ES3050710T3

ES3050710T3 - A method to authenticate with a mobile communication network

Info

Publication number: ES3050710T3
Application number: ES21162538T
Authority: ES
Inventors: Apostolis Salkintzis
Original assignee: Motorola Mobility LLC
Current assignee: Motorola Mobility LLC
Priority date: 2017-05-08
Filing date: 2017-05-08
Publication date: 2025-12-22
Anticipated expiration: 2037-05-08
Also published as: US11617067B2; KR102316613B1; KR20190139925A; KR102378301B1; EP3855767A1; EP3855767B1; EP3622731A1; WO2018206081A1; PL3855767T3; KR20210129745A; EP3855767C0; EP3622731B1; US20190335330A1; US10986481B2; CN110603891B; US20230232198A1; US20210211855A1; CN110603891A; CN117412290B; CN117412290A

Abstract

Se describen aparatos, métodos y sistemas para la autenticación en una red de comunicaciones móviles. Un aparato 300 incluye un procesador 305, un primer transceptor 325 que se comunica con una red de comunicaciones móviles a través de una primera red de acceso, y un segundo transceptor 330 que se comunica con la red de comunicaciones móviles a través de una segunda red de acceso. El procesador 305 envía 710 una solicitud para iniciar la autenticación a través de la segunda red de acceso y recibe 715 una solicitud de protocolo de autenticación extensible («EAP») con un primer tipo expandido a través de la segunda red de acceso. El procesador 305 envía 720 una respuesta EAP a través de la segunda red de acceso. Esta respuesta EAP comprende el primer tipo expandido, un primer conjunto de parámetros y un primer mensaje. En este caso, el primer mensaje es del mismo tipo que el utilizado para establecer una conexión con la red de comunicaciones móviles a través de la primera red de acceso. (Traducción automática con Google Translate, sin valor legal)

Description

[0001] DESCRIPCIÓN

[0003] Un método para autenticarse con una red de comunicación móvil

[0005] CAMPO

[0007] El tema aquí divulgado se relaciona en general con las comunicaciones inalámbricas y más particularmente se relaciona con la autenticación y el establecimiento de una conexión con una red de comunicación móvil a través de una red de acceso que no es 3GPP.

[0009] ANTECEDENTES

[0011] A continuación se definen las siguientes abreviaturas y acrónimos, al menos algunos de los cuales se mencionan en la siguiente descripción.

[0013] Proyecto de Asociación de Tercera Generación ("3GPP"), Reconocimiento Positivo ("ACK"), Función de Gestión de Acceso y Movilidad ("AMF"), Acuerdo de Autenticación y Clave ("AKA"), Función de Servidor de Autenticación ("AUSF"), Función de Red de Plano de Control Común ("CC<n>F"), Función de Plano de Control ("CPF"), Nombre de Red de Datos ("DNN"), Enlace Descendente ("DL"), Banda Ancha Móvil Mejorada ("eMBB"), Nodo B Evolucionado ("eNB"), Instituto Europeo de Normas de Telecomunicaciones ("ETSI"), Protocolo de Autenticación Extensible ("EAP"), Solicitud de Repetición Automática Híbrida ("HARQ"), Intercambio de Claves de Internet ("IKE"), Intercambio de Claves de Internet versión 2 ("IKEv2"), Internet de las Cosas ("IdC"), Protocolo de Internet ("IP"), Evolución a Largo Plazo ("LTE"), LTA Avanzado ("LTE-A"), Control de Acceso al Medio ("MAC"), Comunicación de Tipo de Máquina ("MTC"), MTC Masivo ("mMTC"), Banda Estrecha ("NB"), Reconocimiento Negativo ("NACK") o ("NAK"), Función de red ("NF"), Instancia de segmento de red ("NSI"), Información de asistencia para la selección de segmentos de red ("NSSAI"), Función de selección de segmentos de red ("NSSF"), Política de selección de segmentos de red ("NSSP"), Nodo B de próxima generación ("gNB"), Estrato sin acceso ("NAS"), Célula primaria ("PCell"), Red móvil terrestre pública ("PLMN"), Calidad de servicio ("QoS"), Red de acceso radioeléctrico ("RAN"), Control de recursos de radio ("RRC"), Recepción ("RX"), Gestión de sesiones ("SM"), Función de gestión de sesiones ("SMF"), Célula secundaria ("SCell"), NSSAI única ("S-NSSAI"), Diferenciador de segmentos ("SD"), Tipo de segmento/servicio ("SST"), Protocolo de control de transmisión ("TCP"), Punto de transmisión y recepción ("TRP"), Transmisión ("TX"), Información de control de enlace ascendente ("UCI"), Protocolo de datagramas de usuario ("UDP"), Entidad/equipo de usuario (terminal móvil) ("UE"), Enlace ascendente ("UL"), Función del plano de usuario ("UPF"), Sistema universal de telecomunicaciones móviles ("UMTS"), Comunicaciones de ultra confiabilidad y baja latencia ("URLLC"), Red de área local inalámbrica ("WLAN") e Interoperabilidad mundial para acceso por microondas ("WiMAX").

[0015] En las redes 5G 3GPP, un UE puede conectarse a una red de acceso que no sea 3GPP; sin embargo, no existe ningún mecanismo que permita al UE registrarse (por ejemplo, autenticarse y conectarse) con una red central 5G a través de la red de acceso que no sea 3GPP.

[0017] S2-170862 es un documento de discusión 3GPP titulado "Actualizaciones para accesos no 3GPP no confiables", presentado por Motorola Mobility y Lenovo en la reunión SA WG2 en Dubrovnik, Croacia, el 13 de febrero de 2017. Este documento establece que: "Con base en la discusión extensa en S2-l 7008l (presentada en SA2#118bis), creemos que se requiere un protocolo de encapsulación para (a) permitir que una SA secundaria IPsec multiplexe varios flujos de QoS, y (b) permitir que el Indicador Reflectivo de QoS (RQI) se transporte en banda desde N3IWF al UE". S2-166431 es un documento de discusión de 3GPP titulado "Comparación de soluciones para la conexión en accesos no 3GPP no confiables", presentado por Huawei y HiSilicon en la reunión SA WG2 en Reno, Nevada, EE. UU., el 14 de noviembre de 2016. Incluye una tabla que compara cuatro alternativas para el procedimiento de conexión en accesos no 3GPP no confiables.

[0019] BREVE RESUMEN

[0021] La invención está definida por las reivindicaciones adjuntas.

[0023] Se describen métodos para autenticar y establecer una conexión con una red de comunicaciones móviles a través de una red de acceso no 3GPP. Los aparatos y sistemas también realizan las funciones de estos métodos. Un método del UE para autenticar y establecer una conexión con una red de comunicaciones móviles incluye proporcionar un primer transceptor para comunicarse con una red de comunicaciones móviles a través de una primera red de acceso y un segundo transceptor para comunicarse con la red de comunicaciones móviles a través de una segunda red de acceso, y enviar una solicitud para iniciar la autenticación a través de la segunda red de acceso. El método incluye recibir una solicitud de protocolo de autenticación extensible («EAP») con un primer tipo expandido a través de la segunda red de acceso y enviar una respuesta EAP a través de esta última. Esta respuesta EAP comprende el primer tipo expandido, un primer conjunto de parámetros y un primer mensaje. En este caso, el primer mensaje es del mismo tipo que el mensaje utilizado para establecer una conexión con la red de comunicaciones móviles a través de la primera red de acceso.

[0024] Un método de interfuncionamiento para autenticar y establecer una conexión con una red de comunicaciones móviles incluye recibir una solicitud de la unidad remota para iniciar la autenticación a través de una primera red de acceso (p. ej., una red de acceso no 3GPP) y enviar una solicitud EAP con un primer tipo expandido a la unidad remota. El método también incluye recibir una respuesta EAP a través de la primera red de acceso, que comprende el primer tipo expandido, un primer conjunto de parámetros y un primer mensaje. En este caso, el primer mensaje es del mismo tipo, utilizable para establecer una conexión con la red de comunicaciones móviles a través de otra red de acceso (p. ej., una red de acceso 3GPP) que utiliza protocolos de comunicación diferentes a los de la primera red de acceso.

[0025] BREVE DESCRIPCIÓN DE LOS DIBUJOS

[0026] Se proporcionará una descripción más detallada de las formas de realización brevemente descritas anteriormente, haciendo referencia a las formas de realización específicas que se ilustran en los dibujos adjuntos. Entendiendo que estos dibujos solo representan algunas formas de realización y, por lo tanto, no deben considerarse limitativos del alcance, las formas de realización se describirán y explicarán con mayor especificidad y detalle mediante el uso de los dibujos adjuntos, en los que:

[0027] La Figura 1 es un diagrama de bloques esquemático que ilustra una forma de realización de un sistema de comunicación inalámbrica para autenticar y establecer una conexión con una red de comunicación móvil;

[0028] La Figura 2 es un diagrama de bloques que ilustra una forma de realización de una arquitectura de red para autenticar y establecer una conexión NAS con una red de comunicación móvil;

[0029] La Figura 3 es un diagrama de bloques esquemático que ilustra una forma de realización de un aparato remoto para autenticar y establecer una conexión NAS con una red de comunicación móvil a través de una red de acceso no 3GPP;

[0030] La Figura 4 es un diagrama de bloques esquemático que ilustra una forma de realización de un aparato de función de interfuncionamiento para autenticar y establecer una conexión NAS con una red de comunicación móvil a través de una red de acceso no 3GPP;

[0031] La Figura 5A es un diagrama de bloques que ilustra una forma de realización de un procedimiento de red para utilizar EAP para autenticar y establecer una conexión NAS con una red de comunicación móvil a través de una red de acceso no 3GPP no confiable;

[0032] La Figura 5B es una continuación del procedimiento de red ilustrado en la Figura 5A;

[0033] La Figura 6A es un diagrama de bloques que ilustra otra realización de un procedimiento de red para utilizar EAP para conectarse y autenticarse con una red de comunicación móvil a través de una red de acceso no 3GPP no confiable;

[0034] La Figura 6B es una continuación del procedimiento de red ilustrado en la Figura 6A;

[0035] La Figura 7A es un diagrama de bloques que ilustra una forma de realización de un procedimiento de red para utilizar EAP para autenticar y establecer una conexión NAS con una red de comunicación móvil a través de una red de acceso no 3GPP confiable;

[0036] La Figura 7B es una continuación del procedimiento de red ilustrado en la Figura 5A;

[0037] La Figura 8 es un diagrama de flujo esquemático que ilustra una forma de realización de un método de autenticación con una red de comunicación móvil; y

[0038] La Figura 9 es un diagrama de flujo esquemático que ilustra una forma de realización de un método para autenticarse con una red de comunicación móvil.

[0039] DESCRIPCIÓN DETALLADA

[0040] Como comprenderá un experto en la materia, los aspectos de las formas de realización pueden materializarse como un sistema, aparato, método o programa. Por consiguiente, las formas de realización pueden ser completamente de hardware, completamente de software (incluyendo firmware, software residente, microcódigo, etc.) o una combinación de aspectos de software y hardware.

[0041] Por ejemplo, las formas de realización descritas pueden implementarse como un circuito hardware que comprende circuitos de integración a muy gran escala ("VLSI") o matrices de puertas personalizadas, semiconductores estándar como chips lógicos, transistores u otros componentes discretos. Las formas de realización descritas también pueden implementarse en dispositivos hardware programables, como matrices de puertas programables en campo, lógica de matriz programable, dispositivos lógicos programables, etc. Como otro ejemplo, las formas de realización descritas pueden incluir uno o más bloques físicos o lógicos de código ejecutable que pueden organizarse, por ejemplo, como un objeto, un procedimiento o una función.

[0043] Además, las formas de realización pueden adoptar la forma de un producto de programa incorporado en uno o más dispositivos de almacenamiento legibles por computadora que almacenan código legible por máquina, código legible por computadora o código de programa, en adelante denominado código. Los dispositivos de almacenamiento pueden ser tangibles, no transitorios o de no transmisión. Es posible que no incorporen señales. En ciertas formas de realización, los dispositivos de almacenamiento solo utilizan señales para acceder al código.

[0045] Se puede utilizar cualquier combinación de uno o más medios legibles por computadora. El medio legible por computadora puede ser un medio de almacenamiento legible por computadora. El medio de almacenamiento legible por computadora puede ser un dispositivo de almacenamiento que almacena el código. El dispositivo de almacenamiento puede ser, por ejemplo, un sistema, aparato o dispositivo electrónico, magnético, óptico, electromagnético, infrarrojo, holográfico, micromecánico o semiconductor, o cualquier combinación adecuada de los anteriores.

[0047] Ejemplos más específicos (lista no exhaustiva) de dispositivos de almacenamiento incluyen los siguientes: una conexión eléctrica con uno o más cables, un disquete portátil, un disco duro, una memoria de acceso aleatorio ("RAM"), una memoria de solo lectura ("ROM"), una memoria de solo lectura programable y borrable ("EPROM" o memoria Flash), un disco compacto portátil de solo lectura ("CD-ROM"), un dispositivo de almacenamiento óptico, un dispositivo de almacenamiento magnético o cualquier combinación adecuada de los anteriores. En el contexto de este documento, un medio de almacenamiento legible por computadora puede ser cualquier medio tangible que pueda contener o almacenar un programa para su uso en un sistema, aparato o dispositivo de ejecución de instrucciones o en conexión con este.

[0049] La referencia a "una forma de realización", "forma de realización" o términos similares en esta especificación significa que una característica, estructura o rasgo particular descrito en relación con la forma de realización se incluye en al menos una forma de realización. Por lo tanto, las frases "en una forma de realización", "en la forma de realización" y términos similares en esta especificación pueden, aunque no necesariamente, referirse a la misma realización, pero significan "una o más, pero no todas las formas de realización", a menos que se especifique expresamente lo contrario. Los términos "incluyendo", "comprendiendo", "teniendo" y sus variaciones significan "incluyendo, pero no limitado a", a menos que se especifique expresamente lo contrario. Una lista de elementos no implica que alguno o todos los elementos sean mutuamente excluyentes, a menos que se especifique expresamente lo contrario. Los términos "un", "una", "el" y "la" también se refieren a "uno o más", a menos que se especifique expresamente lo contrario.

[0051] Además, las características, estructuras o elementos de las formas de realización descritas pueden combinarse de cualquier manera adecuada. En la siguiente descripción, se proporcionan numerosos detalles específicos, como ejemplos de programación, módulos de software, selecciones de usuario, transacciones de red, consultas a bases de datos, estructuras de bases de datos, módulos de hardware, circuitos de hardware, chips de hardware, etc., para facilitar una comprensión completa de las formas de realización. Sin embargo, un experto en la técnica pertinente reconocerá que las formas de realización pueden implementarse sin uno o más de los detalles específicos, o con otros métodos, componentes, materiales, etc. En otros casos, no se muestran ni describen en detalle estructuras, materiales u operaciones bien conocidos para evitar oscurecer aspectos de una forma de realización.

[0053] A continuación se describen aspectos de las formas de realización con referencia a diagramas de flujo esquemáticos y/o diagramas de bloques esquemáticos de métodos, aparatos, sistemas y productos de programa según las formas de realización. Se entiende que cada bloque de los diagramas de flujo esquemáticos y/o diagramas de bloques esquemáticos, así como sus combinaciones, pueden implementarse mediante código. Este código puede proporcionarse a un procesador de una computadora de propósito general, una computadora de propósito especial u otro aparato de procesamiento de datos programable para crear una máquina, de modo que las instrucciones, que se ejecutan a través del procesador de la computadora u otro aparato de procesamiento de datos programable, creen medios para implementar las funciones/acciones especificadas en los diagramas de flujo esquemáticos y/o diagramas de bloques esquemáticos.

[0055] El código también puede almacenarse en un dispositivo de almacenamiento que puede dirigir una computadora, otro aparato de procesamiento de datos programable u otros dispositivos para funcionar de una manera particular, de modo que las instrucciones almacenadas en el dispositivo de almacenamiento produzcan un artículo manufacturado que incluya instrucciones que implementen la función/acto especificado en los diagramas de flujo esquemáticos y/o diagramas de bloques esquemáticos.

[0057] El código también puede cargarse en una computadora, otro aparato de procesamiento de datos programable u otros dispositivos para provocar que se realicen una serie de pasos operativos en la computadora, otro aparato programable u otros dispositivos para producir un proceso implementado en la computadora, de modo que el código que se ejecuta en la computadora u otro aparato programable proporcione procesos para implementar las funciones/actos especificados en los diagramas de flujo esquemáticos y/o el diagrama de bloques esquemático.

[0059] Los diagramas de flujo esquemáticos y/o los diagramas de bloques esquemáticos de las figuras ilustran la arquitectura, la funcionalidad y el funcionamiento de posibles formas de realización de aparatos, sistemas, métodos y productos de programa según diversas formas de realización. En este sentido, cada bloque de los diagramas de flujo esquemáticos y/o los diagramas de bloques esquemáticos puede representar un módulo, segmento o porción de código, que incluye una o más instrucciones ejecutables del código para implementar las funciones lógicas especificadas.

[0061] Cabe señalar también que, en algunas formas de realización alternativas, las funciones indicadas en el bloque pueden ocurrir fuera del orden indicado en las figuras. Por ejemplo, dos bloques mostrados sucesivamente pueden, de hecho, ejecutarse prácticamente de forma concurrente, o en ocasiones, los bloques pueden ejecutarse en orden inverso, dependiendo de la funcionalidad involucrada. Se pueden concebir otros pasos y métodos equivalentes en función, lógica o efecto a uno o más bloques, o partes de ellos, de las figuras ilustradas.

[0063] La descripción de los elementos en cada Figura puede referirse a elementos de figuras anteriores. Los números iguales se refieren a elementos iguales en todas las figuras, incluidas sus formas de realización alternativas.

[0065] Para permitir que un UE se registre (p. ej., se conecte) con una red central 5G a través de la red de acceso no 3GPP, la presente divulgación describe sistemas, métodos y aparatos que utilizan un nuevo método de autenticación EAP, denominado en adelante procedimiento "EAP-5G". Este procedimiento permite al UE registrarse con la red central 5G a través de la red de acceso no 3GPP reutilizando los mismos tipos de mensajes (p. ej., señalización NAS) utilizados para registrar el UE con la red central 5G a través de una red de acceso 3GPP (radio). El procedimiento EAP-5G utiliza paquetes EAP Expandidos específicos de 3GPP. En este caso, el ID de proveedor de los paquetes EAP Expandidos apunta a 3GPP, mientras que el tipo de proveedor identifica el procedimiento EAP-5G y los datos del proveedor contienen los mensajes definidos para dicho procedimiento.

[0067] La Figura 1 representa un sistema de comunicación inalámbrica 100 para autenticar y establecer una conexión con una red de comunicación móvil, por ejemplo, a través de una red de acceso no 3GPP, de acuerdo con formas de realización de la divulgación. En una forma de realización, el sistema de comunicación inalámbrica 100 incluye varias unidades remotas 105, al menos una unidad base 3GPP 110, una red de acceso por radio 3GPP ("RAN") 111 que incluye al menos una unidad base 3GPP 110, enlaces de comunicación 3GPP 115, al menos una red de acceso no 3GPP ("AN") 120 (en este caso, la AN no 3GPP 120 mostrada incluye al menos un punto de acceso WLAN ("AP") 121) y enlaces de comunicación no 3GPP 125. Aunque se dispone de un número específico de unidades remotas 105, AN no 3GPP 120, AP WLAN 121, enlaces de comunicación WLAN 3GPP 115, redes de acceso por radio móvil 120, unidades base 3GPP 110, RAN 3GPP 111, enlaces de comunicación 3GPP 115, A<n>no 3GPP y AP WLAN 121, y los enlaces de comunicación no 3GPP 125 se representan en la Figura 1, un experto en la materia reconocerá que cualquier número de unidades remotas 105, AN no 3GPP 120, AP WLAN 121, enlaces de comunicación WLAN 3GPP 115, redes de acceso de radio móvil 120, unidades base 3GPP 110, RAN 3GPP 111, enlaces de comunicación 3GPP 115, AN no 3GPP, AP WLAN 121 y enlaces de comunicación no 3GPP 125 pueden incluirse en el sistema de comunicación inalámbrica 100.

[0069] En una forma de realización, el sistema de comunicación inalámbrica 100 cumple con el sistema 5G o un sistema de red celular posterior especificado en las especificaciones 3GPP. Sin embargo, de forma más general, el sistema de comunicación inalámbrica 100 puede implementar otra red de comunicación abierta o propietaria, por ejemplo, LTE, LTE-A avanzado o WiMAX, entre otras. La presente divulgación no se limita a la forma de realización de ninguna arquitectura o protocolo de sistema de comunicación inalámbrica en particular.

[0071] En una forma de realización, las unidades remotas 105 pueden incluir dispositivos informáticos, como computadoras de escritorio, computadoras portátiles, asistentes digitales personales (PDA), tabletas, teléfonos inteligentes, televisores inteligentes (p. ej., televisores conectados a Internet), electrodomésticos inteligentes (p. ej., dispositivos conectados a Internet), decodificadores, consolas de videojuegos, sistemas de seguridad (incluidas cámaras de seguridad), computadoras de a bordo de vehículos, dispositivos de red (p. ej., enrutadores, conmutadores, módems) o similares. En algunas formas de realización, las unidades remotas 105 incluyen dispositivos portátiles, como relojes inteligentes, pulseras de actividad física, visores ópticos montados en la cabeza o similares. Además, las unidades remotas 105 pueden denominarse unidades de suscriptor, móviles, estaciones móviles, usuarios, terminales, terminales móviles, terminales fijos, estaciones de suscriptor, UE, terminales de usuario, dispositivo o cualquier otra terminología utilizada en la técnica. Las unidades remotas 105 pueden comunicarse directamente con una o más unidades base 3GPP 110 mediante señales de comunicación de enlace ascendente (UL) y enlace descendente (DL). Además, las señales de comunicación UL y DL pueden transmitirse a través de los enlaces de comunicación 3GPP 115. De manera similar, las unidades remotas 105 pueden comunicarse con uno o más AP WLAN 121 en el AN no 3GPP 120 a través de señales de comunicación UL y DL transmitidas a través de los enlaces de comunicación no 3GPP 125. Tenga en cuenta que las unidades base 3GPP 110 y los AP WLAN 121 utilizan diferentes estándares de comunicación y los enlaces de comunicación 3GPP 115 y los enlaces de comunicación no 3GPP 125 transmiten mensajes que siguen diferentes protocolos de comunicación, por ejemplo, en capas inferiores como las capas MAC y PHY.

[0073] Las unidades base 3GPP 110 pueden estar distribuidas en una región geográfica. En ciertas formas de realización, una unidad base 3GPP 110 también puede denominarse terminal de acceso, base, estación base, Nodo-B, eNB, gNB, Nodo-B local, nodo de retransmisión, femtocelda, dispositivo o cualquier otra terminología utilizada en la técnica. Las unidades base 3GPP 110 forman parte de una red de acceso radioeléctrico 3GPP ("RAN") 111 que puede incluir uno o más controladores acoplados comunicativamente a una o más unidades base 3GPP 110 correspondientes. Estos y otros elementos de la red de acceso radioeléctrico no se ilustran, pero son bien conocidos por los expertos en la materia. Las unidades base 3GPP 110 se conectan a la red central móvil 135 a través de la RAN 3GPP 111.

[0074] Las unidades base 3GPP 110 pueden dar servicio a varias unidades remotas 105 dentro de un área de servicio, por ejemplo, una célula o un sector celular, mediante un enlace de comunicación inalámbrica. Las unidades base 3GPP 110 pueden comunicarse directamente con una o más de las unidades remotas 105 mediante señales de comunicación. Generalmente, las unidades base 3GPP 110 transmiten señales de comunicación DL para dar servicio a las unidades remotas 105 en el dominio temporal, frecuencial o espacial. Además, las señales de comunicación DL pueden transmitirse a través de los enlaces de comunicación 3GPP 115. Estos enlaces pueden ser cualquier portadora adecuada en el espectro radioeléctrico, con o sin licencia. Los enlaces de comunicación 3GPP 115 facilitan la comunicación entre una o más de las unidades remotas 105 y/o una o más de las unidades base 3GPP 110.

[0076] Las redes de área local (AN) no 3GPP 120 pueden estar distribuidas en una región geográfica. Como se muestra en la Figura 1, una AN no 3GPP 120 se conecta a una red central móvil 135 mediante una función de interfuncionamiento 130. En ciertas formas de realización, una AN no 3GPP 120 puede ser controlada por un operador de la red central móvil 135 y tener acceso directo a dicha red. Esta forma de realización de AN no 3GPP se denomina "AN no 3GPP confiable". Una AN no 3GPP 120 se considera "confiable" cuando es operada por el operador 3GPP y admite ciertas características de seguridad, como la autenticación basada en 3GPP y el cifrado robusto de interfaz aérea. En algunas formas de realización, la función de interfuncionamiento 130 puede estar integrada (por ejemplo, coubicada) en una AN no 3GPP confiable. En una forma de realización, la función de interfuncionamiento 130 puede ser un componente de un AP WLAN 121 u otro punto de acceso no 3GPP en el AN no 3GPP confiable 120.

[0078] En otras formas de realización, una AN 120 no 3GPP no está controlada por el operador de la red central móvil 135 y, por lo tanto, no tiene acceso directo a dicha red. Estas formas de realización de redes de acceso no 3GPP se denominan AN no 3GPP "no confiables". Por ejemplo, los puntos de acceso públicos implementados en centros comerciales, cafeterías y otras áreas públicas se consideran no confiables. En este caso, las AN 120 no 3GPP no confiables dependen de una red de datos, como Internet, para conectarse a la red central móvil 135. La red central móvil 135 puede proporcionar servicios a una unidad remota 105 a través de la AN 120 no 3GPP, como se describe con más detalle en este documento.

[0080] El punto de acceso WLAN 121 es un ejemplo de punto de acceso no 3GPP y permite que una unidad remota 105 se conecte (por ejemplo, acceda) a un AN 120 no 3GPP. Cada punto de acceso WLAN 121 puede dar servicio a varias unidades remotas 105 con un área de servicio. Normalmente, el área de servicio del punto de acceso WLAN 121 es menor que el área de servicio de una unidad base 3GPP 110. Los puntos de acceso WLAN 121 pueden comunicarse directamente con una o más unidades remotas 105 mediante la recepción de señales de comunicación UL y la transmisión de señales de comunicación DL para dar servicio a las unidades remotas 105 en el dominio temporal, de frecuencia y/o espacial. Tanto las señales de comunicación DL como las de UL se transmiten a través de los enlaces de comunicación no 3GPP 125. Un punto de acceso WLAN 121 puede comunicarse utilizando espectro radioeléctrico sin licencia.

[0082] En una forma de realización, la red central móvil 135 es un núcleo 5G ("5GC"), que puede estar conectado a una red de datos, como internet y redes privadas de datos, entre otras. En algunas formas de realización, las unidades remotas 105 se comunican con un host remoto mediante una conexión de red con la red central móvil 135. Cada red central móvil 135 pertenece a una única red móvil terrestre pública ("PLMN"). La presente divulgación no se limita a la forma de realización de ninguna arquitectura o protocolo de sistema de comunicación inalámbrica en particular.

[0084] La red central móvil 135 incluye varias funciones de red ("NF"). En ciertas formas de realización, la red central móvil puede admitir una o más porciones de red. Como se muestra, la red central móvil 135 incluye al menos una función de gestión de acceso y movilidad ("AMF") 140, al menos una función de gestión de sesión ("SMF") 145, al menos una función de plano de usuario ("UPF") 150 y al menos una función de servidor de autenticación ("AUSF") 155. Aunque en la Figura 1 se muestra un número específico de NF, un experto en la materia reconocerá que la red central móvil 135 puede incluir cualquier número de NF.

[0086] Las funciones de red del plano de control (AMF) 140 y SMF 145 son ejemplos de funciones de red del plano de control de la red central móvil 135. Estas funciones proporcionan servicios como el registro de UE, la gestión de la conexión de UE, la gestión de la movilidad de UE, la gestión de sesiones de datos, etc. La UPF 150 proporciona servicios del plano de usuario (p. ej., datos) a las unidades remotas 105. Por ejemplo, una conexión de datos entre la unidad remota 105 y un host remoto es gestionada por una UPF 150. La AUSF 155 autentica las credenciales de una unidad remota 105 que busca servicios en la red central móvil 135. La AUSF 155 puede admitir múltiples métodos de autenticación, incluida la autenticación NAS.

[0088] Aunque se muestra fuera de la red central móvil 135, en algunas formas de realización, la entidad de interfuncionamiento 130 puede estar ubicada dentro de dicha red. Por ejemplo, una instancia de la función de interfuncionamiento 130 ubicada dentro de la red central móvil 135 puede proporcionar funciones de interfuncionamiento a una AN 120 no 3GPP no confiable. La función de interfuncionamiento 130 proporciona interfuncionamiento entre una AN 120 no 3GPP y la red central móvil 135, convirtiendo los protocolos de red de acceso no 3GPP en mensajes enviados a través de las interfaces N2 y N3. En este caso, la función de interfuncionamiento 130 puede realizar funciones AAA para la AN 120 no 3GPP: convertir los mensajes de autenticación 3GPP utilizados por la red central móvil 135 en mensajes de autenticación (p. ej., mensajes EAP) utilizados por la AN 120 no 3GPP.

[0089] La Figura 2 representa una arquitectura de red 200 utilizada para autenticar y establecer una conexión NAS con una red de comunicación móvil, por ejemplo, a través de una red de acceso no 3GPP, de acuerdo con formas de realización de la divulgación. La arquitectura de red 200 puede ser una forma de realización simplificada del sistema de comunicación inalámbrica 100. Como se muestra, la arquitectura de red 200 incluye un UE 205, una (R)AN 3GPP 210, una AN no 3GPP 215, una función de interfuncionamiento no 3GPP ("N3IWF") 220 y una red central 225. Como se muestra, el UE 205 puede acceder a la red central 225 mediante una o ambas, la (R)AN 3GPP 210 y la AN no 3GPP 215. En este caso, la red central 225 incluye una AMF 140, una UPF 145 y una AUSF 150. Tanto la (R)AN 3GPP 210 como la N3IWF 220 se comunican con la AMF 140 mediante una interfaz "N2" y con la UPF 150 mediante una interfaz "N3".

[0091] El UE 205 puede ser una forma de realización de una unidad remota 105, la (R)AN 3GPP 210 puede ser una forma de realización de una RAN 3GPP 111, y la AN no 3GPP 215 puede ser una forma de realización de una AN no 3GPP 120, como se describió anteriormente. La red central 225 puede ser una forma de realización de la red central móvil 135, descrita anteriormente. Además, la N3IWF 220 puede ser una forma de realización de la función de interfuncionamiento 130, descrita anteriormente. Aquí, el N3IWF 220 se representa como ubicado fuera del AN no 3GPP 215 y la red central 225. En otras formas de realización, el N3IWF 220 puede estar ubicado junto al AN no 3GPP 215 (por ejemplo, si el AN no 3GPP 215 es un AN no 3GPP 215 confiable) o ubicado dentro de la red central 225.

[0093] En la arquitectura de red 200, el UE 205 puede establecer una conexión con la red central 225 a través de la 3GPP (R)AN 210 o la no 3GPP AN 215. Al usar la 3GPP (R)AN 210, el UE 205 envía/recibe mensajes NAS a través de RRC 240 a la 3GPP (R)AN 210 y la 3GPP (R)AN 210 envía/recibe los mensajes NAS correspondientes a través de N2-AP 235. Además, al usar la no 3GPP AN 215, el UE 205 envía mensajes EAP (p. ej., mensajes NAS a través de EAP-5G 230) hacia la red central 225. La N3IWF 220 convierte los mensajes NAS a través de EAP-5G 230 en mensajes NAS a través de N2-AP 235. Usando los mensajes NAS encapsulados En paquetes EAP-5G, la UE 205 se autentica con la red central 225. El resultado de una autenticación exitosa es el establecimiento de una conexión NAS entre la UE 205 y la red central 225 a través del AN 215 no 3GPP.

[0095] En este caso, los mensajes NAS sobre N2-AP 235 enviados por la N3IWF 220 a la red central 225 tienen la misma forma (es decir, son del mismo tipo) que los mensajes NAS sobre 3GPP 240. Por lo tanto, desde la perspectiva de la red central 225 (incluida la AMF 140), se reciben los mismos tipos de mensajes (por ejemplo, mensajes NAS sobre N2-AP 235) desde la 3GPP (R)AN 210 y desde la N3IWF 220 (aunque no necesariamente con los mismos valores). En este caso, la red central 225 puede interpretar y gestionar los mensajes NAS sobre N2-AP 235 recibidos de la N3IWF 220 de la misma manera que interpreta y gestiona los mensajes NAS sobre N2-AP 235 recibidos de la 3GPP (R)AN 210.

[0097] La Figura 3 muestra una forma de realización de un dispositivo remoto 300 que puede utilizarse para autenticar y establecer una conexión con una red de comunicaciones móviles, por ejemplo, a través de una red de acceso no 3GPP, según formas de realización de la divulgación. El dispositivo remoto 300 puede ser una forma de realización de la unidad remota 105 o del UE 205. Además, el dispositivo remoto 300 incluye un procesador 305, una memoria 310, un dispositivo de entrada 315, una pantalla 320, un primer transceptor 325 y un segundo transceptor 330. En algunas formas de realización, el dispositivo de entrada 315 y la pantalla 320 se combinan en un único dispositivo, como una pantalla táctil. En ciertas formas de realización, la unidad remota 105 puede no incluir ningún dispositivo de entrada 315 ni pantalla 320.

[0099] El primer transceptor 3 ("transceptor-1") se comunica con una red de comunicaciones móviles (por ejemplo, una red central) a través de una primera red de acceso, mientras que el segundo transceptor 330 ("transceptor-2") se comunica con la red de comunicaciones móviles a través de una segunda red de acceso. Tanto la primera como la segunda red de acceso facilitan la comunicación entre la red central móvil 135 y el dispositivo remoto 300. En este caso, la primera red de acceso utiliza protocolos de comunicación diferentes a los de la segunda red de acceso. En una forma de realización, la primera red de acceso es la RAN 3GPP 111 o la (R)AN 3GPP 210, y la segunda red de acceso es la AN no 3GPP 120, la AN no 3GPP 215 u otra red de acceso no celular. En este caso, la primera red de acceso puede utilizar un primer protocolo de comunicación (p. ej., capa de control de acceso al medio ("MAC") y/o capa física ("PHY")), como el protocolo 3GPP New Radio ("NR"), y la segunda red de acceso puede utilizar un segundo protocolo de comunicación (p. ej., capa MAC y/o capa PHY), como la familia de protocolos IEEE 802.11. En otras formas de realización, la primera y la segunda red de acceso pueden ser de otros tipos, siendo la primera un tipo diferente (y compatible con un protocolo de comunicación distinto) que la segunda. Cada transceptor 325, 330 puede incluir al menos un transmisor y al menos un receptor. Además, cada transceptor 325, 330 puede admitir al menos una interfaz de red para comunicarse con la red de acceso y/o la red central, como una interfaz "Uu" para comunicarse con una unidad base 3GPP 110 o la 5G (R)AN 210.

[0101] El procesador 305, en una forma de realización, puede incluir cualquier controlador conocido capaz de ejecutar instrucciones legibles por computadora o realizar operaciones lógicas. Por ejemplo, el procesador 305 puede ser un microcontrolador, un microprocesador, una unidad central de procesamiento ("CPU"), una unidad de procesamiento gráfico ("GPU"), una unidad auxiliar de procesamiento, una matriz de puertas programables en campo ("FPGA") o un controlador programable similar. En algunas formas de realización, el procesador 305 ejecuta instrucciones almacenadas en la memoria 310 para ejecutar los métodos y rutinas descritos aquí. El procesador 305 está conectado comunicativamente a la memoria 310, el dispositivo de entrada 315, la pantalla 320, el primer transceptor 325 y el segundo transceptor 330.

[0102] En algunas formas de realización, el procesador 305 envía una solicitud para iniciar la autenticación a través de la segunda red de acceso. En una forma de realización, el procesador 305 envía una solicitud para conectarse a una red de comunicaciones móviles a través de una red de acceso no 3GPP no confiable e iniciar la autenticación a través de dicha red. En otra forma de realización, el procesador 305 envía una solicitud para iniciar la autenticación a través de una red de acceso no 3GPP confiable.

[0104] En ciertas formas de realización, la segunda red de acceso es una red de acceso no 3GPP, como una WLAN o un punto de acceso Wi-Fi®. En una forma de realización, la solicitud de conexión se integra en un mensaje IKEv2, como una solicitud de autenticación IKE ("IKE_AUTH"). La solicitud de conexión identifica el dispositivo remoto 300, por ejemplo, mediante un identificador de UE permanente o temporal. El procesador 305 puede enviar la solicitud a una función de interfuncionamiento, como la N3IWF 220.

[0106] En respuesta a la solicitud de conexión, el procesador 305 puede recibir, a través de la segunda red de acceso (p. ej., no 3GPP), una solicitud de protocolo de autenticación extensible ("EAP") con un primer tipo expandido. En este caso, este primer tipo expandido puede ser específico de 3GPP, como un tipo expandido EAP-5G. Esto indica al procesador 305 que inicie un método de autenticación específico que requiere el uso de un mensaje NAS dentro de los mensajes EAP-5G. En una forma de realización, la solicitud EAP con el primer tipo expandido corresponde a un mensaje 5G-Start. La solicitud EAP también puede estar integrada en un mensaje IKEv2, como una respuesta IKE-AUTH.

[0108] En respuesta a la solicitud EAP, el procesador 305 puede enviar (a través de la segunda red de acceso) una respuesta EAP que contiene el primer tipo expandido, un primer conjunto de parámetros y un primer mensaje. En este caso, el primer mensaje es del mismo tipo que el utilizado para establecer una conexión con la red de comunicaciones móviles a través de la primera red de acceso. Por ejemplo, el primer mensaje puede ser una solicitud de registro de estrato sin acceso ("NAS"). Si la red de comunicaciones móviles es una red 5G, el primer mensaje puede ser una solicitud de registro 5G-NAS. En este caso, el resultado de una autenticación exitosa es el establecimiento de una conexión NAS entre el dispositivo remoto 300 y el núcleo 5G a través del acceso no 3GPP. Cabe destacar que el mismo mensaje NAS se envía a la red de comunicaciones móviles (por ejemplo, a una AMF en la red central) (a) encapsulado en RRC y N2-AP o (b) encapsulado en EAP-5G y N2-AP, como se explicó anteriormente. En consecuencia, se establece el mismo tipo de conexión NAS a través de la red de acceso no 3GPP que el que se establece comúnmente a través de una red de acceso 3GPP.

[0110] En ciertas formas de realización, el primer conjunto de parámetros incluye parámetros de red de acceso 3GPP ("Parámetros AN") que la función de interfuncionamiento utiliza para seleccionar una AMF dentro de la red central móvil 135. En este caso, los parámetros AN pueden incluir una o más S-NSSAI (información de segmentación), un DNN (nombre de red de datos), un modo SSC (continuidad de sesión y servicio), etc. La función de interfuncionamiento reenvía el primer mensaje a la AMF seleccionada. En algunas formas de realización, el procesador 305 recibe además una o más solicitudes EAP adicionales y envía el mismo número de respuestas EAP. Cada solicitud y respuesta EAP adicional encapsula al menos un mensaje NAS. De esta manera, el dispositivo remoto 300 puede identificarse y autenticarse mediante mensajes NAS. Además, el procesador 305 establece una conexión NAS con la red de comunicaciones móviles mediante las solicitudes y respuestas EAP adicionales.

[0112] En ciertas formas de realización, el procesador 305 puede establecer una conexión IPsec segura con la función de interfuncionamiento (p. ej., la N3IWF 220). A continuación, el procesador 305 intercambia mensajes NAS con la red de comunicaciones móviles a través de la conexión IPsec segura. El procesador 305 puede establecer la conexión IPsec segura tras completar el procedimiento de autenticación.

[0114] En algunas formas de realización, el procesador 305 puede determinar que no es compatible con el primer tipo expandido (p. ej., no es compatible con los protocolos EAP-5G y 5G-NAS). En este caso, el procesador 305 envía la respuesta EAP a través de la segunda red de acceso. Esta respuesta incluye el primer tipo expandido y una lista de métodos de autenticación compatibles con el dispositivo para la autenticación con la red de comunicaciones móviles a través de dicha red. En estas formas de realización, el procesador 305 realiza el procedimiento de autenticación con la red de comunicaciones móviles utilizando uno de los métodos de autenticación compatibles.

[0116] En algunas formas de realización, el procesador 305 determina que el dispositivo remoto 300 admite el primer tipo expandido (p. ej., el protocolo EAP-5G), pero no admite un tipo de mensaje 5G-NAS esperado (p. ej., no admite el protocolo 5G-NAS asociado con el tipo de mensaje esperado). En este caso, el procesador 305 envía la respuesta EAP a través de la segunda red de acceso mediante el envío de una respuesta EAP (p. ej., un mensaje EAP "5G-Info") que incluye el primer tipo expandido y uno o más parámetros adicionales utilizables por la función de interfuncionamiento. La función de interfuncionamiento puede entonces generar un mensaje del tipo esperado (p. ej., un mensaje de solicitud de registro 5G-NAS) en nombre del dispositivo remoto 300. En ciertas formas de realización, la función de interfuncionamiento incluye una indicación (opcional) en el mensaje 5G-NAS de que el mensaje fue creado por la función de interfuncionamiento en nombre del dispositivo remoto 300.

[0118] Cuando el aparato remoto 300 admite el protocolo EAP-5G, pero no el protocolo 5G-NAS (por ejemplo, no admite el protocolo 5G-NAS asociado con un tipo de mensaje esperado), el procesador 305 puede enviar un mensaje de información EAP (por ejemplo, mensaje EAP-5G-Info) a la función de interfuncionamiento que incluye parámetros adicionales (por ejemplo, AN-Params) para ayudar a la función de interfuncionamiento, por ejemplo, al seleccionar una AMF en la red central 5G.

[0120] La memoria 310, en una forma de realización, es un medio de almacenamiento legible por computadora. En algunas formas de realización, la memoria 310 incluye medios de almacenamiento informáticos volátiles. Por ejemplo, puede incluir RAM, incluyendo RAM dinámica ("DRAM"), RAM dinámica síncrona ("SDRAM") y/o RAM estática ("SRAM"). En algunas formas de realización, la memoria 310 incluye medios de almacenamiento informáticos no volátiles. Por ejemplo, puede incluir un disco duro, una memoria flash o cualquier otro dispositivo de almacenamiento informático no volátil adecuado. En algunas formas de realización, la memoria 310 incluye medios de almacenamiento informáticos tanto volátiles como no volátiles. En algunas formas de realización, la memoria 310 almacena datos relacionados con la autenticación en una red de comunicaciones móviles, por ejemplo, parámetros AN, ID de UE, claves de seguridad, etc. En algunas formas de realización, la memoria 310 también almacena código de programa y datos relacionados, como un sistema operativo u otros algoritmos de controlador que operan en la unidad remota 105 y una o más aplicaciones de software.

[0122] El dispositivo de entrada 315, en una forma de realización, puede incluir cualquier dispositivo de entrada informático conocido, como un panel táctil, un botón, un teclado, un lápiz óptico, un micrófono, etc. En algunas formas de realización, el dispositivo de entrada 315 puede estar integrado con la pantalla 320, por ejemplo, como una pantalla táctil o una pantalla táctil similar. En algunas formas de realización, el dispositivo de entrada 315 incluye una pantalla táctil que permite introducir texto mediante un teclado virtual que se muestra en la pantalla táctil o mediante escritura a mano. En algunas formas de realización, el dispositivo de entrada 315 incluye dos o más dispositivos diferentes, como un teclado y un panel táctil.

[0124] La pantalla 320, en una forma de realización, puede incluir cualquier pantalla o dispositivo de visualización controlable electrónicamente. La pantalla 320 puede estar diseñada para emitir señales visuales, audibles o hápticas. En algunas formas de realización, incluye una pantalla electrónica capaz de mostrar datos visuales al usuario. Por ejemplo, puede incluir, entre otros, una pantalla LCD, una pantalla LED, una pantalla OLED, un proyector o un dispositivo de visualización similar capaz de mostrar imágenes, texto o similares. Como otro ejemplo no limitativo, puede incluir una pantalla portátil, como un reloj inteligente, gafas inteligentes, una pantalla de visualización frontal o similar. Además, puede ser un componente de un teléfono inteligente, un asistente digital personal, un televisor, una computadora de escritorio, una computadora portátil, un ordenador personal, el tablero de un vehículo o similar.

[0126] En ciertas formas de realización, la pantalla 320 incluye uno o más altavoces para la producción de sonido. Por ejemplo, la pantalla 320 puede emitir una alerta o notificación audible (p. ej., un pitido o una campanilla). En algunas formas de realización, la pantalla 320 incluye uno o más dispositivos hápticos para producir vibraciones, movimiento u otra retroalimentación háptica. En algunas formas de realización, la pantalla 320, total o parcialmente, puede estar integrada con el dispositivo de entrada 315. Por ejemplo, el dispositivo de entrada 315 y la pantalla 320 pueden formar una pantalla táctil o una pantalla táctil similar. En otras formas de realización, la pantalla 320 puede estar ubicada cerca del dispositivo de entrada 315.

[0128] El transceptor 325 se comunica con una red de comunicaciones móviles a través de una primera red de acceso, mientras que el segundo transceptor 330 se comunica con la red de comunicaciones móviles a través de una segunda red de acceso. Como se mencionó anteriormente, la primera red de acceso puede ser una forma de realización de la RAN 3GPP 111 o la (R)AN 3GPP 210, mientras que la segunda red de acceso es una forma de realización de la red de acceso no 3GPP 120 o la AN no 3GPP 215. En otras formas de realización, la primera y la segunda red de acceso pueden ser de otros tipos, siendo la primera un tipo diferente de red de acceso que la segunda.

[0130] Los transceptores 325 y 330 operan bajo el control del procesador 305 para transmitir mensajes, datos y otras señales, así como para recibirlos. Por ejemplo, el procesador 305 puede activar selectivamente uno o ambos transceptores 325 y 330 (o partes de estos) en momentos específicos para enviar y recibir mensajes. El transceptor 325 puede incluir uno o más transmisores y uno o más receptores para comunicarse a través de la primera red de acceso. De igual forma, el transceptor 330 puede incluir uno o más transmisores y uno o más receptores para comunicarse a través de la segunda red de acceso. Como se mencionó anteriormente, el primer transceptor 325 y el segundo transceptor 330 pueden admitir una o más interfaces de red para comunicarse con la red de comunicaciones móviles.

[0132] La Figura 4 muestra una forma de realización de un aparato de interfuncionamiento 400 que puede utilizarse para autenticar una unidad remota y establecer una conexión con una red de comunicaciones móviles, por ejemplo, a través de una red de acceso no 3GPP, según las formas de realización de la divulgación. El aparato de interfuncionamiento 400 puede ser una forma de realización de la función de interfuncionamiento 130 y/o la N3IWF 220. Además, el aparato de interfuncionamiento 400 incluye un procesador 405, una memoria 410, un dispositivo de entrada 415, una pantalla 420, un primer transceptor 425 y un segundo transceptor 430. En algunas formas de realización, el dispositivo de entrada 415 y la pantalla 420 se combinan en un único dispositivo, como una pantalla táctil. En ciertas formas de realización, el aparato de interfuncionamiento 400 puede no incluir ningún dispositivo de entrada 415 ni pantalla 420.

[0134] El primer transceptor 425 ("transceptor-1") permite que el aparato de interfuncionamiento 400 se comunique con una unidad remota 105 y/o un UE 205 a través de una red de acceso no 3GPP. El segundo transceptor 430 ("transceptor2") permite que el aparato de interfuncionamiento 400 se comunique con otros elementos de red dentro de una red de comunicaciones móviles, como la AMF 140 y/o la UPF 145. Tanto el primer transceptor 425 como el segundo transceptor 430 pueden incluir al menos un transmisor y al menos un receptor. Además, los transceptores 425 y 430 pueden admitir al menos una interfaz de red, como una interfaz "N2" para comunicarse con una AMF y una interfaz "N3" para comunicarse con una SMF.

[0136] El procesador 405, en una forma de realización, puede incluir cualquier controlador conocido capaz de ejecutar instrucciones legibles por computadora o realizar operaciones lógicas. Por ejemplo, el procesador 405 puede ser un microcontrolador, un microprocesador, una unidad central de procesamiento ("CPU"), una unidad de procesamiento gráfico ("GPU"), una unidad auxiliar de procesamiento, una matriz de puertas programables en campo ("FPGA") o un controlador programable similar. En algunas formas de realización, el procesador 405 ejecuta instrucciones almacenadas en la memoria 410 para ejecutar los métodos y rutinas descritos aquí. El procesador 405 está conectado comunicativamente a la memoria 410, el dispositivo de entrada 415, la pantalla 420, el primer transceptor 425 y el segundo transmisor 430.

[0138] En algunas formas de realización, el procesador 405 recibe una solicitud de la unidad remota para iniciar la autenticación a través de la primera red de acceso. En ciertas formas de realización, la primera red de acceso es una red no 3GPP, como una WLAN o un punto de acceso Wi-Fi®. En una forma de realización, la solicitud de conexión identifica la unidad remota, por ejemplo, mediante un identificador de UE permanente o temporal. En algunas formas de realización, el procesador 405 recibe una solicitud para conectarse a una red de comunicaciones móviles e iniciar la autenticación a través de una red no 3GPP no confiable. En otra forma de realización, el procesador 405 recibe una solicitud para iniciar la autenticación a través de una red no 3GPP confiable.

[0140] En respuesta a la solicitud de conexión, el procesador 405 puede enviar una solicitud de protocolo de autenticación extensible ("EAP") con un primer tipo expandido a la unidad remota. En este caso, el primer tipo expandido puede ser un tipo específico de 3GPP, como un tipo expandido EAP-5G. En ciertas formas de realización, la solicitud EAP puede consistir en un mensaje IKEv2, como una respuesta de autenticación IKE ("IKE_AUTH"). En ciertas formas de realización, la solicitud de la unidad remota para autenticarse con la red de comunicaciones móviles incluye una indicación de que la unidad remota admite la mensajería EAP utilizando el primer tipo expandido. En este caso, el procesador 405 envía la solicitud EAP con el primer tipo expandido en respuesta a la indicación.

[0142] En ciertas formas de realización, el procesador 405 puede recibir una respuesta EAP a través de la primera red de acceso (p. ej., una red de acceso no 3GPP). En este caso, la respuesta EAP puede incluir el primer tipo expandido (p. ej., tipo expandido EAP-5G), un primer conjunto de parámetros (p. ej., AN-Params) y un primer mensaje. En estas formas de realización, el primer mensaje es del mismo tipo, utilizable para establecer una conexión con la red de comunicaciones móviles a través de otra red de acceso (p. ej., una red de acceso 3GPP) que utiliza protocolos de comunicación diferentes a los de la primera red de acceso. En una forma de realización, el primer mensaje es una solicitud de registro de estrato no NAS, como una solicitud de registro 5G-NAS, utilizable para establecer una conexión a través de una red de acceso 3GPP. En este caso, el resultado de una autenticación exitosa es el establecimiento de una conexión NAS entre la unidad remota y la red central 5G a través del acceso no 3GPP. Tenga en cuenta que el mismo mensaje NAS se envía a la red de comunicaciones móviles (p. ej., a una AMF en la red central) ya sea (a) encapsulado en RRC y N2-AP o (b) encapsulado en EAP-5G y N2-AP, como se explicó anteriormente. Por consiguiente, se establece el mismo tipo de conexión NAS sobre la red de acceso no 3GPP que la que se establece habitualmente sobre una red de acceso 3GPP.

[0144] En ciertas formas de realización, el procesador 405 envía una o más solicitudes EAP adicionales y recibe un número igual de respuestas EAP. Cada solicitud y respuesta EAP adicional encapsula al menos un mensaje NAS. En algunas formas de realización, el procesador 405 establece además una conexión IPsec segura con la unidad remota. Posteriormente, el procesador 405 puede retransmitir mensajes NAS entre la unidad remota y la red de comunicaciones móviles a través de la conexión IPsec segura. En otras formas de realización, la unidad remota establece una conexión NAS con la red de comunicaciones móviles mediante las solicitudes y respuestas EAP adicionales.

[0146] En algunas formas de realización, el procesador 405 recibe una indicación de que la unidad remota no admite el primer tipo expandido (p. ej., el tipo expandido EAP-5G). En este caso, recibir la respuesta EAP a través de la primera red de acceso puede incluir la recepción de una respuesta EAP que incluya el primer tipo expandido y una lista de métodos de autenticación compatibles con la unidad remota para autenticarse con la red de comunicaciones móviles a través de la segunda red de acceso. En respuesta, el procesador 405 puede enviar la lista de métodos de autenticación compatibles con la unidad remota a la red de comunicaciones móviles.

[0148] En ciertas formas de realización, el procesador 405 puede enviar un mensaje NAS a la red de comunicaciones móviles en nombre de la unidad remota y (opcionalmente) una indicación de que el aparato ha creado el mensaje NAS en nombre del UE. El mensaje NAS puede ser una o más de las siguientes: una solicitud de registro NAS, una solicitud de registro NAS que incluye una solicitud de establecimiento de sesión y una solicitud de servicio NAS. En una forma de realización, el procesador 405 puede enviar una solicitud EAP sin el primer tipo expandido a la unidad remota.

[0149] En algunas formas de realización, el procesador 405 recibe una indicación de que la unidad remota no admite un tipo de mensaje esperado (p. ej., un mensaje 5G-NAS). Por ejemplo, la unidad remota puede admitir el protocolo EAP-5G (p. ej., asociado con el tipo expandido EAP-5G), pero no el protocolo 5G-NAS asociado con el tipo de mensaje esperado. En este caso, la respuesta EAP puede incluir el primer tipo expandido (p. ej., el tipo expandido EAP-5G) y uno o más parámetros adicionales (p. ej., AN-Params). En este caso, el procesador genera un mensaje del tipo esperado (p. ej., un mensaje 5G-NAS) en nombre de la unidad remota. En ciertas formas de realización, el procesador 405 incluye en el mensaje 5G-NAS una indicación de que el aparato de interfuncionamiento 400 ha creado el mensaje del tipo esperado (p. ej., un mensaje 5G-NAS) en nombre de la unidad remota.

[0151] La memoria 410, en una forma de realización, es un medio de almacenamiento legible por computadora. En algunas formas de realización, la memoria 410 incluye medios de almacenamiento informáticos volátiles. Por ejemplo, puede incluir RAM, incluyendo RAM dinámica ("DRAM"), RAM dinámica síncrona ("SDRAM") y/o RAM estática ("SRAM"). En algunas formas de realización, la memoria 410 incluye medios de almacenamiento informáticos no volátiles. Por ejemplo, puede incluir un disco duro, una memoria flash o cualquier otro dispositivo de almacenamiento informático no volátil adecuado. En algunas formas de realización, la memoria 410 incluye medios de almacenamiento informáticos tanto volátiles como no volátiles. En algunas formas de realización, la memoria 410 almacena datos relacionados con la autenticación con una red de comunicaciones móviles, como el contenido de los mensajes, los parámetros AN del UE, etc. En ciertas formas de realización, la memoria 410 también almacena código de programa y datos relacionados, como un sistema operativo u otros algoritmos de controlador que operan en el aparato de interfuncionamiento 400 y una o más aplicaciones de software.

[0153] El dispositivo de entrada 415, en una forma de realización, puede incluir cualquier dispositivo de entrada informático conocido, como un panel táctil, un botón, un teclado, un lápiz óptico, un micrófono, etc. En algunas formas de realización, el dispositivo de entrada 415 puede estar integrado con la pantalla 420, por ejemplo, como una pantalla táctil o una pantalla táctil similar. En algunas formas de realización, el dispositivo de entrada 415 incluye una pantalla táctil que permite introducir texto mediante un teclado virtual que se muestra en la pantalla táctil o mediante escritura a mano. En algunas formas de realización, el dispositivo de entrada 415 incluye dos o más dispositivos diferentes, como un teclado y un panel táctil.

[0155] La pantalla 420, en una forma de realización, puede incluir cualquier pantalla o dispositivo de visualización controlable electrónicamente. La pantalla 420 puede estar diseñada para emitir señales visuales, audibles o hápticas. En algunas formas de realización, incluye una pantalla electrónica capaz de mostrar datos visuales al usuario. Por ejemplo, puede incluir, entre otros, una pantalla LCD, una pantalla LED, una pantalla OLED, un proyector o un dispositivo de visualización similar capaz de mostrar imágenes, texto o similares. Como otro ejemplo, no limitativo, la pantalla 420 puede incluir una pantalla portátil, como un reloj inteligente, gafas inteligentes, una pantalla de visualización frontal o similar. Además, puede ser un componente de un teléfono inteligente, un asistente digital personal, un televisor, una computadora de escritorio, una computadora portátil, un ordenador personal, el tablero de un vehículo o similar.

[0157] En ciertas formas de realización, la pantalla 420 incluye uno o más altavoces para la producción de sonido. Por ejemplo, la pantalla 420 puede emitir una alerta o notificación audible (p. ej., un pitido o una campanilla). En algunas formas de realización, la pantalla 420 incluye uno o más dispositivos hápticos para producir vibraciones, movimiento u otra retroalimentación háptica. En algunas formas de realización, la pantalla 420, total o parcialmente, puede estar integrada con el dispositivo de entrada 415. Por ejemplo, el dispositivo de entrada 415 y la pantalla 420 pueden formar una pantalla táctil o una pantalla táctil similar. En otras formas de realización, la pantalla 420 puede estar ubicada cerca del dispositivo de entrada 415.

[0159] El transceptor 425 se comunica con una unidad remota o UE, mientras que el segundo transceptor 430 se comunica con las NF en una red de comunicaciones móviles. Los transceptores 425 y 430 operan bajo el control del procesador 405 para transmitir mensajes, datos y otras señales, así como para recibirlos. Por ejemplo, el procesador 405 puede activar selectivamente uno o ambos transceptores 425 y 430 (o partes de estos) en momentos específicos para enviar y recibir mensajes. El primer transceptor 425 puede incluir uno o más transmisores y uno o más receptores para comunicarse a través de la primera red de acceso. De igual forma, el segundo transceptor 430 puede incluir uno o más transmisores y uno o más receptores para comunicarse a través de la segunda red de acceso. Como se mencionó anteriormente, el primer transceptor 425 y el segundo transceptor 430 pueden admitir una o más interfaces de red para comunicarse con la red de comunicaciones móviles.

[0161] Las Figuras 5A y 5B representan un procedimiento de red 500 para usar EAP para conectarse, autenticarse y establecer una conexión NAS con una red de comunicaciones móviles, por ejemplo, a través de una red de acceso no 3GPP no confiable, según las formas de realización de la divulgación. El procedimiento de red 500 comienza en la Figura 5A y continúa en la Figura 5B. El procedimiento de red 500 involucra al UE 205, la AN no 3GPP 215, la N3IWF 220 G (R)AN 210, la AMF 140 y la AUSF 155. En este caso, el resultado de una autenticación exitosa es el establecimiento de una conexión NAS entre el UE 205 y la red central 5G a través de la AN no 3GPP 215.

[0163] El procedimiento de red 500 describe cómo se utiliza el nuevo procedimiento EAP-5G divulgado en este documento para permitir que un UE 205 se registre en una red central 5G (por ejemplo, la red central 225) a través de un acceso no 3GPP no confiable, como el AN no 3GPP 215. Tenga en cuenta que el nuevo procedimiento EAP-5G se ejecuta entre el UE 205 y el N3IWF 220 y permite el intercambio de mensajes NAS y otra información entre el UE 205 y el N3IWF 220 durante el procedimiento de autenticación.

[0165] El procedimiento de red 500 comienza en la Figura 5A con el UE 205 conectándose a la AN 215 no 3GPP y obteniendo una IP de esta red (véase el bloque 502). Al hacerlo, el UE 205 obtiene conectividad a una red externa, como Internet. En este caso, la AN 215 no 3GPP es una red de acceso no 3GPP no confiable, como un punto de acceso Wi-Fi® público u otra red pública. Posteriormente, el UE 205 decide registrarse en una red central 5G (p. ej., la red central 225) en una PLMN específica y descubre la dirección IP de una función de interfuncionamiento en esta PLMN, en este caso la N3IWF 220 (véase el bloque 504). En este caso, el UE 205 puede realizar un procedimiento de descubrimiento de DNS para descubrir la dirección IP de la N3IWF 220.

[0167] Tras detectar el N3IWF 220, el UE 220 inicia el establecimiento de una conexión IPsec (p. ej., un túnel IPsec) con el N3IWF 220, utilizando en este caso el intercambio IKE_5A_INIT del protocolo de Intercambio de Claves de Internet versión 2 ("IKEv2") (véase la señalización 506). Cabe destacar que un intercambio IKE consta de dos mensajes: una solicitud y una respuesta. En este caso, el intercambio IKE_5A_INIT establece los parámetros de seguridad para los intercambios IKEv2 posteriores.

[0169] El UE 205 envía una solicitud IKE_AUTH que incluye su identidad permanente o temporal (véase la señalización 508). En ciertas formas de realización, la identidad permanente o temporal puede ser asignada al UE 205 por la red central 5G durante un proceso de registro previo. En este caso, la solicitud IKE_AUTH contiene la identidad del UE, pero se envía sin un valor AUTH.

[0171] En algunas formas de realización, la solicitud IKE_AUTH del UE 205 indica si el UE 205 admite el método EAP con el primer tipo expandido (p. ej., el procedimiento EAP-5G). Si esta indicación falta (o se incluye una indicación negativa), la N3IWF 220 no utiliza el método EAP con el primer tipo expandido (EAP-5G), sino un método EAP heredado (es decir, un método EAP sin el primer tipo expandido). En el procedimiento de red 500, el UE 205 admite el método EAP con el primer tipo expandido (p. ej., el protocolo EAP-5G y su tipo expandido asociado) y, además, admite el protocolo 5G-NAS (y mensajes de un tipo 5G-NAS esperado).

[0173] La N3IWF 220 envía un mensaje de solicitud EAP que contiene un mensaje de inicio 5G para informar al UE 205 que debe iniciar un procedimiento NAS (p. ej., 5G-NAS) para establecer la conectividad con la red central 5G (véase la señalización 510). Cabe destacar que el mensaje de inicio 5G utiliza un primer tipo expandido de EAP (p. ej., el que corresponde al procedimiento EAP-5G descrito aquí). El UE 205 responde con un mensaje 5G (p. ej., integrado en un mensaje de respuesta EAP) que contiene parámetros de red de acceso ("AN-Params") y un mensaje de solicitud de registro NAS (véase la señalización 512). Cabe destacar que el mensaje 5G también utiliza el primer tipo expandido de EAP (p. ej., el tipo expandido EAP-5G asociado al protocolo EAP-5G). Los parámetros AN incluyen información para que el N3IWF 220 enrute el mensaje de solicitud de registro NAS al AMF correspondiente (en este caso, el AMF 140) en la red central 5G. Por ejemplo, los parámetros AN pueden incluir una o más S-NSSAI (información de segmentación), un DNN (nombre de red de datos), un modo SSC (continuidad de sesión y servicio), etc.

[0175] Si bien la Figura 5A muestra una Solicitud de Registro NAS (específicamente, una Solicitud de Registro NAS-PDU) enviada por el UE 205 a la N3IWF, en otras formas de realización se podría usar otro mensaje NAS apropiado, como una Solicitud de Servicio NAS. En la forma de realización mostrada, la Solicitud de Registro NAS se presenta en formato "Mensaje 5G" al transferirse entre el UE 205 y la N3IWF 220. En otras formas de realización, el mensaje de Solicitud de Registro NAS puede presentarse en formato "Desafío 5G" al transferirse entre el UE 205 y la N3IWF 220. En respuesta al Mensaje 5G, la N3IWF 220 selecciona una AMF a la que reenviar la Solicitud de Registro NAS utilizando los Parámetros AN proporcionados por el UE (véase el bloque 514). En este caso, la N3IWF 220 selecciona la AMF 140 en la PLMN.

[0177] En referencia a la Figura 5B, el N3IWF 220 reenvía el mensaje de solicitud de registro NAS al AMF 140 seleccionado (véase la señalización 516). En este punto, el N3IWF 220 genera un mensaje N2 que contiene la solicitud de registro NAS. Si el mensaje 5G recibido del UE 205 contiene una solicitud de servicio NAS (u otro mensaje NAS), el N3IWF 220 reenvía dicho mensaje al AMF seleccionado.

[0179] En ciertas formas de realización, la AMF 140 puede solicitar la identidad del UE 205 (p. ej., para detectar UE robados) mediante el envío de un mensaje de solicitud de identidad NAS al UE 205 a través de la N3IWF 220 (véase la señalización 518). En este caso, la AMF 140 envía un mensaje N2 con la solicitud de identidad NAS y la N3IWF 220 lo convierte en un mensaje EAP-5G. De igual forma, el UE 205 envía un mensaje EAP-5G con la respuesta de identidad NAS y la N3IWF 220 lo convierte en un mensaje N2. Los mensajes de solicitud/respuesta de identidad NAS y todos los demás mensajes NAS se envían al UE 205 encapsulados en paquetes de mensajes EAP-5G. En la forma de realización mostrada, los mensajes de solicitud/respuesta de identidad del<n>A<s>se presentan en formato "Mensaje 5G" al transferirse entre la UE 205 y la N3IWF 220. En otras formas de realización, los mensajes de solicitud/respuesta de identidad del NAS se presentan en formato "Desafío 5G" al transferirse entre la UE 205 y la N3IWF 220.

[0181] En ciertas formas de realización, la AMF 140 puede decidir autenticar el UE 205. En este caso, los mensajes de autenticación NAS normales se intercambian entre el UE 205, la AMF 140 y la AUSF 155, como se muestra en la señalización 520-534. De nuevo, estos mensajes de autenticación NAS se encapsulan en paquetes de mensajes EAP-5G al transferirse entre el UE 205 y la N3IWF 220. En la forma de realización mostrada, los mensajes de solicitud/respuesta de autenticación NAS se presentan en formato "5G-Message" al transferirse entre el UE 205 y la N3IWF 220. En otras formas de realización, los mensajes de solicitud/respuesta de autenticación NAS se presentan en formato "5G-Challenge" al transferirse entre el UE 205 y la N3IWF 220.

[0183] Como se muestra, la AMF 140 envía un mensaje de solicitud de clave AAA a la AUSF 155 y recibe un mensaje AAA con una solicitud de autenticación NAS de esta. La AMF 140 envía la solicitud de autenticación a la N3IWF 220 en un mensaje N2, que esta convierte en un mensaje EAP-5G. De forma similar, la N3IWF 220 convierte un mensaje EAP-5G con una respuesta de autenticación NAS (recibida del UE 205) en un mensaje N2, que se envía a la AMF 140. La AMF 140 envía un mensaje AAA con la respuesta de autenticación NAS a la AUSF 155 y recibe un mensaje de respuesta de clave AAA de esta última con una clave K-SEAF. Cabe destacar que los mensajes 518-534 son pasos opcionales del procedimiento de red 500 (como se indica con líneas discontinuas).

[0185] Tras una autenticación exitosa, el AMF 140 envía una solicitud de Comando de Modo de Seguridad ("SMC") al UE 205 para activar la seguridad NAS (véase la señalización 536). Este mensaje se envía primero al N3IWF 220 junto con una clave K_N3IWF que se utiliza para establecer una Asociación de Seguridad IPsec ("5A") entre el UE 205 y el N3IWF 220. El UE 205 genera la misma clave K_N3IWF durante el proceso de autenticación. Antes de enviar la solicitud SMC al UE 205, completa el proceso de autenticación EAP enviando un mensaje EAP-Success al UE (véase la señalización 538). El UE 205 y el N3IWF 220 también intercambian una solicitud/respuesta IKE_AUTH (véase la señalización 540). En este caso, se incluye un valor AUTH en el intercambio de IKE AUTH.

[0187] El túnel IPsec seguro se establece entre el UE y el N3IWF (véase el bloque 542). Este túnel utiliza una Asociación de Seguridad (5A) en el UE 205 y en el N3IWF 220, que contiene las claves de seguridad y los algoritmos utilizados para proteger los datos a través del túnel. Tras el establecimiento del túnel IPsec, todos los mensajes NAS entre el UE 205 y el N3IWF 220 se intercambian a través de este túnel.

[0189] A través del túnel IPsec, el N3IWF 220 reenvía la solicitud SMC al UE 205 (véase la señalización 544) y el resto del proceso de registro NAS se lleva a cabo con normalidad (véase el bloque 546). Cabe destacar que la encapsulación de los mensajes NAS en paquetes EAP-5G es necesaria durante el proceso de autenticación, pero que el protocolo EAP no se utiliza tras una autenticación exitosa. En su lugar, los mensajes NAS se transfieren dentro del túnel IPsec establecido. Como se muestra, el resultado de una autenticación exitosa es el establecimiento de una conexión NAS entre el UE 205 y el núcleo 5G a través del AN 215 no 3GPP. Cabe destacar que se establece el mismo tipo de conexión NAS a través del AN 215 no 3GPP que el que se establece habitualmente a través de una red de acceso 3GPP.

[0191] Aunque el procedimiento de red 500 se describe en términos de conexión a través de una red de acceso no 3GPP no confiable, el procedimiento de red 500 también es aplicable a una red de acceso no 3GPP confiable, con la diferencia de que en el caso confiable los mensajes EAP no se encapsulan dentro de mensajes IKEv2 (como se muestra), sino que se encapsulan dentro de mensajes IEEE 802.1x, como se muestra en las Figuras 7A y 7B.

[0193] Las Figuras 6A y 6B representan un procedimiento de red 600 para usar EAP para conectarse y autenticarse en una red de comunicaciones móviles, por ejemplo, a través de una red de acceso no 3GPP no confiable, según las formas de realización de la divulgación. El procedimiento de red 600 comienza en la Figura 6A y continúa en la Figura 6B. El procedimiento de red 600 involucra al UE 205, la AN no 3GPP 215, la G(R)AN N3IWF 220210, la AMF 140, la SMF 145, la UPF 150 y la AUSF 5. El procedimiento de red 600 describe cómo un UE 205 que no admite los protocolos NAS puede registrarse en la red central 5G a través de una red de acceso no 3GPP no confiable.

[0195] El procedimiento de red 600 comienza en la Figura 6A con el UE 205 conectándose a la AN 215 no 3GPP y obteniendo una IP de esta red (véase el bloque 502). Al hacerlo, el UE 205 obtiene conectividad a una red externa, como Internet. En este caso, la AN 215 no 3GPP es una red de acceso no 3GPP no confiable. Posteriormente, el UE 205 decide registrarse en una red central 5G (p. ej., la red central 225) en una PLMN específica y descubre la dirección IP de una función de interfuncionamiento en esta PLMN, en este caso la N3IWF 220 (véase el bloque 504).

[0197] Tras detectar la N3IWF 220, el UE 220 inicia el establecimiento de una conexión IPsec (p. ej., un túnel IPsec) con la N3IWF 220 mediante el intercambio IKE_5A_INIT (véase la señalización 506). Además, el UE 205 envía una solicitud IKE_AUTH que incluye su identidad permanente o temporal (véase la señalización 508). La N3IWF 220 envía un mensaje de solicitud EAP que contiene un mensaje EAP 5G-Start para informar al UE 205 que debe iniciar un procedimiento NAS para establecer la conectividad con la red central 5G (véase la señalización 510). Cabe destacar que el procedimiento de red 600 comienza con los mismos cinco pasos (p. ej., correspondientes a los pasos 502-510) que el procedimiento de red 500. Hasta este punto, ambos procedimientos de red son idénticos.

[0199] En este caso, el UE 205 determina que no es compatible con el procedimiento EAP-5G (p. ej., no es compatible con el protocolo EAP-5G ni con su tipo expandido). Alternativamente, el UE 205 puede determinar que no es compatible con los mensajes NAS solicitados por la red (p. ej., no es compatible con el protocolo 5G-NAS ni con su tipo de mensaje esperado). En ambos casos, el UE 205 responde con un mensaje EAP-Nak (p. ej., integrado en un mensaje de respuesta EAP) que contiene una lista de uno o más métodos EAP alternativos compatibles con el UE 205, p. ej., eAP-AKA (véase la señalización 602). Cabe destacar que el mensaje EAP-Nak utiliza el mismo tipo expandido de EAP que el mensaje EAP 5G-Start.

[0201] En respuesta al mensaje EAP-Nak, la N3IWF 220 crea un mensaje de solicitud de registro NAS (p. ej., de tipo 5G-NAS) en nombre del UE 205, que incluye una solicitud de establecimiento de sesión PDU (véase el bloque 604). Esto es necesario porque la AMF 140 aún espera un mensaje de solicitud de registro NAS para iniciar el proceso de registro, pero el UE 205 no es compatible con el protocolo EAP-5G o 5G-NAS. En este caso, la N3IWF 220 puede usar los parámetros predeterminados en el mensaje de solicitud de registro NAS. La solicitud de establecimiento de sesión PDU es necesaria para establecer una sesión PDU para que el UE 205 intercambie datos de usuario después del proceso de autenticación. Cabe destacar que el UE 205 solo puede intercambiar datos de usuario con la red central 5G. En este caso, la señalización no es posible debido a la falta de compatibilidad con el protocolo NAS.

[0203] Además, la N3IWF 220 selecciona una AMF para reenviar la solicitud de registro del NAS (véase el bloque 606). En ciertas formas de realización, la AMF se selecciona según el ID de usuario proporcionado por el UE en el paso 3a o seleccionando una AMF predeterminada. En este caso, la N3IWF 220 selecciona la AMF 140 en la PLMN.

[0205] En referencia a la Figura 6B, la N3IWF 220 reenvía el mensaje de solicitud de registro NAS creado a la AMF 140 seleccionada (véase la señalización 608). En este punto, la N3IWF 220 genera un mensaje N2 con la solicitud de registro NAS. Este mensaje puede incluir opcionalmente un indicador (p. ej., tipo=Proxy) que indica a la AMF 140 que la solicitud de registro NAS fue generada por la N3IWF 220 (no por el UE 205), que actúa como proxy para este. En ciertas formas de realización, la N3IWF 220 también puede reenviar los métodos de autenticación alternativos compatibles con el UE 205 (recibidos en el mensaje EAP-Nak), que se envían a la AUSF 155 para seleccionar el método correcto de autenticación del UE 205.

[0207] En algunas formas de realización, el UE 205 puede ser compatible con el procedimiento EAP-5G descrito aquí, pero no con el protocolo 5G-NAS (y, por lo tanto, no admite el tipo de mensaje (5G NAS) esperado por la AMF 140). Dicho UE 205 puede incluir información adicional en el mensaje EAP-Nak, como los parámetros AN, para ayudar a la N3IWF a crear el mensaje de solicitud de registro de NAS proxy y la solicitud de establecimiento de sesión de PDU. Cabe recordar que los parámetros AN incluyen información para que la N3IWF 220 enrute el mensaje de solicitud de registro de NAS a la AMF correspondiente (en este caso, la AMF 140) en la red central 5G.

[0209] La AMF 140 comienza a autenticar el UE 205 enviando un mensaje de solicitud de clave AAA a la AUSF 155 (véase la señalización 610). En ciertas formas de realización, la AMF 140 o la AUSF 155 pueden solicitar la identidad del UE 205. Dado que los mensajes NAS no son posibles (debido a la falta de soporte en el UE 205), la AUSF 155 envía un mensaje de solicitud de identidad EAP-AKA al UE 205 a través de la AMF 140 y la N3IWF 220, para lo cual el UE 205 genera un mensaje de respuesta de identidad EAP-AKA (véanse las señalización 612-616). Aquí, la AMF 140 recibe un mensaje AAA de la AUSF 155 y envía un mensaje N2 con la solicitud de identidad EAP-AKA a la N3IWF 220. La N3IWF 220 convierte el mensaje N2 en un mensaje IKE_AUTH. De forma similar, el UE 205 envía un mensaje IKE_AUTH con la respuesta de identidad EAP-AKA, la N3IWF 220 convierte el mensaje IKE_AUTH en un mensaje N2 y la AMF 140 convierte el mensaje N2 en un mensaje AAA. En este caso, los pasos 612-616 son opcionales en el procedimiento de red 600 (como se indica con líneas discontinuas).

[0211] Para autenticar el UE 205, se intercambian mensajes de autenticación EAP-AKA (p. ej., solicitud y respuesta de desafío EAP-AKA) entre el UE 205, la N3IWF 220, la AMF 140 y la AUSF 155, como se muestra en la señalización 618 628. Como se muestra, la AMF 140 recibe un mensaje AAA con una solicitud de desafío EAP-AKA de la AUSF 155. La AMF 140 envía la solicitud de desafío EAP-AKA a la N3IWF 220 en un mensaje N2, que la N3IWF 220 convierte en un mensaje IKE_AUTH con la solicitud de desafío EAP-AKA. De manera similar, la N3IWF 220 convierte un mensaje IKE_AUTH que contiene una respuesta de desafío EAP-AKA (recibido del UE 205) en un mensaje N2 que se envía a la AMF 140. La AMF 140 envía un mensaje AAA que contiene la respuesta de desafío EAP-AKA a la AUSF 155. Después de completar el desafío EAP-AKA, la AMF 140 recibe un mensaje de respuesta de clave AAA de la AUSF 155 con una clave K_SEAF (véase señalización 630).

[0213] Tras la autenticación exitosa, la AMF 140 selecciona una SMF para el UE 205 (véase el bloque 632) e inicia el establecimiento de la sesión PDU para dicho UE (véase el bloque 634). En ciertas formas de realización, la AMF 140 utiliza parámetros AN predeterminados, como la S-NSSAI (información de segmentación) predeterminada, el DNN (nombre de red de datos) predeterminado, el modo SSC (continuidad de sesión y servicio) predeterminado, etc. Estos parámetros predeterminados pueden obtenerse de los datos de suscripción del usuario. Si el UE 205 proporciona parámetros AN a la AMF 140, esta puede utilizarlos al establecer la sesión PDU.

[0215] Tras establecer la sesión PDU, la AMF 140 envía un mensaje N2 a la N3IWF 220 con una clave K_N3IWF que se utiliza para establecer una Asociación de Seguridad IPsec (5A) entre el UE 205 y la N3IWF 220 (véase la señalización 636). El UE 205 genera la misma clave K_N3IWF durante el proceso de autenticación. La N3IWF 220 completa el proceso de autenticación EAP enviando un mensaje EAP-Success al UE 205 (véase la señalización 638). El UE 205 y la N3IWF 220 también intercambian una solicitud/respuesta IKE_AUTH (véase la señalización 640). En este caso, se incluye un valor AUTH en el intercambio de IKE AUTH.

[0216] El túnel IPsec seguro se establece entre el UE 205 y el N3IWF 220 (véase el bloque 642). Este túnel utiliza una Asociación de Seguridad (5A) en el UE 205 y en el N3IWF 220, que contiene las claves de seguridad y los algoritmos utilizados para proteger los datos a través del túnel. Además, se establece un túnel N3 entre el N3IWF 220 y el UPF 150. En este caso, el túnel IPsec se utiliza para transportar datos de usuario, pero no mensajes NAS. Asimismo, durante el establecimiento del túnel IPsec, el UE 205 recibe del N3IWF 220 una dirección IP asignada por la SMF 145 para la sesión PDU establecida. Cabe destacar que, en el procedimiento de red 500, el UE 205 no recibe una dirección IP del N3IWF 220; esto no es necesario, ya que el túnel IPsec en el procedimiento de red 500 se utiliza únicamente para la señalización NAS.

[0218] Aunque el procedimiento de red 600 se describe en términos de conexión a través de una red de acceso no 3GPP no confiable, el procedimiento de red 600 también es aplicable a una red de acceso no 3GPP confiable, con la diferencia de que en el caso confiable los mensajes EAP no se encapsulan dentro de mensajes IKEv2 (como se muestra), sino que se encapsulan dentro de mensajes IEEE 802.1x.

[0220] Las Figuras 7A y 7B representan un procedimiento de red 700 para usar EAP para autenticar y establecer una conexión NAS con una red de comunicaciones móviles, por ejemplo, a través de una red de acceso confiable no 3GPP, según las formas de realización de la divulgación. El procedimiento de red 700 comienza en la Figura 7A y continúa en la Figura 7B. El procedimiento de red 700 involucra al UE 205, la AN no 3GPP 215, la G(R)AN 210 de la N3iW f 220, la AMF 140 y la AUSF 155.

[0222] El procedimiento de red 700 describe cómo se utiliza el nuevo procedimiento EAP-5G descrito aquí para permitir que un UE 205 se registre en una red central 5G (p. ej., la red central 225) a través de un acceso no 3GPP confiable, representado aquí como el AN 215 no 3GPP. Cabe destacar que el nuevo procedimiento EAP-5G se ejecuta entre el UE 205 y la N3IWF 220 y permite el intercambio de mensajes NAS y otra información entre el UE 205 y la N3IWF 220 durante el procedimiento de autenticación. En algunas formas de realización, la N3IWF 220 puede estar ubicada dentro de la red de acceso no 3GPP confiable (p. ej., dentro del AN 215 no 3GPP).

[0224] El procedimiento de red 700 comienza en la Figura 7A con el UE 205 conectándose a la AN 215 no 3GPP e iniciando un procedimiento de autenticación IEEE 802.1X (véase el bloque 702). En este caso, la AN 215 no 3GPP es una red de acceso no 3GPP confiable, controlada por el operador de la AMF 140 y la AUSF 155. Posteriormente, el UE 205 decide registrarse en la red central 5G (p. ej., la red central 225) asociada a la red de acceso no 3GPP confiable y envía un mensaje de inicio 802.1X (véase la señalización 704). Si bien las Figuras 7A-7B muestran al UE 205 utilizando un protocolo 802.1X, en otras formas de realización se pueden utilizar otros protocolos de capa de enlace, como el Protocolo Punto a Punto ("PPP").

[0226] El N3IWF 220 envía un mensaje de solicitud EAP-5G que contiene un mensaje 5G-Start para informar al UE 205 que debe iniciar un procedimiento NAS (p. ej., 5G-NAS) para establecer la conectividad con la red central 5G (véase la señalización 706). En este caso, el mensaje de solicitud EAP-5G se integra en un mensaje 802.1X. Cabe destacar que el mensaje 5G-Start utiliza un primer tipo EAP expandido (p. ej., el correspondiente al protocolo EAP-5G).

[0228] El UE 205 responde con un mensaje en formato 5G (p. ej., integrado en un mensaje de respuesta EAP-5G) que contiene los parámetros de la red de acceso ("AN-Params") y un mensaje de solicitud de registro NAS (véase la señalización 708). Como alternativa, el UE 205 puede responder con un mensaje en formato 5G-Challenge (p. ej., integrado en un mensaje de respuesta EAP-5G) que contiene los AN-Params y el mensaje de solicitud de registro NAS. Cabe destacar que el mensaje 5G también utiliza el primer tipo expandido de EAP (p. ej., el tipo expandido EAP-5G). Los AN-Params incluyen información para que la N3IWF 220 enrute el mensaje de solicitud de registro NAS a la AMF correspondiente (en este caso, la AMF 140) en la red central 5G. Si bien la Figura 7A representa una solicitud de registro NAS (específicamente una solicitud de registro NAS-PDU) enviada por la UE 205 a la N3IWF, en otras formas de realización se podría utilizar otro mensaje NAS apropiado, como una solicitud de servicio NAS.

[0230] En respuesta al mensaje 5G, el N3IWF 220 selecciona una AMF a la que reenviar la solicitud de registro NAS mediante los parámetros AN proporcionados por el UE (véase el bloque 710). En este punto, el N3IWF 220 selecciona la AMF 140 en la PLMN. A continuación, el N3IWF 220 reenvía el mensaje de solicitud de registro NAS a la AMF 140 seleccionada (véase la señalización 516). En este punto, el N3IWF 220 genera un mensaje N2 que contiene la solicitud de registro NAS. Si el mensaje 5G recibido del UE 205 contiene una solicitud de servicio NAS (u otro mensaje NAS), el N3IWF 220 reenvía dicho mensaje a la AMF seleccionada.

[0232] En ciertas formas de realización, la AMF 140 puede solicitar la identidad del UE 205 (p. ej., para detectar UE robados) mediante el envío de un mensaje de solicitud de identidad NAS al UE 205 a través de la N3IWF 220 (véase la señalización 518). En este caso, la AMF 140 envía un mensaje N2 con la solicitud de identidad NAS y la N3IWF 220 convierte este mensaje en un mensaje EAP-5G. De forma similar, el UE 205 envía un mensaje EAP-5G con la respuesta de identidad NAS (integrada en un mensaje 802.1X) (véase la señalización 712). En este caso, la N3IWF 220 convierte el mensaje 802.1X/EAP-5G en un mensaje N2. Los mensajes de solicitud/respuesta de identidad del NAS y todos los demás mensajes del NAS se envían al UE 205 encapsulados en paquetes de mensajes EAP-5G (integrados en mensajes 802.1X). Cabe destacar que los pasos 518 y 712 son opcionales en el procedimiento de red 700. En la forma de realización mostrada, los mensajes de solicitud/respuesta de identidad del NAS se presentan en formato "Mensaje 5G" al transferirse entre el UE 205 y la N3IWF 220. En otras formas de realización, los mensajes de solicitud/respuesta de identidad del NAS se presentan en formato "Desafío 5G" al transferirse entre el UE 205 y la N3IWF 220.

[0234] En ciertas formas de realización, la AMF 140 puede decidir autenticar el UE 205. La AMF 140 comienza enviando un mensaje de solicitud de clave AAA a la AUSF 155 (véase la señalización 520) y recibe un mensaje AAA con una solicitud de autenticación NAS de la AUSF 155 (véase la señalización 522). Siguiendo con la Figura 7B, la AMF 140 envía la solicitud de autenticación NAS a la N3IWF 220 en un mensaje N2 (véase la señalización 524), que la N3IWF 220 convierte en un mensaje EAP-5G que se envía al UE 205 (véase la señalización 714). De forma similar, la N3IWF 220 recibe del UE 205 un mensaje EAP-5G con una respuesta de autenticación NAS (véase la señalización 716) y lo convierte en un mensaje N2 que se envía a la AMF 140 (véase la señalización 530). En la forma de realización mostrada, los mensajes de solicitud/respuesta de autenticación NAS se presentan en formato "Mensaje 5G" al transferirse entre el UE 205 y la N3IWF 220. En otras formas de realización, los mensajes de solicitud/respuesta de autenticación NAS se presentan en formato "Desafío 5G" al transferirse entre el UE 205 y la N3IWF 220.

[0236] El AMF 140 envía un mensaje AAA con la respuesta de autenticación NAS al AUSF 155 (véase la señalización 532) y recibe un mensaje de respuesta de clave AAA del AUSF 155 con una clave K-SEAF (véase la señalización 534). Cabe destacar que los mensajes de autenticación del UE (p. ej., 522, 524, 714, 716, 530, 532 y 534) son pasos opcionales del procedimiento de red 500 (como se indica con líneas discontinuas). De nuevo, estos mensajes de autenticación NAS se encapsulan en paquetes de mensajes EAP-5G cuando se transfieren entre el UE 205 y el N3IWF 220 mediante mensajes 802.1X.

[0238] Tras una autenticación exitosa, el AMF 140 envía una solicitud de Comando de Modo de Seguridad ("SMC") al UE 205 para activar la seguridad NAS (véase la señalización 536). Este mensaje se envía al N3IWF 220 junto con una clave K_N3IWF que se utiliza para establecer una Asociación de Seguridad IPsec ("5A") entre el UE 205 y el N3IWF 220. El UE 205 genera la misma clave K_N3IWF durante el proceso de autenticación. Antes de enviar la solicitud SMC al UE 205, completa el proceso de autenticación EAP enviando un mensaje de EAP-Éxito al UE (véase la señalización 718). El UE 205 y el N3IWF 220 realizan entonces un protocolo de enlace de cuatro vías 802.1X para crear claves de seguridad adicionales (véase la señalización 720).

[0240] Se establece un enlace seguro entre el UE y el N3IWF (véase el bloque 722). Este enlace se utiliza tanto para la señalización NAS como para los datos de sesión de la PDU. A través del enlace seguro, el N3IWF 220 reenvía la solicitud SMC al UE 205 (véase la señalización 724) y el resto del proceso de registro NAS se realiza normalmente a través del enlace seguro (véase el bloque 726). En este caso, el resultado de una autenticación exitosa es el establecimiento de una conexión NAS entre el UE 205 y el núcleo 5G a través de la AN 215 no 3GPP. Cabe destacar que se establece el mismo tipo de conexión NAS a través de la AN 215 no 3GPP que la que se establece habitualmente a través de una red de acceso 3GPP.

[0242] La Figura 8 muestra un método 800 para la autenticación con una red de comunicaciones móviles, por ejemplo, a través de una red de acceso no 3GPP, según las formas de realización de la divulgación. En algunas formas de realización, el método 800 lo realiza un dispositivo, como la unidad remota 105, el UE 205 o el dispositivo remoto 300. En ciertas formas de realización, el método 800 puede ser realizado por un procesador que ejecuta código de programa, por ejemplo, un microcontrolador, un microprocesador, una CPU, una GPU, una unidad de procesamiento auxiliar, una FPGA o similar.

[0244] El método 800 comienza y proporciona 805 un primer transceptor para comunicarse con una red de comunicaciones móviles a través de una primera red de acceso y un segundo transceptor para comunicarse con la red de comunicaciones móviles a través de una segunda red de acceso. En este caso, el primer y el segundo transceptor se proporcionan 805 en una unidad remota, como la unidad remota 105, el UE 205 o el aparato remoto 300. En una forma de realización, la segunda red de acceso es una red de acceso no 3GPP, como una red de área local inalámbrica (WLAN).

[0246] El método 800 incluye el envío a 810 de una solicitud para iniciar la autenticación a través de la segunda red de acceso. En ciertas formas de realización, el envío a 810 de la solicitud para iniciar la autenticación a través de la segunda red de acceso incluye el envío de una solicitud para conectarse a una red de comunicaciones móviles a través de una red de acceso no 3GPP no confiable y, a continuación, iniciar la autenticación a través de dicha red. En otras formas de realización, el envío a 810 de la solicitud para iniciar la autenticación a través de la segunda red de acceso incluye el envío de una solicitud para iniciar la autenticación a través de una red de acceso no 3GPP confiable.

[0248] En una forma de realización, la solicitud de conexión identifica la unidad remota, por ejemplo, mediante un identificador de UE permanente o temporal. El método 800 incluye la recepción 815 de una solicitud de protocolo de autenticación extensible ("EAP") con un primer tipo expandido (por ejemplo, EAP-5G) a través de la segunda red de acceso. En este caso, el primer tipo expandido puede ser un tipo específico de 3GPP, como un paquete expandido EAP-5G. En una forma de realización, la solicitud EAP con el primer tipo expandido corresponde a un mensaje EAP 5G-Start. La solicitud EAP también puede estar integrada en un mensaje IKEv2, como una respuesta IKE-AUTH. Cabe destacar que la solicitud EAP indica a la unidad remota que inicie un método de autenticación específico que requiere el uso de un mensaje 5G-NAS dentro de los mensajes EAP-5G.

[0249] El método 800 incluye el envío 820 de una respuesta EAP a través de la segunda red de acceso (p. ej., una red de acceso no 3GPP). Esta respuesta EAP comprende el primer tipo expandido (p. ej., el tipo expandido EAP-5G correspondiente al protocolo EAP-5G), un primer conjunto de parámetros (p. ej., AN-Params) y un primer mensaje. En este caso, el primer mensaje es del mismo tipo que el utilizado para establecer una conexión con la red de comunicaciones móviles a través de la primera red de acceso (p. ej., un mensaje 5G-NAS utilizado para conectarse a través de una red de acceso 3GPP). En una forma de realización, el primer mensaje es una solicitud de registro de estrato no de acceso ("NAS"). En ciertas formas de realización, el envío 820 de la respuesta EAP incluye el inicio de una conexión IPsec segura con una función de interfuncionamiento. Los futuros mensajes NAS pueden intercambiarse con la red de comunicaciones móviles a través de la conexión IPsec segura.

[0251] En algunas formas de realización, el envío de la respuesta EAP (820) incluye la recepción de una o más solicitudes EAP-5G adicionales y el envío de un número igual de respuestas EAP-5G. En este caso, cada solicitud y respuesta EAP-5G adicional encapsula al menos un mensaje 5G-NAS. De esta manera, la unidad remota puede identificarse y autenticarse mediante mensajes 5G-NAS. En este caso, el resultado de una autenticación exitosa es el establecimiento de una conexión NAS entre la unidad remota y la red central 5G a través del acceso no 3GPP. Por consiguiente, la unidad remota puede establecer la conexión NAS con la red de comunicaciones móviles mediante las solicitudes y respuestas EAP adicionales.

[0253] Al determinar que el primer tipo expandido (p. ej., el tipo expandido EAP-5G asociado al protocolo EAP-5G) no es compatible con la unidad remota, el envío 820 de la respuesta EAP a través de la segunda red de acceso puede incluir el envío de una respuesta EAP que incluya el primer tipo expandido y una lista de métodos de autenticación compatibles con la unidad remota para la autenticación con la red de comunicaciones móviles a través de dicha red. Posteriormente, la unidad remota puede autenticarse con la red de comunicaciones móviles mediante uno de los métodos de autenticación compatibles.

[0255] Al determinar que un tipo de mensaje esperado (p. ej., el tipo de mensaje 5G-NAS asociado al protocolo 5G-NAS) no es compatible con el aparato, el envío 820 de la respuesta EAP a través de la segunda red de acceso puede incluir el envío de una respuesta EAP que incluya el primer tipo expandido (p. ej., el tipo expandido EAP-5G) y uno o más parámetros adicionales que una función de interfuncionamiento puede utilizar para generar un mensaje del tipo esperado (p. ej., un mensaje 5G-NAS) en nombre de la unidad remota. En este caso, la función de interfuncionamiento puede incluir (opcionalmente) una indicación de que el mensaje del tipo esperado (p. ej., un mensaje 5G-NAS) ha sido creado por la función de interfuncionamiento en nombre de la unidad remota. El método 800 finaliza.

[0257] La Figura 9 muestra un método 900 para la autenticación con una red de comunicaciones móviles, por ejemplo, a través de una red de acceso no 3GPP, según las formas de realización de la divulgación. En algunas formas de realización, el método 900 lo realiza un dispositivo, como la función de interfuncionamiento 130, la N3IWF 220 o el dispositivo de interfuncionamiento 400. En ciertas formas de realización, el método 900 puede ser realizado por un procesador que ejecuta código de programa, por ejemplo, un microcontrolador, un microprocesador, una CPU, una GPU, una unidad de procesamiento auxiliar, una FPGA o similar.

[0259] El método 900 inicia y recibe 905 una solicitud de una unidad remota para iniciar la autenticación a través de una primera red de acceso. En algunas formas de realización, la primera red de acceso es una WLAN u otra red de acceso no 3GPP. En una forma de realización, la solicitud de conexión identifica la unidad remota, por ejemplo, mediante un identificador de UE permanente o temporal. En algunas formas de realización, recibir 905 la solicitud de inicio de autenticación incluye recibir una solicitud para conectarse a una red de comunicaciones móviles e iniciar la autenticación a través de una red de acceso no 3GPP no confiable. En otra forma de realización, recibir 905 la solicitud de inicio de autenticación incluye recibir una solicitud para iniciar la autenticación a través de una red de acceso no 3GPP confiable.

[0261] El método 900 incluye el envío 910 de una solicitud de protocolo de autenticación extensible ("EAP") con un primer tipo expandido (p. ej., EAP-5G) a la unidad remota. En este caso, el primer tipo expandido puede ser un tipo específico de 3GPP, como un paquete expandido EAP-5G. En una forma de realización, la solicitud EAP con el primer tipo expandido corresponde a un mensaje EAP 5G-Start. La solicitud EAP también puede estar integrada en un mensaje IKEv2, como una respuesta IKE-AUTH.

[0263] En ciertas formas de realización, el envío 910 de la solicitud EAP se produce en respuesta a la solicitud de la unidad remota para iniciar la autenticación, que incluye una indicación de que la unidad remota admite la mensajería EAP con el primer tipo expandido. De lo contrario, si una unidad remota indica que no admite el primer tipo expandido (por ejemplo, no admite el protocolo EAP-5G), se le envía una solicitud EAP sin el primer tipo expandido.

[0265] El método 900 incluye la recepción 915 de una respuesta EAP a través de la primera red de acceso. Esta respuesta EAP comprende el primer tipo expandido (p. ej., EAP-5G), un primer conjunto de parámetros (p. ej., AN-Params) y un primer mensaje. En este caso, el primer mensaje es del mismo tipo (p. ej., 5G-NAS) y permite establecer una conexión con la red de comunicaciones móviles a través de otra red de acceso (p. ej., una red de acceso 3GPP) que utiliza protocolos de comunicación diferentes a los de la primera red de acceso. En algunas formas de realización, el primer mensaje es una solicitud de registro de estrato sin acceso ("NAS"). En ciertas formas de realización, la recepción 915 de la respuesta EAP activa el establecimiento de una conexión IPsec segura con la unidad remota. Los futuros mensajes NAS pueden intercambiarse entre la unidad remota y la red de comunicaciones móviles a través de la conexión IPsec segura.

[0267] En algunas formas de realización, recibir la respuesta EAP 915 incluye el envío de una o más solicitudes EAP-5G adicionales y la recepción de un número igual de respuestas EAP-5G. En este caso, cada solicitud y respuesta EAP-5G adicional encapsula al menos un mensaje 5G-NAS. De esta manera, la función de interfuncionamiento puede identificar y autenticar la unidad remota mediante mensajes 5G-NAS. En este caso, el resultado de una autenticación exitosa es el establecimiento de una conexión NAS entre la unidad remota y la red central 5G a través del acceso no 3GPP. Por consiguiente, la unidad remota puede establecer la conexión NAS con la red de comunicación móvil mediante las solicitudes y respuestas EAP adicionales.

[0269] En algunas formas de realización, la recepción 915 de la respuesta EAP incluye recibir, en una función de interfuncionamiento, una indicación de que la unidad remota no admite el primer tipo expandido (p. ej., el tipo expandido EAP-5G asociado al protocolo EAP-5G). La respuesta EAP contiene el primer tipo expandido y una lista de métodos de autenticación compatibles con la unidad remota para la autenticación con la red de comunicaciones móviles a través de la segunda red de acceso. En este caso, la función de interfuncionamiento puede reenviar la lista de métodos de autenticación a la red comunitaria móvil (p. ej., a una AUSF 155). En ciertas formas de realización, la función de interfuncionamiento puede enviar un mensaje NAS a la red de comunicaciones móviles en nombre de la unidad remota e incluir, opcionalmente, una indicación de que el mensaje NAS fue creado por la función de interfuncionamiento en nombre de la unidad remota. En una forma de realización, el mensaje NAS puede ser una solicitud de registro NAS, una solicitud de registro NAS que contiene una solicitud de establecimiento de sesión y una solicitud de servicio NAS.

[0271] En ciertas formas de realización, la recepción 915 de la respuesta EAP incluye recibir, en una función de interfuncionamiento, una indicación de que la unidad remota no admite un tipo de mensaje esperado (p. ej., que la unidad remota no admite el protocolo 5G-NAS ni su tipo de mensaje asociado). La respuesta EAP contiene el primer tipo expandido y uno o más parámetros adicionales que permiten generar un mensaje del tipo esperado en nombre de la unidad remota, así como una indicación de que la función de interfuncionamiento ha creado dicho mensaje en nombre de la unidad remota. El método 900 finaliza.

[0273] Las formas de realización pueden implementarse en otras formas específicas. Las formas de realización descritas deben considerarse, en todos los aspectos, solo ilustrativas y no restrictivas. Por lo tanto, el alcance de la invención se indica mediante las reivindicaciones adjuntas, y no mediante la descripción anterior.

Claims

1. REIVINDICACIONES

1. Una unidad remota (300) que comprende:

un transceptor (325, 330) configurado para comunicarse con una red de comunicaciones móviles a través de una primera red de acceso y para comunicarse con dicha red a través de una segunda red de acceso, la cual comprende un punto de acceso no 3GPP y una función de interfuncionamiento no 3GPP; y

un procesador (305) configurado para:

enviar una primera solicitud para iniciar la autenticación con la red de comunicaciones móviles a través de la segunda red de acceso;

recibir un paquete de inicio de protocolo de autenticación extensible, EAP, que inicia una sesión EAP-5G entre la unidad remota (300) y la función de interfuncionamiento no 3GPP. La sesión EAP-5G utiliza paquetes EAP-5G con un tipo de EAP expandido y una identidad de proveedor 3GPP. La sesión EAP-5G se inicia para intercambiar mensajes de estrato sin acceso, NAS, entre la unidad remota (300) y la red de comunicación móvil a través de la función de interfuncionamiento no 3GPP. Los mensajes NAS se encapsulan en paquetes EAP-5G; enviar un paquete de respuesta EAP-5G a través de la segunda red de acceso. El paquete de respuesta EAP-5G comprende un primer conjunto de parámetros de red de acceso y un mensaje de solicitud de registro NAS. El primer conjunto de parámetros de red de acceso incluye información para enrutar el mensaje de solicitud de registro NAS a una función de gestión de acceso y movilidad (AMF) (140) en una red central 5G.

2. La unidad remota (300) de la reivindicación 1, en la que la segunda red de acceso es una red de área local inalámbrica, "WLAN".

3. La unidad remota (300) de la reivindicación 1 o 2, en la que el procesador (305) está dispuesto además para establecer una conexión IPsec segura con la función de interfuncionamiento no 3GPP en respuesta a completar la autenticación con la red de comunicación móvil e intercambiar mensajes NAS con la red de comunicación móvil a través de la conexión IPsec segura.

4. La unidad remota (300) de la reivindicación 1, 2 o 3, en la que el procesador (305) está configurado además para recibir uno o más paquetes de solicitud EAP-5G adicionales y enviar un número igual de paquetes de respuesta EAP-5G, en la que cada uno de los paquetes de solicitud y respuesta EAP-5G adicionales encapsula al menos un mensaje NAS, en la que el procesador (305) está configurado además para establecer una conexión NAS con la red de comunicación móvil a través de los paquetes de solicitud y respuesta EAP-5G adicionales.

5. La unidad remota (300) de cualquier reivindicación anterior, en la que el procesador (305) está configurado además para determinar que el tipo expandido EAP-5G no es compatible con la unidad remota (300), en la que el envío de la respuesta EAP a través de la segunda red de acceso comprende el envío de una respuesta EAP que utiliza el tipo expandido EAP-5G y una lista de métodos de autenticación compatibles con la unidad remota (300) para la autenticación con la red de comunicación móvil a través de la segunda red de acceso.

6. La unidad remota (300) de la reivindicación 5, en la que el procesador (305) está dispuesto además para autenticarse con la red de comunicación móvil utilizando uno de los métodos de autenticación soportados por la unidad remota (300).

7. La unidad remota (300) de cualquier reivindicación anterior, en la que el procesador está configurado además para determinar que un protocolo asociado con un tipo de mensaje esperado no es compatible con el aparato, en la que el envío de la respuesta EAP a través de la segunda red de acceso comprende el envío de una respuesta EAP que utiliza el tipo expandido EAP-5G y uno o más parámetros adicionales utilizables por una función de interfuncionamiento para generar un mensaje del tipo de mensaje esperado en nombre de la unidad remota (300).

8. La unidad remota (300) de la reivindicación 7, en la que el mensaje generado del tipo de mensaje esperado contiene una indicación de que el mensaje generado es creado por la función de interfuncionamiento en nombre de la unidad remota (300).

9. Un método (800) para una unidad remota (300), que comprende:

proporcionar (805) un transceptor para comunicarse con una red de comunicaciones móviles a través de una primera red de acceso y una segunda red de acceso, comprendiendo la segunda red de acceso un punto de acceso no 3GPP y una función de interfuncionamiento no 3GPP;

enviar (810) una primera solicitud para iniciar la autenticación con la red de comunicaciones móviles a través de la segunda red de acceso;

recibir (815), en la unidad remota (300), un paquete de inicio de protocolo de autenticación extensible (EAP), que inicia una sesión EAP entre una unidad remota (300) y la función de interfuncionamiento no 3GPP. La sesión EAP utiliza un tipo expandido EAP-5G, donde el tipo expandido EAP-5G indica que la sesión EAP se inicia para establecer una conexión de señalización entre la unidad remota (300) y la red de comunicaciones móviles a través de la segunda red de acceso;

enviar (820) una respuesta EAP a través de la segunda red de acceso, la respuesta EAP utiliza el tipo expandido EAP-5G y comprende un primer conjunto de parámetros de red de acceso y un primer mensaje,

en donde el primer mensaje es un mismo tipo de mensaje utilizable para establecer una conexión de señalización con la red de comunicación móvil sobre la primera red de acceso, en donde la primera red de acceso utiliza diferentes protocolos de comunicación que la segunda red de acceso, y en donde el primer conjunto de parámetros de red de acceso comprende información para enrutar el mensaje de Solicitud de Registro de estrato sin acceso, NAS, a una Función de Gestión de Acceso y Movilidad, AMF, (140) apropiada en una red central 5G.

10. Un aparato de interfuncionamiento (400) que comprende:

un transceptor (425) configurado para comunicarse con una unidad remota (300) a través de una primera red de acceso no 3GPP;

una interfaz de red (430) configurada para comunicarse con una red de comunicaciones móviles; y un procesador (405) configurado para:

recibir una primera solicitud de la unidad remota (300) para iniciar la autenticación con la red de comunicaciones móviles a través de la primera red de acceso;

enviar un paquete de inicio de protocolo de autenticación extensible (EAP), que inicia una sesión EAP entre el aparato de interfuncionamiento (400) y la función de interfuncionamiento no 3GPP. La sesión EAP utiliza un tipo expandido EAP-5G, donde el tipo expandido EAP-5G indica que la sesión EAP se inicia para establecer una conexión de señalización entre el aparato de interfuncionamiento (400) y la red de comunicaciones móviles a través de la segunda red de acceso. y recibir una respuesta EAP a través de la sesión EAP, la respuesta EAP utiliza el tipo expandido EAP-5G y comprende un primer conjunto de parámetros de red de acceso y un primer mensaje, en donde el primer mensaje es un mismo tipo de mensaje utilizable para establecer una conexión de señalización con la red de comunicación móvil a través de la primera red de acceso, en donde la primera red de acceso utiliza diferentes protocolos de comunicación que la segunda red de acceso, y en donde el primer conjunto de parámetros de red de acceso comprende información para enrutar el mensaje de solicitud de registro de estrato sin acceso, NAS, a una función de gestión de acceso y movilidad, AMF, (140) adecuada en una red central 5G.

11. El aparato de interfuncionamiento (400) según la reivindicación 10, en el que el primer mensaje es una solicitud de registro NAS, en el que la primera red de acceso es una red de área local inalámbrica, WLAN.

12. El aparato de interfuncionamiento (400) según la reivindicación 11, en el que el procesador (405) está configurado además para establecer una conexión IPsec segura con la unidad remota (300) en respuesta a completar la autenticación con la red de comunicación móvil y retransmite mensajes NAS entre la unidad remota (300) y la red de comunicación móvil a través de la conexión IPsec segura.

13. El aparato de interfuncionamiento (400) según cualquiera de las reivindicaciones 10 a 12, en el que el procesador está configurado además para enviar una o más solicitudes EAP adicionales y recibe un número igual (405) de respuestas EAP, en el que cada una de las solicitudes y respuestas EAP adicionales encapsula al menos un mensaje NAS, en el que la unidad remota (300) establece una conexión NAS con la red de comunicación móvil a través de las solicitudes y respuestas EAP adicionales.

14. El aparato de interfuncionamiento (400) de cualquiera de las reivindicaciones 10 a 13, en el que el procesador (405) está configurado además para recibir una indicación de que la unidad remota (300) no admite el tipo expandido EAP-5G. Recibir la respuesta EAP a través de la primera red de acceso comprende recibir una respuesta EAP que utiliza el tipo expandido EAP-5G y una lista de métodos de autenticación compatibles con la unidad remota (300) para la autenticación con la red de comunicaciones móviles a través de la segunda red de acceso.

15. El aparato de interfuncionamiento (400) según la reivindicación 14, en el que el procesador (405) está dispuesto además para enviar un mensaje NAS a la red de comunicación móvil en nombre de la unidad remota (300).

16. El aparato de interfuncionamiento (400) de la reivindicación 15, en el que el procesador (405) está dispuesto además para enviar una indicación de que el mensaje NAS es creado por el aparato de interfuncionamiento (400) en nombre de la unidad remota (300).

17. El aparato de interfuncionamiento (400) según la reivindicación 15, en el que el mensaje NAS es uno de los siguientes: una solicitud de registro NAS y una solicitud de servicio NAS.

18. El aparato de interfuncionamiento (400) según la reivindicación 15, en el que el mensaje NAS es una solicitud de registro NAS que incluye una solicitud de establecimiento de sesión.

19. El aparato de interfuncionamiento (400) según cualquiera de las reivindicaciones 14 a 18, en el que el procesador (405) está dispuesto además para reenviar la lista de métodos de autenticación soportados por la unidad remota (300) a la red de comunicación móvil.

20. El aparato de interfuncionamiento (400) de cualquiera de las reivindicaciones 10 a 19, en el que el procesador (405) está configurado además para recibir una indicación de que un protocolo asociado con un tipo de mensaje esperado no es compatible con la unidad remota (300), en el que recibir la respuesta EAP a través de la primera red de acceso comprende recibir una respuesta EAP que utiliza el tipo expandido EAP-5G y uno o más parámetros adicionales que permiten generar un mensaje del tipo de mensaje esperado en nombre de la unidad remota (300).

21. El aparato de interfuncionamiento (400) según la reivindicación 20, en el que el procesador (405) está configurado además para generar el mensaje del tipo de mensaje esperado en nombre de la unidad remota (300), donde el mensaje generado incluye una indicación de que el mensaje se creó en nombre de la unidad remota (300).

22. El aparato de interfuncionamiento (400) según cualquiera de las reivindicaciones 10 a 21, en el que la solicitud de la unidad remota (300) para autenticarse con la red de comunicación móvil incluye una indicación de que la unidad remota (300) admite la mensajería EAP utilizando el tipo expandido EAP-5G, en el que el envío de la solicitud EAP con el tipo expandido EAP-5G se produce en respuesta a la indicación.

23. El aparato de interfuncionamiento (400) de cualquiera de las reivindicaciones 10 a 22, en el que el procesador (405) está configurado además para recibir una segunda solicitud de autenticación con la red de comunicación móvil a través de la primera red de acceso desde una segunda unidad remota. La segunda solicitud indica que la unidad remota no admite el tipo expandido EAP-5G. El procesador (405) está configurado además para enviar una solicitud EAP sin el tipo expandido EAP-5G a la segunda unidad remota.

24. Un procedimiento (900) para un aparato de interfuncionamiento (400), que comprende:

recibir (905) una primera solicitud de una unidad remota (300) para iniciar la autenticación con la red de comunicaciones móviles a través de una primera red de acceso no 3GPP;

enviar (910) un paquete de inicio de protocolo de autenticación extensible (EAP), que inicia una sesión EAP entre el aparato de interfuncionamiento (400) y la función de interfuncionamiento no 3GPP. La sesión EAP utiliza un tipo expandido EAP-5G, donde el tipo expandido EAP-5G indica que la sesión EAP se inicia para establecer una conexión de señalización entre el aparato de interfuncionamiento (400) y la red de comunicaciones móviles a través de la segunda red de acceso; y

recibir (915) una respuesta EAP a través de la sesión EAP, comprendiendo la respuesta EAP el tipo expandido EAP-5G y comprendiendo un primer conjunto de parámetros de red de acceso y un primer mensaje, en donde el primer mensaje es un mismo tipo de mensaje utilizable para establecer una conexión de señalización con la red de comunicación móvil a través de la primera red de acceso, en donde la primera red de acceso utiliza diferentes protocolos de comunicación que la segunda red de acceso, y en donde el primer conjunto de parámetros de red de acceso comprende información para enrutar un mensaje de Solicitud de Registro de estrato sin acceso, NAS, a una Función de Gestión de Acceso y Movilidad, AMF, (140) apropiada en una red central 5G.

25. La unidad remota (300) de la reivindicación 1, en la que la segunda red de acceso es una red de acceso no 3GPP confiable.

26. La unidad remota (300) de la reivindicación 1, en la que la segunda red de acceso es una red de acceso no 3GPP no confiable.