[發明專利]使用公鑰加密網絡切片憑證

在審

• 申請號: 202080017808.4
• 申請日: 2020-03-02
• 公開（公告）號: CN113491142A
• 公開（公告）日: 2021-10-08
• 發明（設計）人: 安德烈亞斯·孔茨;哥納季·韋列夫
• 申請（專利權）人: 聯想（新加坡）私人有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04L29/06;H04W12/03;H04L12/24;G06F21/62;H04W12/08
• 代理公司: 中原信達知識產權代理有限責任公司 11219
• 代理人: 戚傳江;穆森

1.一種裝置，所述裝置包括：

處理器，所述處理器：

使用第一憑證組向移動通信網絡注冊，所述移動通信網絡支持多個網絡切片；

接收切片特定的認證被需要的網絡切片的公鑰；以及

使用所述公鑰對第二憑證組加密，所述第二憑證組用于利用所述網絡切片進行認證；以及

收發器，所述收發器向所述移動通信網絡發送消息，其中，所述消息包括加密后的所述第二憑證組。

2.根據權利要求1所述的裝置，其中，對所述第二憑證組加密包括生成現時標志，其中，所述現時標志被用于對所述第二憑證組加密。

3.根據權利要求2所述的裝置，其中，到所述移動通信網絡的所述消息包括所述現時標志。

4.根據權利要求1所述的裝置，其中，到所述移動通信網絡的所述消息發起所述裝置的切片特定的認證。

5.一種方法，所述方法包括：

使用第一憑證組向移動通信網絡注冊，所述移動通信網絡支持多個網絡切片；

接收切片特定的認證被需要的網絡切片的公鑰；

使用所述公鑰對第二憑證組加密，所述第二憑證組用于利用所述網絡切片進行認證；以及

向所述移動通信網絡發送消息，其中，所述消息包括加密后的所述第二憑證組。

6.一種裝置，所述裝置包括：

收發器，所述收發器接收來自用戶設備裝置UE的注冊請求，其中，所述UE使用第一憑證組向移動通信網絡注冊；以及

處理器，所述處理器：

檢索切片特定的認證被需要的網絡切片的公鑰；

使用所述公鑰對第二憑證組加密，所述第二憑證組用于利用所述網絡切片進行認證；以及

向認證服務器發送消息，其中，所述消息包括加密后的所述第二憑證組。

7.根據權利要求6所述的裝置，其中，所述第一憑證組是從統一數據管理功能UDM被接收的。

8.根據權利要求7所述的裝置，其中，所述第一憑證組是與所述UE的訂閱數據一起被接收的。

9.根據權利要求6所述的裝置，其中，所述第二憑證組是從所述UE被接收的。

10.根據權利要求6所述的裝置，其中，對所述第二憑證組加密包括生成現時標志，其中，所述現時標志被用于對所述第二憑證組加密。

11.根據權利要求10所述的裝置，其中，到所述認證服務器的所述消息包括所述現時標志。

12.根據權利要求6所述的裝置，其中，所述處理器響應于所述注冊請求檢查所述UE的訂閱數據，其中，所述公鑰與所述訂閱數據一起被存儲。

13.根據權利要求6所述的裝置，其中，到所述認證服務器的所述消息發起所述UE的切片特定的認證。

14.一種方法，所述方法包括：

接收來自用戶設備裝置UE的注冊請求，其中，所述UE使用第一憑證組向移動通信網絡注冊；

檢索切片特定的認證被需要的網絡切片的公鑰；

使用所述公鑰對第二憑證組加密，所述第二憑證組用于利用所述網絡切片進行認證；以及

向認證服務器發送消息，其中，所述消息包括加密后的所述第二憑證組。

15.根據權利要求14所述的方法，其中，所述第一憑證組是從統一數據管理功能UDM被接收的，其中，所述第一憑證組是與所述UE的訂閱數據一起被接收的。

16.根據權利要求14所述的方法，其中，對所述第二憑證組加密包括生成現時標志，其中，所述現時標志被用于對所述第二憑證組加密，其中，到所述認證服務器的所述消息包括所述現時標志。