СПОСОБЫ ДЛЯ АУТЕНТИФИКАЦИИ И УПРАВЛЕНИЯ КЛЮЧАМИ В СЕТИ БЕСПРОВОДНОЙ СВЯЗИ И СВЯЗАННОЕ ОБОРУДОВАНИЕ

1. Способ аутентификации и управления ключами для приложений (AKMA) для терминального устройства (301) в сети беспроводной связи, причем способ осуществляется посредством сетевого сервера (303), при этом способ содержит этапы, на которых:
аутентифицируют (310, 600) терминальное устройство во время сеанса первичной аутентификации для терминального устройства;
в ответ на успешную аутентификацию терминального устройства, получают (312, 602) первый ключ (506, 506'); и
формируют (312, 604) параметры безопасности при самоинициализации, каковые параметры содержат второй ключ (504), полученный из первого ключа (506, 506'), и временный идентификатор, при этом временный идентификатор идентифицирует терминальное устройство и параметры безопасности при самоинициализации,
при этом сетевой сервер реализует функцию (303, 800) сервера аутентификации (AUSF).
2. Способ по п.1, в котором аутентификация (310, 600) терминального устройства (301) использует сигнализацию протокола аутентификации и согласования ключей 5G во время сеанса первичной аутентификации для терминального устройства.
3. Способ по п.1, в котором аутентификация (310, 600) терминального устройства (301) использует сигнализацию расширяемого протокола аутентификации для аутентификации и согласования ключей со штрихом (EAP-AKA') во время сеанса первичной аутентификации для терминального устройства.
4. Способ по любому одному из пп.1-3, дополнительно содержащий этап, на котором сохраняют (312, 608) параметры безопасности при самоинициализации на сетевом сервере (303, 800).
5. Способ по п.1, дополнительно содержащий этап, на котором предоставляют (314, 610) параметры безопасности при самоинициализации на сервер (304, 800) аутентификации.
6. Способ по п.1, дополнительно содержащий этап, на котором передают (316, 606) сообщение с ответом по аутентификации в терминальное устройство.
7. Способ по п.6, в котором сообщение (316, 606) с ответом по аутентификации, содержащее по меньшей мере один из параметров безопасности при самоинициализации, содержит по меньшей мере одно или более из следующего: временный идентификатор и индикатор успешного формирования параметров безопасности при самоинициализации.
8. Способ по любому одному из пп.5-7, в котором сервер аутентификации представляет собой сервер (304, 800) функции аутентификации и управления ключами для приложений (AKMA).
9. Сетевой сервер для аутентификации и управления ключами для приложений (AKMA) для терминального устройства (301) в сети беспроводной связи, причем сетевой сервер (303, 800) содержит схему (810) обработки, при этом схема обработки выполнена с возможностью инструктировать сетевому серверу выполнять операции, содержащие:
аутентификацию (310, 600) терминального устройства (301) во время сеанса первичной аутентификации для терминального устройства;
в ответ на успешную аутентификацию терминального устройства, получение (312, 602) первого ключа (506, 506'); и
формирование (312, 604) параметров безопасности при самоинициализации, каковые параметры содержат второй ключ (504), полученный из первого ключа (506, 506'), и временный идентификатор, при этом временный идентификатор идентифицирует терминальное устройство и параметры безопасности при самоинициализации,
при этом сетевой сервер реализует функцию (303, 800) сервера аутентификации (AUSF).
10. Сетевой сервер по п.9, при этом аутентификация терминального устройства (301) использует сигнализацию протокола аутентификации и согласования ключей 5G во время сеанса первичной аутентификации для терминального устройства.
11. Сетевой сервер по п.9, при этом аутентификация (310, 600) терминального устройства (301) использует сигнализацию расширяемого протокола аутентификации для аутентификации и согласования ключей со штрихом (EAP-AKA') во время сеанса первичной аутентификации для терминального устройства.
12. Сетевой сервер по любому одному из пп.9-11, в котором схема (810) обработки выполнена с возможностью инструктировать сетевому серверу (303, 800) выполнять операции, дополнительно содержащие сохранение (312, 608) параметров безопасности при самоинициализации на сетевом сервере.
13. Сетевой сервер по п.9, в котором схема (810) обработки выполнена с возможностью инструктировать сетевому серверу (303, 800) выполнять операции, дополнительно содержащие предоставление (314, 610) параметров безопасности при самоинициализации на сервер (304) аутентификации.
