用在无线通信系统中的装置制造方法及图纸

本申请涉及用在无线通信系统中的装置。一种用在AAA服务器中的装置包括处理器电路，该处理器电路被配置为使得AAA服务器在接收到由非3GPP接入网络从UE转发的第一身份响应消息时执行处理，第一身份响应消息包括UE的SUCI和认证方法指示，该处理包括：向AUSF节点发送认证请求消息，该认证请求消息包括UE的SUCI和认证方法指示；从AUSF节点向非3GPP接入网络转发挑战请求消息，该挑战请求消息包括第一组认证相关参数；以及从非3GPP接入网络向AUSF节点转发挑战响应消息，该挑战响应消息包括第二组认证相关参数，第一组认证相关参数是基于认证向量生成的，第二组认证相关参数是基于第一组认证相关参数生成的。证相关参数生成的。证相关参数生成的。

【技术实现步骤摘要】
用在无线通信系统中的装置
[0001]相关申请的交叉引用
[0002]本申请基于并要求于2021年8月2日递交的美国申请No.63/228,492的优先权，其全部内容通过引用结合于此。


[0003]本公开的实施例一般地涉及无线通信领域，尤其涉及用在无线通信系统中的装置。

技术介绍

[0004]移动通信已经从早期的语音系统发展到今天的高度复杂的综合通信平台。5G或新型无线电(NR)无线通信系统将提供各种用户和应用随时随地对信息的访问和对数据的共享。
附图说明
[0005]本公开的实施例将以示例而非限制的方式在附图中进行说明，其中，类似的附图标记指代类似的元件。
[0006]图1示出了根据本公开一些实施例的用在认证、授权、和计费(AAA)服务器中的认证相关方法的流程图。
[0007]图2示出了根据本公开一些实施例的用在用户设备(UE)中的认证相关方法的流程图。
[0008]图3示出了根据本公开一些实施例的非无缝无线局域网(WLAN)卸载(NSWO)认证过程的序列图。
>[0009]图4示本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种用在认证、授权、和计费(AAA)服务器中的装置，其中，该装置包括处理器电路，该处理器电路被配置为使得所述AAA服务器在接收到由非3GPP接入网络从用户设备(UE)转发的第一身份响应消息时执行处理，其中，所述第一身份响应消息包括所述UE的用户隐藏标识符(SUCI)和认证方法指示，所述处理包括：向认证服务器功能(AUSF)节点发送认证请求消息，该认证请求消息包括所述UE的SUCI和所述认证方法指示；从所述AUSF节点向所述非3GPP接入网络转发挑战请求消息，该挑战请求消息包括第一组认证相关参数；以及从所述非3GPP接入网络向所述AUSF节点转发挑战响应消息，该挑战响应消息包括第二组认证相关参数，其中所述第一组认证相关参数是基于认证向量生成的，所述第二组认证相关参数是基于所述第一组认证相关参数生成的，并且所述认证向量是基于所述UE的SUCI和所述认证方法指示生成的。2.如权利要求1所述的装置，其中，所述认证方法指示所指示的认证方法用于所述UE与无线通信系统之间的双向认证，所述AUSF节点驻留在所述无线通信系统中。3.如权利要求2所述的装置，其中，所述非3GPP接入网络是无线局域网(WLAN)接入网络，所述无线通信系统是5G无线通信系统，并且所述UE与所述无线通信系统之间的双向认证是在所述UE使用非无缝WLAN卸载(NSWO)之前执行的。4.如权利要求2所述的装置，其中，所述处理器电路进一步被配置为使得所述AAA服务器：从所述AUSF服务器向所述非3GPP接入网络转发认证成功消息，该认证成功消息指示所述UE与所述无线通信系统之间的双向认证成功。5.如权利要求2所述的装置，其中，所述处理器电路进一步被配置为使得所述AAA服务器：从所述AUSF节点向所述非3GPP接入网络转发身份请求消息，该身份请求消息用于请求所述UE的身份；以及从所述3GPP接入网络向所述AUSF节点转发第二身份响应消息，该第二身份响应消息包括所述UE的SUCI。6.如权利要求2所述的装置，其中，所述处理器电路进一步被配置为使得所述AAA服务器：从所述AUSF节点向所述非3GPP接入网络转发通知请求消息，该通知请求消息用于请求终止所述UE与所述无线通信系统之间的双向认证的通知；以及从所述非3GPP接入网络向所述AUSF节点转发通知响应消息，该通知响应消息用于提供终止所述UE与所述无线通信系统之间的双向认证的通知。7.如权利要求2所述的装置，其中，所述认证请求消息和所述挑战响应消息是由安全锚定功能(SEAF)节点从所述AAA服务器转发到所述AUSF节点的，所述挑战请求消息是由所述SEAF节点从所述AUSF节点转发到所述AAA服务器的，并且所述AAA服务器经由Diameter接口与所述SEAF节点交互。8.如权利要求4所述的装置，其中，所述认证成功消息是由安全锚定功能(SEAF)节点从
所述AUSF节点转发到所述AAA服务器的，并且所述AAA服务器经由Diameter接口与所述SEAF节点交互。9.如权利要求5所述的装置，其中，所述身份请求消息是由安全锚定功能(SEAF)节点从所述AUSF节点转发到所述AAA服务器的，所述第二身份响应消息是由所述SEAF节点从所述AAA服务器转发到所述AUSF节点的，并且所述AAA服务器经由Diameter接口与所述SEAF节点交互。10.如权利要求6所述的装置，其中，所述通知请求消息是由安全锚定功能(SEAF)节点从所述AUSF节点转发到所述AAA服务器的，所述通知响应消息是由所述SEAF节点从所述AAA服务器转发到所述AUSF节点的，并且所述AAA服务器经由Diameter接口与所述SEAF节点交互。11.如权利要求3所述的装置，其中，由所述AUSF节点基于所述第一组认证相关参数计算得出的认证密钥被用来推演主会话密钥，用于所述UE使用WLAN接入连接到演进分组核心(EPC)网络。12.一种用在用户设备(UE)中的装置，其中，该装置包括处理器电路，该处理器电路被配置为使得所述UE：从非3GPP接入网络接收第一身份请求消息，该第一身份请求消息用于请求所述UE的身份；以及向所述非3GPP接入网络发送第一身份响应消息，该第一身份响应消息用于提供所述UE的用户隐藏标识符(SUCI)和认证方法指示，其中所述UE的SUCI和所述认证方法指示被所述非3GPP接入网络提供给认证服务器功能(AUSF)节点，用于对所述UE的认证。13.如权利要求12...

【专利技术属性】
技术研发人员：阿比吉特，
申请(专利权)人：英特尔公司，
类型：发明
国别省市：