一种接入鉴权的方法及装置制造方法及图纸

一种接入鉴权的方法及装置，所述方法包括：网关设备接收终端设备发送的第一鉴权请求，第一鉴权请求包括的第一EAP信息中包括第一NAS信息；网关设备向接入和移动性管理网元发送第一NAS信息，第一NAS信息包括第二EAP信息，第一NAS信息用于触发对所述终端设备的EAP鉴权；网关设备从接入和移动性管理网元获取对终端设备的EAP鉴权结果；网关设备向终端设备发送第二NAS信息,第二NAS信息包括EAP鉴权结果；网关设备向终端设备发送第一鉴权请求的第一鉴权响应。本申请实施例只需要在网关设备和接入和移动性管理网元之间进行协调，即可进行完整的EAP鉴权流程。

【技术实现步骤摘要】
一种接入鉴权的方法及装置
本申请实施例涉及无线通信
，尤其涉及一种接入鉴权的方法及装置。
技术介绍
第五代(英文全称：5-generation，英文简称：5G)核心网允许终端设备从第三代合作伙伴计划(英文全称：3rdgenerationPartnershipProject，英文简称：3GPP)接入网络或者非3GPP接入网络接入。当终端设备从非3GPP接入网络接入核心网时，现有技术并不涉及如何实现核心网设备对终端设备的鉴权。
技术实现思路
本申请实施例提供了一种接入鉴权的方法及装置，能够解决现有技术中终端设备从非3GPP接入网络接入核心网时，无法实现核心网设备对终端设备的鉴权的问题。本申请实施例第一方面提供一种接入鉴权的方法，所述方法包括：网关设备接收终端设备发送的第一鉴权请求，所述第一鉴权请求包括第一扩展认证协议EAP信息，所述第一EAP信息包括第一非接入层NAS信息。所述网关设备向接入和移动性管理网元发送所述第一NAS信息，所述第一NAS信息包括第二EAP信息，所述第一NAS信息用于触发核心网对所述终端设备的EAP鉴权。所述网关设备从所述接入和移动性管理网元获取核心网对所述终端设本文档来自技高网...

【技术保护点】
1.一种接入鉴权的方法，其特征在于，所述方法包括：网关设备接收终端设备发送的第一鉴权请求，所述第一鉴权请求包括第一扩展认证协议EAP信息，所述第一EAP信息包括第一非接入层NAS信息；所述网关设备向接入和移动性管理网元发送所述第一NAS信息，所述第一NAS信息包括第二EAP信息，所述第一NAS信息用于触发核心网对所述终端设备的EAP鉴权；所述网关设备从所述接入和移动性管理网元获取所述核心网对所述终端设备的EAP鉴权结果；所述网关设备向所述终端设备发送第二NAS信息,所述第二NAS信息包括所述EAP鉴权结果；所述网关设备向所述终端设备发送所述第一鉴权请求的第一鉴权响应。

