[发明专利]用于核心网络域中的证书处理的技术

权利要求书

1.一种被配置为提供移动通信网络的核心网络域(102)中的网络存储库功能NRF的装置(106)，所述NRF被配置为注册网络功能NF简档以用于NF发现，其中，NF证书已经被颁发给NF(107)，每个NF证书包括相应NF的公钥和至少一个认证机构CA的至少一个签名，所述装置(106)被配置为：

从具有NF证书的注册NF(107)接收(210)简档信息，所述简档信息包括

-所述注册NF(107)的NF标识，

-所述注册NF(107)的NF类型，以及

-至少一个CA的至少一个CA证书，所述至少一个CA签名了被颁发给所述注册NF(107)的NF证书；以及

将所接收的简档信息存储(212)在存储库(106A)中。

2.根据权利要求1所述的装置，其中，

被颁发给所述注册NF(107)的所述NF证书还包括与所述注册NF(107)的NF标识不同的NF标识符，并且其中，所接收的简档信息还包括所述NF标识符。

3.根据权利要求2所述的装置，其中，

所述NF标识符被包括在所述NF证书的主题字段中。

4.根据权利要求3所述的装置，其中，

所述NF标识符采用完全合格域名FQDN和所有人的安全生产标识框架SPIFFE标识符之一的形式。

5.根据权利要求4所述的装置，其中，

所述NF标识使所述注册NF(107)在所述核心网络域(102)中能够被发现或能够被区分。

6.根据权利要求5所述的装置，被配置为：

接收指示至少NF类型的发现请求；

访问所述存储库(106A)以标识至少匹配所指示的NF类型的一个或多个NF简档；以及

发送包括来自该一个或多个匹配的NF简档的发现信息的发现响应，所述发现信息至少包括针对相应NF简档存储的一个或多个CA证书。

7.根据权利要求6所述的装置，被配置为：

从第一NF(107E)接收包括更新后的CA证书信息的更新请求；以及

基于更新后的CA证书信息来更新所述第一NF(107E)的简档信息。

8.根据权利要求7所述的装置，被配置为：

标识经由对通知的订阅与所述第一NF(107E)相关联的一个或多个第二NF(107D)；以及

向一个或多个所标识的第二NF(107D)发送更新后的CA证书信息的至少一部分。

9.一种被配置为提供移动通信网络的核心网络域(102)中的网络功能NF的装置(107)，其中，NF证书已经被颁发给所述NF(107)，所述NF证书包括所述NF(107)的公钥和至少一个认证机构CA的至少一个签名，所述装置被配置为：

获得(310)所述至少一个CA的至少一个CA证书，所述至少一个CA签名了被颁发给所述NF(107)的所述NF证书；

向网络存储库功能NRF(106)发送(312)简档信息，所述网络存储库功能NRF(106)被配置为注册NF简档以用于所述核心网络域中的NF发现，所述简档信息包括：

-所述注册NF(107)的NF标识，

-所述注册NF(107)的NF类型，以及

-所述至少一个CA证书。

10.根据权利要求9所述的装置，其中，

被颁发给所述注册NF(107)的所述NF证书还包括与所述注册NF(107)的NF标识不同的NF标识符，并且其中，所接收的简档信息还包括所述NF标识符。

11.根据权利要求10所述的装置，被配置为：

在与另一个NF(107D/E)的握手过程中，向所述另一个NF(107D/E)发送所述NF证书。