[发明专利]在第一网络中使用用于第二旧网络的订户标识模块的用户认证

权利要求书

1.一种方法，包括：

在寻求接入第一通信网络的给定用户设备中，其中，所述给定用户设备包括被配置用于第二通信网络的订户标识模块，并且其中，所述第二通信网络是相对于所述第一通信网络的旧网络；

启动与所述第一通信网络的至少一个网络实体的认证过程，并选择将要在所述认证过程期间使用的认证方法；以及

使用所选择的认证方法参加与所述至少一个网络实体的所述认证过程，并且在成功认证后，所述给定用户设备获得使得所述给定用户设备能够接入所述第一通信网络的一组密钥；

其中，所述给定用户设备包括被配置为执行上述步骤的处理器和存储器。

2.根据权利要求1所述的方法，其中，所述启动步骤还包括：所述给定用户设备启动网络附着过程，以及形成初始注册请求消息。

3.根据权利要求2所述的方法，其中，为了形成所述初始注册请求消息，所述给定用户设备的移动设备部分向在所述给定用户设备的通用集成电路卡部分中的订户标识模块应用请求一个或多个订阅参数。

4.根据权利要求3所述的方法，其中，所述给定用户设备的所述通用集成电路卡部分向所述给定用户设备的所述移动设备部分发送与所述第二通信网络相关联的永久性订阅标识符，作为所述订阅标识符。

5.根据权利要求4所述的方法，其中，所述永久性订阅标识符包括国际移动订户标识。

6.根据权利要求4所述的方法，其中，所述给定用户设备的所述移动设备部分形成所述初始注册请求消息，所述初始注册请求消息包括采用未加密形式的所述永久性订阅标识符。

7.根据权利要求6所述的方法，其中，所述给定用户设备将所述初始注册请求消息发送到所述至少一个网络实体。

8.根据权利要求7所述的方法，其中，所述至少一个网络实体包括接入和移动性管理功能。

9.根据权利要求7所述的方法，其中，所述至少一个网络实体被配置为将所述初始注册请求消息识别为源自包括被配置用于所述第二通信网络的订户标识模块的用户设备。

10.根据权利要求9所述的方法，其中，响应于来自所述至少一个网络实体的认证请求，至少另一网络实体被配置为尝试使用与所述第一通信网络相关联的认证过程来认证所述给定用户设备。

11.根据权利要求10所述的方法，其中，所述至少另一网络实体包括认证服务器功能。

12.根据权利要求10所述的方法，其中，所述至少另一网络实体与所述给定用户设备的归属网络所关联的网络实体进行通信，以尝试认证所述给定用户设备。

13.根据权利要求7所述的方法，其中，所述参加步骤还包括：所述给定用户设备接收来自所述至少一个网络实体的认证请求。

14.根据权利要求13所述的方法，其中，所述给定用户设备基于所接收的认证请求，计算认证响应。

15.根据权利要求1所述的方法，其中，所述一组密钥包括对应于所述给定用户设备与所述至少一个网络实体之间的密钥映射的一个或多个密钥。

16.根据权利要求15所述的方法，其中，所述第一通信网络包括第五代系统，所述第二通信包括第四代长期演进系统。

17.根据权利要求16所述的方法，其中，所述密钥映射包括：K_ASME＝K_AMF，K_eNB＝K_gNB。