[发明专利]一种终端认证的方法、装置及系统

权利要求书

1.一种终端认证的方法，其特征在于，所述方法适用于演进分组核心EPC网络对用户设备UE的认证，所述UE通过用户设备中继UE-R接入所述EPC网络，所述UE与所述UE-R之间、所述UE-R与所述EPC网络的控制网元之间均采用演进分组系统-认证与密钥分配EPS AKA认证协议进行认证，所述方法包括：

UE-R接收UE发送的第一请求消息，所述第一请求消息用于请求接入EPC网络；

所述UE-R根据所述UE发送的所述第一请求消息在第二请求消息中添加所述UE认证的标识信息，并向控制网元发送所述第二请求消息，以使所述控制网元根据所述第二请求消息向归属用户服务器HSS发送认证数据请求消息，其中，所述认证数据请求消息中携带所述UE认证的标识信息，所述UE认证的标识信息用于标记所述认证数据请求消息为所述UE通过所述UE-R请求接入EPC网络而发送的请求消息；

所述UE-R接收所述控制网元发送的认证请求消息，判断所述认证请求消息是否是对所述UE的认证；

若所述认证请求消息是对所述UE的认证，所述UE-R向所述UE发送认证请求消息，所述认证请求消息中包括所述UE的认证参数；

所述UE-R接收所述UE根据所述认证请求消息发送的认证响应消息，并将所述认证响应消息发送给所述控制网元，以通过所述控制网元完成所述UE的认证。

2.如权利要求1所述的方法，其特征在于，所述UE发送的第一请求消息中包含所述UE认证的标识信息；

所述UE-R根据所述UE发送的所述第一请求消息在第二请求消息中添加所述UE认证的标识信息，并向控制网元发送所述第二请求消息，包括：

所述UE-R将所述第一请求消息中携带的所述UE认证的标识信息添加到所述第二请求消息中，并将所述第二请求消息发送给所述控制网元。

3.如权利要求1-2任意一项所述的方法，其特征在于，所述控制网元发送的认证请求消息中包括所述HSS根据所述UE认证的标识信息设定的对所述UE认证的认证标识信息；

所述判断所述认证请求消息是否是对所述UE的认证，包括：

判断所述认证请求消息中是否包含认证标识信息；

若所述认证请求消息中包含所述认证标识信息，则判断所述认证请求消息为对所述UE的认证。

4.一种终端认证的方法，其特征在于，所述方法适用于演进分组核心EPC网络对用户设备UE的认证，所述UE通过用户设备中继UE-R接入所述EPC网络，所述UE与所述UE-R之间、所述UE-R与所述EPC网络的控制网元之间均采用演进分组系统-认证与密钥分配EPS AKA认证协议进行认证，所述方法包括：

归属用户服务器HSS接收控制网元发送的认证数据请求消息，根据所述认证数据请求消息判断所述认证数据请求消息是否包括UE认证的标识信息；

若所述认证数据请求消息中包括所述UE认证的标识信息，所述UE认证的标识信息用于标记所述认证数据请求消息为所述UE通过所述UE-R请求接入EPC网络而发送的请求消息，所述HSS在认证矢量中设定所述UE认证的认证标识信息；

所述HSS将所述认证矢量发送给所述控制网元，以通过所述控制网元将所述认证标识信息发送给UE-R，以使所述UE-R根据所述认证标识信息判断是否是对所述UE的认证。

5.如权利要求4所述的方法，其特征在于，所述认证矢量中包括：RAND参数、AUTN参数、XRES参数、和Kasme参数；

所述HSS在所述认证矢量中设定所述UE认证的认证标识信息，包括：

所述HSS在所述认证矢量中的AUTN参数中的认证管理域AMF参数中设定所述认证标识信息。

6.如权利要求4或5所述的方法，其特征在于，所述认证矢量中包括：RAND参数、AUTN参数、XRES参数和Kasme参数；

所述HSS在所述认证矢量中设定所述UE认证的认证标识信息，还包括：

所述HSS对所述认证矢量中的RAND参数进行加密；

所述HSS在所述认证矢量中的AUTN参数中的AMF参数中设定所述认证标识信息。