CN117812586A - 一种通信方法、装置、通信设备和计算机存储介质 - Google Patents

一种通信方法、装置、通信设备和计算机存储介质 Download PDF

Info

Publication number
CN117812586A
CN117812586A CN202211214948.8A CN202211214948A CN117812586A CN 117812586 A CN117812586 A CN 117812586A CN 202211214948 A CN202211214948 A CN 202211214948A CN 117812586 A CN117812586 A CN 117812586A
Authority
CN
China
Prior art keywords
information
terminal
key
roaming
akma
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202211214948.8A
Other languages
English (en)
Inventor
黄晓婷
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Mobile Communications Group Co Ltd
China Mobile Communications Ltd Research Institute
Original Assignee
China Mobile Communications Group Co Ltd
China Mobile Communications Ltd Research Institute
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Mobile Communications Group Co Ltd, China Mobile Communications Ltd Research Institute filed Critical China Mobile Communications Group Co Ltd
Priority to CN202211214948.8A priority Critical patent/CN117812586A/zh
Priority to PCT/CN2023/118910 priority patent/WO2024067146A1/zh
Publication of CN117812586A publication Critical patent/CN117812586A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H04W12/0431—Key distribution or pre-distribution; Key agreement
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/61—Time-dependent
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/63—Location-dependent; Proximity-dependent
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/18—Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Databases & Information Systems (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明实施例公开了一种通信方法、装置、通信设备和计算机存储介质。所述方法包括：应用层认证和密钥管理(AKMA)锚点功能(AAnF)向第一设备发送第一信息，所述第一信息至少包括用于解码AKMA应用层业务的密钥信息。

