[發明專利]一種主鑒權方法及裝置

在審

• 申請號: 202111166048.6
• 申請日: 2021-09-30
• 公開（公告）號: CN115915128A
• 公開（公告）日: 2023-04-04
• 發明（設計）人: 李赫;吳榮
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W12/69;H04W24/02
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 宋正偉

1.一種主鑒權方法，其特征在于，包括：

接入和移動性管理功能設備接收來自歸屬網絡設備的第一鑒權請求消息，所述第一鑒權請求消息包括終端設備的標識；其中，所述第一鑒權請求消息用于觸發針對所述終端設備的主鑒權流程；所述歸屬網絡設備為所述終端設備的歸屬網絡中的網絡設備；

在所述接入和移動性管理功能設備拒絕觸發所述主鑒權流程的情況下，所述接入和移動性管理功能設備向所述歸屬網絡設備發送第一鑒權響應消息，所述第一鑒權響應消息包括第一拒絕原因信息，所述第一拒絕原因信息用于指示拒絕觸發所述主鑒權流程的原因。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

所述接入和移動性管理功能設備根據所述第一鑒權請求消息，確定拒絕觸發對所述終端設備進行主鑒權流程。

3.根據權利要求2所述的方法，其特征在于，所述接入和移動性管理功能設備根據所述第一鑒權請求消息，確定拒絕觸發所述主鑒權流程，包括：

所述接入和移動性管理功能設備根據所述標識，確定在預設時長內已經針對所述終端設備觸發過主鑒權流程，則確定拒絕觸發所述主鑒權流程。

4.根據權利要求2所述的方法，其特征在于，所述接入和移動性管理功能設備根據所述第一鑒權請求消息，確定拒絕觸發所述主鑒權流程，包括：

所述接入和移動性管理功能設備根據所述標識，確定所述歸屬網絡設備不具有觸發所述主鑒權流程的權限，則確定拒絕觸發所述主鑒權流程。

5.根據權利要求4所述的方法，其特征在于，所述接入和移動性管理功能設備根據所述標識，確定所述歸屬網絡設備不具有觸發所述主鑒權流程的權限，包括：

所述接入和移動性管理功能設備根據所述標識獲取所述終端設備的簽約數據；

所述接入和移動性管理功能設備根據所述簽約數據，確定所述歸屬網絡設備不具有觸發所述主鑒權流程的權限。

6.根據權利要求5所述的方法，其特征在于，所述簽約數據指示所述終端設備不支持網絡優選流程、用戶設備參數更新流程以及應用認證與密鑰管理流程中的至少一項。

7.根據權利要求2所述的方法，其特征在于，所述接入和移動性管理功能設備根據所述第一鑒權請求消息，確定拒絕觸發所述主鑒權流程，包括：

所述接入和移動性管理功能設備根據所述標識，確定正在對所述終端設備進行主鑒權流程，則確定拒絕觸發所述主鑒權流程。

8.根據權利要求7所述的方法，其特征在于，所述接入和移動性管理功能設備根據所述標識確定正在對所述終端設備進行主鑒權流程，包括：

所述接入和移動性管理功能設備在所述接入和移動性管理功能設備已經觸發針對所述標識對應的所述終端設備的鑒權流程，且未收到相應的鑒權結果情況下，確定正在對所述終端設備進行主鑒權流程。

9.一種主鑒權方法，其特征在于，包括：

用戶數據管理設備接收來自鑒權服務器功能設備的第一消息，所述第一請求消息包括終端設備的標識；其中，所述第一消息用于請求針對所述終端設備的第一鑒權向量；

在所述用戶數據管理設備拒絕返回所述第一鑒權向量的情況下，向所述鑒權服務器功能設備發送第一響應消息，所述第一響應消息包括第二拒絕原因信息，所述第二拒絕原因信息用于指示拒絕返回所述第一鑒權向量的原因。

10.根據權利要求9所述的方法，其特征在于，所述方法還包括：

所述用戶數據管理設備根據所述第一請求消息，確定拒絕返回所述第一鑒權向量。

11.根據權利要求10所述的方法，其特征在于，所述用戶數據管理設備根據所述第一請求消息，確定拒絕返回所述第一鑒權向量，包括：

所述用戶數據管理設備根據所述標識，確定預設時長內已經針對所述終端設備觸發過主鑒權流程，則確定拒絕返回所述第一鑒權向量。