[發明專利]入網認證方法及裝置

有效

• 申請號: 201610821578.2
• 申請日: 2016-09-12
• 公開（公告）號: CN107820244B
• 公開（公告）日: 2021-10-26
• 發明（設計）人: 游世林;劉紅軍;蔡繼燕;宗在峰;彭錦;林兆驥;張云銀
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W12/72;H04L29/06
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 潘登

本發明提供了一種入網認證處理方法及裝置，該方法包括：接收第一服務網絡發送的鑒權認證請求消息，其中，鑒權認證請求消息攜帶有用戶設備生成的用戶設備化名標識；判斷本地用戶設備化名標識與用戶設備生成的用戶設備化名標識是否異步；在判斷結果為是的情況下，獲取加密國際移動用戶識別碼IMSI對用戶設備進行入網認證處理。通過本發明，可以解決相關技術的入網流程中沒有說明用戶設備中用戶設備化名標識與歸屬網絡中的用戶設備化名標識異步時如何處理的問題。

技術領域

本發明涉及通信領域，具體而言，涉及一種入網認證處理方法。

背景技術

移動通信在二十多年時間里得到了飛速發展，給人們的生活方式、工作方式以及社會政治、經濟等各方面都帶來了巨大的影響。人類社會進入高效的信息化時代，各個方面業務應用需求呈現爆發式增長，給未來無線移動帶寬系統在頻率、技術以及運營等各方面都帶來了巨大的挑戰。

未來的移動網絡除了為人人通信提供服務外，還將為越來越多的物聯網終端提供接入服務。物聯網接入給移動網絡帶來了新的挑戰和機遇。不同類型的物聯網對網絡的需求千差萬別，有的要求網絡提供高實時高可靠服務，如遠程醫療，有的則要求提供有規律的小數據量傳輸服務，如遠程抄表系統。針對不同的業務需求，移動網絡可能需要適當優化才能滿足業務需求。越來越多的物聯網對移動網絡提出了越來越多不同的優化需求，其中，有些優化需求還可能相互矛盾，因此，一張融合的核心網越來越無法滿足各種不同的物聯網需求。

隨著網絡不斷升級改造，5G技術的出現，針對網絡的隱私性保護要求越來越高，圖1是相關技術中未來5G網絡接入的示意圖。如圖1所示，用戶設備在服務網絡1完成初始注冊，服務網絡1從用戶設備的歸屬網絡獲取鑒權認證向量和用戶簽約數據，服務網絡1完成與用戶設備之間的相互認證，然后用戶設備可以在服務網絡2進行附著，然后進行相關的數據業務。其中服務網絡1和服務網絡2包括接入網和核心網，歸屬網絡包括用戶數據中心/鑒權認證中心。

圖2是相關技術中用戶設備接入服務網絡1保護用戶隱私國際移動用戶識別碼(International Mobile Subscriber Identification Number，簡稱IMSI)流程示意圖，其中，IMSI儲存在SIM卡中，可用于區別移動用戶的有效信息，其總長度不超過15位，同樣使用0～9的數字。 IMSI包括指示移動用戶所屬國家代號移動信號國家碼(Mobile CountryCode，簡稱為MCC)，占3位數字，中國的MCC規定為460；移動網絡編碼(Mobile NetworkCode，簡稱為MNC)是移動網號碼，由兩位或者三位數字組成，中國移動的MNC為00，用于識別移動用戶所歸屬的移動通信網；以及移動用戶識別碼(Mobile SubscriberIdentification Number，簡稱為MSIN)用以識別某一移動通信網中的移動用戶。步驟具體說明如下：

步驟S201，用戶設備使用公鑰Kimsi對IMSI進行部分加密，保密方式為，保持原有的MCC和MNC不變，只針對MSIN進行加密。即加密IMSI＝MCC+MNC+加密函數(MSIN，Kimsi)，其中所述的公鑰為歸屬網絡的公鑰Kimsi；

步驟S202，用戶設備向服務網絡1發送初始的附著請求消息，所述消息攜加密IMSI；

步驟S203，服務網絡1根據加密IMSI中的MCC和MNC查找到用戶設備的歸屬網絡，向歸屬網絡發送鑒權認證請求消息，所述消息攜帶加密IMSI；

步驟S204，歸屬網絡使用公鑰配對的私鑰解密加密IMSI，獲得解密的IMSI，查找到加密IMSI對應的用戶；

步驟S205，歸屬網絡向服務網絡1回送鑒權認證請求響應消息，所述消息攜帶用戶安全上下文，即安全向量組；

步驟S206，歸屬網絡使用一個和用戶設備共知的密鑰K1產生用戶設備對應的用戶設備化名標識，該用戶設備化名標識用于替代 IMSI或者加密IMSI，使得服務網絡1可以在后續處理中根據用戶設備化名標識查找到用戶設備對應的歸屬網絡；