[發明專利]一種鑒權方法、基站、用戶設備和核心網網元

有效

• 申請號: 201611034792.X
• 申請日: 2016-11-18
• 公開（公告）號: CN108076461B
• 公開（公告）日: 2020-09-18
• 發明（設計）人: 許斌;權威
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04L29/06
• 代理公司: 北京億騰知識產權代理事務所(普通合伙) 11309
• 代理人: 陳霽

1.一種鑒權方法，其特征在于，所述方法包括：

基站接收用戶設備發送的第一消息，所述第一消息包括上行數據，用戶設備標識和第一鑒權結果；

所述基站向核心網網元發送鑒權請求消息，所述鑒權請求消息包括所述用戶設備標識或所述用戶設備所屬群組的群組標識或所述用戶設備所屬小區的小區標識；其中，第一鑒權結果為所述用戶設備根據鑒權碼和所述小區標識計算得到的鑒權結果；或者第一鑒權結果為所述用戶設備根據鑒權碼和所述群組標識計算得到的鑒權結果；或者第一鑒權結果為所述用戶設備根據鑒權碼和所述用戶設備標識計算得到的鑒權結果；或者第一鑒權結果為所述用戶設備根據用戶設備密鑰和所述用戶設備標識計算得到的鑒權結果；

所述基站接收所述核心網網元發送的鑒權響應消息，所述鑒權響應消息包括第二鑒權結果，所述第二鑒權結果為所述核心網網元根據所述鑒權請求消息計算的鑒權結果；

所述基站比較所述第一鑒權結果與所述第二鑒權結果，若相同，則向所述核心網網元發送所述上行數據。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

所述基站根據網絡負載或者業務類型或者業務數據量確定是否向所述核心網網元發送所述上行數據。

3.根據權利要求2所述的方法，其特征在于，所述方法還包括：

若基站確定不向核心網發送所述上行數據，則向所述用戶設備發送拒絕無連接傳輸請求的信息。

4.一種鑒權方法，其特征在于，所述方法包括：

用戶設備向核心網網元發送第一請求消息，所述第一請求消息用于請求無連接傳輸服務；

所述用戶設備接收所述核心網網元發送的響應消息，所述響應消息包括所述核心網為所述用戶設備分配的用戶設備標識，或者所述用戶設備標識和所述核心網為所述用戶設備分配的鑒權碼；

所述用戶設備根據所述響應消息確定第一鑒權結果；所述用戶設備根據所述響應消息確定第一鑒權結果，包括：所述用戶設備根據所述鑒權碼和所述用戶設備所屬小區的小區標識確定所述第一鑒權結果；或者所述用戶設備根據所述鑒權碼和所述用戶設備所屬群組的群組標識確定所述第一鑒權結果；或者所述用戶設備根據所述鑒權碼和所述用戶設備標識確定所述第一鑒權結果；

所述用戶設備向基站發送第一消息，所述第一消息包括上行數據，所述用戶設備標識和所述第一鑒權結果，以便所述基站比較所述第一鑒權結果與接收自所述核心網網元的鑒權響應消息中包括的第二鑒權結果，若相同，則向所述核心網網元發送所述上行數據。

5.根據權利要求4所述的方法，其特征在于，所述用戶設備根據所述響應消息確定第一鑒權結果，包括：

所述用戶設備根據所述用戶設備標識和第一密鑰確定所述第一鑒權結果，所述第一密鑰為所述用戶設備自身的密鑰。

6.根據權利要求4至5任一項所述的方法，其特征在于，所述第一請求消息包括所述用戶設備的業務數據量或所述用戶設備的業務類型中的至少一個。

7.一種鑒權方法，其特征在于，所述方法包括：

核心網網元接收基站發送的鑒權請求消息，所述鑒權請求消息包括所述核心網為用戶設備分配的用戶設備標識或用戶設備所屬群組的群組標識或用戶設備所屬小區的小區標識；

所述核心網網元根據所述鑒權請求消息確定第一鑒權結果；

所述核心網網元向所述基站發送所述第一鑒權結果；

所述核心網網元發送的鑒權響應消息給所述基站，所述鑒權響應消息包括第二鑒權結果，所述第二鑒權結果為所述核心網網元根據所述鑒權請求消息計算的鑒權結果；所述基站比較所述第一鑒權結果與所述第二鑒權結果，若相同，則向所述核心網網元發送數據。

8.根據權利要求7所述的方法，其特征在于，在所述核心網網元接收基站發送的鑒權請求消息之前，所述方法還包括：

所述核心網網元接收用戶設備發送的第一請求消息，所述第一請求消息用于請求無連接傳輸服務；

所述核心網網元根據所述第一請求消息確定所述用戶設備標識；

所述核心網網元向所述用戶設備發送第一響應消息，所述第一響應消息包括所述用戶設備標識。