用于sso訂戶從家庭網(wǎng)絡(luò)外部接入服務(wù)的安全方法
【專利摘要】當(dāng)UE(10)從家庭MNO(20)轉(zhuǎn)移到另一網(wǎng)絡(luò)(被訪問的網(wǎng)絡(luò))(30)時(shí)，被訪問的網(wǎng)絡(luò)(30)或者UE(10)向家庭MNO(20)通知UE的位置。家庭MNO(20)驗(yàn)證UE的真實(shí)性及其位置，并且經(jīng)由被訪問的網(wǎng)絡(luò)(30)或UE(10)將聲明發(fā)送到SP(40)。SP(40)檢查聲明的有效性，并且開始經(jīng)由被訪問的網(wǎng)絡(luò)(30)向UE(10)提供服務(wù)。
【專利說明】用于SSO訂戶從家庭網(wǎng)絡(luò)外部接入服務(wù)的安全方法

【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及使單點(diǎn)登錄(SSO)服務(wù)訂戶在其轉(zhuǎn)移(transit)到也向用戶提供SSO服務(wù)的家庭第三代合作伙伴計(jì)劃(3GPP)網(wǎng)絡(luò)域外時(shí)繼續(xù)接入服務(wù)的機(jī)制。該機(jī)制在用戶行進(jìn)時(shí)提供SSO服務(wù)，并且在接入來(lái)自服務(wù)提供商(SP)的服務(wù)同時(shí)，使得能夠進(jìn)行透明并且無(wú)縫的轉(zhuǎn)移。這防止了在被訪問的網(wǎng)絡(luò)中或者非法被訪問的網(wǎng)絡(luò)中對(duì)用戶及其訂閱的攻擊。該機(jī)制還可以直接通過被訪問的網(wǎng)絡(luò)提供服務(wù)來(lái)增強(qiáng)用戶體驗(yàn)。

【背景技術(shù)】
[0002]單點(diǎn)登錄服務(wù)通過僅一次輸入用戶名和密碼來(lái)向用戶提供了登入所有訂閱的服務(wù)的新的體驗(yàn)。在第三代合作伙伴計(jì)劃(3GPP)中正在研究SS0，目的是使3GPP運(yùn)營(yíng)商作為SSO服務(wù)提供商繼續(xù)擰操作(參見NPL I)。3GPP所設(shè)想的解決方案之一是將移動(dòng)運(yùn)營(yíng)商提供為SSO業(yè)務(wù)的一部分，使得運(yùn)營(yíng)方能夠存儲(chǔ)可以用于在網(wǎng)絡(luò)認(rèn)識(shí)時(shí)對(duì)用戶進(jìn)行認(rèn)證的用戶SSO證書。因此，移動(dòng)運(yùn)營(yíng)方不僅是身份提供商(IdP)，而且是SSO服務(wù)提供商。以與正常SSO服務(wù)情景相同的方式，SSO提供商(家庭3GPP網(wǎng)絡(luò))向服務(wù)提供商(SP)提供UE(用戶設(shè)備)/用戶認(rèn)證的聲明，使得用戶能夠接入訂閱的服務(wù)。
[0003]UE能夠從當(dāng)前3GPP網(wǎng)絡(luò)漫游/轉(zhuǎn)移到提供設(shè)想的SSO服務(wù)的另一網(wǎng)絡(luò)。被訪問的網(wǎng)絡(luò)可以是不同提供SSO服務(wù)的3GPP網(wǎng)絡(luò)或非3GPP網(wǎng)絡(luò)。期望UE/用戶應(yīng)當(dāng)能夠在沒有介入的情況下使用當(dāng)前服務(wù)。
[0004]引用列表
[0005]非專利文獻(xiàn)
[0006]NPLl:3GPP TR 22.895:“Study on Service aspects of integrat1n of SingleSign-On(SSO) frameworks with 3GPP operator-controlled resources and mechanisms ；(版本 11) ”, V1.2.0，2011-11。


【發(fā)明內(nèi)容】

[0007]技術(shù)問題
[0008]從被訪問的網(wǎng)絡(luò)接入的UE/用戶想要連續(xù)地并且以與如在家庭網(wǎng)絡(luò)中相同質(zhì)量地使用該服務(wù)。在設(shè)想的解決方案中，家庭3GPP網(wǎng)絡(luò)存儲(chǔ)用戶的SSO證書，由此出現(xiàn)了下列問題:
[0009]1.對(duì)于轉(zhuǎn)移出其家庭3GPP網(wǎng)絡(luò)的用戶，家庭3GPP網(wǎng)絡(luò)將必須向該用戶連續(xù)提供SSO服務(wù)，并且應(yīng)當(dāng)知道并能夠驗(yàn)證UE的當(dāng)前位置。
[0010]2.用于給定服務(wù)的數(shù)據(jù)總是在UE處于被訪問的網(wǎng)絡(luò)中的同時(shí)經(jīng)由家庭MNO(移動(dòng)網(wǎng)絡(luò)運(yùn)營(yíng)商)。這對(duì)家庭MNO產(chǎn)生了業(yè)務(wù)負(fù)載以及從而困擾，并且導(dǎo)致對(duì)用戶提供的服務(wù)質(zhì)量差。
[0011]3.SP可以請(qǐng)求新的聲明，并且家庭3GPP網(wǎng)絡(luò)應(yīng)當(dāng)能夠提供該聲明。
