[发明专利]用于802.1x载体热点和Wi-Fi呼叫认证的基于经加密的IMSI的方案

权利要求书

1.一种用户装备设备UE，包括：

至少一个天线；

无线通信电路，所述无线通信电路通信地耦接到所述至少一个天线，其中所述无线通信电路被配置为与第一无线电接入网络通信；和

至少一个处理器，所述至少一个处理器通信地耦接到所述无线通信电路，

其中所述UE被配置为：

通过所述第一无线电接入网络与第三代合作伙伴计划3GPP网络执行初始认证过程，其中，在执行所述初始认证过程时，所述UE被配置为：

对国际移动用户识别码IMSI进行加密；以及

经由所述第一无线电接入网络向所述3GPP网络以编码格式传输经加密的IMSI，其中所述编码格式包括在生成经加密的IMSI时被使用的公钥标识符。

2.根据权利要求1所述的UE，其中所述UE与所述3GPP网络的通信使用EAP-AKA或EAP-SIM协议中的任一者。

3.根据权利要求1所述的UE，其中在所述认证过程或后续认证过程期间，所述IMSI不是未经加密地从所述UE经由所述第一无线电接入网络发送的。

4.根据权利要求1所述的UE，其中所述UE被配置为连接到所述第一无线电接入网络，以通过所述第一无线电接入网络向蜂窝分组数据网关传输分组化语音数据；

其中所述UE被配置为在连接到所述第一无线电接入网络期间执行所述认证过程。

5.根据权利要求1所述的UE，

其中所述UE被配置为存储用于通过所述第一无线电接入网络向所述3GPP网络传送的匿名，并且

其中响应于所述匿名到期而执行所述初始认证过程。

6.根据权利要求1所述的UE，其中加密所述IMSI包括使用公钥和私钥对。

7.根据权利要求1所述的UE，其中所述UE被进一步配置为：

在所述初始认证过程之后执行后续认证过程，其中所述IMSI被加密成每次后续认证过程处的唯一的经加密的IMSI。

8.根据权利要求1所述的UE，其中所述3GPP网络包括用于执行认证的3GPP网络实体。

9.根据权利要求1所述的UE，其中所述3GPP网络包括5G网络。

10.根据权利要求1所述的UE，其中所述第一无线电接入网络经由接口耦接到所述3GPP网络，其中在经由所述第一无线电接入网络向所述3GPP网络传输经加密的IMSI之前，所述UE与所述接口建立加密隧道，并且其中所述传输使用所述加密隧道。

11.一种用于执行认证的第三代合作伙伴计划(3GPP)网络实体，包括：

至少一个网络连接，所述至少一个网络连接被配置为与第一无线电接入网络通信；

存储器介质；和

至少一个处理器，所述至少一个处理器耦接到所述存储器介质和所述至少一个网络连接，其中所述3GPP网络实体被配置为：

通过所述第一无线电接入网络在用户装备设备(UE)上执行初始认证，所述初始认证包括：

经由所述第一无线电接入网络从所述UE接收编码格式的加密国际移动用户识别码(IMSI)，其中所述编码格式包括用于生成经加密的IMSI的公钥标识符；

对从所述UE接收的所述IMSI进行解密；以及

基于经解密的IMSI来对所述UE进行认证。

12.根据权利要求9所述的3GPP网络实体，

其中所述3GPP网络实体被配置为通过所述第一无线电接入网络从所述无线设备接收匿名；

其中响应于所述匿名到期而执行所述认证。

13.根据权利要求9所述的3GPP网络实体，其中使用公钥和私有密钥对来对所述IMSI进行加密。