CN113302958B - 一种通信方法及装置 - Google Patents

一种通信方法及装置 Download PDF

Info

Publication number
CN113302958B
CN113302958B CN201980088829.2A CN201980088829A CN113302958B CN 113302958 B CN113302958 B CN 113302958B CN 201980088829 A CN201980088829 A CN 201980088829A CN 113302958 B CN113302958 B CN 113302958B
Authority
CN
China
Prior art keywords
slice selection
rand
assistance information
auxiliary information
selection assistance
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201980088829.2A
Other languages
English (en)
Other versions
CN113302958A (zh
Inventor
胡昊
雷中定
吴�荣
张博
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Huawei Technologies Co Ltd
Original Assignee
Huawei Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huawei Technologies Co Ltd filed Critical Huawei Technologies Co Ltd
Publication of CN113302958A publication Critical patent/CN113302958A/zh
Application granted granted Critical
Publication of CN113302958B publication Critical patent/CN113302958B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W48/00—Access restriction; Network selection; Access point selection
    • H04W48/18—Selecting a network or a communication service
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03—Protecting confidentiality, e.g. by encryption
    • H04W12/037—Protecting confidentiality, e.g. by encryption of the control plane, e.g. signalling traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/041—Key generation or derivation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H04W12/0431—Key distribution or pre-distribution; Key agreement
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W60/00—Affiliation to network, e.g. registration; Terminating affiliation with the network, e.g. de-registration
    • H04W60/04—Affiliation to network, e.g. registration; Terminating affiliation with the network, e.g. de-registration using triggered events
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/02—Processing of mobility data, e.g. registration information at HLR [Home Location Register] or VLR [Visitor Location Register]; Transfer of mobility data, e.g. between HLR, VLR or external networks
    • H04W8/08—Mobility data transfer
    • H04W8/12—Mobility data transfer between location registers or mobility servers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W60/00—Affiliation to network, e.g. registration; Terminating affiliation with the network, e.g. de-registration
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/18—Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Databases & Information Systems (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

一种通信方法及装置，以期在不改变现有安全协议流程的前提下有效保护AS层NSSAI，所述方法包括：终端设备获取第一切片选择辅助信息，第一切片选择辅助信息由第二切片选择辅助信息加密得到，第二切片选择辅助信息为允许终端设备接入的切片的选择辅助信息，终端设备向接入网设备发送注册请求消息，注册请求消息包括第一切片选择辅助信息。

Description

一种通信方法及装置
技术领域
本申请涉及无线通信技术领域，尤其涉及一种通信方法及装置。
背景技术
终端设备请求接入切片时需要向基站发送网络切片选择辅助信息(networkslice selection assistance information，NSSAI)，该NSSAI可包括所要接入切片的服务/切片类型(service/slicetypes，SST)和切片区分(slice differentiator，SD)；基站收到NSSAI后，可根据NSSAI与本地政策选择合适的接入与移动性管理功能(access andmobility management function，AMF)网元为终端设备提供切片服务；另外，基站还会根据终端设备通过接入层(access stratum，AS)发送的NSSAI做AMF拥塞控制。
如果AS层没有隐私保护的方法，将会导致隐私泄露和潜在威胁。因此，如何在不改变现有安全协议流程的前提下设计出有效的AS层保护NSSAI的方法，是亟需解决的问题。
发明内容
本申请提供一种通信方法及装置，以期在不改变现有安全协议流程的前提下有效保护AS层NSSAI。
第一方面，提供一种通信方法，该方法包括：终端设备获取第一切片选择辅助信息，第一切片选择辅助信息由第二切片选择辅助信息加密得到，第二切片选择辅助信息为允许终端设备接入的切片的选择辅助信息，终端设备向接入网设备发送注册请求消息，注册请求消息包括第一切片选择辅助信息。
该方法可由第一通信装置执行，第一通信装置可以是终端设备或能够支持终端设备实现该方法所需的功能的通信装置，当然还可以是其他通信装置，例如芯片系统。这里以第一通信装置是终端设备为例。
采用上述方法，终端设备可通过注册请求消息向接入网设备发送加密后的切片选择辅助信息，可实现在不改变现有安全协议流程的前提下，有效保护AS层切片选择辅助信息。
在一种可能的实施方式中，终端设备可采用但不限于通过如下方式获取第一切片选择辅助信息。
方式一，终端设备根据第二切片选择辅助信息生成第一切片选择辅助信息。
方式二，终端设备接收来自移动性管理网元的第一切片选择辅助信息。
本申请实施例下面分别对方式一和方式二进行说明。
基于方式一，在一种可能的实施方式中，终端设备根据第二切片选择辅助信息、第一函数以及第一随机数(RAND)生成第一切片选择辅助信息。
基于方式一，在一种可能的实施方式中，终端设备根据第二切片选择辅助信息、第一函数以及第一RAND生成第一切片选择辅助信息之前，还可以采用但不限于如下方式获取第一RAND。
方式1，终端设备接收来自移动性管理网元的第一RAND。
方式2，终端设备接收来自移动性管理网元的第二RAND，并根据第二RAND以及第一密钥生成第一RAND。
基于方式2，在一种可能的实施方式中，终端设备根据第二RAND以及第一密钥生成第一RAND之前，可以根据本地存储的第二密钥推衍得到第一密钥。
基于方式一，在一种可能的实施方式中，终端设备还可以接收来自移动性管理网元的第三RAND，第三RAND用于更新第一RAND或第二RAND。基于该实施，当第三RAND用于更新第一RAND时，终端设备根据第二切片选择辅助信息、第一函数以及第三RAND生成第三切片选择辅助信息，或者，当第三RAND用于更新第二RAND时，终端设备根据第二切片选择辅助信息、第一函数、第一密钥以及第三RAND生成第四切片选择辅助信息，终端设备使用第四切片选择辅助信息更新第一切片选择辅助信息。
基于方式二，在一种可能的实施方式中，终端设备接收来自移动性管理网元的第一对应关系，第一对应关系包括第一切片选择辅助信息与第二切片选择辅助信息的对应关系。
基于方式二，在一种可能的实施方式中，终端设备还可以接收来自移动性管理网元的第三切片选择辅助信息，第三切片选择辅助信息用于更新第一切片选择辅助信息，终端设备使用第三切片选择辅助信息更新第一切片选择辅助信息。
基于方式二，在一种可能的实施方式中，终端设备可以接收来自移动性管理网元的第二对应关系，第二对应关系包括第二切片选择辅助信息与第三切片选择辅助信息的对应关系。
在一种可能的实施方式中，第一函数包括加密函数，或者，第一函数包括多个RAND与多个第一映射的对应关系，每个第一映射包括多个第一切片选择辅助信息与多个第二切片选择辅助信息的映射关系和/或多个第三切片选择辅助信息与多个第二切片选择辅助信息的映射关系和/或多个第四切片选择辅助信息与多个第二切片选择辅助信息的映射关系。
第二方面，提供一种通信方法，该方法包括：接入网设备接收来自终端设备的第一注册请求消息，第一注册请求消息包括第一切片选择辅助信息，第一切片选择辅助信息由第二切片选择辅助信息加密得到，第二切片选择辅助信息为允许终端设备接入的切片的选择辅助信息，接入网设备根据第一切片选择辅助信息生成第二切片选择辅助信息，并向移动性管理网元发送第二注册请求消息，第二注册请求消息包括第二切片选择辅助信息。
该方法可由第二通信装置执行，第二通信装置可以是接入网设备或能够支持接入网设备实现该方法所需的功能的通信装置，当然还可以是其他通信装置，例如芯片系统。这里以第二通信装置是接入网设备为例。
采用上述方法，终端设备在通过AS层向接入网设备发送切片选择辅助信息时，可发送加密后的切片选择辅助信息，接入网设备在接收到加密后的切片选择辅助信息后，可对切片选择辅助信息进行解密，并向移动性管理网元发送解密后的切片选择辅助信息，这样，可达到AS层保护切片选择辅助信息的目的，进而可防止用户隐私、切片信息的泄露，与此同时，也不降低切片选择辅助信息在接入网设备的可用性。
在一种可能的实施方式中，接入网设备可以根据第一切片选择辅助信息、第一函数以及第一RAND生成第二切片选择辅助信息。
在一种可能的实施方式中，接入网设备根据第一切片选择辅助信息、第一函数以及第一RAND生成第二切片选择辅助信息之前，还可以采用但不限于通过如下方法获取第一RAND。
方法1，接入网设备从移动性管理网元接收第一RAND。
方法2，接入网设备从移动性管理网元接收第二RAND和第一密钥，并根据第二RAND以及第一密钥生成第一RAND。
在一种可能的实施方式中，接入网设备还可以接收来自移动性管理网元的第三RAND，第三RAND用于更新第一RAND或第二RAND。
在一种可能的实施方式中，第一函数包括加密函数，或者，第一函数包括多个RAND与多个第一映射的对应关系，每个第一映射包括多个第一切片选择辅助信息与多个第二切片选择辅助信息的映射关系。
第三方面，提供一种通信方法，该方法包括：移动性管理网元接收来自终端设备的注册请求消息，注册请求消息包括请求接入的切片的选择辅助信息，移动性管理网元建立安全上下文后，向终端设备发送注册接受消息，注册接受消息包括第一切片选择辅助信息，第一切片选择辅助信息由第二切片选择辅助信息加密得到，第二切片选择辅助信息为允许终端设备接入的切片的选择辅助信息。
该方法可由第三通信装置执行，第三通信装置可以是移动性管理网元或能够支持移动性管理网元实现该方法所需的功能的通信装置，当然还可以是其他通信装置，例如芯片系统。这里以第三通信装置是移动性管理网元为例。
采用上述方法，移动性管理网元在向终端设备发送允许接入的切片选择辅助信息时，发送加密以后的切片选择辅助信息，以便，后续终端设备再次发起注册请求时，可通过AS层向接入网设备发送加密后的切片选择辅助信息，可达到AS层保护切片选择辅助信息的目的，进而可防止用户隐私、切片信息的泄露。
在一种可能的实施方式中，移动性管理网元向终端设备发送注册接受消息之前，还可以根据请求接入的切片的选择辅助信息，确定第二切片选择辅助信息，并根据第二切片选择辅助信息生成第一切片选择辅助信息。
在一种可能的实施方式中，移动性管理网元可以但不限于采用如下方式根据第二切片选择辅助信息生成第一切片选择辅助信息：移动性管理网元生成第一RAND，并根据第二切片选择辅助信息、第一函数以及第一RAND生成第一切片选择辅助信息。
在一种可能的实施方式中，移动性管理网元还可以根据第一切片选择辅助信息和第二切片选择辅助信息生成第一对应关系，并存储第一对应关系，第一对应关系包括第一切片选择辅助信息与第二切片选择辅助信息的对应关系。
在一种可能的实施方式中，注册接受消息包括第一对应关系，第一切片选择辅助信息包含于第一对应关系。
在一种可能的实施方式中，移动性管理网元还可以向终端设备所接入的接入网设备发送第一RAND。
在一种可能的实施方式中，移动性管理网元还可以生成第二RAND，第二RAND用于更新第一RAND，移动性管理网元根据第二切片选择辅助信息、第一函数以及第二RAND生成第三切片选择辅助信息，第三切片选择辅助信息用于更新第一切片选择辅助信息，移动性管理网元向终端设备发送第三切片选择辅助信息。
在一种可能的实施方式中，移动性管理网元还可以根据第二切片选择辅助信息和第三切片选择辅助信息生成第二对应关系，并存储第二对应关系，第二对应关系包括第二切片选择辅助信息与第三切片选择辅助信息的对应关系。基于该实施，移动性管理网元还可以向终端设备发送第二对应关系。
在一种可能的实施方式中，移动性管理网元可以向终端设备所接入的接入网设备发送第二RAND。
在一种可能的实施方式中，第一函数包括加密函数，或者，第一函数包括多个RAND与多个第一映射的对应关系，每个第一映射包括多个第一切片选择辅助信息与多个第二切片选择辅助信息的映射关系和/或多个第三切片选择辅助信息与多个第二切片选择辅助信息的映射关系。
第四方面，提供一种通信方法，该方法包括：移动性管理网元生成第一RAND或第二RAND，移动性管理网元向终端设备发送第一RAND或第二RAND。
该方法可由第三通信装置执行，第三通信装置可以是移动性管理网元或能够支持移动性管理网元实现该方法所需的功能的通信装置，当然还可以是其他通信装置，例如芯片系统。这里以第三通信装置是移动性管理网元为例。
采用上述方法，移动性管理网元可以向终端设备发送第一RAND或第二RAND，使得终端设备可以根据第一RAND或第二RAND生成加密的切片选择辅助信息，这样，后续终端设备可通过AS层向接入网设备发送加密后的切片选择辅助信息，可达到AS层保护切片选择辅助信息的目的，进而可防止用户隐私、切片信息的泄露。
在一种可能的实施方式中，移动性管理网元还可以向终端设备所接入的接入网设备发送第一RAND；或者，移动性管理网元向终端设备所接入的接入网设备发送第二RAND和第一密钥。
在一种可能的实施方式中，移动性管理网元还可以向终端设备或终端设备所接入的接入网设备发送第三RAND，第三RAND用于更新第一RAND或第二RAND。
第五方面，本申请提供一种通信装置，该装置具有实现上述任意方面或任意方面中的实现方法的功能。该功能可以通过硬件实现，也可以通过硬件执行相应的软件实现。该硬件或软件包括一个或多个与上述功能相对应的模块。
第六方面，本申请提供一种通信装置，包括：处理器和存储器；该存储器用于存储计算机执行指令，当该装置运行时，该处理器执行该存储器存储的该计算机执行指令，以使该装置执行如上述任意方面或任意方面中的实现方法。
第七方面，本申请提供一种通信装置，包括：包括用于执行以上任意方面各个步骤的单元或手段(means)。
第八方面，本申请提供一种通信装置，包括处理器和接口电路，所述处理器用于通过接口电路与其它装置通信，并执行以上任意方面提供的任意方法。该处理器包括一个或多个。
第九方面，本申请提供一种通信装置，包括处理器，用于与存储器相连，用于调用所述存储器中存储的程序，以执行上述任意方面的任意实现方式中的方法。该存储器可以位于该装置之内，也可以位于该装置之外。且该处理器包括一个或多个。
第十方面，本申请还提供一种计算机可读存储介质，所述计算机可读存储介质中存储有指令，当其在计算机上运行时，使得处理器执行上述任意方面所述的方法。
第十一方面，本申请还提供一种包括指令的计算机程序产品，当其在计算机上运行时，使得计算机执行上述任意方面所述的方法。
第十二方面，本申请还提供一种芯片系统，包括：处理器，用于执行上述各方面所述的方法。
第十三方面，本申请还提供一种通信系统，包括用于执行上述第一方面或第一方面任一实现方法的终端设备、用于执行上述第二方面或第二方面任一实现方法的接入网设备、用于执行上述第三方面或第三方面任一实现方法的移动性管理网元，或用于执行上述第四方面或第四方面任一实现方法的移动性管理网元中至少两项。
附图说明
图1为本申请实施例提供的一种网络架构示意图；
图2为本申请实施例提供的一种通信方法流程示意图；
图3为本申请实施例提供的一种生成第一切片选择辅助信息的示意图；
图4为本申请实施例提供的一种生成第一RAND的示意图；
图5为本申请实施例提供的一种生成第二切片选择辅助信息的示意图；
图6a为本申请实施例提供的另一种通信方法流程示意图；
图6b为本申请实施例提供的又一种通信方法流程示意图；
图6c为本申请实施例提供的又一种通信方法流程示意图；
图7a为本申请实施例提供的又一种通信方法流程示意图；
图7b为本申请实施例提供的又一种通信方法流程示意图；
图7c为本申请实施例提供的又一种通信方法流程示意图；
图8为本申请实施例提供的一种通信装置结构示意图；
图9为本申请实施例提供的又一种通信装置结构示意图；
图10为本申请实施例提供的又一种通信装置结构示意图；
图11为本申请实施例提供的一种终端设备的结构示意图；
图12为本申请实施例提供的一种接入网设备的结构示意图；
图13为本申请实施例提供的一种移动性管理网元的结构示意图。
具体实施方式
为了使本申请的目的、技术方案和优点更加清楚，下面将结合附图对本申请作进一步地详细描述。方法实施例中的具体操作方法也可以应用于装置实施例或系统实施例中。其中，在本申请的描述中，除非另有说明，“多个”的含义是指两个或两个以上，“至少一个”的含义是指一个或两个以上。另外，需要理解的是，在本申请实施例的描述中，“第一”、“第二”等词汇，仅用于区分描述的目的，而不能理解为指示或暗示相对重要性，也不能理解为指示或暗示顺序。
如图1所示，为基于服务化架构的第五代(the 5th generation，5G)网络架构示意图。图1所示的5G网络架构中可包括三部分，分别是终端设备部分、数据网络(datanetwork，DN)和运营商网络部分。
其中，运营商网络也可称为移动通信网络，主要是移动网络运营商(mobilenetwork operator，MNO)为用户提供移动宽带接入服务的网络。本申请实施例所描述的运营商网络具体可为符合第三代合作伙伴项目(3rd generation partnership project，3GPP)标准要求的网络，简称3GPP网络。通常3GPP网络由运营商来运营，包括但不限于5G网络、第四代移动通信技术(4th-generation，4G)网络、第三代移动通信技术(3rd-generation，3G)网络和第二代无线电话技术(2-generation wireless telephonetechnology，2G)网络等。本申请图1中以运营商网络为5G网络为例示意。
5G运营商网络可包括网络开放功能(network exposure function，NEF)网元、网络存储功能(network function repository function，NRF)网元、策略控制功能(policycontrol function，PCF)网元、统一数据管理(unified data management，UDM)网元、应用功能(application function，AF)网元、认证服务器功能(authentication serverfunction，AUSF)网元、接入与移动性管理功能(access and mobility managementfunction，AMF)网元、会话管理功能(session management function，SMF)网元、(无线)接入网((radio)access network，(R)AN)以及用户面功能(user plane function，UPF)网元等。上述运营商网络中，除(无线)接入网之外的部分，称为核心网络。为了方便描述，本申请实施例后续描述将以AN为例进行说明。
本申请的终端设备可以提供通话和/或数据服务，可以是有线或无线终端设备。无线终端设备可以为移动电话、计算机、平板电脑、个人数码助理(personal digitalassistant，PDA)、移动互联网设备(mobile Internet device，MID)、可穿戴设备和电子书阅读器(e-book reader)等。再如，无线终端设备可以为移动站(mobile station)、接入点(access point)。用户设备(user equipment，UE)为终端设备的一种，是在长期演进(longterm evolution，LTE)系统中的称谓。为方便起见，后续的描述中将以终端设备为例进行说明。
上述终端设备可通过运营商网络提供的接口(例如N1等)与运营商网络建立连接，使用运营商网络提供的数据和/或语音等服务。终端设备还可通过运营商网络访问DN，使用DN上部署的运营商业务，和/或第三方提供的业务。其中，上述第三方可为运营商网络和终端设备之外的服务方，可为终端设备提供其它数据和/或语音等服务。其中，上述第三方的具体表现形式，具体可根据实际应用场景确定，在此不做限制。
AN是运营商网络的子网络，是运营商网络中业务节点与终端设备之间的实施系统。终端设备要接入运营商网络，首先是经过AN，进而可通过AN与运营商网络的业务节点连接。本申请中的AN设备，是一种为终端设备提供无线通信功能的设备，接入网设备包括但不限于：5G中的下一代基站(g nodeB，gNB)、演进型节点B(evolved node B，eNB)、无线网络控制器(radio network controller，RNC)、节点B(node B，NB)、基站控制器(base stationcontroller，BSC)、基站收发台(base transceiver station，BTS)、家庭基站(例如，homeevolved nodeB，或home node B，HNB)、基带单元(baseBand unit，BBU)、传输点(transmitting and receiving point，TRP)、发射点(transmitting point，TP)、移动交换中心等。
AMF网元是由运营商网络提供的控制面网元，负责终端设备接入运营商网络的接入控制和移动性管理，例如包括移动状态管理，分配用户临时身份标识，认证和授权用户等功能。
SMF网元是由运营商网络提供的控制面网元，负责管理终端设备的协议数据单元(protocol data unit，PDU)会话。PDU会话是一个用于传输PDU的通道，终端设备需要通过PDU会话与DN互相传送PDU。PDU会话由SMF网元负责建立、维护和删除等。SMF网元包括会话管理(如会话建立、修改和释放，包含UPF和AN之间的隧道维护)、UPF网元的选择和控制、业务和会话连续性(service and session continuity，SSC)模式选择、漫游等会话相关的功能。
UPF网元是由运营商提供的网关，是运营商网络与DN通信的网关。UPF网元包括数据包路由和传输、包检测、业务用量上报、服务质量(quality of service，QoS)处理、合法监听、上行包检测、下行数据包存储等用户面相关的功能。
DN，也可以称为分组数据网络(packet data network，PDN)，是位于运营商网络之外的网络，运营商网络可以接入多个DN，DN上可部署多种业务，可为终端设备提供数据和/或语音等服务。例如，DN是某智能工厂的私有网络，智能工厂安装在车间的传感器可为终端设备，DN中部署了传感器的控制服务器，控制服务器可为传感器提供服务。传感器可与控制服务器通信，获取控制服务器的指令，根据指令将采集的传感器数据传送给控制服务器等。又例如，DN是某公司的内部办公网络，该公司员工的手机或者电脑可为终端设备，员工的手机或者电脑可以访问公司内部办公网络上的信息、数据资源等。
UDM网元是由运营商提供的控制面网元，负责存储运营商网络中签约用户的用户永久标识符(subscriber permanent identifier，SUPI)、信任状(credential)、安全上下文(security context)、签约数据等信息。UDM网元所存储的这些信息可用于终端设备接入运营商网络的认证和授权。其中，上述运营商网络的签约用户具体可为使用运营商网络提供的业务的用户，例如使用中国电信的手机芯卡的用户，或者使用中国移动的手机芯卡的用户等。上述签约用户的SUPI可为该手机芯卡的号码等。上述签约用户的信任状、安全上下文可为该手机芯卡的加密密钥或者跟该手机芯卡加密相关的信息等存储的小文件，用于认证和/或授权。上述安全上下文可为存储在用户本地终端(例如手机)上的数据(cookie)或者令牌(token)等。上述签约用户的签约数据可为该手机芯卡的配套业务，例如该手机芯卡的流量套餐或者使用网络等。需要说明的是，永久标识符、信任状、安全上下文、认证数据(cookie)、以及令牌等同认证、授权相关的信息，在本发明本申请文件中，为了描述方便起见不做区分、限制。如果不做特殊说明，本申请实施例将以用安全上下文为例进行来描述，但本申请实施例同样适用于其他表述方式的认证、和/或授权信息。
AUSF网元是由运营商提供的控制面网元，通常用于一级认证，即终端设备(签约用户)与运营商网络之间的认证。AUSF网元接收到签约用户发起的认证请求之后，可通过UDM网元中存储的认证信息和/或授权信息对签约用户进行认证和/或授权，或者通过UDM网元生成签约用户的认证和/或授权信息。AUSF网元可向签约用户反馈认证信息和/或授权信息。
NEF网元是由运营商提供的控制面网元。NEF网元以安全的方式对第三方开放运营商网络的对外接口。在SMF网元需要与第三方的网元通信时，NEF网元可作为SMF网元与第三方的网元通信的中继。NEF网元作为中继时，可作为签约用户的标识信息的翻译，以及第三方的网元的标识信息的翻译。比如，NEF将签约用户的SUPI从运营商网络发送到第三方时，可以将SUPI翻译成其对应的外部身份标识(identity，ID)。反之，NEF网元将外部ID(第三方的网元ID)发送到运营商网络时，可将其翻译成SUPI。
PCF网元是由运营商提供的控制面功能，用于向SMF网元提供PDU会话的策略。策略可以包括计费相关策略、QoS相关策略和授权相关策略等。
网络切片选择功能(network slice selection function，NSSF)网元(图中未示出)，负责确定网络切片实例(network slice instance，NSI)，选择AMF网元等。
需要说明的是，本申请实施例中所涉及的网元还可以称为功能或功能实体，本申请不做限制。例如，移动性管理网元还可以称为移动性管理功能或移动性管理功能实体，会话管理功能网元可以称为会话管理功能或会话管理功能实体等。
图1中Nnef、Nausf、Nnrf、Npcf、Nudm、Naf、Namf、Nsmf、N1、N2、N3、N4，以及N6为接口序列号。这些接口序列号的含义可参见3GPP标准协议中定义的含义，在此不做限制。
本申请中移动性管理网元可以是图1所示的AMF网元，也可以是未来通信系统中的具有上述AMF网元的功能的网元。或者，本申请中移动性管理网元还可以是LTE中的移动性管理实体(mobility management entity，MME)等。本申请中接入网设备可以是5G网络中的下一代无线接入网络(next generation radio access networks，NG-RAN)。NG-RAN包括但不限于：5G中的gNB、RNC或TRP等。在未来通信(例如6G或者其他的网络)中，接入网设备仍可以是NG-RAN，或有其它的名称，本申请不做限定。或者，本申请中接入网设备还可以是LTE中的eNB或NB等。
为方便说明，本申请后续，以移动性管理网元为AMF为例、以接入网设备为NG-RAN为例、以终端设备为UE为例进行说明，即本申请后续所描述的AMF均可替换为移动性管理网元，UE均可替换为终端设备，NG-RAN均可替换为接入网设备。
为便于理解本申请内容，下面对本申请涉及的一些通信术语进行解释说明。需要说明的是，该部分内容也作为本申请发明内容的一部分。
本申请中的“切片”也可以称为“网络切片”，或称为“网络切片实例”，三者具有相同的含义。
目前，多种多样的场景对3GPP生态系统提出了不同的需求，如计费、策略、安全、移动性等需求。3GPP强调了网络切片之间不相互影响，例如突发的大量的抄表业务不应该影响正常的移动宽带业务。为了满足多样性需求和切片间的隔离，需要业务间相对独立的管理和运维，并提供量身定做的业务功能和分析能力。不同类型业务的实例部署在不同的网络切片上，相同业务类型的不同实例也可部署在不同的网络切片上。
5G网络中的切片是一个虚拟的专用网络，它是由一组网络功能、子网络所构成。比如，图1中的AN、AMF、SMF、UPF可以组成一个切片。图1中的每种网络功能只示意性地画出了一个，而在实际网络部署中，每种网络功能或子网络可以有多个、数十个或上百个。运营商网络中可以部署很多网络切片，每个切片可以有不同的性能来满足不同应用、不同垂直行业的需求。运营商可以根据不同垂直行业客户的需求，“量身定做”一个切片。运营商也可以允许一些行业客户享有较大的自主权，参与切片的部分管理、控制功能。其中，切片级的认证就是由行业客户参与的一种网络控制功能，即对终端用户接入切片进行认证和授权。
当网络部署了网络切片，用户初始附着(或称为注册)到网络时，会触发网络切片的选择过程。网络切片的选择过程取决于用户的签约数据，本地配置信息，漫游协议，运营商的策略等。在网络切片的选择过程中，需要综合考虑以上参数，才能为UE选择最佳的切片类型，当为UE选择最佳的切片类型之后，UE便可访问切片服务。
当UE需要接入到网络切片时，UE可以提供请求的网络切片信息给核心网，用于核心网为UE选择网络切片实例。其中，所述网络切片信息可以为请求的网络切片选择辅助信息(requested network slice selection assistance information，requested NSSAI)。requested NSSAI由一个或多个单网络切片选择辅助信息(single network sliceselection assistance information，S-NSSAI)构成，每个S-NSSAI用于标识一个单网络切片类型，也可以理解为，S-NSSAI用于标识单网络切片，或者可以理解为S-NSSAI是单网络切片的标识信息。由于NSSAI由一个或多个S-NSSAI组成，在以下的描述中，NSSAI可替换为S-NSSAIs或S-NSSAI。
UE注册到网络之后，核心网网元(如AMF或NSSF或UDM)根据UE的签约数据、UE的NSSAI(比如UE的requested NSSAI或requested S-NSSAIs或requested S-NSSAI)、漫游协议以及本地配置等信息综合判断，为UE选择允许接入的网络切片，并可向UE发送允许接入的网络切片选择辅助信息(allowed network slice selection assistanceinformation，allowed NSSAI)。其中，允许接入的网络切片选择辅助信息可以用allowedNSSAI或allowed S-NSSAIs或allowed S-NSSAI来表示，allowed S-NSSAI为当前运营商网络允许接入的S-NSSAI。以下为方便描述，以允许接入的网络切片选择辅助信息用allowedS-NSSAIs表示为例进行说明。
UE接收到allowed S-NSSAIs之后，可以请求接入这些切片，向NG-RAN(例如gNB)发送所述allowed S-NSSAIs，NG-RAN收到所述allowed S-NSSAIs后，可根据所述allowed S-NSSAIs选择合适的AMF为UE提供切片服务；此外，NG-RAN还会根据UE通过接入层(accessstratum，AS)发送的allowed S-NSSAIs做AMF拥塞控制。
如果AS层没有隐私保护的方法，将会导致隐私泄露和潜在威胁。例如，窃听者可以通过截取AS层的allowed S-NSSAIs判断某个区域是否存在警察局；又例如，窃听者也可以通过截取AS层的allowed S-NSSAIs判断某个用户最近接入的切片类型推断此用户近期行为。因此，如何在不改变现有安全协议流程的前提下设计出有效的AS层保护allowed S-NSSAIs的方法，是亟需解决的问题。
为解决上述问题，本申请提供多种通信方法，以实现在不改变现有安全协议流程的前提下，有效的保护AS层allowed S-NSSAIs，下面具体说明。
基于图1所示的网络架构，如图2所示，为本申请提供的一种通信方法流程示意图，图2中以移动性管理网元为AMF、以接入网设备为NG-RAN、以终端设备为UE为例进行示意说明，该方法包括以下步骤：
步骤101：UE获取第一切片选择辅助信息；
其中，第一切片选择辅助信息由第二切片选择辅助信息加密得到，或者第一切片选择辅助信息由第二切片选择辅助信息作为输入运算得到。
其中，第二切片选择辅助信息为允许UE接入的切片的选择辅助信息。示例性地，第二切片选择辅助信息可以为allowed S-NSSAIs或allowed NSSAI。当第二切片选择辅助信息为allowed S-NSSAIs或allowed NSSAI时，为便于描述，相应的可将第一切片选择辅助信息描述为允许UE接入的切片的临时选择辅助信息allowed T-S-NSSAIs或allowed 孓-NSSAI。
本申请实施例中，UE可通过但不限于如下两种方式获取第一切片选择辅助信息。
第一种方式，UE根据第二切片选择辅助信息生成第一切片选择辅助信息。
基于第一种方式，UE可采用但不限于如下方式根据第二切片选择辅助信息生成第一切片选择辅助信息。
方式1：UE根据第二切片选择辅助信息、第一函数以及第一随机数(RAND)生成第一切片选择辅助信息。其中，第一函数可以是预先存储在UE的公开函数。例如，以第二切片选择辅助信息为allowed S-NSSAIs、第一函数为f为例，UE可根据allowed S-NSSAIs、f以及第一RAND生成第一切片选择辅助信息(可记为allowed T-S-NSSAIs)，可表示为：allowed T-S-NSSAIs＝f第一RAND(allowed S-NSSAIs)。又例如，如图3所示，以第一函数为128比特新空口加密算法一(128-NEA1)为例，UE可采用但不限于如下方式生成第一切片选择辅助信息：UE将第一RAND输入128-NEA1，生成密钥流块(KEYStream Block)，将KEYStream Block与第二切片选择辅助信息异或生成第一切片选择辅助信息。
可选的，基于方式1，第一函数可以为加密函数。
基于方式1，一种可能的实现中，UE根据第二切片选择辅助信息、第一函数以及第一RAND生成第一切片选择辅助信息之前，还可以采用但不限于如下方式获取第一RAND。
方式1a，UE接收来自AMF的第一RAND。
方式1b，UE接收来自AMF的第二RAND，并根据第二RAND以及第一密钥生成第一RAND。示例性地，第一密钥可以为基站基础根密钥K_gNB。例如，如图4所示，以第一密钥为K_gNB为例，UE可依据K_gNB与AMF选定的特定标准所支持的第一算法，如128-NEA1，根据第二RAND以及第一密钥生成第一RAND。
可选的，UE可通过注册接受消息从AMF接收第一RAND或第二RAND。
基于上述方式1b，一种可能的实现中，UE根据第二RAND以及第一密钥生成第一RAND之前，还可以根据本地存储的第二密钥推衍得到第一密钥。例如，以第一密钥为K_gNB为例，UE可根据本地存储的AMF基础根密钥K_AMF推衍得到K_gNB。
基于上述方式1a，一种可能的实现中，AMF可发起对第一RAND的更新流程。示例性地，AMF向UE发送第三RAND，相应的，UE接收来自AMF的第三RAND，第三RAND用于更新第一RAND，UE接收到第三RAND后，可根据第二切片选择辅助信息、第一函数以及第三RAND生成第三切片选择辅助信息，进而可使用第三切片选择辅助信息更新第一切片选择辅助信息。
基于上述方式1b，一种可能的实现中，AMF可发起对第二RAND的更新流程。示例性地，AMF向UE发送第三RAND，相应的，UE接收来自AMF的第三RAND，第三RAND用于更新第二RAND，UE接收到第三RAND后，可根据第二切片选择辅助信息、第一函数、第一密钥以及第三RAND生成第四切片选择辅助信息，进而可使用第四切片选择辅助信息更新第一切片选择辅助信息。
可选的，AMF可通过UE配置更新命令(UE configuration update command)向UE发送第三RAND。
方式2：UE根据第二切片选择辅助信息、第一RAND以及多个RAND与多个第一映射的对应关系生成第一切片选择辅助信息，每个第一映射包括多个第一切片选择辅助信息与多个第二切片选择辅助信息的映射关系。基于方式2，多个RAND与多个第一映射的对应关系可以理解为本申请中的第一函数，即，第一函数由多个RAND与多个第一映射的对应关系形成，可以理解为在方式2中第一函数为映射关系或对应关系。多个RAND与多个第一映射的对应关系可以预先存储在UE中。
基于方式2，一种可能的实现中，UE根据第二切片选择辅助信息、第一RAND以及多个RAND与多个第一映射的对应关系生成第一切片选择辅助信息之前，还可以采用上述方式1a或方式1b获取第一RAND。
结合上述方式2和方式1a，一种可能的实现中，AMF可发起对第一RAND的更新流程。示例性地，AMF向UE发送第三RAND，相应的，UE接收来自AMF的第三RAND，第三RAND用于更新第一RAND，UE接收到第三RAND后，可根据第二切片选择辅助信息、多个RAND与多个第一映射的对应关系以及第三RAND生成第五切片选择辅助信息，进而可使用第五切片选择辅助信息更新第一切片选择辅助信息。
结合上述方式2和方式1b，一种可能的实现中，AMF可发起对第二RAND的更新流程。示例性地，AMF向UE发送第三RAND，相应的，UE接收来自AMF的第三RAND，第三RAND用于更新第二RAND，UE接收到第三RAND后，可根据第二切片选择辅助信息、第一函数、第一密钥以及第三RAND生成第六切片选择辅助信息，进而可使用第六切片选择辅助信息更新第一切片选择辅助信息。
基于方式1或方式2，一种可能的实现中，AMF可根据第一周期周期性发起对第一RAND或第二RAND的更新。例如，第一周期可由定时器控制，当定时器超时后，AMF可发起对第一RAND或第二RAND的更新流程。
可选的，AMF可通过UE配置更新命令(UE configuration update command)向UE发送第三RAND。
