JP2023515139A - セッション確立方法及び関連装置 - Google Patents

セッション確立方法及び関連装置 Download PDF

Info

Publication number
JP2023515139A
JP2023515139A JP2022550863A JP2022550863A JP2023515139A JP 2023515139 A JP2023515139 A JP 2023515139A JP 2022550863 A JP2022550863 A JP 2022550863A JP 2022550863 A JP2022550863 A JP 2022550863A JP 2023515139 A JP2023515139 A JP 2023515139A
Authority
JP
Japan
Prior art keywords
application
certificate
signing certificate
network
descriptor
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2022550863A
Other languages
English (en)
Other versions
JP7457144B2 (ja
Inventor
フー，チウェイ
バイ，イーファン
Original Assignee
ベイジン・ユニソック・コミュニケーションズ・テクノロジー・カンパニー・リミテッド
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by ベイジン・ユニソック・コミュニケーションズ・テクノロジー・カンパニー・リミテッド filed Critical ベイジン・ユニソック・コミュニケーションズ・テクノロジー・カンパニー・リミテッド
Publication of JP2023515139A publication Critical patent/JP2023515139A/ja
Application granted granted Critical
Publication of JP7457144B2 publication Critical patent/JP7457144B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • H04L9/3268—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements using certificate validation, registration, distribution or revocation, e.g. certificate revocation list [CRL]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/51—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems at application loading time, e.g. accepting, rejecting, starting or inhibiting executable software based on integrity or source reliability
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/14—Session management
    • H04L67/141—Setup of application sessions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/16—Implementation or adaptation of Internet protocol [IP], of transmission control protocol [TCP] or of user datagram protocol [UDP]
    • H04L69/164—Adaptation or special uses of UDP protocol
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0643—Hash functions, e.g. MD5, SHA, HMAC or f9 MAC
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/40—Security arrangements using identity modules
    • H04W12/48—Security arrangements using identity modules using secure binding, e.g. securely binding identity modules to devices, services or applications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/10—Connection setup
    • H04W76/12—Setup of transport tunnels
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/80—Wireless
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/69—Identity-dependent
    • H04W12/79—Radio fingerprint

Abstract

本出願の実施形態において、セッション確立方法及び関連製品が提供され、当該方法は、ユーザ機器（ＵＥ）がネットワーク接続を実行する際に、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントを取得することと、ＵＥが第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントと、ネットワーク側によって配られたＵＥルート選択ポリシー（ＵＲＳＰ）ルールにおけるアプリケーション記述子とを照合し、ＵＥが第１のアプリケーションのセッションを確立することとを含む。本出願の実施形態に係る方法によって、ネットワークの信頼性を向上させることができる。【選択図】図２

