[发明专利]用于通信的方法、装置和计算机可读介质

说明书

提供了网络授权辅助的手段。这些手段示例性地包括检测无线电接入网络的连接机会，获取该无线电接入网络的网络标识符，该网络标识符指示关于该无线电接入网络的信任相关信息，验证该网络标识符的正确性，以及如果该网络标识符被验证为正确的，则控制基于该无线电接入网络的该网络标识符来选择是否连接到该无线电接入网络的选择处理。

技术领域

本发明涉及网络授权辅助。更具体地，本发明示例性地涉及用于实现网络授权辅助的措施(包括方法、装置和计算机程序产品)。

背景技术

本说明书一般涉及越来越多的无法由移动运营商运营并补充移动运营商网络的无线电接入网络所带来的挑战。

即，虽然移动用户对移动运营商可能具有的信任和移动运营商提供的移动网络基础设施可能很高，但不能假设补充网络确实具有类似的安全标准。

这种补充无线电接入网络可以是隔离的长期演进(LTE)网络，其可以被提供用于商业使用和/或用于公共安全使用。解决后者使用的网络被称为公共安全(IOPS)网络中的E-UTRAN的隔离操作。

关于IOPS网络，隔离E-UTRAN场景中的公共安全操作的背景可以在3GPP TR23.797“Study on architecture enhancements to support Isolated E-UTRANOperation for Public Safety”和3GPP TS 22.346“Isolated Evolved UniversalTerrestrial Radio Access Network(E-UTRAN)operation for public safety；Stage 1”中找到。

在3GPP SA3 TR 33.897和3GPP TS 33.401中定义了与安全相关的关键问题和用于本地演进分组核心(EPC)使用的专用通用用户识别模块(USIM)的解决方案。当由IOPS模式的本地归属用户服务器(HSS)提供时，现有LTE安全过程没有偏差。

这种补充无线电接入网络还可以是利用称为“MuLTEfire”的技术的网络。简言之，MuLTEfire是一种以无线局域网(WLAN)方式使用LTE接入的技术，因此不对应于隔离操作。MuLTEfire采用修改后的EPC。可以基于USIM或证书使用MuLTEfire认证。如果应用于MuLTEfire网络，本文件中解释的本发明涉及具有基于USIM的认证的MuLTEfire网络。有两种形式的基于USIM的认证：使用演进分组系统(EPS)认证和密钥协商(AKA)，如3GPP TS33.401中对EPC的LTE接入所定义，或使用可扩展认证协议EAP-AKA'，如针对3GPP TS33.402中对3GPP的非3GPP接入所定义的那样。

虽然在本文档中将其称为第三代合作伙伴计划(3GPP)LTE网络，但是本发明不限于该技术并且可以适用于任意移动接入技术。

特别地，本发明可以应用于未来的3GPP 5G(第5代)网络，其中认证可以依赖于EAP方法或类似的访问不可知认证方法。

在某些场景中补充网络的使用可能是有利的，例如对于有兴趣为在各种原因中在隔离的LTE网络中服务而支付额外费用的UE，或者当隔离网络的运营商感兴趣用户被其吸引时，例如在购物中心、游船或酒店。

用于补充LTE网络的其他商业环境被设想为例如矿区，其中雇员可以是隔离的。未来的场景也可以是购物中心，其中消费者暂时在本地服务以用于广告目的，例如参与某些任务或其他事件以赢得凭证(voucher)，并且稍后切换回正常的网络模式。

在本文件中，使用通用术语“隔离的LTE网络”，其至少包括诸如SALTE的隔离LTE网络以及诸如IOPS的公共安全网络的商业变体。更一般的术语使用替代LTE网络和补充无线电接入网络，其包括隔离的LTE网络、MuLTEfire网络以及非LTE网络，例如上述5G网络。