CN114554567A - 通信的方法及通信装置 - Google Patents

通信的方法及通信装置 Download PDF

Info

Publication number
CN114554567A
CN114554567A CN202011331897.8A CN202011331897A CN114554567A CN 114554567 A CN114554567 A CN 114554567A CN 202011331897 A CN202011331897 A CN 202011331897A CN 114554567 A CN114554567 A CN 114554567A
Authority
CN
China
Prior art keywords
usn
node
network device
network
location information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202011331897.8A
Other languages
English (en)
Inventor
赵明宇
严学强
吴建军
安雪莉
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Huawei Technologies Co Ltd
Original Assignee
Huawei Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huawei Technologies Co Ltd filed Critical Huawei Technologies Co Ltd
Priority to CN202011331897.8A priority Critical patent/CN114554567A/zh
Priority to PCT/CN2021/106736 priority patent/WO2022110836A1/zh
Publication of CN114554567A publication Critical patent/CN114554567A/zh
Priority to US18/323,222 priority patent/US20230300716A1/en
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W40/00—Communication routing or communication path finding
    • H04W40/24—Connectivity information management, e.g. connectivity discovery or connectivity update
    • H04W40/248—Connectivity information update
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W40/00—Communication routing or communication path finding
    • H04W40/02—Communication route or path selection, e.g. power-based or shortest path routing
    • H04W40/20—Communication route or path selection, e.g. power-based or shortest path routing based on geographic position or location

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)

Abstract

本申请提供了一种通信的方法及通信系统。该方法可以包括：第一网络设备生成节点标识，该节点标识包括全局部分和本地部分，该全局部分是根据节点所在的第二网络设备覆盖的区域的地理位置信息确定的，例如，第二网络设备可以是MEC，该本地部分是根据与节点关联的终端设备的身份信息确定的；该第一网络设备向所述终端设备发送所述节点标识。根据本申请实施例，通过在节点标识中引入地理位置信息，可以使得标识空间上近距离的节点在物理网络中也是近距离的，从而减小端到端时延。

Description

通信的方法及通信装置
技术领域
本申请涉及通信领域，并且更具体地，涉及一种通信的方法及通信装置。
背景技术
在传统的分布式哈希表(distributed hash table，DHT)协议中，各个节点的节点标识是随机分配的，并且在分配节点标识的过程中没有考虑节点的位置关系，导致下层物理网络(underlay network)和叠加在其上的逻辑网络(overlay network)的拓扑结构不一致，从而使得逻辑网络的端到端时延高。
发明内容
本申请提供一种通信的方法和通信装置，以期减小端到端时延。
第一方面，提供了一种通信的方法，该方法包括：第一网络设备生成节点标识，该节点标识包括全局部分和本地部分，该全局部分是根据节点所在的第二网络设备覆盖的区域的地理位置信息确定的，该本地部分是根据与节点关联的终端设备的身份信息确定的；该第一网络设备向该终端设备发送该节点标识。
在一种可能的实现方式中，第二网络设备是移动边缘计算(mobile edgecomputing，MEC)。
基于上述技术方案，通过根据节点所在的第二网络设备覆盖的区域的地理位置信息确定节点标识的全局部分，可以在节点标识中引入地理位置信息，从而可以实现在逻辑网络上邻近的节点，在物理网络上也是近距离的，从而可以优化路由，降低端到端时延。
结合第一方面，在第一方面的某些实现方式中，该区域的地理位置信息包括该第二网络设备的地理位置信息，该第二网络设备的地理位置信息包括以下一项或多项：移动国家码、移动网络码、该第二网络设备所在的地理区域的标识、该第二网络设备所在的集合的标识、该第二网络设备在该集合中的编号。
基于上述方案，将第二网络设备的地理位置信息作为节点标识的全局部分，不需要引入集中式的地标服务器，因此可以避免单点失效和分布式拒绝服务攻击的风险。
结合第一方面，在第一方面的某些实现方式中，该区域的地理位置信息根据该区域内的N个满足预设条件的接入网设备的地理位置信息确定的，该预设条件为该接入网设备在预定义的时间内一直存在，N为正整数。
基于上述方案，将第二网络设备覆盖的区域内的多个接入网设备的地理位置信息作为节点标识的全局部分，不需要引入集中式的地标服务器，因此可以避免单点失效和分布式拒绝服务攻击的风险。
结合第一方面，在第一方面的某些实现方式中，该区域的地理位置信息包括地理坐标，该地理坐标是该N个满足预设条件的接入网设备的地理坐标的平均值。
基于上述技术方案，将第二网络设备覆盖的区域内的多个接入网设备的地理坐标作为节点标识的全局部分，不需要引入集中式的地标服务器，因此可以避免单点失效和分布式拒绝服务攻击的风险。
结合第一方面，在第一方面的某些实现方式中，该方法应用于包括网络服务节点(network service node，NSN)和用户服务节点(user service node，USN)的通信系统中，该NSN与该USN通过外部接口通信，该NSN包括鉴权功能实体和/或会话管理功能实体，该USN与该终端设备关联，该USN包括以下功能实体：数据转发功能实体、会话管理功能实体、用户数据存储功能实体，该USN包括的功能实体之间通过内部接口通信，该节点是该USN，该节点标识是该USN节点的标识。
基于上述技术方案，本申请实施例提供的生成节点标识的方案可以应用于以用户为中心的网络架构中。
结合第一方面，在第一方面的某些实现方式中，该USN节点标识用于该终端设备与该USN节点的认证过程。
基于上述技术方案，由于USN节点标识包括可以体现USN的地理位置的全局部分，因此将USN节点标识用于USN节点与终端设备的认证过程中，可以便于对USN节点进行寻址。
结合第一方面，在第一方面的某些实现方式中，该节点标识的全局部分用于标识该第二网络设备。
基于上述技术方案，根据节点标识的全局部分，可以确定终端设备所在的第二网络设备。例如，在第二网络设备是MEC的情况下，根据节点标识的全局部分可以确定终端设备所在的MEC。
结合第一方面，在第一方面的某些实现方式中，该终端设备身份信息包括以下任意一项：网际协议(Internet protocol，IP)地址、端口(port)号、应用标识(applicationidentifier，APP ID)、国际移动用户识别码(international mobile subscriberidentification number，IMSI)、用户永久标识符(subscriber permanent identifier，SUPI)、电话号码。
第二方面，提供了一种通信装置，包括收发单元和处理单元，该处理单元用于生成节点标识，该节点标识包括全局部分和本地部分，该全局部分是根据节点所在的第二网络设备覆盖的区域的地理位置信息确定的，该本地部分是根据与节点关联的终端设备的身份信息确定的；该收发单元用于向该终端设备发送所述节点标识。
结合第二方面，在第二方面的某些实现方式中，该区域的地理位置信息包括该第二网络设备的地理位置信息，该第二网络设备的地理位置信息包括以下一项或多项：移动国家码、移动网络码、该第二网络设备所在的地理区域的标识、该第二网络设备所在的集合的标识、该第二网络设备在该集合中的编号。
结合第二方面，在第二方面的某些实现方式中，该区域的地理位置信息根据该区域内的N个满足预设条件的接入网设备的地理位置信息确定的，该预设条件为所述接入网设备在预定义的时间内一直存在，N为正整数。
结合第二方面，在第二方面的某些实现方式中，该区域的地理位置信息包括地理坐标，该地理坐标是该N个满足预设条件的接入网设备的地理坐标的平均值。
结合第二方面，在第二方面的某些实现方式中，该通信装置是包括NSN和USN的通信系统中的NSN，该NSN与该USN通过外部接口通信，该NSN包括鉴权功能实体和/或会话管理功能实体，该USN与该终端设备关联，该USN包括以下功能实体：数据转发功能实体、会话管理功能实体、用户数据存储功能实体，该USN包括的功能实体之间通过内部接口通信，
该节点是该USN，该节点标识是该USN节点的标识。
结合第二方面，在第二方面的某些实现方式中，该USN节点标识用于该终端设备与该USN节点的认证过程。
结合第二方面，在第二方面的某些实现方式中，该节点标识用于标识该第二网络设备。
结合第二方面，在第二方面的某些实现方式中，该终端设备身份信息包括以下任意一项：网际协议IP地址、端口号、应用标识、国际移动用户识别码、用户永久标识、电话号码。
第三方面，提供了一种通信装置，包括处理器。该处理器与存储器耦合，可用于执行存储器中的指令，以实现上述第一方面及第一方面中任一种可能实现方式中的方法。可选地，该通信装置还包括存储器。可选地，该通信装置还包括通信接口，处理器与通信接口耦合。
在一种实现方式中，该通信装置为第一网络设备。当该通信装置为第一网络设备时，该通信接口可以是收发器，或，输入/输出接口。
在另一种实现方式中，该通信装置为配置于第一网络设备中的芯片。当该通信装置为配置于第一网络设备中的芯片时，该通信接口可以是输入/输出接口。
可选地，该收发器可以为收发电路。可选地，该输入/输出接口可以为输入/输出电路。
第四方面，提供了一种处理器，包括：输入电路、输出电路和处理电路。所述处理电路用于通过所述输入电路接收信号，并通过所述输出电路发射信号，使得所述处理器执行第一方面及第一方面中任一种可能实现方式中的方法。
在具体实现过程中，上述处理器可以为一个或多个芯片，输入电路可以为输入管脚，输出电路可以为输出管脚，处理电路可以为晶体管、门电路、触发器和各种逻辑电路等。输入电路所接收的输入的信号可以是由例如但不限于接收器接收并输入的，输出电路所输出的信号可以是例如但不限于输出给发射器并由发射器发射的，且输入电路和输出电路可以是同一电路，该电路在不同的时刻分别用作输入电路和输出电路。本申请实施例对处理器及各种电路的具体实现方式不做限定。
第五方面，提供了一种处理装置，包括处理器和存储器。该处理器用于读取存储器中存储的指令，并可通过接收器接收信号，通过发射器发射信号，以执行第一方面及第一方面中任一种可能实现方式中的方法。
可选地，所述处理器为一个或多个，所述存储器为一个或多个。
可选地，所述存储器可以与所述处理器集成在一起，或者所述存储器与处理器分离设置。
在具体实现过程中，存储器可以为非瞬时性(non-transitory)存储器，例如只读存储器(read only memory，ROM)，其可以与处理器集成在同一块芯片上，也可以分别设置在不同的芯片上，本申请实施例对存储器的类型以及存储器与处理器的设置方式不做限定。
应理解，相关的数据交互过程例如发送指示信息可以为从处理器输出指示信息的过程，接收能力信息可以为处理器接收输入能力信息的过程。具体地，处理器输出的数据可以输出给发射器，处理器接收的输入数据可以来自接收器。其中，发射器和接收器可以统称为收发器。
上述第五方面中的处理装置可以是一个或多个芯片。该处理装置中的处理器可以通过硬件来实现也可以通过软件来实现。当通过硬件实现时，该处理器可以是逻辑电路、集成电路等；当通过软件来实现时，该处理器可以是一个通用处理器，通过读取存储器中存储的软件代码来实现，该存储器可以集成在处理器中，可以位于该处理器之外，独立存在。
第六方面，提供了一种计算机程序产品，所述计算机程序产品包括：计算机程序(也可以称为代码，或指令)，当所述计算机程序被运行时，使得计算机执行上述第一方面及第一方面中任一种可能实现方式中的方法。
第七方面，提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序(也可以称为代码，或指令)当其在计算机上运行时，使得上述第一方面及第一方面中任一种可能实现方式中的方法被执行。
附图说明
图1示出了适用于本申请实施例提供的方法的通信系统的示意图。
图2示出了NSN、USN以及接入网设备之间的通信接口的示意图。
图3示出了NSN的结构示意图。
图4示出了USN的结构示意图。
图5示出了适用于本申请实施例提供的方法的另一通信系统的示意图。
图6示出了边缘云广泛部署的示意图。
图7示出了本申请实施例提供的方法的示意性流程图。
图8示出了本申请实施例提供的节点标识的结构示意图。
图9示出了本申请实施例提供的全球唯一MEC标识的结构示意图。
图10示出了MEC区域的结构示意图。
图11示出了本申请实施例提供的初始认证的方法的示意性流程图。
图12示出了本申请实施例提供的USN节点标识的示意图。
图13示出了本申请实施例提供的双向认证的方法的示意性流程图。
图14示出了为终端设备配置拜访USN的示意图。
图15示出了本申请实施例提供的通信装置的示意图。
图16示出了本申请另一实施例提供的通信装置的示意性框图。
图17示出了本申请实施例提供的一种芯片系统的示意图。
具体实施方式
下面结合附图，对本申请中的技术方案进行描述。
本申请实施例的技术方案可以应用于各种通信系统，例如：第六代(6thGeneration，6G)或未来的通信系统等。
本申请实施例中所涉及到的终端设备可以称为用户设备(user equipment，UE)、接入终端、用户单元、用户站、移动站、移动台、远方站、远程终端、移动设备、用户终端、终端、无线通信设备、用户代理或用户装置。
终端设备可以是一种向用户提供语音/数据连通性的设备，例如，具有无线连接功能的手持式设备、车载设备等。目前，一些终端的举例可以为：手机(mobile phone)、平板电脑(pad)、带无线收发功能的电脑(如笔记本电脑、掌上电脑等)、移动互联网设备(mobileinternet device，MID)、虚拟现实(virtual reality，VR)设备、增强现实(augmentedreality，AR)设备、工业控制(industrial control)中的无线终端、无人驾驶(selfdriving)中的无线终端、远程医疗(remote medical)中的无线终端、智能电网(smartgrid)中的无线终端、运输安全(transportation safety)中的无线终端、智慧城市(smartcity)中的无线终端、智慧家庭(smart home)中的无线终端、蜂窝电话、无绳电话、会话启动协议(session initiation protocol，SIP)电话、无线本地环路(wireless local loop，WLL)站、个人数字助理(personal digital assistant，PDA)、具有无线通信功能的手持设备、计算设备或连接到无线调制解调器的其它处理设备、车载设备、可穿戴设备，5G网络中的终端设备或者未来演进的公用陆地移动通信网络(public land mobile network，PLMN)中的终端设备等。。
此外，终端设备还可以是物联网(internet of things，IoT)系统中的终端设备。IoT是未来信息技术发展的重要组成部分，其主要技术特点是将物品通过通信技术与网络连接，从而实现人机互连，物物互连的智能化网络。IoT技术可以通过例如窄带(narrowband，NB)技术，做到海量连接，深度覆盖，终端省电。