[0012]4.在用戶從家庭MNO域的外部接入服務(wù)時(shí)，SP可能需要用戶重新認(rèn)證。這將需要家庭MNO被包含到重新認(rèn)證過程中。
[0013]本發(fā)明的一個(gè)方面考慮用戶從家庭網(wǎng)絡(luò)外部接入服務(wù)。UE/用戶在使用由給定SP提供的服務(wù)的同時(shí)從其家庭3GPP網(wǎng)絡(luò)離開到被訪問的網(wǎng)絡(luò)。該被訪問的網(wǎng)絡(luò)可以是另一3GPP網(wǎng)絡(luò)(支持或不支持SSO服務(wù))或者非3GPP網(wǎng)絡(luò)。
[0014]UE將其位置信息發(fā)送到家庭3GPP網(wǎng)絡(luò)。家庭3GPP網(wǎng)絡(luò)將驗(yàn)證該位置信息以及UE的真實(shí)性(authenticity)，使得基于其有效性，家庭3GPP網(wǎng)絡(luò)可以繼續(xù)提供SSO服務(wù)。而且，如果被訪問的網(wǎng)絡(luò)還能夠提供SSO服務(wù)，并且兩個(gè)網(wǎng)絡(luò)達(dá)成協(xié)定，則家庭3GPP網(wǎng)絡(luò)可以向被訪問的網(wǎng)絡(luò)發(fā)送聲明，使得可以經(jīng)由被訪問的網(wǎng)絡(luò)將該服務(wù)提供給用戶。當(dāng)需要新的聲明或用戶重新認(rèn)證時(shí)，如果家庭3GPP網(wǎng)絡(luò)和被訪問的網(wǎng)絡(luò)達(dá)成協(xié)定，則家庭3GPP網(wǎng)絡(luò)可以提供這些?；蛘?，用戶認(rèn)證的聲明或證明將必須被發(fā)送到UE并重新引導(dǎo)到SP。
[0015]本發(fā)明的優(yōu)點(diǎn)
[0016]根據(jù)本發(fā)明，能夠解決上述問題。

【專利附圖】

【附圖說明】
[0017]圖1是示出根據(jù)本發(fā)明的示例性實(shí)施例的系統(tǒng)的配置示例的框圖。
[0018]圖2是示出根據(jù)本發(fā)明的示例性實(shí)施例的系統(tǒng)中的操作的一個(gè)示例的序列圖。
[0019]圖3是示出根據(jù)本發(fā)明的示例性實(shí)施例的系統(tǒng)中的操作的另一示例的序列圖。
[0020]圖4是示出根據(jù)本發(fā)明的示例性實(shí)施例的UE的配置示例的框圖。
[0021]圖5是示出根據(jù)本發(fā)明的示例性實(shí)施例的用于家庭網(wǎng)絡(luò)的節(jié)點(diǎn)的配置示例的框圖。
[0022]圖6是示出根據(jù)本發(fā)明的示例性實(shí)施例的用于被訪問的網(wǎng)絡(luò)的節(jié)點(diǎn)的配置示例的框圖。

【具體實(shí)施方式】
[0023]本發(fā)明考慮上述問題并且在該部分中給出更多細(xì)節(jié)。
[0024]下文中，將參考圖1至6描述本發(fā)明的示例性實(shí)施例。
[0025]如圖1中所示，根據(jù)該示例性實(shí)施例的系統(tǒng)包括用戶所使用的UE 10、UE/用戶的家庭MNO 20、UE/用戶所轉(zhuǎn)移到的被訪問的網(wǎng)絡(luò)30以及向UE 10/用戶提供服務(wù)的SP 40。家庭MNO 20用作IdP和SSO服務(wù)提供商。注意，如在圖2中所示，執(zhí)行在用戶和UE 10之間的互相認(rèn)證、在UE 10和家庭MNO 20之間的相互認(rèn)證以及在MNO 20和被訪問的網(wǎng)絡(luò)30之間的相互認(rèn)證(步驟S2至S4)。此外，在UE 10和SP 40之間建立安全通信(步驟S5)。
[0026]進(jìn)行如下幾個(gè)假定。
[0027]1.用戶訂閱由家庭3GPP運(yùn)營(yíng)商提供的SSO服務(wù)。
[0028]2.被訪問的網(wǎng)絡(luò)可以或可以不支持SSO服務(wù)。
[0029]3.被訪問的網(wǎng)絡(luò)可以執(zhí)行與UE的相互認(rèn)證。
[0030]將圖2中所示的UE 10轉(zhuǎn)移到家庭MNO 20外的情況作為示例，將描述該示例性實(shí)施例的操作。
[0031]1.位置信息
[0032]當(dāng)用戶移動(dòng)到新的網(wǎng)絡(luò)30時(shí)(步驟S6)，家庭3GPP運(yùn)營(yíng)商⑴應(yīng)當(dāng)知道UElO在哪里，這要求UE 10安全地發(fā)送當(dāng)前位置信息，并且(2)必須能夠驗(yàn)證該位置信息是來(lái)自正確的UE。
[0033]下文考慮兩個(gè)不同情形。
[0034]家庭和被訪問的網(wǎng)絡(luò)20、30具有漫游協(xié)定(步驟S7):
[0035]在該情況下，被訪問的網(wǎng)絡(luò)30將執(zhí)行對(duì)UElO的認(rèn)證，并且向家庭網(wǎng)絡(luò)20確認(rèn)UE10處于其網(wǎng)絡(luò)30 (步驟S8)，并且家庭網(wǎng)絡(luò)20可以在認(rèn)證期間驗(yàn)證UE的真實(shí)性及其位置(步驟S9)。
