[发明专利]终端鉴权方法及装置

权利要求书

1.一种终端鉴权方法，其特征在于，包括：

远程终端通过中继终端的转发，向核心网控制面功能CN-CP发送非接入层NAS鉴权请求；

所述远程终端接收所述CN-CP通过所述中继终端返回的NAS鉴权响应；

其中，在所述远程终端通过所述中继终端的转发，向所述CN-CP发送所述NAS鉴权请求之后，还包括：所述远程终端接收所述CN-CP通过所述中继终端向所述远程终端发送的鉴权挑战请求；所述远程终端计算生成鉴权挑战响应，并通过所述中继终端的转发，向所述CN-CP发送所述鉴权挑战响应；

其中，所述远程终端通过所述中继终端的转发，向所述CN-CP发送所述NAS鉴权请求包括：

所述远程终端使用PC5信令消息或PC5数据包向所述中继终端发送所述NAS鉴权请求；

所述远程终端接收所述CN-CP通过所述中继终端返回的所述NAS鉴权响应包括：

所述远程终端接收所述中继终端使用PC5信令消息或PC5数据包向所述远程终端发送的所述NAS鉴权响应；

其中，所述远程终端发送的所述NAS鉴权请求包括：

所述远程终端的网络身份标识和鉴权参数。

2.根据权利要求1所述的方法，其特征在于，所述远程终端发送的所述NAS鉴权请求包括：

所述远程终端的近邻通讯标识。

3.根据权利要求1所述的方法，其特征在于，所述NAS鉴权响应包括：

鉴权结果和所述CN-CP为所述远程终端分配的临时标识。

4.一种终端鉴权方法，其特征在于，包括：

中继终端接收来自远程终端的非接入层NAS鉴权请求；

所述中继终端向核心网控制面功能CN-CP转发所述NAS鉴权请求；

所述中继终端接收来自所述CN-CP的NAS鉴权响应；

所述中继终端向所述远程终端转发所述NAS鉴权响应；

其中，在所述中继终端向核心网控制面功能CN-CP转发所述NAS鉴权请求之后，还包括：所述中继终端接收所述CN-CP发送的鉴权挑战；所述中继终端向所述远程终端转发所述鉴权挑战；所述中继终端接收所述远程终端响应于所述鉴权挑战发送的鉴权挑战响应；所述中继终端向所述CN-CP转发所述鉴权挑战响应；

其中，所述中继终端接收来自所述远程终端的所述NAS鉴权请求包括：

所述中继终端接收所述远程终端使用PC5信令消息或PC5数据包发送的所述NAS鉴权请求；

所述中继终端向所述远程终端转发所述NAS鉴权响应包括：

所述中继终端使用PC5信令消息或PC5数据包向所述远程终端发送所述NAS鉴权响应；

其中，所述中继终端接收的来自所述远程终端的所述NAS鉴权请求包括：

所述远程终端的网络身份标识和鉴权参数。

5.根据权利要求4所述的方法，其特征在于，所述中继终端向所述CN-CP转发所述NAS鉴权请求包括：

所述中继终端向所述CN-CP发送上行通用NAS传输消息，其中，所述上行通用NAS传输消息携带所述NAS鉴权请求，所述上行通用NAS传输消息中，指明业务类型为中继NAS鉴权业务；或者，

所述中继终端向所述CN-CP发送中继NAS鉴权请求消息，其中，所述中继NAS鉴权请求消息携带所述NAS鉴权请求。

6.根据权利要求4至5任一项所述的方法，其特征在于，还包括：

所述中继终端向所述CN-CP发送中继接入信息，其中，所述中继接入信息包括如下信息之一或组合：中继接入指示Relay Indicator、所述中继终端的标识Relay UE ID。

7.根据权利要求4所述的方法，其特征在于，所述中继终端接收来自所述CN-CP的所述NAS鉴权响应包括：

所述中继终端接收来自所述CN-CP的下行通用NAS传输消息，其中，所述下行通用NAS传输消息携带所述NAS鉴权响应，所述下行通用NAS传输消息中，指明业务类型为中继NAS鉴权业务；

所述中继终端接收来自所述CN-CP的中继NAS鉴权响应消息，其中，所述中继NAS鉴权响应消息携带所述NAS鉴权响应。