CN115835207B 通信方法和通信设备 （华为技术有限公司）

primaryauthenticationtowameeting,S2-2106057.2021,1本申请实施例提供了一种通信方法和通信网络标识和/或路由指示，第一信息指示移动管2移动管理设备获取终端设备的第一信息，所述第一信息包所述移动管理设备根据所述第一信息，选择第一鉴权设备，所述所述移动管理设备还获取来自所述终端设备的指示信息，所述指示信息所述移动管理设备向网络存储设备发送请求信息，所述请求信所述移动管理设备获取来自所述网络存储设备的响应信息，所述响应第一指示信息指示所述第一网络支持外部凭证和/或所述终端所述移动管理设备还获取来自接入网设备的网络标识，所述当所述终端设备的归属网络标识和/或路由指示匹配所述一个或多个归属网络标识所述第一鉴权设备和所述第二鉴权设备为鉴权服务功3所述网络存储设备向所述移动管理设备发送响应信息，所述响应信述第一指示信息指示所述第一网络支持外部凭证和/或所述终端设备采用当所述终端设备的归属网络标识和/或路由指示与配置信息匹配时，发送所述响应信所述网络存储设备根据第一指示信息，发送所述响应信息，所述第一14.根据权利要求10或11所述的方法，其特征在于，所述第一网络为独立非公共网络收发单元，用于获取终端设备的第一信息，所所述收发单元，还用于获取来自所述终端设备的指示信息，所述收发单元，用于向网络存储设备发送请求信息，所述请求信所述收发单元，用于获取来自所述网络存储设备的响应信息，所述响419.根据权利要求18所述的通信设备，其特征在于，所述请求信息还包括第一指示信所述收发单元，还用于获取来自接入网设备的网络标识，所述网络标识22.根据权利要求21所述的通信设备，其特征在于，当所述终端设备的归属网络标识收发单元，用于获取来自移动管理设备的请求信息，所处理单元，用于向所述移动管理设备发送响应信息，所述响应信息包25.根据权利要求24所述的通信设备，其特征在于，所述请求信息还包括第一指示信5该第一信息包括终端设备的归属网络标识和/或路由指示，该第一信息指示移动管理设备6第一指示信息指示第一网络支持外部凭证和/或终端设[0021]当该终端设备的归属网络标识和/或路由指示与第一网络的移动管理设备的配置7络存储设备向移动管理设备发送响应信息，响应信息包括指示未发现第二鉴权设备，和/一指示信息指示第一网络支持外部凭证和/或终端设备8一数据管理设备没有关于该终端设备的签约数据而无法执行鉴权或者引起错误案例或者该第一信息包括终端设备的归属网络标识和/或路由指示，该第一信息指示移动管理设备9第一指示信息指示第一网络支持外部凭证和/或终端设元，用于获取来自网络存储设备的响应信息，该响应信息用于指示未发现第二鉴权设备，处理单元，用于向移动管理设备发送响应信息，响应信息包括指示未发现第二鉴权设备，指示信息指示第一网络支持外部凭证和/或终机程序或指令用于实现第一方面以及第一方面的任一种可能实现方式中所述的方法，或方面的任一种可能实现方式中所述的方法中任一项面以及第三方面的任一种可能实现方式中所述的方法中任systemofmobilecommunication，GSM)系统、码分多址(codedivisionmultiple统、通用分组无线业务(generalpacketradioservice，GPRS)、长期演进(longtermtelecommunicationsystem，UMTS)、全球互联微波接入(worldwideinteroperability装置。终端设备还可以是蜂窝电话、无绳电话、会话启动协议(sessioninitiationprotocol，SIP)电话、无线本地环路(wirelesslocalloop，WLL)站、个人数字处理的基站(nodeB，NB)，还可以是LTE系统中的演进型基站(evolutionalnodeB，eNB或[0086]图1是一种通信系统的示意图。如图1所示，该网络包括接入和移动性管理功能(accessandmobilitymanagementfunctfunction，NEF)、网络存储功能(networkrepositoryfunction，NRF)、统一数据管理选择功能(networksliceselectionfunction，NSSF)、AAA服务器(authentication,(networkslice_specificandSNPNauthenticationandauthorizationfunction，[0087]应理解，图1仅作为一种示意性的描述图，本申请实施例对网络实际部署的网元网络(publicnetworkintegratednon_publicnetwork，PNI_NPN)；第二网络可以是PLMN、NPN。由于UE的凭证是属于第二网络的，因此第二网络也可以称为凭证持有者(radionetworkcontroller，RNC)、节点B(nodeB，NB)、基站控制器(basestationevolvednodeB，或homenodeB，HNB)、基带单元(basebandunit，BBU)、传输点[0098]接入和移动管理功能(a用于实现移动性管理实体(mobilitymanagemententity，MME)功能中除会话管理之外的与移动性管理网元可以是接入与移动性管理功能(accessandmobilitymanagement通过统一数据管理网元中存储的认证信息和/或授权信息对签约用户进行认证和/或授权，或者通过统一数据管理网元生成签约用户的认证和/或授权信息。鉴权服务功能网元可向以与统一数据管理网元合设。在5G通信系统中，鉴权服务功能网元可以是鉴权服务功能的服务。也可以理解为网络存储设备。其中，发现流程是由需求网元功能(network实例的IP地址或者全限定域名(fullyqualifieddomainname，FQDN)或者统一资源标识全地向外部开放由3GPP网络功能提供的业[0105]网络切片和独立非公共网络鉴权授权功能(networkslice_specificandSNPN[0134]外部鉴权是指，在UE接入第一网络之前，由不同于第一网络的凭证持有者的鉴权授权设备与CH的AAAserve临时标识(globallyuniquetemporaryidentity，GUTI)、SUCI和永久设备标识网络中与第二网络交互的设备也会不同。为了确保第二网络能对终端设备执行鉴权流程，例(errorcase)或者异常案例(abnormalcase)的通信场景，导致终端设备无法被第二网并不能对本申请实施例的技术方案的实际应用范围造成任何的识终端设备所属的网络或者域(domain)，例如可以是归属网络标识(homenetwork当终端设备的SUPI类型为国际移动用户识别码(internationalmobilesubscriber络码(mobilenetworkcode，MNC)；当SUPI类型为网络特定标识(networkspecific种可能的实现方式，该realm部分可以包括MCC、MNC或该归属网络标识和/或路由指示指示第二网络，因此第一网络的移动管理设备可以获知终[0184]作为一种可能的实现方式，移动管理设备根据第一信息持外部凭证的网络和/或终端设备采用外部凭证。当移动管理设备根据第一信息未发现第请求信息，该请求信息用于请求发现第二网络的第二鉴权设备。该请求信息可以是Nnrf_[0200]可选的，网络存储设备根据请求信息获知移动管理设备[0201]可选的，网络存储设备根据请求信息获知移动管理设备理设备基于该配置信息选择第一网络的第一鉴[0211]更具体地说，当终端设备的HNI和/或RI属于或者匹配该一个或多个HNI和/或RIAAAserver执行鉴权的情况下，第一网络的移动管理设备会选择第一网络的第一鉴权设通过网络存储设备发现第二鉴权设备。由于UE的SUCI中的HNI和/或RI指示的是第二网络，而第二网络采用AAAServer执行鉴权而不是采用第二鉴权设备执行鉴权(例如当第二网络部署AAAserver执行鉴权而没有部署第二鉴权设备执行鉴权)，因此网络存储设备并没有设备发送查询失败(failure)或者无发现(404notfound)等反馈信息。第一网络的移动管结合图4至7对本申请实施例提供的一种通信方法在具体应用场景下的应用进行进一步的[0222]具体地，第一鉴权设备向统一数据管理设备发送终端设备的鉴权获取请求信息[0223]统一数据管理设备根据该SUCI获取终端设备的SUPI(例如将SUCI解密后获取所属的第二网络的第二鉴权设备)，此时统一数据管理设备还可以确定终端设备执行鉴权权设备发送终端设备的鉴权获取响应信息(例如Nudm_UEAU_GetResponse)，该信息包括据管理设备向第一鉴权设备指示UE执行鉴请求信息(例如Nnssaaf_AAAinterworking_Authenticatio于终端设备的SUPI中realm部分相对应的域名信息选择AAAserver，并向该AAAserver发的realm部分(即域名信息)，则鉴权授权设备基于该realm部分相对应的域名信息选择AAA[0233]可选的，该EAP鉴权流程可以理解为是终端设备与AAAserve权授权设备用于转发终端设备与AAAserver之间的E[0235]当终端设备的鉴权成功后，AAAserver向鉴权授权设备发送EAP响应信息(例如EAP_response)，该响应信息包括EAP成功的信息(EAPsuccess)和主会话密钥(master[0237]应理解，该AAA互操作鉴权响应信息(例如Nnssaaf_AAAinterworking_AuthenticationResponset)包括EAPsuccess则移动管理设备可以不发送该EAP成功信息，也可以向终端设备发送鉴权失败的信息或者二鉴权设备和第一鉴权设备的标识信息和/或地移动管理设备获取的终端设备的HNI和/或RI属于或者匹配该配置信息中的一个或多个HNI[0265]更具体地说，当终端设备的归属网络标识和/或路由指示属于或者匹配该一个或将结合图6对本申请实施例图5所提供的通信方法在具体应用场景下求信息，该请求信息用于请求发现第二网络的第二鉴权设备。该请求信息可以是Nnrf_[0280]作为一种可能的实现方式，网络存储设备根据第一信息中所包括的终端设备的[0281]可选的，网络存储设备根据请求信息获知移动管理设备[0282]可选的，网络存储设备根据请求信息获知移动管理设备[0286]图7是本申请提供的又再一种通信方法的示意流程图。该方法#700的具体内容如[0290]具体地，接入网设备根据该在线签约指示选择支持在线签约功能的移动管理设[0296]具体地，移动管理设备根据NAS注册请求信息中的注册类型为独立非公共网络在设备根据在线签约的配置信息(或者称为配置数据或配置策略)，选择合适的第三鉴权设[0299]作为一种可能的实现方式，第二信息可以是指示信息或者终端设备的SUCI或者可以用于指示终端设备执行在线签约或者指示终端设[0316]应理解，第三鉴权设备根据SUCI获取SUPI可以理解为第三鉴权设备从SUCI恢复当第三鉴权设备获知终端设备执行在线签约或者获知终端设备执行注册是为了在线签约络切片和非公共网络鉴权授权设备发送鉴权请求信息，该信息包括终端设备的标识信息，[0327]应理解，第三鉴权设备根据SUCI获取SUPI可以理解为第三鉴权设备从SUCI恢复网络鉴权授权设备获知需要与哪一个域或者哪一个网备发送的域名信息选择DCS。网络切片和非公共网络鉴权授权设备向DCS发送EAP请求信息[0334]S709，DCS向网络切片和非公共网络鉴权授权设备发送EAP响应信息(EAP[0337]S710，网络切片和非公共网络鉴权授权设备向第三鉴权设备发送AAA互操作鉴权[0370]本申请通过第三鉴权设备获知终端设备为执行在线签约或者获知终端设备注册也可以是用于实现上文方法实施例中移动管理800中的各单元和上述其他操作和/或功能分别为了[0377]应理解，各单元执行上述相应步骤的具体过程在上述方法实施例中已经详细说[0378]在另一种可能的设计中，该通信设备800可以是上文方法实施例中的网络存储设备800可以包括用于执行图3至图8中网络存储设备执行的方法的单元。并且，该通信设备800中的各单元和上述其他操作和/或功能分别为了实现图3至图7中的相应流程。应理解，[0381]应理解，各单元执行上述相应步骤的具体过程在上述方法实施例中已经详细说[0383]应理解，各单元执行上述相应步骤的具体过程在上述方法实施例中已经详细说[0385]应理解，各单元执行上述相应步骤的具体过程在上述方法实施例中已经详细说[0387]应理解，各单元执行上述相应步骤的具体过程在上述方法实施例中已经详细说[0389]应理解，各单元执行上述相应步骤的具体过程在上述方法实施例中已经详细说的收发器920，该通信设备800中