CN114173336B - 鉴权失败的处理方法、装置、终端及网络侧设备 - Google Patents

Abstract

本申请公开了一种鉴权失败的处理方法、装置、终端及网络侧设备，属于无线通信技术领域。其中，一种鉴权失败的处理方法包括：在对终端鉴权失败的情况下，接入和移动管理功能实体根据第一消息，确定向所述终端返回的鉴权失败原因值，其中，所述第一消息指示当前网络是否被用于所述终端的配置入网(onboarding)；向所述终端发送第二消息，其中，所述第二消息中携带有所述鉴权失败原因值。

Description

鉴权失败的处理方法、装置、终端及网络侧设备

技术领域

本申请属于无线通信技术领域，具体涉及一种鉴权失败的处理方法、装置、终端及网络侧设备。

背景技术

配置入网(onboarding)是指终端通过接入当前网络获取目标独立非公共网络(Stand-alone Non-Public Network，SNPN)的证书等信息。

目前，终端在进行配置入网的独立非公共网络(onboarding-SNPN，O-SNPN)选择时，如果有多个O-SNPN，则可以通过用户手动选择或终端随机选择其中一个O-SNPN用于onboarding，向该O-SNPN发起注册请求，而网络侧在该过程中需要对终端进行鉴权，在鉴权过程中，可能存在鉴权失败的情况。在相关技术中，终端在网络中鉴权失败时，网络侧向终端发送的原因值(cause value)包含：#3、#74、#75等。但当前协议中规定的这些原因值并不能覆盖onboarding过程中的鉴权失败，例如，如果接收到的原因值为#3，则终端确定终端的签约信息列表(list of subscriber data)中与当前服务的SNPN对应的表项无效。但是当前服务的SNPN只是作为onboarding网络对UE鉴权失败，并不是终端在该SNPN中的签约信息无效，因此，将当前服务的SNPN的对应的签约信息无效是不恰当的。

由此可见，在相关技术中，终端在进行onboarding时，网络对终端进行鉴权失败后，不能根据当前网络是否被用于onboarding而向终端返回相应的鉴权失败原因值，进而可能导致终端根据网络侧返回的鉴权失败原因值所执行的操作错误。

发明内容

本申请实施例提供一种鉴权失败的处理方法、装置、终端及网络侧设备，能够解决网络侧设备不能根据当前网络是否被用于onboarding而向终端返回相应的鉴权失败原因值的问题。

第一方面，提供了一种鉴权失败的处理方法，该方法包括：在对终端鉴权失败的情况下，接入和移动管理功能实体根据第一消息，确定向所述终端返回的鉴权失败原因值，其中，所述第一消息指示当前网络是否被用于所述终端的配置入网(onboarding)；向所述终端发送第二消息，其中，所述第二消息中携带有所述鉴权失败原因值。

第二方面，提供了一种鉴权失败的处理装置，所述装置包括：确定模块，用于在对终端鉴权失败的情况下，根据第一消息，确定向所述终端返回的鉴权失败原因值，其中，所述第一消息指示当前网络是否被用于所述终端的配置入网onboarding；第一收发模块，用于向所述终端发送第二消息，其中，所述第二消息中携带有所述鉴权失败原因值。

第三方面，提供了一种鉴权失败的处理方法，所述方法包括：终端接收第二消息，其中，所述第二消息中携带的鉴权失败原因值；若确定所述鉴权失败原因值指示的鉴权失败为所述终端的onboarding过程的鉴权失败，则标记当前接入的独立非公共网络SNPN为禁止被选作onboarding的网络。

第四方面，提供了一种鉴权失败的处理装置，所述装置包括：第二收发模块，用于接收第二消息，其中，所述第二消息中携带的鉴权失败原因值；处理模块，用于若确定所述鉴权失败原因值指示的鉴权失败为所述终端的onboarding过程的鉴权失败，则标记当前接入的独立非公共网络SNPN为禁止被选作onboarding的网络。

第五方面，提供了一种网络侧设备，该网络侧设备包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的程序或指令，所述程序或指令被所述处理器执行时实现如第一方面所述的方法的步骤。

第六方面，提供了一种终端，该终端包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的程序或指令，所述程序或指令被所述处理器执行时实现如第一方面所述的方法的步骤。

第七方面，提供了一种可读存储介质，所述可读存储介质上存储程序或指令，所述程序或指令被处理器执行时实现如第一方面所述的方法的步骤，或者实现如第三方面所述的方法的步骤。

第八方面，提供了一种芯片，所述芯片包括处理器和通信接口，所述通信接口和所述处理器耦合，所述处理器用于运行网络侧设备程序或指令，实现如第一方面所述的方法，或所述处理器用于运行终端程序或指令，实现如第三方面所述的方法。

第九方面，提供了一种计算机程序产品，该计算机程序产品包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的程序或指令，所述程序或指令被所述处理器执行时实现如第一方面所述的方法的步骤，或者实现如第三方面所述的方法的步骤。

在本申请实施例中，在对终端鉴权失败的情况下，接入和移动管理功能实体根据指示当前网络是否被用于终端的onboarding的第一消息，确定向终端返回的鉴权失败原因值，并将该鉴权失败原因值发送给终端，从而使得作为onboarding的网络，在对终端鉴权失败以后，可以选择相应的原因值。

