CN113711288B - 无人机的鉴权方法及装置 - Google Patents

无人机的鉴权方法及装置 Download PDF

Info

Publication number
CN113711288B
CN113711288B CN202080029674.8A CN202080029674A CN113711288B CN 113711288 B CN113711288 B CN 113711288B CN 202080029674 A CN202080029674 A CN 202080029674A CN 113711288 B CN113711288 B CN 113711288B
Authority
CN
China
Prior art keywords
terminal
authentication
information
aerial vehicle
unmanned aerial
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202080029674.8A
Other languages
English (en)
Other versions
CN113711288A (zh
Inventor
朱浩仁
相治咸
李刚
葛翠丽
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Huawei Technologies Co Ltd
Original Assignee
Huawei Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huawei Technologies Co Ltd filed Critical Huawei Technologies Co Ltd
Publication of CN113711288A publication Critical patent/CN113711288A/zh
Application granted granted Critical
Publication of CN113711288B publication Critical patent/CN113711288B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/30—Security of mobile devices; Security of mobile applications
    • H04W12/37—Managing security policies for mobile devices or for controlling mobile applications
    • G—PHYSICS
    • G08—SIGNALLING
    • G08G—TRAFFIC CONTROL SYSTEMS
    • G08G5/00—Traffic control systems for aircraft, e.g. air-traffic control [ATC]
    • G08G5/0004—Transmission of traffic-related information to or from an aircraft
    • G08G5/0013—Transmission of traffic-related information to or from an aircraft with a ground station
    • G—PHYSICS
    • G08—SIGNALLING
    • G08G—TRAFFIC CONTROL SYSTEMS
    • G08G5/00—Traffic control systems for aircraft, e.g. air-traffic control [ATC]
    • G08G5/0017—Arrangements for implementing traffic-related aircraft activities, e.g. arrangements for generating, displaying, acquiring or managing traffic information
    • G08G5/0026—Arrangements for implementing traffic-related aircraft activities, e.g. arrangements for generating, displaying, acquiring or managing traffic information located on the ground
    • G—PHYSICS
    • G08—SIGNALLING
    • G08G—TRAFFIC CONTROL SYSTEMS
    • G08G5/00—Traffic control systems for aircraft, e.g. air-traffic control [ATC]
    • G08G5/0073—Surveillance aids
    • G08G5/0082—Surveillance aids for monitoring traffic from a ground station
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/61—Time-dependent
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/63—Location-dependent; Proximity-dependent
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/69—Identity-dependent
    • H04W12/71—Hardware identity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/69—Identity-dependent
    • H04W12/72—Subscriber identity
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B64—AIRCRAFT; AVIATION; COSMONAUTICS
    • B64U—UNMANNED AERIAL VEHICLES [UAV]; EQUIPMENT THEREFOR
    • B64U2201/00—UAVs characterised by their flight controls
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/30—Services specially adapted for particular environments, situations or purposes
    • H04W4/40—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Physics & Mathematics (AREA)
  • Aviation & Aerospace Engineering (AREA)
  • General Physics & Mathematics (AREA)
  • Computing Systems (AREA)
  • General Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)
  • Health & Medical Sciences (AREA)
  • Radar, Positioning & Navigation (AREA)
  • Remote Sensing (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)

Abstract

一种无人机的鉴权方法及装置(700，800)。方法包括：通信设备在确定终端的类型为UAV之后(301)，向鉴权服务器发送终端的鉴权信息(302)，使得鉴权服务器可以根据终端的鉴权信息对终端进行鉴权(303)，向通信设备发送响应信息(304)，从而实现由鉴权服务器完成对终端的鉴权，并且只有在对终端鉴权成功后才允许无人机飞行，因而可以提升无人机飞行的安全性。

Description

无人机的鉴权方法及装置
技术领域
本申请涉及通信技术领域，尤其涉及无人机的鉴权方法及装置。
背景技术
网联无人机(Unmanned aerial vehicle，UAV)一般需要在鉴权成功后才能够合法飞行。目前，无人机的鉴权一般包括一次鉴权(first authorization/authentication)和二次鉴权(secondary authorization/authentication)，其中，一次鉴权可以是在无人机注册至网络的过程中完成，而对于二次鉴权的实现，目前还没有相关的解决方案。
发明内容
本申请提供无人机的鉴权方法及装置，用以实现对无人机飞行之前的二次鉴权，以提升无人机飞行的安全性。
第一方面，本申请提供一种无人机的鉴权方法，包括：通信设备确定终端的类型为UAV，则通信设备向鉴权服务器发送终端的鉴权信息，鉴权信息用于鉴权服务器进行鉴权。
基于该方案，通信设备在确定终端的类型为UAV之后，则向鉴权服务器发送终端的鉴权信息，使得鉴权服务器可以根据终端的鉴权信息对终端进行鉴权，从而实现由鉴权服务器完成对终端的鉴权。并且只有在对终端鉴权成功后才允许无人机飞行，因而可以提升无人机飞行的安全性。
需要说明的是，这里的鉴权服务器例如可以是数据网络认证、授权和计费(DataNetwork-Authentication,Authorization,Accounting，DN-AAA)服务器，或者还可以是分组数据网络认证、授权和计费(Packet Data Network-Authentication,Authorization,Accounting，PDN-AAA)服务器。在具体实现中，鉴权服务器可以是监管服务器(如监管部门部署的服务器或者无人机监管云中部署的服务器)，也可以是第三方业务服务器(如无人机厂商的服务器(如大疆服务器)，或者是运营方的服务器(如京东物流服务器))等。
在一种可能的实现方法中，通信设备根据第一策略信息，触发通信设备判断终端的类型，第一策略信息是预配置在通信设备或是由策略控制功能(policy controlfunction，PCF)网元发送至通信设备的。
接着终端可以根据以下三种方法中的任一种方法对终端的类型进行判断，并确定终端的类型为UAV：
方法一，通信设备根据从数据管理网元接收到的终端的签约信息确定终端的类型为UAV。
即，通信设备可以从数据管理网元获取到终端的签约信息，然后根据终端的签约信息对终端的类型进行判断，并确定该终端的类型为UAV。
这里的数据管理网元例如可以是统一数据管理(unified data management，UDM)网元或归属用户服务器(Home Subscriber Server，HSS)。
方法二，通信设备根据从数据分析网元接收到的指示信息确定终端的类型为UAV，指示信息用于指示终端的类型为UAV。
这里的数据分析网元例如可以是网络数据分析功能(Network Data AnalyticsFunction，NWDAF)网元或新增的功能网元。
方法三，通信设备根据终端上报的终端的类型确定终端的类型为UAV。
即，终端可以主动上报自己的类型给通信设备，且终端的类型为UAV。
在一种可能的实现方法中，通信设备确定终端的类型为UAV之后，向鉴权服务器发送终端的鉴权信息之前，还包括：通信设备根据第二策略信息，向终端发送用于获取鉴权信息的请求，第二策略信息是预配置在所述通信设备、或来自鉴权服务器、或来自PCF网元。
在一种可能的实现方法中，通信设备还可以获取网络辅助信息，该网络辅助信息包括网络提供的终端的位置信息和/或网络容量信息。通信设备向鉴权服务器发送终端的鉴权信息，包括：通信设备向鉴权服务器发送终端的鉴权信息和网络辅助信息。
在一种可能的实现方法中，通信设备向鉴权服务器发送终端的鉴权信息和网络辅助信息，包括：通信设备将网络辅助信息添加至终端的鉴权信息所在的容器，并向鉴权服务器发送容器。或者，通信设备向鉴权服务器发送第一容器和第二容器，第一容器包括终端的鉴权信息，第二容器包括网络辅助信息。
在一种可能的实现方法中，通信设备向鉴权服务器发送终端的鉴权信息之前，还包括：通信设备从终端获取终端的鉴权信息，鉴权信息包括终端的标识、终端自身提供的位置信息或终端可能的飞行路径信息。
针对上述无人机的鉴权方法(即对无人机进行二次鉴权的方法)，在具体实现中，可以应用于以下三种应用场景中的任一种：
应用场景一，在终端注册至网络之后(在注册至网络的过程中完成一次鉴权)，再实现对终端的二次鉴权。
该应用场景中，通信设备例如可以是接入与移动性管理功能(access andmobility management function，AMF)网元、或移动性管理实体(mobility managemententity，MME)。
在一种可能的实现方法中，通信设备确定终端的类型为UAV之前，还包括：通信设备将终端注册至网络。通信设备向鉴权服务器发送终端的鉴权信息之后，还包括：通信设备接收来自鉴权服务器的响应信息，响应信息用于指示对终端鉴权失败；通信设备发起终端的去注册流程，或者，通信设备向无人机监管云服务器发送通知信息，通知信息用于指示对终端鉴权失败。
应用场景二，在终端注册至网络的过程中，完成对终端的一次鉴权和二次鉴权。
该应用场景中，通信设备例如可以是AMF网元、或MME。
在一种可能的实现方法中，通信设备确定终端的类型为UAV之前，还包括：通信设备接收来自终端的注册请求消息，注册请求消息用于请求将终端注册至网络，注册请求消息包括终端的鉴权信息，鉴权信息包括终端的标识、终端自身提供的位置信息或终端可能的飞行路径信息。
在一种可能的实现方法中，通信设备向鉴权服务器发送终端的鉴权信息之后，还包括：通信设备接收来自鉴权服务器的响应信息，响应信息用于指示对终端鉴权失败；通信设备向终端发送注册拒绝消息，或者，通信设备向无人机监管云服务器发送通知信息，通知信息用于指示对终端鉴权失败。
应用场景三，在终端注册至网络之后(在注册至网络的过程中完成一次鉴权)，在终端的会话建立流程中，完成对终端的二次鉴权。
该应用场景中，通信设备例如可以是MME或会话管理功能(session managementfunction，SMF)网元。
在一种可能的实现方法中，通信设备确定终端的类型为UAV，包括：通信设备在终端的会话建立流程中，确定终端的类型为UAV。
在一种可能的实现方法中，通信设备向鉴权服务器发送终端的鉴权信息之后，还包括：通信设备接收来自鉴权服务器的响应信息，响应信息用于指示对终端鉴权失败；
通信设备向终端发送会话建立拒绝消息，或者，通信设备向无人机监管云服务器发送通知信息，通知信息用于指示对终端鉴权失败。
在一种可能的实现方法中，通信设备向鉴权服务器发送终端的鉴权信息之前，还包括：通信设备选择用户面功能(User Plane Function，UPF)网元；通信设备建立通信设备与UPF网元之间的第一接口，以及建立UPF网元与鉴权服务器之间的第二接口；通信设备向鉴权服务器发送终端的鉴权信息，包括：通信设备通过第一接口和第二接口，向鉴权服务器发送终端的鉴权信息。
第二方面，本申请提供一种无人机的鉴权方法，包括：终端向通信设备发送注册请求消息，终端的类型为UAV，注册请求消息用于请求将终端注册至网络，注册请求消息包括终端的鉴权信息；在终端被鉴权失败后，终端接收来自通信设备的注册拒绝消息；或者，在终端被鉴权成功后，终端接收来自通信设备的注册接受消息。
基于该方案，终端在注册至网络的流程中，在注册请求消息中携带终端的类型，使得网络侧可以在确定终端的类型为UAV后，对终端进行鉴权，并且在终端被鉴权失败后，通信设备向终端发送注册拒绝消息，或者，在终端被鉴权成功后，通信设备向终端发送注册接受消息，从而实现完成对终端的鉴权，并且只有在对终端鉴权成功后才允许无人机飞行，因而可以提升无人机飞行的安全性。
在一种可能的实现方法中，鉴权信息包括终端的标识、终端自身提供的位置信息或终端可能的飞行路径信息。
在一种可能的实现方法中，通信设备为AMF网元、或MME。
第三方面，本申请提供一种无人机的鉴权方法，包括：终端向通信设备发送会话建立请求消息，终端的类型为UAV。在终端被鉴权失败后，终端接收来自通信设备的会话建立拒绝消息；或者，在终端被鉴权成功后，终端接收来自通信设备的会话建立完成消息。
基于该方案，终端在建立会话的流程中，在会话建立请求消息中携带终端的类型，使得网络侧可以在确定终端的类型为UAV后，对终端进行鉴权，并且在终端被鉴权失败后，通信设备向终端发送会话建立拒绝消息，或者，在终端被鉴权成功后，通信设备向终端发送会话建立完成消息，从而实现完成对终端的鉴权，并且只有在对终端鉴权成功后才允许无人机飞行，因而可以提升无人机飞行的安全性。
在一种可能的实现方法中，终端还可以根据通信设备的请求，向通信设备发送终端的鉴权信息，鉴权信息用于通信设备对终端进行鉴权。
在一种可能的实现方法中，上述鉴权信息包括终端的标识、终端自身提供的位置信息或终端可能的飞行路径信息。
在一种可能的实现方法中，上述通信设备为AMF网元、或MME。
第四方面，本申请提供一种无人机的鉴权方法，包括：鉴权服务器从通信设备接收终端的鉴权信息；鉴权服务器根据终端的鉴权信息，对终端进行鉴权。
基于该方案，鉴权服务器从通信设备接收终端的鉴权信息，根据终端的鉴权信息对终端进行鉴权，从而实现由鉴权服务器完成对终端的鉴权，并且只有在对终端鉴权成功后才允许无人机飞行，因而可以提升无人机飞行的安全性。
在一种可能的实现方法中，鉴权服务器还可以从通信设备接收终端的网络辅助信息，网络辅助信息包括网络提供的终端的位置信息和/或网络容量信息，则鉴权服务器根据终端的鉴权信息，对终端进行鉴权，包括：鉴权服务器根据终端的鉴权信息和网络辅助信息，对终端进行鉴权。
在一种可能的实现方法中，鉴权服务器根据终端的鉴权信息和网络辅助信息，对终端进行鉴权，包括：鉴权服务器根据终端的鉴权信息、网络辅助信息和电子围栏信息，对终端进行鉴权，电子围栏信息是预配置的或来自无人机监管云服务器。
在一种可能的实现方法中，鉴权服务器对终端鉴权失败，则向通信设备发送响应信息，响应信息用于指示对终端鉴权失败。
在一种可能的实现方法中，上述鉴权信息包括终端的标识、终端自身提供的位置信息或终端可能的飞行路径信息。
在一种可能的实现方法中，通信设备为AMF网元、或MME、或SMF网元。
第五方面，本申请提供一种装置，该装置可以是AMF网元、MME、SMF网元、终端、鉴权服务器，也可以是芯片。该装置具有实现上述任一方面或任一方面的任一实现方式的无人机的鉴权方法的功能。该功能可以通过硬件实现，也可以通过硬件执行相应的软件实现。该硬件或软件包括一个或多个与上述功能相对应的模块。
第六方面，提供了一种装置，包括：处理器和存储器；该存储器用于存储计算机执行指令，当该装置运行时，该处理器执行该存储器存储的该计算机执行指令，以使该装置执行上述任一方面或任一方面的任一实现方式的无人机的鉴权方法。
第七方面，本申请还提供一种计算机可读存储介质，所述计算机可读存储介质中存储有指令，当其在计算机上运行时，使得计算机执行上述任一方面或任一方面的任一实现方式的无人机的鉴权方法。
第八方面，本申请还提供一种包括指令的计算机程序产品，当其在计算机上运行时，使得计算机执行上述任一方面或任一方面的任一实现方式的无人机的鉴权方法。
第九方面，本申请还提供一种系统，该系统包括上述第一方面或第一方面的任一实现方式中的通信设备，和，上述第四方面或第四方面的任一实现方式中的鉴权服务器。
在一种可能的实现方法中，所述系统还包括上述第二方面或第二方面的任一实现方式中的终端。
在又一种可能的实现方法中，所述系统还包括上述第三方面或第三方面的任一实现方式中的终端。
附图说明
图1为4G中的3GPP架构；
图2为5G中的3GPP架构；
图3为本申请提供的一种无人机的鉴权方法流程图；
图4为本申请提供的又一种无人机的鉴权方法流程图；
图5为本申请提供的又一种无人机的鉴权方法流程图；
图6为本申请提供的又一种无人机的鉴权方法流程图；
图7为本申请提供的一种装置示意图；
图8为本申请提供的又一种装置示意图。
具体实施方式
为了使本申请的目的、技术方案和优点更加清楚，下面将结合附图对本申请作进一步地详细描述。方法实施例中的具体操作方法也可以应用于装置实施例或系统实施例中。其中，在本申请的描述中，除非另有说明，“多个”的含义是两个或两个以上。
如图1所示，为目前的第四代(4th generation，4G)中的第三代合作伙伴计划(3rdgeneration partnership project，3GPP)架构。
下面对架构包括的网元及各网元的功能分别简单介绍。
演进的通用陆地无线接入网(Evolved Universal Terrestrial Radio AccessNetwork，E-UTRAN)由多个演进的基站(evolved nodeB，eNodeB)组成，eNodeB之间通过X2接口彼此互联，eNodeB与演进分组核心网(evolved packet core，EPC)之间通过S1接口交互，而eNodeB与用户设备(user equipment，UE)通过长期演进(long term evolution，LTE)-Uu接口互联。
MME的主要功能是支持非接入层(non-access stratum，NAS)信令及其安全、跟踪区域(track area，TA)列表的管理、分组数据网络网关(PDN Gateway，P-GW)和服务网关(Serving Gateway，S-GW)的选择、跨MME切换时进行MME的选择、在向第二代(2thgeneration，2G)/第三代(3th generation，3G)接入系统切换过程中进行服务通用分组无线服务(General Packet Radio Service，GPRS)支撑节点(Serving GPRS Support Node，SGSN)的选择、用户的鉴权、漫游控制以及承载管理、3GPP不同接入网络的核心网络节点之间的移动性管理。
S-GW是终止于E-UTRAN接口的网关，其主要功能包括：进行基站间切换时，作为本地锚定点，并协助完成基站的重排序功能；在3GPP不同接入系统间切换时，作为移动性锚点；执行合法侦听功能；进行数据包的路由和前转；在上行和下行传输层进行分组标记；用于运营商间的计费等。
P-GW是面向分组数据网络(packet data network，PDN)终结于SGi接口的网关，如果UE访问多个PDN，UE将对应一个或多个P-GW。P-GW的主要功能包括基于用户的包过滤功能、合法侦听功能、UE的网络之间互连的协议(internet protocol，IP)地址分配功能、在上行链路中进行数据包传送级标记、进行上下行服务等级计费以及服务水平门限的控制、进行基于业务的上下行速率的控制等。
HSS是用于存储用户签约信息的数据库，归属网络中可以包含一个或多个HSS。HSS负责保存跟用户相关的信息，例如用户标识、编号和路由信息、安全信息、位置信息、概要(Profile)信息等。
服务GPRS支撑节点(Serving GPRS Support Node，SGSN)可以用于2G/3G和E-UTRAN3GPP接入网间移动时，进行信令交互，包括对P-GW和S-GW的选择，同时为切换到E-UTRAN 3GPP接入网的用户进行MME的选择。
策略和计费规则功能(Policy and Charging Rules Function，PCRF)实体终结于Rx接口和Gx接口，非漫游场景时，在归属地公共陆地移动网络(Home Public Land MobileNetwork，hPLMN)中只有一个PCRF跟UE的一个IP连通性接入网络(ip-connectivity accessnetwork，IP-CAN)会话相关；在漫游场景并且业务流是本地疏导时，可能会有两个PCRF跟一个UE的IP-CAN会话相关。
服务能力暴露功能(Service Capability Exposure Function，SCEF)实体主要支持3GPP网络和第三方应用安全的交互，NEF能够安全的向第三方暴露网络能力和事件，用于加强或者改善应用服务质量。
其中，基站与S-GW之间的接口称为S1-U接口，基站与MME之间的接口称为S1-MME接口，MME与SCEF网元之间的接口称为T6a接口，MME与SGSN网元之间的接口称为S3接口，MME与HSS之间的接口称为S6a接口，MME与MME间的接口称为S10接口，S-GW与SGSN网元之间的接口称为S4接口，S-GW与P-GW之间的接口称为S5接口，P-GW与PCRF网元之间的接口称为Gx接口，P-GW与PDN之间的接口称为SGi接口，PDN与PCRF网元之间的接口称为Rx接口。
如图2所示，为目前的第五代(5th generation，5G)中的3GPP架构。
下面对架构包括的网元及各网元的功能分别简单介绍。
(无线)接入网((Radio)Access Network，(R)AN)设备：主要负责空口侧的无线资源管理、服务质量(quality of service，QoS)管理、数据压缩和加密等功能。所述(无线)接入网设备可以包括各种形式的基站，例如：宏基站，微基站(也称为小站)，中继站，接入点，gNB等。
AMF网元：属于核心网网元，主要负责信令处理部分，例如：接入控制、移动性管理、附着与去附着以及网关选择等功能。AMF网元为终端中的会话提供服务的情况下，会为该会话提供控制面的存储资源，以存储会话标识、与会话标识关联的SMF网元标识等。
SMF网元：负责用户面网元选择，用户面网元重定向，IP地址分配，承载的建立、修改和释放以及QoS控制。
UPF网元：负责终端中用户数据的转发和接收。可以从数据网络接收用户数据，通过接入网设备传输给终端；UPF网元还可以通过接入网设备从终端接收用户数据，转发到数据网络。UPF网元中为终端提供服务的传输资源和调度功能由SMF网元管理控制的。
PCF网元：主要支持提供统一的策略框架来控制网络行为，提供策略规则给控制层网络功能，同时负责获取与策略相关的用户签约信息。
认证服务功能(Authentication Server Function，AUSF)网元：主要提供认证功能，支持3GPP接入和Non-3GPP接入的认证。
网络暴露功能(Network Exposure Function，NEF)网元：主要支持3GPP网络和第三方应用安全的交互，NEF能够安全的向第三方暴露网络能力和事件，用于加强或者改善应用服务质量，3GPP网络同样可以安全的从第三方获取相关数据，用以增强网络的智能决策；同时该网元支持从统一数据库恢复结构化数据或者向统一数据库中存储结构化数据。
UDM网元：主要负责存储结构化数据，存储的内容包括签约数据和策略数据、对外暴露的结构化数据和应用相关的数据。
应用功能(Application Function，AF)网元：主要支持与3GPP核心网交互来提供服务，例如影响数据路由决策，策略控制功能或者向网络侧提供第三方的一些服务。
其中，UE与AMF网元之间的接口称为N1接口，AMF网元与RAN设备之间的接口称为N2接口，RAN设备与UPF网元之间的接口可以称为N3接口，SMF网元与UPF网元之间的接口称为N4接口，PCF网元与AF网元之间的接口称为N5接口，UPF网元与DN之间的接口称为N6接口，SMF网元与PCF网元之间的接口称为N7接口，AMF网元与UDM网元之间的接口称为N8接口，不同UPF网元之间的接口称为N9接口，UDM网元与SMF网元之间的接口称为N10接口，AMF网元与SMF网元之间的接口称为N11接口，AUSF网元与AMF网元之间的接口称为N12接口，AUSF网元与UDM网元之间的接口称为N13接口，不同AMF网元之间的接口称为N14接口，AMF网元与PCF网元之前的接口称为N15接口。
本申请将基于图1或图2所示的架构，对本申请提供的无人机鉴权方法进行说明。
在介绍本申请方法之前，首先对无人机进行合法飞行之前需要完成的鉴权流程进行简单说明。
目前，网联无人机进行合法飞行主要需要进行四种鉴权：
(1)蜂窝网络接入鉴权。
蜂窝网络接入鉴权是在无人机注册至网络的过程中完成的鉴权，蜂窝网络接入鉴权也可以称为一次鉴权。
蜂窝网络接入鉴权是指，当终端与网络建立NAS信令连接时，蜂窝网络需要识别并认证该终端；同时根据终端的签约信息对其享有的服务进行授权。注册流程只是其中一种需要鉴权的场景，不仅仅限于此，其他如SR(service request)流程，会话建立流程等也可以需要鉴权。
(2)身份标识鉴权。
身份标识鉴权是监管部门负责、或是由无人机监管云(如无人机交通管理(unmanned aerial vehicle traffic management，UTM)代为负责的鉴权，用于对无人机的合法身份进行鉴权。
(3)飞行计划鉴权。
飞行计划鉴权是由无人机监管云服务器和监管部门联合负责的鉴权，用于对无人机的飞行计划进行鉴权。该鉴权一般可以离线申请，比如离线申请在特定空域执行飞行任务。
(4)起飞授权(鉴权)。
起飞授权是由无人机监管云服务器负责的鉴权，用于负责校验无人机起飞的位置是否合法等。
上述(2)、(3)、(4)中的部分或全部鉴权可以称为二次鉴权，即二次鉴权是相对于一次鉴权而言的，例如二次鉴权可以只包括身份标识鉴权，也可以只包括飞行计划鉴权，也可以只包括起飞授权，或者包括身份标识鉴权和飞行计划鉴权，或者包括飞行计划鉴权和起飞授权，或者包括起飞授权和身份标识鉴权，或者包括身份标识鉴权、飞行计划鉴权和起飞授权。
本申请中的无人机的鉴权方法针对的是上述鉴权过程中的二次鉴权。下面结合图1和图2，对本申请提供的无人机鉴权方法进行说明。
其中，本申请方法中的终端可以是图1所示的4G架构中的UE，也可以是图2所示的5G架构中的UE。进一步的，本申请中的终端具体为无人机。
需要说明的是，若本申请方法应用于图1所示的4G架构，则本申请方法中的通信设备可以是MME，数据管理网元可以是HSS，鉴权服务器可以是PDN-AAA服务器(图中未示出)，数据分析网元可以是新增的功能网元，位置管理网元可以是演进服务移动位置中心(Evolved Serving Mobile Location Centre，E-SMLC)网元。
若本申请方法应用于图2所示的5G架构，则本申请方法中的通信设备可以是AMF网元或SMF网元，数据管理网元可以是UDM网元，鉴权服务器可以是DN-AAA服务器(图中未示出)，数据分析网元可以是NWDAF网元，位置管理网元可以是位置管理功能(LocationManagement Function，LMF)网元。
如图3所示，为本申请提供的一种无人机鉴权方法。该方法包括以下步骤：
步骤301，通信设备确定终端的类型为UAV。
比如，通信设备可以通过以下方法确定终端的类型为UAV：
方法一，通信设备根据从数据管理网元接收到的终端的签约信息确定终端的类型为UAV。
即，通信设备可以从数据管理网元获取到终端的签约信息，然后根据终端的签约信息对终端的类型进行判断，并确定该终端的类型为UAV。
方法二，通信设备根据从数据分析网元接收到的指示信息确定终端的类型为UAV，指示信息用于指示终端的类型为UAV，从而通信设备可以确定该终端的类型为UAV。
方法三，通信设备根据终端上报的终端的类型确定终端的类型为UAV。
即，终端可以主动上报自己的类型给通信设备且终端的类型为UAV，从而通信设备可以确定该终端的类型为UAV。
在一种实现方法中，可以基于以下方法触发通信设备对终端的类型进行判断：通信设备根据第一策略信息，触发通信设备判断终端的类型。该第一策略信息是预配置在通信设备或是由PCF网元发送至通信设备的。比如，在上述步骤301之前，PCF向通信设备发送第一策略信息，从而触发通信设备判断终端的类型。再比如，在上述步骤301之前，通信设备基于预配置的第一策略信息，根据第一策略信息中的内容，可以确定当前需要判断终端的类型，则执行判断终端的类型动作。
步骤302，通信设备向鉴权服务器发送终端的鉴权信息，该鉴权信息用于鉴权服务器进行鉴权。
步骤303，鉴权服务器根据终端的鉴权信息，对终端进行鉴权。
这里的鉴权，指的是上述提到的二次鉴权，后续不再赘述。
基于该方案，通信设备在确定终端的类型为UAV之后，则向鉴权服务器发送终端的鉴权信息，使得鉴权服务器可以根据终端的鉴权信息对终端进行鉴权，从而实现由鉴权服务器完成对终端的鉴权。并且只有在对终端鉴权成功后才允许无人机飞行，因而可以提升无人机飞行的安全性。
在一种可能的实现方法中，在上述步骤302之前，通信设备可以基于从PCF网元或鉴权服务器接收到的、或预配置的第二策略信息，向终端发送用于获取鉴权信息的请求，从而终端将鉴权信息发送给通信设备。该第二策略信息用于指示通信设备获取鉴权所需要的鉴权信息。
需要说明的是，在具体实现中，作为一种实现方式，本申请中上述第一策略信息和第二策略信息可以统称为策略信息，其来自于PCF、或来自于鉴权服务器、或是预配置的，即该策略信息同时具有上述第一策略信息的内容，也具有上述第二策略信息的内容。
