[发明专利]NSA用户漫游到SA的接入方法、系统和网络互通功能实体

权利要求书

1.一种非独立组网NSA用户漫游到独立组网SA的接入方法，包括：

网络互通功能实体接收SA中接入和移动性管理功能实体AMF发送的用户鉴权请求，其中，所述用户鉴权请求是所述AMF响应于NSA用户漫游至SA覆盖区域发起接入请求后发送的；

所述网络互通功能实体向所述NSA用户归属的NSA网络的归属签约用户服务器HSS获取4G鉴权向量；

所述网络互通功能实体将所述4G鉴权向量转换为5G鉴权向量，并根据所述5G鉴权向量生成用户鉴权响应返回至所述AMF，以便所述AMF与所述NSA用户根据所述鉴权响应完成相互鉴权；

所述网络互通功能实体接收所述AMF发送的鉴权证明请求，其中，所述鉴权证明请求包括：所述AMF与所述NSA用户相互鉴权过程中所述NSA用户生成的RES*；

所述网络互通功能实体根据所述RES*对所述NSA用户进行鉴权，并向所述AMF返回鉴权结果。

2.根据权利要求1所述的接入方法，其中，

所述用户鉴权请求是所述AMF向网络存储功能实体NRF查询认证服务功能AUSF为所述网络互通功能实体后，向所述网络互通功能实体发送的；

其中，所述NRF根据所述NSA用户的号段信息识别所述NSA用户归属的NSA网络仅开通NSA漫游服务，确定AUSF为所述网络互通功能实体。

3.根据权利要求1所述的接入方法，其中，所述网络互通功能实体向所述NSA用户归属的NSA网络的归属签约用户服务器HSS获取4G鉴权向量包括：

所述网络互通功能实体向所述NSA用户归属的NSA网络的HSS发送鉴权信息请求消息，其中，所述鉴权信息请求消息包括所述NSA用户的IMSI；

所述网络互通功能实体接收所述HSS返回的鉴权信息响应消息，其中，所述鉴权信息响应消息包括所述NSA用户对应的4G鉴权向量；

其中，所述4G鉴权向量包括：RAND、AUTN、RES、CK和IK。

4.根据权利要求3所述的接入方法，其中，所述网络互通功能实体将所述4G鉴权向量转换为5G鉴权向量，并根据所述5G鉴权向量包括：

所述网络互通功能实体将所述4G鉴权向量中的RAND和AUTN作为5G鉴权向量中的RAND和AUTN，根据RES推导出5G鉴权向量中的HXRES*，根据CK和IK推导出5G鉴权向量中的K_SEAF.

5.根据权利要求4所述的接入方法，其中，所述AMF与所述NSA用户根据所述鉴权响应完成相互鉴权包括：

所述AMF根据所述用户鉴权响应生成鉴权请求发送至所述NSA用户，其中，所述用户鉴权响应包括RAND、AUTN和HXRES*，所述鉴权请求包括RAND和AUTN；

所述NSA用户根据所述鉴权请求对AMF进行认证，并计算得到RES*；

所述AMF接收所述NSA用户发送的鉴权响应，其中，所述鉴权响应包括所述RES*；

所述AMF根据所述RES*确定HRES*，并将所述HRES*与所述HXRES*进行比对，如果一致，则鉴权成功。

6.根据权利要求1所述的接入方法，其中，所述网络互通功能实体根据所述RES*对所述NSA用户进行鉴权包括：

所述网络互通功能实体查询所述NSA用户对应的5G鉴权向量是否在有效期内，如果不在有效期内，则鉴权失败，如果在有效期内，则将所述RES*与XRES*进行对比，如果一致，则鉴权成功，否则鉴权失败，其中，所述XRES*是根据所述4G鉴权向量中的RES推导得到的。