现有的通信网络越来越复杂，网元极度庞大，种类众多，导致接口、协议以及信令交互过多，带来高成本，同时也增加了易遭受攻击的风险点。
现有的移动通信系统都是以网络为中心，用户适应网络，即用户只能选择网络提供的功能，尤其是集中式的核心网提供的功能都是大颗粒度的，无法满足用户个性化需求。而用户越来越追求个性化服务，同时万物互联带来终端的类型剧增，不同的终端需要按需定制的功能，比如，不移动的终端就不用寻呼，有些物联终端不需要语音功能等。
此外，现有集中式的核心网网元(例如，移动性管理功能网元、会话管理功能网元、用户数据管理功能网元、策略管理功能网元)实体一般能处理大量的用户，且集中部署，因此可能存在单点失效和分布式拒绝服务攻击(distributed deny of service，DDoS)的风险，从而造成用户巨大财产和声誉损失。
为解决上述问题，提出了以用户为中心(user centric network，UCN)的网络架构，如图1所示，通信系统100可以包括网络服务节点(network service node，NSN)110和用户服务节点(user service node，USN)120。应理解，图3仅为示意，示出了通信系统100包括4个NSN 110和9个USN 120，在实际部署中，通信系统100可以包括更多数量的NSN 110和/或更多数量的USN 120。
NSN 110是终端设备在核心网侧的初始接入点，由网络运营商直接部署和管理，NSN 110可以单独部署，也可以部署在边缘云或者接入网设备130上。NSN 110可以激活USN120，并且可以对USN 120进行生命周期管理。NSN 110可以管理一个或多个USN 120，NSN110与其管理的USN 120可以通过外部接口通信。NSN 110服务于一个或多个接入网设备130，NSN 110与其服务的接入网设备130之间可以通过通信接口通信。终端设备140可以通过接入网设备130与NSN 110进行通信。
应理解，NSN和USN通过外部接口通信表示，对于NSN和USN之间的接口需要定义标准的接口和标准的通信协议。标准的接口可以是现有的标准接口，或者可以是新定义的标准接口。标准的通信协议可以是现有的标准通信协议，或者可以是新定义的标准通信协议。
NSN 110是终端设备在核心网侧的初始接入点可以理解为，终端设备在通过接入网设备接入核心网的过程中，首先连接到NSN 120，然后终端设备可以通过NSN 120与连接到USN 120。
NSN 110激活USN 120可以理解为：在终端设备140初始接入网络的过程中，NSN110基于终端设备的请求将为该终端设备服务的USN 120激活，并将终端设备140与USN 120进行关联。例如，NSN 110对USN 120进行激活的步骤可以如下所述：
NSN通过服务的接入网设备接收来自终端设备的请求消息，请求消息用于请求接入，请求消息中包括终端设备的标识信息。NSN获取USN的标识，USN的标识与终端设备的标识信息相关联。NSN将USN与终端设备关联。
其中，USN的标识与终端设备的标识信息相关联可以理解为，USN的标识与终端设备的标识信息之间存在对应或映射等关系，也就是说，在获取到终端设备的标识信息的情况下，根据终端设备的标识信息与USN的标识之间的对应或映射等关系，可以获取到USN的标识。
USN的标识与终端设备的标识信息相关联也可以理解为，USN的标识可以是对终端设备的标识信息进行处理得到，例如，USN的标识可以是对终端设备的标识信息进行哈希计算得到的。
NSN 110还可以为USN 120配置以下内容中的一种或多种：存储资源、计算资源、网络资源、中央处理器(central processing unit，CPU)、存储数据库、个性化参数。
存储资源可以是USN 120存储计算机指令等所需的资源，下文中会对第一信息做详细说明，此处暂不详述。计算资源可以是USN 120执行计算机指令的过程中所需的资源，例如可以是强大的图形处理(graphics processing unit，GPU)计算资源。网络资源可以是USN 120与NSN 110、终端设备等通信所需的资源。中央处理器可以用于执行计算机指令等。数据库可以用于存储第一信息等。数据库还可以是分布式存储数据库。
个性化参数可以是NSN根据USN服务的终端设备的类型或数量等配置的。例如，USN服务的终端设备是不移动的终端设备，则NSN可以不为USN配置移动性管理中的寻呼功能。又例如，USN服务的终端设备是机器类的物联网终端设备，则NSN可以不为USN配置会话管理中的语音功能。再例如，针对USN服务的终端设备的数量不同，NSN可以为USN配置不同的存储、计算、网络等资源。再例如，针对USN服务的终端设备与运营商协商而开通的定制化服务，NSN可以为USN配置强大的GPU计算资源、人工智能(artificial intelligence，AI)能力等。
USN 120与终端设备140关联，专属于该终端设备140，为该终端设备140提供所有的网络服务，例如移动性管理(mobile management，MM)、会话管理(session management，SM)、策略管理(policy management，PM)、数据转发等。USN 120与其关联的终端设备140之间可以通过接入网设备130进行通信，也就是说，USN 120与接入网设备130之间可以通过通信接口通信。
以USN 120是第一USN为例，USN 120在为终端设备提供数据转发服务的步骤可以如下所述：
第一USN接收来自第一终端设备的数据，数据中包括第二终端设备的标识信息。第一USN获取第二USN的标识，第二USN的标识与第二终端设备的标识信息相关联。第一USN向第二USN发送数据，数据通过第二USN发送给第二终端设备。
NSN 110、USN 120以及接入网设备130之间的通信接口如图2所示。其中，R1为NSN110与接入网设备130之间的通信接口；R2为NSN 110与对应的USN 120之间的通信接口；R3为NSN 110与其他NSN 110之间的通信接口；R4为接入网设备130与USN 120之间的通信接口，接入网设备130与USN 120通过R4接口实现所有的控制面信令和数据的转发；R5为USN120与另一个USN 120之间的通信接口。应理解，本申请实施例仅以NSN 110、USN 120以及接入网设备130之间的通信接口被命名为R1-R5为例，不应对本申请实施例造成任何限定。
在一种可能的实现方式中，USN 120可以与一个终端设备或一组终端设备关联，并且专属于该一个终端设备或一组终端设备。该一组终端设备中的所有终端设备140可以是同一个区域内的终端设备，或者可以是同一个企业内的终端设备，或者可以是具有相同网络需求的终端设备，等等。本申请实施例对此不做限定。
在一种可能的实现方式中，USN 120可以组成分布式哈希表(distributed hashtable，DHT)，USN 120可以看成是DHT中的节点。应理解，在此情况下，NSN 110将运行在DHT之外，但会帮助USN 120配置DHT，即NSN 110是USN 120加入DHT的初始接触点。
在一种可能的实现方式中，结合下文图6所示的应用场景，USN 120可以分布式部署在边缘云中。
下面结合图3和图4对NSN 110和USN 120的结构进行说明。
NSN 110是终端设备在核心网侧的初始接入点，NSN 110具备一些轻量级的核心网功能，例如，鉴权和默认连接建立等。NSN 110可以包括接入管理功能实体和/或鉴权(authentication，AUTH)功能实体。例如图3示出的NSN 110包括接入管理功能实体111和鉴权功能实体112。
接入管理功能实体用于与接入网设备进行对接，对终端设备进行注册、可达管理、接入授权等。若终端设备不需要注册、可达管理、接入授权等，则NSN 110可以不包括接入管理功能实体。接入管理功能实体可以是软件、硬件或软件和硬件的结合等，只要是能实现接入管理功能的实体就可以等同于本申请实施例中的接入管理功能实体。。
AUTH功能实体用于对用户进行鉴权。若不需要对用户进行鉴权，则NSN 110可以不包括AUTH功能实体。AUTH功能实体可以是软件、硬件或软件和硬件的结合等，只要是能实现鉴权功能的实体就可以等同于本申请实施例中AUTH功能实体。
在一种可能的实现方式中，NSN 110还可以具备对USN 120进行生命周期管理的功能，例如图3所示，NSN 110还可以包括LCM功能实体130。LCM功能实体130用于多USN 120进行生命周期管理，例如激活USN 120或去激活USN 120。LCM功能实体可以是软件、硬件或软件和硬件的结合等，只要是能实现生命周期管理功能的实体就可以等同于本申请实施例中的LCM功能实体。
在一种可能的实现方式中，接入管理功能实体、AUTH功能实体或LCM功能实体可以集成在一起，也可以分离设置。
应理解，在NSN 110包括两个或两个以上功能实体的情况下，NSN 110包括的两个或两个以上功能实体之间可以通过内部接口进行通信。例如，若NSN 110包括的两个功能实体是通过软件实现的，则两个功能实体可以通过简单的内部函数调用通信。与NSN 110与USN 120之间的外部接口相比，内部接口不需要定义标准的接口和通信协议。
USN 120可以包括以下功能实体：数据转发功能实体、会话管理功能实体、用户数据存储功能实体。USN包括的功能实体之间可以通过内部接口通信。例如，若USN 120包括的两个功能实体是通过软件实现的，则两个功能实体可以通过简单的内部函数调用通信。与NSN 110与USN 120之间的外部接口相比，内部接口不需要定义标准的接口和通信协议。
SM功能实体用于建立USN 120与终端设备之间的连接。SM功能实体可以是软件、硬件或软件和硬件的结合等，只要是能实现会话管理功能的实体就可以等同于本申请实施例中的SM功能实体。
数据转发功能实体用于对数据进行接收或发送等，例如，从无线接入网(radioaccess network，RAN)设备接收数据，或，向RAN设备发送数据。数据转发功能实体可以是软件、硬件或软件和硬件的结合等，只要是能实现数据转发功能的实体就可以等同于本申请实施例中的数据转发功能实体。
用户数据存储功能实体用于存储第一信息。第一信息可以包括以下一项或多项：需要隐私保护的信息、USN 120服务的终端设备的身份信息、用户的身份信息。需要隐私保护的信息可以包括以下任意一项：用户的签约数据、个人信息、财产账户信息。用户的身份信息可以包括以下任意一项：姓名、性别、身份证号码。终端设备的标识信息可以包括以下任意一项：国际移动用户识别码(international mobile subscriber identificationnumber，IMSI)、用户永久标识符(subscriber permanent identifier，SUPI)、电话号码。用户数据存储功能实体还可以对用户的身份信息与地址的映射关系进行存储，和/或，对用户的身份信息与在应用中用户的身份之间的映射关系。其中，在应用中用户的身份可以是用户在应用中注册的账户名，地址包括可路由地址(routing locator，RLOC)和本地地址(local locator，LLOC)。
用户数据存储功能实体还可以根据USN 120服务的终端设备的指示向第三方提供存储的第一信息的部分或全部。第三方可以是不同于终端设备的归属运营商的其他运营商，或者，可以是终端设备上的一个应用，或者可以是另一个终端设备，本申请实施例对此不做限定。
在一种可能的实现方式中，USN 120还可以包括通过内部接口通信的以下至少一个功能实体：PM功能实体、鉴权认证(authentication authorization accounting，AAA)功能实体或MM功能实体。例如，在USN 120还包括PM功能实体的情况下，PM功能实体可以与数据转发功能实体、会话管理功能实体、用户数据存储功能实体中的任意一个通过内部接口通信。同样地，AAA功能实体或MM功能实体也可以与数据转发功能实体、会话管理功能实体、用户数据存储功能实体中的任意一个通过内部接口通信。又例如，在USN 120还包括PM功能实体和AAA功能实体的情况下，PM功能实体和AAA功能实体之间可以通过内部接口通信，PM功能实体和AAA功能实体还可以分别与数据转发功能实体、会话管理功能实体、用户数据存储功能实体中的任意一个通过内部接口通信。
PM功能实体用于指导网络行为的统一策略框架。PM功能实体可以是软件、硬件或软件和硬件的结合等，只要是能实现策略管理功能的实体就可以等同于本申请实施例中的PM功能实体。
AAA功能实体用于对用户进行鉴权、认证、计费等。AAA功能实体可以是软件、硬件或软件和硬件的结合等，只要是能实现鉴权、认证、计费功能的实体就可以等同于本申请实施例中的AAA功能实体。
MM功能实体用于移动性管理等，例如，合法监听等。MM功能实体可以是软件、硬件或软件和硬件的结合等，只要是能实现移动性管理功能的实体就可以等同于本申请实施例中的MM功能实体。
