[發明專利]一種系統間漫游附著方法及裝置

無效

• 申請號: 201210043848.3
• 申請日: 2012-02-23
• 公開（公告）號: CN102547655A
• 公開（公告）日: 2012-07-04
• 發明（設計）人: 吳鵬程;習建德;程凱
• 申請（專利權）人: 大唐移動通信設備有限公司
• 主分類號: H04W8/02
• 分類號: H04W8/02;H04W12/06;H04W76/02
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 劉松

1.一種系統間漫游附著方法，其特征在于，該方法包括：

用戶設備UE的原附著系統網絡節點接收UE的目標附著系統網絡節點發送的GPRS協議隧道控制面版本1GTPC-v1認證請求Identification?Request消息，從中獲取分組域臨時移動簽約用戶標識簽名P-TMSI?Signature中的非接入層標記NAS-TOKEN；

UE的原附著系統網絡節點對所述NAS-TOKEN進行校驗，當校驗成功時，向UE的目標附著系統網絡節點發送GTPC-v1認證響應Identification?Response消息，其中攜帶移動管理上下文MM?context。

2.根據權利要求1所述的方法，其特征在于，所述MM?context中包含加密密鑰CK、完整性保護密鑰IK、上行非接入層NAS計數器和下行NAS計數器。

3.一種系統間漫游附著方法，其特征在于，該方法包括：

用戶設備UE的目標附著系統網絡節點接收UE的附著請求，然后根據該附著請求發送GPRS協議隧道控制面版本1GTPC-v1認證請求Identification?Request消息給UE的原附著系統網絡節點；

UE的目標附著系統網絡節點接收UE的原附著系統網絡節點發送的GTPC-v1認證響應Identification?Response消息，從中獲取移動管理上下文MMcontext。

4.根據權利要求3所述的方法，其特征在于，該方法還包括：

UE的目標附著系統網絡節點利用MM?context中的加密密鑰CK和完整性保護密鑰IK，確定接入安全管理密鑰Kasme；

UE的目標附著系統網絡節點利用Kasme和MM?context中的上行非接入層NAS計數器，確定加密密鑰和完整性密鑰；

UE的目標附著系統網絡節點向UE發送安全模式控制Security?Mode?Command消息，該消息是利用所述確定的完整性密鑰保護的消息。

5.根據權利要求4所述的方法，其特征在于，所述UE的目標附著系統網絡節點向UE發送Security?Mode?Command消息，包括：

UE的目標附著系統網絡節點，通過服務的無線網絡控制器SRNC向UE發送Security?Mode?Command消息。

6.一種系統間漫游附著裝置，其特征在于，該裝置包括：

認證請求接收單元，用于接收UE的目標附著系統網絡節點發送的GPRS協議隧道控制面版本1GTPC-v1認證請求Identification?Request消息，從中獲取分組域臨時移動簽約用戶標識簽名P-TMSI?Signature中的非接入層標記NAS-TOKEN；

認證響應發送單元，用于對所述NAS-TOKEN進行校驗，當校驗成功時，向UE的目標附著系統網絡節點發送GTPC-v1認證響應Identification?Response消息，其中攜帶移動管理上下文MM?context。

7.根據權利要求6所述的裝置，其特征在于，所述MM?context中包含加密密鑰CK、完整性保護密鑰IK、上行非接入層NAS計數器和下行NAS計數器。

8.根據權利要求6所述的裝置，其特征在于，該裝置還包括：

附著請求接收單元，用于接收UE的附著請求；

認證請求發送單元，用于根據該附著請求發送GPRS協議隧道控制面版本1GTPC-v1認證請求Identification?Request消息給UE的原附著系統網絡節點；

認證響應接收單元，用于接收UE的原附著系統網絡節點發送的GTPC-v1認證響應Identification?Response消息，從中獲取移動管理上下文MM?context。

9.根據權利要求8所述的裝置，其特征在于，所述認證響應接收單元，還用于：

利用MM?context中的加密密鑰CK和完整性保護密鑰IK，確定接入安全管理密鑰Kasme；

利用Kasme和MM?context中的上行非接入層NAS計數器，確定加密密鑰和完整性密鑰；

向UE發送安全模式控制Security?Mode?Command消息，該消息是利用所述確定的完整性密鑰保護的消息。