[发明专利]一种鉴权的方法及装置

权利要求书

1.一种鉴权的方法，其特征在于，包括：

移动管理设备在接收终端设备发送的请求消息后，向家乡用户服务器发送鉴权向量请求消息，所述鉴权向量请求消息中包含所述终端设备的接入类型；

所述移动管理设备接收所述家乡用户服务器发送的鉴权向量响应消息，所述鉴权向量响应消息中包含5G安全向量或者4G安全向量；

其中，所述鉴权向量响应消息中包含的所述5G安全向量或者所述4G安全向量为根据所述接入类型确定的。

2.如权利要求1所述的方法，其特征在于，所述接入类型为所述终端设备接入的接入设备的类型，或者为无线接入网络的类型，或者为所述终端设备的类型；

其中，所述接入设备的类型为演进型基站类型或者下一代基站类型；所述无线接入网络的类型为新无线类型或者演进的通用陆地无线接入网类型；所述终端设备的类型为5G类型。

3.如权利要求1或2所述的方法，其特征在于，当所述鉴权向量响应消息中包含所述4G安全向量时，所述方法还包括：

所述移动管理设备向所述终端设备发送请求拒绝消息，所述请求拒绝消息中包含原因值，所述原因值用于指示所述终端设备接入4G网络。

4.如权利要求1或2所述的方法，其特征在于，当所述鉴权向量响应消息中包含所述5G安全向量时，所述方法还包括：

所述移动管理设备根据所述5G安全向量对所述终端设备进行鉴权处理。

5.如权利要求4所述的方法，其特征在于，所述移动管理设备根据所述5G安全向量对所述终端设备进行鉴权处理，包括：

所述移动管理设备根据所述5G安全向量中的期望响应XRES*生成哈希期望响应HXRES*，以及根据所述5G安全向量中的鉴权服务功能密钥K_AUSF生成安全锚点功能密钥K_SEAF；

所述移动管理设备向所述终端设备发送鉴权请求消息，所述鉴权请求消息中包含所述5G安全向量中的随机数RAND和鉴权令牌AUTN；

所述移动管理设备接收所述终端设备发送的鉴权响应消息，所述鉴权响应消息中包含鉴权响应RES*；

所述移动管理设备根据所述RES*得到哈希响应HRES*，并将HRES*和HXRES*进行比较，若相同，则确定对所述终端设备的鉴权通过。

6.如权利要求5所述的方法，其特征在于，所述方法还包括：

所述移动管理设备向所述家乡用户服务器发送位置更新请求消息，所述位置更新请求消息中包含所述接入类型；

所述移动管理设备接收所述家乡用户服务器发送的位置更新响应消息，所述位置更新响应消息中包含所述终端设备的签约数据。

7.一种鉴权的方法，其特征在于，包括：

家乡用户服务器接收移动管理设备发送的鉴权向量请求消息，所述鉴权向量请求消息中包含终端设备的接入类型；

所述家乡用户服务器向所述移动管理设备发送鉴权向量响应消息，所述鉴权向量响应消息中包含5G安全向量或者4G安全向量；

其中，所述鉴权向量响应消息中包含的所述5G安全向量或者所述4G安全向量为根据所述接入类型确定的。

8.如权利要求7所述的方法，其特征在于，所述接入类型为所述终端设备接入的接入设备的类型，或者为无线接入网络的类型，或者为所述终端设备的类型；

其中，所述接入设备的类型为演进型基站类型或者下一代基站类型；所述无线接入网络的类型为新无线类型或者演进的通用陆地无线接入网类型；所述终端设备的类型为5G类型。

9.如权利要求7或8所述的方法，其特征在于，

当所述家乡用户服务器根据所述接入类型，获知所述终端设备为5G用户时，所述鉴权向量响应消息中包含所述5G安全向量；或者

当所述家乡用户服务器不认识所述接入类型时，所述鉴权向量响应消息中包含所述4G安全向量。