应理解，USN 120包括的多个功能实体之间可以分离设置，也可以集成在一起，本申请实施例对此不做限定。
图4示出了USN 120的结构示意图的一例。如图4所示，USN 120可以向无线接入网(radio access network，RAN)设备发送数据，或者从RAN设备接收数据，USN 120也可以从数据网(data network，DN)设备接收数据，或者向DN设备发送数据。
图4所示的USN 120包括运行模块121。运行模块121主要包括数据转发功能实体、SM功能实体、PM功能实体、AAA功能实体、MM功能实体。其中，数据转发功能实体与其他功能实体可以集成在一起，也可以分离设置。例如，数据转发功能实体可以与其他功能实体独立设置，即数据包转发功能实体可以是独立的一个模块，例如可以叫做数据模块1211。SM功能实体、PM功能实体、AAA功能实体以及MM功能实体可以集成在一起设置，也可以分离设置，例如，SM功能实体、PM功能实体、AAA功能实体以及MM功能实体可以集成在一起设置，称为控制模块1212。
图4所示的USN 120还包括管理和存储模块122。管理和存储模块122可以对应于上文所述的用户数据存储功能实体。例如图4所示，管理和存储模块122可以存储用户个人信息，还可以存储用户的个人信息与临时标识(temporary identifier，TID)的映射关系，和/或用户的个人信息与RLOC和LLOC之间的映射关系。TID可以对应于上文所述的在应用中用户的身份。
如上文所述，USN 120有一个与其对应的标识，终端设备的标识信息、USN 120的标识以及USN 120存储的信息可以采用键值对(key-value)的方式进行存储。如图4所示，图4中的键可以对应于终端设备的标识信息，键标识可以对应于USN 120的标识，值可以对应于USN 120存储的信息。在获取到终端设备的标识信息(键)的情况下，根据终端设备的标识信息可以获取到USN 120的标识(键标识)，进一步地，根据USN 120的标识可以索引到USN 120存储的信息。
应理解，本申请实施例仅以图4为例，对USN 120的结构进行了说明，不应对本申请实施例造成任何限定。服务于不同终端设备140的USN 120可以包括不同的功能实体。例如，为不移动的终端设备140提供服务的USN 120可以不包括MM功能实体。又例如，为不需要鉴权、认证、计费功能的终端设备140提供服务的USN 120可以不包括AAA功能实体。
还应理解，本申请实施例对USN 120包括的各个模块的命名仅为示例，不应对本申请实施例构成限定。USN 120包括的各个模块也可以被命名为其他名称，例如，管理和存储模块可以被命名为用户数据存储功能实体，或者用户数据存储模块，或者用户数据管理功能实体等。
在一种可能的实现方式中，如图5所示，本申请实施例提供的通信系统100还可以包括联盟区块链(consortium blockchain，CBC)150。
CBC 150可以包括多家运营商网络，主要作用是存储第二信息。第二信息可以包括以下一项或多项：用户与运营商之间的交易记录、运营商网络的公钥。第二信息在CBC 150中的存储地址可由USN 120中存储的第一信息指示的。例如，用户与运营商签约之后，运营商将交易记录保存在CBC 150中，而将具体的签约内容发送给终端设备，由终端设备保存在为其服务的USN 120中。也就是说，CBC 150包括的多家运营商只能在CBC 150看到用户与运营商之间的交易记录，而CBC 150处没有具体的签约内容。
CBC 150还可以包括多家银行的数字资产管理机构，或者，还可以包括多家身份管理机构，或者，还可以包括多家高校的数字资产管理机构。在此情况下，CBC 150还可以存储银行数字资产管理机构的公钥、身份管理机构的公钥或高校的数字资产管理机构的公钥，CBC 150还可以存储银行、身份管理机构或高校为用户提供服务或交易的记录。
在一种可能的实现方式中，CBC 150可以由分布式账本(distributed ledgetechnology，DL/DLT)代替。DLT是分布在多个节点或计算机设备上的数据库，这些节点在地理上分布在多个网络、机构或国家。由此可知，CBC 150是DLT的一种形式。在CBC 150由DLT代替的情况下，可以有更多的用户看到运营商与用户之间的签约记录。
CBC 150或DLT可以通过通信接口与USN 120进行通信。例如，图2中示出了USN 120与DL之间的通信接口R6。应理解，本申请实施例仅以USN 120与DL之间的通信接口被命名为R6为例，不应对本申请实施例造成任何限定。
在UCN的网络架构中，为了实现对不同UE的USN的快速查找，本申请实施例提出在UCN的网络架构中引入分布式哈希表(distributed hash table，DHT)的方案，即由不同的UE的USN组成DHT的节点。传统的DHT是随机分配各个节点的节点标识符，而没有考虑节点的位置关系，会导致下层物理网络(underlay network)和叠加在其上的逻辑网络(overlaynetwork)的拓扑结构不一致，从而使得逻辑网络的端到端时延高。本申请提出在DHT节点标识中引入地理位置感知信息，优化路由，以降低overlay网络的端到端时延。
本申请实施例提出一种基于地理位置信息感知的节点标识，能够保证标识空间上近距离的节点在物理网络中也是近距离的，并且不需要引入集中式的地标服务器。以及基于本申请实施例提出的基于地理位置信息感知的节点标识，本申请实施例还提出了一种认证的方法。
下面将结合附图详细说明本申请实施例提供的各个实施例。
本申请实施例所提出的UCN网络架构的实现可以基于假设边缘云已广泛部署的场景，首先结合图6对边缘云进行说明。如图6所示，边缘云和核心云形成协同互补，边缘云更靠近用户，能够更好地支持对时延、数据隐私等高要求的应用，适合网络功能的分布式部署。UE可以通过接入网设备接入边缘云。
边缘云是公有云的一种，基于广泛覆盖的小站点，一般是内容分发网络(contentdelivery network，CDN)、因特网接入点(point of presence，POP)、移动边缘计算(mobileedge computing，MEC)，每个节点小集群形态对外提供公有云服务。
图7示出了本申请实施例提供的终端设备接入网络的方法的示意性交互图。图7所示的方法可以应用在图1或图5所示的UCN网络架构中，当然也可应用在其他网络架构。如图7所述，方法700可以包括S710和S720，下面详细说明各个步骤。
S710，网络设备#1(第一网络设备的一例)生成节点标识。
基于本申请实施例提供的UCN网络架构，网络设备#1可以是NSN，节点可以是USN。网络设备#1也可以是其他具有无线收发功能的设备，例如可以是节点B(Node，NB)、演进型节点B(evolved Node B，eNB)、基站控制器(basic station controller，BSC)、基站收发台(basic transceiver station，BTS)等，还可以为5G，如，NR系统中的gNB等。
在一种可能的实现方式中，节点可以是DHT中的节点。
图8示出了本申请实施例提供的节点的标识的结构示意图。如图8所示，该节点标识可以包括全局部分和本地部分。
节点标识的全局部分是根据节点所在的网络设备#2(第二网络设备的一例)覆盖的区域的地理位置信息确定的。本申请实施例对网络设备#2覆盖的区域的地理位置信息不做限定。
在一种实现方式中，网络设备#2覆盖的区域的地理位置信息包括网络设备#2的地理位置信息。应理解，根据网络设备#2的地理位置信息可以唯一识别一个网络设备#2。还应理解，网络设备#1与网络设备#2可以是同一个网络设备，网络设备#1也可以是网络设备#2管理的网络设备。
其中，网络设备#2可以是任意一种具有无线收发功能的设备，例如可以是eNB、BSC、BTS等，还可以为5G，如，NR系统中的gNB等。
网络设备#2还可以是边缘云中的站点，例如可以是CDN、POP、MEC等。
基于本申请实施例提出的UCN网络架构，网络设备#2还可以是NSN。
在一种可能的实现方式中，网络设备#2覆盖的区域内有多个网络设备#2。例如，网络设备#2是gNB#1，在gNB#1覆盖的区域内还可以存在gNB#2、gNB#3等。
在一种可能的实现方式中，网络设备#2覆盖的区域内只有一个网络设备#2。例如，在部署边缘云的过程中，在一个地理区域内，一般部署一个站点，例如部署的站点可以是MEC。若网络设备#2是边缘云站点#1(例如CDN、POP或MEC)，则边缘云站点#1覆盖的区域内除边缘云站点#1之外没有其他的边缘云站点。
应理解，本申请实施例仅以网络设备#2是gNB#1或边缘云站点#1为例进行说明，不应对本申请实施例造成任何限定。当然，在网络设备#2是gNB#1的情况下，gNB#1覆盖的区域内可能除gNB#1之外没有其他的gNB；在网络设备#2是边缘云站点#1的情况下，在边缘云站点#1覆盖的区域内除边缘云站点#1之外也可能存在其他的边缘云站点。
本申请实施例对网络设备#2的地理位置信息不做限定。
作为一个示例，网络设备#2的地理位置信息可以包括以下一项或多项：移动国家码(mobile country code，MCC)、移动网络码(mobile network code，MNC)、网络设备#2所在的地理区域的标识、网络设备#2所在的网络设备集合的标识、网络设备#2在网络设备集合中的编号。
MCC是唯一标识移动用户所属国家的三位数字代码。MNC是一个国家内运营商网络的码，由2-3位数组成，用于识别移动用户所归属的移动通信网。
例如，若网络设备#2所在的地理区域内，没有网络设备#2所属的运营商以外的运营商部署的网络设备，则网络设备#2的地理位置信息可以不包括MCC和MNC。又例如，若网络设备#2所在的地理区域内，只有一个网络设备#2，则网络设备#2的地理位置信息可以不包括网络设备#2所在的网络设备集合的标识和网络设备#2在网络设备集合中的编号。再例如，若网络设备#2所在的地理区域内只有一个网络设备集合，则网络设备#2的地理位置信息可以不包括网络设备#2所在的网络设备集合的标识。
图9以网络设备#2是MEC为例，示出了MEC的地理位置信息的编码方案。
如图9所示，由于MEC的地理位置信息可以唯一识别一个MEC，因此MEC的地理位置信息也可以叫做全球唯一MEC标识(globally unique MEC identity，GUMEI)。GUMEI可以包括归属地标识和MEC标识(identity，ID)，归属地标识可以包括MCC和MNC，MEC ID可以包括MEC区域(region)ID、MEC集合(set)ID以及MEC编号(pointer)。MEC region ID即MEC所在的地理区域的标识，该地理区域例如可以是某一区行政单位，例如上海浦东；MEC set ID即由MEC所在的地理区域下的更小一级区域内的MEC组成的集合的标识，MEC所在的地理区域下的更小一级区域可以是镇乡级行政单位，例如上海浦东金桥；MEC编号即MEC在所在的集合中的编号，例如008。
图10示出了MEC区域的结构示意图。如图10所示，MEC区域包括一个或多个MEC集合，MEC集合可以包括一个或多个MEC。例如MEC区域A包括MEC集合01和MEC集合02，MEC集合01中包括MEC1至MEC3。应理解，图10仅为示例，示出了MEC服务由两个MEC区域组成，MEC集合也可以包括更多的MEC区域；以及图10仅为示例，示出了MEC区域包括两个MEC集合，MEC区域也可以包括更多或更少的MEC集合；以及图10仅为示例，示出了MEC集合包括两个MEC，MEC集合可以包括更多或更少的MEC。
作为另一个示例，网络设备#2的地理位置信息可以是网络设备#2所在的经纬度。
在另一种实现方式中，网络设备#2覆盖的区域的地理位置信息包括根据该区域内的多个接入网设备的地理位置信息确定。
在一种可能的实现方式中，为了避免由于扩容或减少网络设备#2覆盖的区域内的接入网设备，而使得根据多个接入网设备的地理位置信息确定的网络设备#2的地理位置信息发生变化，可以根据网络设备#2覆盖的区域内的N个满足预设条件的接入网设备的地理位置信息确定该区域的地理位置信息，该预设条件为接入网设备在预定义的时间内一直存在，N为正整数。预定义的时间可以是以年为单位，例如，1年，3年，5年等。具体地，预定义的时间可以是通信系统更新换代的周期，例如，从第三代(3rd Generation，3G)通信系统更新到第四代(4th Generation，4G)的周期，又例如，从4G通信系统更新到第五代(5thGeneration)通信系统的周期。可以理解，在通信系统更新换代的过程中，网络设备#2覆盖区域内的主要的接入设备的地理位置信息是不变的，也就是说，在通信系统更新换代的过程中，对主要接入网设备的更新是在原址上更新。当然，预定义的时间也可以是其他的时间。
