[发明专利]一种网络连接建立方法及装置

说明书

本发明公开了一种网络连接建立方法，包括，步骤S100、与网络端完成RRC连接建立步骤S200、判断待接入小区是否完成鉴权，若用户设备判断待接入小区已经完成鉴权则执行以下步骤步骤S300、建立附着并完在网络端的注册。并且提供了一种建立网络连接的装置，其特征在于，包括，处理器；基带处理器；以及用于存储所述处理器和基带处理器可执行指令的存储器；所述基带处理器用于与网络端完成RRC连接建立；判断待接入小区是否完成鉴权；建立附着并完在网络端的注册。从而可以进一步确保待接入小区的安全性。

技术领域

本发明涉及通信技术领域，尤其涉及用户设备接入网络的方法及适用于该方法的装置。

背景技术

第三代合作伙伴计划(3rd Generation Partnership Project，简称3GPP)长期演进(LongTermEvolution，以下简称为LTE)系统发展至今已趋向成熟，并且安全性能有所提高。目前LET网络连接的建立通常采用双层安全架构来确保安全。当用户设备(UserEquipment，以下简称UE)接入LTE网络时，UE需要通过附着过程(Attach procedure)对网络进行注册。在完成附着过程是，移动管理实体(Mobility Manage Entity，以下简称MME)根据UE的安全性能(Security Capability)和MME的网络配置，选择相应的安全算法(包括完整性和加密算法)，同时演进节点B(evolved Node B，以下简称eNB)也根据UE安全性能(Security Capability)和eNB的网络配置，选择相应的安全算法。之后，MME和NB分别通过非接入层安全模式命令(Security Mode Command，以下简称NAS SMC)和接入层安全模式命令(Security Mode Command，以下简称AS SMC)将所选的安全算法发送给UE，同时MME还通过NAS SMC或者其它被完整性保护的NAS消息将UE的安全能力发回给UE确认，然后建立相应的接入层安全上下文和非接入层安全上下文，为UE和网络侧之间的通信建立安全通道。但是，这种UE和网络侧之间的通信建立方式，均是建立在LTE系统下的，当为了解决eNB拥堵异常，而将UE分流到附近2G小区后，UE接入网络的安全性则无法得到保障，UE仍然存在被重定向到2G伪基站的风险。

发明内容

本发明的其中一个目的是提出一种网络连接建立方法及装置，解决了现有技术中UE接入网络的安全性无法得到全面保障的技术问题。本发明提供的诸多技术方案中的优选技术方案所能产生的诸多技术效果详见下文阐述。

为实现上述目的，本发明提供了以下技术方案：

本发明提供了一种网络连接建立方法，包括，

步骤S100、与网络端完成RRC连接建立

步骤S200、判断待接入小区是否完成鉴权，若用户设备判断待接入小区已经完成鉴权则执行以下步骤

步骤S300、建立附着并完在网络端的注册。

优选地，

步骤S200、用户设备判断待接入小区是否完成鉴权通过以下方式实现：

S2001、演进节点B从网络端获得授权码，所述授权码中包含第一鉴权参数；

S2002、通过判断所述授权码中包含的第一鉴权参数与用户设备中内置的第二鉴权参数是否一致对待接入小区是否完成鉴权进行判断；若所述第一鉴权参数与所述第二鉴权参数一致，则判断待接入小区已通过用户设备的鉴权。

优选地，

通过判断所述授权码中包含的第一鉴权参数与用户设备中内置的第二鉴权参数是否一致后生成KEY1值，通过KEY1值判断待接入小区是否完成用户设备的鉴权。

优选地，