[发明专利]入网认证方法及装置

说明书

本发明提供了一种入网认证处理方法及装置，该方法包括：接收第一服务网络发送的鉴权认证请求消息，其中，鉴权认证请求消息携带有用户设备生成的用户设备化名标识；判断本地用户设备化名标识与用户设备生成的用户设备化名标识是否异步；在判断结果为是的情况下，获取加密国际移动用户识别码IMSI对用户设备进行入网认证处理。通过本发明，可以解决相关技术的入网流程中没有说明用户设备中用户设备化名标识与归属网络中的用户设备化名标识异步时如何处理的问题。

技术领域

本发明涉及通信领域，具体而言，涉及一种入网认证处理方法。

背景技术

移动通信在二十多年时间里得到了飞速发展，给人们的生活方式、工作方式以及社会政治、经济等各方面都带来了巨大的影响。人类社会进入高效的信息化时代，各个方面业务应用需求呈现爆发式增长，给未来无线移动带宽系统在频率、技术以及运营等各方面都带来了巨大的挑战。

未来的移动网络除了为人人通信提供服务外，还将为越来越多的物联网终端提供接入服务。物联网接入给移动网络带来了新的挑战和机遇。不同类型的物联网对网络的需求千差万别，有的要求网络提供高实时高可靠服务，如远程医疗，有的则要求提供有规律的小数据量传输服务，如远程抄表系统。针对不同的业务需求，移动网络可能需要适当优化才能满足业务需求。越来越多的物联网对移动网络提出了越来越多不同的优化需求，其中，有些优化需求还可能相互矛盾，因此，一张融合的核心网越来越无法满足各种不同的物联网需求。

随着网络不断升级改造，5G技术的出现，针对网络的隐私性保护要求越来越高，图1是相关技术中未来5G网络接入的示意图。如图1所示，用户设备在服务网络1完成初始注册，服务网络1从用户设备的归属网络获取鉴权认证向量和用户签约数据，服务网络1完成与用户设备之间的相互认证，然后用户设备可以在服务网络2进行附着，然后进行相关的数据业务。其中服务网络1和服务网络2包括接入网和核心网，归属网络包括用户数据中心/鉴权认证中心。

图2是相关技术中用户设备接入服务网络1保护用户隐私国际移动用户识别码(International Mobile Subscriber Identification Number，简称IMSI)流程示意图，其中，IMSI储存在SIM卡中，可用于区别移动用户的有效信息，其总长度不超过15位，同样使用0～9的数字。 IMSI包括指示移动用户所属国家代号移动信号国家码(Mobile CountryCode，简称为MCC)，占3位数字，中国的MCC规定为460；移动网络编码(Mobile NetworkCode，简称为MNC)是移动网号码，由两位或者三位数字组成，中国移动的MNC为00，用于识别移动用户所归属的移动通信网；以及移动用户识别码(Mobile SubscriberIdentification Number，简称为MSIN)用以识别某一移动通信网中的移动用户。步骤具体说明如下：

步骤S201，用户设备使用公钥Kimsi对IMSI进行部分加密，保密方式为，保持原有的MCC和MNC不变，只针对MSIN进行加密。即加密IMSI＝MCC+MNC+加密函数(MSIN，Kimsi)，其中所述的公钥为归属网络的公钥Kimsi；

步骤S202，用户设备向服务网络1发送初始的附着请求消息，所述消息携加密IMSI；

步骤S203，服务网络1根据加密IMSI中的MCC和MNC查找到用户设备的归属网络，向归属网络发送鉴权认证请求消息，所述消息携带加密IMSI；

步骤S204，归属网络使用公钥配对的私钥解密加密IMSI，获得解密的IMSI，查找到加密IMSI对应的用户；

步骤S205，归属网络向服务网络1回送鉴权认证请求响应消息，所述消息携带用户安全上下文，即安全向量组；

步骤S206，归属网络使用一个和用户设备共知的密钥K1产生用户设备对应的用户设备化名标识，该用户设备化名标识用于替代 IMSI或者加密IMSI，使得服务网络1可以在后续处理中根据用户设备化名标识查找到用户设备对应的归属网络；