[发明专利]一种鉴权方法、通信装置和系统

说明书

本申请提供了一种鉴权方法、通信装置和系统，该鉴权方法包括：第一鉴权功能实体接收第一鉴权请求，所述第一鉴权请求包括应用APP实例的标识信息和所述标识信息对应的第一鉴权信息，所述APP实例为运行应用APP的实例；所述第一鉴权功能实体根据所述APP实例的标识信息和所述第一鉴权信息对所述APP实例进行鉴权；所述第一鉴权功能实体发送第一鉴权响应，所述第一鉴权响应包括对所述APP实例的鉴权结果。通过上述方法，本申请能够实现对APP实例接入到5G网络前的安全认证工作，确保APP实例符合接入5G网络中的安全要求，继而将其纳入到5G网络的安全信任域中。

技术领域

本申请涉及通信技术领域，更具体地，涉及一种鉴权方法、通信装置和系统。

背景技术

终端设备通过移动通信网络访问应用的场景中，应用对于移动通信网络来说，通常属于不同的体系。

虽然，当前3GPP标准中针对应用的访问或订阅能力开放有专门的描述，同时还增加了网络开放功能(network exposure function，NEF)来实现对应用功能(applicationfunction，AF)的能力开放，即AF可以通过NEF实现对其他网络功能(network function，NF)的访问，但是基于上述的NEF功能无法完全对AF开放关键的网络和用户敏感信息，从而会影响5G网络中终端设备、APP实例之间的访问控制、优化保障、安全交互等方面策略的实施，不利于APP利用5G网络更好的为用户提供服务。

因此，如何实现将APP实例安全接入到5G网络中是目前亟需解决的技术问题。

发明内容

本申请提供一种鉴权方法、通信装置和系统，能够实现对APP实例接入到5G网络前的安全认证工作，确保APP实例符合接入5G网络中的安全要求，继而将其纳入到5G网络的安全信任域中，实现将APP实例安全接入到5G网络中。

第一方面，提供了一种鉴权方法，包括：第一鉴权功能实体接收第一鉴权请求，该第一鉴权请求包括应用实例的标识信息和该标识信息对应的第一鉴权信息，该APP实例为运行应用APP的实例；该第一鉴权功能实体根据该APP实例的标识信息和第一鉴权信息对APP实例进行鉴权；第一鉴权功能实体发送第一鉴权响应，该第一鉴权响应包括对APP实例的鉴权结果。

通过上述技术方案，本申请能够实现对APP实例接入到5G网络前的安全认证工作，确保APP实例符合接入5G网络中的安全要求，继而将其纳入到5G网络的安全信任域中，实现将其接入到5G网络中。

结合第一方面，在第一方面的某些实现方式中，APP实例的标识信息包括APP实例的设备标识和/或APP实例的业务标识。

通过上述技术方案，本申请通过核心网(可以理解的是，核心网包括第一鉴权功能实体)对接入网络的APP实例进行鉴权，只有鉴权通过的合法APP实例才允许接入网络，对终端用户提供服务，并能够保证5G网络的安全，也可以将经过鉴权之后的APP实例纳入到5G核心网的信任域中，允许5G网络中的终端设备对其进行访问控制、预留资源和保障体验等策略。

结合第一方面，在第一方面的某些实现方式中，第一鉴权功能实体根据APP实例的标识信息和第一鉴权信息对APP实例进行鉴权，包括：确定本地与APP实例的标识信息对应的第二鉴权信息；将第一鉴权信息与第二鉴权信息进行比对。

通过上述技术方案，本申请能够实现第一鉴权功能实体通过APP实例的标识信息和该标识信息对应的第一鉴权信息对APP实例进行鉴权，从而能够保障安全的APP实例能够接入到5G网络中来，不安全的APP实例不能够接入到5G网络中，从而保障5G网络的安全性。

结合第一方面，在第一方面的某些实现方式中，当第一鉴权信息与第二鉴权信息比对一致时，则APP实例鉴权成功；或者，当第一鉴权信息与第二鉴权信息比对不一致时，则APP实例鉴权失败。