[0036]家庭網(wǎng)絡(luò)20和被訪問的網(wǎng)絡(luò)30不具有漫游協(xié)定，并且不同的證書在被訪問的網(wǎng)絡(luò)30處的UE驗(yàn)證中使用(或者在免費(fèi)WiFi網(wǎng)絡(luò)的情況下不使用證書)(步驟S13):
[0037]在該情形下，UE 10將必須向家庭網(wǎng)絡(luò)20安全告知地其位置，并且向家庭網(wǎng)絡(luò)20證實(shí)其真實(shí)性(步驟S14和S15)。
[0038]例如，解決方案如下(a)或(b)。
[0039](a)在家庭3GPP 20網(wǎng)絡(luò)的IdP和UE之間的共享密鑰:
[0040]該密鑰可以在服務(wù)初始化時(shí)被設(shè)置，并且可以由家庭3GPP網(wǎng)絡(luò)20基于定期地改變。可以使用該傳輸安全性來(lái)安全地發(fā)送該密鑰。該密鑰由UElO使用，以在其移動(dòng)到被訪問的網(wǎng)絡(luò)時(shí)創(chuàng)建認(rèn)證值，從而允許UE 10和家庭3GPP網(wǎng)絡(luò)20彼此互相認(rèn)證。該密鑰還可以用于保護(hù)位置信息，使得該位置將不會(huì)被暴露給攻擊者。
[0041](b)在UElO處發(fā)送或創(chuàng)建令牌:
[0042]UE 10和家庭3GPP網(wǎng)絡(luò)20 二者使用令牌來(lái)彼此認(rèn)證。
[0043]2.服務(wù)提供優(yōu)化
[0044]以傳統(tǒng)方式，當(dāng)SP假設(shè)家庭3GPP網(wǎng)絡(luò)是UE時(shí)，SP將數(shù)據(jù)發(fā)送到家庭3GPP網(wǎng)絡(luò)。家庭3GPP網(wǎng)絡(luò)將該業(yè)務(wù)轉(zhuǎn)發(fā)到處于被訪問的網(wǎng)絡(luò)中的UE。這將導(dǎo)致對(duì)家庭3GPP工作的嚴(yán)重業(yè)務(wù)負(fù)載和差的服務(wù)接入。
[0045]為了優(yōu)化服務(wù)遞送路徑，即，直接經(jīng)由被訪問的網(wǎng)絡(luò)30而不是采用家庭3GPP網(wǎng)絡(luò)20路徑來(lái)將數(shù)據(jù)從SP 40遞送到UE 10，下文給出用于不同情況的解決方案。
[0046](I)被訪問的網(wǎng)絡(luò)30支持該新的服務(wù):
[0047]在該情況下，假定被訪問的網(wǎng)絡(luò)30是3GPP網(wǎng)絡(luò)，并且具有與家庭3GPP網(wǎng)絡(luò)20的漫游協(xié)定。家庭3GPP網(wǎng)絡(luò)20將新的聲明發(fā)送到被訪問的網(wǎng)絡(luò)IdP (支持SSO服務(wù))，并且被訪問的網(wǎng)絡(luò)30將新的聲明轉(zhuǎn)發(fā)到SP 40 (步驟S10)。SP 40將檢查該聲明的有效性，并且開始向被訪問的網(wǎng)絡(luò)30發(fā)送數(shù)據(jù)(步驟Sll和S12)。
[0048]從被訪問的網(wǎng)絡(luò)30向SP 40提供的聲明可以通過直接通信，或者從UE至SP 40的重新引導(dǎo)。
[0049]被訪問的網(wǎng)絡(luò)30不支持新的服務(wù):
[0050]遵循⑴下給出的步驟，除了新的聲明被發(fā)送到UE 10(步驟S16和S17)。在該情況下，UE將需要被更新。
[0051]接下來(lái)，將參考圖3描述本示例性實(shí)施例的另一操作。
[0052]3.新的聲明提供和用戶重新認(rèn)證
[0053]在某個(gè)時(shí)間之后，聲明將超時(shí)，或者在此之前根據(jù)其策略，SP可能需要用戶/UE重新認(rèn)證。在該情況下，SP將聯(lián)系UE或者家庭3GPP網(wǎng)絡(luò)。對(duì)于設(shè)想的解決方案，根據(jù)先前步驟中的解決方案，UE可以由家庭3GPP網(wǎng)絡(luò)、具有新的SSO服務(wù)的被訪問的網(wǎng)絡(luò)或者UE本身來(lái)表不。
[0054](I) SP 40聯(lián)系家庭3GPP網(wǎng)絡(luò)20 (SS0提供商)(步驟S22)。家庭3GPP網(wǎng)絡(luò)20將生成新的聲明或者執(zhí)行用戶重新認(rèn)證(步驟S23)。家庭3GPP網(wǎng)絡(luò)20可以通過與SP 40的直接通信或者通過如前所述的業(yè)務(wù)優(yōu)化來(lái)提供新的聲明或用戶重新認(rèn)證證明(步驟S24)。
[0055](2) SP 40聯(lián)系被訪問的3GPP網(wǎng)絡(luò)30 (步驟S26)。被訪問的3GPP網(wǎng)絡(luò)30將請(qǐng)求來(lái)自家庭3GPP網(wǎng)絡(luò)20的聲明或者用戶重新認(rèn)證(步驟S27)。根據(jù)在家庭和被訪問的網(wǎng)絡(luò)之間是否存在協(xié)定，家庭3GPP網(wǎng)絡(luò)20可以決定是否將用戶重新認(rèn)證的證明或聲明發(fā)送到被訪問的網(wǎng)絡(luò)30 (步驟S28或S29)。
[0056](3) SP 40聯(lián)系UE 10，該UE 10進(jìn)而與家庭3GPP 20通信得到該聲明，并且通知SP40。業(yè)務(wù)經(jīng)由被訪問的網(wǎng)絡(luò)30流送(步驟S31至S35)。
[0057]接下來(lái)，將參考圖4至6順序地描述根據(jù)該示例性實(shí)施例的UE 10、家庭網(wǎng)絡(luò)20和被訪問的網(wǎng)絡(luò)30的配置示例。
[0058]如圖4中所示，UE 10包括發(fā)送單元11。發(fā)送單元11將位置信息安全地發(fā)送到家庭網(wǎng)絡(luò)20，如在圖14中的步驟S14所示。該單元11可以例如通過收發(fā)和控制器來(lái)配置，該收發(fā)器與家庭網(wǎng)絡(luò)20和被訪問的網(wǎng)絡(luò)30進(jìn)行無(wú)線電通信，該控制器控制該收發(fā)器以執(zhí)行圖2和圖3中所示的處理或者與其等效的處理。
[0059]此外,家庭網(wǎng)絡(luò)20包括圖5中所示的節(jié)點(diǎn)50。節(jié)點(diǎn)50包括接收單元51、驗(yàn)證單元52、發(fā)送單元53以及認(rèn)證單元54。接收單元51從被訪問的網(wǎng)絡(luò)30或UE 10接收位置信息，如圖2中的步驟S8和S14所示。接收單元51還從SP40、被訪問的網(wǎng)絡(luò)30或UE 10接收用戶重新認(rèn)證請(qǐng)求，如在圖3中的步驟S22、S27和S32所示。驗(yàn)證單元52驗(yàn)證UE 10的真實(shí)性和位置信息，如在圖2中的步驟S9和S15所示。發(fā)送單元53通過被訪問的網(wǎng)絡(luò)30或UE 10向SP 40發(fā)送聲明，如在圖2中的步驟S10、S16和S17所示。響應(yīng)于圖3中的步驟23、S24、S28、S29和S33所示的重新認(rèn)證請(qǐng)求，發(fā)送單元53還向SP 40重新發(fā)送聲明。響應(yīng)于圖3中的步驟S23、S28和S33所示的重新認(rèn)證請(qǐng)求,認(rèn)證單元54重新認(rèn)證UE 10。注意，單元51至54通過總線等彼此互相連接。例如，可以通過與UE 10進(jìn)行無(wú)線電通信的收發(fā)器、與被訪問的網(wǎng)絡(luò)30和SP 40進(jìn)行通信的收發(fā)器、以及控制這些收發(fā)器以執(zhí)行圖2和3中所示的這些處理或者與之等效的處理的控制器，來(lái)配置這些單元51至54。
[0060]此外,被訪問的網(wǎng)絡(luò)30包括圖6中所示的節(jié)點(diǎn)60。節(jié)點(diǎn)60包括認(rèn)證單元61和發(fā)送單元62。認(rèn)證單元61認(rèn)證UE 10。發(fā)送單元62將位置信息發(fā)送到家庭網(wǎng)絡(luò)20，如圖2中的步驟S8所示。注意，單元61和62通過總線等彼此互相連接。例如，可以通過與UE10進(jìn)行無(wú)線電通信的收發(fā)器、與家庭網(wǎng)絡(luò)20和SP 40進(jìn)行通信的收發(fā)器以及控制這些收發(fā)器以執(zhí)行圖2和3中所示的這些處理或者與之等效的處理的控制器，來(lái)配置這些單元61和62。
[0061]注意，本發(fā)明不限于上述示例性實(shí)施例，并且顯而易見的是，基于對(duì)于權(quán)利要求的敘述，本領(lǐng)域的技術(shù)人員可以做出各種修改。
[0062]本申請(qǐng)基于并且要求2012年4月24日提交的日本專利申請(qǐng)N0.2012-098605的優(yōu)先權(quán)權(quán)益，其公開通過引用整體并入本文。
[0063]上文公開的示例性實(shí)施例的全部或部分可以被描述為，但不限于，下列補(bǔ)充注釋。
[0064](補(bǔ)充注釋I)
[0065]當(dāng)SSO訂戶轉(zhuǎn)移到與家庭網(wǎng)絡(luò)具有漫游協(xié)定的被訪問的網(wǎng)絡(luò)時(shí)，被訪問的網(wǎng)絡(luò)執(zhí)行UE認(rèn)證，并且將UE的位置信息發(fā)送到家庭網(wǎng)絡(luò)。家庭網(wǎng)絡(luò)驗(yàn)證UE的真實(shí)性及其地址。
[0066](補(bǔ)充注釋2)
[0067]當(dāng)UE轉(zhuǎn)移到與家庭網(wǎng)絡(luò)沒有漫游協(xié)定的被訪問的網(wǎng)絡(luò)時(shí)，使用UE和家庭網(wǎng)絡(luò)IdP之間的共享密鑰或者由UE創(chuàng)建的令牌以將位置信息安全地發(fā)送到家庭3GPP網(wǎng)絡(luò)，并且然后，家庭網(wǎng)絡(luò)驗(yàn)證UE真實(shí)性。
[0068](補(bǔ)充注釋3)
[0069]家庭網(wǎng)絡(luò)IdP提供使漫游UE接入服務(wù)的聲明。
[0070](補(bǔ)充注釋4)
[0071]一種用于SP請(qǐng)求UE或用戶重新認(rèn)證的新的聲明的裝置，其包含三種選擇:聯(lián)系3GPP網(wǎng)絡(luò)、被訪問的網(wǎng)絡(luò)或UE。
[0072](補(bǔ)充注釋5)
