[發明專利]一種終端接入核心網設備方法及終端、MME和SAEGW

有效

• 申請號: 201711466523.5
• 申請日: 2017-12-28
• 公開（公告）號: CN109982311B
• 公開（公告）日: 2022-01-14
• 發明（設計）人: 張晶;安凱;李瞳;付翠云;周廣夏;陳娟利
• 申請（專利權）人: 中國移動通信集團北京有限公司;中國移動通信集團公司
• 主分類號: H04W8/14
• 分類號: H04W8/14;H04W12/06
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 郭潤湘

本發明公開了一種終端接入核心網設備的方法及終端、MME和SAEGW，用于提高終端接入核心網設備安全性。所述方法包括：終端向MME發送附著請求消息；其中，所述附著請求消息攜帶接入點名稱APN，用于請求接入核心網絡；所述終端接收SAEGW通過MME發送的反饋消息；其中，所述SAEGW是所述MME根據所述APN的配置參數選擇的，所述反饋消息攜帶了所述SAEGW建立的業務承載通道的配置信息；所述終端通過所述配置信息所指示的業務承載通道向統一安全管理4A平臺發送鑒權消息；若所述終端接收到所述4A平臺發送的鑒權成功的消息，向核心網設備發送登錄請求消息，所述登錄請求消息用于請求接入所述核心網設備。

技術領域

本發明涉及通信技術領域，特別涉及一種終端接入核心網設備的方法及終端、MME和SAEGW。

背景技術

日常工作中，工作人員需要對核心網設備進行維護，這就需要將終端接入核心網設備，通過終端實現對核心網設備的維護。

目前終端接入核心網設備主要有以下三種方式。第一種：終端通過辦公自動化(Office Automation，OA)辦公網接入核心網設備。終端可以通過OA辦公網登陸核心網設備，OA辦公網兼具動態主機配置協議(Dynamic Host Configuration Protocol，DHCP)服務器功能，實現與核心網設備的連接。第二種：終端通過虛擬專用網絡(Virtual PrivateNetwork，VPN)技術接入核心網設備。終端通過VPN登陸核心網設備，終端安裝VPN插件，使用該插件通過VPN通道經過Internet網絡接入核心網設備所在網絡，再登錄核心網設備，實現終端接入核心網設備。第三種：終端通過網線或者交換機與核心網設備的管理單元直接連接，實現終端接入核心網設備。

以上三種方式或通過Internet網絡或通過局域網使得終端接入核心網設備，但是以上三種方式均沒有安全保護措施，存在一定的安全隱患。

發明內容

本發明實施例提供一種終端接入核心網設備的方法及終端、MME和SAEGW，用于提高終端接入核心網設備安全性。

第一方面，提供了一種終端接入核心網設備的方法，所述方法包括：

終端向移動性管理實體MME發送附著請求消息；其中，所述附著請求消息攜帶接入點名稱APN，用于請求接入核心網絡；

所述終端接收系統架構演進網關SAEGW通過MME發送的反饋消息；其中，所述SAEGW是所述MME根據所述APN的配置參數選擇的，所述反饋消息攜帶了所述SAEGW建立的業務承載通道的配置信息；

所述終端通過所述配置信息所指示的業務承載通道向統一安全管理4A平臺發送鑒權消息；

若所述終端接收到所述4A平臺發送的鑒權成功的消息，向核心網設備發送登錄請求消息，所述登錄請求消息用于請求接入所述核心網設備。

第二方面，還提供了一種終端接入核心網設備的方法，所述方法包括：移動性管理實體MME接收終端發送的附著請求消息，其中，所述附著請求消息攜帶接入點名稱APN，用于請求接入核心網絡；

所述MME根據所述附著請求消息攜帶的APN的配置參數選擇系統架構演進網關SAEGW；

所述MME向所述SAEGW發送建立承載請求消息，其中，所述建立承載請求消息用于請求所述SAEGW建立業務承載通道；

所述MME接收到所述SAEGW發送的反饋消息后，將所述反饋消息發送給所述終端，所述反饋消息攜帶了所述SAEGW建立業務承載通道的配置信息，以使得所述終端通過所述反饋信息指示的業務承載通道請求接入統一安全管理4A平臺發送鑒權消息，并在接收到統一安全管理4A平臺發送的鑒權成功的消息，向核心網設備發送登錄請求消息，所述登錄請求消息用于請求接入所述核心網設備。