[发明专利]一种鉴权方法及装置

权利要求书

1.一种鉴权方法，其特征在于，该方法包括：

鉴权服务功能AUSF实体接收接入与移动性管理功能AMF实体发送的初始鉴权请求；

所述AUSF实体向统一数据管理UDM实体以及归属用户服务器HSS发送鉴权信息请求，所述AUSF实体使用流控制传输协议SCTP链接承载协议簇Diameter消息接入所述HSS；

所述AUSF实体接收所述UDM实体以及所述HSS反馈的鉴权信息响应。

2.根据权利要求1所述的方法，其特征在于，该方法包括：

若所述UDM实体以及所述HSS反馈的鉴权信息响应中都指示用户找不到，则所述AUSF实体向所述AMF实体指示鉴权失败。

3.根据权利要求1所述的方法，其特征在于，该方法包括：

若所述AUSF实体先收到所述HSS反馈的鉴权信息响应，并且从所述HSS反馈的鉴权信息响应中获取鉴权向量，则所述AUSF实体采用5G系统的鉴权与密钥协商5G-AKA*算法将所述鉴权向量重新计算，利用增强的预期值XRES*生成本地存储的增强预期值HXRES*，并将HXRES*替换XRES*，将该重新计算得到的鉴权向量发送给所述AMF实体。

4.根据权利要求1所述的方法，其特征在于，所述AUSF实体向所述HSS发送的鉴权信息请求中携带有用于指示该请求来自于5G核心网的标识。

5.一种鉴权方法，其特征在于，该方法包括：

归属用户服务器HSS接收鉴权服务功能AUSF实体发送的鉴权信息请求；其中，所述AUSF实体使用流控制传输协议SCTP链接承载协议簇Diameter消息接入所述HSS；

所述HSS向所述AUSF实体反馈鉴权信息响应。

6.根据权利要求5所述的方法，其特征在于，若所述鉴权信息请求中携带有用于指示鉴权信息请求是来自于5G核心网的标识，则所述HSS使用服务网络名称、序号SQN和匿名密钥AK计算鉴权向量，并将该鉴权向量携带在所述鉴权信息响应中。

7.根据权利要求6所述的方法，其特征在于，所述服务网络名称为服务网络标识SN ID。

8.一种鉴权装置，其特征在于，该装置包括：

存储器，用于存储程序指令；

处理器，用于调用所述存储器中存储的程序指令，按照获得的程序执行权利要求1至7任意一项所述的方法。

9.一种鉴权装置，其特征在于，该装置包括：

接收单元，用于接收接入与移动性管理功能AMF实体发送的初始鉴权请求，所述AUSF实体使用流控制传输协议SCTP链接承载协议簇Diameter消息接入所述HSS；

发送单元，用于向统一数据管理UDM实体以及归属用户服务器HSS发送鉴权信息请求。

10.一种鉴权装置，其特征在于，该装置包括：

接收单元，用于接收AUSF实体发送的鉴权信息请求；其中，所述AUSF实体使用流控制传输协议SCTP链接承载协议簇Diameter消息接入所述HSS；

发送单元，用于发送对鉴权服务功能AUSF实体鉴权信息请求的响应。

11.一种计算机存储介质，其特征在于，所述计算机存储介质存储有计算机可执行指令，所述计算机可执行指令用于使所述计算机执行权利要求1至7任一项所述的方法。