【技术特征摘要】
1.一种接入鉴权的方法，其特征在于，所述方法包括：网关设备接收终端设备发送的第一鉴权请求，所述第一鉴权请求包括第一扩展认证协议EAP信息，所述第一EAP信息包括第一非接入层NAS信息；所述网关设备向接入和移动性管理网元发送所述第一NAS信息，所述第一NAS信息包括第二EAP信息，所述第一NAS信息用于触发核心网对所述终端设备的EAP鉴权；所述网关设备从所述接入和移动性管理网元获取所述核心网对所述终端设备的EAP鉴权结果；所述网关设备向所述终端设备发送第二NAS信息,所述第二NAS信息包括所述EAP鉴权结果；所述网关设备向所述终端设备发送所述第一鉴权请求的第一鉴权响应。2.根据权利要求1所述的方法，其特征在于，所述网关设备从所述接入和移动性管理网元获取所述终端设备的EAP鉴权结果，包括以下实现方式之一：所述网关设备从所述接入和移动性管理网元接收第一消息，所述第一消息中包括所述EAP鉴权结果和安全命令模式；或者，所述网关设备从所述接入和移动性管理网元接收安全模式命令，所述安全模式命令包括所述EAP鉴权结果；或者，所述网关设备从所述接入和移动性管理网元接收第三NAS信息，所述第三NAS信息包括所述EAP鉴权结果。3.根据权利要求1或2所述的方法，其特征在于，所述网关设备向所述终端设备发送第二NAS信息,包括：所述网关设备向所述终端设备发送第二NAS信息,所述第二NAS信息包括安全模式命令，所述安全模式命令包括所述EAP鉴权结果。4.根据权利要求1所述的方法，其特征在于，所述第一NAS信息包括注册请求信息。5.根据权利要求4所述的方法，其特征在于，所述第二NAS信息包括注册响应。6.根据权利要求1-3任一所述的方法，其特征在于，所述第二NAS信息包括指示信息，所述指示信息用于指示所述第二NAS信息中携带所述EAP鉴权结果。7.根据权利要求1-4任一所述的方法，其特征在于，所述网关设备向所述终端设备发送第二NAS信息之后，所述网关设备向所述终端设备发送所述第一鉴权请求的第一鉴权响应之前，所述方法还包括：所述网关设备接收所述终端设备发送的第四NAS信息；其中，所述第四NAS信息的内容为空；或者，所述第四NAS信息包括指示信息，所述指示信息用于指示所述第四NAS信息为所述第二NAS信息的响应。8.根据权利要求1-4任一所述的方法，其特征在于，所述网关设备向所述终端设备发送第二NAS信息之后，所述网关设备向所述终端设备发送所述第一鉴权请求的第一鉴权响应之前，所述方法还包括：所述网关设备接收所述接入和移动性管理网元发送的对所述第一NAS信息的响应；所述网关设备向所述终端设备发送所述第一NAS信息的响应。9.根据权利要求1-8中任一所述的方法，其特征在于，所述第一NAS信息位于所述第一EAP信息的载荷中。10.根据权利要求1-8中任一所述的方法，其特征在于，所述第一NAS信息不包括重注册指示信息；或者，所述第一NAS信息中携带注册指示信息，所述注册指示信息的取值为初始注册的值。11.一种接入鉴权的方法，其特征在于，所述方法包括：终端设备向网关设备发送的第一鉴权请求，所述第一鉴权请求包括第一扩展认证协议EAP信息，所述第一EAP信息包括第一非接入层NAS信息，所述第一NAS信息用于触发所述终端设备的注册流程；所述终端设备接收所述网关设备发送的第二NAS信息,所述第二NAS信息包括核心网对所述终端设备的EAP鉴权结果；所述终端设备接收所述网关设备发送的所述第一鉴权请求的第一鉴权响应。12.根据权利要求11所述的方法，其特征在于，所述终端设备接收所述网关设备发送的第二NAS信息,所述第二NAS信息包括所述核心网对所述终端设备的EAP鉴权结果，包括：所述终端设备接收所述网关设备发送的所述第二NAS信息,所述第二NAS信息包括安全模式命令，所述安全模式命令包括所述EAP鉴权结果。13.根据权利要求11所述的方法，其特征在于，所述第一NAS信息包括注册请求信息。14.根据权利要求13所述的方法，其特征在于，所述第二NAS信息包括注册响应。15.根据权利要求14所述的方法，其特征在于，所述终端设备接收所述网关设备发送的第二NAS信息之后，所述终端设备接收所述网关设备发送的所述第一鉴权响应之前，所述方法还包括：所述终端设备向所述网关设备发送第四NAS信息；其中，所述第四NAS信息的内容为空；或者，所述第四NAS信息包括指示信息，所述指示信息用于指示所述第四NAS信息为所述第二NAS信息的响应。16.根据权利要求1-15任一所述的方法，其特征在于，所述终端设备接收所述网关设备发送的第二NAS信息之后，所述终端设备接收所述网关设备发送的所述第一鉴权响应之前...

【专利技术属性】
技术研发人员：李欢，李赫，诸华林，
申请(专利权)人：华为技术有限公司，
类型：发明
国别省市：广东,44