14. Сетевой сервер по п.9, в котором схема (810) обработки выполнена с возможностью инструктировать AUSF-серверу (303, 800) выполнять операции, дополнительно содержащие передачу (316, 606) сообщения с ответом по аутентификации в терминальное устройство.
15. Сетевой сервер по п.14, при этом сообщение (313, 606) с ответом по аутентификации, содержащее по меньшей мере один из параметров безопасности при самоинициализации, содержит по меньшей мере одно или более из следующего: временный идентификатор и индикатор успешного формирования параметров безопасности при самоинициализации.
16. Сетевой сервер по любому одному из пп.13-15, при этом сервер аутентификации представляет собой сервер (202, 800) функции аутентификации и управления ключами для приложений (AKMA).
17. Энергонезависимый машиночитаемый носитель, хранящий программный код, приспособленный исполняться посредством схемы (810) обработки сетевого сервера (303, 800), чтобы инструктировать схеме обработки выполнять операции для аутентификации и управления ключами для приложений (AKMA) для терминального устройства (301) в сети беспроводной связи, причем операции содержат:
аутентификацию (310, 600) терминального устройства во время сеанса первичной аутентификации для терминального устройства;
в ответ на успешную аутентификацию терминального устройства, получение (312, 602) первого ключа (506, 506'); и
формирование (312, 604) параметров безопасности при самоинициализации, каковые параметры содержат второй ключ (504), полученный из первого ключа (506, 506'), и временный идентификатор, при этом временный идентификатор идентифицирует терминальное устройство и параметры безопасности при самоинициализации,
при этом сетевой сервер реализует функцию (303, 800) сервера аутентификации (AUSF).
18. Способ аутентификации и управления ключами для приложений (AKMA) для терминального устройства в сети беспроводной связи, причем способ осуществляется посредством терминального устройства, при этом способ содержит этапы, на которых:
в ответ на успешную аутентификацию терминального устройства, получают первый ключ; и
формируют параметры безопасности при самоинициализации, каковые параметры содержат второй ключ, полученный из первого ключа, и временный идентификатор, при этом временный идентификатор идентифицирует терминальное устройство и параметры безопасности при самоинициализации.
19. Способ по п.18, в котором аутентификация терминального устройства использует сигнализацию протокола аутентификации и согласования ключей 5G во время сеанса первичной аутентификации для терминального устройства.
20. Способ по п.18 или 19, в котором аутентификация терминального устройства использует сигнализацию расширяемого протокола аутентификации для аутентификации и согласования ключей со штрихом (EAP-AKA') во время сеанса первичной аутентификации для терминального устройства.
21. Способ по п.18, дополнительно содержащий этап, на котором принимают сообщение с ответом по аутентификации от сетевого сервера, при этом сетевой сервер представляет собой сервер функции сервера аутентификации (AUSF).
22. Способ по п.21, в котором сообщение с ответом по аутентификации содержит по меньшей мере одно или более из следующего: временный идентификатор и индикатор успешного формирования параметров безопасности при самоинициализации.
23. Терминальное устройство в сети беспроводной связи, причем терминальное устройство содержит схему обработки, при этом схема обработки выполнена с возможностью инструктировать терминальному устройству выполнять операции, содержащие:
в ответ на успешную аутентификацию терминального устройства, получение первого ключа; и
формирование параметров безопасности при самоинициализации, каковые параметры содержат второй ключ, полученный из первого ключа, и временный идентификатор, при этом временный идентификатор идентифицирует терминальное устройство и параметры безопасности при самоинициализации.
24. Терминальное устройство по п.23, при этом аутентификация терминального устройства использует сигнализацию протокола аутентификации и согласования ключей 5G во время сеанса первичной аутентификации для терминального устройства.
25. Терминальное устройство по п.23 или 24, при этом аутентификация терминального устройства использует сигнализацию расширяемого протокола аутентификации для аутентификации и согласования ключей со штрихом (EAP-AKA') во время сеанса первичной аутентификации для терминального устройства.
26. Энергонезависимый машиночитаемый носитель, хранящий программный код, приспособленный исполняться посредством схемы обработки терминального устройства, чтобы инструктировать схеме обработки выполнять операции для аутентификации и управления ключами для приложений (AKMA) для терминального устройства в сети беспроводной связи, причем операции содержат:
в ответ на успешную аутентификацию терминального устройства, получение первого ключа; и
формирование параметров безопасности при самоинициализации, каковые параметры содержат второй ключ, полученный из первого ключа, и временный идентификатор, при этом временный идентификатор идентифицирует терминальное устройство и параметры безопасности при самоинициализации.