[發明專利]跨網絡接入方法、裝置、存儲介質及通信系統

有效

• 申請號: 201910048189.4
• 申請日: 2019-01-18
• 公開（公告）號: CN111465011B
• 公開（公告）日: 2021-07-16
• 發明（設計）人: 張博
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04W12/06;H04W60/00;H04W76/16
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 祝樂芳;劉芳

本申請實施例提供的跨網絡接入方法、裝置、存儲介質及通信系統，其中，該方法包括：第一網絡設備接收第二網絡設備發送的終端設備對應的用戶標識，與該終端設備進行合法性認證，并在確定合法性認證通過后，將終端設備的用戶臨時標識和密鑰集指示發送給第二網絡設備，接收該終端設備通過第二網絡設備建立的會話發送的注冊請求消息，該注冊請求消息包括：終端設備的用戶臨時標識、密鑰集指示，根據終端設備的用戶臨時標識和密鑰集指示，判定是否允許該終端設備接入。該技術方案，減少了終端設備在注冊流程時第一網絡設備與終端設備之間的認證流程，降低了認證復雜度，提高了網絡接入效率。

技術領域

本申請涉及通信技術領域，尤其涉及一種跨網絡接入方法、裝置、存儲介質及通信系統。

背景技術

現階段，無線通信技術已經深入的人們的生活。用戶的終端設備既可以接入公共數據網絡，也可以接入非公共網絡，終端設備可以具有可接入的每個數據網絡的身份信息和密鑰。

現有技術中，當終端設備處于具有第一網絡的信號、沒有第二網絡的信號的場景下，但又有接入第二網絡的需求時，終端設備可以通過第一網絡訪問第二網絡。即，終端設備與第二網絡首先通過第一網絡執行首次雙向認證，在確定兩者均合法后，終端設備通過第一網絡建立協議數據單元(protocol data unit，PDU)會話，在會話建立后，終端設備通過該PDU會話向第二網絡發送注冊請求，終端設備與第二網絡執行第二次雙向認證，并在第二次雙向認證通過后接入第二網絡。

由上述可知，現有技術中，終端設備通過第一網絡訪問第二網絡時，認證過程復雜，導致終端設備接入第二網絡的效率低，時延長。

發明內容

本申請實施例提供一種跨網絡接入方法、裝置、存儲介質及通信系統，以解決現有技術中終端設備通過第二網絡訪問第一網絡時，認證過程復雜、接入效率低的問題。

本申請第一方面提供一種跨網絡接入方法，適用于第一網絡設備，包括：

接收第二網絡設備發送的終端設備對應的用戶標識；

與所述終端設備進行合法性認證；

在確定所述合法性認證通過后，將所述終端設備的用戶臨時標識和密鑰集指示發送給所述第二網絡設備；

接收所述終端設備通過所述第二網絡設備建立的會話發送的注冊請求消息，所述注冊請求消息包括：所述終端設備的用戶臨時標識、密鑰集指示；

根據所述終端設備的用戶臨時標識和密鑰集指示，判定是否允許所述終端設備接入。

在本實施例中，第一網絡設備在接收到第二網絡設備發送的終端設備對應的用戶標識后，與終端設備進行合法性認證，并通過第二網絡設備將認證過程中的終端設備的用戶臨時標識和密鑰集指示等認證參數發送給終端設備，以使終端設備向第一網絡設備所在網絡注冊時攜帶這些認證參數，減少了終端設備在注冊流程時的認證流程，降低了認證復雜度，提高了網絡接入效率。

示例性的，在第一方面的一種可能設計中，所述方法還包括：

向所述第二網絡設備發送非接入層安全模式命令消息，以使所述第二網絡設備將所述非接入層安全模式命令消息發送給終端設備，所述非接入層安全模式命令消息用于指示終端設備進行安全驗證。

在本實施例中，第一網絡設備通過第二網絡設備向終端設備發送非接入層安全模式命令消息，可以使得終端設備對該非接入層安全模式命令消息進行安全性驗證，提高了接入過程中的安全性。

示例性的，在第一方面的另一種可能設計中，所述將所述終端設備的用戶臨時標識和密鑰集指示發送給所述第二網絡設備之前，所述方法還包括：

確定是否從所述第二網絡設備接收到安全指示；

所述將所述終端設備的用戶臨時標識和密鑰集指示發送給所述第二網絡設備，包括：