附图说明

图1示出本申请实施例可应用的一种无线通信系统的框图；

图2示出本申请实施例提供的鉴权失败的处理方法的一种流程示意图；

图3示出本申请实施例提供的鉴权失败的处理方法的另一种流程示意图；

图4示出本申请实施例提供的鉴权失败的处理方法的又一种流程示意图；

图5示出本申请实施例提供的鉴权失败的处理方法的又一种流程示意图；

图6示出本申请实施例提供的鉴权失败的处理方法的又一种流程示意图；

图7示出本申请实施例提供的鉴权失败的处理装置的一种结构示意图；

图8示出本申请实施例提供的鉴权失败的处理装置的又一种结构示意图；

图9示出本申请实施例提供的一种通信设备的结构示意图；

图10示出本申请实施例提供的一种终端的硬件结构示意图；

图11示出本申请实施例提供的一种网络侧设备的硬件结构示意图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

本申请的说明书和权利要求书中的术语“第一”、“第二”等是用于区别类似的对象，而不用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便本申请的实施例能够以除了在这里图示或描述的那些以外的顺序实施，且“第一”、“第二”所区别的对象通常为一类，并不限定对象的个数，例如第一对象可以是一个，也可以是多个。此外，说明书以及权利要求中“和/或”表示所连接对象的至少其中之一，字符“/”一般表示前后关联对象是一种“或”的关系。

值得指出的是，本申请实施例所描述的技术不限于长期演进型(Long TermEvolution，LTE)/LTE的演进(LTE-Advanced，LTE-A)系统，还可用于其他无线通信系统，诸如码分多址(Code Division Multiple Access，CDMA)、时分多址(Time DivisionMultiple Access，TDMA)、频分多址(Frequency Division Multiple Access，FDMA)、正交频分多址(Orthogonal Frequency Division Multiple Access，OFDMA)、单载波频分多址(Single-carrier Frequency-Division Multiple Access，SC-FDMA)和其他系统。本申请实施例中的术语“系统”和“网络”常被可互换地使用，所描述的技术既可用于以上提及的系统和无线电技术，也可用于其他系统和无线电技术。然而，以下描述出于示例目的描述了新空口(New Radio，NR)系统，并且在以下大部分描述中使用NR术语，但是这些技术也可应用于NR系统应用以外的应用，如第6代(6^th Generation，6G)通信系统。

图1示出本申请实施例可应用的一种无线通信系统的框图。无线通信系统包括终端11和网络侧设备12。其中，终端11也可以称作终端设备或者用户终端(User Equipment，UE)，终端11可以是手机、平板电脑(Tablet Personal Computer)、膝上型电脑(LaptopComputer)或称为笔记本电脑、个人数字助理(Personal Digital Assistant，PDA)、掌上电脑、上网本、超级移动个人计算机(ultra-mobile personal computer，UMPC)、移动上网装置(Mobile Internet Device，MID)、可穿戴式设备(Wearable Device)或车载设备(VUE)、行人终端(PUE)等终端侧设备，可穿戴式设备包括：手环、耳机、眼镜等。需要说明的是，在本申请实施例并不限定终端11的具体类型。网络侧设备12可以是基站或核心网，其中，基站可被称为节点B、演进节点B、接入点、基收发机站(Base Transceiver Station，BTS)、无线电基站、无线电收发机、基本服务集(Basic Service Set，BSS)、扩展服务集(ExtendedService Set，ESS)、B节点、演进型B节点(eNB)、家用B节点、家用演进型B节点、WLAN接入点、WiFi节点、发送接收点(Transmitting Receiving Point，TRP)或所述领域中其他某个合适的术语，只要达到相同的技术效果，所述基站不限于特定技术词汇。

核心网可以包括接入和移动管理功能(Access and Mobility ManagementFunction，AMF)实体、会话管理功能(Session Management Function，SMF)实体、鉴权服务功能(Authentication Server Function，AUSF)实体、数字证书服务(DigitalCertificate Solution，DCS)实体等功能实体。

下面结合附图，通过具体的实施例及其应用场景对本申请实施例提供的鉴权失败的处理方法进行详细地说明。

图2示出本申请实施例中的鉴权失败的处理方法的一种流程示意图，该方法200可以由网络侧设备(例如，核心网的AMF实体)执行。换言之，所述方法可以由安装在网络侧设备上的软件或硬件来执行。如图2所示，该方法可以包括以下步骤。

S210，在对终端鉴权失败的情况下，AMF实体根据第一消息，确定向终端返回的鉴权失败原因值，其中，所述第一消息指示当前网络是否被用于所述终端的onboarding。

其中，当前网络是指终端当前接入的网络。

在本申请实施例中，配置入网(onboarding)是指终端通过接入当前网络获取目标独立非公共网络(Stand-alone Non-Public Network，SNPN)的证书等信息。

在一个可能的实现方式中，第一消息中携带的信息包括但不限于：终端的注册类型和/或终端的鉴权参数，当然，并不限于此，在实际应用中，第一消息中还可以携带其它信息，只要网络侧根据该信息可以确定出当前网络是否被用于所述终端的onboarding即可，具体本申请实施例中不作限定。

在一个可能的实现方式中，第一消息可以是终端发送的，因此，在该可能的实现方式中，在S210之前，该方法还可以包括：接收所述终端发送的所述第一消息。

在上述可能的实现方式中，第一消息可以包括：注册请求消息，例如，终端发起的用于onboarding的注册请求消息。通过该注册请求消息，AMF可以确定当前网络是否被用于终端的onboarding。