Description

本出願は通信技術分野に関し、特に、セッション確立方法及び関連装置に関する。
従来の通信システムにおいて、アップリンクデータはセッション確立の方法で伝送される。第３世代パートナーシッププロジェクト（３ｒｄ ｇｅｎｅｒａｔｉｏｎ ｐａｒｔｎｅｒｓｈｉｐ ｐｒｏｊｅｃｔ、３ＧＰＰ）プロトコルのユーザ機器ルート選択ポリシー（ＵＥ ｒｏｕｔｅ ｓｅｌｅｃｔｉｏｎ ｐｏｌｉｃｙ、ＵＲＳＰ）ルールにおいて、トラフィック記述子（Ｔｒａｆｆｉｃ ｄｅｓｃｒｉｐｔｏｒ）でアプリケーション記述子（ａｐｐｌｉｃａｔｉｏｎ ｄｅｓｃｒｉｐｔｏｒ）が定義された。当該アプリケーション記述子は５Ｇコア（５Ｇ ｃｏｒｅ、５ＧＣ）ネットワーク構成とのマッチングを実現することができるが、従来のアプリケーション記述子が改ざんされ又は偽造される可能性があるため、セッション確立に混乱をもたらし、ネットワークの信頼性に影響を与える結果になる。
本出願の実施形態において、セッション確立方法が開示されており、それによって、アプリケーション記述子への有効管理、及びセッション確立を実現し、ネットワークの信頼性を向上させることができる。
本出願の実施形態の第一態様において、セッション確立方法が開示されている。当該方法は、ユーザ機器（ｕｓｅｒ ｅｑｕｉｐｍｅｎｔ、ＵＥ）がネットワーク接続を実行する際に、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントを取得することと、ＵＥが第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントと、ネットワーク側によって配られたＵＥルート選択ポリシー（ＵＲＳＰ）ルールにおけるアプリケーション記述子とを照合し、ＵＥが第１のアプリケーションのセッションを確立することと、を含む。
本出願の実施形態の第二態様において、セッション通信方法が開示されている。当該方法は、ネットワーク装置がユーザ機器（ＵＥ）に、第１のアプリケーションに対応するアプリケーション記述子を含むＵＲＳＰメッセージを送信するステップと、ネットワーク装置が、ＵＥによって送信されたセッション要求を受信し、セッション要求に基づいて第１のアプリケーションのセッションを確立するステップと、を含む。
本出願の実施形態の第三態様において、端末が開示されている。当該端末はプロセッサ、メモリ、通信インターフェース及び１つ又は複数のプログラムを含む。上記１つ又は複数のプログラムは、上記メモリに記憶されており、上記プロセッサによって実行されるように構成されており、上記プログラムは、第一態様に記載の方法における操作又は第二態様に記載の方法における操作を実行するための命令を含む。
本出願の実施形態の第四態様において、コンピュータ可読記憶媒体が開示されている。当該コンピュータ可読記憶媒体は、電子データ交換のために用いられるコンピュータプログラムを記憶するように構成されている。コンピュータプログラムは、コンピュータが第一態様又は第二態様に記載の方法を実行することを、可能にする。
本出願の実施形態の第五態様において、コンピュータプログラム製品が開示されている。上記コンピュータプログラム製品は、コンピュータプログラムを記憶している非一時的なコンピュータ可読記憶媒体を含む。コンピュータプログラムは、コンピュータが本出願の実施形態の第一態様又は第二態様に記載の方法における操作の一部又は全部を実行することを、可能にするよう動作することができる。当該コンピュータプログラム製品は、ソフトウェアインストールパッケージであり得る。
本出願の実施形態を実施することによって、本出願に係る技術的解決策に基づいてセッションが確立される際に、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントが読み取られる。ＵＥは第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントと、ネットワーク側によって配られたＵＲＳＰルールにおけるアプリケーション記述子とを照合する。ＵＥは第１のアプリケーションのセッションを確立する。アプリケーション記述子がオペレーターによって管理されるため、他のアプリケーション又はプログラムによるアプリケーション記述子への改ざんが回避され、アプリケーション記述子の安全性とネットワークの安定性が確保される。また、本出願の技術的解決策はハードウェアに依存しない。アプリケーション開発者はオペレーターに登録する。アプリケーションの署名証明書をアプリケーション記述子とするようオペレーターによって管理されたり規制されたりするため、オペレーターによるアプリケーションの権限管理が実現され、ユーザに差別化された付加価値サービス及び技術的なサポートが提供されることができる。端末システムの実現の複雑さが低いため、スマートデバイスの従来の証明書署名メカニズムが直接に利用されることができる。アプリケーションの配布段階及びインストール段階で、アプリケーション記述子が改ざん又は偽造されるリスクが排除される。アプリケーションはデータサービスを使用する前に、ネットワークにアクセスせず認証されたアプリケーション記述子を実現することができる。
本出願の実施形態の技術的解決策をより明確に説明するために、以下、実施形態の説明に必要な図面を簡単に紹介する。明らかに、説明される図面は本出願のいくつかの実施形態に過ぎず、当業者にとって、創造的な努力なしに、これらの図面によって他の図面を得ることができる。
図１は、本出願の実施形態に係る通信システムの構造を示す概略図である。 図２は、本出願の実施形態に係るセッション確立の送信方法である。 図３は、本出願の実施形態に係るセッション通信の送信方法である。 図４は、本出願の実施形態に係るセッション確立の送信方法である。 図５は、本出願の実施形態に係るユーザ機器の送信方法である。 図６は、本出願の実施形態に係るネットワーク装置の構造を示す概略図である。 図７は、本出願の実施形態に係るデバイスの構造を示す概略図である。
本出願の実施形態に使用される用語は、本出願の具体的な実施形態を説明するのみに用いられ、本出願を限定するものではない。本出願の明細書と請求項及び図面における「第一」「第二」「第三」「第四」などの用語は、特定のシーケンスの説明のためではなく、異なる対象を区別するために用いられる。また、「含む」、「有する」及び他のいかなるバリアントなどの用語は非排他的な含みをカバーすることを意図する。
以下、本出願の実施形態の図面を参照しながら、本出願の実施形態について説明する。
本出願では、用語「及び／又は」は単に関連対象の関連関係を説明するものであり、３種類の関係が存在することを示す。例えば、Ａ及び／又はＢの場合は、Ａのみが存在すること、ＡとＢが同時に存在すること、Ｂのみが存在することという３つの状況を示す。また、本明細書では、符号「／」は前後の関連対象が「又は」の関係にあることを示す。
本出願の実施形態に現れる「複数」は、２つ以上を意味する。本出願の実施形態における「第一」「第二」などの記述は本出願の実施形態を限定するものでもない。ただ例を挙げ、記述の対象を区別するために用いられ、順序の説明のためではなく、本出願の実施形態におけるデバイスの数への特別な限定でもない。本出願の実施形態に現れる「接続」は、デバイス間の通信を実現するための直接接続、間接接続など様々な接続様態を意味し、本出願の実施形態では、それについて限定されない。
図１を参照すると、図１は、本出願の実施形態に係る通信システムの構造を示す概略図である。当該通信システムは、基地局１０及びユーザ機器（ＵＥ）２０を含む。基地局とＵＥは無線通信を介して接続されている。当該無線通信は、ロングタームエボリューション（ｌｏｎｇ ｔｅｒｍ ｅｖｏｌｕｔｉｏｎ、ＬＴＥ）接続、ニューラジオ（ｎｅｗ ｒａｄｉｏ、ＮＲ）接続を含むが、これらに限定されない。当然ながら、実際の応用では、他の接続様態も可能であり、本出願の実施形態では、上記接続の具体的な様態が限定されない。上記基地局は、進化型ノードＢ（ｅｖｏｌｖｅｄ Ｎｏｄｅ Ｂ、ｅＮｏｄｅＢ）であってもよく、ＮＲ基地局、又はアクセスポイント（ａｃｃｅｓｓ ｐｏｉｎｔ、ＡＰ）であってもよい。
本出願の実施形態における端末は、各種類のＵＥ、アクセス端末、ユーザユニット、ユーザステーション、モバイルステーション（ｍｏｂｉｌｅ ｓｔａｔｉｏｎ、ＭＳ）、リモートステーション、リモート端末、モバイルデバイス、ユーザ端末、端末装置（ｔｅｒｍｉｎａｌ ｅｑｕｉｐｍｅｎｔ）、無線通信デバイス、ユーザエージェント、又はユーザデバイスを指すことができる。端末装置は、セルラー電話、コードレス電話、セッション初期化プロトコル（ｓｅｓｓｉｏｎ ｉｎｉｔｉａｔｉｏｎ ｐｒｏｔｏｃｏｌ、ＳＩＰ）電話、無線ローカルループ（ｗｉｒｅｌｅｓｓ ｌｏｃａｌ ｌｏｏｐ、ＷＬＬ）ステーション、パーソナルデジタルアシスタント（ｐｅｒｓｏｎａｌ ｄｉｇｉｔａｌ ａｓｓｉｓｔａｎｔ、ＰＤＡ）、無線通信機能を備えたハンドヘルドデバイス、コンピューティングデバイス、又はワイヤレスモデムに接続されている他の処理デバイス、車載デバイス、ウェアラブルデバイス、将来の５Ｇネットワークにおける端末装置又は将来の進化のパブリックランドモバイルネットワーク（ｐｕｂｌｉｃ ｌａｎｄ ｍｏｂｉｌｅ ｎｅｔｗｏｒｋ、ＰＬＭＮ）における端末装置などであり得、本出願の実施形態では、それについて限定されない。