Description

一种通信方法、装置、通信设备和计算机存储介质
技术领域
本发明涉及通信技术领域，具体涉及一种通信方法、装置、通信设备和计算机存储介质。
背景技术
目前，应用层认证和密钥管理(AKMA，Authentication and Key Management forApplications)的处理流程中，针对用户设备(UE，User Equipment)漫游到拜访网络(即漫游场景)，如何实现拜访网络的合法监听需求，即拜访网络如何对使用了AKMA业务提供的密钥的业务进行解码监听，目前并无有效解决方案。
发明内容
为解决现有存在的技术问题，本发明实施例提供一种通信方法、装置、通信设备和计算机存储介质。
为达到上述目的，本发明实施例的技术方案是这样实现的：
第一方面，本发明实施例提供了一种通信方法，所述方法包括：
AKMA锚点功能(AAnF，AKMA Anchor Function)向第一设备发送第一信息，所述第一信息至少包括用于解码AKMA应用层业务的密钥信息。
上述方案中，所述第一信息包括以下信息的至少之一：
密钥KAF、密钥KAF的有效时间信息、订阅永久标识(SUPI，Subscription PermanentIdentifier)、通用公共订阅标识符(GPSI，Generic Public Subscription Identifier)。
上述方案中，所述方法还包括：所述AAnF接收应用功能AF发送的第一消息，或者，经第一功能接收AF发送的第一消息，所述第一消息用于获取密钥KAF；
在所述AAnF检查能够为所述AF提供服务的情况下，向所述AF发送第二消息，或者，经所述第一功能向所述AF发送第二消息，所述第二消息中至少包括密钥KAF。
上述方案中，所述AAnF位于归属网络(hPLMN，home Public Land MobileNetwork)，和/或，所述第一设备位于拜访网络(vPLMN，visit Public Land MobileNetwork)，和/或，所述AF位于归属网络hPLMN。
上述方案中，所述第一消息包括AKMA密钥标识(A-KID，AKMA-Key Identifier)和/或所述AF的标识。
上述方案中，所述方法还包括：
所述AAnF基于AKMA锚点密钥KAKMA推衍得到所述KAF。
上述方案中，所述第二消息还包括以下至少之一：
所述KAF的有效时间信息；
订阅永久标识SUPI；
通用公共订阅标识符GPSI；
用于指示AF向所述第一设备发送第二信息的第五指示信息。
上述方案中，所述方法还包括：所述AAnF接收鉴权服务器功能(AUSF，Authentication Server Function)发送的第三消息，所述第三消息用于注册密钥；所述第三消息包括以下至少之一：A-KID、KAKMA、SUPI、终端的漫游信息。
上述方案中，所述终端的漫游信息包括以下至少之一：
表示终端处于漫游状态的第一指示信息、表示终端不处于漫游状态的第二指示信息、漫游地信息、所述终端在漫游地的签约信息、所述终端在漫游地的策略信息。
上述方案中，所述终端的漫游信息是所述AUSF从统一数据管理(UDM，UnifiedData Management)处获取到的。
上述方案中，所述AUSF从UDM处获取到的所述终端的漫游信息，是与所述终端SUPI相关联的所述终端的漫游信息。
上述方案中，所述方法还包括：所述AAnF从UDM处获取终端的漫游信息，其中，所述终端的漫游信息与所述第一消息中的A-KID对应的终端相关。
上述方案中，所述AAnF检查是否能够为所述AF提供服务，包括：
所述AAnF根据所述终端的漫游信息，检查是否能够为所述AF提供服务。
第二方面，本发明实施例还提供了一种通信方法，所述方法包括：
第一设备接收AAnF发送的第一信息，或者接收AF发送的第二信息，所述第一信息和所述第二信息均至少包括用于解码AKMA应用层业务的密钥信息。
上述方案中，所述第一信息包括以下信息的至少之一：
密钥KAF、密钥KAF的有效时间信息、SUPI、GPSI。
上述方案中，所述第二信息包括以下信息的至少之一：
密钥KAF、密钥KAF的有效时间信息、SUPI、GPSI；
或者，所述第二信息包括以下信息的至少之一：
与密钥KAF关联的第一密钥、所述第一密钥的有效时间信息、SUPI、GPSI。
上述方案中，所述AAnF位于hPLMN，和/或，所述第一设备位于vPLMN，和/或，所述AF位于hPLMN。
第三方面，本发明实施例还提供了一种通信方法，所述方法包括：
AF向第一设备发送第二信息，所述第二信息至少包括用于解码AKMA应用层业务的密钥信息。
上述方案中，所述第二信息包括以下信息的至少之一：
密钥KAF、密钥KAF的有效时间信息、SUPI、GPSI；
或者，所述第二信息包括以下信息的至少之一：
与密钥KAF关联的第一密钥、所述第一密钥的有效时间信息、SUPI、GPSI。
上述方案中，所述方法还包括：所述AF向AAnF发送第一消息，所述第一消息用于获取密钥KAF；
在所述AAnF检查能够为所述AF提供服务的情况下，所述AF接收所述AAnF发送的第二消息，所述第二消息中至少包括密钥KAF。
上述方案中，所述AAnF位于hPLMN，和/或，所述第一设备位于vPLMN，和/或，所述AF位于hPLMN。
上述方案中，所述第一消息包括AKMA密钥标识A-KID和/或所述AF的标识。
上述方案中，所述第二消息还包括以下至少之一：
所述KAF的有效时间信息；
订阅永久标识SUPI；
通用公共订阅标识符GPSI；
用于指示AF向所述第一设备发送第二信息的第五指示信息。
第四方面，本发明实施例还提供了一种通信方法，所述方法包括：
AUSF从UDM获得认证相关信息，所述认证相关信息包括以下至少之一：
表示需要为终端生成AKMA密钥材料的第三指示信息、表示不需要为终端生成AKMA密钥材料的第四指示信息、所述终端的路由标识RID信息、所述终端的漫游信息。
上述方案中，所述终端的漫游信息包括以下至少之一：
表示终端处于漫游状态的第一指示信息、表示终端不处于漫游状态的第二指示信息、漫游地信息、所述终端在漫游地的签约信息、所述终端在漫游地的策略信息。
上述方案中，所述方法还包括：所述AUSF向AAnF发送第三消息，所述第三消息用于注册密钥；所述第三消息包括以下至少之一：
A-KID、KAKMA、SUPI、所述终端的漫游信息。
第五方面，本发明实施例还提供了一种通信方法，所述方法包括：
UDM向AUSF发送认证相关信息，所述认证相关信息包括以下至少之一：
表示需要为终端生成AKMA密钥材料的第三指示信息、表示不需要为所述终端生成AKMA密钥材料的第四指示信息、所述终端的RID信息、所述终端的漫游信息。
上述方案中，所述终端的漫游信息包括以下至少之一：
表示终端处于漫游状态的第一指示信息、表示终端不处于漫游状态的第二指示信息、漫游地信息、所述终端在漫游地的签约信息、所述终端在漫游地的策略信息。
上述方案中，所述方法还包括：所述UDM接收AAnF发送的第四消息，所述第四消息用于请求终端的漫游信息；
所述UDM向所述AAnF发送第五消息，所述第五消息包括所述终端的漫游信息。
上述方案中，所述方法还包括：所述UDM向AAnF发送所述终端的漫游信息。
第六方面，本发明实施例还提供了一种通信装置，所述装置应用于AAnF；所述装置包括：第一通信单元；其中，
所述第一通信单元，用于向第一设备发送第一信息，所述第一信息至少包括用于解码AKMA应用层业务的密钥信息。
第七方面，本发明实施例还提供了一种通信装置，所述装置应用于第一设备；所述装置包括：第二通信单元；其中，
所述第二通信单元，用于接收AAnF发送的第一信息，或者接收AF发送的第二信息，所述第一信息和所述第二信息均至少包括用于解码AKMA应用层业务的密钥信息。
第八方面，本发明实施例还提供了一种通信装置，所述装置应用于AF；所述装置包括：第三通信单元；其中，
所述第三通信单元，用于向第一设备发送第二信息，所述第二信息至少包括用于解码AKMA应用层业务的密钥信息。
第九方面，本发明实施例还提供了一种通信装置，所述装置应用于AUSF；所述装置包括：第四接收单元，用于从UDM获得认证相关信息，所述认证相关信息包括以下至少之一：
表示需要为终端生成AKMA密钥材料的第三指示信息、表示不需要为终端生成AKMA密钥材料的第四指示信息、所述终端的RID信息、所述终端的漫游信息。
第十方面，本发明实施例还提供了一种通信装置，所述装置应用于UDM；所述装置包括第五发送单元，用于向AUSF发送认证相关信息，所述认证相关信息包括以下至少之一：
表示需要为终端生成AKMA密钥材料的第三指示信息、表示不需要为所述终端生成AKMA密钥材料的第四指示信息、所述终端的RID信息、所述终端的漫游信息。
第十一方面，本发明实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现本发明实施例上述第一方面至第五方面任一方面所述通信方法的步骤。
第十二方面，本发明实施例还提供了一种通信设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现本发明实施例上述第一方面至第五方面任一方面所述通信方法的步骤。
本发明实施例提供的通信方法、装置、通信设备和计算机存储介质，通过第一设备接收AAnF发送的第一信息，或者接收AF发送的第二信息，所述第一信息和所述第二信息均至少包括用于解码AKMA应用层业务的密钥信息，实现了位于拜访网络的第一设备对用于解码AKMA业务的密钥信息的获取，从而便于实现拜访网络的合法监听。
附图说明
图1为AKMA网络架构的一种示意图；
图2为本发明实施例的通信方法应用的系统架构的一种示意图；
图3为本发明实施例的通信方法应用的系统架构的另一种示意图；
图4a至图4c分别为本发明实施例的通信方法应用的系统架构的模型示意图；
图5为本发明实施例的通信方法的流程示意图一；
图6为本发明实施例的通信方法的流程示意图二；
图7为本发明实施例的通信方法的流程示意图三；
图8为本发明实施例的通信方法的流程示意图四；
图9为本发明实施例的通信方法的流程示意图五；
图10为本发明实施例的通信方法的交互流程示意图一；
图11为本发明实施例的通信方法的交互流程示意图二；
图12为本发明实施例的通信方法的交互流程示意图三；
图13为本发明实施例的通信装置的组成结构示意图一；
图14为本发明实施例的通信装置的组成结构示意图二；
图15为本发明实施例的通信装置的组成结构示意图三；
图16为本发明实施例的通信装置的组成结构示意图四；
图17为本发明实施例的通信装置的组成结构示意图五；
图18为本发明实施例的通信设备的硬件组成结构示意图。
具体实施方式
下面结合附图及具体实施例对本发明作进一步详细的说明。
本发明实施例的技术方案可以应用于各种通信系统，例如：全球移动通讯(GSM，Global System of Mobile communication)系统、长期演进(LTE，Long Term Evolution)系统或5G系统等。可选地，5G系统或5G网络还可以称为新无线(NR，New Radio)系统或NR网络。
示例性的，本发明实施例应用的通信系统可包括网络设备和终端设备(也可称为终端、通信终端等等)；网络设备可以是与终端设备通信的设备。其中，网络设备可以为一定区域范围内提供通信覆盖，并且可以与位于该区域内的终端进行通信。可选地，网络设备可以是各通信系统中的基站，例如LTE系统中的演进型基站(eNB，Evolutional Node B)，又例如5G系统或NR系统中的基站(gNB)。
应理解，本申请实施例中网络/系统中具有通信功能的设备可称为通信设备。通信设备可包括具有通信功能的网络设备和终端，网络设备和终端设备可以为上文所述的具体设备，此处不再赘述；通信设备还可包括通信系统中的其他设备，例如网络控制器、移动管理实体等其他网络实体，本发明实施例中对此不做限定。
应理解，本文中术语“系统”和“网络”在本文中常被可互换使用。本文中术语“和/或”，仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，本文中字符“/”，一般表示前后关联对象是一种“或”的关系。
本申请的说明书和权利要求书中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本申请的实施例例如能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。
在对本发明实施例的技术方案进行详细说明之前，首先对AKMA的相关技术进行简要说明。
图1为AKMA网络架构示意图；如图1所示，AKMA网络架构的核心网网元主要包括：AAnF、AF、AUSF等等；其中，
AAnF是部署在归属运营商(或归属网络)内的锚点功能，AAnF为AKMA服务存储AKMA锚点密钥(KAKMA)，在UE与AUSF之间成功完成5G主认证之后，由AUSF将该密钥发送给AAnF。AAnF同时也产生供UE和AF之间使用的密钥KAF，且维持UE的AKMA上下文。
具备AKMA服务的AF能够通过AKMA密钥标识(A-KID)向AAnF请求AKMA应用密钥KAF。AF在通过运营商网络的认证和授权后才能获取KAF。
AUSF向AAnF提供UE的标识及AKMA密钥材料，例如包括A-KID和KAKMA等等。
目前并没有提出AKMA漫游场景下的网络架构以及响应的处理流程，并且目前的方案也不具备支持拜访网络的合法监听需求，即拜访网络如何对使用了AKMA业务提供的秘钥的业务进行解码监听。
图2和图3分别为本发明实施例的通信方法应用的系统架构的示意图；其中区别在于，图2主要针对AF位于拜访网络，图3主要针对AF位于归属网络。图4a至图4c分别为本发明实施例的通信方法应用的系统架构的模型示意图。参照图2、图3、图4a至图4c所示，本发明实施例中增加了部署在vPLMN的第一设备，其功能至少包括：1)作为AKMA服务在拜访网络的代理，接收AKMA服务涉及的归属网络网元向其推送的密钥材料；2)作为拜访地的AF(vAF)和归属地的AAnF(hAAnF)之间的代理；3)寻址UE所对应的归属网络及hAAnF,并与该hAAnF建立安全通信；4)验证vAF的合法性，并对vAF请求AKMA密钥材料进行授权。其中，hPLMN也可称为归属网络或归属地网络，vPLMN也可称为拜访网络或拜访地网络。
本发明各实施例中，所述第一设备有多种可行的实施方式，所述第一设备例如也可称为代理、代理功能、代理网元、网元、proxy、proxy function、proxy NF、网络功能(NF，Network Function)等，还可以是具有代理功能、管理功能、转发功能、密钥管理功能、密钥存储功能、密钥分发功能中的至少一个功能的设备。该第一设备可以仅具备上述网络功能，也可以具备其他网络功能，也即上述网络功能和其他网络功能合设。
实际部署或实现时，第一设备可以与vPLMN内的其他网元合设或由其他网元实现该逻辑功能。示例性的，如果vPLMN部署了AKMA业务，该代理功能可以为该vPLMN的AAnF；如果该vPLMN并未部署AKMA业务，则代理功能可以为一个独立的网元，或与该vPLMN的NEF、UPF或其他网元合设或由其他网元实现代理功能的逻辑功能。
另外，第一设备也可以为可选功能，vPLMN可以按需部署第一设备。比如，vPLMN中有多个部署在本地的AF使用了hPLMN提供的AKMA服务，为了管理和签约方便，vPLMN可选择在本地部署第一设备，用于代理这些AF与hPLMN的AANF进行交互以获取AKMA密钥；或者，部署在vPLMN的AF为多个hPLMN的UE提供服务并使用了AKMA业务，vPLMN也可选择在本地部署第一设备，用于代理这个AF与这些UE的hPLMN的AAnF进行交互以获取AKMA密钥。
在AF为第三方的AF的情况下，AF通过网络开放功能(NEF，Network ExposureFunction)与第一设备或AAnF进行交互，如图4c所示。
至少基于上述网络架构，提出本发明以下各实施例。
本发明实施例提供了一种通信方法。图5为本发明实施例的通信方法的流程示意图一；如图5所示，所述方法包括：
步骤101：AAnF向第一设备发送第一信息，所述第一信息至少包括用于解码AKMA应用层业务的密钥信息。
在一些可选实施例中，所述第一信息包括以下信息的至少之一：密钥KAF、密钥KAF的有效时间信息、订阅永久标识(SUPI)、通用公共订阅标识符(GPSI)。
在本发明的一些可选实施例中，所述方法还包括：AAnF接收AF发送的第一消息，或者，经第一功能接收AF发送的第一消息，所述第一消息用于获取密钥KAF；在所述AAnF检查能够为所述AF提供服务的情况下，向所述AF发送第二消息，或者，经所述第一功能向所述AF发送第二消息，所述第二消息中至少包括密钥KAF。
在一些可选实施例中，所述AAnF位于归属网络(hPLMN)，和/或，所述第一设备位于拜访网络(vPLMN)，和/或，所述AF位于hPLMN。
示例性的，本实施例适用于AKMA漫游场景。例如UE漫游到拜访网络。AF是归属网络签约的应用功能，则UE使用AKMA业务时，AF需要获取AKMA密钥材料，如密钥KAF。归属网络的AAnF接收来自AF的用于获取密钥KAF的第一消息，并在检查能够为所述AF提供服务的情况下，向AF发送至少包括密钥KAF的第二消息。
在一种实施方式中，在AF不在运营商网内的情况下，AF与AAnF之间需要通过第一功能进行传输。其中，所述第一功能可以是NEF。
在一些可选实施例中，所述第一消息包括A-KID和/或所述AF的标识。
在一些可选实施例中，所述方法还包括：所述AAnF基于KAKMA推衍得到所述KAF。
本实施例中，在终端(或UE)与AUSF之间完成认证过程中或完成认证后，AUSF将AKMA锚点密钥(KAKMA)发送至AAnF；AAnF是归属运营商(或归属网络)内的功能，为AKMA服务存储KAKMA。AAnF在接收到第一消息后，可基于KAKMA推衍得到KAF，KAF也可称为应用密钥。
在一些可选实施例中，所述第二消息还包括以下至少之一：
所述KAF的有效时间信息；SUPI；GPSI；用于指示AF向所述第一设备发送第二信息的第五指示信息。
本实施例中，所述KAF的有效时间信息表示KAF的有效期，或者KAF的过期时间，或者也可表示为KAF expiration time。
在本发明的一些可选实施例中，所述方法还包括：所述AAnF接收AUSF发送的第三消息，所述第三消息用于注册密钥；所述第三消息包括以下至少之一：A-KID、KAKMA、SUPI、终端的漫游信息。
本实施例中，AAnF接收到第三消息后，对密钥进行注册。可选地，所述方法还包括：所述AAnF向AUSF发送所述第三消息的响应消息。
在一些可选实施例中，所述终端的漫游信息包括以下至少之一：表示终端处于漫游状态的第一指示信息、表示终端不处于漫游状态的第二指示信息、漫游地信息、所述终端在漫游地的签约信息、所述终端在漫游地的策略信息。
本实施例中，在终端未处于漫游状态的情况下，也即终端在归属网络的情况下，所述终端的漫游信息中可包括表示终端不处于漫游状态的第二指示信息。在终端处于漫游状态的情况下，也即终端在拜访网络的情况下，所述终端的漫游信息中可包括表示终端处于漫游状态的第一指示信息、漫游地信息、所述终端在漫游地的签约信息和所述终端在漫游地的策略信息中的至少一种信息。
其中，所述漫游地信息可以为指示漫游地网络(或拜访网络)的信息，例如可以为漫游地网络名称/标识等，例如服务网络名称(SN name，Service Network name)。
上述终端在漫游地的签约信息具体可以包括：终端与漫游地的业务签约列表、终端与漫游地的签约策略等。
上述终端在漫游地的策略信息具体可以包括：归属网络是否允许该终端在拜访地使用AKMA业务、拜访网络是否允许该终端使用AKMA业务、归属网络与拜访网络的业务协议、归属网络的合法监听策略、拜访网络的合法监听策略等。
在一些可选实施例中，所述终端的漫游信息是所述AUSF从UDM处获取到的。
可选地，所述AUSF从UDM处获取到的所述终端的漫游信息，是与所述终端SUPI相关联的所述终端的漫游信息。
在本发明的一些可选实施例中，所述方法还包括：所述AAnF从UDM处获取终端的漫游信息，其中，所述终端的漫游信息与所述第一消息中的A-KID对应的终端相关。
本实施例中，AAnF接收到第一消息后，可以根据第一消息中的A-KID查找到对应终端的SUPI，利用该SUPI从UDM处获取对应的终端的漫游信息。在其他实施例中，也可无需AAnF请求，而是由UDM主动向AAnF发送终端的漫游信息。
在一些可选实施例中，所述AAnF检查是否能够为所述AF提供服务，包括：所述AAnF根据所述AF的标识，检查是否能够为所述AF提供服务。
在另一些可选实施例中，所述AAnF检查是否能够为所述AF提供服务，包括：所述AAnF根据所述终端的漫游信息，检查是否能够为所述AF提供服务。
本实施例中，所述AAnF可根据所述AF的标识，进一步结合所述终端的漫游信息(例如终端在漫游地的签约信息和/或终端在漫游地的策略信息)，检查是否能够为所述AF提供服务。
基于上述实施例，本发明实施例还提供了一种通信方法。图6为本发明实施例的通信方法的流程示意图二；如图6所示，所述方法包括：
步骤201：第一设备接收AAnF发送的第一信息，或者接收AF发送的第二信息，所述第一信息和所述第二信息均至少包括用于解码AKMA应用层业务的密钥信息。
在一些可选实施例中，所述第一信息包括以下信息的至少之一：密钥KAF、密钥KAF的有效时间信息、SUPI、GPSI。
在一些可选实施例中，所述第二信息包括以下信息的至少之一：
密钥KAF、密钥KAF的有效时间信息、SUPI、GPSI；
或者，所述第二信息包括以下信息的至少之一：
与密钥KAF关联的第一密钥、所述第一密钥的有效时间信息、SUPI、GPSI。
本实施例中，对于AF来说，密钥KAF可能是最终用于合法监听的解密信息，也可能不是最终用于合法监听的解密信息。则在密钥KAF可能是最终用于合法监听的解密信息的情况下，AF可直接将密钥KAF、密钥KAF的有效时间信息、SUPI中的至少一个信息发送给第一设备。在密钥KAF可能不是最终用于合法监听的解密信息的情况下，则需要AF根据密钥KAF得到最终用于合法监听的解密信息，即第一密钥，将第一密钥、所述第一密钥的有效时间信息、SUPI中的至少一个信息发送给第一设备。其中，所述第一密钥是与密钥KAF关联的，其关联关系可包括：所述第一密钥是基于密钥KAF推衍或生成的，或者，所述第一密钥是基于密钥KAF进行认证后(比如TLS中的Diffle Hellmann的使用，或TLS基于PSK的认证)得到的等等。
在一些可选实施例中，所述AAnF位于hPLMN，和/或，所述第一设备位于vPLMN，和/或，所述AF位于hPLMN。
本实施例中，所述KAF的有效时间信息表示KAF的有效期，或者KAF的过期时间，或者也可表示为KAF expiration time。
基于上述实施例，本发明实施例还提供了一种通信方法。图7为本发明实施例的通信方法的流程示意图三；如图7所示，所述方法包括：
步骤301：AF向第一设备发送第二信息，所述第二信息至少包括用于解码AKMA应用层业务的密钥信息。
在一些可选实施例中，所述第二信息包括以下信息的至少之一：
密钥KAF、密钥KAF的有效时间信息、SUPI、GPSI；
或者，所述第二信息包括以下信息的至少之一：
与密钥KAF关联的第一密钥、所述第一密钥的有效时间信息、SUPI、GPSI。
在本发明的一些可选实施例中，所述方法还包括：AF向AAnF发送第一消息，所述第一消息用于获取密钥KAF；在所述AAnF检查能够为所述AF提供服务的情况下，所述AF接收所述AAnF发送的第二消息，所述第二消息中至少包括密钥KAF。
在一些可选实施例中，所述AAnF位于hPLMN，和/或，所述第一设备位于vPLMN，和/或，所述AF位于hPLMN。
在一些可选实施例中，所述第一消息包括A-KID和/或所述AF的标识。
在一些可选实施例中，所述第二消息还包括以下至少之一：所述KAF的有效时间信息；SUPI；GPSI；用于指示AF向所述第一设备发送第二信息的第五指示信息。
本实施例中，所述KAF的有效时间信息表示KAF的有效期，或者KAF的过期时间，或者也可表示为KAF expiration time。
本发明实施例还提供了一种通信方法。图8为本发明实施例的通信方法的流程示意图四；如图8所示，所述方法包括：
步骤401：AUSF从UDM获得认证相关信息，所述认证相关信息包括以下至少之一：
表示需要为终端生成AKMA密钥材料的第三指示信息、表示不需要为终端生成AKMA密钥材料的第四指示信息、所述终端的路由标识(RID，Router ID)信息、所述终端的漫游信息。
本实施例中，AUSF和UDM均位于归属网络(hPLMN)。在终端与AUSF之间的认证过程中，AUSF向UDM发送与该终端相关的认证请求，所述认证请求中可包括终端标识；UDM可基于该认证请求中的终端标识进行检查，确定所述终端的认证相关信息(或认证信息)，通过认证响应向AUSF发送该认证相关信息。
本实施例中，AUSF可基于上述第三指示信息确定需要为终端生成AKMA密钥材料，例如由KAUSF推衍出KAKMA和A-KID。或者，AUSF可基于上述第四指示信息确定不需要为终端生成AKMA密钥材料。
其中，可选地，所述终端标识可以是SUPI和/或订阅隐藏标识(SUCI，SubscriptionConcealed Identifier)。
在一些可选实施例中，所述终端的漫游信息包括以下至少之一：表示终端处于漫游状态的第一指示信息、表示终端不处于漫游状态的第二指示信息、漫游地信息、所述终端在漫游地的签约信息、所述终端在漫游地的策略信息。
本实施例中，在终端未处于漫游状态的情况下，也即终端在归属网络的情况下，所述终端的漫游信息中可包括表示终端不处于漫游状态的第二指示信息。在终端处于漫游状态的情况下，也即终端在拜访网络的情况下，所述终端的漫游信息中可包括表示终端处于漫游状态的第一指示信息、漫游地信息、所述终端在漫游地的签约信息和所述终端在漫游地的策略信息中的至少一种信息。
其中，所述漫游地信息可以为指示漫游地网络(或拜访网络)的信息，例如可以为漫游地网络名称/标识等，例如SN name。
上述终端在漫游地的签约信息具体可以包括：终端与漫游地的业务签约列表、终端与漫游地的签约策略等。
上述终端在漫游地的策略信息具体可以包括：归属网络是否允许该终端在拜访地使用AKMA业务、拜访网络是否允许该终端使用AKMA业务、归属网络与拜访网络的业务协议、归属网络的合法监听策略、拜访网络的合法监听策略等。
在一些可选实施例中，所述方法还包括：所述AUSF向AAnF发送第三消息，所述第三消息用于注册密钥；所述第三消息包括以下至少之一：
A-KID、KAKMA、SUPI、所述终端的漫游信息。
基于上述实施例，本发明实施例还提供了一种通信方法。图9为本发明实施例的通信方法的流程示意图五；如图9所示，所述方法包括：
步骤501：UDM向AUSF发送认证相关信息，所述认证相关信息包括以下至少之一：
表示需要为终端生成AKMA密钥材料的第三指示信息、表示不需要为所述终端生成AKMA密钥材料的第四指示信息、所述终端的RID信息、所述终端的漫游信息。
本实施例中，AUSF和UDM均位于归属网络(hPLMN)。在终端与AUSF之间的认证过程中，AUSF向UDM发送与该终端相关的认证请求，所述认证请求中可包括终端标识；UDM可基于该认证请求中的终端标识进行检查，确定所述终端的认证相关信息(或认证信息)，通过认证响应向AUSF发送该认证相关信息。
其中，可选地，所述终端标识可以是SUPI和/或SUCI。
在一些可选实施例中，所述终端的漫游信息包括以下至少之一：表示终端处于漫游状态的第一指示信息、表示终端不处于漫游状态的第二指示信息、漫游地信息、所述终端在漫游地的签约信息、所述终端在漫游地的策略信息。
本实施例中，在终端未处于漫游状态的情况下，也即终端在归属网络的情况下，所述终端的漫游信息中可包括表示终端不处于漫游状态的第二指示信息。在终端处于漫游状态的情况下，也即终端在拜访网络的情况下，所述终端的漫游信息中可包括表示终端处于漫游状态的第一指示信息、漫游地信息、所述终端在漫游地的签约信息和所述终端在漫游地的策略信息中的至少一种信息。
其中，所述漫游地信息可以为指示漫游地网络(或拜访网络)的信息，例如可以为漫游地网络名称/标识等，例如SN name。
上述终端在漫游地的签约信息具体可以包括：终端与漫游地的业务签约列表、终端与漫游地的签约策略等。
上述终端在漫游地的策略信息具体可以包括：归属网络是否允许该终端在拜访地使用AKMA业务、拜访网络是否允许该终端使用AKMA业务、归属网络与拜访网络的业务协议、归属网络的合法监听策略、拜访网络的合法监听策略等。
在一些可选实施例中，所述方法还包括：所述UDM接收AAnF发送的第四消息，所述第四消息用于请求终端的漫游信息；所述UDM向所述AAnF发送第五消息，所述第五消息包括所述终端的漫游信息。
在一些可选实施例中，所述方法还包括：所述UDM向AAnF发送所述终端的漫游信息。
下面结合具体的示例对本发明实施例的通信方法进行详细说明。
示例一
图10为本发明实施例的通信方法的交互流程示意图一；如图10所示，所述方法包括：
步骤601：在UE与AUSF之间的主认证过程中，AUSF向UDM发送UE认证请求，所述UE认证请求中可包括UE标识。
这里，UE标识可包括SUPI和/或SUCI。
示例性的，AUSF可调用Nudm接口、通过Nudm_UEAuthentication Get Request发送UE认证请求。
步骤602：UDM向AUSF发送UE认证响应，所述UE认证响应中可包括订阅凭证(例如AKA认证向量)和认证方法。
这里，UDM除了向AUSF返回AKMA指示(AKMA Ind)(即指示AUSF是否需要为UE生成AKMA密钥材料，例如包括A-KID和KAKMA等)和UE的RID信息外，还可能携带UE的漫游信息(即终端的漫游信息)，如表示UE处于漫游状态的第一指示信息、表示UE不处于漫游状态的第二指示信息、漫游地信息(如漫游地的标识或名称)、所述UE在漫游地的签约信息、所述UE在漫游地的策略信息等。
示例性的，UDM可调用Nudm接口、通过Nudm_UEAuthentication_Get Response发送UE认证响应。
步骤603：AUSF根据从UDM接收到的AKMA指示，AUSF在主认证过程成功完成后，由密钥KAUSF推衍出KAKMA和A-KID。相应的，UE由密钥KAUSF推衍出KAKMA和A-KID。
步骤604：AUSF寻址归属网络的AAnF(hAAnF)并向该AAnF发送密钥注册请求，该请求消息可携带A-KID、KAKMA和UE的SUPI，还可能携带该UE的漫游信息(即终端的漫游信息)，如表示UE处于漫游状态的第一指示信息、表示UE不处于漫游状态的第二指示信息、漫游地信息(如漫游地的标识或名称)、所述UE在漫游地的签约信息、所述UE在漫游地的策略信息等等。
示例性的，AUSF可调用Naanf、通过Naanf_AKMA_AnchorKey_Register Request发送密钥注册请求。
步骤605：AAnF(hAAnF)向AUSF发送密钥注册响应。
示例性的，AAnF(hAAnF)可调用Naanf接口、通过Naanf_AKMA_AnchorKey_RegisterResponse发送密钥注册响应。
步骤606：UE与AF建立通信，UE向AF发送应用会话建立请求(Application SessionEstablishment Request)，该请求消息中可包括A-KID。
步骤607：如果AF中没有与A-KID相关联的AKMA上下文，则AF根据本地配置或策略，或根据从其他网元(如NRF)获得的策略，寻址AAnF，并向AAnF发送密钥获取请求，该请求消息中可携带A-KID和AF的标识(AF ID)。
示例性的，AF可通过AKMA_ApplicationKey_Get Request发送密钥获取请求。
步骤608：AAnF中没有KAF的情况下，根据KAKMA推衍出AKMA应用密钥(KAF)
步骤609：AAnF向AF发送密钥获取响应，该响应消息中可携带KAF、KAF的有效时间信息(如生命周期)及SUPI。
本示例中，AAnF根据配置的本地策略，或NRF提供的授权信息或策略，使用AF ID检查AAnF是否可以向AF提供服务，或者使用AF ID结合UE的漫游信息(例如UE在漫游地的签约信息和/或UE在漫游地的策略信息)检查AAnF是否可以向AF提供服务。在确定可以向AF提供服务的情况下，则执行步骤608及以后流程。否则，AAnF拒绝执行步骤608及以后流程。
示例性的，AAnF可通过AKMA_ApplicationKey_Get Response发送密钥获取响应。
步骤610：AAnF向第一设备发送第一信息，所述第一信息中可包括KAF、KAF的有效时间信息(如生命周期)及SUPI/GPSI。
示例性的，AAnF可通过AKMA_ApplicationKey_Get Register发送第一信息。
步骤611：第一设备向AAnF发送响应消息。
示例性的，第一设备可通过AKMA_ApplicationKey_Get Response发送响应消息。
步骤612：AF向UE发送应用会话建立响应(Application Session EstablishmentResponse)。
需要说明的是，步骤610和步骤611的执行顺序不限于上述示例中的顺序，也可发生在步骤608和步骤609之间，或者发生在步骤612之后，本实施例对此不做限定。
示例二
图11为本发明实施例的通信方法的交互流程示意图二；如图11所示，所述方法包括：
步骤701：在UE与AUSF之间的主认证过程中，AUSF向UDM发送UE认证请求，所述UE认证请求中可包括UE标识。
这里，UE标识可包括SUPI和/或SUCI。
示例性的，AUSF可调用Nudm接口、通过Nudm_UEAuthentication Get Request发送UE认证请求。
步骤702：UDM向AUSF发送UE认证响应，所述UE认证响应中可包括订阅凭证(例如AKA认证向量)和认证方法。
这里，UDM除了向AUSF返回AKMA指示(AKMA Ind)(即指示AUSF是否需要为UE生成AKMA密钥材料，例如包括A-KID和KAKMA等)和UE的RID信息外，还可能携带UE的漫游信息(即终端的漫游信息)，如表示UE处于漫游状态的第一指示信息、表示UE不处于漫游状态的第二指示信息、漫游地信息(如漫游地的标识或名称)、所述UE在漫游地的签约信息、所述UE在漫游地的策略信息等。
示例性的，UDM可调用Nudm接口、通过Nudm_UEAuthentication_Get Response发送UE认证响应。
步骤703：AUSF根据从UDM接收到的AKMA指示，AUSF在主认证过程成功完成后，由KAUSF推衍出KAKMA和A-KID。相应的，UE由KAUSF推衍出KAKMA和A-KID。
步骤704：AUSF寻址归属网络的AAnF(hAAnF)并向该AAnF发送密钥注册请求，该请求消息可携带A-KID、KAKMA和UE的SUPI，还可能携带该UE的漫游信息(即终端的漫游信息)，如表示UE处于漫游状态的第一指示信息、表示UE不处于漫游状态的第二指示信息、漫游地信息(如漫游地的标识或名称)、所述UE在漫游地的签约信息、所述UE在漫游地的策略信息等等。
示例性的，AUSF可调用Naanf、通过Naanf_AKMA_AnchorKey_Register Request发送密钥注册请求。
步骤705：AAnF向AUSF发送密钥注册响应。
示例性的，AAnF(hAAnF)可调用Naanf接口、通过Naanf_AKMA_AnchorKey_RegisterResponse发送密钥注册响应。
步骤706：UE与AF建立通信，UE向AF发送应用会话建立请求(Application SessionEstablishment Request)，该请求消息中可包括A-KID。
步骤707：如果AF中没有与A-KID相关联的AKMA上下文，则AF根据本地配置或策略，或根据从其他网元(如NRF)获得的策略，寻址AAnF，并向AAnF发送密钥获取请求，该请求消息中可携带A-KID和AF的标识(AF ID)。
示例性的，AF可通过AKMA_ApplicationKey_Get Request发送密钥获取请求。
步骤708：AAnF中没有KAF的情况下，根据KAKMA推衍出AKMA应用密钥(KAF)
步骤709：AAnF向AF发送密钥获取响应，该响应消息中可携带KAF、KAF的有效时间信息(如生命周期)及SUPI/GPSI。
本示例中，AAnF根据配置的本地策略，或NRF提供的授权信息或策略，使用AF ID检查AAnF是否可以向AF提供服务，或者使用AF ID结合UE的漫游信息(例如UE在漫游地的签约信息和/或UE在漫游地的策略信息)检查AAnF是否可以向AF提供服务。在确定可以向AF提供服务的情况下，则执行步骤708及以后流程。否则，AAnF拒绝执行步骤708及以后流程。
可选地，所述响应消息中还可包括从UDM或AUSF处获取的终端的漫游信息中的终端在漫游地的策略信息的指示信息(相当于上述实施例中的第五指示信息)，用于指示AF需要向所述第一设备发送第二信息。
示例性的，AAnF可通过AKMA_ApplicationKey_Get Response发送密钥获取响应。
步骤710：AF向第一设备发送第二信息，所述第二信息至少包括用于解码AKMA业务的密钥信息。
本示例中，所述第二信息包括最终用于合法监听的解密信息，则密钥KAF可能是最终用于合法监听的解密信息，也可能不是最终用于合法监听的解密信息。
作为一种示例，所述第二信息中可包括KAF、KAF的有效时间信息(如生命周期)及SUPI/GPSI。作为另一种示例，所述第二信息包括以下信息的至少之一：与密钥KAF关联的第一密钥、所述第一密钥的有效时间信息(如生命周期)、SUPI/GPSI。其中，所述第一密钥是与密钥KAF关联的，其关联关系可包括：所述第一密钥是基于密钥KAF推衍或生成的，或者，所述第一密钥是基于密钥KAF进行认证后得到的等等。
示例性的，AF可通过AKMA_ApplicationKey_Get Register发送第二信息。
步骤711：第一设备向AF发送响应消息。
示例性的，第一设备可通过AKMA_ApplicationKey_Get Response发送响应消息。
步骤712：AF向UE发送应用会话建立响应(Application Session EstablishmentResponse)。
需要说明的是，步骤710和步骤711的执行顺序不限于上述示例中的顺序，也可发生在步骤709之后，本实施例对此不做限定。
示例三
图12为本发明实施例的通信方法的交互流程示意图三；如图12所示，所述方法包括：
步骤801：在UE与AUSF之间的主认证过程中，AUSF向UDM发送UE认证请求，所述UE认证请求中可包括UE标识。
这里，UE标识可包括SUPI和/或SUCI。
示例性的，AUSF可调用Nudm接口、通过Nudm_UEAuthentication Get Request发送UE认证请求。
步骤802：UDM向AUSF发送UE认证响应，所述UE认证响应中可包括订阅凭证(例如AKA认证向量)和认证方法。
这里，UDM除了向AUSF返回AKMA指示(AKMA Ind)(即指示AUSF是否需要为UE生成AKMA密钥材料，例如包括A-KID和KAKMA等)和UE的RID信息外，还可能携带UE的漫游信息(即终端的漫游信息)，如表示UE处于漫游状态的第一指示信息、表示UE不处于漫游状态的第二指示信息、漫游地信息(如漫游地的标识或名称)、所述UE在漫游地的签约信息、所述UE在漫游地的策略信息等。
示例性的，UDM可调用Nudm接口、通过Nudm_UEAuthentication_Get Response发送UE认证响应。
步骤803：AUSF根据从UDM接收到的AKMA指示，AUSF在主认证过程成功完成后，由KAUSF推衍出KAKMA和A-KID。相应的，UE由KAUSF推衍出KAKMA和A-KID。
步骤804：AUSF寻址归属网络的AAnF(hAAnF)并向该AAnF发送密钥注册请求，该请求消息可携带A-KID、KAKMA和UE的SUPI，还可能携带该UE的漫游信息(即终端的漫游信息)，如表示UE处于漫游状态的第一指示信息、表示UE不处于漫游状态的第二指示信息、漫游地信息(如漫游地的标识或名称)、所述UE在漫游地的签约信息、所述UE在漫游地的策略信息等等。
示例性的，AUSF可调用Naanf、通过Naanf_AKMA_AnchorKey_Register Request发送密钥注册请求。
步骤805：AAnF向AUSF发送密钥注册响应。
示例性的，AAnF(hAAnF)可调用Naanf接口、通过Naanf_AKMA_AnchorKey_RegisterResponse发送密钥注册响应。
步骤806：UE与AF建立通信，UE向AF发送应用会话建立请求(Application SessionEstablishment Request)，该请求消息中可包括A-KID。
步骤807至步骤808：如果AF中没有与A-KID相关联的AKMA上下文，则AF根据本地配置或策略，或根据从其他网元(如NRF)获得的策略，选择寻址归属网络的AAnF，并通过NEF向AAnF发送密钥获取请求，该请求消息中可携带A-KID和AF的标识(AF ID)。
示例性的，AF可通过AKMA_ApplicationKey_Get Request发送密钥获取请求。
步骤809：AAnF中没有KAF的情况下，根据KAKMA推衍出AKMA应用密钥(KAF)
步骤810至步骤811：AAnF通过NEF向AF发送密钥获取响应，该响应消息中可携带KAF、KAF的有效时间信息(如生命周期)及SUPI。
本示例中，AAnF根据配置的本地策略，或NRF提供的授权信息或策略，使用AF ID检查AAnF是否可以向AF提供服务，或者使用AF ID结合UE的漫游信息(例如UE在漫游地的签约信息和/或UE在漫游地的策略信息)检查AAnF是否可以向AF提供服务。在确定可以向AF提供服务的情况下，则执行步骤810及以后流程。否则，AAnF拒绝执行步骤810及以后流程。
示例性的，AAnF可通过AKMA_ApplicationKey_Get Response发送密钥获取响应。
步骤812：AAnF向第一设备发送第一信息，所述第一信息中可包括KAF、KAF的有效时间信息(如生命周期)及SUPI/GPSI。
示例性的，AAnF可通过AKMA_ApplicationKey_Get Register发送第一信息。
步骤813：第一设备向AAnF发送响应消息。
示例性的，第一设备可通过AKMA_ApplicationKey_Get Response发送响应消息。
步骤814：AF向UE发送应用会话建立响应(Application Session EstablishmentResponse)。
需要说明的是，步骤812和步骤813的执行顺序不限于上述示例中的顺序，也可发生在步骤步骤809之后，或者发生在步骤814之后，本实施例对此不做限定。
基于上述实施例，本发明实施例还提供了一种通信装置，所述装置应用于AAnF。图13为本发明实施例的通信装置的组成结构示意图一；如图13所示，所述装置包括：第一通信单元11，用于向第一设备发送第一信息，所述第一信息至少包括用于解码AKMA应用层业务的密钥信息。
在本发明的一些可选实施例中，所述第一信息包括以下信息的至少之一：
密钥KAF、密钥KAF的有效时间信息、SUPI、GPSI。
在本发明的一些可选实施例中，所述装置还包括第一处理单元12；其中，
所述第一通信单元11，还用于接收AF发送的第一消息，或者，经第一功能接收AF发送的第一消息，所述第一消息用于获取密钥KAF；
所述第一处理单元12，用于检查是否能够为所述AF提供服务；
所述第一通信单元11，还用于在所述第一处理单元12检查能够为所述AF提供服务的情况下，向所述AF发送第二消息，或者，经所述第一功能向所述AF发送第二消息，所述第二消息中至少包括密钥KAF。
在本发明的一些可选实施例中，所述AAnF位于hPLMN，和/或，所述第一设备位于vPLMN，和/或，所述AF位于hPLMN。
在本发明的一些可选实施例中，所述第一消息包括A-KID和/或所述AF的标识。
在本发明的一些可选实施例中，所述第一处理单元12，还用于基于KAKMA推衍得到所述KAF。
在本发明的一些可选实施例中，所述第二消息还包括以下至少之一：
所述KAF的有效时间信息；SUPI；GPSI；用于指示AF向所述第一设备发送第二信息的第五指示信息。
在本发明的一些可选实施例中，所述第一通信单元11，还用于接收AUSF发送的第三消息，所述第三消息用于注册密钥；所述第三消息包括以下至少之一：
A-KID、KAKMA、SUPI、终端的漫游信息。
在本发明的一些可选实施例中，所述终端的漫游信息包括以下至少之一：
表示终端处于漫游状态的第一指示信息、表示终端不处于漫游状态的第二指示信息、漫游地信息、所述终端在漫游地的签约信息、所述终端在漫游地的策略信息。
在本发明的一些可选实施例中，所述终端的漫游信息是所述AUSF从UDM处获取到的。
在本发明的一些可选实施例中，所述AUSF从UDM处获取到的所述终端的漫游信息，是与所述终端SUPI相关联的所述终端的漫游信息。
在本发明的一些可选实施例中，所述第一通信单元11，还用于从UDM处获取终端的漫游信息，其中，所述终端的漫游信息与所述第一消息中的A-KID对应的终端相关。
在本发明的一些可选实施例中，所述第一处理单元12，用于根据所述终端的漫游信息，检查是否能够为所述AF提供服务。
本发明实施例中，所述装置中的第一处理单元12，在实际应用中可由中央处理器(CPU，Central Processing Unit)、数字信号处理器(DSP，Digital Signal Processor)、微控制单元(MCU，Microcontroller Unit)或可编程门阵列(FPGA，Field－ProgrammableGate Array)实现；所述装置中的第一通信单元11，在实际应用中可通过通信模组(包含：基础通信套件、操作系统、通信模块、标准化接口和协议等)及收发天线实现。
本发明实施例还提供了一种通信装置，所述装置应用于第一设备。图14为本发明实施例的通信装置的组成结构示意图二；如图14所示，所述装置包括：第二通信单元31，用于接收AAnF发送的第一信息，或者接收AF发送的第二信息，所述第一信息和所述第二信息均至少包括用于解码AKMA应用层业务的密钥信息。
在本发明的一些可选实施例中，所述第一信息包括以下信息的至少之一：
密钥KAF、密钥KAF的有效时间信息、SUPI、GPSI。
在本发明的一些可选实施例中，所述第二信息包括以下信息的至少之一：
密钥KAF、密钥KAF的有效时间信息、SUPI、GPSI；
或者，所述第二信息包括以下信息的至少之一：
与密钥KAF关联的第一密钥、所述第一密钥的有效时间信息、SUPI、GPSI。
在本发明的一些可选实施例中，所述AAnF位于hPLMN，和/或，所述第一设备位于vPLMN，和/或，所述AF位于hPLMN。
本发明实施例中，所述装置中的第二通信单元31，在实际应用中可通过通信模组(包含：基础通信套件、操作系统、通信模块、标准化接口和协议等)及收发天线实现。
本发明实施例还提供了一种通信装置，所述装置应用于AF。图15为本发明实施例的通信装置的组成结构示意图三；如图15所示，所述装置包括：第三通信单元51，用于向第一设备发送第二信息，所述第二信息至少包括用于解码AKMA应用层业务的密钥信息。
在本发明的一些可选实施例中，所述第二信息包括以下信息的至少之一：
密钥KAF、密钥KAF的有效时间信息、SUPI、GPSI；
或者，所述第二信息包括以下信息的至少之一：
与密钥KAF关联的第一密钥、所述第一密钥的有效时间信息、SUPI、GPSI。
在本发明的一些可选实施例中，所述第三通信单元，还用于向AAnF发送第一消息，所述第一消息用于获取密钥KAF；在所述AAnF检查能够为所述AF提供服务的情况下，接收所述AAnF发送的第二消息，所述第二消息中至少包括密钥KAF。
在本发明的一些可选实施例中，所述AAnF位于hPLMN，和/或，所述第一设备位于vPLMN，和/或，所述AF位于hPLMN。
在本发明的一些可选实施例中，所述第一消息包括A-KID和/或所述AF的标识。
在本发明的一些可选实施例中，所述第二消息还包括以下至少之一：
所述KAF的有效时间信息；SUPI；GPSI；用于指示AF向所述第一设备发送第二信息的第五指示信息。
本发明实施例中，所述装置中的第三通信单元，在实际应用中可通过通信模组(包含：基础通信套件、操作系统、通信模块、标准化接口和协议等)及收发天线实现。
本发明实施例还提供了一种通信装置，所述装置应用于AUSF。图16为本发明实施例的通信装置的组成结构示意图四；如图16所示，所述装置包括：第一接收单元41，用于从UDM获得认证相关信息，所述认证相关信息包括以下至少之一：
表示需要为终端生成AKMA密钥材料的第三指示信息、表示不需要为终端生成AKMA密钥材料的第四指示信息、所述终端的RID信息、所述终端的漫游信息。
在本发明的一些可选实施例中，所述终端的漫游信息包括以下至少之一：
表示终端处于漫游状态的第一指示信息、表示终端不处于漫游状态的第二指示信息、漫游地信息、所述终端在漫游地的签约信息、所述终端在漫游地的策略信息。
在本发明的一些可选实施例中，所述装置还包括第一发送单元42，用于向AAnF发送第三消息，所述第三消息用于注册密钥；所述第三消息包括以下至少之一：
A-KID、KAKMA、SUPI、所述终端的漫游信息。
本发明实施例中，所述装置中的第一接收单元41和第一发送单元42，在实际应用中可通过通信模组(包含：基础通信套件、操作系统、通信模块、标准化接口和协议等)及收发天线实现。
本发明实施例还提供了一种通信装置，所述装置应用于UDM。图17为本发明实施例的通信装置的组成结构示意图五；如图17所示，所述装置包括第二发送单元51，用于向AUSF发送认证相关信息，所述认证相关信息包括以下至少之一：
表示需要为终端生成AKMA密钥材料的第三指示信息、表示不需要为所述终端生成AKMA密钥材料的第四指示信息、所述终端的RID信息、所述终端的漫游信息。
在本发明的一些可选实施例中，所述终端的漫游信息包括以下至少之一：
表示终端处于漫游状态的第一指示信息、表示终端不处于漫游状态的第二指示信息、漫游地信息、所述终端在漫游地的签约信息、所述终端在漫游地的策略信息。
在本发明的一些可选实施例中，所述装置还包括第二接收单元52，用于接收AAnF发送的第四消息，所述第四消息用于请求终端的漫游信息；
所述UDM向所述AAnF发送第五消息，所述第五消息包括所述终端的漫游信息。
在本发明的一些可选实施例中，所述第二发送单元51，还用于向AAnF发送所述终端的漫游信息。
本发明实施例中，所述装置中的第二接收单元52和第二发送单元51，在实际应用中可通过通信模组(包含：基础通信套件、操作系统、通信模块、标准化接口和协议等)及收发天线实现。
需要说明的是：上述实施例提供的通信装置在进行通信时，仅以上述各程序模块的划分进行举例说明，实际应用中，可以根据需要而将上述处理分配由不同的程序模块完成，即将装置的内部结构划分成不同的程序模块，以完成以上描述的全部或者部分处理。另外，上述实施例提供的通信装置与通信方法实施例属于同一构思，其具体实现过程详见方法实施例，这里不再赘述。
本发明实施例还提供了一种通信设备，所述通信设备例如为AAnF、第一设备、AF、AUSF或UDM。图18为本发明实施例的通信设备的硬件组成结构示意图，如图18所示，所述通信设备包括存储器62、处理器61及存储在存储器62上并可在处理器61上运行的计算机程序，所述处理器61执行所述程序时实现本发明实施例应用于AAnF中的通信方法的步骤；或者，所述处理器61执行所述程序时实现本发明实施例应用于第一设备中的通信方法的步骤；或者，所述处理器61执行所述程序时实现本发明实施例应用于AF中的通信方法的步骤；或者，所述处理器61执行所述程序时实现本发明实施例应用于AUSF中的通信方法的步骤；或者，所述处理器61执行所述程序时实现本发明实施例应用于UDM中的通信方法的步骤。
可选地，通信设备还包括至少一个网络接口63。其中，通信设备中的各个组件通过总线系统64耦合在一起。可理解，总线系统64用于实现这些组件之间的连接通信。总线系统64除包括数据总线之外，还包括电源总线、控制总线和状态信号总线。但是为了清楚说明起见，在图18中将各种总线都标为总线系统64。
可以理解，存储器62可以是易失性存储器或非易失性存储器，也可包括易失性和非易失性存储器两者。其中，非易失性存储器可以是只读存储器(ROM，Read Only Memory)、可编程只读存储器(PROM，Programmable Read-Only Memory)、可擦除可编程只读存储器(EPROM，Erasable Programmable Read-Only Memory)、电可擦除可编程只读存储器(EEPROM，Electrically Erasable Programmable Read-Only Memory)、磁性随机存取存储器(FRAM，Ferromagnetic Random Access Memory)、快闪存储器(Flash Memory)、磁表面存储器、光盘、或只读光盘(CD-ROM，Compact Disc Read-Only Memory)；磁表面存储器可以是磁盘存储器或磁带存储器。易失性存储器可以是随机存取存储器(RAM，Random AccessMemory)，其用作外部高速缓存。通过示例性但不是限制性说明，许多形式的RAM可用，例如静态随机存取存储器(SRAM，Static Random Access Memory)、同步静态随机存取存储器(SSRAM，Synchronous Static Random Access Memory)、动态随机存取存储器(DRAM，Dynamic Random Access Memory)、同步动态随机存取存储器(SDRAM，SynchronousDynamic Random Access Memory)、双倍数据速率同步动态随机存取存储器(DDRSDRAM，Double Data Rate Synchronous Dynamic Random Access Memory)、增强型同步动态随机存取存储器(ESDRAM，Enhanced Synchronous Dynamic Random Access Memory)、同步连接动态随机存取存储器(SLDRAM，SyncLink Dynamic Random Access Memory)、直接内存总线随机存取存储器(DRRAM，Direct Rambus Random Access Memory)。本发明实施例描述的存储器62旨在包括但不限于这些和任意其它适合类型的存储器。
上述本发明实施例揭示的方法可以应用于处理器61中，或者由处理器61实现。处理器61可能是一种集成电路芯片，具有信号的处理能力。在实现过程中，上述方法的各步骤可以通过处理器61中的硬件的集成逻辑电路或者软件形式的指令完成。上述的处理器61可以是通用处理器、DSP，或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。处理器61可以实现或者执行本发明实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者任何常规的处理器等。结合本发明实施例所公开的方法的步骤，可以直接体现为硬件译码处理器执行完成，或者用译码处理器中的硬件及软件模块组合执行完成。软件模块可以位于存储介质中，该存储介质位于存储器62，处理器61读取存储器62中的信息，结合其硬件完成前述方法的步骤。
在示例性实施例中，通信设备可以被一个或多个应用专用集成电路(ASIC，Application Specific Integrated Circuit)、DSP、可编程逻辑器件(PLD，ProgrammableLogic Device)、复杂可编程逻辑器件(CPLD，Complex Programmable Logic Device)、FPGA、通用处理器、控制器、MCU、微处理器(Microprocessor)、或其他电子元件实现，用于执行前述方法。
在示例性实施例中，本发明实施例还提供了一种计算机可读存储介质，例如包括计算机程序的存储器62，上述计算机程序可由通信设备的处理器61执行，以完成前述方法所述步骤。计算机可读存储介质可以是FRAM、ROM、PROM、EPROM、EEPROM、Flash Memory、磁表面存储器、光盘、或CD-ROM等存储器；也可以是包括上述存储器之一或任意组合的各种设备。
本发明实施例还提供的计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现本发明实施例应用于AAnF的所述通信方法的步骤；或者，该程序被处理器执行时实现本发明实施例应用于第一设备的所述通信方法的步骤；或者，该程序被处理器执行时实现本发明实施例应用于AF的所述通信方法的步骤；或者，该程序被处理器执行时实现本发明实施例应用于AUSF的所述通信方法的步骤；或者，该程序被处理器执行时实现本发明实施例应用于UDM的所述通信方法的步骤。
本申请所提供的几个方法实施例中所揭露的方法，在不冲突的情况下可以任意组合，得到新的方法实施例。
本申请所提供的几个产品实施例中所揭露的特征，在不冲突的情况下可以任意组合，得到新的产品实施例。
本申请所提供的几个方法或设备实施例中所揭露的特征，在不冲突的情况下可以任意组合，得到新的方法实施例或设备实施例。
在本申请所提供的几个实施例中，应该理解到，所揭露的设备和方法，可以通过其它的方式实现。以上所描述的设备实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，如：多个单元或组件可以结合，或可以集成到另一个系统，或一些特征可以忽略，或不执行。另外，所显示或讨论的各组成部分相互之间的耦合、或直接耦合、或通信连接可以是通过一些接口，设备或单元的间接耦合或通信连接，可以是电性的、机械的或其它形式的。
上述作为分离部件说明的单元可以是、或也可以不是物理上分开的，作为单元显示的部件可以是、或也可以不是物理单元，即可以位于一个地方，也可以分布到多个网络单元上；可以根据实际的需要选择其中的部分或全部单元来实现本实施例方案的目的。
另外，在本发明各实施例中的各功能单元可以全部集成在一个处理单元中，也可以是各单元分别单独作为一个单元，也可以两个或两个以上单元集成在一个单元中；上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能单元的形式实现。
本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：移动存储设备、ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。
或者，本发明上述集成的单元如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明实施例的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机、服务器、或者网络设备等)执行本发明各个实施例所述方法的全部或部分。而前述的存储介质包括：移动存储设备、ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。
以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以所述权利要求的保护范围为准。

Claims (37)

1.一种通信方法，其特征在于，所述方法包括：
应用层认证和密钥管理AKMA锚点功能AAnF向第一设备发送第一信息，所述第一信息至少包括用于解码AKMA应用层业务的密钥信息。
2.根据权利要求1所述的方法，其特征在于，所述第一信息包括以下信息的至少之一：
密钥KAF、密钥KAF的有效时间信息、订阅永久标识SUPI、通用公共订阅标识符GPSI。
3.根据权利要求1所述的方法，其特征在于，所述方法还包括：
所述AAnF接收应用功能AF发送的第一消息，或者，经第一功能接收AF发送的第一消息，所述第一消息用于获取密钥KAF；
在所述AAnF检查能够为所述AF提供服务的情况下，向所述AF发送第二消息，或者，经所述第一功能向所述AF发送第二消息，所述第二消息中至少包括密钥KAF。
4.根据权利要求3所述的方法，其特征在于，所述AAnF位于归属网络hPLMN，和/或，所述第一设备位于拜访网络vPLMN，和/或，所述AF位于归属网络hPLMN。
5.根据权利要求3所述的方法，其特征在于，所述第一消息包括AKMA密钥标识A-KID和/或所述AF的标识。
6.根据权利要求3所述的方法，其特征在于，所述方法还包括：
所述AAnF基于AKMA锚点密钥KAKMA推衍得到所述KAF。
7.根据权利要求3所述的方法，其特征在于，所述第二消息还包括以下至少之一：
所述KAF的有效时间信息；
订阅永久标识SUPI；
通用公共订阅标识符GPSI；
用于指示AF向所述第一设备发送第二信息的第五指示信息。
8.根据权利要求1至7任一项所述的方法，其特征在于，所述方法还包括：
所述AAnF接收鉴权服务器功能AUSF发送的第三消息，所述第三消息用于注册密钥；所述第三消息包括以下至少之一：
A-KID、KAKMA、SUPI、终端的漫游信息。
9.根据权利要求8所述的方法，其特征在于，所述终端的漫游信息包括以下至少之一：
表示终端处于漫游状态的第一指示信息、表示终端不处于漫游状态的第二指示信息、漫游地信息、所述终端在漫游地的签约信息、所述终端在漫游地的策略信息。
10.根据权利要求8所述的方法，其特征在于，所述终端的漫游信息是所述AUSF从统一数据管理UDM处获取到的。
11.根据权利要求10所述的方法，其特征在于，所述AUSF从UDM处获取到的所述终端的漫游信息，是与所述终端SUPI相关联的所述终端的漫游信息。
12.根据权利要求1至7任一项所述的方法，其特征在于，所述方法还包括：
所述AAnF从UDM处获取终端的漫游信息，其中，所述终端的漫游信息与所述第一消息中的A-KID对应的终端相关。
13.根据权利要求8至12任一项所述的方法，其特征在于，所述AAnF检查是否能够为所述AF提供服务，包括：
所述AAnF根据所述终端的漫游信息，检查是否能够为所述AF提供服务。
14.一种通信方法，其特征在于，所述方法包括：
第一设备接收AAnF发送的第一信息，或者接收AF发送的第二信息，所述第一信息和所述第二信息均至少包括用于解码AKMA应用层业务的密钥信息。
15.根据权利要求14所述的方法，其特征在于，所述第一信息包括以下信息的至少之一：
密钥KAF、密钥KAF的有效时间信息、SUPI、GPSI。
16.根据权利要求14所述的方法，其特征在于，所述第二信息包括以下信息的至少之一：
密钥KAF、密钥KAF的有效时间信息、SUPI、GPSI；
或者，所述第二信息包括以下信息的至少之一：
与密钥KAF关联的第一密钥、所述第一密钥的有效时间信息、SUPI、GPSI。
17.根据权利要求14所述的方法，其特征在于，所述AAnF位于hPLMN，和/或，所述第一设备位于vPLMN，和/或，所述AF位于hPLMN。
18.一种通信方法，其特征在于，所述方法包括：
AF向第一设备发送第二信息，所述第二信息至少包括用于解码AKMA应用层业务的密钥信息。
19.根据权利要求18所述的方法，其特征在于，所述第二信息包括以下信息的至少之一：
密钥KAF、密钥KAF的有效时间信息、SUPI、GPSI；
或者，所述第二信息包括以下信息的至少之一：
与密钥KAF关联的第一密钥、所述第一密钥的有效时间信息、SUPI、GPSI。
20.根据权利要求18所述的方法，其特征在于，所述方法还包括：
所述AF向AAnF发送第一消息，所述第一消息用于获取密钥KAF；
在所述AAnF检查能够为所述AF提供服务的情况下，所述AF接收所述AAnF发送的第二消息，所述第二消息中至少包括密钥KAF。
21.根据权利要求20所述的方法，其特征在于，所述AAnF位于hPLMN，和/或，所述第一设备位于vPLMN，和/或，所述AF位于hPLMN。
22.根据权利要求20所述的方法，其特征在于，所述第一消息包括AKMA密钥标识A-KID和/或所述AF的标识。
23.根据权利要求20所述的方法，其特征在于，所述第二消息还包括以下至少之一：
所述KAF的有效时间信息；
订阅永久标识SUPI；
通用公共订阅标识符GPSI；
用于指示AF向所述第一设备发送第二信息的第五指示信息。
24.一种通信方法，其特征在于，所述方法包括：
AUSF从统一数据管理UDM获得认证相关信息，所述认证相关信息包括以下至少之一：
表示需要为终端生成AKMA密钥材料的第三指示信息、表示不需要为终端生成AKMA密钥材料的第四指示信息、所述终端的路由标识RID信息、所述终端的漫游信息。
25.根据权利要求24所述的方法，其特征在于，所述终端的漫游信息包括以下至少之一：
表示终端处于漫游状态的第一指示信息、表示终端不处于漫游状态的第二指示信息、漫游地信息、所述终端在漫游地的签约信息、所述终端在漫游地的策略信息。
26.根据权利要求24所述的方法，其特征在于，所述方法还包括：
所述AUSF向AAnF发送第三消息，所述第三消息用于注册密钥；所述第三消息包括以下至少之一：
A-KID、KAKMA、SUPI、所述终端的漫游信息。
27.一种通信方法，其特征在于，所述方法包括：
UDM向AUSF发送认证相关信息，所述认证相关信息包括以下至少之一：
表示需要为终端生成AKMA密钥材料的第三指示信息、表示不需要为所述终端生成AKMA密钥材料的第四指示信息、所述终端的RID信息、所述终端的漫游信息。
28.根据权利要求27所述的方法，其特征在于，所述终端的漫游信息包括以下至少之一：
表示终端处于漫游状态的第一指示信息、表示终端不处于漫游状态的第二指示信息、漫游地信息、所述终端在漫游地的签约信息、所述终端在漫游地的策略信息。
29.根据权利要求27或28所述的方法，其特征在于，所述方法还包括：
所述UDM接收AAnF发送的第四消息，所述第四消息用于请求终端的漫游信息；
所述UDM向所述AAnF发送第五消息，所述第五消息包括所述终端的漫游信息。
30.根据权利要求27或28所述的方法，其特征在于，所述方法还包括：
所述UDM向AAnF发送所述终端的漫游信息。
31.一种通信装置，其特征在于，所述装置应用于AAnF；所述装置包括：第一通信单元；其中，
所述第一通信单元，用于向第一设备发送第一信息，所述第一信息至少包括用于解码AKMA应用层业务的密钥信息。
32.一种通信装置，其特征在于，所述装置应用于第一设备；所述装置包括：第二通信单元；其中，
所述第二通信单元，用于接收AAnF发送的第一信息，或者接收AF发送的第二信息，所述第一信息和所述第二信息均至少包括用于解码AKMA应用层业务的密钥信息。
33.一种通信装置，其特征在于，所述装置应用于AF；所述装置包括：第三通信单元；其中，
所述第三通信单元，用于向第一设备发送第二信息，所述第二信息至少包括用于解码AKMA应用层业务的密钥信息。
34.一种通信装置，其特征在于，所述装置应用于AUSF；所述装置包括：第四接收单元，用于从UDM获得认证相关信息，所述认证相关信息包括以下至少之一：
表示需要为终端生成AKMA密钥材料的第三指示信息、表示不需要为终端生成AKMA密钥材料的第四指示信息、所述终端的RID信息、所述终端的漫游信息。
35.一种通信装置，其特征在于，所述装置应用于UDM；所述装置包括第五发送单元，用于向AUSF发送认证相关信息，所述认证相关信息包括以下至少之一：
表示需要为终端生成AKMA密钥材料的第三指示信息、表示不需要为所述终端生成AKMA密钥材料的第四指示信息、所述终端的RID信息、所述终端的漫游信息。
36.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现权利要求1至13任一项所述方法的步骤；或者，
该程序被处理器执行时实现权利要求14至17任一项所述方法的步骤；或者，
该程序被处理器执行时实现权利要求18至23任一项所述方法的步骤；或者，
该程序被处理器执行时实现权利要求24至26任一项所述方法的步骤；或者，
该程序被处理器执行时实现权利要求27至30任一项所述方法的步骤。
37.一种通信设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现权利要求1至13任一项所述方法的步骤；或者，
所述处理器执行所述程序时实现权利要求14至17任一项所述方法的步骤；或者，
所述处理器执行所述程序时实现权利要求18至23任一项所述方法的步骤；或者，
所述处理器执行所述程序时实现权利要求24至26任一项所述方法的步骤；或者，
所述处理器执行所述程序时实现权利要求27至30任一项所述方法的步骤。
CN202211214948.8A 2022-09-30 2022-09-30 一种通信方法、装置、通信设备和计算机存储介质 Pending CN117812586A (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN202211214948.8A CN117812586A (zh) 2022-09-30 2022-09-30 一种通信方法、装置、通信设备和计算机存储介质
PCT/CN2023/118910 WO2024067146A1 (zh) 2022-09-30 2023-09-14 一种通信方法、装置、通信设备和计算机存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202211214948.8A CN117812586A (zh) 2022-09-30 2022-09-30 一种通信方法、装置、通信设备和计算机存储介质

Publications (1)

Publication Number Publication Date
CN117812586A true CN117812586A (zh) 2024-04-02

Family

ID=90424166

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202211214948.8A Pending CN117812586A (zh) 2022-09-30 2022-09-30 一种通信方法、装置、通信设备和计算机存储介质

Country Status (2)

Country Link
CN (1) CN117812586A (zh)
WO (1) WO2024067146A1 (zh)

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20220210640A1 (en) * 2020-12-29 2022-06-30 Samsung Electronics Co., Ltd. Method and system for optimizing akma key refresh mechanism in wireless network
US20220210636A1 (en) * 2020-12-29 2022-06-30 Samsung Electronics Co., Ltd. Method and system of enabling akma service in roaming scenario
CN112969176A (zh) * 2021-01-28 2021-06-15 中兴通讯股份有限公司 注册、认证、路由指示确定方法、装置、实体及终端

Also Published As

Publication number Publication date
WO2024067146A1 (zh) 2024-04-04

Similar Documents

Publication Publication Date Title
US11844014B2 (en) Service authorization for indirect communication in a communication system
US20210234706A1 (en) Network function authentication based on public key binding in access token in a communication system
US20210321303A1 (en) Automated roaming service level agreements between network operators via security edge protection proxies in a communication system environment
CN108702381B (zh) 一种消息传输方法及核心网接口设备
CN110557744B (zh) 订阅事件的方法与网络功能网元
US20090253409A1 (en) Method of Authenticating Home Operator for Over-the-Air Provisioning of a Wireless Device
AU2018265334B2 (en) Selection of IP version
CN111147421B (zh) 一种基于通用引导架构gba的认证方法及相关设备
US20140075532A1 (en) Authentication Server and Communication Device
CN113541925B (zh) 通信系统、方法及装置
CN109891921B (zh) 下一代系统的认证的方法、装置和计算机可读存储介质
JP7099536B2 (ja) コアネットワーク装置、通信端末、コアネットワーク装置の方法、プログラム、及び通信端末の方法
US20190253461A1 (en) Security management in communication systems with provisioning based mechanism to identify information elements
CN113055879B (zh) 一种用户标识接入方法及通信装置
MX2014015848A (es) Metodo, aparato y sistema para tener acceso a una red movil.
CN113518348A (zh) 业务处理方法、装置、系统及存储介质
WO2021090171A1 (en) Authorization in a service communication proxy
WO2020208295A1 (en) Establishing secure communication paths to multipath connection server with initial connection over private network
WO2020208294A1 (en) Establishing secure communication paths to multipath connection server with initial connection over public network
CN117812586A (zh) 一种通信方法、装置、通信设备和计算机存储介质
US9749980B2 (en) System and method for managing communications of at least one terminal in a communication network
CN110692224A (zh) 隐私保护能力
JP2024517897A (ja) Ｎｓｗｏサービスの認証のための方法、デバイス、および記憶媒体
CN117295068A (zh) 一种通信方法、装置、通信设备和计算机存储介质
US11956627B2 (en) Securing user equipment identifier for use external to communication network

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination