[发明专利]一种基于5GD2D业务的安全直连通信方法及终端

说明书

本发明提供的一种基于5GD2D业务的安全直连通信方法及终端，其中，所述安全直连通信方法的主要原理是，第一终端获取目标终端的认证鉴权值，将获取的认证鉴权值与目标终端在认证服务器中存储的期望认证鉴权值比对，以此来确认目标终端的安全合法性，若第一终端认为目标终端安全合法，则可以发起D2D直连通信，否则不能与目标终端进行D2D直连通信。本发明通过获取目标终端的认证鉴权值，对目标终端的身份进行验证，可以有效防止恶意终端的仿造，提高D2D直连通信的安全性，提升用户体验。

技术领域

本发明属于D2D通信技术领域，尤其涉及一种基于5GD2D业务的安全直连通信方法及终端。

背景技术

5G D2D(Device-to-Device)终端直通技术，指邻近的终端可以在近距离范围内通过直连通信的方式进行数据传输，而不需要通过基站的转发。 D2D技术由于本身的短距和直通优势，可以提高无线资源使用效率、扩展网络覆盖范围，因此在5G的建设中得到的大量的研究，未来D2D技术会应用到更多的场景中，提升用户的体验。

5G D2D技术会应用到混合组网中，在混合组网下，存在两种工作模式： 1.传统蜂窝通信模式；2.D2D终端之间的直通模式。在混合组网的网络中，终端必然存在通信模式的选择问题，即终端在什么情况下应该选择怎样的通信方式实现业务数据传输的问题。而且在D2D的通信技术中只要D2D终端之间相互发现即可以完成直通通信，那么通信终端的安全性需要考量，如果是恶意终端冒充会存在较大安全风险。因此在D2D的通信中多场景的模式切换选择以及安全问题值得广泛的研究。本文便是考虑通信的安全性给用户带来的困扰，提出了一种基于5GD2D业务的安全直连通信方法及终端。

发明内容

鉴于上述现有技术的不足之处，本发明的目的在于提供一种基于 5GD2D业务的安全直连通信方法及终端，旨在解决现有技术中终端直连通信的安全性的问题。

为了达到上述目的，本发明采取了以下技术方案：

一方面，本发明提供一种基于5GD2D业务的安全直连通信方法，第一终端欲与目标终端建立D2D直连通信后；所述方法包括：

第一终端向目标终端发送获取目标终端认证鉴权值的请求消息；

若目标终端接收到并同意第一终端的请求消息，则将目标终端本机的认证鉴权值发送给第一终端；

第一终端通过目标终端的认证鉴权值确定目标终端的身份是否安全合法；

若第一终端确认目标终端的身份安全合法则发起D2D直连通信，否则不能与目标终端进行D2D直连通信。

对于本发明的改进，所述第一终端通过目标终端的认证鉴权值确定目标终端的身份是否安全合法包括：第一终端通过移动蜂窝网络将目标终端的认证鉴权值发送至5GC核心网网元AUSF进行目标终端的安全性确认，若目标终端发送给第一终端的认证鉴权值与目标终端在认证服务器中存储的期望认证鉴权值一致，则第一终端认为所述目标终端的身份是安全合法的，否则认为所述目标终端的身份是不安全的。

对于本发明的改进，在第一终端向目标终端发起D2D直连通信之前还包括：目标终端确认第一终端的身份是否安全合法。

对于本发明的改进，所述第一终端向目标终端发出的请求消息中携带有第一终端的认证鉴权值。

对于本发明的改进，若目标终端接收到并同意第一终端的请求消息，在将目标终端本机的认证鉴权值发送给第一终端的同时，将第一终端的认证鉴权值存储在目标终端本机。