５ＧＣネットワークは、ネットワークによって配られたＵＥルート選択ポリシー（ＵＲＳＰ）ルールに基づいてアップリンク送信データのルートマッチング及び選択を行うよう端末に要求する。ＵＲＳＰルールに基づいて、確立されたプロトコルデータユニット（ｐｒｏｔｏｃｏｌ ｄａｔａ ｕｎｉｔ、ＰＤＵ）セッションが多重化され、又は、新しいＰＤＵセッションが確立されることができる。３ＧＰＰプロトコルのＵＲＳＰルールにおいて、トラフィック記述子でアプリケーション記述子が定義される。端末はネットワークによって配られたＵＲＳＰルールに基づいて、アプリケーション記述子を介して、アップリンクデータルートとマッチングする。ＵＲＳＰルールにおけるアプリケーション記述子は、異なるアプリケーションに対して、差別化されたサービス品質（Ｑｕａｌｉｔｙ ｏｆ Ｓｅｒｖｉｃｅ、ＱｏＳ）を提供するためにネットワークオペレーターによって使用されることができ、それによって、差別化されたトラフィック制御ポリシー又は有料サービスが生まれる。３ＧＰＰプロトコルにおいて、ＵＲＳＰルール及び選択可能なアプリケーション記述子が定義されており、アプリケーション記述子を如何に割り当て又は取得するかが具体的に規定されておらず、具体的に、オペレーターがアプリケーションの割り当てられたアプリケーション識別子（Ａｐｐ Ｉｄ）と５ＧＣネットワーク構成とをマッチングする過程を如何に制御するか、端末がＵＲＳＰルールを評価し及び選択する際にアプリケーションのＡｐｐ Ｉｄを如何に取得するか、及びアプリケーションの配布段階、インストール段階、及び端末のオペレーティングシステムにおいて、アプリケーションのＡｐｐ Ｉｄが改ざんされ又は偽造されることを如何に回避するかが規定されていない。
具体的に、３ＧＰＰのネットワーク接続において、異なる技術的なシナリオに基づいて異なるアプリケーションに対して異なるＰＤＵセッションが確立される。異なるアプリケーションが異なるＱｏＳを有する可能性がある。端末がＵＲＳＰルールを評価し及び選択する際に取得したアプリケーションのアプリケーション記述子（例えば、Ａｐｐ Ｉｄ）に基づいて、ＰＤＵセッションが確立される。アプリケーションのプリケーション記述子が改ざんされ又は偽造されれば、セッション確立に混乱をもたらし、ネットワークの信頼性に影響を与える。
図２を参照すると、図２は、本出願の実施形態に係るセッション確立方法である。当該方法は、図１に示された通信システムにおいて実行され、以下のステップを含むが、これらに限定されない。
ステップＳ２００：ＵＥはネットワーク接続を実行する際に、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントを取得する。
具体的に、１つの選択可能な方案において、上記セッションはＰＤＵセッションである。
本出願に係るアプリケーション記述子は具体的に、３ＧＰＰプロトコルにおけるトラフィック記述子によって定義されたアプリケーション記述子であり得る。
具体的に、上記アプリケーション記述子は、オペレーティングシステム識別子（ｏｐｅｒａｔｉｎｇ ｓｙｓｔｅｍ ｉｄｅｎｔｉｆｉｅｒ、ＯＳＩｄ）及びオペレーティング・システム・アプリケーション識別子（ｏｐｅｒａｔｉｎｇ ｓｙｓｔｅｍ ａｐｐｌｉｃａｔｉｏｎ ｉｄｅｎｔｉｆｉｅｒ、ＯＳＡｐｐＩｄ）を含む。１つの選択可能な方案において、上記ＯＳＡｐｐＩｄは複数ある場合に、ＯＳＡｐｐＩｄ（ｓ）と表記されてもよい。
ステップＳ２０１：ＵＥは、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントと、ネットワーク側によって配られたＵＲＳＰルールにおけるアプリケーション記述子とを照合する。ＵＥは第１のアプリケーションのセッションを確立する。
具体的に、１つの選択可能な方案において、ＵＥはアプリケーション記述子１を、ＵＲＳＰルールにおけるアプリケーション記述子としてマッチングし、その後、ＵＥルート選択ＰＤＵセッションを作成し、又は多重化する。
具体的に、ステップＳ２００の前に、上記方法は、ＵＥが、第１のアプリケーションの署名証明書を含む第１のアプリケーションを取得すること、をさらに含むことができる。
１つの選択可能な方案において、上記ＵＥはローカルに第１のアプリケーションを取得することができる。例えば、ＵＥは有線又は無線の手段で他のデバイス（パソコン、他のＵＥを含むが、これらに限定されない）から当該第１のアプリケーションを取得する。
もう１つの選択可能な方案において、上記ＵＥはネットワークを介して第１のアプリケーションを取得することもできる。例えば、ＵＥは、第１のアプリケーションを取得するための要求メッセージをネットワーク装置に送信し、ネットワーク装置によって返された第１のアプリケーションのインストールファイル又はインストールパッケージを受信する。
具体的に、上記方法は、ＵＥがオペレーターサーバによって配られたＵＰＳＰルールにおけるアプリケーション記述子を受信することを、さらに含むことができる。
本出願の実施形態において、上記第１のアプリケーションの署名証明書のデジタルフィンガープリントは、一方向暗号化アルゴリズムによって暗号化された文字列である。上記一方向暗号化アルゴリズムは、ハッシュアルゴリズム、セキュアハッシュアルゴリズム1（ｓｅｃｕｒｅ ｈａｓｈ ａｌｇｏｒｉｔｈｍ、ＳＨＡ－１）、又は、セキュアハッシュアルゴリズム２５６（ＳＨＡ－２５６）を含むが、これらに限定されない。
具体的に、１つの選択可能な方案において、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントと上記アプリケーション記述子が一致する場合に、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントと上記アプリケーション記述子がマッチングしたと確定し、
第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントと上記アプリケーション記述子が異なる場合に、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントと上記アプリケーション記述子がマッチングしていないと確定する。
本出願に係る技術的解決策に基づいてセッションが確立される際に、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントが読み取られる。ＵＥは第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントと、ネットワーク側によって配られたＵＲＳＰルールにおけるアプリケーション記述子とを照合する。ＵＥは第１のアプリケーションのセッションを確立する。アプリケーション記述子がオペレーターによって管理されるため、他のアプリケーション又はプログラムによるアプリケーション記述子への改ざんが回避され、アプリケーション記述子の安全性とネットワークの安定性が確保される。また、本出願の技術的解決策はハードウェアに依存しない。アプリケーション開発者はオペレーターに登録する。アプリケーションの署名証明書をアプリケーション記述子とするようオペレーターによって管理されたり規制されたりするため、オペレーターによるアプリケーションの権限管理が実現され、ユーザに差別化された付加価値サービス及び技術的なサポートが提供されることができる。端末システムの実現の複雑さが低いため、スマートデバイスの従来の証明書署名メカニズムが直接に利用されることができる。アプリケーションの配布段階及びインストール段階で、アプリケーション記述子が改ざん又は偽造されるリスクが排除される。アプリケーションはデータサービスを使用する前に、ネットワークにアクセスせず認証されたアプリケーション記述子を実現することができる。
図３を参照すると、図３は、本出願の実施形態に係るセッション通信方法である。当該方法は、図１に示されたネットワークシステムにおいて実現される。図１に言及されたＵＥは、アプリケーション開発者のＵＥであり得る。当該方法は、図３に示されたように、以下のステップを含む。
ステップＳ３００：ネットワーク装置はＵＥに、第１のアプリケーションに対応するアプリケーション記述子を含むＵＲＳＰメッセージを送信する。
ステップＳ３０１：ネットワーク装置は、ＵＥによって送信されたセッション要求を受信し、セッション要求に基づいて第１のアプリケーションのセッションを確立する。
具体的に、１つの選択可能な方案において、ネットワーク装置は、アプリケーション開発ユーザによって送信された第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントを受信し、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントを、ＵＲＳＰルールにおけるアプリケーション記述子とする。
選択的に、１つの選択可能な方案において、ネットワーク装置は、アプリケーション開発ユーザによって送信された第１のアプリケーションを受信し、第１のアプリケーションは開発者の署名証明書を含む。
ネットワーク装置は、第１のアプリケーションに再署名することによって、第１のアプリケーションのネットワーク署名を取得し、ネットワーク署名は、第１のアプリケーションのネットワーク署名証明書又はネットワーク署名証明書のデジタルフィンガープリントを含む。
ネットワーク装置は、ネットワーク署名証明書又はネットワーク署名証明書のデジタルフィンガープリントを、ＵＰＳＰルールにおけるアプリケーション記述子とする。
具体的に、１つの選択可能な方案において、ネットワーク装置は、アプリケーション開発ユーザによって送信されたアプリケーション開発者の署名証明書を受信する。
ネットワーク装置は、署名証明書に再署名することによって、再署名証明書を取得する。
ネットワーク装置は、再署名証明書をアプリケーション開発ユーザに送信し、アプリケーション開発ユーザに再署名証明書をアプリケーション開発者の署名証明書として第１のアプリケーション内に搬送し、ＵＰＳＰルールにおけるアプリケーション記述子とするよう指示する。
具体的に、１つの選択可能な方案において、ネットワーク装置は、アプリケーション開発ユーザによって送信された登録要求を受信し、登録要求は、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントを含む。
ネットワーク装置は、登録要求に基づいて、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントを登録する。
本出願に係る技術的解決策によって、図２に示されたセッション確立方法の実現がサポートされ、ネットワークの安定性が向上することができる。
図４を参照すると、図４は、本出願の実施形態に係るセッション確立方法である。当該方法は、図１に示されたネットワークアーキテクチャにおいて実現される。当該方法におけるＵＥは２つある。説明の便利のために、ＵＥ１とＵＥ２で区別をつける。ＵＥ１は利用者のＵＥであり得、ＵＥ２はアプリケーション開発者のＵＥであり得る。図４を参照すると、図４に係る方法は以下のステップを含む。
ステップＳ４００：ＵＥ２は、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントを送信する。
ステップＳ４０１：ネットワーク装置は、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントを受信し、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントをＵＲＳＰルールにおけるアプリケーション記述子とする。
ステップＳ４０２：ＵＥ２は第１のアプリケーションをリリースする。第１のアプリケーションは、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントを含む。
ステップＳ４０３、ＵＥ１は第１のアプリケーションを取得し、第１のアプリケーションをインストールする。
ステップＳ４０４：ＵＥ１は、ネットワーク装置によって配られたＵＲＳＰルールにおけるアプリケーション記述子を受信する。
ステップＳ４０５：ＵＥ１は第１のアプリケーションから、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントを取得する。
ステップＳ４０６：第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントと、ネットワーク側によって配られたＵＲＳＰルールにおけるアプリケーション記述子とを照合する。成功にマッチングした後、ＵＥは第１のアプリケーションのセッションを確立する。
本出願に係る技術的解決策に基づいてセッションが確立される際に、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントが読み取られる。ＵＥは第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントと、ネットワーク側によって配られたＵＲＳＰルールにおけるアプリケーション記述子とを照合する。ＵＥは第１のアプリケーションのセッションを確立する。アプリケーション記述子がオペレーターによって管理されるため、他のアプリケーション又はプログラムによるアプリケーション記述子への改ざんが回避され、アプリケーション記述子の安全性とネットワークの安定性が確保される。また、本出願の技術的解決策はハードウェアに依存しない。アプリケーション開発者はオペレーターに登録する。アプリケーションの署名証明書をアプリケーション記述子とするようオペレーターによって管理されたり規制されたりするため、オペレーターによるアプリケーションの権限管理が実現され、ユーザに差別化された付加価値サービス及び技術的なサポートが提供されることができる。端末システムの実現の複雑さが低いため、スマートデバイスの従来の証明書署名メカニズムが直接に利用されることができる。アプリケーションの配布段階及びインストール段階で、アプリケーション記述子が改ざん又は偽造されるリスクが排除される。アプリケーションはデータサービスを使用する前に、ネットワークにアクセスせず認証されたアプリケーション記述子を実現することができる。
具体的に、１つの選択可能な方案において、図４に示されたステップＳ４０１は、以下のステップに取り替えられることができる。
ステップＳ４０１－１：ネットワーク装置は、第１のアプリケーションに再署名することによって、第１のアプリケーションのネットワーク署名を取得し、当該ネットワーク署名は、第１のアプリケーションのネットワーク署名証明書又はネットワーク署名証明書のデジタルフィンガープリントを含む。ネットワーク装置は、ネットワーク署名証明書又はネットワーク署名証明書のデジタルフィンガープリントを、ＵＰＳＰルールにおけるアプリケーション記述子とする。
具体的に、もう１つの選択可能な方案において、図４に示された実施形態のステップＳ４００とステップＳ４０１は、以下のステップに取り替えられることができる。
ステップＳ４００－２：ネットワーク装置は、アプリケーション開発ユーザによって送信されたアプリケーション開発者の署名証明書を受信する。
ステップＳ４０１－２：ネットワーク装置は、署名証明書に再署名することによって再署名証明書を取得し、再署名証明書をアプリケーション開発ユーザに送信し、アプリケーション開発ユーザに再署名証明書をアプリケーション開発者の署名証明書として第１のアプリケーション内に搬送し、ＵＰＳＰルールにおけるアプリケーション記述子とするよう指示する。
この技術的解決策に基づいて、アプリケーション開発ユーザが署名されたため、アプリケーション開発ユーザが変わらない限り、当該アプリケーション開発ユーザの署名は変わらない。こうすれば、同じアプリケーション開発ユーザが複数のアプリケーションを開発する場合に署名と認証を重複する過程が回避される。
図５を参照すると、図５はユーザ機器（ＵＥ）５０を示す。上記ＵＥは取得ユニット５０１及び処理ユニット５０２を含むことができる。取得ユニット５０１は、ネットワーク接続を実行する際に、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントを取得するように構成されている。処理ユニット５０２は、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントと、ネットワーク側によって配られたＵＲＳＰルールにおけるアプリケーション記述子とを照合し、第１のアプリケーションのセッションを確立するように構成されている。
具体的に、１つの選択可能な方法において、上記セッションはＰＤＵセッションである。
具体的に、１つの選択可能な方法において、上記アプリケーション記述子は、３ＧＰＰプロトコルにおけるトラフィック記述子によって定義されたアプリケーション記述子である。
具体的に、１つの選択可能な方法において、上記アプリケーション記述子は、オペレーティングシステム識別子（ＯＳＩｄ）及びオペレーティング・システム・アプリケーション識別子（ＯＳＡｐｐＩｄ）を含む。
具体的に、１つの選択可能な方法において、ＵＥは、配られた第１のアプリケーションを受信するように構成された通信ユニット５０３をさらに含む。第１のアプリケーションは、第１のアプリケーションの署名証明書を含む。
具体的に、１つの選択可能な方法において、第１のアプリケーションの署名証明書のデジタルフィンガープリントは、一方向暗号化アルゴリズムによって暗号化された文字列である。
具体的に、１つの選択可能な方法において、通信ユニット５０３は、オペレーターサーバによって配られたＵＰＳＰルールにおけるアプリケーション記述子を受信するようにさらに構成されている。
具体的に、１つの選択可能な方法において、処理ユニット５０２は具体的に以下のように構成されている。第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントと上記アプリケーション記述子が一致する場合に、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントと上記アプリケーション記述子がマッチングしたと確定する。第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントと上記アプリケーション記述子が異なる場合に、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントと上記アプリケーション記述子がマッチングしていないと確定する。
本出願に係る技術的解決策に基づいてセッションが確立される際に、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントが読み取られる。ＵＥは第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントと、ネットワーク側によって配られたＵＲＳＰルールにおけるアプリケーション記述子とを照合する。ＵＥは第１のアプリケーションのセッションを確立する。アプリケーション記述子がオペレーターによって管理されるため、他のアプリケーション又はプログラムによるアプリケーション記述子への改ざんが回避され、アプリケーション記述子の安全性とネットワークの安定性が確保される。また、本出願の技術的解決策はハードウェアに依存しない。アプリケーション開発者はオペレーターに登録する。アプリケーションの署名証明書をアプリケーション記述子とするようオペレーターによって管理されたり規制されたりするため、オペレーターによるアプリケーションの権限管理が実現され、ユーザに差別化された付加価値サービス及び技術的なサポートが提供されることができる。端末システムの実現の複雑さが低いため、スマートデバイスの従来の証明書署名メカニズムが直接に利用されることができる。アプリケーションの配布段階及びインストール段階で、アプリケーション記述子が改ざん又は偽造されるリスクが排除される。アプリケーションはデータサービスを使用する前に、ネットワークにアクセスせず認証されたアプリケーション記述子を実現することができる。