在一个可能的实现方式中，若所述第一消息指示当前网络被用于所述终端的onboarding，AMF确定的鉴权失败原因值可以在新增的原因值，即第一目标原因值，该第一目标原因值在系统中用于指示终端的onboarding过程中的鉴权失败，其中，该第一目标原因值可以专用于指示终端的onboarding过程中的鉴权失败，通过该第一目标原因值可以直接指示终端的onboarding过程中的鉴权失败，终端根据该第一目标原因值可以确定将当前网络作为onboarding网络时鉴权失败，可以将当前网络标识为不适用于onboarding的网络。

或者，在另一个可能的实现方式中，若所述第一消息指示当前网络被用于所述终端的onboarding，AMF确定的鉴权失败原因值也可以为第二目标原因值，其中，第二目标原因值用于指示终端的鉴权失败，即第二目标原因值并不是专用于指示终端的onboarding过程中的鉴权失败。例如，第二目标原因值可以为系统中已有的#3、#74和#75，当然，并不限于此，在实际应用中，第二目标原因值也可以是其它具体值，该值可以是系统中在其它情况下指示终端的鉴权失败的原因值。采用该可能的实现方式，终端侧可以结合注册类型，确定鉴权失败的原因。

S220，向所述终端发送第二消息，其中，所述第二消息中携带有所述鉴权失败原因值。

例如，AMF可以向终端发送注册拒绝消息，在该注册拒绝消息中携带所述鉴权失败原因值。当然，并不限于此，AMF还可以通过其它消息向终端发送所述鉴权失败原因值，具体本申请实施例中不作限定。

通过本申请实施例提供的鉴权失败的处理方法，在对终端鉴权失败的情况下，接入和移动管理功能实体根据指示当前网络是否被用于终端的onboarding的第一消息，确定向终端返回的鉴权失败原因值，并将该鉴权失败原因值发送给终端，从而使得作为onboarding的网络，在对终端鉴权失败以后，可以选择相应的原因值。

图3示出本申请实施例中的鉴权失败的处理方法的另一种流程示意图，该方法300可以由终端执行。换言之，所述方法可以由安装在终端上的软件或硬件来执行。如图3所示，该方法可以包括以下步骤。

S310，终端接收第二消息，其中，所述第二消息中携带的鉴权失败原因值。

其中，第二消息与方法200中的第二消息相同，第二消息中携带的鉴权失败原因值与方法200中的相同，具体可以参见方法200中的描述。

S320，若确定所述鉴权失败原因值指示的鉴权失败为所述终端的onboarding过程的鉴权失败，则标记当前接入的独立非公共网络SNPN为禁止被选作onboarding的网络。

在一个可能的实现方式中，如果鉴权失败原因值为方法200中所述的第一目标原因值，则终端根据该第一目标原因值即可以确定所述鉴权失败原因值指示的鉴权失败为所述终端的onboarding过程的鉴权失败。因此，在该可能的实现方式中，确定所述鉴权失败原因值指示的鉴权失败为所述终端的onboarding过程的鉴权失败，包括：若所述鉴权失败原因值为第一目标原因值，则确定所述鉴权失败原因值指示的鉴权失败为所述终端的onboarding过程的鉴权失败，其中，所述第一目标原因值用于指示终端的onboarding过程中的鉴权失败的原因值。

或者，在另一个可能的实现方式中，如果鉴权失败原因值为方法200中所述的第二目标原因值，则终端可以结合当前注册的目的是否是为了onboarding来确定所述鉴权失败原因值指示的鉴权失败为所述终端的onboarding过程的鉴权失败。因此，在该可能的实现方式中，确定所述鉴权失败原因值指示的鉴权失败为所述终端的onboarding过程的鉴权失败，包括：若所述鉴权失败原因值为第二目标原因值，且确定当前注册的目的是为了onboarding，则确定所述鉴权失败原因值指示的鉴权失败为所述终端的onboarding过程的鉴权失败，其中，所述第二目标原因值用于指示终端的鉴权失败。

可选地，所述第二目标原因值可以包括以下任一项：3、74、75。即第二目标原因值可以为现有系统中的#3、#74或#75中的一个，当然，并不限于此，第二目标原因值也可以是现有系统中的其它原因值。

在一个可能的实现方式中，如果第二目标原因值为#3，如果当前注册类型的目的不是为了onboarding，则可以将终端的签约信息列表(list of subscriber data)中与当前服务的SNPN对应的表项设为不可用。如果第二目标原因值为#74或#75，如果当前注册类型的目的不是为了onboarding，则可以将当前接入网络的SNPN ID存储到临时禁止SNPN(temporarily forbidden SNPNs)列表中，其中，#75与#74的不同在于，如果第二目标原因值为#74，则存储的SNPN ID为SNPN网络的全球唯一标识。

在一个可能的实现方式中，标记当前接入的SNPN为禁止被选作onboarding的网络可以包括：将当前接入的SNPN的SNPN标识记录到目标列表中，其中，所述目标列表用于记录禁止被所述终端选作onboarding的网络的SNPN标识。通过目标列表，可以对禁止被所述终端选作onboarding的网络进行统一管理。

在具体应用中，在确定所述鉴权失败原因值指示的鉴权失败为所述终端的onboarding过程的鉴权失败之后，如果当前存在所述目标列表，则将当前接入的SNPN的SNPN标识增加到该目标列表中，如果当前未存在所述目标列表，则可以创建该目标列表，并将当前接入的SNPN的SNPN标识记录到该目标列表中。

