[發明專利]注冊方法

有效

• 申請號: 201610821823.X
• 申請日: 2016-09-12
• 公開（公告）號: CN107820245B
• 公開（公告）日: 2021-10-15
• 發明（設計）人: 游世林;蔡繼燕;梁爽;彭錦;林兆驥;趙孝武
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W12/084;H04L29/06
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 潘登

本發明提供了一種入網認證處理方法及裝置，該方法包括：接收用戶設備發送的確認消息，其中，確認消息攜帶有用戶設備根據第一初始增強隱私移動標識PMSI生成的第一簽名令牌；驗證第一簽名令牌是否合法；在驗證結果為否的情況下，獲取PMSI對用戶設備進行入網認證處理。通過本發明，可以解決相關技術的入網流程中沒有說明簽名認證失敗時歸屬網絡如何處理的問題。

技術領域

本發明涉及通信領域，具體而言，涉及一種注冊方法。

背景技術

移動通信在二十多年時間里得到了飛速發展，給人們的生活方式、工作方式以及社會政治、經濟等各方面都帶來了巨大的影響。人類社會進入高效的信息化時代，各個方面業務應用需求呈現爆發式增長，給未來無線移動帶寬系統在頻率、技術以及運營等各方面都帶來了巨大的挑戰。

未來的移動網絡除了為人人通信提供服務外，還將為越來越多的物聯網終端提供接入服務。物聯網接入給移動網絡帶來了新的挑戰和機遇。不同類型的物聯網對網絡的需求千差萬別，有的要求網絡提供高實時高可靠服務，如遠程醫療，有的則要求提供有規律的小數據量傳輸服務，如遠程抄表系統。針對不同的業務需求，移動網絡可能需要適當優化才能滿足業務需求。越來越多的物聯網對移動網絡提出了越來越多不同的優化需求，其中，有些優化需求還可能相互矛盾，因此，一張融合的核心網越來越無法滿足各種不同的物聯網需求。

隨著網絡不斷升級改造，5G技術的出現，針對網絡的隱私性保護要求越來越高，圖1是相關技術中未來5G網絡接入的示意圖。如圖1所示，用戶設備在服務網絡1完成初始注冊，服務網絡1從用戶設備的歸屬網絡獲取鑒權認證向量和用戶簽約數據，服務網絡1完成與用戶設備之間的相互認證，然后用戶設備可以在服務網絡2進行附著，然后進行相關的數據業務。其中服務網絡1和服務網絡2包括接入網和核心網，歸屬網絡包括用戶數據中心/鑒權認證中心。

圖2是相關技術中用戶設備接入服務網絡保護用戶隱私國際移動用戶識別碼(International Mobile Subscriber Identification Number，簡稱IMSI)流程示意圖，其中用戶設備中和歸屬網絡中均保存用戶的IMSI，初始的增強隱私移動標識(Privacyenhanced Mobile Subscriber Identifier，簡稱PMSI)，以及對應的Kpmsi，其中IMSI和PMSI均有相同移動國家碼(Mobile Country Code，簡稱為MCC)和移動網絡號(MobileNetwork Code，簡稱為MNC)。

步驟S201，用戶設備向服務網絡發起附著請求消息，所述消息攜帶PMSI；

步驟S202，服務網絡根據PMSI的MCC和MNC查詢到對應的歸屬網絡，向歸屬網絡發送鑒權認證請求消息，所述消息攜帶PMSI；

步驟S203，歸屬網絡根據PMSI找到對應的IMSI，生成對應的安全向量，然后生成下次附著的PMSI_next，其中PMSI_next＝MCC|MNC|截取函數(散列函數(Kpmsi，PMSI)，n)，其中Kpmsi為散列密鑰，n為截取長度，由于PMSI_next可能和已有其他用戶設備的PMSI相同，因此增加索引號為散列次數，索引號從0開始計數，向服務網絡發送鑒權認證響應消息，所述消息攜帶安全向量，加密的PMSI_next，其中加密PMSI_next＝加密函數(PMSI_next|索引號，K1)，其中K1歸屬網絡加密PMSI_next的加密密鑰K1，K1＝密鑰生成函數(Kpmsi，RAND)，其中RAND為鑒權向量中的隨機數；

步驟S204，歸屬網絡設備設置：PMSI_pre＝PMSI，PMSI＝PMSI_next，pending標識＝1，其中pending標識＝1時表示目前PMSI無效，PMSI_pre有效；

步驟S205，服務網絡向用戶設備發送用戶認證請求消息，所述消息攜帶鑒權向量中認證令牌AUTN，用于用戶設備認證網絡的合法性，所述消息還攜帶隨機數RAND以及加密的PMSI_next；