[發明專利]用于具有上下文的網絡架構和安全性的方法和裝置

在審

• 申請號: 202110491667.6
• 申請日: 2016-06-13
• 公開（公告）號: CN113194467A
• 公開（公告）日: 2021-07-30
• 發明（設計）人: S·B·李;G·B·霍恩;A·帕拉尼格朗德;A·E·艾斯科特;S·法琴
• 申請（專利權）人: 高通股份有限公司
• 主分類號: H04W12/0431
• 分類號: H04W12/0431;H04W4/70;H04W12/037;H04W12/02;H04W12/041;H04W40/02;H04W12/033;H04L29/06
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 陳煒;亓云

1.一種用于網絡設備的方法，包括：

經由網絡接入節點從客戶端設備接收要通過所述網絡設備與網絡通信的請求；

與所述客戶端設備建立至少一個上下文，所述至少一個上下文包括與所述客戶端設備和所述網絡之間的連接相關聯的網絡狀態信息，其中所述網絡狀態信息至少包括加密算法、加密密鑰、完整性保護算法、完整性保護密鑰、或其組合；

生成一個或多個經加密客戶端設備上下文，其中所述一個或多個經加密客戶端設備上下文使得能在所述網絡接入節點、所述網絡設備和所述網絡中的一者或多者處重構用于與所述客戶端設備通信的所述至少一個上下文；以及

經由所述網絡接入節點向所述客戶端設備傳送所述一個或多個經加密客戶端設備上下文。

2.如權利要求1所述的方法，進一步包括確定要生成所述一個或多個經加密客戶端設備上下文，其中所述確定基于以下至少一者：所述請求中指示的經加密客戶端設備上下文使用信息、所述客戶端設備的訂閱、策略、或其組合。

3.如權利要求1所述的方法，其中所述一個或多個經加密客戶端設備上下文包括將用于數據相關通信的第一上下文和將用于控制相關通信的第二上下文。

4.如權利要求1所述的方法，進一步包括：

從所述客戶端設備接收控制分組和經加密客戶端設備上下文；

驗證從所述客戶端設備接收的所述經加密客戶端設備上下文；

從所述經加密客戶端設備上下文重構所述至少一個上下文；

使用所述至少一個上下文來處理所述控制分組，其中所述處理包括以下至少一者：使用所述至少一個上下文來驗證所述控制分組、解密所述控制分組、或其組合；

存儲用于針對所述客戶端設備的下行鏈路分組的臨時標識符；以及

將所述控制分組的有效載荷部分轉發給應用服務器或分組數據網絡網關。

5.如權利要求4所述的方法，其中所述加密密鑰至少包括控制面加密密鑰、用戶面加密密鑰、或其組合，并且所述完整性保護密鑰至少包括用戶面完整性保護密鑰、控制面完整性保護密鑰、或其組合。

6.如權利要求4所述的方法，其中驗證所述經加密客戶端設備上下文包括：

確定所述經加密客戶端設備上下文是否已期滿；

在先前經加密客戶端設備上下文已期滿時生成一個或多個新的經加密客戶端設備上下文；以及

在所述先前經加密客戶端設備上下文已期滿時將所述一個或多個新的經加密客戶端設備上下文傳送給所述客戶端設備。

7.如權利要求4所述的方法，進一步包括：

從第二客戶端設備接收控制分組；

向第二網絡設備請求關于所述第二客戶端設備的上下文，所述請求包括控制面經加密客戶端設備上下文；

從所述第二網絡設備接收關于所述第二客戶端設備的所述上下文；

生成新的經加密客戶端設備上下文；以及

向所述第二客戶端設備傳送所述新的經加密客戶端設備上下文。

8.如權利要求4所述的方法，其中驗證所述經加密客戶端設備上下文包括確定用于驗證所述經加密客戶端設備上下文的密鑰。

9.如權利要求4所述的方法，進一步包括：

移除所述至少一個上下文；

從所述客戶端設備接收包括資源建立請求以及所述一個或多個經加密客戶端設備上下文中的至少一個經加密客戶端設備上下文的消息；

響應于所述消息而獲得用于所述客戶端設備的網絡地址；以及

向所述客戶端設備傳送所述網絡地址。

10.如權利要求9所述的方法，進一步包括：

當定時器在從所述客戶端設備至所述網絡的傳輸之前或在從所述網絡至所述客戶端設備的傳輸之前期滿時向網關傳送資源釋放請求消息，其中所述資源釋放請求消息使得所述網關能釋放用于所述客戶端設備的一個或多個資源。