[发明专利]一种鉴权算法的选择方法和装置

权利要求书

1.一种鉴权算法的选择方法，其特征在于，包括：

鉴权服务功能AUSF接收用户设备UE发送的接入请求NAS消息，所述NAS消息至少携带有UE支持使用的第一鉴权算法集合和用户全球策略标识SUPI；

所述AUSF确定本地支持使用的第二鉴权算法集合，并获得所述第一鉴权算法集合和所述第二鉴权算法集合的第一交集，若所述AUSF确定所述第一交集为空集时，通过移动性管理功能AMF通知UE鉴权失败；

所述AUSF将所述第一交集发往统一数据管理平台UDM，触发所述UDM基于所述第一交集和第三鉴权集合的第二交集，选取出所述UE使用的目标鉴权算法，其中，所述第三鉴权算法集合为所述UDM签约的鉴权算法集合，所述AUSF根据所述UDM的通知，若确定所述第一交集和所述第三鉴权集合的交集为空集时，通过所述AMF通知UE鉴权失败。

2.如权利要求1所述的方法，其特征在于，AUSF接收UE发送的NAS消息，包括：

所述AUSF采用5G-AIR消息从UE接收第一鉴权算法集合；

所述AUSF将所述第一交集发往UDM，包括：

所述AUSF采用鉴权请求Auth Info-Req消息将第一鉴权算法集合发送给UDM。

3.一种鉴权算法的选择方法，其特征在于，包括：

UDM接收AUSF发送的第一交集，所述第一交集表征UE支持使用的第一鉴权算法集合和所述AUSF支持使用的第二鉴权算法集合的交集；

所述UDM确定本地支持使用的第三鉴权算法集合，并提取出所述第一交集与第三鉴权算法集合的第二交集，若所述UDM确定所述第二交集为空集时，通过所述AUSF通知UE鉴权失败；

所述UDM基于所述第二交集，选取出所述UE使用的目标鉴权算法。

4.一种鉴权算法的选择装置，其特征在于，包括：

第一处理单元，用于接收用户设备UE发送的接入请求NAS消息，所述NAS消息至少携带有UE支持使用的第一鉴权算法集合和用户全球策略标识SUPI；

第二处理单元，用于确定本地支持使用的第二鉴权算法集合，并获得所述第一鉴权算法集合和所述第二鉴权算法集合的第一交集，若确定所述第一交集为空集时，通过移动性管理功能AMF通知UE鉴权失败；

第三处理单元，用于将所述第一交集发往统一数据管理平台UDM，触发所述UDM基于所述第一交集和第三鉴权集合的第二交集，选取出所述UE使用的目标鉴权算法，其中，所述第三鉴权算法集合为所述UDM签约的鉴权算法集合，根据所述UDM的通知，若确定所述第一交集和所述第三鉴权集合的交集为空集时，通过所述AMF通知UE鉴权失败。

5.如权利要求4所述的装置，其特征在于，接收UE发送的NAS消息时，所述第一处理单元用于：

采用5G-AIR消息从UE接收第一鉴权算法集合；

将所述第一交集发往UDM时，所述第三处理单元用于：

采用鉴权请求Auth Info-Req消息将第一鉴权算法集合发送给UDM。

6.一种鉴权算法的选择装置，其特征在于，包括：

第一处理单元，接收鉴权服务功能AUSF发送的第一交集，所述第一交集表征用户设备UE支持使用的第一鉴权算法集合和所述AUSF支持使用的第二鉴权算法集合的交集；

第二处理单元，确定本地支持使用的第三鉴权算法集合，并提取出所述第一交集与第三鉴权算法集合的第二交集，若确定所述第二交集为空集时，通过所述AUSF通知UE鉴权失败；

第三处理单元，基于所述第二交集，选取出所述UE使用的目标鉴权算法。