鉴权的方法和装置制造方法及图纸

技术编号:36201494 阅读:18 留言:0更新日期:2023-01-04 11:55
本申请实施例提供一种鉴权的方法和装置。该方法,包括:接入网元接收来自终端设备的接入鉴权信息;所述接入网元根据所述接入鉴权信息生成第一消息,所述第一消息包括所述接入鉴权信息;所述接入网元向接入管理网元发送所述第一消息;所述接入网元接收所述接入管理网元发送的所述第一消息的第一响应消息,所述第一响应消息包括所述接入鉴权信息的响应信息;所述接入网元根据所述第一响应消息向所述终端设备发送所述接入鉴权信息的响应信息。本申请实施例的方法可以解决不同网元鉴权信息的传输协议不适配的问题。输协议不适配的问题。输协议不适配的问题。

【技术实现步骤摘要】
鉴权的方法和装置


[0001]本申请实施例涉及通信领域,更具体地,涉及一种鉴权的方法和装置。

技术介绍

[0002]在第五代(5rd generation,5G)通信网络中,允许终端设备通过非第三代合作伙伴计划(3rd generation partnership project,3GPP)接入网接入核心网。然而,由于5G通信网络和4G通信网络的架构不同,现有的终端设备的接入鉴权的方法并不适用于5G通信网络。

技术实现思路

[0003]本申请实施例提供一种鉴权的方法和装置,能够应用于新一代的通信网络。
[0004]本申请的第一方面,提供了一种鉴权的方法,包括:接入网元接收来自终端设备的接入鉴权信息;所述接入网元根据所述接入鉴权信息生成第一消息,所述第一消息包括所述接入鉴权信息;所述接入网元向接入管理网元发送所述第一消息;所述接入网元接收所述接入管理网元发送的所述第一消息的第一响应消息,所述第一响应消息包括所述接入鉴权信息的响应信息;所述接入网元根据所述第一响应消息向所述终端设备发送所述接入鉴权信息的响应信息。本申请实施例中的方法可以解决不同网元鉴权信息的传输协议不适配的问题。
[0005]在第一方面的第一种可能的实现方式中,所述第一消息为非接入层NAS消息或者N2接口消息,其中,所述N2接口为所述接入网元和所述接入管理网元之间的接口。
[0006]在第一方面的第二种可能的实现方式中,所述第一响应消息包括指示信息,所述指示信息用于指示所述第一响应消息用于接入鉴权;所述接入网元根据所述第一响应消息向所述终端设备发送所述接入鉴权信息的响应信息,包括:所述接入网元根据所述指示信息提取所述第一响应消息中的所述接入鉴权信息的响应信息;所述接入网元向所述终端设备发送所述接入鉴权信息的响应信息。
[0007]结合第一方面的第二种可能的实现方式,在第一方面的第三种可能的实现方式中所述指示信息为接入鉴权指示或者消息类型。
[0008]在第一方面任意一种可能的实现方式中,所述方法还包括所述接入网元向所述终端设备发送所述接入网元的地址信息。
[0009]本申请的第二方面,提供了一种鉴权的方法,包括:终端设备获取用于接入鉴权的接入网元的地址信息;所述终端设备选择所述地址信息对应的接入网元发起隧道鉴权的流程。在本实施例中,终端设备选择接入鉴权过程中的接入网元发起隧道鉴权的流程,可以简化接入鉴权和隧道鉴权的流程。
[0010]在第二方面的第一种可能的实现方式中,所述终端设备获取用于接入鉴权的接入网元的地址信息,包括:在接入鉴权过程中,所述终端设备接收所述接入网元发送的所述接入网元的地址信息。
[0011]在第二方面的第二种可能的实现方式中,终端设备获取用于接入鉴权的接入网元的地址信息,包括:所述终端设备向域名系统DNS发送所述终端设备所在的公共陆地移动网络PLMN的标识信息;所述终端设备接收所述域名系统根据PLMN的标识信息发送的所述接入网元的地址信息。
[0012]在第二方面任意一种可能的实现方式中,所述终端设备选择所述地址信息对应的接入网元发起隧道鉴权的流程之前,所述方法还包括:所述终端设备向所述地址信息对应的接入网元发起接入鉴权流程。
[0013]本申请的第三方面,提供了一种鉴权的方法,包括:接入节点接收来自终端设备的连接建立信息,所述连接建立信息用于建立所述终端设备与所述接入节点的连接;所述接入节点向所述终端设备分配地址信息,所述地址信息用于执行鉴权过程;所述接入节点接收接入网关发送的所述鉴权过程的结果信息,所述鉴权过程的结果信息包括接入鉴权的结果信息;所述接入节点根据所述接入鉴权的结果信息确定所述终端设备的地址信息有效性。在本申请的实施例中,接入鉴权和隧道鉴权同步进行,从而简化了鉴权流程。
[0014]在第三方面的第一种可能的实现方式中,所述接入鉴权的结果信息为接入鉴权成功的信息,所述接入节点根据所述接入鉴权的结果信息确定所述终端设备的地址信息有效性,包括:所述接入节点根据所述接入鉴权成功的信息确定所述终端设备的地址信息有效。
[0015]在第三方面的第二种可能的实现方式中,所述接入鉴权的结果信息为接入鉴权失败的信息,所述接入节点根据所述接入鉴权的结果信息确定所述终端设备的地址信息有效性,包括:所述接入节点根据所述接入鉴权失败的信息确定所述终端设备的地址信息无效。
[0016]本申请的第四方面,提供了一种鉴权的方法,包括:终端设备获取所述终端设备的地址信息;所述终端设备向接入网关发送隧道鉴权信息,所述隧道鉴权信息包括所述终端设备的地址信息;所述终端设备接收所述接入网关发送的隧道鉴权信息的响应信息,所述隧道鉴权信息的响应信息包括接入鉴权的结果信息;所述终端设备根据所述接入鉴权的结果信息确定所述终端设备的地址信息有效性。
[0017]在第四方面的第一种可能的实现方式中,所述接入鉴权的结果信息为接入鉴权成功的信息,所述终端设备根据所述接入鉴权的结果信息确定所述终端设备的地址信息有效性,包括:所述终端设备根据所述接入鉴权成功的信息确定所述终端设备的地址信息有效。
[0018]在第四方面的第二种可能的实现方式中,所述接入鉴权的结果信息为接入鉴权失败的信息,所述终端设备根据所述接入鉴权的结果信息确定所述终端设备的地址信息有效性,包括:所述终端设备根据所述接入鉴权失败的信息确定所述终端设备的地址信息无效。
[0019]在第四方面的任意一种可能的实现方式中,所述终端设备获取所述终端设备的地址信息,包括:所述终端设备接收接入节点发送的所述终端设备的地址信息。
[0020]本申请的第五方面,提供了一种鉴权的方法,包括:接入网关接收来自终端设备的隧道鉴权信息,所述隧道鉴权信息包括接入节点为所述终端设备分配的地址信息;所述接入网关向接入管理网元发送所述隧道鉴权信息;所述接入网关接收所述接入管理网元发送的所述隧道鉴权信息的响应信息,所述隧道鉴权信息的响应信息包括接入鉴权的结果信息;所述接入网关向所述终端设备发送所述隧道鉴权信息的响应信息。
[0021]本申请的第六方面,提供了一种鉴权装置,包括:处理单元和收发单元;所述收发单元用于接收来自终端设备的接入鉴权信息;所述处理单元用于根据所述接入鉴权信息生
成第一消息,所述第一消息包括所述接入鉴权信息;所述收发单元还用于向接入管理网元发送所述第一消息,接收所述接入管理网元发送的所述第一消息的第一响应消息,所述第一响应消息包括所述接入鉴权信息的响应信息;所述收发单元还用于根据所述第一响应消息向所述终端设备发送所述接入鉴权信息的响应信息。
[0022]本申请的第七方面,提供了一种鉴权装置,包括:处理单元和收发单元,所述收发单元用于获取用于接入鉴权的接入网元的地址信息;所述处理单元用于选择所述地址信息对应的接入网元发起隧道鉴权的流程。
[0023]本申请的第八方面,提供了一种鉴权装置,包括:处理单元和收发单元,所述收发单元用于接收来自终端设备的连接建立信息,所述连接建立信息用本文档来自技高网
...

