用于密钥管理的系统和方法
    1.
    发明公开

    公开(公告)号:CN117461285A

    公开(公告)日:2024-01-26

    申请号:CN202180083375.7

    申请日:2021-06-28

    发明人: 应必娣 李顼

    IPC分类号: H04L9/32

    摘要: 用于密钥管理的系统和方法。本发明的一个方面提供了一种密钥管理系统,包括认证功能、密钥管理功能和至少一个功能。所述系统分离认证功能和密钥管理功能。所述认证功能用于接收与终端设备(terminal device,TD)相关联的认证请求,对所述请求进行认证,并向所述至少一个功能发送认证响应。所述密钥管理功能用于接收与所述TD相关联的密钥请求,根据所述密钥请求生成密钥,并向所述至少一个功能发送所述密钥。所述至少一个功能用于接收服务请求,向所述认证功能发送所述认证请求,并从所述认证功能接收所述认证响应。

    隐私保护系统、装置和方法
    2.
    发明公开

    公开(公告)号:CN118265978A

    公开(公告)日:2024-06-28

    申请号:CN202180104208.6

    申请日:2021-11-19

    摘要: 提供了一种隐私保护方法,包括从服务客户接收请求隐私保护服务的服务请求。生成模型用于基于所述服务请求生成合成数据,并向判别器提供所述合成数据。所述判别器比较来自所述服务客户的数据与接收到的合成数据,并向所述生成器提供所述比较的结果,其中,所述服务客户的隐私属于来自所述服务客户的所述数据或基于来自所述服务客户的所述数据所推断。基于来自所述判别器的所述比较的所述结果,所述生成器更新所述生成模型,直到所述生成的合成数据满足预配置要求。每次所述生成模型更新时,都会向所述判别器提供新更新的合成数据。一旦满足所述预配置要求,向数据消费者提供最新的合成数据或最新的生成模型。

    一种收费管理的方法、装置及系统

    公开(公告)号:CN117083836A

    公开(公告)日:2023-11-17

    申请号:CN202180096460.7

    申请日:2021-03-29

    IPC分类号: H04L12/14

    摘要: 提供了一种未来网络中收费管理的方法、装置和系统。本发明的一个方面提供了一种收费方法。该方法包括:接收请求对业务进行收费的收费请求,其中所述业务跨越由多个提供商操作的多个网络功能(network function,NF),其中所述收费请求包括请求者的标识符(identifier,ID),其中所述多个提供商不受所述业务的消费者信任。该方法还包括:根据所述接收到的信息发送请求收费结果的收费过程请求,所述收费过程请求包括所述请求者的ID。该方法还包括接收用于指示如何为所述请求者对所述业务进行收费的所述收费结果。该方法还包括:根据所述接收到的收费结果为所述请求者对所述业务进行收费。

    关于数据转发过程中的ID交换的系统和方法

    公开(公告)号:CN116982330A

    公开(公告)日:2023-10-31

    申请号:CN202180094911.3

    申请日:2021-03-06

    发明人: 应必娣 李顼 张航

    IPC分类号: H04W12/02 G06F21/62 H04W12/12

    摘要: 关于隐私数据转发过程中的ID交换的系统和方法。本发明的一个方面提供了一种用于网络通信的方法。这种方法包括:管理功能从策略控制器接收包括数据转发策略的第一消息,其中,所述数据转发策略指示关于如何根据原始数据发送方的数据转发要求来转发数据的配置。这种方法还包括:所述管理功能根据所述第一消息向网络功能发送第二消息。这种方法还包括:所述网络功能根据所述第二消息获取指示数据转发请求的指示和指示ID交换规则的相应标志。

    一种接入通信网络的方法和装置
    5.
    发明公开

    公开(公告)号:CN115996367A

    公开(公告)日:2023-04-21

    申请号:CN202111221729.8

    申请日:2021-10-20

    IPC分类号: H04W4/50 H04W28/16

    摘要: 本申请提供了一种接入通信网络的方法和装置,该方法包括:终端设备接收接入节点发送的接入控制信息,该接入控制信息包括该接入节点的数字签名;该终端设备根据该接入节点的数字签名和该终端设备的标识信息计算第一数值;该终端设备根据该第一数值确定是否发送接入请求信息。本申请提供的技术方案通过终端设备根据第一数值来确定是否发起接入请求,进而不仅可以实现可信接入,还能够规避网络中恶意行为发生,降低接入计算开销,从而保证网络的整体效率。

