[发明专利]一种鉴权方法及装置

说明书

本发明公开了一种鉴权方法及装置，属于通信技术领域。该鉴权方法包括：第一鉴权服务网元接收安全锚点网元发送的终端身份参数；对所述终端身份参数进行解密，获得终端解密身份参数；将所述终端解密身份参数发送至第二鉴权服务网元，以供所述第二鉴权服务网元使用所述终端解密身份参数对终端进行鉴权，可以实现URLLC场景终端的快速鉴权，降低网络响应时延，提升响应效率。

技术领域

本发明涉及通信技术领域，具体涉及一种鉴权方法及装置。

背景技术

5G时代定义了三大应用场景，分别是增强移动宽带(Enhanced MobileBroadband，简称eMBB)应用场景、超高可靠与低时延通信(Ultra Reliable Low LatencyCommunications，简称uRLLC)应用场景和大连接物联网(massive Machine TypeCommunications，简称mMTC)应用场景。其中，uRLLC由于具备高可靠、低时延、极高的可用性等特性，被广泛应用于工业控制、工厂自动化、智能电网、设备、车联网通讯、远程手术等业务场景。但是，由于5G鉴权中引入了国际移动用户识别码(International MobileSubscriber Identity，简称IMSI)加密机制，即将手机终端的真实身份IMSI加密形成隐藏性用户标识符(Subscription Concealed Identifier，简称SUCI)后再进行传输。但是，对于uRLLC应用场景来说，其需要进行快速的网络鉴权与网络响应，而反复加密和解密IMSI获得网络鉴权后再进行业务专网数据分流，这无疑会增加网络响应的时延，降低响应效率。

因此，如何针对uRLLC应用场景实现快速网络鉴权，获得快速网络响应成为本领域亟待解决的问题。

发明内容

为此，本发明提供一种鉴权方法及装置，以解决URLLC场景下IMSI加密鉴权机制造成网络鉴权速度慢，导致网络响应时延增加，响应效率降低的问题。

为了实现上述目的，本发明第一方面提供一种鉴权方法，应用于第一鉴权服务网元，该鉴权方法包括：

接收安全锚点网元发送的终端身份参数；

对所述终端身份参数进行解密，获得终端解密身份参数；

将所述终端解密身份参数发送至第二鉴权服务网元，以供所述第二鉴权服务网元使用所述终端解密身份参数对终端进行鉴权。

进一步地，所述对所述终端身份参数进行解密，获得终端解密身份参数，包括：

调用统一数据管理网元对所述终端身份参数进行解密，获得所述终端解密身份参数。

进一步地，所述将所述终端解密身份参数发送至第二鉴权服务网元，包括：

将所述终端解密身份参数发送至鉴权分流切片对应的接入和移动管理网元，以供所述鉴权分流切片对应的接入和移动管理网元将所述终端解密身份参数转发至所述第二鉴权服务网元；其中，所述鉴权分流切片为具有保护所述终端解密身份不泄露的网络切片，所述第二鉴权服务网元为处于所述鉴权分流切片的网元。

进一步地，所述将所述终端解密身份参数发送至鉴权分流切片对应的接入和移动管理网元之前，还包括：

对所述终端解密身份参数设置鉴权分流标识，以供所述鉴权分流切片对应的接入和移动管理网元根据所述鉴权分流标识将所述终端解密身份参数转发至所述第二鉴权服务网元。

进一步地，所述将所述终端解密身份参数发送至第二鉴权服务网元，以供所述第二鉴权服务网元使用所述终端解密身份参数对终端进行鉴权之后，还包括：

当泄露所述终端解密身份参数时，接收所述终端发送的终端刷新解密身份参数；其中，所终端刷新解密身份参数为所述终端对所述终端解密身份参数进行刷新后生成的新的终端解密身份参数；