CN119452683A 用于高安全性网络切片的设备、方法、装置和计算机可读介质 （上海诺基亚贝尔股份有限公司）

2024.12.16PCT/CN2022/0991122022.06.16WO2023/240524EN2023.12.21公开了用于具有高安全性的网络切片的设管理生成器可包括至少一个处理器和至少一个代码可被配置为利用所述至少一个处理器来使切片管理消费器接收对网络切片中的安全性管被分配用于所述安全性管理要求的所述资源的2包括计算机程序代码的至少一个存储器，所述至少一被配置为利用所述至少一个处理器来使所述网络切片管向所述网络切片管理消费器发射关于被分配用于所述安全性管理要求的所述资源的从所述传输切片编排器接收具有被分配用于所述安全性管理要求的所述传输资源的4.如权利要求2或3所述的网络切片管理生成器，其算机程序代码还被配置为利用所述至少一个处理器来使所述网络切片管理生成器进一步向无线电接入网络切片编排器发射对用于所述安全性管理要求的所述无线电接入网从所述无线电接入网络切片编排器接收具有被分配用于所述安全性管理要求的所述5.如权利要求1至4中任一项所述的网络切6.如权利要求1至5中任一项所述的网络切片切片的至少一个服务区分符以及专用于所述网络切片的至少包括计算机程序代码的至少一个存储器，所述至少一被配置为利用所述至少一个处理器来使所述网络切片管从所述网络切片管理生成器接收关于被分配用于所述安全性管理要求的资源3从网络切片管理消费器接收对网络切片中的安全性管理要向所述网络切片管理消费器发射关于被分配用于所述安全性管理要求的所述资源的从所述传输切片编排器接收具有被分配用于所述安全性管理要求的所述传输资源的向无线电接入网络切片编排器发射对用于所述安全性管理要求的所述无线电接入网从所述无线电接入网络切片编排器接收具有被分配用于所述安全性管理要求的所述从所述网络切片管理生成器接收关于被分配用于所述安全性管理要求的资源4用于向所述网络切片管理消费器发射关于被分配用于所述安全性管理要求的资源的用于向所述网络切片管理生成器发射对网络切片中的安全性管理要求的请求的装置；用于从所述网络切片管理生成器接收被分配用于所述安全性管理要求的资源的报告从网络切片管理消费器接收对网络切片中的安全性管理要从所述网络切片管理生成器接收关于被分配用于所述安全性管理要求的资源5配置用于安全性管理的端到端(E2E)逻辑网络，以提供安全即服务(Security_as_a_在内的无线电接入网络(RAN)网络实体(NE)之间的安全性管理和操作相关方面的通信。第机制来确保各种安全服务的可靠执行。现有系统不具有专用和安全的资源来确保E2E操作大的系统，无法可靠地执行安全事件日志收集、安全日志分析和风险缓解步骤的E2E自动络切片管理消费器发射关于被分配用于所述安全性管理要求的所述资利用所述至少一个处理器来使所述网络切片管理生成器进一步执行：向传输切片编排器编排器接收具有被分配用于所述安全性管理要无线电接入网络切片编排器接收具有被分配用于所述安全性管理要求的所述无线电接入6[0008]在一些示例实施例中，所述安全性管理要求可与所述网络切片的服务质量和/或[0009]在一些示例实施例中，所述对所述安全性管理要求述至少一个存储器和所述计算机程序代码可被配置为利用所述至少一个处理器来使所述[0012]在一些示例实施例中，所述安全性管理要求可与所述网络切片的服务质量和/或[0019]在一些示例实施例中，所述安全性管理要求可与所述网络切片的服务质量和/或[0020]在一些示例实施例中，所述对所述安全性管理要求7理生成器接收关于被分配用于所述安全性管理要求的资源的[0023]在一些示例实施例中，所述安全性管理要求可与所述网络切片的服务质量和/或[0024]在一些示例实施例中，所述对所述安全性管理要求有被分配用于所述安全性管理要求的所述传输资源的无线电接入网络切片编排器接收具有被分配用于所述安全性管理要求的所述无线电接入[0030]在一些示例实施例中，所述安全性管理要求可与所述网络切片的服务质量和/或述网络切片管理生成器接收被分配用于所述安全性管理要求的资源的[0034]在一些示例实施例中，所述安全性管理要求可与所述网络切片的服务质量和/或8述网络切片管理消费器发射对于被分配用于所述安全性管理要求的所述资接收具有被分配用于所述安全性管理要求的所述无线电接入网络[0041]在一些示例实施例中，所述安全性管理要求可与所述网络切片的服务质量和/或[0045]在一些示例实施例中，所述安全性管理要求可与所述网络切片的服务质量和/或9[0051]图2显示了根据本公开的示例实施例的用于创建具有高安全性的网络切片的示例[0054]图5