CN104854594A - 用于提供对抗冒充风险的私有表达保护的方法和装置 - Google Patents

用于提供对抗冒充风险的私有表达保护的方法和装置 Download PDF

Info

Publication number
CN104854594A
CN104854594A CN201380063786.5A CN201380063786A CN104854594A CN 104854594 A CN104854594 A CN 104854594A CN 201380063786 A CN201380063786 A CN 201380063786A CN 104854594 A CN104854594 A CN 104854594A
Authority
CN
China
Prior art keywords
expression
expression code
code
information
equipment
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201380063786.5A
Other languages
English (en)
Other versions
CN104854594B (zh
Inventor
M·范德韦恩
V·D·帕克
G·茨瑞特西斯
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Qualcomm Inc
Original Assignee
Qualcomm Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Qualcomm Inc filed Critical Qualcomm Inc
Publication of CN104854594A publication Critical patent/CN104854594A/zh
Application granted granted Critical
Publication of CN104854594B publication Critical patent/CN104854594B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/12—Protecting executable software
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/33—User authentication using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/10—Integrity
    • H04W12/106—Packet or message integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H04L63/1466—Active attacks involving interception, injection, modification, spoofing of data unit addresses, e.g. hijacking, packet injection or TCP sequence number attacks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H04L67/104—Peer-to-peer [P2P] networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H04L67/104—Peer-to-peer [P2P] networks
    • H04L67/1061—Peer-to-peer [P2P] networks using node-based peer discovery mechanisms
    • H04L67/1068—Discovery involving direct consultation or announcement among potential requesting and potential source peers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/10—Connection setup
    • H04W76/14—Direct-mode setup

Abstract

提供了与在无线通信网络中提供私有表达保护有关的无线通信方法、装置以及计算机程序产品。在一个示例中，UE被装备成内部地接收要宣告私有表达和/或至少对与该私有表达相关联的表达码的引用的请求(例如，从在该UE上运行的应用接收该请求)，并且确定对该表达码的引用和/或该表达码是否与存储着的该表达码的实例匹配。在一方面，该UE可被装备成在存储着的该表达码的实例对应于随该请求一起接收到的表达码时，宣告该私有表达或该表达码中的至少一者。在另一方面，该UE可被装备成在存储着的表达码不对应于随该请求一起接收到的表达码时，禁止任何与该私有表达相关联的信息的宣告。

