[发明专利]使用秘密标识符的与用户设备有关的操作

说明书

一种由与用户设备UE（102）相关联的服务公用陆地移动网络PLMN（112）的网络节点（106）执行的方法，所述方法包括：获得唯一标识UE的秘密标识符（110），其中秘密标识符是在UE和至少UE的归属PLMN之间共享的并且由归属PLMN与网络节点共享的秘密；以及使用秘密标识符执行与UE有关的操作（108）。还公开了其他方法、计算机程序、计算机程序产品、网络节点和服务PLMN。

技术领域

发明涉及其中与用户设备（UE）有关的标识符可用于服务公用陆地移动网络（PLMN）的方法。发明还涉及网络节点、公用移动陆地网络、计算机程序和计算机程序产品。

背景技术

在现有的无线网络系统（例如2G、3G、4G系统）中，某些操作要求服务PLMN（不同于UE的归属PLMN）可以使用UE的特定标识符，诸如国际移动用户识别码（IMSI）。然而，与UE对应的长期标识符的知识允许第三方例如通过基于标识符来确定用户的位置而损害用户的隐私。结果，这个UE标识符通常被保持成私有的并且被当作秘密来对待，并且像这样，这个UE标识符常常仅仅是UE、UE的归属PLMN以及能使用标识已经被归属PLMN或UE准予的任何其他方或装置可以采用的。虽然一些现有的网络利用用于UE标识的假名和/或加密方法来在PLMN和装置之间传递UE的标识符，但是传递的标识符不是被一些服务PLMN操作要求的UE的秘密长期标识符。

因此，需要用于秘密的UE标识符的可信传递的改进技术以确保跨PLMN维持要求的UE功能性而不会将敏感的用户信息暴露于不可信方。

通常的与安全有关的讨论在用于下一代系统的第三代合作伙伴项目内正在进行。3GPP TR 33.899 V0.2.0讨论了与这样的系统有关的威胁、潜在要求和解决方案。文件规定了在设计新的系统时必须考虑合法监听和其他地方性法规，而且订户的标识的暴露可导致隐私事件。没有解决方案被提供给使得服务PLMN能够执行例如合法监听而不会冒着错误订户的监听、错误计费以及未授权使用网络资源的危险的复杂问题。

发明内容

发明的一个或多个实施例的目的是使能跨PLMN的秘密UE标识符的改进的可信传递而不会将敏感的用户信息暴露于不可信方。

本文中的一个或多个实施例考虑到将UE的秘密标识符从UE的归属PLMN传递到服务PLMN。一旦被服务PLMN获得，秘密标识符可被服务PLMN利用以用于执行与UE有关的操作。由此还实现了可以相对于基于假名标识符在服务PLMN中的操作降低网络系统复杂度和安全威胁。

发明的第一方面涉及一种由与UE相关联的服务PLMN的网络节点执行的方法。在所述方法中，网络节点获得唯一标识UE的秘密标识符。秘密标识符是在UE和至少UE的归属PLMN之间共享的并且由归属PLMN与网络节点共享的秘密。所述方法还包括网络节点使用秘密标识符来执行与UE有关的操作。

发明的第二方面涉及一种由与UE相关联的归属PLMN的网络节点执行的方法。网络节点确定向UE的服务PLMN显露唯一标识UE的秘密标识符。秘密标识符是在UE和至少归属PLMN之间共享的秘密。根据所述方法，归属PLMN的网络节点向服务PLMN显露秘密标识符。向服务PLMN显露秘密标识符允许服务PLMN使用秘密标识符来执行与UE有关的操作。

第三方面涉及一种与UE相关联的服务PLMN的网络节点。网络节点被配置成：获得唯一标识UE的秘密标识符，其中秘密标识符是在UE和至少UE的归属PLMN之间共享的并且由归属PLMN与网络节点共享的秘密；以及使用秘密标识符来执行与UE有关的操作。

第四方面涉及一种与UE相关联的归属PLMN的网络节点。这种网络节点被配置成：确定向UE的服务PLMN显露唯一标识UE的秘密标识符，其中秘密标识符是在UE和至少归属PLMN之间共享的秘密；以及向服务PLMN显露秘密标识符，秘密标识符允许服务PLMN使用秘密标识符来执行与UE有关的操作。