功能

1、终端鉴权

2、提供关键材料

3、保护控制信息列表

交互

服务AUSF的NF网元介绍AUSF

5.1、简介

-    Nausf_UEAuthentication

-    Nausf_SoRProtection

-    Nausf_UPUProtection 

5.2、Nausf_UEAuthentication

5.2.1、服务描述

AUSF作为生产者为AMF提供UE鉴权服务。

为了提供这个服务,定义了如下服务操作:

-    Authenticate

此服务允许对UE进行身份验证,并提供一个或多个主密钥,AMF将这些主密钥用于派生的后续密钥。

5.2.2、服务操作

5.2.2.1 简介

-    Authenticate: 允许AMF为UE鉴权

5.2.2.2、Authenticate 

5.2.2.2.1、通用

“Authenticate”操作允许请求NF通过给AUSF提供如下信息去发起UE鉴权:

-    UE id (e.g. SUPI)论文网

-    Serving Network Name

AUSF从UDM中检索UE的订阅身份验证方法,根据UDM提供的信息,AUSF进入以下过程之一:

-    5G-AKA

-    EAP-based authentication' 

对于这两个不同的过程,AUSF会生成一个新的资源。资源的内容将取决于过程,并将返回给AMF。

5.2.2.2.2、5G AKA

在这个过程中,NF服务使用者(AMF)通过提供与UE相关的信息以及服务网络名称和5G AKA来请求对UE进行身份验证。

然后,NF服务使用者(AMF)应将从UE收到的结果返回给AUSF:

1、AMF发送POST消息给AUSF。主题的有效负载至少包含UE ID和Serving Network Name 。

2a、成功,返回“201 Created ”。有效载荷主体应包含所创建资源的表示,"Location" 头应包含所创建资源的URI(例如,../v1/ue_authentications/authctxid)。AUSF生成一个子资源“5g aka confirmation”。AUSF应向有效载荷中的该子资源提供一个超媒体链接,以向AMF表明其应在何处发送一个PUT以供确认。

2b、失败。。。。

3、根据关系类型,nf服务使用者(amf)推断,它应将包含由ue提供的“res*”的Put发送到ausf提供的或自己派生的uri。对于下列情况,NF服务使用者(AMF)还应向AUSF发送一份包含空值"RES*",以表明其失败:

-如果未达到UE,并且nf服务使用者(amf)从未收到res*;

-在nf服务使用者(amf)中,hres*和hxres*的比较不成功;

-从用户端接收到认证失败,如同步失败或MAC失败;

4、成功。将返回"200 OK"。如果UE鉴权失败,AUSF将会把鉴权结果设置为AUTHENTICATION_FAILURE 

5.2.2.2.3              EAP-based authentication method 

上一篇:阿尔卡特交换机常用配置命令和阿尔卡特交换机默认密码
下一篇:上海龙凤网被摧毁

酒店实习生管理现状调查问卷

城乡居民对全科医生的信任度调查问卷

历史博物馆叙事性展示对...

PRT训练的注意事项与原则设计教学方案流程图

黑道殿下的绝宠

sj解散

索爱mt15i论坛

一般自我效能感量表(GSES)

双子座近期桃花运,双子...

由造纸黑液制备碳酸钙过程研究

论新农村建设中农村基础设施的完善

上海应复中心办公楼施工投标文件

水下纯方位系统目标跟踪算法研究

风险管理茬呼吸内科护理...

检察机關司法會计工作的科學发展【3160字】

高光谱数据稀疏约束分类识别技术研究

关于白酒的调查问卷表