[發(fā)明專利]一種鑒權(quán)方法、基站、用戶設(shè)備和核心網(wǎng)網(wǎng)元

有效

• 申請?zhí)枺?/td>: 201611034792.X
• 申請日: 2016-11-18
• 公開（公告）號: CN108076461B
• 公開（公告）日: 2020-09-18
• 發(fā)明（設(shè)計(jì)）人: 許斌;權(quán)威
• 申請（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04L29/06
• 代理公司: 北京億騰知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11309
• 代理人: 陳霽

本發(fā)明涉及一種鑒權(quán)方法、基站、用戶設(shè)備和核心網(wǎng)網(wǎng)元。該鑒權(quán)方法包括：基站接收用戶設(shè)備發(fā)送的第一消息，第一消息包括上行數(shù)據(jù)，用戶設(shè)備標(biāo)識和第一鑒權(quán)結(jié)果；向核心網(wǎng)網(wǎng)元發(fā)送鑒權(quán)請求消息，鑒權(quán)請求消息包括用戶設(shè)備標(biāo)識或用戶設(shè)備所屬群組的群組標(biāo)識或用戶設(shè)備所屬小區(qū)的小區(qū)標(biāo)識；接收所述核心網(wǎng)網(wǎng)元發(fā)送的鑒權(quán)響應(yīng)消息，鑒權(quán)響應(yīng)消息包括第二鑒權(quán)結(jié)果，第二鑒權(quán)結(jié)果為核心網(wǎng)網(wǎng)元根據(jù)鑒權(quán)請求消息計(jì)算的鑒權(quán)結(jié)果；比較所述第一鑒權(quán)結(jié)果與第二鑒權(quán)結(jié)果，若相同，則向核心網(wǎng)網(wǎng)元發(fā)送上行數(shù)據(jù)。通過基站對用戶設(shè)備進(jìn)行安全驗(yàn)證，避免了不合法UE的數(shù)據(jù)到達(dá)核心網(wǎng)網(wǎng)元，提高了安全性，同時(shí)相對現(xiàn)有技術(shù)節(jié)省了傳輸資源。

技術(shù)領(lǐng)域

本發(fā)明涉及通信領(lǐng)域，尤其涉及一種鑒權(quán)方法、基站、用戶設(shè)備和核心網(wǎng)網(wǎng)元。

背景技術(shù)

當(dāng)處于空閑態(tài)的用戶設(shè)備(User Equipment，UE)需要傳輸上行數(shù)據(jù)時(shí)，UE首先需要通過隨機(jī)接入與基站建立無線資源控制(Radio Resource Control，RRC)連接，進(jìn)入RRC連接狀態(tài)獲取上行授權(quán)(Uplink Grant)后才可以進(jìn)行后續(xù)的上行數(shù)據(jù)傳輸，然而。UE狀態(tài)轉(zhuǎn)換涉及的RRC連接建立過程會(huì)帶來很大的延遲，為滿足5G通信網(wǎng)絡(luò)中業(yè)務(wù)的時(shí)延要求，現(xiàn)有技術(shù)中對某些場景的應(yīng)用采用無連接傳輸，即處于空閑態(tài)的UE需要上行數(shù)據(jù)傳輸時(shí)，不進(jìn)行隨機(jī)接入轉(zhuǎn)入連接態(tài)，直接根據(jù)基站廣播消息中的配置信息，在公共資源上基于競爭(contention based，CB)直接發(fā)送上行數(shù)據(jù)。

但現(xiàn)有技術(shù)的無線傳輸中，基站接收到上行數(shù)據(jù)時(shí)，只是根據(jù)上行數(shù)據(jù)的數(shù)據(jù)包中攜帶的用戶設(shè)備標(biāo)識轉(zhuǎn)發(fā)上行數(shù)據(jù)包，并沒有對傳輸上行數(shù)據(jù)包的UE進(jìn)行鑒權(quán)，這樣會(huì)使未經(jīng)鑒權(quán)的UE數(shù)據(jù)發(fā)送到核心網(wǎng)，引起安全性問題，另外，如果核心網(wǎng)接收到數(shù)據(jù)后確定發(fā)送該數(shù)據(jù)的UE不合法，需要將接收到的數(shù)據(jù)丟棄，造成傳輸資源的浪費(fèi)。

發(fā)明內(nèi)容

本發(fā)明提供一種鑒權(quán)方法、基站、用戶設(shè)備和核心網(wǎng)網(wǎng)元，通過基站對UE進(jìn)行鑒權(quán)，提高了傳輸數(shù)據(jù)的安全性，同時(shí)節(jié)省了傳輸資源。

第一方面，本發(fā)明實(shí)施例提供一種鑒權(quán)方法，該方法包括：

基站接收用戶設(shè)備發(fā)送的第一消息，第一消息包括上行數(shù)據(jù)，用戶設(shè)備標(biāo)識(如用戶面網(wǎng)關(guān)無連接傳輸服務(wù)標(biāo)識(UPGW Connectionless Service，UCLSI)或者國際移動(dòng)用戶識別碼(International Mobile Subscriber Identification Number，IMSI)或者臨時(shí)移動(dòng)用戶識別碼(Temporary Mobile Subscriber Identification Number，TMSI)或者全球唯一臨時(shí)用戶設(shè)備標(biāo)識(Globally Unique Temporary UE Identity，GUTI)等)和第一鑒權(quán)結(jié)果；

基站向核心網(wǎng)網(wǎng)元發(fā)送鑒權(quán)請求消息，鑒權(quán)請求消息包括用戶設(shè)備標(biāo)識或用戶設(shè)備所屬群組的群組標(biāo)識或用戶設(shè)備所屬小區(qū)的小區(qū)標(biāo)識；

基站接收核心網(wǎng)網(wǎng)元發(fā)送的鑒權(quán)響應(yīng)消息，鑒權(quán)響應(yīng)消息包括第二鑒權(quán)結(jié)果，第二鑒權(quán)結(jié)果為核心網(wǎng)網(wǎng)元根據(jù)鑒權(quán)請求消息計(jì)算的鑒權(quán)結(jié)果；

基站比較第一鑒權(quán)結(jié)果與第二鑒權(quán)結(jié)果，若相同，則向核心網(wǎng)網(wǎng)元發(fā)送上行數(shù)據(jù)。

通過基站對用戶設(shè)備進(jìn)行安全驗(yàn)證，利用UE群組標(biāo)識或者UE所屬小區(qū)的小區(qū)標(biāo)識或者用戶設(shè)備標(biāo)識進(jìn)行鑒權(quán)，避免了不合法UE的數(shù)據(jù)到達(dá)核心網(wǎng)網(wǎng)元，或者說避免不合法UE的數(shù)據(jù)到達(dá)核心網(wǎng)，提高了安全性，同時(shí)相對現(xiàn)有技術(shù)中核心網(wǎng)網(wǎng)元對用戶設(shè)備進(jìn)行安全驗(yàn)證，若驗(yàn)證接收到的數(shù)據(jù)對應(yīng)的用戶設(shè)備為非合法用戶設(shè)備，則丟棄其數(shù)據(jù)，節(jié)省了傳輸資源。