[发明专利]一种用户设备接入融合核心网的方法及系统

权利要求书

1.一种用户设备(UE)接入融合核心网的方法，其特征在于，该方法包括：

在UE与融合核心网之间设置融合的接入网关(iAGW)；

UE连接到所述iAGW后，所述iAGW通过接入实体向融合核心网提供所述UE的国际移动用户识别码(IMSI)；

所述融合核心网根据所述IMSI获取鉴权向量，并通过接入实体向iAGW发送用户鉴权请求；

所述iAGW触发融合核心网完成对UE的鉴权。

2.根据权利要求1所述的方法，其特征在于，所述iAGW通过接入实体向融合核心网提供所述UE的IMSI，为：

UE连接到iAGW，iAGW通过演进基站(eNodeB)向移动性管理实体(MME)发送附着请求；MME向iAGW发送识别请求；iAGW通过可扩展认证协议(EAP)请求-识别消息，向所述UE请求用户的永久标识；所述UE通过EAP应答-识别消息向iAGW提供用户的永久标识；所述iAGW解析用户的永久标识，提取出IMSI，并通过eNodeB向MME提供IMSI。

3.根据权利要求1所述的方法，其特征在于，所述iAGW触发融合核心网完成对UE的鉴权为：

iAGW从用户鉴权请求的鉴权令牌中提取计算出消息认证码，通过EAP请求-挑战消息，向UE传递随机数、鉴权令牌以及消息认证码；UE运行鉴权和密钥协商算法，校验鉴权令牌和消息认证码，产生响应和主会话密钥，通过EAP应答-挑战消息，向iAGW传送所述响应和消息认证码；iAGW判定计算出的消息认证码和收到的消息认证码一致时，通过eNodeB向MME回送用户鉴权响应，携带收到的UE的响应；MME判定iAGW发送的用户鉴权响应和归属用户服务器(HSS)的预期响应一致时，确定用户鉴权成功。

4.根据权利要求3所述的方法，其特征在于，该方法还包括：所述MME在确定用户鉴权成功后，向iAGW发送非接入层安全模式命令，所述非接入层安全模式命令包括演进的通用地面无线接入网的密钥集标识、UE安全能力、加密算法、完整性保护算法以及非接入层消息认证码。

5.根据权利要求4所述的方法，其特征在于，该方法还包括：所述iAGW根据所述非接入层安全模式命令生成非接入层加密密钥、非接入层完整性保护密钥。

6.根据权利要求5所述的方法，其特征在于，该方法还包括：所述iAGW根据生成的非接入层完整性保护密钥，对收到的非接入层安全模式命令消息进行完整性校验。

7.根据权利要求1所述的方法，其特征在于，所述iAGW通过接入实体向融合核心网提供所述UE的IMSI，为：

UE连接到iAGW，iAGW通过通用移动通信系统陆地无线接入网(UTRAN)向服务GPRS支持节点(SGSN)发送附着请求；SGSN通过UTRAN向iAGW发送识别请求；所述iAGW通过EAP请求-识别消息，向UE请求用户的永久标识；所述UE通过EAP应答-识别消息，向iAGW提供用户的永久标识；所述iAGW解析用户的永久标识，提取出IMSI，并通过UTRAN向SGSN提供IMSI。

8.根据权利要求7所述的方法，其特征在于，所述iAGW触发融合核心网完成对UE的鉴权为：

所述iAGW从用户鉴权请求的鉴权令牌中提取计算出消息认证码，通过EAP请求-挑战消息，向UE传递随机数、鉴权令牌以及消息认证码；UE运行鉴权和密钥协商算法，校验鉴权令牌和消息认证码，产生响应和主会话密钥，通过EAP应答-挑战消息，向iAGW传递所述响应和消息认证码；iAGW判定计算出的消息认证码和收到的消息认证码一致时，通过UTRAN向SGSN回送用户鉴权响应，携带收到的UE的响应；SGSN判定iAGW发送的用户鉴权响应和HSS/归属位置寄存器(HLR)的预期响应一致时，向iAGW发送鉴权结果指示消息，携带成功指示；iAGW根据鉴权结果指示消息中携带的成功指示，确定安全认证通过，向UE发送EAP-成功消息。