絡元件包括以下至少一項：物理網絡元件、和/或虛擬化網絡功能、和/或虛擬機鏡像、和/或虛擬機實例。

10.根據前述權利要求中任一項所述的裝置，其中網絡元件包括以下至少一項：核心網元件、和/或邊緣設備、和/或移動設備、和/或物聯網設備，諸如無線傳感器。

11.根據前述權利要求中任一項所述的裝置，其中所請求的所述安全性屬性包括以下至少一項：測量的啟動能力，和/或安全啟動能力，和/或運行時完整性測量，和/或虛擬機完整性級別。

12.根據前述權利要求中任一項所述的裝置，其中所述安全性切片的所述安全性狀態包括確信級別。

13.根據前述權利要求中任一項所述的裝置，其中所述部件包括至少一個處理器；以及包括計算機程序代碼的至少一個存儲器，所述至少一個存儲器和所述計算機程序代碼被配置為與所述至少一個處理器一起引起所述裝置的執行。

14.一種系統，包括根據前述權利要求中任一項所述的裝置，并且還包括：

證明服務器，用于接收針對安全性屬性的請求；以及

一個或多個網絡元件。

15.根據權利要求12所述的系統，其中每個網絡元件還包括信任代理，所述信任代理用于在相應的所述網絡元件和所述證明服務器之間提供接口。