[发明专利]一种基于非3GPP网络的入网认证方法、相关设备及系统

说明书

本发明实施例公开了一种基于非3GPP网络的入网认证方法、相关设备及系统，所述方法包括：UE向N3IWF发送第一请求消息，所述第一请求消息携带有第一认证码、AMF指示信息和密钥标识信息，所述第一认证码用于所述N3IWF对所述UE进行安全认证，所述密钥标识信息用于获取所述第一安全密钥；接收所述N3IWF基于所述第一请求消息返回的第一响应消息，所述第一响应携带有第二认证码所述第一响应消息用于指示所述N3IWF对所述UE安全认证成功；然后UE对第二认证码进行完整性验证，验证成功后UE和N3IWF即可实现相互安全认证。采用本发明，能够在UE上一次成功入网后，实现UE通过non‑3GPP的快速入网。

技术领域

本发明涉及5G通信技术领域，尤其涉及一种基于非3GPP网络的入网认证方法、相关设备及系统。

背景技术

随着通信技术的不断发展，第三代合作伙伴计划3GPP(3rd GenerationPartnership Project，3GPP)和非3GPP(non-3GPP)已经大规模部署和使用，特别是non-3GPP，如wifi的使用，给用户带来更便利的通信服务和业务体验。同时随着用户设备(Userequipmen，UE)，如手机、平板等的大规模增加，给通信注入新的活力，也给运营带了挑战。特别是用户设备UE的入网认证过程中，现有技术中参见图3给出的5G网络框架示意图；UE每次通过non-3GPP接入网络时，都需要通过Untrusted non-3GPP access network andallocated IP address(可信的非3GPP接入网)接入核心网。入网鉴权流程中，信令控制面涉及到UE分别与非3GPP互通网元(non-3GPP Interworking Function，N3IWF)、接入和移动性管理网元(Access and Mobility Management Function，AMF)以及鉴权服务器(Authentication Server Function，AUSF)之间的相互认证鉴权过程。整个入网鉴权过程繁琐，且在鉴权过程中需要消耗比较长的鉴权等待时间。因此，针对UE上一次已经成功入网的情况，UE再次通过3GPP/non-3GPP入网时，均需要再次重复进行UE和3GPP/non-3GPP网络侧之前的入网鉴权流程，消耗的鉴权时间较长，用户体验较差。

发明内容

本发明实施例公开了一种基于非3GPP网络的入网认证方法、相关设备及系统，可利用UE上次入网成功后存储的安全上下文信息来完成当前通过非3GPP的入网认证，减少现有技术中通过非3GPP进行入网认证的流程步骤，实现UE的快速入网。

第一方面，本发明实施例提供了一种基于非3GPP网络的入网认证方法，包括：

用户设备UE获取上一次成功入网后，所述UE的保留信息；

根据所述UE的保留信息，确定接入和移动性管理网元AMF指示信息和第一安全密钥；

根据所述第一安全密钥生成第一认证码；

向非3GPP互通网元N3IWF发送第一请求消息，所述第一请求消息携带有所述第一认证码、所述AMF指示信息和密钥标识信息，所述第一认证码用于所述N3IWF对所述UE进行安全认证，所述密钥标识信息用于获取所述第一安全密钥；

接收所述N3IWF基于所述第一请求消息返回的第一响应消息。