[发明专利]用于网络切片鉴权的方法和设备

权利要求书

1.一种鉴权方法，其特征在于，包括：

终端设备从网络设备获取第一指示信息，所述第一指示信息包括对应于一个或多个网络切片的一个或多个单一网络切片选择辅助信息S-NSSAI，所述一个或多个网络切片对应于第三方服务器，其中，所述一个或多个S-NSSAI被用于指示在所述终端设备需要使用所述一个或多个网络切片时所述第三方服务器是否需要对所述终端设备进行二次鉴权；

所述终端设备基于所述第一指示信息，确定所述一个或多个S-NSSAI中的第一S-NSSAI对应的网络切片需要进行所述二次鉴权；

其中，所述方法还包括：

所述终端设备接收所述网络设备发送的第一注册响应消息，其中，所述第一注册响应消息中包括所述第一S-NSSAI被拒绝的原因，所述第一S-NSSAI被拒绝的原因指示所述第一S-NSSAI的二次鉴权不通过，所述第一注册响应消息是针对所述终端设备向所述网络设备发送的第一注册请求消息的响应消息，其中所述第一注册请求消息包括所述第一S-NSSAI对应的第一鉴权信息；以及

所述终端设备基于所述第一S-NSSAI被拒绝的原因向所述网络设备发送第二注册请求消息，其中所述第二注册请求消息中包括所述第一S-NSSAI对应的第二鉴权信息。

2.根据权利要求1所述的方法，其特征在于，所述第一指示信息是所述网络设备通过信令或通过开放移动联盟OMA方式发送的。

3.根据权利要求1或2所述的方法，其特征在于，所述终端设备获取所述第一指示信息，包括：

所述终端设备接收所述网络设备发送的第二注册响应消息，所述第二注册响应消息中包括所述第一指示信息，所述第二注册响应消息是针对所述终端设备向所述网络设备发送的第三注册请求消息的响应消息。

4.根据权利要求1或2所述的方法，其特征在于，所述第二鉴权信息是针对第一网络切片和/或数据网络名称DNN的鉴权信息。

5.根据权利要求1或2所述的方法，其特征在于，所述第一鉴权信息是针对第一网络切片和DNN的鉴权信息，所述第二鉴权信息是针对所述第一网络切片的鉴权信息。

6.根据权利要求1或2所述的方法，其特征在于，所述第一注册响应消息是所述网络设备基于鉴权结果信息发送的。

7.根据权利要求6所述的方法，其特征在于，所述鉴权结果信息包括鉴权成功信息。

8.根据权利要求1或2所述的方法，其特征在于，所述网络设备是接入和移动性管理功能AMF。

9.根据权利要求1或2所述的方法，其特征在于，所述第三方服务器位于第三代合作计划3GPP网络内部，或者位于所述3GPP网络外部。

10.一种鉴权方法，其特征在于，包括：

网络设备为终端设备配置第一指示信息，所述第一指示信息包括对应于一个或多个网络切片的一个或多个单一网络切片选择辅助信息S-NSSAI，所述一个或多个网络切片对应于第三方服务器，其中，所述一个或多个S-NSSAI被用于指示在所述终端设备需要使用所述一个或多个网络切片时所述第三方服务器是否需要对所述终端设备进行二次鉴权；

所述方法还包括：

所述网络设备接收所述终端设备发送的第一注册请求消息，其中所述第一注册请求消息包括所述一个或多个S-NSSAI中的第一S-NSSAI对应的第一鉴权信息，并且所述第一S-NSSAI对应于需要进行所述二次鉴权的网络切片；

所述网络设备向所述终端设备发送第一注册响应消息，其中，所述第一注册响应消息中包括所述第一S-NSSAI被拒绝的原因，所述第一S-NSSAI被拒绝的原因指示所述第一S-NSSAI的二次鉴权不通过；以及

所述网络设备接收所述终端设备发送的第二注册请求消息，其中所述第二注册请求消息是所述终端设备基于所述第一S-NSSAI被拒绝的原因发送的，并且所述第二注册请求消息包括所述第一S-NSSAI对应的第二鉴权信息。