[發明專利]基于家庭基站網絡的對終端進行鑒權的方法、設備及系統

有效

• 申請號: 200810040806.8
• 申請日: 2008-07-17
• 公開（公告）號: CN101631309A
• 公開（公告）日: 2010-01-20
• 發明（設計）人: 趙潔
• 申請（專利權）人: 上海華為技術有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06
• 代理公司: 北京集佳知識產權代理有限公司
• 代理人: 逯長明

技術領域

本發明涉及網絡通信技術領域，特別涉及基于家庭基站網絡的對終端進行 鑒權的方法、設備及系統。

背景技術

家庭基站是小型蜂窩基站，又稱為Femto?Cell或Home?NodeB，是3G領域 的前沿技術。所述Femto?Cell讓住宅中的移動用戶通過有線寬帶網連接到3G網 絡，獲得增強的移動語音、視頻和數據服務，可以與運營商的原有宏蜂窩基站 (Macrocell)無縫連接，可以充分使用戶已有的寬帶接入資源，最終為用戶提 供了移動和固網融合(FMC，Fixed?Mobile?Convergence)業務。通過3G家庭 基站，大量的移動業務被室內Femto?Cell所吸收，可以大大降低運營商宏蜂窩 的數量，為運營商節約大量的設備投資費用和維護費用，也可以改善室內覆蓋， 提高室內寬帶接入速率，減少時延，滿足用戶各種多媒體應用體驗。

參見圖1，Femto?Cell網絡的結構圖，包括移動臺/接入終端(MS，Mobile Station/AT，Access?Terminal)、接入點、安全網關、宏網絡、宏網絡基站控制 器(BSC，Base?Station?Controller)以及宏基站。Femto?Cell接入點和Femto?Cell 安全網關為網絡實體，Femto?Cell完成了原來宏網絡中基站、BSC等功能。Femto Cell通過非對稱數字用戶線路(ADSL，Asymmetric?Digital?Subscriber?Line)或 電纜調制解調器(CM，Cable?Modem)等有線網絡接入宏網絡的核心網，由于 數據和信令需要通過不安全的網絡，例如普通的IP網，為了保證安全性增加了 所述Femto?Cell安全網關這個實體，在所述Femto?Cell接入點和所述Femto?Cell 安全網關之間建立安全的隧道，保證數據和信令的安全。Femto?Cell接入點可 以支持不同類型終端的接入，如3G網絡的終端以及傳統的無線終端，為了能 保證碼分多址(CDMA，Code?Division?Multiple?Access)20001x的MS的接入， 所述Femto?Cell接入點需要完成各種所述CDMA20001x網絡的功能，包括接入 鑒權。

參見圖2，現有技術中CDMA2000?1x電路域的鑒權流程圖。包括以下步驟：

1、BSC在接入控制信道將所生成的隨機數(RAND，Random?Variable)廣 播給MS。

2、MS根據共享的密鑰、所述RAND以及其它參數計算鑒權響應參數 (AUTHR，Authentication?Response)，發送起呼消息至所述BSC。

3、所述BSC發送業務請求消息給移動交換中心(MSC，Mobile?Switching Center)，消息中攜帶了所述RAND和所述AUTHR。

4、所述MSC發現消息中包含了所述RAND和所述AUTHR，因此向歸屬位 置寄存器或認證中心(HLR/AC，Home?Location?Register/Authentication?Center)發 送鑒權請求消息，消息中包含了所述RAND和所述AUTHR。

5、所述HLR/AC根據得到的所述RAND，利用所述MS計算所述AUTHR的 相同方法計算AUTHR，如果計算結果與從所述MSC收到的AUTHR相同，則鑒 權成功，表示所述MS擁有合法的共享密鑰。所述HLR/AC回送鑒權成功消息給 所述MSC，消息中攜帶了空口信令和話音的加密密鑰，即信令消息加密密鑰 (SENKEY，Signaling?Message?Encrypting?Key)和專用長碼掩碼(PLCM，Private Long?Code?Mask)。

6、所述MSC收到所述鑒權成功消息，因此向所述BSC發送空口資源指派 消息，該消息中攜帶了所述SENKEY和PLCM。

7、所述BSC保存所述SENKEY和PLCM，并向所述MS發送信道指派消息， 即分配空口資源，所述MS和BSC建立空口連接，后續的信令使用所述SENKEY 進行保護，話音使用所述PLCM進行保護。