CN115835207B 通信方法和通信設(shè)備 （華為技術(shù)有限公司）

primaryauthenticationtowameeting,S2-2106057.2021,1本申請實施例提供了一種通信方法和通信網(wǎng)絡(luò)標識和/或路由指示，第一信息指示移動管2移動管理設(shè)備獲取終端設(shè)備的第一信息，所述第一信息包所述移動管理設(shè)備根據(jù)所述第一信息，選擇第一鑒權(quán)設(shè)備，所述所述移動管理設(shè)備還獲取來自所述終端設(shè)備的指示信息，所述指示信息所述移動管理設(shè)備向網(wǎng)絡(luò)存儲設(shè)備發(fā)送請求信息，所述請求信所述移動管理設(shè)備獲取來自所述網(wǎng)絡(luò)存儲設(shè)備的響應(yīng)信息，所述響應(yīng)第一指示信息指示所述第一網(wǎng)絡(luò)支持外部憑證和/或所述終端所述移動管理設(shè)備還獲取來自接入網(wǎng)設(shè)備的網(wǎng)絡(luò)標識，所述當所述終端設(shè)備的歸屬網(wǎng)絡(luò)標識和/或路由指示匹配所述一個或多個歸屬網(wǎng)絡(luò)標識所述第一鑒權(quán)設(shè)備和所述第二鑒權(quán)設(shè)備為鑒權(quán)服務(wù)功3所述網(wǎng)絡(luò)存儲設(shè)備向所述移動管理設(shè)備發(fā)送響應(yīng)信息，所述響應(yīng)信述第一指示信息指示所述第一網(wǎng)絡(luò)支持外部憑證和/或所述終端設(shè)備采用當所述終端設(shè)備的歸屬網(wǎng)絡(luò)標識和/或路由指示與配置信息匹配時，發(fā)送所述響應(yīng)信所述網(wǎng)絡(luò)存儲設(shè)備根據(jù)第一指示信息，發(fā)送所述響應(yīng)信息，所述第一14.根據(jù)權(quán)利要求10或11所述的方法，其特征在于，所述第一網(wǎng)絡(luò)為獨立非公共網(wǎng)絡(luò)收發(fā)單元，用于獲取終端設(shè)備的第一信息，所所述收發(fā)單元，還用于獲取來自所述終端設(shè)備的指示信息，所述收發(fā)單元，用于向網(wǎng)絡(luò)存儲設(shè)備發(fā)送請求信息，所述請求信所述收發(fā)單元，用于獲取來自所述網(wǎng)絡(luò)存儲設(shè)備的響應(yīng)信息，所述響419.根據(jù)權(quán)利要求18所述的通信設(shè)備，其特征在于，所述請求信息還包括第一指示信所述收發(fā)單元，還用于獲取來自接入網(wǎng)設(shè)備的網(wǎng)絡(luò)標識，所述網(wǎng)絡(luò)標識22.根據(jù)權(quán)利要求21所述的通信設(shè)備，其特征在于，當所述終端設(shè)備的歸屬網(wǎng)絡(luò)標識收發(fā)單元，用于獲取來自移動管理設(shè)備的請求信息，所處理單元，用于向所述移動管理設(shè)備發(fā)送響應(yīng)信息，所述響應(yīng)信息包25.根據(jù)權(quán)利要求24所述的通信設(shè)備，其特征在于，所述請求信息還包括第一指示信5該第一信息包括終端設(shè)備的歸屬網(wǎng)絡(luò)標識和/或路由指示，該第一信息指示移動管理設(shè)備6第一指示信息指示第一網(wǎng)絡(luò)支持外部憑證和/或終端設(shè)[0021]當該終端設(shè)備的歸屬網(wǎng)絡(luò)標識和/或路由指示與第一網(wǎng)絡(luò)的移動管理設(shè)備的配置7絡(luò)存儲設(shè)備向移動管理設(shè)備發(fā)送響應(yīng)信息，響應(yīng)信息包括指示未發(fā)現(xiàn)第二鑒權(quán)設(shè)備，和/一指示信息指示第一網(wǎng)絡(luò)支持外部憑證和/或終端設(shè)備8一數(shù)據(jù)管理設(shè)備沒有關(guān)于該終端設(shè)備的簽約數(shù)據(jù)而無法執(zhí)行鑒權(quán)或者引起錯誤案例或者該第一信息包括終端設(shè)備的歸屬網(wǎng)絡(luò)標識和/或路由指示，該第一信息指示移動管理設(shè)備9第一指示信息指示第一網(wǎng)絡(luò)支持外部憑證和/或終端設(shè)元，用于獲取來自網(wǎng)絡(luò)存儲設(shè)備的響應(yīng)信息，該響應(yīng)信息用于指示未發(fā)現(xiàn)第二鑒權(quán)設(shè)備，處理單元，用于向移動管理設(shè)備發(fā)送響應(yīng)信息，響應(yīng)信息包括指示未發(fā)現(xiàn)第二鑒權(quán)設(shè)備，指示信息指示第一網(wǎng)絡(luò)支持外部憑證和/或終機程序或指令用于實現(xiàn)第一方面以及第一方面的任一種可能實現(xiàn)方式中所述的方法，或方面的任一種可能實現(xiàn)方式中所述的方法中任一項面以及第三方面的任一種可能實現(xiàn)方式中所述的方法中任systemofmobilecommunication，GSM)系統(tǒng)、碼分多址(codedivisionmultiple統(tǒng)、通用分組無線業(yè)務(wù)(generalpacketradioservice，GPRS)、長期演進(longtermtelecommunicationsystem，UMTS)、全球互聯(lián)微波接入(worldwideinteroperability裝置。終端設(shè)備還可以是蜂窩電話、無繩電話、會話啟動協(xié)議(sessioninitiationprotocol，SIP)電話、無線本地環(huán)路(wirelesslocalloop，WLL)站、個人數(shù)字處理的基站(nodeB，NB)，還可以是LTE系統(tǒng)中的演進型基站(evolutionalnodeB，eNB或[0086]圖1是一種通信系統(tǒng)的示意圖。如圖1所示，該網(wǎng)絡(luò)包括接入和移動性管理功能(accessandmobilitymanagementfunctfunction，NEF)、網(wǎng)絡(luò)存儲功能(networkrepositoryfunction，NRF)、統(tǒng)一數(shù)據(jù)管理選擇功能(networksliceselectionfunction，NSSF)、AAA服務(wù)器(authentication,(networkslice_specificandSNPNauthenticationandauthorizationfunction，[0087]應(yīng)理解，圖1僅作為一種示意性的描述圖，本申請實施例對網(wǎng)絡(luò)實際部署的網(wǎng)元網(wǎng)絡(luò)(publicnetworkintegratednon_publicnetwork，PNI_NPN)；第二網(wǎng)絡(luò)可以是PLMN、NPN。由于UE的憑證是屬于第二網(wǎng)絡(luò)的，因此第二網(wǎng)絡(luò)也可以稱為憑證持有者(radionetworkcontroller，RNC)、節(jié)點B(nodeB，NB)、基站控制器(basestationevolvednodeB，或homenodeB，HNB)、基帶單元(basebandunit，BBU)、傳輸點[0098]接入和移動管理功能(a用于實現(xiàn)移動性管理實體(mobilitymanagemententity，MME)功能中除會話管理之外的與移動性管理網(wǎng)元可以是接入與移動性管理功能(accessandmobilitymanagement通過統(tǒng)一數(shù)據(jù)管理網(wǎng)元中存儲的認證信息和/或授權(quán)信息對簽約用戶進行認證和/或授權(quán)，或者通過統(tǒng)一數(shù)據(jù)管理網(wǎng)元生成簽約用戶的認證和/或授權(quán)信息。