用于邻近服务的授权的系统与方法技术方案

呈现了用于对邻近服务的授权的系统和方法

【技术实现步骤摘要】
【国外来华专利技术】用于邻近服务的授权的系统与方法


[0001]本公开总体上涉及无线通信，包括但不限于用于邻近服务的授权的系统和方法
。

技术介绍

[0002]标准化组织第三代合作伙伴计划
(Third Generation Partnership Project
，
3GPP)
目前正在指定称作
5G
新空口
(5G New Radio
，
5G NR)
的新空口接口以及下一代分组核心网
(Next Generation Packet Core Network
，
NG
‑
CN
或
NGC)
的过程中
。5G NR
将有三个主要组成部分：
5G
接入网
(5G Access Network
，
5G
‑
AN)、5G
核心网
(5G Core Network
，
5GC)
和用户设备
(Use本文档来自技高网...

【技术保护点】

【技术特征摘要】
【国外来华专利技术】1.
一种方法，包括：由第一无线通信设备向第二无线通信设备发送消息，以使用至少一个认证和密钥管理
(AKMA)
服务，经由作为中继节点的所述第二无线通信设备来接入网络，所述消息包括
AKMA
密钥标识符
(A
‑
KID)
和新鲜度参数；以及由所述第一无线通信设备使用所述新鲜度参数和邻近服务网络功能
(PBSF)
密钥
(K
PBSF
)
来生成验证令牌，以对照所述第二无线通信设备的另一个验证令牌进行验证
。2.
根据权利要求1所述的方法，其中，所述第一无线通信设备包括远程用户设备
(UE)
，并且所述第二无线通信设备包括中继
UE。3.
根据权利要求1所述的方法，包括：由所述第一无线通信设备在向远程
PBSF
发送应用会话建立请求消息之前或在向远程
PBSF
发送应用会话建立请求消息之后生成所述
K
PBSF
。4.
根据权利要求3所述的方法，包括：由所述第一无线通信设备使用所述
K
PBSF
对所述新鲜度参数执行加密，以输出所述新鲜度参数的加密版本；以及由所述第一无线通信设备向所述第二无线通信设备发送所述消息，所述消息包括所述新鲜度参数的加密版本
。5.
根据权利要求3所述的方法，包括：由所述第一无线通信设备使用所述
K
PBSF
对所述
A
‑
KID
执行加密，以输出所述
A
‑
KID
的加密版本；以及由所述第一无线通信设备向所述第二无线通信设备发送所述消息，所述消息包括所述
A
‑
KID
的加密版本
。6.
根据权利要求3所述的方法，其中，所述消息还包括所述远程
PBSF
的标识符
。7.
根据权利要求3所述的方法，其中，所述远程
PBSF
使用来自所述第二无线通信设备或所述第二无线通信设备的中继
PBSF
的所述新鲜度参数，以及来自
AKMA
锚功能
(AAnF)
的所述
K
PBSF
来生成另一验证令牌
。8.
根据权利要求7所述的方法，其中，所述远程
PBSF
从所述第二无线通信设备或所述中继
PBSF
接收所述新鲜度参数的加密版本，并使用来自所述
AAnF
的
K
PBSF
恢复所述新鲜度参数
。9.
根据权利要求7所述的方法，其中，所述第二无线通信设备直接地从所述远程
PBSF
接收另一个验证令牌，或者经由所述中继
PBSF
间接地从所述远程
PBSF
接收另一验证令牌
。10.
根据权利要求1所述的方法，包括：由所述第一无线通信设备向所述第二无线通信设备发送直接安全模式完成消息；以及由所述第一无线通信设备从所述第二无线通信设备接收直接通信接受消息
。11.
根据权利要求1所述的方法，包括：由所述第一无线通信设备从所述第二无线通信设备接收与所述验证令牌相关联的第二新鲜度参数；以及由所述第一无线通信设备使用所述第二新鲜度参数来生成用于所述第一无线通信设备与所述第二无线通信设备之间的通信会话的会话密钥
(K
session
)。12.
根据权利要求1所述的方法，其中，所述消息包括服务代码，或者所述
K
PBSF
与所述服务代码相关联，所述服务代码被配置为指定或限制使用特定服务来接入网络
。
13.
根据权利要求1所述的方法，其中，所述验证令牌包括验证密钥
(K
DIRECT
)
或
K
DIRECT
的标识符
(ID)
中的至少一个
。14.
一种方法，包括：由远程邻近服务网络功能
(PBSF)
使用新鲜度参数和
PBSF
密钥
(K
PBSF
)
来生成验证令牌，所述验证令牌将由第一无线通信设备对照另一验证令牌进行验证，其中，所述第一无线通信设备向第二无线...

【专利技术属性】
技术研发人员：刘宇泽，游世林，彭锦，邢真，林兆骥，
申请(专利权)人：中兴通讯股份有限公司，
类型：发明
国别省市：