在一种可能的实现方法中，在上述步骤301之后，上述步骤302之前，若通信设备确定本地未存储终端的鉴权信息，则从终端获取终端的鉴权信息。
上述鉴权信息包括以下信息终端一种或多种：终端的标识(如序列号，飞控号或控制方证书号、国际移动用户识别码(International Mobile Subscriber Identity，IMSI)、国际移动设备识别码(International Mobile Equipment Identity，IMEI)、移动用户综合业务数字网(Integrated Service Digital Network，ISDN)号码(Mobile SubscriberISDN Number，MSISDN)或者通用公共签约标识(Generic Public Subscription Identity，GPSI)等)、终端自身提供的位置信息或终端可能的飞行路径信息。
在一种可能的实现方法中，上述步骤301之后，通信设备还可以获取网络辅助信息，网络辅助信息包括网络提供的终端的位置信息(如跟踪区标识(Tracking AreaIdentity，TAI)，小区标识(Cell ID)，UE本地IP地址或用户报文协议(User DatagramProtocol，UDP)源端口号等)和/或网络容量信息。这里的网络提供的终端的位置信息例如可以是位置管理网元获取并提供给通信设备的，比如位置管理网元通过发起定位流程获取到终端的位置信息(如(Network Induced Location Request，NILR)定位流程获取的定位结果)。这里的网络容量信息指的是当前网络中(比如按区域粒度)存在的已经提供服务的终端相关的信息(如终端数量信息，通讯网元负载信息等)。
从而上述步骤302具体可以是：通信设备向鉴权服务器发送终端的鉴权信息和网络辅助信息。在一种实现方式中，通信设备可以将网络辅助信息添加至终端的鉴权信息所在的容器，并向鉴权服务器发送容器。在又一种实现方式中，通信设备还可以向鉴权服务器发送第一容器和第二容器，第一容器包括终端的鉴权信息，第二容器包括网络辅助信息。
若通信设备向鉴权服务器发送终端的鉴权信息和网络辅助信息，则上述步骤303具体可以是：鉴权服务器根据终端的鉴权信息和网络辅助信息，对终端进行鉴权。
可选的，若鉴权服务器还获取到电子围栏信息，则上述步骤303具体可以是：鉴权服务器还可以根据终端的鉴权信息、网络辅助信息和电子围栏信息，对终端进行鉴权。这里的电子围栏信息是预配置的、或来自无人机监管云服务器、或来自政府监管部门服务器等。
在一种可能的实现方法中，上述步骤303之后，还包括以下步骤：
步骤304，鉴权服务器向通信设备发送响应信息。
若鉴权服务器对终端鉴权成功(或称为鉴权通过)，则该响应信息用于指示对终端鉴权成功。
若鉴权服务器对终端鉴权失败(或称为鉴权不通过)，则该响应信息用于指示对终端鉴权失败。
在具体实现中，上述图3所示的方法可以结合不同的应用场景进行具体实施，下面分别说明。
实现方法一，在终端注册至网络后，执行上述图3所示的方法。
如图4所示，为本申请提供的又一种无人机鉴权方法。该方法是以图3所示的实施例中的各网元为图2所示的5G架构中的网元为例进行说明的。具体的，图3所示的实施例中的通信设备、鉴权服务器、数据管理网元、位置管理网元、数据分析网元、终端分别为AMF网元、DN-AAA服务器、UDM网元、LMF网元、NWDAF网元、UE。为方便说明，该实施例中将AMF网元、DN-AAA服务器、UDM网元、LMF网元、NWDAF网元分别简称为AMF、DN-AAA、UDM、LMF、NWDAF。
该方法包括以下步骤：
步骤401，UE完成注册流程。
UE在注册至网络的流程中，完成了蜂窝网络接入鉴权，即完成了一次鉴权。并且在该流程中，AMF可以根据本地配置或者能力开放或者UE请求中携带的信息识别DN-AAA的地址。
步骤402，AMF根据第一策略信息判断UE的类型是否为UAV。
具体的，AMF可以采用上述图3所示的实施例的步骤301中描述的三种方法中的任一种方法，判断UE的类型。
若采用图3所示的实施例的步骤301中描述的三种方法中的方法一，当AMF中没有存储UE的签约信息时，则可以通过执行以下步骤402a获取UE的签约信息。
步骤402a，AMF向UDM发送签约信息请求，携带AMF ID，UE ID和查询的签约类型，然后UDM向AMF发送该UE的签约信息。
该签约信息请求在具体实现中，例如可以是Nudm_SDM_Get请求。
这里的AMF ID是AMF的标识，UE ID是UE的标识，查询的签约类型是UAV相关的签约类型。在具体实现中，UE ID例如可以是永久签约标识(Subscription PermanentIdentifier，SUPI)或通用公共签约标识(Generic Public Subscription Identity，GPSI)。
若采用图3所示的实施例的步骤301中描述的三种方法中的方法二，AMF从NWDAF接收指示信息，该指示信息用于指示UE的类型为UAV。
若采用图3所示的实施例的步骤301中描述的三种方法中的方法三，AMF可以根据UE上报的UE的类型，确定UE的类型为UAV。例如可以是在步骤401中获取到UE的类型。
步骤403，AMF获取网络辅助信息。
该步骤403为可选步骤。例如，AMF可以根据策略信息决定是否获取网络辅助信息。该策略信息例如可以是本地配置的，或者是PCF下发的，或者是从DN-AAA获取的授权策略信息。
这里的网络辅助信息包括网络提供的UE的位置信息和/或网络容量信息，具体可以参考图3实施例中的相关描述。
需要说明的是，作为一种实现方式，网络提供的UE位置信息，AMF可以是从自身获取的，也可以从LMF中获取的(比如LMF通过发起定位流程，如NI-LR流程获取到UE的位置信息并发送给AMF)。
作为一种实现方式，网络容量信息，AMF可以是从自身获取的，比如可以通过订阅区域内的UE数量事件获取。
步骤404，AMF通过NAS信令向UE获取鉴权信息。
该步骤为可选步骤，若AMF之前已经获取到了UE的鉴权信息，则该步骤404可以不需要执行。
该NAS信令例如可以是NAS MM Transport。
步骤405，AMF构造容器(container)。
在一种实现方式中，AMF从UE获取的鉴权信息是携带在容器中的，若需要向DN-AAA发送网络辅助信息，则可以将网络辅助信息添加至该容器中。
在又一种实现方式中，AMF从UE获取的鉴权信息是携带在容器(称为第一容器)中的，若需要向DN-AAA发送网络辅助信息，则可以根据网络辅助信息构造第二容器，该第二容器携带网络辅助信息。
步骤406，AMF向DN-AAA发送构造的容器。
在一种实现方式中，AMF向DN-AAA发送上述容器，该容器包括鉴权信息，或者包括鉴权信息和网络辅助信息。
在又一种实现方式中，AMF向DN-AAA发送上述第一容器，该第一容器包括鉴权信息，或者向DN-AAA发送上述第一容器和第二容器，该第二容器包括网络辅助信息。
在一种实现方式中，如果运营商不允许DN-AAA直接接入5G核心网，则AMF可以通过NEF网元将上述容器发送给DN-AAA。如果运营商允许DN-AAA直接接入5G核心网，则AMF可以直接将上述容器发送给DN-AAA。
可选的，AMF可以向DN-AAA发送鉴权请求，该鉴权请求中携带上述容器，或者携带上述第一容器，或者携带上述第一容器和第二容器。
步骤407，DN-AAA向AMF发送响应信息。
该响应信息用于指示对UE鉴权失败，或者用于指示对UE鉴权成功。
在一种实现方式中，如果运营商不允许DN-AAA直接接入5G核心网，则DN-AAA可以通过NEF网元将上述容器发送给AMF。如果运营商允许DN-AAA直接接入5G核心网，则DN-AAA可以直接将上述容器发送给AMF。
可选的，DN-AAA可以向AMF发送鉴权响应，该鉴权响应中携带上述响应信息。
可选的，若该响应信息指示对UE鉴权失败，则还可以执行以下步骤408。
步骤408，AMF发起UE的去注册流程。
可选的，若该响应信息指示对UE鉴权失败，则AMF还可以向无人机监管云服务器发送通知信息，通知信息用于指示对UE鉴权失败。
比如，AMF可以直接向无人机监管云服务器发送上述通知信息，或者是通过NEF网元向无人机监管云服务器发送上述通知信息。
基于上述实现方法，二次鉴权的触发时机可以在一次鉴权完成后(在UE的注册流程中完成)的任意时刻，由AMF通知DN-AAA对UE进行鉴权。需要说明的是，二次鉴权的触发的网元并不局限于上述AMF网元，也可以是其他具有类似功能的核心网网元，比如具备与DN-AAA交互的能力的NEF网元，或者还可以是其他新定义的功能网元。
上述图4所示的实施例，是结合图2所示的5G架构对实施例3进行具体说明的。在又一个实施例中，还可以结合图1所示的5G架构对实施例3进行具体说明，具体的，图3中的通信设备、鉴权服务器、数据管理网元、位置管理网元、数据分析网元、终端分别为MME、PDN-AAA、HSS、E-SMLC、新增的网元、UE，以及可以将图4实施例中描述的SEF网元替换为SCEF网元。该实施例的具体实施方法与图4所示的实施例类似，可参考图4所示的实施例，不再赘述。
实现方法二，在终端注册至网络的过程中，执行上述图3所示的方法。
如图5所示，为本申请提供的又一种无人机鉴权方法。该方法是以图3所示的实施例中的各网元为图2所示的5G架构中的网元为例进行说明的。具体的，图3所示的实施例中的通信设备、鉴权服务器、数据管理网元、位置管理网元、数据分析网元、终端分别为AMF、DN-AAA、UDM、LMF、NWDAF、UE。
该方法包括以下步骤：
步骤501，UE向(R)AN设备发送注册请求消息，该注册请求消息携带鉴权信息。
该注册请求消息用于请求将UE注册至网络。
该鉴权信息包括以下至少一个信息：UE的标识、UE自身提供的位置信息、UE可能的飞行路径信息。
步骤502，(R)AN设备选择AMF。
例如(R)AN设备选择的AMF称为新的AMF(New AMF)，相应地，UE上次注册的AMF称为旧的AMF(Old AMF)。
步骤503，(R)AN设备向New AMF发送注册请求消息，该注册请求消息携带鉴权信息。
该鉴权信息即为上述步骤501的鉴权信息。
步骤504，New AMF向Old AMF发送上下文请求消息，用于请求获取UE的上下文信息。
比如，该上下文请求消息具体可以是Namf_Communication_UEContextTransfer。
步骤505，Old AMF向New AMF发送上下文响应消息，该响应消息携带UE的上下文信息。
比如，该上下文响应消息具体可以是Namf_Communication_UEContextTransferresponse。
上述步骤504和步骤505为可选步骤。
步骤506，UE的一次鉴权流程。
该一次鉴权流程也称为蜂窝网络认证/安全流程。该过程为现有技术，可参考相关描述，这里不再赘述。
步骤507-步骤512，同图4所示的实施例的步骤402-步骤407，可参考前述描述。其中，图5中的New AMF的执行操作类似于图4中的AMF的执行操作。
需要说明的是，针对上述步骤509，只有在步骤501中UE发送的鉴权信息不全时，才需要执行步骤509从UE继续获取鉴权信息。
可选的，若步骤512的响应信息指示对UE鉴权失败，则还可以执行以下步骤513a。若步骤512的响应信息指示对UE鉴权成功，则还可以执行以下步骤513b。
步骤513a，New AMF向UE发送注册拒绝消息。
该注册拒绝消息用于指示拒绝UE的注册请求，因而UE注册失败。
可选的，若响应信息指示对UE鉴权失败，则New AMF还可以向无人机监管云服务器发送通知信息，通知信息用于指示对UE鉴权失败。
步骤513b，New AMF向UE发送注册接受消息。
该注册接受消息用于指示接受UE的注册请求，因而UE注册成功。
基于上述实现方法，二次鉴权的触发时机可以在一次鉴权的过程中，即在UE的注册流程中，即进行一次鉴权也进行二次鉴权。由New AMF通知DN-AAA对UE进行鉴权。需要说明的是，二次鉴权的触发的网元并不局限于上述New AMF网元，也可以是其他具有类似功能的核心网网元，比如具备与DN-AAA交互的能力的NEF网元，或者还可以是其他新定义的功能网元。
