一种建立会话事务标识和网络应用实体之间关联的方法

摘要

本发明提供了一种建立会话事务标识和网络应用实体之间关联的方法，在BSF接收到来自NAF的查询TID信息时，首先判断该TID的真实性，如果该TID是真实的，则BSF再判断该TID是否对申请查询的NAF有效，如果有效，则首先保存该TID及该TID相关的密钥信息与申请查询的NAF之间的对应关系，然后再将该TID及该TID相关的密钥信息发送给NAF。应用本发明，使一个TID只针对一个或同一安全级别的NAF有效，从而避免了一个NAF被攻破，而使所有的NAF均受攻击威胁的问题。本发明将威胁限定在一个或同一级别的NAF的范围之内，从而增加了系统的安全性。而且，当NAF认为该用户使用的TID已不安全时，如NAF受到非法攻击时，将提示用户更新TID。