[發明專利]一種鑒權推演方法及裝置

有效

• 申請號: 202010693647.2
• 申請日: 2020-07-17
• 公開（公告）號: CN113950051B
• 公開（公告）日: 2022-11-15
• 發明（設計）人: 趙杜娟
• 申請（專利權）人: 大唐移動通信設備有限公司
• 主分類號: H04W12/041
• 分類號: H04W12/041;H04W12/0431;H04W12/06
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 趙小霞

本發明實施例提供一種鑒權推演方法及裝置。在該方法中，鑒權服務功能AUSF實體接收統一數據管理UDM實體發送的加密鑒權參數；AUSF實體根據加密鑒權參數，計算得到鑒權信息，該鑒權信息為采用不同鑒權方式進行密鑰推演通用的鑒權信息；AUSF實體根據不同鑒權方式，對所述鑒權信息進行推演計算，得到不同鑒權方式對應的推演結果。該方法中，AUSF實體從UDM實體獲取加密鑒權參數之后，UDM實體無需參與鑒權的密鑰計算過程，統一由AUSF實體根據不同鑒權方式，對鑒權信息進行推演計算。因此，該方法不僅可保證鑒權信息傳輸的安全性，并且統一鑒權方式，提高了鑒權的效率。

技術領域

本申請涉及通信技術領域，尤其涉及一種鑒權推演方法及裝置。

背景技術

在第五代(5th-Generation，5G)網絡覆蓋的區域中，由于5G網絡核心網可能沒有保存到第四代(4th-Generation，4G)用戶的密鑰信息而導致該用戶無法在5G網絡注冊并提供服務，因此，為了使得5G核心網與現有的4G網絡互聯互通，通過鑒權服務流程從4G網絡中獲取鑒權數據并轉換成可以在5G核心網中使用的鑒權信息，以使得合法用戶通過鑒權注冊并提供服務。

在5G核心網系統中，由統一數據管理網元UDM和鑒權服務功能網元AUSF實現鑒權認證中UE密鑰推演計算，其中，所述UDM網元中存儲了用戶的鑒權根密鑰K等基本鑒權信息，并且，所述UDM網元自身可以根據所述根密鑰K推演鑒權向量；所述AUSF網元可以根據不同的鑒權方式從所述UDM網元中獲取鑒權信息，進一步推演得到相應鑒權密鑰K以供核心網中的下一個網元使用。

在現有技術中，5G網絡的鑒權方式主要包括兩種：改進的第三代認證和密鑰協商的可擴展認證協議EAP-AKA’和5G系統的鑒權與密鑰協商5G-AKA。在所述EAP-AKA’鑒權方式下的密鑰推演過程中，UDM網元根據自身保存的根密鑰K推演得到加密密鑰(Cipher Key，CK)/完整性保護密鑰(Integrity Key，IK)，再把所述CK/IK計算生成CK’/IK’，然后，將所述CK’/IK’發送給AUSF網元，所述AUSF網元根據所述CK’/IK’推演得到鑒權服務功能密鑰(Keyof Authentication Server Function,Kausf)和安全錨點功能密鑰(Key of SecurityAnchor Function，Kseaf)。在5G-AKA的鑒權方式的密鑰推演過程中，所述UDM網元根據自身保存的根密鑰K推演得到CK/IK后，再根據所述CK/IK推演得到Kausf，然后，直接將所述Kausf發送給所述AUSF網元，所述AUSF網元繼續推演出Kseaf。

綜上可知，基于不同鑒權方式，所述AUSF網元和所述UDM網元需要分別計算各自的鑒權密鑰K，然后通過服務接口傳輸鑒權向量，這樣將使得鑒權信息傳輸不具備安全性。并且在UDM和各地的省市歸屬用戶服務器(Home Subscriber Server，HSS)融合的設備中，該鑒權過程中還需要區分4G接入和5G接入，網絡側無法實現統一的鑒權。

發明內容

本申請提供了一種鑒權推演方法，用以實現統一不同的鑒權方法下的密鑰推演。

本發明實施例提供的具體技術方案如下：

第一方面，本申請實施例提供了一種鑒權推演方法，該方法具體包括以下步驟：

鑒權服務功能AUSF實體接收統一數據管理UDM實體發送的加密鑒權參數；

根據所述加密鑒權參數計算得到鑒權信息，所述鑒權信息為采用不同鑒權方式進行密鑰推演通用的鑒權信息；

根據不同鑒權方式，對所述鑒權信息進行推演計算，得到不同鑒權方式對應的推演結果。

在一種可能的實施方式中，所述AUSF實體接收UDM實體發送的加密鑒權參數之前，所述方法還包括：