在通用自举架构中的网络应用功能授权

摘要

本发明提供了一种在通用自举架构GBA中授权订户用户设备访问网络应用功能NAF的方法。所述方法包括：在自举服务器功能BSF处，从NAF接收对订户用户设备的密钥材料的请求，其中NAF与一个或多个NAF标识符NAF_ID相关联；从归属订户系统HSS获得订户信息，所述信息包括对订户有效的一个或多个NAF_ID；根据所述NAF的标识和包括在订户信息中的NAF_ID，授权订户用户设备。在授权订户用户设备的情况下，使用包含在所述订户信息中的NAF_ID来导出密钥材料；并向所述NAF发送所述密钥材料。

主权项

一种在通用自举架构GBA中授权订户用户设备访问网络应用功能NAF的方法，所述方法包括在自举服务器功能BSF处：从NAF接收(S3.1)对订户用户设备的密钥材料的请求，其中所述NAF与一个或多个NAF标识符相关联；从归属订户系统HSS获得(S3.2)订户信息，所述信息包括对订户有效的一个或多个NAF标识符；根据所述NAF的标识和包括在订户信息中的NAF标识符，授权订户用户设备；在授权订户用户设备的情况下，使用包含在所述订户信息中的NAF标识符来导出(S3.3)密钥材料；以及向所述NAF发送(S3.4)所述密钥材料。