Description

用于提供对抗冒充风险的私有表达保护的方法和装置
背景
领域
本公开一般涉及通信系统，并且尤其涉及在基于无线通信的网络中的设备对设备(D2D)通信中使用私有表达。
背景技术
无线通信系统被广泛部署以提供诸如电话、视频、数据、消息收发、和广播等各种电信服务。典型的无线通信系统可采用能够通过共享可用的系统资源(例如，带宽、发射功率)来支持与多用户通信的多址技术。这类多址技术的示例包括码分多址(CDMA)系统、时分多址(TDMA)系统、频分多址(FDMA)系统、正交频分多址(OFDMA)系统、单载波频分多址(SC-FDMA)系统、和时分同步码分多址(TD-SCDMA)系统。
这些多址技术已在各种电信标准中被采纳以提供使不同的无线设备能够在城市、国家、地区、以及甚至全球级别上进行通信的共同协议。电信标准的一示例是长期演进(LTE)。LTE是由第三代伙伴项目(3GPP)颁布的通用移动电信系统(UMTS)移动标准的增强集。LTE被设计成通过提高频谱效率来更好地支持移动宽带因特网接入、降低成本、改善服务、利用新频谱、以及与在下行链路(DL)上使用OFDMA、在上行链路(UL)上使用SC-FDMA以及使用多输入多输出(MIMO)天线技术的其他开放标准更好地整合。LTE可支持直接设备到设备(对等)通信。
当前，许多设备(例如，用户装备(UE))可以是可在蜂窝网络中操作的。D2D LTE协议可提供处于直接通信射程内的UE之间的通信。UE可如由邻域知悉式应用所驱动地使用表达来宣告各种属性(用户或服务身份、应用特征、地点等)。表达可以是公开的——在其对于宣告方UE的射程内的任何UE都是可访问时，或者可以是私有的——当访问被仅限于事先被授权的特定UE时。当使用私有表达时，宣告方UE可已向已被授予在处于邻域中时访问/解码所宣告的表达的许可的一个或多个监视方UE提供了(例如经由线下过程)对应的表达码。
然而，可能因私有表达冒充风险产生用户安全性漏洞。例如，在第一用户知道与第二用户相关联的表达码的场合，第一用户可以通过使用应用生成第一用户的设备以第二用户的表达码来宣告私有表达的请求来冒充第二用户。由此，其他人可能被骗，认为第二用户在场。
随着对D2D通信的需求增加，存在对于用于在基于无线通信的网络中保护私有表达标识符的方法/装置的需要。
概述
以下给出一个或多个方面的简要概述以提供对这些方面的基本理解。此概述不是所有构想到的方面的详尽综览，并且既非旨在标识出所有方面的关键性或决定性要素亦非试图界定任何或所有方面的范围。其唯一的目的是要以简化形式给出一个或多个方面的一些概念以作为稍后给出的更加详细的描述之序。
根据一个或多个方面及其对应公开，描述了与在基于LTE的WWAN中提供私有表达保护有关的各种方面。在一个示例中，UE被装备成内部地接收要宣告私有表达和/或至少对与该私有表达相关联的表达码的引用的请求(例如，从在该UE上运行的应用接收该请求)，并且确定对该表达码的引用和/或该表达码是否与存储着的该表达码的实例匹配。在一方面，该UE可被装备成在存储着的该表达码的实例对应于随该请求一起接收到的表达码时，宣告该私有表达或者该表达码中的至少一者。在另一方面，UE可被装备成在存储着的表达码不对应于随该请求一起接收到的表达码时，禁止任何与该私有表达相关联的信息的宣告。
根据相关方面，提供了一种用于在无线通信网络中提供私有表达保护的方法。该方法可包括接收至少对要宣告私有表达的请求的引用。在一方面，该请求可包括与该私有表达相关联的表达码。进一步，该方法可包括，由表达验证管理器(EVM)确定此至少对该表达码的引用是否对应于之前获得并存储着的该表达码的实例。在一方面，该方法可包括一旦确定该表达码对应于存储着的该表达码的实例，就宣告该私有表达或该表达码中的至少一者。附加地或替换地，在一方面，该方法可包括一旦确定该表达码不对应于存储着的该表达码的实例，就禁止宣告与该私有表达相关联的信息。
另一方面涉及一种配置成在基于LTE的无线通信网络中提供私有表达保护的通信设备。该通信设备可包括用于接收要宣告至少对私有表达的引用的请求的装置。在一方面，该请求可包括与该私有表达相关联的表达码。进一步，该通信设备可包括用于由表达验证管理器(EVM)确定此至少对该表达码的引用是否对应于之前获得并存储着的该表达码的实例的装置。在一方面，该通信设备可包括用于一旦确定该表达码对应于存储着的该表达码的实例，就宣告该私有表达或该表达码中的至少一者的装置。附加地或替换地，在一方面，该通信设备可包括用于一旦确定该表达码不对应于存储着的该表达码的实例，就禁止宣告与该私有表达相关联的信息的装置。
另一方面涉及一种通信装置。该装置可包括配置成接收要宣告私有表达的请求的处理系统。在一方面，该请求可包括至少对与该私有表达相关联的表达码的引用。进一步，该处理系统可被配置成，由表达验证管理器(EVM)确定此至少对该表达码的引用是否对应于之前获得并存储着的该表达码的实例。在一方面，该处理系统可进一步被配置成一旦确定该表达码对应于存储着的该表达码的实例，则宣告该私有表达或该表达码中的至少一者。附加地或替换地，在一方面，该处理系统可进一步被配置成一旦确定该表达码不对应于存储着的该表达码的实例，就禁止宣告与该私有表达相关联的信息。
又一方面涉及一种计算机程序产品，其可具有计算机可读介质，该计算机可读介质包括用于接收要宣告私有表达的请求的代码。在一方面，该请求可包括至少对与该私有表达相关联的表达码的引用。进一步，该计算机可读介质可包括，用于由表达验证管理器(EVM)确定此至少对该表达码的引用是否对应于之前获得并存储着的该表达码的实例的代码。在一方面，该计算机可读介质可包括用于一旦确定该表达码对应于存储着的该表达码的实例，就宣告该私有表达或该表达码中的至少一者的代码。附加地或替换地，在一方面，该计算机可读介质可包括用于一旦确定该表达码不对应于存储着的该表达码的实例，就禁止宣告与该私有表达相关联的信息的代码。
为了能达成前述及相关目的，这一个或多个方面包括在下文中充分描述并在所附权利要求中特别指出的特征。以下描述和附图详细阐述了这一个或多个方面的某些解说性特征。但是，这些特征仅仅是指示了可采用各种方面的原理的各种方式中的若干种，并且本描述旨在涵盖所有此类方面及其等效方案。
附图简述
图1是解说网络架构的示例的示图。
图2是解说接入网的示例的示图。
图3是解说LTE中的DL帧结构的示例的示图。
图4是解说LTE中的UL帧结构的示例的示图。
图5是解说用于用户面和控制面的无线电协议架构的示例的示图。
图6是解说接入网中的演进型B节点和用户装备的示例的示图。
图7是解说设备对设备通信网络的示图。
图8是无线通信方法的流程图。
图9是解说示例性设备中的不同模块/装置/组件之间的数据流的概念性数据流图。
图10是解说采用处理系统的装置的硬件实现的示例的示图。
详细描述
以下结合附图阐述的详细描述旨在作为各种配置的描述，而无意表示可实践本文所描述的概念的仅有配置。本详细描述包括具体细节来提供对各种概念的透彻理解。然而，对于本领域技术人员将显而易见的是，没有这些具体细节也可实践这些概念。在一些实例中，以框图形式示出众所周知的结构和组件以便避免淡化此类概念。
现在将参照各种装置和方法给出电信系统的若干方面。这些装置和方法将在以下详细描述中进行描述并在附图中由各种框、模块、组件、电路、步骤、过程、算法等(统称为“元素”)来解说。这些元素可使用电子硬件、计算机软件或其任何组合来实现。此类元素是实现成硬件还是软件取决于具体应用和加诸于整体系统上的设计约束。
