[发明专利]对匿名化网络服务利用进行计费记录鉴别的方法和装置

说明书

对匿名化网络服务利用进行计费记录鉴别的方法和装置。用户装置（10）确定服务特定的密钥材料和计费特定的密钥材料。用户装置（10）确定计费记录，其指示由订户的网络服务的使用以及基于计费特定的密钥材料将计费记录与第一鉴别信息关联。用户装置（10）生成至少一个消息，其包含计费记录和所关联的第一鉴别信息。用户装置（10）基于服务特定的密钥材料将至少一个消息与第二鉴别信息关联。用户装置（10）将所述至少一个消息发送到第一网络节点（150），其不能够将计费特定的密钥材料或服务特定的密钥材料与订户的订户身份相联系。第一网络节点（150）从用户装置（10）接收至少一个消息和所关联的第二鉴别信息并且基于服务特定的密钥材料和第二鉴别信息鉴别所述至少一个消息。响应于鉴别所述至少一个消息，第一网络节点将计费记录和所关联的第一鉴别信息转发到第二网络节点（120）。第二网络节点（120）能够将计费特定的密钥材料与订户的订户身份相联系。第二网络节点（120）从第一网络节点（150）接收计费记录和所关联的第一鉴别信息并且基于计费特定的密钥材料和第一鉴别信息鉴别计费记录。响应于鉴别计费记录，第二网络节点（120）对网络服务的计费进行控制。

技术领域

本发明涉及用于对网络服务的利用进行控制的方法以及对应的装置。

背景技术

在通信网络中，已知的是提供用于鉴别订户的机制。在如由3GPP（第三代合作伙伴计划）规定的移动通信网络中，例如已知的是将此类机制基于将用户设备（UE）（例如移动电话）与SIM（订户身份模块）关联。SIM通常含有身份和安全信息，其对应于存储在移动通信网络中（例如在HSS（归属订户服务器）或者类似的订户数据库中）的身份和安全信息。此类身份和安全信息通常仅对由订户预订的运营商操作的网络节点可访问。对于其它网络节点，为了安全和隐私原因，对身份和安全信息的访问通常被限制。因此，这些机制主要针对鉴别订户预订的运营商的通信网络内的订户。

另外，已知的是将此类机制用于鉴别通信网络内的订户，也用于相对于其它服务（例如不在通信网络的运营商的控制下的第三方服务）的鉴别。对应的技术的示例是如3GPPTS 33.220 V12.3.0 （2014-06）中规定的通用引导体系（GBA）。

GBA技术提供引导服务器功能（BSF），其通常由移动通信网络的运营商控制。BSF连接到运营商的HSS并且能够由向移动通信网络的订户提供网络服务的第三方（具体是由第三方操作的网络应用功能（NAF））接入。BSF使HSS免于由第三方的直接接入。NAF相对于来自订户的UE的消息来鉴别订户的UE。通常，由运行在UE上的某一应用生成这些消息以允许到所提供的网络服务的接入，并且NAF鉴别对于应用的这些消息。因此，NAF可充当应用的看门者，通常仅允许能够被鉴别的那些消息通过，即对其能够验证的是它们源自订户的UE。这些消息通常基于超文本传输协议（HTTP）和相关的网络技术，但是也能够使用其它协议或消息类型。

在通常的GBA鉴别规程中，当UE首先尝试通过发送HTTP请求经由NAF接入网络服务时，NAF通过拒绝该请求对UE指示需要GBA鉴别。然后UE可进行执行关于BSF的GBA引导鉴别规程。关于BSF的引导鉴别规程涉及的是首先UE和BSF首先在它们自己之间建立相互鉴别。在UE侧上，相互鉴别使用存储在SIM中的身份和安全信息。在BSF侧上，相互鉴别使用BSF从HSS中获得的身份和安全信息。通过在UE（可能在SIM的帮助下）和BSF两者中执行加密算法来执行相互鉴别。基于加密算法，UE和BSF也对通用加密密钥材料（称作Ks）达成一致。从该通用密钥材料，UE和BSF得出进一步加密密钥材料（称作Ks_NAF）。然后在UE再次尝试经由NAF接入网络服务时，Ks_NAF密钥材料由UE和NAF用于消息鉴别。UE通过基于Ks_NAF密钥材料将消息与鉴别信息关联来确认它的真实性，例如通过添加经由加密算法从Ks_NAF密钥材料中得出的鉴别信息以及之前接收的响应于对接入网络服务的失败尝试的鉴别挑战。