一种校验方法、装置、通信设备和计算机存储介质与流程

1.本发明涉及无线通信技术领域，具体涉及一种校验方法、装置、通信设备和计算机存储介质。


背景技术：

2.用户设备(ue，user equipment)路由选择策略(ursp，ue route selection policy)赋予终端基于网络侧下发的规则进行路由选择的能力。5g系统中，ursp从切片订购开通过程中生成，在切片业务流程中作用于终端，辅助终端将正确的业务放到合适的切片上承载。
3.目前，在终端激活过程中，请求网络侧下发ursp。若终端激活请求过程中携带的信息为虚假信息，网络侧无法识别该虚假信息，依然下发ursp，则终端可能获取到其权限之外的策略，存在欺诈风险。


技术实现要素：

4.为解决现有存在的技术问题，本发明实施例提供一种校验方法、装置、通信设备和计算机存储介质。
5.为达到上述目的，本发明实施例的技术方案是这样实现的：
6.第一方面，本发明实施例提供了一种校验方法，所述方法包括：
7.核心网设备向所述终端发送ursp，所述ursp中包括校验信息。
8.上述方案中，所述校验信息基于所述终端的相关信息生成。
9.上述方案中，所述核心网设备包括策略控制功能(pcf，policy control function)；
10.所述核心网设备向所述终端发送ue路由选择策略ursp，包括：
11.所述pcf接收接入和移动管理功能(amf，access and mobility management function)发送的第一请求，所述第一请求用于请求获取ursp；所述第一请求中包括所述终端的相关信息；
12.所述pcf基于所述终端的相关信息和预设算法生成校验信息，通过所述amf向所述终端发送携带有所述校验信息的ursp。
13.上述方案中，所述携带有所述校验信息的ursp通过非接入层(nas，non-access stratum)信令传输至所述终端。
14.上述方案中，所述通过所述amf向所述终端发送携带有所述校验信息的ursp，包括：所述pcf将所述校验信息添加至所述ursp的扩展字段中，通过所述amf向所述终端发送携带有所述校验信息的ursp。
15.上述方案中，所述pcf将所述校验信息添加至所述ursp的扩展字段中，包括：所述pcf将所述校验信息和应用标识添加至所述ursp的扩展字段中，或者将所述校验信息、应用标识和操作系统(os)标识添加至所述ursp的扩展字段中。
16.上述方案中，所述方法还包括：所述核心网设备接收来自所述终端的第一消息；其中，所述第一消息为注册完成消息，所述注册完成消息在所述终端对所述校验信息校验通过后发送；或者，所述第一消息为注册失败消息，所述注册失败消息在所述终端对所述校验信息校验失败后发送，所述注册失败消息中携带原因值。
17.第二方面，本发明实施例还提供了一种校验方法，所述方法包括：
18.终端接收来自核心网设备的ursp，所述ursp中包括校验信息；
19.所述终端对所述校验信息进行校验，获得校验结果。
20.上述方案中，所述校验信息基于所述终端的相关信息生成。
21.上述方案中，所述核心网设备包括pcf；
22.所述接收来自核心网设备的ue路由选择策略ursp，包括：
23.所述终端通过amf接收所述pcf发送的ursp，所述ursp的扩展字段携带所述校验信息。
24.上述方案中，所述终端通过nas信令接收所述amf传输的携带有所述校验信息的ursp。
25.上述方案中，所述ursp的扩展字段携带所述校验信息和应用标识，或者，所述ursp的扩展字段携带所述校验信息、应用标识和os标识。
26.上述方案中，所述校验信息为校验值；所述终端对所述校验信息进行校验，获得校验结果，包括：
27.所述终端按照预设算法解析所述校验值，获得第一信息；
28.所述终端比对所述信息和所述终端的相关信息，在比对一致的情况下，获得表征校验通过的校验结果；在比对不一致的情况下，获得表征校验不通过的校验结果。
29.上述方案中，所述校验信息为签名信息；所述终端对所述校验信息进行校验，获得校验结果，包括：
30.所述终端发送所述签名信息至网络设备，所述网络设备用于对所述签名信息进行校验；
31.所述终端接收所述网络设备发送的校验结果。
32.上述方案中，所述方法还包括：所述终端向所述核心网设备发送第一消息；其中，所述第一消息为注册完成消息，所述注册完成消息在所述终端对所述校验信息校验通过后发送；或者，所述第一消息为注册失败消息，所述注册失败消息在所述终端对所述校验信息校验失败后发送，所述注册失败消息中携带原因值。
33.上述方案中，所述方法还包括：在所述校验结果表征校验失败的情况下，所述终端利用默认协议数据单元(pdu，protocol data unit)会话发起业务，或者按照ursp中的默认ursp发起业务。
34.第三方面，本发明实施例还提供了一种校验装置，所述装置包括：第一发送单元，用于向所述终端发送ursp，所述ursp中包括校验信息。
35.上述方案中，所述校验信息基于所述终端的相关信息生成。
36.上述方案中，所述校验装置应用于pcf中；
37.所述装置还包括第一接收单元和第一处理单元；其中，
38.所述第一接收单元，用于接收amf发送的第一请求，所述第一请求用于请求获取
ursp；所述第一请求中包括所述终端的相关信息；
39.所述第一处理单元，用于基于所述终端的相关信息和预设算法生成校验信息；
40.所述第一发送单元，用于通过所述amf向所述终端发送携带有所述校验信息的ursp。
41.上述方案中，所述携带有所述校验信息的ursp通过nas信令传输至所述终端。
42.上述方案中，所述第一处理单元，用于将所述校验信息添加至所述ursp的扩展字段中。
43.上述方案中，所述第一处理单元，用于将所述校验信息和应用标识添加至所述ursp的扩展字段中，或者将所述校验信息、应用标识和os标识添加至所述ursp的扩展字段中。
44.上述方案中，所述装置还包括第二接收单元，用于接收来自所述终端的第一消息；其中，所述第一消息为注册完成消息，所述注册完成消息在所述终端对所述校验信息校验通过后发送；或者，所述第一消息为注册失败消息，所述注册失败消息在所述终端对所述校验信息校验失败后发送，所述注册失败消息中携带原因值。
45.第四方面，本发明实施例还提供了一种校验装置，所述装置包括第三接收单元和第二处理单元；其中，
46.所述第三接收单元，用于接收来自核心网设备的ursp，所述ursp中包括校验信息；
47.所述第二处理单元，用于对所述校验信息进行校验，获得校验结果。
48.上述方案中，所述校验信息基于所述终端的相关信息生成。
49.上述方案中，所述核心网设备包括pcf；
50.所述第三接收单元，用于通过amf接收所述pcf发送的ursp，所述ursp的扩展字段携带所述校验信息。
51.上述方案中，所述第三接收单元，用于通过nas信令接收所述amf传输的携带有所述校验信息的ursp。
52.上述方案中，所述ursp的扩展字段携带所述校验信息和应用标识，或者，所述ursp的扩展字段携带所述校验信息、应用标识和os标识。
53.上述方案中，所述校验信息为校验值；
54.所述第二处理单元，用于按照预设算法解析所述校验值，获得第一信息；比对所述信息和所述终端的相关信息，在比对一致的情况下，获得表征校验通过的校验结果；在比对不一致的情况下，获得表征校验不通过的校验结果。
55.上述方案中，所述校验信息为签名信息；
56.所述装置还包括第二发送单元；
57.所述第二处理单元，用于通过所述第二发送单元发送所述签名信息至网络设备，所述网络设备用于对所述签名信息进行校验；通过所述第三接收单元接收所述网络设备发送的校验结果。
58.上述方案中，所述装置还包括第三发送单元，用于向所述核心网设备发送第一消息；其中，所述第一消息为注册完成消息，所述注册完成消息在所述终端对所述校验信息校验通过后发送；或者，所述第一消息为注册失败消息，所述注册失败消息在所述终端对所述校验信息校验失败后发送，所述注册失败消息中携带原因值。
59.上述方案中，所述第二处理单元，还用于在所述校验结果表征校验失败的情况下，利用默认pdu会话发起业务，或者按照ursp中的默认ursp发起业务。
60.第四方面，本发明实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现本发明实施例前述第一方面所述方法的步骤；或者，该程序被处理器执行时实现本发明实施例前述第二方面所述方法的步骤。
61.第五方面，本发明实施例还提供了一种通信设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现本发明实施例前述第一方面所述方法的步骤；或者，所述处理器执行所述程序时实现本发明实施例前述第二方面所述方法的步骤。
62.本发明实施例提供的校验方法、装置、通信设备和计算机存储介质，所述方法包括：核心网设备向所述终端发送ursp，所述ursp中包括校验信息；所述终端对所述校验信息进行校验，获得校验结果。如此，本发明实施例利用核心网设备下发的ursp中携带的校验信息校验终端的真实性，终端对该校验信息进行校验，有效的避免了终端提供虚假信息从而获取到权限以外的ursp，降低了欺诈风险。
