[發(fā)明專利]一種網(wǎng)絡(luò)認證方法、相關(guān)設(shè)備及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201610932913.6
• 申請日: 2016-10-31
• 公開（公告）號: CN108012267B
• 公開（公告）日: 2022-05-24
• 發(fā)明（設(shè)計）人: 雷中定;王海光;康鑫
• 申請（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W12/08;H04W48/08;H04W48/16
• 代理公司: 廣州三環(huán)專利商標(biāo)代理有限公司 44202
• 代理人: 郝傳鑫;熊永強

1.一種網(wǎng)絡(luò)認證系統(tǒng)，包括：用戶設(shè)備、網(wǎng)絡(luò)認證網(wǎng)元和切片認證網(wǎng)元，其中：

所述用戶設(shè)備用于向網(wǎng)絡(luò)認證網(wǎng)元發(fā)送接入請求，所述接入請求攜帶所述用戶設(shè)備的標(biāo)識信息；

所述網(wǎng)絡(luò)認證網(wǎng)元用于接收所述接入請求，驗證部分或全部所述標(biāo)識信息是否合法，如果合法，則根據(jù)合法的部分或全部所述標(biāo)識信息確定所述用戶設(shè)備對應(yīng)的切片認證網(wǎng)元，并向所述用戶設(shè)備對應(yīng)的切片認證網(wǎng)元發(fā)送部分或全部所述標(biāo)識信息；

所述切片認證網(wǎng)元用于接收所述網(wǎng)絡(luò)認證網(wǎng)元發(fā)送的所述部分或全部所述標(biāo)識信息，根據(jù)所述部分或全部所述標(biāo)識信息產(chǎn)生針對所述用戶設(shè)備的認證數(shù)據(jù)，并利用所述認證數(shù)據(jù)向所述用戶設(shè)備發(fā)起的用戶認證請求；

所述用戶設(shè)備還用于接收所述切片認證網(wǎng)元發(fā)起的所述用戶認證請求，并響應(yīng)所述用戶認證請求。

2.如權(quán)利要求1所述的系統(tǒng)，其特征在于，包括：所述標(biāo)識信息至少包括：第一標(biāo)識，所述第一標(biāo)識是所述用戶設(shè)備在網(wǎng)絡(luò)側(cè)的標(biāo)識信息。

3.如權(quán)利要求1所述的系統(tǒng)，其特征在于，所述標(biāo)識信息至少包括：第一標(biāo)識和第二標(biāo)識，其中，所述第一標(biāo)識是所述用戶設(shè)備在網(wǎng)絡(luò)側(cè)的標(biāo)識信息；所述第二標(biāo)識包括業(yè)務(wù)標(biāo)識和物理標(biāo)識中至少一項。

4.如權(quán)利要求3所述的系統(tǒng)，其特征在于，所述網(wǎng)絡(luò)認證網(wǎng)元具體用于向所述切片認證網(wǎng)元發(fā)送所述第二標(biāo)識；所述切片認證網(wǎng)元具體用于根據(jù)所述第二標(biāo)識產(chǎn)生認證數(shù)據(jù)，并利用所述認證數(shù)據(jù)向所述用戶設(shè)備發(fā)起用戶認證請求。

5.如權(quán)利要求3所述的系統(tǒng)，其特征在于，所述網(wǎng)絡(luò)認證網(wǎng)元具體用于向所述切片認證網(wǎng)元發(fā)送所述第一標(biāo)識和所述第二標(biāo)識；所述切片認證網(wǎng)元具體用于根據(jù)所述第一標(biāo)識和所述第二標(biāo)識產(chǎn)生認證數(shù)據(jù)，并利用所述認證數(shù)據(jù)向所述用戶設(shè)備發(fā)起用戶認證請求。

6.如權(quán)利要求1-5中任一項所述的系統(tǒng)，其特征在于，所述用戶設(shè)備對應(yīng)多個網(wǎng)絡(luò)切片；所述切片認證網(wǎng)元還用于根據(jù)所述網(wǎng)絡(luò)認證網(wǎng)元發(fā)送的部分或全部所述標(biāo)識信息產(chǎn)生所述多個網(wǎng)絡(luò)切片各自針對所述用戶設(shè)備的認證數(shù)據(jù)，并利用所述多個網(wǎng)絡(luò)切片各自針對所述用戶設(shè)備的認證數(shù)據(jù)分別向所述用戶設(shè)備發(fā)起針對所述各個網(wǎng)絡(luò)切片的安全認證請求。

7.如權(quán)利要求1所述的系統(tǒng)，其特征在于，所述用戶設(shè)備對應(yīng)多個網(wǎng)絡(luò)切片；所述網(wǎng)絡(luò)認證網(wǎng)元具體用于根據(jù)合法的部分或全部所述標(biāo)識信息確定所述多個網(wǎng)絡(luò)切片各自對應(yīng)的切片認證網(wǎng)元，并分別向所述多個網(wǎng)絡(luò)切片各自對應(yīng)的切片認證網(wǎng)元發(fā)送部分或全部所述標(biāo)識信息；所述多個網(wǎng)絡(luò)切片各自對應(yīng)的切片認證網(wǎng)元用于各自產(chǎn)生針對所述用戶設(shè)備的認證數(shù)據(jù)，并分別利用所述多個網(wǎng)絡(luò)切片各自針對所述用戶設(shè)備的認證數(shù)據(jù)向所述用戶設(shè)備發(fā)起用戶認證請求。

8.如權(quán)利要求1-5中任一項所述的系統(tǒng)，其特征在于，所述用戶設(shè)備還用于在向所述網(wǎng)絡(luò)認證網(wǎng)元發(fā)送所述接入請求時，向接入網(wǎng)網(wǎng)元發(fā)送攜帶所述標(biāo)識信息和/或所述用戶設(shè)備相關(guān)的接入輔助信息的接入網(wǎng)側(cè)可解碼信令；所述接入網(wǎng)側(cè)可解碼信令用于所述接入網(wǎng)網(wǎng)元根據(jù)所述標(biāo)識信息和/或所述接入輔助信息對所述用戶設(shè)備的所述接入請求執(zhí)行接入控制。

9.如權(quán)利要求8所述的系統(tǒng)，其特征在于，所述用戶設(shè)備還用于在發(fā)送所述接入請求之前，利用第一加密密鑰對所述標(biāo)識信息進行加密；所述第一加密密鑰對應(yīng)的解密密鑰配置在所述網(wǎng)絡(luò)認證網(wǎng)元側(cè)；所述網(wǎng)絡(luò)認證網(wǎng)元用于利用所述第一加密密鑰對應(yīng)的解密密鑰對加密后的所述標(biāo)識信息進行解密。

10.如權(quán)利要求9所述的系統(tǒng)，其特征在于，所述用戶設(shè)備還用于在發(fā)送所述接入網(wǎng)側(cè)可解碼信令之前，利用第二加密密鑰對所述接入網(wǎng)側(cè)可解碼信令中攜帶的所述標(biāo)識信息和/或所述接入輔助信息進行加密；所述第二加密密鑰對應(yīng)的解密密鑰配置在所述接入網(wǎng)網(wǎng)元側(cè)；所述接入網(wǎng)網(wǎng)元用于利用所述第一加密密鑰對應(yīng)的解密密鑰對加密后的所述標(biāo)識信息和/或所述接入輔助信息進行解密。