[发明专利]一种实现移动设备附着的方法及装置

权利要求书

1.一种实现移动设备ME附着的方法，其特征在于，在移动性管理实体MME向ME发送认证请求Identity Request消息之前，该方法包括：

MME接收来自ME的附着请求消息，其中包括ME的IMSI；

MME利用从HSS获取的一组鉴权向量，向ME发送鉴权请求Authentication Request消息，其中携带标识类型Identity type为IMSI；

当ME利用自身保存的密钥K、运营商密钥OP、鉴权管理值AMF和序列数SQN信息对自身标识验证成功时，MME接收ME返回的鉴权响应Authentication Response消息，从中获取期望的响应值XRES参数；

MME比较所述XRES参数和本地保存的XRES是否一致，如果是，则确定对ME标识验证成功，向ME发起安全控制过程；否则，确定对ME标识验证失败，终止附着过程。

2.根据权利要求1所述的方法，其特征在于，MME向ME发起安全控制过程包括：

MME向ME发送安全模式命令Security Mode Command消息，其中携带的标识类型表示为IMSI；

当ME对Security Mode Command消息进行的完整性检查成功时，MME接收ME返回的安全模式完成Security Mode Complete消息，其中携带的标识类型表示为IMSI。

3.根据权利要求2所述的方法，其特征在于，该方法还包括：

当ME对Security Mode Command消息进行的完整性检查失败时，MME接收ME返回的安全模式拒绝Security Mode Reject消息，其中携带的标识类型表示为IMSI。

4.根据权利要求1所述的方法，其特征在于，该方法还包括：

当ME利用自身保存的密钥K、运营商密钥OP、鉴权管理值AMF和序列数SQN信息对自身标识验证失败时，MME接收ME回复的鉴权失败Authentication Failure消息，其中携带的标识类型Identity type表示为IMSI，然后MME终止附着过程。

5.根据权利要求1所述的方法，其特征在于，在移动性管理实体MME接收到ME发送的认证响应Identity Response消息之后，该方法还包括：

MME向设备标识寄存器EIR发送移动设备标识检查请求ME IdentityCheck Request，其中携带所述IMEI和拜访公共陆上移动网络标识Visited-PLMN-ID信息，用于当EIR对ME验证通过时，EIR生成鉴权向量Authentication vectors；

MME接收EIR回复的移动设备标识检查应答ME Identity Check Answer，其中携带鉴权信息Authentication Info信息，当EIR对ME验证通过时，该Authentication Info信息中包含所述鉴权向量Authentication vectors。

6.根据权利要求5所述的方法，其特征在于，MME获取Authenticationvectors后，该方法还包括：

MME向ME发送鉴权请求Authentication Request消息，其中携带标识类型Identity type，用于指示ME的标识类型为IMSI或者IMEI；

当ME对利用自身保存的密钥K、运营商密钥OP、鉴权管理值AMF和序列数SQN信息自身标识验证成功时，MME接收ME返回的鉴权响应Authentication Response消息，从中获取响应值RES参数；

MME比较所述RES参数和所述Authentication vectors中包含的XRES是否一致，如果是，则确定对ME标识验证成功，否则，确定对ME标识验证失败。

7.根据权利要求6所述的方法，其特征在于，当MME对ME标识验证失败时，MME向ME发送鉴权拒绝Authentication Reject消息，其中的标识类型Identity type表示为IMEI，并且MME终止附着过程。