[发明专利]一种鉴权重同步方法及装置

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种鉴权重同步方法及装置。

背景技术

目前，在GSM(Global System For Mobile Communications，全球移动通信系统)网络中，只需要网络对终端鉴权，而LTE(Long Term Evolution，长期演进)/WCDMA(Wideband Code Division Multiple Access，宽带码分多址)网络的鉴权引入了双向鉴权的概念，一方面网络对终端鉴权，确认终端的合法性，另一方面终端也对网络鉴权，确认网络的合法性。终端对网络鉴权的过程包括鉴权请求消息中的SEQ(Sequence，序列号数组值)与USIM(Universal Subscriber Identity Module，全球用户识别卡)卡中存储的SEQ的比较，当同时满足以下三个鉴权条件时鉴权同步成功，(1)、SEQnet-SEQms≤第一预设值Δ(一般设置为2²⁸)；(2)、SEQms-SEQnet<第二预设值L(一般设置为32)；(3)、SEQnet>SEQ_k。SEQnet为网络侧下发的鉴权消息中的SEQ值，SEQms为USIM卡中存储的最大的SEQ值，如果SEQnet不满足上述任意一个鉴权条件，则鉴权同步失败。网络侧SEQnet是基于时间生成的，存在一个GLC(Global Clock，全局时钟)计数器持续以固定时间单位计数，每次鉴权都根据GLC计数器的值生成SEQnet并下发。

WCDMA网络中容易出现由于第二个鉴权条件不满足而导致终端对网络鉴权同步失败的问题，针对这个问题，3GPP(3rd Generation Partnership Project，第三代合作伙伴计划)规范规定了可以利用鉴权重同步的流程进行解决，提供给终端再次进行鉴权同步判决的机会，能够较大程度上缓解鉴权同步失败的问题。

但是在电路域回落CSFB(Circuit Switched Fallback，电路域回落)场景下，两次CS(Circuit Switch，电路交换)鉴权之间经常会插入一次PS(Packet Switch，分组交换)鉴权，鉴权的过程如下：

(1)、UE在4G和3G网络进行联合附着，该过程MME(Mobility Management Entity，移动管理实体)和MSC(Mobile Switching Center，移动交换中心)都将从AuC(Authentication Center，鉴权中心)中获得SEQnet值(基本相同，假定为10)，由于联合附着不涉及SGSN(Serving GPRS Support Node，GPRS服务支持节点)，因此SGSN没有获得SEQnet，其中，MME为LTE网络的移动管理网元，MSC为WCDMA网络CS域的移动管理网元，SGSN为WCDMA网络PS域的移动管理网元。

(2)、UE在LTE网络中进行业务，其间多次发生鉴权过程，GLC计数器以时间单位为1秒持续计数，每过1秒加1，每次鉴权AuC都根据GLC计数器的值生成SEQnet并下发，每次鉴权成功后的SEQnet被保存在USIM卡中，从而使终端中存储的SEQms最大值不断更新，由于GLC计数器持续在计数，所以多次鉴权后，终端中存储的SEQms会比最初联合附着时大很多(假定为1000)。

(3)、UE在某一时间节点进行CSFB语音呼叫，回落至3G网络后，CS域的MSC向UE发起鉴权请求，携带最初联合附着时的SEQnet(值为10)进行鉴权过程。由于在步骤(2)后终端存储的SEQms(1000)远大于MSC中的SEQnet(10)，而SEQms-SEQnet<第二预设值L中的L值一般会设置较低(比如L＝32)，因此，该判别式将不能通过，此次CS域鉴权同步失败。

(4)、UE向MSC发起鉴权重同步请求，同时携带当前的SEQms(假定为1000)。

(5)、MSC向AuC转发鉴权重同步请求，携带SEQms(1000)，AuC根据SEQms生成SEQnet，新生成的SEQnet稍大于SEQms，然后向MSC下发重同步请求回复，携带新的SEQnet(假设为1010)。