显示了根据本公开的示例实施例的用于具有高安全性的切片的安全PDU会话[0055]图6显示了示出根据本公开的示例实施例的用于安全密钥准备的示例用例场景的[0056]图7显示了根据本公开的示例实施例的用于具有高安全性的网络切片的示例方法[0057]图8显示了示出根据本公开的示例实施例的用于具有高安全性的网络切片的示例[0058]图9显示了示出根据本公开的示例实施例的用于具有高安全性的网络切片的示例[0059]图10显示了示出根据本公开的示例实施例的用于具有高安全性的网络切片的示[0060]图11显示了示出根据本公开的示例实施例的用于具有高安全性的网络切片的示[0061]图12显示了示出根据本公开的示例实施例的用于具有高安全性的网络切片的示[0066]图2显示了根据本公开的示例实施例的用于创建具有高安全性的网络切片的示例器的中央切片编排器230发射对网络切片中的安全性管理要求的请求242。请求242可触发[0069]中央切片编排器230可向传输切片编排器220发射对用于安全性管理要求的传输230可从传输切片编排器220接收具有被分配用于安全性管理要求的传输资资源的报告238。从中央切片编排器230接收到被分配用于安全性管理要求的资源的报告片的专用切片服务类型(SST)值、特定于网络切片的至少一个服务区分符(service值包含在请求234中，则可将具有高安全性的网络切片创建为专用于安全性管理的网络切求234中特定于网络切片的至少一个SD，可为相对应的安全服务创建专用于安全性管理的保立即更新在7天内到期的所有证书。安全日志管理相关属性可以是例如从UE/IoT设备到可以是例如服务配置文件(profile)中定义的SLA这样的属性，隔离水平可以是物理隔离，应确保可用性达到99.9999会话和服务连续性支持等。利用请求234中包括的特定于网络切片的至少一个NEST属性，可为相应的安全性管理和/或操作服务创建专用于安全性管用专用于安全控制的切片3和专用于移动物联网(MIoT)的切片4。RAN切片为切片1提供RAN切片1提供CNeMBB，为切片2提供CNURLLC，为切片3提供CN安全性，且为切片4提供CN专用于安全性管理的切片3是高度安全的，且移动网络运营商(MNO)可将切片3用于安全操[0080]图5显示了根据本公开的示例实施例的用于具有高安全性的切片的安全PDU会话550、接入和移动性管理功能(AMF)560以及统一数据管理(UDM)570被显示为用于为具有高安全性的切片建立安全PDU会话的实体。具有高安全性的切片可以是例如专用于安全性管510可经由AMF560向SMF530发射PDU会话建立请求514。接收到请求514后，SMF530可从(PCF)也可被用作存储和提供安全性策略[0083]然后，SMF530可经由AMF560向UE510发射具有所述安全性策略的PDU会话建立[0084]图6显示了用于根据本公开的示例实施例的安全密钥配置的示例用例场景的示例分组654中经由UPF540和RAN520向UE510发射更新的家庭网络公钥和标识符集。在操作614中，UE510可将更新的家庭网络公钥和标识符集存储在例如通用订户身份模块(USIM)[0088]图7显示了示出根据本公开的示例实施例的用于具有高安全性的网络切片的示例方法700的流程图。示例方法700可例如在诸如中央切片编排器230这样的网络切片管理生[0094]在一个实施例中，示例方法700还可包括向传输切片编排器发射对用于安全性管[0098]在一个实施例中，至少一个NEST属性可分别对应于安全性管理和/或操作的至少[0099]图8显示了示出根据本公开的示例实施例的用于具有高安全性的网络切片的示例[0105]在一个实施例中，至少一个NEST属性可分别对应于安全性管理和/或操作的至少[0106]图9显示了示出根据本公开的示例实施例的用于具有高安全性的网络切片的示例[0107]如图9中所显示的，示例设备900可包括至少一个处理器910和可包括计算机程序至少一个处理器910来使设备900至少执行上[0113]图10显示了示出根据本公开的示例实施例的用于具有高安全性的网络切片的示为利用至少一个处理器1010来使设备1000至少执行[0120]图11显示了示出根据本公开的示例实施例的用于具有高安全性的网络切片的示[0123]图12显示了示出根据本公开的示例实施例的用于具有高安全性的网络切片的示(或多个处理器)或硬件电路或处理器的一部分及其[0127]另一示例实施例可涉及可使装置至少执行上述各个方法的计算机程序代码或指定部分。在上下文允许的情况下，说明书中使用单数或复数的词语也可分别包括复数或单状态是否被包括或将在任何特定实施例中来执