[发明专利]跨网络接入方法、装置、存储介质及通信系统

说明书

本申请实施例提供的跨网络接入方法、装置、存储介质及通信系统，其中，该方法包括：第一网络设备接收第二网络设备发送的终端设备对应的用户标识，与该终端设备进行合法性认证，并在确定合法性认证通过后，将终端设备的用户临时标识和密钥集指示发送给第二网络设备，接收该终端设备通过第二网络设备建立的会话发送的注册请求消息，该注册请求消息包括：终端设备的用户临时标识、密钥集指示，根据终端设备的用户临时标识和密钥集指示，判定是否允许该终端设备接入。该技术方案，减少了终端设备在注册流程时第一网络设备与终端设备之间的认证流程，降低了认证复杂度，提高了网络接入效率。

技术领域

本申请涉及通信技术领域，尤其涉及一种跨网络接入方法、装置、存储介质及通信系统。

背景技术

现阶段，无线通信技术已经深入的人们的生活。用户的终端设备既可以接入公共数据网络，也可以接入非公共网络，终端设备可以具有可接入的每个数据网络的身份信息和密钥。

现有技术中，当终端设备处于具有第一网络的信号、没有第二网络的信号的场景下，但又有接入第二网络的需求时，终端设备可以通过第一网络访问第二网络。即，终端设备与第二网络首先通过第一网络执行首次双向认证，在确定两者均合法后，终端设备通过第一网络建立协议数据单元(protocol data unit，PDU)会话，在会话建立后，终端设备通过该PDU会话向第二网络发送注册请求，终端设备与第二网络执行第二次双向认证，并在第二次双向认证通过后接入第二网络。

由上述可知，现有技术中，终端设备通过第一网络访问第二网络时，认证过程复杂，导致终端设备接入第二网络的效率低，时延长。

发明内容

本申请实施例提供一种跨网络接入方法、装置、存储介质及通信系统，以解决现有技术中终端设备通过第二网络访问第一网络时，认证过程复杂、接入效率低的问题。

本申请第一方面提供一种跨网络接入方法，适用于第一网络设备，包括：

接收第二网络设备发送的终端设备对应的用户标识；

与所述终端设备进行合法性认证；

在确定所述合法性认证通过后，将所述终端设备的用户临时标识和密钥集指示发送给所述第二网络设备；

接收所述终端设备通过所述第二网络设备建立的会话发送的注册请求消息，所述注册请求消息包括：所述终端设备的用户临时标识、密钥集指示；

根据所述终端设备的用户临时标识和密钥集指示，判定是否允许所述终端设备接入。

在本实施例中，第一网络设备在接收到第二网络设备发送的终端设备对应的用户标识后，与终端设备进行合法性认证，并通过第二网络设备将认证过程中的终端设备的用户临时标识和密钥集指示等认证参数发送给终端设备，以使终端设备向第一网络设备所在网络注册时携带这些认证参数，减少了终端设备在注册流程时的认证流程，降低了认证复杂度，提高了网络接入效率。

示例性的，在第一方面的一种可能设计中，所述方法还包括：

向所述第二网络设备发送非接入层安全模式命令消息，以使所述第二网络设备将所述非接入层安全模式命令消息发送给终端设备，所述非接入层安全模式命令消息用于指示终端设备进行安全验证。

在本实施例中，第一网络设备通过第二网络设备向终端设备发送非接入层安全模式命令消息，可以使得终端设备对该非接入层安全模式命令消息进行安全性验证，提高了接入过程中的安全性。

示例性的，在第一方面的另一种可能设计中，所述将所述终端设备的用户临时标识和密钥集指示发送给所述第二网络设备之前，所述方法还包括：

确定是否从所述第二网络设备接收到安全指示；

所述将所述终端设备的用户临时标识和密钥集指示发送给所述第二网络设备，包括：