[0073]家庭3GPP執(zhí)行對(duì)在被訪問的網(wǎng)絡(luò)處的UE的用戶重新認(rèn)證。
[0074](補(bǔ)充注釋6)
[0075]家庭3GPP網(wǎng)絡(luò)生成用于UE從被訪問的網(wǎng)絡(luò)接入服務(wù)的新的聲明。
[0076](補(bǔ)充注釋7)
[0077]由SP經(jīng)由被訪問的網(wǎng)絡(luò)將業(yè)務(wù)優(yōu)化遞送服務(wù)到UE。
[0078]附圖標(biāo)記列表
[0079]10 UE
[0080]11, 53, 62 發(fā)送單元
[0081]20 家庭 MNO
[0082]30被訪問的網(wǎng)絡(luò)
[0083]40 SP
[0084]50，60 節(jié)點(diǎn)
[0085]51接收單元
[0086]52驗(yàn)證單元
[0087]54,61認(rèn)證單元
【權(quán)利要求】
1.一種系統(tǒng)包括: UE (用戶設(shè)備)； 所述UE的家庭網(wǎng)絡(luò)，所述家庭網(wǎng)絡(luò)將來(lái)自服務(wù)提供商的服務(wù)遞送到所述UE ;以及 被訪問的網(wǎng)絡(luò)，所述被訪問的網(wǎng)絡(luò)與所述家庭網(wǎng)絡(luò)具有關(guān)于漫游的協(xié)定， 其中，當(dāng)所述UE在與所述服務(wù)提供商進(jìn)行通信的同時(shí)轉(zhuǎn)移到遠(yuǎn)離所述家庭網(wǎng)絡(luò)的所述被訪問的網(wǎng)絡(luò)時(shí)，所述被訪問的網(wǎng)絡(luò)認(rèn)證所述UE，并且向所述家庭網(wǎng)絡(luò)發(fā)送所述UE的位置信息，并且 其中，所述家庭網(wǎng)絡(luò)在接收到所述位置信息時(shí)，驗(yàn)證所述UE的真實(shí)性和所述位置信息，使得繼續(xù)向所述UE提供所述服務(wù)。
2.根據(jù)權(quán)利要求1所述的系統(tǒng)，其中，所述家庭網(wǎng)絡(luò)通過所述被訪問的網(wǎng)絡(luò)向所述服務(wù)提供商發(fā)送聲明，所述聲明用于使得所述服務(wù)提供商經(jīng)由所述被訪問的網(wǎng)絡(luò)而不通過所述家庭網(wǎng)絡(luò)提供所述服務(wù)。
3.根據(jù)權(quán)利要求2所述的系統(tǒng)，其中，所述家庭網(wǎng)絡(luò)響應(yīng)于來(lái)自所述服務(wù)提供商的請(qǐng)求來(lái)重新發(fā)送所述聲明。
4.根據(jù)權(quán)利要求1至3中的任何一項(xiàng)所述的系統(tǒng)，其中，所述家庭網(wǎng)絡(luò)響應(yīng)于來(lái)自所述服務(wù)提供商的請(qǐng)求來(lái)重新認(rèn)證所述UE。
5.根據(jù)權(quán)利要求3或4所述的系統(tǒng)，其中，所述家庭網(wǎng)絡(luò)直接從所述服務(wù)提供商或者通過所述被訪問的網(wǎng)路或所述UE來(lái)接收所述請(qǐng)求。
6.一種系統(tǒng)包括:
UE ； 所述UE的家庭網(wǎng)絡(luò)，所述家庭網(wǎng)絡(luò)將來(lái)自服務(wù)提供商的服務(wù)遞送到所述UE ;以及 被訪問的網(wǎng)絡(luò)，所述被訪問的網(wǎng)絡(luò)與所述家庭網(wǎng)絡(luò)不具有關(guān)于漫游的協(xié)定， 其中，當(dāng)所述UE在與所述服務(wù)提供商進(jìn)行通信的同時(shí)轉(zhuǎn)移到遠(yuǎn)離所述家庭網(wǎng)絡(luò)的所述被訪問的網(wǎng)絡(luò)，所述UE向所述家庭網(wǎng)絡(luò)發(fā)送所述UE的位置信息，并且 其中，所述家庭網(wǎng)絡(luò)在接收到所述位置信息時(shí)，驗(yàn)證所述UE的真實(shí)性和所述位置信息，使得繼續(xù)向所述UE提供所述服務(wù)。
7.根據(jù)權(quán)利要求6所述的系統(tǒng)，其中，為了安全地發(fā)送所述位置信息，所述UE使用在所述UE和所述家庭網(wǎng)路之間共享的密鑰或者發(fā)送到或在所述UE處創(chuàng)建的令牌。
8.根據(jù)權(quán)利要求7所述的系統(tǒng)，其中，所述密鑰在所述服務(wù)開始時(shí)被共享，并且通過所述家庭網(wǎng)絡(luò)在定期的基礎(chǔ)上進(jìn)行改變。
9.根據(jù)權(quán)利要求6至8中的任何一項(xiàng)所述的系統(tǒng)，其中，所述家庭網(wǎng)絡(luò)通過所述UE向所述服務(wù)提供商發(fā)送聲明，所述聲明用于使得所述服務(wù)提供商經(jīng)由所述被訪問的網(wǎng)絡(luò)而不通過所述家庭網(wǎng)絡(luò)提供所述服務(wù)。
10.根據(jù)權(quán)利要求9所述的系統(tǒng)，其中，所述家庭網(wǎng)絡(luò)響應(yīng)于來(lái)自所述服務(wù)提供商的請(qǐng)求來(lái)重新發(fā)送所述聲明。
11.根據(jù)權(quán)利要求6至10中的任何一項(xiàng)所述的系統(tǒng)，其中，所述家庭網(wǎng)絡(luò)響應(yīng)于來(lái)自所述服務(wù)提供商的請(qǐng)求來(lái)重新認(rèn)證所述UE。
12.根據(jù)權(quán)利要求10或11中的任何一項(xiàng)所述的系統(tǒng)，其中，所述家庭網(wǎng)絡(luò)直接從所述服務(wù)提供商或通過所述UE接收所述請(qǐng)求。
13.—種系統(tǒng)包括: UE (用戶設(shè)備)； 所述UE的家庭網(wǎng)絡(luò)，所述家庭網(wǎng)絡(luò)將來(lái)自服務(wù)提供商的服務(wù)遞送到所述UE ;以及 被訪問的網(wǎng)絡(luò)，所述被訪問的網(wǎng)絡(luò)與所述家庭網(wǎng)絡(luò)具有關(guān)于漫游的協(xié)定， 其中，當(dāng)所述UE在與所述服務(wù)提供商進(jìn)行通信的同時(shí)轉(zhuǎn)移到遠(yuǎn)離所述家庭網(wǎng)絡(luò)的所述被訪問的網(wǎng)絡(luò)，所述家庭網(wǎng)絡(luò)通過所述被訪問的網(wǎng)絡(luò)向所述服務(wù)提供商發(fā)送聲明，所述聲明用于使得所述服務(wù)提供商經(jīng)由所述被訪問的網(wǎng)絡(luò)而不通過所述家庭網(wǎng)絡(luò)提供所述服務(wù)。
14.一種系統(tǒng)包括:
UE ； 所述UE的家庭網(wǎng)絡(luò)，所述家庭網(wǎng)絡(luò)將來(lái)自服務(wù)提供商的服務(wù)遞送到所述UE ;以及 被訪問的網(wǎng)絡(luò)，所述被訪問的網(wǎng)絡(luò)與所述家庭網(wǎng)絡(luò)不具有關(guān)于漫游的協(xié)定， 其中，當(dāng)所述UE在與所述服務(wù)提供商進(jìn)行通信的同時(shí)轉(zhuǎn)移到遠(yuǎn)離所述家庭網(wǎng)絡(luò)的所述被訪問的網(wǎng)絡(luò)時(shí)，所述家庭網(wǎng)絡(luò)通過所述UE向所述服務(wù)提供商發(fā)送聲明，所述聲明用于使得所述服務(wù)提供商經(jīng)由所述被訪問的網(wǎng)絡(luò)而不通過所述家庭網(wǎng)絡(luò)提供所述服務(wù)。
15.一種節(jié)點(diǎn)，所述節(jié)點(diǎn)位于UE的家庭網(wǎng)絡(luò)內(nèi)并且將來(lái)自服務(wù)提供商的服務(wù)遞送到所述UE,所述節(jié)點(diǎn)包括: 接收裝置，所述接收裝置用于當(dāng)所述UE在與所述服務(wù)提供商進(jìn)行通信的同時(shí)轉(zhuǎn)移到遠(yuǎn)離所述家庭網(wǎng)絡(luò)的與所述家庭網(wǎng)絡(luò)具有關(guān)于漫游的協(xié)定的被訪問的網(wǎng)絡(luò)時(shí)，從所述被訪問的網(wǎng)絡(luò)接收所述UE的位置信息；以及 驗(yàn)證裝置，所述驗(yàn)證裝置用于驗(yàn)證所述UE的真實(shí)性和所述位置信息，使得所述服務(wù)被繼續(xù)提供給所述UE。
16.根據(jù)權(quán)利要求15所述的節(jié)點(diǎn)，進(jìn)一步包括: 發(fā)送裝置，所述發(fā)送裝置用于通過所述被訪問的網(wǎng)絡(luò)向所述服務(wù)提供商發(fā)送聲明，所述聲明用于使得所述服務(wù)提供商經(jīng)由所述被訪問的網(wǎng)絡(luò)而不通過所述家庭網(wǎng)絡(luò)提供所述服務(wù)。
17.根據(jù)權(quán)利要求16所述的節(jié)點(diǎn)，其中，所述發(fā)送裝置被配置成，響應(yīng)于來(lái)自所述服務(wù)提供商的請(qǐng)求來(lái)重新發(fā)送所述聲明。
18.根據(jù)權(quán)利要求15至17中的任何一項(xiàng)所述的節(jié)點(diǎn)，進(jìn)一步包括: 認(rèn)證裝置，所述認(rèn)證裝置用于響應(yīng)于來(lái)自服務(wù)提供商的請(qǐng)求來(lái)重新認(rèn)證所述UE。
19.根據(jù)權(quán)利要求17或18所述的節(jié)點(diǎn)，其中，所述接收裝置被配置成，直接從所述服務(wù)提供商或者通過所述被訪問的網(wǎng)路或所述UE來(lái)接收所述請(qǐng)求。
20.一種節(jié)點(diǎn)，所述節(jié)點(diǎn)位于UE的家庭網(wǎng)絡(luò)內(nèi)并且將來(lái)自服務(wù)提供商的服務(wù)遞送到所述UE,所述節(jié)點(diǎn)包括: 接收裝置，所述接收裝置用于當(dāng)所述UE在與所述服務(wù)提供商進(jìn)行通信的同時(shí)轉(zhuǎn)移到遠(yuǎn)離所述家庭網(wǎng)絡(luò)的與所述家庭網(wǎng)絡(luò)不具有關(guān)于漫游的協(xié)定時(shí)，從所述UE安全接收所述UE的位置信息；以及 驗(yàn)證裝置，所述驗(yàn)證裝置用于驗(yàn)證所述UE的真實(shí)性和所述位置信息，使得所述服務(wù)被繼續(xù)提供給所述UE。
