[发明专利]通信方法、装置及系统

说明书

本申请提供一种通信方法、装置及系统，可以确定对终端设备进行鉴权的方式。通信系统包括：统一数据管理、和鉴权服务器功能。统一数据管理，用于根据匿名域信息和配置信息，确定对终端设备进行鉴权的鉴权方式，向鉴权服务器功能发送鉴权获取响应消息。鉴权服务器功能，用于根据鉴权指示信息，向网络切片和独立非公共网络特定的鉴权和授权功能发送认证请求消息。匿名域信息用于指示能够对终端设备进行鉴权的鉴权设备所属的网络的标识，鉴权方式包括外部鉴权方式或者内部鉴权方式，配置信息包括外部鉴权方式对应的一个或者多个网络的标识、和/或内部鉴权方式对应的一个或者多个网络的标识，鉴权获取响应消息包括指示鉴权方式的鉴权指示信息。

技术领域

本申请涉及通信领域，尤其涉及一种通信方法、装置及系统。

背景技术

现有的鉴权包括两种方式，一种方式为鉴权授权计费服务器(authenticationauthorization accounting，AAA)服务器与终端设备完成鉴权过程，该AAA服务器不属于为该终端设备提供网络服务的身份验证服务器功能AUSF(authentication serverfunction，AUSF)网元所属的网络，可以简称为外部鉴权方式；另一种方式为AUSF网元与终端设备完成鉴权过程，该AUSF网元与终端设备属于同一网络，可以简称为内部鉴权方式。示例性地。鉴权过程可以包括网络对终端设备进行鉴权和终端设备对网络进行鉴权，防止非法终端设备占用网络资源，以及防止终端设备进入非法的网络，被骗取关键信息。

然而，对于如何确定使用外部鉴权方式、还是内部鉴权方式，业界尚未给出相应的方案。

发明内容

本申请实施例提供一种通信方法、装置及系统，提供了确定鉴权方式的方案，可以确定对终端设备进行鉴权的方式。

为达到上述目的，本申请采用如下技术方案：

第一方面，提供一种通信系统。该通信系统包括：统一数据管理、和鉴权服务器功能。其中，

鉴权服务器功能，用于向统一数据管理发送鉴权获取请求消息。其中，鉴权获取请求消息包括匿名签约隐藏标识，匿名签约隐藏标识包括匿名域信息，匿名域信息用于指示能够对终端设备进行鉴权的鉴权设备所属的网络的标识。

统一数据管理，用于接收来自鉴权服务器功能的鉴权获取请求消息，根据匿名域信息和配置信息，确定对终端设备进行鉴权的鉴权方式，向鉴权服务器功能发送鉴权获取响应消息。其中，鉴权方式包括外部鉴权方式或者内部鉴权方式，配置信息包括外部鉴权方式对应的一个或者多个网络的标识、和/或内部鉴权方式对应的一个或者多个网络的标识。鉴权获取响应消息包括指示鉴权方式的鉴权指示信息和匿名签约永久标识。匿名签约永久标识包括匿名域信息。

鉴权服务器功能，还用于接收来自统一数据管理的鉴权获取响应消息，根据鉴权指示信息，向网络切片和独立非公共网络特定的鉴权和授权功能发送认证请求消息。其中，认证请求消息用于请求对终端设备进行鉴权，认证请求消息包括匿名签约永久标识。

基于第一方面所述的通信系统，统一数据管理接收包括匿名域信息的匿名签约隐藏标识，该匿名域信息用于指示能够对终端设备进行鉴权的鉴权设备所属的网络的标识，根据匿名域信息和配置信息确定鉴权指示信息，该鉴权指示信息用于指示鉴权的方式，配置信息包括外部鉴权方式对应的一个或者多个网络的标识、和/或内部鉴权方式对应的一个或者多个网络的标识，如此，可以成功确定对终端设备进行鉴权的方式。

在一种可能的设计方式中，匿名签约隐藏标识还可以包括匿名用户名信息和路由指示符，其中，匿名用户名信息为缺省值。

在一种可能的设计方式中，第一方面提供的通信系统还可以包括网络切片和独立非公共网络特定的鉴权和授权功能。