図６を参照すると、図６はネットワーク装置６０を示す。ネットワーク装置は通信ユニット６０１及び処理ユニット６０２を含むことができる。通信ユニット６０１は、第１のアプリケーションに対応するアプリケーション記述子を含むＵＲＳＰメッセージをＵＥに送信し、前記ＵＥによって送信されたセッション要求を受信するように構成されている。処理ユニット６０２は、セッション要求に基づいて第１のアプリケーションのセッションを確立するように構成されている。
具体的に、１つの選択可能な方案において、通信ユニット６０１は、アプリケーション開発ユーザによって送信された第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントを受信するようにさらに構成されている。処理ユニット６０２は、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントを、ＵＲＳＰルールにおけるアプリケーション記述子とするようにさらに構成されている。
具体的に、１つの選択可能な方案において、通信ユニット６０１は、アプリケーション開発ユーザによって送信された第１のアプリケーションを受信するようにさらに構成されている。第１のアプリケーションは開発者の署名証明書を含む。処理ユニット６０２は、第１のアプリケーションに再署名することによって、第１のアプリケーションのネットワーク署名を取得ようにさらに構成されており、上記ネットワーク署名は、第１のアプリケーションのネットワーク署名証明書又はネットワーク署名証明書のデジタルフィンガープリントを含み、処理ユニット６０２は、ネットワーク署名証明書又はネットワーク署名証明書のデジタルフィンガープリントを、ＵＰＳＰルールにおけるアプリケーション記述子とするようにさらに構成されている。
具体的に、１つの選択可能な方案において、通信ユニット６０１は、アプリケーション開発ユーザによって送信されたアプリケーション開発者の署名証明書を受信するようにさらに構成されている。処理ユニット６０２は、署名証明書に再署名することによって再署名証明書を取得し、再署名証明書をアプリケーション開発ユーザに送信し、アプリケーション開発ユーザに再署名証明書をアプリケーション開発者の署名証明書として第１のアプリケーション内に搬送し、ＵＰＳＰルールにおけるアプリケーション記述子とするよう指示する、ようにさらに構成されている。
具体的に、１つの選択可能な方案において、通信ユニット６０１は、アプリケーション開発ユーザによって送信された登録要求を受信ようにさらに構成されており、登録要求は、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントを含む。処理ユニット６０２は、登録要求に基づいて、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントを登録するようにさらに構成されている。
図７を参照すると、図７は、本出願の実施形態に係るデバイス７０の構造を示す概略図である。デバイス７０はプロセッサ７０１、メモリ７０２及び通信インターフェース７０３を含む。プロセッサ７０１、メモリ７０２及び通信インターフェース７０３は、バス７０４を介して互いに接続されている。
メモリ７０２は、ランダムアクセスメモリ（ｒａｎｄｏｍ ａｃｃｅｓｓ ｍｅｍｏｒｙ、ＲＡＭ）、読み取り専用メモリ（ｒｅａd ｏｎｌｙ ｍｅｍｏｒｙ、ＲＯＭ）、消去可能なプログラム可能な読み取り専用メモリ（ｅｒａｓａｂｌｅ ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ、ＥＰＲＯＭ）、又は携帯用コンパクトディスク読み取り専用メモリ（ｐｏｒｔａｂｌｅ ｃｏｍｐａｃｔ ｄｉｓｋ ＲＯＭ、ＣＤ－ＲＯＭ）を含むが、これらに限定されない。メモリ７０２は、関連コンピュータプログラム及びデータを記憶するために用いられる。通信インターフェース７０３は、データの受送信のために用いられる。
プロセッサ７０１は、１つ又は複数の中央処理装置（ｃｅｎｔｒａｌ ｐｒｏｃｅｓｓｉｎｇ ｕｎｉｔ、ＣＰＵ）であることができる。プロセッサ７０１は１つのＣＰＵである場合に、当該ＣＰＵはシングルコアＣＰＵであってもよく、マルチコアＧＰＵであってもよい。
デバイス７０におけるプロセッサ７０１は、メモリ７０２に記憶されたコンピュータプログラムコードを読み取り、以下の操作を実行するように構成されている。
ネットワーク接続を実行する際に、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントを取得する。第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントと、ネットワーク側によって配られたＵＲＳＰルールにおけるアプリケーション記述子とを照合し、第１のアプリケーションのセッションを確立する。
なお、各操作の実現については、図２、図３、図４に示された方法実施形態に対応する説明を参照することができることに留意されたい。
本出願の実施形態において、チップシステムがさらに提供される。当該チップシステムは、少なくとも１つのプロセッサ、メモリ及びインターフェース回路を含む。メモリ、トランシーバー及び少なくとも１つのプロセッサは、ラインを介して互いに接続されている。少なくとも１つのメモリにコンピュータプログラムが記憶されている。コンピュータプログラムは、プロセッサによって実行される場合に、図２、図３、図４に示された方法が実現される。
本出願の実施形態において、コンピュータ可読記憶媒体がさらに提供される。当該コンピュータ可読記憶媒体にコンピュータプログラムが記憶されている。コンピュータプログラムが、ネットワーク装置上で実行される場合に、図２、図３、図４に示された方法が実現される。
本出願の実施形態において、コンピュータプログラム製品がさらに提供される。当該コンピュータプログラム製品が端末上で実行される場合に、図２、図３、図４に示された方法が実現される。
本出願の実施形態において、端末がさらに提供される。当該端末はプロセッサ、メモリ、通信インターフェース及び１つ又は複数のプログラムを含む。１つ又は複数のプログラムはメモリに記憶されており、且つプロセッサによって実行されるように構成されている。プログラムは、図２、図３、図４に示された実施形態の方法における操作を実行するための命令を含む。
以上は、主に方法の実施プロセスの角度から本出願の実施形態の方案を紹介した。上記機能を実現するために、電子デバイスは各機能を実行する対応のハードウェア構造、及び/又はソフトウェアモジュールを含む。本明細書に係る実施形態に記載された各例示的なユニット及びアルゴリズム操作と結びつけて、本出願がハードウェア、又はハードウェアとコンピュータソフトウェアとの組み合わせにより実現され得ることは、当業者にとって明らかである。これらの機能が、ハードウェアにより実行されるかコンピュータソフトウェアにより実行されるかについては、技術的解決策の特定の応用場合や設計の制限条件などによって決められる。当業者は、特定応用ごとに異なる方法を使用して記載される機能を実現できるが、これらの実現は、本出願の範囲を超えると見なされるべきではない。
本出願の実施形態において、上記例示的な方法に基づいて電子デバイスに対して機能ユニットの分割を行うことができる。例えば、機能ごとに機能ユニットを分割してもよく、２つ以上の機能を１つの処理ユニットに集積してもよい。上記集積ユニットは、ハードウェア又はソフトウェア機能モジュールの形式で実現されることができる。なお、本出願の実施形態において、ユニットの分割は例示的なものであり、ロジック機能の分割に過ぎず、実際に実現される場合に、別の分割形態を有してもよい。
本出願の実施形態において、コンピュータ可読記憶媒体がさらに提供される。当該コンピュータ可読記憶媒体は、電子データ交換（ｅｌｅｃｔｒｏｎｉｃ ｄａｔａ ｉｎｔｅｒｃｈａｎｇｅ、ＥＤＩ）のために用いられるコンピュータプログラムを記憶している。当該コンピュータプログラムは、コンピュータが上記方法実施形態に記載された任意の方法における操作の一部又は全部を実行することを、可能にする。上記コンピュータは電子デバイスを含む。
本出願の実施形態において、コンピュータプログラム製品がさらに提供される。上記コンピュータプログラム製品は、コンピュータプログラムを記憶している非一時的なコンピュータ可読記憶媒体を含む。上記コンピュータプログラムは動作可能で、コンピュータが上記方法実施形態に記載された任意の方法における操作の一部又は全部を実行することを、可能にする。当該コンピュータプログラム製品はソフトウェアインストールパッケージであることができる。上記コンピュータは電子デバイスを含む。
簡略化のために、前記各方法実施形態は、一連の動作の組み合わせと表現されていることに留意されたい。しかしながら、本出願は説明された動作の順序に限定されず、本出願に基づいて、ある操作が他の順序に従い、又は同時に実行されることができるということを当業者に理解されるべきである。また、明細書に記載された実施形態はいずれも好適な実施形態であり、係る動作とモジュールは必ずしも本出願に必要なものであるとは限らないということを当業者に理解されるべきである。
上記実施形態では、各実施形態の説明にはそれぞれ焦点がある。ある実施形態において、詳しく説明されなかった部分については、他の実施形態の関連説明を参照することができる。