作为示例，元素、或元素的任何部分、或者元素的任何组合可用包括一个或多个处理器的“处理系统”来实现。处理器的示例包括：微处理器、微控制器、数字信号处理器(DSP)、现场可编程门阵列(FPGA)、可编程逻辑器件(PLD)、状态机、门控逻辑、分立的硬件电路以及其他配置成执行本公开中通篇描述的各种功能性的合适硬件。处理系统中的一个或多个处理器可以执行软件。软件应当被宽泛地解释成意为指令、指令集、代码、代码段、程序代码、程序、子程序、软件模块、应用、软件应用、软件包、例程、子例程、对象、可执行件、执行的线程、规程、函数等，无论其是用软件、固件、中间件、微代码、硬件描述语言、还是其他术语来述及皆是如此。
相应地，在一个或多个示例性实施例中，所描述的功能可以在硬件、软件、固件、或其任何组合中实现。如果在软件中实现，则各功能可作为一条或多条指令或代码存储或编码在计算机可读介质上。计算机可读介质包括计算机存储介质。存储介质可以是能被计算机访问的任何可用介质。作为示例而非限定，这样的计算机可读介质可包括RAM、ROM、EEPROM、CD-ROM或其它光盘存储、磁盘存储或其它磁存储设备、或能被用来携带或存储指令或数据结构形式的期望程序代码且能被计算机访问的任何其它介质。如本文中所使用的盘(disk)和碟(disc)包括压缩碟(CD)、激光碟、光碟、数字多用碟(DVD)、软盘和蓝光碟，其中盘常常磁性地再现数据，而碟用激光来光学地再现数据。上述的组合应当也被包括在计算机可读介质的范围内。
图1是解说LTE网络架构100的图示。LTE网络架构100可被称为演进型分组系统(EPS)100。EPS 100可包括一个或多个用户装备(UE)102、演进型UMTS地面无线电接入网(E-UTRAN)104、演进型分组核心(EPC)110、归属订户服务器(HSS)120以及运营商的IP服务122。EPS可与其他接入网互连，但出于简化起见，那些实体/接口并未示出。如图所示，EPS提供分组交换服务，然而，如本领域技术人员将容易领会的，本公开中通篇给出的各种概念可被扩展到提供电路交换服务的网络。
E-UTRAN包括演进型B节点(eNB)106和其他eNB 108。eNB 106提供朝向UE 102的用户面和控制面的协议终接。eNB 106可经由回程(例如，X2接口)连接到其他eNB 108。eNB 106也可被称为基站、基收发机站、无线电基站、无线电收发机、收发机功能、基本服务集(BSS)、扩展服务集(ESS)、或其他某个合适的术语。eNB 106为UE 102提供去往EPC 110的接入点。UE102的示例包括蜂窝电话、智能电话、会话发起协议(SIP)电话、膝上型设备、个人数字助理(PDA)、卫星无线电、全球定位系统、多媒体设备、视频设备、数字音频播放器(例如，MP3播放器)、相机、游戏控制台、或任何其他类似的功能设备。UE 102也可被本领域技术人员称为移动站、订户站、移动单元、订户单元、无线单元、远程单元、移动设备、无线设备、无线通信设备、远程设备、移动订户站、接入终端、移动终端、无线终端、远程终端、手持机、用户代理、移动客户端、客户端、或其他某个合适的术语。
eNB 106通过S1接口连接到EPC 110。EPC 110包括移动性管理实体(MME)112、其他MME 114、服务网关116、以及分组数据网络(PDN)网关118。MME 112是处理UE 102与EPC 110之间的信令的控制节点。一般而言，MME 112提供承载和连接管理。所有用户IP分组通过服务网关116来传递，服务网关116自身连接到PDN网关118。PDN网关118提供UE IP地址分配以及其他功能。PDN网关118连接到运营商的IP服务122。运营商的IP服务122可包括因特网、内联网、IP多媒体子系统(IMS)、以及PS流送服务(PSS)。
图2是解说LTE网络架构中的接入网200的示例的示图。在此示例中，接入网200被划分成数个蜂窝区划(蜂窝小区)202。一个或多个较低功率类eNB 208可具有与这些蜂窝小区202中的一个或多个蜂窝小区交叠的蜂窝区划210。较低功率类eNB 208可以是毫微微蜂窝小区(例如，家用eNB(HeNB))、微微蜂窝小区、微蜂窝小区或远程无线电头端(RRH)。宏eNB 204各自被指派给相应各个蜂窝小区202并且被配置成为蜂窝小区202中的所有UE 206、212提供去往EPC 110的接入点。UE 212中的一些可以处于设备到设备通信中。在接入网200的这一示例中，没有集中式控制器，但是在替换性配置中可以使用集中式控制器。eNB 204负责所有与无线电有关的功能，包括无线电承载控制、准入控制、移动性控制、调度、安全性、以及与服务网关116的连通性。
接入网200所采用的调制和多址方案可以取决于正部署的特定电信标准而变化。在LTE应用中，在DL上使用OFDM并且在UL上使用SC-FDMA以支持频分双工(FDD)和时分双工(TDD)两者。如本领域技术人员将容易地从以下详细描述中领会的，本文给出的各种概念良好地适用于LTE应用。然而这些概念可以容易地扩展到采用其他调制和多址技术的其他电信标准。作为示例，这些概念可被扩展到演进数据最优化(EV-DO)或超移动宽带(UMB)。EV-DO和UMB是由第三代伙伴项目2(3GPP2)颁布的作为CDMA2000标准族的一部分的空中接口标准，并且采用CDMA向移动站提供宽带因特网接入。这些概念还可被扩展到采用宽带CDMA(W-CDMA)和其他CDMA变体(诸如TD-SCDMA)的通用地面无线电接入(UTRA)；采用TDMA的全球移动通信系统(GSM)；以及采用OFDMA的演进型UTRA(E-UTRA)、IEEE 802.11(Wi-Fi)、IEEE 802.16(WiMAX)、IEEE 802.20和Flash-OFDM。UTRA、E-UTRA、UMTS、LTE和GSM在来自3GPP组织的文献中描述。CDMA2000和UMB在来自3GPP2组织的文献中描述。所采用的实际无线通信标准和多址技术将取决于具体应用以及加诸于系统的整体设计约束。
图3是解说LTE中的DL帧结构的示例的示图300。帧(10ms)可被划分成10个相等大小的子帧。每个子帧可包括2个连贯的时隙。可使用资源网格来表示2个时隙，每个时隙包括资源块。该资源网格被划分成多个资源元素。在LTE中，资源块包含频域中的12个连贯副载波，并且对于每个OFDM码元中的正常循环前缀而言，包含时域中的7个连贯OFDM码元，或即包含84个资源元素。对于扩展循环前缀而言，资源块包含时域中的6个连贯OFDM码元，并具有72个资源元素。物理DL控制信道(PDCCH)、物理DL共享信道(PDSCH)以及其他信道可被映射到各资源元素。
图4是解说LTE中的UL帧结构的示例的示图400。UL可用的资源块可被划分成数据区段和控制区段。控制区段可形成在系统带宽的两个边缘处并且可具有可配置的大小。控制区段中的资源块可被指派给UE以用于传输控制信息。数据区段可包括所有未被包括在控制区段中的资源块。该UL帧结构导致数据区段包括毗连副载波，这可允许单个UE被指派数据区段中的所有毗连副载波。
UE可被指派有控制区段中的资源块410a、410b以用于向eNB传送控制信息。UE也可被指派有数据区段中的资源块420a、420b以用于向eNB传送数据。UE可在控制区段中的获指派资源块上在物理UL控制信道(PUCCH)中传送控制信息。UE可在数据区段中的获指派资源块上在物理UL共享信道(PUSCH)中仅传送数据或者传送数据和控制信息两者。UL传输可横跨子帧的这两个时隙，并可跨频率跳跃。
资源块集合可被用于在物理随机接入信道(PRACH)430中执行初始系统接入并达成UL同步。PRACH 430携带随机序列并且不能携带任何UL数据/信令。每个随机接入前置码占用与6个连贯资源块相对应的带宽。起始频率由网络来指定。即，随机接入前置码的传输被限制于某些时频资源。对于PRACH不存在跳频。PRACH尝试被携带在单个子帧(1ms)中或在数个毗连子帧的序列中，并且UE每帧(10ms)可仅作出单次PRACH尝试。
图5是解说LTE中用于用户面和控制面的无线电协议架构的示例的示图500。用于UE 502和eNB的无线电协议架构被示为具有三层：层1、层2和层3。数据/信令的通信522可以跨这三个层在UE 502与eNB 504之间进行。层1(L1层)是最低层并实现各种物理层信号处理功能。L1层将在本文中被称为物理层506。层2(L2层)508在物理层506之上并且负责UE与eNB之间在物理层506之上的链路。
在用户面中，L2层508包括媒体接入控制(MAC)子层510、无线电链路控制(RLC)子层512、以及分组数据汇聚协议(PDCP)514子层，它们在网络侧上终接于eNB处。尽管未示出，但是UE在L2层508之上可具有若干个上层，包括在网络侧终接于PDN网关118处的网络层(例如，IP层)、以及终接于连接的另一端(例如，远端UE、服务器等)的应用层。
PDCP子层514提供不同无线电承载与逻辑信道之间的复用。PDCP子层514还提供对上层数据分组的报头压缩以减少无线电传输开销，通过将数据分组暗码化来提供安全性，以及提供对UE在各eNB之间的切换支持。RLC子层512提供对上层数据分组的分段和重装、对丢失数据分组的重传、以及对数据分组的重排序以补偿由于混合自动重复请求(HARQ)引起的脱序接收。MAC子层510提供逻辑信道与传输信道之间的复用。MAC子层510还负责在各UE间分配一个蜂窝小区中的各种无线电资源(例如，资源块)。MAC子层510还负责HARQ操作。
在控制面中，用于UE和eNB的无线电协议架构对于物理层506和L2层508而言基本相同，区别在于对控制面而言没有头部压缩功能。控制面还包括层3(L3层)中的无线电资源控制(RRC)子层516。RRC子层516负责获得无线电资源(即，无线电承载)以及负责使用eNB与UE 502之间的RRC信令来配置各下层。用户面还包括网际协议(IP)子层518和应用(APP)子层520。IP子层518和应用子层520负责支持eNB 504与UE 502之间的应用数据通信。
图6是接入网中WAN实体(例如，eNB、MME等)610与UE 650处于通信的框图。在DL中，来自核心网的上层分组被提供给控制器/处理器675。控制器/处理器675实现L2层的功能性。在DL中，控制器/处理器675提供报头压缩、暗码化、分组分段和重排序、逻辑信道与传输信道之间的复用、以及基于各种优先级度量对UE 650的无线电资源分配。控制器/处理器675还负责HARQ操作、丢失分组的重传、以及对UE 650的信令。
发射(TX)处理器616实现用于L1层(即，物理层)的各种信号处理功能。这些信号处理功能包括编码和交织以促成UE 650处的前向纠错(FEC)以及基于各种调制方案(例如，二进制相移键控(BPSK)、正交相移键控(QPSK)、M相移键控(M-PSK)、M正交振幅调制(M-QAM))向信号星座进行的映射。随后经编码和经调制的码元被拆分成并行流。每个流随后被映射到OFDM子载波、在时域和/或频域中与参考信号(例如，导频)复用、并且随后使用快速傅里叶逆变换(IFFT)组合到一起以产生携带时域OFDM码元流的物理信道。该OFDM流被空间预编码以产生多个空间流。来自信道估计器674的信道估计可被用来确定编码和调制方案以及用于空间处理。该信道估计可以从由UE 650传送的参考信号和/或信道状况反馈推导出来。每个空间流随后经由分开的发射机618TX被提供给一不同的天线620。每个发射机618TX用各自的空间流来调制RF载波以供传输。
在UE 650处，每个接收机654RX通过其各自相应的天线652来接收信号。每个接收机654RX恢复出调制到RF载波上的信息并将该信息提供给接收(RX)处理器656。RX处理器656实现L1层的各种信号处理功能。RX处理器656对该信息执行空间处理以恢复出以UE 650为目的地的任何空间流。如果有多个空间流以UE 650为目的地，那么它们可由RX处理器656组合成单个OFDM码元流。RX处理器656随后使用快速傅里叶变换(FFT)将该OFDM码元流从时域转换到频域。该频域信号对该OFDM信号的每个子载波包括单独的OFDM码元流。通过确定最有可能由WAN实体610传送了的信号星座点来恢复和解调每个副载波上的码元、以及参考信号。这些软判决可以基于由信道估计器658计算出的信道估计。这些软判决随后被解码和解交织以恢复出原始由WAN实体610在物理信道上传输的数据和控制信号。这些数据和控制信号随后被提供给控制器/处理器659。
控制器/处理器659实现L2层。控制器/处理器可以与存储程序代码和数据的存储器660相关联。存储器660可被称为计算机可读介质。在UL中，控制器/处理器659提供传输信道与逻辑信道之间的分用、分组重装、去暗码化、报头解压缩、控制信号处理以恢复出来自核心网的上层分组。这些上层分组随后被提供给数据阱662，数据阱662代表L2层之上的所有协议层。各种控制信号也可被提供给数据阱662以进行L3处理。控制器/处理器659还负责使用确收(ACK)和/或否定确收(NACK)协议进行检错以支持HARQ操作。
在UL中，数据源667被用来将上层分组提供给控制器/处理器659。数据源667代表L2层之上的所有协议层。类似于结合由WAN实体610进行的DL传输所描述的功能性，控制器/处理器659通过提供头部压缩、暗码化、分组分段和重排序、以及基于由WAN实体610进行的无线电资源分配在逻辑信道与传输信道之间进行复用，来实现用户面和控制面的L2层。控制器/处理器659还负责HARQ操作、丢失分组的重传、以及向WAN实体610的信令。
由信道估计器658从由WAN实体610所传送的参考信号或者反馈推导出的信道估计可由TX处理器668用来选择恰适的编码和调制方案以及促成空间处理。由TX处理器668生成的诸空间流经由分开的发射机654TX提供给不同的天线652。每个发射机654TX用各自的空间流来调制RF载波以供传送。
在WAN实体610处以与结合UE 650处的接收机功能所描述的方式相类似的方式来处理UL传输。每个接收机618RX通过其相应各个天线620来接收信号。每个接收机618RX恢复出被调制到RF载波上的信息并将该信息提供给RX处理器670。RX处理器670可实现L1层。
控制器/处理器675实现L2层。控制器/处理器675可以与存储程序代码和数据的存储器676相关联。存储器676可被称为计算机可读介质。在UL中，控制器/处理器675提供传输信道与逻辑信道之间的分用、分组重组、去暗码化、报头解压缩、控制信号处理以恢复出来自UE 650的上层分组。来自控制器/处理器675的上层分组可被提供给核心网。控制器/处理器675还负责使用ACK和/或NACK协议进行检错以支持HARQ操作。
图7是设备对设备通信系统700的示图。设备对设备通信系统700包括多个无线设备702、704。在任选的方面，设备对设备通信系统700还可包括可操作以与无线设备702、704中的一个或多个无线设备通信的应用服务器706。
设备对设备通信系统700可与蜂窝通信系统(诸如举例而言，无线广域网(WWAN))相交叠。无线设备704、704中的一些可以使用DL/UL WWAN频谱和/或无执照频谱(例如，WiFi)按设备对设备通信的方式来一起通信，一些可与基站通信，而一些可以这两种通信皆进行。在另一方面，WWAN可包括多个基站，该多个基站可通过经由一个或多个网络实体(例如，MME等)提供的连通性来提供协作式通信环境。
无线设备702可包括应用处理器720、表达验证管理器730和调制解调器处理器及其他组件等。在一方面，应用处理器可被配置成启用一个或多个应用722。在此类方面，应用722可包括用于向一个或多个其他获授权的对等方设备(例如，无线设备704)宣告的私有表达724。如图7中所描绘的，每个私有表达可具有相关联的表达码726。表达码726可由接收方无线设备截取并使用，以辅助访问私有表达724。进一步，表达码726可被用以辅助私有表达724自验证(例如，确认请求方应用722与生成/存储了该表达码的设备相关联)。
表达验证管理器730可包括安全存储器存储732(例如，安全非易失性存储器)。在一方面，表达验证管理器730可作为应用722配置/重配置过程的一部分地来生成私有表达码。例如，作为应用722安装的一部分，表达验证管理器730可生成私有表达码。在一示例中，表达验证管理器730在应用722被重配置以改变与私有表达相关联的访问特征(例如，哪些对等方设备704被允许访问该私有表达)时可生成经更新的私有表达码。在一方面，表达验证管理器730可生成与每个应用722相关联的多个私有表达码。在另一方面，安全存储器存储732可安全地存储所生成的私有表达码。虽然图7将表达验证管理器730描绘为与应用处理器720和调制解调器处理器740分开的模块，但是表达验证管理器730也可驻留在应用处理器720、调制解调器740、或其任何组合中。进一步，在一方面，表达验证管理器730可作为应用处理器720与调制解调器处理器740之间的接口。在另一方面，表达验证管理器730的第一部分可与调制解调器处理器740相关联，并且表达验证管理器730的第二部分可被配置为应用处理器720与调制解调器处理器740之间的中间层。在另一方面，安全存储器存储732可存储来自其他设备704的信息(例如，不透明D2D信息712)。在此类方面，接收到的信息可具有生存时间(TTL)值。在另一方面，TTL值可以是本地生成的。调制解调器处理器740可配置成使用一个或多个无线电接入技术(RAT)来接收和传送信息。
应用服务器706可被配置成存储与私有表达通信相关联的信息。在一方面，应用服务器706可在将私有表达码726分发给无线设备(例如，702、704)上的应用722时遵守用户选定的关系。在一方面，受信任应用服务器706可生成要被存储在安全存储器存储732中的表达码714。
在一操作方面，作为应用722配置/重配置过程的一部分，不透明D2D信息模块736可辅助无线设备702生成不透明D2D信息712。在一方面，不透明D2D信息712可被直接传送给获授权的无线设备704。在另一方面，不透明D2D信息712可被传达给应用服务器706，用于存储在私有表达存储708中并传达给一个或多个获授权的无线设备704。在一方面，不透明D2D信息712可包括私有表达724、表达码726、应用722的名称、计数器、生成时间、之前生成的表达码、过期日期、宣告方无线设备702的证书等等。在另一方面，不透明D2D信息712可用指示此不透明D2D信息712的真实性的数字签名来签名。在此类方面，该数字签名可包括经运营商签名的密钥、临时设备标识符、TTL值等。
在另一操作方面，与无线设备702相关联的应用722可请求私有表达724被宣告。在此类方面，应用722可将此请求随私有表达724和相关联的表达码726一起发送给表达验证管理器730。表达验证管理器730可被配置成将接收到的表达码726与存储在安全存储器存储732中的私有表达码734进行比较。若表达码726匹配于存储着的私有表达码734，那么表达验证管理器730允许调制解调器处理器740宣告710私有表达724。与之形成对比的是，若表达码726不匹配于存储着的私有表达码734，那么表达验证管理器730禁止调制解调器处理器740宣告710私有表达724。
无线设备可替换地被本领域技术人员称为用户装备(UE)、移动站、订户站、移动单元、订户单元、无线单元、无线节点、远程单元、移动设备、无线通信设备、远程设备、移动订户站、接入终端、移动终端、无线终端、远程终端、手持机、用户代理、移动客户端、客户端、或某个其它合适术语。
下文中讨论的示例性方法和装置适用于各种无线设备对设备通信系统中的任一种，诸如举例而言基于FlashLinQ、WiMedia、蓝牙、ZigBee或以IEEE802.11标准为基础的Wi-Fi的无线设备对设备通信系统。为了简化讨论，在LTE的上下文内讨论了示例性的方法和装置。然而，本领域普通技术人员将理解，这些示例性方法和装置更一般地可适用于各种其它无线设备到设备通信系统。
图8和图11解说了根据所给出的主题内容的各种方面的各种方法体系。尽管为使解释简单化将这些方法体系图示并描述为一系列动作或序列步骤，但是应当理解并领会，所要求保护的主题内容不受动作的次序所限，因为一些动作可按不同于本文中图示和描述的次序出现和/或与其他动作并发地出现。例如，本领域技术人员将理解和领会，方法体系可被替换地表示为一系列相互关联的状态或事件，诸如在状态图中那样。不仅如此，并非所有解说了的动作都是实现根据所要求保护的主题内容的方法体系所必需的。另外还应该领会，下文以及贯穿本说明书所公开的方法体系能够被存储在制品上以便将此类方法体系传输和传递给计算机。如本文中所使用的术语制品意在涵盖可从任何计算机可读设备、载体、或介质访问的计算机程序。
图8是第二无线通信方法的流程图800。该方法可由UE来执行。
在任选的方面，在框802，UE可作为对应用和相关联的私有表达的配置过程的一部分地来生成表达码。在一方面，该表达码可被用于访问控制，例如，用于过滤哪些人被允许访问对应的私有表达。例如，在启用D2D的应用首次被安装时(和/或发生解除好友关系时，例如，撤销私有表达访问授权)，UE可生成私有表达和与该私有表达相关联的表达码二者。在一方面，当该表达码在越空使用时，UE可重新生成该表达码而不生成私有表达。
附加地或替换地，在任选的方面，在框814，UE可从受信任的服务器安全地接收表达码。
在一方面，在框804，UE可存储所生成的表达码。在一方面，该表达码可被存储在密钥存储中。在此类方面，密钥存储可包括用于数据和代码的受保护的非易失性物理存储器。密钥存储可维护用于所宣告的私有表达的本地密钥(例如，码)。在另一任选方面，密钥存储维护并且任选地验证用于所监视的私有表达的远程密钥。在此类方面，对远程密钥的验证包括检查远程UE已授权本UE监视该表达，例如通过采用签名验证来进行此检查。
在任选的方面，UE也可传送与该表达码相关联的不透明D2D信息。在此类方面，不透明D2D信息可被传送给另一UE和/或受信任应用服务器。进一步，在此类方面，此不透明D2D信息可包括私有表达、表达码、应用的名称、计数器、生成时间、之前生成的表达码、过期日期、宣告方UE的证书等等。在另一方面，不透明D2D信息可以用指示该不透明D2D信息的真实性的数字签名来签名。在此类方面，该数字签名可包括经运营商签名的密钥、临时设备标识符、存活时间(TTL)值等。
在框808，UE可从应用接收请求，该请求包括表达码(和/或对该表达码的引用)并且请求对相关联的私有表达的宣告。
