[发明专利]一种基于5GD2D业务的安全直连通信方法及终端

权利要求书

1.一种基于5GD2D业务的安全直连通信方法，其特征在于，第一终端欲与目标终端建立D2D直连通信后；所述方法包括：

第一终端向目标终端发送获取目标终端认证鉴权值的请求消息；

若目标终端接收到并同意第一终端的请求消息，则将目标终端本机的认证鉴权值发送给第一终端；

第一终端通过目标终端的认证鉴权值确定目标终端的身份是否安全合法；

若第一终端确认目标终端的身份安全合法则发起D2D直连通信，否则不能与目标终端进行D2D直连通信。

2.根据权利要求1所述的安全直连通信方法，其特征在于，所述第一终端通过目标终端的认证鉴权值确定目标终端的身份是否安全合法包括：第一终端通过移动蜂窝网络将目标终端的认证鉴权值发送至5GC核心网网元AUSF进行目标终端的安全性确认，若目标终端发送给第一终端的认证鉴权值与目标终端在认证服务器中存储的期望认证鉴权值一致，则第一终端认为所述目标终端的身份是安全合法的，否则认为所述目标终端的身份是不安全的。

3.根据权利要求1所述的安全直连通信方法，其特征在于，在第一终端向目标终端发起D2D直连通信之前还包括：目标终端确认第一终端的身份是否安全合法。

4.根据权利要求3所述的安全直连通信方法，其特征在于，所述第一终端向目标终端发出的请求消息中携带有第一终端的认证鉴权值。

5.根据权利要求4所述的安全直连通信方法，其特征在于，若目标终端接收到并同意第一终端的请求消息，在将目标终端本机的认证鉴权值发送给第一终端的同时，将第一终端的认证鉴权值存储在目标终端本机。

6.根据权利要求5所述的安全直连通信方法，其特征在于，所述目标终端确认第一终端的身份是否安全合法是目标终端通过移动蜂窝网络将第一终端的认证鉴权值发送至5GC核心网网元AUSF进行第一终端的安全性确认，若目标终端接收到的第一终端的认证鉴权值与第一终端在认证服务器中存储的期望认证鉴权值一致，则目标终端认为所述第一终端的身份是安全合法的，否则认为所述第一终端的身份是不安全的。

7.一种终端，其特征在于，所述终端包括：

发送单元，用于发送终端本机的认证鉴权值，以及获取目标终端认证鉴权值的请求消息；

接收单元，用于接收目标终端的认证鉴权值，并存储到终端本机；

辨别单元，用于辨别目标终端的身份是否安全合法；

连接单元，用于若目标终端的身份安全合法，则发起D2D直连通信，若目标终端的身份是不安全合法的，则不能与目标终端进行D2D直连通信。