基于方式2，一种可能的实现中，多个RAND与多个第一映射的对应关系可以是列表的形式，参见表1所示，为本申请实施例提供的一种多个RAND与多个第一映射的对应关系。表1中以第二切片选择辅助信息为allowed NSSAI、第一切片选择辅助信息为allowed T-NSSAI为例示意。
表1
Figure GPA0000307674910000131
以表1所示的对应关系为例，对UE根据第二切片选择辅助信息、第一RAND以及多个RAND与多个第一映射的对应关系生成第一切片选择辅助信息进行说明。例如，以第二切片选择辅助信息为allowed NSSAI 1、第一RAND为RAND1为例，UE根据allowed NSSAI 1、RAND1以及表1所示的对应关系生成的第一切片选择辅助信息为allowed T-NSSAI 1。又例如，以第二切片选择辅助信息为allowed NSSAI 2、第一RAND为RAND2为例，UE根据allowed NSSAI2、RAND2以及表1所示的对应关系生成的第一切片选择辅助信息为allowed T-NSSAI 3。又例如，以第二切片选择辅助信息为allowed NSSAI 3、第一RAND为RAND3为例，UE根据allowed NSSAI 3、RAND3以及表1所示的对应关系生成的第一切片选择辅助信息为allowedT-NSSAI 20。其中，表1仅为多个RAND与多个第一映射的对应关系的一种举例，不做限定。
第二种方式，AMF向UE发送第一切片选择辅助信息，相应的，UE从AMF接收第一切片选择辅助信息。示例性地，UE可通过注册接受消息从AMF接收第一切片选择辅助信息。
对于第二种方式，AMF在向UE发送第一切片选择辅助信息之前，可根据第二切片选择辅助信息生成第一切片选择辅助信息。
AMF可采用但不限于如下方式根据第二切片选择辅助信息生成第一切片选择辅助信息。
方式1)，AMF生成第一RAND，并根据第二切片选择辅助信息、第一函数以及第一RAND生成第一切片选择辅助信息。其中，第一函数可以是预先存储在AMF的公开函数。例如，以第二切片选择辅助信息为allowed S-NSSAIs、第一函数为f为例，AMF可根据allowed S-NSSAIs、f以及第一RAND生成第一切片选择辅助信息(可记为allowed T-S-NSSAIs)，可表示为：allowed T-S-NSSAIs＝f第一RAND(allowed S-NSSAIs)。
基于方式1)，一种可能的实现中，AMF可发起对第一切片选择辅助信息的更新流程。示例性地，AMF生成第一RAND’，第一RAND’用于更新第一RAND，AMF根据第二切片选择辅助信息、第一函数以及第一RAND’生成第七切片选择辅助信息，第七切片选择辅助信息用于更新第一切片选择辅助信息，AMF向UE发送第七切片选择辅助信息，进而UE可使用第七切片选择辅助信息更新第一切片选择辅助信息。例如，以第二切片选择辅助信息为allowed S-NSSAIs、第一函数为f为例，AMF可根据allowed S-NSSAIs、f以及第一RAND’生成第七切片选择辅助信息(可记为allowed T-S-NSSAIs’)，可表示为：allowed T-S-NSSAIs’＝f第一RAND’(allowed S-NSSAIs)，进而AMF可将allowed T-S-NSSAIs’发送至UE，以使UE采用allowedT-S-NSSAIs’更新第一切片选择辅助信息。
可选的，AMF可通过UE配置更新命令(UE configuration update command)向UE发送第七切片选择辅助信息。
方式2)，AMF生成第一RAND，并根据第二切片选择辅助信息、多个RAND与多个第一映射的对应关系以及第一RAND生成第一切片选择辅助信息。多个RAND与多个第一映射的对应关系可以预先存储在AMF中。例如，以第二切片选择辅助信息为allowed NSSAI 2、多个RAND与多个第一映射的对应关系为表1所示的对应关系、第一RAND为RAND3为例，AMF根据allowed NSSAI 2、表1所示的对应关系以及RAND3生成的第一切片选择辅助信息为allowedT-NSSAI 9。
基于方式2)，一种可能的实现中，AMF可发起对第一切片选择辅助信息的更新流程。示例性地，AMF生成第一RAND’，第一RAND’用于更新第一RAND，AMF根据第二切片选择辅助信息、多个RAND与多个第一映射的对应关系以及第一RAND’生成第八切片选择辅助信息，第八切片选择辅助信息用于更新第一切片选择辅助信息，AMF向UE发送第八切片选择辅助信息，进而UE可使用第八切片选择辅助信息更新第一切片选择辅助信息。例如，以第二切片选择辅助信息为allowed NSSAI 2、多个RAND与多个第一映射的对应关系为表1所示的对应关系、第一RAND’为RAND2为例，AMF根据allowed NSSAI 2、表1所示的对应关系以及RAND2生成的第八切片选择辅助信息为allowed T-NSSAI 3，进而可使用allowed T-NSSAI 3更新第一切片选择辅助信息。
可选的，AMF可通过UE配置更新命令(UE configuration update command)向UE发送第八切片选择辅助信息。
基于方式1)或方式2)，AMF可根据第二周期周期性发起对第一切片选择辅助信息的更新流程。例如，第二周期可由定时器控制，当定时器超时后，AMF可发起对第一切片选择辅助信息的更新流程。
基于方式1)或方式2)，一种可能的实现中，AMF还可以根据第一切片选择辅助信息和第二切片选择辅助信息生成第一对应关系，并存储第一对应关系，第一对应关系包括第一切片选择辅助信息与第二切片选择辅助信息的对应关系。例如，以第一切片选择辅助信息为allowed T-S-NSSAIs、第二切片选择辅助信息为allowed S-NSSAIs为例，AMF可根据allowed T-S-NSSAIs和allowed S-NSSAIs生成第一对应关系{allowed T-S-NSSAIs，allowed S-NSSAIs}。
可选的，AMF可通过向UE发送第一对应关系，实现向UE发送第一切片选择辅助信息。可以理解为，第一切片选择辅助信息承载于或包含于第一对应关系。
可选的，AMF可通过注册接受消息向UE发送第一对应关系。
基于方式1)，一种可能的实现中，AMF还可以根据第一切片选择辅助信息和第七切片选择辅助信息生成第二对应关系，并存储第二对应关系，第二对应关系包括第一切片选择辅助信息与第七切片选择辅助信息的对应关系。
可选的，AMF可通过向UE发送第二对应关系，实现向UE发送第七切片选择辅助信息。可以理解为，第七切片选择辅助信息承载于或包含于第二对应关系。
可选的，AMF可通过UE配置更新命令(UE configuration update command)向UE发送第二对应关系。
基于方式2)，一种可能的实现中，AMF还可以根据第一切片选择辅助信息和第八切片选择辅助信息生成第三对应关系，并存储第三对应关系，第三对应关系包括第一切片选择辅助信息与第八切片选择辅助信息的对应关系。
可选的，AMF可通过向UE发送第三对应关系，实现向UE发送第八切片选择辅助信息。可以理解为，第八切片选择辅助信息承载于或包含于第三对应关系。
可选的，AMF可通过UE配置更新命令(UE configuration update command)向UE发送第三对应关系。
步骤102：UE向NG-RAN发送第一注册请求消息，相应的，NG-RAN接收来自UE的第一注册请求消息，第一注册请求消息包括第一切片选择辅助信息。
步骤103：NG-RAN根据第一切片选择辅助信息生成第二切片选择辅助信息。
本申请实施例中，对应于UE根据第二切片选择辅助信息生成第一切片选择辅助信息的两种方式，相应的提供如下三种NG-RAN根据第一切片选择辅助信息生成第二切片选择辅助信息的方式。
方式一，NG-RAN根据第一切片选择辅助信息、第一函数以及第一RAND生成第二切片选择辅助信息。其中，第一函数可以是预先存储在NG-RAN的公开函数。如图5所示，例如，以第一函数为128-NEA1为例，当UE采用如下方式生成第一切片选择辅助信息时：UE将第一RAND输入128-NEA1，生成KEYStream Block，将KEYStream Block与第二切片选择辅助信息异或生成第一切片选择辅助信息，相应的，NG-RAN可采用如下方式生成第二切片选择辅助信息：NG-RAN将第一RAND输入128-NEA1，生成KEYStream Block，将KEYStream Block与第一切片选择辅助信息异或生成第二切片选择辅助信息。可以理解为，NG-RAN采用UE执行的操作的逆操作生成第二切片选择辅助信息。
方式二，NG-RAN根据第一切片选择辅助信息、第一函数的逆函数以及第一RAND生成第二切片选择辅助信息。其中，第一函数的逆函数可以是预先存储在NG-RAN的公开函数。例如，以第一切片选择辅助信息为allowed T-S-NSSAIs、第一函数为f、第一函数的逆函数为f-1为例，NG-RAN可根据allowed T-S-NSSAIs、f-1以及第一RAND生成第二切片选择辅助信息(可记为allowed S-NSSAIs)，可表示为：allowed
Figure GPA0000307674910000162
Figure GPA0000307674910000161
可选的，基于方式一或方式二，第一函数可以为加密函数。
方式三，NG-RAN根据第一切片选择辅助信息、第一RAND以及多个RAND与多个第一映射的对应关系生成第二切片选择辅助信息。多个RAND与多个第一映射的对应关系可以预先存储在NG-RAN中。
例如，以多个RAND与多个第一映射的对应关系为表1所示的对应关系为例，对上述方式三进行说明。例如，以第一切片选择辅助信息为allowed T-NSSAI 3、第一RAND为RAND1为例，UE根据allowed T-NSSAI 3、RAND1以及表1所示的对应关系生成的第二切片选择辅助信息为allowed NSSAI 3。又例如，以第一切片选择辅助信息为allowed T-NSSAI 4、第一RAND为RAND2为例，UE根据allowed T-NSSAI 4、RAND2以及表1所示的对应关系生成的第二切片选择辅助信息为allowed NSSAI 3。又例如，以第一切片选择辅助信息为allowed T-NSSAI 9、第一RAND为RAND3为例，UE根据allowed T-NSSAI9、RAND3以及表1所示的对应关系生成的第二切片选择辅助信息为allowed NSSAI 2。
一种可能的实现中，在执行方式一或方式二或方式三之前，NG-RAN可以采用但不限于如下方式获取第一RAND。
方式a1，NG-RAN接收来自AMF的第一RAND。
方式a2，NG-RAN接收来自AMF的第二RAND和第一密钥，并根据第二RAND以及第一密钥生成第一RAND。示例性地，第一密钥可以为基站基础根密钥K_gNB。当第一密钥为K_gNB时，NG-RAN可采用如图4所示的流程生成第一RAND。
可选的，NG-RAN可通过密钥传输消息(key transfer)从AMF接收第一RAND或接收第二RAND和第一密钥。
基于上述方式a1，一种可能的实现中，AMF可发起对第一RAND的更新流程。示例性地，AMF向NG-RAN发送第三RAND，相应的，NG-RAN接收来自AMF的第三RAND，第三RAND用于更新第一RAND。
基于上述方式a2，一种可能的实现中，AMF可发起对第二RAND的更新流程。示例性地，AMF向NG-RAN发送第三RAND，相应的，NG-RAN接收来自AMF的第三RAND，第三RAND用于更新第二RAND。
可选的，AMF可通过更新无线接入消息(update RAN)向NG-RAN发送第三RAND。
步骤104：NG-RAN向AMF发送第二注册请求消息，第二注册请求消息包括第二切片选择辅助信息。
通过本申请提供的方法，UE在通过AS层向NG-RAN发送切片选择辅助信息时，可发送加密后的切片选择辅助信息，NG-RAN在接收到加密后的切片选择辅助信息后，可对切片选择辅助信息进行解密，并向AMF发送解密后的切片选择辅助信息，这样，可达到AS层保护切片选择辅助信息的目的，进而可防止用户隐私、切片信息的泄露，与此同时，也不降低切片选择辅助信息在NG-RAN的可用性。此外，本申请的加密方法是针对切片选择辅助信息颗粒度的，无需开启AS层的加密功能，只需要对切片选择辅助信息进行加密即可，算法开销较小，算法选择也更加灵活。
下面针对本申请提供的UE获取第一切片选择辅助信息的两种方法分别进行举例说明。
第一，对UE自身生成第一切片选择辅助信息的方法进行举例说明。
基于图1所示的网络架构，如图6a所示，为本申请实施例提供的一种通信方法流程示意图，图6a中以移动性管理网元为AMF、以接入网设备为NG-RAN、以终端设备为UE为例进行示意说明，该方法包括以下步骤：
步骤201：UE向AMF发送注册请求消息1，AMF接收来自UE的注册请求消息1，注册请求消息1包括requested S-NSSAIs。示例性地，UE可通过NG-RAN向AMF发送注册请求消息1。
步骤202：AMF生成第一RAND或第二RAND，并根据requested S-NSSAIs确定allowedS-NSSAIs。
可选的，AMF在接收到requested S-NSSAIs之后，可向UDM或NSSF发送requestedS-NSSAIs，由UDM或NSSF根据requested S-NSSAIs确定allowed S-NSSAIs，并将确定出的allowed S-NSSAIs发送至AMF。
步骤203：AMF向UE发送注册接受消息1，UE接收来自AMF的注册接受消息1，注册接受消息1包括第一RAND和allowed S-NSSAIs，或者注册接受消息1包括第二RAND和allowedS-NSSAIs。
步骤204：AMF向NG-RAN发送密钥传输消息(key transfer)1，NG-RAN接收来自AMF的密钥传输消息1，密钥传输消息1包括第一RAND和K_gNB，或包括第二RAND和K_gNB。
需要说明的是，图6a仅作为示意，在实际应用中图6a还可包括更多或更少的步骤，本申请不做限定。
图6a中描述UE获取第一RAND或第二RAND的流程，下面结合图6b描述UE根据获取到的allowed S-NSSAIs生成并使用allowed T-S-NSSAIs的流程。
基于图1所示的网络架构，如图6b所示，为本申请实施例提供的一种通信方法流程示意图，图6b中以移动性管理网元为AMF、以接入网设备为NG-RAN、以终端设备为UE为例进行示意说明，该方法包括以下步骤：
步骤301：UE根据allowed S-NSSAIs生成allowed T-S-NSSAIs。
若UE在步骤203中接收到第一RAND，则UE可采用如下方法生成allowed T-S-NSSAIs。
方法1，UE根据allowed S-NSSAIs、存储的第一函数以及第一RAND生成allowed T-S-NSSAIs。例如，以第一函数为公开的加密函数f为例，UE可根据allowed S-NSSAIs、f以及第一RAND生成allowed T-S-NSSAIs：
allowed T-S-NSSAIs＝f第一RAND(allowed S-NSSAIs)。
方法2，UE根据allowed S-NSSAIs、多个RAND与多个第一映射的对应关系以及第一RAND生成allowed T-S-NSSAIs。例如，以多个RAND与多个第一映射的对应关系为表1中的对应关系、allowed S-NSSAIs为allowed NSSAI 3、第一RAND为表1中的RAND1为例，UE可根据allowed NSSAI 3、表1中的对应关系以及RAND1生成allowed T-NSSAI3。
若UE在步骤203中接收到第二RAND，则UE可采用如下方法生成allowed T-S-NSSAIs。
方法a，UE可根据K_AMF推衍得到K_gNB，根据第二RAND以及K_gNB生成第一RAND，进而可根据allowed S-NSSAIs、存储的第一函数以及第一RAND生成allowed T-S-NSSAIs。
方法b，UE可根据K_AMF推衍得到K_gNB，根据第二RAND以及K_gNB生成第一RAND，进而可根据allowed S-NSSAIs、多个RAND与多个第一映射的对应关系以及第一RAND生成allowed T-S-NSSAIs。
步骤302：UE向NG-RAN发送注册请求消息2，相应的，NG-RAN接收来自UE的注册请求消息2，注册请求消息2包括allowed T-S-NSSAIs。
相比现有技术中在注册请求消息中携带未加密的allowed S-NSSAIs，采用本申请的方法，UE在发起注册流程时，在注册请求消息中携带加密后的allowed T-S-NSSAIs，可达到保护allowed S-NSSAIs的目的。此外，将本申请的方法应用于AS层时，可在AS层单独对allowed S-NSSAIs进行加密，无需开启AS层的加密功能，可节省网络资源。
步骤303：NG-RAN根据allowed T-S-NSSAIs生成allowed S-NSSAIs。
可以理解，对应于UE使用的加密方法，NG-RAN可采用相应的解密方法。
