[发明专利]用户鉴权方法和装置

说明书

本申请提供一种用户鉴权方法和装置，在SMF实体为终端设备建立用于传输业务数据的会话之前，接收会话建立请求消息，根据会话建立请求消息，确定对使用终端设备的用户执行用户鉴权，并向UPF实体发送会话建立消息，该会话建立消息用于为终端设备建立第一会话，第一会话的会话属性为仅用于传输用户鉴权消息的会话，后续终端设备和AAA服务器通过第一会话传输用户鉴权消息，完成用户鉴权，避免非法用户使用终端设备进行通信，加强运营商对用户使用终端设备通信的安全性管理。

技术领域

本申请涉及通信技术，尤其涉及一种用户鉴权方法和装置。

背景技术

鉴权是移动通信的基础，能够保证合法用户接入网络并使用网络资源，这里合法用户是指合法全球用户身份模块(Universal Subscriber Identity Module，简称USIM)卡。现有技术中，对合法用户的鉴权指的是对(SIM或USIM卡的)签约信息进行鉴权。例如，考虑到一次通信包括三个关键要素：一张有效的SIM卡或USIM卡，一部工作正常的终端设备(如手机)及一个用户，因此，要确保通信的安全不仅需要对SIM卡或USIM卡的签约信息进行鉴权，还需要对终端设备和用户进行鉴权。

现有技术中，已出现对终端设备和用户的鉴权，其中，对终端的鉴权通过设备标识寄存器(Equipment Identity Register，简称EIR)中的黑白名单实现，对用户的鉴权通常只存在于一些对安全性要求较高的第三方应用中，如手机银行等金融服务，这些服务通过各自的应用进行用户鉴权，且各应用之间相互独立。通常情况下，而运营商只对SIM卡或USIM卡的签约信息进行鉴权，并不对用户进行鉴权，这将导致终端设备存在被非法用户冒用的风险。

发明内容

本申请提供一种用户鉴权方法和装置，在为终端设备建立会话之前，进行用户鉴权，避免非法用户使用终端设备进行通信，加强运营商对用户使用终端设备通信的安全性管理。

本申请第一方面提供一种用户鉴权方法，包括：会话管理功能实体接收会话建立请求消息，所述会话建立请求用于请求为终端设备建立会话，根据所述会话建立请求消息，确定对使用所述终端设备的用户执行用户鉴权，向用户面功能实体发送会话建立消息，所述会话建立消息用于为所述终端设备建立第一会话，所述第一会话的会话属性为仅用于传输用户鉴权消息的会话，并向所述终端设备发送指示消息，所述指示消息用于指示所述第一会话的会话属性。

SMF实体在为终端设备建立用于传输业务数据的会话之前，通过为终端设备建立仅用于传输用户鉴权消息的第一会话，后续终端设备和AAA服务器通过第一会话传输用户鉴权消息，完成用户鉴权，避免非法用户使用终端设备进行通信，从而加强运营商对用户使用终端设备通信的安全性管理。

可选的，所述方法还包括：所述会话管理功能实体获取所述用户鉴权的结果，当所述用户鉴权的结果指示所述用户鉴权成功时，所述会话管理功能实体删除所述第一会话，并为所述终端设备建立第二会话，其中，所述第二会话的会话属性为用于传输业务数据的会话。

可选的，所述方法还包括：所述会话管理功能实体获取所述用户鉴权的结果，当所述用户鉴权的结果指示所述用户鉴权成功时，所述会话管理功能实体将所述第一会话的会话属性修改为用于传输业务数据的会话。

可选的，所述会话管理功能实体获取所述用户鉴权的结果，具体为：所述会话管理功能实体接收认证授权计费AAA服务器发送的所述用户鉴权的结果，或者，所述会话管理功能实体接收所述终端设备发送的所述用户鉴权的结果。

当所述会话管理功能实体从所述终端设备接收所述用户鉴权的结果时，所述方法还包括：所述会话管理功能实体验证所述用户鉴权的结果有效。

本申请第二方面提供一种会话管理功能实体，包括：

接收模块，用于接收会话建立请求消息，所述会话建立请求用于请求为终端设备建立会话；