[发明专利]受保护配置数据从本地移动网络的传送

权利要求书

1.一种经由第二无线通信网络将配置数据从第一无线通信网络发送到用户装备的方法，所述方法包括：

基于对于所述第一无线通信网络及所述用户装备已知的至少一个密钥保护所述配置数据；

将所述受保护配置数据包含于消息中；及

将所述消息从所述第一无线通信网络发送到所述第二无线通信网络以供通过所述第二无线通信网络将所述受保护配置数据递送到所述用户装备。

2.根据权利要求1所述的方法，其中：

基于至少一个密钥保护所述配置数据包括产生所述配置数据的消息鉴认码MAC；及

将所述受保护配置数据包含于消息中包括将所述配置数据及所述MAC包含于所述消息的信息元素中。

3.根据权利要求1所述的方法，其进一步包括在传输到所述第二无线通信网络之前通过所述第一无线通信网络对所述受保护配置数据加密。

4.根据权利要求1所述的方法，其进一步包括从以下各者中的一或多者获得所述配置数据：

所述第一无线通信网络的归属订户服务器HSS；

所述第一无线通信网络的鉴认、授权及帐户处理AAA服务器；或

所述第一无线通信网络的策略控制功能PCF。

5.根据权利要求1所述的方法，其中：

所述第一无线通信网络为所述用户装备的归属公共陆地移动网络HPLMN；且

所述第二无线通信网络为所述用户装备的受访PLMN VPLMN。

6.根据权利要求1所述的方法，其中将所述消息从所述第一无线通信网络发送到第二无线通信网络包括将所述消息发送到所述第二无线通信网络的移动性管理实体MME。

7.一种发送受保护配置数据到用户装备的方法，所述方法包括：

通过第二无线通信网络从第一无线通信网络接收所述受保护配置数据；

将所述受保护配置数据包含于消息中；

基于至少一个密钥保障所述消息安全；及

将所述安全消息从所述第二无线通信网络发送到所述用户装备。

8.根据权利要求7所述的方法，其中基于至少一个密钥保障所述消息安全包括使用所述至少一个密钥对所述消息加密。

9.根据权利要求7所述的方法，其中：

所述第一无线通信网络为所述用户装备的归属公共陆地移动网络HPLMN；且

所述第二无线通信网络为所述用户装备的受访PLMN VPLMN。

10.根据权利要求7所述的方法，其中所述消息为控制平面消息。

11.根据权利要求10所述的方法，其中所述控制平面消息包括以下各者中的一者：

附加接受消息；

跟踪区域更新接受消息；或

下行链路NAS输送消息。

12.根据权利要求7所述的方法，其中将所述消息从所述第二无线通信网络发送到所述用户装备包括从所述第二无线通信网络的移动性管理实体MME发送所述安全消息。

13.一种通过用户装备从第一无线通信网络接收配置数据的方法，所述方法包括：

从第二无线通信网络接收消息，其中：

所述消息包含通过所述第二无线通信网络从所述第一无线通信网络接收的所述配置数据；

所述配置数据基于至少一个第一密钥来保障安全；及

所述消息基于至少一个第二密钥来保障安全；

至少部分基于所述至少一个第二密钥从所述消息提取所述配置数据；

至少部分基于所述至少一个第一密钥来确定所述配置数据是否已变更；及

响应于确定所述配置数据尚未变更而应用所述配置数据。