[发明专利]NSA用户漫游到SA的接入方法、系统和网络互通功能实体

说明书

本公开涉及一种NSA用户漫游到SA的接入方法、系统和网络互通功能实体，涉及通信技术领域。本公开的方法包括：网络互通功能实体接收SA中AMF发送的用户鉴权请求，其中，用户鉴权请求是AMF响应于NSA用户漫游至SA覆盖区域发起接入请求后发送的；网络互通功能实体向NSA用户归属的NSA网络的HSS获取4G鉴权向量；网络互通功能实体将4G鉴权向量转换为5G鉴权向量，并根据5G鉴权向量生成用户鉴权响应返回至AMF，以便AMF与NSA用户根据鉴权响应完成相互鉴权；网络互通功能实体接收AMF发送的鉴权证明请求，其中，鉴权证明请求包括：AMF与NSA用户相互鉴权过程中NSA用户生成的RES*；网络互通功能实体根据RES*对NSA用户进行鉴权，并向AMF返回鉴权结果。

技术领域

本公开涉及通信技术领域，特别涉及一种NSA用户漫游到SA的接入方法、系统和网络互通功能实体。

背景技术

目前国内5G网络建设全面展开，后续以基于SA(独立组网)的网络覆盖为主，而国外运营商多部署基于NSA(非独立组网)的网络，因此在5G网络国际漫游业务初期，特别是国内承接NSA漫入业务过程中，存在大量NSA用户漫游至SA网络的情况。

NSA漫游用户接入漫游地SA网络时，接入网元通过服务化接口，需要向归属网络发送基于5G SA的业务鉴权，在鉴权通过后再将NSA用户接入。

发明内容

发明人发现：目前NSA用户漫游至SA网络，接入网元向归属网络发送基于SA的业务鉴权，如果归属网络部署的是基于NSA的5G核心网，则信令层面鉴权无法通过，导致鉴权无法通过，NSA用户无法接入的问题。

本公开所要解决的一个技术问题是：如何在NSA用户漫游至SA网络的情况下，实现对NSA用户的顺利鉴权。

根据本公开的一些实施例，提供的一种非独立组网NSA用户漫游到独立组网SA的接入方法，包括：网络互通功能实体接收SA中接入和移动性管理功能实体AMF发送的用户鉴权请求，其中，用户鉴权请求是AMF响应于NSA用户漫游至SA覆盖区域发起接入请求后发送的；网络互通功能实体向NSA用户归属的NSA网络的归属签约用户服务器HSS获取4G鉴权向量；网络互通功能实体将4G鉴权向量转换为5G鉴权向量，并根据5G鉴权向量生成用户鉴权响应返回至AMF，以便AMF与NSA用户根据鉴权响应完成相互鉴权；网络互通功能实体接收AMF发送的鉴权证明请求，其中，鉴权证明请求包括：AMF与NSA用户相互鉴权过程中NSA用户生成的RES*；网络互通功能实体根据RES*对NSA用户进行鉴权，并向AMF返回鉴权结果。

在一些实施例中，用户鉴权请求是AMF向网络存储功能实体NRF查询认证服务功能AUSF为网络互通功能实体后，向网络互通功能实体发送的；其中，NRF根据NSA用户的号段信息识别NSA用户归属的NSA网络仅开通NSA漫游服务，确定AUSF为网络互通功能实体。

在一些实施例中，网络互通功能实体向NSA用户归属的NSA网络的归属签约用户服务器HSS获取4G鉴权向量包括：网络互通功能实体向NSA用户归属的NSA网络的HSS发送鉴权信息请求消息，其中，鉴权信息请求消息包括NSA用户的IMSI；网络互通功能实体接收HSS返回的鉴权信息响应消息，其中，鉴权信息响应消息包括NSA用户对应的4G鉴权向量；其中，4G鉴权向量包括：RAND、AUTN、RES、CK和IK。

在一些实施例中，网络互通功能实体将4G鉴权向量转换为5G鉴权向量，并根据5G鉴权向量包括：网络互通功能实体将4G鉴权向量中的RAND和AUTN作为5G鉴权向量中的RAND和AUTN，根据RES推导出5G鉴权向量中的HXRES*，根据CK和IK推导出5G鉴权向量中的K_SEAF.