[发明专利]管理端到端数据保护

权利要求书

1.一种可信应用实体处的方法，所述方法包括：

从应用服务器接收用于管理用于至少一个服务的端到端(“e2e”)数据保护的管理要求；

响应于接收到所述管理要求，获得用于所述至少一个服务的至少一个客户端设备的至少一个数字标识符(“DID”)；

利用分布式事务验证网络验证所述至少一个DID；

向移动通信网络发送请求，所述请求提供至少一个经验证的DID，其中所述至少一个经验证的DID允许所述至少一个客户端设备在所述移动通信网络中的服务供应；以及

向所述至少一个客户端设备发送触发事件以使用所述至少一个经验证的DID连接到所述移动通信网络。

2.根据权利要求1所述的方法，其中，所述服务对应于下述之一：地理服务区域、边缘使能器服务区域、边缘数据网络服务区域、应用服务标识和服务类型标识。

3.根据权利要求1所述的方法，其中，所述管理要求对应于对所述可信应用实体的对用于控制平面事务的e2e数据保护的请求。

4.根据权利要求1所述的方法，其中，所述管理要求对应于对用于用户平面事务的e2e数据保护的请求。

5.根据权利要求1所述的方法，其中，所述管理要求采用以下形式：对所述至少一个服务的订阅或对所述至少一个服务的一次性请求。

6.根据权利要求1所述的方法，其中，获得所述至少一个DID包括响应于接收到所述管理要求向所述至少一个客户端设备发送第二请求，以及响应于所述第二请求接收所述至少一个DID。

7.根据权利要求6所述的方法，其中，经由应用使能器层信令承载所述第二请求，其中所述第二请求包括下述参数：

对与所述客户端设备相对应的DID的请求；

服务标识符；以及

DID报告的配置。

8.根据权利要求1所述的方法，其中，验证所述至少一个DID包括：

向所述分布式事务验证网络发送验证请求；以及

从所述分布式事务验证网络接收验证响应。

9.根据权利要求1所述的方法，其中，所述可信应用实体是启用分布式账本技术的节点。

10.根据权利要求1所述的方法，其中，所述至少一个经验证的DID能够由所述至少一个客户端设备用作订阅标识符以用于向所述移动通信网络进行订阅。

11.根据权利要求1所述的方法，其中，向所述移动通信网络发送所述请求包括向5G核心网络功能发送请求以利用所述至少一个经验证的DID更新与所述应用相对应的订阅。

12.根据权利要求11所述的方法，其中，对所述移动通信网络的所述请求包括下述参数中的一个或多个：

与所述可信应用实体相对应的应用功能标识符；

与要添加的垂直应用层(“VAL”)UE条目相对应的一个或多个DID的列表；

与要添加的所述VAL UE条目相对应的一个或多个VAL用户ID的列表；

一个或多个VAL组ID的列表；

使用DID作为SUPI的请求；

使用DID作为SUCI的请求；以及

使用VAL用户ID作为GPSI和/或外部ID的请求。

13.根据权利要求1所述的方法，其中，经由应用使能器层信令来提供所述触发事件，其中，所述触发事件包括下述参数中的一个或多个：

垂直应用层(“VAL”)服务器ID；

注册触发指示；

PLMNID；

NPNID；

使用所述DID作为订阅永久标识符(“SUPI”)的指示；以及

使用所述DID作为订阅隐藏标识符(“SUCI”)的指示。