保护UE发起的基于拜访公共陆地移动网络(VPLMN)切片的漫游引导(SOR)中的能力指示

    公开(公告)号:CN119054360A

    公开(公告)日:2024-11-29

    申请号:CN202280094940.4

    申请日:2022-10-14

    Abstract: 描述了执行网络中继安全的技术。提出了多种方法和装置来保护网络通信环境中用户的敏感通信信息。本申请提出了一种机制,用于保护UE发起的基于切片的SoR中的漫游UE能力指示免受诸如降质攻击之类的攻击。一种示例通信方法包括:由通信设备生成请求信息消息,该请求信息消息包括要通过密钥进行加密的请求信息,其中,该密钥是从第一网络节点和通信设备已知的多个密钥对中选择的,其中,该请求信息的一部分对第二网络节点是透明的;以及通过第二网络节点从通信设备向第一网络节点发送该请求消息,其中,该请求消息包括密钥标识符和用户标识符。

    用于基于邻近服务中的UE到网络中继安全的方法

    公开(公告)号:CN118383042A

    公开(公告)日:2024-07-23

    申请号:CN202280081549.0

    申请日:2022-02-21

    Abstract: 提供了一种用于无线通信的方法、设备和计算机程序产品。方法包括:由邻近服务锚定功能从远程无线通信终端接收对用于该远程无线通信终端与中继无线通信终端之间的通信的密钥的请求,并且该请求包括以下至少之一:邻近远程用户密钥PRUK标识符、远程无线通信终端的标识符、中继服务代码或第一随机数;以及响应于邻近服务锚定节点不能找到本地存储的对应于该PURK标识符的PRUK或者邻近服务锚定节点确定要对该远程无线通信终端进行认证,由邻近服务锚定功能向远程无线通信终端传输对该远程无线通信终端的身份的请求或拒绝消息。

    通信网络中的安全配置更新
    43.
    发明公开

    公开(公告)号:CN118303052A

    公开(公告)日:2024-07-05

    申请号:CN202280078341.3

    申请日:2022-01-30

    Abstract: 本公开总体上涉及对通信网络中的安全配置进行更新和同步。由无线网络中的无线设备执行的方法包括:接收来自托管应用功能的第一网元的第一消息,该第一消息包括以下项中的至少一项:与无线设备相关联的应用认证和密钥管理(AKMA)锚点密钥标识符;指示认证方法的认证方法指示符;或与认证方法相关联的参数集合。

    无线网络认证方法和系统
    44.
    发明公开

    公开(公告)号:CN118235365A

    公开(公告)日:2024-06-21

    申请号:CN202180104173.6

    申请日:2021-11-15

    Abstract: 本发明提供了一种无线网络认证方法和设备。在一实施例中,提供了一种无线通信方法,该方法包括:第一网络发起用于用户设备建立或刷新用户设备与第一网络之间的共享密钥的认证过程;所述第一网络基于由所述用户设备生成的消息来验证所述用户设备的身份。

    用于互通网络的归属地触发的主认证

    公开(公告)号:CN118160337A

    公开(公告)日:2024-06-07

    申请号:CN202280071334.0

    申请日:2022-06-13

    Abstract: 触发主认证过程以导出归属地网络的认证密钥。该认证密钥可用于网络类型之间的互通。例如,可以触发归属地网络主认证机制用于进行从演进分组系统(EPS)到5GS的互通。当用户终端(UE)在多个网络类型之间移动时,安全上下文和认证可能是不相同或不兼容的。例如,认证密钥可能丢失,而在其中某一种网络类型中进行认证可能需要该认证密钥。可以确定认证密钥支持,并且基于该支持,注册/认证可有所不同。当不支持认证密钥时,可以执行重新认证过程。

    无线通信中注册的安全处理

    公开(公告)号:CN114731563B

    公开(公告)日:2024-03-19

    申请号:CN202080079365.1

    申请日:2020-01-15

    Abstract: 与数字无线通信相关的方法、系统和设备,并且更具体地,与改进的安全处理过程相关的技术相关的方法、系统和设备。在一个示例性方面中,公开了一种用于无线通信的方法。该方法包括:由目标网络节点接收来自初始网络节点的重路由消息,该重路由消息被配置为将终端的连接从初始网络节点重路由到目标网络节点。该方法还包括,由目标网络节点,响应于确定重路由消息是否包括安全手段启用指示,执行后续动作该安全手段启用指示用于指示是否在终端与初始网络节点之间建立安全手段。

    用于防止加密的用户身份受到重放攻击的方法

    公开(公告)号:CN116235462A

    公开(公告)日:2023-06-06

    申请号:CN202080105425.2

    申请日:2020-09-30

    Abstract: 本公开总体上涉及无线终端与核心网之间的注册和认证过程,并且具体地涉及来自核心网侧的注册重放攻击的检测,以减少基于从无线终端向核心网被传递的注册消息时间戳的机密用户信息的泄露。通过注册请求被传送的时间戳通过与无线终端的永久订阅标识符一起被有效地隐藏起来,从而避免在无线电接口中被暴露。核心网检测到注册和/或认证信息中的时间戳落后于当前的世界时(例如,协调世界时,UTC时间)的量大于最大允许延迟阈值,这被用作存在注册重放攻击的指示。在这样检测时,核心网可以停止通信请求和响应信息,这可能会导致无线终端的机密信息泄露,以及在某些情况下用于终端设备或网络的拒绝服务。

Patent Agency Ranking