经由专用网络功能进行通用集成电路卡更新的方法和装置制造方法及图纸

一种用于在5G系统中经由专用网络功能更新通用集成电路卡的配置参数的方法、装置和计算机程序产品。在方法的上下文中，该方法从统一数据管理模块接收封装请求，该封装请求包括用于与用户设备的通用集成电路卡相关联的至少一个配置参数的数据。该方法响应于封装请求而生成包括至少一个配置参数和安全分组报头的安全分组。该方法还将安全分组提供给统一数据管理模块以用于递送给用户设备。据管理模块以用于递送给用户设备。据管理模块以用于递送给用户设备。

【技术实现步骤摘要】
【国外来华专利技术】经由专用网络功能进行通用集成电路卡更新的方法和装置
[0001]相关申请的交叉引用
[0002]本申请要求于2019年8月16日提交的美国临时专利申请序列号62/888,268的优先权，其内容通过引用整体并入本文。


[0003]本文中描述的主题涉及无线通信，并且更具体地涉及更新与通用集成电路卡相关联的参数。

技术介绍

[0004]诸如第五代移动网络(5G网络)等电信网络有望成为移动电信标准的下一主要阶段并且为移动网络用户体验带来很多改进。例如，5G网络应当提供新的技术解决方案，以实现更高的吞吐量、更低的延迟、更高的可靠性、更高的连接性和更高的移动范围。除了在性能方面的这些改进，5G网络还有望扩展网络使用的灵活性并且允许为用户提供更广泛的用例和商业模式。
[0005]在无线电信中，漫游有助于确保诸如移动电话等移动无线用户设备保持连接到网络而不中断连接。例如，如果用户设备超出网络提供方的发送器范围，则用户设备可以自动连接另一网络提供方的服务(如果可用)。漫游引导(SOR)是移动运营商决定其订户在漫游时使用哪个合作伙伴的过程。该特征允许归属公共陆地移动网络(HPLMN)基于HPLMN策略和与一个或多个VPLMN的漫游协议随时将用户设备引导到特定的受访公共陆地移动网络(VPLMN)。这些选择通常是为了利用合作伙伴提供的更优惠的价格或允许履行与合作伙伴的双边协议。
[0006]在5G系统中，SOR特征基于策略和预配置信息。然而，需要启用用户设备的动态引导并且另外保护存储在UICC中的SOR信息和其他信息，以便在更新和/或发送时防止窃听和/或其他诱惑。

技术实现思路

[0007]公开了一种用于在5G系统中经由专用网络功能更新通用集成电路卡的配置参数的方法、装置和计算机程序产品。在示例实施例中，提供了一种方法，该方法包括在空中功能模块处从统一数据管理模块接收封装请求。在一些实施例中，封装请求包括用于与用户设备的通用集成电路卡相关联的至少一个配置参数的数据。该方法还包括响应于封装请求而生成包括至少一个配置参数和安全分组报头的安全分组。该方法还包括将安全分组提供给统一数据管理模块以用于递送给用户设备。在一些实施例中，包括至少一个配置参数和安全分组报头的安全分组是经由与空中功能模块相关联的安全分组库被生成的。在一个实施例中，封装请求是经由与空中功能模块相关联的N
otaf
_SecPkt_CommandReq命令从统一数据管理模型接收的。在一些实施例中，生成包括至少一个配置参数和安全分组报头的安全分组包括通过空中功能模块生成封装请求并且将其提供给空中网关并且响应于封装请求
而从无线网关接收由空中网关生成的安全分组。在一个实施例中，统一数据管理模块和空中功能模块并置，并且空中功能模块将与空中功能模块相关联的应用编程接口的一个或多个命令提供给统一数据管理模块以用于生成安全分组。在一些实施例中，该方法还包括通过第五代系统(5GS)核心网经由非接入层控制消息将安全分组递送给用户设备。在一些实施例中，至少一个配置参数与漫游信息的引导相关联。在一些实施例中，该方法还包括向网络存储库功能注册与空中功能模块相关联的空中功能模块功能类型、空中功能模块实例ID和安全分组服务，以及从网络存储库功能接收对安全分组服务已经针对空中功能模块实例ID被注册的确认。
[0008]在另一示例实施例中，提供了一种装置，该装置包括至少一个处理器；以及包括计算机程序代码的至少一个存储器，该计算机程序代码被配置为与至少一个处理器一起使该装置至少接收封装请求，该封装请求包括用于与用户设备的通用集成电路卡相关联的至少一个配置参数的数据。该装置还可以被配置为响应于封装请求而生成包括至少一个配置参数和安全分组报头的安全分组。该装置还可以被配置为提供安全分组以用于递送给用户设备。在一些实施例中，包括至少一个配置参数和安全分组报头的安全分组是经由与空中功能模块相关联的安全分组库被生成的。在一个实施例中，封装请求是经由与空中功能模块相关联的N
otaf
_SecPkt_CommandReq命令从统一数据管理模型接收的。在一些实施例中，生成包括至少一个配置参数和安全分组报头的安全分组包括通过空中功能模块生成封装请求并且将其提供给空中网关并且响应于封装请求而从空中网关接收由空中网关生成的安全分组。在一个实施例中，统一数据管理模块和空中功能模块并置，并且空中功能模块将与空中功能模块相关联的应用编程接口的一个或多个命令提供给统一数据管理模块以用于生成安全分组。在一些实施例中，该装置还可以被配置为通过第五代系统(5GS)核心网经由非接入层控制消息将安全分组递送给用户设备。在一些实施例中，至少一个配置参数与漫游信息的引导相关联。在一些实施例中，该装置还可以被配置为向网络存储库功能注册与空中功能模块相关联的空中功能模块功能类型、空中功能模块实例ID和安全分组服务，并且从网络存储库功能接收对安全分组服务已经针对空中功能模块实例ID被注册的确认。
[0009]在另一示例实施例中，提供了一种装置，该装置包括用于接收封装请求的部件，该封装请求包括用于与用户设备的通用集成电路卡相关联的至少一个配置参数的数据。该装置还包括用于响应于封装请求而生成包括至少一个配置参数和安全分组报头的安全分组的部件。该装置还包括用于提供安全分组以用于递送给用户设备的部件。在一些实施例中，包括至少一个配置参数和安全分组报头的安全分组是经由与空中功能模块相关联的安全分组库被生成的。在一个实施例中，封装请求是经由与空中功能模块相关联的N
otaf
_SecPkt_CommandReq命令从统一数据管理模型接收的。在一些实施例中，生成包括至少一个配置参数和安全分组报头的安全分组包括通过空中功能模块生成封装请求并且将其提供给空中网关并且响应于封装请求从空中网关接收由空中网关生成的安全分组。在一个实施例中，统一数据管理模块和空中功能模块并置，并且空中功能模块将与空中能模块相关联的应用编程接口的一个或多个命令功提供给统一数据管理模块以用于生成安全分组。在一些实施例中，该装置包括用于通过第五代系统(5GS)核心网经由非接入层控制消息将安全分组递送给用户设备的部件。在一些实施例中，至少一个配置参数与漫游信息的引导相关联。在一些实施例中，该装置包括用于向网络存储库功能注册与空中功能模块相关联的空
中功能模块功能类型、空中功能模块实例ID和安全分组服务的部件、以及用于从网络存储库功能接收对安全分组服务已经针对空中功能模块实例ID被注册的确认的部件。
[0010]在另外的示例实施例中，提供了一种计算机程序产品，该计算机程序产品包括具有存储在其上的程序代码部分的非瞬态计算机可读存储介质，该程序代码部分被配置为在执行时接收封装请求，该封装请求包括用于与用户设备的通用集成电路卡相关联的至少一个配置参数的数据。该程序代码部分还可以被配置为在执行时响应于封装请求而生成包括至少一个配置参数和安全分组报头的安全分组。该程序代码部分还可以被配置为在执行时提供安全分组以用于递本文档来自技高网...

【技术保护点】

【技术特征摘要】
【国外来华专利技术】1.一种方法，包括：在被配置为提供安全分组服务的网络功能模块处从统一数据管理模块接收封装请求，所述封装请求包括用于与用户设备的通用集成电路卡相关联的至少一个配置参数的数据；响应于所述封装请求，生成包括所述至少一个配置参数和安全分组报头的安全分组；以及将所述安全分组提供给所述统一数据管理模块以用于递送给所述用户设备。2.根据权利要求1所述的方法，其中包括所述至少一个配置参数和所述安全分组报头的所述安全分组是经由与所述网络功能模块相关联的安全分组库被生成的。3.根据权利要求1或2中任一项所述的方法，其中被配置为生成安全分组的所述网络功能模块被并置在空中网关中。4.根据权利要求1至3中任一项所述的方法，其中所述统一数据管理模块和所述网络功能模块并置，并且其中所述网络功能模块将与所述网络功能模块相关联的应用编程接口的一个或多个命令提供给所述统一数据管理模块以用于生成所述安全分组。5.根据权利要求1至4中任一项所述的方法，还包括：通过第五代系统(5GS)核心网经由非接入层控制消息将所述安全分组递送给所述用户设备。6.根据权利要求1至5中任一项所述的方法，其中所述至少一个配置参数与漫游信息的引导相关联。7.根据权利要求1至6中任一项所述的方法，还包括：注册与所述网络功能模块相关联的网络功能模块功能类型、网络功能模块实例ID和安全分组服务，所述网络功能模块被配置为向网络存储库功能提供安全网络服务；以及从所述网络存储库功能接收对所述安全分组服务已经针对所述网络功能模块实例ID被注册的确认。8.一种装置，包括：用于接收封装请求的部件，所述封装请求包括用于与用户设备的通用集成电路卡相关联的至少一个配置参数的数据；用于响应于所述封装请求而生成安全分组的部件，所述安全分组包括所述至少一个配置参数和安全分组报头；以及用于提供所述安全分组以用于递送给所述用户设备的部件。9.根据权利要求8所述的装置，其中包括所述至少一个配置参数和所述安全分组报头的所述安全分组是经由与所述装置相关联的安全分组库被生成的。10.根据权利要求8或9中任一项所述的装置，其中所述统一数据管理模块和被配置为提供安全分组服务的网络功能模块被并置，并且其中所述网络功能模块将与所述网络功能模块相关联的应用编程接口的一个或多个命令提供给所述统一数据管理模块以用于生成所述安全分组。11.根据权利要求8至10中任一项所述的装置，还包括：用于通过第五代系统(5GS)核心网经由非接入层控制消息将所述安全分组递送给所述用户设备的部件。12.根据权利要求8至11中任一项所述的装置，其中所述至少一个配置参数与漫游信息
的引导相关联。13.根据权利要求8至12中任一项所述的装置，还包括：用于注册与所述网络功能模块相关联的网络功能模块功能类型、网络功能模块实例id和安全分组服务的部件，所述网络功能模块被配置为向网络存储库功能提供安全分组服务；以及用于从所述网络存储库功能接收对所述安全分组服务已经针对所述网络功能模块实例ID被注册的确认的部件。14.一种计算机程序产品，包括具有存储在其上...

【专利技术属性】
技术研发人员：J，
申请(专利权)人：诺基亚技术有限公司，
类型：发明
国别省市：