在一种可能的实现方式中，网络设备#2覆盖的区域的地理位置信息可以是地理坐标(即经纬度)，该地理坐标可以是N个满足预设条件的接入网设备的地理坐标的平均值，或者该地理坐标可以是N个满足预设条件的接入网设备的地理坐标的和，或者该地理坐标可以是N个满足预设条件的接入网设备的地理坐标的方差等。
在一种可能的实现方式中，网络设备#2覆盖的区域的地理位置信息可以是空间地理坐标，该空间地理坐标可以是N个满足预设条件的接入设备的空间地理坐标的平均值，如公式(1)所示，其中，L网络设备#2表示网络设备#2覆盖的区域的空间地理位置坐标，LNBi表示第i个接入设备的空间地理坐标。
Figure BDA0002796054320000121
Xi、Yi、Zi分别表示第i个接入网设备在空间地理坐标系中的坐标。该空间地理坐标系可以是世界大地测量(world geodetic system，WGS)-84地心坐标系，也可以根据1954北京坐标系或1980西安坐标系，具体地，更多关于空间地理坐标的描述可以参考现有技术，本申请实施例在此不再详述。
本地部分是根据与节点关联的终端设备的身份信息确定的。终端设备的身份信息可以包括以下至少一项：终端设备的IP地址，端口号、APP ID、媒体访问控制(media accesscontrol，MAC)地址、IMSI、SUPI、电话号码等，本申请实施例对此不做限定。
根据与节点关联的终端设备的身份信息确定本地部分的方式可以是，对终端设备的身份信息进行哈希(hash)处理，得到节点标识的本地部分。例如，可以对终端设备的IMSI进行哈希处理得到本地部分，又例如，可以对终端设备的IP地址进行哈希处理得到本地部分。
下面以节点标识是USN的标识为例，对网络设备#1生成节点标识的方式进行说明。
在一种可能的实现方式中，在终端设备与运营商签约之后，属于该运营商的网络设备#1会为终端设备就近分配一个USN(该USN可以称为终端设备的归属USN)，并根据该归属USN所在的网络设备#2覆盖的区域的地理位置信息和该终端设备的身份信息生成归属USN节点标识。
在另一种可能的实现方式中，若终端设备从归属地移动到一个拜访地，则终端设备接入拜访地的网络设备#1之后，拜访地的网络设备#1会就近为终端设备分配一个USN(该USN可以称为终端设备的拜访USN)，并根据该拜访USN所在的网络设备#2覆盖的区域的地理位置信息和该终端设备的身份信息生成拜访USN节点标识，该拜访USN节点标识中的全局部分还可以用于标识终端设备接入的网络设备#2。
S720，网络设备#1向终端设备发送节点标识。相应地，在S720中，终端设备接收来自网络设备#1的节点标识。
该节点标识可以用于在终端设备与节点通信的过程中，唯一标识该节点。
在一种可能的实现方式中，在节点是USN的情况下，该节点标识可以用于终端设备与USN的认证过程中，下文中会结合其他实施例对USN与终端设备之间的认证过程进行说明，此处暂不对USN与终端设备之间的认证过程进行详述。
在本申请实施例中，通过根据节点所在的网络设备#2覆盖的区域的地理位置信息确定节点标识的全局部分，可以在节点标识中引入地理位置信息，从而可以实现在overlay网络上邻近的节点，在物理网络上也是近距离的，从而可以优化路由，降低端到端时延。此外，与现有技术相比，本申请实施例提供的确定节点标识的全局部分的方案不需要引入集中式的地标服务器，因此可以避免单点失效和DDoS攻击的风险。
此外，基于本申请实施例提供的UCN网络架构，在节点是USN，节点标识是USN节点的标识的情况下，根据本申请实施例提供的节点标识，可以用于终端设备与USN的认证过程中，从而为会话的建立和移动性管理等提供技术支持，以及可以标识终端设备接入的网络设备#2。
下面结合图11至图13对终端设备和USN基于本申请实施例提供的节点标识进行认证的方法进行说明。
需要说明的是，终端设备与USN之间需要进行认证的场景可以是用户首次开机时，或者，可以是由于用户长时间的关机，再开机时，需要重新进行双向认证的场景。
图11示出了本申请实施例提供的初始认证的方法的示意性流程图。方法1100可以应用如图1或图5所示的通信系统中。如图11所示，该方法1100可以包括S1110至S1160，下面详细说明各个步骤。
需要说明的是，下文中以网络设备#2是MEC，以及以节点标识的全局部分是MEC_ID为例进行说明。
S1110，UE向接入网设备发送第一消息。相应地，在S1110中，接入网设备接收来自UE的第一消息。
第一消息中包括UE的用户隐藏标识符(subscription concealed identifier，SUCI)，UE的SUCI是UE使用归属网络(home network，HN)的公钥加密UE的SUPI中的非路由信息得到的。第一消息中还可包括明文传输的归属USN的标识，该归属USN的标识用于寻址归属USN。下文中将归属网络的公钥记为KP HN，将归属USN的标识记为USNID home。
USNID home是UE与运营商签约的过程中，由运营商部署的网络设备#1为终端设备生成的。例如图12所示，USNID home包括高字节位的MEC_ID和低字节位的哈希(IMSI/SUPI)，低字节位由UE的IMSI或SUPI进行哈希运算得到。例如，MEC_ID为2，哈希(IMSI/SUPI)＝7，则可以得到USNID home＝27。
应理解，USNID home中的MEC_ID是UE与运营商签约时，签约地的MEC的MEC_ID。在UE于运营商签约的过程中运营商会为UE就近分配一个归属USN，因此签约地的MEC即归属USN所在的MEC(可以称为归属MEC)，也就是说，USNID home的全局部分是归属USN所在的MEC的MEC_ID。关于MEC_ID的结构可以参考上文S710中的描述，为了简洁，本申请实施例不再详述。
还应理解，图12仅为示例，以MEC_ID为2比特(bit)，哈希(IMSI/SUPI)为3比特为例，但实际如前文所述，MEC_ID为29-30比特，以及IMSI/SUPI进行哈希后的位数也远超3比特。
S1120，接入网设备向NSN发送第一认证请求消息。相应地，在S1120中，NSN接收来自接入网设备的第一认证请求消息。
接入网设备接收到来自UE的第一消息中，根据第一消息中包括的USNID home可以确定MEC_ID，进一步根据MEC_ID可以寻址到归属MEC，进一步地，接入网设备可以向归属MEC下部署的NSN发送第一认证请求消息。应理解，一个MEC下一般会部署一个NSN，因此根据MEC_ID也可以唯一寻址到一个NSN。
接入网设备向NSN发送的第一认证请求消息中可以包括UE的SUCI和USNID home。
在一种可能的实现方式中，第一认证请求消息中还可以包括接入网设备所在的服务网络(service network，SN)的标识，以及USNID home是利用服务网络的私钥签名的USNID home。下文中将SN的标识记为SNid，将SN的私钥记为KS SN。
S1130，NSN向归属USN发送第二认证请求消息。相应地，在S1130中，归属USN接收来自NSN的第二认证请求消息。
NSN根据接入网设备发送的第一认证请求消息中的USNID home寻址到归属USN，并向归属USN发送第二认证请求消息。
第二认证请求消息中包括UE的SUCI。
在一种可能的实现方式中，若第一认证请求消息中包括SNid和利用KS SN签名的USNID home，则第二认证请求消息中可以包括SNid和利用KS SN加密的USNID home。
在一种可能的实现方式中，若第二认证请求消息中包括SNid和利用KS SN加密的USNID home，则方法1100还可以包括S1140。
S1140，归属USN对SN的合法性进行验证。
若归属USN根据服务网络的公钥对利用KS SN加密的USNID home解密，可以得到正确的USNID home，则确定SN合法，否则确定SN不合法。下文中将服务网络的公钥记为KP SN。在归属USN确定SN合法的情况下，继续执行方法1100；在归属USN确定SN不合法的情况下，则结束认证过程。
在一种可能的实现方式中，若归属USN处没有保存KP SN，则方法1100还可以包括S1141和S1142。
S1141，归属USN向CBC发送第二消息。相应地，在S1141中，CBC接收来自归属USN的第二消息。
第二消息中包括SNid，第二消息用于请求获取KP SN。第二消息可以是请求消息，或者可以是请求获取SN公钥的消息
S1142，CBC向归属USN发送响应消息。相应地，在S1142中，归属USN接收来自CBC的响应消息。
响应消息中包括{SNid，KP SN}。
S1150，归属USN利用归属地网络的私钥(记为KS HN)解密SUCI获得SUPI。
应理解，归属USN处可以保存KS HN。归属USN收到来自NSN的认证请求消息#2之后，可以根据KS HN解密认证请求消息#2中包括的SUCI，从而获得UE的SUPI，以根据SUPI确定是与哪个UE进行认证。
S1160，归属USN选择认证方式，并与UE进行双向认证。
归属USN与UE进行双向认证的方式可以是基于CBC的双向认证，或者可以是万物互联(internet of things，IoT)类型认证等。归属USN可以根据UE的签约内容选择认证方式，或者根据UE的类型选择认证方式。例如，UE在签约时选择的认证方式是基于CBC的双向认证，则归属USN可以选择基于CBC的双向认证方式。又例如，UE的类型是物联网终端，则归属USN可以选择IoT类型认证的方式。关于IoT类型认证的方式可以参考现有技术，文中结合图13对基于CBC的双向认证过程进行说明。
图13示出了归属USN与UE基于CBC进行双向认证的方法的流程示意图。如图13所示，方法1300可以包括S1310至S1380，下面详细说明各个步骤。
S1310，归属USN向CBC发送消息#1。相应地，在S1310中，CBC接收来自归属USN的消息#1。
消息#1中包括SUPI，消息#1用于请求获取UE的公钥。消息#1可以是一个请求消息，也可以是请求获取UE的公钥的消息。
S1320，CBC向归属USN发送响应消息#1。相应地，在S1320中，归属USN接收来自CBC的响应消息#1。
响应消息#1中包括{SUPI，KP UE}。
S1330，归属USN产生一个随机数(记为RUSN)，并用KP UE对RUSN加密后发送给UE。相应地，UE接收到归属USN发送的用KP UE加密的RUSN之后，用自己的私钥(记为KS UE)解密得到RUSN。
S1340，归属USN向CBC发送消息#2。相应地，在S1340中，CBC接收来自归属USN的消息#2。
消息#2中包括USNID home，消息#2用于请求获取USN的公钥(记为KP USN)。
S1350，CBC向归属USN发送响应消息#2。相应地，在S1350，归属USN接收来自CBC的响应消息#2.。
响应消息#2中包括{USNID home，KP USN}。应理解，归属USN从CBC获取的KP USN是归属地网络向CBC注册的，并且KP USN由KS HN签名过的。
S1360，归属USN向UE发送响应消息#2。相应地，在S1360中，UE接收来自归属USN的响应消息#2。
UE接收到响应消息#2之后，利用KP HN确认归属地网络的签名，从而验证该交易，并取得KP USN。
S1370，UE自己产生一个新的随机数(记为RUE)，并和RUSN前后拼接，组成一个随机数RUE|RUSN，并用KP USN对RUE|RUSN进行加密后发送给归属USN。例如，RUE是12，RUSN是14，则将RUE和RUSN前后拼接组成的RUE|RUSN是1214。再例如，RUE是0101，RUSN是1111，则将RUE和RUSN前后拼接组成的RUE|RUSN是01011111。相应地，归属USN接收到加密的RUE|RUSN之后，若利用KS USN对加密的RUE|RUSN解密之后，解出的RUSN等于自己之前产生的RUSN，则归属USN对UE验证完成。
S1380，归属USN用KP UE对RUE加密，并发送给UE。相应地，UE接收到加密的RUE之后，利用KS UE对其解密，若解出的RUE等于自己之前产生的RUE，则完成对归属USN的认证。
需要说明的是，UE与USN之间的认证一定是与归属USN之间的认证，而不是与拜访USN之间的认证。拜访USN是UE处在拜访地时，由拜访地的NSN为UE配置的。例如，图14中，若UE#1移动到MEC#2所在的区域内，则MEC#2下的NSN会为UE配置一个拜访USN，并按照拜访USN所在的MEC和UE#1的身份信息生成拜访USN的节点标识。在后续通信的过程中，拜访USN的节点标识中的MEC_ID可以看做UE#1的临时标识，类似于5G中的全球唯一的用户临时标识(globally unique temporary identifier，GUTI)。应理解，图14中仅以MEC#1下部署了三个USN、MEC#2下部署了三个USN、MEC#3下部署了四个USN为例，在实际的部署中，可能会部署更多数量的MEC，以及在每个MEC下可能部署更多数量的USN。
