[发明专利]在无线通信系统中用于提供AKMA服务的方法和装置

权利要求书

1.一种由无线通信系统中的认证服务器功能(AUSF)执行的方法，所述方法包括：

向统一数据管理(UDM)发送用于请求与用户设备(UE)相关联的认证信息的消息；

响应于所发送的消息，从UDM接收指示需要生成用于UE的应用的认证和密钥管理(AKMA)锚密钥的AKMA指示；和

基于所接收的AKMA指示来生成包括用于UE的AKMA密钥标识符(A-KID)的UE的AKMA密钥材料，

其中，在存储在UDM中的AKMA订阅数据指示UE被允许使用AKMA的情况下，从UDM接收AKMA指示。

2.一种由无线通信系统中的AKMA锚功能(AAnF)执行的方法，所述方法包括：

从应用功能(AF)接收用于请求用于用户设备(UE)的应用的认证和密钥管理(AKMA)应用密钥的消息；

基于本地策略，检查AAnF是否向AF提供AKMA服务；和

基于检查的结果，确定是否导出所请求的用于UE的AKMA应用密钥。

3.根据权利要求2所述的方法，其中，AF包括直接与AAnF通信的内部AF。

4.根据权利要求2所述的方法，其中，确定是否导出所请求的用于UE的AKMA应用密钥包括：

在检查成功的情况下，导出所请求的用于UE的AKMA应用密钥。

5.根据权利要求2所述的方法，其中，确定是否导出所请求的用于UE的AKMA应用密钥包括：

在检查失败的情况下，拒绝所接收的用于UE的AKMA应用密钥的消息。

6.一种由无线通信系统中的认证服务器功能(AUSF)执行的方法，所述方法包括：

从应用的认证和密钥管理(AKMA)锚功能(AAnF)接收用于请求AUSF生成用于AKMA应用密钥的AKMA锚密钥的消息；

基于所接收的消息，请求接入和移动性管理功能(AMF)发起主认证过程；和

基于从主认证过程获取的AUSF的密钥来生成AKMA应用密钥。

7.根据权利要求6所述的方法，其中，请求包括：

经由统一数据管理功能(UDM)请求AMF发起主认证过程。

8.一种由无线通信系统中的用户设备(UE)执行的方法，所述方法包括：

在接入应用功能(AF)的请求被拒绝的情况下，向接入和移动性管理功能(AMF)发送具有触发主认证过程的指示的消息；和

在完成主认证过程之后，请求接入AF。

9.根据权利要求8所述的方法，其中，应用的认证和密钥管理(AKMA)应用密钥是基于所述主认证过程被生成的。

10.一种由无线通信系统中的统一数据管理(UDM)执行的方法，所述方法包括：

从认证服务器功能(AUSF)接收用于请求与用户设备(UE)相关联的认证信息的消息；和

响应于所接收的消息，向AUSF发送指示需要生成用于UE的应用的认证和密钥管理(AKMA)锚密钥的AKMA指示，

其中，基于所发送的AKMA指示来生成包括用于UE的AKMA密钥标识符(A-KID)的UE的AKMA密钥材料，以及

其中，在存储在UDM中的AKMA订阅数据指示UE被允许使用AKMA的情况下，AKMA指示被传送到AUSF。

11.一种发起针对用户设备(UE)主认证的方法，所述方法包括：

由统一数据管理功能(UDM)从网络功能(NF)接收(302)包括作为认证的一部分导出的现有凭证不再有效的指示的消息；

由UDM向NF发起(304)包括它需要发起针对UE的主认证过程的指示的消息；

由接入和移动性管理功能(AMF)从NF和/或UDM之一接收(306)包括发起针对UE的主认证过程的指示的消息；和

由AMF发起(308)针对UE的主认证过程。