[發(fā)明專利]一種鑒權(quán)方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201811052277.3
• 申請(qǐng)日: 2018-09-10
• 公開(kāi)（公告）號(hào): CN110891271B
• 公開(kāi)（公告）日: 2021-06-11
• 發(fā)明（設(shè)計(jì)）人: 吳鵬程
• 申請(qǐng)（專利權(quán)）人: 大唐移動(dòng)通信設(shè)備有限公司
• 主分類號(hào): H04W12/06
• 分類號(hào): H04W12/06
• 代理公司: 北京同達(dá)信恒知識(shí)產(chǎn)權(quán)代理有限公司 11291
• 代理人: 任嘉文

1.一種鑒權(quán)方法，其特征在于，該方法包括：

鑒權(quán)服務(wù)功能AUSF實(shí)體接收接入與移動(dòng)性管理功能AMF實(shí)體發(fā)送的初始鑒權(quán)請(qǐng)求；

所述AUSF實(shí)體向統(tǒng)一數(shù)據(jù)管理UDM實(shí)體以及歸屬用戶服務(wù)器HSS發(fā)送鑒權(quán)信息請(qǐng)求，所述AUSF實(shí)體使用流控制傳輸協(xié)議SCTP鏈接承載協(xié)議簇Diameter消息接入所述HSS；

所述AUSF實(shí)體接收所述UDM實(shí)體以及所述HSS反饋的鑒權(quán)信息響應(yīng)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，該方法包括：

若所述UDM實(shí)體以及所述HSS反饋的鑒權(quán)信息響應(yīng)中都指示用戶找不到，則所述AUSF實(shí)體向所述AMF實(shí)體指示鑒權(quán)失敗。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，該方法包括：

若所述AUSF實(shí)體先收到所述HSS反饋的鑒權(quán)信息響應(yīng)，并且從所述HSS反饋的鑒權(quán)信息響應(yīng)中獲取鑒權(quán)向量，則所述AUSF實(shí)體采用5G系統(tǒng)的鑒權(quán)與密鑰協(xié)商5G-AKA*算法將所述鑒權(quán)向量重新計(jì)算，利用增強(qiáng)的預(yù)期值XRES*生成本地存儲(chǔ)的增強(qiáng)預(yù)期值HXRES*，并將HXRES*替換XRES*，將該重新計(jì)算得到的鑒權(quán)向量發(fā)送給所述AMF實(shí)體。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述AUSF實(shí)體向所述HSS發(fā)送的鑒權(quán)信息請(qǐng)求中攜帶有用于指示該請(qǐng)求來(lái)自于5G核心網(wǎng)的標(biāo)識(shí)。

5.一種鑒權(quán)方法，其特征在于，該方法包括：

歸屬用戶服務(wù)器HSS接收鑒權(quán)服務(wù)功能AUSF實(shí)體發(fā)送的鑒權(quán)信息請(qǐng)求；其中，所述AUSF實(shí)體使用流控制傳輸協(xié)議SCTP鏈接承載協(xié)議簇Diameter消息接入所述HSS；

所述HSS向所述AUSF實(shí)體反饋鑒權(quán)信息響應(yīng)。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，若所述鑒權(quán)信息請(qǐng)求中攜帶有用于指示鑒權(quán)信息請(qǐng)求是來(lái)自于5G核心網(wǎng)的標(biāo)識(shí)，則所述HSS使用服務(wù)網(wǎng)絡(luò)名稱、序號(hào)SQN和匿名密鑰AK計(jì)算鑒權(quán)向量，并將該鑒權(quán)向量攜帶在所述鑒權(quán)信息響應(yīng)中。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述服務(wù)網(wǎng)絡(luò)名稱為服務(wù)網(wǎng)絡(luò)標(biāo)識(shí)SN ID。

8.一種鑒權(quán)裝置，其特征在于，該裝置包括：

存儲(chǔ)器，用于存儲(chǔ)程序指令；

處理器，用于調(diào)用所述存儲(chǔ)器中存儲(chǔ)的程序指令，按照獲得的程序執(zhí)行權(quán)利要求1至7任意一項(xiàng)所述的方法。

9.一種鑒權(quán)裝置，其特征在于，該裝置包括：

接收單元，用于接收接入與移動(dòng)性管理功能AMF實(shí)體發(fā)送的初始鑒權(quán)請(qǐng)求，所述AUSF實(shí)體使用流控制傳輸協(xié)議SCTP鏈接承載協(xié)議簇Diameter消息接入所述HSS；

發(fā)送單元，用于向統(tǒng)一數(shù)據(jù)管理UDM實(shí)體以及歸屬用戶服務(wù)器HSS發(fā)送鑒權(quán)信息請(qǐng)求。

10.一種鑒權(quán)裝置，其特征在于，該裝置包括：

接收單元，用于接收AUSF實(shí)體發(fā)送的鑒權(quán)信息請(qǐng)求；其中，所述AUSF實(shí)體使用流控制傳輸協(xié)議SCTP鏈接承載協(xié)議簇Diameter消息接入所述HSS；

發(fā)送單元，用于發(fā)送對(duì)鑒權(quán)服務(wù)功能AUSF實(shí)體鑒權(quán)信息請(qǐng)求的響應(yīng)。

11.一種計(jì)算機(jī)存儲(chǔ)介質(zhì)，其特征在于，所述計(jì)算機(jī)存儲(chǔ)介質(zhì)存儲(chǔ)有計(jì)算機(jī)可執(zhí)行指令，所述計(jì)算機(jī)可執(zhí)行指令用于使所述計(jì)算機(jī)執(zhí)行權(quán)利要求1至7任一項(xiàng)所述的方法。