[發明專利]一種移動終端網絡連接建立的方法

在審

• 申請號: 201711330027.7
• 申請日: 2017-12-13
• 公開（公告）號: CN109922541A
• 公開（公告）日: 2019-06-21
• 發明（設計）人: 陽連剛
• 申請（專利權）人: 陽連剛
• 主分類號: H04W76/27
• 分類號: H04W76/27;H04W76/10;H04W12/06;H04W12/08;H04W12/12;H04W60/00;H04W4/02
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明公開了一種移動終端網絡連接建立的方法，包括，步驟S100、與網絡端完成RRC連接建立步驟S200、判斷待接入小區是否完成鑒權，若用戶設備判斷待接入小區已經完成鑒權則執行以下步驟S300、建立附著并完在網絡端的注冊。并且提供了一種建立網絡連接的裝置，其特征在于，包括，處理器；基帶處理器；以及用于存儲所述處理器和基帶處理器可執行指令的存儲器；所述基帶處理器用于與網絡端完成RRC連接建立；判斷待接入小區是否完成鑒權；建立附著并完在網絡端的注冊。從而可以進一步確保待接入小區的安全性。

技術領域

本發明涉及通信技術領域，尤其涉及用戶設備接入網絡的方法及適用于該方法的裝置。

背景技術

第三代合作伙伴計劃(3rd Generation Partnership Project，簡稱3GPP)長期演進(LongTermEvolution，以下簡稱為LTE)系統發展至今已趨向成熟，并且安全性能有所提高。目前LET網絡連接的建立通常采用雙層安全架構來確保安全。當用戶設備(UserEquipment，以下簡稱UE)接入LTE網絡時，UE需要通過附著過程(Attach procedure)對網絡進行注冊。在完成附著過程是，移動管理實體(Mobility Manage Entity，以下簡稱MME)根據UE的安全性能(Security Capability) 和MME的網絡配置，選擇相應的安全算法(包括完整性和加密算法)，同時演進節點B(evolved Node B，以下簡稱eNB)也根據UE安全性能(Security Capability) 和eNB的網絡配置，選擇相應的安全算法。之后，MME和NB分別通過非接入層安全模式命令(Security Mode Command，以下簡稱NAS SMC)和接入層安全模式命令(Security Mode Command，以下簡稱AS SMC)將所選的安全算法發送給UE，同時MME還通過NAS SMC或者其它被完整性保護的NAS消息將UE的安全能力發回給UE確認，然后建立相應的接入層安全上下文和非接入層安全上下文，為UE和網絡側之間的通信建立安全通道。但是，這種UE和網絡側之間的通信建立方式，均是建立在LTE系統下的，當為了解決eNB擁堵異常，而將UE分流到附近2G小區后，UE接入網絡的安全性則無法得到保障，UE仍然存在被重定向到2G偽基站的風險。

發明內容

本發明的其中一個目的是提出一種網絡連接建立方法及裝置，解決了現有技術中UE接入網絡的安全性無法得到全面保障的技術問題。本發明提供的諸多技術方案中的優選技術方案所能產生的諸多技術效果詳見下文闡述。

為實現上述目的，本發明提供了以下技術方案：本發明提供了一種移動終端網絡連接建立的方法，包括，

步驟S100、與網絡端完成RRC連接建立

步驟S200、判斷待接入小區是否完成鑒權，若用戶設備判斷待接入小區已經完成鑒權則執行以下步驟

步驟S300、建立附著并完在網絡端的注冊。

優選地，

步驟S200、用戶設備判斷待接入小區是否完成鑒權通過以下方式實現：

S2001、演進節點B從網絡端獲得授權碼，所述授權碼中包含第一鑒權參數；

S2002、通過判斷所述授權碼中包含的第一鑒權參數與用戶設備中內置的第二鑒權參數是否一致對待接入小區是否完成鑒權進行判斷；若所述第一鑒權參數與所述第二鑒權參數一致，則判斷待接入小區已通過用戶設備的鑒權。

優選地，

通過判斷所述授權碼中包含的第一鑒權參數與用戶設備中內置的第二鑒權參數是否一致后生成KEY1值，通過KEY1值判斷待接入小區是否完成用戶設備的鑒權。

優選地，