若UE采用方法1生成allowed T-S-NSSAIs，则NG-RAN可根据allowed T-S-NSSAIs、存储的第一函数以及第一RAND生成allowed S-NSSAIs。例如，NG-RAN可根据allowed T-S-NSSAIs、存储的第一函数以及第一RAND，采用UE生成allowed T-S-NSSAIs时执行的操作的逆操作，生成allowed S-NSSAIs。
或者，若UE采用方法1生成allowed T-S-NSSAIs，则NG-RAN可根据allowed T-S-NSSAIs、存储的第一函数的逆函数以及第一RAND生成allowed S-NSSAIs。例如，以第一函数的逆函数为公开的加密函数f-1为例，NG-RAN可根据allowed T-S-NSSAIs、f-1以及第一RAND生成allowed S-NSSAIs：
allowed
Figure GPA0000307674910000181
若UE采用方法2生成allowed T-S-NSSAIs，则NG-RAN可根据allowed T-S-NSSAIs、多个RAND与多个第一映射的对应关系以及第一RAND生成allowed S-NSSAIs。例如，以多个RAND与多个第一映射的对应关系为表1中的对应关系、allowed T-S-NSSAIs为allowed T-NSSAI 3、第一RAND为表1中的RAND1为例，NG-RAN可根据allowed T-NSSAI3、表1中的对应关系以及RANDl生成allowed NSSAI 3。
若UE采用方法a生成allowed T-S-NSSAIs，则NG-RAN可根据第二RAND以及K_gNB生成第一RAND，进而可根据allowed T-S-NSSAIs、存储的第一函数以及第一RAND生成allowedS-NSSAIs。
若UE采用方法b生成allowed T-S-NSSAIs，则NG-RAN可根据第二RAND以及K_gNB生成第一RAND，进而可根据allowed T-S-NSSAIs、多个RAND与多个第一映射的对应关系以及第一RAND生成allowed S-NSSAIs。
步骤304：NG-RAN向AMF发送注册请求消息3，注册请求消息3包括allowed S-NSSAIs。
需要说明的是，图6b仅作为示意，在实际应用中图6b还可包括更多或更少的步骤，本申请不做限定。
下面结合图6c描述RAND更新流程。
基于图1所示的网络架构，如图6c所示，为本申请实施例提供的一种通信方法流程示意图，图6c中以移动性管理网元为AMF、以接入网设备为NG-RAN、以终端设备为UE为例进行示意说明，该方法包括以下步骤：
步骤401：AMF生成第三RAND。
步骤402：AMF向UE发送配置更新命令(UE configuration update command)1，该命令1中包括第三RAND，第三RAND用于更新第一RAND或第二RAND。
可选的，当UE处于连接态(connected)时，可由网络侧设置定时器，待定时器超时后，发起上述更新流程。
步骤403：AMF向NG-RAN发送更新无线接入消息(update RAN)1，该更新无线接入消息1中包括第三RAND，第三RAND用于更新第一RAND或第二RAND。
需要说明的是，UE接收到AMF发送的第三RAND之后，可根据allowed S-NSSAIs、第一函数以及第三RAND生成新的allowed T-S-NSSAIs，进而可使用新的allowed T-S-NSSAIs更老的allowed T-S-NSSAIs。当UE再次发起注册流程时，可在向NG-RAN发送的注册请求消息中携带新的allowed T-S-NSSAIs，相应的，NG-RAN可采用上述解密方法使用第三RAND解密新的allowed T-S-NSSAIs。
需要说明的是，图6c仅作为示意，在实际应用中图6c还可包括更多或更少的步骤，本申请不做限定。
第二，对UE从AMF接收第一切片选择辅助信息的方法进行举例说明。该方法可包括如下三个流程。
基于图1所示的网络架构，如图7a所示，为本申请实施例提供的一种通信方法流程示意图，图7a中以移动性管理网元为AMF、以接入网设备为NG-RAN、以终端设备为UE为例进行示意说明，该方法包括以下步骤：
步骤501：UE向AMF发送注册请求消息4，AMF接收来自UE的注册请求消息4，注册请求消息4包括requested S-NSSAIs。示例性地，UE可通过NG-RAN向AMF发送注册请求消息4。
步骤502：AMF根据requested S-NSSAIs确定allowed S-NSSAIs，并根据allowedS-NSSAIs生成allowed T-S-NSSAIs，并根据allowed S-NSSAIs以及allowed T-S-NSSAIs生成对应关系{allowed T-S-NSSAIs，allowed S-NSSAIs}。
可选的，AMF在接收到requested S-NSSAIs之后，可向UDM或NSSF发送requestedS-NSSAIs，由UDM或NSSF根据requested S-NSSAIs确定allowed S-NSSAIs，并将确定出的allowed S-NSSAIs发送至AMF。
AMF可采用但不限于如下方法生成allowed T-S-NSSAIs：
方法1，AMF生成第一RAND，AMF根据allowed S-NSSAIs、存储的第一函数以及第一RAND生成allowed T-S-NSSAIs。例如，以第一函数为公开的加密函数f为例，AMF可根据allowed S-NSSAIs、f以及第一RAND生成allowed T-S-NSSAIs：
allowed T-S-NSSAIs＝f第一RAND(allowed S-NSSAIs)。
方法2，AMF生成第一RAND，AMF根据allowed S-NSSAIs、多个RAND与多个第一映射的对应关系以及第一RAND生成allowed T-S-NSSAIs。例如，以多个RAND与多个第一映射的对应关系为表1中的对应关系、allowed S-NSSAIs为allowed NSSAI 3、第一RAND为表1中的RAND1为例，AMF可根据allowed NSSAI 3、表1中的对应关系以及RAND1生成allowed T-NSSAI 3。
步骤503：AMF向UE发送注册接受消息4，UE接收来自AMF的注册接受消息4，注册接受消息4包括对应关系{allowed T-S-NSSAIs，allowed S-NSSAIs}。
步骤504：AMF向NG-RAN发送密钥传输消息(key transfer)2，NG-RAN接收来自AMF的密钥传输消息2，密钥传输消息2包括第一RAND和K_gNB。
需要说明的是，图7a仅作为示意，在实际应用中图7a还可包括更多或更少的步骤，本申请不做限定。
图7a中描述UE获取对应关系{allowed T-S-NSSAIs，allowed S-NSSAIs}的流程，下面结合图7b描述UE使用对应关系{allowed T-S-NSSAIs，allowed S-NSSAIs}的流程。
基于图1所示的网络架构，如图7b所示，为本申请实施例提供的一种通信方法流程示意图，图7b中以移动性管理网元为AMF、以接入网设备为NG-RAN、以终端设备为UE为例进行示意说明，该方法包括以下步骤：
步骤601：UE根据对应关系{allowed T-S-NSSAIs，allowed S-NSSAIs}确定用于发起注册请求的allowed T-S-NSSAIs。
步骤602：UE向NG-RAN发送注册请求消息5，相应的，NG-RAN接收来自UE的注册请求消息5，注册请求消息5包括allowed T-S-NSSAIs。
相比现有技术中在注册请求消息中携带未加密的allowed S-NSSAIs，采用本申请的方法，UE在发起注册流程时，在注册请求消息中携带加密后的allowed T-S-NSSAIs，可达到保护allowed S-NSSAIs的目的。此外，将本申请的方法应用于AS层时，可在AS层单独对allowed S-NSSAIs进行加密，无需开启AS层的加密功能，可节省网络资源。
步骤603：NG-RAN根据allowed T-S-NSSAIs生成allowed S-NSSAIs。
可以理解，对应于AMF使用的加密方法，NG-RAN可采用相应的解密方法。
若AMF采用方法1生成allowed T-S-NSSAIs，则NG-RAN可根据allowed T-S-NSSAIs存储的第一函数以及第一RAND生成allowed S-NSSAIs。例如，NG-RAN可根据allowed T-S-NSSAIs、存储的第一函数以及第一RAND，采用AMF生成allowed T-S-NSSAIs时执行的操作的逆操作，生成allowed S-NSSAIs。
或者，若AMF采用方法1生成allowed T-S-NSSAIs，则NG-RAN可根据allowed T-S-NSSAIs、存储的第一函数的逆函数以及第一RAND生成allowed S-NSSAIs。例如，以第一函数的逆函数为公开的加密函数f-1为例，NG-RAN可根据allowed T-S-NSSAIs、f-1以及第一RAND生成allowed S-NSSAIs：
allowed
Figure GPA0000307674910000201
若AMF采用方法2生成allowed T-S-NSSAIs，则NG-RAN可根据allowed T-S-NSSAIs、多个RAND与多个第一映射的对应关系以及第一RAND生成allowed S-NSSAIs。例如，以多个RAND与多个第一映射的对应关系为表1中的对应关系、allowed T-S-NSSAIs为allowed T-NSSAI 3、第一RAND为表1中的RAND1为例，UE可根据allowed T-NSSAI 3、表1中的对应关系以及RAND1生成allowed NSSAI 3。
步骤604：NG-RAN向AMF发送注册请求消息6，注册请求消息6包括allowed S-NSSAIs。
需要说明的是，图7b仅作为示意，在实际应用中图7b还可包括更多或更少的步骤，本申请不做限定。
下面结合图7c描述对应关系{allowed T-S-NSSAIs，allowed S-NSSAIs}的更新流程。
基于图1所示的网络架构，如图7c所示，为本申请实施例提供的一种通信方法流程示意图，图7c中以移动性管理网元为AMF、以接入网设备为NG-RAN、以终端设备为UE为例进行示意说明，该方法包括以下步骤：
步骤701：AMF生成用于更新第一RAND的第一RAND’，并根据第一RAND’、allowed S-NSSAIs以及第一函数生成allowed T-S-NSSAIs’，或，根据第一RAND’、allowed S-NSSAIs以及第一函数的逆函数生成allowed T-S-NSSAIs’，或，根据第一RAND’、allowed S-NSSAIs以及多个RAND与多个第一映射的对应关系生成allowed T-S-NSSAIs’，并根据allowed S-NSSAIs以及allowed T-S-NSSAIs’生成新的对应关系{allowed T-S-NSSAIs’，allowed S-NSSAIs}。
步骤702：AMF向UE发送配置更新命令(UE configuration update command)2，该命令2中包括新的对应关系{allowed T-S-NSSAIs’，allowed S-NSSAIs}。
可选的，当UE处于连接态(connected)时，可由网络侧设置定时器，待定时器超时后，发起该更新流程。
步骤703：AMF向NG-RAN发送更新无线接入消息(update RAN)2，该更新无线接入消息2中包括第一RAND’。
需要说明的是，UE接收到AMF发送的新的对应关系{allowed T-S-NSSAIs’，allowed S-NSSAIs}之后，可根据新的对应关系{allowed T-S-NSSAIs’，allowed S-NSSAIs}更新老的对应关系{allowed T-S-NSSAIs，allowed S-NSSAIs}。当UE再次发起注册流程时，可在向NG-RAN发送的注册请求消息中携带allowed T-S-NSSAIs’，相应的，NG-RAN可采用上述解密方法使用第一RAND’解密allowed T-S-NSSAIs’。
需要说明的是，图7c仅作为示意，在实际应用中图7c还可包括更多或更少的步骤，本申请不做限定。
上述主要从各个网元之间交互的角度对本申请提供的方案进行了介绍。可以理解的是，上述实现各网元为了实现上述功能，其包含了执行各个功能相应的硬件结构和/或软件模块。本领域技术人员应该很容易意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，本发明能够以硬件或硬件和计算机软件的结合形式来实现。某个功能究竟以硬件还是计算机软件驱动硬件的方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。
本申请实施例可以根据上述方法示例对接入网设备、终端设备以及移动性管理网元进行功能单元的划分，例如，可以对应各个功能划分各个功能单元，也可以将两个或两个以上的功能集成在一个处理单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。
基于相同的发明构思，本申请实施例还提供用于实现以上任一种方法的装置，例如，提供一种装置包括用以实现以上任一种方法中接入网设备所执行的各个步骤的单元(或手段)。再如，还提供另一种装置，包括用以实现以上任一种方法中终端所执行的各个步骤的单元(或手段)。再如，还提供另一种装置，包括用以实现以上任一种方法中核心网设备所执行的各个步骤的单元(或手段)。
本申请实施例提供一种通信装置800。该通信装置800可以应用于终端设备。图8所示为本申请实施例提供的一种通信装置800的结构示意图，参阅图8所示，该通信装置800可包括获取单元801和发送单元802。在实施中，通信装置800还可包括处理单元803和接收单元804。其中，获取单元801可用于获取第一切片选择辅助信息，第一切片选择辅助信息由第二切片选择辅助信息加密得到，发送单元802可用于向接入网设备发送第一注册请求消息，所述第一注册请求消息包括所述第一切片选择辅助信息。
在一种可能的设计中，处理单元803可用于根据第二切片选择辅助信息生成第一切片选择辅助信息。
在一种可能的设计中，处理单元803具体用于根据第二切片选择辅助信息、第一函数以及第一随机数RAND生成第一切片选择辅助信息。
在一种可能的设计中，接收单元804可用于接收来自移动性管理网元的第一RAND。或者，接收单元804可用于接收来自移动性管理网元的第二RAND，处理单元803可用于根据第二RAND以及第一密钥生成第一RAND。
在一种可能的设计中，处理单元803还可用于根据本地存储的第二密钥推衍得到第一密钥。
在一种可能的设计中，接收单元804还可用于接收来自移动性管理网元的第三RAND，第三RAND用于更新第一RAND或第二RAND；
当第三RAND用于更新第一RAND时，处理单元803还可用于根据第二切片选择辅助信息、第一函数以及第三RAND生成第三切片选择辅助信息；
或者，
当第三RAND用于更新第二RAND时，处理单元803还可用于根据第二切片选择辅助信息、第一函数、第一密钥以及第三RAND生成第四切片选择辅助信息；
处理单元803还可用于使用第四切片选择辅助信息更新第一切片选择辅助信息。
在一种可能的设计中，接收单元804还可用于接收来自移动性管理网元的第一切片选择辅助信息。
在一种可能的设计中，接收单元804具体用于接收来自移动性管理网元的第一对应关系，第一对应关系包括第一切片选择辅助信息与第二切片选择辅助信息的对应关系。
在一种可能的设计中，接收单元804还可用于接收来自移动性管理网元的第三切片选择辅助信息，第三切片选择辅助信息用于更新第一切片选择辅助信息；
处理单元803还可用于使用第三切片选择辅助信息更新第一切片选择辅助信息。
在一种可能的设计中，接收单元804还可用于接收来自移动性管理网元的第二对应关系，第二对应关系包括第二切片选择辅助信息与第三切片选择辅助信息的对应关系。
在一种可能的设计中，第一函数包括加密函数，或者，第一函数包括多个RAND与多个第一映射的对应关系，每个第一映射包括多个第一切片选择辅助信息与多个第二切片选择辅助信息的映射关系和/或多个第三切片选择辅助信息与多个第二切片选择辅助信息的映射关系和/或多个第四切片选择辅助信息与多个第二切片选择辅助信息的映射关系。
本申请实施例提供一种通信装置900。该通信装置900可以应用于接入网设备。图9所示为本申请实施例提供的一种通信装置900的结构示意图，参阅图9所示，该通信装置900可包括接收单元901、处理单元902以及发送单元903。其中，接收单元901可用于接收来自终端设备的第一注册请求消息，第一注册请求消息包括第一切片选择辅助信息，第一切片选择辅助信息由第二切片选择辅助信息加密得到，第二切片选择辅助信息为允许终端设备接入的切片的选择辅助信息，处理单元902可用于根据第一切片选择辅助信息生成第二切片选择辅助信息，发送单元903可用于向移动性管理网元发送第二注册请求消息，第二注册请求消息包括第二切片选择辅助信息。
在一种可能的设计中，处理单元902具体可用于根据第一切片选择辅助信息、第一函数以及第一随机数RAND生成第二切片选择辅助信息；或者，根据第一切片选择辅助信息、第一函数的逆函数以及第一随机数RAND生成第二切片选择辅助信息。
在一种可能的设计中，接收单元901还用于从移动性管理网元接收第一RAND；
