[发明专利]对不同网络间漫游的用户卡进行认证的方法、系统及装置

说明书

技术领域

本发明涉及移动通信技术领域，尤其涉及一种对不同网络间漫游的用户卡进行认证的方法、系统及装置。

背景技术

在第三代移动通信技术(3rd-Generation，3G)的网络规范中及其之后的移动网络规范中，为了确保用户设备(User Equipment，UE)接入网络时的接入安全，当UE进入网络时，需要对归属于该UE的用户卡的信息进行认证和密钥协商(Authentication and Key Agreement，AKA)认证。归属于3G或长期演进(Long Term Evolution，LTE)系统的用户卡都可以接入通用移动通讯系统(Universal Mobile Telecommunications System，UMTS)网络以及演进分组系统(Evolved Packet System，EPS)网络，当用户卡接入不同的网络时，分别有对应的网元对该用户卡进行AKA认证。具体为：当用户卡接入UMTS网络时，该网络中的归属位置寄存器(Home Location Register，HLR)对用户卡进行AKA认证，当用户卡接入EPS网络时，该网络中的归属用户服务器(HomeSubscriber Server，HSS)对用户卡进行AKA认证。

当UE在不同的网络间漫游，并漫游到每个网络时，该网络中的对应网元会对归属于该UE的用户卡进行AKA认证，而不同网络中的网元在对用户卡进行认证时，都会向用户卡发送包含序列号(SQN)的认证向量(AuthenticationVector，AV)。由于不同的网络间其对应的对用户卡进行AKA认证的网元不同，因此每个网元发送的认证向量中的SQN也可能不一致，从而很可能产生SQN的重同步问题。

图1为现有技术中用户卡在不同的网络间漫游进行认证的过程，该过程包括以下步骤：

S101：用户卡进入UMTS网络时，HLR向用户卡发送包含SQN_a的AV。

S102：用户卡接收该包含SQN_a的AV，并根据该SQN_a值与保存的目标SQN值即SQN_o的比较结果，判断该SQN_a是否在设置的阈值范围内，当判断结果为是时，进行步骤S103，否则，进行步骤S107。

S103：用户卡确认认证通过，接入该UMTS网络，同时保存SQN_a，并采用该SQN_a替换保存的目标SQN值即SQN_o。

S104：当该用户卡由UMTS网络需转换到EPS网络时，HSS向用户卡发送包含SQN_b的AV。

S105：用户卡接收该包含SQN_b的AV，并根据该SQN_b与保存的目标SQN值即SQN_a的比较结果，判断该SQN_b是否在设置的阈值范围内，当判断结果为是时，进行步骤S106，否则，进行步骤S107。

S106：用户卡确认认证通过，接入该EPS网络，同时保存SQN_b，并采用该SQN_b替换保存的目标SQN值即SQN_a。

S107：认证失败，向用户卡返回错误信息。

上述为用户卡由UMTS网络漫游到EPS网络进行认证的过程，由于HLR和HSS分别位于不同类型的网络中，该两个网络侧设备存储的用户的认证信息基本不相同，因此两个网络侧设备在向用户卡发送AV时，该AV中包含的SQN值不同，即在步骤S105中根据该SQN_b与保存的目标SQN即SQN_a的比较结果，一般判断的该SQN_b值基本都在阈值范围外，由于该SQN_b值在阈值范围外，从而导致用户卡认证失败，进而导致了SQN重同步的问题。同样用户卡在由EPS网络漫游到UMTS网络进行的认证过程，也同样会出现同样的SQN重同步问题。而SQN重同步会导致用户卡接入网络的时延，并且由于需要重新对用户卡进行认证，因此造成了系统性能的消耗，从而影响系统业务的使用。

发明内容

有鉴于此，本发明实施例提供一种对不同网络间漫游的用户卡进行认证的方法、系统及装置，用以解决现有技术用户卡在不同网络间漫游进行认证的过程中出现的SQN重同步，导致的用户卡接入网络的时延及系统性能消耗的问题。

本发明实施例提供的一种对不同网络间漫游的用户卡进行认证的方法，所述包括：