[发明专利]实现外部认证的方法、通信装置及通信系统

说明书

本申请提供实现外部认证的方法、通信装置及通信系统，用以实现对外部签约的终端的认证。该方法包括：移动管理网元获取外部认证指示信息；移动管理网元根据外部认证指示信息，向终端发送第一请求消息，第一请求消息用于请求外部认证；移动管理网元接收来自终端的第一非接入层NAS消息；移动管理网元根据第一NAS消息，向认证服务功能网元发送外部实体的相关信息，外部实体的相关信息用于寻址外部实体，外部实体用于对终端进行认证；移动管理网元接收来自认证服务功能网元的外部认证结果。

技术领域

本申请涉及通信技术领域，尤其涉及实现外部认证的方法、通信装置及通信系统。

背景技术

非公共网络(non-public network,NPN)是一种非公用的第五代移动通信系统(5^thGeneration,5G)网络，区别于公共网络的为特定用户提供服务的网络。NPN可以和工业互联网进行很好的融合，可以为垂直行业提供专属接入网络，限制非垂直行业终端尝试接入专属基站或频段，保障垂直行业客户资源独享。同时NPN可以为局域网(local area network,LAN)服务提供支持，可以满足一些企业、住宅、学校等对于可靠且稳定的私有网络的需求。

NPN有以下两种类型：1、公网集成NPN(public network integrated NPN)，该网络依赖于公共陆地移动网络(public land mobile network，PLMN)提供的网络功能；2、独立NPN(Standalone NPN)，该网络不依赖于PLMN提供的网络功能。为保证NPN所服务的用户的签约数据独立于运营商，或者为使用NPN部署前的用户的签约数据，NPN支持外部签约的终端接入到网络，即终端的用户签约为独立于NPN的外部实体所有，NPN允许此类终端使用外部签约接入网络。

然而，如何在NPN中实现对外部签约的终端的认证，目前还没有相关的解决方案。

发明内容

本申请实施例提供实现外部认证的方法、通信装置及通信系统，用以实现对外部签约的终端的认证。

第一方面，本申请提供了一种实现外部认证的方法，该方法包括：移动管理网元获取外部认证指示信息；所述移动管理网元根据所述外部认证指示信息，向终端发送第一请求消息，所述第一请求消息用于请求外部认证；所述移动管理网元接收来自所述终端的第一非接入层NAS消息；所述移动管理网元根据所述第一NAS消息，向认证服务功能网元发送外部实体的相关信息，所述外部实体的相关信息用于寻址所述外部实体，所述外部实体用于对所述终端进行认证；所述移动管理网元接收来自所述认证服务功能网元的外部认证结果。

通过上述方法，移动管理网元根据获取的外部认证指示信息，启动外部认证，获取可信的第三方(即外部实体)的外部认证结果，从而实现移动管理网元所在网络对外部签约的终端的认证。

在第一方面的第一种可能的设计中，移动管理网元获取外部认证指示信息包括：所述移动管理网元接收来自所述终端的外部认证指示信息；或者所述移动管理网元接收来自所述认证服务功能网元的外部认证指示信息，或者所述移动管理网元接收来自数据管理网元的外部认证指示信息。

结合第一方面的第一种可能的设计，在第二种可能的设计中，移动管理网元获取来自所述终端的外部认证指示信息包括：所述移动管理网元接收来自所述终端的注册请求消息，所述注册请求消息包括所述外部认证指示信息。

结合第一方面的第一种可能的设计，在第三种可能的设计中，所述方法还包括：所述移动管理网元接收来自所述终端的注册请求消息；如果所述移动管理网元对所述注册请求消息的完整性保护认证失败，则所述移动管理网元获取来自所述终端的外部认证指示信息包括：所述移动管理网元向所述终端发送标识请求消息；所述移动管理网元接收来自所述终端的标识响应消息，所述标识响应消息包括所述外部认证指示信息。