[發明專利]一種接入控制的方法及設備

有效

• 申請號: 201611193853.7
• 申請日: 2016-12-21
• 公開（公告）號: CN108235317B
• 公開（公告）日: 2019-06-21
• 發明（設計）人: 陳山枝;陳中林;艾明
• 申請（專利權）人: 電信科學技術研究院有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W12/08;H04W48/20
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 劉松

1.一種接入控制的方法，其特征在于，該方法包括：

用戶設備在需要接入網絡時，所述用戶設備與本地服務中心進行網絡層雙向鑒權；

在網絡層雙向鑒權通過后，所述用戶設備與對應的接入節點組中的接入節點進行接入層雙向鑒權，以便在接入層雙向鑒權通過后允許所述用戶設備接入到對應的接入節點組中。

2.如權利要求1所述的方法，其特征在于，所述用戶設備與對應的接入節點組中的接入節點進行接入層雙向鑒權，包括：

所述用戶設備根據所述接入節點組中的目標節點發送的包含節點組標識的接入層鑒權請求消息，對網絡側進行鑒權；

所述用戶設備在鑒權通過后向所述目標節點返回包含所述節點組標識的接入層鑒權請求響應消息，以使所述目標節點根據所述接入層鑒權請求響應消息對所述用戶設備進行鑒權。

3.如權利要求2所述的方法，其特征在于，所述用戶設備根據所述接入節點組中的目標節點發送的包含節點組標識的接入層鑒權請求消息，對網絡側進行鑒權，包括：

所述用戶設備根據所述接入層鑒權請求消息中的隨機數確定第二鑒權標記；

若所述第二鑒權標記與所述接入層鑒權請求消息中的第一鑒權標記相同，則所述用戶設備確定對網絡側鑒權通過。

4.如權利要求3所述的方法，其特征在于，所述用戶設備在鑒權通過后向所述目標節點返回包含所述節點組標識的接入層鑒權請求響應消息，包括：

所述用戶設備在鑒權通過后，根據所述隨機數確定鑒權響應參數；

所述用戶設備向所述目標節點返回包含所述節點組標識和所述鑒權響應參數的接入層鑒權請求響應消息，以使所述目標節點根據所述節點組標識和所述鑒權響應參數對所述用戶設備進行鑒權。

5.一種接入控制的方法，其特征在于，該方法包括：

本地服務中心在接收到用戶設備的接入請求消息后，與所述用戶設備進行網絡層雙向鑒權；

所述本地服務中心在確定與所述用戶設備網絡層雙向鑒權通過后，確定所述用戶設備對應的接入節點組；

所述本地服務中心通知所述接入節點組中的接入節點與所述用戶設備進行接入層雙向鑒權，以使所述接入節點組在接入層雙向鑒權通過后允許所述用戶設備接入。

6.如權利要求5所述的方法，其特征在于，所述本地服務中心在接收到用戶設備的接入請求消息之后，與所述用戶設備進行網絡層雙向鑒權之前，還包括：

所述本地服務中心根據所述接入請求消息中的用戶設備的上下文信息，向網絡服務中心請求所述用戶設備對應的網絡層鑒權參數；

所述本地服務中心與所述用戶設備進行網絡層雙向鑒權，包括：

所述本地服務中心根據所述網絡層鑒權參數，與所述用戶設備進行網絡層雙向鑒權。

7.如權利要求6所述的方法，其特征在于，所述本地服務中心根據所述網絡層鑒權參數，與所述用戶設備進行網絡層雙向鑒權，包括：

所述本地服務中心向所述用戶設備發送包含網絡層鑒權參數的網絡層鑒權請求消息，以使所述用戶設備根據所述網絡層鑒權請求消息對網絡側進行鑒權；

若所述本地服務中心接收到所述用戶設備返回的網絡層鑒權請求響應消息，則根據所述網絡層鑒權請求響應消息對所述用戶設備進行鑒權。

8.如權利要求7所述的方法，其特征在于，所述本地服務中心根據所述用戶設備返回的網絡層鑒權請求響應消息，對所述用戶設備進行鑒權，包括：

若所述網絡層鑒權請求響應消息中包含的鑒權響應參數與所述網絡層鑒權參數中的期望響應參數相同，所述本地服務中心確定對所述用戶設備鑒權通過。

9.如權利要求5所述的方法，其特征在于，所述本地服務中心通知所述接入節點組中的接入節點與所述用戶設備進行接入層雙向鑒權，包括：

所述本地服務中心確定所述接入節點組中的目標節點；

所述本地服務中心通知所述目標節點與所述用戶設備進行接入層雙向鑒權。