[发明专利]针对直接发现的申请的授权

说明书

用于授权用户设备(UE)中的应用进行直接发现的系统、方法和软件。在一个实施例中，授权机制接收针对UE中的应用所发送的发现请求的信息(例如，应用ID)。响应于发现请求，授权机制针对关于被映射到应用ID的安全参数的信息来质询UE。基于UE所提供的信息，授权机制确定该应用是否被授权进行直接发现。

技术领域

本发明涉及通信系统领域，并且具体地涉及对邻近服务的直接发现。

背景技术

移动通信已经主要涉及移动站(即，用户设备(UE))与基站通信，该基站转而连接到核心网络。控制和用户平面业务通过核心网络被路由。邻近服务或基于邻近度的服务是指在彼此邻近的UE之间提供的服务。邻近服务利用UE的无线电技术，使得紧邻的UE可以彼此直接交换通信而无需通过核心网络，这也被称为设备到设备(D2D)通信。

第三代合作伙伴计划(3GPP)已经定义了邻近服务(ProSe)，该邻近服务允许D2D通信作为蜂窝网络的基础。在D2D通信中，UE使用蜂窝资源通过直接链路彼此传输数据信号，而不是通过核心网络路由数据信号。因此，D2D通信涉及在彼此邻近的UE之间直接传输业务，而不是通过诸如演进型分组核心(EPC)的核心网络路由业务。由于在紧邻的UE之间存在直接通信，因此D2D通信减轻来自EPC网络的业务，而无需附加的基础设施。D2D通信还可以在UE内提供较高的数据速率，较低的传输延迟和较好的功率效率。

邻近服务通常包括发现、直接通信和UE到网络中继。发现是标识彼此邻近的UE的过程。直接通信是邻近的UE能够使用本地无线电资源进行通信的过程。UE到网络中继是UE可以将业务从远程UE中继到网络或从网络中继到远程UE的过程。例如，如果UE在网络的基站的覆盖范围之外(称为远程UE)，则UE到网络中继过程允许远程UE通过与处于基站的覆盖区域中的中继UE的直接通信来向中继UE传输业务。中继UE进而通过与网络的基站通信，来将业务从远程UE转发到网络。

3GPP已经定义了用于在发现过程期间授权UE的一些过程。然而，当前的授权过程可能不足以检测尝试使用邻近服务的恶意应用。

发明内容

本文描述的实施例提供了用于授权请求直接发现的UE上的应用的机制。当UE上的应用发送针对ProSe的发现请求时，如本文所述的授权机制提供增强的发现授权过程，以确保该应用针对直接发现而被授权。用于邻近服务的应用通过应用标识符(ID)来被区分，并且网络运营商可以定义针对应用ID的一个或多个安全参数。本文所述的授权机制向UE发送质询消息，来请求与发现请求中提供的针对应用ID的安全参数有关的信息，并且能够基于UE所提供的对于质询消息的应答来确定该应用是否被授权使用应用ID进行直接发现。本文描述的发现授权过程有利地能够确定恶意应用何时冒用应用ID，使得来自该恶意应用的发现请求可以被拒绝。

一个实施例包括执行用于ProSe的发现授权过程的授权机制。该授权机制包括验证控制器，该验证控制器被配置为接收由UE中的应用所发送的发现请求的信息。发现请求包括用于该应用的应用ID。授权机制还包括规则引擎，该规则引擎被配置为确定发现授权过程的验证规则。验证控制器被配置为向UE发送安全质询消息，来请求针对被映射到应用ID的安全参数的质询值，从UE接收响应于安全质询消息的安全应答消息，从UE所提供的安全应答消息中提取针对安全参数的质询值，以及基于针对安全参数的质询值和验证规则来确定应用是否被授权使用应用ID进行直接发现。验证控制器被配置为当应用被授权使用应用ID进行直接发现时，生成验证指示符来对应用所发送的发现请求进行授权。

在另一实施例中，验证控制器被配置为当应用未被授权使用应用ID进行直接发现时，生成拒绝指示符以拒绝应用所发送的发现请求。

在另一实施例中，授权机制还包括数据库，该数据库将安全参数映射到应用ID。被映射到应用ID的安全参数包括针对应用ID配设(provision)的授权值。