[发明专利]一种认证授权方法及对应装置

说明书

一种认证授权方法及对应装置，方法包括：第二认证实体从第一网络功能(Network Function，NF)接收第一信息；第一信息用于指示第一认证实体已对第一终端认证和/或授权，第一信息为完整性保护后的第一信息；第一认证实体部署在第一移动边缘计算(Mobile Edge Computing，MEC)或互联网或数据网络上，第二认证实体部署在第二MEC上，第一认证实体和第二认证实体提供相同的业务；第二认证实体校验第一信息的完整性；若校验成功，则对第一终端授权。通过该方法可以使得第二认证实体快速确定第一终端身份的合法性，直接对第一终端授权，可以减少信令开销和传输时延，更好地保障第一终端对业务的连续性需求。

技术领域

本申请涉及通信技术领域，尤其涉及一种认证授权方法及对应装置。

背景技术

移动通信的飞速发展促进了各种新型业务的不断涌现，除了传统的移动宽带之外，移动通信催生了许多新的应用领域如增强现实(Augmented Reality，AR)/虚拟现实(Virtual Reality，VR)、车联网、工业控制、物联网(Internet of Things，IoT)等，同时对网络带宽、时延等性能也提出了更高的需求，网络负荷进一步加重。

为了有效满足移动通信高速发展所需的高带宽、低时延的要求，欧洲电信标准化协会(European Telecommunication Standard institute，ETSI)于2014年提出了移动边缘计算(Mobile Edge Computing，MEC)技术。它是基于5G演进架构，将无线网络和互联网深度融合的一种技术，其主要原理是通过在无线网络侧部署MEC网元，以构建开放式平台以植入业务相关的应用，业务服务器可以将业务发布至最接近用户的网络“边缘”的MEC上，从而可以降低用户访问业务的时延。

一般来说，通一个应用往往同时部署于多个MEC中，使得不同MEC可以提供相同的业务，具有功能上的等价性。当终端设备接入网络后，可以选择就近的MEC连接通过该MEC上接入业务。但由于终端设备的移动性，当终端设备从一个位置移动到另一个位置时，会离原先连接的MEC(称之为源MEC)越来越远，这将导致源MEC不能很好的为该终端设备继续提供业务，为了适应应用的业务连续性需求，终端设备需要重新选择一个更近的能够提供相同业务的新MEC(称之为目的MEC)。

现有技术中，当终端设备切换MEC时，目的MEC需要对终端设备重新进行认证，在认证通过之后才能授权终端设备使用目的MEC提供的业务。但是，重新认证的过程不仅会增加系统信令开销，还会增加数据传输时延，甚至可能中断终端设备使用的业务。

发明内容

本申请实施例提供一种认证授权方法及对应装置，通过将源MEC对终端设备的认证和/授权转移至目的MEC，使得目的MEC能够在不对终端设备重新认证的前提下，确定终端设备身份的合法性，进而减少信令开销和传输时延，可以更好地保障终端设备对业务的连续性需求。

第一方面，提供一种认证授权方法，包括：第二认证实体接收来自第一网络功能NF的第一信息；其中，所述第一信息用于指示第一认证实体已对第一终端认证和/或授权，所述第一信息包括所述第一终端的标识，所述第一信息为完整性保护后的第一信息；所述第一认证实体部署在第一边缘计算MEC或互联网或数据网络上，所述第二认证实体部署在第二MEC上，所述第一认证实体和所述第二认证实体提供相同的业务；所述第二认证实体校验所述第一信息的完整性；若校验成功，则对所述第一终端授权。

通过上述方法，第一终端执行MEC切换时，可以省去重新认证的流程，有效减少信令开销和传输时延，可以更好地保障第一终端对业务的连续性需求；并且，由于第一信息是完整性保护后的信息，所以第一信息的可靠性高，能够保证第一终端访问业务的安全性。

在一种可能的设计中，所述第二认证实体根据所述第一信息确定所述第一认证实体已授权所述第一终端接入所述业务，则授权所述第一终端接入所述业务。