[发明专利]鉴权方法、用户设备、鉴权装置、鉴权服务器和存储介质

权利要求书

1.一种鉴权方法，其特征在于，该鉴权方法包括以下步骤：

鉴权装置接收来自用户设备的服务建立请求，该服务建立请求中携带有该用户设备的身份标识；

鉴权装置基于所述用户设备的身份标识确定所述用户设备所在的设备组以及该设备组的组鉴权状态，其中所述设备组包括与所述用户设备在相同安全域的多个用户设备；以及

在所述组鉴权状态为通过鉴权的情况下，鉴权装置确定所述用户设备的用户鉴权状态为通过鉴权，所述鉴权装置直接向所述用户设备发送服务建立响应，以通知用户设备鉴权已通过。

2.根据权利要求1所述的鉴权方法，其中，所述鉴权装置基于所述用户设备的身份标识确定所述用户设备所在的设备组以及该设备组的组鉴权状态的步骤包括以下步骤：

在所述鉴权装置基于所述用户设备的身份标识找不到所述用户设备所在的设备组的情况下，所述鉴权装置向鉴权服务器发送组鉴权请求，该组鉴权请求携带所述用户设备的身份标识；以及

所述鉴权装置接收来自所述鉴权服务器的所述用户设备的设备组信息和该设备组的组鉴权状态，所述设备组信息包含设备组标识和该设备组内相同安全域的所有用户设备的身份标识列表。

3.根据权利要求1或2所述的鉴权方法，其中，在所述设备组中的任意用户设备通过用户鉴权的情况下，所述组鉴权状态为通过鉴权，所述方法还包括以下步骤：

在所述组鉴权状态为未通过鉴权的情况下，所述鉴权装置基于所述用户设备的身份标识，对所述用户设备进行用户鉴权；

在所述用户设备通过用户鉴权的情况下，所述鉴权装置更新并存储所述用户设备所在设备组的组鉴权状态；以及

所述鉴权装置向所述鉴权服务器通知该设备组的更新后的组鉴权状态。

4.根据权利要求3所述的鉴权方法，其中，所述服务建立请求中还携带用户设备的基于标识的密码技术IBC签名，所述对所述用户设备进行用户鉴权的步骤包括：

所述鉴权装置使用所述用户设备的公钥对所述用户设备的IBC签名进行验证；

在对所述用户设备的IBC签名验证通过后，所述鉴权服务器向所述用户设备发送接入和移动性管理功能AMF签名；

基于从所述用户设备接收的AMF签名验证成功消息，所述鉴权装置确定所述用户设备鉴权通过。

5.根据权利要求1-4中任意一项所述的鉴权方法，其中，所述鉴权方法应用于窄带物联网中。

6.根据权利要求1-4中任意一项所述的鉴权方法，其中，所述鉴权装置是移动管理实体或接入和移动性管理功能实体，所述鉴权服务器为归属用户服务器或鉴权服务功能实体。

7.一种鉴权方法，其特征在于，所述鉴权方法包括以下步骤：

鉴权服务器从鉴权装置接收组鉴权请求，该组鉴权请求中携带用户设备的身份标识；

鉴权服务器确定所述用户设备所在的设备组和所述设备组的组鉴权状态，其中，所述设备组包括与所述用户设备在相同安全域的多个用户设备；以及

所述鉴权服务器向所述鉴权装置通知设备组信息和所述设备组的组鉴权状态，所述设备组信息包含所述设备组中所有用户设备的身份标识列表，以使得所述鉴权装置在接收到来自所述设备组内的用户设备的服务建立请求时，在设备组鉴权状态为通过的情况下向用户设备发送服务建立响应，以通知用户设备鉴权已通过；

在所述设备组中的任意用户设备通过鉴权的情况下，所述组鉴权状态被设置为通过鉴权，

所述鉴权方法还包括以下步骤：

接收来自所述鉴权装置的更新的组鉴权状态，并进行组鉴权状态的更新。

8.根据权利要求7所述的鉴权方法，其中，所述鉴权方法应用于窄带物联网。

9.根据权利要求7所述的鉴权方法，其中，所述鉴权装置是移动管理实体或接入和移动性管理功能实体，所述鉴权服务器为归属用户服务器或鉴权服务功能实体。