[发明专利]对用于UE的服务AMF的改变进行处理的方法、网络节点和介质

权利要求书

1.一种用于支持对用于用户设备(80)的服务接入和移动性管理功能(50)的改变进行处理的方法，其中，所述方法包括：

-从目标接入和移动性管理功能(50T)向源接入和移动性管理功能(50S)发送(S2)安全上下文请求；以及

-在所述目标接入和移动性管理功能(50T)中从所述源接入和移动性管理功能(50S)接收作为答复的安全上下文，其中

所述安全上下文包括标识安全锚功能接入和移动性管理功能(50P)的参数；

所述安全锚功能接入和移动性管理功能(50P)是保持与所述用户设备(80)共享的密钥的接入和移动性管理功能，所述密钥是所述用户设备与认证服务器功能之间经由所述安全锚功能接入和移动性管理功能(50P)进行的网络接入的主认证过程的结果；以及

-所述目标接入和移动性管理功能(50T)基于至少由所述参数标识的所述安全锚功能接入和移动性管理功能(50P)的状况来决定(S4)认证策略。

2.根据权利要求1所述的方法，其特征在于，还包括：

-从所述用户设备(80)接收(S1)注册请求。

3.根据权利要求1所述的方法，其特征在于，所述决定(S4)是基于安全策略的，其中所述安全策略取决于所述源接入和移动性管理功能(50S)和所述安全锚功能接入和移动性管理功能(50P)的位置。

4.根据权利要求1或3所述的方法，其特征在于，所述认证策略包括以下之一：

在接入和移动性管理功能(50)之间传递密钥，

执行新的认证过程，以及

向所述安全锚功能接入和移动性管理功能(50P)请求密钥。

5.根据权利要求4所述的方法，其特征在于，还包括：作为对所述认证策略被决定为是执行新的认证过程的答复，运行新的认证过程(T12)，所述认证过程(T12)进而包括：

-通过与认证服务器功能(52)的交互来建立新的密钥；以及

-创建将所述目标接入和移动性管理功能(50T)标识为新的安全锚功能接入和移动性管理功能(50P)的新的所述参数。

6.根据权利要求5所述的方法，其特征在于，还包括：向原始安全锚功能接入和移动性管理功能(50P)通知(T13)所述目标接入和移动性管理功能(50T)是用于所述用户设备(80)的所述新的安全锚功能接入和移动性管理功能(50P)。

7.根据权利要求4所述的方法，其特征在于，还包括：作为对所述认证策略被决定为是在接入和移动性管理功能(50)之间传递密钥的答复，在所述源接入和移动性管理功能(50S)与所述目标接入和移动性管理功能(50T)之间传递核心网络密钥。

8.根据权利要求4所述的方法，其特征在于，还包括：作为对所述认证策略被决定为是向所述安全锚功能接入和移动性管理功能(50P)请求密钥的答复，请求(T14)密钥，所述请求(T14)密钥进而包括以下步骤：

-向所述安全锚功能接入和移动性管理功能(50P)发送对密钥的请求；以及

-从所述安全锚功能接入和移动性管理功能(50P)接收所述密钥。

9.根据权利要求1至3中任一项所述的方法，其特征在于，所述参数是与所述安全锚功能接入和移动性管理功能(50P)相关联的全局唯一临时ID。

10.根据权利要求1至3中任一项所述的方法，其特征在于，还包括：在所述目标接入和移动性管理功能(50T)与所述用户设备(80)之间执行非接入层安全建立过程(T16)，所述非接入层安全建立过程(T16)向所述用户设备(80)通知由所述目标接入和移动性管理功能(50T)决定的所述认证策略。

11.根据权利要求1至3中任一项所述的方法，其特征在于，与所述用户设备(80)共享的所述密钥被用于导出其他密钥。