[发明专利]用户鉴权方法和装置

权利要求书

1.一种用户鉴权方法，其特征在于，包括：

会话管理功能实体接收会话建立请求消息，所述会话建立请求用于请求为终端设备建立会话；

所述会话管理功能实体根据所述会话建立请求消息，确定对使用所述终端设备的用户执行用户鉴权；

所述会话管理功能实体向用户面功能实体发送会话建立消息，所述会话建立消息用于为所述终端设备建立第一会话，所述第一会话的会话属性为仅用于传输用户鉴权消息的会话；

所述会话管理功能实体向所述终端设备发送指示消息，所述指示消息用于指示所述第一会话的会话属性；

所述方法还包括：

所述会话管理功能实体接收所述终端设备发送的所述用户鉴权的结果，所述用户鉴权的结果为AAA服务器发送给所述终端设备的；

所述会话管理功能实体向所述AAA服务器发送鉴权结果获取请求，以使所述AAA服务器将所述终端设备的用户鉴权的结果发送给所述会话管理功能实体，当所述终端设备发送的所述用户鉴权的结果与所述AAA服务器发送的所述用户鉴权的结果相同时，验证所述用户鉴权的结果有效。

2.根据权利要求1所述的方法，其特征在于，所述会话建立请求消息中包括以下信息中的至少一种：用户鉴权请求标识、业务信息、签约信息、运营商鉴权指示信息和第三方鉴权指示信息。

3.根据权利要求1或2所述的方法，其特征在于，所述会话建立消息中包括所述第一会话的会话属性标识，所述会话属性标识用于指示所述第一会话的会话属性为仅用于传输用户鉴权消息的会话。

4.根据权利要求1-2任一项所述的方法，其特征在于，在所述会话管理功能实体验证所述用户鉴权的结果有效之后，所述方法还包括：

当所述用户鉴权的结果指示所述用户鉴权成功时，所述会话管理功能实体删除所述第一会话，并为所述终端设备建立第二会话；

其中，所述第二会话的会话属性为用于传输业务数据的会话。

5.根据权利要求1-2任一项所述的方法，其特征在于，在所述会话管理功能实体验证所述用户鉴权的结果有效之后，所述方法还包括：

当所述用户鉴权的结果指示所述用户鉴权成功时，所述会话管理功能实体将所述第一会话的会话属性修改为用于传输业务数据的会话。

6.一种用户鉴权方法，其特征在于，包括：

终端设备从会话管理功能实体接收指示消息，所述指示消息用于指示第一会话的会话属性为仅用于传输用户鉴权消息的会话，所述会话管理功能实体用于接收所述终端设备发送的所述用户鉴权的结果，所述用户鉴权的结果为AAA服务器发送给所述终端设备的；并通过向所述AAA服务器发送鉴权结果获取请求，以使所述AAA服务器将所述终端设备的用户鉴权的结果发送给所述会话管理功能实体，当所述终端设备发送的所述用户鉴权的结果与所述AAA服务器发送的所述用户鉴权的结果相同时，验证所述用户鉴权的结果有效；

所述终端设备通过所述第一会话发送或接收用户鉴权消息。

7.根据权利要求6所述的方法，其特征在于，所述用户鉴权消息包含于数据包，所述数据包包括消息类型标识，所述消息类型标识用于指示所述数据包包含用户鉴权消息。

8.一种用户鉴权方法，其特征在于，包括：

用户面功能实体从会话管理功能实体接收会话建立消息，所述会话建立消息用于为终端设备建立第一会话，所述第一会话的会话属性为仅用于传输用户鉴权消息的会话，所述会话管理功能实体用于接收所述终端设备发送的所述用户鉴权的结果，所述用户鉴权的结果为AAA服务器发送给所述终端设备的；并通过向所述AAA服务器发送鉴权结果获取请求，以使所述AAA服务器将所述终端设备的用户鉴权的结果发送给所述会话管理功能实体，当所述终端设备发送的所述用户鉴权的结果与所述AAA服务器发送的所述用户鉴权的结果相同时，验证所述用户鉴权的结果有效；

所述用户面功能实体通过所述第一会话发送或接收所述终端设备的用户鉴权消息。