一种基于5G信息安全的鉴权方法及系统技术方案

本发明专利技术涉及信息安全技术领域，且公开了一种基于5G信息安全的鉴权方法及系统；本新型一种基于5G信息安全的鉴权方法包括以下步骤：S1：建立双核心鉴权元件；S2：应用层绑定接入层鉴；S3：注册鉴权，本发明专利技术，通过对用户接入前的IP地址与手机号码绑定实现了手机号码与IP地址的一一对应这种方案首先确保了手机号码在使用过程中的唯一性，避免了攻击者冒充合法号码申请多个IP地址进行业务的可能，其次，确保了只有合法的手机号码可以使用业务，避免了不同号码的USIM卡插入同一部设置好的手机，都能利用此手机中的用户名和密码使用业务的安全隐患，且通过接入层鉴权后，进入应用层鉴权，通过设置合理的双向鉴权机制，达到安全实现身份认证的目的。

【技术实现步骤摘要】

本专利技术属于信息安全，具体为一种基于5g信息安全的鉴权方法及系统。

技术介绍

1、公告号为cn116193432b的中国专利公开了一种基于5g网络的信息安全鉴权方法及系统，用于5g网络下不同节点之间的鉴权，方法包括:初始化配置；鉴权线索传递；根据请求进行鉴权。本专利技术通过预设的丢包率控制鉴权线索每次传递后的损耗,由于发起节点所在的虚拟网络是确定的，每次传递后的丢包率是确定的，因此可以判断鉴权线索的完整率是否符合真实的传递情况。在本申请的鉴权措施下，外部访问者想要仿冒身份，需要知道完整鉴权线索丢包率、传递次数等，并且缺少任何消息都无法通过鉴权，而这些信息本身并不在网络中传递难以获取，基本杜绝了仿冒的可能性，因此安全性极高；

2、上述中的现有技术方案存在以下缺陷：采用非对称单向鉴权方法，虽然可以使得系统内每个可能受攻击的点和应用程序能够保护自己免受攻击，但在接入层和应用层都提供强大的鉴权和认证措施，不仅消耗系统资源和降低系统效率，且影响用户使用感受，针对上述情况，在现有的基于5g网络的信息安全鉴权方法及系统基础上进行技术创新。

本文档来自技高网...

【技术保护点】

1.一种基于5G信息安全的鉴权方法，其特征在于：包括以下步骤：

2.根据权利要求1所述的一种基于5G信息安全的鉴权方法，其特征在于：所述步骤S1中，接入层鉴权是采用的radius协议，协议除了验证客户端的合法手机号码和计费鉴权外，还要实现IP地址和手机号码绑定以及触发PDP上下文建立。

3.根据权利要求1所述的一种基于5G信息安全的鉴权方法，其特征在于：所述步骤S1中，应用层鉴权采用的是SIP协议，运用灵活的密钥算法进一步对客户端与服务器间进行身份认证，并设计灵活的周期性鉴权机制，在不降低系统安全等级的情况下，减小系统消耗。

4.根据权利要求1所述的一...

【技术特征摘要】

1.一种基于5g信息安全的鉴权方法，其特征在于：包括以下步骤：

2.根据权利要求1所述的一种基于5g信息安全的鉴权方法，其特征在于：所述步骤s1中，接入层鉴权是采用的radius协议，协议除了验证客户端的合法手机号码和计费鉴权外，还要实现ip地址和手机号码绑定以及触发pdp上下文建立。

3.根据权利要求1所述的一种基于5g信息安全的鉴权方法，其特征在于：所述步骤s1中，应用层鉴权采用的是sip协议，运用灵活的密钥算法进一步对客户端与服务器间进行身份认证，并设计灵活的周期性鉴权机制，在不降低系统安全等级的情况下，减小系统消耗。

4.根据权利要求1所述的一种基于5g信息安全的鉴权方法，其特征在于：所述步骤s2中，当接入网络和服务网络不属于一个运营商时，则接入层鉴权和应用层鉴权时相互独立的，在这种情况下，用户要享用某项服务，就需要进行两次鉴权，一次是为接入层鉴权，在通过接入层鉴权后用户可以连接到网络，另一次为应用层鉴权，在通过应用层鉴权后，则可以享用该业务网络提供的业务。

5.根据权利要求4所述的一种基于5g信息安全的鉴权方法及系统，其特征在于：...

【专利技术属性】
技术研发人员：徐剑，
申请(专利权)人：成都天翼空间科技有限公司，
类型：发明
国别省市：