21.根據(jù)權(quán)利要求20所述的節(jié)點(diǎn)，進(jìn)一步包括: 發(fā)送裝置，所述發(fā)送裝置用于通過所述UE向所述服務(wù)提供商發(fā)送聲明，所述聲明用于使得所述服務(wù)提供商經(jīng)由所述被訪問的網(wǎng)絡(luò)而不通過所述家庭網(wǎng)絡(luò)提供所述服務(wù)。
22.根據(jù)權(quán)利要求21所述的節(jié)點(diǎn)，其中，所述發(fā)送裝置被配置成，響應(yīng)于來(lái)自所述服務(wù)提供商的請(qǐng)求來(lái)重新發(fā)送所述聲明。
23.根據(jù)權(quán)利要求20至22中的任何一項(xiàng)所述的節(jié)點(diǎn)，進(jìn)一步包括: 認(rèn)證裝置，所述認(rèn)證裝置用于響應(yīng)來(lái)自所述服務(wù)提供商的請(qǐng)求來(lái)重新認(rèn)證所述UE。
24.根據(jù)權(quán)利要求22或23所述的節(jié)點(diǎn)，其中，所述接收裝置被配置成直接從所述服務(wù)提供商或者通過所述UE接收所述請(qǐng)求。
25.一種節(jié)點(diǎn)，所述節(jié)點(diǎn)位于UE的家庭網(wǎng)絡(luò)內(nèi)并且將來(lái)自服務(wù)提供商的服務(wù)遞送到所述UE,所述節(jié)點(diǎn)包括: 發(fā)送裝置，所述發(fā)送裝置用于當(dāng)所述UE在與所述服務(wù)提供商進(jìn)行通信的同時(shí)轉(zhuǎn)移到遠(yuǎn)離所述家庭網(wǎng)絡(luò)的與所述家庭網(wǎng)絡(luò)具有關(guān)于漫游的協(xié)定的所述被訪問的網(wǎng)絡(luò)時(shí)，通過所述被訪問的網(wǎng)絡(luò)向所述服務(wù)提供商發(fā)送聲明，所述聲明用于使得所述服務(wù)提供商經(jīng)由所述被訪問的網(wǎng)絡(luò)而不通過所述家庭網(wǎng)絡(luò)提供所述服務(wù)。
26.一種節(jié)點(diǎn)，所述節(jié)點(diǎn)位于UE的家庭網(wǎng)絡(luò)內(nèi)并且將來(lái)自服務(wù)提供商的服務(wù)遞送到所述UE,所述節(jié)點(diǎn)包括: 發(fā)送裝置，所述發(fā)送裝置用于當(dāng)所述UE在與所述服務(wù)提供商進(jìn)行通信的同時(shí)轉(zhuǎn)移到遠(yuǎn)離所述家庭網(wǎng)絡(luò)的與所述家庭網(wǎng)絡(luò)不具有關(guān)于漫游的協(xié)定的所述被訪問的網(wǎng)絡(luò)時(shí)，通過所述UE向所述服務(wù)提供商發(fā)送聲明，所述聲明用于使得所述服務(wù)提供商經(jīng)由所述被訪問的網(wǎng)絡(luò)而不通過所述家庭網(wǎng)絡(luò)提供所述服務(wù)。
27.一種節(jié)點(diǎn)，所述節(jié)點(diǎn)位于與UE的家庭網(wǎng)絡(luò)具有關(guān)于漫游的協(xié)定的被訪問的網(wǎng)絡(luò)中，所述家庭網(wǎng)絡(luò)將來(lái)自服務(wù)系統(tǒng)上的服務(wù)遞送到所述UE，所述節(jié)點(diǎn)包括: 認(rèn)證裝置，所述認(rèn)證裝置用于當(dāng)所述UE在與所述服務(wù)提供商進(jìn)行通信同時(shí)轉(zhuǎn)移到遠(yuǎn)離所述家庭網(wǎng)絡(luò)的所述被訪問的網(wǎng)絡(luò)時(shí)，認(rèn)證所述UE ；以及 發(fā)送裝置，所述發(fā)送裝置用于將所述UE的位置信息發(fā)送到所述家庭網(wǎng)絡(luò)，以便于使得所述家庭網(wǎng)絡(luò)驗(yàn)證所述UE的真實(shí)性和所述位置信息，使得所述服務(wù)被繼續(xù)提供給所述UE。
28.—種UE，所述UE接收通過所述UE的家庭網(wǎng)絡(luò)從服務(wù)器提供商遞送到所述UE的服務(wù)；所述UE包括: 發(fā)送裝置，所述發(fā)送裝置用于當(dāng)所述UE在與所述服務(wù)提供商進(jìn)行通信的同時(shí)轉(zhuǎn)移到遠(yuǎn)離所述家庭網(wǎng)絡(luò)的與所述家庭網(wǎng)絡(luò)不具有關(guān)于漫游的協(xié)定的被訪問的網(wǎng)絡(luò)時(shí)，將所述UE的位置信息安全地發(fā)送到所述家庭網(wǎng)絡(luò)，以便于使得所述家庭網(wǎng)絡(luò)驗(yàn)證所述UE的真實(shí)性和所述位置信息，使得所述服務(wù)被繼續(xù)提供給所述UE。
29.根據(jù)權(quán)利要求28所述的UE，其中，所述發(fā)送裝置被配置成，為了安全地發(fā)送所述位置信息，使用在所述UE和所述家庭網(wǎng)路之間共享的密鑰或者發(fā)送到或在所述UE處創(chuàng)建的令牌。
30.根據(jù)權(quán)利要求29所述的UE，其中，所述密鑰在所述服務(wù)開始時(shí)被共享，并且通過所述家庭網(wǎng)絡(luò)在定期的基礎(chǔ)上進(jìn)行改變。
