[发明专利]一种认证结果更新的方法和通信装置

权利要求书

1.一种认证结果更新的方法，其特征在于，包括：

在对终端设备的认证流程完成之后，在非接入层安全模式控制NAS SMC拒绝场景或所述终端设备去注册场景下，确定需要清除认证结果，所述认证结果对应于所述终端设备和所述终端设备所在的第一服务网络；

向鉴权服务功能设备发送第一服务调用请求，所述第一服务调用请求用于请求清除统一数据管理设备中保存的所述认证结果。

2.根据权利要求1所述的方法，其特征在于，在非接入层安全模式控制NAS SMC拒绝场景下，所述确定需要清除认证结果，包括：

当接收到来自所述终端设备的安全模式拒绝消息时，确定需要清除所述认证结果。

3.根据权利要求2所述的方法，其特征在于，所述安全模式拒绝消息包括认证结果清除指示信息，所述认证结果清除指示信息用于指示需要清除所述认证结果。

4.根据权利要求1所述的方法，其特征在于，在终端设备去注册场景下，所述确定需要清除认证结果，包括：

当接收到来自所述终端设备的去注册请求消息或接入与移动管理功能设备发起去注册流程时，确定需要清除所述认证结果。

5.根据权利要求4所述的方法，其特征在于，所述确定需要清除认证结果，包括：

当接收到来自所述终端设备的去注册请求消息时，判断所述终端设备在所述第一服务网络是否只有一个激活的非接入层NAS连接；

若所述终端设备在所述第一服务网络只有一个激活的NAS连接，则确定需要清除所述认证结果。

6.根据权利要求1至5中任一项所述的方法，其特征在于，所述第一服务调用请求包括服务网络的标识信息和用户的标识信息。

7.根据权利要求1至5中任一项所述的方法，其特征在于，所述方法的执行主体为接入与移动管理功能设备。

8.一种认证结果更新的方法，其特征在于，包括：

接收来自鉴权服务功能设备的认证结果确认请求，所述认证结果确认请求包括服务网络的标识信息、用户的标识信息以及认证结果；

接收来自所述鉴权服务功能设备的第二服务调用请求，所述第二服务调用请求用于请求清除统一数据管理设备中保存的认证结果，所述第二服务调用请求包括所述服务网络的标识信息和所述用户的标识信息；

根据所述第二服务调用请求清除与所述服务网络的标识信息和所述用户的标识信息对应的认证结果。

9.根据权利要求8所述的方法，其特征在于，所述第二服务调用请求包括接入类型；

所述根据所述第二服务调用请求清除所述统一数据管理设备中保存的认证结果之前，所述方法还包括：

判断所述接入类型对应的用户上下文是否为目标安全上下文，其中，所述目标安全上下文是与所述服务网络的标识信息和用户的标识信息对应的最后一个用户上下文；

所述根据所述第二服务调用请求清除所述统一数据管理设备中保存的认证结果，包括：

若所述接入类型对应的用户上下文是所述目标安全上下文，则所述根据所述第二服务调用请求清除所述统一数据管理设备中保存的认证结果。

10.根据权利要求8或9所述的方法，其特征在于，所述方法的执行主体为所述统一数据管理设备。

11.根据权利要求8或9任一项所述的方法，其特征在于，接收来自鉴权服务功能设备的第二服务调用请求之前，所述方法还包括：

接收来自所述鉴权服务功能设备的认证结果确认请求；

向所述鉴权服务功能设备发送认证结果确认响应，所述认证结果确认响应表示所述统一数据管理设备保存认证结果的情况。