用于使网络通信安全的系统和方法

摘要

可以建立网络实体间的安全通信以用于执行网络实体的认证和/或验证。例如，用户设备（UE）可以与能够发布用于用户/UE认证的用户身份的身份提供方建立安全信道。UE还可以与能够经由网络向UE提供服务的服务提供方建立安全信道。身份提供方甚至可以与服务提供方建立安全信道以用于执行安全通信。这些安全信道中每个安全信道的建立可以使每个网络实体能够向其他网络实体认证。安全信道还可以使UE能够验证已经与其建立安全信道的服务提供方是用于访问服务的预期的服务提供方。

主权项

在包括用户设备（UE）、服务提供方和身份提供方的系统中，一种用于在所述服务提供方与所述UE之间建立安全通信的方法，该方法包括：在所述UE处建立所述UE与所述服务提供方之间的安全信道；向所述身份提供方发送认证参数以用于执行使用所述身份提供方的所述UE的认证；在所述UE处确定指示所述UE的成功认证的认证断言；以及在所述UE处验证所述服务提供方是用于执行针对服务访问的认证的预期的服务提供方，其中已经与该服务提供方建立了所述安全信道，其中使用在所述使用所述身份提供方的所述UE的认证期间或所述安全信道的建立期间生成的至少一个参数来验证所述服务提供方。