在框810，UE可确定随该宣告请求一起包括的表达码是否匹配于所存储的此请求方应用的表达码。在一方面，与UE相关联的表达验证管理器(EVM)可执行该确定。在此类方面，EVM可以是驻留在UE应用处理器(当其为高级别操作系统(HLOS)“服务”的一部分时)中、调制解调器处理器中、或其任何组合中的受信任实体。进一步，在一方面，EVM可作为应用与该UE的调制解调器处理器之间的接口。在另一方面，EVM的第一部分可与UE的调制解调器相关联，并且EVM的第二部分可被配置为应用层与UE的调制解调器之间的中间层。
若在框810，UE确定随宣告请求一起包括的表达码匹配于存储着的该请求方应用的表达码，那么在框812，UE可宣告该私有表达。
与之形成对比的是，若在框810，UE确定随宣告请求一起包括的表达码不匹配于存储着的该请求方应用的表达码，那么在框814，UE可禁止宣告该私有表达。
图9是解说示例性设备900中的不同模块/装置/组件之间的数据流的概念性数据流图902。该设备可以是UE。
设备902包括可从应用接收要宣告私有表达922的请求920的应用处理模块910。在一方面，请求920可包括表达码916和/或对表达码916的引用。在一方面，表达码916可由应用配置模块906生成并且存储在安全存储器模块908中。在任选的方面，表达码916可使用接收模块904来从受信任应用服务器706接收。设备902可进一步包括私有表达验证模块912，其可被配置成将随请求920一起接收到的表达码916和/或对表达码916的引用与存储在安全存储器模块908中的表达码916进行比较。在一方面，私有表达验证模块912可被实现为如针对表达验证管理器730所描述的。在表达码916匹配的场合，私有表达验证模块912提示传送模块914宣告私有表达922。与之形成对比的是，在表达码916不匹配的场合，私有表达验证模块912禁止传送模块914宣告私有表达922。在另一方面，应用配置模块906可生成与该表达码相关联的不透明D2D信息918以用于使用传送模块914来传送。在此类方面，不透明D2D信息918可被传送给另一UE(例如，UE 704)和/或受信任应用服务器706。进一步，在此类方面，不透明D2D信息918可包括私有表达、表达码、应用的名称、计数器、生成时间、之前生成的表达码、过期日、宣告方UE的证书等等。在另一方面，不透明D2D信息918可用指示该不透明D2D信息的真实性的数字签名来签名。
该设备可包括执行图8的前述流程图中的算法的每个步骤的附加模块。如此，图8的前述流程图中的每个步骤可由一模块执行且该设备可包括这些模块中的一个或多个模块。各模块可以是专门配置成实施所述过程/算法的一个或多个硬件组件、由配置成执行所述过程/算法的处理器实现、存储在计算机可读介质中以供由处理器实现、或其某个组合。
图10是解说采用处理系统1014的设备902'的硬件实现的示例的示图1000。处理系统1014可实现成具有由总线1024一般化地表示的总线架构。取决于处理系统1014的具体应用和整体设计约束，总线1024可包括任何数目的互连总线和桥接器。总线1024将包括一个或多个处理器和/或硬件模块(由处理器1004、模块804、806、808、810和计算机可读介质1006表示)的各种电路链接在一起。总线1024还可链接各种其它电路，诸如定时源、外围设备、稳压器和功率管理电路，这些电路在本领域中是众所周知的，且因此将不再进一步描述。
处理系统1014可耦合至收发机1010。收发机1010被耦合至一个或多个天线1020。收发机1010提供用于通过传输介质与各种其它装置通信的手段。处理系统1014包括耦合至计算机可读介质1006的处理器1004。处理器1004负责一般性处理，包括执行存储在计算机可读介质1006上的软件。该软件在由处理器1004执行时使处理系统1014执行上文针对任何特定装置描述的各种功能。计算机可读介质1006还可被用于存储由处理器1004在执行软件时操纵的数据。处理系统进一步包括模块904、906、908、和910中的至少一个模块。各模块可以是在处理器1004中运行的软件模块、驻留/存储在计算机可读介质1006中的软件模块、耦合至处理器1004的一个或多个硬件模块、或其某种组合。处理系统1014可以是UE 650的组件且可包括存储器660和/或包括TX处理器668、RX处理器656、和控制器/处理器659中的至少一者。
在一个配置中，用于无线通信的设备902/902’包括用于接收要宣告私有表达的请求(该请求包括与私有表达相关联的表达码)的装置、用于由表达验证管理器(EVM)确定该表达码是否对应于之前获得并存储着的该表达码的实例的装置、用于一旦确定该表达码对应于存储着的该表达码的实例，就宣告该私有表达或该表达码中的至少一者的装置、和/或用于一旦确定该表达码不对应于存储着的该表达码的实例，就禁止宣告与该私有表达相关联的信息的装置。在另一方面，设备902/902’用于作为应用的配置过程的一部分地来获得表达码的实例的装置。在此类方面，设备902/902’可包括用于将表达码的实例存储在安全存储器存储中的装置。在另一方面，设备902/902’可包括用于传送与该表达码相关联的不透明D2D信息的装置。在另一方面，设备902/902’用于生成的装置可被进一步配置成生成指示此不透明D2D信息的真实性的数字签名，并且其中此不透明D2D信息随所生成的数字签名一起传送。在一方面，设备902/902’可包括用于从受信任的服务器安全地获得表达码的实例的装置。在此类方面，设备902/902’可包括用于将表达码的实例存储在安全存储器存储中的装置。前述装置可以是设备902和/或设备902'的处理系统1014中被配置成执行由前述装置叙述的功能的前述模块中的一个或多个模块。如前文所述，处理系统1014可包括TX处理器668、RX处理器656、以及控制器/处理器659。如此，在一种配置中，前述装置可以是被配置成执行由前述装置所叙述的功能的TX处理器668、RX处理器656、以及控制器/处理器659。
应理解，所公开的过程中各步骤的具体次序或层次是示例性办法的解说。应理解，基于设计偏好，可以重新编排这些过程中各步骤的具体次序或层次。此外，一些步骤可被组合或被略去。所附方法权利要求以示例次序呈现各种步骤的要素，且并不意味着被限定于所呈现的具体次序或层次。
本文中使用措词“示例性”来表示用作示例、实例或解说。本文中描述为“示例性”的任何方面或设计不必被解释为优于或胜过其他方面或设计。另外，如本文中所使用的，引述一列项目中的“至少一个”和/或“一个或多个”的短语是指这些项目的任何组合，包括单个成员。作为示例，“a、b或c中的至少一者”旨在涵盖：a、b、c、a-b、a-c、b-c、以及a-b-c。
提供之前的描述是为了使本领域任何技术人员均能够实践本文中所描述的各种方面。对这些方面的各种改动将容易为本领域技术人员所明白，并且在本文中所定义的普适原理可被应用于其他方面。因此，权利要求并非旨在被限定于本文中所示出的方面，而是应被授予与语言上的权利要求相一致的全部范围，其中对要素的单数形式的引述除非特别声明，否则并非旨在表示“有且仅有一个”，而是“一个或多个”。除非特别另外声明，否则术语一些“某个”指的是一个或多个。本公开通篇描述的各种方面的要素为本领域普通技术人员当前或今后所知的所有结构上和功能上的等效方案通过引述被明确纳入于此，且旨在被权利要求所涵盖。此外，本文中所公开的任何内容都并非旨在贡献给公众，无论这样的公开是否在权利要求书中被显式地叙述。没有任何权利要求元素应被解释为装置加功能，除非该元素是使用短语“用于……的装置”来明确叙述的。

