支持因切片而异的二级认证和授权的设备触发的重认证的系统和方法技术方案

本公开的各个方面包括被配置成授权与由外部提供商提供的服务相关联的网络切片的方法、网络服务器或组件和用户装备设备。各个方面通过以下操作来实现由经由与服务提供商相关联的网络组件连接到网络(例如，5G或新无线电网络)的用户装备设备接入和使用网络切片：生成经允许网络切片选择辅助信息(经允许NSSAI)和未经授权NSSAI，并且向用户装备设备发送经允许NSSAI和未经授权NSSAI。发送经允许NSSAI和未经授权NSSAI。发送经允许NSSAI和未经授权NSSAI。

【技术实现步骤摘要】
【国外来华专利技术】支持因切片而异的二级认证和授权的设备触发的重认证的系统和方法
[0001]相关申请
[0002]本申请要求于2019年2月15日提交的题为“Systems and Methods of Supporting Device Triggered Re
‑
Authentication of Slice
‑
Specific Secondary Authentication and Authorization(支持因切片而异的二级认证和授权的设备触发的重认证的系统和方法)”的美国临时申请62/806,575的优先权权益，该临时申请的全部内容通过援引且出于所有目的被纳入于此。
[0003]背景
[0004]蜂窝和无线通信技术在过去若干年出现了爆炸性增长。更好的通信硬件、更大的网络和更可靠的协议推动了这种增长。无线服务提供商现在能够为他们的客户提供一系列不断扩展的特征和服务，并为用户提供前所未有的访问信息、资源和通信的水平。为了跟上这些服务增强的步伐，用户装备设备(例如，蜂窝电话、平板、膝上型计算机等)变得比以往任何时候都更快和更强大，并且现在通常包括多个处理器、片上系统(SoC)、存储器、以及支持高速通信并且允许设备用户在他们的用户装备设备上执行复杂且耗电的软件应用的其他资源(例如，电源轨等)。
[0005]概述
[0006]各个方面包括由网络服务器执行的用于授权接入与由外部提供商提供的服务相关联的网络切片以供经由与服务提供商相关联的网络组件连接到网络的用户装备设备接入和使用的方法。各个方面可包括：生成标识由服务提供商或外部提供商中的至少一者授权的网络切片的经允许网络切片选择辅助信息；生成标识尚未被授权的网络切片的经拒绝网络切片选择辅助信息；以及向用户装备设备发送经允许网络切片选择辅助信息和经拒绝网络切片选择辅助信息。
[0007]在一些方面，生成标识尚未被授权的网络切片的经拒绝网络切片选择辅助信息可包括：生成标识尚未由服务提供商或外部提供商中的至少一者或多者授权的网络切片并且包括标识每个网络切片尚未被授权的原因的针对每个网络切片的拒绝原因值的网络切片选择辅助信息。
[0008]在一些方面，生成标识由服务提供商或外部提供商中的至少一者授权的网络切片的经允许网络切片选择辅助信息可包括：生成标识由服务提供商或外部提供商中的至少一者授权的网络切片的经允许网络切片选择辅助信息信息元素(经允许NSSAI IE)。在一些方面，生成标识尚未被授权的网络切片的经拒绝网络切片选择辅助信息可包括：生成标识尚未由服务提供商或外部提供商中的至少一者或多者授权的网络切片的经拒绝网络切片选择辅助信息。
[0009]进一步方面可包括一种网络服务器，该网络服务器被配置成执行以上概述的各方法的一个或多个操作。进一步方面可包括其上存储有处理器可执行指令的非瞬态处理器可读存储介质，该处理器可执行指令被配置成使处理器或服务器执行以上概述的各方法的操作。进一步方面包括一种网络服务器，该网络服务器具有用于执行以上概述的各方法的各
功能的装置。
[0010]进一步方面包括由经由与服务提供商相关联的网络组件连接到网络的用户装备设备中的处理器执行的用于接入与由外部提供商提供的服务相关联的网络切片以供该用户装备设备接入和使用的方法。此类方面可包括从网络服务器接收标识由服务提供商或外部提供商中的至少一者授权的网络切片的经允许网络切片选择辅助信息；从网络服务器接收标识尚未被授权的网络切片的经拒绝网络切片选择辅助信息；向所请求的网络切片选择辅助信息信息元素(所请求的NSSAI IE)添加在经拒绝网络切片选择辅助信息中所包括的网络切片；以及由用户装备设备中的处理器向网络服务器发送所请求的NSSAI IE。
[0011]在一些方面，接收标识由服务提供商或外部提供商中的至少一者授权的网络切片的经允许网络切片选择辅助信息可包括：接收标识由服务提供商或外部提供商中的至少一者授权的网络切片的经允许NSSAI IE，并且从网络服务器接收标识尚未被授权的网络切片的经拒绝网络切片选择辅助信息可包括：接收标识尚未由服务提供商或外部提供商中的至少一者或多者授权的网络切片的经拒绝网络切片选择辅助信息。
[0012]一些方面可包括向所请求的NSSAI IE添加在针对在其上向网络服务器发送所请求的NSSAI IE的接入类型的经允许NSSAI中所包括的网络切片。一些方面可包括放弃对在经拒绝网络切片选择辅助信息中所包括的网络切片的重新注册尝试，直到因网络切片而异的授权规程已经完成。一些方面可包括确定因网络切片而异的授权规程是否已经完成，以及响应于确定因网络切片而异的授权规程已经完成、网络切片现在能被授权、或者网络切片应被重新提交以供外部提供商授权，向所请求的NSSAI IE添加在经拒绝NSSAI中所包括的网络切片。一些方面可以包括确定在经拒绝NSSAI中所包括的网络切片是否应被重新提交以供外部提供商授权。
[0013]进一步方面可包括一种具有处理器的用户装备设备，该处理器被配置成执行以上概述的各方法的一个或多个操作。进一步方面可包括其上存储有处理器可执行指令的非瞬态处理器可读存储介质，该处理器可执行指令被配置成使用户装备设备的处理器执行以上概述的各方法的操作。进一步方面包括一种用户装备设备，该用户装备设备具有用于执行以上概述的各方法的各功能的装置。
[0014]附图简述
[0015]纳入本文且构成本说明书一部分的附图解说了权利要求书的示例性方面，并与以上给出的概括描述和下面给出的详细描述一起用来解释权利要求书的特征。
[0016]图1是概念性地解说示例电信系统的系统框图。
[0017]图2是根据本公开的各个方面的可被配置成支持因切片而异的二级认证和授权的设备触发的重认证的计算系统的组件框图。
[0018]图3是解说根据各个实施例的通信系统中被配置成执行注册以便支持网络切片的各组件之间的操作和通信的呼叫流图。
[0019]图4是解说根据一实施例的通信系统中被配置成执行因网络切片而异的二级认证和授权规程的各组件之间的操作和通信的呼叫流图。
[0020]图5是解说根据一实施例的通信系统中被配置成执行AAA服务器触发的因网络切片而异的二级重认证和重授权规程的各组件之间的操作和通信的呼叫流图。
[0021]图6是解说根据一实施例的通信系统中被配置成执行AAA服务器触发的因网络切
片而异的二级授权撤销的各组件之间的操作和通信的呼叫流图。
[0022]图7
‑
9是解说根据各个实施例的执行因网络切片而异的二级认证和授权的方法的过程流图。
[0023]图10是根据各个实施例的适合于触发因网络切片而异的二级认证和授权的重认证的用户装备设备的组件框图。
[0024]图11是适用于各个实施例的网络服务器的组件框图。
[0025]详细描述
[0026]将参照附图详细描述各个方面。在可能之处，相同附图标记将贯穿附图用于指代相同或类似部分。对本文档来自技高网...

【技术保护点】

【技术特征摘要】
【国外来华专利技术】1.一种由网络服务器执行的用于授权接入与由外部提供商提供的服务相关联的网络切片以供经由与服务提供商相关联的网络组件连接到网络的用户装备设备接入和使用的方法，所述方法包括：生成标识由所述服务提供商或所述外部提供商中的至少一者授权的网络切片的经允许网络切片选择辅助信息；生成标识尚未被授权的网络切片的经拒绝网络切片选择辅助信息；以及向所述用户装备设备发送所述经允许网络切片选择辅助信息以及所述经拒绝网络切片选择辅助信息。2.如权利要求1所述的方法，其中生成标识尚未被授权的所述网络切片的所述经拒绝网络切片选择辅助信息包括生成实现以下各项的网络切片选择辅助信息：标识尚未由所述服务提供商或所述外部提供商中的至少一者或多者授权的网络切片；以及包括标识每个网络切片尚未被授权的原因的针对每个网络切片的拒绝原因值。3.如权利要求1所述的方法，其中生成标识由所述服务提供商或所述外部提供商中的至少一者授权的所述网络切片的所述经允许网络切片选择辅助信息包括：生成标识由所述服务提供商或所述外部提供商中的至少一者授权的所述网络切片的经允许网络切片选择辅助信息信息元素(经允许NSSAIIE)。4.如权利要求3所述的方法，其中生成标识尚未被授权的所述网络切片的所述经拒绝网络切片选择辅助信息包括：生成标识尚未由所述服务提供商或所述外部提供商中的至少一者或多者授权的网络切片的经拒绝网络切片选择辅助信息。5.一种由经由与服务提供商相关联的网络组件连接到网络的用户装备设备中的处理器执行的用于接入与由外部提供商提供的服务相关联的网络切片以供所述用户装备设备接入和使用的方法，所述方法包括：从网络服务器接收标识由所述服务提供商或所述外部提供商中的至少一者授权的网络切片的经允许网络切片选择辅助信息；从所述网络服务器接收标识尚未被授权的网络切片的经拒绝网络切片选择辅助信息；向所请求的网络切片选择辅助信息信息元素(所请求的NSSAI IE)添加在所述经拒绝网络切片选择辅助信息中所包括的网络切片；以及由所述用户装备设备中的所述处理器向网络服务器发送所请求的NSSAIIE。6.如权利要求5所述的方法，其中：接收标识由所述服务提供商或所述外部提供商中的至少一者授权的所述网络切片的所述经允许网络切片选择辅助信息包括：接收标识由所述服务提供商或所述外部提供商中的至少一者授权的所述网络切片的经允许网络切片选择辅助信息信息元素(经允许NSSAIIE)；以及从所述网络服务器接收标识尚未被授权的所述网络切片的经拒绝网络切片选择辅助信息包括：接收标识尚未由所述服务提供商或所述外部提供商中的至少一者或多者授权的网络切片的经拒绝网络切片选择辅助信息。7.如权利要求6所述的方法，进一步包括向所请求的NSSAI IE添加在针对在其上向所述网络服务器发送所请求的NSSAIIE的接入类型的所述经允许NSSAI中所包括的网络切片。
8.如权利要求6所述的方法，进一步包括放弃对在所述经拒绝网络切片选择辅助信息中所包括的所述网络切片的重新注册尝试，直到因网络切片而异的授权规程已经完成。9.如权利要求8所述的方法，进一步包括：确定所述因网络切片而异的授权规程是否已完成；以及响应于确定所述因网络切片而异的授权规程已完成、网络切片现在能被授权、或者所述网络切片应被重新提交以供所述外部提供商进行授权而向所请求的NSSAIIE添加在所述经拒绝网络切片选择辅助信息中所包括的网络切片。10.如权利要求8所述的方法，进一步包括：确定在所述经拒绝网络切片选择辅助信息中所包括的网络切片是否应被重新提交以供所述外部提供商进行授权。11.一种网络服务器，包括：处理器，所述处理器配置有处理器可执行指令以：生成标识由服务提供商或外部提供商中的至少一者授权的网络切片的经允许网络切片选择辅助信息；生成标识尚未被授权的网络切片的经拒绝网络切片选择辅助信息；以及向用户装备设备发送所述经允许网络切片选择辅助信息以及所述经拒绝网络切片选择辅助信息。12.如权利要求11所述的网络服务器，其中所述处理器被配置有处理器可执行指令以通过生成实现以下各项的网络切片选择辅助信息来生成标识尚未被授权的所述网络切片的经拒绝网络切片选择辅助信息：标识尚未由所述服务提供商或所述外部提供商中的至少一者或多者授权的网络切片；以及包括标识每个网络切片尚未被授权的原因的针对每个网络切片的拒绝原因值。13.如权利要求11所述的网络服务器，其中所述处理器被进一步配置有处理器可执行指令以通过以下操作来生成标识由所述服务提供商或所述外部提供商中的至少一者授权的网络切片的所述经允许网络切片选择辅助信息：生成标识由所述服务提供商或所述外部提供商中的至少一者授权的所述网络切片的经允许网络切片选择辅助信息信息元素(经允许NSSAIIE)。14.如权利要求13所述的网络服务器，其中所述处理器被进一步配置有处理器可执行指令以通过以下操作来生成标识尚未被授权的所述网络切片的经拒绝网络切片选择辅助信息：生成标识尚未由所述服务提供商或所述外部提供商中的至少一者或多者授权的网络切片的经拒绝网络切片选择辅助信息。15.一种用户装备设备，包括：处理器，所述处理器配置有处理器可执行指令以：从网络服务器接收标识由服务提供商或外部提供商中的至少一者授权的网络切片的经允许网络切片选择辅助信息；从所述网络服务器接收标识尚未被授权的网络切片的经拒绝网络切片选择辅助信息；向所请求的网络切片选择辅助信息信息元素(所请求的NSSAI IE)添加在所述经拒绝网络切片选择辅助信息中所包括的网络切片；以及
向网络服务器发送所请求的NSSAIIE。16.如权利要求15所述的用户装备设备，其中所述处理器被进一步配置有处理器可执行指令以：通过以下操作来接收标识由所述服务提供商或所述外部提供商中的至少一者授权的网络切片的所述经允许网络切片选择辅助信息：接收标识由所述服务提供商或所述外部提供商中的至少一者授权的网络切片的经允许网络切片选择辅助信息信息元素(经允许NSSAIIE)；以及通过以下操作来接收标识尚未被授权的所述网络切片的所述经拒绝网络切片选择辅助信息：接收标识尚未由所述服务提供商或所述外部提供商中的至少一者或多者授权的网络切片的经拒绝网络切片选择辅助信息。17.如权利要求16所述的用户装备设备，其中所述处理器被进一步配置有处理器可执行指令以向所请求的NSSAIIE添加在针对在其上向所述网络服务器发送所请求的NSSAIIE的接入类型的所述经允许NSSAI中所包括的网络切片。18.如权利要求16所述的用户装备设备，其中所述处理器被进一步配置有处理器可执行指令以放弃对在所述经拒绝网络切片选择辅助信息中所包括的所述网络切片的重新注册尝试，直到因网络切片而异的授权规程已经完成。19.如权利要求18所述的用户装备设备，其中所述处理器被进一步配置有处理器可执行指令以：确定所述因网络切片而异的授权规程是否已完成；以及响应于确定所述因网络切片而异的授权规程已完成、网络切片现在能被授权、或者所述网络切片应被重新提交以供所述外部提供商进行授权而向所请求的NSSAIIE添加在所述经拒绝网络切片选择辅助信息中所包括的网络切片。20.如权利要求18所述的用户装备设备，其中所述处理器被进一步配置有处理器可执行指令以确定在所述经拒绝网络切片选择辅助信息中所包括的网络切片是否应被重新提交以供所述外部提供商进行授权。21.一种其上存储有处理器可执行指令的非瞬态处理器可读存储介质，所述处理器可执行指令被配置成使网络服务器的处理器执行用于授权接入与由外部提供商提供的服务相关联的网络切片以供经由与服务提供商相关联的网络组件连接到网络的用户装备设备接入和使用的操作，所述操作包括：生成标识由所述服务提供商或所述外部提供商中的至少一者授权的网络切片的经...

【专利技术属性】
技术研发人员：S，
申请(专利权)人：高通股份有限公司，
类型：发明
国别省市：