[发明专利]接入认证方法、装置、终端及核心网

权利要求书

1.一种接入认证方法，应用于第一终端，其特征在于，包括：

向第二终端发送第一加密数据，所述第一加密数据包括所述第一终端的第一网络接入标识，以使所述第二终端根据所述第一网络接入标识建立所述第一终端、所述第二终端以及核心网之间的信令隧道；

接收所述核心网发送的会话请求消息；

根据所述会话请求消息，通过所述信令隧道向所述第二终端发送会话响应消息，以使所述第二终端将所述会话响应消息发送至所述核心网；

其中，所述会话响应消息用于所述核心网对所述第一终端进行注册认证；所述第一终端和所述第二终端为短距通信域内建立可信连接的通信终端。

2.根据权利要求1所述的方法，其特征在于，在向第二终端发送所述第一加密数据之前，所述方法还包括：

接收所述第二终端发送的第一身份请求消息，所述第一身份请求消息包括短距通信密钥；

通过所述短距通信密钥对所述第一网络接入标识进行加密处理，获得所述第一加密数据。

3.根据权利要求1所述的方法，其特征在于，所述会话请求消息包括公共陆地移动网络PLMN密钥；

所述根据所述会话请求消息，通过所述信令隧道向所述第二终端发送会话响应消息，包括：

通过所述PLMN密钥对所述第一终端的第二网络接入标识进行加密处理，获得第二加密数据；

通过所述信令隧道向所述第二终端发送所述会话响应消息，以使所述第二终端将所述会话响应消息发送至所述核心网，所述会话响应消息包括所述第二加密数据。

4.根据权利要求1所述的方法，其特征在于，所述会话请求消息由所述核心网发送至所述第二终端，并由所述第二终端通过所述信令隧道转发至所述第一终端。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

通过所述信令隧道，接收所述核心网发送的NAS认证请求消息，所述NAS认证请求消息包括随机数和认证令牌；

对所述认证令牌进行认证，并根据所述随机数计算认证响应值；

通过所述信令隧道，向所述第二终端发送NAS响应消息，以使所述第二终端将所述NAS响应消息发送至所述核心网；

其中，所述NAS响应消息包括所述认证响应值以及所述NAS响应消息的消息类型；

所述NAS认证请求消息由所述核心网发送至所述第二终端，并由所述第二终端转发至所述第一终端。

6.根据权利要求1所述的方法，其特征在于，所述第一网络接入标识包括以下至少一项信息：

媒体接入控制标识；

事件标识。

7.根据权利要求3所述的方法，其特征在于，所述第二网络接入标识包括以下至少一项信息：

所述第一终端的终端标识；

所述第一终端选择的PLMN参数；

所述第一终端请求的网络切片选择辅助信息NSSAI；

会话建立原因；

注册请求。

8.根据权利要求1所述的方法，其特征在于，所述信令隧道包括以下其中一项：

基于IP安全通信协议IPsec的信令隧道；

基于用户层面的通用无线分组业务GPRS隧道协议的信令隧道。

9.根据权利要求1-8任一项所述的方法，其特征在于，所述信令隧道为5G融合专用的传输通道。

10.一种接入认证方法，应用于第二终端，其特征在于，包括：

接收第一终端发送的第一加密数据，所述第一加密数据包括所述第一终端的第一网络接入标识；

根据所述第一网络接入标识，建立所述第一终端、所述第二终端以及核心网之间的信令隧道；

接收所述第一终端通过所述信令隧道发送的会话响应消息；

将所述会话响应消息通过所述信令隧道发送至所述核心网，以使所述核心网根据所述会话响应消息对所述第一终端进行注册认证。