[发明专利]一种鉴权方法、基站、用户设备和核心网网元

权利要求书

1.一种鉴权方法，其特征在于，所述方法包括：

基站接收用户设备发送的第一消息，所述第一消息包括上行数据，用户设备标识和第一鉴权结果；

所述基站向核心网网元发送鉴权请求消息，所述鉴权请求消息包括所述用户设备标识或所述用户设备所属群组的群组标识或所述用户设备所属小区的小区标识；其中，第一鉴权结果为所述用户设备根据鉴权码和所述小区标识计算得到的鉴权结果；或者第一鉴权结果为所述用户设备根据鉴权码和所述群组标识计算得到的鉴权结果；或者第一鉴权结果为所述用户设备根据鉴权码和所述用户设备标识计算得到的鉴权结果；或者第一鉴权结果为所述用户设备根据用户设备密钥和所述用户设备标识计算得到的鉴权结果；

所述基站接收所述核心网网元发送的鉴权响应消息，所述鉴权响应消息包括第二鉴权结果，所述第二鉴权结果为所述核心网网元根据所述鉴权请求消息计算的鉴权结果；

所述基站比较所述第一鉴权结果与所述第二鉴权结果，若相同，则向所述核心网网元发送所述上行数据。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述基站根据网络负载或者业务类型或者业务数据量确定是否向所述核心网网元发送所述上行数据。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

若基站确定不向核心网发送所述上行数据，则向所述用户设备发送拒绝无连接传输请求的信息。

4.一种鉴权方法，其特征在于，所述方法包括：

用户设备向核心网网元发送第一请求消息，所述第一请求消息用于请求无连接传输服务；

所述用户设备接收所述核心网网元发送的响应消息，所述响应消息包括所述核心网为所述用户设备分配的用户设备标识，或者所述用户设备标识和所述核心网为所述用户设备分配的鉴权码；

所述用户设备根据所述响应消息确定第一鉴权结果；所述用户设备根据所述响应消息确定第一鉴权结果，包括：所述用户设备根据所述鉴权码和所述用户设备所属小区的小区标识确定所述第一鉴权结果；或者所述用户设备根据所述鉴权码和所述用户设备所属群组的群组标识确定所述第一鉴权结果；或者所述用户设备根据所述鉴权码和所述用户设备标识确定所述第一鉴权结果；

所述用户设备向基站发送第一消息，所述第一消息包括上行数据，所述用户设备标识和所述第一鉴权结果，以便所述基站比较所述第一鉴权结果与接收自所述核心网网元的鉴权响应消息中包括的第二鉴权结果，若相同，则向所述核心网网元发送所述上行数据。

5.根据权利要求4所述的方法，其特征在于，所述用户设备根据所述响应消息确定第一鉴权结果，包括：

所述用户设备根据所述用户设备标识和第一密钥确定所述第一鉴权结果，所述第一密钥为所述用户设备自身的密钥。

6.根据权利要求4至5任一项所述的方法，其特征在于，所述第一请求消息包括所述用户设备的业务数据量或所述用户设备的业务类型中的至少一个。

7.一种鉴权方法，其特征在于，所述方法包括：

核心网网元接收基站发送的鉴权请求消息，所述鉴权请求消息包括所述核心网为用户设备分配的用户设备标识或用户设备所属群组的群组标识或用户设备所属小区的小区标识；

所述核心网网元根据所述鉴权请求消息确定第一鉴权结果；

所述核心网网元向所述基站发送所述第一鉴权结果；

所述核心网网元发送的鉴权响应消息给所述基站，所述鉴权响应消息包括第二鉴权结果，所述第二鉴权结果为所述核心网网元根据所述鉴权请求消息计算的鉴权结果；所述基站比较所述第一鉴权结果与所述第二鉴权结果，若相同，则向所述核心网网元发送数据。

8.根据权利要求7所述的方法，其特征在于，在所述核心网网元接收基站发送的鉴权请求消息之前，所述方法还包括：

所述核心网网元接收用户设备发送的第一请求消息，所述第一请求消息用于请求无连接传输服务；

所述核心网网元根据所述第一请求消息确定所述用户设备标识；

所述核心网网元向所述用户设备发送第一响应消息，所述第一响应消息包括所述用户设备标识。