Claims (52)

1.一种通信的方法，包括：
接收要宣告私有表达的请求，其中所述请求包括至少对与所述私有表达相关联的表达码的引用；
由表达验证管理器(EVM)确定所述至少对所述表达码的引用是否对应于之前获得并存储着的所述表达码的实例；并且
一旦确定所述表达码对应于存储者的所述表达码的实例，就宣告所述私有表达或所述表达码中的至少一者；或者
一旦确定所述表达码不对应于存储着的所述表达码的实例，就禁止宣告与所述私有表达相关联的信息。
2.如权利要求1所述的方法，其特征在于，所述请求接收自应用，并且所述方法进一步包括：
作为所述应用的配置过程的一部分地来获得所述表达码的所述实例；并且
将所述表达码的所述实例存储在安全存储器存储中。
3.如权利要求2所述的方法，其特征在于，所述安全存储器存储是与UE相关联的非易失性存储器(NVM)。
4.如权利要求2所述的方法，其特征在于，进一步包括：
传送与所述表达码相关联的不透明设备对设备(D2D)信息。
5.如权利要求4所述的方法，其特征在于，所述不透明D2D信息被安全地传送给一个或多个获授权的设备。
6.如权利要求4所述的方法，其特征在于，所述不透明D2D信息被传送给与所述应用相关联的应用服务器。
7.如权利要求4所述的方法，其特征在于，所述不透明D2D信息包括以下至少一者：
所述私有表达、所述表达码、所述应用的名称、计数器、生成时间、之前生成的表达码、过期日期、或者宣告方UE的证书。
8.如权利要求4所述的方法，其特征在于，进一步包括：
生成指示所述不透明D2D信息的真实性的数字签名，并且其中所述不透明D2D信息是随所生成的数字签名一起传送的。
9.如权利要求8所述的方法，其特征在于，所述数字签名还能包括以下至少一者：
经运营商签名的密钥、临时设备指示符、或生存时间(TTL)值。
10.如权利要求1所述的方法，其特征在于，进一步包括：
从受信任的服务器安全地获得所述表达码的所述实例；并且
将所述表达码的所述实例存储在安全存储器存储中。
11.如权利要求1所述的方法，其特征在于，所述EVM与UE的调制解调器相关联。
12.如权利要求1所述的方法，其特征在于，所述EVM被配置为所述UE的应用接口与调制解调器接口之间的中间层。
13.如权利要求12所述的方法，其特征在于，所述EVM的第一部分与UE的调制解调器相关联，并且其中所述EVM的第二部分配置为所述UE的所述应用接口与所述调制解调器接口之间的所述中间层。
14.一种用于无线通信的设备，包括：
用于接收要宣告私有表达的请求的装置，其中所述请求包括至少对与所述私有表达相关联的表达码的引用；
用于由表达验证管理器(EVM)确定所述至少对所述表达码的引用是否对应于之前获得并存储着的所述表达码的实例的装置；以及
用于一旦确定所述表达码对应于存储着的所述表达码的实例，就宣告所述私有表达或所述表达码中的至少一者的装置；或者
用于一旦确定所述表达码不对应于存储着的所述表达码的实例，就禁止宣告与所述私有表达相关联的信息的装置。
15.如权利要求14所述的设备，其特征在于，所述请求接收自应用，其中所述用于确定的装置进一步配置成：
作为所述应用的配置过程的一部分地来获得所述表达码的所述实例；并且
所述设备进一步包括用于将所述表达码的所述实例存储在安全存储器存储中的装置。
16.如权利要求15所述的设备，其特征在于，所述安全存储器存储是与UE相关联的非易失性存储器(NVM)。
17.如权利要求15所述的设备，其特征在于，所述用于宣告的装置进一步配置成：
传送与所述表达码相关联的不透明设备对设备(D2D)信息。
18.如权利要求17所述的设备，其特征在于，所述不透明D2D信息被安全地传送给一个或多个获授权的设备。
19.如权利要求17所述的设备，其特征在于，所述不透明D2D信息被传送给与所述应用相关联的应用服务器。
20.如权利要求17所述的设备，其特征在于，所述不透明D2D信息包括以下至少一者：
所述私有表达、所述表达码、所述应用的名称、计数器、生成时间、之前生成的表达码、过期日期、或者宣告方UE的证书。
21.如权利要求17所述的设备，其特征在于，所述用于确定的装置进一步配置成：
生成指示所述不透明D2D信息的真实性的数字签名，并且其中所述不透明D2D信息是随所生成的数字签名一起传送的。
22.如权利要求21所述的设备，其特征在于，所述数字签名还能包括以下至少一者：
经运营商签名的密钥、临时设备指示符、或生存时间(TTL)值。
23.如权利要求14所述的设备，其特征在于，进一步包括：
用于从受信任的服务器安全地获得所述表达码的所述实例的装置；以及
用于将所述表达码的所述实例存储在安全存储器存储中的装置。
24.如权利要求14所述的设备，其特征在于，所述EVM与UE的调制解调器相关联。
25.如权利要求14所述的设备，其特征在于，所述EVM配置为所述UE的应用接口与调制解调器接口之间的中间层。
26.如权利要求25所述的设备，其特征在于，所述EVM的第一部分与UE的调制解调器相关联，并且其中所述EVM的第二部分配置为所述UE的所述应用接口与所述调制解调器接口之间的所述中间层。
27.一种用于无线通信的装置，包括：
处理系统，所述处理系统被配置成：
接收要宣告私有表达的请求，其中所述请求包括至少对与所述私有表达相关联的表达码的引用；
由表达验证管理器(EVM)确定所述至少对所述表达码的引用是否对应于之前获得并存储着的所述表达码的实例；并且
一旦确定所述表达码对应于存储着的所述表达码的实例，就宣告所述私有表达或所述表达码中的至少一者；或者
一旦确定所述表达码不对应于存储着的所述表达码的实例，就禁止宣告与所述私有表达相关联的信息。
28.如权利要求27所述的装置，其特征在于，所述请求接收自应用，并且其中所述处理系统进一步配置成：
作为所述应用的配置过程的一部分地来获得所述表达码的所述实例；并且
将所述表达码的所述实例存储在安全存储器存储中。
29.如权利要求27所述的装置，其特征在于，所述安全存储器存储是与UE相关联的非易失性存储器(NVM)。
30.如权利要求2所述的装置，其特征在于，所述处理系统被进一步配置成：
传送与所述表达码相关联的不透明设备对设备(D2D)信息。
31.如权利要求30所述的装置，其特征在于，所述不透明D2D信息被安全地传送给一个或多个获授权的设备。
32.如权利要求30所述的装置，其特征在于，所述不透明D2D信息被传送给与所述应用相关联的应用服务器。
33.如权利要求30所述的装置，其特征在于，所述不透明D2D信息包括以下至少一者：
所述私有表达、所述表达码、所述应用的名称、计数器、生成时间、之前生成的表达码、过期日期、或者宣告方UE的证书。
34.如权利要求30所述的装置，其特征在于，所述处理系统被进一步配置成：
生成指示所述不透明D2D信息的真实性的数字签名，并且其中所述不透明D2D信息是随所生成的数字签名一起传送的。
35.如权利要求34所述的装置，其特征在于，所述数字签名还能包括以下至少一者：
经运营商签名的密钥、临时设备指示符、或生存时间(TTL)值。
36.如权利要求27所述的装置，其特征在于，所述处理系统被进一步配置成：
从受信任的服务器安全地获取所述表达码的所述实例；并且
将所述表达码的所述实例存储在安全存储器存储中。
37.如权利要求27所述的装置，其特征在于，所述EVM与UE的调制解调器相关联。
38.如权利要求27所述的装置，其特征在于，所述EVM配置为所述UE的应用接口与调制解调器接口之间的中间层。
39.如权利要求38所述的装置，其特征在于，所述EVM的第一部分与UE的调制解调器相关联，并且其中所述EVM的第二部分配置为所述UE的所述应用接口与所述调制解调器接口之间的所述中间层。
40.一种计算机程序产品，包括：
计算机可读介质，所述计算机可读介质包括用于执行以下操作的代码：
接收要宣告私有表达的请求，其中所述请求包括至少对与所述私有表达相关联的表达码的引用；
由表达验证管理器(EVM)确定所述至少对所述表达码的引用是否对应于之前获得并存储着的所述表达码的实例；并且
一旦确定所述表达码对应于存储着的所述表达码的实例，就宣告所述私有表达或所述表达码中的至少一者；或者
一旦确定所述表达码不对应于存储着的所述表达码的实例，就禁止宣告与所述私有表达相关联的信息。
41.如权利要求40所述的计算机程序产品，其特征在于，所述请求接收自应用，并且所述的计算机程序产品进一步包括用于以下步骤的代码：
作为所述应用的配置过程的一部分地来获得所述表达码的所述实例；并且
将所述表达码的所述实例存储在安全存储器存储中。
42.如权利要求41所述的计算机程序产品，其特征在于，所述安全存储器存储是与UE相关联的非易失性存储器(NVM)。
43.如权利要求41所述的计算机程序产品，其特征在于，进一步包括用于执行以下操作的代码：
传送与所述表达码相关联的不透明设备对设备(D2D)信息。
44.如权利要求43所述的计算机程序产品，其特征在于，所述不透明D2D信息被安全地传送给一个或多个获授权的设备。
45.如权利要求43所述的计算机程序产品，其特征在于，所述不透明D2D信息被传送给与所述应用相关联的应用服务器。
46.如权利要求43所述的计算机程序产品，其特征在于，所述不透明D2D信息包括以下至少一者：
所述私有表达、所述表达码、所述应用的名称、计数器、生成时间、之前生成的表达码、过期日期、或者宣告方UE的证书。
47.如权利要求43所述的计算机程序产品，其特征在于，进一步包括用于执行以下操作的代码：
生成指示所述不透明D2D信息的真实性的数字签名，并且其中所述不透明D2D信息是随所生成的数字签名一起传送的。
48.如权利要求47所述的计算机程序产品，其特征在于，所述数字签名还能包括以下至少一者：
经运营商签名的密钥、临时设备指示符、或生存时间(TTL)值。
49.如权利要求40所述的计算机程序产品，其特征在于，进一步包括用于执行以下操作的代码：
从受信任的服务器安全地获取所述表达码的所述实例；并且
将所述表达码的所述实例存储在安全存储器存储中。
50.如权利要求40所述的计算机程序产品，其特征在于，所述EVM与UE的调制解调器相关联。
51.如权利要求40所述的计算机程序产品，其特征在于，所述EVM配置为所述UE的应用接口与调制解调器接口之间的中间层。
52.如权利要求51所述的计算机程序产品，其特征在于，所述EVM的第一部分与UE的调制解调器相关联，并且其中所述EVM的第二部分配置为所述UE的所述应用接口与所述调制解调器接口之间的所述中间层。
CN201380063786.5A 2012-12-06 2013-12-06 用于提供对抗冒充风险的私有表达保护的方法和装置 Active CN104854594B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US13/706,849 US9881143B2 (en) 2012-12-06 2012-12-06 Methods and apparatus for providing private expression protection against impersonation risks
US13/706,849 2012-12-06
PCT/US2013/073522 WO2014089403A1 (en) 2012-12-06 2013-12-06 Methods and apparatus for providing private expression protection against impersonation risks

