[發明專利]一種用戶設備接入融合核心網的方法及系統

在審

• 申請號: 201210057119.3
• 申請日: 2012-03-06
• 公開（公告）號: CN103313239A
• 公開（公告）日: 2013-09-18
• 發明（設計）人: 陳淑;梁爽;朱春暉
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04W12/06;H04W12/08;H04W76/11
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 張穎玲;程立民

1.一種用戶設備(UE)接入融合核心網的方法，其特征在于，該方法包括：

在UE與融合核心網之間設置融合的接入網關(iAGW)；

UE連接到所述iAGW后，所述iAGW通過接入實體向融合核心網提供所述UE的國際移動用戶識別碼(IMSI)；

所述融合核心網根據所述IMSI獲取鑒權向量，并通過接入實體向iAGW發送用戶鑒權請求；

所述iAGW觸發融合核心網完成對UE的鑒權。

2.根據權利要求1所述的方法，其特征在于，所述iAGW通過接入實體向融合核心網提供所述UE的IMSI，為：

UE連接到iAGW，iAGW通過演進基站(eNodeB)向移動性管理實體(MME)發送附著請求；MME向iAGW發送識別請求；iAGW通過可擴展認證協議(EAP)請求-識別消息，向所述UE請求用戶的永久標識；所述UE通過EAP應答-識別消息向iAGW提供用戶的永久標識；所述iAGW解析用戶的永久標識，提取出IMSI，并通過eNodeB向MME提供IMSI。

3.根據權利要求1所述的方法，其特征在于，所述iAGW觸發融合核心網完成對UE的鑒權為：

iAGW從用戶鑒權請求的鑒權令牌中提取計算出消息認證碼，通過EAP請求-挑戰消息，向UE傳遞隨機數、鑒權令牌以及消息認證碼；UE運行鑒權和密鑰協商算法，校驗鑒權令牌和消息認證碼，產生響應和主會話密鑰，通過EAP應答-挑戰消息，向iAGW傳送所述響應和消息認證碼；iAGW判定計算出的消息認證碼和收到的消息認證碼一致時，通過eNodeB向MME回送用戶鑒權響應，攜帶收到的UE的響應；MME判定iAGW發送的用戶鑒權響應和歸屬用戶服務器(HSS)的預期響應一致時，確定用戶鑒權成功。

4.根據權利要求3所述的方法，其特征在于，該方法還包括：所述MME在確定用戶鑒權成功后，向iAGW發送非接入層安全模式命令，所述非接入層安全模式命令包括演進的通用地面無線接入網的密鑰集標識、UE安全能力、加密算法、完整性保護算法以及非接入層消息認證碼。

5.根據權利要求4所述的方法，其特征在于，該方法還包括：所述iAGW根據所述非接入層安全模式命令生成非接入層加密密鑰、非接入層完整性保護密鑰。

6.根據權利要求5所述的方法，其特征在于，該方法還包括：所述iAGW根據生成的非接入層完整性保護密鑰，對收到的非接入層安全模式命令消息進行完整性校驗。

7.根據權利要求1所述的方法，其特征在于，所述iAGW通過接入實體向融合核心網提供所述UE的IMSI，為：

UE連接到iAGW，iAGW通過通用移動通信系統陸地無線接入網(UTRAN)向服務GPRS支持節點(SGSN)發送附著請求；SGSN通過UTRAN向iAGW發送識別請求；所述iAGW通過EAP請求-識別消息，向UE請求用戶的永久標識；所述UE通過EAP應答-識別消息，向iAGW提供用戶的永久標識；所述iAGW解析用戶的永久標識，提取出IMSI，并通過UTRAN向SGSN提供IMSI。

8.根據權利要求7所述的方法，其特征在于，所述iAGW觸發融合核心網完成對UE的鑒權為：

所述iAGW從用戶鑒權請求的鑒權令牌中提取計算出消息認證碼，通過EAP請求-挑戰消息，向UE傳遞隨機數、鑒權令牌以及消息認證碼；UE運行鑒權和密鑰協商算法，校驗鑒權令牌和消息認證碼，產生響應和主會話密鑰，通過EAP應答-挑戰消息，向iAGW傳遞所述響應和消息認證碼；iAGW判定計算出的消息認證碼和收到的消息認證碼一致時，通過UTRAN向SGSN回送用戶鑒權響應，攜帶收到的UE的響應；SGSN判定iAGW發送的用戶鑒權響應和HSS/歸屬位置寄存器(HLR)的預期響應一致時，向iAGW發送鑒權結果指示消息，攜帶成功指示；iAGW根據鑒權結果指示消息中攜帶的成功指示，確定安全認證通過，向UE發送EAP-成功消息。