[發明專利]一種接入控制的方法及設備

有效

• 申請號: 201611193853.7
• 申請日: 2016-12-21
• 公開（公告）號: CN108235317B
• 公開（公告）日: 2019-06-21
• 發明（設計）人: 陳山枝;陳中林;艾明
• 申請（專利權）人: 電信科學技術研究院有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W12/08;H04W48/20
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 劉松

本發明實施例涉及無線通信技術領域，特別涉及一種接入控制的方法及設備，用以解決現有技術中存在用戶設備無法安全地接入APG的問題。本發明實施例用戶設備在需要接入網絡時，用戶設備與本地服務中心進行網絡層雙向鑒權；在網絡層雙向鑒權通過后，用戶設備與對應的接入節點組中的接入節點進行接入層雙向鑒權，以便在接入層雙向鑒權通過后允許所述用戶設備接入到對應的接入節點組中。由于本發明實施例采用雙層雙向鑒權，并在雙層雙向鑒權通過后，該用戶設備能夠接入對應的接入節點組。從而使用戶設備安全地接入對應的接入節點組。

技術領域

本發明涉及無線通信技術領域，特別涉及一種接入控制的方法及設備。

背景技術

在未來的網絡中，傳統的大功率宏基站與大量部署的低功率小基站組成了UDN(Ultra Dense Network，超密集組網)，這是解決未來無線移動通信數據速率需求問題的一種很有前景的選擇。

在UDN場景中，海量的AP(Access Point，接入節點)的數量甚至可能與用戶具有相當的密度。為更好的提升用戶體驗，提出一種UUDN(User-centric Ultra Dense Network，以用戶為中心的超密集組網)方案。在UUDN場景中，將組織動態變化的APG(Access PointsGroup，接入節點組)，跟隨用戶的移動無感知地為用戶提供服務，即UDN/UUDN場景中每一個用戶設備對應的一個APG。

在現有的移動通信系統接入網，如E-UTRAN(Evolved Universal TerrestrialRadio Access Network，演進的通用陸地無線接入網)，AP由運營商在安全可信的環境中部署和維護。在用戶設備需要接入E-UTRAN時，該用戶設備與MME(Mobility ManagementEntity，移動管理實體)進行雙向鑒權，在鑒權通過后，該用戶設備直接接入eNB(evolvedNode B，演進型基站)或HeNB(Home evolved Node B，家庭基站)。但是在UDN/UUDN場景中，AP功能多樣化，部署方式靈活多樣，甚至可能是用戶自行部署，UDN/UUDN場景中接入網物理安全環境復雜且差異巨大。由于為用戶設備提供服務的APG成員的動態性，并且一個AP可能歸屬于多個APG，因此，若仍然使用現有的用戶設備接入控制的方法，仍不能排除非法AP假冒一個合法APG中的AP實施安全攻擊地情況，將不能保證用戶設備接入的安全性。顯然目前用戶設備直接接入eNB或HeNB的方法并不適用于UDN/UUDN場景。

綜上所述，目前針對UDN/UUDN場景，還沒有一種用戶設備接入APG的方法。

發明內容

本發明實施例提供一種接入控制的方法及設備，用以解決現有技術中在UDN/UUDN場景中，用戶設備無法安全地接入APG的問題。

第一方面，本發明實施例提供的一種接入控制的方法，包括：

用戶設備在需要接入網絡時，所述用戶設備與本地服務中心進行網絡層雙向鑒權；

在網絡層雙向鑒權通過后，所述用戶設備與對應的接入節點組中的接入節點進行接入層雙向鑒權，以便在接入層雙向鑒權通過后允許所述用戶設備接入到對應的接入節點組中。

可選的，所述用戶設備與對應的接入節點組中的接入節點進行接入層雙向鑒權，包括：

所述用戶設備根據所述接入節點組中的目標節點發送的包含節點組標識的接入層鑒權請求消息，對網絡側進行鑒權；

所述用戶設備在鑒權通過后向所述目標節點返回包含所述節點組標識的接入層鑒權請求響應消息，以使所述目標節點根據所述接入層鑒權請求響應消息對所述用戶設備進行鑒權。

可選的，所述用戶設備根據所述接入節點組中的目標節點發送的包含節點組標識的接入層鑒權請求消息，對網絡側進行鑒權，包括：