鉴权方法及装置制造方法及图纸

本申请提供一种鉴权方法及装置，能够解决APP信息容易被盗用或篡改的问题，从而提高网络安全性和运行效率，可应用于车联网、V2X、5G、6G等通信系统中。该方法包括：第一网元接收来自终端设备的应用信息，并向鉴权设备转发，然后接收来自鉴权设备的鉴权结果，从而完成基于应用信息的二次鉴权。其中，鉴权结果根据应用信息确定，用于生成检测规则，该检测规则用于对应用信息对应的应用的数据执行转发或丢弃操作。操作。操作。

【技术实现步骤摘要】
鉴权方法及装置


[0001]本申请涉及通信领域，尤其涉及一种鉴权方法及装置。

技术介绍

[0002]当与一个网络切片(network slice)关联的多个应用程序(application，APP)运行时，可以基于用户设备路由选择策略(user equipment route selection policy，URSP)规则，建立新的分组数据单元(packet data unit，PDU)会话(session)，或者选择现有的PDU会话与网络切片关联。例如，假定APP1和APP2均被允许(allowed)使用网络切片1，APP1已经通过网络切片鉴权(network slice
‑
specific authentication and authorization，NSSAA)，且APP1可以通过新创建的PDU会话1与网络切片1相关联，则无需再对APP2进行任何鉴权操作，即可通过PDU会话1与网络切片1相关联。
[0003]在此情况下，APP的各种信息很容易被盗用或篡改，导致滥用网络切片资源/数据网络资源的问题，网络安全性本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种鉴权方法，其特征在于，应用于第一网元，所述方法包括：接收来自终端设备的应用信息；向鉴权设备发送所述应用信息；接收来自所述鉴权设备的鉴权结果；所述鉴权结果根据所述应用信息确定，所述鉴权结果用于生成检测规则，所述检测规则用于对所述应用信息对应的应用的数据执行转发或丢弃操作。2.根据权利要求1所述的鉴权方法，其特征在于，所述应用信息包括应用识别信息，所述鉴权结果包括所述应用识别信息。3.根据权利要求2所述的鉴权方法，其特征在于，所述应用信息还包括应用鉴权信息。4.根据权利要求2或3所述的鉴权方法，其特征在于，所述鉴权结果还包括鉴权指示信息，所述鉴权指示信息用于指示对所述应用信息对应的应用的鉴权操作是否成功。5.根据权利要求1
‑
4中任一项所述的鉴权方法，其特征在于，所述第一网元为接入与移动性管理网元；所述方法还包括：所述接入与移动性管理网元向会话管理网元发送所述鉴权结果。6.根据权利要求1
‑
4中任一项所述的鉴权方法，其特征在于，所述第一网元为会话管理网元；所述方法还包括：所述会话管理网元根据所述鉴权结果确定所述检测规则；所述会话管理网元向用户面网元发送所述检测规则。7.根据权利要求6所述的鉴权方法，其特征在于，所述会话管理网元根据所述鉴权结果确定所述检测规则，具体包括：所述会话管理网元向策略控制网元发送所述鉴权结果；所述会话管理网元接收来自所述策略控制网元的检测规则。8.一种鉴权方法，其特征在于，应用于鉴权设备，所述方法包括：获取应用信息；所述应用信息用于确定所述鉴权结果；向第一网元发送所述鉴权结果；所述鉴权结果用于确定检测规则，所述检测规则用于对所述应用信息对应的应用的数据执行转发或丢弃操作。9.根据权利要求8所述的鉴权方法，其特征在于，所述应用信息包括应用识别信息，所述鉴权结果包括所述应用识别信息。10.根据权利要求9所述的鉴权方法，其特征在于，所述鉴权结果还包括鉴权指示信息，所述鉴权指示信息用于指示对所述应用信息对应的应用的鉴权操作是否成功。11.根据权利要求8
‑
10中任一项所述的鉴权方法，其特征在于，所述获取应用信息，具体包括：接收来自所述第一网元的所述应用信息。12.一种鉴权方法，其特征在于，应用于终端设备，所述方法包括：向第一网元发送应用信息；所述应用信息用于确定鉴权结果，所述鉴权结果用于生成检测规则，所述检测规则用于对所述应用信息对应的应用的数据执行转发或丢弃操作。13.根据权利要求12所述的方法，其特征在于，所述方法还包括：
接收来自所述第一网元的所述鉴权结果。14.一种鉴权装置，其特征在于，所述装置包括：接收模块和发送模块；其中，所述接收模块，用于接收来自终端设备的应用信息；所述发送模块，用于向鉴权设备发送所述应用信息；所述接收模块，还用于接收来自所述鉴权设备的鉴权结果；所述鉴权结果根据所述应用信息确定，所述鉴权结果用于生成检测规则，所述检测规则用于对所述应用信息对应的应用的数据执行转发或丢弃操作。15.根据权利要...

【专利技术属性】
技术研发人员：孙海洋，朱方园，李岩，
申请(专利权)人：华为技术有限公司，
类型：发明
国别省市：