【技术保护点】

【技术特征摘要】
1.一种鉴权的方法,其特征在于,包括:接入网元接收来自终端设备的接入鉴权信息其中;所述接入网元根据所述接入鉴权信息生成第一消息,所述第一消息包括所述接入鉴权信息;所述接入网元向接入管理网元发送所述第一消息;所述接入网元接收所述接入管理网元发送的第一响应消息;所述接入网元向所述终端设备发送所述接入鉴权信息的响应信息。2.根据权利要求1所述的方法,其特征在于,所述第一消息为非接入层NAS消息或者N2接口消息,其中,所述N2接口为所述接入网元和所述接入管理网元之间的接口。3.根据权利要求1或2所述的方法,其特征在于,所述第一响应消息包括指示信息,所述指示信息用于指示所述第一响应消息用于接入鉴权,所述接入网元根据所述第一响应消息向所述终端设备发送所述接入鉴权信息的响应信息,包括:所述接入网元根据所述指示信息提取所述第一响应消息中的所述接入鉴权信息的响应信息;所述接入网元向所述终端设备发送所述接入鉴权信息的响应信息。4.根据权利要求3所述的方法,其特征在于,所述指示信息为接入鉴权指示或者消息类型。5.根据权利要求1

4中任意一项所述的方法,其特征在于,所述方法还包括所述接入网元向所述终端设备发送所述接入网元的地址信息。6.一种鉴权装置,包括处理器、存储器和通信接口:所述存储器用于存储计算机指令;所述处理器用于根据所述存储器中存储的计算机指令使得所述鉴权装置执行如权利要求1

5中任意一项所述的方法。7.一种鉴权的方法,其特征在于,包括:终端设备获取所述终端设备的地址信息;所述终端设备向接入网关发送隧道鉴权信息,所述隧道鉴权信息包括所述终端设备的地址信息;所述终端设备接收所述接入网关发送的隧道鉴权信息的响应信息,所述隧道鉴权信息的响应信息包括接入鉴权的结果信息;所述终端设备根据所述接入鉴权的结果信息确定所述终端设备的地址信息有效性。8.根据权利要求7所述的方法,其特征在于,所述接入鉴权的结果信息为接入鉴权成功的信息,所述终端设备根据所述接入鉴权的结果信息确定所述终端设备的地址信...

【专利技术属性】
技术研发人员:诸华林李欢靳维生
申请(专利权)人:华为技术有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1