[发明专利]一种授权方法和网元

权利要求书

1.一种授权方法，其特征在于，包括：

资源控制网元接收终端设备发送的资源使用请求消息，所述资源使用请求消息中包括所述终端设备的第一用户身份标识；

所述资源控制网元使用第二用户身份标识替换所述第一用户身份标识，并通过网络开放网元NEF向授权服务器发送授权请求消息，所述授权请求消息中包括所述终端设备的第二用户身份标识，所述第二用户身份标识是加密后的第一用户身份标识；

所述资源控制网元通过所述NEF接收所述授权服务器发送的授权响应消息，所述授权响应消息中包括所述授权服务器根据所述第二用户身份标识以及所述资源使用请求消息进行授权得到的授权结果；

所述资源控制网元根据所述授权结果对所述终端设备进行网络资源分配，并向所述终端设备发送资源分配响应消息。

2.如权利要求1所述的方法，其特征在于，所述资源控制网元使用第二用户身份标识替换所述第一用户身份标识，包括：

所述资源控制网元对所述第一用户身份标识进行身份验证，确定所述第一用户身份标识通过身份验证后，使用第二用户身份标识替换所述第一用户身份标识。

3.如权利要求2所述的方法，其特征在于，所述资源控制网元对所述第一用户身份标识进行身份验证，包括：

所述资源控制网元确定所述第一用户身份标识为用户永久身份标识；或，用户临时身份标识；或，第三方用户身份标识时，确定所述第一用户身份标识通过身份验证。

4.如权利要求1-3任一项所述的方法，其特征在于，所述资源控制网元使用第二用户身份标识替换所述第一用户身份标识之前，包括：

利用非对称加密算法对所述资源控制网元的公钥、所述第一用户身份标识、预设参数加密生成所述第二用户身份标识；或，

利用对称加密算法对所述资源控制网元的公钥、所述第一用户身份标识、预设参数加密生成所述第二用户身份标识；或，

利用哈希加密算法对所述第一用户身份标识、预设参数加密生成所述第二用户身份标识；或，

利用哈希加密算法对所述资源控制网元的随机数、所述第一用户身份标识、预设参数加密生成所述第二用户身份标识。

5.如权利要求1-3任一项所述的方法，其特征在于，所述资源控制网元使用第二用户身份标识替换所述第一用户身份标识之前，包括：

利用加密后的第一用户身份标识、预设的可变因子和预设加密算法计算得到所述第二用户身份标识；

所述加密后的第一用户身份标识，包括：

利用非对称加密算法对所述资源控制网元的公钥、所述第一用户身份标识、预设参数加密生成；或，

利用对称加密算法对所述资源控制网元的公钥、所述第一用户身份标识、预设参数加密生成；或，

利用哈希加密算法对所述第一用户身份标识、预设参数加密生成；或，

利用哈希加密算法对所述资源控制网元的随机数、所述第一用户身份标识、预设参数加密生成。

6.如权利要求1-3任一项所述的方法，其特征在于，所述授权请求消息中还包括应用标识，所述授权响应消息中包括所述授权服务器根据所述第二用户身份标识、所述应用标识以及所述资源使用请求消息进行授权得到的授权结果。

7.如权利要求1-3任一项所述的方法，其特征在于，所述授权响应消息中还包括第二用户身份标识。

8.如权利要求1-3任一项所述的方法，其特征在于，所述授权请求消息中还包括第一消息验证码，所述授权服务器使用所述第一消息验证码来验证所述授权请求消息的安全性，授权请求消息，所述授权响应消息中还包括第二消息验证码，所述资源控制网元使用所述第二消息验证码来验证所述授权响应消息的安全性。

9.如权利要求8所述的方法，其特征在于，所述资源控制网元通过所述NEF接收所述授权服务器发送的授权响应消息之后，所述方法还包括：

所述资源控制网元通过所述NEF向所述授权服务器发送授权确认消息，所述授权确认消息中包括第三消息验证码，所述授权服务器使用第三消息验证码验证所述授权确认消息的安全性。