在一个可能的实现方式中，在标记当前接入的SNPN为禁止被选作onboarding的网络之后，在被设置为自动网络选择模式的情况下，所述终端禁止选择所述目标列表中记录的SNPN标识对应的SNPN网络作为onboarding的网络。通过该可能的实现方式，在终端被设置为自动网络选择模式的情况下，禁止将目标列表中记录的SNPN标识对应的SNPN网络作为onboarding的网络。

或者，另一个可能的实现方式中，如果终端被设置为手动网络选择模式，在标记当前接入的SNPN为禁止被选作onboarding的网络之后，所述方法还可以包括：在被设置为手动网络选择模式的情况下，响应输入的网络选择命令，执行以下之一的处理：

(1)不显示所述目标列表中记录的SNPN标识；例如，如果输入的网络选择命令选择的是作为onboarding的网络，则不显示所述目标列表中记录的SNPN标识，从而使得用户不会选择目标列表中记录的SNPN网络作为onboarding的网络。

(2)显示所述目标列表中记录的SNPN标识；例如，如果输入的网络选择命令选择的不是作为onboarding的网络，则可以显示所述目标列表中记录的SNPN标识，从而使得用户可以选择目标列表中记录的SNPN网络作为除onboarding以外的其它用途的网络。

(3)显示所述目标列表中记录的SNPN标识，并标识所述目标列表中记录的SNPN标识为禁止被选作onboarding的SNPN网络的标识。通过该可能的实现方式，可以在显示目标列表中记录的SNPN标识时，提示用户这些SNPN标识对应的SNPN网络是被禁止被选作onboarding的，从而可以使得用户在选择onboarding网络时，不会选择目标列表中记录的SNPN。

通过本申请实施例提供的鉴权失败的处理方法，终端在接收到携带鉴权失败原因值的第二消息时，如果确定所述鉴权失败原因值指示的鉴权失败为所述终端的onboarding过程的鉴权失败，则标记当前接入的SNPN为禁止被选作onboarding的网络，从而使得终端在后续过程中，在进行onboarding时，可以不再选择所述当前接入的SNPN作为onboarding网络，提高onboarding的成功率。

图4是本申请实施例提供的鉴权失败的处理方法的一种流程示意图，该方法400可以由终端和网络侧设备执行。换言之，所述方法可以由安装在终端和网络侧设备上的软件或硬件来执行。其中，网络侧设备可以包括：AMF实体、AUSF实体及DCS实体。如图4所示，该方法可以包括以下步骤。

S410、UE发起用于onboarding的注册请求。

S420、AMF向AUSF发起鉴权请求(Nausf_UEAuthentication_AunthenticateRequest)。

S430、AUSF通过DCS对该UE进行鉴权，例如，使用默认凭据对UE进行鉴权。

S440、鉴权结果为失败，例如，该DCS没有该UE的鉴权信息等；

S450、AMF向UE发送注册拒绝消息中包含cause：#X。其中，X为专用于指示终端的onboarding过程中的鉴权失败的原因值，例如，即新定义的鉴权失败原因值。

S460、UE接收到包含cause：#X的注册拒绝消息以后，存储该SNPN ID，该存储过程可以通过创建或者更新SNPN IDs列表的形式来实现，该列表用于存储禁止选作onboarding的SNPN标识(forbidden onboarding SNPN IDs)。

S470、UE选择其他O-SNPN进行注册。

其中，在自动网络选择模式下，根据存储的forbidden onboarding SNPN IDs信息和支持onboarding的SNPN IDs信息，UE选择其他可用的onboarding网络进行注册。

在手动网络选择模式下：对于forbidden onboarding SNPN IDs，可以有以下几种处理方法：

不展示给用户，或者

展示给用户，或者

展示给用户时，可以指示该SNPN IDs为forbidden onboarding的SNPN IDs。

图5是本申请实施例提供的鉴权失败的处理方法的一种流程示意图，该方法500可以由终端和网络侧设备执行。换言之，所述方法可以由安装在终端和网络侧设备上的软件或硬件来执行。其中，网络侧设备可以包括：AMF实体、AUSF实体及DCS实体。如图5所示，该方法可以包括以下步骤。

S510-S540、与方法400中的S S410-S440相同，在此不再赘述。

S550、在注册拒绝中发送cause value#3表示鉴权失败。

S560，当UE收到cause value#3，判断当前的注册类型是为了onboarding。

S570，存储该SNPN ID，该存储过程可以通过创建或者更新SNPN IDs列表的形式来实现，该列表用于存储forbidden onboarding SNPN IDs，而不是将该SNPN ID设为不可用。

在该实施例中，如果当前注册类型的目的是为了初始注册等(即注册请求不是为了onboarding)，则在一种实施方式中，将当前SNPN对应的entry of"list of subscriberdata"设为不可用，即将终端的签约信息列表中与当前服务的SNPN对应的表项设为不可用，即将该SNPN ID设为不可用。

S580，与S470相同，在此不再赘述。

图6是本申请实施例提供的鉴权失败的处理方法的一种流程示意图，该方法600可以由终端和网络侧设备执行。换言之，所述方法可以由安装在终端和网络侧设备上的软件或硬件来执行。其中，网络侧设备可以包括：AMF实体、AUSF实体及DCS实体。如图6所示，该方法可以包括以下步骤。

S610-S640、与方法400中的S S410-S440相同，在此不再赘述。

S650、在注册拒绝中发送cause value#74或#75表示鉴权失败。

其中，如果UE当前尝试接入的onboarding SNPN有全球唯一的SNPN标识，如果鉴权失败，则AMF发送cause value#75给UE，否则，AMF发送cause value#74给UE。

S660，当UE收到cause value#74或75时，判断当前的注册类型是为了onboarding。

S670，存储该SNPN ID，该存储过程可以通过创建或者更新SNPN IDs列表的形式来实现，该列表用于存储forbidden onboarding SNPN IDs，而不是将该SNPN ID设为不可用。

在该实施例中，如果当前注册类型的目的不是为了onboarding等(即注册请求不是为了onboarding)，则在一种实施方式中，将该SNPN ID存储到临时禁止SNPN网络(temporarily forbidden SNPNs)列表中。

S680，与S470相同，在此不再赘述。

需要说明的是，本申请实施例提供的鉴权失败的处理方法，执行主体可以为鉴权失败的处理装置，或者，该鉴权失败的处理装置中的用于执行鉴权失败的处理方法的控制模块。本申请实施例中以鉴权失败的处理装置执行鉴权失败的处理方法为例，说明本申请实施例提供的鉴权失败的处理装置。

图7为本申请实施例提供的鉴权失败的处理装置的一种结构示意图，如图3所示，该鉴权失败的处理装置主要包括：确定模块701和第一收发模块702。

在本申请实施例中，确定模块701，用于在对终端鉴权失败的情况下，根据第一消息，确定向所述终端返回的鉴权失败原因值，其中，所述第一消息指示当前网络是否被用于所述终端的配置入网onboarding；第一收发模块702，用于向所述终端发送第二消息，其中，所述第二消息中携带有所述鉴权失败原因值。

在一个可能的实现方式中，所述第一消息中携带有所述终端的注册类型和/或所述终端的鉴权参数。

在一个可能的实现方式中，所述确定模块701根据第一消息，确定向所述终端返回的鉴权失败原因值，包括：若所述第一消息指示当前网络被用于所述终端的onboarding，则确定所述鉴权失败原因值为第一目标原因值，其中，所述第一目标原因值用于指示终端的onboarding过程中的鉴权失败。

在一个可能的实现方式中，所述确定模块701根据第一消息，确定向所述终端返回的鉴权失败原因值，包括：若所述第一消息指示当前网络被用于所述终端的onboarding，则确定所述鉴权失败原因值为第二目标原因值，其中，第二目标原因值用于指示终端的鉴权失败。

在一个可能的实现方式中，所述第一收发模块702，还用于在根据所述第一消息，确定向所述终端返回的鉴权失败原因值之前，接收所述终端发送的所述第一消息。

通过本申请实施例提供的鉴权失败的处理装置，确定模块701在对终端鉴权失败的情况下，根据指示当前网络是否被用于终端的onboarding的第一消息，确定向终端返回的鉴权失败原因值，第一收发模块702将该鉴权失败原因值发送给终端，从而使得作为onboarding的网络，在对终端鉴权失败以后，可以选择相应的原因值。

本申请实施例中的鉴权失败的处理装置可以是装置，也可以是网络侧设备中的部件、集成电路、或芯片。该装置可以是网络侧设备。示例性的，网络侧设备可以包括但不限于上述AMF实体，本申请实施例不作具体限定。

本申请实施例中的网络侧设备可以为具有操作系统的装置。该操作系统可以为安卓(Android)操作系统，可以为ios操作系统，还可以为其他可能的操作系统，本申请实施例不作具体限定。

本申请实施例提供的网络侧设备能够实现图2至图6的各个方法实施例中网络侧设备实现的各个过程，并达到相同的技术效果，为避免重复，这里不再赘述。

图8为本申请实施例提供的鉴权失败的处理装置的另一种结构示意图，如图8所示，该鉴权失败的处理装置可以包括：第二收发模块801和处理模块802。

在本申请实施例中，第二收发模块801，用于接收第二消息，其中，所述第二消息中携带的鉴权失败原因值；处理模块802，用于若确定所述鉴权失败原因值指示的鉴权失败为所述终端的onboarding过程的鉴权失败，则标记当前接入的SNPN为禁止被选作onboarding的网络。

在一个可能的实现方式中，所述处理模块802确定所述鉴权失败原因值指示的鉴权失败为所述终端的onboarding过程的鉴权失败，包括：若所述鉴权失败原因值为第一目标原因值，则确定所述鉴权失败原因值指示的鉴权失败为所述终端的onboarding过程的鉴权失败，其中，所述第一目标原因值用于指示终端的onboarding过程中的鉴权失败的原因值。

在一个可能的实现方式中，所述处理模块802确定所述鉴权失败原因值指示的鉴权失败为所述终端的onboarding过程的鉴权失败，包括：

若所述鉴权失败原因值为第二目标原因值，且确定当前注册的目的是为了onboarding，则确定所述鉴权失败原因值指示的鉴权失败为所述终端的onboarding过程的鉴权失败，其中，所述第二目标原因值用于指示终端的鉴权失败。

在一个可能的实现方式中，所述处理模块802标记当前接入的独立非公共网络SNPN为禁止被选作onboarding的网络，包括：将所述当前接入的SNPN的SNPN标识记录到目标列表中，其中，所述目标列表用于记录禁止被所述终端选作onboarding的网络的SNPN标识。

在一个可能的实现方式中，所述处理模块802还用于在标记当前接入的独立非公共网络SNPN为禁止被选作onboarding的网络之后，在被设置为自动网络选择模式的情况下，禁止选择所述目标列表中记录的SNPN标识对应的SNPN网络作为onboarding的网络。

在一个可能的实现方式中，所述处理模块802还用于在标记当前接入的独立非公共网络SNPN为禁止被选作onboarding的网络之后，在被设置为手动网络选择模式的情况下，响应输入的网络选择命令，执行以下之一的处理：

不显示所述目标列表中记录的SNPN标识；

显示所述目标列表中记录的SNPN标识；

显示所述目标列表中记录的SNPN标识，并标识所述目标列表中记录的SNPN标识为禁止被选作onboarding的SNPN网络的标识。

本申请实施例中的鉴权失败的处理装置可以是装置，也可以是终端中的部件、集成电路、或芯片。该装置可以是移动终端，也可以为非移动终端。示例性的，移动终端可以包括但不限于上述所列举的终端11的类型，非移动终端可以为服务器、网络附属存储器(Network Attached Storage，NAS)、个人计算机(personal computer，PC)、电视机(television，TV)、柜员机或者自助机等，本申请实施例不作具体限定。

本申请实施例中的鉴权失败的处理装置可以为具有操作系统的装置。该操作系统可以为安卓(Android)操作系统，可以为ios操作系统，还可以为其他可能的操作系统，本申请实施例不作具体限定。

本申请实施例提供的鉴权失败的处理装置能够实现图2至图6的方法实施例终端实现的各个过程，并达到相同的技术效果，为避免重复，这里不再赘述。

可选的，如图9所示，本申请实施例还提供一种通信设备900，包括处理器901，存储器902，存储在存储器902上并可在所述处理器901上运行的程序或指令，例如，该通信设备900为终端时，该程序或指令被处理器901执行时实现上述鉴权失败的处理装方法实施例的各个过程，且能达到相同的技术效果。该通信设备900为网络侧设备时，该程序或指令被处理器901执行时实现上述鉴权失败的处理装方法实施例中AMF或网络侧设备实现的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。该通信设备900为终端时，该程序或指令被处理器901执行时实现上述鉴权失败的处理装方法实施例中终端实现的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。

图10为实现本申请实施例的一种终端的硬件结构示意图。

该终端1000包括但不限于：射频单元1001、网络模块1002、音频输出单元1003、输入单元1004、传感器1005、显示单元1006、用户输入单元1007、接口单元1008、存储器1009、以及处理器1010等部件。

本领域技术人员可以理解，终端1000还可以包括给各个部件供电的电源(比如电池)，电源可以通过电源管理系统与处理器1010逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。图10中示出的终端结构并不构成对终端的限定，终端可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置，在此不再赘述。

应理解的是，本申请实施例中，输入单元1004可以包括图形处理器(GraphicsProcessing Unit，GPU)10041和麦克风10042，图形处理器10041对在视频捕获模式或图像捕获模式中由图像捕获装置(如摄像头)获得的静态图片或视频的图像数据进行处理。显示单元1006可包括显示面板10061，可以采用液晶显示器、有机发光二极管等形式来配置显示面板10061。用户输入单元1007包括触控面板10071以及其他输入设备10072。触控面板10071，也称为触摸屏。触控面板10071可包括触摸检测装置和触摸控制器两个部分。其他输入设备10072可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆，在此不再赘述。

本申请实施例中，射频单元1001将来自网络侧设备的下行数据接收后，给处理器1010处理；另外，将上行的数据发送给网络侧设备。通常，射频单元1001包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器、双工器等。

存储器1009可用于存储软件程序或指令以及各种数据。存储器1009可主要包括存储程序或指令区和存储数据区，其中，存储程序或指令区可存储操作系统、至少一个功能所需的应用程序或指令(比如声音播放功能、图像播放功能等)等。此外，存储器1009可以包括高速随机存取存储器，还可以包括非易失性存储器，其中，非易失性存储器可以是只读存储器(Read-Only Memory，ROM)、可编程只读存储器(Programmable ROM，PROM)、可擦除可编程只读存储器(Erasable PROM，EPROM)、电可擦除可编程只读存储器(Electrically EPROM，EEPROM)或闪存。例如至少一个磁盘存储器件、闪存器件、或其他非易失性固态存储器件。

处理器1010可包括一个或多个处理单元；可选的，处理器1010可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序或指令等，调制解调处理器主要处理无线通信，如基带处理器。可以理解的是，上述调制解调处理器也可以不集成到处理器1010中。

其中，射频单元1001，用于接收第二消息，其中，所述第二消息中携带的鉴权失败原因值。

处理器1010，用于若确定所述鉴权失败原因值指示的鉴权失败为所述终端的onboarding过程的鉴权失败，则标记当前接入的独立非公共网络SNPN为禁止被选作onboarding的网络。

通过本申请实施例提供的鉴权失败的处理方法，终端在接收到携带鉴权失败原因值的第二消息时，如果确定所述鉴权失败原因值指示的鉴权失败为所述终端的onboarding过程的鉴权失败，则标记当前接入的SNPN为禁止被选作onboarding的网络，从而使得终端在后续过程中，在进行onboarding时，可以不再选择所述当前接入的SNPN作为onboarding网络，提高onboarding的成功率。

通过本申请实施例提供的鉴权失败的处理方法，终端在接收到携带鉴权失败原因值的第二消息时，如果确定所述鉴权失败原因值指示的鉴权失败为所述终端的onboarding过程的鉴权失败，则标记当前接入的SNPN为禁止被选作onboarding的网络，从而使得终端在后续过程中，在进行onboarding时，可以不再选择所述当前接入的SNPN作为onboarding网络，提高onboarding的成功率。

具体地，本申请实施例还提供了一种网络侧设备。如图11所示，该网络设备1100包括：天线1101、射频装置1102、基带装置1103。天线1101与射频装置1102连接。在上行方向上，射频装置1102通过天线1101接收信息，将接收的信息发送给基带装置1103进行处理。在下行方向上，基带装置1103对要发送的信息进行处理，并发送给射频装置1102，射频装置1102对收到的信息进行处理后经过天线1101发送出去。

上述频带处理装置可以位于基带装置1103中，以上实施例中网络侧设备执行的方法可以在基带装置1103中实现，该基带装置1103包括处理器1104和存储器1105。

基带装置1103例如可以包括至少一个基带板，该基带板上设置有多个芯片，如图11所示，其中一个芯片例如为处理器1104，与存储器1105连接，以调用存储器1105中的程序，执行以上方法实施例中所示的网络设备操作。

该基带装置1103还可以包括网络接口1106，用于与射频装置1102交互信息，该接口例如为通用公共无线接口(common public radio interface，简称CPRI)。

具体地，本发明实施例的网络侧设备还包括：存储在存储器1105上并可在处理器1104上运行的指令或程序，处理器1104调用存储器1105中的指令或程序执行图8所示各模块执行的方法，并达到相同的技术效果，为避免重复，故不在此赘述。

本申请实施例还提供一种可读存储介质，所述可读存储介质上存储有程序或指令，该程序或指令被处理器执行时实现上述鉴权失败的处理方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。

其中，所述处理器可以为上述实施例中所述的终端中的处理器，或者上述实施例中所述的网络侧设备中的处理器。所述可读存储介质，包括计算机可读存储介质，如计算机只读存储器(Read-Only Memory，ROM)、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等。

本申请实施例另提供了一种芯片，所述芯片包括处理器和通信接口，所述通信接口和所述处理器耦合，所述处理器用于运行网络侧设备或终端的程序或指令，实现上述鉴权失败的处理方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。

本申请实施例还提供了一种计算机程序产品，该计算机程序产品包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的程序或指令，所述程序或指令被所述处理器执行时实现上述鉴权失败的处理方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。

应理解，本申请实施例提到的芯片还可以称为系统级芯片，系统芯片，芯片系统或片上系统芯片等。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。此外，需要指出的是，本申请实施方式中的方法和装置的范围不限按示出或讨论的顺序来执行功能，还可包括根据所涉及的功能按基本同时的方式或按相反的顺序来执行功能，例如，可以按不同于所描述的次序来执行所描述的方法，并且还可以添加、省去、或组合各种步骤。另外，参照某些示例所描述的特征可在其他示例中被组合。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本申请各个实施例所述的方法。

上面结合附图对本申请的实施例进行了描述，但是本申请并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本申请的启示下，在不脱离本申请宗旨和权利要求所保护的范围情况下，还可做出很多形式，均属于本申请的保护之内。

Claims (21)

1.一种鉴权失败的处理方法，其特征在于，所述方法包括：

在对终端鉴权失败的情况下，接入和移动管理功能实体根据所述终端发送的注册请求消息，确定向所述终端返回的鉴权失败原因值，其中，所述注册请求消息用于指示当前网络被用于所述终端的配置入网onboarding；

向所述终端发送注册拒绝消息，其中，所述注册拒绝消息中携带有所述鉴权失败原因值，所述鉴权失败原因值包括以下任一项：第一目标原因值、第二目标原因值，所述第一目标原因值用于指示终端的onboarding过程中的鉴权失败，所述第二目标原因值用于与注册目的一起确定终端的onboarding过程中的鉴权失败；所述注册目的是为了onboarding。

2.根据权利要求1所述的方法，其特征在于，所述注册请求消息中携带有所述终端的注册类型和/或所述终端的鉴权参数。

3.根据权利要求1或2所述的方法，其特征在于，在接入和移动管理功能实体根据注册请求消息，确定向所述终端返回的鉴权失败原因值之前，所述方法还包括：

接收所述终端发送的所述注册请求消息。

4.一种鉴权失败的处理方法，其特征在于，所述方法包括：

终端接收注册拒绝消息，其中，所述注册拒绝消息中携带鉴权失败原因值，所述鉴权失败原因值包括以下任一项：第一目标原因值、第二目标原因值，所述第一目标原因值用于指示终端的onboarding过程中的鉴权失败，所述第二目标原因值用于与注册目的一起确定终端的onboarding过程中的鉴权失败；所述注册目的是为了onboarding；

若确定所述鉴权失败原因值指示的鉴权失败为所述终端的onboarding过程的鉴权失败，则标记当前接入的独立非公共网络SNPN为禁止被选作onboarding的网络。

5.根据权利要求4所述的方法，其特征在于，确定所述鉴权失败原因值指示的鉴权失败为所述终端的onboarding过程的鉴权失败，包括：

若所述鉴权失败原因值为第一目标原因值，则确定所述鉴权失败原因值指示的鉴权失败为所述终端的onboarding过程的鉴权失败。

6.根据权利要求4所述的方法，其特征在于，确定所述鉴权失败原因值指示的鉴权失败为所述终端的onboarding过程的鉴权失败，包括：

若所述鉴权失败原因值为所述第二目标原因值，且确定当前注册的目的是为了onboarding，则确定所述鉴权失败原因值指示的鉴权失败为所述终端的onboarding过程的鉴权失败。

7.根据权利要求4至6任一项所述的方法，其特征在于，标记当前接入的独立非公共网络SNPN为禁止被选作onboarding的网络，包括：

将所述当前接入的SNPN的SNPN标识记录到目标列表中，其中，所述目标列表用于记录禁止被所述终端选作onboarding的网络的SNPN标识。

8.根据权利要求7所述的方法，其特征在于，在标记当前接入的独立非公共网络SNPN为禁止被选作onboarding的网络之后，所述方法还包括：

在被设置为自动网络选择模式的情况下，所述终端禁止选择所述目标列表中记录的SNPN标识对应的SNPN网络作为onboarding的网络。

9.根据权利要求7所述的方法，其特征在于，在标记当前接入的独立非公共网络SNPN为禁止被选作onboarding的网络之后，所述方法还包括：

在被设置为手动网络选择模式的情况下，响应输入的网络选择命令，执行以下之一的处理：

不显示所述目标列表中记录的SNPN标识；

显示所述目标列表中记录的SNPN标识；

显示所述目标列表中记录的SNPN标识，并标识所述目标列表中记录的SNPN标识为禁止被选作onboarding的SNPN网络的标识。

10.一种鉴权失败的处理装置，其特征在于，所述装置包括：

确定模块，用于在对终端鉴权失败的情况下，根据所述终端发送的注册请求消息，确定向所述终端返回的鉴权失败原因值，其中，所述注册请求消息用于指示当前网络被用于所述终端的onboarding；

第一收发模块，用于向所述终端发送注册拒绝消息，其中，所述注册拒绝消息中携带有所述鉴权失败原因值，所述鉴权失败原因值包括以下任一项：第一目标原因值、第二目标原因值，所述第一目标原因值用于指示终端的onboarding过程中的鉴权失败，所述第二目标原因值用于与注册目的一起确定终端的onboarding过程中的鉴权失败；所述注册目的是为了onboarding。

11.根据权利要求10所述的装置，其特征在于，所述注册请求消息中携带有所述终端的注册类型和/或所述终端的鉴权参数。

12.根据权利要求10或11所述的装置，其特征在于，所述第一收发模块，还用于在根据所述注册请求消息，确定向所述终端返回的鉴权失败原因值之前，接收所述终端发送的所述注册请求消息。

13.一种鉴权失败的处理装置，其特征在于，所述装置包括：

第二收发模块，用于接收注册拒绝消息，其中，所述注册拒绝消息中携带鉴权失败原因值，所述鉴权失败原因值包括以下任一项：第一目标原因值、第二目标原因值，所述第一目标原因值用于指示终端的onboarding过程中的鉴权失败，所述第二目标原因值用于与注册目的一起确定终端的onboarding过程中的鉴权失败；所述注册目的是为了onboarding；

处理模块，用于若确定所述鉴权失败原因值指示的鉴权失败为终端的onboarding过程的鉴权失败，则标记当前接入的独立非公共网络SNPN为禁止被选作onboarding的网络。

14.根据权利要求13所述的装置，其特征在于，所述处理模块确定所述鉴权失败原因值指示的鉴权失败为所述终端的onboarding过程的鉴权失败，包括：

若所述鉴权失败原因值为所述第一目标原因值，则确定所述鉴权失败原因值指示的鉴权失败为所述终端的onboarding过程的鉴权失败。

15.根据权利要求13所述的装置，其特征在于，所述处理模块确定所述鉴权失败原因值指示的鉴权失败为所述终端的onboarding过程的鉴权失败，包括：

若所述鉴权失败原因值为所述第二目标原因值，且确定当前注册的目的是为了onboarding，则确定所述鉴权失败原因值指示的鉴权失败为所述终端的onboarding过程的鉴权失败。

16.根据权利要求13至15任一项所述的装置，其特征在于，所述处理模块标记当前接入的独立非公共网络SNPN为禁止被选作onboarding的网络，包括：

将所述当前接入的SNPN的SNPN标识记录到目标列表中，其中，所述目标列表用于记录禁止被所述终端选作onboarding的网络的SNPN标识。

17.根据权利要求16所述的装置，其特征在于，所述处理模块还用于在标记当前接入的独立非公共网络SNPN为禁止被选作onboarding的网络之后，在被设置为自动网络选择模式的情况下，禁止选择所述目标列表中记录的SNPN标识对应的SNPN网络作为onboarding的网络。

18. 根据权利要求16所述的装置，其特征在于，所述处理模块还用于在标记当前接入的独立非公共网络SNPN 为禁止被选作onboarding的网络之后，在被设置为手动网络选择模式的情况下，响应输入的网络选择命令，执行以下之一的处理：

不显示所述目标列表中记录的SNPN标识；

显示所述目标列表中记录的SNPN标识；

显示所述目标列表中记录的SNPN标识，并标识所述目标列表中记录的SNPN标识为禁止被选作onboarding的SNPN网络的标识。

19.一种网络侧设备，其特征在于，包括处理器，存储器及存储在所述存储器上并可在所述处理器上运行的程序或指令，所述程序或指令被所述处理器执行时实现如权利要求1至3任一项所述的鉴权失败的处理方法的步骤。

20.一种终端，其特征在于，包括处理器，存储器及存储在所述存储器上并可在所述处理器上运行的程序或指令，所述程序或指令被所述处理器执行时实现如权利要求4至9任一项所述的鉴权失败的处理方法的步骤。

21.一种可读存储介质，其特征在于，所述可读存储介质上存储程序或指令，所述程序或指令被处理器执行时实现如权利要求1至3任一项所述的鉴权失败的处理方法，或者实现如权利要求4至9任一项所述的鉴权失败的处理方法的步骤。