[发明专利]设备鉴权方法、装置、终端及网络功能

权利要求书

1.一种设备鉴权方法，其特征在于，包括：

第一终端接收网络侧发送的第一认证相关信息，并将所述第一认证相关信息发送给第二终端；

所述第一终端接收所述第二终端发送的第二认证相关信息，并将所述第二认证相关信息发送给所述网络侧。

2.根据权利要求1所述的方法，其特征在于，所述第一终端接收网络侧发送的第一认证相关信息之前，还执行以下至少一项：

所述第一终端与所述第二终端之间的认证过程；

所述第一终端为所述第二终端配置第一IP地址。

3.根据权利要求1所述的方法，其特征在于，所述第一认证相关信息未做安全保护。

4.根据权利要求1所述的方法，其特征在于，还包括：

在所述第一终端接收到所述网络侧发送的所述第一认证相关信息时，所述第一终端停止发起或停止执行所述第一终端与所述第二终端之间的认证过程。

5.根据权利要求1所述的方法，其特征在于，所述第一终端将所述第二认证相关信息发送给所述网络侧之后，还包括：

所述第一终端向所述第二终端发送第二IP地址，或者，所述第一终端不再执行为所述第二终端配置IP地址的操作。

6.根据权利要求5所述的方法，其特征在于，所述第二IP地址为所述网络侧指示的，或者，所述第二IP地址为所述第二终端选择的。

7.根据权利要求1所述的方法，其特征在于，所述第一认证相关信息或所述第二认证相关信息为使用可扩展的身份验证协议EAP协议的信息。

8.根据权利要求1所述的方法，其特征在于，

所述第一终端接收的所述网络侧发送的所述第一认证相关信息通过第一非接入层NAS消息承载，所述第一终端向所述网络侧发送的所述第二认证相关信息通过第二非接入层NAS消息承载；

所述第一终端向所述第二终端发送的所述第一认证相关信息不通过非接入层NAS消息承载，所述第一终端接收的所述第二终端发送的所述第二认证相关信息不通过非接入层NAS消息承载。

9.根据权利要求1所述的方法，其特征在于，所述第一终端向所述第二终端发送的所述第一认证相关信息通过直连传输链路层协议或网络密钥交换协议IKE传输，所述第一终端接收的所述第二终端发送的所述第二认证相关信息通过直连传输链路层协议或网络密钥交换协议IKE传输。

10.根据权利要求8所述的方法，其特征在于，所述第一NAS消息中携带有所述第二终端的相关信息。

11.根据权利要求10所述的方法，其特征在于，所述第二终端的相关信息包括以下至少一项：

控制面标识信息；

用户面标识信息。

12.根据权利要求11所述的方法，其特征在于，所述用户面标识信息包括以下至少一项：

IP地址；

IP地址和端口号；

MAC地址；

所述第一终端与所述第二终端的直连连接信息。

13.根据权利要求2所述的方法，其特征在于，所述第一终端与所述第二终端之间的认证过程通过以下至少一项协议消息承载：

直连传输链路层协议；

网络密钥交换协议IKE。

14.根据权利要求1所述的方法，其特征在于，所述第一终端和所述第二终端之间建立有直连连接，所述直连连接包括以下一项：

非3GPP连接；

旁链路PC5连接；

WiFi连接；

蓝牙连接。