[发明专利]接入认证方法、装置、终端及核心网

说明书

本发明提供一种接入认证方法、装置、终端及核心网。所述方法包括：向第二终端发送第一加密数据，第一加密数据包括所述第一终端的第一网络接入标识，以使第二终端根据所述第一网络接入标识建立所述第一终端、第二终端以及核心网之间的信令隧道；接收核心网发送的会话请求消息；根据会话请求消息，通过所述信令隧道向所述第二终端发送会话响应消息，以使第二终端将所述会话响应消息发送至所述核心网；所述会话响应消息用于所述核心网对所述第一终端进行注册认证；所述第一终端和所述第二终端为短距通信域内建立可信连接的通信终端。本发明将短距通信域的第二终端作为代理节点，建立端到端的信令隧道，使所述第一终端完成在所述核心网的注册认证。

技术领域

本发明涉及通信技术领域，特别是指一种接入认证方法、装置、终端及核心网。

背景技术

随着5G行业虚拟专网深入工业园区、教育医疗、城市楼宇等行业现场近端网络，5G蜂窝网络和短距通信的N3G网络进行融合通信的需求愈发强烈。在行业现场网中，短距通信网络通过接入5G核心网(5G Core Network，5GC)，不仅可实现5GC对现场网络质量和终端业务进行实时感知，还可以满足现场业务终端和云平台的远程交互、行业数据上云的发展趋势。

在现有技术中，UE接入3GPP网络必须与5GC进行双向身份认证，协商会话密钥，确认接入终端是可信任的网络节点，并基于会话密钥建立双向的会话通道以保护数据安全。当前5GC下发的密钥数据必须在用户身份识别模块(subscriber identity module，SIM)卡内存储和运算。然而，大量采用短距通信的行业终端(例如传感器、物联网标签设备等)并不具备部署运营商SIM卡的硬件条件。因此现有的5GC接入认证方式并不适用短距通信的N3G网络的无卡终端的入网注册，影响了行业现场网中无卡终端与运营商蜂窝网络的融合通信，降低了物联网业务的可用性。

发明内容

本发明的目的是提供一种接入认证方法、装置、终端及核心网，用于解决短距通信域的无卡终端不能接入核心网的问题。

为达到上述目的，本发明的实施例提供一种接入认证方法，应用于第一终端，包括：

向第二终端发送第一加密数据，所述第一加密数据包括所述第一终端的第一网络接入标识，以使所述第二终端根据所述第一网络接入标识建立所述第一终端、所述第二终端以及核心网之间的信令隧道；

接收所述核心网发送的会话请求消息；

根据所述会话请求消息，通过所述信令隧道向所述第二终端发送会话响应消息，以使所述第二终端将所述会话响应消息发送至所述核心网；

其中，所述会话响应消息用于所述核心网对所述第一终端进行注册认证；所述第一终端和所述第二终端为短距通信域内建立可信连接的通信终端。

可选地，在向第二终端发送所述第一加密数据之前，所述方法还包括：

接收所述第二终端发送的第一身份请求消息，所述第一身份请求消息包括短距通信密钥；

通过所述短距通信密钥对所述第一网络接入标识进行加密处理，获得所述第一加密数据。

可选地，所述会话请求消息包括公共陆地移动网络(Public Land MobileNetwork，PLMN)密钥；

所述根据所述会话请求消息，通过所述信令隧道向所述第二终端发送会话响应消息，包括：

通过所述PLMN密钥对所述第一终端的第二网络接入标识进行加密处理，获得第二加密数据；

通过所述信令隧道向所述第二终端发送所述会话响应消息，以使所述第二终端将所述会话响应消息发送至所述核心网，所述会话响应消息包括所述第二加密数据。

可选地，所述会话请求消息由所述核心网发送至所述第二终端，并由所述第二终端通过所述信令隧道发送至所述第一终端。