UE与归属USN双向认证完成之后，则与归属USN建立连接，并通过归属USN实现用户面数据转发等流程。或者，在UE与归属USN双向认证完成之后，若UE不在归属地，则与拜访USN建立连接，并通过拜访USN实现用户面数据转发等流程。
在UE通过USN实现用户面数据转发等流程时，USN需要维护节点的路由信息。USN节点的路由维护信息如图12所示。以00号USN节点维护的路由信息表为例，00号USN节点如果对某数据处理得出存储地址为01，因为01号USN节点已经激活，所以会将数据存储在01号USN节点上。同理，00号USN节点将存储地址为03的数据存储到03号节点上，将存储地址为04的数据存储到04号节点上。而如果00号节点对某数据处理得出存储地址是06，而06号USN节点未激活，则00号USN节点会将该数据存储到顺时针方向的下一个激活节点上，所以对于存储地址为06的数据，00号USN节点会将其存储到07号USN节点上。应理解，为了满足对数据进行就近存储，则要求每个MEC下的最大号节点是激活的，这样不会将存储地址为该MEC下的地址的数据存储到下一个MEC节点上。例如，图12中，全局部分都是0的USN节点部署在同一个MEC下，并且07号USN节点是该MEC下的最大号节点，假如07号USN节点没有激活，则按顺时针方向，对于存储地址为07号USN节点的数据就需要存储到10号USN节点上了，而10号USN节点与07号USN节点在不同的MEC下，不能满足就近存储。
本文中描述的各个实施例可以为独立的方案，也可以根据内在逻辑进行组合，这些方案都落入本申请的保护范围中。
以上，结合图7至图14详细说明了本申请实施例提供的通信的方法。以下，结合图15至图17详细说明本申请实施例提供的通信装置。
图15是本申请实施例提供的通信装置1500的示意性框图。如图所示，该装置1500可以包括收发单元1510和处理单元1520。收发单元1510可以与外部进行通信，处理单元1520用于进行数据处理。收发单元1510还可以称为通信接口或通信单元。
在一种可能的设计中，该装置1500可实现对应于上文实施例中的网络设备#1执行的步骤或者流程，例如，可以为网络设备#1，或者配置于网络设备#1中的芯片或电路。收发单元1510用于执行上文实施例中的网络设备#1侧的收发相关操作，处理单元1520用于执行上文实施例中的网络设备#1的处理相关操作。
一种可能的实现方式，该装置1500可实现对应于根据本申请实施例的方法700中的网络设备#1执行的步骤或者流程，该装置1500可以包括用于执行图7中的方法700中的网络设备#1执行的方法的单元。并且，该装置1500中的各单元和上述其他操作和/或功能分别为了实现图7中的方法700的相应流程。
应理解，各单元执行上述相应步骤的具体过程在上述实施例中已经详细说明，为了简洁，在此不再赘述。
图16是本申请另一实施例的通信装置的示意性框图。图16所示的通信装置1600可以包括：存储器1610、处理器1620、以及通信接口1630。其中，存储器1610、处理器1620，通信接口1630通过内部连接通路相连，该存储器1610用于存储指令，该处理器1320用于执行该存储器1310存储的指令。可选地，存储器1610既可以和处理器1620通过接口耦合，也可以和处理器1320集成在一起。
需要说明的是，上述通信接口1630使用例如但不限于收发器一类的收发装置，来实现通信装置1600与其他设备或通信网络之间的通信。上述通信接口1630还可以包括输入/输出接口(input/output interface)。
在实现过程中，上述方法的各步骤可以通过处理器1620中的硬件的集成逻辑电路或者软件形式的指令完成。结合本申请实施例所公开的方法可以直接体现为硬件处理器执行完成，或者用处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器，闪存、只读存储器，可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器1610，处理器1620读取存储器1610中的信息，结合其硬件完成上述方法的步骤。为避免重复，这里不再详细描述。
应理解，本申请实施例中，该处理器可以为中央处理单元(central processingunit，CPU)，该处理器还可以是其他通用处理器、数字信号处理器(digital signalprocessor，DSP)、专用集成电路(application specific integrated circuit，ASIC)、现成可编程门阵列(field programmable gate array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。
还应理解，本申请实施例中，该存储器可以包括只读存储器和随机存取存储器，并向处理器提供指令和数据。处理器的一部分还可以包括非易失性随机存取存储器。例如，处理器还可以存储设备类型的信息。
图17是本申请实施例的一种芯片系统的示意图。图17所示的芯片系统1700包括：逻辑电路1710以及输入/输出接口(input/output interface)1720，所述逻辑电路用于与输入接口耦合，通过所述输入/输出接口传输数据，以执行图7所述的方法。
本申请实施例还提供了一种处理装置，包括处理器和接口；所述处理器用于执行上述任一方法实施例中的方法。
应理解，上述处理装置可以是一个或多个芯片。例如，该处理装置可以是现场可编程门阵列(field programmable gate array，FPGA)，可以是专用集成芯片(applicationspecific integrated circuit，ASIC)，还可以是系统芯片(system on chip，SoC)，还可以是中央处理器(central processor unit，CPU)，还可以是网络处理器(networkprocessor，NP)，还可以是数字信号处理电路(digital signal processor，DSP)，还可以是微控制器(micro controller unit，MCU)，还可以是可编程控制器(programmable logicdevice，PLD)或其他集成芯片。
在实现过程中，上述方法的各步骤可以通过处理器中的硬件的集成逻辑电路或者软件形式的指令完成。结合本申请实施例所公开的方法的步骤可以直接体现为硬件处理器执行完成，或者用处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器，闪存、只读存储器，可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器，处理器读取存储器中的信息，结合其硬件完成上述方法的步骤。为避免重复，这里不再详细描述。
应注意，本申请实施例中的处理器可以是一种集成电路芯片，具有信号的处理能力。在实现过程中，上述方法实施例的各步骤可以通过处理器中的硬件的集成逻辑电路或者软件形式的指令完成。上述的处理器可以是通用处理器、数字信号处理器(DSP)、专用集成电路(ASIC)、现场可编程门阵列(FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。可以实现或者执行本申请实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合本申请实施例所公开的方法的步骤可以直接体现为硬件译码处理器执行完成，或者用译码处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器，闪存、只读存储器，可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器，处理器读取存储器中的信息，结合其硬件完成上述方法的步骤。
可以理解，本申请实施例中的存储器可以是易失性存储器或非易失性存储器，或可包括易失性和非易失性存储器两者。其中，非易失性存储器可以是只读存储器(read-only memory，ROM)、可编程只读存储器(programmable ROM，PROM)、可擦除可编程只读存储器(erasable PROM，EPROM)、电可擦除可编程只读存储器(electrically EPROM，EEPROM)或闪存。易失性存储器可以是随机存取存储器(random access memory，RAM)，其用作外部高速缓存。通过示例性但不是限制性说明，许多形式的RAM可用，例如静态随机存取存储器(static RAM，SRAM)、动态随机存取存储器(dynamic RAM，DRAM)、同步动态随机存取存储器(synchronous DRAM，SDRAM)、双倍数据速率同步动态随机存取存储器(double data rateSDRAM，DDR SDRAM)、增强型同步动态随机存取存储器(enhanced SDRAM，ESDRAM)、同步连接动态随机存取存储器(synchlink DRAM，SLDRAM)和直接内存总线随机存取存储器(directrambus RAM，DR RAM)。应注意，本文描述的系统和方法的存储器旨在包括但不限于这些和任意其它适合类型的存储器。
根据本申请实施例提供的方法，本申请还提供一种计算机程序产品，该计算机程序产品包括：计算机程序代码，当该计算机程序代码在计算机上运行时，使得该计算机执行方法700所示实施例中任意一个实施例的方法。
根据本申请实施例提供的方法，本申请还提供一种计算机可读介质，该计算机可读介质存储有程序代码，当该程序代码在计算机上运行时，使得该计算机执行方法700所示实施例中任意一个实施例的方法。
在上述实施例中，可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。当使用软件实现时，可以全部或部分地以计算机程序产品的形式实现。所述计算机程序产品包括一个或多个计算机指令。在计算机上加载和执行所述计算机指令时，全部或部分地产生按照本申请实施例所述的流程或功能。所述计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程装置。所述计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，例如，所述计算机指令可以从一个网站站点、计算机、服务器或数据中心通过有线(例如同轴电缆、光纤、数字用户线(digital subscriber line，DSL))或无线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。所述计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包含一个或多个可用介质集成的服务器、数据中心等数据存储设备。所述可用介质可以是磁性介质(例如，软盘、硬盘、磁带)、光介质(例如，高密度数字视频光盘(digital video disc，DVD))、或者半导体介质(例如，固态硬盘(solid state disc，SSD))等。
在本说明书中使用的术语“部件”、“模块”、“系统”等用于表示计算机相关的实体、硬件、固件、硬件和软件的组合、软件、或执行中的软件。例如，部件可以是但不限于，在处理器上运行的进程、处理器、对象、可执行文件、执行线程、程序和/或计算机。通过图示，在计算设备上运行的应用和计算设备都可以是部件。一个或多个部件可驻留在进程和/或执行线程中，部件可位于一个计算机上和/或分布在两个或更多个计算机之间。此外，这些部件可从在上面存储有各种数据结构的各种计算机可读介质执行。部件可例如根据具有一个或多个数据分组(例如来自与本地系统、分布式系统和/或网络间的另一部件交互的二个部件的数据，例如通过信号与其它系统交互的互联网)的信号通过本地和/或远程进程来通信。
本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。
所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。
在本申请所提供的几个实施例中，应该理解到，所揭露的系统、装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。
所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。
所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(read-only memory，ROM)、随机存取存储器(random access memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。
以上所述，仅为本申请的具体实施方式，但本申请的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应以所述权利要求的保护范围为准。