Publications (2)

Publication Number Publication Date
CN104854594A true CN104854594A (zh) 2015-08-19
CN104854594B CN104854594B (zh) 2019-01-08

Family

ID=49885397

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201380063786.5A Active CN104854594B (zh) 2012-12-06 2013-12-06 用于提供对抗冒充风险的私有表达保护的方法和装置

Country Status (6)

Country Link
US (1) US9881143B2 (zh)
EP (1) EP2929667B1 (zh)
JP (1) JP6517696B2 (zh)
KR (1) KR20150092751A (zh)
CN (1) CN104854594B (zh)
WO (1) WO2014089403A1 (zh)

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1746872A (zh) * 2004-09-10 2006-03-15 精工爱普生株式会社 通信设定方法、应用程序启动方法以及应用程序启动系统
US20080002698A1 (en) * 2006-06-30 2008-01-03 Sony Ericsson Mobile Communications Ab Peer to peer connection
CN101512516A (zh) * 2006-09-07 2009-08-19 微软公司 对等数字内容分发的drm方面
US20100043061A1 (en) * 2008-08-12 2010-02-18 Philippe Martin Systems, methods, and computer readable media for providing for secure offline data transfer between wireless smart devices
US20120015629A1 (en) * 2010-07-13 2012-01-19 Google Inc. Securing a mobile computing device
US20120064828A1 (en) * 2010-09-14 2012-03-15 Mohammad Khan Methods, systems, and computer readable media for secure near field communication of a non-secure memory element payload
CN102460388A (zh) * 2009-06-03 2012-05-16 苹果公司 基于来自分离装置的种子应用来安装应用
US20120300938A1 (en) * 2011-05-26 2012-11-29 First Data Corporation Systems and Methods for Authenticating Mobile Devices

Family Cites Families (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH10228476A (ja) * 1997-02-17 1998-08-25 Hitachi Ltd 就職活動支援システム
US7076255B2 (en) 2000-04-05 2006-07-11 Microsoft Corporation Context-aware and location-aware cellular phones and methods
US7735085B2 (en) 2004-05-26 2010-06-08 Qualcomm Incorporated System for application priority based on device operating mode
US8032181B2 (en) 2007-09-01 2011-10-04 Apple Inc. Service provider activation with subscriber identity module policy
US7970350B2 (en) * 2007-10-31 2011-06-28 Motorola Mobility, Inc. Devices and methods for content sharing
WO2009097350A1 (en) 2008-01-29 2009-08-06 Palm, Inc. Secure application signing
US8606873B2 (en) * 2008-06-27 2013-12-10 Qualcomm Incorporated Methods and apparatus for securely advertising identification and/or discovery information
US8548467B2 (en) 2008-09-12 2013-10-01 Qualcomm Incorporated Ticket-based configuration parameters validation
US8769285B2 (en) 2009-08-13 2014-07-01 Qualcomm Incorporated Methods and apparatus for deriving, communicating and/or verifying ownership of expressions
FR2962571B1 (fr) * 2010-07-08 2012-08-17 Inside Contactless Procede d'execution d'une application securisee dans un dispositif nfc
JP4856268B1 (ja) * 2010-08-02 2012-01-18 株式会社東芝 ユーザ端末及びそのアプリケーション管理方法
JP5129313B2 (ja) * 2010-10-29 2013-01-30 株式会社東芝 アクセス認可装置
US8978113B2 (en) 2010-12-23 2015-03-10 Qualcomm Incorporated Allocation of identifiers for application discovery
US20130091353A1 (en) 2011-08-01 2013-04-11 General Instrument Corporation Apparatus and method for secure communication
WO2013063446A1 (en) * 2011-10-26 2013-05-02 Mastercard International Incorporated Methods, systems and computer readable media for enabling a downloadable service to access components in a mobile device
WO2013121246A1 (en) * 2012-02-14 2013-08-22 Nokia Corporation Device to device security using naf key

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1746872A (zh) * 2004-09-10 2006-03-15 精工爱普生株式会社 通信设定方法、应用程序启动方法以及应用程序启动系统
US20080002698A1 (en) * 2006-06-30 2008-01-03 Sony Ericsson Mobile Communications Ab Peer to peer connection
CN101512516A (zh) * 2006-09-07 2009-08-19 微软公司 对等数字内容分发的drm方面
US20100043061A1 (en) * 2008-08-12 2010-02-18 Philippe Martin Systems, methods, and computer readable media for providing for secure offline data transfer between wireless smart devices
CN102460388A (zh) * 2009-06-03 2012-05-16 苹果公司 基于来自分离装置的种子应用来安装应用
US20120015629A1 (en) * 2010-07-13 2012-01-19 Google Inc. Securing a mobile computing device
US20120064828A1 (en) * 2010-09-14 2012-03-15 Mohammad Khan Methods, systems, and computer readable media for secure near field communication of a non-secure memory element payload
US20120300938A1 (en) * 2011-05-26 2012-11-29 First Data Corporation Systems and Methods for Authenticating Mobile Devices

Also Published As

Publication number Publication date
EP2929667B1 (en) 2019-11-13
US20140165214A1 (en) 2014-06-12
WO2014089403A1 (en) 2014-06-12
EP2929667A1 (en) 2015-10-14
CN104854594B (zh) 2019-01-08
JP6517696B2 (ja) 2019-05-22
US9881143B2 (en) 2018-01-30
JP2016504844A (ja) 2016-02-12
KR20150092751A (ko) 2015-08-13

Similar Documents

Publication Publication Date Title
CN110073714B (zh) 用于由于无线电链路故障而重建无线电通信链路的方法及设备
CN103907296B (zh) 对干扰蜂窝小区进行盲解码的装置及方法
CN104737516A (zh) 为p2p通信提供网络辅助式密钥协定的方法和装置
CN104737468A (zh) 针对使用d2d的lte中的中继站的新架构
CN104322109A (zh) 虚拟蜂窝小区标识符和回退操作的信令
CN104769859A (zh) 用于在lte时分双工(tdd)系统中启用对等(p2p)通信的方法和装置
CN105556998A (zh) 用于公共安全用d2d广播通信的mac子报头
CN105325033A (zh) 用于选择hd语音(volte)呼叫优先于cs语音呼叫的方法和装置
CN104335647A (zh) 用于向参与d2d通信的设备提供发射功率控制的方法和装置
CN104737616A (zh) 用于在基于lte的wwan中的d2d通信期间的表达使用的方法和装置
CN104756552A (zh) 功率高效的中继站发现协议
CN105284169A (zh) 用于基于内容类型的通信模式选择的方法和设备
CN104380829A (zh) 用于在处于空闲模式时进行小数据量的高效率通信的方法和装置
CN104798325A (zh) 用于实现分布式频率同步的方法和装置
CN104662830A (zh) 用于促成集中式d2d调度的调度指派和ack/nack报告
CN106165332A (zh) 用于发送快速否定确收(nack)的方法和装置
CN105207762A (zh) 用于改进上行链路传输模式配置的方法和装置
CN104838720A (zh) 用于嵌入到蜂窝系统中的设备到设备通信系统的传送和接收定时
CN104641664A (zh) 用于基于寻呼的对等方发现的方法和装置
CN104509195A (zh) 检测干扰小区通信协议使用的装置和方法
CN104322127A (zh) 用于向由家用演进型b节点服务的ue提供d2d系统信息的方法和装置
CN104919719A (zh) 针对混合宏-毫微微基站下行链路的混合干扰对准
CN104737569A (zh) 用于为敏感信息的通信提供附加安全性的方法和装置
CN105474566B (zh) 用于限制干扰控制信道调度以简化盲解码的方法和装置
CN104170514A (zh) 在本地断开之后重新连接至pdn之前执行eps承载同步

Legal Events

Date Code Title Description
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant