CN111770492A - 通信方法和通信设备 - Google Patents

通信方法和通信设备 Download PDF

Info

Publication number
CN111770492A
CN111770492A CN201911369774.0A CN201911369774A CN111770492A CN 111770492 A CN111770492 A CN 111770492A CN 201911369774 A CN201911369774 A CN 201911369774A CN 111770492 A CN111770492 A CN 111770492A
Authority
CN
China
Prior art keywords
authentication
request
aka
authentication vector
core network
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201911369774.0A
Other languages
English (en)
Other versions
CN111770492B (zh
Inventor
李飞
杜如川
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Huawei Technologies Co Ltd
Original Assignee
Huawei Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huawei Technologies Co Ltd filed Critical Huawei Technologies Co Ltd
Priority to CN202210751786.5A priority Critical patent/CN115038081B/zh
Priority to EP20783428.4A priority patent/EP3934296A4/en
Priority to PCT/CN2020/082155 priority patent/WO2020200175A1/zh
Publication of CN111770492A publication Critical patent/CN111770492A/zh
Priority to US17/490,276 priority patent/US20220030428A1/en
Application granted granted Critical
Publication of CN111770492B publication Critical patent/CN111770492B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0892—Network architectures or network communication protocols for network security for authentication of entities by using authentication-authorization-accounting [AAA] servers or protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/041—Key generation or derivation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/69—Identity-dependent
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W36/00—Hand-off or reselection arrangements
    • H04W36/0005—Control or signalling for completing the hand-off
    • H04W36/0011—Control or signalling for completing the hand-off for data sessions of end-to-end connection
    • H04W36/0022—Control or signalling for completing the hand-off for data sessions of end-to-end connection for transferring data sessions between adjacent core network technologies
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W36/00—Hand-off or reselection arrangements
    • H04W36/0005—Control or signalling for completing the hand-off
    • H04W36/0011—Control or signalling for completing the hand-off for data sessions of end-to-end connection
    • H04W36/0033—Control or signalling for completing the hand-off for data sessions of end-to-end connection with transfer of context information
    • H04W36/0038—Control or signalling for completing the hand-off for data sessions of end-to-end connection with transfer of context information of security context information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W36/00—Hand-off or reselection arrangements
    • H04W36/0005—Control or signalling for completing the hand-off
    • H04W36/0055—Transmission or use of information for re-establishing the radio link
    • H04W36/0066—Transmission or use of information for re-establishing the radio link of control information between different types of networks in order to establish a new radio link in the target network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本申请实施例公开了通信方法和通信设备。一种通信方法包括：当用户设备从第一网络漫游到第二网络，第一核心网设备接收第一请求，所述第一请求为用户认证请求或认证数据请求，所述第一请求携带鉴权向量请求指示，所述第二网络为5G独立组网，所述第一网络为5G非独立组网。其中，所述第一核心网设备为所述第一网络的核心网设备；所述第一核心网设备根据所述鉴权向量请求指示生成鉴权向量五元组,所述鉴权向量五元组的认证管理域的第0bit被置1；所述第一核心网设备发送第一请求的响应，所述第一请求的响应携带所述鉴权向量五元组的。本申请实施例方案有利于使5G SA运营商为漫游过来的5G NSA运营商的UE提供5G服务奠定基础。

Description

通信方法和通信设备
技术领域
本申请涉及通信技术领域，尤其涉及通信方法和通信设备。
背景技术
在新建5G(第五代)网络的阶段，不同运营商可能会考虑不同的演进部署方式。例如某些运营商可能会部署5G非独立(NSA,Non Standalone)组网，也就是空口先升级到下一代无线接入网(NG-RAN,Next generation radio access network)，但是核心网仍暂时保持3G/4G为用户设备(UE,User Equipment)提供服务；而另某些运营商可能会部署5G独立(SA,Standalone)组网，也就是空口和核心网部分均升级到5G来为UE提供服务。
因此，有可能存在5G NSA组网的运营商(简称：5G NSA运营商)的UE漫游到5G SA组网的运营商(简称：5G SA运营商)的场景。那么，5G SA运营商为5G NSA运营商的UE提供5G服务过程中的认证问题，是一个需要考虑的重要技术问题。
发明内容
本申请实施例提供通信方法和通信设备。
本申请第一方面提供一种通信方法，包括：
当用户设备(UE,User Equipment)从第一网络漫游到第二网络，第一核心网设备接收第一请求(第一请求可能来自第二网络的接入与移动性管理功能(AMF)。或第一请求也可能来自第一网络或第二网络的IWF、AUSF或其他鉴权代理网元)。
其中，所述第一请求例如可为用户认证请求(UE authentication request)或者认证数据请求(UE authentication data request)。所述第二网络为5G独立组网，所述第一网络为5G非独立组网。所述第一核心网设备为所述第一网络的核心网设备。其中，第一核心网设备例如为归属用户服务器(HSS,home subscriber server)或归属位置寄存器(HLR,Home Location Register)或其他具有类似功能的网元。
所述第一请求携带可携带UE的标识。
第一请求可携带鉴权向量请求指示，鉴权向量请求指示可用于请求鉴权向量，鉴权向量请求指示的具体内容可以是多种多样的。
在一些可能实施方式中，所述鉴权向量请求指示包括如下标识中的一个或多个：接入网类型标识、请求节点标识或认证管理域修改标识。其中，所述接入网类型标识所表示的接入网类型为5G接入网。所述认证管理域修改标识所表示的认证管理域修改方式为将所述鉴权向量五元组中的认证管理域的第0bit置1。其中，所述请求节点标识所表示的请求鉴权向量的节点例如为AMF、认证服务器功能(AUSF,Authentication Server Function)、移动性管理实体(MME,Mobility Management Entity)、网间交互功能(IWF,InterWorkingFunction)、验证授权计费服务器(AAA-server,Authentication AuthorizationAccounting server)或服务GPRS(General Packet Radio Service,通用分组无线服务)支持节点(SGSN,Serving GPRS Support Node)或鉴权代理网元中的一个或多个。
所述第一核心网设备根据所述鉴权向量请求指示生成鉴权向量五元组。所述鉴权向量五元组的认证管理域(AMF,Authentication Management Field)的第0bit被置1。所述第一核心网设备发送携带所述鉴权向量五元组的第一请求的响应。
鉴权向量五元组包括：CK、IK、随机数(RAND)、认证令牌(AUTN,authenticationtoken)和期望认证结果(XRES*)。其中，认证管理域位于鉴权向量五元组(RAND,AUTN,CK,IK,XRES)的AUTN中。
可以理解，第一网络为用户设备的归属网络。归属网络有些时候也称家乡网络或归属域或家乡域。第二网络为用户设备的拜访网络，拜访网络有些时候也称拜访域。可以理解，上述技术方案中，在当UE从第一网络漫游到第二网络，第一网络将接收到携带鉴权向量请求指示的用户认证请求或者认证数据请求，第一核心网设备根据鉴权向量请求指示生成鉴权向量五元组，并通过第一请求的响应来反馈认证管理域的第0bit被置1的鉴权向量五元组，这使得拜访网络基于归属网络提供的这个鉴权向量五元组，来得到5G鉴权向量变得有基础，进而可利用这个5G鉴权向量来对漫游的UE进行5G认证。这使5G SA运营商为漫游过来的5G NSA运营商的UE提供5G服务奠定基础。
其中，所述第一请求为用户认证请求或认证数据请求。其中，第一请求携带鉴权向量请求指示。其中，鉴权向量请求指示可以用于请求鉴权向量，鉴权向量请求的具体内容可以是多种多样的。
其中，5G认证包括：5G AKA(Authentication and Key Agreement,认证和秘钥协商)认证和5G EAP-AKA’认证(Extensible Authentication Protocol-AKA,可扩展认证协议-认证和秘钥协商)认证等认证方式。
在一些可能实施方式中，所述第一请求的响应还携带有认证方式指示，所述认证方式指示用于表示5G AKA认证或5G EAP-AKA’认证。
其中，拜访网络(例如拜访网络的AMF)例如可基于所述第一请求的响应携带的认证方式指示，来确定UE的5G认证方式。例如当认证方式指示表示5G AKA认证，则拜访网络可对UE进行5G AKA认证，而当认证方式指示表示5G EAP-AKA’认证，则拜访网络可对UE进行5GEAP-AKA’认证。
本申请第二方面提供一种第一核心网设备，包括：
收发单元，用于当用户设备从第一网络漫游到第二网络，接收第一请求，所述第一请求为用户认证请求或认证数据请求，所述第一请求携带鉴权向量请求指示，所述第二网络为5G独立组网，所述第一网络为5G非独立组网，其中，所述第一核心网设备为所述第一网络的核心网设备。
处理单元，用于根据所述鉴权向量请求指示生成鉴权向量五元组,所述鉴权向量五元组的认证管理域的第0bit被置1。
所述收发单元还用于发送第一请求的响应，其中，所述第一请求的响应携带所述鉴权向量五元组。
在一些可能实施方式中，所述第一请求的响应还携带有认证方式指示，所述认证方式指示用于表示5G AKA认证或5G EAP-AKA’认证。
本申请第三方面提供一种核心网设备，包括相互耦合的处理器和存储器。其中，所述处理器调用所述存储器中存储的程序，以执行第一方面提供的任意一种通信方法的部分或全部步骤，例如执行第一方面中由第一核心网设备执行任意一种通信方法的部分或全部步骤。
本申请第四方面提供一种计算机可读存储介质，其中，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行，以实现第一方面提供的任意一种通信方法的部分或全部步骤。例如实现第一方面中由第一核心网设备执行任意一种通信方法的部分或全部步骤。
本申请第五方面提供一种通信方法，包括：
当用户设备从第一网络漫游到第二网络，第二核心网设备发送第一请求(例如第二核心网设备向第一核心网设备发送第一请求,第一核心网设备为第一网络的核心网设备)，所述第一请求为用户认证请求或认证数据请求，所述第一请求携带鉴权向量请求指示，所述第二网络为5G独立组网，所述第一网络为5G非独立组网，其中，所述第二核心网设备为所述第二网络的核心网设备。
所述第二核心网设备接收携带有鉴权向量五元组的第一请求的响应，所述鉴权向量五元组的认证管理域的第0bit被置1；所述第二核心网设备使用所述鉴权向量五元组生成所述用户设备的5G鉴权向量。
其中，第二核心网设备例如第二网络的AMF。第一核心网设备例如为第一网络的HSS或HLR或其他类似设备。
在一些可能实施方式之中，所述鉴权向量请求指示包括如下标识中的一个或多个：接入网类型标识、请求节点标识或认证管理域修改标识。其中，所述接入网类型标识所表示的接入网类型为5G接入网；所述认证管理域修改标识所表示的认证管理域修改方式为将所述鉴权向量五元组中的认证管理域的第0bit置1；所述请求节点标识所表示的请求鉴权向量的节点为AMF、AUSF、MME、AAA-server、IWF、SGSN或鉴权代理网元中的一个或多个。
在一些可能实施方式中，所述第一请求的响应还携带有认证方式指示，所述认证方式指示用于表示5G AKA认证或者5G EAP-AKA’认证。在所述认证方式指示表示5G AKA认证的情况下，第二核心网设备生成的所述用户设备的5G鉴权向量为5G AKA鉴权向量，在所述认证方式指示表示5G EAP-AKA’认证的情况下，第二核心网设备生成的所述用户设备的5G鉴权向量为5G EAP-AKA’鉴权向量。
在一些可能实施方式之中，所述方法还可包括：所述第二核心网设备向所述用户设备发送认证请求。第二核心网设备接收来自所述用户设备的认证响应(认证请求的响应)。在认证方式指示表示5G AKA认证的情况下,所述第二核心网设备对所述用户设备进行所述5G AKA认证。或在所述认证方式指示表示5G EAP-AKA’认证的情况下,所述第二核心网设备对所述用户设备进行所述5G EAP-AKA’认证。
具体例如，当所述认证响应携带RES(认证结果,response)，所述第二核心网设备将所述5G EAP-AKA’鉴权向量中的XRES(期望认证结果,expected RES)与所述认证响应中携带的RES进行比较。在所述5G EAP-AKA’鉴权向量中的XRES与所述认证响应中携带的RES一致的情况下，确定所述用户设备认证通过。在所述5G EAP-AKA′鉴权向量中的XRES与所述认证响应中携带的RES不一致的情况之下，确定所述用户设备认证不通过。
又例如，当所述认证响应携带RES＊(认证结果,response*)，所述第二核心网设备将所述5G AKA鉴权向量中的XRES＊(期望认证结果,expected RES*)与所述认证响应中携带的RES＊进行比较，其中，在所述5G AKA鉴权向量中的XRES＊与所述认证响应中携带的RES＊一致的情况之下，则确定所述用户设备的认证通过；在所述5G AKA鉴权向量中的XRES＊与所述认证响应中携带的RES＊不一致的情况之下，则确定所述用户设备的认证不通过。
在一些可能实施方式中，上述方法还可包括：所述第二核心网设备使用所述鉴权向量五元组生成所述用户设备的5G安全秘钥，所述5G安全秘钥例如包括Kseaf和Kausf。
在一些可能的实施方式之中，所述方法还可包括：所述第二核心网设备将所述用户设备进行所述5G AKA或5G EAP-AKA’认证的结果返回给所述第一核心网设备。
可以理解，上述技术方案中，在当UE从第一网络漫游到第二网络，第二网络将发送携带鉴权向量请求指示的用户认证请求或认证数据请求(第一请求)，第一网络可通过第一请求的响应来反馈认证管理域的第0bit被置1的鉴权向量五元组，而第二网络(拜访网络)可基于归属网络提供的这个鉴权向量五元组来得到5G鉴权向量，进而可利用这个5G鉴权向量来对漫游的UE进行5G认证，这使5G SA运营商为漫游过来的5G NSA运营商的UE提供5G服务奠定基础。
本申请第六方面提供一种第二核心网设备，包括：收发单元和处理单元。
收发单元，当用户设备从第一网络漫游到第二网络，发送第一请求，所述第一请求为用户认证请求或认证数据请求，所述第一请求携带鉴权向量请求指示，所述第二网络为5G独立组网，所述第一网络为5G非独立组网，其中，所述第二核心网设备为所述第二网络的核心网设备。
收发单元还用于，接收携带有鉴权向量五元组的第一请求的响应，所述鉴权向量五元组的认证管理域的第0bit被置1。
处理单元，用于使用所述鉴权向量五元组生成所述用户设备的5G鉴权向量。
在一些可能实施方式中，所述第一请求的响应还可携带有认证方式指示，所述认证方式指示用于表示5G AKA认证或者5G EAP-AKA’认证；在所述认证方式指示表示5G AKA认证的情况下，生成的所述用户设备的5G鉴权向量为5G AKA鉴权向量；在所述认证方式指示表示对5G EAP-AKA’认证的情况之下，生成的所述用户设备的5G鉴权向量为5G EAP-AKA’鉴权向量。
在一些可能实施方式中，收发单元还用于向所述用户设备发送认证请求；接收来自所述用户设备的认证响应，
所述处理单元还用于，在所述认证方式指示表示对5G EAP-AKA’认证的情况之下,对所述用户设备进行所述5G EAP-AKA’认证；或者，在所述认证方式指示表示5G AKA认证的情况之下,对所述用户设备进行所述5G AKA认证。
在一些可能实施方式中，所述处理单元还用于，使用所述鉴权向量五元组生成所述用户设备的5G安全秘钥，所述5G安全秘钥例如包括Kseaf和Kausf。
在一些可能的实施方式之中，所述处理单元还用于：将所述用户设备进行所述5GAKA或5G EAP-AKA’认证的结果返回给所述第一核心网设备。本申请第七方面提供一种核心网设备，包括相互耦合的处理器和存储器。其中，所述处理器调用所述存储器中存储的程序，以执行第五方面提供的任意一种通信方法的部分或全部步骤，例如执行第五方面中由第二核心网设备执行任意一种通信方法的部分或全部步骤。
本申请第八方面提供一种计算机可读存储介质，其中，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行，以实现第五方面提供的任意一种通信方法的部分或全部步骤。例如实现第五方面中由第二核心网设备执行任意一种通信方法的部分或全部步骤。
本申请第九方面提供一种通信方法，包括：
当用户设备从第一网络漫游到第二网络，第三核心网设备接收来自第二核心网设备的第一请求，所述第一请求为用户认证请求或认证数据请求。所述第二网络为5G独立组网，所述第一网络为5G非独立组网，所述第三核心网设备为所述第一网络或者所述第二网络的核心网设备。所述第二核心网设备为所述第二网络的核心网设备。
所述第三核心网设备向第一核心网设备发送携带有鉴权向量请求指示的第一请求，所述第一核心网设备为所述第一网络的核心网设备。
所述第三核心网设备接收来自所述第一核心网设备的第一请求的响应，所述第一请求的响应携带鉴权向量五元组，所述鉴权向量五元组的认证管理域的第0bit被置1。所述第三核心网设备使用所述鉴权向量五元组生成所述用户设备的5G鉴权向量。所述第三核心网设备向第二核心网设备发送所述第一请求的响应(可携带5G鉴权向量或鉴权向量五元组)。
在一些可能实施方式中，第三核心网设备例如为AUSF或IWF或鉴权代理网元。
其中，第二核心网例如第二网络的AMF等。第一核心网设备例如为第一网络的HSS或HLR或其他类似设备。
在一些可能实施方式中，所述鉴权向量请求指示包括如下标识中的一个或多个：接入网类型标识、请求节点标识或认证管理域修改标识；其中，所述接入网类型标识所表示的接入网类型为5G接入网。其中，所述认证管理域修改标识所表示的认证管理域修改方式为将鉴权向量五元组中的认证管理域的第0bit置1。其中，所述请求节点标识所表示的请求鉴权向量的节点为AMF、AUSF、MME、AAA-server、IWF、SGSN或鉴权代理网元中的一个或多个。
在一些可能实施方式中，所述第一请求的响应还携带有认证方式指示，其中，所述认证方式指示用于表示5G AKA认证或5G EAP-AKA’认证。在所述认证方式指示表示5G AKA认证的情况下，第三核心网设备生成的所述用户设备的5G鉴权向量为5G AKA鉴权向量。在所述认证方式指示表示5G EAP-AKA’认证的情况之下，第三核心网设备生成的所述用户设备的5G鉴权向量为5G EAP-AKA’鉴权向量。
在一些可能实施方式中，所述方法还包括：所述第三核心网设备接收来自所述第二核心网设备的认证响应。在所述认证方式指示表示5G AKA认证的情况下，所述第三核心网设备对所述用户设备进行所述5G AKA认证；或者，在所述认证方式指示表示5G EAP-AKA’认证的情况之下，所述第三核心网设备对所述用户设备进行所述5G EAP-AKA’认证。
具体例如，当所述认证响应携带RES，所述第三核心网设备将所述5G EAP-AKA′鉴权向量中的XRES与所述认证响应中携带的RES进行比较，在所述5G EAP-AKA′鉴权向量中的XRES与所述认证响应中携带的RES一致的情况下，确定所述用户设备认证通过。在所述5GEAP-AKA′鉴权向量中的XRES与所述认证响应中携带的RES不一致的情况下，确定所述用户设备认证不通过。
又例如，当所述认证响应携带RES＊，所述第三核心网设备将所述5G AKA鉴权向量中的XRES＊与所述认证响应中携带的RES＊进行比较，在所述5G AKA鉴权向量中的XRES＊与所述认证响应中携带的RES＊一致的情况之下，则确定所述用户设备的认证通过；在所述5G AKA鉴权向量中的XRES＊与所述认证响应中携带的RES＊不一致的情况之下，则确定所述用户设备的认证不通过。
在一些可能实施方式中，所述方法还包括：所述第三核心网设备使用所述鉴权向量五元组生成所述用户设备的5G安全秘钥，所述5G安全秘钥例如包括Kseaf和Kausf。可以理解，上述技术方案中，在当UE从第一网络漫游到第二网络，第二网络将发送用户认证请求或认证数据请求，第三核心网设备将向第一网络的第一核心网设备发送携带鉴权向量请求指示的用户认证请求或认证数据请求，第一网络可通过第一请求的响应来反馈认证管理域的第0bit被置1的鉴权向量五元组，第三核心网设备可基于归属网络提供的这个鉴权向量五元组来得到5G鉴权向量，进而利用这个5G鉴权向量来对漫游的UE进行5G认证，这使5G SA运营商为漫游过来的5G NSA运营商的UE提供5G服务奠定基础。
本申请第十方面提供一种第三核心网设备，包括：
收发单元，用于当用户设备从第一网络漫游到第二网络，接收来自第二核心网设备的第一请求，所述第一请求为用户认证请求或认证数据请求，所述第二网络为5G独立组网，所述第一网络为5G非独立组网，所述第三核心网设备为所述第一网络或者所述第二网络的核心网设备；所述第二核心网设备为所述第二网络的核心网设备。
收发单元，还用于向第一核心网设备发送携带有鉴权向量请求指示的第一请求，所述第一核心网设备为所述第一网络的核心网设备。
收发单元，还用于接收来自所述第一核心网设备的第一请求的响应，所述第一请求的响应携带鉴权向量五元组，所述鉴权向量五元组的认证管理域的第0bit被置1。
处理单元，用于使用所述鉴权向量五元组生成所述用户设备的5G鉴权向量。
收发单元还用于向所述第二核心网设备发送所述第一请求的响应(可携带所述5G鉴权向量或所述鉴权向量五元组)。
在一些可能实施方式中，所述第一请求的响应还可携带认证方式指示，所述认证方式指示用于表示5G AKA认证或者5G EAP-AKA’认证；在所述认证方式指示表示5G EAP-AKA’认证的情况之下，生成的所述用户设备的5G鉴权向量为5G EAP-AKA’鉴权向量；在所述认证方式指示表示5G AKA认证的情况之下，则生成的所述用户设备的5G鉴权向量为5G AKA鉴权向量。
在一些可能实施方式中，所述收发单元，还可用于接收来自所述第二核心网设备的认证响应(这个认证响应例如是第二核心网设备发送给UE的认证请求的响应)。
处理单元还用于，在所述认证方式指示表示5G AKA认证的情况下，对所述用户设备进行所述5G AKA认证；或者，在所述认证方式指示表示5G EAP-AKA’认证的情况下，对所述用户设备进行所述5G EAP-AKA’认证。
在一些可能实施方式中，处理单元还用于，使用所述鉴权向量五元组生成所述用户设备的5G安全秘钥，所述5G安全秘钥包括Kseaf和Kausf。
本申请第十一方面提供一种核心网设备，包括相互耦合的处理器和存储器。处理器调用存储器中存储的程序，以执行第九方面提供的任意一种通信方法的部分或全部步骤，例如执行第九方面中由第三核心网设备执行任意一种通信方法的部分或全部步骤。
本申请第十二方面提供一种计算机可读存储介质，其中，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行，以实现第九方面提供的任意一种通信方法的部分或全部步骤。例如实现第九方面中由第三核心网设备执行任意一种通信方法的部分或全部步骤。
本申请第十三方面提供一种通信方法，包括：
当用户设备从第一网络漫游到第二网络，第一核心网设备接收第二请求，所述第二请求为用户认证请求或认证数据请求。其中，所述第二网络为5G独立组网，所述第一网络为5G非独立组网，所述第一核心网设备为所述第一网络的核心网设备。其中，所述第二请求携带鉴权向量请求指示，或者所述第二请求通过S6a接口或SWx接口接收。
所述第一核心网设备根据鉴权向量请求指示，确定所述用户设备的4G鉴权向量为4G AKA鉴权向量或者4G EAP-AKA’鉴权向量。或者，所述第一核心网设备根据接收所述第二请求的接口，确定所述用户设备的4G鉴权向量为4G AKA鉴权向量或者4G EAP-AKA’鉴权向量。
所述第一核心网设备发送携带有所述确定的4G鉴权向量的第二请求的响应。
其中，所述4G鉴权向量用于生成所述用户设备的5G鉴权向量，其中，所述5G鉴权向量例如为5G EAP-AKA′鉴权向量或5G AKA鉴权向量。所述4G鉴权向量例如为4G EAP-AKA’鉴权向量或4G AKA鉴权向量。
第一请求可携带鉴权向量请求指示，鉴权向量请求指示可用于请求鉴权向量，鉴权向量请求指示的具体内容可以是多种多样的。
在一些可能实施方式中，所述鉴权向量请求指示包括如下标识中的一个或多个：接入网类型标识或请求节点标识。所述接入网类型标识所表示的接入网类型为5G接入网；所述请求节点标识所表示的请求鉴权向量的节点为AMF、AUSF、MME、AAA-server、IWF、SGSN或鉴权代理网元中的一个或多个。
具体例如：若所述鉴权向量请求指示表示接入网类型为5G接入网或者请求鉴权向量的节点为AMF、AUSF、IWF或鉴权代理，则所述第一核心网设备可根据本地策略确定用户设备的4G鉴权向量为4G AKA或4G EAP-AKA’鉴权向量。
若所述鉴权向量请求指示表示请求鉴权向量的节点为MME，则所述第一核心网设备例如可确定用户设备的4G鉴权向量为4G AKA鉴权向量。
若所述鉴权向量请求指示表示请求鉴权向量的节点为AAA-server，则所述第一核心网设备例如可确定用户设备的4G鉴权向量为4G EAP-AKA’鉴权向量。
若所述第一核心网设备从S6a接口收到所述第二请求，则所述第一核心网设备例如可确定用户设备的4G鉴权向量为4G AKA鉴权向量。
若所述第一核心网设备从SWx接口收到所述第二请求，则所述第一核心网设备例如可确定用户设备的4G鉴权向量为4G EAP-AKA’鉴权向量。
当然，所述第一核心网设备根据鉴权向量请求指示，确定所述用户设备的4G鉴权向量为4G AKA鉴权向量或者4G EAP-AKA’鉴权向量的方式，并不限于上述举例的方式。
在一些可能实施方式中，所述第二请求的响应还携带鉴权向量生成指示。所述鉴权向量生成指示用于指示所述用户设备生成4G EAP-AKA’鉴权向量或者4G AKA鉴权向量。
在一些可能实施方式中，所述第二请求的响应还携带鉴权向量映射指示，所述鉴权向量映射指示表示将4G AKA鉴权向量映射为5G AKA鉴权向量，或所述鉴权向量映射指示表示将4G EAP-AKA’鉴权向量映射为5G EAP-AKA’鉴权向量。
可以理解，上述技术方案中，在当UE从第一网络漫游到第二网络，第一网络将接收到用户认证请求或认证数据请求，用户认证请求或者认证数据请求携带鉴权向量请求指示，或者用户认证请求或者认证数据请求通过S6a接口或SWx接口接收。第一核心网设备根据鉴权向量请求指示或接收消息的接口来确定4G鉴权向量，并通过第二请求的响应来反馈确定的4G鉴权向量，这使得拜访网络基于归属网络提供的这个4G鉴权向量，来得到5G鉴权向量变得有基础，进而可利用这个5G鉴权向量来对漫游的UE进行5G认证。或者，拜访网络可直接利用4G鉴权向量来对UE进行4G认证。这使5G SA运营商为漫游过来的5G NSA运营商的UE提供5G服务奠定基础。
本申请第十四方面提供一种第一核心网设备，包括：
收发单元，用于当用户设备从第一网络漫游到第二网络，接收第二请求，所述第二请求为用户认证请求或认证数据请求。其中，所述第二网络为5G独立组网，所述第一网络为5G非独立组网，所述第一核心网设备为所述第一网络的核心网设备；其中，所述第二请求携带鉴权向量请求指示，或者所述第二请求通过S6a接口或SWx接口接收。
处理单元，用于根据鉴权向量请求指示，确定所述用户设备的4G鉴权向量为4GAKA鉴权向量或者4G EAP-AKA’鉴权向量。或者，根据接收所述第二请求的接口，确定所述用户设备的4G鉴权向量为4G AKA鉴权向量或者4G EAP-AKA’鉴权向量。
收发单元用于，发送携带有4G鉴权向量的第二请求的响应。
其中，所述4G鉴权向量用于生成所述用户设备的5G鉴权向量，其中，所述5G鉴权向量例如为EAP-AKA’鉴权向量或5G AKA鉴权向量。
在一些可能实施方式中，所述鉴权向量请求指示包括如下标识中的一个或多个：接入网类型标识或请求节点标识。所述接入网类型标识所表示的接入网类型为5G接入网；所述请求节点标识所表示的请求鉴权向量的节点为AMF、AUSF、MME、AAA-server、IWF、SGSN或鉴权代理网元中的一个或多个。
具体例如：若所述鉴权向量请求指示表示接入网类型为5G接入网或者请求鉴权向量的节点为AMF、AUSF、IWF或鉴权代理，则处理单元可根据本地策略确定用户设备的4G鉴权向量为4G AKA或4G EAP-AKA’鉴权向量。
若所述鉴权向量请求指示表示请求鉴权向量的节点为MME，则处理单元例如可确定用户设备的4G鉴权向量为4G AKA鉴权向量。
若所述鉴权向量请求指示表示请求鉴权向量的节点为AAA-server，则处理单元例如可确定用户设备的4G鉴权向量为4G EAP-AKA’鉴权向量。
若所述第一核心网设备从S6a接口收到所述第二请求，则处理单元例如可确定用户设备的4G鉴权向量为4G AKA鉴权向量。
若所述第一核心网设备从SWx接口收到所述第二请求，则处理单元例如可确定用户设备的4G鉴权向量为4G EAP-AKA’鉴权向量。
当然，所述处理单元根据鉴权向量请求指示，确定所述用户设备的4G鉴权向量为4G AKA鉴权向量或者4G EAP-AKA’鉴权向量的方式，并不限于上述举例的方式。
在一些可能实施方式中，所述第二请求的响应还携带鉴权向量生成指示。所述鉴权向量生成指示用于指示所述用户设备生成4G EAP-AKA′鉴权向量或者4G AKA鉴权向量。
在一些可能实施方式中，所述第二请求的响应还携带鉴权向量映射指示，所述鉴权向量映射指示表示将4G AKA鉴权向量映射为5G AKA鉴权向量，或所述鉴权向量映射指示表示将4G EAP-AKA’鉴权向量映射为5G EAP-AKA’鉴权向量。
本申请第十五方面提供一种核心网设备，包括相互耦合的处理器和存储器。其中，所述处理器调用所述存储器中存储的程序，以执行第十三方面提供的任意一种通信方法的部分或全部步骤，例如可执行第十三方面中由第一核心网设备执行任意一种通信方法的部分或全部步骤。
本申请第十六方面提供一种计算机可读存储介质，其中，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行，以实现第十三方面提供的任意一种通信方法的部分或全部步骤。例如实现第十三方面中由第一核心网设备执行任意一种通信方法的部分或全部步骤。
本申请第十七方面提供一种通信方法，包括：
当用户设备从第一网络漫游到第二网络，第二核心网设备发送第二请求(例如第二核心网设备向第一核心网设备发送第二请求,第一核心网设备为第一网络的核心网设备)，所述第二请求为用户认证请求或认证数据请求，其中，所述第二网络为5G独立组网，所述第一网络为5G非独立组网，所述第二核心网设备为所述第二网络的核心网设备；其中，所述第二请求携带鉴权向量请求指示，或者所述第二请求通过S6a接口或SWx接口发送。
所述第二核心网设备接收携带有4G鉴权向量的第二请求的响应。
其中，第二核心网例如第二网络的AMF。第一核心网设备例如为第一网络的HSS或HLR或其他类似设备。
其中，所述4G鉴权向量用于生成所述用户设备的5G鉴权向量，其中，所述5G鉴权向量为5G EAP-AKA’鉴权向量或者5G AKA鉴权向量。所述4G鉴权向量为4G EAP-AKA’鉴权向量或者4G AKA鉴权向量。
在一些可能实施方式中，所述鉴权向量请求指示包括：接入网类型标识或请求节点标识中的一个或多个；其中，所述接入网类型标识所表示的接入网类型为5G接入网。所述请求节点标识所表示的请求鉴权向量的节点为AMF、AUSF、MME、AAA-server、IWF、SGSN、鉴权代理网元中的一个或多个。
在一些可能实施方式中，所述第二请求的响应还携带鉴权向量生成指示；所述鉴权向量生成指示用于指示所述用户设备生成4G EAP-AKA’鉴权向量或者4G AKA鉴权向量。
在一些可能实施方式中，所述第二请求的响应还携带鉴权向量映射指示，所述鉴权向量映射指示表示将4G AKA鉴权向量映射为5G AKA鉴权向量，或所述鉴权向量映射指示表示将4G EAP-AKA’鉴权向量映射为5G EAP-AKA’鉴权向量。
在一些可能实施方式中，所述方法还包括：在所述鉴权向量映射指示表示将4GAKA鉴权向量映射为5G AKA鉴权向量的情况下，所述第二核心网设备将第二请求的响应携带的4G鉴权向量映射为为5G AKA鉴权向量；或在所述鉴权向量映射指示表示将4G EAP-AKA’鉴权向量映射为5G EAP-AKA′鉴权向量的情况下，所述第二核心网设备将第二请求的响应携带的4G鉴权向量映射为5G EAP-AKA’鉴权向量。
在一些可能实施方式中，所述方法还包括：所述第二核心网设备根据本地策略决定对所述用户设备采用5G AKA认证或5G EAP-AKA’认证或4G AKA认证或4G EAP-AKA’认证。
在一些可能实施方式中，所述方法还包括：所述第二核心网设备向所述用户设备发送认证请求。例如所述认证请求携带所述鉴权向量生成指示和/或所述鉴权向量映射指示。所述第二核心网设备接收来自所述用户设备的认证响应。
在所述第二核心网设备根据本地策略决定对所述用户设备采用5G AKA认证的情况下，所述第二核心网设备对所述用户设备进行所述5G AKA认证。
或者，在所述第二核心网设备根据本地策略决定对所述用户设备采用5G EAP-AKA’认证的情况下，所述第二核心网设备对所述用户设备进行所述5G EAP-AKA’认证。
或者，在所述第二核心网设备根据本地策略决定对所述用户设备采用4G AKA认证的情况下，所述第二核心网设备对所述用户设备进行所述4GAKA认证。
或者，在所述第二核心网设备根据本地策略决定对所述用户设备采用4G EAP-AKA’认证的情况下，所述第二核心网设备对所述用户设备进行所述4G EAP-AKA’认证。
在一些可能实施方式中，所述方法还包括：所述第二核心网设备使用所述4G鉴权向量生成所述用户设备的5G安全秘钥，所述5G安全秘钥可包括Kseaf和Kausf。
在一些可能的实施方式之中，所述方法还可包括：所述第二核心网设备将所述用户设备进行所述4GAKA或4G EAP-AKA’或5G AKA或5G EAP-AKA’认证的结果返回给所述第一核心网设备。
可以理解，上述技术方案中，在当UE从第一网络漫游到第二网络，第二网络将可发送携带鉴权向量请求指示的用户认证请求或认证数据请求，或通过S6a接口或SWx接口发送用户认证请求或认证数据请求(第二请求)，其中，第一网络可通过第二请求的响应来反馈4G鉴权向量。而第二网络(拜访网络)可基于归属网络提供的这个4G鉴权向量五元组来得到5G鉴权向量，进而可利用这个5G鉴权向量来对漫游的UE进行5G认证，或者，拜访网络可直接利用4G鉴权向量来对UE进行4G认证。这使5G SA运营商为漫游过来的5G NSA运营商的UE提供5G服务奠定基础。
本申请第十八方面提供一种第二核心网设备，包括：
发送单元，用于当用户设备从第一网络漫游到第二网络，发送第二请求，所述第二请求为用户认证请求或认证数据请求，其中，所述第二网络为5G独立组网，所述第一网络为5G非独立组网，所述第二核心网设备为所述第二网络的核心网设备；其中，所述第二请求携带鉴权向量请求指示，或者所述第二请求通过S6a接口或SWx接口发送；
接收单元，用于接收携带有4G鉴权向量的第二请求的响应。
其中，所述4G鉴权向量用于生成所述用户设备的5G鉴权向量，其中，所述5G鉴权向量为5G EAP-AKA’鉴权向量或者5G AKA鉴权向量。所述4G鉴权向量为4G EAP-AKA’鉴权向量或者4G AKA鉴权向量。
在一些可能实施方式中，所述鉴权向量请求指示包括：接入网类型标识或请求节点标识中的一个或多个；其中，所述接入网类型标识所表示的接入网类型为5G接入网。所述请求节点标识所表示的请求鉴权向量的节点为AMF、AUSF、MME、AAA-server、IWF、SGSN、鉴权代理网元中的一个或多个。
在一些可能实施方式中，所述第二请求的响应还携带鉴权向量生成指示；所述鉴权向量生成指示用于指示所述用户设备生成4G EAP-AKA’鉴权向量或者4G AKA鉴权向量。
在一些可能实施方式中，所述第二请求的响应还携带鉴权向量映射指示，所述鉴权向量映射指示表示将4G AKA鉴权向量映射为5G AKA鉴权向量，或所述鉴权向量映射指示表示将4G EAP-AKA’鉴权向量映射为5G EAP-AKA’鉴权向量。
在一些可能实施方式中，第二核心网设备还包括处理单元，用于在所述鉴权向量映射指示表示将4G AKA鉴权向量映射为5G AKA鉴权向量的情况下，将第二请求的响应携带的4G鉴权向量映射为为5G AKA鉴权向量；或在所述鉴权向量映射指示表示将4G EAP-AKA’鉴权向量映射为5G EAP-AKA’鉴权向量的情况下，将第二请求的响应携带的4G鉴权向量映射为5G EAP-AKA’鉴权向量。
在一些可能实施方式中，所述处理单元还用于，根据本地策略决定对所述用户设备采用5G AKA认证或5G EAP-AKA’认证或4G AKA认证或4G EAP-AKA’认证。
在一些可能实施方式中，所述发送单元还用于，向所述用户设备发送认证请求。例如所述认证请求携带所述鉴权向量生成指示和/或所述鉴权向量映射指示。
接收单元还用于，接收来自所述用户设备的认证响应。
处理单元还用于，在根据本地策略决定对所述用户设备采用5G AKA认证的情况下，对所述用户设备进行所述5G AKA认证。
或者，在根据本地策略决定对所述用户设备采用5G EAP-AKA’认证的情况下，对所述用户设备进行所述5G EAP-AKA’认证。
或者，在根据本地策略决定对所述用户设备采用4G AKA认证的情况下，对所述用户设备进行所述4GAKA认证。
或者，在根据本地策略决定对所述用户设备采用4G EAP-AKA’认证的情况下，对所述用户设备进行所述4G EAP-AKA’认证。
在一些可能实施方式中，所述处理单元还用于，使用所述4G鉴权向量生成所述用户设备的5G安全秘钥，所述5G安全秘钥可包括Kseaf和Kausf。
本申请第十九方面提供一种核心网设备，包括相互耦合的处理器和存储器。其中，所述处理器调用所述存储器中存储的程序，以执行第十七方面提供的任意一种通信方法的部分或全部步骤，例如执行第十七方面中由第二核心网设备执行任意一种通信方法的部分或全部步骤。
本申请第二十方面提供一种计算机可读存储介质，其中，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行，以实现第十七方面提供的任意一种通信方法的部分或全部步骤。例如实现第十七方面中由第二核心网设备执行任意一种通信方法的部分或全部步骤。
本申请第二十一方面提供一种通信方法，包括：
当用户设备从第一网络漫游到第二网络，第三核心网设备接收来自第二核心网设备的第一请求，所述第一请求为用户认证请求或认证数据请求，所述第二网络为5G独立组网，所述第一网络为5G非独立组网，所述第三核心网设备为所述第一网络或者所述第二网络的核心网设备；所述第二核心网设备为所述第二网络的核心网设备。
所述第三核心网设备通过S6a接口或SWx接口向第一核心网设备发送第二请求；或者所述第三核心网设备在所述第二请求中携带鉴权向量请求指示；所述第三核心网设备向第一核心网设备发送携带有所述鉴权向量请求指示的第二请求，所述第一核心网设备为所述第一网络的核心网设备。
所述第三核心网设备接收携带4G鉴权向量的第二请求的响应。所述第三核心网设备向所述第二核心网设备发送所述第二请求的响应。
其中，所述4G鉴权向量用于生成所述用户设备的5G鉴权向量，其中，所述5G鉴权向量为5G EAP-AKA’鉴权向量或者5G AKA鉴权向量。所述4G鉴权向量为4G EAP-AKA’鉴权向量或者4G AKA鉴权向量。
在一些可能实施方式中，所述鉴权向量请求指示包括：接入网类型标识或请求节点标识中的一个或多个；其中，所述接入网类型标识所表示的接入网类型为5G接入网。所述请求节点标识所表示的请求鉴权向量的节点为AMF、AUSF、MME、AAA-server、IWF、SGSN、鉴权代理网元中的一个或多个。
在一些可能实施方式中，所述第二请求的响应还携带鉴权向量生成指示，所述鉴权向量生成指示用于指示所述用户设备生成4G EAP-AKA’鉴权向量或者4G AKA鉴权向量。
在一些可能实施方式中，所述第二响应还携带鉴权向量映射指示，所述鉴权向量映射指示表示将4G AKA鉴权向量映射为5G AKA鉴权向量，或者所述鉴权向量映射指示表示将4G EAP-AKA’鉴权向量映射为5G EAP-AKA’鉴权向量。
在一些可能实施方式中，所述方法还包括：在所述鉴权向量映射指示表示将4GAKA鉴权向量映射为5G AKA鉴权向量的情况下，所述第二核心网设备将第二请求的响应携带的4G鉴权向量映射为为5G AKA鉴权向量；或在所述鉴权向量映射指示表示将4G EAP-AKA’鉴权向量映射为5G EAP-AKA’鉴权向量的情况下，所述第二核心网设备将第二请求的响应携带的4G鉴权向量映射为5G EAP-AKA’鉴权向量。
在一些可能实施方式中，所述方法还包括：所述第三核心网设备根据本地策略决定对所述用户设备采用5G AKA认证或5G EAP-AKA’认证或4G AKA认证或4G EAP-AKA’认证。
在一些可能实施方式中，所述方法还包括：所述第三核心网设备接收来自所述第二核心网设备的认证响应。在所述第三核心网设备根据本地策略决定对所述用户设备采用5G AKA认证的情况下，所述第三核心网设备对所述用户设备进行所述5G AKA认证。
或者，在所述第三核心网设备根据本地策略决定对所述用户设备采用5G EAP-AKA’认证的情况下，所述第三核心网设备对所述用户设备进行所述5G EAP-AKA’认证。
或者，在所述第三核心网设备根据本地策略决定对所述用户设备采用4G AKA认证的情况下，所述第三核心网设备对所述用户设备进行所述4GAKA认证。
或者，在所述第三核心网设备根据本地策略决定对所述用户设备采用4G EAP-AKA’认证的情况下，所述第三核心网设备对所述用户设备进行所述4G EAP-AKA’认证。
在一些可能实施方式中，所述方法还包括：所述第二核心网设备使用所述4G鉴权向量生成所述用户设备的5G安全秘钥，所述5G安全秘钥包括Kseaf和Kausf。
在一些可能实施方式中，所述第三核心网设备为AUSF或IWF或鉴权代理网元。
本申请第二十二方面提供一种第三核心网设备，包括：
收发单元，用于当用户设备从第一网络漫游到第二网络，接收来自第二核心网设备的第一请求，所述第一请求为用户认证请求或认证数据请求，所述第二网络为5G独立组网，所述第一网络为5G非独立组网，所述第三核心网设备为所述第一网络或者所述第二网络的核心网设备；所述第二核心网设备为所述第二网络的核心网设备。
收发单元还用于，通过S6a接口或SWx接口向第一核心网设备发送第二请求；或者在所述第二请求中携带鉴权向量请求指示；向第一核心网设备发送携带有所述鉴权向量请求指示的第二请求，所述第一核心网设备为所述第一网络的核心网设备。
收发单元还用于，接收携带4G鉴权向量的第二请求的响应，向所述第二核心网设备发送所述第二请求的响应。
其中，所述4G鉴权向量用于生成所述用户设备的5G鉴权向量，其中，所述5G鉴权向量为5G EAP-AKA’鉴权向量或者5G AKA鉴权向量。所述4G鉴权向量为4G EAP-AKA’鉴权向量或者4G AKA鉴权向量。
在一些可能实施方式中，所述鉴权向量请求指示包括：接入网类型标识或请求节点标识中的一个或多个；其中，所述接入网类型标识所表示的接入网类型为5G接入网。所述请求节点标识所表示的请求鉴权向量的节点为AMF、AUSF、MME、AAA-server、IWF、SGSN、鉴权代理网元中的一个或多个。
在一些可能实施方式中，所述第二请求的响应还携带鉴权向量生成指示，所述鉴权向量生成指示用于指示所述用户设备生成4G EAP-AKA’鉴权向量或者4G AKA鉴权向量。
在一些可能实施方式中，所述第二响应还携带鉴权向量映射指示，所述鉴权向量映射指示表示将4G AKA鉴权向量映射为5G AKA鉴权向量，或者所述鉴权向量映射指示表示将4G EAP-AKA’鉴权向量映射为5G EAP-AKA’鉴权向量。
在一些可能实施方式中，所述第三核心网设备还包括：处理单元，用于在所述鉴权向量映射指示表示将4G AKA鉴权向量映射为5G AKA鉴权向量的情况下，将第二请求的响应携带的4G鉴权向量映射为为5G AKA鉴权向量；或在所述鉴权向量映射指示表示将4G EAP-AKA’鉴权向量映射为5G EAP-AKA’鉴权向量的情况下，将第二请求的响应携带的4G鉴权向量映射为5G EAP-AKA’鉴权向量。
在一些可能实施方式中，所述处理单元还用于：根据本地策略决定对所述用户设备采用5G AKA认证或5G EAP-AKA’认证或4G AKA认证或4G EAP-AKA’认证。
在一些可能实施方式之中，所述收发单元还用于：接收来自所述第二核心网设备的认证响应。
处理单元还用于：在根据本地策略决定对所述用户设备采用5G AKA认证的情况下，对所述用户设备进行所述5G AKA认证。
或者，在根据本地策略决定对所述用户设备采用5G EAP-AKA’认证的情况下，对所述用户设备进行所述5G EAP-AKA’认证。
或者，在根据本地策略决定对所述用户设备采用4G AKA认证的情况下，对所述用户设备进行所述4GAKA认证。
或者，在根据本地策略决定对所述用户设备采用4G EAP-AKA’认证的情况下，对所述用户设备进行所述4G EAP-AKA’认证。
在一些可能实施方式中，所述处理单元还用于：所述第二核心网设备使用所述4G鉴权向量生成所述用户设备的5G安全秘钥，所述5G安全秘钥包括Kseaf和Kausf。
在一些可能实施方式中，所述第三核心网设备为AUSF或IWF或鉴权代理网元。
本申请第二十三方面提供一种核心网设备，包括相互耦合的处理器和存储器。其中，所述处理器调用所述存储器中存储的程序，以执行第二十一方面提供的任意一种通信方法的部分或全部步骤，例如执行第二十一方面中由第三核心网设备执行任意一种通信方法的部分或全部步骤。
本申请第二十四方面提供一种计算机可读存储介质，其中，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行，以实现第二十一方面提供的任意一种通信方法的部分或全部步骤。例如实现第二十一方面中由第三核心网设备执行任意一种通信方法的部分或全部步骤。
本申请第二十五方面提供一种通信方法，包括：
当用户设备从第一网络漫游到第二网络，所述用户设备接收所述第二核心网设备发送的认证请求，所述认证请求携带有鉴权向量生成指示；所述第二网络为5G独立组网，所述第一网络为5G非独立组网，所述第二核心网设备为所述第二网络的核心网设备。
在所述认证请求携带的鉴权向量生成指示用于表示所述用户设备生成4G EAP-AKA’鉴权向量的情况下，生成的所述4G鉴权向量为4G EAP-AKA’鉴权向量；在所述鉴权向量生成指示用于表示所述用户设备生成4G AKA鉴权向量的情况下，生成的所述4G鉴权向量为4G AKA鉴权向量。
所述用户设备向所述核心网设备发送携带生成的所述4G EAP-AKA’或4G AKA鉴权向量的认证响应。
本申请第二十六方面提供一种用户设备，包括：
收发单元，用于当用户设备从第一网络漫游到第二网络，接收所述第二核心网设备发送的认证请求，所述认证请求携带有鉴权向量生成指示；所述第二网络为5G独立组网，所述第一网络为5G非独立组网，所述第二核心网设备为所述第二网络的核心网设备。
处理单元，用于在所述认证请求携带的鉴权向量生成指示用于表示所述用户设备生成4G EAP-AKA’鉴权向量的情况下，生成的所述4G鉴权向量为4G EAP-AKA’鉴权向量；在所述鉴权向量生成指示用于表示所述用户设备生成4G AKA鉴权向量的情况下，生成的所述4G鉴权向量为4G AKA鉴权向量。
收发单元还用于，向所述核心网设备发送携带生成的所述4G EAP-AKA’或4G AKA鉴权向量的认证响应。
本申请第二十七方面提供一种用户设备，包括相互耦合的处理器和存储器。其中，所述处理器调用所述存储器中存储的程序，以执行第二十五方面提供的任意一种通信方法的部分或全部步骤，例如可执行第二十五方面中由用户设备执行任意一种通信方法的部分或者全部步骤。
本申请第二十八方面提供一种计算机可读存储介质，其中，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行，以实现第二十五方面提供的任意一种通信方法的部分或全部步骤。例如实现第二十五方面中由用户设备执行任意一种通信方法的部分或全部步骤。
本申请第二十九方面提供一种通信方法，包括：
当用户设备从第一网络漫游到第二网络，所述用户设备接收所述第二核心网设备发送的认证请求，所述认证请求携带有鉴权向量映射指示；所述第二网络为5G独立组网，所述第一网络为5G非独立组网，所述第二核心网设备为所述第二网络的核心网设备。
在所述认证请求携带的鉴权向量映射指示指示出所述用户设备将4G EAP-AKA’鉴权向量映射为5G EAP-AKA’鉴权向量的情况下，所述用户设备生成4G EAP-AKA’鉴权向量；所述用户设备将所述生成的4G EAP-AKA’鉴权向量映射为5G EAP-AKA’鉴权向量。
在所述认证请求携带的鉴权向量映射指示指示出所述用户设备将4G AKA鉴权向量映射为5G AKA鉴权向量的情况下，所述用户设备生成4G AKA鉴权矢量；所述用户设备将所述生成的4G AKA鉴权向量映射为5G AKA鉴权向量。
所述用户设备向所述第二核心网设备发送认证响应，所述认证响应携带有映射得到的5G AKA鉴权向量或5G EAP-AKA’鉴权向量。
本申请第三十方面提供一种用户设备，包括：
收发单元，用于当用户设备从第一网络漫游到第二网络，接收所述第二核心网设备发送的认证请求，所述认证请求携带有鉴权向量映射指示；所述第二网络为5G独立组网，所述第一网络为5G非独立组网，所述第二核心网设备为所述第二网络的核心网设备。
处理单元，用于在所述认证请求携带的鉴权向量映射指示指示出所述用户设备将4G EAP-AKA’鉴权向量映射为5G EAP-AKA’鉴权向量的情况下，生成4G EAP-AKA′鉴权向量；将所述生成的4G EAP-AKA′鉴权向量映射为5G EAP-AKA’鉴权向量；
处理单元还用于，在所述认证请求携带的鉴权向量映射指示指示出所述用户设备将4G AKA鉴权向量映射为5G AKA鉴权向量的情况下，生成4G AKA鉴权矢量；备将所述生成的4G AKA鉴权向量映射为5G AKA鉴权向量；
所述收发单元还用于，向所述第二核心网设备发送认证响应，所述认证响应携带有映射得到的5G AKA鉴权向量或5G EAP-AKA’鉴权向量。
本申请第三十一方面提供一种用户设备，包括相互耦合的处理器和存储器。其中，所述处理器调用所述存储器中存储的程序，以执行第二十九方面提供的任意一种通信方法的部分或全部步骤，例如执行第二十九方面中由用户设备执行任意一种通信方法的部分或者全部步骤。
本申请第三十二方面提供一种计算机可读存储介质，其中，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行，以实现第二十九方面提供的任意一种通信方法的部分或全部步骤。例如实现第二十九方面中由用户设备执行任意一种通信方法的部分或全部步骤。
本申请第三十三方面提供一种通信方法，包括：
当用户设备从第一网络漫游到第二网络，第一核心网设备接收第三请求(第三请求可能来自第二网络的接入与移动性管理功能(AMF)。或第三请求也可能来自第一网络或者第二网络的IWF、AUSF或其他鉴权代理网元)。所述第三请求为用户认证请求或认证数据请求，所述第三请求携带鉴权向量请求指示。其中，所述第二网络为5G独立组网，所述第一网络为5G非独立组网，其中，所述第一核心网设备为所述第一网络的核心网设备。
所述第一核心网设备发送携带有5G鉴权向量的第三请求的响应，所述5G鉴权向量为EAP-AKA′鉴权向量或者5G AKA鉴权向量。
可以理解，上述技术方案中，在当UE从第一网络漫游到第二网络，第一网络将接收到携带鉴权向量请求指示的用户认证请求或者认证数据请求(第三请求)，第一核心网设备根据鉴权向量请求指示生成5G鉴权向量，并通过第三请求的响应来反馈5G鉴权向量，这使得拜访网络可利用这个5G鉴权向量来对漫游的UE进行5G认证。这使5G SA运营商为漫游过来的5G NSA运营商的UE提供5G服务奠定基础。
在一些可能实施方式中，所述鉴权向量请求指示包括如下标识中的一个或多个：接入网类型标识或请求节点标识。
其中，所述接入网类型标识所表示的接入网类型为5G接入网；所述请求节点标识所表示的请求鉴权向量的节点为AMF、AUSF、IWF、SGSN或鉴权代理网元中的一个或多个。
本申请第三十四方面提供一种第一核心网设备，包括：
接收单元，用于当用户设备从第一网络漫游到第二网络，接收第三请求，所述第三请求为用户认证请求或认证数据请求，所述第三请求携带鉴权向量请求指示，所述第二网络为5G独立组网，所述第一网络为5G非独立组网，其中，所述第一核心网设备为所述第一网络的核心网设备。
发送单元，用于发送携带有5G鉴权向量的第三请求的响应，所述5G鉴权向量为EAP-AKA′鉴权向量或者5G AKA鉴权向量。
在一些可能实施方式中，所述鉴权向量请求指示包括如下标识中的一个或多个：接入网类型标识或请求节点标识。
其中，所述接入网类型标识所表示的接入网类型为5G接入网；所述请求节点标识所表示的请求鉴权向量的节点为AMF、AUSF、IWF、SGSN或鉴权代理网元中的一个或多个。
本申请第三十五方面提供一种核心网设备，包括相互耦合的处理器和存储器。其中，所述处理器调用所述存储器中存储的程序，以执行第三十三方面提供的任意一种通信方法的部分或全部步骤，例如执行第三十三方面中由第一核心网设备执行任意一种通信方法的部分或者全部步骤。
本申请第三十六方面提供一种计算机可读存储介质，其中，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行，以实现第三十三方面提供的任意一种通信方法的部分或全部步骤。例如实现第三十三方面中由第一核心网设备执行任意一种通信方法的部分或全部步骤。
本申请第三十七方面提供一种通信方法，包括：
当用户设备从第一网络漫游到第二网络，第二核心网设备发送第三请求，所述第三请求为用户认证请求或认证数据请求，所述第三请求携带鉴权向量请求指示，所述第二网络为5G独立组网，所述第一网络为5G非独立组网，其中，所述第二核心网设备为所述第二网络的核心网设备。
所述第二核心网设备接收携带有5G鉴权向量的第三请求的响应，所述5G鉴权向量为5G AKA鉴权向量或者5G EAP-AKA’鉴权向量。
可以理解，上述技术方案中，在当UE从第一网络漫游到第二网络，第二网络将发送携带鉴权向量请求指示的用户认证请求或认证数据请求(第三请求)，第一网络可通过第三请求的响应来反馈5G鉴权向量，而第二网络(拜访网络)可基于归属网络提供的这个5G鉴权向量来对漫游的UE进行5G认证，这使5G SA运营商为漫游过来的5G NSA运营商的UE提供5G服务奠定基础。
在一些可能实施方式中，所述鉴权向量请求指示包括如下标识中的一个或多个：接入网类型标识或请求节点标识。
其中，所述接入网类型标识所表示的接入网类型为5G接入网；所述请求节点标识所表示的请求鉴权向量的节点为AMF、AUSF、IWF、SGSN或鉴权代理网元中的一个或多个。
在一些可能实施方式中，所述方法还包括：所述第二核心网设备向所述用户设备发送认证请求；所述第二核心网设备接收来自所述用户设备的认证响应；所述第二核心网设备对所述用户设备进行5G AKA认证或者5G EAP-AKA’认证。
例如，当所述认证响应携带RES，第二核心网设备将所述EAP-AKA′鉴权向量中的XRES与所述认证响应中携带的RES进行比较，在所述EAP-AKA′鉴权向量中的XRES与所述认证响应中携带的RES一致的情况下，确定所述用户设备认证通过。
或者，当所述认证响应携带RES＊，第二核心网设备将所述5G AKA鉴权向量中的XRES＊与所述认证响应中携带的RES＊进行比较，在所述5G AKA鉴权向量中的XRES＊与所述认证响应中携带的RES＊一致的情况下，则确定所述用户设备的认证通过。
在一些可能实施方式中，所述方法还包括：所述第二核心网设备使用所述5G鉴权向量生成所述用户设备的5G安全秘钥，所述5G安全秘钥包括Kseaf和Kausf。
本申请第三十八方面提供一种第二核心网设备，包括：
收发单元，用于当用户设备从第一网络漫游到第二网络，发送第三请求，所述第三请求为用户认证请求或认证数据请求，所述第三请求携带鉴权向量请求指示，所述第二网络为5G独立组网，所述第一网络为5G非独立组网，其中，所述第二核心网设备为所述第二网络的核心网设备。
收发单元还用于，接收携带有5G鉴权向量的第三请求的响应，所述5G鉴权向量为5G AKA鉴权向量或者5G EAP-AKA’鉴权向量。
在一些可能实施方式中，所述鉴权向量请求指示包括如下标识中的一个或多个：接入网类型标识或请求节点标识。
其中，所述接入网类型标识所表示的接入网类型为5G接入网；所述请求节点标识所表示的请求鉴权向量的节点为AMF、AUSF、IWF、SGSN或鉴权代理网元中的一个或多个。
在一些可能实施方式中，收发单元还用于，向所述用户设备发送认证请求；接收来自所述用户设备的认证响应。
第二核心网设备还包括处理单元，用于对所述用户设备进行5G AKA认证或者5GEAP-AKA’认证。
例如，当所述认证响应携带RES，处理单元将所述EAP-AKA′鉴权向量中的XRES与所述认证响应中携带的RES进行比较，在所述EAP-AKA′鉴权向量中的XRES与所述认证响应中携带的RES一致的情况下，确定所述用户设备认证通过。
或者，当所述认证响应携带RES＊，处理单元将所述5G AKA鉴权向量中的XRES＊与所述认证响应中携带的RES＊进行比较，在所述5G AKA鉴权向量中的XRES＊与所述认证响应中携带的RES＊一致的情况下，则确定所述用户设备的认证通过。
在一些可能实施方式中，所述处理单元还用于，使用所述5G鉴权向量生成所述用户设备的5G安全秘钥，所述5G安全秘钥包括Kseaf和Kausf。
本申请第三十九方面提供一种核心网设备，包括相互耦合的处理器和存储器。其中，所述处理器调用所述存储器中存储的程序，以执行第三十七方面提供的任意一种通信方法的部分或全部步骤，例如执行第三十七方面中由第二核心网设备执行任意一种通信方法的部分或者全部步骤。
本申请第四十方面提供一种计算机可读存储介质，其中，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行，以实现第三十七方面提供的任意一种通信方法的部分或全部步骤。例如实现第三十七方面中由第二核心网设备执行任意一种通信方法的部分或全部步骤。
本申请第四十一方面提供一种通信方法，包括：
当用户设备从第一网络漫游到第二网络，第三核心网设备接收来自第二核心网设备的第三请求，所述第三请求为用户认证请求或认证数据请求，所述第二网络为5G独立组网，所述第一网络为5G非独立组网，所述第三核心网设备为所述第一网络或者所述第二网络的核心网设备；所述第二核心网设备为所述第二网络的核心网设备。
所述第三核心网设备向第一核心网设备发送携带有鉴权向量请求指示的第三请求，所述第一核心网设备为所述第一网络的核心网设备。
所述第三核心网设备接收携带5G鉴权向量的第三请求的响应，所述5G鉴权向量为5G AKA鉴权向量或者5G EAP-AKA’鉴权向量。
所述第三核心网设备向所述第二核心网设备发送所述第三请求的响应(可携带所述5G鉴权向量)。
在一些可能实施方式中，鉴权向量请求指示包括如下标识中的一个或多个：接入网类型标识或请求节点标识；所述接入网类型标识所表示的接入网类型为5G接入网；所述请求节点标识所表示的请求鉴权向量的节点为AMF、AUSF、IWF、SGSN或鉴权代理网元中的一个或多个。
在一些可能实施方式中，所述方法还包括：所述第三核心网设备接收来自所述用户设备的认证响应；第三核心网设备对所述用户设备进行5G AKA认证或者5G EAP-AKA’认证。
例如，当所述认证响应携带RES，第三核心网设备将所述EAP-AKA′鉴权向量中的XRES与所述认证响应中携带的RES进行比较，在所述EAP-AKA′鉴权向量中的XRES与所述认证响应中携带的RES一致的情况下，确定所述用户设备认证通过。
或者，当所述认证响应携带RES＊，第三核心网设备将所述5G AKA鉴权向量中的XRES＊与所述认证响应中携带的RES＊进行比较，在所述5G AKA鉴权向量中的XRES＊与所述认证响应中携带的RES＊一致的情况下，则确定所述用户设备的认证通过。
在一些可能实施方式中，所述第二核心网设备使用所述5G鉴权向量生成所述用户设备的5G安全秘钥，所述5G安全秘钥包括Kseaf和Kausf。
在一些可能实施方式中，所述第三核心网设备为AUSF或IWF或鉴权代理网元。
本申请第四十二方面提供一种第三核心网设备，包括：
收发单元，用于当用户设备从第一网络漫游到第二网络，接收来自第二核心网设备的第三请求，所述第三请求为用户认证请求或认证数据请求，所述第二网络为5G独立组网，所述第一网络为5G非独立组网，所述第三核心网设备为所述第一网络或者所述第二网络的核心网设备；所述第二核心网设备为所述第二网络的核心网设备。
收发单元还用于，向第一核心网设备发送携带有鉴权向量请求指示的第三请求，所述第一核心网设备为所述第一网络的核心网设备。
收发单元还用于，接收携带5G鉴权向量的第三请求的响应，所述5G鉴权向量为5GAKA鉴权向量或者5G EAP-AKA’鉴权向量。
收发单元还用于，向所述第二核心网设备发送所述第三请求的响应。
在一些可能实施方式中，所述鉴权向量请求指示包括如下标识中的一个或多个：接入网类型标识或请求节点标识；所述接入网类型标识所表示的接入网类型为5G接入网；所述请求节点标识所表示的请求鉴权向量的节点为AMF、AUSF、IWF、SGSN或鉴权代理网元中的一个或多个。
在一些可能实施方式中，收发单元还用于，接收来自所述用户设备的认证响应；
第三核心网设备还包括处理单元，用于对所述用户设备进行5G AKA认证或者5GEAP-AKA’认证。
例如，当所述认证响应携带RES，处理单元将所述EAP-AKA′鉴权向量中的XRES与所述认证响应中携带的RES进行比较，在所述EAP-AKA′鉴权向量中的XRES与所述认证响应中携带的RES一致的情况下，确定所述用户设备认证通过。
或者，当所述认证响应携带RES＊，处理单元将所述5G AKA鉴权向量中的XRES＊与所述认证响应中携带的RES＊进行比较，在所述5G AKA鉴权向量中的XRES＊与所述认证响应中携带的RES＊一致的情况下，则确定所述用户设备的认证通过。
在一些可能实施方式中，所述处理单元还用于，使用所述5G鉴权向量生成所述用户设备的5G安全秘钥，所述5G安全秘钥包括Kseaf和Kausf。
在一些可能实施方式中，所述第三核心网设备为AUSF或IWF或鉴权代理网元。
本申请第四十三方面提供一种核心网设备，包括相互耦合的处理器和存储器。其中，所述处理器调用所述存储器中存储的程序，以执行第四十一方面提供的任意一种通信方法的部分或全部步骤，例如执行第四十一方面中由第三核心网设备执行任意一种通信方法的部分或者全部步骤。
本申请第四十四方面提供一种计算机可读存储介质，其中，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行，以实现第四十一方面提供的任意一种通信方法的部分或全部步骤。例如实现第四十一方面中由第三核心网设备执行任意一种通信方法的部分或全部步骤。
第四十五方面，本申请实施例还提供一种通信装置，所述通信装置包括耦合的处理器和存储器；其中，所处理器用于调用所述存储器中存储的程序，以完成本申请实施例提供的任意一个设备执行的任意一种方法的部分或全部步骤。
第四十六方面，本申请实施例还提供一种计算机可读存储介质，所述计算机可读存储介质存储的程序，所述程序被处理器执行，以完成本申请实施例提供的任意一个设备执行的任意一种方法的部分或全部步骤。
第四十七方面，本申请实施例还提供一种指令的计算机程序产品，当所述计算机程序产品在计算机设备上运行时，使得所述计算机设备执行本申请实施例提供的任意一个设备执行的任意一种方法的部分或全部步骤。
附图说明
下面将对本申请实施例涉及的一些附图进行说明。
图1-A是本申请实施例提供的一种通信系统的架构示意图。
图1-B至图1-D是本申请实施例提供的另几种通信系统的架构示意图。
图1-E至图1-F是本申请实施例提供的另几种通信系统的架构示意图。
图2-A是本申请实施例提供的一种通信方法的流程示意图。
图2-B是本申请实施例提供的另一种通信方法的流程示意图。
图2-C是本申请实施例提供的另一种通信方法的流程示意图。
图2-D是本申请实施例提供的另一种通信方法的流程示意图。
图3-A是本申请实施例提供的另一种通信方法的流程示意图。
图3-B是本申请实施例提供的另一种通信方法的流程示意图。
图4-A是本申请实施例提供的另一种通信方法的流程示意图。
图4-B是本申请实施例提供的另一种通信方法的流程示意图。
图5-A是本申请实施例提供的另一种通信方法的流程示意图。
图5-B是本申请实施例提供的另一种通信方法的流程示意图。
图6-A是本申请实施例提供的另一种通信方法的流程示意图。
图6-B是本申请实施例提供的另一种通信方法的流程示意图。
图7-A是本申请实施例提供的另一种通信方法的流程示意图。
图7-B是本申请实施例提供的另一种通信方法的流程示意图。
图8-A是本申请实施例提供的另一种通信方法的流程示意图。
图8-B是本申请实施例提供的另一种通信方法的流程示意图。
图9是本申请实施例提供的一种核心网设备的架构示意图。
图10是本申请实施例提供的另一种核心网设备的架构示意图。
图11是本申请实施例提供的另一种核心网设备的架构示意图。
图12是本申请实施例提供的一种用户设备的架构示意图。
图13是本申请实施例提供的一种第一核心网设备的架构示意图。
图14是本申请实施例提供的一种第二核心网设备的架构示意图。
图15是本申请实施例提供的一种第三核心网设备的架构示意图。
图16是本申请实施例提供的另一种第一核心网设备的架构示意图。
图17是本申请实施例提供的另一种第二核心网设备的架构示意图。
图18是本申请实施例提供的另一种第三核心网设备的架构示意图。
图19是本申请实施例提供的一种用户设备的架构示意图。
图20是本申请实施例提供的另一种用户设备的架构示意图。
图21是本申请实施例提供的另一种第一核心网设备的架构示意图。
图22是本申请实施例提供的另一种第二核心网设备的架构示意图。
图23是本申请实施例提供的另一种第三核心网设备的架构示意图。
图24-A是本申请实施例提供的另一种通信方法的流程示意图。
图24-B是本申请实施例提供的一种局向信息的设置示意图。
图25-A是本申请实施例提供的另一种通信方法的流程示意图。
图25-B是本申请实施例提供的一种IP地址和/或端口号的设置示意图。
具体实施方式
下面结合本申请实施例中的附图对本申请实施例进行描述。
参见图1-A，图1-A是本申请实施例举例的一种5G网络架构的示意图。其中，5G网络对4G网络的某些功能网元(例如移动性管理实体(MME，Mobility Management Entity))进行了一定拆分，并定义了基于服务化架构的架构。在图1-A所示网络架构中，类似4G网络中的MME的功能，被拆分成了会话管理功能(SMF,Session Management Function)和接入与移动性管理功能(AMF,Access and Mobility Management Function)等等。
下面对其他一些相关网元/实体进行介绍。
用户设备(UE，User Equipment)通过接入运营商网络来访问数据网络(DN，DataNetwork)等等，使用DN上的由运营商或第三方提供的业务。
接入与移动性管理功能(AMF)是3GPP网络中的一种控制面网元，主要负责UE接入运营商网络的接入控制和移动性管理。其中，安全锚点功能(SEAF,Security AnchorFunction)可以部署于AMF之中，或SEAF也可能部署于不同于AMF的另一设备中，图1-A中以SEAF被部署于AMF中为例。当SEAF被部署于AMF中时，SEAF和AMF可合称AMF。
会话管理功能(SMF)是3GPP网络中的一种控制面网元，其中，SMF主要用于负责管理UE的数据包(PDU,Packet Data Unit)会话。PDU会话是一个用于传输PDU的通道，UE可以通过PDU会话与DN互相发送PDU。SMF负责PDU会话的建立、维护和删除等管理工作。
数据网络(DN,Data Network)也称为分组数据网络(PDN,Packet Data Network)，是位于3GPP网络之外的网络。其中，3GPP网络可接入多个DN，DN上可部署运营商或第三方提供的多种业务。例如，某个DN是一个智能工厂的私有网络，安装在智能工厂车间的传感器扮演UE的角色，DN中部署了传感器的控制服务器。UE与控制服务器通信，UE在获取控制服务器的指令之后，可根据这个指令将采集的数据传递给控制服务器。又例如，DN是一个公司的内部办公网络，该公司员工所使用的终端则可扮演UE的角色，这个UE可以访问公司内部的信息和其他资源。
其中，统一数据管理网元(UDM，Unified Data Management)也是3GPP网络中的一种控制面网元，UDM主要负责存储3GPP网络中签约用户(UE)的签约数据、信任状(credential)和持久身份标识(SUPI,Subscriber Permanent Identifier)等。这些数据可以被用于UE接入运营商3GPP网络的认证和授权。
认证服务器功能(AUSF,Authentication Server Function)也是3GPP网络中的一种控制面网元，AUSF主要用于第一级认证(即3GPP网络对其签约用户的认证)。
其中，网络开放功能(NEF,Network Exposure Function)也是3GPP网络之中的一种控制面网元。NEF主要负责以安全的方式对第三方开放3GPP网络的对外接口。其中，在SMF等网元需要与第三方网元通信时，可以以NEF为通信的中继。其中，中继时，NEF可以进行内外部标识的翻译。比如将UE的SUPI从3GPP网络发送到第三方时，NEF可将SUPI翻译成其对应的外部身份标识(ID,Identity)。反之，NEF可将外部身份ID在发送到3GPP网络时，将其翻译成对应的SUPI。
其中，网络存储功能(NRF,Network Repository Function)也是3GPP网络中的一种控制面网元，主要负责存储可被访问的网络功能(NF)的配置额服务资料(profile)，为其他网元提供网络功能的发现服务。
用户面功能(UPF,User Plane Function)是3GPP网络与DN通信的网关。
策略控制功能(PCF,Policy Control Function)是3GPP网络中的一种控制面功能，用于向SMF提供PDU会话的策略。策略可包括计费、服务质量(QoS,Quality ofService)、授权相关策略等。
接入网(AN，Access Network)是3GPP网络的一个子网络，UE要接入3GPP网络，首先需要经过AN。在无线接入场景下AN也称无线接入网(RAN,Radio Access Network),因此RAN和AN这两个术语经常不做区分的混用。
3GPP网络是指符合3GPP标准的网络。其中，图1-A中除了UE和DN以外的部分可看作是3GPP网络。3GPP网络不只局限于3GPP定义的5G网络，还可包括2G、3G、4G网络。通常3GPP网络由运营商来运营。此外，在图1-A所示架构中的N1、N2、N3、N4、N6等分别代表相关网元/网络功能之间的参照点(Reference Point)。Nausf、Namf...等分别代表相关网络功能的服务化接口。
当然，3GPP网络和非3GPP网络可能共存，5G网络的中的一些网元也可能被运用到一些非5G网络中。
由于在新建5G(第五代)网络的阶段，不同运营商可能会考虑不同演进部署方式。因此5G非独立组网(5G NSA组网)和5G独立组网(5G SA组网)可能共存。本申请实施例方案主要针对5G NSA组网和5G SA组网共存的场景来研究。主要探讨当5G NSA运营商的UE漫游到5G SA运营商的情况下，5G SA运营商为5G NSA运营商的UE提供5G服务过程中的相关认证方案。
参见图1-B至图1-D，图1-B至图1-D举例示出了5G NSA组网和5G SA组网共存场景下的一些可能网络架构。5G NSA运营商的UE可能从5G NSA组网漫游到5G SA组网，那么此时5G NSA组网为UE的归属网络，5G SA组网为UE的拜访网络。
其中，本申请实施例中提到的归属网络也可称为归属域或家乡网络或家乡域。
图1-B中的第二核心网设备例如可为AMF等，第一核心网设备例如可为HSS或HLR等。图1-C和图1-D中的第二核心网设备例如可为AMF等，第一核心网设备例如可为HSS或HLR等，第三核心网设备例如为AUSF或IWF或鉴权代理网元等。
另外，有可能存在5G SA组网的运营商不部署UDM，而利用例如HSS/HLR来为用户提供服务的场景。那么在5G SA运营商内部，HSS/HLR如何为用户提供5G服务也是一个需要考虑的重要问题。
参见图1-E和图1-F，图1-E和图1-F举例出了5G SA组网的一些可能网络架构。图1-B中的第二核心网设备例如可为AMF等，第一核心网设备例如可为HSS或HLR等。图1-C和图1-D中的第二核心网设备例如可为AMF等，第一核心网设备例如可为HSS或HLR等，第三核心网设备例如为AUSF或IWF或鉴权代理网元等。
其中，本申请实施例的方案可存在漫游场景和非漫游场景，在漫游场景下，第一网络(NSA组网)和第二网络(SA组网)为不同的网络。而在非漫游场景下，第一网络和第二网络为同一网络(SA组网)，即第一网络和第二网络也可均为5G独立组网且属于同一网络，此时用户在同一网络内接受服务，无漫游动作。
本申请实施例的一些方法可基于图1-B至图1-D举例所示网络架构来具体实施。
本申请实施例的另一些方法可基于图1-E至图1-F举例所示网络架构来具体实施。
参见图2-A，图2-A是本申请实施例提供的另一通信方法的流程示意图。图2-A举例所示的通信方法可以基于图1-B所示网络架构来具体实施。如图2-A所示，另一种通信方法可以包括：
101.当UE从第一网络漫游到第二网络，所述UE向所述第二网络中的第二核心设备发送注册请求(RR,Registration Request)。
102.第二核心网设备接收来自UE的注册请求，第二核心网设备向第一网络中的第一核心网设备发送第一请求。
其中，所述第一请求为用户认证请求或认证数据请求。其中，第一请求携带鉴权向量请求指示。其中，鉴权向量请求指示可以用于请求鉴权向量，鉴权向量请求的具体内容可以是多种多样的。
在一些可能实施方式中，所述鉴权向量请求指示包括如下标识中的一个或多个：接入网类型标识、请求节点标识或认证管理域修改标识。其中，所述接入网类型标识所表示的接入网类型为5G接入网。所述认证管理域修改标识所表示的认证管理域修改方式为将所述鉴权向量五元组中的认证管理域的第0bit置1。所述请求节点标识所表示的请求鉴权向量的节点例如为AMF、认证服务器功能(AUSF)、移动性管理实体(MME)、网间交互功能(IWF)、验证授权计费服务器(AAA-server)、SGSN或鉴权代理网元中的一个或多个。
103.所述第一核心网设备接收来自第二核心网设备的第一请求，根据所述鉴权向量请求指示生成鉴权向量五元组,所述鉴权向量五元组的认证管理域的第0bit被置1。
104.所述第一核心网设备向第二核心网设备发送第一请求的响应，所述第一请求的响应携带有所述鉴权向量五元组。
105.所述第二核心网设备接收来自第一核心网设备的第一请求的响应，使用第一请求的响应携带的鉴权向量五元组生成所述UE的5G鉴权向量。
其中，第二核心网例如第二网络的AMF。第一核心网设备例如为第一网络的HSS或HLR或其他类似设备。
其中，5G认证包括：5G AKA(Authentication and Key Agreement,认证和秘钥协商)认证和5G EAP-AKA’认证(Extensible Authentication Protocol-AKA,可扩展认证协议-认证和秘钥协商)认证等认证方式。
在一些可能实施方式中，所述第一请求的响应还携带有认证方式指示，所述认证方式指示用于表示5G AKA认证或5G EAP-AKA’认证。
在一些可能实施方式中，所述第一请求的响应还携带有认证方式指示，所述认证方式指示用于表示5G AKA认证或者5G EAP-AKA’认证。在所述认证方式指示表示5G AKA认证的情况下，第二核心网设备生成的所述用户设备的5G鉴权向量为5G AKA鉴权向量，在所述认证方式指示表示5G EAP-AKA’认证的情况下，第二核心网设备生成的所述用户设备的5G鉴权向量为5G EAP-AKA’鉴权向量。
在一些可能实施方式之中，所述方法还可包括：所述第二核心网设备向所述用户设备发送认证请求；第二核心网设备接收来自所述用户设备的认证响应(认证请求的响应)。在认证方式指示表示5G AKA认证的情况下,所述第二核心网设备对所述用户设备进行所述5G AKA认证。或在所述认证方式指示表示5G EAP-AKA’认证的情况下,所述第二核心网设备对所述用户设备进行所述5G EAP-AKA’认证。
具体例如，当所述认证响应携带RES(认证结果,response)，所述第二核心网设备将所述EAP-AKA′鉴权向量中的XRES与所述认证响应中携带的RES进行比较，在EAP-AKA′鉴权向量中的XRES与所述认证响应中携带的RES一致的情况下，确定所述用户设备认证通过。在所述EAP-AKA′鉴权向量中的XRES与所述认证响应中携带的RES不一致的情况之下，确定所述用户设备认证不通过。
具体例如，当所述认证响应携带RES＊(认证结果,response*)，所述第二核心网设备将所述5G AKA鉴权向量中的XRES＊(期望认证结果,expected RES*)与所述认证响应中携带的RES＊进行比较，其中，在所述5G AKA鉴权向量中的XRES＊与所述认证响应中携带的RES＊一致的情况之下，则确定所述用户设备的认证通过；在所述5G AKA鉴权向量中的XRES＊与所述认证响应中携带的RES＊不一致的情况之下，则确定所述用户设备的认证不通过。
在一些可能实施方式中，上述方法还可包括：所述第二核心网设备使用所述鉴权向量五元组生成所述用户设备的5G安全秘钥，所述5G安全秘钥例如包括Kseaf和Kausf。
可以理解，上述技术方案中，在当用户设备从第一网络漫游到第二网络，第二网络将接收到携带鉴权向量请求指示的用户认证请求或认证数据请求(第一请求)，第一核心网设备根据鉴权向量请求指示生成鉴权向量五元组，并通过第一请求的响应来反馈认证管理域的第0bit被置1的鉴权向量五元组，这使拜访网络基于归属网络提供的这个鉴权向量五元组，来得到5G鉴权向量变得有基础，故而可以利用这个5G鉴权向量来对UE进行5G认证。这为5G SA运营商为5G NSA运营商的用户提供5G服务奠定基础。
参见图2-B，图2-B是本申请实施例提供的另一通信方法的流程示意图。图2-B举例所示的通信方法可以基于图1-C所示网络架构来具体实施。如图2-B所示，另一种通信方法可以包括：
201.当UE从第一网络漫游到第二网络，所述UE向所述第二网络中的第二核心设备发送注册请求(RR,Registration Request)。
202.第二核心网设备接收来自UE的注册请求，第二核心网设备向第一网络中的第三核心网设备发送第一请求。
其中，所述第一请求为用户认证请求或认证数据请求。
203.所述第三核心网设备接收来自第二核心网设备的第一请求，第三核心网设备向第一网络中的第一核心网设备发送第一请求。其中，第三核心网设备发送的第一请求携带鉴权向量请求指示(例如第三核心网设备可在来自第二核心网设备的第一请求中携带鉴权向量请求指示，而后再向第一网络中的第一核心网设备发送携带鉴权向量请求指示的第一请求)。
其中，鉴权向量请求指示可以用于请求鉴权向量，鉴权向量请求的具体内容可以是多种多样的。
在一些可能实施方式中，所述鉴权向量请求指示包括如下标识中的一个或多个：接入网类型标识、请求节点标识或认证管理域修改标识。其中，所述接入网类型标识所表示的接入网类型为5G接入网。所述认证管理域修改标识所表示的认证管理域修改方式为将所述鉴权向量五元组中的认证管理域的第0bit置1。其中，所述请求节点标识所表示的请求鉴权向量的节点例如为AMF、认证服务器功能(AUSF,Authentication Server Function)、移动性管理实体(MME,Mobility Management Entity)、网间交互功能(IWF,InterWorkingFunction)、验证授权计费服务器(AAA-server,Authentication AuthorizationAccounting server)、SGSN或鉴权代理网元中的一个或多个。
204.所述第一核心网设备接收来自第三核心网设备的第一请求，根据所述鉴权向量请求指示生成鉴权向量五元组,所述鉴权向量五元组的认证管理域的第0bit被置1。
205.所述第一核心网设备向第三核心网设备发送第一请求的响应，所述第一请求的响应携带有所述鉴权向量五元组。
206.所述第三核心网设备接收来自第一核心网设备的第一请求的响应，使用第一请求的响应携带的鉴权向量五元组生成所述UE的5G鉴权向量。
其中，第二核心网例如第二网络的AMF。第一核心网设备例如为第一网络的HSS或HLR或其他类似设备。第三核心网设备例如为AUSF或IWF或鉴权代理网元等。
其中，5G认证包括：5G AKA(Authentication and Key Agreement,认证和秘钥协商)认证和5G EAP-AKA’认证(Extensible Authentication Protocol-AKA,可扩展认证协议-认证和秘钥协商)认证等认证方式。
在一些可能实施方式中，所述第一请求的响应还携带有认证方式指示，所述认证方式指示用于表示5G AKA认证或5G EAP-AKA’认证。
在一些可能实施方式中，所述第一请求的响应还携带有认证方式指示，所述认证方式指示用于表示5G AKA认证或者5G EAP-AKA’认证。在所述认证方式指示表示5G AKA认证的情况下，第三核心网设备生成的所述用户设备的5G鉴权向量为5G AKA鉴权向量，在所述认证方式指示表示5G EAP-AKA’认证的情况下，第三核心网设备生成的所述用户设备的5G鉴权向量为5G EAP-AKA’鉴权向量。
在一些可能实施方式之中，所述方法还可包括：所述第二核心网设备向所述用户设备发送认证请求；第二核心网设备接收来自所述用户设备的认证响应(认证请求的响应)。第二核心网设备向第三核心网设备转发来自所述用户设备的认证响应。第三核心网设备接收第三核心网设备转发的来自所述用户设备的认证响应。
其中，在认证方式指示表示5G AKA认证的情况下,所述第三核心网设备对所述用户设备进行所述5G AKA认证。或在所述认证方式指示表示5G EAP-AKA’认证的情况下,所述第三核心网设备对所述用户设备进行所述5G EAP-AKA’认证。
具体例如，当所述认证响应携带RES(认证结果,response)，所述第三核心网设备将所述EAP-AKA′鉴权向量中的XRES与所述认证响应中携带的RES进行比较，在EAP-AKA′鉴权向量中的XRES与所述认证响应中携带的RES一致的情况下，确定所述用户设备认证通过。在所述EAP-AKA′鉴权向量中的XRES与所述认证响应中携带的RES不一致的情况之下，确定所述用户设备认证不通过。
具体例如，当所述认证响应携带RES＊(认证结果,response*)，所述第三核心网设备将所述5G AKA鉴权向量中的XRES＊(期望认证结果,expected RES*)与所述认证响应中携带的RES＊进行比较，其中，在所述5G AKA鉴权向量中的XRES＊与所述认证响应中携带的RES＊一致的情况之下，则确定所述用户设备的认证通过；在所述5G AKA鉴权向量中的XRES＊与所述认证响应中携带的RES＊不一致的情况之下，则确定所述用户设备的认证不通过。
在一些可能实施方式中，上述方法还可包括：所述第三核心网设备使用所述鉴权向量五元组生成所述用户设备的5G安全秘钥，所述5G安全秘钥例如包括Kseaf和Kausf。
其中，图2-B中以第三核心网设备位于第二网络为例，当然第三核心网设备也可以位于第一网络，第三核心网设备位于第一网络场景下的实施方式，可以类似第三核心网设备位于第二网络场景下的实施方式，因此此处不再赘述。
可以理解，上述技术方案中，在当用户设备从第一网络漫游到第二网络，第二网络将接收到携带鉴权向量请求指示的用户认证请求或认证数据请求，第一核心网设备根据鉴权向量请求指示生成鉴权向量五元组，并通过第一请求的响应来反馈认证管理域的第0bit被置1的鉴权向量五元组，这使得拜访网络基于归属网络提供的这个鉴权向量五元组，来得到5G鉴权向量变得有基础，故而可以利用这个5G鉴权向量来对UE进行5G认证。这为5G SA运营商为5G NSA运营商的用户提供5G服务奠定基础。并且，当第二核心网社保为AMF，那么引入第三核心网设备之后，可以极大减小对AMF的改动，有利于降低方案实施复杂度。
参见图2-C，图2-C是本申请实施例提供的另一通信方法的流程示意图。图2-C举例所示的通信方法可以基于图1-E所示网络架构来具体实施。如图2-C所示，另一种通信方法可以包括：
101b.UE向第二网络中的第二核心设备发送注册请求(RR,RegistrationRequest)。
102b.第二核心网设备接收来自UE的注册请求，第二核心网设备向第二网络中的第一核心网设备发送第一请求。
其中，所述第一请求为用户认证请求或认证数据请求。其中，第一请求携带鉴权向量请求指示。其中，鉴权向量请求指示可以用于请求鉴权向量，鉴权向量请求的具体内容可以是多种多样的。
在一些可能实施方式中，所述鉴权向量请求指示包括如下标识中的一个或多个：接入网类型标识、请求节点标识或认证管理域修改标识。其中，所述接入网类型标识所表示的接入网类型为5G接入网。所述认证管理域修改标识所表示的认证管理域修改方式为将所述鉴权向量五元组中的认证管理域的第0bit置1。所述请求节点标识所表示的请求鉴权向量的节点例如为AMF、认证服务器功能(AUSF)、移动性管理实体(MME)、网间交互功能(IWF)、验证授权计费服务器(AAA-server)、SGSN或鉴权代理网元中的一个或多个。
103b.所述第一核心网设备接收来自第二核心网设备的第一请求，根据所述鉴权向量请求指示生成鉴权向量五元组,所述鉴权向量五元组的认证管理域的第0bit被置1。
104b.所述第一核心网设备向第二核心网设备发送第一请求的响应，所述第一请求的响应携带有所述鉴权向量五元组。
105b.所述第二核心网设备接收来自第一核心网设备的第一请求的响应，使用第一请求的响应携带的鉴权向量五元组生成所述UE的5G鉴权向量。
其中，第二核心网例如第二网络的AMF。第一核心网设备例如为第二网络的HSS或HLR或其他类似设备。
其中，5G认证包括：5G AKA认证和5G EAP-AKA’认证等认证方式。
在一些可能实施方式中，所述第一请求的响应还携带有认证方式指示，所述认证方式指示用于表示5G AKA认证或5G EAP-AKA’认证。
在一些可能实施方式中，所述第一请求的响应还携带有认证方式指示，所述认证方式指示用于表示5G AKA认证或者5G EAP-AKA’认证。在所述认证方式指示表示5G AKA认证的情况下，第二核心网设备生成的所述用户设备的5G鉴权向量为5G AKA鉴权向量，在所述认证方式指示表示5G EAP-AKA’认证的情况下，第二核心网设备生成的所述用户设备的5G鉴权向量为5G EAP-AKA’鉴权向量。
在一些可能实施方式之中，所述方法还可包括：所述第二核心网设备向所述用户设备发送认证请求；第二核心网设备接收来自所述用户设备的认证响应(认证请求的响应)。在认证方式指示表示5G AKA认证的情况下,所述第二核心网设备对所述用户设备进行所述5G AKA认证。或在所述认证方式指示表示5G EAP-AKA’认证的情况下,所述第二核心网设备对所述用户设备进行所述5G EAP-AKA’认证。
具体例如，当所述认证响应携带RES(认证结果,response)，所述第二核心网设备将所述EAP-AKA’鉴权向量中的XRES与所述认证响应中携带的RES进行比较，在EAP-AKA’鉴权向量中的XRES与所述认证响应中携带的RES一致的情况下，确定所述用户设备认证通过。在所述EAP-AKA’鉴权向量中的XRES与所述认证响应中携带的RES不一致的情况之下，确定所述用户设备认证不通过。
具体例如，当所述认证响应携带RES＊(认证结果,response*)，所述第二核心网设备将所述5G AKA鉴权向量中的XRES＊(期望认证结果,expected RES*)与所述认证响应中携带的RES＊进行比较，其中，在所述5G AKA鉴权向量中的XRES＊与所述认证响应中携带的RES＊一致的情况之下，则确定所述用户设备的认证通过；在所述5G AKA鉴权向量中的XRES＊与所述认证响应中携带的RES＊不一致的情况之下，则确定所述用户设备的认证不通过。
在一些可能实施方式中，上述方法还可包括：所述第二核心网设备使用所述鉴权向量五元组生成所述用户设备的5G安全秘钥，所述5G安全秘钥例如包括Kseaf和Kausf。
可以理解，上述技术方案中，在当用户设备向第二网络进行注册的情况下，第二网络将接收到携带鉴权向量请求指示的用户认证请求或认证数据请求(第一请求)，第一核心网设备(例如HSS/HLR)根据鉴权向量请求指示生成鉴权向量五元组，并通过第一请求的响应来反馈认证管理域的第0bit被置1的鉴权向量五元组，这使第二网络中的第二核心网设备(如AMF)基于归属网络提供的这个鉴权向量五元组，来得到5G鉴权向量变得有基础，故而可以利用这个5G鉴权向量来对UE进行5G认证。这使得5G SA运营商可以利用例如HSS/HLR为自己的用户设备提供5G服务奠定基础。
参见图2-D，图2-D是本申请实施例提供的另一通信方法的流程示意图。图2-D举例所示的通信方法可以基于图1-F所示网络架构来具体实施。如图2-D所示，另一种通信方法可以包括：
201b.UE向第二网络中的第二核心设备发送注册请求(RR,RegistrationRequest)。
202b.第二核心网设备接收来自UE的注册请求，第二核心网设备向第二网络中的第三核心网设备发送第一请求。
其中，所述第一请求为用户认证请求或认证数据请求。
203b.所述第三核心网设备接收来自第二核心网设备的第一请求，第三核心网设备向第二网络中的第一核心网设备发送第一请求。其中，第三核心网设备发送的第一请求携带鉴权向量请求指示(例如第三核心网设备可在来自第二核心网设备的第一请求中携带鉴权向量请求指示，而后再向第二网络中的第一核心网设备发送携带鉴权向量请求指示的第一请求)。
其中，鉴权向量请求指示可以用于请求鉴权向量，鉴权向量请求的具体内容可以是多种多样的。
在一些可能实施方式中，所述鉴权向量请求指示包括如下标识中的一个或多个：接入网类型标识、请求节点标识或认证管理域修改标识。其中，所述接入网类型标识所表示的接入网类型为5G接入网。所述认证管理域修改标识所表示的认证管理域修改方式为将所述鉴权向量五元组中的认证管理域的第0bit置1。其中，请求节点标识所表示的请求鉴权向量的节点例如为AMF、认证服务器功能(AUSF)、移动性管理实体(MME)、网间交互功能(IWF)、验证授权计费服务器(AAA-server)、SGSN或鉴权代理网元中的一个或多个。
204b.所述第一核心网设备接收来自第三核心网设备的第一请求，根据所述鉴权向量请求指示生成鉴权向量五元组,所述鉴权向量五元组的认证管理域的第0bit被置1。
205b.所述第一核心网设备向第三核心网设备发送第一请求的响应，所述第一请求的响应携带有所述鉴权向量五元组。
206b.所述第三核心网设备接收来自第一核心网设备的第一请求的响应，使用第一请求的响应携带的鉴权向量五元组生成所述UE的5G鉴权向量。
其中，第二核心网例如第二网络的AMF。第一核心网设备例如为第一网络的HSS或HLR或其他类似设备。第三核心网设备例如为AUSF或IWF或鉴权代理网元等。
其中，5G认证包括：5G AKA认证和5G EAP-AKA’认证等认证方式。
在一些可能实施方式中，所述第一请求的响应还携带有认证方式指示，所述认证方式指示用于表示5G AKA认证或5G EAP-AKA’认证。
在一些可能实施方式中，所述第一请求的响应还携带有认证方式指示，所述认证方式指示用于表示5G AKA认证或者5G EAP-AKA’认证。在所述认证方式指示表示5G AKA认证的情况下，第三核心网设备生成的所述用户设备的5G鉴权向量为5G AKA鉴权向量，在所述认证方式指示表示5G EAP-AKA’认证的情况下，第三核心网设备生成的所述用户设备的5G鉴权向量为5G EAP-AKA’鉴权向量。
在一些可能实施方式之中，所述方法还可包括：所述第二核心网设备向所述用户设备发送认证请求；第二核心网设备接收来自所述用户设备的认证响应(认证请求的响应)。第二核心网设备向第三核心网设备转发来自所述用户设备的认证响应。第三核心网设备接收第三核心网设备转发的来自所述用户设备的认证响应。
其中，在认证方式指示表示5G AKA认证的情况下,所述第三核心网设备对所述用户设备进行所述5G AKA认证。或在所述认证方式指示表示5G EAP-AKA’认证的情况下,所述第三核心网设备对所述用户设备进行所述5G EAP-AKA’认证。
具体例如，当所述认证响应携带RES(认证结果,response)，所述第三核心网设备将所述EAP-AKA’鉴权向量中的XRES与所述认证响应中携带的RES进行比较，在EAP-AKA’鉴权向量中的XRES与所述认证响应中携带的RES一致的情况下，确定所述用户设备认证通过。在所述EAP-AKA’鉴权向量中的XRES与所述认证响应中携带的RES不一致的情况之下，确定所述用户设备认证不通过。
具体例如，当所述认证响应携带RES＊(认证结果,response*)，所述第三核心网设备将所述5G AKA鉴权向量中的XRES＊(期望认证结果,expected RES*)与所述认证响应中携带的RES＊进行比较，其中，在所述5G AKA鉴权向量中的XRES＊与所述认证响应中携带的RES＊一致的情况之下，则确定所述用户设备的认证通过；在所述5G AKA鉴权向量中的XRES＊与所述认证响应中携带的RES＊不一致的情况之下，则确定所述用户设备的认证不通过。
在一些可能实施方式中，上述方法还可包括：所述第三核心网设备使用所述鉴权向量五元组生成所述用户设备的5G安全秘钥，所述5G安全秘钥例如包括Kseaf和Kausf。
可以理解，上述技术方案中，在当用户设备请求注册到第二网络，第二网络将接收到携带鉴权向量请求指示的用户认证请求或认证数据请求，第一核心网设备(例如HSS/HLR)根据鉴权向量请求指示生成鉴权向量五元组，并通过第一请求的响应来反馈认证管理域的第0bit被置1的鉴权向量五元组，这使得第三核心网设备(例如IWF)基于第一核心网设备(例如HSS/HLR)提供的这个鉴权向量五元组，来得到5G鉴权向量变得有基础，故而可以利用这个5G鉴权向量来对UE进行5G认证。这为5G SA运营商为自己的用户提供5G服务奠定了良好基础。并且，当第二核心网设备为AMF，那么引入第三核心网设备之后，可以极大减小对AMF的改动，有利于降低方案实施复杂度。
参见图3-A，图3-A是本申请实施例提供的另一种通信方法的流程示意图。图3-A举例所示的通信方法可以基于图1-B所示网络架构来具体实施。另一种通信方法可以包括：
301.UE向拜访网络的AMF发送注册请求，所述注册请求可携带采用null scheme保护的所述UE的用户隐藏标识(SUCI,Subscription Concealed Identifier)。
302.AMF接收来自UE的注册请求，AMF向归属网络HSS/HLR发送携带鉴权向量请求指示的第一请求，鉴权向量请求指示用于请求鉴权向量。
鉴权向量请求指示例如包括如下标识中的一个或多个：接入网类型标识、请求节点标识或认证管理域修改标识。
所述接入网类型标识所表示的接入网类型为5G接入网；所述认证管理域修改标识所表示的认证管理域修改方式为将鉴权向量五元组中的认证管理域的第0bit置1；所述请求节点标识所表示的请求鉴权向量的节点为AMF、AUSF、MME、AAA-server、IWF、SGSN或鉴权代理网元中的一个或多个。
303.HSS/HLR接收来自拜访网络的AMF的第一请求，HSS/HLR根据鉴权向量请求指示将鉴权向量五元组中AMF的0bit位置1，并向AMF发送第一请求的响应，第一请求的响应携带鉴权向量五元组。
304.AMF接收第一请求的响应，获取第一请求的响应携带的鉴权向量五元组，并基于这个鉴权向量五元组生成所述UE的5G鉴权向量。
其中，AMF可根据本地策略决策采用5G AKA认证或5G EAP-AKA’认证。
或者，第一请求的响应还携带认证方式指示，其中，认证方式指示用于指示5G AKA认证或者5G EAP-AKA’认证。AMF可基于第一请求的响应携带的认证方式指示来决策采用5GAKA认证或5G EAP-AKA’认证。例如，当认证方式指示表示5G EAP-AKA’认证，则AMF决策对UE采用5G EAP-AKA’认证；当认证方式指示表示5G AKA认证，则AMF决策对UE采用5G AKA认证。
举例来说，若采用5G AKA认证，则根据鉴权向量五元组(RAND,AUTN,CK,IK,XRES)计算5G AKA鉴权向量(RAND,AUTN,Kausf，XRES*)。
其中，5G AKA鉴权向量的RAND＝鉴权向量五元组RAND。
其中，5G AKA鉴权向量的AUTN＝鉴权向量五元组的AUTN。
其中，5G AKA鉴权向量的Kausf＝KDF(CK||IK,0x6A||SN name||length of SNname||SQN⊕AK||length of SQN⊕AK)。
其中，5G AKA鉴权向量的XRES*＝KDF(CK||IK,0x6B||SN name||length of SNname||RAND||length of RAND||XRES||length of XRES)。
例如KDF＝HMAC-SHA-256(Key,S)。
又举例来说，若采用5G EAP-AKA’认证，则根据鉴权向量五元组(RAND,AUTN,CK,IK,XRES)计算5G EAP-AKA’鉴权向量(RAND,AUTN,CK’,IK’,XRES)
其中，5G EAP-AKA’鉴权向量的RAND＝鉴权向量五元组RAND。
其中，5G EAP-AKA’鉴权向量的AUTN＝鉴权向量五元组的AUTN。
其中，5G EAP-AKA’鉴权向量的XRES＝鉴权向量五元组的XRES。
其中，CK’||IK’＝KDF(CK||IK，0x20||SN name||length of SN name||SQN⊕AK||length of SQN⊕AK)。
例如Kausf为EMSK的高256位，其中，EMSK＝MK[1152..1663]。
其中，MK＝PRF'(IK'||CK',"EAP-AKA'"||SUPI)。
PRF'(K,S)＝T1|T2|T3|T4|...
其中:
T1＝HMAC-SHA-256(K,S|0x01)。
T2＝HMAC-SHA-256(K,T1|S|0x02)。
T3＝HMAC-SHA-256(K,T2|S|0x03)。
T4＝HMAC-SHA-256(K,T3|S|0x04)。
其中，SUPI由AMF从SUCI中获取。
AMF还可计算秘钥Kseaf。
例如Kseaf＝KDF(Kausf，0x6C||SN name||length of SN name)。
其中，计算秘钥Kseaf也可以在步骤307之后再执行。
305.AMF向UE发送认证请求，认证请求携带5G鉴权向量中的AUTN/RAND。
306、UE接收来自AMF的认证请求之后，例如根据收到的AUTN认证网络，若认证方式为5G AKA认证且认证通过，则在向AMF发送的认证响应中携带计算出的RES*，其中，UE计算RES*的方式与AMF计算XRES*的方式一致，若认证方式为5G EAP-AKA’认证且认证通过，则在向AMF发送的认证响应中携带计算出的RES，其中，UE计算RES的方式与AMF计算XRES的方式一致。
307.AMF收到来自UE的认证响应之后，对UE的返回结果(RES*或RES)进行认证，具体是进行5G AKA认证或5G EAP-AKA’认证。
其中，采用本实施例方案，HSS/HLR可根据拜访网络的指示来计算符合5G认证需要的鉴权向量五元组，有利于使得UE几乎无改动，进而降低方案的实施成本。
参见图3-B，图3-B是本申请实施例提供的另一种通信方法的流程示意图。图3-B举例所示的通信方法可以基于图1-E所示网络架构来具体实施。另一种通信方法可以包括：
301b.UE向AMF发送注册请求。所述注册请求可携带所述UE的SUCI。
302b.AMF接收来自UE的注册请求，AMF向HSS/HLR发送携带有鉴权向量请求指示的第一请求，鉴权向量请求指示用于请求鉴权向量。
第一请求还可携带所述UE的SUCI。
鉴权向量请求指示例如包括如下标识中的一个或多个：接入网类型标识、请求节点标识或认证管理域修改标识。
所述接入网类型标识所表示的接入网类型为5G接入网；所述认证管理域修改标识所表示的认证管理域修改方式为将鉴权向量五元组中的认证管理域的第0bit置1；所述请求节点标识所表示的请求鉴权向量的节点为AMF、AUSF、MME、AAA-server、IWF、SGSN或鉴权代理网元中的一个或多个。
303b.HSS/HLR接收来自AMF的第一请求，HSS/HLR根据鉴权向量请求指示将鉴权向量五元组中AMF的0bit位置1，并向AMF发送第一请求的响应，其中，第一请求的响应携带鉴权向量五元组。
其中，当第一请求携带所述UE的SUCI，HSS/HLR可解密SUCI而得到SUPI。
304b.AMF接收第一请求的响应，获取第一请求的响应携带的鉴权向量五元组，并基于这个鉴权向量五元组生成所述UE的5G鉴权向量。
其中，AMF可根据本地策略决策采用5G AKA认证或5G EAP-AKA’认证。
或者，第一请求的响应还携带认证方式指示，其中，认证方式指示用于指示5G AKA认证或者5G EAP-AKA’认证。AMF可基于第一请求的响应携带的认证方式指示来决策采用5GAKA认证或5G EAP-AKA’认证。例如，当认证方式指示表示5G EAP-AKA’认证，则AMF决策对UE采用5G EAP-AKA’认证；当认证方式指示表示5G AKA认证，则AMF决策对UE采用5G AKA认证。
举例来说，若采用5G AKA认证，则根据鉴权向量五元组(RAND,AUTN,CK,IK,XRES)计算5G AKA鉴权向量(RAND,AUTN,Kausf，XRES*)。
其中，5G AKA鉴权向量的RAND＝鉴权向量五元组RAND。
其中，5G AKA鉴权向量的AUTN＝鉴权向量五元组的AUTN。
其中，5G AKA鉴权向量的Kausf＝KDF(CK||IK,0x6A||SN name||length of SNname||SQN⊕AK||length of SQN⊕AK)。
其中，5G AKA鉴权向量的XRES*＝KDF(CK||IK,0x6B||SN name||length of SNname||RAND||length of RAND||XRES||length of XRES)。
例如KDF＝HMAC-SHA-256(Key,S)。
又举例来说，若采用5G EAP-AKA’认证，则根据鉴权向量五元组(RAND,AUTN,CK,IK,XRES)计算5G EAP-AKA’鉴权向量(RAND,AUTN,CK’,IK’,XRES)
其中，5G EAP-AKA’鉴权向量的RAND＝鉴权向量五元组RAND。
其中，5G EAP-AKA’鉴权向量的AUTN＝鉴权向量五元组的AUTN。
其中，5G EAP-AKA’鉴权向量的XRES＝鉴权向量五元组的XRES。
其中，CK’||IK’＝KDF(CK||IK，0x20||SN name||length of SN name||SQN⊕AK||length of SQN⊕AK)。
例如Kausf为EMSK的高256位，其中，EMSK＝MK[1152..1663]。
其中，MK＝PRF'(IK'||CK',"EAP-AKA'"||SUPI)。
PRF'(K,S)＝T1|T2|T3|T4|...
其中:
T1＝HMAC-SHA-256(K,S|0x01)。
T2＝HMAC-SHA-256(K,T1|S|0x02)。
T3＝HMAC-SHA-256(K,T2|S|0x03)。
T4＝HMAC-SHA-256(K,T3|S|0x04)。
其中，SUPI由AMF或HSS通过解密SUCI而得到。
AMF还可计算秘钥Kseaf。
例如Kseaf＝KDF(Kausf，0x6C||SN name||length of SN name)。
其中，计算秘钥Kseaf也可以在步骤307b之后再执行。
305b.AMF向UE发送认证请求，认证请求携带5G鉴权向量中的AUTN/RAND。
306b、UE接收来自AMF的认证请求之后，例如根据收到的AUTN认证网络，若认证方式为5G AKA认证且认证通过，则在向AMF发送的认证响应中携带计算出的RES*，其中，UE计算RES*的方式与AMF计算XRES*的方式一致，若认证方式为5G EAP-AKA’认证且认证通过，则在向AMF发送的认证响应中携带计算出的RES，其中，UE计算RES的方式与AMF计算XRES的方式一致。
307b.AMF收到来自UE的认证响应后，对UE的返回结果(RES*或RES)进行认证，具体是进行5G AKA认证或5G EAP-AKA’认证。
其中，采用本实施例方案，HSS/HLR可根据AMF的指示来计算符合5G认证需要的鉴权向量五元组，有利于使得UE几乎无改动，进而降低方案的实施成本。
参见图4-A，图4-A是本申请实施例提供的另一种通信方法的流程示意图。图4-A举例所示的通信方法可以基于图1-C或图1-D所示网络架构来具体实施，与图3-A所对应实施例不同的是，本实施例引入第三核心网设备(本实施例中以第三核心网设备为IWF为例)进行5G鉴权向量的计算和认证，其中，IWF可以部署在拜访网络，也可部署在归属网络。若部署在拜访网络，该IWF也可替换为AUSF，鉴权代理网元或其他新增网元。
如图4-A举例所示，另一种通信方法可以包括：
401.UE向拜访网络的AMF发送注册请求，所述注册请求可携带采用null scheme保护的所述UE的SUCI。
402.AMF向IWF发送用户认证请求。
403.IWF向归属域HSS/HLR发送携带鉴权向量请求指示的第一请求，鉴权向量请求指示用于请求鉴权向量。
鉴权向量请求指示例如包括如下标识中的一个或多个：接入网类型标识、请求节点标识或认证管理域修改标识。
所述接入网类型标识所表示的接入网类型为5G接入网；所述认证管理域修改标识所表示的认证管理域修改方式为将鉴权向量五元组中的认证管理域的第0bit置1；所述请求节点标识所表示的请求鉴权向量的节点为AMF、AUSF、MME、AAA-server、IWF、SGSN或鉴权代理网元中的一个或多个。
404.HSS/HLR接收来IWF的第一请求，HSS/HLR根据鉴权向量请求指示将鉴权向量五元组中AMF的0bit位置1，向IWF发送第一请求的响应，第一请求的响应携带AMF的0bit位被置1的鉴权向量五元组。
405.IWF接收第一请求的响应，获取第一请求的响应携带的鉴权向量五元组，并基于这个鉴权向量五元组生成所述UE的5G鉴权向量。
其中，IWF可根据本地策略决策采用5G AKA认证或5G EAP-AKA’进行认证。
可选地，第一请求的响应还携带认证方式指示，认证方式指示用于指示5G AKA认证或者5G EAP-AKA’认证。IWF也可基于第一请求的响应携带的认证方式指示来决策采用5GAKA认证或5G EAP-AKA’认证。例如，当认证方式指示表示5G EAP-AKA’认证，则IWF决策对UE采用5G EAP-AKA’认证；当认证方式指示表示5G AKA认证，则IWF决策对UE采用5G AKA认证。
举例来说，若采用5G AKA认证，则根据鉴权向量五元组(RAND,AUTN,CK,IK,XRES)计算5G AKA鉴权向量(RAND,AUTN,Kausf，XRES*)。
其中，5G AKA鉴权向量的RAND＝鉴权向量五元组RAND。
其中，5G AKA鉴权向量的AUTN＝鉴权向量五元组的AUTN。
其中，5G AKA鉴权向量的Kausf＝KDF(CK||IK,0x6A||SN name||length of SNname||SQN⊕AK||length of SQN⊕AK)。
其中，5G AKA鉴权向量的XRES*＝KDF(CK||IK,0x6B||SN name||length of SNname||RAND||length of RAND||XRES||length of XRES)。
例如KDF＝HMAC-SHA-256(Key,S)。
又举例来说，若采用EAP-AKA’认证，则根据鉴权向量五元组(RAND,AUTN,CK,IK,XRES)计算5G EAP-AKA’鉴权向量(RAND,AUTN,CK’,IK’,XRES)。
其中，5G EAP-AKA’鉴权向量的RAND＝鉴权向量五元组RAND。
其中，5G EAP-AKA’鉴权向量的AUTN＝鉴权向量五元组的AUTN。
其中，5G EAP-AKA’鉴权向量的XRES＝鉴权向量五元组的XRES。
其中，CK’||IK’＝KDF(CK||IK，0x20||SN name||length of SN name||SQN⊕AK||length of SQN⊕AK)。
例如Kausf为EMSK的高256位，其中，EMSK＝MK[1152..1663]。
其中，MK＝PRF'(IK'||CK',"EAP-AKA'"||SUPI)。
PRF'(K,S)＝T1|T2|T3|T4|...
其中:
T1＝HMAC-SHA-256(K,S|0x01)。
T2＝HMAC-SHA-256(K,T1|S|0x02)。
T3＝HMAC-SHA-256(K,T2|S|0x03)。
T4＝HMAC-SHA-256(K,T3|S|0x04)。
其中，SUPI由IWF从SUCI中获取。
IWF还可计算秘钥Kseaf。
例如Kseaf＝KDF(Kausf，0x6C||SN name||length of SN name)。
其中，计算秘钥Kseaf的也可以在步骤410之后实施。
406、IWF向AMF发送用户认证响应，所述用户认证响应携带5G鉴权向量。
407、AMF接收来自IWF的用户认证响应，AMF向UE发送认证请求，认证请求携带5G鉴权向量中的AUTN/RAND。
408、UE接收来自AMF的认证请求之后，例如根据收到的AUTN认证网络，若认证方式为5G AKA认证且认证通过，则在向AMF发送的认证响应中携带计算出的RES*，其中，UE计算RES*的方式与AMF计算XRES*的方式一致，若认证方式为5G EAP-AKA’认证且认证通过，则在向AMF发送的认证响应中携带计算出的RES，其中，UE计算RES的方式与AMF计算XRES的方式一致。
409.AMF收到来自UE的认证响应之后，向IWF转发来自UE的认证响应。
410.IWF接收AMF转发的来自UE的认证响应，对UE的返回结果(RES*或RES)进行认证，具体是5G AKA认证或5G EAP-AKA’认证。
411.IWF向AMF反馈对UE的认证结果。
此外，可选的，也可由AMF在用户认证请求中携带鉴权向量请求指示，由IWF将这个用户认证请求转发给HSS/HLR。可以由IWF负责由鉴权向量五元组到5G鉴权向量和5G安全秘钥的计算；对于5G AKA认证，AMF仍然可执行HXRES*的认证，IWF完成XRES*的认证。而对于EAP-AKA’，则可由IWF完成XRES的认证。即，图4-A举例流程中，AMF执行的一些功能也可以改为由IWF执行，IWF执行的一些功能也改为由AMF执行。
本实施例方案中，通过引入IWF负责5G鉴权向量的生成和UE的认证，有利于减少对AMF的改动。
参见图4-B，图4-B是本申请实施例提供的另一种通信方法的流程示意图。图4-B举例所示的通信方法可以基于图1-F所示网络架构来具体实施，其中，与图3-B所对应实施例不同的是，本实施例引入第三核心网设备(本实施例中以第三核心网设备为IWF为例)进行5G鉴权向量的计算和认证。IWF也可替换为AUSF，鉴权代理网元或其他新增网元。
如图4-B举例所示，另一种通信方法可以包括：
401b.UE向AMF发送注册请求，所述注册请求可携带所述UE的SUCI。
402b.AMF向IWF发送用户认证请求。
403b.IWF向HSS/HLR发送携带鉴权向量请求指示的第一请求，鉴权向量请求指示用于请求鉴权向量。
鉴权向量请求指示例如包括如下标识中的一个或多个：接入网类型标识、请求节点标识或认证管理域修改标识。
所述接入网类型标识所表示的接入网类型为5G接入网；所述认证管理域修改标识所表示的认证管理域修改方式为将鉴权向量五元组中的认证管理域的第0bit置1；所述请求节点标识所表示的请求鉴权向量的节点为AMF、AUSF、MME、AAA-server、IWF、SGSN或鉴权代理网元中的一个或多个。
404b.HSS/HLR接收来IWF的第一请求，HSS/HLR根据鉴权向量请求指示将鉴权向量五元组中AMF的0bit位置1，向IWF发送第一请求的响应，第一请求的响应携带AMF的0bit位被置1的鉴权向量五元组。
405b.IWF接收第一请求的响应，获取第一请求的响应携带的鉴权向量五元组，并基于这个鉴权向量五元组生成所述UE的5G鉴权向量。
其中，IWF可根据本地策略决策采用5G AKA认证或5G EAP-AKA’进行认证。
可选地，第一请求的响应还携带认证方式指示，认证方式指示用于指示5G AKA认证或者5G EAP-AKA’认证。IWF也可基于第一请求的响应携带的认证方式指示来决策采用5GAKA认证或5G EAP-AKA’认证。例如，当认证方式指示表示5G EAP-AKA’认证，则IWF决策对UE采用5G EAP-AKA’认证；当认证方式指示表示5G AKA认证，则IWF决策对UE采用5G AKA认证。
举例来说，若采用5G AKA认证，则根据鉴权向量五元组(RAND,AUTN,CK,IK,XRES)计算5G AKA鉴权向量(RAND,AUTN,Kausf，XRES*)。
其中，5G AKA鉴权向量的RAND＝鉴权向量五元组RAND。
其中，5G AKA鉴权向量的AUTN＝鉴权向量五元组的AUTN。
其中，5G AKA鉴权向量的Kausf＝KDF(CK||IK,0x6A||SN name||length of SNname||SQN⊕AK||length of SQN⊕AK)。
其中，5G AKA鉴权向量的XRES*＝KDF(CK||IK,0x6B||SN name||length of SNname||RAND||length of RAND||XRES||length of XRES)。
例如KDF＝HMAC-SHA-256(Key,S)。
又举例来说，若采用EAP-AKA’认证，则根据鉴权向量五元组(RAND,AUTN,CK,IK,XRES)计算5G EAP-AKA’鉴权向量(RAND,AUTN,CK’,IK’,XRES)。
其中，5G EAP-AKA’鉴权向量的RAND＝鉴权向量五元组RAND。
其中，5G EAP-AKA’鉴权向量的AUTN＝鉴权向量五元组的AUTN。
其中，5G EAP-AKA’鉴权向量的XRES＝鉴权向量五元组的XRES。
其中，CK’||IK’＝KDF(CK||IK，0x20||SN name||length of SN name||SQN⊕AK||length of SQN⊕AK)。
例如Kausf为EMSK的高256位，其中，EMSK＝MK[1152..1663]。
其中，MK＝PRF'(IK'||CK',"EAP-AKA'"||SUPI)。
PRF'(K,S)＝T1|T2|T3|T4|...
其中:
T1＝HMAC-SHA-256(K,S|0x01)。
T2＝HMAC-SHA-256(K,T1|S|0x02)。
T3＝HMAC-SHA-256(K,T2|S|0x03)。
T4＝HMAC-SHA-256(K,T3|S|0x04)。
其中，SUPI可由IWF或HSS通过解密SUCI而得到。
IWF还可计算秘钥Kseaf。
例如Kseaf＝KDF(Kausf，0x6C||SN name||length of SN name)。
其中，计算秘钥Kseaf的也可以在步骤410b之后实施。
406b、IWF向AMF发送用户认证响应，所述用户认证响应携带5G鉴权向量。
407b、AMF接收来自IWF的用户认证响应，AMF向UE发送认证请求，认证请求携带5G鉴权向量中的AUTN/RAND。
408b、UE接收来自AMF的认证请求之后，例如根据收到的AUTN认证网络，若认证方式为5G AKA认证且认证通过，则在向AMF发送的认证响应中携带计算出的RES*，其中，UE计算RES*的方式与AMF计算XRES*的方式一致，若认证方式为5G EAP-AKA’认证且认证通过，则在向AMF发送的认证响应中携带计算出的RES，其中，UE计算RES的方式与AMF计算XRES的方式一致。
409b.AMF收到来自UE的认证响应之后，向IWF转发来自UE的认证响应。
410b.IWF接收AMF转发的来自UE的认证响应，对UE的返回结果(RES*或RES)进行认证，具体是5G AKA认证或5G EAP-AKA’认证。
411b.IWF向AMF反馈对UE的认证结果。
此外，可选的，也可由AMF在用户认证请求中携带鉴权向量请求指示，由IWF将这个用户认证请求转发给HSS/HLR。可以由IWF负责由鉴权向量五元组到5G鉴权向量和5G安全秘钥的计算；对于5G AKA认证，AMF仍然可执行HXRES*的认证，IWF完成XRES*的认证。而对于EAP-AKA’，则可由IWF完成XRES的认证。即，图4-B举例流程中，AMF执行的一些功能也可以改为由IWF执行，IWF执行的一些功能也改为由AMF执行。
本实施例方案中，通过引入IWF负责5G鉴权向量的生成和UE的认证，有利于减少对AMF的改动。
参见图5-A，图5-A是本申请实施例提供的另一种通信方法的流程示意图。图5-A举例所示的通信方法可以基于图1-B所示网络架构来具体实施。另一种通信方法可以包括：
501.UE向拜访网络的AMF发送注册请求，所述注册请求可携带采用例如nullscheme保护的所述UE的SUCI。
502.AMF接收来自UE的注册请求，AMF向归属网络HSS/HLR发送携带鉴权向量请求指示的第二请求(用户认证请求或认证数据请求)，鉴权向量请求指示用于请求鉴权向量。鉴权向量请求指示具体可指示出需要4G EAP-AKA’鉴权向量或4G AKA鉴权向量。
鉴权向量请求指示例如包括如下标识中的一个或多个：接入网类型标识、请求节点标识或认证管理域修改标识。
所述接入网类型标识所表示的接入网类型为5G接入网；所述请求节点标识所表示的请求鉴权向量的节点为AMF、AUSF、MME、AAA-server、IWF、SGSN或鉴权代理网元中的一个或者多个。
此外，可选地，AMF根据本地策略，如果决策需要4G-AKA鉴权向量，则通过S6a接口向HSS/HLR发送第二请求，如果决策需要4G EAP-AKA’向量，则通过SWx接口向HSS/HLR发送第二请求。HSS/HLR则可基于接收消息的接口类型，判断AMF需要哪种4G鉴权向量。
503.HSS/HLR接收来自拜访网络的AMF的第二请求，根据鉴权向量请求指示或第二请求的接收接口生成4G鉴权向量，向AMF发送第二请求的响应，其中，第二请求的响应携带鉴权4G鉴权向量。
HSS可根据鉴权向量请求指示、接收第而请求的接口或本地策略，来确定和下发4G-AKA鉴权向量或EAP-AKA’鉴权向量。
具体例如，HSS/HLR设备根据鉴权向量请求指示，确定所述用户设备的4G鉴权向量为4G AKA鉴权向量或者4G EAP-AKA’鉴权向量。或者，HSS/HLR根据接收第二请求的接口，可确定所述用户设备的4G鉴权向量为4G AKA鉴权向量或者4G EAP-AKA’鉴权向量。
其中，所述4G鉴权向量用于生成所述用户设备的5G鉴权向量。所述5G鉴权向量例如为5G EAP-AKA’鉴权向量或5G AKA鉴权向量。所述4G鉴权向量例如为4G EAP-AKA’鉴权向量或4G AKA鉴权向量。
具体例如：若所述鉴权向量请求指示表示接入网类型为5G接入网或者请求鉴权向量的节点为AMF、AUSF、IWF或鉴权代理，则所述第一核心网设备可根据本地策略确定用户设备的4G鉴权向量为4G AKA或4G EAP-AKA’鉴权向量。
若所述鉴权向量请求指示表示请求鉴权向量的节点为MME，则HSS/HLR例如可确定用户设备的4G鉴权向量为4G AKA鉴权向量。
若所述鉴权向量请求指示表示请求鉴权向量的节点为AAA-server，则HSS/HLR设备例如可确定用户设备的4G鉴权向量为4G EAP-AKA’鉴权向量。
若所述HSS/HLR从S6a接口收到所述第二请求，则HSS/HLR例如可确定用户设备的4G鉴权向量为4G AKA鉴权向量。
若所述HSS/HLR从SWx接口收到所述第二请求，则HSS/HLR例如可确定用户设备的4G鉴权向量为4G EAP-AKA’鉴权向量。
当然，所述HSS/HLR根据鉴权向量请求指示，确定所述用户设备的4G鉴权向量为4GAKA鉴权向量或者4G EAP-AKA’鉴权向量的方式，并不限于上述举例的方式。
可选地，第二请求的响应还可携带向量映射指示(indicator)，这个向量映射指示用来指示将4G鉴权向量映射到5G鉴权向量。
可选地，第二请求的响应还可携带认证方式指示，认证方式指示用来指示5G AKA认证或者5G EAP-AKA’认证。或者如果可进行4G鉴权认证，第二请求的响应还可携带下发认证方法方式指示indicator，用来指示UE进行4G AKA认证或者4G EAP-AKA’认证。
504.AMF获取到4G鉴权向量后，可根据本地策略或HSS下发的认证方式指示，决策采用5G AKA认证或5G EAP-AKA’认证。
例如AMF将4G鉴权向量映射为5G鉴权向量。
A、若采用5G AKA认证，则AMF通过Kasme或者CK’||IK’以及其他参数推导出CK||IK，然后计算XRES*，Kausf和Kseaf。
例如，CK||IK＝KDF(Kasme或者CK’||IK’，SN name)。
可选地，AMF通过Kasme或者CK’||IK’以及其他参数推导出Kausf，然后进行XRES*，Kausf，Kseaf的计算，其中，推导XRES*的时候CK||IK也可用Kausf代替。
推导举例Kausf＝KDF(Kasme或者CK’||IK’，SN name)。
B、若采用5G EAP-AKA’认证，则AMF通过Kasme或者CK’||IK’以及其他参数推导出CK’||IK’，然后计算Kausf和Kseaf。
推导举例CK’||IK’＝KDF(Kasme或者CK’||IK’，SN name)
可选地，AMF通过Kasme或者CK’||IK’以及其他参数推导出Kausf，然后计算Kseaf。
推导举例Kausf＝KDF(Kasme或者CK’||IK’，SN name)
其中5G安全秘钥的推导可以在508之后执行。
C、若决策采用4G AKA认证或4G EAP-AKA’认证，则可以存储XRES以及Kasme或者CK’IK’。
505.AMF向UE发送携带4G鉴权向量的认证请求，并可携带向量映射指示，向量映射指示可以来自HSS/HLR，也可以AMF自己生成，向量映射指示用于指示UE进行4G鉴权向量到5G鉴权向量的映射。
可选地，AMF也在通过认证请求下发AUTN和XRES，并携带认证方式指示，认证方式指示可来自HSS/HLR，也可为AMF自己生成，这个认证方式指示用来指示UE进行4G认证(例如4G AKA认证或4G EAP-AKA’认证)。
506.UE按照4G方式计算鉴权向量，得到Kasme或者IK’，CK’,然后按照与AMF相同的方式进行5G鉴权向量和秘钥的推导。
可选地，UE根据指示进行4G鉴权认证或5G鉴权认证。
507.UE向AMF发送携带RES/RES*的认证响应。
508.AMF对UE进行4G鉴权认证或5G鉴权认证，并可按照同样方式进行相关安全秘钥的推导。
例如AMF比较从UE收到的RES与存储的XRES，若认证通过，则继续后续流程，与UE之间用4G秘钥进行保护。
本申请方案实施例方案中，UE和AMF完成认证上下文及秘钥的从4G鉴权向量到5G鉴权向量的映射，有利于尽量不对HSS/HLR改动。
参见图5-B，图5-B是本申请实施例提供的另一种通信方法的流程示意图。图5-B举例所示的通信方法可以基于图1-E所示网络架构来具体实施。另一种通信方法可以包括：
501b.UE向AMF发送注册请求，所述注册请求可携带所述UE的SUCI。
502b.AMF接收来自UE的注册请求，AMF向HSS/HLR发送携带鉴权向量请求指示的第二请求(用户认证请求或认证数据请求)，鉴权向量请求指示用于请求鉴权向量。鉴权向量请求指示具体可指示出需要4G EAP-AKA’鉴权向量或4G AKA鉴权向量。
鉴权向量请求指示例如包括如下标识中的一个或多个：接入网类型标识、请求节点标识或认证管理域修改标识。
所述接入网类型标识所表示的接入网类型为5G接入网；所述请求节点标识所表示的请求鉴权向量的节点为AMF、AUSF、MME、AAA-server、IWF、SGSN或鉴权代理网元中的一个或者多个。
此外，可选地，AMF根据本地策略，如果决策需要4G-AKA鉴权向量，则通过S6a接口向HSS/HLR发送第二请求，如果决策需要4G EAP-AKA’向量，则通过SWx接口向HSS/HLR发送第二请求。HSS/HLR则可基于接收消息的接口类型，判断AMF需要哪种4G鉴权向量。
503b.HSS/HLR接收来自AMF的第二请求，根据鉴权向量请求指示或第二请求的接收接口生成4G鉴权向量，向AMF发送第二请求的响应，其中，第二请求的响应携带鉴权4G鉴权向量。
HSS可根据鉴权向量请求指示、接收第而请求的接口或本地策略，来确定和下发4G-AKA鉴权向量或EAP-AKA’鉴权向量。
具体例如，HSS/HLR设备根据鉴权向量请求指示，确定所述用户设备的4G鉴权向量为4G AKA鉴权向量或者4G EAP-AKA’鉴权向量。或者，HSS/HLR根据接收第二请求的接口，可确定所述用户设备的4G鉴权向量为4G AKA鉴权向量或者4G EAP-AKA’鉴权向量。
其中，所述4G鉴权向量用于生成所述用户设备的5G鉴权向量。所述5G鉴权向量例如为5G EAP-AKA’鉴权向量或5G AKA鉴权向量。所述4G鉴权向量例如为4G EAP-AKA’鉴权向量或4G AKA鉴权向量。
具体例如：若所述鉴权向量请求指示表示接入网类型为5G接入网或者请求鉴权向量的节点为AMF、AUSF、IWF或鉴权代理，则所述第一核心网设备可根据本地策略确定用户设备的4G鉴权向量为4G AKA或4G EAP-AKA’鉴权向量。
若所述鉴权向量请求指示表示请求鉴权向量的节点为MME，则HSS/HLR例如可确定用户设备的4G鉴权向量为4G AKA鉴权向量。
若所述鉴权向量请求指示表示请求鉴权向量的节点为AAA-server，则HSS/HLR设备例如可确定用户设备的4G鉴权向量为4G EAP-AKA’鉴权向量。
若所述HSS/HLR从S6a接口收到所述第二请求，则HSS/HLR例如可确定用户设备的4G鉴权向量为4G AKA鉴权向量。
若所述HSS/HLR从SWx接口收到所述第二请求，则HSS/HLR例如可确定用户设备的4G鉴权向量为4G EAP-AKA’鉴权向量。
当然，所述HSS/HLR根据鉴权向量请求指示，确定所述用户设备的4G鉴权向量为4GAKA鉴权向量或者4G EAP-AKA’鉴权向量的方式，并不限于上述举例的方式。
可选地，第二请求的响应还可携带向量映射指示(indicator)，这个向量映射指示用来指示将4G鉴权向量映射到5G鉴权向量。
可选地，第二请求的响应还可携带认证方式指示，认证方式指示用来指示5G AKA认证或者5G EAP-AKA’认证。或者如果可进行4G鉴权认证，第二请求的响应还可携带下发认证方法方式指示indicator，用来指示UE进行4G AKA认证或者4G EAP-AKA’认证。
504b.AMF获取到4G鉴权向量后，可根据本地策略或HSS下发的认证方式指示，决策采用5G AKA认证或5G EAP-AKA’认证。
例如AMF将4G鉴权向量映射为5G鉴权向量。
A、若采用5G AKA认证，则AMF通过Kasme或者CK’||IK’以及其他参数推导出CK||IK，然后计算XRES*，Kausf和Kseaf。
例如，CK||IK＝KDF(Kasme或者CK’||IK’，SN name)。
可选地，AMF通过Kasme或者CK’||IK’以及其他参数推导出Kausf，然后进行XRES*，Kausf，Kseaf的计算，其中，推导XRES*的时候CK||IK也可用Kausf代替。
推导举例Kausf＝KDF(Kasme或者CK’||IK’，SN name)。
B、若采用5G EAP-AKA’认证，则AMF通过Kasme或者CK’||IK’以及其他参数推导出CK’||IK’，然后计算Kausf和Kseaf。
推导举例CK’||IK’＝KDF(Kasme或者CK’||IK’，SN name)
可选地，AMF通过Kasme或者CK’||IK’以及其他参数推导出Kausf，然后计算Kseaf。
推导举例Kausf＝KDF(Kasme或者CK’||IK’，SN name)
其中5G安全秘钥的推导可以在508b之后执行。
C.若决策采用4G AKA认证或4G EAP-AKA’认证，则可以存储XRES以及Kasme或者CK’IK’。
505b.AMF向UE发送携带4G鉴权向量的认证请求，并可携带向量映射指示，向量映射指示可以来自HSS/HLR，也可以AMF自己生成，向量映射指示用于指示UE进行4G鉴权向量到5G鉴权向量的映射。
可选地，AMF也在通过认证请求下发AUTN和XRES，并携带认证方式指示，认证方式指示可来自HSS/HLR，也可为AMF自己生成，这个认证方式指示用来指示UE进行4G认证(例如4G AKA认证或4G EAP-AKA’认证)。
506b.UE按照4G方式计算鉴权向量，得到Kasme或者IK’，CK’,然后按照与AMF相同的方式进行5G鉴权向量和秘钥的推导。
可选地，UE根据指示进行4G鉴权认证或5G鉴权认证。
507b.UE向AMF发送携带RES/RES*的认证响应。
508b.AMF对UE进行4G鉴权认证或5G鉴权认证，并可按照同样方式进行相关安全秘钥的推导。
例如AMF比较从UE收到的RES与存储的XRES，若认证通过，则继续后续流程，与UE之间用4G秘钥进行保护。
本实施例的方案中，UE和AMF完成认证上下文及秘钥的从4G鉴权向量到5G鉴权向量的映射，有利于尽量不对HSS/HLR改动。
参见图6-A，图6-A是本申请实施例提供的另一种通信方法的流程示意图。图6-A举例所示的通信方法可以基于图1-C或图1-D所示网络架构来具体实施，与图5-A所对应实施例不同的是，本实施例引入第三核心网设备(本实施例中以第三核心网设备为IWF为例)进行5G鉴权向量的计算和认证，其中，IWF可以部署在拜访网络，也可部署在归属网络。若部署在拜访网络，该IWF也可替换为AUSF，鉴权代理网元或其他新增网元。
如图6-A举例所示，另一种通信方法可以包括：
601.UE向拜访网络发起注册请求，其中，所述注册请求携带采用null scheme保护的所述UE的SUCI。
602.AMF接收来自UE的注册请求，AMF向IWF发送用户认证请求。
603.IWF接收来自AMF的用户认证请求，IWF向归属域HSS/HLR发送携带鉴权向量请求指示的第二请求(用户认证请求或认证数据请求)，鉴权向量请求指示用于请求鉴权向量。
鉴权向量请求指示例如包括如下标识中的一个或多个：接入网类型标识、请求节点标识或认证管理域修改标识。
所述接入网类型标识所表示的接入网类型为5G接入网；所述请求节点标识所表示的请求鉴权向量的节点为AMF、AUSF、MME、AAA-server、IWF、SGSN或鉴权代理网元中的一个或者多个。
此外，可选地，IWF根据本地策略，如果决策需要4G-AKA向量，则通过S6a接口发送第二请求，如果决策需要EAP-AKA’向量，则通过SWx接口发送第二请求。
604.HSS/HLR根据鉴权向量请求指示或第二请求的接收接口生成4G鉴权向量，向IWF发送第二请求的响应，第二请求的响应携带鉴权4G鉴权向量。
HSS可根据鉴权向量请求指示、接收第而请求的接口或本地策略，来确定和下发4G-AKA鉴权向量或EAP-AKA’鉴权向量。
具体例如，HSS/HLR设备根据鉴权向量请求指示，确定所述用户设备的4G鉴权向量为4G AKA鉴权向量或者4G EAP-AKA’鉴权向量。或者，HSS/HLR根据接收第二请求的接口，可确定所述用户设备的4G鉴权向量为4G AKA鉴权向量或者4G EAP-AKA’鉴权向量。
其中，所述4G鉴权向量用于生成所述用户设备的5G鉴权向量，其中，所述5G鉴权向量例如为5G EAP-AKA’鉴权向量或5G AKA鉴权向量。所述4G鉴权向量例如为4G EAP-AKA’鉴权向量或4G AKA鉴权向量。
具体例如：若所述鉴权向量请求指示表示接入网类型为5G接入网或者请求鉴权向量的节点为AMF、AUSF、IWF或鉴权代理，则所述第一核心网设备可根据本地策略确定用户设备的4G鉴权向量为4G AKA或4G EAP-AKA’鉴权向量。
若所述鉴权向量请求指示表示请求鉴权向量的节点为MME，则HSS/HLR例如可确定用户设备的4G鉴权向量为4G AKA鉴权向量。
若所述鉴权向量请求指示表示请求鉴权向量的节点为AAA-server，则HSS/HLR设备例如可确定用户设备的4G鉴权向量为4G EAP-AKA’鉴权向量。
若所述HSS/HLR从S6a接口收到所述第二请求，则HSS/HLR例如可确定用户设备的4G鉴权向量为4G AKA鉴权向量。
若所述HSS/HLR从SWx接口收到所述第二请求，则HSS/HLR例如可确定用户设备的4G鉴权向量为4G EAP-AKA’鉴权向量。
当然，所述HSS/HLR根据鉴权向量请求指示，确定所述用户设备的4G鉴权向量为4GAKA鉴权向量或者4G EAP-AKA’鉴权向量的方式，并不限于上述举例的方式。
可选地，第二请求的响应还携带认证方式指示，其中，认证方式指示用于指示UE进行5G AKA或者5G EAP-AKA’认证。
可选地，第二请求的响应还可携带向量映射指示(indicator)，这个向量映射指示用来指示将4G鉴权向量映射到5G鉴权向量。
可选地，如果可进行4G鉴权认证，第二请求的响应还可携带下发认证方法方式指示indicator，用来指示UE进行4G AKA认证或者4G EAP-AKA’认证。
605.IWF获取到4G鉴权向量后，可根据本地策略或HSS的指示，决策采用5G AKA认证或5G EAP-AKA’认证。
例如AMF将4G鉴权向量映射为5G鉴权向量。
A、若采用5G AKA认证，则AMF通过Kasme或者CK’||IK’以及其他参数推导出CK||IK，然后进行XRES*，Kausf，Kseaf的计算。
推导举例CK||IK＝KDF(Kasme或者CK’||IK’，SN name)
可选地，AMF通过Kasme或者CK’||IK’以及其他参数推导出Kausf，然后进行XRES*，Kausf，Kseaf的计算，其中推导XRES*的时候CK||IK用Kausf代替。
推导举例Kausf＝KDF(Kasme或者CK’||IK’，SN name)
B、若采用EAP-AKA’认证，则AMF通过Kasme或者CK’||IK’以及其他参数推导出CK’||IK’，然后进行Kausf，Kseaf的计算。
推导举例CK’||IK’＝KDF(Kasme或者CK’||IK’，SN name)
可选地，AMF通过Kasme或者CK’||IK’以及其他参数推导出Kausf，然后计算Kseaf。
推导举例Kausf＝KDF(Kasme或者CK’||IK’，SN name)
其中秘钥推导可以在步骤609再进行。
C.若决策采用4G AKA认证或4G EAP-AKA’认证，则可以存储XRES以及Kasme或者CK’IK’
606.IWF向AMF发送携带5G鉴权向量/4G鉴权向量的用户认证请求。
607.AMF向UE发送携带4G鉴权向量的认证请求，并可携带向量映射指示，该向量映射指示可来自HSS/HLR，也可AMF自己生成。该向量映射指示指示用来指示UE将4G鉴权向量映射到5G鉴权向量。
可选地，AMF也在通过认证请求下发AUTN和XRES，并携带认证方式指示，认证方式指示可来自HSS/HLR，也可为AMF自己生成，这个认证方式指示用来指示UE进行4G认证(例如4G AKA认证或4G EAP-AKA’认证)。
608.UE按照4G方式计算鉴权向量，得到Kasme或者IK’，CK’,然后按照与AMF相同的方式进行5G鉴权向量和秘钥的推导。
可选地，UE根据指示进行4G鉴权认证或5G鉴权认证。
609.UE向AMF发送携带RES/RES*认证响应。
610.AMF向IWF发送携带RES/RES*认证响应。
611.IWF对UE进行4G鉴权认证或5G鉴权认证，并可按照同样方式进行相关安全秘钥的推导。
例如IWF比较从UE收到的RES与存储的XRES，若认证通过，则继续后续流程，与UE之间用4G秘钥进行保护。
612、IWF向AMF发送UE的鉴权认证结果。
本实施例方案，通过引入IWF负责认证上下文和秘钥的映射以及UE的认证，有利于减少AMF的改动。
参见图6-B，图6-B是本申请实施例提供的另一种通信方法的流程示意图。图6-B举例所示的通信方法可以基于图1-F所示网络架构来具体实施，其中，与图5-B所对应实施例不同的是，本实施例引入第三核心网设备(本实施例中以第三核心网设备为IWF为例)进行5G鉴权向量的计算和认证，其中，IWF也可替换为AUSF，鉴权代理网元或其他新增网元。
如图6-B举例所示，另一种通信方法可以包括：
601b.UE向AMF发起注册请求，其中，所述注册请求携带所述UE的SUCI。
602b.AMF接收来自UE的注册请求，AMF向IWF发送用户认证请求。
603b.IWF接收来自AMF的用户认证请求，IWF向HSS/HLR发送携带鉴权向量请求指示的第二请求(用户认证请求或认证数据请求)，鉴权向量请求指示用于请求鉴权向量。
鉴权向量请求指示例如包括如下标识中的一个或多个：接入网类型标识、请求节点标识或认证管理域修改标识。
所述接入网类型标识所表示的接入网类型为5G接入网；所述请求节点标识所表示的请求鉴权向量的节点为AMF、AUSF、MME、AAA-server、IWF、SGSN或鉴权代理网元中的一个或者多个。
此外，可选地，IWF根据本地策略，如果决策需要4G-AKA向量，则通过S6a接口发送第二请求，如果决策需要EAP-AKA’向量，则通过SWx接口发送第二请求。
604b.HSS/HLR根据鉴权向量请求指示或第二请求的接收接口生成4G鉴权向量，向IWF发送第二请求的响应，第二请求的响应携带鉴权4G鉴权向量。
HSS可根据鉴权向量请求指示、接收第而请求的接口或本地策略，来确定和下发4G-AKA鉴权向量或EAP-AKA’鉴权向量。
具体例如，HSS/HLR设备根据鉴权向量请求指示，确定所述用户设备的4G鉴权向量为4G AKA鉴权向量或者4G EAP-AKA’鉴权向量。或者，HSS/HLR根据接收第二请求的接口，可确定所述用户设备的4G鉴权向量为4G AKA鉴权向量或者4G EAP-AKA’鉴权向量。
其中，所述4G鉴权向量用于生成所述用户设备的5G鉴权向量，其中，所述5G鉴权向量例如为5G EAP-AKA’鉴权向量或5G AKA鉴权向量。所述4G鉴权向量例如为4G EAP-AKA’鉴权向量或4G AKA鉴权向量。
具体例如：若所述鉴权向量请求指示表示接入网类型为5G接入网或者请求鉴权向量的节点为AMF、AUSF、IWF或鉴权代理，则所述第一核心网设备可根据本地策略确定用户设备的4G鉴权向量为4G AKA或4G EAP-AKA’鉴权向量。
若所述鉴权向量请求指示表示请求鉴权向量的节点为MME，则HSS/HLR例如可确定用户设备的4G鉴权向量为4G AKA鉴权向量。
若所述鉴权向量请求指示表示请求鉴权向量的节点为AAA-server，则HSS/HLR设备例如可确定用户设备的4G鉴权向量为4G EAP-AKA’鉴权向量。
若所述HSS/HLR从S6a接口收到所述第二请求，则HSS/HLR例如可确定用户设备的4G鉴权向量为4G AKA鉴权向量。
若所述HSS/HLR从SWx接口收到所述第二请求，则HSS/HLR例如可确定用户设备的4G鉴权向量为4G EAP-AKA’鉴权向量。
当然，所述HSS/HLR根据鉴权向量请求指示，确定所述用户设备的4G鉴权向量为4GAKA鉴权向量或者4G EAP-AKA’鉴权向量的方式，并不限于上述举例的方式。
可选地，第二请求的响应还携带认证方式指示，其中，认证方式指示用于指示UE进行5G AKA或者5G EAP-AKA’认证。
可选地，第二请求的响应还可携带向量映射指示(indicator)，这个向量映射指示用来指示将4G鉴权向量映射到5G鉴权向量。
可选地，如果可进行4G鉴权认证，第二请求的响应还可携带下发认证方法方式指示indicator，用来指示UE进行4G AKA认证或者4G EAP-AKA’认证。
605b.IWF获取到4G鉴权向量后，可根据本地策略或HSS的指示，决策采用5G AKA认证或5G EAP-AKA’认证。
例如AMF将4G鉴权向量映射为5G鉴权向量。
A、若采用5G AKA认证，则AMF通过Kasme或者CK’||IK’以及其他参数推导出CK||IK，然后进行XRES*，Kausf，Kseaf的计算。
推导举例CK||IK＝KDF(Kasme或者CK’||IK’，SN name)
可选地，AMF通过Kasme或者CK’||IK’以及其他参数推导出Kausf，然后进行XRES*，Kausf，Kseaf的计算，其中推导XRES*的时候CK||IK用Kausf代替。
推导举例Kausf＝KDF(Kasme或者CK’||IK’，SN name)
B、若采用EAP-AKA’认证，则AMF通过Kasme或者CK’||IK’以及其他参数推导出CK’||IK’，然后进行Kausf，Kseaf的计算。
推导举例CK’||IK’＝KDF(Kasme或者CK’||IK’，SN name)
可选地，AMF通过Kasme或者CK’||IK’以及其他参数推导出Kausf，然后计算Kseaf。
推导举例Kausf＝KDF(Kasme或者CK’||IK’，SN name)
其中秘钥推导可以在步骤609b再进行。
C.若决策采用4G AKA认证或4G EAP-AKA’认证，则可以存储XRES以及Kasme或者CK’IK’
606b.IWF向AMF发送携带5G鉴权向量/4G鉴权向量的用户认证请求。
607b.AMF向UE发送携带4G鉴权向量的认证请求，并可携带向量映射指示，该向量映射指示可来自HSS/HLR，也可AMF自己生成。该向量映射指示指示用来指示UE将4G鉴权向量映射到5G鉴权向量。
可选地，AMF也在通过认证请求下发AUTN和XRES，并携带认证方式指示，认证方式指示可来自HSS/HLR，也可为AMF自己生成，这个认证方式指示用来指示UE进行4G认证(例如4G AKA认证或4G EAP-AKA’认证)。
608b.UE按照4G方式计算鉴权向量，得到Kasme或者IK’，CK’,然后按照与AMF相同的方式进行5G鉴权向量和秘钥的推导。
可选地，UE根据指示进行4G鉴权认证或5G鉴权认证。
609b.UE向AMF发送携带RES/RES*认证响应。
610b.AMF向IWF发送携带RES/RES*认证响应。
611b.IWF对UE进行4G鉴权认证或5G鉴权认证，并可按照同样方式进行相关安全秘钥的推导。
例如IWF比较从UE收到的RES与存储的XRES，若认证通过，则继续后续流程，与UE之间用4G秘钥进行保护。
612b、IWF向AMF发送UE的鉴权认证结果。
本实施例方案，通过引入IWF负责认证上下文和秘钥的映射以及UE的认证，有利于减少AMF的改动。
参见图7-A，图7-A是本申请实施例提供的另一种通信方法的流程示意图。图7-A举例所示的通信方法可以基于图1-B所示网络架构来具体实施。另一种通信方法可以包括：
701.UE向拜访网络发起注册请求，其中，所述注册请求携带采用null scheme保护的所述UE的SUCI。
702.AMF向归属域HSS/HLR发送携带鉴权向量请求指示的第三请求(用户认证请求或认证数据请求)，鉴权向量请求指示用于请求鉴权向量。
鉴权向量请求指示例如包括如下标识中的一个或多个：接入网类型标识、请求节点标识或认证管理域修改标识。
所述接入网类型标识所表示的接入网类型为5G接入网；所述请求节点标识所表示的请求鉴权向量的节点为AMF、AUSF、IWF、SGSN或鉴权代理网元中的一个或多个。
703.HSS/HLR根据鉴权向量请求指示生成5G鉴权向量，向AMF发送第三请求的响应，第三请求的响应携带5G鉴权向量。
可选地，第三请求的响应还携带认证方式指示，其中，认证方式指示用于指示UE进行5G AKA认证或者5G EAP-AKA’认证。
704.AMF获取到5G鉴权向量后，可根据本地策略决策采用5G AKA认证或EAP-AKA’进行认证。
可选地，可根据HSS/HLR下发的指示选取认证方法。
AMF计算秘钥Kseaf＝KDF(Kausf，0x6C||SN name||length of SN name)。
其中，秘钥推导的操作也可以放在706认证之后再进行。
705.AMF向UE发送认证请求。
706.UE按照根据收到的认证请求中携带的AUTN认证网络，若认证方式为5G AKA且认证通过，则计算RES*返回给网络，其中，计算RES*的方式与AMF计算XRES*的方式一致，若认证方式为EAP-AKA’且认证通过，则计算RES并返回给网络，其中计算RES的方式与AMF计算XRES的方式一致。
707.AMF收到UE认证响应之后，对UE的返回结果进行认证。
其中，采用本实施例方案，HSS/HLR可根据指示来计算5G鉴权向量，有利于使得UE完全无改动，降低优化实施成本。
参见图7-B，图7-B是本申请实施例提供的另一种通信方法的流程示意图。图7-B举例所示的通信方法可以基于图1-E所示网络架构来具体实施。另一种通信方法可以包括：
701b.UE向AMF发起注册请求，其中，所述注册请求可携带所述UE的SUCI。
702b.AMF向HSS/HLR发送携带鉴权向量请求指示的第三请求(用户认证请求或认证数据请求)，鉴权向量请求指示用于请求鉴权向量。
鉴权向量请求指示例如包括如下标识中的一个或多个：接入网类型标识、请求节点标识或认证管理域修改标识。
所述接入网类型标识所表示的接入网类型为5G接入网；所述请求节点标识所表示的请求鉴权向量的节点为AMF、AUSF、IWF、SGSN或鉴权代理网元中的一个或多个。
703b.HSS/HLR根据鉴权向量请求指示生成5G鉴权向量，向AMF发送第三请求的响应，第三请求的响应携带5G鉴权向量。
可选地，第三请求的响应还携带认证方式指示，其中，认证方式指示用于指示UE进行5G AKA认证或者5G EAP-AKA’认证。
704b.AMF获取到5G鉴权向量后，可根据本地策略决策采用5G AKA认证或EAP-AKA’进行认证。
可选地，可根据HSS/HLR下发的指示选取认证方法。
AMF计算秘钥Kseaf＝KDF(Kausf，0x6C||SN name||length of SN name)。
其中，秘钥推导的操作也可以放在706b认证之后再进行。
705b.AMF向UE发送认证请求。
706b.UE按照根据收到的认证请求中携带的AUTN认证网络，若认证方式为5G AKA且认证通过，则计算RES*返回给网络，其中，计算RES*的方式与AMF计算XRES*的方式一致，若认证方式为EAP-AKA’且认证通过，则计算RES并返回给网络，其中计算RES的方式与AMF计算XRES的方式一致。
707b.AMF收到UE认证响应之后，对UE的返回结果进行认证。
其中，采用本实施例方案，HSS/HLR可根据指示来计算5G鉴权向量，有利于使得UE完全无改动，降低优化实施成本。
参见图8-A，图8-A是本申请实施例提供的另一种通信方法的流程示意图。图8-A举例所示的通信方法可以基于图1-C或图1-D所示网络架构来具体实施，与图7-A所对应实施例不同的是，本实施例引入第三核心网设备(本实施例中以第三核心网设备为IWF为例)进行5G鉴权向量的计算和认证，其中，IWF可以部署在拜访网络，也可部署在归属网络。若部署在拜访网络，该IWF也可替换为AUSF，鉴权代理网元或其他新增网元。
如图8-A所示，另一种通信方法可以包括：
801.UE向拜访网络发起注册请求，其中，所述注册请求携带采用null scheme保护的所述UE的SUCI。
802.AMF向IWF发送认证请求。
803、IWF向归属域HSS/HLR发送携带鉴权向量请求指示的第三请求，鉴权向量请求指示用于请求鉴权向量。
鉴权向量请求指示例如包括如下标识中的一个或多个：接入网类型标识、请求节点标识或认证管理域修改标识。
所述接入网类型标识所表示的接入网类型为5G接入网；所述请求节点标识所表示的请求鉴权向量的节点为AMF、AUSF、IWF、SGSN或鉴权代理网元中的一个或多个。
804.HSS/HLR根据鉴权向量请求指示生成5G鉴权向量，向IWF发送第三请求的响应，第三请求的响应携带5G鉴权向量。
可选地，第三请求的响应还携带认证方式指示，其中，认证方式指示用于指示UE进行5G AKA认证或者5G EAP-AKA’认证。
805.IWF获取到5G鉴权向量后，可根据本地策略决策采用5G AKA或EAP-AKA’进行认证。IWF向AMF发送携带5G鉴权向量的用户认证响应。
可选地，可根据HSS/HLR下发的认证方式指示选取认证方式。
IWF计算秘钥Kseaf＝KDF(Kausf，0x6C||SN name||length of SN name)。
其中，秘钥推导步骤也可以放在步骤809之后再进行。
806.AMF向UE发送认证请求。
807.UE按照根据收到的认证请求中携带的AUTN认证网络，若认证方式为5G AKA且认证通过，则计算RES*返回给网络，其中，计算RES*的方式与AMF计算XRES*的方式一致，若认证方式为EAP-AKA’且认证通过，则计算RES并返回给网络，其中计算RES的方式与AMF计算XRES的方式一致。
808.AMF收到UE认证响应之后，向IWF转发认证响应。
809、IWF对UE的返回结果进行认证。
810、IWF向AMF发送对应的鉴权认证结果。
可以看出，采用本实施例方案，HSS/HLR可根据指示来计算5G鉴权向量，有利于使得UE完全无改动，降低优化实施成本。且引入IWF有减少对AMF的改动。
参见图8-B，图8-B是本申请实施例提供的另一种通信方法的流程示意图。图8-B举例所示的通信方法可以基于图1-F所示网络架构来具体实施，与图7-B所对应实施例不同的是，本实施例引入第三核心网设备(本实施例中以第三核心网设备为IWF为例)进行5G鉴权向量的计算和认证，其中，IWF也可替换为AUSF，鉴权代理网元或其他新增网元。
如图8-B所示，另一种通信方法可以包括：
801b.UE向AMF发起注册请求，其中，所述注册请求携带所述UE的SUCI。
802b.AMF向IWF发送认证请求。
803b.IWF向HSS/HLR发送携带鉴权向量请求指示的第三请求，鉴权向量请求指示用于请求鉴权向量。
鉴权向量请求指示例如包括如下标识中的一个或多个：接入网类型标识、请求节点标识或认证管理域修改标识。
所述接入网类型标识所表示的接入网类型为5G接入网；所述请求节点标识所表示的请求鉴权向量的节点为AMF、AUSF、IWF、SGSN或鉴权代理网元中的一个或多个。
804b.HSS/HLR根据鉴权向量请求指示生成5G鉴权向量，向IWF发送第三请求的响应，第三请求的响应携带5G鉴权向量。
可选地，第三请求的响应还携带认证方式指示，其中，认证方式指示用于指示UE进行5G AKA认证或者5G EAP-AKA’认证。
805b.IWF获取到5G鉴权向量后，可根据本地策略决策采用5G AKA或EAP-AKA’进行认证。IWF向AMF发送携带5G鉴权向量的用户认证响应。
可选地，可根据HSS/HLR下发的认证方式指示选取认证方式。
IWF计算秘钥Kseaf＝KDF(Kausf，0x6C||SN name||length of SN name)。
其中，秘钥推导步骤也可以放在步骤809b之后再进行。
806b.AMF向UE发送认证请求。
807b.UE按照根据收到的认证请求中携带的AUTN认证网络，若认证方式为5G AKA且认证通过，则计算RES*返回给网络，其中，计算RES*的方式与AMF计算XRES*的方式一致，若认证方式为EAP-AKA’且认证通过，则计算RES并返回给网络，其中计算RES的方式与AMF计算XRES的方式一致。
808b.AMF收到UE认证响应之后，向IWF转发认证响应。
809b.IWF对UE的返回结果进行认证。
810b.IWF向AMF发送对应的鉴权认证结果。
可以看出，采用本实施例方案，HSS/HLR可根据指示来计算5G鉴权向量，有利于使得UE完全无改动，降低优化实施成本。且引入IWF有减少对AMF的改动。
下面还提供一些产品实施例。
参见图9，本申请实施例的一种核心网设备900，包括：
相互耦合的处理器910和存储器920。其中，所述处理器910调用所述存储器920中存储的程序，以执行本申请实施例中由第一核心网设备(例如HSS/HLR)执行任意一种方法的部分或全部步骤。
参见图10，本申请实施例的一种核心网设备1000，包括：
相互耦合的处理器1010和存储器1020。其中，所述处理器1010调用所述存储器1020中存储的程序，以执行本申请实施例中由第二核心网设备(例如AMF)执行任意一种方法的部分或全部步骤。
参见图11，本申请实施例的一种核心网设备1100，包括：
相互耦合的处理器1110和存储器1120。其中，所述处理器1110调用所述存储器1120中存储的程序，以执行本申请实施例中由第三核心网设备(例如IWF等)执行任意一种方法的部分或全部步骤。
参见图12，本申请实施例的一种用户设备1200，包括：
相互耦合的处理器1210和存储器1220。其中，所述处理器1210调用所述存储器1220中存储的程序，以执行本申请实施例中由用户设备执行任意一种方法的部分或全部步骤。
参见图13，本申请实施例的一种第一核心网设备1300，可包括：
收发单元1310，用于当用户设备从第一网络漫游到第二网络，接收第一请求，所述第一请求为用户认证请求或认证数据请求，所述第一请求携带鉴权向量请求指示，所述第二网络为5G独立组网，所述第一网络为5G非独立组网，其中，所述第一核心网设备为所述第一网络的核心网设备。
处理单元1320，用于根据所述鉴权向量请求指示生成鉴权向量五元组,所述鉴权向量五元组的认证管理域的第0bit被置1。
所述收发单元1310还用于，发送第一请求的响应，其中，所述第一请求的响应携带所述鉴权向量五元组。
参见图14，本申请实施例的一种第二核心网设备1400，包括：
收发单元1410，当用户设备从第一网络漫游到第二网络，发送第一请求，所述第一请求为用户认证请求或认证数据请求，所述第一请求携带鉴权向量请求指示，所述第二网络为5G独立组网，所述第一网络为5G非独立组网，其中，所述第二核心网设备为所述第二网络的核心网设备；
收发单元1410还用于接收携带有鉴权向量五元组的第一请求的响应，所述鉴权向量五元组的认证管理域的第0bit被置1；
处理单元1420，用于使用所述鉴权向量五元组生成所述用户设备的5G鉴权向量。
在一些可能实施方式中，所述第一请求的响应还携带有认证方式指示，其中，所述认证方式指示用于表示5G AKA认证或者5G EAP-AKA’认证；在所述认证方式指示表示5GAKA认证的情况下，生成的所述用户设备的5G鉴权向量为5G AKA鉴权向量；在所述认证方式指示表示对5G EAP-AKA’认证的情况下，生成的所述用户设备的5G鉴权向量为5G EAP-AKA’鉴权向量。
在一些可能实施方式中，收发单元1410还用于，向所述用户设备发送认证请求；接收来自所述用户设备的认证响应；
所述处理单元1420还用于，在所述认证方式指示表示对5G EAP-AKA’认证的情况之下,对所述用户设备进行所述5G EAP-AKA’认证；或者，在所述认证方式指示表示5G AKA认证的情况之下,对所述用户设备进行所述5G AKA认证。
参见图15，本申请实施例的一种第三核心网设备1500，包括：
收发单元1510，用于当用户设备从第一网络漫游到第二网络，接收来自第二核心网设备的第一请求，所述第一请求为用户认证请求或认证数据请求，所述第二网络为5G独立组网，所述第一网络为5G非独立组网，所述第三核心网设备为所述第一网络或者所述第二网络的核心网设备；所述第二核心网设备为所述第二网络的核心网设备；
收发单元1510，还用于向第一核心网设备发送携带有鉴权向量请求指示的第一请求，所述第一核心网设备为所述第一网络的核心网设备；
收发单元1510，还用于接收来自所述第一核心网设备的第一请求的响应，所述第一请求的响应携带鉴权向量五元组，所述鉴权向量五元组的认证管理域的第0bit被置1；
处理单元1520，用于使用所述鉴权向量五元组生成所述用户设备的5G鉴权向量；
收发单元1510还用于向所述第二核心网设备发送所述第一请求的响应。
在一些可能实施方式中，所述第一请求的响应还携带有认证方式指示，其中，所述认证方式指示用于表示5G AKA认证或者5G EAP-AKA’认证；在所述认证方式指示表示5GEAP-AKA’认证的情况下，生成的所述用户设备的5G鉴权向量为5G EAP-AKA’鉴权向量；在所述认证方式指示表示5G AKA认证的情况下，生成的所述用户设备的5G鉴权向量为5G AKA鉴权向量。
在一些可能实施方式中，所述收发单元1510，还可用于接收来自所述第二核心网设备的认证响应。
处理单元1520还用于，在所述认证方式指示表示5G AKA认证的情况下，对所述用户设备进行所述5G AKA认证；或者，在所述认证方式指示表示EAP-AKA’认证的情况下，对所述用户设备进行所述EAP-AKA’认证。
在一些可能实施方式中，处理单元1520还用于，使用所述鉴权向量五元组生成所述用户设备的5G安全秘钥，所述5G安全秘钥包括Kseaf和Kausf。
参见图16，本申请实施例的一种第一核心网设备1600，包括：
收发单元1610，用于当用户设备从第一网络漫游到第二网络，接收第二请求，所述第二请求为用户认证请求或认证数据请求。其中，所述第二网络为5G独立组网，所述第一网络为5G非独立组网，所述第一核心网设备为所述第一网络的核心网设备；其中，所述第二请求携带鉴权向量请求指示，或者所述第二请求通过S6a接口或SWx接口接收。
处理单元1620，用于根据鉴权向量请求指示，确定所述用户设备的4G鉴权向量为4G AKA鉴权向量或者4G EAP-AKA’鉴权向量。或者，根据接收所述第二请求的接口，确定所述用户设备的4G鉴权向量为4G AKA鉴权向量或者4G EAP-AKA’鉴权向量。
收发单元1610用于，发送携带有4G鉴权向量的第二请求的响应。
其中，所述4G鉴权向量用于生成所述用户设备的5G鉴权向量，其中，所述5G鉴权向量例如为EAP-AKA’鉴权向量或5G AKA鉴权向量。
在一些可能实施方式中，所述鉴权向量请求指示包括如下标识中的一个或多个：接入网类型标识或请求节点标识。所述接入网类型标识所表示的接入网类型为5G接入网；所述请求节点标识所表示的请求鉴权向量的节点为AMF、AUSF、MME、AAA-server、IWF、SGSN或鉴权代理网元中的一个或多个。
具体例如：若所述鉴权向量请求指示表示接入网类型为5G接入网或者请求鉴权向量的节点为AMF、AUSF、IWF或鉴权代理，则处理单元可根据本地策略确定用户设备的4G鉴权向量为4G AKA或4G EAP-AKA’鉴权向量。
若所述鉴权向量请求指示表示请求鉴权向量的节点为MME，则处理单元例如可确定用户设备的4G鉴权向量为4G AKA鉴权向量。
若所述鉴权向量请求指示表示请求鉴权向量的节点为AAA-server，则处理单元例如可确定用户设备的4G鉴权向量为4G EAP-AKA’鉴权向量。
若所述第一核心网设备从S6a接口收到所述第二请求，则处理单元例如可确定用户设备的4G鉴权向量为4G AKA鉴权向量。
若所述第一核心网设备从SWx接口收到所述第二请求，则处理单元例如可确定用户设备的4G鉴权向量为4G EAP-AKA’鉴权向量。
当然，所述处理单元根据鉴权向量请求指示，确定所述用户设备的4G鉴权向量为4G AKA鉴权向量或者4G EAP-AKA’鉴权向量的方式，并不限于上述举例的方式。
在一些可能实施方式中，所述鉴权向量请求指示包括如下标识中的一个或多个：接入网类型标识或请求节点标识。所述接入网类型标识所表示的接入网类型为5G接入网；所述请求节点标识所表示的请求鉴权向量的节点为AMF、AUSF、MME、AAA-server、IWF、SGSN或鉴权代理网元中的一个或多个。
在一些可能实施方式中，所述第二请求的响应还携带鉴权向量生成指示。所述鉴权向量生成指示用于指示所述用户设备生成4G EAP-AKA’鉴权向量或者4G AKA鉴权向量。
在一些可能实施方式中，所述第二请求的响应还携带鉴权向量映射指示，所述鉴权向量映射指示表示将4G AKA鉴权向量映射为5G AKA鉴权向量，或所述鉴权向量映射指示表示将4G EAP-AKA’鉴权向量映射为5G EAP-AKA’鉴权向量。
参见图17，本申请实施例的一种第二核心网设备1700，包括：
发送单元1710，用于当用户设备从第一网络漫游到第二网络，发送第二请求，所述第二请求为用户认证请求或认证数据请求，其中，所述第二网络为5G独立组网，所述第一网络为5G非独立组网，所述第二核心网设备为所述第二网络的核心网设备；其中，所述第二请求携带鉴权向量请求指示，或者所述第二请求通过S6a接口或SWx接口发送；
接收单元1720，用于接收携带有4G鉴权向量的第二请求的响应。
其中，所述4G鉴权向量用于生成所述用户设备的5G鉴权向量，其中，所述5G鉴权向量为5G EAP-AKA’鉴权向量或者5G AKA鉴权向量。所述4G鉴权向量为4G EAP-AKA’鉴权向量或者4G AKA鉴权向量。
在一些可能实施方式中，所述鉴权向量请求指示包括：接入网类型标识或请求节点标识中的一个或多个；其中，所述接入网类型标识所表示的接入网类型为5G接入网。所述请求节点标识所表示的请求鉴权向量的节点为AMF、AUSF、MME、AAA-server、IWF、SGSN、鉴权代理网元中的一个或多个。
在一些可能实施方式中，所述第二请求的响应还携带鉴权向量生成指示；所述鉴权向量生成指示用于指示所述用户设备生成4G EAP-AKA’鉴权向量或者4G AKA鉴权向量。
在一些可能实施方式中，所述第二请求的响应还携带鉴权向量映射指示，所述鉴权向量映射指示表示将4G AKA鉴权向量映射为5G AKA鉴权向量，或所述鉴权向量映射指示表示将4G EAP-AKA’鉴权向量映射为5G EAP-AKA’鉴权向量。
在一些可能实施方式中，第二核心网设备还包括处理单元1730，用于在所述鉴权向量映射指示表示将4G AKA鉴权向量映射为5G AKA鉴权向量的情况下，将第二请求的响应携带的4G鉴权向量映射为为5G AKA鉴权向量；或在所述鉴权向量映射指示表示将4G EAP-AKA’鉴权向量映射为5G EAP-AKA’鉴权向量的情况下，将第二请求的响应携带的4G鉴权向量映射为5G EAP-AKA’鉴权向量。
在一些可能实施方式中，所述处理单元1730还用于，根据本地策略决定对所述用户设备采用5G AKA认证或5G EAP-AKA’认证或4G AKA认证或4G EAP-AKA’认证。
在一些可能实施方式中，所述发送单元还用于，向所述用户设备发送认证请求。例如所述认证请求携带所述鉴权向量生成指示和/或所述鉴权向量映射指示。
接收单元1720还用于，接收来自所述用户设备的认证响应。
所述处理单元1730还用于，在根据本地策略决定对所述用户设备采用5G AKA认证的情况下，对所述用户设备进行所述5G AKA认证。
或者，在根据本地策略决定对所述用户设备采用5G EAP-AKA’认证的情况下，对所述用户设备进行所述5G EAP-AKA’认证。
或者，在根据本地策略决定对所述用户设备采用4G AKA认证的情况下，对所述用户设备进行所述4GAKA认证。
或者，在根据本地策略决定对所述用户设备采用4G EAP-AKA’认证的情况下，对所述用户设备进行所述4G EAP-AKA’认证。
在一些可能实施方式中，所述处理单元1730还用于，使用所述4G鉴权向量生成所述用户设备的5G安全秘钥，所述5G安全秘钥可包括Kseaf和Kausf。
参见图18，本申请实施例的一种第三核心网设备1800，包括：
收发单元1810，用于当用户设备从第一网络漫游到第二网络，接收来自第二核心网设备的第一请求，所述第一请求为用户认证请求或认证数据请求，所述第二网络为5G独立组网，所述第一网络为5G非独立组网，所述第三核心网设备为所述第一网络或者所述第二网络的核心网设备；所述第二核心网设备为所述第二网络的核心网设备。
收发单元1810还用于，通过S6a接口或SWx接口向第一核心网设备发送第二请求；或者在所述第二请求中携带鉴权向量请求指示；向第一核心网设备发送携带有所述鉴权向量请求指示的第二请求，所述第一核心网设备为所述第一网络的核心网设备。
收发单元1810还用于，接收携带4G鉴权向量的第二请求的响应，向所述第二核心网设备发送所述第二请求的响应。
其中，所述4G鉴权向量用于生成所述用户设备的5G鉴权向量，其中，所述5G鉴权向量为5G EAP-AKA’鉴权向量或者5G AKA鉴权向量。所述4G鉴权向量为4G EAP-AKA’鉴权向量或者4G AKA鉴权向量。
在一些可能实施方式中，所述鉴权向量请求指示包括：接入网类型标识或请求节点标识中的一个或多个；其中，所述接入网类型标识所表示的接入网类型为5G接入网。所述请求节点标识所表示的请求鉴权向量的节点为AMF、AUSF、MME、AAA-server、IWF、SGSN、鉴权代理网元中的一个或多个。
在一些可能实施方式中，所述第二请求的响应还携带鉴权向量生成指示，所述鉴权向量生成指示用于指示所述用户设备生成4G EAP-AKA’鉴权向量或者4G AKA鉴权向量。
在一些可能实施方式中，所述第二响应还携带鉴权向量映射指示，所述鉴权向量映射指示表示将4G AKA鉴权向量映射为5G AKA鉴权向量，或者所述鉴权向量映射指示表示将4G EAP-AKA’鉴权向量映射为5G EAP-AKA’鉴权向量。
在一些可能实施方式中，所述第三核心网设备还包括：处理单元1820，用于在所述鉴权向量映射指示表示将4G AKA鉴权向量映射为5G AKA鉴权向量的情况下，将第二请求的响应携带的4G鉴权向量映射为为5G AKA鉴权向量；或在所述鉴权向量映射指示表示将4GEAP-AKA’鉴权向量映射为5G EAP-AKA’鉴权向量的情况下，将第二请求的响应携带的4G鉴权向量映射为5G EAP-AKA’鉴权向量。
在一些可能实施方式中，所述处理单元1820还用于：根据本地策略决定对所述用户设备采用5G AKA认证或5G EAP-AKA’认证或4G AKA认证或4G EAP-AKA’认证。
在一些可能实施方式之中，所述收发单元1810还用于：接收来自所述第二核心网设备的认证响应。
所述处理单元1820还用于：在根据本地策略决定对所述用户设备采用5G AKA认证的情况下，对所述用户设备进行所述5G AKA认证；
或者，在根据本地策略决定对所述用户设备采用5G EAP-AKA’认证的情况下，对所述用户设备进行所述5G EAP-AKA’认证；
或者，在根据本地策略决定对所述用户设备采用4G AKA认证的情况下，对所述用户设备进行所述4GAKA认证；
或者，在根据本地策略决定对所述用户设备采用4G EAP-AKA’认证的情况下，对所述用户设备进行所述4G EAP-AKA’认证。
在一些可能实施方式中，所述处理单元1820还用于：所述第二核心网设备使用所述4G鉴权向量生成所述用户设备的5G安全秘钥，所述5G安全秘钥包括Kseaf和Kausf。
在一些可能实施方式中，所述第三核心网设备为AUSF或IWF或鉴权代理网元。
参见图19，本申请实施例提供的一种用户设备1900，包括：
收发单元1910，用于当用户设备从第一网络漫游到第二网络，接收所述第二核心网设备发送的认证请求，所述认证请求携带有鉴权向量生成指示；所述第二网络为5G独立组网，所述第一网络为5G非独立组网，所述第二核心网设备为所述第二网络的核心网设备。
处理单元1920，用于在所述认证请求携带的鉴权向量生成指示用于表示所述用户设备生成4G EAP-AKA’鉴权向量的情况下，生成的所述4G鉴权向量为4G EAP-AKA’鉴权向量；在所述鉴权向量生成指示用于表示所述用户设备生成4G AKA鉴权向量的情况下，生成的所述4G鉴权向量为4G AKA鉴权向量；
收发单元1910还用于，向所述核心网设备发送携带生成的所述4G EAP-AKA’或4GAKA鉴权向量的认证响应。
参见图20，本申请实施例提供的一种用户设备2000，包括：
收发单元2010，用于当用户设备从第一网络漫游到第二网络，接收所述第二核心网设备发送的认证请求，所述认证请求携带有鉴权向量映射指示；所述第二网络为5G独立组网，所述第一网络为5G非独立组网，所述第二核心网设备为所述第二网络的核心网设备。
处理单元2020，用于在所述认证请求携带的鉴权向量映射指示指示出所述用户设备将4G EAP-AKA’鉴权向量映射为5G EAP-AKA’鉴权向量的情况下，所述用户设备生成4GEAP-AKA’鉴权向量；所述用户设备将所述生成的4G EAP-AKA’鉴权向量映射为5G EAP-AKA’鉴权向量。
处理单元2020还用于，在所述认证请求携带的鉴权向量映射指示指示出所述用户设备将4G AKA鉴权向量映射为5G AKA鉴权向量的情况下，所述用户设备生成4G AKA鉴权矢量；所述用户设备将所述生成的4G AKA鉴权向量映射为5G AKA鉴权向量。
所述收发单元2010还用于，向所述第二核心网设备发送认证响应，所述认证响应携带有映射得到的5G AKA鉴权向量或5G EAP-AKA’鉴权向量。
参见图21，本申请实施例提供一种第一核心网设备2100，包括：
接收单元2110，用于当用户设备从第一网络漫游到第二网络，接收第三请求，所述第三请求为用户认证请求或认证数据请求，所述第三请求携带鉴权向量请求指示，所述第二网络为5G独立组网，所述第一网络为5G非独立组网，其中，所述第一核心网设备为所述第一网络的核心网设备。
发送单元2120，用于发送携带有5G鉴权向量的第三请求的响应，所述5G鉴权向量为EAP-AKA’鉴权向量或者5G AKA鉴权向量。
在一些可能实施方式中，所述鉴权向量请求指示包括如下标识中的一个或多个：接入网类型标识或请求节点标识。
其中，所述接入网类型标识所表示的接入网类型为5G接入网；所述请求节点标识所表示的请求鉴权向量的节点为AMF、AUSF、IWF、SGSN或鉴权代理网元中的一个或多个。
参见图22，本申请实施例提供一种第二核心网设备2200，包括：
收发单元2210，用于当用户设备从第一网络漫游到第二网络，发送第三请求，所述第三请求为用户认证请求或认证数据请求，所述第三请求携带鉴权向量请求指示，所述第二网络为5G独立组网，所述第一网络为5G非独立组网，其中，所述第二核心网设备为所述第二网络的核心网设备。
收发单元2210还用于，接收携带有5G鉴权向量的第三请求的响应，所述5G鉴权向量为5G AKA鉴权向量或者5G EAP-AKA’鉴权向量。
在一些可能实施方式中，所述鉴权向量请求指示包括如下标识中的一个或多个：接入网类型标识或请求节点标识。
其中，所述接入网类型标识所表示的接入网类型为5G接入网；所述请求节点标识所表示的请求鉴权向量的节点为AMF、AUSF、IWF、SGSN或鉴权代理网元中的一个或多个。
在一些可能实施方式中，收发单元2210还用于，向所述用户设备发送认证请求；接收来自所述用户设备的认证响应。
第二核心网设备还包括处理单元2220，用于对所述用户设备进行5G AKA认证或者5G EAP-AKA’认证。
例如，当所述认证响应携带RES，处理单元2220将所述EAP-AKA’鉴权向量中的XRES与所述认证响应中携带的RES进行比较，在所述EAP-AKA’鉴权向量中的XRES与所述认证响应中携带的RES一致的情况下，确定所述用户设备认证通过。
或者，当所述认证响应携带RES＊，处理单元2220将所述5G AKA鉴权向量中的XRES＊与所述认证响应中携带的RES＊进行比较，在所述5G AKA鉴权向量中的XRES＊与所述认证响应中携带的RES＊一致的情况下，则确定所述用户设备的认证通过。
在一些可能实施方式中，所述处理单元还用于，使用所述5G鉴权向量生成所述用户设备的5G安全秘钥，所述5G安全秘钥包括Kseaf和Kausf。
参见图23，本申请实施例提供一种第三核心网设备2300，包括：
收发单元2310，用于当用户设备从第一网络漫游到第二网络，接收来自第二核心网设备的第三请求，所述第三请求为用户认证请求或认证数据请求，所述第二网络为5G独立组网，所述第一网络为5G非独立组网，所述第三核心网设备为所述第一网络或者所述第二网络的核心网设备；所述第二核心网设备为所述第二网络的核心网设备。
收发单元2310还用于，向第一核心网设备发送携带有鉴权向量请求指示的第三请求，所述第一核心网设备为所述第一网络的核心网设备。
收发单元2310还用于，接收携带5G鉴权向量的第三请求的响应，所述5G鉴权向量为5G AKA鉴权向量或者5G EAP-AKA’鉴权向量。
收发单元2310还用于，向所述第二核心网设备发送所述第三请求的响应。
在一些可能实施方式中，所述鉴权向量请求指示包括如下标识中的一个或多个：接入网类型标识或请求节点标识；所述接入网类型标识所表示的接入网类型为5G接入网；所述请求节点标识所表示的请求鉴权向量的节点为AMF、AUSF、IWF、SGSN或鉴权代理网元中的一个或多个。
在一些可能实施方式中，收发单元2310还用于，接收来自所述用户设备的认证响应；
第三核心网设备还包括处理单元，用于对所述用户设备进行5G AKA认证或者5GEAP-AKA’认证。
例如，当所述认证响应携带RES，处理单元将所述EAP-AKA’鉴权向量中的XRES与所述认证响应中携带的RES进行比较，在所述EAP-AKA’鉴权向量中的XRES与所述认证响应中携带的RES一致的情况下，确定所述用户设备认证通过。
或者，当所述认证响应携带RES＊，处理单元2320将所述5G AKA鉴权向量中的XRES＊与所述认证响应中携带的RES＊进行比较，在所述5G AKA鉴权向量中的XRES＊与所述认证响应中携带的RES＊一致的情况下，则确定所述用户设备的认证通过。
在一些可能实施方式中，所述处理单元2320还用于，使用所述5G鉴权向量生成所述用户设备的5G安全秘钥，所述5G安全秘钥包括Kseaf和Kausf。
在一些可能实施方式中，所述第三核心网设备为AUSF或IWF或鉴权代理网元。
参见图24-A，图24-A是本申请实施例提供的另一种通信方法的流程示意图。图24-A举例所示的通信方法可以基于图1-C或图1-D所示网络架构来具体实施，与图3-A所对应实施例不同的是，本实施例引入第三核心网设备(本实施例中以第三核心网设备为IWF为例)进行5G鉴权向量的计算和认证，其中，IWF可以部署在拜访网络，也可部署在归属网络。若部署在拜访网络，该IWF也可替换为AUSF，鉴权代理网元或其他新增网元。
如图24-A举例所示，另一种通信方法可以包括：
2401.UE向拜访网络的AMF发送注册请求。
2402.AMF向IWF发送用户认证请求。
2403.IWF向归属域HSS/HLR发送第一请求。
2404.HSS/HLR接收来IWF的第一请求，HSS/HLR将鉴权向量五元组中AMF的0bit位置1，向IWF发送第一请求的响应，其中，第一请求的响应携带AMF的0bit位被置1的鉴权向量五元组。
可选地，根据HSS/HLR例如根据本地配置将鉴权向量五元组中AMF的0bit位置1：
具体的，假设HSS/HLR为IWF、SGSN和MME设置不同的局向配置。具体例如，可参见图24-B，将IWF的局向设置为OFC1，将SGSN的局向设置为OFC2，MME的局向设置为OFC3。
当请求节点局向信息为OFC3时，HSS/HLR将鉴权向量五元组中AMF的0bit位置1，并向请求节点发送第一请求的响应，其中，第一请求的响应携带AMF的0bit位被置1的鉴权向量五元组。
2405.IWF接收第一请求的响应，获取第一请求的响应携带的鉴权向量五元组，并基于这个鉴权向量五元组生成所述UE的5G鉴权向量。
其中，IWF可根据本地策略决策采用5G AKA认证或5G EAP-AKA’进行认证。
可选地，第一请求的响应还携带认证方式指示，认证方式指示用于指示5G AKA认证或者5G EAP-AKA’认证。IWF也可基于第一请求的响应携带的认证方式指示来决策采用5GAKA认证或5G EAP-AKA’认证。例如，当认证方式指示表示5G EAP-AKA’认证，则IWF决策对UE采用5G EAP-AKA’认证；当认证方式指示表示5G AKA认证，则IWF决策对UE采用5G AKA认证。
举例来说，若采用5G AKA认证，则根据鉴权向量五元组(RAND,AUTN,CK,IK,XRES)计算5G AKA鉴权向量(RAND,AUTN,Kausf，XRES*)。
其中，5G AKA鉴权向量的RAND＝鉴权向量五元组RAND。
其中，5G AKA鉴权向量的AUTN＝鉴权向量五元组的AUTN。
其中，5G AKA鉴权向量的Kausf＝KDF(CK||IK,0x6A||SN name||length of SNname||SQN⊕AK||length of SQN⊕AK)。
其中，5G AKA鉴权向量的XRES*＝KDF(CK||IK,0x6B||SN name||length of SNname||RAND||length of RAND||XRES||length of XRES)。
例如KDF＝HMAC-SHA-256(Key,S)。
又举例来说，若采用EAP-AKA’认证，则根据鉴权向量五元组(RAND,AUTN,CK,IK,XRES)计算5G EAP-AKA’鉴权向量(RAND,AUTN,CK’,IK’,XRES)。
其中，5G EAP-AKA’鉴权向量的RAND＝鉴权向量五元组RAND。
其中，5G EAP-AKA’鉴权向量的AUTN＝鉴权向量五元组的AUTN。
其中，5G EAP-AKA’鉴权向量的XRES＝鉴权向量五元组的XRES。
其中，CK’||IK’＝KDF(CK||IK，0x20||SN name||length of SN name||SQN⊕AK||length of SQN⊕AK)。
例如Kausf为EMSK的高256位，其中，EMSK＝MK[1152..1663]。
其中，MK＝PRF'(IK'||CK',"EAP-AKA'"||SUPI)。
PRF'(K,S)＝T1|T2|T3|T4|...
其中:
T1＝HMAC-SHA-256(K,S|0x01)。
T2＝HMAC-SHA-256(K,T1|S|0x02)。
T3＝HMAC-SHA-256(K,T2|S|0x03)。
T4＝HMAC-SHA-256(K,T3|S|0x04)。
其中，SUPI由IWF从SUCI中获取。
IWF还可计算秘钥Kseaf。
例如Kseaf＝KDF(Kausf，0x6C||SN name||length of SN name)。
其中，计算秘钥Kseaf的也可以在步骤410之后实施。
2406、IWF向AMF发送用户认证响应，所述用户认证响应携带5G鉴权向量。
2407、AMF接收来自IWF的用户认证响应，AMF向UE发送认证请求，认证请求携带5G鉴权向量中的AUTN/RAND。
2408、UE接收来自AMF的认证请求之后，例如根据收到的AUTN认证网络，若认证方式为5G AKA认证且认证通过，则在向AMF发送的认证响应中携带计算出的RES*，其中，UE计算RES*的方式与AMF计算XRES*的方式一致，若认证方式为5G EAP-AKA’认证且认证通过，则在向AMF发送的认证响应中携带计算出的RES，其中，UE计算RES的方式与AMF计算XRES的方式一致。
2409.AMF收到来自UE的认证响应之后，向IWF转发来自UE的认证响应。
2410.IWF接收AMF转发的来自UE的认证响应，对UE的返回结果(RES*或RES)进行认证，具体是5G AKA认证或5G EAP-AKA’认证。
2411.IWF向AMF反馈对UE的认证结果。
此外，可选的，也可由AMF在用户认证请求中携带鉴权向量请求指示，由IWF将这个用户认证请求转发给HSS/HLR。可以由IWF负责由鉴权向量五元组到5G鉴权向量和5G安全秘钥的计算；对于5G AKA认证，AMF仍然可执行HXRES*的认证，IWF完成XRES*的认证。而对于EAP-AKA’，则可由IWF完成XRES的认证。即，图24-A举例流程中，AMF执行的一些功能也可以改为由IWF执行，IWF执行的一些功能也改为由AMF执行。
本实施例方案中，通过引入IWF负责5G鉴权向量的生成和UE的认证，有利于减少对AMF的改动。
参见图25-A，图25-A是本申请实施例提供的另一种通信方法的流程示意图。图25-A举例所示的通信方法可以基于图1-C或图1-D所示网络架构来具体实施，与图3-A所对应实施例不同的是，本实施例引入第三核心网设备(本实施例中以第三核心网设备为IWF为例)进行5G鉴权向量的计算和认证，其中，IWF可以部署在拜访网络，也可部署在归属网络。若部署在拜访网络，该IWF也可替换为AUSF，鉴权代理网元或其他新增网元。
如图25-A举例所示，另一种通信方法可以包括：
2501.UE向拜访网络的AMF发送注册请求。
2502.AMF向IWF发送用户认证请求。
2503.IWF向归属域HSS/HLR发送第一请求。
2504.HSS/HLR接收来IWF的第一请求，HSS/HLR将鉴权向量五元组中AMF的0bit位置1，向IWF发送第一请求的响应，其中，第一请求的响应携带AMF的0bit位被置1的鉴权向量五元组。
可选地，根据HSS/HLR例如根据本地配置将鉴权向量五元组中AMF的0bit位置1：
具体的，例如IWF、SGSN和MME具有不同的IP地址和/或端口号。具体例如，可参见图25-B，其中，IWF的IP地址为IP-001，端口号为PORT001，SGSN的IP地址为IP-002，端口号为PORT002，MME的IP地址为IP-0032，端口号为PORT003。
例如，当请求节点的IP地址为IP-001时，HSS/HLR将鉴权向量五元组中AMF的0bit位置1，并向请求节点发送第一请求的响应，其中，第一请求的响应携带AMF的0bit位被置1的鉴权向量五元组。
2505.IWF接收第一请求的响应，获取第一请求的响应携带的鉴权向量五元组，并基于这个鉴权向量五元组生成所述UE的5G鉴权向量。
其中，IWF可根据本地策略决策采用5G AKA认证或5G EAP-AKA’进行认证。
可选地，第一请求的响应还携带认证方式指示，认证方式指示用于指示5G AKA认证或者5G EAP-AKA’认证。IWF也可基于第一请求的响应携带的认证方式指示来决策采用5GAKA认证或5G EAP-AKA’认证。例如，当认证方式指示表示5G EAP-AKA’认证，则IWF决策对UE采用5G EAP-AKA’认证；当认证方式指示表示5G AKA认证，则IWF决策对UE采用5G AKA认证。
举例来说，若采用5G AKA认证，则根据鉴权向量五元组(RAND,AUTN,CK,IK,XRES)计算5G AKA鉴权向量(RAND,AUTN,Kausf，XRES*)。
其中，5G AKA鉴权向量的RAND＝鉴权向量五元组RAND。
其中，5G AKA鉴权向量的AUTN＝鉴权向量五元组的AUTN。
其中，5G AKA鉴权向量的Kausf＝KDF(CK||IK,0x6A||SN name||length of SNname||SQN⊕AK||length of SQN⊕AK)。
其中，5G AKA鉴权向量的XRES*＝KDF(CK||IK,0x6B||SN name||length of SNname||RAND||length of RAND||XRES||length of XRES)。
例如KDF＝HMAC-SHA-256(Key,S)。
又举例来说，若采用EAP-AKA’认证，则根据鉴权向量五元组(RAND,AUTN,CK,IK,XRES)计算5G EAP-AKA’鉴权向量(RAND,AUTN,CK’,IK’,XRES)。
其中，5G EAP-AKA’鉴权向量的RAND＝鉴权向量五元组RAND。
其中，5G EAP-AKA’鉴权向量的AUTN＝鉴权向量五元组的AUTN。
其中，5G EAP-AKA’鉴权向量的XRES＝鉴权向量五元组的XRES。
其中，CK’||IK’＝KDF(CK||IK，0x20||SN name||length of SN name||SQN⊕AK||length of SQN⊕AK)。
例如Kausf为EMSK的高256位，其中，EMSK＝MK[1152..1663]。
其中，MK＝PRF'(IK'||CK',"EAP-AKA'"||SUPI)。
PRF'(K,S)＝T1|T2|T3|T4|...
其中:
T1＝HMAC-SHA-256(K,S|0x01)。
T2＝HMAC-SHA-256(K,T1|S|0x02)。
T3＝HMAC-SHA-256(K,T2|S|0x03)。
T4＝HMAC-SHA-256(K,T3|S|0x04)。
其中，SUPI由IWF从SUCI中获取。
IWF还可计算秘钥Kseaf。
例如Kseaf＝KDF(Kausf，0x6C||SN name||length of SN name)。
其中，计算秘钥Kseaf的也可以在步骤410之后实施。
2506、IWF向AMF发送用户认证响应，所述用户认证响应携带5G鉴权向量。
2507、AMF接收来自IWF的用户认证响应，AMF向UE发送认证请求，认证请求携带5G鉴权向量中的AUTN/RAND。
2508、UE接收来自AMF的认证请求之后，例如根据收到的AUTN认证网络，若认证方式为5G AKA认证且认证通过，则在向AMF发送的认证响应中携带计算出的RES*，其中，UE计算RES*的方式与AMF计算XRES*的方式一致，若认证方式为5G EAP-AKA’认证且认证通过，则在向AMF发送的认证响应中携带计算出的RES，其中，UE计算RES的方式与AMF计算XRES的方式一致。
2509.AMF收到来自UE的认证响应之后，向IWF转发来自UE的认证响应。
2510.IWF接收AMF转发的来自UE的认证响应，对UE的返回结果(RES*或RES)进行认证，具体是5G AKA认证或5G EAP-AKA’认证。
2511.IWF向AMF反馈对UE的认证结果。
此外，可选的，也可由AMF在用户认证请求中携带鉴权向量请求指示，由IWF将这个用户认证请求转发给HSS/HLR。可以由IWF负责由鉴权向量五元组到5G鉴权向量和5G安全秘钥的计算；对于5G AKA认证，AMF仍然可执行HXRES*的认证，IWF完成XRES*的认证。而对于EAP-AKA’，则可由IWF完成XRES的认证。即，图25-A举例流程中，AMF执行的一些功能也可以改为由IWF执行，IWF执行的一些功能也改为由AMF执行。
本实施例方案中，通过引入IWF负责5G鉴权向量的生成和UE的认证，有利于减少对AMF的改动。
可以理解，本申请产品实施例中这些产品的功能模块的功能，可基于方法实施例的相关方法来实施，具体实施方式可参考上述方法实施例。
本申请实施例还提供一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被硬件(例如处理器等)执行，以本申请实施例中由任意设备执行的任意一种方法的部分或全部步骤。
本申请实施例还提供了一种包括指令的计算机程序产品，当所述计算机程序产品在计算机设备上运行时，使得所述这个计算机设备执行以上各方面的任意一种方法的部分或者全部步骤。
在上述实施例中，可全部或部分地通过软件、硬件、固件、或其任意组合来实现。当使用软件实现时，可以全部或部分地以计算机程序产品的形式实现。所述计算机程序产品包括一个或多个计算机指令。在计算机上加载和执行所述计算机程序指令时，全部或部分地产生按照本申请实施例所述的流程或功能。所述计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程装置。所述计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，例如，所述计算机指令可以从一个网站站点、计算机、服务器或数据中心通过有线(例如同轴电缆、光纤、数字用户线)或无线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。所述计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包含一个或多个可用介质集成的服务器、数据中心等数据存储设备。所述可用介质可以是磁性介质(例如软盘、硬盘、磁带)、光介质(例如光盘)、或者半导体介质(例如固态硬盘)等。在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。
在上述实施例中，对各实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。
在本申请所提供的几个实施例中，应该理解到，所揭露的装置，也可以通过其它的方式实现。例如以上所描述的装置实施例仅仅是示意性的，例如所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可结合或者可以集成到另一个系统，或一些特征可以忽略或不执行。另一点，所显示或讨论的相互之间的间接耦合或者直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性或其它的形式。
所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者，也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例的方案的目的。
另外，在本申请各实施例中的各功能单元可集成在一个处理单元中，也可以是各单元单独物理存在，也可两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，或者也可以采用软件功能单元的形式实现。
所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可为个人计算机、服务器或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质例如可包括：U盘、移动硬盘、只读存储器(ROM，Read-OnlyMemory)、随机存取存储器(RAM，Random Access Memory)、磁碟或光盘等各种可存储程序代码的介质。

Claims (60)

1.一种通信方法，其特征在于，包括：
当用户设备从第一网络漫游到第二网络，第一核心网设备接收第一请求，所述第一请求为用户认证请求或认证数据请求，所述第一请求携带鉴权向量请求指示，所述第二网络为5G独立组网，所述第一网络为5G非独立组网，其中，所述第一核心网设备为所述第一网络的核心网设备；
所述第一核心网设备根据所述鉴权向量请求指示生成鉴权向量五元组,所述鉴权向量五元组的认证管理域的第0bit被置1；
所述第一核心网设备发送第一请求的响应，其中，所述第一请求的响应携带所述鉴权向量五元组。
2.根据权利要求1所述的方法，其特征在于，所述鉴权向量请求指示包括如下标识中的一个或多个：接入网类型标识、请求节点标识或认证管理域修改标识；
其中，所述接入网类型标识所表示的接入网类型为5G接入网；所述认证管理域修改标识所表示的认证管理域修改方式为将所述鉴权向量五元组中的认证管理域的第0bit置1；所述请求节点标识所表示的请求鉴权向量的节点为AMF、AUSF、MME、AAA-server、IWF、SGSN或鉴权代理网元中的一个或多个。
3.根据权利要求1或2所述的方法，其特征在于，所述第一请求的响应还携带有认证方式指示，所述认证方式指示用于指示5G EAP-AKA’认证或者5G AKA认证。
4.一种通信方法，其特征在于，包括：
当用户设备从第一网络漫游到第二网络，第二核心网设备发送第一请求，所述第一请求为用户认证请求或认证数据请求，所述第一请求携带鉴权向量请求指示，所述第二网络为5G独立组网，所述第一网络为5G非独立组网，其中，所述第二核心网设备为所述第二网络的核心网设备；
所述第二核心网设备接收携带有鉴权向量五元组的第一请求的响应，所述鉴权向量五元组的认证管理域的第0bit被置1；所述第二核心网设备使用所述鉴权向量五元组生成所述用户设备的5G鉴权向量。
5.根据权利要求4所述的方法，其特征在于，所述鉴权向量请求指示包括如下标识中的一个或多个：接入网类型标识、请求节点标识或认证管理域修改标识；
其中，所述接入网类型标识所表示的接入网类型为5G接入网；所述认证管理域修改标识所表示的认证管理域修改方式为将所述鉴权向量五元组中的认证管理域的第0bit置1；所述请求节点标识所表示的请求鉴权向量的节点为AMF、AUSF、MME、AAA-server、IWF、SGSN或鉴权代理网元中的一个或多个。
6.根据权利要求4或5所述的方法，其特征在于，
所述第一请求的响应还携带有认证方式指示，其中，所述认证方式指示用于表示5GAKA认证或者5G EAP-AKA’认证；在所述认证方式指示表示5G AKA认证的情况下，生成的所述用户设备的5G鉴权向量为5G AKA鉴权向量；在所述认证方式指示表示对5G EAP-AKA’认证的情况下，生成的所述用户设备的5G鉴权向量为5G EAP-AKA’鉴权向量。
7.根据权利要求6所述的方法，其特征在于，所述方法还包括：所述第二核心网设备向所述用户设备发送认证请求；
所述第二核心网设备接收来自所述用户设备的认证响应；
在所述认证方式指示表示对5G EAP-AKA’认证的情况下,所述第二核心网设备对所述用户设备进行所述5G EAP-AKA’认证；
或者，在所述认证方式指示表示5G AKA认证的情况下,所述第二核心网设备对所述用户设备进行所述5G AKA认证。
8.根据权利要求4至7任意一项所述方法，其特征在于，所述方法还包括：所述第二核心网设备使用所述鉴权向量五元组生成所述用户设备的5G安全秘钥，所述5G安全秘钥包括Kseaf和Kausf。
9.一种通信方法，其特征在于，包括：
当用户设备从第一网络漫游到第二网络，第三核心网设备接收来自第二核心网设备的第一请求，所述第一请求为用户认证请求或认证数据请求，所述第二网络为5G独立组网，所述第一网络为5G非独立组网，所述第三核心网设备为所述第一网络或者所述第二网络的核心网设备；所述第二核心网设备为所述第二网络的核心网设备；
所述第三核心网设备向第一核心网设备发送携带有鉴权向量请求指示的第一请求，所述第一核心网设备为所述第一网络的核心网设备；
所述第三核心网设备接收来自所述第一核心网设备的第一请求的响应，所述第一请求的响应携带鉴权向量五元组，所述鉴权向量五元组的认证管理域的第0bit被置1；
所述第三核心网设备使用所述鉴权向量五元组生成所述用户设备的5G鉴权向量；
所述第三核心网设备向所述第二核心网设备发送所述第一请求的响应。
10.根据权利要求9所述的方法，其特征在于，所述鉴权向量请求指示包括如下标识中的一个或多个：接入网类型标识、请求节点标识或认证管理域修改标识；
其中，所述接入网类型标识所表示的接入网类型为5G接入网；所述认证管理域修改标识所表示的认证管理域修改方式为将鉴权向量五元组中的认证管理域的第0bit置1；所述请求节点标识所表示的请求鉴权向量的节点为AMF、AUSF、MME、AAA-server、IWF、SGSN或鉴权代理网元中的一个或多个。
11.根据权利要求9或10所述的方法，其特征在于，
所述第一请求的响应还携带有认证方式指示，其中，所述认证方式指示用于表示5GAKA认证或者5G EAP-AKA’认证；在所述认证方式指示表示5G EAP-AKA’认证的情况下，生成的所述用户设备的5G鉴权向量为5G EAP-AKA’鉴权向量；在所述认证方式指示表示5G AKA认证的情况下，生成的所述用户设备的5G鉴权向量为5G AKA鉴权向量。
12.根据权利要求11所述的方法，其特征在于，所述方法还包括：所述第三核心网设备接收来自所述第二核心网设备的认证响应；
在所述认证方式指示表示5G AKA认证的情况下，所述第三核心网设备对所述用户设备进行所述5G AKA认证；
或者，在所述认证方式指示表示5G EAP-AKA’认证的情况下，所述第三核心网设备对所述用户设备进行所述5G EAP-AKA’认证。
13.根据权利要求9至12任意一项所述方法，其特征在于，所述方法还包括：所述第三核心网设备使用所述鉴权向量五元组生成所述用户设备的5G安全秘钥，所述5G安全秘钥包括Kseaf和Kausf。
14.根据权利要求9至13任意一项所述方法，其特征在于，所述第三核心网设备为AUSF或IWF或鉴权代理网元。
15.一种通信方法，其特征在于，包括：
当用户设备从第一网络漫游到第二网络，第一核心网设备接收第二请求，所述第二请求为用户认证请求或认证数据请求，其中，所述第二网络为5G独立组网，所述第一网络为5G非独立组网，所述第一核心网设备为所述第一网络的核心网设备；其中，所述第二请求携带鉴权向量请求指示，或者所述第二请求通过S6a接口或SWx接口接收；
所述第一核心网设备根据鉴权向量请求指示，确定所述用户设备的4G鉴权向量为4GAKA鉴权向量或者4G EAP-AKA’鉴权向量，或者，根据接收所述第二请求的接口，确定所述用户设备的4G鉴权向量为4G AKA鉴权向量或者4G EAP-AKA’鉴权向量；
所述第一核心网设备发送携带有所述确定的4G鉴权向量的第二请求的响应。
16.根据权利要求15所述的方法，其特征在于，所述鉴权向量请求指示包括如下标识中的一个或多个：接入网类型标识或请求节点标识；
其中，所述接入网类型标识所表示的接入网类型为5G接入网；其中，所述请求节点标识所表示的请求鉴权向量的节点为AMF、AUSF、MME、AAA-server、IWF、SGSN或鉴权代理网元中的一个或多个。
17.根据权利要求15或16所述的方法，其特征在于，所述第二请求的响应还携带鉴权向量生成指示；所述鉴权向量生成指示用于指示所述用户设备生成4G EAP-AKA’或者4G AKA鉴权向量。
18.根据权利要求15至17任意一项所述方法，其特征在于，所述第二请求的响应还携带鉴权向量映射指示，所述鉴权向量映射指示用于表示将4G AKA鉴权向量映射为5G AKA鉴权向量，或所述鉴权向量映射指示用于表示将4G EAP-AKA’鉴权向量映射为5G EAP-AKA’鉴权向量。
19.一种通信方法，其特征在于，包括：
当用户设备从第一网络漫游到第二网络，第二核心网设备发送第二请求，所述第二请求为用户认证请求或认证数据请求，其中，所述第二网络为5G独立组网，所述第一网络为5G非独立组网，所述第二核心网设备为所述第二网络的核心网设备；其中，所述第二请求携带鉴权向量请求指示，或者所述第二请求通过S6a接口或SWx接口发送；
所述第二核心网设备接收携带有4G鉴权向量的第二请求的响应。
20.根据权利要求19所述的方法，其特征在于，所述鉴权向量请求指示包括：接入网类型标识或请求节点标识中的一个或多个；
其中，所述接入网类型标识所表示的接入网类型为5G接入网；其中，所述请求节点标识所表示的请求鉴权向量的节点为AMF、AUSF、MME、AAA-server、IWF、SGSN、鉴权代理网元中的一个或多个。
21.根据权利要求19或20所述的方法，其特征在于，所述第二请求的响应还携带鉴权向量生成指示；所述鉴权向量生成指示用于指示所述用户设备生成4G EAP-AKA’鉴权向量或者4G AKA鉴权向量。
22.根据权利要求19至21任意一项所述的方法，其特征在于，
所述第二请求的响应还携带鉴权向量映射指示，所述鉴权向量映射指示表示将4G AKA鉴权向量映射为5G AKA鉴权向量，或所述鉴权向量映射指示表示将4G EAP-AKA’鉴权向量映射为5G EAP-AKA’鉴权向量。
23.根据权利要求22所述的方法，其特征在于，所述方法还包括：在所述鉴权向量映射指示表示将4G AKA鉴权向量映射为5G AKA鉴权向量的情况下，所述第二核心网设备将第二请求的响应携带的4G鉴权向量映射为为5G AKA鉴权向量；或在所述鉴权向量映射指示表示将4G EAP-AKA’鉴权向量映射为5G EAP-AKA’鉴权向量的情况下，所述第二核心网设备将第二请求的响应携带的4G鉴权向量映射为5G EAP-AKA’鉴权向量。
24.根据权利要求19至23任意一项所述的方法，其特征在于，所述方法还包括：所述第二核心网设备根据本地策略决定对所述用户设备采用5G AKA认证或5G EAP-AKA’认证或4GAKA认证或4G EAP-AKA’认证。
25.根据权利要求21至24任意一项所述方法，其特征在于，所述方法还包括：所述第二核心网设备向所述用户设备发送认证请求，所述认证请求携带所述鉴权向量生成指示和/或所述鉴权向量映射指示；
所述第二核心网设备接收来自所述用户设备的认证响应；
在所述第二核心网设备根据本地策略决定对所述用户设备采用5G AKA认证的情况下，所述第二核心网设备对所述用户设备进行所述5G AKA认证；
或者，在所述第二核心网设备根据本地策略决定对所述用户设备采用5G EAP-AKA’认证的情况下，所述第二核心网设备对所述用户设备进行所述5G EAP-AKA’认证；
或者，在所述第二核心网设备根据本地策略决定对所述用户设备采用4G AKA认证的情况之下，所述第二核心网设备对所述用户设备进行所述4G AKA认证；
或者，在所述第二核心网设备根据本地策略决定对所述用户设备采用4G EAP-AKA’认证的情况下，所述第二核心网设备对所述用户设备进行所述4G EAP-AKA’认证。
26.根据权利要求19至25任意一项所述方法，其特征在于，所述方法还包括：所述第二核心网设备使用所述4G鉴权向量生成所述用户设备的5G安全秘钥，所述5G安全秘钥包括Kseaf和Kausf。
27.一种通信方法，其特征在于，包括：
当用户设备从第一网络漫游到第二网络，第三核心网设备接收来自第二核心网设备的第一请求，所述第一请求为用户认证请求或认证数据请求，所述第二网络为5G独立组网，所述第一网络为5G非独立组网，所述第三核心网设备为所述第一网络或者所述第二网络的核心网设备；所述第二核心网设备为所述第二网络的核心网设备；
所述第三核心网设备通过S6a接口或SWx接口向第一核心网设备发送第二请求；或者所述第三核心网设备在所述第二请求中携带鉴权向量请求指示；所述第三核心网设备向第一核心网设备发送携带有所述鉴权向量请求指示的第二请求，所述第一核心网设备为所述第一网络的核心网设备；
所述第三核心网设备接收携带4G鉴权向量的第二请求的响应；
所述第三核心网设备向所述第二核心网设备发送所述第二请求的响应。
28.根据权利要求27所述的方法，其特征在于，所述鉴权向量请求指示包括：接入网类型标识或请求节点标识中的一个或多个；
其中，所述接入网类型标识所表示的接入网类型为5G接入网；其中，所述请求节点标识所表示的请求鉴权向量的节点为AMF、AUSF、MME、AAA-server、IWF、SGSN、鉴权代理网元中的一个或多个。
29.根据权利要求27或28所述的方法，其特征在于，所述第二请求的响应还携带鉴权向量生成指示，其中，所述鉴权向量生成指示用于指示所述用户设备生成4G EAP-AKA’鉴权向量或者4G AKA鉴权向量。
30.根据权利要求27至29任意一项所述的方法，其特征在于，
所述第二响应还携带鉴权向量映射指示，所述鉴权向量映射指示表示将4G AKA鉴权向量映射为5G AKA鉴权向量，或者所述鉴权向量映射指示表示将4G EAP-AKA’鉴权向量映射为5G EAP-AKA’鉴权向量。
31.根据权利要求30所述的方法，其特征在于，所述方法还包括：在所述鉴权向量映射指示表示将4G AKA鉴权向量映射为5G AKA鉴权向量的情况下，所述第二核心网设备将第二请求的响应携带的4G鉴权向量映射为为5G AKA鉴权向量；或在所述鉴权向量映射指示表示将4G EAP-AKA’鉴权向量映射为5G EAP-AKA’鉴权向量的情况下，所述第二核心网设备将第二请求的响应携带的4G鉴权向量映射为5G EAP-AKA’鉴权向量。
32.根据权利要求27至31任意一项所述的方法，其特征在于，所述方法还包括：所述第三核心网设备根据本地策略决定对所述用户设备采用5G AKA认证或5G EAP-AKA’认证或4GAKA认证或4G EAP-AKA’认证。
33.根据权利要求28至32任意一项所述的方法，其特征在于，
所述方法还包括：
所述第三核心网设备接收来自所述第二核心网设备的认证响应；
在所述第三核心网设备根据本地策略决定对所述用户设备采用5G AKA认证的情况下，所述第三核心网设备对所述用户设备进行所述5G AKA认证；
或者，在所述第三核心网设备根据本地策略决定对所述用户设备采用5G EAP-AKA’认证的情况下，所述第三核心网设备对所述用户设备进行所述5G EAP-AKA’认证；
或者，在所述第三核心网设备根据本地策略决定对所述用户设备采用4G AKA认证的情况之下，所述第三核心网设备对所述用户设备进行所述4G AKA认证；
或者，在所述第三核心网设备根据本地策略决定对所述用户设备采用4G EAP-AKA’认证的情况下，所述第三核心网设备对所述用户设备进行所述4G EAP-AKA’认证。
34.根据权利要求28至33任意一项所述方法，其特征在于，所述方法还包括：所述第二核心网设备使用所述4G鉴权向量生成所述用户设备的5G安全秘钥，所述5G安全秘钥包括Kseaf和Kausf。
35.根据权利要求28至34任意一项所述方法，其特征在于，所述第三核心网设备为AUSF或IWF或鉴权代理网元。
36.一种通信方法，其特征在于，包括：
当用户设备从第一网络漫游到第二网络，所述用户设备接收所述第二核心网设备发送的认证请求，所述认证请求携带有鉴权向量生成指示；所述第二网络为5G独立组网，所述第一网络为5G非独立组网，所述第二核心网设备为所述第二网络的核心网设备；
在所述认证请求携带的鉴权向量生成指示用于表示所述用户设备生成4G EAP-AKA’鉴权向量的情况下，生成的所述4G鉴权向量为4G EAP-AKA’鉴权向量；在所述鉴权向量生成指示用于表示所述用户设备生成4G AKA鉴权向量的情况下，生成的所述4G鉴权向量为4G AKA鉴权向量；
所述用户设备向所述核心网设备发送携带生成的所述4G EAP-AKA’或4G AKA鉴权向量的认证响应。
37.一种通信方法，其特征在于，包括：
当用户设备从第一网络漫游到第二网络，所述用户设备接收所述第二核心网设备发送的认证请求，所述认证请求携带有鉴权向量映射指示；所述第二网络为5G独立组网，所述第一网络为5G非独立组网，所述第二核心网设备为所述第二网络的核心网设备；
在所述认证请求携带的鉴权向量映射指示指示出所述用户设备将4G EAP-AKA’鉴权向量映射为5G EAP-AKA’鉴权向量的情况下，所述用户设备生成4G EAP-AKA’鉴权向量；所述用户设备将所述生成的4G EAP-AKA’鉴权向量映射为5G EAP-AKA’鉴权向量；
在所述认证请求携带的鉴权向量映射指示指示出所述用户设备将4G AKA鉴权向量映射为5G AKA鉴权向量的情况下，所述用户设备生成4G AKA鉴权矢量；所述用户设备将所述生成的4G AKA鉴权向量映射为5G AKA鉴权向量；
所述用户设备向所述第二核心网设备发送认证响应，所述认证响应携带有映射得到的5GAKA鉴权向量或5G EAP-AKA’鉴权向量。
38.一种通信方法，其特征在于，包括：
当用户设备从第一网络漫游到第二网络，第一核心网设备接收第三请求，所述第三请求为用户认证请求或认证数据请求，所述第三请求携带鉴权向量请求指示，所述第二网络为5G独立组网，所述第一网络为5G非独立组网，其中，所述第一核心网设备为所述第一网络的核心网设备；
所述第一核心网设备发送携带有5G鉴权向量的第三请求的响应，所述5G鉴权向量为5GEAP-AKA’鉴权向量或者5G AKA鉴权向量。
39.根据权利要求38所述的方法，其特征在于，所述鉴权向量请求指示包括如下标识中的一个或多个：接入网类型标识或请求节点标识；
其中，所述接入网类型标识所表示的接入网类型为5G接入网；所述请求节点标识所表示的请求鉴权向量的节点为AMF、AUSF、IWF、SGSN或鉴权代理网元中的一个或多个。
40.一种通信方法，其特征在于，包括：
当用户设备从第一网络漫游到第二网络，第二核心网设备发送第三请求，所述第三请求为用户认证请求或认证数据请求，所述第三请求携带鉴权向量请求指示，所述第二网络为5G独立组网，所述第一网络为5G非独立组网，其中，所述第二核心网设备为所述第二网络的核心网设备；
所述第二核心网设备接收携带有5G鉴权向量的第三请求的响应，所述5G鉴权向量为5GAKA鉴权向量或者5G EAP-AKA’鉴权向量。
41.根据权利要求40所述的方法，其特征在于，所述鉴权向量请求指示包括如下标识中的一个或多个：接入网类型标识或请求节点标识；
其中，所述接入网类型标识所表示的接入网类型为5G接入网；所述请求节点标识所表示的请求鉴权向量的节点为AMF、AUSF、IWF、SGSN或鉴权代理网元中的一个或多个。
42.根据权利要求40或41所述的方法，其特征在于，所述方法还包括：
所述第二核心网设备向所述用户设备发送认证请求；
所述第二核心网设备接收来自所述用户设备的认证响应；
所述第二核心网设备对所述用户设备进行5G AKA认证或者5G EAP-AKA’认证。
43.根据权利要求40至42任意一项所述方法，其特征在于，所述方法还包括：所述第二核心网设备使用所述5G鉴权向量生成所述用户设备的5G安全秘钥，所述5G安全秘钥包括Kseaf和Kausf。
44.一种通信方法，其特征在于，包括：
当用户设备从第一网络漫游到第二网络，第三核心网设备接收来自第二核心网设备的第三请求，所述第三请求为用户认证请求或认证数据请求，所述第二网络为5G独立组网，所述第一网络为5G非独立组网，所述第三核心网设备为所述第一网络或者所述第二网络的核心网设备；所述第二核心网设备为所述第二网络的核心网设备；
所述第三核心网设备向第一核心网设备发送携带有鉴权向量请求指示的第三请求，所述第一核心网设备为所述第一网络的核心网设备；
所述第三核心网设备接收携带5G鉴权向量的第三请求的响应，所述5G鉴权向量为5GAKA鉴权向量或者5G EAP-AKA’鉴权向量；
所述第三核心网设备向所述第二核心网设备发送所述第三请求的响应。
45.根据权利要求44所述的方法，其特征在于，所述鉴权向量请求指示包括如下标识中的一个或多个：接入网类型标识或请求节点标识；
其中，所述接入网类型标识所表示的接入网类型为5G接入网；所述请求节点标识所表示的请求鉴权向量的节点为AMF、AUSF、IWF、SGSN或鉴权代理网元中的一个或多个。
46.根据权利要求44或45所述的方法，其特征在于，所述方法还包括：所述第三核心网设备接收来自所述用户设备的认证响应；所述第三核心网设备对所述用户设备进行5G AKA认证或者5G EAP-AKA’认证。
47.根据权利要求44至46任意一项所述方法，其特征在于，所述方法还包括：所述第二核心网设备使用所述5G鉴权向量生成所述用户设备的5G安全秘钥，所述5G安全秘钥包括Kseaf和Kausf。
48.根据权利要求44至47任意一项所述方法，其特征在于，所述第三核心网设备为AUSF或IWF或鉴权代理网元。
49.一种核心网设备，其特征在于，包括相互耦合的处理器和存储器；
其中，所述处理器调用所述存储器中存储的程序，以执行权利要求1至3任意一项所述的方法。
50.一种核心网设备，其特征在于，包括相互耦合的处理器和存储器；
其中，所述处理器调用所述存储器中存储的程序，以执行权利要求4至8任意一项所述的方法。
51.一种核心网设备，其特征在于，包括相互耦合的处理器和存储器；
其中，所述处理器调用所述存储器中存储的程序，以执行权利要求9至14任意一项所述的方法。
52.一种核心网设备，其特征在于，包括相互耦合的处理器和存储器；
其中，所述处理器调用所述存储器中存储的程序，以执行权利要求15至18任意一项所述的方法。
53.一种核心网设备，其特征在于，包括相互耦合的处理器和存储器；
其中，所述处理器调用所述存储器中存储的程序，以执行权利要求19至26任意一项所述的方法。
54.一种核心网设备，其特征在于，包括相互耦合的处理器和存储器；
其中，所述处理器调用所述存储器中存储的程序，以执行权利要求27至35任意一项所述的方法。
55.一种用户设备，其特征在于，包括相互耦合的处理器和存储器；其中，所述处理器调用所述存储器中存储的程序，以执行权利要求36所述的方法。
56.一种用户设备，其特征在于，包括相互耦合的处理器和存储器；其中，所述处理器调用所述存储器中存储的程序，以执行权利要求37所述的方法。
57.一种计算机可读存储介质，其特征在于，
所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行，以实现权利要求37所述的方法。
58.一种核心网设备，其特征在于，包括相互耦合的处理器和存储器；
其中，所述处理器调用所述存储器中存储的程序，以执行权利要求38至39任意一项所述的方法。
59.一种核心网设备，其特征在于，包括相互耦合的处理器和存储器；
其中，所述处理器调用所述存储器中存储的程序，以执行权利要求40至43任意一项所述的方法。
60.一种核心网设备，其特征在于，包括相互耦合的处理器和存储器；
其中，所述处理器调用所述存储器中存储的程序，以执行权利要求44至48任意一项所述的方法。
CN201911369774.0A 2019-03-30 2019-12-26 通信方法和通信设备 Active CN111770492B (zh)

Priority Applications (4)

Application Number Priority Date Filing Date Title
CN202210751786.5A CN115038081B (zh) 2019-03-30 2019-12-26 通信方法和通信设备
EP20783428.4A EP3934296A4 (en) 2019-03-30 2020-03-30 COMMUNICATION METHOD AND COMMUNICATION DEVICE
PCT/CN2020/082155 WO2020200175A1 (zh) 2019-03-30 2020-03-30 通信方法和通信设备
US17/490,276 US20220030428A1 (en) 2019-03-30 2021-09-30 Communication Method and Communications Device

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
CN2019102541512 2019-03-30
CN201910254151 2019-03-30
CN2019102777154 2019-04-08
CN201910277715 2019-04-08

Related Child Applications (1)

Application Number Title Priority Date Filing Date
CN202210751786.5A Division CN115038081B (zh) 2019-03-30 2019-12-26 通信方法和通信设备

Publications (2)

Publication Number Publication Date
CN111770492A true CN111770492A (zh) 2020-10-13
CN111770492B CN111770492B (zh) 2022-07-12

Family

ID=72719017

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201911369774.0A Active CN111770492B (zh) 2019-03-30 2019-12-26 通信方法和通信设备

Country Status (1)

Country Link
CN (1) CN111770492B (zh)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114007192A (zh) * 2021-02-26 2022-02-01 中国移动通信有限公司研究院 一种终端接入处理方法、设备及存储介质
CN114554474A (zh) * 2020-11-18 2022-05-27 中国电信股份有限公司 Nsa用户漫游到sa的接入方法、系统和网络互通功能实体
CN114727285A (zh) * 2021-01-04 2022-07-08 中国移动通信有限公司研究院 一种鉴权方法、鉴权网元及安全锚点实体

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101998395A (zh) * 2009-08-27 2011-03-30 华为技术有限公司 鉴权矢量获取方法、归属服务器和网络系统
US20180139670A1 (en) * 2016-11-15 2018-05-17 At&T Intellectual Property I, L.P. Method and apparatus for communication device handover
WO2018158729A1 (en) * 2017-03-01 2018-09-07 Telefonaktiebolaget Lm Ericsson (Publ) Access and mobility management entity relocation in core networks
CN108632880A (zh) * 2017-03-16 2018-10-09 中国移动通信有限公司研究院 一种组网工作模式选择方法、装置及终端
CN109104773A (zh) * 2017-06-20 2018-12-28 华为技术有限公司 一种pdu会话处理方法及装置
CN109309920A (zh) * 2017-07-28 2019-02-05 华为技术有限公司 安全实现方法、相关装置以及系统
CN109548093A (zh) * 2017-08-02 2019-03-29 中兴通讯股份有限公司 网络切换的方法、装置及系统

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101998395A (zh) * 2009-08-27 2011-03-30 华为技术有限公司 鉴权矢量获取方法、归属服务器和网络系统
US20180139670A1 (en) * 2016-11-15 2018-05-17 At&T Intellectual Property I, L.P. Method and apparatus for communication device handover
WO2018158729A1 (en) * 2017-03-01 2018-09-07 Telefonaktiebolaget Lm Ericsson (Publ) Access and mobility management entity relocation in core networks
CN108632880A (zh) * 2017-03-16 2018-10-09 中国移动通信有限公司研究院 一种组网工作模式选择方法、装置及终端
CN109104773A (zh) * 2017-06-20 2018-12-28 华为技术有限公司 一种pdu会话处理方法及装置
CN109309920A (zh) * 2017-07-28 2019-02-05 华为技术有限公司 安全实现方法、相关装置以及系统
CN109548093A (zh) * 2017-08-02 2019-03-29 中兴通讯股份有限公司 网络切换的方法、装置及系统

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114554474A (zh) * 2020-11-18 2022-05-27 中国电信股份有限公司 Nsa用户漫游到sa的接入方法、系统和网络互通功能实体
CN114727285A (zh) * 2021-01-04 2022-07-08 中国移动通信有限公司研究院 一种鉴权方法、鉴权网元及安全锚点实体
CN114727285B (zh) * 2021-01-04 2024-05-14 中国移动通信有限公司研究院 一种鉴权方法、鉴权网元及安全锚点实体
CN114007192A (zh) * 2021-02-26 2022-02-01 中国移动通信有限公司研究院 一种终端接入处理方法、设备及存储介质
CN114007192B (zh) * 2021-02-26 2022-06-10 中国移动通信有限公司研究院 一种终端接入处理方法、设备及存储介质

Also Published As

Publication number Publication date
CN111770492B (zh) 2022-07-12

Similar Documents

Publication Publication Date Title
US11057775B2 (en) Key configuration method, security policy determining method, and apparatus
US9686675B2 (en) Systems, methods and devices for deriving subscriber and device identifiers in a communication network
US9648019B2 (en) Wi-Fi integration for non-SIM devices
EP3466134B1 (en) System and method to provide fast mobility in a residential wi-fi network environment
TWI394415B (zh) 於無線通信網路中用於提供代理行動網際網路協定金鑰階層之方法及裝置
EP1875707B1 (en) Utilizing generic authentication architecture for mobile internet protocol key distribution
CN111447675B (zh) 通信方法和相关产品
US11805409B2 (en) System and method for deriving a profile for a target endpoint device
EP1693995B1 (en) A method for implementing access authentication of wlan user
CN111770492B (zh) 通信方法和通信设备
Vintilă et al. Security analysis of LTE access network
US9038144B2 (en) Mobility protocol selection by an authorization system
WO2021063304A1 (zh) 通信认证方法和相关设备
JP6123035B1 (ja) Ｔｗａｇとｕｅとの間でのｗｌｃｐメッセージ交換の保護
CN116193431A (zh) 切片认证方法及装置
CN115038081B (zh) 通信方法和通信设备
Cao et al. Seamless and secure communications over heterogeneous wireless networks
Deng et al. Practical unified authentication for 3g-wlan interworking
WO2014121613A1 (zh) 一种位置信息的获取方法及相应装置
Kwon et al. Mobility Management for UMTS-WLAN Seamless Handover; Within the Framework of Subscriber Authentication
WO2024065843A1 (zh) 私有物联网单元pine的接入认证方法和装置
Vintilă et al. A J-PAKE based solution for secure authentication in a 4G network
Manjaragi et al. Survey of Security Models in Heterogeneous Wireless Networks
CN101998389A (zh) 一种密钥生成和分发的方法和系统
CN113784351A (zh) 切片服务验证方法及其装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant