[发明专利]基于邻近服务通信的安全发现

说明书

技术领域

本发明涉及执行安全发现的方法和安全系统，更具体地涉及提供执行安全发现以形成群组并且确保在特定群组的成员之间的通信的安全的方法的安全系统。

背景技术

3GPP(第三代合作伙伴计划)已经开始研究用于商业和公共安全用途两者的基于邻近的服务(ProSe)。3GPPSA1(服务工作组)已经发起了对安全通信、UE(用户设备)识别以及隐私保护的一些安全要求的研究。

ProSe代表新近和巨大的社会技术趋势。这些应用的原理是要发现在在彼此邻近的设备中运行的应用的实例，并且最终也交换与应用有关的数据。与此同时，公共安全社区中的基于邻近的发现和通信引起了人们的关注。

ProSe通信能够经由eNB(演进的节点B)或者在没有eNB的情况下将服务提供给邻近的UE。SA1要求在具有或者不具有网络覆盖的情况下将ProSe服务提供给UE。UE能够发现附近的其它UE或者被其它UE发现，并且它们能够相互通信。在NPL1中能够找到一些应用实例。

引用列表

非专利文献

NPL1：3GPPTR22.803用于邻近服务(ProSe)的可行性研究，(版本12)

发明内容

技术问题

然而，尽管安全问题涉及邻近的UE的安全发现(检测)以及隐私问题，但是3GPPSA3没有提供安全解决方案。

技术方案

本发明提出一种针对上述安全问题的整体安全解决方案。

在一个实施例中，提供了一种通过发送通信请求的请求设备和接收来自请求设备的请求的接收设备在基于邻近服务(ProSe)通信中执行设备的安全发现的方法，该方法包括：从请求设备向ProSe服务器请求ProSe服务请求；通过ProSe服务器执行对请求设备和接收设备的验证；通过ProSe服务器执行发现过程以获得接收设备的位置信息；以及将ProSe服务结果发送到请求设备。执行发现过程包括：将ProSe服务请求发送到接收设备；通过接收设备执行源验证以查看请求是否来自授权的ProSe服务器；通过接收设备检查发现准则以查看发现准则是否应当具有所请求的服务；以及如果执行源验证和检查发现准则是成功的，则将ProSe服务接受消息发送到ProSe服务器。

在另一实施例中，提供了一种安全系统，该安全系统包括多个用户设备(UE)和基于邻近服务(ProSe)的服务器，包括：发送通信的请求的请求设备和接收来自请求设备的请求的接收设备。请求设备将ProSe服务请求发送到ProSe服务器。ProSe服务器执行对请求设备和接收设备的验证。ProSe服务器执行发现过程以获得接收设备的位置信息。ProSe服务器将ProSe服务结果发送到请求设备。在发现过程中，ProSe服务器将ProSe服务结果发送到接收设备，接收设备执行源验证以查看请求是否来自授权的ProSe服务器，接收设备检查发现准则以查看发现准则是否应当具有所请求的服务，并且如果执行源验证和检查发现准则是成功的，则接收设备将ProSe服务接受消息发送到ProSe服务器。

本发明的有益效果

安全系统和进行安全通信的方法能够提出针对安全问题的整体安全解决方案。

附图说明

结合附图，从下面某些优选实施例的描述中，本发明的以上和其它的目的、优点和特征将会更加显而易见，其中：

图1A是示出在NPL1中的ProSe通信场景的示意图；

图1B是示出在NPL1中的ProSe通信场景的示意图；

图2是示出根据本发明的示例性实施例的提供进行安全通信的方法的系统的示例的示意图；

图3是示出根据本发明的示例性实施例的安全系统的示意图；

图4是解释本发明的示例性实施例的进行安全通信的方法的时序图；

图5A是示出一对一会话的示意图；

图5B是示出一对多会话的示意图；以及

图5C是示出多对多会话的示意图。

图6是示出本发明的示例性实施例的通过ProSe服务器发现接收UE的流程图。

具体实施方式

下文中，出于描述的目的，当在附图中定向时，术语“上”、“下”、“右”、“左”、“垂直”、“水平”、“顶部”、“底部”、“横向”、“纵向”以及其派生词将会与本发明有关。然而，应该理解的是，本发明可以假定可替选的变化和步骤顺序，除了明确地相反地指定之外。还应该理解的是，在附图中图示并且在下面的说明书中描述的特定的设备和过程仅是本发明的示例性实施例。因此，与在此公开的示例性实施例有关的特定尺寸和其它的物理特性没有被视为限制的。