申请/专利权人：深圳职业技术学院

申请日：2021-07-08

公开（公告）日：2024-03-26

公开（公告）号：CN113449286B

主分类号：G06F21/44

分类号：G06F21/44;G06F21/60;G06F21/62

优先权：

专利状态码：有效-授权

法律状态：2024.03.26#授权;2021.10.22#实质审查的生效;2021.09.28#公开

摘要：本发明提供了一种安全校验UE发送的S‑NSSAI的方法及系统、设备及存储介质，所述方法包括：AMF接收到UE发送的注册请求后生成认证请求，其中认证请求包括加密后的SUPI和S‑NSSAI；将认证请求发送至UDM，UDM对认证请求进行处理，得到SUPI以及解密后的S‑NSSAI；根据SUPI判断UE是否可以使用S‑NSSAI对应的切片，若是，则确定对应的根密钥，并生成认证向量，再将认证向量以及S‑NSSAI发送至AMF；AMF接收到认证向量和S‑NSSAI后，判断AMF是否可为S‑NSSAI提供服务，若是，则执行与UE之间的双向认证，并发送注册接受消息至UE。本发明通过UE发送的第一条消息就安全的携带S‑NSSAI，同时在AMF认证UE之前就可完成S‑NSSAI的校验，高效的实现了S‑NSSAI快速校验的目的，还满足了UE快速建立切片连接和使用切片的目的。

主权项：1.一种安全校验UE发送的S-NSSAI的方法，其特征在于，所述方法包括：第一接入移动性功能AMF接收到用户设备UE发送的注册请求后生成认证请求，其中所述认证请求至少包括用户隐藏标识符SUCI；将所述认证请求发送至用户数据管理UDM，所述用户数据管理UDM对所述用户隐藏标识符SUCI进行解密，并检测解密后得到的数据中是否包括用户永久标识符SUPI和第一指示，若是，则确定所述用户隐藏标识符SUCI中包括S-NSSAI，且解密得到的数据中包括所述S-NSSAI；其中，所述第一指示用于向所述UDM指示所述用户隐藏标识符SUCI携带有S-NSSAI；根据所述用户永久标识符SUPI判断所述用户设备UE是否可以使用所述S-NSSAI对应的切片，若是，则确定对应的根密钥，并生成认证向量，再将所述认证向量以及所述S-NSSAI发送至所述第一接入移动性功能AMF；所述第一接入移动性功能AMF接收到所述认证向量和所述S-NSSAI后，判断所述第一接入移动性功能AMF是否可为所述S-NSSAI提供服务，若是，则执行与所述用户设备UE之间的双向认证，并发送注册接受消息至所述用户设备UE；或者，所述第一接入移动性功能AMF将其支持的切片列表发送给所述用户数据管理UDM；根据所述接入第一接入移动性功能AMF支持的切片列表和所述S-NSSAI，判断所述第一接入移动性功能AMF是否可为所述S-NSSAI提供切片服务，得到校验结果；若校验结果正确，则生成所述认证向量，以执行与所述用户设备UE之间的双向认证，并发送注册接受消息至所述用户设备UE。

全文数据：

权利要求：

百度查询： 深圳职业技术学院 安全校验UE发送的S-NSSAI的方法及系统、设备

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD