[发明专利]一种基站身份认证方法、装置及设备

权利要求书

1.一种基站身份认证方法，其特征在于，该方法应用于核心网设备，所述方法包括：

所述核心网设备在所述核心网设备与第一基站进行下一代应用协议接口连接NG连接过程中，当接收到所述第一基站发送的NG SETUP REQUEST信令消息后，若当前工作在鉴权模式下，则向所述第一基站发送用于对第一基站进行鉴权的鉴权请求消息，所述鉴权请求消息携带随机密钥；所述鉴权请求消息为3GPP中定义的PrivateMessage，记为PRIVATEMESSAGENG-RAN AUTH REQUEST；

所述核心网设备接收所述第一基站针对所述鉴权请求消息响应的鉴权响应消息；所述鉴权响应消息携带第一密文数据，所述第一密文数据是所述第一基站利用所述随机密钥对所述第一基站已配置的机密信息进行加密得到，所述鉴权响应消息为3GPP中定义的PrivateMessage，记为PRIVATE MESSAGENG-RAN AUTH RESPONSE；

所述核心网设备依据所述随机密钥对所述核心网设备已配置的所述机密信息进行加密得到第二密文数据，若所述第一密文数据和所述第二密文数据相匹配，则确定所述第一基站通过认证，以在所述NG连接成功后通过所述NG连接与所述第一基站进行数据交互。

2.根据权利要求1所述的方法，其特征在于，所述方法包括：

所述鉴权请求消息是在接收到所述第一基站发送的下一代应用协议接口建立请求NGSETUP REQUEST信令消息后生成的。

3.根据权利要求1或2任一项所述的方法，其特征在于，若所述第一密文数据和所述第二密文数据相匹配，该方法进一步包括：

向所述第一基站返回响应NG SETUP REQUEST信令消息的下一代应用协议接口建立应答NG SETUP RESPONSE信令消息，以成功建立所述核心网设备与所述第一基站之间的NG连接。

4.根据权利要求1所述的方法，其特征在于，若所述第一密文数据和所述第二密文数据不匹配，则该方法进一步包括：

向所述第一基站返回下一代应用协议接口建立失败NG SETUP FAILURE信令消息，并给出失败原因cause为下一代无线接入网节点认证失败NG-RAN node auth failure。

5.根据权利要求1所述的方法，其特征在于，该方法之前或之后进一步包括：

接收切换指令，依据所述切换指令将所述核心网设备从鉴权模式切换为标准模式；

在所述核心网设备工作在标准模式下，若接收到第二基站发送的NG SETUP REQUEST信令消息，则向所述第二基站返回NG SETUP RESPONSE信令消息。

6.一种基站身份认证的方法，其特征在于，该方法应用于基站，所述方法包括：

所述基站向核心网设备发送下一代应用协议接口建立请求NG SETUP REQUEST信令消息；

当所述基站接收到所述核心网设备发送的用于对第一基站进行鉴权的携带随机密钥的鉴权请求消息时，所述鉴权请求消息为3GPP中定义的PrivateMessage，记为PRIVATEMESSAGENG-RAN AUTH REQUEST，若所述基站工作在鉴权模式下，则利用所述随机密钥对所述基站已配置的机密信息进行加密得到第一密文数据，并向核心网设备发送针对所述鉴权请求消息响应的携带第一密文数据的鉴权响应消息，所述鉴权响应消息为3GPP中定义的PrivateMessage，记为PRIVATE MESSAGENG-RAN AUTH RESPONSE；

当所述基站接收到所述核心网设备返回的下一代应用协议接口建立应答NG SETUPRESPONSE信令消息时，则确定所述基站在核心网设备通过认证，在NG连接成功后通过所述NG连接与所述核心网设备进行数据交互。