[发明专利]受保护配置数据从本地移动网络的传送

说明书

受保护配置数据可通过第二无线通信网络发送到订用第一无线通信网络的用户装备，所述用户装备向所述第二无线通信网络登记。所述第一无线通信网络在发送所述数据到所述第二无线通信网络时可基于至少一个第一密钥来保护所述配置数据。所述第二无线通信网络可在通过至少一个第二密钥保护的消息中将所述配置数据发送到用户装备。用户装备从所述第二无线通信网络接收所述消息，使用所述至少一个第二密钥提取所述配置数据，至少部分基于所述至少一个第一密钥而确定所述配置数据是否已变更，且在所述配置数据尚未变更的情况下应用所述配置数据。所述受保护配置数据可在控制平面消息的信息元素中予以发送。

相关申请案

本申请案主张2017年10月13日申请的题为“从归属公共陆地移动网络的安全受保护配置数据的传送(Transfer of Security Protected Configuration Data fromHPLMN)”的第62/572,063号美国临时申请案的优先权，所述案的全部内容特此以引用的方式并入。

背景技术

无线通信网络(本文中被简称为“无线网络”)经广泛部署以提供各种通信服务，例如话音、包数据、广播、消息传递等。无线网络经配置以通过共享可用网络资源而支持针对多个用户的通信。无线网络使用例如时分多址(TDMA)、码分多址(CDMA)及频分多址(FDMA)的一或多个多重存取无线通信协议而共享可用网络资源。此些无线网络也可利用各种无线电技术，所述无线电技术包含但不限于全球移动通信系统(GSM)、通用移动电信系统(UMTS)、CDMA2000、高级移动电话服务(AMPS)、通用包无线电服务(GPRS)、长期演进(LTE)、高数据速率(HDR)技术(例如，1×EV技术)等。

无线网络的个别用户通常为移动的，且单一用户可随着时间连接到各种无线网络。虽然用户可为一个无线网络(即，用户的本地无线网络)的提供商的客户，但用户可连接到另一提供商的无线网络(即，受访无线网络)。当用户连接到受访无线网络时，用户的本地无线网络可需要发送配置数据到用户的用户装备。举例来说，用户的本地无线网络可发送用于漫游的优选网络列表、用于漫游的优选无线电存取技术、用于业务选路的策略或其它配置数据。

用户装备可经配置以经由用户平面连接检索配置数据。然而，用户装备将需要经预配置以便建立此连接，及/或可检索配置数据所自的策略服务器将需要被建立。

替代地，配置数据可经由控制平面消息提供，所述控制平面消息从经由受访无线网络从本地无线网络发送到用户装备。举例来说，配置数据可包含于控制平面消息的信息元素中。然而，随着控制平面消息经由受访无线网络传递，受访无线网络可能能够审核及/或变更配置数据。

发明内容

各种实施例的系统、方法及装置使得归属公共陆地移动网络(HPLMN)能够发送安全受保护配置数据到在受访公共陆地移动网络(VPLMN)中漫游的用户装备。各种实施例包含可实施于计算装置的处理器或处理装置中的方法。

各种实施例可包含一种经由第二无线通信网络将配置数据从第一无线通信网络发送到用户装备的方法。各种实施例可包含基于对于所述第一无线通信网络及所述用户装备已知的至少一个密钥保护所述配置数据；将所述受保护配置数据包含于消息中；及将所述消息从所述第一无线通信网络发送到所述第二无线通信网络以供通过所述第二网络递送到所述用户装备。

在一些实施例中，基于至少一个密钥保护所述配置数据可包含产生所述配置数据的消息鉴认码(MAC)。在一些实施例中，将所述受保护配置数据包含于消息中可涉及将所述配置数据及所述MAC包含于所述消息的信息元素中。

一些实施例可进一步包含在传输到所述第二无线通信网络之前通过所述第一无线通信网络对所述受保护配置数据加密。