[发明专利]对网络切片选择辅助信息进行加密

权利要求书

1.一种用于用户设备(UE)处的无线通信的方法，包括：

参与与接入和移动性管理功能单元的注册过程；

作为所述注册过程的一部分，向所述接入和移动性管理功能单元发送对一个或多个单网络切片选择辅助信息或网络切片选择辅助信息的指示；

从所述接入和移动性管理功能单元接收控制消息，其中，所述控制消息包括至少部分地基于所述指示的一个或多个经加密的单网络切片选择辅助信息值或经加密的网络切片选择辅助信息值；以及

将所述经加密的一个或多个单网络切片选择辅助信息值或所述经加密的网络切片辅助信息值作为消息的一部分发送到基站。

2.根据权利要求1所述的方法，其中，发送所述一个或多个经加密的单网络切片选择辅助信息值或所述经加密的网络切片选择辅助信息包括：

在不对所述经加密的单网络切片选择辅助信息或所述经加密的网络切片选择辅助信息进行解密的情况下发送所述经加密的单网络切片选择辅助信息或所述经加密的网络切片选择辅助信息。

3.根据权利要求1所述的方法，还包括：

在所述控制消息中识别将所述一个或多个经加密的单网络切片选择辅助信息值或所述经加密的网络切片选择辅助信息值与所述UE进行关联的指示，所述指示包括所述控制消息的加密分组中的比特集合，所述加密分组包括所述一个或多个经加密的单网络切片选择辅助信息值或所述经加密的网络切片选择辅助信息值，并且其中，所述比特集合包括随机数。

4.根据权利要求3所述的方法，其中，所述随机数包括UE标识符。

5.根据权利要求1所述的方法，还包括：

在所述控制消息中识别对与所述经加密的一个或多个单网络切片选择辅助信息值或所述经加密的网络切片选择辅助信息值的加密相关联的所述安全密钥、加密函数或其任何组合的指示，其中，所述指示包括所述控制消息的加密分组中的比特集合，所述加密分组包括所述经加密的一个或多个单网络切片选择辅助信息值或所述经加密的网络切片选择辅助信息值。

6.根据权利要求1所述的方法，其中，接收所述控制消息还包括：

在所述控制消息中接收安全密钥和随机数，其中，所述安全密钥是至少部分地基于所述随机数以及所述接入和移动性管理功能单元和所述基站已知的主密钥的，所述主密钥与对所述一个或多个经加密的单网络切片选择辅助信息值或所述经加密的网络切片选择辅助信息值进行解密相关联。

7.根据权利要求6所述的方法，还包括：

向所述一个或多个经加密的单网络切片选择辅助信息值或所述经加密的网络切片选择辅助信息值添加额外的网络切片信息；以及

使用所述安全密钥来将所述额外的切片信息和所述一个或多个经加密的单网络切片选择辅助信息值或所述经加密的网络切片选择辅助信息值两者加密成扩展加密分组，其中，向所述基站发送所述经加密的单网络切片选择辅助信息包括：发送所述扩展加密分组。

8.根据权利要求6所述的方法，还包括：

从所述接入和移动性管理功能单元接收新单网络切片选择辅助信息；

使用第二安全密钥来对所述新单网络切片选择辅助信息进行加密，其中，所述UE从所述接入和移动性管理功能单元接收所述第二密钥和随机数；以及

将经加密的新单网络切片选择辅助信息作为第二控制消息的一部分发送到所述基站，其中，所述第二控制消息包括所述随机数，使得所述基站能够生成所述第二安全密钥并且对所述经加密的新单网络切片选择辅助信息进行解密。

9.根据权利要求8所述的方法，还包括：

识别与所述网络切片上的来自所述基站的所述下行链路传输相关联的全局唯一临时标识符，其中，所述随机数是至少部分地基于所述全局唯一临时标识符的。