[發明專利]信息交互方法、歸屬網絡、用戶終端以及信息交互系統

有效

• 申請號: 201710804024.6
• 申請日: 2017-09-08
• 公開（公告）號: CN109474927B
• 公開（公告）日: 2022-04-01
• 發明（設計）人: 聶衡;毛聰杰;朱雪田
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04W12/02
• 分類號: H04W12/02;H04W12/06;H04W12/08;H04L9/08;H04L9/32
• 代理公司: 中國貿促會專利商標事務所有限公司 11038
• 代理人: 許蓓

1.一種信息交互方法，其特征在于，包括：

歸屬網絡認證網元在用戶設備接入認證流程中與用戶設備進行安全算法協商，包括：

歸屬網絡認證網元接收拜訪網絡網元發送的認證信息請求，所述認證信息請求是拜訪網絡網元接收到用戶設備的非接入層NAS附著請求后發送的，所述認證信息請求及所述NAS附著請求攜帶用戶設備支持的安全算法；歸屬網絡認證網元從用戶設備支持的安全算法中確認并保存協商的安全算法；歸屬網絡認證網元向拜訪網絡網元下發認證信息，以便拜訪網絡網元向用戶設備發送NAS認證請求，所述認證信息以及所述NAS認證請求攜帶協商的安全算法；或

歸屬網絡認證網元接收拜訪網絡網元發送的認證信息請求，所述認證信息請求是拜訪網絡網元接收到用戶設備的NAS附著請求后發送的；歸屬網絡認證網元向拜訪網絡網元下發認證信息，以便拜訪網絡網元向用戶設備發送NAS認證請求，所述認證信息以及所述NAS認證請求攜帶歸屬網絡支持的安全算法，用戶設備從歸屬網絡支持的安全算法中確認并保存協商的安全算法后，用戶設備向拜訪網絡網元發送NAS認證響應，所述NAS認證響應中攜帶協商的安全算法；歸屬網絡認證網元接收拜訪網絡網元發送的認證確認信息，所述認證確認信息中攜帶協商的安全算法；

歸屬網絡認證網元向歸屬網絡信息收發網元發送協商的安全算法；

歸屬網絡信息收發網元與用戶設備在信息交互過程中，利用協商的安全算法對交互信息進行安全處理。

2.如權利要求1所述的信息交互方法，其特征在于，所述歸屬網絡認證網元向歸屬網絡信息收發網元發送協商的安全算法包括：

歸屬網絡認證網元接收歸屬網絡信息收發網元發送的協商的安全算法的獲取請求，以及所述獲取請求的有效時間；

歸屬網絡認證網元向歸屬網絡信息收發網元發送協商的安全算法；

若在所述有效時間內協商的安全算法發生變化，則歸屬網絡認證網元向歸屬網絡信息收發網元發送變化后的協商的安全算法。

3.如權利要求1所述的信息交互方法，其特征在于，所述歸屬網絡信息收發網元與用戶設備在信息交互過程中，利用協商的安全算法對交互信息進行安全處理包括：

歸屬網絡認證網元利用協商的安全算法對交互信息進行安全處理；

歸屬網絡認證網元生成本次交互信息的隨機數，并利用協商的安全算法以及所述隨機數生成第一校驗令牌；

歸屬網絡認證網元將經過安全處理的交互信息以及所述隨機數發送至用戶設備，以便用戶設備利用協商的安全算法確認交互信息安全，用戶設備利用協商的安全算法以及所述隨機數生成第二校驗令牌，并將第二校驗令牌發送至歸屬網絡認證網元；

歸屬網絡認證網元比對所述第一校驗令牌以及所述第二校驗令牌，若一致則確認交互信息已經被用戶設備安全接收。

4.如權利要求1所述的信息交互方法，其特征在于，所述歸屬網絡信息收發網元與用戶設備在信息交互過程中，利用協商的安全算法對交互信息進行安全處理包括：

歸屬網絡認證網元從用戶設備接收經過安全處理的交互信息以及隨機數，所述安全處理的交互信息是用戶設備利用協商的安全算法對交互信息進行安全處理生成的，所述隨機數是用戶設備根據本次交互信息生成的，所述協商的安全算法以及所述隨機數被用戶設備用來生成第一校驗令牌；

歸屬網絡認證網元利用協商的安全算法確認交互信息安全，并利用協商的安全算法以及所述隨機數生成第二校驗令牌；

歸屬網絡認證網元將第二校驗令牌發送至用戶設備，以便用戶設備比對所述第一校驗令牌以及所述第二校驗令牌，若一致則確認交互信息已經被歸屬網絡認證網元安全接收。