[发明专利]无线通信系统、安全代理装置及中继装置

说明书

vSEPP(210)对从移动通信网络接收到的原始消息中所包含的预定元素进行封装，并附加针对封装了预定元素的第1消息的第1签名。中继装置(310)接收第1消息，对第1消息中所包含的预定元素进行解封装，并执行针对预定元素的变更。中继装置(310)附加针对包含变更后的预定元素的第2消息的第2签名，并将该第2消息朝向HPLMN(30)进行中继。

技术领域

本发明涉及一种无线通信系统、安全代理装置及中继装置，尤其是，涉及受访网络(visited network)与归属网络(home network)之间的消息的安全性以及完整性。

背景技术

在第三代合作伙伴计划(3rd Generation Partnership Project，3GPP)中，对长期演进(Long Term Evolution，LTE)进行了规范化，以LTE的进一步的高速化为目的而对LTE-Advanced(以下，包含LTE-Advanced在内而称为LTE)进行了规范化。此外，在3GPP中，还进一步研究了作为LTE的后继系统的5G系统的规范。

在5G系统中，作为用户装置(UE)的归属网络(Home Public Land Mobile Network(HPLMN)：归属公共陆地移动网络)与UE的受访网络(Visited PLMN(VPLMN))的连接点中的参考点(reference point)，规定了N32(参照非专利文献1)。

具体来说，N32被规定为VPLMN侧的安全代理装置(具体来说是安全边缘保护代理(Security Edge Protection Proxy)(vSEPP))与HPLMN侧的SEPP(hSEPP)之间的参考点。

现有技术文献

非专利文献

非专利文献1：3GPP TS 23.501 V15.0.0 Subclause 4.2.4 Roaming referencearchitectures，3rd Generation Partnership Project；Technical SpecificationGroup Services and System Aspects；System Architecture for the 5G System；Stage2(Release 15)、3GPP，2017年12月

发明内容

在vSEPP与hSEPP之间(N32)实际上存在IP exchange(IPX)的提供商(IPX提供商：IPX provider)。IPX提供商根据运行的条件等，有时需要进行在VPLMN与HPLMN之间中继的消息(代表性地，有HTTP请求(HTTP Request)，HTTP应答(HTTP Response)等)的元素的削除、变更或者追加等。

另一方面，当为了确保在VPLMN与HPLMN之间中继的消息的完整性(integrity)而对消息进行了加密时，不能进行上述那样的削除、变更或者追加等。

在此，本发明是鉴于上述情况而完成的，目的在于提供一种无线通信系统、安全代理装置及中继装置，能够确保在VPLMN与HPLMN之间中继的消息的完整性，同时能够进行该消息中所包含的信息元素以及该信息元素的削除、变更或者追加等。