[发明专利]通信认证方法和相关设备

说明书

本申请实施例提供通信认证方法和相关设备，一种通信认证方法可包括：统一数据管理实体UDM接收携带有用户终端标识的通用引导架构GBA认证请求；所述UDM生成所述用户终端标识所表示用户终端的第一认证向量，第一认证向量不同于所述用户终端的第二认证向量，第一认证向量为5G GBA认证向量，第二认证向量包括3G/4G GBA认证向量和/或5G认证向量；所述UDM发送携带有所述第一认证向量的GBA认证响应。本申请实施例的上述方案可实现在5G网络中进行GBA认证，进而有利于为将GBA技术应用于5G网络奠定良好基础。

技术领域

本申请涉及通信技术领域，尤其涉及通信认证方法和相关设备。

背景技术

通用引导架构(GBA,Generic Bootstrapping Architecture)技术可被用来建立用户终端与应用服务器(NAF,Network Application Function)之间的安全隧道，可提升NAF与用户终端之间的交互便捷安全性。

第三代合作伙伴项目(3GPP,3rd Generation Partnership Project)研究了GBA技术应用于3G网络和4G网络的方式。随着5G网络逐步商用，如何将GBA技术应用于5G网络已成为业界需研究的一个技术课题。

发明内容

本申请实施例提供通信认证方法和相关设备。

第一方面，本申请实施例还提供一种通信认证方法，包括：统一数据管理实体UDM接收携带有用户终端标识的通用引导架构GBA认证请求(这个GBA认证请求可能由AUSF或BSF发送，GBA认证请求具有请求GBA认证的功能，但这个GBA认证请求的具体消息名称可能是认证请求、接入请求、注册请求或其他名称的消息)；所述UDM生成所述用户终端标识所表示用户终端的第一认证向量，其中，所述第一认证向量不同于所述用户终端的第二认证向量，所述第一认证向量为5G GBA认证向量，所述第二认证向量包括如下认证向量中的一个或多个：3G GBA认证向量、4G GBA认证向量或5G认证向量；所述UDM发送携带有所述第一认证向量的GBA认证响应。

可以看出，上述举例方案可实现在5G网络中进行GBA认证，进而有利于为将GBA技术应用于5G网络奠定良好的基础。并且，上述方案有利于5G GBA认证向量和UE其他认证向量的隔离，例如可实现5G GBA向量中的加密密钥CK’和完整性保护密钥IK’，与UE的其他认证向量中的加密密钥CK和完整性保护密钥IK的隔离，有利于避免例如加密密钥CK’和完整性保护密钥IK’被滥用。

其中，第一认证向量可为五元组认证向量或四元组认证向量；第二认证向量可为五元组认证向量或四元组认证向量。

具体例如，第一认证向量为五元组认证向量(CK’，IK’，RAND，AUTN，XRES)。所述第二认证向量为五元组认证向量(CK，IK，RAND，AUTN，XRES)；其中，第一认证向量中的加密密钥CK’不同于第二认证向量中的加密密钥CK，和/或，第一认证向量中的完整性保护密钥IK’不同于第二认证向量中的完整性保护密钥IK。

可以理解，使第一认证向量中的加密密钥CK’不同于第二认证向量中的加密密钥CK的方式可以是多种多样的，例如相关推演参数和/或推演函数不同。使第一认证向量中的完整性保护密钥IK’不同于第二认证向量中的完整性保护密钥IK的方式可以是多种多样的，例如相关推演参数和/或推演函数不同。

例如推演加密密钥CK’所使用的参数包括随机数RAND、根密钥K和推演参数y1；推演完整性保护密钥IK’所使用的参数包括RAND、根密钥K和推演参数y2。

或者，

推演所述CK’所使用的推演函数f3’不同于推演所述CK所使用的推演函数f3；推演所述IK’所使用的推演函数f4’不同于推演所述IK所使用的推演函数f4。

或者，