[发明专利]一种网络鉴权方法及系统

权利要求书

1.一种网络鉴权方法，其特征在于，所述方法包括：

当基于长期演进的无牌照LTE-U网络的移动管理实体MME接收到来自用户设备UE的第一附着请求时，在所述第一附着请求中添加所述LTE-U网络的网络标识，以生成第二附着请求，并将所述第二附着请求发送至长期演进LTE网络的MME；

当所述LTE网络的MME接收到所述第二附着请求时，基于所述第二附着请求，向归属签约用户服务器HSS发送鉴权数据请求，所述鉴权数据请求中携带所述LTE-U网络的网络标识和所述LTE网络的网络标识；

当所述HSS接收到所述鉴权数据请求时，基于所述LTE-U网络的网络标识和所述LTE网络的网络标识，生成鉴权向量，并向所述LTE网络的MME发送所述鉴权向量，所述鉴权向量包括用于对所述UE、所述LTE-U网络和所述LTE网络进行鉴权的参数；

当所述LTE网络的MME接收到所述鉴权向量时，基于所述鉴权向量与所述UE以及所述LTE-U网络的MME进行交互，以实现所述UE与所述LTE网络之间的网络鉴权以及所述UE与所述LTE-U网络之间的网络鉴权。

2.如权利要求1所述的方法，其特征在于，所述鉴权向量包括第一基础密钥、期望回复信息、第一随机数和鉴权标记AUTN，所述第一基础密钥为所述LTE-U网络对应的密钥；

所述基于所述鉴权向量与所述UE以及所述LTE-U网络的MME进行交互，以实现网络鉴权，包括：

所述LTE网络的MME存储所述期望回复信息，并通过所述LTE-U网络的MME向所述UE发送所述第一随机数、所述AUTN、所述LTE-U网络的网络标识和第一加密结果，所述第一加密结果由所述LTE-U网络的MME基于所述第一基础密钥生成；

当所述UE接收到所述第一随机数、所述AUTN、所述LTE-U网络的网络标识和所述第一加密结果时，基于所述第一随机数和所述AUTN对所述LTE网络进行验证，并基于所述第一随机数、所述AUTN、所述LTE-U网络的网络标识和所述第一加密结果对所述LTE-U网络进行验证；

当所述UE确定对所述LTE网络和所述LTE-U网络均验证通过时，生成回复信息，并基于所述第一随机数、所述AUTN和所述LTE-U网络的网络标识生成第二加密结果；

所述UE将所述第二加密结果发送至所述LTE-U网络的MME，并将所述回复信息发送至LTE网络的MME；

当所述LTE-U网络的MME接收到所述第二加密结果时，基于所述第二加密结果对所述UE进行验证，当所述LTE网络的MME接收到所述回复信息时，基于所述期望回复信息和所述回复信息对所述UE进行验证。

3.如权利要求2所述的方法，其特征在于，所述LTE网络的MME通过所述LTE-U网络的MME向所述UE发送所述第一随机数、所述AUTN和第一加密结果，包括：

所述LTE网络的MME将所述期望回复信息进行存储，并将所述第一基础密钥、所述第一随机数和所述AUTN发送至所述LTE-U网络的MME；

当所述LTE-U网络的MME接收到所述第一基础密钥、所述第一随机数和所述AUTN时，将所述第一基础密钥进行存储，基于所述第一基础密钥生成第一加密结果，并将所述第一随机数、所述AUTN、所述LTE-U网络的网络标识和所述第一加密结果发送至所述UE。

4.如权利要求3所述的方法，其特征在于，所述基于所述第一基础密钥生成第一加密结果，包括：

所述LTE-U网络的MME生成第二随机数，并通过所述第一基础密钥对所述第二随机数进行加密，得到所述第一加密结果；

相应地，所述将所述第一随机数、所述AUTN、所述LTE-U网络的网络标识和所述第一加密结果发送至所述UE，包括：

所述LTE-U网络的MME将所述第一随机数、所述AUTN、所述LTE-U网络的网络标识、所述第一加密结果和所述第二随机数发送至所述UE。