MÉTODO PARA PROVISIONAR UM EQUIPAMENTO DE USUÁRIO COM CREDENCIAIS EM UMA REDE PRIVADA DE TELECOMUNICAÇÕES

IPC Classification

Priority claims

Abstract

MÉTODO PARA PROVISIONAR UM EQUIPAMENTO DE USUÁRIO COM CREDENCIAIS EM UMA REDE PRIVADA DE TELECOMUNICAÇÕES. A invenção propõe um método A para provisionar um equipamento de usuário (10) com credenciais em uma rede privada de telecomunicações, sendo que a rede privada de telecomunicações compreende um detentor de credenciais e um gNB/AMF ou um eNB/MME, sendo que o método compreende: a) Enviar (40), do equipamento de usuário (10) para o gNB/AMF ou o eNB/MME (11), uma solicitação de provisionamento; b) Estabelecer (41) uma chave PLS entre o equipamento de usuário (10) e o gNB/AMF ou o eNB/MME (11) devido à Segurança de Camada Física; c) Gerar (42), no equipamento de usuário (10), uma chave mestra; d) Enviar (43), do equipamento de usuário (10) para o gNB/AMF ou o eNB/MME (11), uma mensagem que compreende dados que permitem identificar o usuário do equipamento de usuário (10) e/ou o equipamento de usuário (10) e a chave mestra, sendo que a mensagem é protegida em integridade e confidencialidade pela chave PLS ou por chaves derivadas da chave PLS; e) Enviar (44), do gNB/AMF ou do eNB/MME (11) para o detentor de credenciais (12), os dados que permitem identificar o usuário do equipamento de usuário (10) e/ou o equipamento de usuário (10) e a chave mestra; f) Verificar (45), no detentor de credenciais (12), os dados que permitem identificar o usuário do equipamento de usuário (10) e/ou o equipamento de usuário (10); g) Se a verificação for positiva, alocar, no detentor de credenciais (12), um identificador exclusivo de assinatura para o equipamento de usuário (10) e gerar chaves, parâmetros de segurança e uma função de derivação de chave correspondentes; h) Enviar (46), do detentor das credenciais (12) para o gNB/AMF ou o eNB/MME (11), o identificador exclusivo de assinatura, os parâmetros de segurança e a função de derivação de chave; i) Enviar (47), do gNB/AMF ou do eNB/MME (11) para o equipamento de usuário (10), em uma mensagem protegida em integridade e confidencialidade pela chave PLS ou por chaves derivadas da chave PLS, o identificador exclusivo de assinatura, os parâmetros de segurança e a função de derivação de chave; j) Gerar (48), no equipamento de usuário (10), chaves finais, sendo que as credenciais compreendem o identificador exclusivo de assinatura, os parâmetros de segurança e as chaves finais.