通信网络环境中的安全数据收集的制作方法

本领域一般涉及通信网络，并且更具体地但非专有地涉及到这种通信网络中的安全管理。

背景技术：

1、该章节介绍了可以有助于促进更好地理解本发明的方面。因此，该章节的陈述从该角度被阅读，并且不应被理解为对现有技术中存在的内容或者现有技术中不存在的内容的承认。

2、近年来，通信网络技术的发展取得了快速进展。

3、与前代通信网络相比，第四代（4g）无线移动通信技术（也被称为长期演进（lte）技术）提供了特别用于人际交互的具有高数据速率的高容量移动多媒体。

4、第五代（5g）技术目前不仅提供用于人际交互的使用场景，还提供用于所谓物联网（iot）网络中的机器类型通信。在5g网络使能海量iot业务（例如，非常大量的有限容量设备）和任务关键型iot业务（例如，需要高可靠性）的同时，以增强型移动宽带（embb）业务的形式支持对4g通信业务的改进，该embb业务为移动设备提供改进的无线互联网接入。

5、现在正在开发用于通信网络的第六代（6g）技术，其与5g技术的区别在于，6g技术尤其通过提供在速度和时延方面的显著改进（例如，始于5g的超可靠低时延通信（urllc）业务在6g中被优化和改进，以解决更严格的连接要求），以及通过扩展的频谱频带使用来感知物理环境的能力。这种感知能力使能创建物理环境的数字孪生，该数字孪生催生了新的应用，诸如但不限于高度精确的定位和沉浸式体验。此外，在6g技术中，人工智能（ai）应用（其可以包括机器学习（ml）应用和ai/ml模型的使用）旨在更容易地被用于促进各种通信网络功能。

6、然而，在任何通信网络环境中，特别是提供诸如定位、沉浸式体验、al/ml等应用的通信网络环境，安全管理都是重要的考量。此外，由于持续的尝试改进与通信网络相关联的架构和协议以便提高网络效率和/或用户便利性，安全管理是需要持续考虑的问题。因此，安全管理会带来重大技术挑战。

技术实现思路

1、说明性实施例提供了用于针对通信网络环境中数据收集的安全管理的技术。

2、在一个说明性实施例中，一种方法包括：在来自通信网络的用户设备处，获取来自数据消费方实体、针对与用户设备相关联的数据集的请求的通知。该方法还包括：在用户设备处，生成一个或多个加密密钥，以在通过通信网络的用户平面实体向数据消费方实体发送数据集中使用。另外，该方法还包括：在用户设备处，使用一个或多个加密密钥对数据集进行安全保护。更进一步，该方法包括：通过通信网络中的用户平面实体从用户设备向数据消费方实体发送经安全保护的数据集。

3、在另一说明性实施例中，一种方法包括：在来自通信网络的用户设备处，获取来自数据消费方实体、针对与用户设备相关联的数据集的请求的通知。该方法还包括：在用户设备处，生成一个或多个加密密钥，以在通过通信网络的应用实体向数据消费方实体发送数据集中使用。另外，该方法还包括：在用户设备处，使用一个或多个加密密钥对数据集进行安全保护。更进一步，该方法包括：通过通信网络中的应用实体从用户设备向数据消费方实体发送经安全保护的数据集。

4、以其中包含有可执行程序代码的非暂态计算机可读介质的形式提供了另外的说明性实施例，所述可执行程序代码在被处理器执行时使得处理器执行上述和/或其他步骤、操作等。另外的说明性实施例具有包括被配置为执行上述和/或其他步骤、操作等的处理器和存储器的装置。一些说明性实施例包括被配置为执行上述和/或其他步骤、操作等的系统。另外，一些说明性实施例包括包含用于执行上述和/或其他步骤、操作等的装置或者系统。

5、有利地，说明性实施例为数据提供者实体提供了保护（例如，加密和/或完整性保护）由数据收集实体请求的数据集的技术，其中数据提供者实体和数据收集实体共享安全上下文（例如，在其间建立端到端安全通道）。经安全保护的数据集通过通信网络的用户面路径或者应用功能路径中的一项被发送到数据收集实体，其中（多个）路径可以包括一个或多个不共享安全上下文的中间实体。在一些实施例中，数据提供者实体可以是接入通信网络的用户设备，并且数据收集实体可以是无线接入节点（例如，gnb）、用户平面功能、应用功能或者通信网络的任何网络功能。尽管说明性实施例在保护与人工智能/机器学习应用关联的数据（例如，模型训练数据）的环境中特别有用，但其他说明性实施例可以在有数据消费方实体所请求的或者以其他方式与数据收集技术关联的任何类型的数据的情况下被实现。

6、从附图和下面的详细描述中，本文描述的实施例的这些和其他特征与优点将变得更加明显。

1. 一种用于通信的装置，包括：

2. 根据权利要求1所述的装置，其中所述装置是接入所述通信网络的用户设备的一部分；

3.根据权利要求1所述的装置，其中所述装置还被使得：在发送经安全保护的所述数据集之前，建立与所述用户面实体的数据会话；或者

4.根据权利要求1所述的装置，其中所述通知经由非接入层消息从所述通信网络中被获取；或者

5.一种用于通信的方法，包括：

6. 一种用于通信的装置，包括：

7.根据权利要求6所述的装置，其中所述装置是接入所述通信网络的用户设备的一部分，并且所述数据收集实体是无线接入节点、用户面功能、网络功能、和应用功能中的一个。

8. 一种用于通信的装置，包括：

9.根据权利要求8所述的装置，其中所述装置是所述通信网络的协作网络功能的一部分；

10.一种用于通信的方法，包括：