[发明专利]网络切片特定凭证的动态分配

说明书

凭证管理器响应于网络切片的部署而导入针对网络切片的凭证。该凭证不被其他网络切片所知。储存库被配置为存储凭证并基于由网络切片的服务配置文件定义的凭证保护策略来保护凭证。储存库被实现在凭证管理器，认证、授权和记帐(AAA)(AAA)服务器或其他位置中。凭证的属性响应于修改触发而被修改，并且凭证响应于撤销触发而被撤销。

背景技术

诸如第五代(5G)通信系统和工业4.0等未来几代通信系统预计将支持诸如虚拟现实、增强现实、可靠的机器远程操作、工厂自动化、网络辅助交通控制和自动驾驶车辆等应用，以及支持物理设备互联的蜂窝“物联网(IoT)”，物理设备诸如是电器、车辆、建筑物和嵌入使设备能够通过互联网收集和交互数据的电子设备、软件、传感器、驱动器和网络连接的其他物品。5G通信系统实现网络切片以提供根据特定要求定制的连接和数据处理，例如，如与移动网络运营商(MNO)协商的服务水平协议(SLA)中所述。第三代合作伙伴计划(3GPP)技术规范(TS)23.501通过引用被整体并入本文，其将网络切片定义为提供特定网络能力和网络特性的逻辑网络。在某些情况下，网络切片作为独立的端到端逻辑网络实施，其在共享的物理基础设施上运行并以协商的服务质量提供连接性。不同类型的网络切片具有不同的技术属性、要求、期望或能力，诸如时延、数据安全、能量效率、移动性、大规模连接、可达性、服务质量(QoS)以及吞吐量。

发明内容

以下呈现所公开主题的简化概述以提供对所公开主题的一些方面的基本理解。本概述不是所公开主题的详尽概览。其无意标识所公开主题的关键或重要要素或划定所公开主题的范围。其唯一目的在于以简化的形式呈现一些概念，作为稍后被讨论的更详细描述的前序。

在一些实施例中，提供了一种装置。该装置的一些实施例包括处理器，该处理器被配置为响应于网络切片的部署而导入针对网络切片的凭证。该凭证不被其他网络切片所知。该装置还包括储存库，该储存库被配置为存储凭证并且基于由网络切片的服务配置文件定义的凭证保护策略来保护凭证。

处理器的一些实施例被实现在凭证管理器中并且储存库被实现在凭证管理器，和认证、授权和记账(AAA)服务器中的至少一项中。

在一些实施例中，存储在储存库中的凭证根据与单网络切片选择辅助信息(S-NSSAI)相关联的加密、访问控制、存储隔离和完整性保护策略中的至少一项而被保护，S-NSSAI按照网络切片的配置文件中所定义的。

在一些实施例中，处理器被配置为响应于修改触发而修改凭证的至少一个属性。

在一些实施例中，修改触发包括以下至少一项：破坏凭证、凭证丢失、凭证到期、网络切片的安全状态或环境的改变、法规或策略的改变。

在一些实施例中，凭证的属性包括以下至少一项：凭证的值、凭证保护策略、针对认证和保护与S-NSSAI相关联的业务中的至少一项对凭证的使用、以及与S-NSSAI相关联的订户认证标志，订户认证标志指示主认证被使用还是辅认证被使用。

在一些实施例中，处理器被配置为响应于修改触发而触发对网络切片认证标志、网络功能上的业务保护选项中的至少一项的修改，并且处理器被配置为响应于修改触发而触发用户设备上的凭证的修改。

在一些实施例中，处理器被配置为响应于撤销触发而撤销凭证。

在一些实施例中，撤销触发包括以下至少一项：网络切片的终止、S-NSSAI与网络切片的解除关联、以及租户与网络切片的解除关联。

在一些实施例中，处理器被配置为响应于撤销触发而触发网络切片认证标志、业务保护选项中的至少一项的更新，并且其中处理器被配置为响应于撤销触发而触发凭证从用户设备的移除。

在一些实施例中，凭证管理器触发网络切片认证标志、网络功能上的业务保护选项中的至少一项的配置，并且其中凭证管理器向用户设备提供凭证以经由网络切片访问服务。