上述图5所示的实施例，是结合图2所示的5G架构对实施例3进行具体说明的。在又一个实施例中，还可以结合图1所示的5G架构对实施例3进行具体说明，具体的，图3中的通信设备、鉴权服务器、数据管理网元、位置管理网元、数据分析网元、终端分别为MME、PDN-AAA服务器、HSS、E-SMLC、新增的网元、UE，以及可以将图5实施例中描述的SEF网元替换为SCEF网元。该实施例的具体实施方法与图5所示的实施例类似，可参考图5所示的实施例，不再赘述。
实现方法三，在终端注册至网络后的会话建立流程中，执行上述图3所示的方法。
如图6所示，为本申请提供的又一种无人机鉴权方法。该方法是以图3所示的实施例中的各网元为图2所示的5G架构中的网元为例进行说明的。具体的，图3所示的实施例中的通信设备、鉴权服务器、数据管理网元、位置管理网元、数据分析网元、终端分别为SMF、DN-AAA、UDM、LMF、NWDAF、UE。
UE执行会话建立过程，SMF可以根据本地配置或者能力开放或者UE请求中携带的信息识别DN-AAA服务器的地址。
该方法包括以下步骤：
步骤601，SMF根据第一策略信息判断UE的类型是否为UAV。
具体的，SMF可以采用上述图3所示的实施例的步骤301中描述的三种方法中的任一种方法，判断UE的类型。
若采用图3所示的实施例的步骤301中描述的三种方法中的方法一，当SMF中没有存储UE的签约信息时，则可以通过执行以下步骤602a获取UE的签约信息。
步骤602a，SMF向UDM发送签约信息请求，携带SMF ID，UE ID和查询的签约类型，然后UDM向SMF发送该UE的签约信息。
该签约信息请求在具体实现中，例如可以是Nudm_SDM_Get请求。
这里的SMF ID是SMF的标识，UE ID是UE的标识，查询的签约类型是UAV相关的签约类型。在具体实现中，UE ID例如可以是SUPI或GPSI。
若采用图3所示的实施例的步骤301中描述的三种方法中的方法二，SMF从NWDAF网元接收指示信息，该指示信息用于指示UE的类型为UAV。
若采用图3所示的实施例的步骤301中描述的三种方法中的方法三，SMF可以根据UE上报的UE的类型，确定UE的类型为UAV。例如可以是在UE的注册流程中获取到UE的类型。
步骤603，如果N4会话没有建立，则SMF执行UPF选择和N4会话建立流程，建立SMF与UPF之间的N4接口(也称为第一接口)。
需要说明的是，后续还需要完成UPF和DN-AAA之间的N6接口(也称为第二接口)的建立。
步骤604，SMF向DN-AAA发送鉴权请求。
若SMF在UE的注册流程中获取到UE的鉴权信息，则该鉴权请求中携带UE的鉴权信息，当DN-AAA对UE鉴权成功时，则跳过以下步骤605a-步骤605i的执行。
若SMF在UE的注册流程中未获取到UE的鉴权信息，则该鉴权请求中未携带UE的鉴权信息，或者是，SMF在UE的注册流程中获取到UE的鉴权信息不全，则该鉴权请求中携带的UE的鉴权信息不全，因而DN-AAA需要继续请求获取鉴权信息，进而需要执行以下步骤605a-步骤605i。
步骤605a，DN-AAA向SMF发送鉴权响应，该鉴权响应携带第二策略信息。
SMF根据第二策略信息，确定需要从UE获取鉴权信息。该第二策略信息用于指示SMF获取鉴权所需要的鉴权信息。
步骤605b，SMF向AMF发送辅助信息请求消息，该辅助信息请求消息用于请求获取UE的网络辅助信息。
该辅助信息请求消息例如可以是Namf_Location_ProvidePositioningInfo请求消息，或者还可以是Namf_Location_ProvideLocationInfo请求消息。
步骤605c，AMF获取网络辅助信息。
AMF可以根据来自DN-AAA的授权策略信息决定是否获取网络辅助信息。
这里的网络辅助信息包括网络提供的UE的位置信息和/或网络容量信息，具体可以参考图3实施例中的相关描述。
需要说明的是，作为一种实现方式，网络提供的UE位置信息，AMF可以是从自身获取的，也可以从LMF中获取的(比如LMF通过发起定位流程，如NI-LR流程获取到UE的位置信息并发送给AMF)。
作为一种实现方式，网络容量信息，AMF可以是从自身获取的，比如可以通过订阅区域内的UE数量事件获取。
步骤605d，AMF向SMF发送辅助信息响应消息，该辅助信息响应消息包括UE的网络辅助信息。
该辅助信息响应消息例如可以是Namf_Location_ProvidePositioningInfo响应消息，或者还可以是Namf_Location_ProvideLocationInfo响应消息。
步骤605e，SMF向AMF发送鉴权信息请求消息，该鉴权信息请求消息用于请求UE的鉴权信息。
该鉴权请求消息例如可以是Namf_Communication_N1N2MessageTransfer消息。
步骤605f，AMF通过NAS信令向UE获取鉴权信息。
该步骤为可选步骤，若AMF之前已经获取到了UE的鉴权信息，则该步骤605f可以不需要执行。
该NAS信令例如可以是NAS MM Transport。
步骤605g，AMF向SMF发送鉴权信息响应消息，该鉴权信息响应消息包括UE的鉴权信息。
该鉴权信息响应消息例如可以是Nsmf_PDUSession_UpdateSMContext消息。
步骤605h，SMF构造容器(container)。
在一种实现方式中，SMF从AMF获取的鉴权信息是携带在容器中的，若需要向DN-AAA发送网络辅助信息，则可以将网络辅助信息添加至该容器中。
在又一种实现方式中，SMF从AMF获取的鉴权信息是携带在容器(称为第一容器)中的，若需要向DN-AAA发送网络辅助信息，则可以根据网络辅助信息构造第二容器，该第二容器携带网络辅助信息。
步骤605i，SMF向DN-AAA发送鉴权请求，该鉴权请求包括上述容器。
在一种实现方式中，该鉴权请求包括上述容器，该容器包括鉴权信息，或者包括鉴权信息和网络辅助信息。
在又一种实现方式中，该鉴权请求包括上述第一容器，该第一容器包括鉴权信息，或者该鉴权请求包括上述第一容器和第二容器，该第二容器包括网络辅助信息。
在一种实现方式中，如果运营商不允许DN-AAA直接接入5G核心网，则SMF可以通过UPF网元将上述鉴权请求发送给DN-AAA，即通过SMF与UPF之间的N4接口(第一接口)以及UPF与DN-AAA之间的N6接口(第二接口)将鉴权请求发送至DN-AAA。如果运营商允许DN-AAA直接接入5G核心网，则SMF可以直接将上述鉴权请求发送给DN-AAA。
步骤606，DN-AAA向SMF发送鉴权响应，该鉴权响应包括响应信息。
该响应信息用于指示对UE鉴权失败，或者用于指示对UE鉴权成功。
如果运营商不允许DN-AAA直接接入5G核心网，则DN-AAA可以通过UPF网元将上述鉴权请求发送给SMF，即通过UPF与DN-AAA之间的N6接口(第二接口)以及SMF与UPF之间的N4接口(第一接口)将鉴权请求发送至SMF。如果运营商允许DN-AAA直接接入5G核心网，则DN-AAA可以直接将上述鉴权请求发送给SMF。
可选的，若该响应信息指示对UE鉴权失败，则还可以执行以下步骤607。
步骤607，SMF向UE发送会话建立拒绝消息。
例如，SMF可以通过AMF向UE发送会话建立拒绝消息，该会话建立拒绝消息用于拒绝建立会话。
可选的，若该响应信息指示对UE鉴权失败，则SMF还可以向无人机监管云服务器发送通知信息，通知信息用于指示对UE鉴权失败。
可选的，若该响应信息指示对UE鉴权成功，则SMF还可以完成会话建立的其它流程，以完成会话的建立。
基于上述实现方法，二次鉴权的触发时机可以在UE的注册流程完成后的会话建立的流程中，由SMF通知DN-AAA对UE进行鉴权。需要说明的是，二次鉴权的触发的网元并不局限于上述SMF网元，也可以是其他具有类似功能的核心网网元，比如具备与DN-AAA交互的能力的UPF网元，或者还可以是其他新定义的功能网元。
上述图6所示的实施例，是结合图2所示的5G架构对实施例3进行具体说明的。在又一个实施例中，还可以结合图1所示的5G架构对实施例3进行具体说明，具体的，图3中的通信设备、鉴权服务器、数据管理网元、位置管理网元、数据分析网元、终端分别为MME、PDN-AAA服务器、HSS、E-SMLC、新增的网元、UE，以及可以将图6实施例中描述的SEF网元替换为SCEF网元。该实施例的具体实施方法与图6所示的实施例类似，可参考图6所示的实施例，不再赘述。
需要说明的是，图3实施例的具体实现并不限于上述三种实现方法，还可以是其他实现方法。上述二次鉴权流程可以是在一次鉴权流程完成之后的任意时刻执行。
可以理解的是，上述实现各网元为了实现上述功能，其包括了执行各个功能相应的硬件结构和/或软件模块。本领域技术人员应该很容易意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，本发明能够以硬件或硬件和计算机软件的结合形式来实现。某个功能究竟以硬件还是计算机软件驱动硬件的方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。
如图7所示，为本申请所涉及的装置的一种可能的示例性框图，该装置700可以以软件或硬件的形式存在。装置700可以包括：处理单元702和通信单元703。作为一种实现方式，该通信单元703可以包括接收单元和发送单元。处理单元702用于对装置700的动作进行控制管理。通信单元703用于支持装置700与其他网络实体的通信。装置700还可以包括存储单元701，用于存储装置700的程序代码和数据。
其中，处理单元702可以是处理器或控制器，例如可以是通用中央处理器(centralprocessing unit，CPU)，通用处理器，数字信号处理(digital signal processing，DSP)，专用集成电路(application specific integrated circuits，ASIC)，现场可编程门阵列(field programmable gate array，FPGA)或者其他可编程逻辑器件、晶体管逻辑器件、硬件部件或者其任意组合。其可以实现或执行结合本发明公开内容所描述的各种示例性的逻辑方框，模块和电路。所述处理器也可以是实现计算功能的组合，例如包括一个或多个微处理器组合，DSP和微处理器的组合等等。通信单元703可以是通信接口、收发器或收发电路等，其中，该通信接口是统称，在具体实现中，该通信接口可以包括多个接口。存储单元701可以是存储器。
在第一种应用中，该装置700可以为上述任一实施例中的通信设备(如SMF、AMF或MME)，还可以为可用于通信设备的芯片。例如，当装置700为通信设备时，该处理单元例如可以是处理器，该通信单元例如可以是收发器。可选的，该收发器可以包括射频电路，该存储单元例如可以是存储器。例如，当装置700为可用于通信设备的芯片时，该处理单元例如可以是处理器，该通信单元例如可以是输入/输出接口、管脚或电路等。该处理单元可执行存储单元存储的计算机执行指令，可选地，该存储单元为该芯片内的存储单元，如寄存器、缓存等，该存储单元还可以是该通信设备内的位于该芯片外部的存储单元，如只读存储器(read-only memory，ROM)或可存储静态信息和指令的其他类型的静态存储设备，随机存取存储器(random access memory，RAM)等。
作为一个实施例，处理单元702确定终端的类型为无人机UAV；所述通信单元703向鉴权服务器发送所述终端的鉴权信息，所述鉴权信息用于所述鉴权服务器进行鉴权。
在一种可能的实现方法中，处理单元702，具体用于根据第一策略信息，触发所述通信设备判断所述终端的类型，所述第一策略信息是预配置在所述通信设备或是由策略控制功能PCF网元发送至所述通信设备的；以及，根据从数据管理网元接收到的所述终端的签约信息确定所述终端的类型为UAV；或者，所述通信设备根据从数据分析网元接收到的指示信息确定所述终端的类型为UAV，所述指示信息用于指示所述终端的类型为UAV；或者，所述通信设备根据所述终端上报的所述终端的类型确定所述终端的类型为UAV。
在一种可能的实现方法中，通信单元703，用于在处理单元702确定终端的类型为UAV之后，向鉴权服务器发送所述终端的鉴权信息之前，根据第二策略信息向所述终端发送用于获取所述鉴权信息的请求，所述第二策略信息是预配置在所述通信设备、或来自所述鉴权服务器、或来自策略控制功能PCF网元。
在一种可能的实现方法中，处理单元702，还用于获取网络辅助信息，所述网络辅助信息包括网络提供的所述终端的位置信息和/或网络容量信息；通信单元703，具体用于向所述鉴权服务器发送所述终端的鉴权信息和所述网络辅助信息。
在一种可能的实现方法中，通信单元703，具体用于：
将所述网络辅助信息添加至所述终端的鉴权信息所在的容器，并向所述鉴权服务器发送所述容器；或者，
向所述鉴权服务器发送第一容器和第二容器，所述第一容器包括所述终端的鉴权信息，所述第二容器包括所述网络辅助信息。
在一种可能的实现方法中，处理单元702，还用于在通信单元703向鉴权服务器发送所述终端的鉴权信息之前，从所述终端获取所述终端的鉴权信息，所述鉴权信息包括所述终端的标识、所述终端自身提供的位置信息或所述终端可能的飞行路径信息。
在一种可能的实现方法中，处理单元702，还用于在确定终端的类型为UAV之前，将所述终端注册至网络。通信单元703，还用于向鉴权服务器发送所述终端的鉴权信息之后，接收来自所述鉴权服务器的响应信息，所述响应信息用于指示对所述终端鉴权失败；处理单元702，还用于发起所述终端的去注册流程，或者，通信单元703，用于向无人机监管云服务器发送通知信息，所述通知信息用于指示对所述终端鉴权失败。
在一种可能的实现方法中，通信单元703，用于在处理单元702确定终端的类型为UAV之前，接收来自所述终端的注册请求消息，所述注册请求消息用于请求将所述终端注册至网络，所述注册请求消息包括所述终端的鉴权信息，所述鉴权信息包括所述终端的标识、所述终端自身提供的位置信息或所述终端可能的飞行路径信息。
在一种可能的实现方法中，通信单元703，还用于在向鉴权服务器发送所述终端的鉴权信息之后，接收来自所述鉴权服务器的响应信息，所述响应信息用于指示对所述终端鉴权失败；以及，向所述终端发送注册拒绝消息，或者，向无人机监管云服务器发送通知信息，所述通知信息用于指示对所述终端鉴权失败。
在一种可能的实现方法中，所述通信设备为接入与移动性管理功能AMF网元、或移动性管理实体MME。
在一种可能的实现方法中，所述通信设备为会话管理功能SMF网元或MME；处理单元702，具体用于在所述终端的会话建立流程中，确定终端的类型为UAV。
在一种可能的实现方法中，通信单元703，用于在向鉴权服务器发送所述终端的鉴权信息之后，接收来自所述鉴权服务器的响应信息，所述响应信息用于指示对所述终端鉴权失败；
以及，向所述终端发送会话建立拒绝消息，或者，向无人机监管云服务器发送通知信息，所述通知信息用于指示对所述终端鉴权失败。
在一种可能的实现方法中，处理单元702，还用于在通信单元703向鉴权服务器发送所述终端的鉴权信息之前，选择用户面功能UPF网元；建立所述通信设备与所述UPF网元之间的第一接口，以及建立所述UPF网元与所述鉴权服务器之间的第二接口；通信单元703，用于通过所述第一接口和所述第二接口，向所述鉴权服务器发送所述终端的鉴权信息。
在一种可能的实现方法中，所述鉴权服务器为数据网络认证、授权和计费服务器。
在第二种应用中，该装置700可以为上述任一实施例中的终端，还可以为可用于终端的芯片。例如，当装置700为终端时，该处理单元例如可以是处理器，该通信单元例如可以是收发器。可选的，该收发器可以包括射频电路，该存储单元例如可以是存储器。例如，当装置700为可用于终端的芯片时，该处理单元例如可以是处理器，该通信单元例如可以是输入/输出接口、管脚或电路等。该处理单元可执行存储单元存储的计算机执行指令，可选地，该存储单元为该芯片内的存储单元，如寄存器、缓存等，该存储单元还可以是该终端内的位于该芯片外部的存储单元，如ROM或可存储静态信息和指令的其他类型的静态存储设备，RAM等。
在第一个实施例中，通信单元703，用于向通信设备发送注册请求消息，所述终端的类型为UAV，所述注册请求消息用于请求将所述终端注册至网络，所述注册请求消息包括所述终端的鉴权信息；通信单元703，用于在所述终端被鉴权失败后，接收来自所述通信设备的注册拒绝消息；或者，在所述终端被鉴权成功后，接收来自所述通信设备的注册接受消息。
在一种可能的实现方法中，所述鉴权信息包括所述终端的标识、所述终端自身提供的位置信息或所述终端可能的飞行路径信息。
在一种可能的实现方法中，所述通信设备为接入与移动性管理功能AMF网元、或移动性管理实体MME。
在第二个实施例中，通信单元703，用于向通信设备发送会话建立请求消息，所述终端的类型为UAV；以及，在所述终端被鉴权失败后，接收来自所述通信设备的会话建立拒绝消息；或者，在所述终端被鉴权成功后，接收来自所述通信设备的会话建立完成消息。
在一种可能的实现方法中，通信单元703，还用于根据所述通信设备的请求，向所述通信设备发送所述终端的鉴权信息，所述鉴权信息用于所述通信设备对所述终端进行鉴权。
在一种可能的实现方法中，所述鉴权信息包括所述终端的标识、所述终端自身提供的位置信息或所述终端可能的飞行路径信息。
在一种可能的实现方法中，所述通信设备为接入与移动性管理功能AMF网元、或移动性管理实体MME。
在第三种应用中，该装置700可以为上述任一实施例中的鉴权服务器，还可以为可用于鉴权服务器的芯片。例如，当装置700为鉴权服务器时，该处理单元例如可以是处理器，该通信单元例如可以是收发器。可选的，该收发器可以包括射频电路，该存储单元例如可以是存储器。例如，当装置700为可用于鉴权服务器的芯片时，该处理单元例如可以是处理器，该通信单元例如可以是输入/输出接口、管脚或电路等。该处理单元可执行存储单元存储的计算机执行指令，可选地，该存储单元为该芯片内的存储单元，如寄存器、缓存等，该存储单元还可以是该鉴权服务器内的位于该芯片外部的存储单元，如ROM或可存储静态信息和指令的其他类型的静态存储设备，RAM等。
在一个实施例中，通信单元703，用于从通信设备接收终端的鉴权信息；处理单元702，用于根据所述终端的鉴权信息，对所述终端进行鉴权。
在一种可能的实现方法中，通信单元703，还用于从所述通信设备接收所述终端的网络辅助信息，所述网络辅助信息包括网络提供的所述终端的位置信息和/或网络容量信息；处理单元702，用于根据所述终端的鉴权信息和所述网络辅助信息，对所述终端进行鉴权。
在一种可能的实现方法中，处理单元702，具体用于根据所述终端的鉴权信息、所述网络辅助信息和电子围栏信息，对所述终端进行鉴权，所述电子围栏信息是预配置的或来自无人机监管云服务器。
在一种可能的实现方法中，通信单元703，还用于在处理单元702对所述终端鉴权失败后，向所述通信设备发送响应信息，所述响应信息用于指示对所述终端鉴权失败。
在一种可能的实现方法中，所述鉴权信息包括所述终端的标识、所述终端自身提供的位置信息或所述终端可能的飞行路径信息。
在一种可能的实现方法中，所述通信设备为接入与移动性管理功能AMF网元、或移动性管理实体MME、或会话管理功能SMF网元。
需要说明的是，该装置用于上述无人机的鉴权方法时的具体实现过程以及相应的有益效果，可以参考前述方法实施例中的相关描述，这里不再赘述。
参阅图8所示，为本申请提供的一种装置示意图，该装置可以是上述AMF、SMF、MME、终端或鉴权服务器(如PDN-AAA、DN-AAA)。该装置800包括：处理器802、通信接口803、存储器801。可选的，装置800还可以包括总线804。其中，通信接口803、处理器802以及存储器801可以通过通信线路804相互连接；通信线路804可以是外设部件互连标准(peripheralcomponent interconnect，简称PCI)总线或扩展工业标准结构(extended industrystandard architecture，简称EISA)总线等。所述通信线路804可以分为地址总线、数据总线、控制总线等。为便于表示，图8中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。
处理器802可以是一个CPU，微处理器，ASIC，或一个或多个用于控制本申请方案程序执行的集成电路。
通信接口803，使用任何收发器一类的装置，用于与其他设备或通信网络通信，如以太网，无线接入网(radio access network，RAN)，无线局域网(wireless local areanetworks，WLAN)，有线接入网等。
存储器801可以是只读存储器(read-only memory，ROM)或可存储静态信息和指令的其他类型的静态存储设备，随机存取存储器(random access memory，RAM)或者可存储信息和指令的其他类型的动态存储设备，也可以是电可擦可编程只读存储器(electricallyerasable programmable read-only memory，EEPROM)、只读光盘(compact disc read-only memory，CD-ROM)或其他光盘存储、光碟存储(包括压缩光碟、激光碟、光碟、数字通用光碟、蓝光光碟等)、磁盘存储介质或者其他磁存储设备、或者能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质，但不限于此。存储器可以是独立存在，通过通信线路804与处理器相连接。存储器也可以和处理器集成在一起。
其中，存储器801用于存储执行本申请方案的计算机执行指令，并由处理器802来控制执行。处理器802用于执行存储器801中存储的计算机执行指令，从而实现本申请上述实施例提供的无人机的鉴权方法。
可选的，本申请实施例中的计算机执行指令也可以称之为应用程序代码，本申请实施例对此不作具体限定。
在上述实施例中，可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。当使用软件实现时，可以全部或部分地以计算机程序产品的形式实现。所述计算机程序产品包括一个或多个计算机指令。在计算机上加载和执行所述计算机程序指令时，全部或部分地产生按照本申请实施例所述的流程或功能。所述计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程装置。所述计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，例如，所述计算机指令可以从一个网站站点、计算机、服务器或数据中心通过有线(例如同轴电缆、光纤、数字用户线(DSL))或无线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。所述计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包括一个或多个可用介质集成的服务器、数据中心等数据存储设备。所述可用介质可以是磁性介质，(例如，软盘、硬盘、磁带)、光介质(例如，DVD)、或者半导体介质(例如固态硬盘(Solid State Disk，SSD))等。
本申请实施例中所描述的各种说明性的逻辑单元和电路可以通过通用处理器，数字信号处理器，专用集成电路(ASIC)，现场可编程门阵列(FPGA)或其它可编程逻辑装置，离散门或晶体管逻辑，离散硬件部件，或上述任何组合的设计来实现或操作所描述的功能。通用处理器可以为微处理器，可选地，该通用处理器也可以为任何传统的处理器、控制器、微控制器或状态机。处理器也可以通过计算装置的组合来实现，例如数字信号处理器和微处理器，多个微处理器，一个或多个微处理器联合一个数字信号处理器核，或任何其它类似的配置来实现。
本申请实施例中所描述的方法或算法的步骤可以直接嵌入硬件、处理器执行的软件单元、或者这两者的结合。软件单元可以存储于RAM存储器、闪存、ROM存储器、EPROM存储器、EEPROM存储器、寄存器、硬盘、可移动磁盘、CD-ROM或本领域中其它任意形式的存储媒介中。示例性地，存储媒介可以与处理器连接，以使得处理器可以从存储媒介中读取信息，并可以向存储媒介存写信息。可选地，存储媒介还可以集成到处理器中。处理器和存储媒介可以设置于ASIC中，ASIC可以设置于终端设备中。可选地，处理器和存储媒介也可以设置于终端设备中的不同的部件中。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
尽管结合具体特征及其实施例对本申请进行了描述，显而易见的，在不脱离本申请的精神和范围的情况下，可对其进行各种修改和组合。相应地，本说明书和附图仅仅是所附权利要求所界定的本申请的示例性说明，且视为已覆盖本申请范围内的任意和所有修改、变化、组合或等同物。显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包括这些改动和变型在内。

Claims (54)

1.一种无人机的鉴权方法，其特征在于，包括：
通信设备接收来自终端的注册请求消息，所述注册请求消息包括所述终端的标识，所述终端的类型为无人机UAV；
所述通信设备获取网络辅助信息，所述网络辅助信息包括所述终端的位置信息；所述位置信息包括跟踪区域标识、小区标识符、所述终端的本地网络协议IP地址和所述终端的用户数据报协议源端口号中的至少一个；
所述通信设备向鉴权服务器发送所述终端的标识和所述终端的所述位置信息以请求所述鉴权服务器进行鉴权；其中，所述鉴权包括飞行计划鉴权和起飞授权，所述飞行计划鉴权用于对无人机的飞行计划进行鉴权；起飞授权用于负责校验无人机起飞的位置是否合法；
所述通信设备接收来自所述鉴权服务器的响应信息，所述响应信息用于指示所述鉴权成功或者失败的结果。
2.如权利要求1所述的方法，其特征在于，所述方法还包括：
所述通信设备确定终端的类型为UAV。
3.如权利要求2所述的方法，其特征在于，所述通信设备确定终端的类型为UAV，包括：
所述通信设备根据第一策略信息，触发所述通信设备判断所述终端的类型，所述第一策略信息是预配置在所述通信设备或是由策略控制功能PCF网元发送至所述通信设备的；
所述通信设备根据从数据管理网元接收到的所述终端的签约信息确定所述终端的类型为UAV。
4.如权利要求1所述的方法，其特征在于，所述鉴权还包括：
身份标识鉴权，用于对无人机的合法身份进行鉴权。
5.如权利要求1所述的方法，其特征在于，在所述响应信息用于指示对所述终端鉴权失败的情况下，所述方法还包括：
所述通信设备向所述终端发送注册拒绝消息。
6.如权利要求1所述的方法，其特征在于，在所述响应信息用于指示对所述终端鉴权成功的情况下，所述方法还包括：
所述通信设备向所述终端发送注册接受消息。
7.如权利要求1-6任一项所述的方法，其特征在于，所述位置信息包括小区标识。
8.如权利要求7所述的方法，其特征在于，所述通信设备为接入与移动性管理功能AMF网元、或移动性管理实体MME。
9.如权利要求7所述的方法，其特征在于，所述鉴权服务器为数据网络认证、授权和计费服务器。
10.一种无人机的鉴权方法，其特征在于，包括：
通信设备接收来自终端的标识，并在所述终端的会话建立流程中，确定终端的类型为UAV；
所述通信设备获取网络辅助信息，所述网络辅助信息包括所述终端的位置信息；所述位置信息包括跟踪区域标识、小区标识符、所述终端的本地网络协议IP地址和所述终端的用户数据报协议源端口号中的至少一个；
所述通信设备向鉴权服务器发送所述终端的标识和所述终端的所述位置信息以请求所述鉴权服务器进行鉴权；其中，所述鉴权包括飞行计划鉴权和起飞授权，所述飞行计划鉴权用于对无人机的飞行计划进行鉴权；起飞授权用于负责校验无人机起飞的位置是否合法；
所述通信设备接收来自所述鉴权服务器的响应信息，所述响应信息用于指示所述鉴权成功或者失败的结果。
11.如权利要求10所述的方法，其特征在于，所述鉴权还包括：
身份标识鉴权，用于对无人机的合法身份进行鉴权。
12.如权利要求10所述的方法，其特征在于，在所述响应信息用于指示对所述终端鉴权失败的情况下，所述方法还包括：
所述通信设备向所述终端发送会话建立拒绝消息。
13.如权利要求10所述的方法，其特征在于，在所述响应信息用于指示对所述终端鉴权成功的情况下，所述方法还包括：
所述通信设备向所述终端发送会话建立完成消息。
14.如权利要求10-13任一项所述的方法，其特征在于，所述位置信息包括小区标识。
15.如权利要求14所述的方法，其特征在于，所述通信设备为会话管理功能SMF网元、或移动性管理实体MME。
16.如权利要求14所述的方法，其特征在于，所述鉴权服务器为数据网络认证、授权和计费服务器。
17.一种无人机的鉴权方法，其特征在于，包括：
终端向通信设备发送注册请求消息，所述终端的类型为UAV，所述注册请求消息用于请求将所述终端注册至网络，所述注册请求消息包括所述终端的标识；所述终端的标识和网络辅助信息用于鉴权服务器对所述终端进行鉴权，所述网络辅助信息包括所述终端的位置信息；所述位置信息包括跟踪区域标识、小区标识符、所述终端的本地网络协议IP地址和所述终端的用户数据报协议源端口号中的至少一个；所述鉴权包括飞行计划鉴权和起飞授权，所述飞行计划鉴权用于对无人机的飞行计划进行鉴权；起飞授权用于负责校验无人机起飞的位置是否合法；
所述终端接收来自所述通信设备的注册拒绝消息，所述注册拒绝消息包括用于指示所述终端被鉴权失败的响应信息；或者，所述终端接收来自所述通信设备的注册接受消息，所述注册接受消息包括用于指示所述终端被鉴权成功的响应信息。
18.如权利要求17所述的方法，其特征在于，所述注册请求消息还包括所述终端自身提供的位置信息或所述终端可能的飞行路径信息。
19.如权利要求17所述的方法，其特征在于，所述通信设备为接入与移动性管理功能AMF网元、或移动性管理实体MME。
20.如权利要求17-19任一项所述的方法，其特征在于，所述终端的所述位置信息包括：小区标识。
21.一种无人机的鉴权方法，其特征在于，包括：
终端向通信设备发送会话建立请求消息，所述终端的类型为UAV；所述终端的标识和网络辅助信息用于鉴权服务器对所述终端进行鉴权，所述网络辅助信息包括所述终端的位置信息；所述位置信息包括跟踪区域标识、小区标识符、所述终端的本地网络协议IP地址和所述终端的用户数据报协议源端口号中的至少一个；所述鉴权包括飞行计划鉴权和起飞授权，所述飞行计划鉴权用于对无人机的飞行计划进行鉴权；起飞授权用于负责校验无人机起飞的位置是否合法；
所述终端接收来自所述通信设备的会话建立拒绝消息，所述会话建立拒绝消息包括用于指示所述终端被鉴权失败的响应信息；或者，所述终端接收来自所述通信设备的会话建立完成消息，所述会话建立完成消息包括用于指示所述终端被鉴权成功的响应信息。
22.如权利要求21所述的方法，其特征在于，所述会话建立请求信息包括所述终端的标识、所述终端自身提供的位置信息或所述终端可能的飞行路径信息。
23.如权利要求21所述的方法，其特征在于，所述通信设备为接入与移动性管理功能AMF网元、或移动性管理实体MME。
24.如权利要求21-23任一项所述的方法，其特征在于，所述终端的所述位置信息包括：小区标识。
25.一种无人机的鉴权方法，其特征在于，包括：
鉴权服务器从通信设备接收终端的标识和所述终端的位置信息；所述位置信息包括跟踪区域标识、小区标识符、所述终端的本地网络协议IP地址和所述终端的用户数据报协议源端口号中的至少一个；
所述鉴权服务器根据所述终端的标识和所述终端的所述位置信息，对所述终端进行鉴权，所述终端的类型为无人机UAV；其中，所述鉴权包括飞行计划鉴权和起飞授权，所述飞行计划鉴权用于对无人机的飞行计划进行鉴权；起飞授权用于负责校验无人机起飞的位置是否合法；
所述鉴权服务器向所述通信设备发送响应信息，所述响应信息用于指示所述鉴权成功或者失败的结果。
26.如权利要求25所述的方法，其特征在于，所述鉴权服务器对所述终端进行鉴权包括：
所述鉴权服务器根据所述终端的标识、所述终端的所述位置信息和电子围栏信息，对所述终端进行鉴权，所述电子围栏信息是预配置的或来自无人机监管云服务器。
27.如权利要求25所述的方法，其特征在于，所述通信设备为接入与移动性管理功能AMF网元、或移动性管理实体MME、或会话管理功能SMF网元。
28.如权利要求25-27任一项所述的方法，其特征在于，所述终端的所述位置信息包括：小区标识。
29.一种用于无人机鉴权的装置，其特征在于，包括：处理器和存储器，所述处理器用于执行所述存储器存储的程序代码，以使所述装置执行如权利要求1至28任一项所述的方法。
30.一种芯片，其特征在于，包括：处理器和存储器，所述处理器用于执行所述存储器存储的程序代码，以使所述芯片执行如权利要求1至28任一项所述的方法。
31.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有指令，当其在计算机上运行时，以使计算机执行如权利要求1至28任一项所述的方法。
32.一种系统，其特征在于，包括：用于执行如权利要求1至9任一项所述的方法的通信设备和用于执行如权利要求17至20任一项所述的方法的终端。
33.一种系统，其特征在于，包括：用于执行如权利要求10至16任一项所述的方法的通信设备和用于执行如权利要求21至24任一项所述的方法的终端。
34.一种无人机的鉴权方法，其特征在于，所述方法包括：
通信设备接收来自终端的注册请求消息，所述注册请求消息包括所述终端的标识，所述终端的类型为无人机UAV；
所述通信设备获取网络辅助信息，所述网络辅助信息包括所述终端的位置信息；所述位置信息包括跟踪区域标识、小区标识符、所述终端的本地网络协议IP地址和所述终端的用户数据报协议源端口号中的至少一个；
所述通信设备向鉴权服务器发送所述终端的标识和所述终端的所述位置信息以请求所述鉴权服务器进行鉴权；其中，所述鉴权包括飞行计划鉴权和起飞授权，所述飞行计划鉴权用于对无人机的飞行计划进行鉴权；起飞授权用于负责校验无人机起飞的位置是否合法；
所述鉴权服务器根据所述终端的标识和所述终端的所述位置信息对所述终端进行鉴权，向所述通信设备发送响应信息，所述响应信息用于指示所述鉴权成功或者失败的结果。
35.如权利要求34所述的方法，其特征在于，所述方法还包括：
所述通信设备确定终端的类型为UAV。
36.如权利要求35所述的方法，其特征在于，所述通信设备确定终端的类型为UAV，包括：
所述通信设备根据第一策略信息，触发所述通信设备判断所述终端的类型，所述第一策略信息是预配置在所述通信设备或是由策略控制功能PCF网元发送至所述通信设备的；
所述通信设备根据从数据管理网元接收到的所述终端的签约信息确定所述终端的类型为UAV。
37.如权利要求34所述的方法，其特征在于，所述鉴权还包括：
身份标识鉴权，用于对无人机的合法身份进行鉴权。
38.如权利要求34所述的方法，其特征在于，
在所述响应信息用于指示对所述终端鉴权失败的情况下，所述方法还包括：所述通信设备向所述终端发送注册拒绝消息；和/或，
在所述响应信息用于指示对所述终端鉴权成功的情况下，所述方法还包括：
所述通信设备向所述终端发送注册接受消息。
39.如权利要求34-38任一项所述的方法，其特征在于，所述位置信息包括小区标识。
40.如权利要求39所述的方法，其特征在于，所述通信设备为接入与移动性管理功能AMF网元、或移动性管理实体MME。
41.如权利要求39所述的方法，其特征在于，所述鉴权服务器为数据网络认证、授权和计费服务器。
42.一种无人机的鉴权方法，其特征在于，所述方法包括：
终端向通信设备发送注册请求消息，所述终端的类型为UAV，所述注册请求消息用于请求将所述终端注册至网络，所述注册请求消息包括所述终端的标识；
所述通信设备接收所述注册请求消息并获取网络辅助信息，所述网络辅助信息包括所述终端的位置信息；所述位置信息包括跟踪区域标识、小区标识符、所述终端的本地网络协议IP地址和所述终端的用户数据报协议源端口号中的至少一个；
所述通信设备向鉴权服务器发送所述终端的标识和所述终端的所述位置信息以请求所述鉴权服务器进行鉴权；其中，所述鉴权包括飞行计划鉴权和起飞授权，所述飞行计划鉴权用于对无人机的飞行计划进行鉴权；起飞授权用于负责校验无人机起飞的位置是否合法；
所述通信设备接收来自所述鉴权服务器的响应信息，所述响应信息用于指示所述鉴权成功或者失败的结果。
43.一种无人机的鉴权方法，其特征在于，所述方法包括：
通信设备接收来自终端的标识，并在所述终端的会话建立流程中，确定终端的类型为UAV；
所述通信设备获取网络辅助信息，所述网络辅助信息包括所述终端的位置信息；所述位置信息包括跟踪区域标识、小区标识符、所述终端的本地网络协议IP地址和所述终端的用户数据报协议源端口号中的至少一个；
所述通信设备向鉴权服务器发送所述终端的标识和所述终端的所述位置信息以请求所述鉴权服务器进行鉴权；其中，所述鉴权包括飞行计划鉴权和起飞授权，所述飞行计划鉴权用于对无人机的飞行计划进行鉴权；起飞授权用于负责校验无人机起飞的位置是否合法；
所述鉴权服务器根据所述终端的标识和所述终端的所述位置信息对所述终端进行鉴权，向所述通信设备发送响应信息，所述响应信息用于指示所述鉴权成功或者失败的结果。
44.如权利要求43所述的方法，其特征在于，
在所述响应信息用于指示对所述终端鉴权失败的情况下，所述方法还包括：所述通信设备向所述终端发送会话建立拒绝消息；和/或，
在所述响应信息用于指示对所述终端鉴权成功的情况下，所述方法还包括：
所述通信设备向所述终端会话建立完成消息。
45.一种无人机的鉴权系统，其特征在于，包括通信设备和鉴权服务器；
所述通信设备用于：
接收来自终端的注册请求消息，所述注册请求消息包括所述终端的标识，所述终端的类型为无人机UAV；
获取网络辅助信息，所述网络辅助信息包括所述终端的位置信息；所述位置信息包括跟踪区域标识、小区标识符、所述终端的本地网络协议IP地址和所述终端的用户数据报协议源端口号中的至少一个；
向鉴权服务器发送所述终端的标识和所述终端的所述位置信息以请求所述鉴权服务器进行鉴权；其中，所述鉴权包括飞行计划鉴权和起飞授权，所述飞行计划鉴权用于对无人机的飞行计划进行鉴权；起飞授权用于负责校验无人机起飞的位置是否合法；
所述鉴权服务器用于：
接收所述终端的标识和终端的位置信息；
根据所述终端的标识和所述终端的所述位置信息对所述终端进行鉴权，向所述通信设备发送响应信息，所述响应信息用于指示所述鉴权成功或者失败的结果。
46.如权利要求45所述的系统，其特征在于，所述通信设备还用于：
确定终端的类型为UAV。
47.如权利要求46所述的系统，其特征在于，所述通信设备具体用于：
根据预配置在所述通信设备中的第一策略信息，触发所述通信设备判断所述终端的类型；
根据所述终端的签约信息确定所述终端的类型为UAV。
48.如权利要求47所述的系统，其特征在于，所述通信系统还包括数据管理网元、数据分析网元,用于：向所述通信设备发送所述终端的签约信息；所述通信设备还用于接收所述终端的签约信息。
49.如权利要求45-48任一项所述的系统，其特征在于，所述通信设备还用于：
在所述响应信息用于指示对所述终端鉴权失败的情况下，向所述终端发送注册拒绝消息；和/或，
在所述响应信息用于指示对所述终端鉴权成功的情况下，向所述终端发送注册接受消息。
50.一种无人机的鉴权系统，其特征在于，包括终端和通信设备；
所述终端用于：
向所述通信设备发送注册请求消息，所述终端的类型为UAV，所述注册请求消息用于请求将所述终端注册至网络，所述注册请求消息包括所述终端的标识；
所述通信设备用于：
接收所述注册请求消息并获取网络辅助信息，所述网络辅助信息包括所述终端的位置信息；
向鉴权服务器发送所述终端的标识和所述终端的所述位置信息以请求所述鉴权服务器进行鉴权；所述位置信息包括跟踪区域标识、小区标识符、所述终端的本地网络协议IP地址和所述终端的用户数据报协议源端口号中的至少一个；所述鉴权包括飞行计划鉴权和起飞授权，所述飞行计划鉴权用于对无人机的飞行计划进行鉴权；起飞授权用于负责校验无人机起飞的位置是否合法；
接收来自所述鉴权服务器的响应信息，所述响应信息用于指示所述鉴权成功或者失败的结果。
51.如权利要求50所述的系统，其特征在于，所述通信设备还用于：
在所述响应信息指示所述鉴权成功的情况下，向所述终端发送注册接受消息；和/或，
在所述响应信息指示所述鉴权失败的情况下，向所述终端发送注册拒绝消息。
52.一种无人机的鉴权系统，其特征在于，包括通信设备和鉴权服务器；
所述通信设备用于：
接收终端的标识，并在所述终端的会话建立流程中，确定终端的类型为UAV；
获取网络辅助信息，所述网络辅助信息包括所述终端的位置信息；所述位置信息包括跟踪区域标识、小区标识符、所述终端的本地网络协议IP地址和所述终端的用户数据报协议源端口号中的至少一个；
向鉴权服务器发送所述终端的标识和所述终端的所述位置信息以请求所述鉴权服务器进行鉴权；所述鉴权包括飞行计划鉴权和起飞授权，所述飞行计划鉴权用于对无人机的飞行计划进行鉴权；起飞授权用于负责校验无人机起飞的位置是否合法；
所述鉴权服务器用于：
接收所述终端的标识和终端的位置信息；
根据所述终端的标识和所述终端的所述位置信息对所述终端进行鉴权，向所述通信设备发送响应信息，所述响应信息用于指示所述鉴权成功或者失败的结果。
53.如权利要求52所述的系统，其特征在于，所述通信设备还用于：
在所述响应信息用于指示对所述终端鉴权失败的情况下，向所述终端发送会话建立拒绝消息；和/或，
在所述响应信息用于指示对所述终端鉴权成功的情况下，向所述终端发送会话建立完成消息。
54.一种无人机的鉴权系统，其特征在于，包括通信设备和终端；
所述通信设备用于：
接收终端的标识，并在所述终端的会话建立流程中，确定终端的类型为UAV；
获取网络辅助信息，所述网络辅助信息包括所述终端的位置信息；所述位置信息包括跟踪区域标识、小区标识符、所述终端的本地网络协议IP地址和所述终端的用户数据报协议源端口号中的至少一个；
向鉴权服务器发送所述终端的标识和所述终端的所述位置信息以请求所述鉴权服务器进行鉴权；所述鉴权包括飞行计划鉴权和起飞授权，所述飞行计划鉴权用于对无人机的飞行计划进行鉴权；起飞授权用于负责校验无人机起飞的位置是否合法；
接收来自所述鉴权服务器的响应信息，所述响应信息用于指示所述鉴权成功或者失败的结果；
所述终端用于：
从所述通信设备接收其根据所述响应信息发送的会话建立拒绝消息和/或会话建立完成消息。
CN202080029674.8A 2019-04-18 2020-04-18 无人机的鉴权方法及装置 Active CN113711288B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US16/388,566 2019-04-18
US16/388,566 US11272371B2 (en) 2019-04-18 2019-04-18 Method and apparatus for unmanned aerial vehicle authentication
PCT/CN2020/085467 WO2020211855A1 (zh) 2019-04-18 2020-04-18 无人机的鉴权方法及装置

Publications (2)

Publication Number Publication Date
CN113711288A CN113711288A (zh) 2021-11-26
CN113711288B true CN113711288B (zh) 2023-08-22

Family

ID=72829374

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202080029674.8A Active CN113711288B (zh) 2019-04-18 2020-04-18 无人机的鉴权方法及装置

Country Status (4)

Country Link
US (3) US11272371B2 (zh)
EP (1) EP3951747A4 (zh)
CN (1) CN113711288B (zh)
WO (1) WO2020211855A1 (zh)

Families Citing this family (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20210038261A (ko) * 2019-09-30 2021-04-07 삼성전자주식회사 무선 통신 시스템에서 무인 항공 시스템 정보를 송수신하는 방법 및 장치
US20210101679A1 (en) * 2019-10-02 2021-04-08 Samsung Electronics Co., Ltd. Apparatus and method for mobility management of unmanned aerial vehicle using flight mission and route in mobile communication system
US20210392653A1 (en) * 2020-04-30 2021-12-16 Qualcomm Incorporated Unmanned aerial vehicle category reporting
US11582601B2 (en) * 2020-05-06 2023-02-14 Cisco Technology, Inc. Zero-touch deployment (ZTD) of cellular IoT devices and associated trust model
US11386793B2 (en) * 2020-07-27 2022-07-12 Verizon Patent And Licensing Inc. Network optimizations to support unmanned aerial vehicle communications
KR20230095967A (ko) * 2020-10-01 2023-06-29 오피노 엘엘씨 항공 시스템을 위한 세션 관리
WO2022126329A1 (zh) 2020-12-14 2022-06-23 Oppo广东移动通信有限公司 目标信息获取方法、发送方法、装置、设备及存储介质
EP4264981A1 (en) * 2020-12-17 2023-10-25 Ofinno, LLC Aerial service without n26 interface
US11875687B2 (en) * 2020-12-22 2024-01-16 Verizon Patent And Licensing Inc. Multipathing for unmanned aerial vehicle traffic
CN113055882B (zh) * 2021-03-15 2023-04-28 深圳市赛为智能股份有限公司 无人机网络高效认证方法、装置、计算机设备及存储介质
CN116567626A (zh) * 2022-01-27 2023-08-08 维沃移动通信有限公司 设备鉴权方法、装置及通信设备
KR102636292B1 (ko) * 2023-05-31 2024-02-14 전상훈 무선 통신 네트워크에 기반하여 uam 운영의 안전성 및 보안성을 확보하기 위한 상호 인증 방법, 장치, 및 시스템

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104936180A (zh) * 2015-06-26 2015-09-23 陈昊 一种针对无人机和地面站提供鉴权服务的鉴权系统及方法
CN105243878A (zh) * 2015-10-30 2016-01-13 杨珊珊 一种电子边界装置、无人飞行系统及无人飞行器监控方法
CN107295811A (zh) * 2016-07-05 2017-10-24 深圳市大疆创新科技有限公司 一种联网验证的方法及装置
CN108521888A (zh) * 2017-08-10 2018-09-11 北京小米移动软件有限公司 无人机接入方法及装置
WO2019047066A1 (zh) * 2017-09-06 2019-03-14 北京小米移动软件有限公司 无人机接入方法及装置

Family Cites Families (22)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7295556B2 (en) * 2002-03-01 2007-11-13 Enterasys Networks, Inc. Location discovery in a data network
US6859651B2 (en) * 2002-03-28 2005-02-22 Nokia Corporation Method and system for re-authentication in IP multimedia core network system (IMS)
US8418233B1 (en) * 2005-07-29 2013-04-09 F5 Networks, Inc. Rule based extensible authentication
US7950052B2 (en) * 2006-01-25 2011-05-24 Audiocodes, Inc. System, method, and interface for segregation of a session controller and a security gateway
KR101528496B1 (ko) * 2009-04-17 2015-06-15 삼성전자주식회사 이동 통신 시스템에서 비계층 프로토콜을 이용하여 응급 콜 서비스를 지원하는 방법 및 시스템
WO2011047382A2 (en) * 2009-10-16 2011-04-21 Tekelec Methods, systems, and computer readable media for providing diameter signaling router with integrated monitoring and/or firewall functionality
US8909224B2 (en) * 2011-05-06 2014-12-09 Verizon Patent And Licensing Inc. Connecting device via multiple carriers
US9334052B2 (en) * 2014-05-20 2016-05-10 Verizon Patent And Licensing Inc. Unmanned aerial vehicle flight path determination, optimization, and management
US10185316B2 (en) 2015-08-10 2019-01-22 Edward Kablaoui System and method for drone connectivity and communication over a cellular network
CN105225540A (zh) 2015-10-21 2016-01-06 杨珊珊 无人飞行器的飞行区域监控装置及其监控方法
WO2017141175A1 (en) * 2016-02-16 2017-08-24 Telefonaktiebolaget Lm Ericsson (Publ) Roaming management in communication systems
US9977428B2 (en) 2016-04-26 2018-05-22 At&T Intellectual Property I, L.P. Augmentative control of drones
CN106412046A (zh) * 2016-09-23 2017-02-15 北京京东尚科信息技术有限公司 一站多机控制方法、装置和系统
US11094205B2 (en) * 2016-09-30 2021-08-17 Skydio, Inc. Fleet management of unmanned aerial vehicles and flight authorization system
EP3602519A1 (en) * 2017-03-31 2020-02-05 Telefonaktiebolaget LM Ericsson (PUBL) Methods and systems for using network location services in a unmanned aircraft systems traffic management framework
WO2018201472A1 (zh) * 2017-05-05 2018-11-08 华为技术有限公司 无线通信的方法、网络设备和终端设备
US10389432B2 (en) * 2017-06-22 2019-08-20 At&T Intellectual Property I, L.P. Maintaining network connectivity of aerial devices during unmanned flight
CN109548411B (zh) 2017-07-21 2023-06-16 北京小米移动软件有限公司 一种控制可操控设备接入网络的方法及装置
US11025439B2 (en) * 2017-08-30 2021-06-01 Raytheon Company Self-organizing mobile peer-to-peer mesh network authentication
EP3462646A1 (en) * 2017-09-27 2019-04-03 Fraunhofer-Gesellschaft zur Förderung der angewandten Forschung e.V. Wireless network handling flying ues
CN108235320A (zh) 2017-12-28 2018-06-29 中国联合网络通信集团有限公司 无人机的入网鉴权方法、装置及系统
US10772043B2 (en) * 2018-05-25 2020-09-08 At&T Intellectual Property I, L.P. Interfering device identification

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104936180A (zh) * 2015-06-26 2015-09-23 陈昊 一种针对无人机和地面站提供鉴权服务的鉴权系统及方法
CN105243878A (zh) * 2015-10-30 2016-01-13 杨珊珊 一种电子边界装置、无人飞行系统及无人飞行器监控方法
CN107295811A (zh) * 2016-07-05 2017-10-24 深圳市大疆创新科技有限公司 一种联网验证的方法及装置
CN108521888A (zh) * 2017-08-10 2018-09-11 北京小米移动软件有限公司 无人机接入方法及装置
WO2019047066A1 (zh) * 2017-09-06 2019-03-14 北京小米移动软件有限公司 无人机接入方法及装置

Also Published As

Publication number Publication date
US20240080671A1 (en) 2024-03-07
CN113711288A (zh) 2021-11-26
EP3951747A1 (en) 2022-02-09
US11800364B2 (en) 2023-10-24
US20220191699A1 (en) 2022-06-16
EP3951747A4 (en) 2022-05-18
US20200336901A1 (en) 2020-10-22
US11272371B2 (en) 2022-03-08
WO2020211855A1 (zh) 2020-10-22

Similar Documents

Publication Publication Date Title
CN113711288B (zh) 无人机的鉴权方法及装置
CN113994744B (zh) 寻呼处理方法、设备、存储介质及系统
US10827394B2 (en) Triggering selective fallback based on user subscription information
US20230164726A1 (en) User equipment (ue) and communication method for ue
WO2020204092A1 (ja) ユーザ装置、制御装置、及び通信制御方法
CN114830708A (zh) 用户设备ue
WO2020063239A1 (zh) 一种无人机监管的方法及设备
US20220295279A1 (en) User equipment, intra-core network apparatus, and communication control method
US20220256450A1 (en) User equipment, intra-core network apparatus, and communication control method
CN114521336A (zh) 用户装置以及核心网装置
US20240040528A1 (en) User equipment (ue) and communication control method performed by ue
US20230403628A1 (en) User equipment (ue) and communication control method performed by ue
EP4175403A1 (en) User equipment (ue) and communication control method for ue
US20220377656A1 (en) User equipment (ue)
KR102647014B1 (ko) 세션 관리 기능 등록 및 등록 해지
CN115280851A (zh) 用户设备ue
CN114698413A (zh) 用户设备
EP4175402A1 (en) User equipment (ue) and communication method for ue
EP4322689A1 (en) User equipment (ue) and communication control method executed by ue
EP4195864A1 (en) User equipment (ue)
EP4322690A1 (en) User equipment (ue) and communication control method executed by ue
US20230045124A1 (en) User equipment (ue)
US20240023002A1 (en) User equipment (ue) and communication control method performed by ue
US20230397147A1 (en) User equipment (ue) and communication control method
EP4054281A1 (en) User equipment (ue)

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant