通信系统、方法及装置与流程

技术特征：
1.一种通信系统，其特征在于，所述系统用于实现终端设备与应用功能网元之间，基于akma服务的数据传输，所述系统包括akma的锚点功能网元和网络开放功能网元；所述网络开放功能网元，用于从统一数据管理网元，获取第一标识信息，所述第一标识信息用于确定所述终端设备对应的鉴权服务器功能网元；向所述akma的锚点功能网元发送所述第一标识信息；所述akma的锚点功能网元，用于根据所述第一标识信息，从所述统一数据管理网元，获取所述终端设备对应的鉴权服务器功能网元的标识信息。2.根据权利要求1所述的系统，其特征在于，所述网络开放功能网元用于从统一数据管理网元，获取第一标识信息时，具体用于接收来自所述应用功能网元的第二标识信息；在确定出所述应用功能网元授权所述网络开放功能网元进行密钥请求时，向统一数据管理网元发送第一请求消息；所述第一请求消息包括所述第二标识信息，用于请求所述统一数据管理网元根据所述第二标识信息确定第一标识信息；接收来自所述统一数据管理网元的第一响应消息，所述第一响应消息包括所述第一标识信息。3.根据权利要求2所述的系统，其特征在于，所述第二标识信息包括所述akma服务的密钥的标识信息；所述第一标识信息包括所述终端设备的永久身份标识supi。4.根据权利要求2所述的系统，其特征在于，所述第二标识信息包括所述akma服务的密钥的标识信息和所述终端设备的临时身份信息；所述第一标识信息包括所述终端设备的supi。5.根据权利要求3或4所述的系统，其特征在于，所述akma的锚点功能网元用于根据所述第一标识信息，从所述统一数据管理网元，获取所述终端设备对应的鉴权服务器功能网元的标识信息时，具体用于向所述统一数据管理网元发送第二请求消息，所述第二请求消息包括所述终端设备的supi，所述第二请求用于请求所述统一数据管理网元根据所述终端设备的supi确定所述终端设备对应的鉴权服务器功能网元的标识信息；接收来自所述统一数据管理网元的第二响应消息，所述第二响应消息包括所述终端设备对应的鉴权服务器功能网元的标识信息。6.根据权利要求1-4任一项所述的系统，其特征在于，所述终端设备对应的鉴权服务器功能网元为所述终端设备的中间密钥对应的鉴权服务器功能网元，保存有所述鉴权服务器功能网元在主鉴权过程中生成的所述中间密钥。7.一种通信方法，其特征在于，所述方法用于实现终端设备与应用功能网元之间，基于akma服务的数据传输，所述方法包括：akma的锚点功能网元接收来自网络开放功能网元的第一标识信息，所述第一标识信息用于确定所述终端设备对应的鉴权服务器功能网元；所述akma的锚点功能网元根据所述第一标识信息，从统一数据管理网元，获取所述终端设备对应的鉴权服务器功能网元的标识信息。8.根据权利要求7所述的方法，其特征在于，第一标识信息包括所述终端设备的supi；所述akma的锚点功能网元根据所述第一标识信息，从所述统一数据管理网元，获取所述终端设备对应的鉴权服务器功能网元的标识信息，包括：所述akma的锚点功能网元向统一数据管理网元发送第二请求消息，所述第二请求消息
包括所述终端设备的supi；所述第二请求用于请求所述统一数据管理网元根据所述终端设备的supi确定所述终端设备对应的鉴权服务器功能网元的标识信息；所述akma的锚点功能网元接收来自所述统一数据管理网元的第二响应消息，所述第二响应消息包括所述终端设备对应的鉴权服务器功能网元的标识信息。9.根据权利要求8所述的方法，其特征在于，所述第二响应消息还包括所述终端设备的akma服务的签约数据。10.根据权利要求7-9任一项所述的方法，其特征在于，所述方法还包括：所述akma的锚点功能网元接收来自所述网络开放功能网元的所述应用功能网元的标识；所述akma的锚点功能网元从所述终端设备对应的鉴权服务器功能网元，获取所述akma服务的密钥的标识信息所标识的所述akma服务的密钥；所述akma的锚点功能网元根据所述应用功能网元的标识和所述akma服务的密钥，生成所述应用功能网元与终端设备之间的通信密钥；所述akma的锚点功能网元通过所述网络开放功能网元向所述应用功能网元发送所述通信密钥。11.根据权利要求10所述的方法，其特征在于，所述方法还包括：所述akma的锚点功能网元对所述终端设备或所述应用功能网元进行授权检测，并在完成授权检测的情况下，确定所述终端设备对应的鉴权服务器功能网元的标识信息所标识的鉴权服务器功能网元。12.根据权利要求7-9任一项所述的方法，其特征在于，所述终端设备对应的鉴权服务器功能网元为所述终端设备的中间密钥对应的鉴权服务器功能网元，保存有所述鉴权服务器功能网元在主鉴权过程中生成的所述中间密钥。13.一种通信方法，其特征在于，所述方法用于实现终端设备与应用功能网元之间，基于akma服务的数据传输，所述方法包括：网络开放功能网元从统一数据管理网元，获取第一标识信息，所述第一标识信息用于确定所述终端设备对应的鉴权服务器功能网元；所述网络开放功能网元向akma的锚点功能网元发送所述第一标识信息。14.根据权利要求13所述的方法，其特征在于，所述网络开放功能网元从统一数据管理网元，获取第一标识信息，包括：所述网络开放功能网元接收来自所述应用功能网元的第二标识信息；所述网络开放功能网元在确定出所述应用功能网元授权所述网络开放功能网元进行密钥请求时，向统一数据管理网元发送第一请求消息；所述第一请求消息包括所述第二标识信息，用于请求所述统一数据管理网元根据所述第二标识信息确定第一标识信息；所述网络开放功能网元接收来自所述统一数据管理网元的第一响应消息，所述第一响应消息包括所述第一标识信息。15.根据权利要求14所述的方法，其特征在于，所述第二标识信息包括所述akma服务的密钥的标识信息；所述第一标识信息包括所述终端设备的supi。16.根据权利要求14所述的方法，其特征在于，所述第二标识信息包括所述akma服务的密钥的标识信息和所述终端设备的临时身份信息；所述第一标识信息包括所述终端设备的
supi。17.根据权利要求13-16任一项所述的方法，其特征在于，所述方法还包括：所述网络开放功能网元接收所述应用功能网元的标识，向所述akma的锚点功能网元发送所述应用功能网元的标识。18.根据权利要求13-16任一项所述的方法，其特征在于，所述终端设备对应的鉴权服务器功能网元为所述终端设备的中间密钥对应的鉴权服务器功能网元，保存有所述鉴权服务器功能网元在主鉴权过程中生成的所述中间密钥。19.一种通信装置，其特征在于，所述装置包括处理模块和收发模块，用于所述装置实现如权利要求7至12中任一项所述的方法，或者，用于实现如权利要求13至18中任一项所述的方法。20.一种通信装置，其特征在于，所述装置用于执行权利要求7至12中任一项所述的方法，或者，用于执行权利要求13至18中任一项所述的方法。21.一种通信装置，包括：处理器，所述处理器与存储器耦合，所述存储器用于存储程序或指令，当所述程序或指令被所述处理器执行时，使得所述装置执行如权利要求7至12中任一项所述的方法，或者，执行权利要求13至18中任一项所述的方法。22.一种计算机可读存储介质，其上存储有计算机程序或指令，其特征在于，所述计算机程序或指令被执行时使得计算机执行如权利要求7至12中任一项所述的方法，或者，如权利要求13至18中任一项所述的方法。23.一种芯片，其特征在于，包括处理器，所述处理器与存储器耦合，所述存储器用于存储程序或指令，当所述程序或指令被所述处理器执行时，使得装置执行如权利要求7至12中任一项所述的方法，或者，如权利要求13至18中任一项所述的方法。

技术总结
本申请提供一种通信系统、方法及装置，该系统应用于实现终端设备与应用功能网元之间，基于AKMA服务的数据传输，该系统包括AKMA的锚点功能网元和网络开放功能网元；网络开放功能网元从统一数据管理网元，获取第一标识信息，第一标识信息用于确定终端设备对应的鉴权服务器功能网元；向AKMA的锚点功能网元发送第一标识信息；AKMA的锚点功能网元根据第一标识信息，从统一数据管理网元，获取终端设备对应的鉴权服务器功能网元的标识信息，从而AKMA的锚点功能网元可以快速、准确地确定出终端设备对应的鉴权服务器功能网元。应的鉴权服务器功能网元。应的鉴权服务器功能网元。


技术研发人员：李赫 吴荣 吴义壮
受保护的技术使用者：华为技术有限公司
技术研发日：2020.03.30
技术公布日：2021/10/21