[發明專利]一種PDU會話二次驗證的方法及裝置

有效

• 申請號: 201910169812.1
• 申請日: 2019-03-07
• 公開（公告）號: CN111669750B
• 公開（公告）日: 2021-08-03
• 發明（設計）人: 衣強;龍水平
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 申健

1.一種協議數據單元PDU會話認證的方法，其特征在于，所述方法包括：

會話管理功能實體SMF接收接入與移動管理功能實體AMF發送的PDU會話建立請求；

所述SMF驗證所述會話建立請求的完整性；

所述SMF驗證終端設備中的簽約信息成功，所述SMF與外部服務器建立通信；

所述SMF向所述外部服務器發送驗證成功信息；

所述SMF建立所述PDU會話。

2.根據權利要求1所述的方法，其特征在于，所述PDU會話建立請求中攜帶終端設備標識碼。

3.根據權利要求1或2所述的方法，其特征在于，所述SMF驗證終端設備中的簽約信息成功，進一步包括：

所述SMF獲取所述終端設備的標識碼；

所述SMF比較所述終端設備簽約信息中標識碼與終端標識碼相同，所述簽約信息驗證成功。

4.根據權利要求1或2所述的方法，其特征在于，所述SMF驗證終端設備中的簽約信息成功，進一步包括：

所述SMF驗證所述終端設備的簽約信息與本地策略一致；或，

所述SMF驗證所述終端設備以已經被相同外部網絡認證。

5.根據權利要求1所述的方法，其特征在于，所述PDU會話建立請求中不攜帶終端設備標識碼，所述SMF驗證終端設備中的簽約信息成功，進一步包括：

所述SMF從統一數據管理UDM獲取終端設備標識碼；

所述SMF向所述外部服務器發送所述終端設備標識碼。

6.根據權利要求1所述的方法，其特征在于，所述SMF驗證所述會話建立請求的完整性，包括：

所述會話建立請求中攜帶終端設備的標識碼，所述終端設備的標識碼由完整性保護密鑰進行完整性保護；

所述完整性密鑰包括S-NSSAI，PDU會話編號，數字網絡名稱DNN中的一項或多項。

7.一種協議數據單元PDU會話認證的方法，其特征在于，所述方法包括：

終端設備登錄外部網絡；

所述終端設備接收所述外部網絡服務器發送驗證信息；

所述終端設備通過會話管理功能實體SMF向外部網絡服務器發送會話建立請求，會話請求攜帶終端設備標識,所述終端設備對所述終端設備標識進行完整性保護；

所述終端設備建立所述PDU會話。

8.根據權利要求7所述的方法，其特征在于，在所述終端設備向會話管理功能實體SMF發送會話建立請求之前，其特征在于，所述終端設備接收所述外部網絡驗證信息，所述會話建立請求攜帶所述外部網絡驗證信息。

9.一種會話管理功能實體SMF，其特征在于，包括：

接收器，用于接收接入與移動管理功能實體AMF發送的PDU會話建立請求；

安全單元，用于驗證所述會話建立請求的完整性；

所述安全單元驗證終端設備中的簽約信息成功，所述SMF與外部服務器建立通信；

發送器，用于向所述外部服務器發送驗證成功信息；

所述SMF建立所述PDU會話。

10.根據權利要求9所述的SMF，其特征在于，所述PDU會話建立請求中攜帶終端設備標識碼。

11.根據權利要求9或10所述的SMF，其特征在于，所述SMF驗證終端設備中的簽約信息成功，進一步包括：

所述SMF獲取所述終端設備的標識碼；

所述SMF比較所述終端設備簽約信息中標識碼與終端標識碼相同，所述簽約信息驗證成功。

12.根據權利要求9或10所述的SMF，其特征在于，所述SMF驗證終端設備中的簽約信息成功，進一步包括：

所述SMF驗證所述終端設備的簽約信息與本地策略一致；或，

所述SMF驗證所述終端設備以已經被相同外部網絡認證。