[发明专利]一种网络鉴权方法及系统

说明书

本申请公开了一种网络鉴权方法及系统，属于通信技术领域。该方法包括：当LTE‑U网络的MME接收到第一附着请求时，在第一附着请求中添加LTE‑U网络的网络标识，以生成第二附着请求，并发送至LTE网络的MME；LTE网络的MME基于第二附着请求，向HSS发送携带LTE‑U网络的网络标识和LTE网络的网络标识的鉴权数据请求；HSS基于鉴权数据请求，生成鉴权向量，并发送至LTE网络的MME；LTE网络的MME基于鉴权向量与UE以及LTE‑U网络的MME进行交互，以实现网络鉴权。也即是，通过本申请提供的方法，UE可以在接入运营商网络和LTE‑U网络时，一次性完成与运营商网络和LTE‑U网络之间的鉴权。

技术领域

本申请涉及通信技术领域，特别涉及一种网络鉴权方法及系统。

背景技术

基于长期演进的无牌照(Long Term Evolution-Unlicensed，LTE-U)网络是指除了运营商、用户部署的网络设备之外，由第三方部署的网络设备组成的网络。例如，某医院在该医院范围内，部署了LTE-U基站(Evolved Node B，eNB)、LTE-U移动管理实体(MobilityManagement Entity，MME)，LTE-U网关(Gateway，GW)等网络设备，这些网络设备即组成了LTE-U 网络，处于该医院范围内的用户设备(User Equipment，UE)可以通过接入该LTE-U网络进行通信。为了保证UE在接入LTE-U网络的同时还能使用运营商网络如长期演进(LongTerm Evolution，LTE)网络提供的网络服务，LTE-U网络的网络设备可以与运营商网络的网络设备进行连接，这样，当当前未接入运营商网络的UE接入LTE-U网络时，UE需要与该LTE-U网络和运营商网络进行鉴权。

相关技术中，当UE初次接入LTE网络时，UE首先与LTE网络的MME之间进行双向认证，如果UE确定LTE网络是真实的，而MME也确定UE是真实的，那么，双向认证成功。当双向认证成功后，MME会生成非接入层(Non-Access Stratum，NAS)密钥，并根据该NAS密钥，与UE进行算法协商。当MME与UE之间的算法协商成功之后，LTE网络的基站(Evolved Node B，eNodeB)会生成接入层(Access Stratum，AS)密钥，并根据该AS 密钥与UE之间进行算法协商，如果eNodeB与UE之间的算法协商成功，则UE与LTE网络之间的鉴权完成，UE可以成功接入该LTE网络。

由上述描述可知，相关技术中仅提供了UE接入运营商网络时与运营商网络中的网络设备直接鉴权的方法，并没有提供当存在LTE-U网络时，UE接入运营商网络和LTE-U网络时进行网络鉴权的方法。

发明内容

为了解决相关技术中未提供UE接入LTE网络和LTE-U网络进行网络鉴权的方法的问题，本申请提供了一种网络鉴权方法，所述技术方案如下：

第一方面，提供了一种网络鉴权方法，所述方法包括：

当基于长期演进的无牌照LTE-U网络的移动管理实体MME接收到来自用户设备UE的第一附着请求时，在所述第一附着请求中添加所述LTE-U网络的网络标识，以生成第二附着请求，并将所述第二附着请求发送至长期演进LTE网络的MME；

当所述LTE网络的MME接收到所述第二附着请求时，基于所述第二附着请求，向归属签约用户服务器HSS发送鉴权数据请求，所述鉴权数据请求中携带所述LTE-U网络的网络标识和所述LTE网络的网络标识；

当所述HSS接收到所述鉴权数据请求时，基于所述LTE-U网络的网络标识和所述LTE 网络的网络标识，生成鉴权向量，并向所述LTE网络的MME发送所述鉴权向量，所述鉴权向量包括用于对所述UE、所述LTE-U网络和所述LTE网络进行鉴权的参数；

当所述LTE网络的MME接收到所述鉴权向量时，基于所述鉴权向量与所述UE以及所述LTE-U网络的MME进行交互，以实现网络鉴权。