[發明專利]一種接入認證方法、UE和接入設備

在審

• 申請號: 201610676117.0
• 申請日: 2016-08-16
• 公開（公告）號: CN107770770A
• 公開（公告）日: 2018-03-06
• 發明（設計）人: 侯云靜
• 申請（專利權）人: 電信科學技術研究院
• 主分類號: H04W12/02
• 分類號: H04W12/02;H04W12/06;H04W12/08
• 代理公司: 北京銀龍知識產權代理有限公司11243
• 代理人: 許靜,黃燦

1.一種接入認證方法，其特征在于，包括：

用戶終端向接入網發送一臨時標識，以使所述接入網向網絡功能發送所述臨時標識，由所述網絡功能根據所述臨時標識判斷所述用戶終端是否已認證。

2.如權利要求1所述的方法，其特征在于，所述臨時標識為所述用戶終端通過其他接入網連接核心網時，所述網絡功能為所述用戶終端分配的臨時標識。

3.如權利要求1所述的方法，其特征在于，所述方法還包括：

若所述用戶終端未認證，所述用戶終端執行所述網絡功能發起的認證過程，其中，所述用戶終端未認證為所述網絡功能根據所述臨時標識沒有查找到所述用戶終端的上下文。

4.如權利要求1-3中任一項所述的方法，其特征在于，所述用戶終端還向所述接入網發送有安全驗證信息，且所述接入網還向所述網絡功能發送有所述安全驗證信息，以使所述網絡功能根據安全驗證信息判斷所述用戶終端合法性。

5.如權利要求4所述的方法，其特征在于，所述安全驗證信息包括如下一項或者多項：

加密的標識、加密的請求消息或者簽名。

6.如權利要求4所述的方法，其特征在于，所述方法還包括：

若所述驗證不通過，所述用戶終端執行所述網絡功能發起的認證過程；或者

若所述驗證不通過，所述用戶終端接收所述網絡功能通過所述用戶終端已經連接的接入網發送的新的標識；或者

若所述驗證不通過，所述用戶終端接收所述網絡功能返回的拒絕消息。

7.一種接入認證方法，其特征在于，包括：

接入設備接收用戶終端發送的一臨時標識；

所述接入設備向網絡功能發送所述臨時標識，以使所述網絡功能根據所述臨時標識判斷所述用戶終端是否已認證。

8.如權利要求7所述的方法，其特征在于，所述臨時標識為所述用戶終端通過其他接入網連接核心網時，所述網絡功能為所述用戶終端分配的臨時標識，其中，所述其他接入網不包括所述接入設備。

9.如權利要求8所述的方法，其特征在于，所述方法還包括：

若所述網絡功能根據所述臨時標識查找到所述用戶終端的上下文，則表示所述用戶終端已認證，所述接入設備接收所述網絡功能發送的所述用戶終端已認證的提示信息。

10.如權利要求7-9中任一項所述的方法，其特征在于，所述接入設備還接收有所述用戶終端發送的安全驗證信息，且所述接入網還向所述網絡功能發送有所述安全驗證信息，以使所述網絡功能根據安全驗證信息對所述用戶終端進行認證。

11.如權利要求10所述的方法，其特征在于，所述安全驗證信息包括如下一項或者多項：

加密的標識、加密的請求消息或者簽名。

12.一種用戶終端，其特征在于，包括：

發送模塊，用于向接入網發送一臨時標識，以使所述接入網向網絡功能發送所述臨時標識，由所述網絡功能根據所述臨時標識判斷所述用戶終端是否已認證。

13.如權利要求12所述的用戶終端，其特征在于，所述臨時標識為所述用戶終端通過其他接入網連接核心網時，所述網絡功能為所述用戶終端分配的臨時標識。

14.如權利要求12所述的用戶終端，其特征在于，所述用戶終端還包括：

第一執行模塊，用于若所述用戶終端未認證，執行所述網絡功能發起的認證過程，其中，所述用戶終端未認證為所述網絡功能根據所述臨時標識沒有查找到所述用戶終端的上下文。

15.如權利要求12-14中任一項所述的用戶終端，其特征在于，所述用戶終端還向所述接入網發送有安全驗證信息，且所述接入網還向所述網絡功能發送有所述安全驗證信息，以使所述網絡功能根據安全驗證信息判斷所述用戶終端合法性。

16.如權利要求15所述的用戶終端，其特征在于，所述安全驗證信息包括如下一項或者多項：

加密的標識、加密的請求消息或者簽名。