[發明專利]用戶設備鑒權方法、移動管理實體及用戶設備

有效

• 申請號: 201611228055.3
• 申請日: 2016-12-27
• 公開（公告）號: CN108243416B
• 公開（公告）日: 2020-11-03
• 發明（設計）人: 李宗璋;王治國;石志同;劉珂;賈永超;袁鯤
• 申請（專利權）人: 中國移動通信集團公司;中國移動通信集團山東有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W8/24
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 李相雨

1.一種用戶設備鑒權方法，其特征在于，包括：

移動管理實體MME向用戶設備UE發送身份請求信息Identity Request；其中，所述Identity Request包含密鑰標識，所述密鑰標識根據歸屬用戶服務器HSS和UE的共享密鑰經加密生成；

移動管理實體MME在所述UE根據所述密鑰標識對當前網絡認證通過后，接收所述UE根據所述Identity Request發送的響應身份信息Identity Response；

移動管理實體MME將所述Identity Response發送給歸屬用戶服務器HSS，以使所述HSS對所述UE進行鑒權；

所述向UE發送Identity Request之前，還包括：

移動管理實體MME接收所述HSS生成的認證向量AV，并根據所述AV確定所述IdentityRequest；其中，所述AV包括隨機數RAND、預期用戶響應XRES、認證令牌AUTN以及基礎密鑰KASME。

2.根據權利要求1所述的方法，其特征在于，所述向用戶設備UE下發身份請求信息Identity Request，包括：

啟動一個定時器Timer對鑒權流程進行計時。

3.根據權利要求2所述的方法，其特征在于，所述方法還包括：

在所述UE對當前網絡認證不通過后，接收所述UE根據所述Identity Request發送的拒絕信息Identity Reject；

根據所述Timer判斷當前鑒權流程是否超時，若否，則再次向所述UE發送所述IdentityRequest。

4.一種用戶設備鑒權方法，其特征在于，包括：

用戶設備UE接收移動管理實體MME發送的Identity Request；其中，所述IdentityRequest包含密鑰標識，所述密鑰標識根據歸屬用戶服務器HSS和用戶設備UE的共享密鑰經加密生成；所述Identity Request是由所述MME根據HSS生成的認證向量AV確定的；所述AV包括隨機數RAND、預期用戶響應XRES、認證令牌AUTN以及基礎密鑰KASME；

用戶設備UE識別并解析所述Identity Request內的密鑰標識；

用戶設備UE將所述密鑰標識與共享密鑰進行比對；

用戶設備UE在所述密鑰標識與共享密鑰匹配時，對當前網絡認證通過，并向所述MME發送響應身份信息Identity Response，以通過所述MME將所述Identity Response發送給歸屬用戶服務器HSS，以使所述HSS對所述UE進行鑒權。

5.根據權利要求4所述的方法，其特征在于，所述方法還包括：

在所述密鑰標識與共享密鑰不匹配時，對當前網絡認證不通過，并向所述MME發送拒絕信息Identity Reject。

6.一種移動管理實體MME，其特征在于，包括：

第一發送單元，用于向用戶設備UE發送身份請求信息Identity Request；其中，所述Identity Request包含密鑰標識，所述密鑰標識根據歸屬用戶服務器HSS和UE的共享密鑰經加密生成；

第一接收單元，用于在所述UE根據所述密鑰標識對當前網絡認證通過后，接收所述UE根據所述Identity Request發送的響應身份信息Identity Response；

第三發送單元，用于將所述Identity Response發送給歸屬用戶服務器HSS，以使所述HSS對所述UE進行鑒權；

所述第一接收單元還用于接收所述HSS生成的認證向量AV，并根據所述AV確定所述Identity Request；其中，所述AV包括隨機數RAND、預期用戶響應XRES、認證令牌AUTN以及基礎密鑰KASME。

7.根據權利要求6所述的MME，其特征在于，所述第一發送單元具體用于啟動一個定時器Timer對鑒權流程進行計時。

8.一種用戶設備UE，其特征在于，包括：

第二接收單元，用于接收移動管理實體MME發送的Identity Request；其中，所述Identity Request包含密鑰標識，所述密鑰標識根據歸屬用戶服務器HSS和UE的共享密鑰經加密生成；所述Identity Request是由所述MME根據HSS生成的認證向量AV確定的；所述AV包括隨機數RAND、預期用戶響應XRES、認證令牌AUTN以及基礎密鑰KASME；

識別解析單元，用于識別并解析所述Identity Request內的密鑰標識；

密鑰比對單元，用于將所述密鑰標識與共享密鑰進行比對；

第二發送單元，用于在所述密鑰標識與共享密鑰匹配時，對當前網絡認證通過，并向所述MME發送響應身份信息Identity Response，以通過所述MME將所述Identity Response發送給歸屬用戶服務器HSS，以使所述HSS對所述UE進行鑒權。