[发明专利]一种鉴权方法以及相关设备

权利要求书

1.一种鉴权方法，其特征在于，包括：

网络设备在上行公共信道上接收终端设备发送的会话请求，所述会话请求用于请求所述网络设备对所述终端设备鉴权；

所述网络设备根据所述会话请求确认所述终端设备通过鉴权；

所述网络设备在下行公共信道上向所述终端设备发送会话响应，所述会话响应用于指示所述终端设备对所述网络设备鉴权。

2.根据权利要求1所述的鉴权方法，其特征在于，所述会话请求包括用户隐藏标识SUCI和第一响应参数。

3.根据权利要求2所述的鉴权方法，其特征在于，所述网络设备包括接入及移动性管理功能AMF和鉴权服务功能AUSF；

所述网络设备根据所述会话请求确认所述终端设备通过鉴权，包括：

所述AMF将第一鉴权请求发送至AUSF，所述第一鉴权请求包括所述SUCI、所述第一响应参数以及所述终端设备接收到的第一随机参数；

所述AUSF根据所述第一鉴权请求确认所述终端设备通过鉴权；

所述AUSF向所述AMF发送第一鉴权响应，所述第一鉴权响应包括第二随机参数、第二响应参数、鉴权令牌AUTN和安全锚点功能密钥Kseaf；

所述AMF根据所述第一鉴权响应确认所述终端设备通过鉴权。

4.根据权利要求3所述的鉴权方法，其特征在于，所述网络设备包括统一数据管理功能UDM，所述AUSF根据所述第一鉴权请求确认所述终端设备通过鉴权，包括：

所述AUSF根据所述第一鉴权请求向所述UDM发送第一请求信息，所述第一请求信息包括第一随机参数以及SUCI，所述第一请求信息用于指示所述UDM向所述AUSF发送鉴权向量；

所述AUSF接收所述UDM发送的所述鉴权向量，所述鉴权向量包括所述第二随机参数、第三响应参数、加密密钥CK、完整性密钥IK和所述AUTN；

所述AUSF根据所述鉴权向量确定所述终端设备通过鉴权。

5.根据权利要求2至4所述的鉴权方法，其特征在于，所述会话响应包括所述第二随机参数、AUTN以及配置信息，所述配置信息用于指示所述终端设备配置与网络设备间的会话。

6.根据权利要求1所述的鉴权方法，其特征在于，所述会话请求包括所述SUCI。

7.根据权利要求6所述的鉴权方法，其特征在于，所述网络设备根据所述会话请求确认所述终端设备通过鉴权，包括：

所述网络设备根据所述会话请求向所述终端设备发送第二鉴权请求，所述第二鉴权请求用于指示所述终端设备对所述网络设备鉴权；

所述网络设备接收终端设备发送的第二鉴权响应；

所述网络设备根据所述第二鉴权响应确认所述终端设备通过鉴权。

8.一种鉴权方法，其特征在于，包括：

终端设备在上行公共信道上向网络设备发送会话请求，所述会话请求用于请求所述网络设备对所述终端设备鉴权；

所述终端设备在下行公共信道上接收所述网络设备发送的会话响应，所述会话响应用于指示所述终端设备对所述网络设备鉴权。

9.根据权利要求8所述的鉴权方法，其特征在于，所述会话响应包括配置信息，所述配置信息用于指示所述终端设备配置与网络设备间的会话。

10.根据权利要求8或9所述的鉴权方法，其特征在于，所述会话响应还包括鉴权参数，所述方法还包括：

所述终端设备根据所述鉴权参数对所述网络设备鉴权。

11.一种网络设备，其特征在于，包括：

接收单元，用于在上行公共信道上接收终端设备发送的会话请求，所述会话请求用于请求所述网络设备对所述终端设备鉴权；

处理单元，用于根据所述会话请求确认所述终端设备通过鉴权；

发送单元，用于在下行公共信道上向所述终端设备发送会话响应，所述会话响应用于指示所述终端设备对所述网络设备鉴权。