本出願に係るいくつかの実施形態において、開示される装置は、他の形態により実現され得ると理解されるべきである。例えば、上記装置の実施形態は、例示的なものに過ぎない。例えば、上記ユニットの分割はロジック機能の分割に過ぎず、実際に実現される場合に、別の分割形態を有してもよい。例えば、複数のユニット又はコンポーネントを組み合わせ、又は別のシステムに集積させ、又はその若干の特徴を無視し、又は実行しなくてもよい。さらに、示される又は検討される相互間の結合や直接結合や通信接続は、いくつかのインターフェース、装置、又はユニットによる間接結合や通信接続であってもよく、電気、又は他の形態であってもよい。
分離コンポーネントとして記載されたユニットは、物理的に分離してもよく、分離しなくてもよい。ユニットとして表示されるコンポーネントは、物理的なユニットであってもよく、物理的なユニットではなくてもよい。即ち、一つの場所に位置してもよく、複数のネットワークユニットに配置されてもよい。実際のニーズに応じて一部又は全部のユニットを選択して本実施形態の技術的解決策の目的を実現することができる。
また、本出願の各実施形態に係る各機能ユニットは、１つの処理ユニットに集積されてもよいし、各ユニットは単独に物理的に存在してもよいし、２つ以上のユニットは１つのユニットに集積されてもよい。上記集積ユニットは、ハードウェア又はソフトウェア機能モジュールの形式で実現されることができる。
上記集積ユニットは、ソフトウェア機能モジュールとして実現され、且つ独立の製品として販売されたり使用されたりする場合に、コンピュータ可読記録媒体に記憶されてもよい。この理解によれば、本出願の技術的解決策について、本質的な部分、又は従来技術に貢献できた部分、又は当該技術的解決策の全部又は一部は、ソフトウェア製品として表現され得る。このコンピュータソフトウェア製品は、メモリに記憶されており、１つのコンピュータデバイス（パソコン、サーバ、又はネットワーク装置などであってもよい）が本出願の各実施形態に記載の方法の全部又は一部の操作を実行することを可能にするための複数の命令を含む。前記メモリは、ユニバーサルシリアルバス（ｕｎｉｖｅｒｓａｌ ｓｅｒｉａｌ ｂｕｓ、ＵＳＢ）フラッシュディスク、読み取り専用メモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、モバイルハードディスク、磁気ディスク又は光ディスクなどのプログラムコードを記憶可能な各種類の媒体を含む。
上記実施形態の各方法における操作の一部又は全部は、プログラムが関連ハードウェアを指示することによって完成され得るということを、当業者は理解できる。当該プログラムはコンピュータ可読記憶媒体に記憶されることができる。記憶媒体は、フラッシュメモリ、読み取り専用メモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、磁気ディスク又は光ディスクなどを含むことができる。
以上は本出願の実施形態の詳しい説明である。本明細書では、具体的な例を用いて本出願の原理及び実施形態を説明した。上記実施形態の説明はただ本出願の方法及び中核となる思想の理解を助けるために用いられる。同時に、当業者にとって、本出願の思想に基づいて、具体的な実施形態及び応用範囲はいずれも変わるところがある。上記のように、本明細書は本出願を限定するものと理解されるべきではない。
本出願の実施形態の技術的解決策をより明確に説明するために、以下、実施形態の説明に必要な図面を簡単に紹介する。明らかに、説明される図面は本出願のいくつかの実施形態に過ぎず、当業者にとって、創造的な努力なしに、これらの図面によって他の図面を得ることができる。
図１は、本出願の実施形態に係る通信システムの構造を示す概略図である。 図２は、本出願の実施形態に係るセッション確立方法を示すフローチャートである。 図３は、本出願の実施形態に係るセッション通信方法を示すフローチャートである。 図４は、本出願の実施形態に係るセッション確立方法を示すフローチャートである。 図５は、本出願の実施形態に係るユーザ機器の構造を示す概略図である。 図６は、本出願の実施形態に係るネットワーク装置の構造を示す概略図である。 図７は、本出願の実施形態に係るデバイスの構造を示す概略図である。
図２を参照すると、図２は、本出願の実施形態に係るセッション確立方法を示すフローチャートである。当該方法は図１に示された通信システムにおいて実行され、以下のステップを含むが、これらに限定されない。
具体的に、上記方法は、ＵＥがオペレーターサーバによって配られたＵＲＳＰルールにおけるアプリケーション記述子を受信することを、さらに含むことができる。
図３を参照すると、図３は、本出願の実施形態に係るセッション通信方法を示すフローチャートである。当該方法は、図１に示された通信システムにおいて実現される。図１に言及されたＵＥは、アプリケーション開発者のＵＥであり得る。当該方法は、図３に示されたように、以下のステップを含む。
選択的に、１つの選択可能な方案において、ネットワーク装置は、アプリケーション開発ユーザによって送信された第１のアプリケーションを受信し、第１のアプリケーションは開発者の署名証明書を含む。
ネットワーク装置は、第１のアプリケーションに再署名することによって、第１のアプリケーションのネットワーク署名を取得し、ネットワーク署名は、第１のアプリケーションのネットワーク署名証明書又はネットワーク署名証明書のデジタルフィンガープリントを含む。
ネットワーク装置は、ネットワーク署名証明書又はネットワーク署名証明書のデジタルフィンガープリントを、ＵＲＳＰルールにおけるアプリケーション記述子とする。
具体的に、１つの選択可能な方案において、ネットワーク装置は、アプリケーション開発ユーザによって送信されたアプリケーション開発者の署名証明書を受信する。
ネットワーク装置は、署名証明書に再署名することによって、再署名証明書を取得する。
ネットワーク装置は、再署名証明書をアプリケーション開発ユーザに送信し、アプリケーション開発ユーザに再署名証明書をアプリケーション開発者の署名証明書として第１のアプリケーション内に搬送し、ＵＲＳＰルールにおけるアプリケーション記述子とするよう指示する。
図４を参照すると、図４は、本出願の実施形態に係るセッション確立方法を示すフローチャートである。当該方法は、図１に示されたネットワークアーキテクチャにおいて実現される。当該方法におけるＵＥは２つある。説明の便利のために、ＵＥ１とＵＥ２で区別をつける。ＵＥ１は利用者のＵＥであり得、ＵＥ２はアプリケーション開発者のＵＥであり得る。図４を参照すると、図４に係る方法は以下のステップを含む。
ステップＳ４０６：ＵＥ１は、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントと、ネットワーク側によって配られたＵＲＳＰルールにおけるアプリケーション記述子とを照合する。成功にマッチングした後、ＵＥ１は第１のアプリケーションのセッションを確立する。
ステップＳ４０１－１：ネットワーク装置は、第１のアプリケーションに再署名することによって、第１のアプリケーションのネットワーク署名を取得し、当該ネットワーク署名は、第１のアプリケーションのネットワーク署名証明書又はネットワーク署名証明書のデジタルフィンガープリントを含む。ネットワーク装置は、ネットワーク署名証明書又はネットワーク署名証明書のデジタルフィンガープリントを、ＵＲＳＰルールにおけるアプリケーション記述子とする。
具体的に、もう１つの選択可能な方案において、図４に示された実施形態のステップＳ４００とステップＳ４０１は、以下のステップに取り替えられることができる。
ステップＳ４００－２：ネットワーク装置は、アプリケーション開発ユーザによって送信されたアプリケーション開発者の署名証明書を受信する。
ステップＳ４０１－２：ネットワーク装置は、署名証明書に再署名することによって再署名証明書を取得し、再署名証明書をアプリケーション開発ユーザに送信し、アプリケーション開発ユーザに再署名証明書をアプリケーション開発者の署名証明書として第１のアプリケーション内に搬送し、ＵＲＳＰルールにおけるアプリケーション記述子とするよう指示する。
具体的に、１つの選択可能な方法において、通信ユニット５０３は、オペレーターサーバによって配られたＵＲＳＰルールにおけるアプリケーション記述子を受信するようにさらに構成されている。
具体的に、１つの選択可能な方案において、通信ユニット６０１は、アプリケーション開発ユーザによって送信された第１のアプリケーションを受信するようにさらに構成されている。第１のアプリケーションは開発者の署名証明書を含む。処理ユニット６０２は、第１のアプリケーションに再署名することによって、第１のアプリケーションのネットワーク署名を取得ようにさらに構成されており、上記ネットワーク署名は、第１のアプリケーションのネットワーク署名証明書又はネットワーク署名証明書のデジタルフィンガープリントを含み、処理ユニット６０２は、ネットワーク署名証明書又はネットワーク署名証明書のデジタルフィンガープリントを、ＵＲＳＰルールにおけるアプリケーション記述子とするようにさらに構成されている。
具体的に、１つの選択可能な方案において、通信ユニット６０１は、アプリケーション開発ユーザによって送信されたアプリケーション開発者の署名証明書を受信するようにさらに構成されている。処理ユニット６０２は、署名証明書に再署名することによって再署名証明書を取得し、再署名証明書をアプリケーション開発ユーザに送信し、アプリケーション開発ユーザに再署名証明書をアプリケーション開発者の署名証明書として第１のアプリケーション内に搬送し、ＵＲＳＰルールにおけるアプリケーション記述子とするよう指示する、ようにさらに構成されている。

Claims (18)

  1. セッション確立方法であって、
    ユーザ機器（ＵＥ）がネットワーク接続を実行する際に、第１のアプリケーションの署名証明書又は前記署名証明書のデジタルフィンガープリントを取得することと、
    前記ＵＥが前記第１のアプリケーションの前記署名証明書又は前記署名証明書の前記デジタルフィンガープリントと、ネットワーク側によって配られたＵＥルート選択ポリシー（ＵＲＳＰ）ルールにおけるアプリケーション記述子（ａｐｐｌｉｃａｔｉｏｎ ｄｅｓｃｒｉｐｔｏｒ）とを照合し、前記ＵＥが前記第１のアプリケーションのセッションを確立することと、を含む、
    ことを特徴とするセッション確立方法。
  2. 前記セッションは、プロトコルデータユニット（ＰＤＵ）セッションである、
    ことを特徴とする請求項１に記載の方法。
  3. 前記アプリケーション記述子は、第３世代パートナーシッププロジェクト（３ＧＰＰ）におけるトラフィック記述子（Ｔｒａｆｆｉｃ ｄｅｓｃｒｉｐｔｏｒ）によって定義されたアプリケーション記述子である、
    ことを特徴とする請求項１に記載の方法。
  4. 前記アプリケーション記述子は、オペレーティングシステム識別子（ＯＳＩｄ）及びオペレーティング・システム・アプリケーション識別子（ＯＳＡｐｐＩｄ）を含む、
    ことを特徴とする請求項１に記載の方法。
  5. 前記ＵＥがネットワーク接続を実行する前に、前記方法は、
    前記ＵＥが配られた前記第１のアプリケーションを受信することを、さらに含み、前記第１のアプリケーションは、前記第１のアプリケーションの前記署名証明書を含む、
    ことを特徴とする請求項１～２のいずれか一項に記載の方法。
  6. 前記第１のアプリケーションの前記署名証明書の前記デジタルフィンガープリントは、一方向暗号化アルゴリズムによって暗号化された文字列である、
    ことを特徴とする請求項５に記載の方法。
  7. 前記方法は、
    前記ＵＥがオペレーターサーバによって配られた前記ＵＰＳＰルールにおける前記アプリケーション記述子を受信すること、をさらに含む、
    ことを特徴とする請求項１に記載の方法。
  8. 前記ＵＥが前記第１のアプリケーションの前記署名証明書又は前記署名証明書の前記デジタルフィンガープリントと、前記ネットワーク側によって配られた前記ＵＲＳＰルールにおける前記アプリケーション記述子とを照合することは、具体的に、
    前記第１のアプリケーションの前記署名証明書又は前記署名証明書の前記デジタルフィンガープリントと前記アプリケーション記述子が一致する場合に、前記第１のアプリケーションの前記署名証明書又は前記署名証明書の前記デジタルフィンガープリントと前記アプリケーション記述子がマッチングしたと確定すること、
    前記第１のアプリケーションの前記署名証明書又は前記署名証明書の前記デジタルフィンガープリントと前記アプリケーション記述子が異なる場合に、前記第１のアプリケーションの前記署名証明書又は前記署名証明書の前記デジタルフィンガープリントと前記アプリケーション記述子がマッチングしていないと確定すること、を含む、
    ことを特徴とする請求項７に記載の方法。
  9. セッション通信方法であって、
    ネットワーク装置がユーザ機器（ＵＥ）に、第１のアプリケーションに対応するアプリケーション記述子（ａｐｐｌｉｃａｔｉｏｎ ｄｅｓｃｒｉｐｔｏｒ）を含むＵＥルート選択ポリシー（ＵＲＳＰ）メッセージを送信することと、
    前記ネットワーク装置が、前記ＵＥによって送信されたセッション要求を受信し、前記セッション要求に基づいて前記第１のアプリケーションのセッションを確立することと、を含む、
    ことを特徴とするセッション通信方法。
  10. 前記ネットワーク装置が、アプリケーション開発ユーザによって送信された前記第１のアプリケーションの署名証明書又は前記署名証明書のデジタルフィンガープリントを受信し、
    前記ネットワーク装置が、前記第１のアプリケーションの前記署名証明書又は前記署名証明書の前記デジタルフィンガープリントを、ＵＲＳＰルールにおけるアプリケーション記述子とする、
    ことを特徴とする請求項９に記載の方法。
  11. 前記ネットワーク装置が、アプリケーション開発ユーザによって送信された前記第１のアプリケーションを受信し、前記第１のアプリケーションが、開発者の署名証明書を含み、
    前記ネットワーク装置が、前記第１のアプリケーションに再署名することによって、前記第１のアプリケーションのネットワーク署名を取得し、前記ネットワーク署名が、前記第１のアプリケーションのネットワーク署名証明書又は前記ネットワーク署名証明書のデジタルフィンガープリントを含み、
    前記ネットワークが、前記ネットワーク署名証明書又は前記ネットワーク署名証明書の前記デジタルフィンガープリントを、ＵＰＳＰルールにおけるアプリケーション記述子とする、
    ことを特徴とする請求項９に記載の方法。
  12. 前記方法は、
    前記ネットワーク装置が、アプリケーション開発ユーザによって送信されたアプリケーション開発者の署名証明書を受信することと、
    前記ネットワーク装置が、前記署名証明書に再署名することによって、再署名証明書を取得することと、
    前記ネットワーク装置が、前記再署名証明書を前記アプリケーション開発ユーザに送信し、前記アプリケーション開発ユーザに前記再署名証明書を前記アプリケーション開発者の前記署名証明書として前記第１のアプリケーション内に搬送し、ＵＰＳＰルールにおけるアプリケーション記述子とするよう指示することと、をさらに含む、
    ことを特徴とする請求項７に記載の方法。
  13. 前記方法は、
    前記ネットワーク装置が、アプリケーション開発ユーザによって送信された登録要求を受信することであって、前記登録要求が、前記第１のアプリケーションの署名証明書又は前記署名証明書のデジタルフィンガープリントを含むことと、
    前記ネットワーク装置が前記登録要求に基づいて、前記第１のアプリケーションの前記署名証明書又は前記署名証明書の前記デジタルフィンガープリントを登録することと、をさらに含む、
    ことを特徴とする請求項７に記載の方法。
  14. ユーザ機器（ＵＥ）であって、
    ネットワーク接続を実行する際に、第１のアプリケーションの署名証明書又は前記署名証明書のデジタルフィンガープリントを取得するように構成された取得ユニットと、
    前記第１のアプリケーションの前記署名証明書又は前記署名証明書の前記デジタルフィンガープリントと、ネットワーク側によって配られたＵＥルート選択ポリシー（ＵＲＳＰ）ルールにおけるアプリケーション記述子（ａｐｐｌｉｃａｔｉｏｎ ｄｅｓｃｒｉｐｔｏｒ）とを照合し、前記第１のアプリケーションのセッションを確立するように構成された処理ユニットと、を含む、
    ことを特徴とするユーザ機器。
  15. ネットワーク装置であって、
    ユーザ機器（ＵＥ）に、第１のアプリケーションに対応するアプリケーション記述子（ａｐｐｌｉｃａｔｉｏｎ ｄｅｓｃｒｉｐｔｏｒ）を含むＵＥルート選択ポリシー（ＵＲＳＰ）メッセージを送信し、前記ＵＥによって送信されたセッション要求を受信するように構成された通信ユニットと、
    前記セッション要求に基づいて前記第１のアプリケーションのセッションを確立するように構成された処理ユニットと、を含む、
    ことを特徴とするネットワーク装置。
  16. 端末であって、
    プロセッサ、メモリ、通信インターフェース及び１つ又は複数のプログラムを含み、
    前記１つ又は複数のプログラムは、前記メモリに記憶されており、前記プロセッサによって実行されるように構成されており、
    前記プログラムは、請求項１～８のいずれか一項又は請求項９～１３のいずれか一項に記載の方法における操作を実行するための命令を含む、
    ことを特徴とする端末。
  17. コンピュータ可読記憶媒体であって、
    電子データ交換のために用いられるコンピュータプログラムを記憶しており、
    前記コンピュータプログラムは、コンピュータが請求項１～８のいずれか一項又は請求項９～１３のいずれか一項に記載の方法を実行することを、可能にする、
    ことを特徴とするコンピュータ可読記憶媒体。
  18. コンピュータプログラム製品であって、
    前記コンピュータプログラム製品は、コンピュータプログラムを記憶している非一時的なコンピュータ可読記憶媒体を含み、
    前記コンピュータプログラムは、コンピュータが請求項１～８のいずれか一項又は請求項９～１３のいずれか一項に記載の方法を実行することを、可能にするよう動作することができる、
    ことを特徴とするコンピュータプログラム製品。
JP2022550863A 2020-02-21 2020-04-26 セッション確立方法及び関連装置 Active JP7457144B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
CN202010110499.7A CN111314475B (zh) 2020-02-21 2020-02-21 会话创建方法及相关设备
CN202010110499.7 2020-02-21
PCT/CN2020/087044 WO2021164125A1 (zh) 2020-02-21 2020-04-26 会话创建方法及相关设备

