[发明专利]终端设备的鉴权方法及其装置

说明书

本申请实施例公开了一种终端设备的鉴权方法及其装置，用于实现网络对不具备接入能力或无需接入网络的终端设备的鉴权和保证该终端设备与网络之间进行交互的空口信令的安全性。本申请实施例方法包括：第一核心网设备接收第一终端设备发送的第一消息，第一消息携带第二终端设备的标识、随机数RAND和响应RES，其中，随机数RAND和响应RES是第二终端设备生成的；第一核心网设备向认证服务功能AUSF网元发送第一请求消息，第一请求消息用于请求为第二终端设备执行鉴权，第一请求消息携带第二终端设备的标识、随机数RAND和响应RES；第一核心网设备接收AUSF网元发送的第一鉴权响应，第一鉴权响应用于指示所述第二终端设备鉴权成功。

技术领域

本申请涉及通信技术领域，尤其涉及一种终端设备的鉴权方法及其装置。

背景技术

目前，终端设备接入5G网络且为首次注册时，终端设备均需要经过接入、鉴权的过程。当终端设备鉴权成功并进入连接态，终端设备可以与网络进行通信。例如，终端设备向网络反馈定位信息，以实现网络对该终端设备的位置的定位。

但是，对于不具备接入能力的终端设备或者无需接入网络的终端设备来说，由于不具备接入能力的终端设备不具有通常的接入网络所需要的无线资源控制(radioresource control,RRC)协议层，无法完成鉴权的过程；而无需接入网络的终端设备可以是长期处于无线资源控制空闲(RRC idle)态的终端设备，无法完成鉴权的过程。因此，如何实现网络对不具备接入能力的终端设备或者无需接入网络的终端设备执行鉴权是当前亟待解决的问题。

发明内容

本申请实施例提供了一种终端设备的鉴权方法及其装置，用于实现在第二终端设备不接入网络的情况下(包括第二终端设备不具备接入能力的情况或者第一终端设备无需接入网络的情况)，网络对该第二终端设备的鉴权。

本申请实施例第一方面提供一种通信方法，该方法包括：

第一核心网设备接收第一终端设备发送的第一消息，该第一消息携带第二终端设备的标识、随机数(random challenge，RAND)和响应(response，RES)，该随机数RAND和响应RES是该第二终端设备生成的；然后，第一核心网设备向认证服务功能(authenticationserver function，AUSF)网元发送第一请求消息，该第一请求消息用于请求为第二终端设备执行鉴权，该第一请求消息携带第二终端设备的标识、该随机数RAND和响应RES；第一核心网设备接收AUSF网元发送的第一鉴权响应，该第一鉴权响应用于指示第二终端设备鉴权成功。

本实施例中，辅助终端设备(即第一终端设备)获取第二终端设备的标识和第二终端设备的鉴权信息(例如，鉴权信息包括随机数RAND和响应RES)，第一核心网设备接收辅助终端设备发送的第二终端设备的标识和第二终端设备的鉴权信息，并将该第二终端设备的标识和该第二终端设备的鉴权信息发送给AUSF网元，以实现AUSF网元对该第二终端设备的鉴权。因此，通过本实施例的技术方案中，实现在第二终端设备不接入网络的情况下(包括第二终端设备不具备接入能力的情况或者第二终端设备无需接入网络的情况)，网络对该第二终端设备的鉴权。

一种可能的实现方式中，第一消息还包括以下至少一项：密钥集标识(key setidentifier in 5G，ngKSI)、架构间反投标下降(anti-bidding downbetweenarchitectures，ABBA)、加密算法、或者、完整性算法；其中，该加密算法为用于对第二终端设备的数据作加密保护的算法，该完整性算法为用于对第二终端设备的数据作完整性保护的算法。

本实施例中，该第一消息还携带有以上参数，以便于后续第二终端设备的鉴权成功之后，第二终端设备与无线接入网设备可以协商用于加密第二终端设备的数据的加密算法和完整性算法，以保证第二终端设备与无线接入网设备之间进行交互的空口信令的安全性。