    用于用户面处理的系统和方法

    公开(公告)号:CN114651477A

    公开(公告)日:2022-06-21

    申请号:CN202080077515.5

    申请日:2020-11-09

    发明人: 李顼 张航 应必娣

    IPC分类号: H04W36/00 H04W40/36 H04W72/12

    摘要: 本发明提供了用于用户面处理的系统、方法及装置。本公开的一方面提供了一种用户面处理方法。所述方法包括:第一用户面实体向第二用户面实体发送触发消息,用于改变协议数据单元(protocol data unit,PDU)会话的所述用户面处理。本公开的另一方面提供了一种使用共享隧道的方法。所述方法包括:第一用户面实体从接收隧道接收包括隧道报头和数据包的隧道数据包。所述方法还包括:所述第一用户面实体使用所述隧道报头中的信息路由至第二隧道,而不处理所述数据包。

    用于用户面处理的系统和方法
    7.
    发明公开

    公开(公告)号:CN118804411A

    公开(公告)日:2024-10-18

    申请号:CN202410947658.7

    申请日:2020-11-09

    发明人: 李顼 张航 应必娣

    摘要: 本申请提供了用于用户面处理的系统、方法及装置。本申请的一方面提供了一种用户面处理方法。所述方法包括:第一用户面实体向第二用户面实体发送触发消息,用于改变协议数据单元(protocol data unit,PDU)会话的所述用户面处理。本申请的另一方面提供了一种使用共享隧道的方法。所述方法包括:第一用户面实体从接收隧道接收包括隧道报头和数据包的隧道数据包。所述方法还包括:所述第一用户面实体使用所述隧道报头中的信息路由至第二隧道,而不处理所述数据包。

    用于数据管理的系统、装置和方法

    公开(公告)号:CN118435186A

    公开(公告)日:2024-08-02

    申请号:CN202180105145.6

    申请日:2021-12-24

    发明人: 应必娣 李顼 张航

    IPC分类号: G06F21/62

    摘要: 一种方法包括:访问策略管理单元从访问策略入口点(APEP)接收数据管理请求。响应于该请求,访问策略管理单元向APEP发送响应以确认生成用于数据管理的访问控制策略。数据描述包括数据的所有者是否希望获知数据的使用情况的指示。当数据的所有者希望获知数据的使用情况时,访问控制策略基于与数据相关的安全要求、与数据相关的隐私要求、数据信息或与数据相关的数据操作权限。当数据的所有者不希望获知数据的使用情况时,策略基于数据信息和与数据相关的数据操作权限。

    用于用户面处理的系统和方法

    公开(公告)号:CN114651477B

    公开(公告)日:2024-07-16

    申请号:CN202080077515.5

    申请日:2020-11-09

    发明人: 李顼 张航 应必娣

    IPC分类号: H04W36/00 H04W40/36 H04W72/12

    摘要: 本申请提供了用于用户面处理的系统、方法及装置。本申请的一方面提供了一种用户面处理方法。所述方法包括:第一用户面实体向第二用户面实体发送触发消息,用于改变协议数据单元(protocol data unit,PDU)会话的所述用户面处理。本申请的另一方面提供了一种使用共享隧道的方法。所述方法包括:第一用户面实体从接收隧道接收包括隧道报头和数据包的隧道数据包。所述方法还包括:所述第一用户面实体使用所述隧道报头中的信息路由至第二隧道,而不处理所述数据包。

    认证方法和系统
    10.
    发明公开

    公开(公告)号:CN116235464A

    公开(公告)日:2023-06-06

    申请号:CN202180065026.2

    申请日:2021-06-25

    发明人: 应必娣 张航

    IPC分类号: H04L9/32

    摘要: 提供了一种认证方法和系统,其中能够提高对用户设备(UE)隐私和网络安全的保护。该系统包括通信上被UE和一个或多个网络实体信任并连接到UE和一个或多个网络实体的第三方,该第三方用于:获得指示UE或网络实体的身份的身份信息;验证UE和网络实体是否被授权在通信网络中进行通信。第三方还用于:创建映射信息,该映射信息包括由身份信息指示的每个身份与相应的临时认证标识符(ID)之间的映射;以及根据映射信息,将相应的临时认证ID发送给由第三方成功验证的UE和网络实体中的每一个。该系统还包括UE被认证以进行访问的一个或多个网络实体,每个网络实体用于与UE或其它网络实体基于它们相应的临时认证ID进行通信。