[发明专利]通信系统中的用户设备安全能力的管理

权利要求书

1.一种装置，包括：

至少一个处理器；以及

至少一个存储器，包括计算机程序代码；

所述至少一个存储器和所述计算机程序代码被配置为与所述至少一个处理器一起使所述装置至少：

从用户设备接收指示所述用户设备的一个或多个安全能力的请求；

确定所指示的所述一个或多个安全能力是否满足通信网络的一个或多个指定标准；以及

响应于确定所指示的所述一个或多个安全能力不满足所述通信网络的所述一个或多个指定标准，拒绝所述用户设备的所述请求。

2.根据权利要求1所述的装置，其中所述至少一个存储器和所述计算机程序代码还被配置为与所述至少一个处理器一起使所述装置向所述用户设备发送拒绝通知。

3.根据权利要求2所述的装置，其中所述拒绝通知包括至少部分地基于所指示的所述一个或多个安全能力不满足所述通信网络的所述一个或多个指定标准的所述确定的失败原因指示。

4.根据权利要求2所述的装置，其中所述拒绝通知还包括退避定时器值。

5.根据权利要求1所述的装置，其中所接收的所述请求是初始接入请求或移动性请求。

6.根据权利要求1所述的装置，其中所指示的所述一个或多个安全能力包括由所述用户设备支持的一个或多个加密算法的指示，并且进一步地其中所指示的所述一个或多个安全能力不满足所述通信网络的所述一个或多个指定标准的所述确定包括确定所述用户设备(i)不支持任何加密算法或者(ii)不支持强制性加密算法。

7.根据权利要求1所述的装置，其中所指示的所述一个或多个安全能力包括由所述用户设备支持的一个或多个完整性算法的指示，并且进一步地其中所指示的所述一个或多个安全能力不满足所述通信网络的所述一个或多个指定标准的所述确定包括确定所述用户设备(i)不支持任何完整性算法或者(ii)不支持强制性完整性算法。

8.根据权利要求1所述的装置，其中所述通信网络包括5G网络并且所述装置包括所述5G网络的接入和移动性管理功能(AMF)。

9.根据权利要求1所述的装置，其中所述通信网络包括4G网络并且所述装置包括所述4G网络的移动性管理实体(MME)。

10.一种方法，包括：

从用户设备接收指示所述用户设备的一个或多个安全能力的请求；

确定所指示的所述一个或多个安全能力是否满足通信网络的一个或多个指定标准；以及

响应于确定所指示的所述一个或多个安全能力不满足所述通信网络的所述一个或多个指定标准，拒绝所述用户设备的所述请求。

11.一种制品，包括其中实施有可执行程序代码的非暂态计算机可读存储介质，所述可执行程序代码在由处理器执行时使所述处理器执行根据权利要求10所述的步骤。

12.一种装置，包括：

至少一个处理器；以及

至少一个存储器，包括计算机程序代码；

所述至少一个存储器和所述计算机程序代码被配置为与所述至少一个处理器一起使所述装置至少：

向通信网络中的安全管理节点发送指示所述装置的一个或多个安全能力的请求；以及

从所述安全管理节点接收拒绝通知，所述拒绝通知响应于所指示的所述一个或多个安全能力不满足所述通信网络的一个或多个指定标准。

13.根据权利要求12所述的装置，其中所述拒绝通知包括失败原因指示。

14.根据权利要求12所述的装置，其中所述请求是初始接入请求或移动性请求。