Claims (21)

1.一种通信的方法，其特征在于，包括：
第一网络设备生成节点标识，所述节点标识包括全局部分和本地部分，所述全局部分是根据节点所在的第二网络设备覆盖的区域的地理位置信息确定的，所述本地部分是根据与节点关联的终端设备的身份信息确定的；
所述第一网络设备向所述终端设备发送所述节点标识。
2.根据权利要求1所述的方法，其特征在于，所述区域的地理位置信息包括所述第二网络设备的地理位置信息，所述第二网络设备的地理位置信息包括以下一项或多项：移动国家码、移动网络码、所述第二网络设备所在的地理区域的标识、所述第二网络设备所在的集合的标识、所述第二网络设备在所述集合中的编号。
3.根据权利要求1所述的方法，其特征在于，所述区域的地理位置信息根据所述区域内的N个满足预设条件的接入网设备的地理位置信息确定的，所述预设条件为所述接入网设备在预定义的时间内一直存在，N为正整数。
4.根据权利要求3所述的方法，其特征在于，所述区域的地理位置信息包括地理坐标，所述地理坐标包括所述N个满足预设条件的接入网设备的地理坐标的平均值。
5.根据权利要求1至4中任一项所述的方法，其特征在于，所述方法应用于包括网络服务节点NSN和用户服务节点USN的通信系统中，所述NSN与所述USN通过外部接口通信，所述NSN包括鉴权功能实体和/或会话管理功能实体，所述USN与所述终端设备关联，所述USN包括以下功能实体：数据转发功能实体、会话管理功能实体、用户数据管理功能实体，所述USN包括的功能实体之间通过内部接口通信，
所述节点是所述USN，所述节点标识是所述USN节点的标识。
6.根据权利要求5所述的方法，其特征在于，所述USN节点标识用于所述终端设备与所述USN节点的认证过程。
7.根据权利要求1至6中任一项所述的方法，其特征在于，所述节点标识的全局部分用于标识所述第二网络设备。
8.根据权利要求1至7中任一项所述的方法，其特征在于，所述终端设备的身份信息包括以下任意一项：网际协议IP地址、端口号、应用标识、国际移动用户识别码、用户永久标识、电话号码。
9.根据权利要求1至8中任一项所述的方法，其特征在于，所述第二网络设备是移动边缘计算MEC。
10.一种通信装置，其特征在于，包括收发单元和处理单元，
所述处理单元用于生成节点标识，所述节点标识包括全局部分和本地部分，所述全局部分是根据节点所在的第二网络设备覆盖的区域的地理位置信息确定的，所述本地部分是根据与节点关联的终端设备的身份信息确定的；
所述收发单元用于向所述终端设备发送所述节点标识。
11.根据权利要求10所述的通信装置，其特征在于，所述区域的地理位置信息包括所述第二网络设备的地理位置信息，所述第二网络设备的地理位置信息包括以下一项或多项：移动国家码、移动网络码、所述第二网络设备所在的地理区域的标识、所述第二网络设备所在的集合的标识、所述第二网络设备在所述集合中的编号。
12.根据权利要求10所述的通信装置，其特征在于，所述区域的地理位置信息根据所述区域内的N个满足预设条件的接入网设备的地理位置信息确定的，所述预设条件为所述接入网设备在预定义的时间内一直存在，N为正整数。
13.根据权利要求12所述的通信装置，其特征在于，所述区域的地理位置信息包括地理坐标，所述地理坐标是所述N个满足预设条件的接入网设备的地理坐标的平均值。
14.根据权利要求10至13中任一项所述的通信装置，其特征在于，所述通信装置是包括网络服务节点NSN和用户服务节点USN的通信系统中的NSN，所述NSN与所述USN通过外部接口通信，所述NSN包括鉴权功能实体和/或会话管理功能实体，所述USN与所述终端设备关联，所述USN包括以下功能实体：数据转发功能实体、会话管理功能实体、用户数据存储功能实体，所述USN包括的功能实体之间通过内部接口通信，
所述节点是所述USN，所述节点标识是所述USN节点的标识。
15.根据权利要求14所述的通信装置，其特征在于，所述USN节点标识用于所述终端设备与所述USN节点的认证过程。
16.根据权利要求10至15中任一项所述的通信装置，其特征在于，所述节点标识的全局部分用于标识所述第二网络设备。
17.根据权利要求10至16中任一项所述的方法，其特征在于，所述终端设备的身份信息包括以下任意一项：网际协议IP地址、端口号、应用标识、国际移动用户识别码、用户永久标识、电话号码。
18.根据权利要求10至17中任一项所述的通信装置，其特征在于，所述第二网络设备是移动边缘计算MEC。
19.一种通信装置，其特征在于，包括至少一个处理器，所述至少一个处理器用于执行存储器中存储的计算机指令，以使得所述通信装置实现如权利要求1至9中任一项所述的方法。
20.一种芯片系统，其特征在于，包括：逻辑电路，所述逻辑电路用于与输入/输出接口耦合，通过所述输入/输出接口传输数据，以执行如权利要求1至9中任一项所述的方法。
21.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机指令，其特征在于，当所述计算机指令被计算设备执行时，使得如权利要求1至9中任一项所述的方法被执行。
CN202011331897.8A 2020-11-24 2020-11-24 通信的方法及通信装置 Pending CN114554567A (zh)

