[发明专利]一种无线通信网络中的鉴权方法、相关装置及系统

权利要求书

1.一种无线通信网络中的鉴权方法，其特征在于，所述方法包括：

为用户设备保存有未使用的鉴权向量的核心网设备向鉴权设备发送第一鉴权数据请求消息，所述第一鉴权数据请求消息用于请求所述鉴权设备为所述用户设备生成鉴权向量；

所述核心网设备接收所述鉴权设备根据所述第一鉴权数据请求消息返回的第一鉴权数据响应消息，所述第一鉴权数据响应消息携带第一鉴权向量；

所述核心网设备向所述用户设备发送第一鉴权请求消息，所述第一鉴权请求消息包含所述第一鉴权向量中的随机数和鉴权令牌。

2.根据权利要求1所述的方法，其特征在于，所述为用户设备保存有未使用的鉴权向量的核心网设备向鉴权设备发送第一鉴权数据请求消息之前，所述方法还包括：

所述用户设备接入所述核心网设备所位于的第一网络之后，所述核心网设备确定所述用户设备是从第二网络接入到所述第一网络的用户设备；其中，所述第一网络的网络制式与所述第二网络的网络制式不同。

3.根据权利要求2所述的方法，其特征在于，所述第一网络为3G网络，所述第二网络为长期演进LTE网络；

则所述核心网设备确定所述用户设备是从第二网络接入到所述第一网络的用户设备包括：所述核心网设备确定所述用户设备是从LTE网络接入到3G网络的用户设备。

4.根据权利要求3所述的方法，其特征在于，所述3G网络的所述核心网设备确定所述用户设备是从LTE网络接入到3G网络的用户设备包括：

所述核心网设备根据所述用户设备发送的分组交换域非接入层消息，确定所述用户设备为从LTE网络接入到3G网络的用户设备；或者

所述核心网设备根据所述用户设备发送的寻呼响应消息或者电路交换域非接入层消息，确定所述用户设备是从LTE网络接入到3G网络的用户设备；或者，

所述核心网设备通过确定自身与移动管理实体MME之间对应所述用户设备存在SG_S接口关联，确定所述用户设备是从LTE网络接入到3G网络的用户设备；或者，

所述核心网设备根据基站发送的通知消息，确定所述用户设备是从LTE网络接入到3G网络的用户设备，所述通知消息为所述基站在确定所述用户设备为电路交换回落CSFB用户之后向所述核心网设备发送的消息。

5.根据权利要求1-4任一项所述的方法，其特征在于，所述为用户设备保存有未使用的鉴权向量的核心网设备向鉴权设备发送第一鉴权数据请求消息之前，所述方法还包括：

所述核心网设备向所述鉴权设备发送第二鉴权数据请求消息，所述第二鉴权数据请求消息用于请求所述鉴权设备为所述用户设备生成鉴权向量；

所述核心网设备接收所述鉴权设备根据所述第二鉴权数据请求消息返回的第二鉴权数据响应消息，所述第二鉴权数据响应消息携带第二鉴权向量和所述未使用的鉴权向量；

所述核心网设备向所述用户设备发送第二鉴权请求消息，所述第二鉴权请求消息包含所述第二鉴权向量中的随机数和鉴权令牌。

6.根据权利要求1-4任一项所述的方法，其特征在于，所述核心网设备为移动交换中心MSC或者通用分组无线系统GPRS业务支持节点SGSN。

7.根据权利要求5所述的方法，其特征在于，所述核心网设备为移动交换中心MSC或者通用分组无线系统GPRS业务支持节点SGSN。

8.一种无线通信网络中的鉴权方法，其特征在于，所述方法包括：

鉴权设备接收为用户设备保存有未使用的鉴权向量的核心网设备发送的第一鉴权数据请求消息，所述第一鉴权数据请求消息用于请求所述鉴权设备为所述用户设备生成鉴权向量；

所述鉴权设备根据所述第一鉴权数据请求消息，生成第一鉴权数据响应消息，所述第一鉴权数据响应消息包含所述鉴权设备为所述用户设备生成的第一鉴权向量；

所述鉴权设备向所述核心网设备返回所述第一鉴权数据响应消息。