基于二次鉴权的5G报文头增强方法、设备和存储介质

摘要

本发明公开了一种基于二次鉴权的5G报文头增强方法、设备和存储介质，包括以下步骤：在建立终端与数据网络之间的PDU会话时，SMF网元向数据网络发起二次鉴权请求，所述二次鉴权请求中携带头增强信息；SMF网元接收数据网络下发的二次鉴权响应，所述二次鉴权响应中携带头增强信息对应的公钥，同时保存头增强信息与公钥的映射关系；SMF网元使用公钥对头增强信息进行加密，得到加密信息，将加密信息发送至UPF网元；当UPF网元收到终端向数据网络发送的上行数据包时，将加密信息插入上行数据包的报文头后再将上行数据包转发至数据网络。本发明在进行头增强传输时，对用户的基本信息进行加密，保证了用户基本信息的安全性及私密性，提高了用户安全服务的质量。