Priority Applications (3)

Application Number Priority Date Filing Date Title
CN202011331897.8A CN114554567A (zh) 2020-11-24 2020-11-24 通信的方法及通信装置
PCT/CN2021/106736 WO2022110836A1 (zh) 2020-11-24 2021-07-16 通信的方法及通信装置
US18/323,222 US20230300716A1 (en) 2020-11-24 2023-05-24 Communication method and communication apparatus

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202011331897.8A CN114554567A (zh) 2020-11-24 2020-11-24 通信的方法及通信装置

Publications (1)

Publication Number Publication Date
CN114554567A true CN114554567A (zh) 2022-05-27

Family

ID=81659995

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202011331897.8A Pending CN114554567A (zh) 2020-11-24 2020-11-24 通信的方法及通信装置

Country Status (3)

Country Link
US (1) US20230300716A1 (zh)
CN (1) CN114554567A (zh)
WO (1) WO2022110836A1 (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN117295079A (zh) * 2022-06-16 2023-12-26 华为技术有限公司 通信方法及装置

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101860474B (zh) * 2009-04-08 2015-07-22 中兴通讯股份有限公司 基于对等网络的资源信息处理方法及对等网络
CN108781389B (zh) * 2016-01-27 2021-01-01 诺基亚通信公司 用于实现移动边缘应用会话连接性和移动性的方法和装置
CN110138885B (zh) * 2018-02-02 2021-09-14 华为技术有限公司 地址分配方法及装置
WO2020154865A1 (zh) * 2019-01-28 2020-08-06 北京大学深圳研究生院 一种支持多模标识网络寻址渐进去ip的方法、系统及存储介质

Also Published As

Publication number Publication date
WO2022110836A1 (zh) 2022-06-02
US20230300716A1 (en) 2023-09-21

Similar Documents

Publication Publication Date Title
RU2748160C1 (ru) Выбор экземпляра сетевой функции
US11765577B2 (en) Identity obscuration for a wireless station
WO2020048512A1 (zh) 通信方法和装置
CN103596173B (zh) 无线网络认证方法、客户端及服务端无线网络认证装置
CN110830990B (zh) 一种身份信息的处理方法、装置及存储介质
US20190289463A1 (en) Method and system for dual-network authentication of a communication device communicating with a server
US20190044740A1 (en) Oracle authentication using multiple memory pufs
US20210058786A1 (en) Authentication method, and related device and system
US10693866B2 (en) System, apparatus and method for first hop security
KR20160122992A (ko) 정책 기반으로 네트워크 간에 연결성을 제공하기 위한 네트워크 통합 관리 방법 및 장치
CN115004742A (zh) 在通信网络中用于与服务应用的加密通信的锚密钥生成和管理的方法、设备和系统
WO2021031053A1 (zh) 一种通信方法、装置及系统
CN114946153A (zh) 与服务应用进行加密通信的通信网络中的应用密钥生成与管理的方法、设备及系统
US20230300716A1 (en) Communication method and communication apparatus
CN114189343A (zh) 互相认证的方法和装置
CN112423300A (zh) 无线网络接入认证方法及装置
US11785468B2 (en) Subscriber identification module (SIM) management for cloud-based private mobile networks
US11330428B2 (en) Privacy key in a wireless communication system
US11330038B2 (en) Systems and methods for utilizing blockchain for securing browsing behavior information
US20230300622A1 (en) Communication system, communication method, and communication apparatus
CN104243423A (zh) 一种自组网的加密鉴权方法、系统及终端
JP2014507882A (ja) 接続識別子に対するアプリケーション識別子のリゾリューションのためのレコード生成
CN113347629A (zh) 提供网络接入服务的方法、接入点、终端
WO2024092624A1 (en) Encryption key transfer method and device for roaming users in communication networks
US20220368524A1 (en) Systems and methods for blockchain-based secure key exchange with key escrow fallback

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination