用于鉴权的方法和通信装置制造方法及图纸

本申请提供了用于鉴权的方法和通信装置，在本申请的技术方案中，第一SMF将第一用户标识信息和多播数据的识别信息发送给应用服务器，由应用服务器执行用户设备加入群组时的鉴权操作，无需应用服务器向第一SMF实时提供明确的多播群组的成员信息，这样，可以在第一SMF没有多播群组的成员信息的情况下，仍然可以实现针对用户设备加入群组时的鉴权操作，有助于避免产生公共安全问题。避免产生公共安全问题。避免产生公共安全问题。

【技术实现步骤摘要】
用于鉴权的方法和通信装置


[0001]本申请涉及通信领域，并且更具体地，涉及用于鉴权的方法和通信装置。

技术介绍

[0002]目前，若第五代(5th generation，5G)系统的核心网需要向多个用户设备发送相同业务，可以建立一条多播用户面连接来发送数据，使得发给不同用户设备的相同内容的数据只选择一份发送，有利于提高空口侧资源和核心网资源的使用效率。
[0003]在多播场景中，当用户设备加入多播群组时，需要对用户设备的加入请求进行鉴权操作。目前的鉴权方式中，应用服务器需要向核心网提供多播群组的完整成员列表信息，再由核心网对用户设备的加入请求进行鉴权操作。
[0004]机密性是公共安全的重要要求，但是目前的鉴权方式中核心网需要掌握多播群组的成员信息，可能会导致安全问题，不能满足公共安全对于机密性的要求。

技术实现思路

[0005]本申请提供了用于鉴权的方法和通信装置，可以在应用服务器不提供多播群组成员列表信息的情况下，实现针对用户设备加入群组时的鉴权操作，有助于避免产生公共安全问题。
>[0006]第一方本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种用于鉴权的方法，其特征在于，所述方法包括：第一会话管理功能网元SMF获取第一信息和多播数据的第一识别信息，所述第一信息用于确定所述用户设备的第一用户标识信息；所述第一SMF向应用服务器发送第一消息，所述第一消息用于请求对所述用户设备加入多播群组的请求进行鉴权，所述第一消息包括所述第一用户标识信息和多播数据的第二识别信息，所述第一识别信息和第二识别信息与所述多播群组对应；所述第一SMF接收应用服务器发送的第二消息，所述第二消息中包括鉴权结果信息。2.根据权利要求1所述的方法，其特征在于，所述方法还包括：所述第一SMF根据所述第一识别信息，确定需要所述应用服务器对所述用户设备加入所述多播群组的请求进行鉴权。3.根据权利要求1或2所述的方法，其特征在于，所述第一信息包括所述第一用户标识信息和/或所述用户设备的第二用户标识信息。4.根据权利要求3所述的方法，其特征在于，当所述第一信息为所述第二用户标识信息时，所述方法还包括：所述第一SMF根据所述第二用户标识信息，获取所述第一用户标识信息。5.根据权利要求4所述的方法，其特征在于，所述第一SMF根据所述第二用户标识信息，获取所述第一用户标识信息，包括：所述第一SMF根据所述第二用户标识信息从第一网元获取所述第一用户标识信息，所述第一网元包括接入和移动管理功能网元AMF、统一数据管理网元UDM和统一数据存储库UDR。6.根据权利要求1至5中任一项所述的方法，其特征在于，所述第一SMF获取第一信息和多播数据的第一识别信息，包括：所述第一SMF从第二SMF、接入和移动管理功能网元AMF或第二用户面功能网元UPF获取所述第一信息和所述第一识别信息。7.根据权利要求1至6中任一项所述的方法，其特征在于，所述第一SMF向所述应用服务器发送第一消息，包括：所述第一SMF根据所述第一识别信息，确定所述应用服务器的标识信息；所述第一SMF直接向所述应用服务器发送所述第一消息，或者所述第一SMF通过第一UPF向所述应用服务器发送所述第一消息。8.根据权利要求1至6中任一项所述的方法，其特征在于，所述第一SMF向所述应用服务器发送第一消息，包括：所述第一SMF通过网络开放功能网元NEF向所述应用服务器发送所述第一消息。9.根据权利要求1至8中任一项所述的方法，其特征在于，所述第一用户标识信息为通用公共用户标识符GPSI，所述第二用户标识信息包括用户永久标识符...

【专利技术属性】
技术研发人员：李濛，杨艳梅，
申请(专利权)人：华为技术有限公司，
类型：发明
国别省市：