[發明專利]一種終端認證的方法、裝置及系統

有效

• 申請號: 201310753800.6
• 申請日: 2013-12-31
• 公開（公告）號: CN104754575B
• 公開（公告）日: 2018-07-31
• 發明（設計）人: 張博;何承東
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 郝傳鑫;熊永強

1.一種終端認證的方法，其特征在于，所述方法適用于演進分組核心EPC網絡對用戶設備UE的認證，所述UE通過用戶設備中繼UE-R接入所述EPC網絡，所述UE與所述UE-R之間、所述UE-R與所述EPC網絡的控制網元之間均采用演進分組系統-認證與密鑰分配EPS AKA認證協議進行認證，所述方法包括：

UE-R接收UE發送的第一請求消息，所述第一請求消息用于請求接入EPC網絡；

所述UE-R根據所述UE發送的所述第一請求消息在第二請求消息中添加所述UE認證的標識信息，并向控制網元發送所述第二請求消息，以使所述控制網元根據所述第二請求消息向歸屬用戶服務器HSS發送認證數據請求消息，其中，所述認證數據請求消息中攜帶所述UE認證的標識信息，所述UE認證的標識信息用于標記所述認證數據請求消息為所述UE通過所述UE-R請求接入EPC網絡而發送的請求消息；

所述UE-R接收所述控制網元發送的認證請求消息，判斷所述認證請求消息是否是對所述UE的認證；

若所述認證請求消息是對所述UE的認證，所述UE-R向所述UE發送認證請求消息，所述認證請求消息中包括所述UE的認證參數；

所述UE-R接收所述UE根據所述認證請求消息發送的認證響應消息，并將所述認證響應消息發送給所述控制網元，以通過所述控制網元完成所述UE的認證。

2.如權利要求1所述的方法，其特征在于，所述UE發送的第一請求消息中包含所述UE認證的標識信息；

所述UE-R根據所述UE發送的所述第一請求消息在第二請求消息中添加所述UE認證的標識信息，并向控制網元發送所述第二請求消息，包括：

所述UE-R將所述第一請求消息中攜帶的所述UE認證的標識信息添加到所述第二請求消息中，并將所述第二請求消息發送給所述控制網元。

3.如權利要求1-2任意一項所述的方法，其特征在于，所述控制網元發送的認證請求消息中包括所述HSS根據所述UE認證的標識信息設定的對所述UE認證的認證標識信息；

所述判斷所述認證請求消息是否是對所述UE的認證，包括：

判斷所述認證請求消息中是否包含認證標識信息；

若所述認證請求消息中包含所述認證標識信息，則判斷所述認證請求消息為對所述UE的認證。

4.一種終端認證的方法，其特征在于，所述方法適用于演進分組核心EPC網絡對用戶設備UE的認證，所述UE通過用戶設備中繼UE-R接入所述EPC網絡，所述UE與所述UE-R之間、所述UE-R與所述EPC網絡的控制網元之間均采用演進分組系統-認證與密鑰分配EPS AKA認證協議進行認證，所述方法包括：

歸屬用戶服務器HSS接收控制網元發送的認證數據請求消息，根據所述認證數據請求消息判斷所述認證數據請求消息是否包括UE認證的標識信息；

若所述認證數據請求消息中包括所述UE認證的標識信息，所述UE認證的標識信息用于標記所述認證數據請求消息為所述UE通過所述UE-R請求接入EPC網絡而發送的請求消息，所述HSS在認證矢量中設定所述UE認證的認證標識信息；

所述HSS將所述認證矢量發送給所述控制網元，以通過所述控制網元將所述認證標識信息發送給UE-R，以使所述UE-R根據所述認證標識信息判斷是否是對所述UE的認證。

5.如權利要求4所述的方法，其特征在于，所述認證矢量中包括：RAND參數、AUTN參數、XRES參數、和Kasme參數；

所述HSS在所述認證矢量中設定所述UE認證的認證標識信息，包括：

所述HSS在所述認證矢量中的AUTN參數中的認證管理域AMF參數中設定所述認證標識信息。

6.如權利要求4或5所述的方法，其特征在于，所述認證矢量中包括：RAND參數、AUTN參數、XRES參數和Kasme參數；

所述HSS在所述認證矢量中設定所述UE認證的認證標識信息，還包括：

所述HSS對所述認證矢量中的RAND參數進行加密；

所述HSS在所述認證矢量中的AUTN參數中的AMF參數中設定所述認證標識信息。