用外部认证服务器认证无线通信设备制造技术

一种认证服务器(14)被配置为在无线通信网络(10)中使用。认证服务器(14)发起用无线通信网络(10)外部的外部认证服务器(20)的对无线通信设备(12)的主认证。认证服务器(14)还接收信令(24)，该信令指示用外部认证服务器(20)对无线通信设备(12)的主认证成功并且包括由外部认证服务器(20)宣称为真实地标识无线通信设备(12)的标识符(26)。认证服务器(14)基于在所接收的信令(24)中包括的标识符(26)用无线通信网络(10)认证无线通信设备(12)。

【技术实现步骤摘要】
【国外来华专利技术】

本申请一般涉及无线通信网络，并且更具体地涉及用无线通信网络外部的外部认证服务器认证无线通信设备。

技术介绍

1、无线通信网络执行用于认证和授权无线通信设备的过程，作为向该设备提供无线通信服务器的先决条件。在一些情况下，诸如在无线通信网络是独立非公共网络(snpn)的情况下，无线通信网络可以基于来自无线通信网络外部的外部授权服务器的(即在凭证持有者(ch)中的)凭证来支持对无线通信设备的认证和授权。这种认证和授权可以被称为主认证和授权，即，它不像网络切片特定的认证和授权的情况那样是辅助的。

2、然而，在使用外部认证和授权同时保护标识符隐私方面存在挑战。例如，当无线通信设备使用匿名标识符触发主认证以保护隐私时，使用外部认证就存在挑战。

技术实现思路

1、本文中的一些实施例促进用无线通信网络外部的外部认证服务器认证无线通信设备。根据一些实施例，所述外部认证服务器向所述无线通信网络发送由所述外部认证服务器宣称为真实地标识所述无线通信设备的标识符，例如，是由所述外部认证服务器认证的所述标识符或与由所述外部认本文档来自技高网...

【技术保护点】

1.一种由无线通信网络(10)中的认证服务器(14)执行的方法，所述方法包括：

2.根据权利要求1所述的方法，其中，所述发起包括：使用不标识所述无线通信设备(12)的匿名标识符来发起用所述外部认证服务器(20)的对所述无线通信设备(12)的主认证，并且其中，在所接收的信令(24)中包括的所述标识符(26)是非匿名标识符。

3.根据权利要求2所述的方法，其中，所述匿名标识符是匿名订阅永久标识符SUPI，并且其中，所述非匿名标识符是非匿名SUPI。

4.根据权利要求1-3中任一项所述的方法，其中，所述发起包括：使用所述无线通信设备(12)已向所述无线通信网...

【技术特征摘要】
【国外来华专利技术】

1.一种由无线通信网络(10)中的认证服务器(14)执行的方法，所述方法包括：

2.根据权利要求1所述的方法，其中，所述发起包括：使用不标识所述无线通信设备(12)的匿名标识符来发起用所述外部认证服务器(20)的对所述无线通信设备(12)的主认证，并且其中，在所接收的信令(24)中包括的所述标识符(26)是非匿名标识符。

3.根据权利要求2所述的方法，其中，所述匿名标识符是匿名订阅永久标识符supi，并且其中，所述非匿名标识符是非匿名supi。

4.根据权利要求1-3中任一项所述的方法，其中，所述发起包括：使用所述无线通信设备(12)已向所述无线通信网络(10)呈现为标识所述无线通信设备(12)的所呈现的标识符来发起用所述外部认证服务器(20)的对所述无线通信设备(12)的主认证，并且其中，基于在所接收的信令(24)中包括的所述标识符(26)，用所述无线通信网络(10)认证所述无线通信设备(12)包括：确认所呈现的标识符对应于在所接收的信令(24)中包括的所述标识符(26)。

5.根据权利要求4所述的方法，其中，所述确认包括：将所呈现的标识符发送给实现统一数据管理udm功能的网络设备，并且基于从实现所述udm功能的所述网络设备接收的响应来执行所述确认。

6.根据权利要求1-5中任一项所述的方法，其中，所述主认证作为用于向所述无线通信网络(10)注册所述无线通信设备(12)的过程的一部分而被发起，并且其中，所述方法还包括：基于用所述无线通信网络(10)成功认证所述无线通信设备(12)，向所述无线通信网络(10)注册所述无线通信设备(12)。

7.根据权利要求1-6中任一项所述的方法，其中，所述无线通信网络(10)是独立的非公共网络。

8.一种由无线通信网络(10)外部的外部认证服务器(20)执行的方法，所述方法包括：

9.根据权利要求8所述的方法，还包括：接收触发所述外部认证服务器(20)执行用所述外部认证服务器(20)的对所述无线通信设备(12)的所述主认证的信令，其中，所述信令包括用于所述无线通信设备(12)的匿名标识符。

10.根据权利要求9所述的方法，其中，所述匿名标识符是匿名订阅永久标识符supi。

11.根据权利要求8-10中任一项所述的方法，其中，在所发送的信令(24)中包括的所述标识符(26)是非匿名标识符。

12.根据权利要求11所述的方法，其中，所述非匿名标识符是非匿名supi。

13.根据权利要求8-12中任一项所述的方法，其中，所述无线通信网络(10)是独立的非公共网络。

14.一种由无线通信网络(10)中的网络节点(16)执行的方法，所述方法包括：

15.根据权利要求14所述的方法，其中，所述请求包括用于所述无线通信设备(12)的匿名标识符，并且其中，在所发送的信令(24)中包括的所述标识符(26)是非匿名标识符。

16.根据权利要求15所述的方法，其中，所述匿名标识符是匿名订阅永久标识符supi，并且其中，所述非匿名标识符是非匿名supi。

17.根据权利要求14-16中任一项所述的方法，其中，所述无线通信网络(10)是独立的非公共网络。

18...

【专利技术属性】
技术研发人员：王成，D·卡斯特拉诺萨莫拉，H·瓦希迪马齐那尼，
申请(专利权)人：瑞典爱立信有限公司，
类型：发明
国别省市：