[發(fā)明專利]鑒權(quán)方法、用戶設(shè)備、鑒權(quán)裝置、鑒權(quán)服務(wù)器和存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 201810980710.3
• 申請日: 2018-08-27
• 公開（公告）號: CN108683690B
• 公開（公告）日: 2021-11-02
• 發(fā)明（設(shè)計）人: 張源;王放;盛云鵬;羅斐瓊
• 申請（專利權(quán)）人: 創(chuàng)新維度科技（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L29/08
• 代理公司: 北京金咨知識產(chǎn)權(quán)代理有限公司 11612
• 代理人: 宋教花

1.一種鑒權(quán)方法，其特征在于，該鑒權(quán)方法包括以下步驟：

鑒權(quán)裝置接收來自用戶設(shè)備的服務(wù)建立請求，該服務(wù)建立請求中攜帶有該用戶設(shè)備的身份標(biāo)識；

鑒權(quán)裝置基于所述用戶設(shè)備的身份標(biāo)識確定所述用戶設(shè)備所在的設(shè)備組以及該設(shè)備組的組鑒權(quán)狀態(tài)，其中所述設(shè)備組包括與所述用戶設(shè)備在相同安全域的多個用戶設(shè)備；以及

在所述組鑒權(quán)狀態(tài)為通過鑒權(quán)的情況下，鑒權(quán)裝置確定所述用戶設(shè)備的用戶鑒權(quán)狀態(tài)為通過鑒權(quán)，所述鑒權(quán)裝置直接向所述用戶設(shè)備發(fā)送服務(wù)建立響應(yīng)，以通知用戶設(shè)備鑒權(quán)已通過。

2.根據(jù)權(quán)利要求1所述的鑒權(quán)方法，其中，所述鑒權(quán)裝置基于所述用戶設(shè)備的身份標(biāo)識確定所述用戶設(shè)備所在的設(shè)備組以及該設(shè)備組的組鑒權(quán)狀態(tài)的步驟包括以下步驟：

在所述鑒權(quán)裝置基于所述用戶設(shè)備的身份標(biāo)識找不到所述用戶設(shè)備所在的設(shè)備組的情況下，所述鑒權(quán)裝置向鑒權(quán)服務(wù)器發(fā)送組鑒權(quán)請求，該組鑒權(quán)請求攜帶所述用戶設(shè)備的身份標(biāo)識；以及

所述鑒權(quán)裝置接收來自所述鑒權(quán)服務(wù)器的所述用戶設(shè)備的設(shè)備組信息和該設(shè)備組的組鑒權(quán)狀態(tài)，所述設(shè)備組信息包含設(shè)備組標(biāo)識和該設(shè)備組內(nèi)相同安全域的所有用戶設(shè)備的身份標(biāo)識列表。

3.根據(jù)權(quán)利要求1或2所述的鑒權(quán)方法，其中，在所述設(shè)備組中的任意用戶設(shè)備通過用戶鑒權(quán)的情況下，所述組鑒權(quán)狀態(tài)為通過鑒權(quán)，所述方法還包括以下步驟：

在所述組鑒權(quán)狀態(tài)為未通過鑒權(quán)的情況下，所述鑒權(quán)裝置基于所述用戶設(shè)備的身份標(biāo)識，對所述用戶設(shè)備進(jìn)行用戶鑒權(quán)；

在所述用戶設(shè)備通過用戶鑒權(quán)的情況下，所述鑒權(quán)裝置更新并存儲所述用戶設(shè)備所在設(shè)備組的組鑒權(quán)狀態(tài)；以及

所述鑒權(quán)裝置向所述鑒權(quán)服務(wù)器通知該設(shè)備組的更新后的組鑒權(quán)狀態(tài)。

4.根據(jù)權(quán)利要求3所述的鑒權(quán)方法，其中，所述服務(wù)建立請求中還攜帶用戶設(shè)備的基于標(biāo)識的密碼技術(shù)IBC簽名，所述對所述用戶設(shè)備進(jìn)行用戶鑒權(quán)的步驟包括：

所述鑒權(quán)裝置使用所述用戶設(shè)備的公鑰對所述用戶設(shè)備的IBC簽名進(jìn)行驗證；

在對所述用戶設(shè)備的IBC簽名驗證通過后，所述鑒權(quán)服務(wù)器向所述用戶設(shè)備發(fā)送接入和移動性管理功能AMF簽名；

基于從所述用戶設(shè)備接收的AMF簽名驗證成功消息，所述鑒權(quán)裝置確定所述用戶設(shè)備鑒權(quán)通過。

5.根據(jù)權(quán)利要求1-4中任意一項所述的鑒權(quán)方法，其中，所述鑒權(quán)方法應(yīng)用于窄帶物聯(lián)網(wǎng)中。

6.根據(jù)權(quán)利要求1-4中任意一項所述的鑒權(quán)方法，其中，所述鑒權(quán)裝置是移動管理實體或接入和移動性管理功能實體，所述鑒權(quán)服務(wù)器為歸屬用戶服務(wù)器或鑒權(quán)服務(wù)功能實體。

7.一種鑒權(quán)方法，其特征在于，所述鑒權(quán)方法包括以下步驟：

鑒權(quán)服務(wù)器從鑒權(quán)裝置接收組鑒權(quán)請求，該組鑒權(quán)請求中攜帶用戶設(shè)備的身份標(biāo)識；

鑒權(quán)服務(wù)器確定所述用戶設(shè)備所在的設(shè)備組和所述設(shè)備組的組鑒權(quán)狀態(tài)，其中，所述設(shè)備組包括與所述用戶設(shè)備在相同安全域的多個用戶設(shè)備；以及

所述鑒權(quán)服務(wù)器向所述鑒權(quán)裝置通知設(shè)備組信息和所述設(shè)備組的組鑒權(quán)狀態(tài)，所述設(shè)備組信息包含所述設(shè)備組中所有用戶設(shè)備的身份標(biāo)識列表，以使得所述鑒權(quán)裝置在接收到來自所述設(shè)備組內(nèi)的用戶設(shè)備的服務(wù)建立請求時，在設(shè)備組鑒權(quán)狀態(tài)為通過的情況下向用戶設(shè)備發(fā)送服務(wù)建立響應(yīng)，以通知用戶設(shè)備鑒權(quán)已通過；

在所述設(shè)備組中的任意用戶設(shè)備通過鑒權(quán)的情況下，所述組鑒權(quán)狀態(tài)被設(shè)置為通過鑒權(quán)，

所述鑒權(quán)方法還包括以下步驟：

接收來自所述鑒權(quán)裝置的更新的組鑒權(quán)狀態(tài)，并進(jìn)行組鑒權(quán)狀態(tài)的更新。

8.根據(jù)權(quán)利要求7所述的鑒權(quán)方法，其中，所述鑒權(quán)方法應(yīng)用于窄帶物聯(lián)網(wǎng)。

9.根據(jù)權(quán)利要求7所述的鑒權(quán)方法，其中，所述鑒權(quán)裝置是移動管理實體或接入和移動性管理功能實體，所述鑒權(quán)服務(wù)器為歸屬用戶服務(wù)器或鑒權(quán)服務(wù)功能實體。