[发明专利]对通信终端的安全策略分发

权利要求书

1.一种向通信终端(100)提供安全性的方法，所述通信终端(100)具有与第一通信网络(106)的关联但存在于第二通信网络(102)中，所述方法包括由所述第二通信网络(102)中的通信网络实体执行的以下步骤：

a)从所述第一通信网络(106)接收(200)与所述第一通信网络(106)相关联的第一安全策略向量Ph，所述第一安全策略向量Ph包括预定义数目的值，

b)产生(202)与所述第二通信网络(102)相关联的第二安全策略向量Pv，所述第二安全策略向量Pv包括与所述第一安全策略向量Ph相同的预定义数目的值，

c)向所述通信终端(100)发送(204)所述第一安全策略向量Ph和所述第二安全策略向量Pv，

d)根据所述第一安全策略向量Ph和所述第二安全策略向量Pv，选择(210)至少一个安全算法和/或至少一个安全功能，以及

e)向所述通信终端(100)告知d)中的选择的结果。

2.一种向通信终端(100)提供安全性的方法，所述通信终端(100)具有与第一通信网络(106)的关联但存在于第二通信网络(102)中，所述方法包括由第二通信网络(102)中的通信网络实体执行的以下步骤：

a)从所述第一通信网络(106)接收(200)与所述第一通信网络(106)相关联的第一安全策略向量Ph，所述第一安全策略向量Ph包括预定义数目的值，

b)产生(202)与所述第二通信网络(102)相关联的第二安全策略向量Pv，所述第二安全策略向量Pv包括与所述第一安全策略向量Ph相同的预定义数目的值，

c)向所述通信终端(100)发送(204)所述第一安全策略向量Ph和所述第二安全策略向量Pv，

d)将所述第一安全策略向量Ph和所述第二安全策略向量Pv组合成第三安全策略向量P，以及

e)向另一通信网络实体发送所述第三安全策略向量P。

3.根据权利要求1-2中任一项所述的方法，其中：

·步骤a)附加地包括：接收主密钥，以及接收第一完整性保护标签PhA，所述第一完整性保护标签PhA取决于至少所述第一安全算法策略向量Ph，

·步骤b)附加地包括：产生取决于至少所述第二安全算法向量Pv和所述主密钥的第二完整性保护标签PvA，以及

·步骤c)附加地包括：向所述通信终端(100)发送所述第一完整性保护标签PhA和所述第二完整性保护标签PvA。

4.一种向通信终端(100)提供安全性的方法，所述通信终端(100)具有与第一通信网络(106)的关联但存在于第二通信网络(102)中，所述方法包括由所述第一通信网络(106)中的通信网络实体执行的以下步骤：

a)产生(400)与所述第一通信网络(106)相关联的第一安全策略向量Ph，所述第一安全策略向量Ph包括预定义数目的值，

b)产生(400)第一密钥和第二密钥，

c)产生(400)第一完整性保护标签PhA，所述第一完整性保护标签PhA取决于至少所述第一安全算法向量Ph和所述第一密钥，以及

d)向所述第二通信网络(102)发送(402)所述第一安全策略向量Ph、所述第一完整性保护标签PhA以及所述第二密钥。

5.一种向通信终端(100)提供安全性的方法，所述通信终端(100)具有与第一通信网络(106)的关联但存在于第二通信网络(102)中，所述方法包括在所述通信终端(100)中执行的以下步骤：

a)接收(300)与所述第一通信网络(106)相关联的第一安全策略向量Ph和与所述第二通信网络(102)相关联的第二安全策略向量Pv，

b)从所述第二通信网络(106)接收(306)与应当应用哪些已被选择的至少一个安全算法和/或至少一个安全功能有关的信息，以及

c)根据所述第一安全策略向量Ph和所述第二安全策略向量Pv，验证(308)所选择的安全算法和/或所选择的安全功能。