31.一種控制節(jié)點(diǎn)中的操作的方法，所述節(jié)點(diǎn)位于UE的家庭網(wǎng)絡(luò)內(nèi)并且將來(lái)自服務(wù)提供商的服務(wù)遞送到所述UE，所述方法包括: 當(dāng)所述UE在與所述服務(wù)提供商進(jìn)行通信的同時(shí)轉(zhuǎn)移到遠(yuǎn)離所述家庭網(wǎng)絡(luò)的與所述家庭網(wǎng)絡(luò)具有關(guān)于漫游的協(xié)定的被訪問的網(wǎng)絡(luò)時(shí)，從所述被訪問的網(wǎng)絡(luò)接收所述UE的位置/[目息;以及 驗(yàn)證所述UE的真實(shí)性和所述位置信息，使得所述服務(wù)被繼續(xù)提供給所述UE。
32.—種控制節(jié)點(diǎn)中的操作的方法，所述節(jié)點(diǎn)位于UE的家庭網(wǎng)絡(luò)內(nèi)并且將來(lái)自服務(wù)提供商的服務(wù)遞送到所述UE，所述方法包括: 當(dāng)所述UE在與所述服務(wù)提供商進(jìn)行通信的同時(shí)轉(zhuǎn)移到遠(yuǎn)離所述家庭網(wǎng)絡(luò)的與所述家庭網(wǎng)絡(luò)不具有關(guān)于漫游的協(xié)定時(shí)，從所述UE安全地接收所述UE的位置信息；以及 驗(yàn)證所述UE的真實(shí)性和所述位置信息，使得所述服務(wù)被繼續(xù)提供給所述UE。
33.一種控制節(jié)點(diǎn)中的操作的方法，所述節(jié)點(diǎn)位于UE的家庭網(wǎng)絡(luò)內(nèi)并且將來(lái)自服務(wù)提供商的服務(wù)遞送到所述UE，所述方法包括: 當(dāng)所述UE在與所述服務(wù)提供商進(jìn)行通信的同時(shí)轉(zhuǎn)移到遠(yuǎn)離所述家庭網(wǎng)絡(luò)的與所述家庭網(wǎng)絡(luò)具有關(guān)于漫游的協(xié)定的被訪問的網(wǎng)絡(luò)時(shí)，通過所述被訪問的網(wǎng)絡(luò)向所述服務(wù)提供商發(fā)送聲明，所述聲明用于使得所述服務(wù)提供商經(jīng)由所述被訪問的網(wǎng)絡(luò)而不通過所述家庭網(wǎng)絡(luò)提供所述服務(wù)。
34.一種控制節(jié)點(diǎn)中的操作的方法，所述節(jié)點(diǎn)位于UE的家庭網(wǎng)絡(luò)內(nèi)并且將來(lái)自服務(wù)提供商的服務(wù)遞送到所述UE，所述方法包括: 當(dāng)所述UE在與所述服務(wù)提供商進(jìn)行通信的同時(shí)轉(zhuǎn)移到遠(yuǎn)離所述家庭網(wǎng)絡(luò)的與所述家庭網(wǎng)絡(luò)不具有關(guān)于漫游的協(xié)定的被訪問的網(wǎng)絡(luò)時(shí)，通過所述UE向所述服務(wù)提供商發(fā)送聲明，所述聲明用于使得所述服務(wù)提供商經(jīng)由所述被訪問的網(wǎng)絡(luò)而不通過所述家庭網(wǎng)絡(luò)提供所述服務(wù)。
35.一種控制節(jié)點(diǎn)中的操作的方法，所述節(jié)點(diǎn)位于與UE的家庭網(wǎng)絡(luò)具有關(guān)于漫游的協(xié)定的被訪問的網(wǎng)絡(luò)中，所述家庭網(wǎng)絡(luò)將來(lái)自服務(wù)系統(tǒng)上的服務(wù)遞送到所述UE，所述方法包括: 當(dāng)所述UE在與所述服務(wù)提供商進(jìn)行通信同時(shí)轉(zhuǎn)移到遠(yuǎn)離所述家庭網(wǎng)絡(luò)的所述被訪問的網(wǎng)絡(luò)時(shí)，認(rèn)證所述UE ;以及 將所述UE的位置信息發(fā)送到所述家庭網(wǎng)絡(luò)，以便于使得所述家庭網(wǎng)絡(luò)驗(yàn)證所述UE的真實(shí)性和所述位置信息，使得所述服務(wù)被繼續(xù)提供給所述UE。
36.一種控制UE中的操作的方法，所述UE接收通過所述UE的家庭網(wǎng)絡(luò)從服務(wù)器提供商遞送到所述UE的服務(wù)；所述方法包括: 當(dāng)所述UE在與所述服務(wù)提供商進(jìn)行通信的同時(shí)轉(zhuǎn)移到遠(yuǎn)離所述家庭網(wǎng)絡(luò)的與所述家庭網(wǎng)絡(luò)不具有關(guān)于漫游的協(xié)定的被訪問的網(wǎng)絡(luò)時(shí)，將所述UE的位置信息安全地發(fā)送到所述家庭網(wǎng)絡(luò)，以便于使得所述家庭網(wǎng)絡(luò)驗(yàn)證所述UE的真實(shí)性和所述位置信息，使得所述服務(wù)被繼續(xù)提供給所述UE。
【文檔編號(hào)】H04W12/06GK104247370SQ201380020876
【公開日】2014年12月24日 申請(qǐng)日期:2013年4月18日 優(yōu)先權(quán)日:2012年4月24日
【發(fā)明者】張曉維, 阿南德·羅迦沃·普拉薩德 申請(qǐng)人:日本電氣株式會(huì)社