附图说明
63.图1为本发明实施例的校验方法的流程示意图一；
64.图2为本发明实施例的校验方法的流程示意图二；
65.图3为本发明实施例的校验方法的交互流程示意图；
66.图4为本发明实施例的校验装置的组成结构示意图一；
67.图5为本发明实施例的校验装置的组成结构示意图二；
68.图6为本发明实施例的校验装置的组成结构示意图三；
69.图7为本发明实施例的校验装置的组成结构示意图四；
70.图8为本发明实施例的校验装置的组成结构示意图五；
71.图9为本发明实施例的通信设备的硬件组成结构示意图。
具体实施方式
72.下面结合附图及具体实施例对本发明作进一步详细的说明。
73.本发明实施例提供了一种校验方法。图1为本发明实施例的校验方法的流程示意图一；如图1所示，所述方法包括：
74.步骤101：核心网设备向所述终端发送ursp，所述ursp中包括校验信息。
75.在一些可选实施例中，所述校验信息基于所述终端的相关信息生成。
76.在一些可选实施例中，所述核心网设备包括pcf；所述核心网设备向所述终端发送ursp，包括：所述pcf接收amf发送的第一请求，所述第一请求用于请求获取ursp；所述第一请求中包括所述终端的相关信息；所述pcf基于所述终端的相关信息和预设算法生成校验信息，通过所述amf向所述终端发送携带有所述校验信息的ursp。
77.本实施例中，在终端向网络发起注册流程过程中，例如，终端发起注册流程，向网络发送注册请求(registration request)消息，网络的核心网设备进行信息交互。其中，在amf从udm处获取到用户签约信息后，amf与pcf之间建立用户设备策略(ue policy)连接，
pcf可通过此连接，向amf发送ursp，amf再将ursp发送给终端。本实施例中，pcf根据终端的相关信息生成校验信息，所述校验信息携带在ursp中。示例性的，所述终端的相关信息包括以下至少之一：用户签约信息、终端的类型信息、策略配置信息等等。其中，所述用户签约信息是与通用公共用户标识(gpsi，generic public subscription identifier)和/或用户永久标识(supi，subscription permanent identifier)相关的签约信息，上述用户签约信息存储于统一数据仓储(udr，unified data repository)中。示例性的，所述终端的类型信息可通过永久设备标识符(pei，permanent equipment identifier)表示。
78.如此，本实施例的校验信息基于上述终端的相关信息生成，并携带在ursp中传输给终端，终端对该校验信息进行校验，有效的避免了终端提供虚假信息从而获取到权限以外的ursp，降低了欺诈风险。
79.在一些可选实施例中，所述检验信息为校验值。则amf向pcf发起用户设备策略关联(ue policy association)建立流程，发送的消息中可携带终端的相关信息；pcf根据所述终端的相关信息和预设算法生成校验值，将所述校验值写入ursp中。
80.在另一些可选实施例中，所述校验信息为签名信息。则amf向pcf发起用户设备策略关联(ue policy association)建立流程，发送的消息中可携带终端的相关信息；pcf根据所述终端的相关信息和预设算法生成签名信息，将所述签名信息写入ursp中。
81.在本发明的一些可选实施例中，所述通过所述amf向所述终端发送携带有所述校验信息的ursp，包括：所述pcf将所述校验信息添加至所述ursp的扩展字段中，通过所述amf向所述终端发送携带有所述校验信息的ursp。
82.示例性的，若所述校验信息为校验值，则pcf在ursp中增加校验值字段，该校验值字段(扩展字段)的定义如表1所示，将pcf生成的校验值填入该字段中。
83.表1
[0084][0085]
在一些可选实施例中，所述pcf将所述校验信息添加至所述ursp的扩展字段中，包括：所述pcf将所述校验信息和应用标识添加至所述ursp的扩展字段中，或者将所述校验信息、应用标识和操作系统(os)标识添加至所述ursp的扩展字段中。
[0086]
在本发明的一些可选实施例中，所述携带有所述校验信息的ursp通过nas信令传输至所述终端。
[0087]
本实施例中，pcf将携带有所述校验信息的ursp发送至amf，由amf通过接入网设备发送至终端。其中，amf可通过nas信令将携带有所述校验信息的ursp传输至所述终端。
[0088]
在本发明的一些可选实施例中，所述方法还包括：所述核心网设备接收来自所述终端的第一消息；其中，所述第一消息为注册完成消息，所述注册完成消息在所述终端对所述校验信息校验通过后发送；或者，所述第一消息为注册失败消息，所述注册失败消息在所
述终端对所述校验信息校验失败后发送，所述注册失败消息中携带原因值。
[0089]
本实施例中，终端得到的校验结果为校验通过，则终端可依次通过接入网设备、amf，向pcf发送注册完成(registration complete)消息；若终端得到的校验结果为校验不通过，则注册流程结束或中断，表示注册失败，可选地，终端可依次通过接入网设备、amf，向pcf发送注册失败消息或校验失败消息；其中，注册失败消息或校验失败消息中可携带原因值，所述原因值表示终端对校验信息校验不通过。相应的，pcf可接收到来自终端的注册完成消息或注册失败消息(或解析失败消息)。
[0090]
在一些可选实施例中，若pcf接收到注册失败消息(或解析失败消息)，则pcf决定是否变更ursp。
[0091]
基于前述实施例，本发明实施例还提供了一种校验方法。图2为本发明实施例的校验方法的流程示意图二；如图2所示，所述方法包括：
[0092]
步骤201：终端接收来自核心网设备的ursp，所述ursp中包括校验信息；
[0093]
步骤202：所述终端对所述校验信息进行校验，获得校验结果。
[0094]
在一些可选实施例中，所述校验信息基于所述终端的相关信息生成。
[0095]
在本发明的一些可选实施例中，所述核心网设备包括pcf；所述接收来自核心网设备的ursp，包括：所述终端通过amf接收所述pcf发送的ursp，所述ursp的扩展字段携带所述校验信息。
[0096]
本实施例中，在终端向网络发起注册流程过程中，例如，终端向网络发送注册请求(registration request)消息，网络的核心网设备进行信息交互。其中，在amf从udm处获取到用户签约信息后，amf与pcf之间建立用户设备策略(ue policy)连接，pcf可通过此连接，向amf发送ursp，amf再将ursp发送给终端。本实施例中，pcf生成校验信息，所述校验信息携带在ursp中。
[0097]
在一些可选实施例中，所述校验信息为校验值；所述终端对所述校验信息进行校验，获得校验结果，包括：所述终端按照预设算法解析所述校验值，获得第一信息；所述终端比对所述信息和所述终端的相关信息，在比对一致的情况下，获得表征校验通过的校验结果；在比对不一致的情况下，获得表征校验不通过的校验结果。
[0098]
本实施例中，校验信息为校验值，则pcf根据终端的相关信息和预设算法生成校验值，将校验值写入ursp中，向终端发送携带有校验值的ursp；则终端获得该校验值，按照预设算法解析该校验值，得到第一信息；若终端比对第一信息和终端的相关信息一致的情况下，确定校验通过；反之，若终端比对第一信息和终端的相关信息不一致的情况下，确定校验不通过。
[0099]
示例性的，终端中预先配置有与pcf中相匹配的算法，pcf中的算法用于根据终端的相关信息进行加密；终端中的算法用于对校验值进行解密。
[0100]
在另一些可选实施例中，所述校验信息为签名信息；所述终端对所述校验信息进行校验，获得校验结果，包括：所述终端发送所述签名信息至网络设备，所述网络设备用于对所述签名信息进行校验；所述终端接收所述网络设备发送的校验结果。
[0101]
本实施例中，所述网络设备可以是第三方校验设备，或者可信的校验设备。终端获得签名信息后，将签名信息发送至网络设备，由网络设备对签名信息进行校验；终端获得网络设备发送的针对所述签名信息的校验结果。示例性的，pcf和所述网络设备中预先配置有
像匹配的算法，pcf中的算法用于根据终端的相关信息生成签名信息；网络设备中的算法用于对签名信息进行解密。
[0102]
示例性的，所述终端的相关信息包括以下至少之一：用户签约信息、终端的类型信息、策略配置信息等等。其中，所述用户签约信息是与gpsi和/或supi相关的签约信息，上述用户签约信息存储于udr中。示例性的，所述终端的类型信息可通过pei表示。
[0103]
如此，本实施例的校验信息由pcf基于上述终端的相关信息生成，并携带在ursp中传输给终端，终端对该校验信息进行校验，有效的避免了终端提供虚假信息从而获取到权限以外的ursp，降低了欺诈风险。
[0104]
在本发明的一些可选实施例中，所述ursp的扩展字段携带所述校验信息和应用标识，或者，所述ursp的扩展字段携带所述校验信息、应用标识和os标识。
[0105]
在本发明的一些可选实施例中，所述终端通过nas信令接收所述amf传输的携带有所述校验信息的ursp。
[0106]
本实施例中，pcf将携带有所述校验信息的ursp发送至amf，由amf通过接入网设备发送至终端。其中，amf可通过nas信令将携带有所述校验信息的ursp传输至所述终端，即终端通过nas信令接收所述amf传输的携带有所述校验信息的ursp。
[0107]
在本发明的一些可选实施例中，所述方法还包括：所述终端向所述核心网设备发送第一消息；其中，所述第一消息为注册完成消息，所述注册完成消息在所述终端对所述校验信息校验通过后发送；或者，所述第一消息为注册失败消息，所述注册失败消息在所述终端对所述校验信息校验失败后发送，所述注册失败消息中携带原因值。
[0108]
本实施例中，若终端得到的校验结果为校验通过，则终端可依次通过接入网设备、amf，向pcf发送注册完成(registration complete)消息；若终端得到的校验结果为校验不通过，则注册流程结束或中断，表示注册失败，可选地，终端可依次通过接入网设备、amf，向pcf发送注册失败消息或校验失败消息；其中，注册失败消息或校验失败消息中可携带原因值，所述原因值表示终端对校验信息校验不通过。
[0109]
在本发明的一些可选实施例中，所述方法还包括：在所述校验结果表征校验失败的情况下，所述终端利用默认pdu会话发起业务，或者按照ursp中的默认ursp发起业务。
[0110]
本实施例中，若终端得到的校验结果为校验不通过，则终端使用默认pdu会话发起业务，或者按照ursp中的默认ursp发起业务。
[0111]
本发明实施例利用核心网设备下发的ursp中携带的校验信息校验终端的真实性，由于核心网设备是利用终端提供的相关信息生成校验信息，并在ursp中携带校验信息，终端对该校验信息进行校验，有效的避免了终端提供虚假信息从而获取到权限以外的ursp，降低了欺诈风险。
[0112]
下面结合一个具体的示例对本发明实施例的校验方法进行说明。
[0113]
图3为本发明实施例的校验方法的交互流程示意图；如图3所示，方法可包括：
[0114]
步骤1：ue发起注册请求(registration request)，注册请求可以是用于初始注册、或周期注册、或移动更新注册等，不同的注册类型以及场景下注册请求携带的参数可能会有所不同。
[0115]
步骤2：接入网根据ue携带的参数选择合适的amf。
[0116]
其中，接入网设备可以是无线接入网(ran，radio access network)或接入网
establishment)流程。
[0136]
具体的，新amf向pcf发起ue policy association建立请求，请求中携带ue的相关信息；pcf基于ue的相关信息和预设算法生成校验信息(例如校验值或签名信息)，将校验信息写入ursp的扩展字段，将携带有校验信息的ursp发送给新amf。
[0137]
步骤21c：终端校验流程。
[0138]
具体的，新amf将携带有校验信息的ursp通过nas信令发送给ue，ue对校验信息进行校验。一种示例中，ue可按照预设算法解析校验值，得到第一信息，将第一信息与ue的相关信息进行比对，若比对一致，则表明校验通过；反之，若比对不一致，则表明校验不通过。另一种示例中，ue可将签名信息发送至网络设备，由网络设备对签名信息进行校验，再将校验结果返回给ue。
[0139]
步骤22：ue向新amf发送注册完成(registration complete)消息。
[0140]
步骤23：新amf与udm进行消息交互，交互的消息为(nudm_sdm_info)消息，用于确认udm。
[0141]
步骤23a：新amf向接入网发送n2消息(n2 message)。
[0142]
步骤24：新amf与udm进行消息交互，交互的消息为(nudm_uecm_update)消息，用于基于ps会话的ims语音的同类支持的指示。
[0143]
步骤25：特定网络切片的身份验证和授权(network slice-specific authentication and authorization)。
[0144]
本发明实施例还提供了一种校验装置，应用于核心网设备中，所述核心网设备具体可以为pcf。图4为本发明实施例的校验装置的组成结构示意图一，如图4所示，所述装置包括：第一发送单元31，用于向所述终端发送ursp，所述ursp中包括校验信息。
[0145]
在本发明的一些可选实施例中，所述校验信息基于所述终端的相关信息生成。
[0146]
在本发明的一些可选实施例中，所述校验装置应用于pcf中；
[0147]
所述装置还包括第一接收单元32和第一处理单元33；其中，
[0148]
所述第一接收单元32，用于接收amf发送的第一请求，所述第一请求用于请求获取ursp；所述第一请求中包括所述终端的相关信息；
[0149]
所述第一处理单元33，用于基于所述终端的相关信息和预设算法生成校验信息；
[0150]
所述第一发送单元31，用于通过所述amf向所述终端发送携带有所述校验信息的ursp。
[0151]
在本发明的一些可选实施例中，所述携带有所述校验信息的ursp通过nas信令传输至所述终端。
[0152]
在本发明的一些可选实施例中，所述第一处理单元33，用于将所述校验信息添加至所述ursp的扩展字段中。
[0153]
在本发明的一些可选实施例中，所述第一处理单元33，用于将所述校验信息和应用标识添加至所述ursp的扩展字段中，或者将所述校验信息、应用标识和os标识添加至所述ursp的扩展字段中。
[0154]
在本发明的一些可选实施例中，如图5所示，所述装置还包括第二接收单元34，用于接收来自所述终端的第一消息；其中，所述第一消息为注册完成消息，所述注册完成消息在所述终端对所述校验信息校验通过后发送；或者，所述第一消息为注册失败消息，所述注
册失败消息在所述终端对所述校验信息校验失败后发送，所述注册失败消息中携带原因值。
[0155]
本发明实施例中，所述装置中的第一处理单元33，在实际应用中均可由中央处理器(cpu，central processing unit)、数字信号处理器(dsp，digital signal processor)、微控制单元(mcu，microcontroller unit)或可编程门阵列(fpga，field－programmable gate array)实现；所述装置中的第一发送单元31、第一接收单元32和第二接收单元34，在实际应用中可通过通信模组(包含：基础通信套件、操作系统、通信模块、标准化接口和协议等)及收发天线实现。
[0156]
本发明实施例还提供了一种校验装置。图6为本发明实施例的校验装置的组成结构示意图三；如图6所示，所述装置包括第三接收单元41和第二处理单元42；其中，
[0157]
所述第三接收单元41，用于接收来自核心网设备的ursp，所述ursp中包括校验信息；
[0158]
所述第二处理单元42，用于对所述校验信息进行校验，获得校验结果。
[0159]
在本发明的一些可选实施例中，所述校验信息基于所述终端的相关信息生成。
[0160]
在本发明的一些可选实施例中，所述核心网设备包括pcf；
[0161]
所述第三接收单元41，用于通过amf接收所述pcf发送的ursp，所述ursp的扩展字段携带所述校验信息。
[0162]
在本发明的一些可选实施例中，所述第三接收单元41，用于通过nas信令接收所述amf传输的携带有所述校验信息的ursp。
[0163]
在本发明的一些可选实施例中，所述ursp的扩展字段携带所述校验信息和应用标识，或者，所述ursp的扩展字段携带所述校验信息、应用标识和os标识。
[0164]
在本发明的一些可选实施例中，所述校验信息为校验值；
[0165]
所述第二处理单元42，用于按照预设算法解析所述校验值，获得第一信息；比对所述信息和所述终端的相关信息，在比对一致的情况下，获得表征校验通过的校验结果；在比对不一致的情况下，获得表征校验不通过的校验结果。
[0166]
在本发明的一些可选实施例中，所述校验信息为签名信息；
[0167]
在本发明的一些可选实施例中，如图7所示，所述装置还包括第二发送单元43；
[0168]
所述第二处理单元42，用于通过所述第二发送单元43发送所述签名信息至网络设备，所述网络设备用于对所述签名信息进行校验；通过所述第三接收单元41接收所述网络设备发送的校验结果。
[0169]
在本发明的一些可选实施例中，如图8所示，所述装置还包括第三发送单元44，用于向所述核心网设备发送第一消息；其中，所述第一消息为注册完成消息，所述注册完成消息在所述终端对所述校验信息校验通过后发送；或者，所述第一消息为注册失败消息，所述注册失败消息在所述终端对所述校验信息校验失败后发送，所述注册失败消息中携带原因值。
[0170]
在本发明的一些可选实施例中，所述第二处理单元42，还用于在所述校验结果表征校验失败的情况下，利用默认pdu会话发起业务，或者按照ursp中的默认ursp发起业务。
[0171]
本发明实施例中，所述装置中的第二处理单元42，在实际应用中均可由cpu、dsp、mcu或fpga实现；所述装置中的第三接收单元41、第二发送单元43和第三发送单元44，在实
际应用中可通过通信模组(包含：基础通信套件、操作系统、通信模块、标准化接口和协议等)及收发天线实现。
[0172]
需要说明的是：上述实施例提供的校验装置在进行校验时，仅以上述各程序模块的划分进行举例说明，实际应用中，可以根据需要而将上述处理分配由不同的程序模块完成，即将装置的内部结构划分成不同的程序模块，以完成以上描述的全部或者部分处理。另外，上述实施例提供的校验装置与校验方法实施例属于同一构思，其具体实现过程详见方法实施例，这里不再赘述。
[0173]
本发明实施例还提供了一种通信设备，所述通信设备具体可以是核心网设备或终端；所述核心网设备例如可以是pcf。图9为本发明实施例的通信设备的硬件组成结构示意图，如图9所示，所述通信设备包括存储器52、处理器51及存储在存储器52上并可在处理器51上运行的计算机程序，所述处理器51执行所述程序时实现本发明实施例前述应用于核心网设备的校验方法的步骤；或者，所述处理器51执行所述程序时实现本发明实施例前述应用于终端的校验方法的步骤。
[0174]
其中，通信设备还包括一个或多个网络接口53。可以理解，通信设备中的各个组件通过总线系统54耦合在一起。可理解，总线系统54用于实现这些组件之间的连接通信。总线系统54除包括数据总线之外，还包括电源总线、控制总线和状态信号总线。但是为了清楚说明起见，在图9中将各种总线都标为总线系统54。
[0175]
可以理解，存储器52可以是易失性存储器或非易失性存储器，也可包括易失性和非易失性存储器两者。其中，非易失性存储器可以是只读存储器(rom，read only memory)、可编程只读存储器(prom，programmable read-only memory)、可擦除可编程只读存储器(eprom，erasable programmable read-only memory)、电可擦除可编程只读存储器(eeprom，electrically erasable programmable read-only memory)、磁性随机存取存储器(fram，ferromagnetic random access memory)、快闪存储器(flash memory)、磁表面存储器、光盘、或只读光盘(cd-rom，compact disc read-only memory)；磁表面存储器可以是磁盘存储器或磁带存储器。易失性存储器可以是随机存取存储器(ram，random access memory)，其用作外部高速缓存。通过示例性但不是限制性说明，许多形式的ram可用，例如静态随机存取存储器(sram，static random access memory)、同步静态随机存取存储器(ssram，synchronous static random access memory)、动态随机存取存储器(dram，dynamic random access memory)、同步动态随机存取存储器(sdram，synchronous dynamic random access memory)、双倍数据速率同步动态随机存取存储器(ddrsdram，double data rate synchronous dynamic random access memory)、增强型同步动态随机存取存储器(esdram，enhanced synchronous dynamic random access memory)、同步连接动态随机存取存储器(sldram，synclink dynamic random access memory)、直接内存总线随机存取存储器(drram，direct rambus random access memory)。本发明实施例描述的存储器52旨在包括但不限于这些和任意其它适合类型的存储器。
[0176]
上述本发明实施例揭示的方法可以应用于处理器51中，或者由处理器51实现。处理器51可能是一种集成电路芯片，具有信号的处理能力。在实现过程中，上述方法的各步骤可以通过处理器51中的硬件的集成逻辑电路或者软件形式的指令完成。上述的处理器51可以是通用处理器、dsp，或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组
件等。处理器51可以实现或者执行本发明实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者任何常规的处理器等。结合本发明实施例所公开的方法的步骤，可以直接体现为硬件译码处理器执行完成，或者用译码处理器中的硬件及软件模块组合执行完成。软件模块可以位于存储介质中，该存储介质位于存储器52，处理器51读取存储器52中的信息，结合其硬件完成前述方法的步骤。
[0177]
在示例性实施例中，通信设备可以被一个或多个应用专用集成电路(asic，application specific integrated circuit)、dsp、可编程逻辑器件(pld，programmable logic device)、复杂可编程逻辑器件(cpld，complex programmable logic device)、fpga、通用处理器、控制器、mcu、微处理器(microprocessor)、或其他电子元件实现，用于执行前述方法。
[0178]
在示例性实施例中，本发明实施例还提供了一种计算机可读存储介质，例如包括计算机程序的存储器52，上述计算机程序可由通信设备的处理器51执行，以完成前述方法所述步骤。计算机可读存储介质可以是fram、rom、prom、eprom、eeprom、flash memory、磁表面存储器、光盘、或cd-rom等存储器；也可以是包括上述存储器之一或任意组合的各种设备。
[0179]
本发明实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现本发明实施例前述应用于核心网设备的校验方法的步骤；或者，该程序被处理器执行时实现本发明实施例前述应用于终端的校验方法的步骤。
[0180]
本技术所提供的几个方法实施例中所揭露的方法，在不冲突的情况下可以任意组合，得到新的方法实施例。
[0181]
本技术所提供的几个产品实施例中所揭露的特征，在不冲突的情况下可以任意组合，得到新的产品实施例。
[0182]
本技术所提供的几个方法或设备实施例中所揭露的特征，在不冲突的情况下可以任意组合，得到新的方法实施例或设备实施例。
[0183]
在本技术所提供的几个实施例中，应该理解到，所揭露的设备和方法，可以通过其它的方式实现。以上所描述的设备实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，如：多个单元或组件可以结合，或可以集成到另一个系统，或一些特征可以忽略，或不执行。另外，所显示或讨论的各组成部分相互之间的耦合、或直接耦合、或通信连接可以是通过一些接口，设备或单元的间接耦合或通信连接，可以是电性的、机械的或其它形式的。
[0184]
上述作为分离部件说明的单元可以是、或也可以不是物理上分开的，作为单元显示的部件可以是、或也可以不是物理单元，即可以位于一个地方，也可以分布到多个网络单元上；可以根据实际的需要选择其中的部分或全部单元来实现本实施例方案的目的。
[0185]
另外，在本发明各实施例中的各功能单元可以全部集成在一个处理单元中，也可以是各单元分别单独作为一个单元，也可以两个或两个以上单元集成在一个单元中；上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能单元的形式实现。
[0186]
本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：移动存储设备、rom、
ram、磁碟或者光盘等各种可以存储程序代码的介质。
[0187]
或者，本发明上述集成的单元如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明实施例的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机、服务器、或者网络设备等)执行本发明各个实施例所述方法的全部或部分。而前述的存储介质包括：移动存储设备、rom、ram、磁碟或者光盘等各种可以存储程序代码的介质。
[0188]
以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以所述权利要求的保护范围为准。