[發明專利]一種切換終端的身份識別及鑒權方法

在審

• 申請號: 202011108912.2
• 申請日: 2020-10-16
• 公開（公告）號: CN113411803A
• 公開（公告）日: 2021-09-17
• 發明（設計）人: 徐海飛;鞠峰;徐嬌;陳光;王雪峰
• 申請（專利權）人: 南京熊貓電子股份有限公司;南京熊貓通信科技有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W36/00;H04W36/18
• 代理公司: 南京經緯專利商標代理有限公司 32200
• 代理人: 徐瑩

本發明公開了一種切換終端的身份識別及鑒權方法，包括：源站向核心網發起切換要求消息并構造本地鑒權ID，將其與UE身份信息一起發送；后臺服務器收到本地鑒權ID和UE身份信息后進行關聯并存儲，發送確認消息；核心網收到切換要求消息后向目標站發送切換請求消息；目標站對待切換UE進行接入判決，允許待切換UE接入，并向核心網發送切換請求ACK消息；目標站恢復出本地鑒權ID并發送；后臺服務器將其與存儲本地鑒權ID進行對比，若比中則提取與關聯的UE身份信息，并同權限信息一并發送給目標站；核心網向源站發送切換命令，觸發待切換UE向目標站進行隨機接入。本發明不需要對標準切換信令流程做任何修改，也不需要中斷合法用戶的業務，保證業務連續性。

技術領域

本發明涉及一種切換終端的身份識別及鑒權方法，屬于LTE移動通信技術領域。

背景技術

在LTE系統中，當UE處于連接狀態，網絡通過切換過程實現對UE 的移動性管理。切換過程指：當正在使用網絡服務的用戶從一個小區移動到另一個小區，或由于無線傳輸業務負荷量調整、激活操作維護、設備故障等原因，為了保證通信的連續性和服務的質量，系統要將該用戶與原小區的通信鏈路轉移到新的小區上，這個過程就是切換。

在切換過程中，UE保持連接態，不需要重新進行身份認證和安全協商。在某些行業應用場景中，例如利用基站對UE進行身份認證和權限識別從而提供門禁、定位、通信管控，甚至移動支付服務等，如果UE持續處于連接態，就無法獲取其IMSI、IMEI等身份信息，進而無法提供相應服務。為了解決這個問題，通常做法是在目標站強行斷開切換UE的連接，并在其重新建立連接的過程中獲取其身份信息并向后臺服務器進行鑒權。這種做法首先會增加系統的信令量，提高系統復雜度；其次頻繁調度UE會增加其耗電量；第三由于需要UE重新注冊，大大增加了系統的時延，降低系統性能；第四會強制中斷用戶的業務，大大降低用戶體驗。

發明內容

為了解決上述問題，本發明針對用戶設備UE切換過程和專用LTE網絡的技術特點，提出一種切換終端的身份識別及鑒權方法，在不中斷切換和正常業務行為的同時獲取業務注冊用戶的身份和權限信息。

本發明具體采用以下技術方案解決上述技術問題：

一種切換終端的身份識別及鑒權方法，該方法基于源站、目標站、后臺服務器及核心網，包括以下步驟：

S1：源站向核心網發送切換要求消息，該切換要求消息攜帶源站CellId、目標站CellId、源Crnti信息；

S2：源站利用切換要求消息所攜帶的源站CellId、目標站CellId、源Crnti信息構造本地鑒權ID，并將本地鑒權ID與UE身份信息一起發送至后臺服務器；

S3：后臺服務器收到本地鑒權ID和UE身份信息后進行關聯并存儲；

S4：后臺服務器向源站發送收到本地鑒權ID和UE身份信息的確認消息；

S5：核心網收到源站發送的切換要求消息后向目標站發送切換請求消息，所述切換請求消息攜帶源站CellId、目標站CellId、源Crnti信息；

S6：目標站收到步驟S5所述切換請求消息后，根據自身資源和相關接入規則對待切換UE進行接入判決；

S7：目標站允許待切換UE接入，并向核心網發送切換請求ACK消息，通知核心網允許該切換請求；

S8：目標站利用切換請求消息中攜帶的源站CellId、目標站CellId、源Crnti信息恢復出本地鑒權ID，并將恢復出的本地鑒權ID發送給后臺服務器；

S9：后臺服務器將目標站恢復出的本地鑒權ID與已經存儲的本地鑒權ID進行對比，若比中則提取與存儲的本地鑒權ID關聯的UE身份信息，并將該UE在目標站的權限信息和UE身份信息一并發送給目標站；

S10：核心網收到切換請求ACK消息后向源站發送切換命令，觸發待切換UE向目標站進行隨機接入。

進一步地，作為本發明的一種優選技術方案，所述步驟S2中，UE身份信息為IMSI、IMEI或者其他任何用于唯一表征UE的信息。