[发明专利]切片认证授权管理方法、装置和系统

说明书

本申请实施例提供一种切片认证授权管理方法，装置和系统。该方法包括：认证授权网元获取服务于终端装置的与第一切片关联的触发网元；该认证授权网元通知该触发网元对该终端装置进行该第一切片的切片认证授权处理；其中，该切片认证授权处理为：切片重认证和重授权、或者切片授权撤销。该方法可用于双注册场景，用于3GPP接入和非3GPP接入的场景，用于切片或者其他网络功能的认证和授权相关的场景。

技术领域

本申请涉及通信技术领域，尤其涉及切片认证授权管理方法、装置和系统。

背景技术

5G时代是一个万物感知、万物智能和万物互联的时代。不同的服务对于网络的要求是多样化的。例如智能家居和智能电网等需要大量的连接和频繁的小型数据包的传输；自动驾驶和工业控制需要毫秒级的延迟和接近100％的可靠性；娱乐信息服务要求宽带连接。因此，5G网络需要更加灵活以支撑不同服务对于网络的多样化要求。目前，业界将5G时代的业务归纳成三种典型的类型：增强移动宽带(eMBB)业务、超高可靠性超低时延通信(URLLC)业务和海量物联网通信(mMTC)业务。

为了适配不同服务对于网络的差异化需求，网络切片技术随之诞生。网络切片技术，通常是指将运营商的物理网络划分为多个虚拟网络，每一个虚拟网络根据不同的服务需求，例如时延、带宽、安全性和可靠性等，来进行划分，以灵活应对不同类型的业务。网络切片可简称为切片。

终端在注册到网络时，网络为终端确定允许接入的一个或者多个网络切片，网络可以根据需要发起对网络切片的切片认证和授权。在对网络切片的认证和授权后，网络可以根据需要对网络切片发起切片重认证和重授权、或者切片授权撤销。

在5G的网络架构支持双注册，允许终端注册到不同的网络。例如，终端可以通过非第三代合作伙伴计划(non-3GPP)接入和第三代合作伙伴计划(3GPP)接入注册到两个属于不同公共陆地移动网(PLMN)的网络。终端也可以通过在上述两个网络中，由两个网络各自的接入和移动性管理功能(AMF)为该终端提供服务，不同的AMF为终端确定的允许接入的一个或多个网络切片可以包括相同的切片，也可以包括不同的切片。在双注册的场景中，网络同样可以根据需要对终端允许接入的切片进行切片认证和授权。随后，网络可以根据需要对切片进行切片重认证和重授权、或者切片授权撤销。

在上述双注册场景中，有2个AMF为同一个终端提供服务，网络在对切片进行切片重认证和重授权、或者切片授权撤销时可能会出现通信异常的现象。这种通信异常的现象可能也会出现在其他的由多个相同类型的网元为终端提供服务的场景下。

发明内容

本申请实施例用于提供切片认证授权管理方法、装置以及系统，用于改善由于进行切片重认证和重授权、或者进行切片授权撤销导致的通信异常。

为了实现以上目的，本申请实施例提供以下方案。

第一方面，本申请实施例提供一种切片认证授权管理方法，包括：认证授权网元获取服务于终端装置的与第一切片关联的触发网元；该认证授权网元通知该触发网元对该终端装置进行该第一切片的切片认证授权处理；其中，该切片认证授权处理为：切片重认证和重授权、或者切片授权撤销。

通过第一方面的方法，认证授权网元可以利用切片的信息可以准确获取服务于终端的与切片关联的触发网元，从而能避免一个终端关联多个触发网元时，错误的获取不与该切片关联的触发网元而导致的通信异常。

作为一种可选的实施方式，该认证授权网元获取服务于终端装置的与第一切片关联的触发网元，包括：该认证授权网元从信息存储网元获取与该终端装置和该第一切片关联的第一触发网元；该认证授权网元通知该触发网元对该终端装置进行该第一切片的切片认证授权操作，包括：该认证授权网元通知该第一触发网元对该终端装置进行该第一切片的该切片认证授权处理。该实施方式利用信息存储网元能够便于不同网络对切片相关信息的共享和交互。