公开(公告)号：CN116347444A

公开(公告)日：2023-06-27

申请号：CN202111597866.1

申请日：2021-12-24

Applicant: 中国移动通信有限公司研究院 ,  中国移动通信集团有限公司

Inventor： 安宁宇 ,  张峰 ,  马宇威 ,  邵京 ,  陈美玲 ,  陈东

IPC: H04W12/069 ,  H04L9/40

Abstract: 本发明提供一种策略认证方法、装置及通信设备，该方法包括：AAC接收PDE发起的证书与密钥请求，根据PNE设备信息向对应的PNE发起申请证书信息的请求；根据PNE返回的证书信息的响应信息，生成PNE设备的证书，证书携带密钥信息和PNE设备信息的加密信息，将密钥信息发送给PDE；接收PDE发起的授权认证请求，授权认证请求包括根据密钥信息加密的、携带PNE设备信息的策略请求，对授权认证请求中的策略请求进行认证；将认证通过的PNE设备信息发送给所述PDE。本发明利用PNE设备信息生成数字证书，进行数据传输的机密性保护以及PNE设备身份认证，并对管理员进行策略确认与身份认证的方法，方案的安全级别较高。

公开(公告)号：CN119449632A

公开(公告)日：2025-02-14

申请号：CN202310975341.X

申请日：2023-08-03

Applicant: 中国移动通信有限公司研究院 ,  中国移动通信集团有限公司

Inventor： 刘畅 ,  粟栗 ,  杜海涛 ,  何申 ,  马宇威

IPC: H04L41/16 ,  G06F21/60 ,  G06F21/31 ,  H04L41/147 ,  H04W12/02 ,  H04W12/06 ,  H04W60/00 ,  H04W60/06

Abstract: 本申请公开了一种通信方法，该方法包括：第二功能向第一功能发送第一信息；其中，第一信息包括被授权访问第二功能的至少一个网络功能服务消费者或供应商的相关信息；第一功能接收第二功能发送的第一信息；第一功能根据第一信息，确定第一网络功能服务消费者获取目标模型的方式。本申请还公开了一种第一功能、第二功能及计算机可读存储介质。

公开(公告)号：CN118828511A

公开(公告)日：2024-10-22

申请号：CN202410875418.0

申请日：2024-07-01

Applicant: 中国移动通信有限公司研究院 ,  中国移动通信集团有限公司

Inventor： 马宇威 ,  杜海涛 ,  粟栗 ,  刘畅 ,  孙玲玲

IPC: H04W12/10 ,  H04W12/122 ,  H04L9/40 ,  H04W12/03

Abstract: 本申请提供一种服务授权方法、相关设备、存储介质及计算机程序产品，该方法应用于第一网络功能，第一网络功能上设置授权白名单，该方法包括：接收第二网络功能发送的访问第三网络功能所提供的服务的第一请求，第一请求携带第一参数；根据第一参数和授权白名单，确定第二网络功能是否具备访问服务的权限；并根据授权白名单确定第二网络功能针对第三网络功能的可信度；在第二网络功能具备访问服务的权限，且可信度大于预设阈值的情况下，基于授权白名单确定服务的执行策略，并向第二网络功能对应的第一通信代理和第三网络功能对应的第二通信代理发送授权访问服务的执行策略。

公开(公告)号：CN118802152A

公开(公告)日：2024-10-18

申请号：CN202410001899.2

申请日：2024-01-02

Applicant: 中国移动通信有限公司研究院 ,  中国移动通信集团有限公司

Inventor： 马宇威 ,  刘畅 ,  陈美玲 ,  粟栗 ,  杜海涛

IPC: H04L9/32 ,  H04L9/40

Abstract: 本申请公开了一种基于用户同意的分析数据保护方法、装置、相关网络功能及存储介质。其中，方法包括：接收网络数据分析功能(NWDAF)发送的针对目标数据调用的取消订阅消息；所述取消订阅消息包括目标用户对所述目标数据调用授权同意撤销的指示参数；基于所述指示参数向网络存储功能(NRF)发送更新所述目标数据调用的第一令牌环网(token)的请求信息；所述请求信息用于所述NRF生成具有新的有效期的第二token，以使所述第一token失效。

公开(公告)号：CN117675236A

公开(公告)日：2024-03-08

申请号：CN202211011897.9

申请日：2022-08-23

Applicant: 中国移动通信有限公司研究院 ,  中国移动通信集团有限公司

Inventor： 马宇威 ,  杜海涛 ,  粟栗 ,  何申 ,  安宁宇

IPC: H04L9/40

Abstract: 本发明提供一种网络安全攻防演练方法、系统、装置及通信设备，涉及网络安全技术领域。该方法包括：获取物理网络的真实数据；接收部署在所述物理网络的蜜网系统采集的第一攻击数据；根据所述真实数据和所述第一攻击数据，生成控制信令，并将所述控制信令发送至所述物理网络，其中，所述控制信令用于指示所述物理网络进行更新。本发明的方案，解决了现有技术中缺少有效的网络安全攻防演练方法的问题。

公开(公告)号：CN116347447A

公开(公告)日：2023-06-27

申请号：CN202111592800.3

申请日：2021-12-23

Applicant: 中国移动通信有限公司研究院 ,  中国移动通信集团有限公司

Inventor： 刘畅 ,  马宇威 ,  杜海涛 ,  安宁宇

IPC: H04W12/08 ,  H04W60/00

Abstract: 本发明公开了一种数据处理方法、装置、设备及存储介质。其中，所述方法包括：获取去注册请求；所述去注册请求携带有去注册网元的标识和五元组数据；利用所述五元组数据，对所述去注册请求携带的去注册网元的标识进行校验，得到校验结果；当所述校验结果表征所述去注册请求携带的去注册网元的标识通过校验时，执行去注册操作。