[发明专利]一种接入认证方法、UE和接入设备

说明书

技术领域

本发明涉及通信技术领域，特别涉及一种接入认证方法、用户终端(User Equipment，UE)和接入设备。

背景技术

在通信系统中，UE在不同位置或者不同场景等情况下经常需要通过不同的接入网连接核心网，例如：UE通过一接入网连接到核心网后，UE再通过另一接入网连接核心网。然而，目前通信系统中，UE每次通过接入网连接核心网时，都需要执行认证过程。而每次认证过程都存在信令的交互，这样就会存在信令浪费的问题。

发明内容

本发明的目的在于提供一种接入认证方法、UE和接入设备，解决信令浪费的问题。

为了达到上述目的，本发明实施例提供一种接入认证方法，包括：

UE向接入网发送一临时标识，以使所述接入网向网络功能发送所述临时标识，由所述网络功能根据所述临时标识判断所述UE是否已认证。

可选的，所述临时标识为所述UE通过其他接入网连接核心网时，所述网络功能为所述UE分配的临时标识。

可选的，所述方法还包括：

若所述UE未认证，所述UE执行所述网络功能发起的认证过程，其中，所述UE未认证为所述网络功能根据所述临时标识没有查找到所述UE的上下文。

可选的，所述UE还向所述接入网发送有安全验证信息，且所述接入网还向所述网络功能发送有所述安全验证信息，以使所述网络功能根据安全验证信 息判断所述UE合法性。

可选的，所述安全验证信息包括如下一项或者多项：

加密的标识、加密的请求消息或者签名。

可选的，所述方法还包括：

若所述验证不通过，所述UE执行所述网络功能发起的认证过程；或者

若所述验证不通过，所述UE接收所述网络功能通过所述UE已经连接的接入网发送的新的标识；或者

若所述验证不通过，所述用户终端接收所述网络功能返回的拒绝消息。

本发明实施例还提供一种接入认证方法，包括：

接入设备接收UE发送的一临时标识；

所述接入设备向网络功能发送所述临时标识，以使所述网络功能根据所述临时标识判断所述UE是否已认证。

可选的，所述临时标识为所述UE通过其他接入网连接核心网时，所述网络功能为所述UE分配的临时标识，其中，所述其他接入网不包括所述接入设备。

可选的，所述方法还包括：

若所述网络功能根据所述临时标识查找到所述UE的上下文，则表示所述UE已认证，所述接入设备接收所述网络功能发送的所述UE已认证的提示信息。

可选的，所述接入设备还接收有所述UE发送的安全验证信息，且所述接入网还向所述网络功能发送有所述安全验证信息，以使所述网络功能根据安全验证信息对所述UE进行认证。

可选的，所述安全验证信息包括如下一项或者多项：

加密的标识、加密的请求消息或者签名。

本发明实施例还提供一种UE，包括：

发送模块，用于向接入网发送一临时标识，以使所述接入网向网络功能发送所述临时标识，由所述网络功能根据所述临时标识判断所述UE是否已认证。

可选的，所述临时标识为所述UE通过其他接入网连接核心网时，所述网络功能为所述UE分配的临时标识。

可选的，所述UE还包括：

第一执行模块，用于若所述UE未认证，执行所述网络功能发起的认证过程，其中，所述UE未认证为所述网络功能根据所述临时标识没有查找到所述UE的上下文。

可选的，所述UE还向所述接入网发送有安全验证信息，且所述接入网还向所述网络功能发送有所述安全验证信息，以使所述网络功能根据安全验证信息判断所述UE合法性。

可选的，所述安全验证信息包括如下一项或者多项：

加密的标识、加密的请求消息或者签名。

可选的，所述UE还包括：

第二执行模块，用于若所述验证不通过，执行所述网络功能发起的认证过程；或者

第一接收模块，用于若所述验证不通过，接收所述网络功能通过所述UE已经连接的接入网发送的新的标识；或者

第二接收模块，用于若所述验证不通过，接收所述网络功能返回的拒绝消息。

本发明实施还提供一种接入设备，包括：

第一接收模块，用于接收UE发送的一临时标识；

发送模块，用于向网络功能发送所述临时标识，以使所述网络功能根据所述临时标识判断所述UE是否已认证。