[发明专利]一种鉴权方法以及相关设备

说明书

本申请提供了一种鉴权方法以及相关设备。首先，网络设备在上行公共信道上接收终端设备发送的会话请求，网络设备可以根据会话请求确认终端设备通过鉴权。然后，网络设备在下行公共信道上向终端设备发送会话响应，会话响应用于指示终端设备对网络设备鉴权。在终端设备与网络设备之间没有建立RRC连接的场景下，终端设备与网络设备之间可以通过公共信道来传递鉴权所需要的信息，进而实现终端设备与网络设备之间的鉴权。

技术领域

本申请实施例涉及通信领域，尤其是一种鉴权方法以及相关设备。

背景技术

第三代合作伙伴计划(third generation partnership project，3GPP)标准组织制定的第五代蜂窝移动通信系统的协议标准，与长期演进(long term evolution，LTE)系统相比，新空口(New Radio，NR)系统支持更大的传输带宽，更多的收发天线阵列，更高的传输速率以及更灵活、粒度更小的调度机制，NR系统的上述特性提供了更多的适用范围。

网络安全是第五代移动通信技术(5th generation，5G)中重要的一个功能。针对2C场景下有无线资源控制(radio resource control，RRC)连接的过程，5G定义了5G中特有的认证与密钥协商协议(authentication and key agreement，AKA)，通过5G AKA的方式进行双向鉴权和数据加密。双向鉴权是指网络设备对终端设备进行鉴权，终端设备也对网络设备进行鉴权。

但是对于某些场景下，例如2B场景，为了降低终端设备侧的功耗，终端设备与网络设备之间通常无需进行RRC连接，针对无RRC连接的场景，终端设备与网络设备之间无法进行鉴权。

发明内容

本申请提供了一种鉴权方法以及相关设备，在终端设备与网络设备之间没有建立RRC连接的场景下，终端设备与网络设备之间可以通过公共信道来传递鉴权所需要的信息，进而实现终端设备与网络设备之间的鉴权。

本申请第一方面提供一种鉴权方法，在该方法中：网络设备在上行公共信道上接收终端设备发送的会话请求，所述会话请求用于请求所述网络设备对所述终端设备鉴权；所述网络设备根据所述会话请求确认所述终端设备通过鉴权；所述网络设备在下行公共信道上向所述终端设备发送会话响应，所述会话响应用于指示所述终端设备对所述网络设备鉴权。

本申请提供了一种鉴权方法。首先，网络设备在上行公共信道上接收终端设备发送的会话请求，网络设备可以根据会话请求确认终端设备通过鉴权。然后，网络设备在下行公共信道上向终端设备发送会话响应，会话响应用于指示终端设备对网络设备鉴权。在终端设备与网络设备之间没有建立RRC连接的场景下，终端设备与网络设备之间可以通过公共信道来传递鉴权所需要的信息，进而实现终端设备与网络设备之间的鉴权。

在第一方面的一种可能的实现方式中，所述会话请求包括用户隐藏标识SUCI和第一响应参数。

该种可能的实现方式中，提供了会话请求中可能包括的参数的类型，提升了方案的可实现性。

在第一方面的一种可能的实现方式中，所述网络设备包括接入及移动性管理功能AMF和鉴权服务功能AUSF；所述网络设备根据所述会话请求确认所述终端设备通过鉴权，包括：所述AMF将第一鉴权请求发送至AUSF，所述第一鉴权请求包括所述SUCI、所述第一响应参数以及所述终端设备接收到的第一随机参数；所述AUSF根据所述第一鉴权请求确认所述终端设备通过鉴权；所述AUSF向所述AMF发送第一鉴权响应，所述第一鉴权响应包括第二随机参数、第二响应参数、鉴权令牌AUTN和安全锚点功能密钥Kseaf；所述AMF根据所述第一鉴权响应确认所述终端设备通过鉴权。

该种可能的实现方式中，网络设备采用两步法的方式对终端设备进行鉴权，将鉴权流程嵌入到会话建立流程中，利用会话建立在空口使用的一对消息完成鉴权，信息交互少，鉴权流程简单，更利于终端设备省电。