Publications (2)

Publication Number Publication Date
JP2023515139A true JP2023515139A (ja) 2023-04-12
JP7457144B2 JP7457144B2 (ja) 2024-03-27

Family

ID=71147668

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2022550863A Active JP7457144B2 (ja) 2020-02-21 2020-04-26 セッション確立方法及び関連装置

Country Status (6)

Country Link
US (1) US20230099322A1 (ja)
EP (1) EP4109839A4 (ja)
JP (1) JP7457144B2 (ja)
KR (1) KR20230026982A (ja)
CN (1) CN111314475B (ja)
WO (1) WO2021164125A1 (ja)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114080054A (zh) * 2020-08-13 2022-02-22 华为技术有限公司 一种pdu会话建立方法、终端设备和芯片系统
CN114630316A (zh) * 2020-12-10 2022-06-14 中国电信股份有限公司 终端外发业务数据的路由选择方法、系统和终端
CN116711350A (zh) * 2021-01-05 2023-09-05 联想（新加坡）私人有限公司 基于数字证书信息选择数据连接
CN116033429A (zh) * 2021-03-09 2023-04-28 中国联合网络通信集团有限公司 切片路由规则防篡改方法、网元及介质
WO2023147888A1 (en) * 2022-02-04 2023-08-10 Lenovo (Singapore) Pte. Ltd Updating route selection policy rules having digital certificate information therein

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101980232A (zh) * 2010-10-13 2011-02-23 中兴通讯股份有限公司 Java应用程序的试用方法、系统和装置
EP2824963B1 (en) * 2012-03-08 2020-08-12 Samsung Electronics Co., Ltd. Method and device for controlling radio access network traffic in radio communication system
US9270674B2 (en) 2013-03-29 2016-02-23 Citrix Systems, Inc. Validating the identity of a mobile application for mobile application management
US9755837B2 (en) 2015-03-17 2017-09-05 Qualcomm Incorporated Apparatus and method for sponsored connectivity to wireless networks using application-specific network access credentials
CN104778393A (zh) * 2015-04-16 2015-07-15 电子科技大学 一种智能终端的安全指纹识别方法
KR102478442B1 (ko) * 2017-08-11 2022-12-15 후아웨이 테크놀러지 컴퍼니 리미티드 Ｐｄｕ 유형 설정 방법, ｕｅ 정책 설정 방법 및 관련 엔티티
CN109743766B (zh) * 2018-02-13 2020-06-16 华为技术有限公司 一种数据路由选择的方法及装置
CN110474840B (zh) * 2018-05-09 2022-05-10 华为技术有限公司 数据传输方法、装置和可读存储介质
US11496573B2 (en) * 2018-06-22 2022-11-08 Huawei Technologies Co., Ltd. Optimizing user equipment operation by conditioning multiple policies on information elements
US11039369B2 (en) 2018-08-10 2021-06-15 Mediatek Inc. Handling 5G QoS rules on QoS operation errors
CN111988828B (zh) * 2018-11-23 2021-08-10 腾讯科技（深圳）有限公司 路由选择策略的获取方法、装置及设备
CN110166577B (zh) * 2019-07-01 2022-02-08 中国工商银行股份有限公司 分布式应用群组会话处理系统及方法

Also Published As

Publication number Publication date
EP4109839A1 (en) 2022-12-28
US20230099322A1 (en) 2023-03-30
EP4109839A4 (en) 2023-08-02
JP7457144B2 (ja) 2024-03-27
CN111314475A (zh) 2020-06-19
CN111314475B (zh) 2021-05-04
KR20230026982A (ko) 2023-02-27
WO2021164125A1 (zh) 2021-08-26

Similar Documents

Publication Publication Date Title
JP7457144B2 (ja) セッション確立方法及び関連装置
CN110800331B (zh) 网络验证方法、相关设备及系统
JP5199405B2 (ja) 通信システムにおける認証
US20170161721A1 (en) Method and system for opening account based on euicc
CN110830989B (zh) 一种通信方法和装置
US9154955B1 (en) Authenticated delivery of premium communication services to trusted devices over an untrusted network
CN109936529B (zh) 一种安全通信的方法、装置和系统
RU2009138223A (ru) Профиль пользователя, политика и распределение ключей pmip в сети беспроводной связи
US11246033B2 (en) Authentication method, and related device and system
CN113115332B (zh) 一种upf确定方法及装置
US20190007835A1 (en) Profile installation based on privilege level
WO2019096279A1 (zh) 一种安全通信方法和装置
CN112019489A (zh) 验证方法及装置
WO2021227254A1 (zh) 路由访问方法、装置、电子设备及存储介质
CN113938880A (zh) 一种应用的验证方法及装置
WO2014201783A1 (zh) 一种自组网的加密鉴权方法、系统及终端
JP7403676B2 (ja) セッション確立方法及び関連装置
EP4362601A1 (en) Device and method for providing communication service for accessing ip network, and program therefor
JP7076050B1 (ja) Ｉｐネットワークにアクセスするための通信サービスを提供するための装置、方法及びそのためのプログラム
JP7076051B1 (ja) Ｉｐネットワークにアクセスするための通信サービスを提供するための装置、方法及びそのためのプログラム
CN114979237A (zh) 一种长连接验证方法、装置、设备及可读存储介质
CN116847402A (zh) 会话处理方法、装置、设备及介质
CN112437080A (zh) 一种业务鉴权方法及装置

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20220907

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20220907

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20230821

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20230829

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20231128

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20240213

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20240314

R150 Certificate of patent or registration of utility model

Ref document number: 7457144

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150