[发明专利]一种通信方法和相关设备

说明书

本文公开了一种通信方法，该方法包括：终端设备根据第一消息认证码和第二消息认证码，获得参考消息认证码，其中，所述第一消息认证码用于接入和移动管理功能AMF校验服务请求消息，所述第二消息认证码用于会话管理功能SMF校验所述服务请求消息；所述终端设备向所述AMF发送第一信息以及所述服务请求消息，所述第一信息用于指示所述AMF向所述SMF发送所述服务请求消息，所述服务请求消息包括第二信息，所述第二信息包括所述参考消息认证码。本文还提供了一种设备。采用本申请实施例，实现了SMF可以对该服务请求消息进行安全性校验，保证了通信网络的安全。

技术领域

本申请涉及无线通信技术领域，尤其涉及一种通信方法和相关设备。

背景技术

在第五代(5^th Generation，5G)移动通信标准中，引入了接入和移动管理功能(Access and Mobility Management Function，AMF)和会话管理功能(Session MobilityFunction，SMF)。其中，AMF可以用于实现长期演进(Long Term Evolution，LTE)系统中的移动管理实体(Mobility Management Entity)的接入性管理以及移动性管理功能；SMF可以用于实现MME的会话管理功能。

在LTE系统中，终端设备会通过非接入层(Non－Access Stratum，NAS)向MME发出服务请求(Service Request，SR)消息，MME会根据服务请求消息中携带的信息来校验该服务请求消息的安全性，进而MME实现对该终端设备的会话管理。而在5G系统中，终端设备通过AMF将服务请求消息发送给SMF，以便SMF根据该服务请求消息实现对该终端设备的会话管理。但由于AMF与SMF接口存在安全隐患，可能导致SR被篡改。

发明内容

本申请提供了一种通信方法和相关设备，可以实现SMF对服务请求消息进行校验，保证了通信网络的安全。

第一方面，本申请实施例提供了一种通信方法，该方法包括：

终端设备根据第一消息认证码和第二消息认证码，获得参考消息认证码，其中，所述第一消息认证码用于接入和移动管理功能AMF校验服务请求消息，所述第二消息认证码用于会话管理功能SMF校验所述服务请求消息；

所述终端设备向所述AMF发送第一信息以及所述服务请求消息，所述第一信息用于指示所述AMF向所述SMF发送所述服务请求消息，所述服务请求消息包括第二信息，所述第二信息包括所述参考消息认证码。

在一种可行的实施例中，所述方法还包括：

所述终端设备根据第一算法和第一输入参数，获得所述第一消息认证码，其中，所述第一输入参数包括以下至少一种参数：第一密钥、所述服务请求消息中除所述参考消息认证码之外的至少一个信元、以及第一计数值；或者，

所述终端设备根据第二算法和第二输入参数，获得所述第二消息认证码，其中，所述第二输入参数包括以下至少一种参数：第二密钥、所述服务请求消息中除所述参考消息认证码之外的至少一个信元、以及第二计数值。

在一种可行的实施例中，当所述第一输入参数包括所述第一计数值时，所述第二信息还包括所述第一计数值中的第一字段；或者，

当所述第二输入参数包括所述第二计数值时，所述第二信息还包括所述第二计数值中的第二字段；或者，

当所述第一输入参数包括所述第一计数值，且所述第二输入参数包括所述第二计数值时，所述第二信息还包括第三字段，所述第三字段是根据所述第一计数值中的第一字段和所述第二计数值中的第二字段获得的；或者，

当所述第一输入参数包括所述第一计数值，所述第二输入参数包括所述第二计数值，且所述第一计数值与所述第二计数值相同时，所述第二信息还包括所述第一字段或所述第二字段；或者，