[发明专利]基于邻近服务通信的安全发现

权利要求书

1.一种通过请求设备和接收设备在基于邻近服务(ProSe)通信中执行设备的安全发现的方法，所述请求设备发送通信的请求，所述接收设备接收来自所述请求设备的请求，所述方法包括：

从所述请求设备向ProSe服务器请求ProSe服务请求；

通过所述ProSe服务器执行对所述请求设备和所述接收设备的验证；

通过所述ProSe服务器执行发现过程，以获得所述接收设备的位置信息；以及

将ProSe服务结果发送到所述请求设备，

其中，所述执行发现过程包括：

将所述ProSe服务请求发送到接收设备；

通过所述接收设备执行源验证，以查看所述请求是否来自授权的ProSe服务器；

通过所述接收设备检查发现准则，以查看所述发现准则是否应当具有所请求的服务；以及

如果所述执行源验证和所述检查发现准则是成功的，则将ProSe服务接受消息发送到所述ProSe服务器。

2.根据权利要求1所述的在ProSe通信中执行设备的安全发现的方法，

其中，所述ProSe服务请求包括请求设备ID、接收设备ID、服务类型以及通信类型。

3.根据权利要求1或2所述的在ProSe通信中执行设备的安全发现的方法，

其中，所述ProSe服务接受消息包括所述请求设备ID、所述接收设备ID、所述服务类型以及所述通信类型。

4.根据权利要求2或3所述的在ProSe通信中执行设备的安全发现的方法，

其中，所述执行发现过程进一步包括：

如果所述执行源验证和所述检查发现准则是不成功的，则将ProSe服务拒绝消息发送到所述ProSe服务器，所述ProSe服务拒绝消息包括所述请求设备ID、所述接收设备ID以及适当的拒绝原因。

5.根据权利要求1至4中的任意一项所述的在ProSe通信中执行设备的安全发现的方法，

其中，通过广播消息来执行在所述接收设备和所述ProSe服务器之间以及在所述ProSe服务器和所述接收设备之间的通信，

其中，通过令牌、第一密钥、验证的ID、随机值、第二密钥以及时间戳中的一个或者多个来保护和/或验证所述广播消息，

其中，所述广播消息包含仅给定的设备所具有的令牌，所述广播消息用所述接收设备或者所述接收设备的网络验证的所述第一密钥来签名，所述广播消息具有在鉴权期间验证的已验证的ID，所述广播消息包含仅由所述网络以及所述请求设备和所述接收设备生成的随机值，所述广播消息利用所述第二密钥、通过用于所述群组中的每个设备的加密/完整性保护的部分来以片段被发送，或者所述广播消息用时间戳来签名。

6.一种安全系统，所述安全系统包括多个用户设备(UE)和基于邻近服务(ProSe)服务器，所述安全系统包括：

请求设备，所述请求设备发送通信的请求；以及

接收设备，所述接收设备接收来自所述请求设备的所述请求，

其中，

所述请求设备将ProSe服务请求发送到所述ProSe服务器；

所述ProSe服务器执行对所述请求设备和所述接收设备的验证；

所述ProSe服务器执行发现过程，以获得所述接收设备的位置信息；以及

所述ProSe服务器将ProSe服务结果发送到所述请求设备；

其中，在所述发现过程中，

所述ProSe服务器将所述ProSe服务请求发送到接收设备；

所述接收设备执行源验证，以查看所述请求是否来自授权的ProSe服务器；

所述接收设备检查发现准则，以查看所述发现准则是否应当具有所请求的服务；并且

如果所述执行源验证和所述检查发现准则是成功的，则所述接收设备将ProSe服务接受消息发送到所述ProSe服务器。