[發(fā)明專利]一種實(shí)現(xiàn)移動(dòng)設(shè)備附著的方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201210385152.9
• 申請(qǐng)日: 2012-10-11
• 公開（公告）號(hào): CN102905266A
• 公開（公告）日: 2013-01-30
• 發(fā)明（設(shè)計(jì)）人: 吳鵬程
• 申請(qǐng)（專利權(quán)）人: 大唐移動(dòng)通信設(shè)備有限公司
• 主分類號(hào): H04W12/06
• 分類號(hào): H04W12/06
• 代理公司: 北京同達(dá)信恒知識(shí)產(chǎn)權(quán)代理有限公司 11291
• 代理人: 劉松

技術(shù)領(lǐng)域

本發(fā)明涉及通信技術(shù)領(lǐng)域，尤其涉及一種實(shí)現(xiàn)移動(dòng)設(shè)備附著的方法及裝置。

背景技術(shù)

在現(xiàn)有附著過程中，核心網(wǎng)需要對(duì)移動(dòng)設(shè)備（ME）進(jìn)行檢查。由移動(dòng)性管理實(shí)體（Mobility?Management?Entity，MME）在附著過程中向移動(dòng)設(shè)備（ME）索要全球移動(dòng)設(shè)備標(biāo)識(shí)（International?Mobile?Equipment?Identity，IMEI）標(biāo)識(shí)，ME向網(wǎng)絡(luò)側(cè)的MME上報(bào)IMEI，MME將IMEI發(fā)送給設(shè)備標(biāo)識(shí)寄存器（Equipment?Identity?Register，EIR），由EIR對(duì)IMEI進(jìn)行檢查匹配，如果檢查匹配成功，則允許用戶附著。

該原有附著過程中對(duì)于用戶移動(dòng)設(shè)備（ME）的檢查方法過于簡(jiǎn)單，對(duì)不法移動(dòng)終端的檢查僅用于對(duì)移動(dòng)設(shè)備的標(biāo)識(shí)（IMEI）的檢查上。用戶可以輕易地使用不法的移動(dòng)終端（ME）附著到網(wǎng)絡(luò)并使用網(wǎng)絡(luò)提供的服務(wù)。

在3GPP?TS?23.401?V10.5.0的第5.3.2章節(jié)，對(duì)附著流程有詳細(xì)描述，參見圖1，具體包括：

步驟1，移動(dòng)設(shè)備（ME）向演進(jìn)型基站（eNB）發(fā)起附著請(qǐng)求消息（其中包括TMSI、ME能力以及PDN地址等參數(shù)）及網(wǎng)絡(luò)選擇指示。

步驟2，eNB根據(jù)系統(tǒng)架構(gòu)演進(jìn)的臨時(shí)移動(dòng)簽約用戶標(biāo)識(shí)（SAE-TemporaryMobile?Subscriber?Identity，S-TMSI）和網(wǎng)絡(luò)選擇指示推導(dǎo)確定移動(dòng)管理實(shí)體（Mobile?Management?Entity，MME）。若eNB無法推導(dǎo)確定MME，將通過

“MME選擇功能”選擇MME，并將附著消息前轉(zhuǎn)至MME。

步驟3，如果是無效全球唯一臨時(shí)標(biāo)識(shí)（Globally?UniqME?TemporaryIdentity，GUTI）附著，同時(shí)在MME中沒有存儲(chǔ)ME上下文信息。MME將向ME發(fā)送一個(gè)認(rèn)證請(qǐng)求消息（Identity?Request）以請(qǐng)求國(guó)際移動(dòng)用戶識(shí)別碼（International?Mobile?Subscriber?Identity，IMSI）信息。

步驟4，ME將向MME發(fā)送一個(gè)認(rèn)證請(qǐng)求響應(yīng)（Identity?Response）消息，攜帶IMSI信息。

步驟5，MME向歸屬用戶服務(wù)器（Home?Subscriber?Server，HSS）發(fā)送鑒權(quán)信息請(qǐng)求（Authentication?Information?Request）消息，索要鑒權(quán)向量。

步驟6，HSS向MME發(fā)送鑒權(quán)信息應(yīng)答（Authentication?InformationAnswer）消息，把鑒權(quán)向量攜帶給MME。

步驟7，MME從獲取的鑒權(quán)向量中選擇一組，向終端發(fā)送鑒權(quán)請(qǐng)求（Authentication?Request）。

步驟8，終端收到鑒權(quán)請(qǐng)求后，在終端側(cè)先進(jìn)行鑒權(quán)，成功后向MME回復(fù)鑒權(quán)響應(yīng)（Authentication?Response）消息。

步驟9，MME收到鑒權(quán)響應(yīng)后，比較鑒權(quán)響應(yīng)消息中的期望的用戶響應(yīng)值（Expected?user?Response，XRES）參數(shù)和本地保存的XRES參數(shù)是否一致，一致則鑒權(quán)成功。鑒權(quán)成功后，MME利用密鑰Kasme生成完整性保護(hù)密鑰和加密密鑰，并向ME發(fā)送安全模式命令（Security?Mode?Command）消息來發(fā)起安全控制過程。

步驟10，ME收到安全模式控制命令后，校驗(yàn)完整性保護(hù)。校驗(yàn)成功則向MME發(fā)送安全模式完成（Security?Mode?Complete）消息，安全過程建立。

步驟11，MME可以通過認(rèn)證請(qǐng)求（Identity?Request）向ME索要國(guó)際移動(dòng)設(shè)備標(biāo)識(shí)（International?Mobile?Equipment?Identity，IMEI）信息。本步驟可選。

步驟12，如果終端收到認(rèn)證請(qǐng)求（Identity?Request）消息，根據(jù)MME索要的標(biāo)識(shí)類型，通過認(rèn)證響應(yīng)（Identity?Response）消息向MME回復(fù)IMEI等消息。本步驟可選。

步驟13，MME和設(shè)備標(biāo)識(shí)寄存器（Equipment?Identity?Register，EIR）之間通過移動(dòng)設(shè)備標(biāo)識(shí)核實(shí)（ME?Identity?Check）過程判斷是否允許終端接入。