[发明专利]路由方法、装置及系统

权利要求书

1.一种路由指示安全更新的方法，其特征在于，包括：

统一数据管理UDM网元向认证服务器功能AUSF网元发送完整性保护请求消息，所述完整性保护请求消息包括更新参数，所述更新参数包括路由指示RI、配置的切片选择辅助信息和封闭接入群组标识中的至少一个参数；

所述AUSF网元根据保护密钥Kausf，所述AUSF存储的计数值Counter以及所述更新参数生成所述更新参数的完整性验证码；

所述AUSF网元向所述UDM网元发送完整性保护响应消息，所述完整性保护响应消息包括所述更新参数的完整性验证码以及所述Counter；

所述UDM网元接收所述AUSF网元发送的完整性保护响应消息；

所述UDM网元向接入和移动性管理功能AMF网元发送通知消息，所述通知消息包括所述更新参数、所述Counter以及所述更新参数的完整性验证码;

所述AMF网元向终端发送配置修改请求消息，所述配置修改请求消息包括所述更新参数、所述Counter以及所述更新参数的完整性验证码。

2.根据权利要求1所述的方法，其特征在于，所述完整性保护请求消息还包括是否需要用户设备UE发送响应消息的指示；

所述AUSF网元根据保护密钥Kausf，所述AUSF存储的计数值Counter以及所述更新参数生成所述更新参数的完整性验证码，包括：

所述AUSF网元根据保护密钥Kausf，所述AUSF存储的计数值Counter，是否需要UE发送响应消息的指示以及所述更新参数生成所述更新参数的完整性验证码。

3.根据权利要求1所述的方法，其特征在于，所述完整性保护请求消息还包括是否需要UE重注册的指示；

所述AUSF网元根据保护密钥Kausf，所述AUSF存储的计数值Counter以及所述更新参数生成所述更新参数的完整性验证码，包括：

所述AUSF网元根据保护密钥Kausf，所述AUSF存储的计数值Counter，是否需要UE重注册的指示以及所述更新参数生成所述更新参数的完整性验证码。

4.根据权利要求1所述的方法，其特征在于，所述完整性保护请求消息还包括是否需要UE发送响应消息的指示以及是否需要UE重注册的指示；

所述AUSF网元根据保护密钥Kausf，所述AUSF存储的计数值Counter以及所述更新参数生成所述更新参数的完整性验证码，包括：

所述AUSF网元根据保护密钥Kausf，所述AUSF存储的计数值Counter，是否需要UE发送响应消息的指示、是否需要UE重注册的指示以及所述更新参数生成所述更新参数的完整性验证码。

5.一种路由指示安全更新的方法，其特征在于，包括：

终端接收接入与管理功能AMF网元发送的配置修改请求消息，所述配置修改请求消息包括更新参数、计数值Counter以及所述更新参数的完整性验证码， 所述更新参数包括路由指示RI、配置的切片选择辅助信息和封闭接入群组标识中的至少一个参数；

所述终端根据保护密钥Kausf、所述更新参数、所述Counter对所述更新参数的完整性验证码进行完整性验证；

验证通过后，所述终端利用接收到的更新参数对所述终端存储的参数进行更新。

6.根据权利要求5所述的方法，其特征在于，所述配置修改请求消息还包括：

是否需要UE发送响应消息的指示；

所述终端根据保护密钥Kausf、所述更新参数、所述Counter对所述更新参数的完整性验证码进行完整性验证，包括：

所述终端根据保护密钥Kausf、所述更新参数、所述Counter以及是否需要UE发送响应消息的指示对所述更新参数的完整性验证码进行完整性验证。