[发明专利]一种切片认证中标识用户设备的通信方法和通信设备

说明书

本申请实施例公开了一种切片认证中标识用户设备的通信方法和通信设备，该方法可以实现没有GPSI的UE，在切片认证中标识UE，继而进行切片认证。所述方法包括：接收接入与移动性管理功能AMF发送的切片认证请求，该切片认证请求携带用户永久标识SUPI和单网络切片选择辅助信息S‑NSSAI，所述S‑NSSAI为用户设备UE需要进行认证的切片的标识；生成所述UE的第一身份标识；记录所述第一身份标识与所述SUPI的对应关系；发送认证授权和计费代理AAA协议消息，该AAA协议消息携带所述第一身份标识。

技术领域

本申请涉及通信领域，并且更具体的，涉及一种切片认证中标识用户设备的通信方法和通信设备。

背景技术

随着无线通信技术的快速发展，5G移动通信网络中，为了满足不同客户(如业务提供商或者租户)的业务需求，提出了网络切片(network slice，ns)的概念。其中，ns是一个用于支持特定网络能力与网络特性的逻辑隔离的网络，可以提供端到端(end to end，e2e)的网络服务。

终端设备在接入核心网网络切片时，有可能需要对接入的网络切片进行验证，现有技术中接入与移动性管理功能(Access and Mobility Management Function，AMF)收到验证结果消息后，通过通用公共用户标识符(Generic Public Subscription Identifier，GPSI)可以找到终端设备(User Equipment，UE)，向UE发送切片验证结果。对于没有GPSI的UE，AMF无法索引到该UE，现有切片认证流程无法进行。

发明内容

本申请提供一种切片认证中标识用户设备的通信方法和通信设备，该方法可以实现没有GPSI的UE，在切片认证中标识UE，继而进行切片认证。

第一方面，提供了一种切片认证中标识用户设备的通信方法，应用于网络功能NF，包括：接收接入与移动性管理功能AMF发送的切片认证请求，该切片认证请求携带用户永久标识SUPI和单网络切片选择辅助信息S-NSSAI，所述S-NSSAI为用户设备UE需要进行认证的切片的标识；生成所述UE的第一身份标识；记录所述第一身份标识与所述 SUPI的对应关系；发送认证授权和计费代理AAA协议消息，该AAA协议消息携带所述第一身份标识。

因此，NF为UE生成第一身份标识，第一身份标识包括NSSAA ID(特定网络切片的认证和授权标识，Network Slice-Specific Authentication and AuthorizationIdentifier)，该 NSSAA ID用于在核心网标识UE，该NSSAAID可以在核心网和其他网元如AAA-P或 AAA-S传输，实现了对于没有GPSI的UE，核心网可以索引到该UE，从而进行切片认证。

结合第一方面，在第一方面的某些实现方式中，所述生成所述UE的第一身份标识，包括：不同的S-NSSAI，生成不同的所述第一身份标识；或，不同的S-NSSAI，生成相同的所述第一身份标识。

结合第一方面，在第一方面的某些实现方式中，所述方法还包括：记录所述第一身份标识与所述S-NSSAI的对应关系。

结合第一方面，在第一方面的某些实现方式中，所述第一身份标识包含网络功能实体路由信息；和/或，所述第一身份标识包含所述AMF的路由信息。

结合第一方面，在第一方面的某些实现方式中，所述方法还包括：接收AAA协议消息，该AAA协议消息携带了所述第一身份标识；根据所述第一身份标识和所述第一身份标识与所述SUPI的对应关系，确定所述SUPI；向AMF发送切片认证响应，该响应携带了所述SUPI。

结合第一方面，在第一方面的某些实现方式中，所述网络功能实体NF是认证服务功能AUSF。