[发明专利]移动网络接入系统、方法、存储介质及电子设备

权利要求书

1.一种移动网络接入系统，其特征在于，所述系统包括处于区块链网络中的第一网络认证服务节点、第一证书颁发节点，其中，所述第一网络认证服务节点以及所述第一证书颁发节点属于第一运营商；

所述第一证书颁发节点用于向所述第一网络认证服务节点颁发用于表明所述第一网络认证服务节点的身份的第一认证证书，以及向所述第一运营商的用户设备颁发用于表明该第一运营商的用户设备的身份的第一UE证书，以及将第一UE证书撤销信息和表明所述第一证书颁发节点的身份的第一CA证书存储到区块链中；

所述第一网络认证服务节点用于从所述区块链中获取所述第一UE证书撤销信息以及所述第一CA证书，并在接收到所述第一运营商的用户设备的第一接入认证消息的情况下，与该第一运营商的用户设备进行双向身份认证，在所述双向身份认证完成的情况下，接入该第一运营商的用户设备到所述移动网络。

2.根据权利要求1所述的系统，其特征在于，所述系统还包括处于所述区块链网络中的第二网络认证服务节点以及第二证书颁发节点，所述第二网络认证服务节点以及所述第二证书颁发节点属于第二运营商；

所述第一证书颁发节点还用于，将为所述第二证书颁发节点颁发的第一漫游许可证书写入所述区块链；

所述第二证书颁发节点用于向所述第二网络认证服务节点颁发用于表明所述第二网络认证服务节点的身份的第二认证证书，以及向所述第二运营商的用户设备颁发用于表明该第二运营商的用户设备的身份的第二UE证书，以及将第二UE证书撤销信息和表明所述第二证书颁发节点的身份的第二CA证书存储到区块链中，以及将为所述第一证书颁发节点颁发的第二漫游许可证书写入所述区块链。

3.根据权利要求1或2所述的系统，其特征在于，所述第一CA证书以及所述第一证书颁发节点向第一运营商的用户设备颁发的所述第一UE证书预置在该第一运营商的用户设备的身份识别卡中；

所述第一证书颁发节点向所述第一网络认证服务节点颁发的所述第一认证证书预置在所述第一网络认证服务节点中或者存储在所述区块链中。

4.一种移动网络的接入方法，其特征在于，所述方法应用于权利要求1-3任一项所述的系统中的第一网络认证服务节点，所述方法包括：

接收所述第一运营商的用户设备发送的第一接入认证信息，其中，所述第一接入认证信息包括所述第一UE证书；

从所述区块链中获取所述第一UE证书撤销信息以及所述第一CA证书；

根据所述第一CA证书中的公钥验证所述第一UE证书是否由所述第一证书颁发节点颁发，并根据所述第一UE证书撤销信息确定所述第一UE证书是否被撤销；

在确定所述第一UE证书由所述第一证书颁发节点颁发，且所述第一UE证书未被撤销的情况下，向所述第一运营商的用户设备发送第二接入认证消息，所述第二接入认证消息包括所述第一认证证书，所述第一认证证书用于所述第一运营商的用户设备对所述第一网络认证服务节点进行身份认证，并在所述身份认证通过的情况下，接入所述第一运营商的用户设备到所述移动网络。