鑒權(quán)服務(wù)功能網(wǎng)元可向以與統(tǒng)一數(shù)據(jù)管理網(wǎng)元合設(shè)。在5G通信系統(tǒng)中，鑒權(quán)服務(wù)功能網(wǎng)元可以是鑒權(quán)服務(wù)功能的服務(wù)。也可以理解為網(wǎng)絡(luò)存儲設(shè)備。其中，發(fā)現(xiàn)流程是由需求網(wǎng)元功能(network實例的IP地址或者全限定域名(fullyqualifieddomainname，F(xiàn)QDN)或者統(tǒng)一資源標識全地向外部開放由3GPP網(wǎng)絡(luò)功能提供的業(yè)[0105]網(wǎng)絡(luò)切片和獨立非公共網(wǎng)絡(luò)鑒權(quán)授權(quán)功能(networkslice_specificandSNPN[0134]外部鑒權(quán)是指，在UE接入第一網(wǎng)絡(luò)之前，由不同于第一網(wǎng)絡(luò)的憑證持有者的鑒權(quán)授權(quán)設(shè)備與CH的AAAserve臨時標識(globallyuniquetemporaryidentity，GUTI)、SUCI和永久設(shè)備標識網(wǎng)絡(luò)中與第二網(wǎng)絡(luò)交互的設(shè)備也會不同。為了確保第二網(wǎng)絡(luò)能對終端設(shè)備執(zhí)行鑒權(quán)流程，例(errorcase)或者異常案例(abnormalcase)的通信場景，導(dǎo)致終端設(shè)備無法被第二網(wǎng)并不能對本申請實施例的技術(shù)方案的實際應(yīng)用范圍造成任何的識終端設(shè)備所屬的網(wǎng)絡(luò)或者域(domain)，例如可以是歸屬網(wǎng)絡(luò)標識(homenetwork當終端設(shè)備的SUPI類型為國際移動用戶識別碼(internationalmobilesubscriber絡(luò)碼(mobilenetworkcode，MNC)；當SUPI類型為網(wǎng)絡(luò)特定標識(networkspecific種可能的實現(xiàn)方式，該realm部分可以包括MCC、MNC或該歸屬網(wǎng)絡(luò)標識和/或路由指示指示第二網(wǎng)絡(luò)，因此第一網(wǎng)絡(luò)的移動管理設(shè)備可以獲知終[0184]作為一種可能的實現(xiàn)方式，移動管理設(shè)備根據(jù)第一信息持外部憑證的網(wǎng)絡(luò)和/或終端設(shè)備采用外部憑證。當移動管理設(shè)備根據(jù)第一信息未發(fā)現(xiàn)第請求信息，該請求信息用于請求發(fā)現(xiàn)第二網(wǎng)絡(luò)的第二鑒權(quán)設(shè)備。該請求信息可以是Nnrf_[0200]可選的，網(wǎng)絡(luò)存儲設(shè)備根據(jù)請求信息獲知移動管理設(shè)備[0201]可選的，網(wǎng)絡(luò)存儲設(shè)備根據(jù)請求信息獲知移動管理設(shè)備理設(shè)備基于該配置信息選擇第一網(wǎng)絡(luò)的第一鑒[0211]更具體地說，當終端設(shè)備的HNI和/或RI屬于或者匹配該一個或多個HNI和/或RIAAAserver執(zhí)行鑒權(quán)的情況下，第一網(wǎng)絡(luò)的移動管理設(shè)備會選擇第一網(wǎng)絡(luò)的第一鑒權(quán)設(shè)通過網(wǎng)絡(luò)存儲設(shè)備發(fā)現(xiàn)第二鑒權(quán)設(shè)備。由于UE的SUCI中的HNI和/或RI指示的是第二網(wǎng)絡(luò)，而第二網(wǎng)絡(luò)采用AAAServer執(zhí)行鑒權(quán)而不是采用第二鑒權(quán)設(shè)備執(zhí)行鑒權(quán)(例如當?shù)诙W(wǎng)絡(luò)部署AAAserver執(zhí)行鑒權(quán)而沒有部署第二鑒權(quán)設(shè)備執(zhí)行鑒權(quán))，因此網(wǎng)絡(luò)存儲設(shè)備并沒有設(shè)備發(fā)送查詢失敗(failure)或者無發(fā)現(xiàn)(404notfound)等反饋信息。第一網(wǎng)絡(luò)的移動管結(jié)合圖4至7對本申請實施例提供的一種通信方法在具體應(yīng)用場景下的應(yīng)用進行進一步的[0222]具體地，第一鑒權(quán)設(shè)備向統(tǒng)一數(shù)據(jù)管理設(shè)備發(fā)送終端設(shè)備的鑒權(quán)獲取請求信息[0223]統(tǒng)一數(shù)據(jù)管理設(shè)備根據(jù)該SUCI獲取終端設(shè)備的SUPI(例如將SUCI解密后獲取所屬的第二網(wǎng)絡(luò)的第二鑒權(quán)設(shè)備)，此時統(tǒng)一數(shù)據(jù)管理設(shè)備還可以確定終端設(shè)備執(zhí)行鑒權(quán)權(quán)設(shè)備發(fā)送終端設(shè)備的鑒權(quán)獲取響應(yīng)信息(例如Nudm_UEAU_GetResponse)，該信息包括據(jù)管理設(shè)備向第一鑒權(quán)設(shè)備指示UE執(zhí)行鑒請求信息(例如Nnssaaf_AAAinterworking_Authenticatio于終端設(shè)備的SUPI中realm部分相對應(yīng)的域名信息選擇AAAserver，并向該AAAserver發(fā)的realm部分(即域名信息)，則鑒權(quán)授權(quán)設(shè)備基于該realm部分相對應(yīng)的域名信息選擇AAA[0233]可選的，該EAP鑒權(quán)流程可以理解為是終端設(shè)備與AAAserve權(quán)授權(quán)設(shè)備用于轉(zhuǎn)發(fā)終端設(shè)備與AAAserver之間的E[0235]當終端設(shè)備的鑒權(quán)成功后，AAAserver向鑒權(quán)授權(quán)設(shè)備發(fā)送EAP響應(yīng)信息(例如EAP_response)，該響應(yīng)信息包括EAP成功的信息(EAPsuccess)和主會話密鑰(master[0237]應(yīng)理解，該AAA互操作鑒權(quán)響應(yīng)信息(例如Nnssaaf_AAAinterworking_AuthenticationResponset)包括EAPsuccess則移動管理設(shè)備可以不發(fā)送該EAP成功信息，也可以向終端設(shè)備發(fā)送鑒權(quán)失敗的信息或者二鑒權(quán)設(shè)備和第一鑒權(quán)設(shè)備的標識信息和/或地移動管理設(shè)備獲取的終端設(shè)備的HNI和/或RI屬于或者匹配該配置信息中的一個或多個HNI[0265]更具體地說，當終端設(shè)備的歸屬網(wǎng)絡(luò)標識和/或路由指示屬于或者匹配該一個或?qū)⒔Y(jié)合圖6對本申請實施例圖5所提供的通信方法在具體應(yīng)用場景下求信息，該請求信息用于請求發(fā)現(xiàn)第二網(wǎng)絡(luò)的第二鑒權(quán)設(shè)備。該請求信息可以是Nnrf_[0280]作為一種可能的實現(xiàn)方式，網(wǎng)絡(luò)存儲設(shè)備根據(jù)第一信息中所包括的終端設(shè)備的[0281]可選的，網(wǎng)絡(luò)存儲設(shè)備根據(jù)請求信息獲知移動管理設(shè)備[0282]可選的，網(wǎng)絡(luò)存儲設(shè)備根據(jù)請求信息獲知移動管理設(shè)備[0286]圖7是本申請?zhí)峁┑挠衷僖环N通信方法的示意流程圖。該方法#700的具體內(nèi)容如[0290]具體地，接入網(wǎng)設(shè)備根據(jù)該在線簽約指示選擇支持在線簽約功能的移動管理設(shè)[0296]具體地，移動管理設(shè)備根據(jù)NAS注冊請求信息中的注冊類型為獨立非公共網(wǎng)絡(luò)在設(shè)備根據(jù)在線簽約的配置信息(或者稱為配置數(shù)據(jù)或配置策略)，選擇合適的第三鑒權(quán)設(shè)[0299]作為一種可能的實現(xiàn)方式，第二信息可以是指示信息或者終端設(shè)備的SUCI或者可以用于指示終端設(shè)備執(zhí)行在線簽約或者指示終端設(shè)[0316]應(yīng)理解，第三鑒權(quán)設(shè)備根據(jù)SUCI獲取SUPI可以理解為第三鑒權(quán)設(shè)備從SUCI恢復(fù)當?shù)谌b權(quán)設(shè)備獲知終端設(shè)備執(zhí)行在線簽約或者獲知終端設(shè)備執(zhí)行注冊是為了在線簽約絡(luò)切片和非公共網(wǎng)絡(luò)鑒權(quán)授權(quán)設(shè)備發(fā)送鑒權(quán)請求信息，該信息包括終端設(shè)備的標識信息，[0327]應(yīng)理解，第三鑒權(quán)設(shè)備根據(jù)SUCI獲取SUPI可以理解為第三鑒權(quán)設(shè)備從SUCI恢復(fù)網(wǎng)絡(luò)鑒權(quán)授權(quán)設(shè)備獲知需要與哪一個域或者哪一個網(wǎng)備發(fā)送的域名信息選擇DCS。網(wǎng)絡(luò)切片和非公共網(wǎng)絡(luò)鑒權(quán)授權(quán)設(shè)備向DCS發(fā)送EAP請求信息[0334]S709，DCS向網(wǎng)絡(luò)切片和非公共網(wǎng)絡(luò)鑒權(quán)授權(quán)設(shè)備發(fā)送EAP響應(yīng)信息(EAP[0337]S710，網(wǎng)絡(luò)切片和非公共網(wǎng)絡(luò)鑒權(quán)授權(quán)設(shè)備向第三鑒權(quán)設(shè)備發(fā)送AAA互操作鑒權(quán)[0370]本申請通過第三鑒權(quán)設(shè)備獲知終端設(shè)備為執(zhí)行在線簽約或者獲知終端設(shè)備注冊也可以是用于實現(xiàn)上文方法實施例中移動管理800中的各單元和上述其他操作和/或功能分別為了[0377]應(yīng)理解，各單元執(zhí)行上述相應(yīng)步驟的具體過程在上述方法實施例中已經(jīng)詳細說[0378]在另一種可能的設(shè)計中，該通信設(shè)備800可以是上文方法實施例中的網(wǎng)絡(luò)存儲設(shè)備800可以包括用于執(zhí)行圖3至圖8中網(wǎng)絡(luò)存儲設(shè)備執(zhí)行的方法的單元。并且，該通信設(shè)備800中的各單元和上述其他操作和/或功能分別為了實現(xiàn)圖3至圖7中的相應(yīng)流程。應(yīng)理解，[0381]應(yīng)理解，各單元執(zhí)行上述相應(yīng)步驟的具體過程在上述方法實施例中已經(jīng)詳細說[0383]應(yīng)理解，各單元執(zhí)行上述相應(yīng)步驟的具體過程在上述方法實施例中已經(jīng)詳細說[0385]應(yīng)理解，各單元執(zhí)行上述相應(yīng)步驟的具體過程在上述方法實施例中已經(jīng)詳細說[0387]應(yīng)理解，各單元執(zhí)行上述相應(yīng)步驟的具體過程在上述方法實施例中已經(jīng)詳細說[0389]應(yīng)理解，各單元執(zhí)行上述相應(yīng)步驟的具體過程在上述方法實施例中已經(jīng)詳細說的收發(fā)器920，該通信設(shè)備800中