或者，从移动性管理网元接收第二RAND和第一密钥；
处理单元902可用于根据第二RAND以及第一密钥生成第一RAND。
在一种可能的设计中，接收单元901还用于接收来自移动性管理网元的第三RAND，第三RAND用于更新第一RAND或第二RAND。
在一种可能的设计中，第一函数包括加密函数，或者，第一函数包括多个RAND与多个第一映射的对应关系，每个第一映射包括多个第一切片选择辅助信息与多个第二切片选择辅助信息的映射关系。
本申请实施例提供一种通信装置1000。该通信装置1000可以应用于移动性管理网元。图10所示为本申请实施例提供的一种通信装置1000的结构示意图，参阅图10所示，该通信装置1000可包括接收单元1001和发送单元1002。在实施中，通信装置1000还可包括处理单元1003和存储单元1004。其中，接收单元1001可用于接收来自终端设备的注册请求消息，注册请求消息包括请求接入的切片的选择辅助信息；发送单元1002可用于在建立安全上下文后，向终端设备发送注册接受消息，注册接受消息包括第一切片选择辅助信息，第一切片选择辅助信息由第二切片选择辅助信息加密得到，第二切片选择辅助信息为允许终端设备接入的切片的选择辅助信息。
在一种可能的设计中，处理单元1003可用于根据请求接入的切片的选择辅助信息，确定第二切片选择辅助信息；根据第二切片选择辅助信息生成第一切片选择辅助信息。
在一种可能的设计中，处理单元1003还用于生成第一随机数RAND，根据第二切片选择辅助信息、第一函数以及第一RAND生成第一切片选择辅助信息。
在一种可能的设计中，处理单元1003还用于根据第一切片选择辅助信息和第二切片选择辅助信息生成第一对应关系；存储单元1004用于存储第一对应关系，第一对应关系包括第一切片选择辅助信息与第二切片选择辅助信息的对应关系。
在一种可能的设计中，注册接受消息包括第一对应关系，第一切片选择辅助信息包含于第一对应关系。
在一种可能的设计中，发送单元1002可用于向终端设备所接入的接入网设备发送第一RAND。
在一种可能的设计中，处理单元1003还用于生成第二RAND，第二RAND用于更新第一RAND；根据第二切片选择辅助信息、第一函数以及第二RAND生成第三切片选择辅助信息，第三切片选择辅助信息用于更新第一切片选择辅助信息；发送单元1002还用于向终端设备发送第三切片选择辅助信息。
在一种可能的设计中，处理单元1003还用于根据第二切片选择辅助信息和第三切片选择辅助信息生成第二对应关系；存储单元1004还用于存储第二对应关系，第二对应关系包括第二切片选择辅助信息与第三切片选择辅助信息的对应关系；发送单元1002还用于向终端设备发送第二对应关系。
在一种可能的设计中，发送单元1002还用于向终端设备所接入的接入网设备发送第二RAND。
在一种可能的设计中，第一函数包括加密函数，或者，第一函数包括多个RAND与多个第一映射的对应关系，每个第一映射包括多个第一切片选择辅助信息与多个第二切片选择辅助信息的映射关系和/或多个第三切片选择辅助信息与多个第二切片选择辅助信息的映射关系。
应理解以上装置中单元的划分仅仅是一种逻辑功能的划分，实际实现时可以全部或部分集成到一个物理实体上，也可以物理上分开。且装置中的单元可以全部以软件通过处理元件调用的形式实现；也可以全部以硬件的形式实现；还可以部分单元以软件通过处理元件调用的形式实现，部分单元以硬件的形式实现。例如，各个单元可以为单独设立的处理元件，也可以集成在装置的某一个芯片中实现，此外，也可以以程序的形式存储于存储器中，由装置的某一个处理元件调用并执行该单元的功能。此外这些单元全部或部分可以集成在一起，也可以独立实现。这里的处理元件又可以成为处理器，可以是一种具有信号的处理能力的集成电路。在实现过程中，上述方法的各步骤或以上各个单元可以通过处理器元件中的硬件的集成逻辑电路实现或者以软件通过处理元件调用的形式实现。
在一个例子中，以上任一装置中的单元可以是被配置成实施以上方法的一个或多个集成电路，例如：一个或多个特定集成电路(application specific integratedcircuit，ASIC)，或，一个或多个微处理器(digital singnal processor，DSP)，或，一个或者多个现场可编程门阵列(field programmable gate array，FPGA)，或这些集成电路形式中至少两种的组合。再如，当装置中的单元可以通过处理元件调度程序的形式实现时，该处理元件可以是通用处理器，例如中央处理器(central processing unit，CPU)或其它可以调用程序的处理器。再如，这些单元可以集成在一起，以片上系统(system-on-a-chip，SOC)的形式实现。
以上用于接收的单元是一种该装置的接口电路，用于从其它装置接收信号。例如，当该装置以芯片的方式实现时，该接收单元是该芯片用于从其它芯片或装置接收信号的接口电路。以上用于发送的单元是一种该装置的接口电路，用于向其它装置发送信号。例如，当该装置以芯片的方式实现时，该发送单元是该芯片用于向其它芯片或装置发送信号的接口电路。
请参考图11，其为本申请实施例提供的一种终端设备的结构示意图。其可以为以上实施例中的终端设备，用于实现以上实施例中终端设备的操作。如图11所示，该终端设备包括：天线1101、射频部分1102、信号处理部分1103。天线1101与射频部分1102连接。在下行方向上，射频部分1102通过天线1101接收网络设备发送的信息，将网络设备发送的信息发送给信号处理部分1103进行处理。在上行方向上，信号处理部分1103对终端设备的信息进行处理，并发送给射频部分1102，射频部分1102对终端设备的信息进行处理后经过天线1101发送给网络设备。
信号处理部分1103可以包括调制解调子系统，用于实现对数据各通信协议层的处理；还可以包括中央处理子系统，用于实现对终端设备操作系统以及应用层的处理；此外，还可以包括其它子系统，例如多媒体子系统，周边子系统等，其中多媒体子系统用于实现对终端设备相机，屏幕显示等的控制，周边子系统用于实现与其它设备的连接。调制解调子系统可以为单独设置的芯片。可选地，以上用于终端设备的装置可以位于该调制解调子系统。
调制解调子系统可以包括一个或多个处理元件11031，例如，包括一个主控CPU和其它集成电路。此外，该调制解调子系统还可以包括存储元件11032和接口电路11033。存储元件11032用于存储数据和程序，但用于执行以上方法中终端设备所执行的方法的程序可能不存储于该存储元件11032中，而是存储于调制解调子系统之外的存储器中，使用时调制解调子系统加载使用。接口电路11033用于与其它子系统通信。以上用于终端设备的装置可以位于调制解调子系统，该调制解调子系统可以通过芯片实现，该芯片包括至少一个处理元件和接口电路，其中处理元件用于执行以上终端设备执行的任一种方法的各个步骤，接口电路用于与其它装置通信。在一种实现中，终端设备实现以上方法中各个步骤的单元可以通过处理元件调度程序的形式实现，例如应用于终端设备的装置包括处理元件和存储元件，处理元件调用存储元件存储的程序，以执行以上方法实施例中终端设备执行的方法。存储元件可以为处理元件处于同一芯片上的存储元件，即片内存储元件。
在另一种实现中，用于执行以上方法中终端设备所执行的方法的程序可以在与处理元件处于不同芯片上的存储元件，即片外存储元件。此时，处理元件从片外存储元件调用或加载程序于片内存储元件上，以调用并执行以上方法实施例中终端设备执行的方法。
在又一种实现中，应用于终端设备的装置实现以上方法中各个步骤的单元可以是被配置成一个或多个处理元件，这些处理元件设置于调制解调子系统上，这里的处理元件可以为集成电路，例如：一个或多个ASIC，或，一个或多个DSP，或，一个或者多个FPGA，或者这些类集成电路的组合。这些集成电路可以集成在一起，构成芯片。
终端设备实现以上方法中各个步骤的单元可以集成在一起，以片上系统(system-on-a-chip，SOC)的形式实现，该SOC芯片，用于实现以上方法。该芯片内可以集成至少一个处理元件和存储元件，由处理元件调用存储元件的存储的程序的形式实现以上终端设备执行的方法；或者，该芯片内可以集成至少一个集成电路，用于实现以上终端设备执行的方法；或者，可以结合以上实现方式，部分单元的功能通过处理元件调用程序的形式实现，部分单元的功能通过集成电路的形式实现。
可见，以上应用于终端设备的装置可以包括至少一个处理元件和接口电路，其中至少一个处理元件用于执行以上方法实施例所提供的任一种终端设备执行的方法。处理元件可以以第一种方式：即调用存储元件存储的程序的方式执行终端设备执行的部分或全部步骤；也可以以第二种方式：即通过处理器元件中的硬件的集成逻辑电路结合指令的方式执行终端设备执行的部分或全部步骤；当然，也可以结合第一种方式和第二种方式执行终端设备执行的部分或全部步骤。
这里的处理元件同以上描述，可以是通用处理器，例如CPU，还可以是被配置成实施以上方法的一个或多个集成电路，例如：一个或多个ASIC，或，一个或多个微处理器DSP，或，一个或者多个FPGA等，或这些集成电路形式中至少两种的组合。
存储元件可以是一个存储器，也可以是多个存储元件的统称。
请参考图12，其为本申请实施例提供的一种接入网设备的结构示意图。用于实现以上实施例中接入网设备的操作。如图12所示，该接入网设备包括：天线1201、射频装置1202、基带装置1203。天线1201与射频装置1202连接。在上行方向上，射频装置1202通过天线1201接收终端设备发送的信息，将终端设备发送的信息发送给基带装置1203进行处理。在下行方向上，基带装置1203对终端设备的信息进行处理，并发送给射频装置1202，射频装置1202对终端设备的信息进行处理后经过天线1201发送给终端设备。
基带装置1203可以包括一个或多个处理元件12031，例如，包括一个主控CPU和其它集成电路。此外，该基带装置1203还可以包括存储元件12032和接口电路12033，存储元件12032用于存储程序和数据；接口电路12033用于与射频装置1202交互信息，该接口电路例如为通用公共无线接口(common public radio interface，CPRI)。以上应用于接入网设备的装置可以位于基带装置1203，例如，以上应用于接入网设备的装置可以为基带装置1203上的芯片，该芯片包括至少一个处理元件和接口电路，其中处理元件用于执行以上接入网设备执行的任一种方法的各个步骤，接口电路用于与其它装置通信。在一种实现中，接入网设备实现以上方法中各个步骤的单元可以通过处理元件调度程序的形式实现，例如应用于接入网设备的装置包括处理元件和存储元件，处理元件调用存储元件存储的程序，以执行以上方法实施例中接入网设备执行的方法。存储元件可以为处理元件处于同一芯片上的存储元件，即片内存储元件，也可以为与处理元件处于不同芯片上的存储元件，即片外存储元件。
在另一种实现中，应用于接入网设备的装置实现以上方法中各个步骤的单元可以是被配置成一个或多个处理元件，这些处理元件设置于基带装置上，这里的处理元件可以为集成电路，例如：一个或多个ASIC，或，一个或多个DSP，或，一个或者多个FPGA，或者这些类集成电路的组合。这些集成电路可以集成在一起，构成芯片。
接入网设备实现以上方法中各个步骤的单元可以集成在一起，以片上系统(system-on-a-chip，SOC)的形式实现，例如，基带装置包括该SOC芯片，用于实现以上方法。该芯片内可以集成至少一个处理元件和存储元件，由处理元件调用存储元件的存储的程序的形式实现以上接入网设备执行的方法；或者，该芯片内可以集成至少一个集成电路，用于实现以上接入网设备执行的方法；或者，可以结合以上实现方式，部分单元的功能通过处理元件调用程序的形式实现，部分单元的功能通过集成电路的形式实现。
可见，以上应用于接入网设备的装置可以包括至少一个处理元件和接口电路，其中至少一个处理元件用于执行以上方法实施例所提供的任一种接入网设备执行的方法。处理元件可以以第一种方式：即调用存储元件存储的程序的方式执行接入网设备执行的部分或全部步骤；也可以以第二种方式：即通过处理器元件中的硬件的集成逻辑电路结合指令的方式执行接入网设备执行的部分或全部步骤；当然，也可以结合第一种方式和第二种方式执行以上接入网设备执行的部分或全部步骤。
这里的处理元件同以上描述，可以是通用处理器，例如CPU，还可以是被配置成实施以上方法的一个或多个集成电路，例如：一个或多个ASIC，或，一个或多个微处理器DSP，或，一个或者多个FPGA等，或这些集成电路形式中至少两种的组合。
存储元件可以是一个存储器，也可以是多个存储元件的统称。
请参考图13，其为本申请实施例提供的一种移动性管理网元的结构示意图。其可以为以上实施例中的移动性管理网元，用于实现以上实施例中移动性管理网元的操作。如图13所示，该移动性管理网元包括：处理器1310，存储器1320，和接口1330，处理器1310、存储器1320和接口1330信号连接。各个单元的功能可以通过处理器1310调用存储器1320中存储的程序来实现。这里的处理器可以是一种具有信号的处理能力的集成电路，例如CPU。或者以上各个单元的功能可以通过配置成实施以上方法的一个或多个集成电路来实现。例如：一个或多个ASIC，或，一个或多个微处理器DSP，或，一个或者多个FPGA等，或这些集成电路形式中至少两种的组合。或者，可以结合以上实现方式。
本领域普通技术人员可以理解：本申请中涉及的第一、第二等各种数字编号仅为描述方便进行的区分，并不用来限制本申请实施例的范围，也表示先后顺序。“和/或”，描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。字符“/”一般表示前后关联对象是一种“或”的关系。“至少一个”是指一个或者多个。至少两个是指两个或者多个。“至少一个”、“任意一个”或其类似表达，是指的这些项中的任意组合，包括单项(个)或复数项(个)的任意组合。例如，a，b，或c中的至少一项(个、种)，可以表示：a，b，c，a-b，a-c，b-c，或a-b-c，其中a，b，c可以是单个，也可以是多个。“多个”是指两个或两个以上，其它量词与之类似。此外，对于单数形式“a”，“an”和“the”出现的元素(element)，除非上下文另有明确规定，否则其不意味着“一个或仅一个”，而是意味着“一个或多于一个”。例如，“a device”意味着对一个或多个这样的device。
在上述实施例中，可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。当使用软件实现时，可以全部或部分地以计算机程序产品的形式实现。所述计算机程序产品包括一个或多个计算机指令。在计算机上加载和执行所述计算机程序指令时，全部或部分地产生按照本申请实施例所述的流程或功能。所述计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程装置。所述计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，例如，所述计算机指令可以从一个网站站点、计算机、服务器或数据中心通过有线(例如同轴电缆、光纤、数字用户线(DSL))或无线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。所述计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包括一个或多个可用介质集成的服务器、数据中心等数据存储设备。所述可用介质可以是磁性介质，(例如，软盘、硬盘、磁带)、光介质(例如，DVD)、或者半导体介质(例如固态硬盘(Solid State Disk，SSD))等。
本申请实施例中所描述的各种说明性的逻辑单元和电路可以通过通用处理器，数字信号处理器，专用集成电路(ASIC)，现场可编程门阵列(FPGA)或其它可编程逻辑装置，离散门或晶体管逻辑，离散硬件部件，或上述任何组合的设计来实现或操作所描述的功能。通用处理器可以为微处理器，可选地，该通用处理器也可以为任何传统的处理器、控制器、微控制器或状态机。处理器也可以通过计算装置的组合来实现，例如数字信号处理器和微处理器，多个微处理器，一个或多个微处理器联合一个数字信号处理器核，或任何其它类似的配置来实现。
本申请实施例中所描述的方法或算法的步骤可以直接嵌入硬件、处理器执行的软件单元、或者这两者的结合。软件单元可以存储于RAM存储器、闪存、ROM存储器、EPROM存储器、EEPROM存储器、寄存器、硬盘、可移动磁盘、CD-ROM或本领域中其它任意形式的存储媒介中。示例性地，存储媒介可以与处理器连接，以使得处理器可以从存储媒介中读取信息，并可以向存储媒介存写信息。可选地，存储媒介还可以集成到处理器中。处理器和存储媒介可以设置于ASIC中。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
尽管结合具体特征及其实施例对本申请进行了描述，显而易见的，在不脱离本申请的精神和范围的情况下，可对其进行各种修改和组合。相应地，本说明书和附图仅仅是所附权利要求所界定的本申请的示例性说明，且视为已覆盖本申请范围内的任意和所有修改、变化、组合或等同物。显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包括这些改动和变型在内。

Claims (28)

1.一种通信方法，其特征在于，包括：
终端设备获取第一切片选择辅助信息，所述第一切片选择辅助信息由第二切片选择辅助信息、第一函数以及第一随机数RAND生成得到，其中，所述第二切片选择辅助信息为允许所述终端设备接入的切片的选择辅助信息，所述第一函数包括加密函数，或者所述第一函数包括多个RAND与多个第一映射的对应关系，每个所述第一映射包括多个所述第一切片选择辅助信息与多个所述第二切片选择辅助信息的映射关系；
所述终端设备向接入网设备发送第一注册请求消息，其中，所述第一注册请求消息包括所述第一切片选择辅助信息，所述第一切片选择辅助信息用于所述接入网设备确定所述第二切片选择辅助信息，以便于所述接入网设备向移动性管理网元发送携带所述第二切片选择辅助信息的第二注册请求消息。
2.根据权利要求1所述的方法，其特征在于，所述终端设备获取第一切片选择辅助信息，包括：
所述终端设备根据所述第二切片选择辅助信息生成所述第一切片选择辅助信息。
3.根据权利要求2所述的方法，其特征在于，所述终端设备根据所述第二切片选择辅助信息生成所述第一切片选择辅助信息，包括：
所述终端设备根据所述第二切片选择辅助信息、所述第一函数以及所述第一随机数RAND生成所述第一切片选择辅助信息。
4.根据权利要求3所述的方法，其特征在于，所述终端设备根据所述第二切片选择辅助信息、所述第一函数以及所述第一RAND生成所述第一切片选择辅助信息之前，还包括：
所述终端设备接收来自所述移动性管理网元的所述第一RAND；或者，
所述终端设备接收来自所述移动性管理网元的第二RAND；
所述终端设备根据所述第二RAND以及第一密钥生成所述第一RAND。
5.根据权利要求4所述的方法，其特征在于，所述终端设备根据所述第二RAND以及第一密钥生成所述第一RAND之前，还包括：
所述终端设备根据本地存储的第二密钥推衍得到所述第一密钥。
6.根据权利要求4所述的方法，其特征在于，还包括：
所述终端设备接收来自所述移动性管理网元的第三RAND，所述第三RAND用于更新所述第一RAND或所述第二RAND；
当所述第三RAND用于更新所述第一RAND时，所述终端设备根据所述第二切片选择辅助信息、所述第一函数以及所述第三RAND生成第三切片选择辅助信息；或者，
当所述第三RAND用于更新所述第二RAND时，所述终端设备根据所述第二切片选择辅助信息、所述第一函数、所述第一密钥以及所述第三RAND生成第四切片选择辅助信息；
所述终端设备使用所述第四切片选择辅助信息更新所述第一切片选择辅助信息。
7.根据权利要求1所述的方法，其特征在于，所述终端设备获取第一切片选择辅助信息，包括：
所述终端设备接收来自所述移动性管理网元的所述第一切片选择辅助信息。
8.根据权利要求7所述的方法，其特征在于，所述终端设备接收来自所述移动性管理网元的所述第一切片选择辅助信息，包括：
所述终端设备接收来自所述移动性管理网元的第一对应关系，所述第一对应关系包括所述第一切片选择辅助信息与所述第二切片选择辅助信息的对应关系。
9.根据权利要求7所述的方法，其特征在于，还包括：
所述终端设备接收来自所述移动性管理网元的第三切片选择辅助信息，所述第三切片选择辅助信息用于更新所述第一切片选择辅助信息；
所述终端设备使用所述第三切片选择辅助信息更新所述第一切片选择辅助信息。
10.根据权利要求9所述的方法，其特征在于，所述终端设备接收来自所述移动性管理网元的第三切片选择辅助信息，包括：
所述终端设备接收来自所述移动性管理网元的第二对应关系，所述第二对应关系包括所述第二切片选择辅助信息与所述第三切片选择辅助信息的对应关系。
11.根据权利要求6所述的方法，其特征在于，所述第一函数还包括多个所述第三切片选择辅助信息与多个所述第二切片选择辅助信息的映射关系和/或多个所述第四切片选择辅助信息与多个所述第二切片选择辅助信息的映射关系。
12.根据权利要求9或10所述的方法，其特征在于，所述方法还包括：
所述第一终端设备获取第一映射，所述第一映射包括多个所述第一切片选择辅助信息与多个所述第二切片选择辅助信息的映射关系和/或多个所述第三切片选择辅助信息与多个所述第二切片选择辅助信息的映射关系和/或多个第四切片选择辅助信息与多个所述第二切片选择辅助信息的映射关系。
13.一种通信方法，其特征在于，包括：
接入网设备接收来自终端设备的第一注册请求消息，所述第一注册请求消息包括第一切片选择辅助信息，所述第一切片选择辅助信息由第二切片选择辅助信息、第一函数以及第一随机数RAND生成得到，其中，所述第二切片选择辅助信息为允许所述终端设备接入的切片的选择辅助信息，所述第一函数包括加密函数，或者所述第一函数包括多个RAND与多个第一映射的对应关系，每个所述第一映射包括多个所述第一切片选择辅助信息与多个所述第二切片选择辅助信息的映射关系；
所述接入网设备根据所述第一切片选择辅助信息生成所述第二切片选择辅助信息；
所述接入网设备向移动性管理网元发送第二注册请求消息，所述第二注册请求消息包括所述第二切片选择辅助信息。
14.根据权利要求13所述的方法，其特征在于，所述接入网设备根据所述第一切片选择辅助信息生成所述第二切片选择辅助信息，包括：
所述接入网设备根据所述第一切片选择辅助信息、所述第一函数以及所述第一随机数RAND生成所述第二切片选择辅助信息；或者，
所述接入网设备根据所述第一切片选择辅助信息、所述第一函数的逆函数以及所述第一随机数RAND生成所述第二切片选择辅助信息。
15.根据权利要求14所述的方法，其特征在于，所述接入网设备根据所述第一切片选择辅助信息、所述第一函数以及所述第一RAND生成所述第二切片选择辅助信息之前，还包括：
所述接入网设备从所述移动性管理网元接收所述第一RAND；或者，
所述接入网设备从所述移动性管理网元接收第二RAND和第一密钥，并根据所述第二RAND以及所述第一密钥生成所述第一RAND。
16.根据权利要求15所述的方法，其特征在于，还包括：
所述接入网设备接收来自所述移动性管理网元的第三RAND，所述第三RAND用于更新所述第一RAND或所述第二RAND。
17.一种通信方法，其特征在于，包括：
移动性管理网元接收来自终端设备的注册请求消息，所述注册请求消息包括请求接入的切片的选择辅助信息；
所述移动性管理网元根据所述请求接入的切片的选择辅助信息，确定第二切片选择辅助信息；其中，所述第二切片选择辅助信息为允许所述终端设备接入的切片的选择辅助信息；
所述移动性管理网元根据所述第二切片选择辅助信息生成第一切片选择辅助信息；其中，所述移动性管理网元根据所述第二切片选择辅助信息生成所述第一切片选择辅助信息，包括：所述移动性管理网元生成第一随机数RAND；所述移动性管理网元根据所述第二切片选择辅助信息、第一函数以及所述第一RAND生成所述第一切片选择辅助信息；所述第一函数包括加密函数，或者所述第一函数包括多个RAND与多个第一映射的对应关系，每个所述第一映射包括多个所述第一切片选择辅助信息与多个所述第二切片选择辅助信息的映射关系；
所述移动性管理网元建立安全上下文后，向所述终端设备发送注册接受消息，所述注册接受消息包括所述第一切片选择辅助信息。
18.根据权利要求17所述的方法，其特征在于，所述方法还包括：
所述移动性管理网元从接入网设备接收第二注册请求消息，所述第二注册请求消息中包含所述第二切片选择辅助信息。
19.根据权利要求17所述的方法，其特征在于，还包括：
所述移动性管理网元根据所述第一切片选择辅助信息和所述第二切片选择辅助信息生成第一对应关系，并存储所述第一对应关系，所述第一对应关系包括所述第一切片选择辅助信息与所述第二切片选择辅助信息的对应关系。
20.根据权利要求19所述的方法，其特征在于，所述注册接受消息包括所述第一对应关系，所述第一切片选择辅助信息包含于所述第一对应关系。
21.根据权利要求17至20任一项所述的方法，其特征在于，还包括：
所述移动性管理网元向所述终端设备所接入的接入网设备发送所述第一RAND。
22.根据权利要求17至20任一项所述的方法，其特征在于，还包括：
所述移动性管理网元生成第二RAND，所述第二RAND用于更新所述第一RAND；
所述移动性管理网元根据所述第二切片选择辅助信息、所述第一函数以及所述第二RAND生成第三切片选择辅助信息，所述第三切片选择辅助信息用于更新所述第一切片选择辅助信息；
所述移动性管理网元向所述终端设备发送所述第三切片选择辅助信息。
23.根据权利要求22所述的方法，其特征在于，还包括：
所述移动性管理网元根据所述第二切片选择辅助信息和所述第三切片选择辅助信息生成第二对应关系，并存储所述第二对应关系，所述第二对应关系包括所述第二切片选择辅助信息与所述第三切片选择辅助信息的对应关系；
所述移动性管理网元向所述终端设备发送所述第三切片选择辅助信息，包括：
所述移动性管理网元向所述终端设备发送所述第二对应关系。
24.根据权利要求22所述的方法，其特征在于，还包括：
所述移动性管理网元向所述终端设备所接入的接入网设备发送所述第二RAND。
25.根据权利要求23或24所述的方法，其特征在于，所述第一函数还包括多个所述第三切片选择辅助信息与多个所述第二切片选择辅助信息的映射关系。
26.一种通信装置，用于终端设备，其特征在于，包括：用于执行如权利要求1至12任一项中各步骤的单元。
27.一种通信装置，用于接入网设备，其特征在于，包括：用于执行如权利要求13至16任一项中各步骤的单元。
28.一种通信装置，用于移动性管理网元，其特征在于，包括：用于执行如权利要求17至25任一项中各步骤的单元。
CN201980088829.2A 2019-04-26 2019-04-26 一种通信方法及装置 Active CN113302958B (zh)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/CN2019/084657 WO2020215331A1 (zh) 2019-04-26 2019-04-26 一种通信方法及装置

Publications (2)

Publication Number Publication Date
CN113302958A CN113302958A (zh) 2021-08-24
CN113302958B true CN113302958B (zh) 2023-01-06

Family

ID=72940821

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201980088829.2A Active CN113302958B (zh) 2019-04-26 2019-04-26 一种通信方法及装置

Country Status (4)

Country Link
US (1) US11956715B2 (zh)
EP (1) EP3952374B1 (zh)
CN (1) CN113302958B (zh)
WO (1) WO2020215331A1 (zh)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP4079048A1 (en) * 2019-12-19 2022-10-26 Telefonaktiebolaget Lm Ericsson (Publ) Slice and/or subscriber identification module device lock
CN116781436A (zh) * 2022-03-11 2023-09-19 中国移动通信有限公司研究院 计费方法、装置、设备及可读存储介质
WO2024077426A1 (en) * 2022-10-10 2024-04-18 Huawei Technologies Co., Ltd. Systems and methods for accessing network services in a wireless communication network

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2018236819A1 (en) * 2017-06-19 2018-12-27 Idac Holdings, Inc. SYSTEMS AND METHODS FOR PROTECTING THE CONFIDENTIALITY OF A 5G WAFER IDENTIFIER
CN109429214A (zh) * 2017-07-17 2019-03-05 华为技术有限公司 业务会话建立方法、设备及系统

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10193689B2 (en) * 2010-05-19 2019-01-29 International Business Machines Corporation Storing access information in a dispersed storage network
US10716002B2 (en) * 2016-07-05 2020-07-14 Samsung Electronics Co., Ltd. Method and system for authenticating access in mobile wireless network system
CN107666666B (zh) * 2016-07-27 2022-11-08 中兴通讯股份有限公司 密钥的衍生方法及装置
JPWO2018079690A1 (ja) * 2016-10-26 2019-09-19 日本電気株式会社 システム、ネットワーク装置、端末、及び方法
US11284250B2 (en) * 2017-06-16 2022-03-22 Telefonaktiebolaget Lm Ericsson (Publ) Network, network nodes, wireless communication devices and method therein for handling network slices in a wireless communication network
US11202330B2 (en) * 2017-06-17 2021-12-14 Lg Electronics Inc. Method for registering terminal in wireless communication system and apparatus therefor
JP6901009B2 (ja) * 2017-06-23 2021-07-14 日本電気株式会社 ネットワークスライス選択のためのプライバシー考慮
CN110800332A (zh) * 2017-06-29 2020-02-14 华为国际有限公司 网络切片分配方法、设备及系统
WO2019063387A1 (en) * 2017-09-29 2019-04-04 Telefonaktiebolaget Lm Ericsson (Publ) CREATING A PSEUDONYM TO REQUEST A NETWORK TRANCHE
US11350272B2 (en) * 2018-11-01 2022-05-31 Qualcomm Incorporated Encrypting network slice selection assistance information

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2018236819A1 (en) * 2017-06-19 2018-12-27 Idac Holdings, Inc. SYSTEMS AND METHODS FOR PROTECTING THE CONFIDENTIALITY OF A 5G WAFER IDENTIFIER
CN109429214A (zh) * 2017-07-17 2019-03-05 华为技术有限公司 业务会话建立方法、设备及系统

Also Published As

Publication number Publication date
EP3952374A1 (en) 2022-02-09
EP3952374A4 (en) 2022-04-13
US20220046532A1 (en) 2022-02-10
US11956715B2 (en) 2024-04-09
WO2020215331A1 (zh) 2020-10-29
EP3952374B1 (en) 2024-06-05
CN113302958A (zh) 2021-08-24

Similar Documents

Publication Publication Date Title
US12021966B2 (en) Embedded universal integrated circuit card (eUICC) profile content management
EP3183857B1 (en) Secure provisioning of an authentication credential
CN110891269B (zh) 一种数据保护方法、设备及系统
KR101438243B1 (ko) Ｓｉｍ 기반 인증방법
US11570617B2 (en) Communication method and communications apparatus
US20200228977A1 (en) Parameter Protection Method And Device, And System
CN111818516B (zh) 认证方法、装置及设备
US11956715B2 (en) Communications method and apparatus
JP2004343448A (ja) 無線ｌａｎアクセス認証システム
EP3700245B1 (en) Communication method and device
WO2013174267A1 (zh) 无线局域网络的安全建立方法及系统、设备
EP4135376A1 (en) Method and device for secure communication
WO2020253408A1 (zh) 二级认证的方法和装置
KR20230172603A (ko) 온 디맨드 네트워크에서의 프로비저닝, 인증, 인가, 그리고 사용자 장비(ue) 키 생성 및 분배를 위한 방법 및 장치
WO2022075815A1 (en) Methods and systems for authentication and establishment of secure connection for edge computing services
US11330038B2 (en) Systems and methods for utilizing blockchain for securing browsing behavior information
US20160142214A1 (en) Device to Device Communication Security
EP4422123A1 (en) Quantum network slice specific authentication and authorization
WO2021249325A1 (zh) 切片服务验证方法及其装置
Southern et al. Wireless security: securing mobile UMTS communications from interoperation of GSM
US20220386130A1 (en) Systems and methods for using a unique routing indicator to connect to a network
US20230354028A1 (en) Method, system, and apparatus for generating key for inter-device communication
CN118614099A (zh) 基于tls-psk的用于接入边缘数据网络的认证机制
CN117203935A (zh) 用于在按需网络中进行设置、认证、授权和用户设备（ue）密钥生成和分发的方法和装置
CN116530119A (zh) 保护无线网络中序列号的方法、设备和系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant