摘要
本申请涉及网络与安全技术领域,特别是涉及一种卫星终端认证方法、装置、计算机设备和存储介质。方法包括:响应于接收到AMF网元发送的第一认证请求,对终端认证请求中的订阅隐藏标识符SUCI进行解密,得到用户永久标识符SUPI;将SUPI发送至统一数据管理UDM网元,以使得UDM网元在根据SUPI确定认证方式后,向AKMS网元发送认证向量生成请求;响应于接收到UDM网元发送的认证向量生成请求,根据密钥协商协议AKA鉴权协议中包含的核心算法组,生成认证向量;根据认证向量,对卫星终端进行AKA认证。本申请保证了后续通过认证向量生成的密钥的过程,以及密钥的存储均是AKMS网元完成的,提高了AKA认证过程中密钥传输的安全性,避免了密码运算功能的重复部署。