CN108076461B - 一种鉴权方法、基站、用户设备和核心网网元 - Google Patents

一种鉴权方法、基站、用户设备和核心网网元 Download PDF

Info

Publication number
CN108076461B
CN108076461B CN201611034792.XA CN201611034792A CN108076461B CN 108076461 B CN108076461 B CN 108076461B CN 201611034792 A CN201611034792 A CN 201611034792A CN 108076461 B CN108076461 B CN 108076461B
Authority
CN
China
Prior art keywords
user equipment
core network
authentication
authentication result
network element
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201611034792.XA
Other languages
English (en)
Other versions
CN108076461A (zh
Inventor
许斌
权威
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Huawei Technologies Co Ltd
Original Assignee
Huawei Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huawei Technologies Co Ltd filed Critical Huawei Technologies Co Ltd
Priority to CN201611034792.XA priority Critical patent/CN108076461B/zh
Priority to PCT/CN2017/111703 priority patent/WO2018090986A1/zh
Priority to EP17871597.5A priority patent/EP3528522B1/en
Publication of CN108076461A publication Critical patent/CN108076461A/zh
Priority to US16/415,819 priority patent/US10869197B2/en
Application granted granted Critical
Publication of CN108076461B publication Critical patent/CN108076461B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/104—Grouping of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/40—Network security protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W72/00—Local resource management
    • H04W72/12—Wireless traffic scheduling
    • H04W72/1263—Mapping of traffic onto schedule, e.g. scheduled allocation or multiplexing of flows
    • H04W72/1268—Mapping of traffic onto schedule, e.g. scheduled allocation or multiplexing of flows of uplink data flows

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Power Engineering (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明涉及一种鉴权方法、基站、用户设备和核心网网元。该鉴权方法包括：基站接收用户设备发送的第一消息，第一消息包括上行数据，用户设备标识和第一鉴权结果；向核心网网元发送鉴权请求消息，鉴权请求消息包括用户设备标识或用户设备所属群组的群组标识或用户设备所属小区的小区标识；接收所述核心网网元发送的鉴权响应消息，鉴权响应消息包括第二鉴权结果，第二鉴权结果为核心网网元根据鉴权请求消息计算的鉴权结果；比较所述第一鉴权结果与第二鉴权结果，若相同，则向核心网网元发送上行数据。通过基站对用户设备进行安全验证，避免了不合法UE的数据到达核心网网元，提高了安全性，同时相对现有技术节省了传输资源。

Description

一种鉴权方法、基站、用户设备和核心网网元
技术领域
本发明涉及通信领域，尤其涉及一种鉴权方法、基站、用户设备和核心网网元。
背景技术
当处于空闲态的用户设备(User Equipment，UE)需要传输上行数据时，UE首先需要通过随机接入与基站建立无线资源控制(Radio Resource Control，RRC)连接，进入RRC连接状态获取上行授权(Uplink Grant)后才可以进行后续的上行数据传输，然而。UE状态转换涉及的RRC连接建立过程会带来很大的延迟，为满足5G通信网络中业务的时延要求，现有技术中对某些场景的应用采用无连接传输，即处于空闲态的UE需要上行数据传输时，不进行随机接入转入连接态，直接根据基站广播消息中的配置信息，在公共资源上基于竞争(contention based，CB)直接发送上行数据。
但现有技术的无线传输中，基站接收到上行数据时，只是根据上行数据的数据包中携带的用户设备标识转发上行数据包，并没有对传输上行数据包的UE进行鉴权，这样会使未经鉴权的UE数据发送到核心网，引起安全性问题，另外，如果核心网接收到数据后确定发送该数据的UE不合法，需要将接收到的数据丢弃，造成传输资源的浪费。
发明内容
本发明提供一种鉴权方法、基站、用户设备和核心网网元，通过基站对UE进行鉴权，提高了传输数据的安全性，同时节省了传输资源。
第一方面，本发明实施例提供一种鉴权方法，该方法包括：
基站接收用户设备发送的第一消息，第一消息包括上行数据，用户设备标识(如用户面网关无连接传输服务标识(UPGW Connectionless Service，UCLSI)或者国际移动用户识别码(International Mobile Subscriber Identification Number，IMSI)或者临时移动用户识别码(Temporary Mobile Subscriber Identification Number，TMSI)或者全球唯一临时用户设备标识(Globally Unique Temporary UE Identity，GUTI)等)和第一鉴权结果；
基站向核心网网元发送鉴权请求消息，鉴权请求消息包括用户设备标识或用户设备所属群组的群组标识或用户设备所属小区的小区标识；
基站接收核心网网元发送的鉴权响应消息，鉴权响应消息包括第二鉴权结果，第二鉴权结果为核心网网元根据鉴权请求消息计算的鉴权结果；
基站比较第一鉴权结果与第二鉴权结果，若相同，则向核心网网元发送上行数据。
通过基站对用户设备进行安全验证，利用UE群组标识或者UE所属小区的小区标识或者用户设备标识进行鉴权，避免了不合法UE的数据到达核心网网元，或者说避免不合法UE的数据到达核心网，提高了安全性，同时相对现有技术中核心网网元对用户设备进行安全验证，若验证接收到的数据对应的用户设备为非合法用户设备，则丢弃其数据，节省了传输资源。
结合第一方面，在第一方面的第一种可能实现的方式中，第一鉴权结果为用户设备根据鉴权码和小区标识计算得到的鉴权结果；或者第一鉴权结果为用户设备根据鉴权码和群组标识计算得到的鉴权结果；或者第一鉴权结果为用户设备根据鉴权码和用户设备标识计算得到的鉴权结果；或者第一鉴权结果为用户设备根据用户设备密钥和用户设备标识计算得到的鉴权结果。基站可以通过用户设备根据不同的方式计算的第一鉴权结果进行UE的安全验证。
结合第一方面或者第一方面的第一种可能实现的方式，在第一方面的第二种可能实现的方式中，该方法还包括：
基站根据网络负载或者业务类型或者业务数据量确定是否向核心网网元发送上行数据。在基站对用户设备进行安全验证的基础上，增加了对无连接传输的接入控制，避免了无连接传输的UE过多印发冲突概率上升造成的UE传输业务的影响。
结合第一方面的第二种可能实现的方式，在第一方面的第三种可能实现的方式中，该方法还包括：
若基站确定不向核心网发送上行数据，则向用户设备发送拒绝无连接传输请求的信息，以通知用户设备拒绝无连接传输请求。
第二方面，本发明实施例提供了一种鉴权方法，该方法包括：
用户设备向核心网网元发送第一请求消息，第一请求消息用于请求无连接传输服务。在本发明实施例中，第一请求消息可以为用户设备向核心网网元发送的附着(attach)请求消息，该请求消息中可以包括无连接传输请求信息。
用户设备接收核心网网元发送的响应消息，响应消息包括核心网为用户设备分配的用户设备标识，或者用户设备标识和核心网为用户设备分配的鉴权码；
用户设备根据响应消息确定第一鉴权结果；
用户设备向基站发送第一消息，第一消息包括上行数据，用户设备标识和第一鉴权结果。以便于基站根据第一鉴权结果对该用户设备进行安全验证，提高安全性，并避免不合法UE的数据到达核心网。
结合第二方面，在第二方面的第一种可能实现的方式中，用户设备根据响应消息确定第一鉴权结果，包括：
用户设备根据鉴权码和用户设备所属小区的小区标识确定第一鉴权结果；
或者用户设备根据鉴权码和用户设备所属群组的群组标识确定第一鉴权结果。
或者用户设备根据鉴权码和用户设备标识确定第一鉴权结果。
以实现基站对用户设备群组级别或者用户设备小区级别的鉴权，避免了不合法UE数据到达核心网，提高安全性，同时节省传输资源。
结合第二方面，在第二方面的第二种可能实现的方式中，用户设备根据响应消息确定第一鉴权结果，包括：
用户设备根据用户设备标识和第一密钥确定第一鉴权结果，第一密钥为用户设备自身的密钥。
结合第二方面至第二方面的第二种可能实现的方式，在第二方面的第三种可能实现的方式中，第一请求消息包括用户设备的业务数据量或用户设备的业务类型中的至少一个，便于核心网网元根据用户设备的业务数据量或用户设备的业务类型对无连接传输请求的接入控制，以降低无连接传输的UE过多引发冲突概率上升，对时延敏感的UE传输的业务造成影响。
第三方面，本发明实施例提供一种鉴权方法，该方法包括：
核心网网元接收基站发送的鉴权请求消息，鉴权请求消息包括核心网为用户设备分配的用户设备标识或用户设备所属群组的群组标识或用户设备所属小区的小区标识；
核心网网元根据鉴权请求消息确定第一鉴权结果；
核心网网元向基站发送第一鉴权结果。
通过本发明实施例提供的鉴权方法，以实现基站对用户设备群组级别或者用户设备小区级别的鉴权，避免了不合法UE数据到达核心网，提高安全性，同时节省传输资源。
结合第三方面，在第三方面的第一种可能实现的方式中，在核心网网元接收基站发送的鉴权请求消息之前，该方法还包括：
核心网网元接收用户设备发送的第一请求消息，第一请求消息用于请求无连接传输服务；
核心网网元根据第一请求消息确定用户设备标识；
核心网网元向用户设备发送第一响应消息，第一响应消息包括用户设备标识。
核心网网元与用户设备建立无连接传输请求，并为请求无连接传输服务的用户设备分配用户设备标识，以便于用户设备根据分配的用户设备标识计算鉴权结果，用于基站对用户设备进行安全验证。
结合第三方面，在第三方面的第二种可能实现的方式中，在核心网网元接收基站发送的鉴权请求消息之前，该方法还包括：
核心网网元接收用户设备发送的第一请求消息，第一请求消息用于请求无连接传输服务；
核心网网元根据第一请求消息确定用户设备标识和鉴权码；
核心网网元向用户设备发送第二响应消息，第二响应消息包括用户设备标识和鉴权码。
以便于用户设备根据核心网网元为用户设备分配的用户设备标识和鉴权码计算鉴权结果，用户基站根据鉴权结果对用户设备进行安全验证。
结合第三方面的第一种可能实现的方式，在第三方面的第三种可能实现的方式中，核心网网元根据鉴权请求消息确定第一鉴权结果，包括：
核心网网元根据用户设备标识和第一密钥确定第一鉴权结果。
结合第三方面的第二种可能实现的方式，在第三方面的第四种可能实现的方式中，核心网网元根据鉴权请求消息确定第一鉴权结果，包括：
核心网网元根据群组标识或小区标识或用户设备标识，以及鉴权码确定第一鉴权结果。
结合第三方面，或第三方面的第一种至第四种可能实现方式中的任一可能实现的方式，在第三方面的第五种可能实现的方式中，第一请求消息包括用户设备的业务数据量或用户设备的业务类型中的至少一个；该方法还包括：
核心网网元根据用户设备的业务数据量或用户设备的业务类型确定是否接受用户设备的无连接传输请求。通过核心网网元对请求无连接传输服务的用户设备进行接入控制，实现了网络侧可以根据具体情况限定是否进行无连接传输的UE数量，避免无连接传输的UE过多引发冲突概率上升，从而对时延敏感的UE传输的业务造成影响。
结合第三方面的第五种可能实现的方式，在第三方面的第六种可能实现的方式中，核心网网元根据第一请求消息确定接受用户设备的无连接传输请求，包括：
在第一预设时间内，若核心网网元接收到的无连接请求消息的数量未满足第一预设阈值，则核心网网元确定接受用户设备的无连接传输请求；或者，
若用户设备的业务数据量未满足第二预设阈值，则核心网网元确定接受用户设备的无连接传输请求；或者，
若用户设备的业务类型为预设业务类型，则核心网网元确定接受用户设备的无连接传输请求。
结合第三方面的第五种可能实现的方式，在第三方面的第七种可能实现的方式中，用户设备标识用于指示核心网网元接受用户设备的无连接传输请求。
结合第三方面的第五种可能实现的方式，在第三方面的第八种可能实现的方式中，该方法还包括：
核心网网元向用户设备发送第三响应消息，第三响应消息包括拒绝用户设备无连接传输请求的信息，以通知用户设备拒绝无连接传输服务。
第四方面，本发明实施例提供一种基站，基站包括：
接收单元，用于接收用户设备发送的第一消息，第一消息包括上行数据，用户设备标识(如用户面网关无连接传输服务标识(UPGW Connectionless Service，UCLSI)等)和第一鉴权结果；
发送单元，用于向核心网网元发送鉴权请求消息，鉴权请求消息包括用户设备标识或用户设备所属群组的群组标识或用户设备所属小区的小区标识；
接收单元，还用于接收核心网网元发送的鉴权响应消息，鉴权响应消息包括第二鉴权结果，第二鉴权结果为核心网网元根据鉴权请求消息计算的鉴权结果；
处理单元，用于比较第一鉴权结果与第二鉴权结果，若相同，则发送单元向核心网网元发送上行数据。
通过基站对用户设备进行安全验证，利用UE群组标识或者UE所属小区的小区标识或者用户设备标识进行鉴权，避免了不合法UE的数据到达核心网网元，或者说避免不合法UE的数据到达核心网，提高了安全性，同时相对现有技术中核心网网元对用户设备进行安全验证，若验证接收到的数据对应的用户设备为非合法用户设备，则丢弃其数据，节省了传输资源。
结合第四方面，在第四方面的第一种可能实现的方式中，第一鉴权结果为用户设备根据鉴权码和小区标识计算得到的鉴权结果；或者第一鉴权结果为用户设备根据鉴权码和群组标识计算得到的鉴权结果；或者第一鉴权结果为用户设备根据鉴权码和用户设备标识计算得到的鉴权结果；或者第一鉴权结果为用户设备根据用户设备密钥和用户设备标识计算得到的鉴权结果。
结合第四方面或者第四方面的第一种可能实现的方式，在第四方面的第二种可能实现的方式中处理单元，还用于根据网络负载或者业务类型或者业务数据量确定是否向核心网网元发送上行数据。在基站对用户设备进行安全验证的基础上，增加了对无连接传输的接入控制，避免了无连接传输的UE过多印发冲突概率上升造成的UE传输业务的影响。
结合第四方面的第二种可能实现的方式，在第四方面的第三种可能实现的方式中，，若处理单元确定不向核心网发送上行数据，则发送单元向用户设备发送拒绝无连接传输请求的信息，以通知用户设备拒绝无连接传输请求。
第五方面，本发明实施例提供了一种用户设备，该用户设备包括：
发送单元，用于向核心网网元发送第一请求消息，第一请求消息用于请求无连接传输服务；
接收单元，用于接收核心网网元发送的响应消息，响应消息包括核心网为用户设备分配的用户设备标识，或者用户设备标识和核心网为用户设备分配的鉴权码；
处理单元，用于根据响应消息确定第一鉴权结果；
发送单元，还用于向基站发送第一消息，第一消息包括上行数据，用户设备标识和第一鉴权结果。
以便于基站根据第一鉴权结果对该用户设备进行安全验证，提高安全性，并避免不合法UE的数据到达核心网。
结合第五方面，在第五方面的第一种可能实现的方式中，处理单元根据响应消息确定第一鉴权结果，包括：
处理单元根据鉴权码和用户设备所属小区的小区标识确定第一鉴权结果；
或者处理单元根据鉴权码和用户设备所属群组的群组标识确定第一鉴权结果。
或者处理单元根据鉴权码和用户设备标识确定第一鉴权结果。
以实现基站对用户设备群组级别或者用户设备小区级别的鉴权，避免了不合法UE数据到达核心网，提高安全性，同时节省传输资源。
结合第五方面，在第五方面的第二种可能实现的方式中，处理单元根据响应消息确定第一鉴权结果，包括：
处理单元根据用户设备标识和第一密钥确定第一鉴权结果，第一密钥为用户设备自身的密钥。
结合第五方面至第五方面的第二种可能实现的方式，在第五方面的第三种可能实现的方式中，第一请求消息包括用户设备的业务数据量或用户设备的业务类型中的至少一个，便于核心网网元根据用户设备的业务数据量或用户设备的业务类型对无连接传输请求的接入控制，以降低无连接传输的UE过多引发冲突概率上升，对时延敏感的UE传输的业务造成影响。
第六方面，本发明是实施例提供一种核心网网元，该核心网网元包括：
接收单元，用于接收基站发送的鉴权请求消息，鉴权请求消息包括核心网为用户设备分配的用户设备标识或用户设备所属群组的群组标识或用户设备所属小区的小区标识；
处理单元，用于根据鉴权请求消息确定第一鉴权结果；
发送单元，用于向基站发送第一鉴权结果。
通过本发明实施例提供的核心网网元，以实现基站对用户设备群组级别或者用户设备小区级别的鉴权，避免了不合法UE数据到达核心网，提高安全性，同时节省传输资源。
结合第六方面，在第六方面的第一种可能实现的方式中，接收单元，还用于接收用户设备发送的第一请求消息，第一请求消息用于请求无连接传输服务；
处理单元，还用于根据第一请求消息确定用户设备标识；
发送单元，还用于向用户设备发送第一响应消息，第一响应消息包括用户设备标识。
核心网网元与用户设备建立无连接传输请求，并为请求无连接传输服务的用户设备分配用户设备标识，以便于用户设备根据分配的用户设备标识计算鉴权结果，用于基站对用户设备进行安全验证。
结合第六方面，在第六方面的第二种可能实现的方式中，接收单元，还用于接收用户设备发送的第一请求消息，第一请求消息用于请求无连接传输服务；
处理单元，还用于根据第一请求消息确定用户设备标识和鉴权码；
发送单元，还用于向用户设备发送第二响应消息，第二响应消息包括用户设备标识和鉴权码。
以便于用户设备根据核心网网元为用户设备分配的用户设备标识和鉴权码计算鉴权结果，用户基站根据鉴权结果对用户设备进行安全验证。
结合第六方面的第一种可能实现的方式，在第六方面的第三种可能实现的方式中，处理单元根据鉴权请求消息确定第一鉴权结果，包括：
处理单元根据用户设备标识和第一密钥确定第一鉴权结果。
结合第六方面的第二种可能实现的方式，在第六方面的第四种可能实现的方式中，处理单元根据鉴权请求消息确定第一鉴权结果，包括：
处理单元根据群组标识或小区标识或用户设备标识，以及鉴权码确定第一鉴权结果。
结合第六方面，或第六方面的第一种至第四种可能实现方式中的任一可能实现的方式，在第六方面的第五种可能实现的方式中，第一请求消息包括用户设备的业务数据量或用户设备的业务类型中的至少一个。
处理单元，还用于根据用户设备的业务数据量或用户设备的业务类型确定是否接受用户设备的无连接传输请求。
通过核心网网元对请求无连接传输服务的用户设备进行接入控制，实现了网络侧可以根据具体情况限定是否进行无连接传输的UE数量，避免无连接传输的UE过多引发冲突概率上升，从而对时延敏感的UE传输的业务造成影响。
结合第六方面的第五种可能实现的方式，在第六方面的第六种可能实现的方式中，处理单元根据第一请求消息确定接受用户设备的无连接传输请求，包括：
在第一预设时间内，若接收单元接收到的无连接请求消息的数量未满足第一预设阈值，则处理单元确定接受用户设备的无连接传输请求；或者，
若用户设备的业务数据量未满足第二预设阈值，则处理单元确定接受用户设备的无连接传输请求；或者，
若用户设备的业务类型为预设业务类型，则处理单元确定接受用户设备的无连接传输请求。
结合第六方面的第五种可能实现的方式，在第六方面的第七种可能实现的方式中，用户设备标识用于指示核心网网元接受用户设备的无连接传输请求。
结合第六方面的第五种可能实现的方式，在第六方面的第八种可能实现的方式中，发送单元，还用于向用户设备发送第三响应消息，第三响应消息包括拒绝用户设备无连接传输请求的信息。
第七方面本发明实施例提供一种基站，该基站包括接收器，发送器和处理器，基于同一发明构思，第七方面提供的基站具有执行第一方面以及第一方面的各个可能实现的设计方案的功能，并可以达到第一方面的相应技术效果，且第四方面提供的基站可以通过第七方面提供的基站完成第一方面以及第一方面的各个可能实现的设计方案，为简洁描述，在这里不再赘述。
第八方面本发明实施例提供一种用户设备，该用户设备包括接收器，发送器和处理器，基于同一发明构思，第八方面提供的用户设备具有执行第二方面以及第二方面的各个可能实现的设计方案的功能，并可以达到第二方面的相应技术效果，且第五方面提供的用户设备可以通过第八方面提供的用户设备完成第二方面以及第二方面的各个可能实现的设计方案，为简洁描述，在这里不再赘述。
第九方面本发明实施例提供一种核心网网元，该核心网网元包括接收器，发送器和处理器，基于同一发明构思，第九方面提供的核心网网元具有执行第三方面以及第三方面的各个可能实现的设计方案的功能，并可以达到第三方面的相应技术效果，且第六方面提供的核心网网元可以通过第九方面提供的核心网网元完成第三方面以及第三方面的各个可能实现的设计方案，为简洁描述，在这里不再赘述。
本发明提供的鉴权方法、基站、用户设备和核心网网元通过基站侧对用户设备的安全验证，避免了不合法UE的数据到达核心网网元，或者说避免不合法UE的数据到达核心网，提高了安全性，同时相对现有技术中核心网网元对用户设备进行安全验证，若验证接收到的数据对应的用户设备为非合法用户设备，则丢弃其数据，节省了传输资源。
附图说明
图1为本发明实施例提供LTE网络架构示意图；
图2为本发明实施例提供的一种鉴权方法流程图；
图3为本发明实施例提供的一种鉴权方法流程图；
图4为本发明实施例提供的另一种鉴权方法流程图；
图5为本发明实施例提供的一种无连接传输的接入控制方法流程图；
图6为本发明实施例提供的一种无连接传输的接入控制方法流程图；
图7为本发明实施例提供的另一种无连接传输的接入控制方法流程图；
图8为本发明实施例提供的又一种无连接传输的接入控制方法流程图；
图9为本发明实施例提供的一种基站的结构示意图；
图10为本发明实施例提供的一种用户设备的结构示意图；
图11为本发明实施例提供的一种核心网网元的结构示意图；
图12为本发明实施例提供的另一种基站的结构示意图；
图13为本发明实施例提供的另一种用户设备的结构示意图；
图14为本发明实施例提供的另一种核心网网元的结构示意图。
具体实施方式
本发明提供了一种鉴权方法、基站、用户设备和核心网网元。通过UE与核心网进行无连接传输时，UE根据参数(如鉴权码、UCLSI)计算出鉴权结果，并将鉴权结果携带在上行数据中发送给基站，基站将鉴权结果与核心网网元计算的鉴权结果进行对比，若两个鉴权结果相同，则基站将上行数据转发给核心网网元，反之，基站将接收到的上行数据丢弃。
本发明提供的鉴权方法、基站、用户设备和核心网网元主要应用于各种无线通信系统，如长期演进(Long Term Evolution，LTE)、通用移动通信系统(Universal MobileTelecommunications System，UMTS)、类似LTE或者5G的无线通信结构，具体架构不作限定。
下面以LTE网络架构为例对本发明实施例进行说明。如图1所示，该网络架构包括用户设备110、基站120和核心网设备130。
在本发明实施例中，用户设备(user equipment，UE)110可以称之为终端设备(terminal equipment)，也可以称之为终端(terminal)，移动台(mobile station，MS)，移动终端(mobile terminal)，笔记本电脑等，该用户设备可以经无线接入网(radio accessnetwork，RAN)与一个或多个核心网进行通信，例如，用户设备可以是移动电话(或称为“蜂窝”电话)或具有移动终端的计算机等，例如，用户设备还可以是便携式、袖珍式、手持式、计算机内置的或者车载的移动装置，它们与无线接入网交换语音和/或数据。
基站120也可以称之为接入网设备，例如RAN，主要实现与用户设备进行通信。核心网设备130可以称之为核心网网元(Control Plane，CP)，负责处理用户设备发来的数据以及进行相关的信令交互。
本发明为了满足业务的时延需求，在UE需要传输上行数据时，通过无连接传输进行数据传输，即处于空闲态的UE有上行数据传输时，不进行随机接入转入连接态，而是根据基站广播消息中的配置，在公共资源上基于竞争直接发送数据。同时，为了保证数据的安全性，提出了本发明的技术方案。
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述。
图2为本发明实施例提供的一种鉴权方法流程图。如图2所示，该方法可以包括以下步骤：
S210，用户设备向核心网网元发送第一请求消息。
当用户设备UE开机后，首先需要进行附着(attach)过程，UE向核心网网元发送附着请求(attach request)消息，该附着请求消息可以称之为第一请求消息。如果UE需要进行无连接传输，则需要在附着请求消息中携带无连接(connectionless)传输请求，即第一请求消息用于请求无连接传输服务，或者说UE向核心网网元发送无连接传输请求消息。
S220，核心网网元根据第一请求消息确定用户设备标识，或者用户设备标识和鉴权码。
可选地，核心网网元接收到第一请求消息后，为该请求用户设备分配用户设备标识，在本发明实施例中，该用户设备标识可以为用户面网关无连接传输服务标识(UPGWConnectionless Service information，UCLSI)，或者国际移动用户识别码(International Mobile Subscriber Identification Number，IMSI)或者临时移动用户识别码(Temporary Mobile Subscriber Identification Number，TMSI)或者全球唯一临时用户设备标识(Globally Unique Temporary UE Identity，GUTI)，在本发明实施例中对此不作限制。若该用户设备的标识用于在UE进行无连接传输时，指示基站将该UE发送的上行数据转发到对应的数据分组单元(Packet Data Unit，PDU)会话(session)，以便于核心网网元进行后续处理。
可选地，在本发明实施例中，核心网网元还可以为该请求无连接传输的用户设备分配一个鉴权码(authentication code)，以便于UE根据该鉴权码进行安全验证。
在本发明实施例中，可以规定为一个UE分配一个鉴权码，也可以规定为一个群组分配一个鉴权码。在UE进行附着的时候，核心网网元从多个鉴权码中随机选择一个分配给UE。
S230，核心网网元向用户设备发送响应消息。
可选地，核心网网元向用户设备发送附着接受(attach accept)响应消息，可以称之为第一响应消息，该第一响应消息中可以包括用户设备标识。
可选地，核心网网元向用户设备发送附着接受(attach accept)响应消息，可以称之为第二响应消息，该第二响应消息中可以包括用户设备标识和鉴权码。
S240，用户设备根据响应消息确定第一鉴权结果。
可选地，第一鉴权结果为所述用户设备根据用户设备密钥和所述用户设备标识计算得到的鉴权结果。可选地，该第一鉴权结果可以为用户设备根据鉴权码和用户设备所属小区的小区标识或者用户设备所属群组的群组标识或者用户设备标识确定鉴权结果。
S250，用户设备向基站发送第一消息，该第一消息包括上行数据、用户设备标识和第一鉴权结果。
用户设备接收到核心网网元发送的响应消息，以通知用户设备核心网网元接受附着，用于设备可以进行无连接传输时，用户设备向基站发送上行数据，并将根据鉴权码计算的鉴权结果携带在上行数据中。
S260，基站向核心网网元发送鉴权请求消息。
该鉴权请求消息中可以包括用户设备标识、请求建立无连接传输的用户设备所属群组的群组标识，或者请求建立无连接传输的用户设备所属小区的小区标识，以便于核心网网元根据鉴权请求消息计算鉴权结果，进行安全验证。
S270，核心网网元根据鉴权请求消息确定第二鉴权结果。
第二鉴权结果为核心网网元根据请求建立无连接传输的用户设备所属群组的群组标识与核心网分配给该用户设备的鉴权码计算鉴权结果；或者核心网网元根据请求建立无连接传输的用户设备所属小区的小区标识与核心网分配给该用户设备的鉴权码计算鉴权结果；或者核心网网元根据请求建立无连接传输的用户设备标识与核心网分配给该用户设备的鉴权码计算鉴权结果。
在本发明实施例中，一个小区可以对应一个或者多个鉴权码。如果一个小区对应多个鉴权码，那么核心网网元需要将小区标识与对应的多个鉴权码分别利用鉴权算法计算出多个鉴权结果，并发送给基站。
S280，核心网网元向基站发送鉴权响应消息。
该鉴权响应消息中可以包括用户设备标识和核心网网元计算的鉴权结果。
S290，基站对比第一鉴权结果和第二鉴权结果。
基站将从用户设备获取的第一鉴权结果和从核心网网元获取的第二鉴权结果进行对比。如果基站接收到核心网网元发送的多个鉴权结果时，需要将每个鉴权结果与第一鉴权结果进行比较，若从用户设备获取的鉴权结果与从核心网网元获取的至少一个鉴权结果中的一个鉴权结果相同，则鉴权通过，执行S295；反之，则基站丢弃其数据，以提高数据的安全性，同时相对现有技术中，核心网网元验证用户设备为非合法用户设备时丢弃接收到的该用户设备传输的数据，节省了传输资源。
S295，基站根据用户设备标识向核心网网元发送上行数据。
当第一鉴权结果和第二鉴权结果相同时，基站将该第一鉴权结果对应的上行数据，根据用户设备标识发送到对应的PDU会话，即发送给核心网网元，以进行后续处理。
可选地，基站对比第一鉴权结果和第二鉴权结果后，该方法还可以包括：基站向用户设备发送反馈信息，以通知用户设备无连接传输是否成功。例如：若第一鉴权结果和第二鉴权结果相同，则基站向用户设备发送无连接传输成功信息；若第一鉴权结果和第二鉴权结果不同，则基站向用户设备发送无连接传输失败信息。
本发明实施例提供的鉴权方法，通过基站对用户设备进行安全验证，利用UE群组标识或者UE所属小区的小区标识或者用户设备标识进行鉴权，避免了不合法UE的数据到达核心网网元，或者说避免不合法UE的数据到达核心网，提高了安全性，同时相对现有技术中核心网网元对用户设备进行安全验证，若验证接收到的数据对应的用户设备为非合法用户设备，则丢弃其数据，节省了传输资源。
需要说明的是，在本发明实施例中，S260和S270可以在S240和S250之前执行，本发明实施例中对此不作限制。
可选地，在本发明实施例中，第一请求消息包括用户设备的业务数据量或用户设备的业务类型中的至少一个；如图2所示，该方法还包括：
S296，核心网网元根据用户设备的业务数据量或用户设备的业务类型确定是否接受用户设备的无连接传输请求。以实现核心网网元对无连接传输的接入控制，使得网络侧可以根据具体情况限定是否进行无连接传输的UE数量，避免无连接传输的UE过多引发冲突概率上升，从而对时延敏感的UE传输的业务造成影响。具体描述请参见图6的描述。
可选地，在本发明实施例中，如图2所示，基站接收到用户设备发送的第一消息后，该方法还可以包括：
S297，基站根据网络负载或者业务类型或者业务数据量确定是否向所述核心网网元发送所述上行数据。以实现从基站控制无连接的接入，避免无连接传输的UE过多引发冲突概率上升，从而对时延敏感的UE传输的业务造成影响。
可选地，该方法还可以包括：
S298，若基站确定不向核心网发送所述上行数据，则向所述用户设备发送拒绝无连接传输请求的信息，以通知用户设备拒绝无连接传输。
下面以用户设备标识为GCLSI为例，对本发明的技术方案进行描述。
图3为本发明实施例提供的一种鉴权方法流程图。如图3所示，该方法可以包括以下步骤：
S310，用户设备向核心网网元发送附着请求消息，该附着请求消息中包括无连接传输请求信息。
其具体过程与图2中的S210的过程相同，为简洁描述，在这里不再赘述。
S320，核心网网元根据附着请求消息确定用户面网关无连接传输服务标识UCLSI和鉴权码。
该UCLSI用于在UE进行无连接传输时，指示基站将该UE发送的上行数据转发到对应的数据分组单元(Packet Data Unit，PDU)会话(session)，以便于核心网网元进行后续处理。
核心网网元为该请求无连接传输的用户设备分配一个鉴权码(authenticationcode)，以便于UE根据该鉴权码进行安全验证。
在本发明实施例中，可以规定为一个UE分配一个鉴权码，也可以规定为一个群组分配一个鉴权码。在UE进行附着的时候，核心网网元从多个鉴权码中随机选择一个分配给UE。S330，核心网网元向用户设备发送响应消息，该响应消息中可以包括UCLSI和鉴权码。
S340，用户设备根据鉴权码和用户设备所属小区的小区标识或者用户设备所属群组的群组标识或者用户设备标识确定鉴权结果确定第一鉴权结果。
S350，用户设备向基站发送第一消息，该第一消息包括上行数据、UCLSI和第一鉴权结果。
用户设备接收到核心网网元发送的响应消息，以通知用户设备核心网网元接受附着，用于设备可以进行无连接传输时，用户设备向基站发送上行数据，并将根据鉴权码计算的鉴权结果携带在上行数据中。
S360，基站向核心网网元发送鉴权请求消息。
该鉴权请求消息中可以包括UCLSI、请求建立无连接传输的用户设备所属群组的群组标识，或者请求建立无连接传输的用户设备所属小区的小区标识，以便于核心网网元根据鉴权请求消息计算鉴权结果，进行安全验证。
S370，核心网网元根据鉴权请求消息确定第二鉴权结果。
第二鉴权结果为核心网网元根据请求建立无连接传输的用户设备所属群组的群组标识与核心网分配给该用户设备的鉴权码计算鉴权结果；或者核心网网元根据请求建立无连接传输的用户设备所属小区的小区标识与核心网分配给该用户设备的鉴权码计算鉴权结果；或者核心网网元根据请求建立无连接传输的用户设备标识与核心网分配给该用户设备的鉴权码计算鉴权结果。
在本发明实施例中，一个小区可以对应一个或者多个鉴权码。如果一个小区对应多个鉴权码，那么核心网网元需要将小区标识与对应的多个鉴权码分别利用鉴权算法计算出多个鉴权结果，并发送给基站。
S380，核心网网元向基站发送鉴权响应消息。
该鉴权响应消息中可以包括UCLSI和核心网网元计算的鉴权结果。
S390，基站对比第一鉴权结果和第二鉴权结果。
基站将从用户设备获取的第一鉴权结果和从核心网网元获取的第二鉴权结果进行对比。如果基站接收到核心网网元发送的多个鉴权结果时，需要将每个鉴权结果与第一鉴权结果进行比较，若从用户设备获取的鉴权结果与从核心网网元获取的至少一个鉴权结果中的一个鉴权结果相同，则鉴权通过，执行S395；反之，则基站丢弃其数据，以提高数据的安全性，同时相对现有技术中，核心网网元验证用户设备为非合法用户设备时丢弃接收到的该用户设备传输的数据，节省了传输资源。
S395，基站根据UCLSI向核心网网元发送上行数据。
当第一鉴权结果和第二鉴权结果相同时，基站将该第一鉴权结果对应的上行数据，根据UCLSI发送到对应的PDU会话，即发送给核心网网元，以进行后续处理。
可选地，基站对比第一鉴权结果和第二鉴权结果后，该方法还可以包括：基站向用户设备发送反馈信息，以通知用户设备无连接传输是否成功。例如：若第一鉴权结果和第二鉴权结果相同，则基站向用户设备发送无连接传输成功信息；若第一鉴权结果和第二鉴权结果不同，则基站向用户设备发送无连接传输失败信息。
可选地，若基站确定不向和核心网网元发送上行数据时，向用户设备发送拒绝无连接传输请求的信息。
本发明实施例提供的鉴权方法，通过基站对用户设备进行安全验证，利用UE群组标识或者UE所属小区的小区标识或者用户设备标识进行鉴权，避免了不合法UE的数据到达核心网网元，或者说避免不合法UE的数据到达核心网，提高了安全性，同时相对现有技术中核心网网元对用户设备进行安全验证，若验证接收到的数据对应的用户设备为非合法用户设备，则丢弃其数据，节省了传输资源。
需要说明的是，在本发明实施例中，S360和S370可以在S340和S350之前执行，本发明实施例中对此不作限制。
图4为本发明实施例提供的另一种鉴权方法。如图4所示，该鉴权方法可以包括以下步骤：
S410，用户设备向核心网网元发送无连接传输请求消息。
该步骤S310与图2中的S210的过程相同，为简洁描述，在这里不再赘述。
S420，核心网网元根据无连接传输请求消息确定用户面网关无连接传输服务标识UCLSI。
该步骤S420与图2中的S220中的核心网网元确定UCLSI的过程相同，UCLSI的功能也相同，为简洁描述，在这里不再赘述。
S430，核心网网元向用户设备发送响应消息。
本发明实施例的S310、S320、S330分别对应图2中的S210、S220、S230。区别在于，S420中核心网网元不为请求无连接传输的用户设备分配了鉴权码，在S430中，核心网网元向用户设备发送的响应消息中也不包括鉴权码，除此外，S410、S420、S430与图2中的S210、S220、S230的过程相同，为简洁描述，在这里不再赘述。
S440，用户设备根据UCLSI和自身的用户密钥确定第一鉴权结果。
在本发明实施例中，用户设备根据核心网网元发送的响应消息中包括的UCLSI和自身的用户密钥，采用鉴权算法计算出一个鉴权结果，该鉴权结果称之为第一鉴权结果，用户设备自身的用户密钥可以称之为第一密钥。
S450，用户设备向基站发送第一消息，该第一消息包括上行数据UCLSI和第一鉴权结果。
用户设备接收到核心网网元发送的接受用户设备附着，可以进行无连接传输的响应消息时，用户设备向基站发送上行数据，并将计算的鉴权结果携带在上行数据中。
S460，基站向核心网网元发送鉴权请求消息。
该鉴权请求消息中可以包括UCLSI。
S470，核心网网元根据UCLSI和对应用户设备的用户密钥确定第二鉴权结果。
可选地，核心网网元可以根据UCLSI和对应用户设备的用户密钥，采用鉴权算法计算出一个鉴权结果，该鉴权结果为第二鉴权结果。
S480，核心网网元向基站发送鉴权响应消息。
该鉴权响应消息包括UCLSI和第二鉴权结果。
S490，基站对比第一鉴权结果和第二鉴权结果。
若第一鉴权结果和第二鉴权结果相同，则执行S,495；若第一鉴权结果和第二鉴权结果不同，则基站将接收到的上行数据丢弃。
S495，基站向核心网网元发送上行数据。
该步骤与图2中的S295的过程相同，为简洁描述，在这里不再赘述。
可选地，基站对比第一鉴权结果和第二鉴权结果后，该方法还可以包括：基站向用户设备发送反馈信息，以通知用户设备无连接传输是否成功。例如：若第一鉴权结果和第二鉴权结果相同，则基站向用户设备发送无连接传输成功信息；若第一鉴权结果和第二鉴权结果不同，则基站向用户设备发送无连接传输失败信息。
本发明实施例提供的鉴权方法，通过基站对用户设备进行安全验证，避免了不合法UE的数据到达核心网网元，或者说避免不合法UE的数据到达核心网，提高了安全性，同时相对现有技术中核心网网元对用户设备进行安全验证，若验证接收到的数据对应的用户设备为非合法用户设备，则丢弃其数据，节省了传输资源。
另外，本发明还提供一种控制无连接传输的接入控制方法。通过核心网网元或者基站控制用户设备使用无连接传输服务。
下面通过图5对本发明的方案进行详细说明。如图5所示，该方法可以包括以下步骤：
S510，核心网网元接收用户设备发送的附着请求消息。
该附着请求消息中包括无连接传输请求信息，还可以包括可以包括用户设备的业务数据量或用户设备的业务数据类型中的至少一个。
在本发明实施例中，核心网网元可以接收至少一个用户设备发送的附着请求消息，并统计接收到的用户设备发送的无连接传输请求信息的数量。
S520，核心网网元根据无连接传输请求信息确定接受用户设备进行无连接传输。
核心网网元根据网络负载或用户设备的业务数据量或用户设备的业务数据类型确定是否接受用户设备的无连接传输请求。
可选地，核心网网元根据无连接请求信息确定接受用户设备进行无连接传输，包括：
在第一预设时间内，若核心网网元接收到的无连接请求信息的数量未满足第一预设阈值，则核心网网元确定接受用户设备进行无连接传输；或者，
若用户设备的业务数据量未满足第二预设阈值，则核心网网元确定接受用户设备进行无连接传输；或者，
若用户设备的业务类型为预设业务类型，则核心网网元确定接受用户设备进行无连接传输。
或者说，在UE请求无连接传输服务时，核心网网元根据相关条件(例如核心网网元根据网络负责情况、UE的业务数据量、以及UE的业务类型等)确定是否拒绝UE使用无连接传输服务。
换句话讲，核心网网元可以根据无连接请求信息确定不接受用户设备进行无连接传输。例如：
若一段时间内请求无连接服务的UE的数量超过预设阈值，则核心网网元拒绝UE的无连接传输请求。
若UE的业务数量超过预设阈值时，核心网网元拒绝UE的无连接传输请求。
若对于某些不需要无连接传输的业务，比如对时延不敏感的业务等，核心网网元拒绝UE的无连接传输请求。
需要说明的是，本发明实施例中，第一预设时间、第一预设阈值、第二预设阈值以及预设业务类型可以根据需求进行设定，在本发明实施例中对此不作限制。
S530，核心网网元向用户设备发送第一响应消息。
该第一响应消息用于指示接受用户设备进行无连接传输。
在本发明是实施例中，核心网网元需要预先配置指示用户设备使用无连接传输服务的信息，或者需要核心网网元和用户设备预先协商可以进行无连接传输的方式。
或者说需要核心网网元配置接受或者拒绝用户设备进行无连接传输的信息。例如：核心网网元通过为请求无连接传输的用户设备分配的UCLSI来指示接受用户设备附着，可以进行无连接传输。那么当核心网网元向用户设备发送的接受附着(attach accept)响应消息中不包括为UE分配的UCLSI时，表示核心网网元拒绝用户设备的无连接传输请求。换句话讲，如果UE没有收到UCLSI则说明无连接传输请求被拒绝。该过程示意图如图6所示。
可选地，核心网网元还可以向用户设备发送第二响应消息，第二响应消息包括拒绝无连接传输的信息，如图7所示。
可选地，用户设备根据核心网网元发送的第一响应消息向基站发送上行数据。
基站接收到上行数据后，根据网络负载或业务数据量或业务类型确定是否拒绝用户设备的无连接传输请求。
如图8所示，当基站接收到用户发送的上行数据后，根据网络负载向用户设备发送确定拒绝该用户设备的无连接传输的信息。其中拒绝信息中进一步可以包含拒绝无连接传输的原因或者指示用户设备回退一段时间再进行无连接传输请求的时间值或者用于辅助用户设备进行随机接入的相关信息，如前导码。
本发明实施例增加了网络侧对无连接传输的接入控制，使得网络侧可以根据具体情况限定是否进行无连接传输的UE数量，避免无连接传输的UE过多引发冲突概率上升，从而对时延敏感的UE传输的业务造成影响。
需要说明的是，图5至图8所提供的无连接传输接入的控制方法可以结合图3和图4的鉴权控制方法使用，以通过基站对用户设备的验证提高数据的安全性，并通过网络侧对无连接传输接入的控制降低了由于无连接传输UE的过多引发冲突概率上升对UE传输业务的影响。
以上图2至图8描述了本发明的鉴权方法，下面通过图9至图14分别对本发明提供的基站、用户设备和核心网网元进行详细说明。
图9为本发明实施例提供的一种基站的结构示意图。如图9所示，该基站包括接收单元610、发送单元620和处理单元630。
接收单元610，用于接收用户设备发送的第一消息，第一消息包括上行数据，用户设备标识和第一鉴权结果。
发送单元620，用于向核心网网元发送鉴权请求消息，鉴权请求消息包括用户设备标识或用户设备所属群组的群组标识或用户设备所属小区的小区标识；
接收单元610，还用于接收核心网网元发送的鉴权响应消息，鉴权响应消息包括第二鉴权结果，第二鉴权结果为核心网网元根据鉴权请求消息计算的鉴权结果；
处理单元630，用于比较第一鉴权结果与第二鉴权结果，若相同，则发送单元向核心网网元发送上行数据。
通过基站对用户设备进行安全验证，利用UE群组标识或者UE所属小区的小区标识或者用户设备标识进行鉴权，避免了不合法UE的数据到达核心网网元，或者说避免不合法UE的数据到达核心网，提高了安全性，同时相对现有技术中核心网网元对用户设备进行安全验证，若验证接收到的数据对应的用户设备为非合法用户设备，则丢弃其数据，节省了传输资源。
可选地，第一鉴权结果为用户设备根据鉴权码和小区标识计算得到的鉴权结果；或者第一鉴权结果为用户设备根据鉴权码和群组标识计算得到的鉴权结果；或者第一鉴权结果为用户设备根据鉴权码和用户设备标识计算得到的鉴权结果；或者第一鉴权结果为用户设备根据用户设备密钥和用户设备标识计算得到的鉴权结果。
可选地，处理单元630，还用于根据网络负载或者业务类型或者业务数据量确定是否向核心网网元发送上行数据。在基站对用户设备进行安全验证的基础上，增加了对无连接传输的接入控制，避免了无连接传输的UE过多印发冲突概率上升造成的UE传输业务的影响。
可选地，若处理单元630确定不向核心网发送上行数据，则发送单元向用户设备发送拒绝无连接传输请求的信息，以通知用户设备拒绝无连接传输请求。
本发明实施例提供的基站可以实现图2中S260、S280、S290和S295，为简洁描述在这里不再赘述。
图10为本发明实施例提供的一种用户设备的结构示意图。如图10所示，该用户设备包括发送单元710、接收单元720和处理单元730。
发送单元710，用于向核心网网元发送第一请求消息，第一请求消息用于请求无连接传输服务；
接收单元720，用于接收核心网网元发送的响应消息，响应消息包括核心网为用户设备分配的用户设备标识，或者用户设备标识和核心网为用户设备分配的鉴权码；
处理单元730，用于根据响应消息确定第一鉴权结果；
发送单元710，还用于向基站发送第一消息，第一消息包括上行数据，用户设备标识和第一鉴权结果。
以便于基站根据第一鉴权结果对该用户设备进行安全验证，提高安全性，并避免不合法UE的数据到达核心网。
可选地，处理单元730根据响应消息确定第一鉴权结果，包括：
处理单元730根据鉴权码和用户设备所属小区的小区标识确定第一鉴权结果；或者处理单元730根据鉴权码和用户设备所属群组的群组标识确定第一鉴权结果；或者处理单元730根据鉴权码和用户设备标识确定第一鉴权结果。以实现基站对用户设备群组级别或者用户设备小区级别的鉴权，避免了不合法UE数据到达核心网，提高安全性，同时节省传输资源。
可选地，处理单元730根据响应消息确定第一鉴权结果，包括：
处理单元730根据用户设备标识和第一密钥确定第一鉴权结果，第一密钥为用户设备自身的密钥。
可选地，第一请求消息包括用户设备的业务数据量或用户设备的业务类型中的至少一个，便于核心网网元根据用户设备的业务数据量或用户设备的业务类型对无连接传输请求的接入控制，降低无连接传输的UE过多引发冲突概率上升，对时延敏感的UE传输的业务造成影响。
本发明实施例提供的基站可以实现图2中S210、S240和S250，为简洁描述在这里不再赘述。
图11为本发明实施例提供的一种核心网网元的结构示意图。如图11所示，该核心网网元包括接收单元810、处理单元820和发送单元830,。
接收单元810，用于接收基站发送的鉴权请求消息，鉴权请求消息包括核心网为用户设备分配的用户设备标识或用户设备所属群组的群组标识或用户设备所属小区的小区标识；
处理单元820，用于根据鉴权请求消息确定第一鉴权结果；
发送单元830，用于向基站发送第一鉴权结果。
通过本发明实施例提供的核心网网元，以实现基站对用户设备群组级别或者用户设备小区级别的鉴权，避免了不合法UE数据到达核心网，提高安全性，同时节省传输资源。
可选地，接收单元810，还用于接收用户设备发送的第一请求消息，第一请求消息用于请求无连接传输服务；
处理单元820，还用于根据第一请求消息确定用户设备标识；
发送单元830，还用于向用户设备发送第一响应消息，第一响应消息包括用户设备标识。
该过程描述类似于图2中的S210、S220和S230，为简洁描述，在这里不再赘述。
核心网网元与用户设备建立无连接传输请求，并为请求无连接传输服务的用户设备分配用户设备标识，以便于用户设备根据分配的用户设备标识计算鉴权结果，用于基站对用户设备进行安全验证。
可选地，处理单元820根据鉴权请求消息确定第一鉴权结果，包括：
处理单元820根据用户设备标识和第一密钥确定第一鉴权结果。
本发明实施例提供的方案可以完成图4中的S410、S420、S430和S470，为简洁描述，在这里不再赘述。
可选地，作为本发明另一个实施例，接收单元810，还用于接收用户设备发送的第一请求消息，第一请求消息用于请求无连接传输服务；
处理单元820，还用于根据第一请求消息确定用户设备标识和鉴权码；
发送单元830，还用于向用户设备发送第二响应消息，第二响应消息包括用户设备标识和鉴权码。
以便于用户设备根据核心网网元为用户设备分配的用户设备标识和鉴权码计算鉴权结果，用户基站根据鉴权结果对用户设备进行安全验证。
可选地，处理单元820根据鉴权请求消息确定第一鉴权结果，包括：
处理单元820根据群组标识或小区标识或者用户设备标识，以及鉴权码确定第一鉴权结果。
本发明实施例提供的方案可以完成图3中的S310、S320、S330以及S370，其具体描述可以参见图3中的S310、S320、S330以及S370，为简洁描述，在这里不再赘述。
可选地，第一请求消息包括用户设备的业务数据量或用户设备的业务类型中的至少一个。
处理单元820，还用于根据用户设备的业务数据量或用户设备的业务类型确定是否接受用户设备的无连接传输请求。
该具体过程与图2中的S296，以及图5中的S510、S520的描述过程相同，为简洁描述，在这里不再赘述。
通过核心网网元对请求无连接传输服务的用户设备进行接入控制，实现了网络侧可以根据具体情况限定是否进行无连接传输的UE数量，避免无连接传输的UE过多引发冲突概率上升，从而对时延敏感的UE传输的业务造成影响。
可选地，处理单元820根据第一请求消息确定接受用户设备的无连接传输请求，包括：
在第一预设时间内，若接收单元810接收到的无连接请求消息的数量未满足第一预设阈值，则处理单元820确定接受用户设备的无连接传输请求；或者，
若用户设备的业务数据量未满足第二预设阈值，则处理单元820确定接受用户设备的无连接传输请求；或者，
若用户设备的业务类型为预设业务类型，则处理单元820确定接受用户设备的无连接传输请求。
需要说明的是，本发明实施例中，第一预设时间、第一预设阈值、第二预设阈值以及预设业务类型可以根据需求进行设定，在本发明实施例中对此不作限制。
可选地，作为本发明一个实施例，用户设备标识用于指示核心网网元接受用户设备的无连接传输请求。
可选地，发送单元830，还用于向用户设备发送第三响应消息，第三响应消息包括拒绝用户设备无连接传输请求的信息，如图7所示。
需要说明的是，在本发明实施例中图9提供的基站中的接收单元610，图10提供的用户设备中的接收单元720以及图11提供的核心网网元中的接收单元810可以为接收器。本发明实施例中图9提供的基站中的发送单元620，图10提供的用户设备中的发送单元710以及图11提供的核心网网元中的发送单元830可以为发送器。本发明实施例中图9提供的基站中的处理单元630，图10提供的用户设备中的处理单元730以及图11提供的核心网网元中的处理单元820可以为处理器。
图12为本发明实施例提供的另一种基站的结构示意图。如图12所示，该基站可以包括接收器910、发送器920和处理器930。
接收单元，用于接收用户设备发送的第一消息，第一消息包括上行数据，用户设备标识和第一鉴权结果；
发送器910，用于向核心网网元发送鉴权请求消息，鉴权请求消息包括用户设备标识或用户设备所属群组的群组标识或用户设备所属小区的小区标识；
接收器920，还用于接收核心网网元发送的鉴权响应消息，鉴权响应消息包括第二鉴权结果，第二鉴权结果为核心网网元根据鉴权请求消息计算的鉴权结果；
处理器930，用于比较第一鉴权结果与第二鉴权结果，若相同，则发送单元向核心网网元发送上行数据。
通过基站对用户设备进行安全验证，利用UE群组标识或者UE所属小区的小区标识或者用户设备标识进行鉴权，避免了不合法UE的数据到达核心网网元，或者说避免不合法UE的数据到达核心网，提高了安全性，同时相对现有技术中核心网网元对用户设备进行安全验证，若验证接收到的数据对应的用户设备为非合法用户设备，则丢弃其数据，节省了传输资源。
本发明实施例提供的基站可以实现图2中基站执行的步骤S260、S290、S295、S297，图3中的S360、S390、S395，图4中的S460、S490、S495，且图11提供的基站的各个逻辑单元可以通过本发明实施例提供的基站完成图2中基站执行的步骤S260、S290、S295、S297，图3中的S360、S390、S395，图4中的S460、S490、S495，为简洁描述，在这里不再赘述。
图13为本发明实施例提供的另一种用户设备的结构示意图。如图13所示，该用户设备可以包括发送器1010、接收器1020和处理器1030。
发送器1010，用于向核心网网元发送第一请求消息，第一请求消息用于请求无连接传输服务；
接收器1020，用于接收核心网网元发送的响应消息，响应消息包括核心网为用户设备分配的用户设备标识，或者用户设备标识和核心网为用户设备分配的鉴权码；
处理器1030，用于根据响应消息确定第一鉴权结果；
发送器1010，还用于向基站发送第一消息，第一消息包括上行数据，用户设备标识和第一鉴权结果。
以便于基站根据第一鉴权结果对该用户设备进行安全验证，提高安全性，并避免不合法UE的数据到达核心网。
本发明实施例提供的用户设备可以实现图2中用户设备执行的步骤S210、S240、S250，图3中的S310、S340、S350，图4中的S410、S440、S450，且图10提供的用户设备的各个逻辑单元可以通过本发明实施例提供的用户设备完成图2中用户设备执行的步骤S210、S240、S250，图3中的S310、S340、S350，图4中的S410、S440、S450，为简洁描述，在这里不再赘述。
图14为本发明实施例提供的另一种核心网网元的结构示意图。如图14所示，该核心网网元可以包括接收器1110、处理器1120和发送器1130。
接收器1110，用于接收基站发送的鉴权请求消息，鉴权请求消息包括核心网为用户设备分配的用户设备标识或用户设备所属群组的群组标识或用户设备所属小区的小区标识；
处理器1120，用于根据鉴权请求消息确定第一鉴权结果；
发送器1130，用于向基站发送第一鉴权结果。
通过本发明实施例提供的核心网网元，以实现基站对用户设备群组级别或者用户设备小区级别的鉴权，避免了不合法UE数据到达核心网，提高安全性，同时节省传输资源。
本发明实施例提供的核心网网元可以实现图2中核心网网元执行的步骤S220、S230、S270、S280、S296，图3中的S320、S330、S370、S380，图4中的S420、S430、S470、S480，以及图5中的S510、S520和S530，且图11提供的核心网网元的各个逻辑单元可以通过本发明实施例提供的核心网网元完成图2中核心网网元执行的步骤S220、S230、S270、S280、S296，图3中的S320、S330、S370、S380，图4中的S420、S430、S470、S480，以及图5中的S510、S520和S530，为简洁描述，在这里不再赘述。
应理解，在图12提供的基站、图13提供的用户设备以以及图14提供的核心网网元中的处理器930/1030/1120可以是中央处理单元(Central Processing Unit，CPU)，还可以是其他通用处理器、数字信号处理器(DSP)、专用集成电路(ASIC)、现成可编程门阵列(FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。
在实现过程中，上述方法的各步骤可以通过处理器930/1030/1120中的硬件的集成逻辑电路或者软件形式的指令完成。结合本发明实施例所公开的方法的步骤可以直接体现为硬件处理器执行完成，或者用处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器，闪存、只读存储器，可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器，处理器930/1030/1120读取存储器中的信息，结合其硬件完成上述方法的步骤。为避免重复，这里不再详细描述。
另外，图12提供的基站还可以包括存储器940。图13提供的用户设备还可以包括1040。图14提供的核心网网元还可以包括1140。存储器用于存储指令和数据。
存储器940/1040/1140可以包括只读存储器和随机存取存储器，并向处理器940/1040/1140提供指令和数据。存储器的一部分还可以包括非易失性随机存取存储器。
专业人员应该还可以进一步意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。
结合本文中所公开的实施例描述的方法或算法的步骤可以用硬件、处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存储器(RAM)、内存、只读存储器(ROM)、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意其它形式的存储介质中。
以上所述的具体实施方式，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施方式而已，并不用于限定本发明的保护范围，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (30)

1.一种鉴权方法，其特征在于，所述方法包括：
基站接收用户设备发送的第一消息，所述第一消息包括上行数据，用户设备标识和第一鉴权结果；
所述基站向核心网网元发送鉴权请求消息，所述鉴权请求消息包括所述用户设备标识或所述用户设备所属群组的群组标识或所述用户设备所属小区的小区标识；其中，第一鉴权结果为所述用户设备根据鉴权码和所述小区标识计算得到的鉴权结果；或者第一鉴权结果为所述用户设备根据鉴权码和所述群组标识计算得到的鉴权结果；或者第一鉴权结果为所述用户设备根据鉴权码和所述用户设备标识计算得到的鉴权结果；或者第一鉴权结果为所述用户设备根据用户设备密钥和所述用户设备标识计算得到的鉴权结果；
所述基站接收所述核心网网元发送的鉴权响应消息，所述鉴权响应消息包括第二鉴权结果，所述第二鉴权结果为所述核心网网元根据所述鉴权请求消息计算的鉴权结果；
所述基站比较所述第一鉴权结果与所述第二鉴权结果，若相同，则向所述核心网网元发送所述上行数据。
2.根据权利要求1所述的方法，其特征在于，所述方法还包括：
所述基站根据网络负载或者业务类型或者业务数据量确定是否向所述核心网网元发送所述上行数据。
3.根据权利要求2所述的方法，其特征在于，所述方法还包括：
若基站确定不向核心网发送所述上行数据，则向所述用户设备发送拒绝无连接传输请求的信息。
4.一种鉴权方法，其特征在于，所述方法包括：
用户设备向核心网网元发送第一请求消息，所述第一请求消息用于请求无连接传输服务；
所述用户设备接收所述核心网网元发送的响应消息，所述响应消息包括所述核心网为所述用户设备分配的用户设备标识，或者所述用户设备标识和所述核心网为所述用户设备分配的鉴权码；
所述用户设备根据所述响应消息确定第一鉴权结果；所述用户设备根据所述响应消息确定第一鉴权结果，包括：所述用户设备根据所述鉴权码和所述用户设备所属小区的小区标识确定所述第一鉴权结果；或者所述用户设备根据所述鉴权码和所述用户设备所属群组的群组标识确定所述第一鉴权结果；或者所述用户设备根据所述鉴权码和所述用户设备标识确定所述第一鉴权结果；
所述用户设备向基站发送第一消息，所述第一消息包括上行数据，所述用户设备标识和所述第一鉴权结果，以便所述基站比较所述第一鉴权结果与接收自所述核心网网元的鉴权响应消息中包括的第二鉴权结果，若相同，则向所述核心网网元发送所述上行数据。
5.根据权利要求4所述的方法，其特征在于，所述用户设备根据所述响应消息确定第一鉴权结果，包括：
所述用户设备根据所述用户设备标识和第一密钥确定所述第一鉴权结果，所述第一密钥为所述用户设备自身的密钥。
6.根据权利要求4至5任一项所述的方法，其特征在于，所述第一请求消息包括所述用户设备的业务数据量或所述用户设备的业务类型中的至少一个。
7.一种鉴权方法，其特征在于，所述方法包括：
核心网网元接收基站发送的鉴权请求消息，所述鉴权请求消息包括所述核心网为用户设备分配的用户设备标识或用户设备所属群组的群组标识或用户设备所属小区的小区标识；
所述核心网网元根据所述鉴权请求消息确定第一鉴权结果；
所述核心网网元向所述基站发送所述第一鉴权结果；
所述核心网网元发送的鉴权响应消息给所述基站，所述鉴权响应消息包括第二鉴权结果，所述第二鉴权结果为所述核心网网元根据所述鉴权请求消息计算的鉴权结果；所述基站比较所述第一鉴权结果与所述第二鉴权结果，若相同，则向所述核心网网元发送数据。
8.根据权利要求7所述的方法，其特征在于，在所述核心网网元接收基站发送的鉴权请求消息之前，所述方法还包括：
所述核心网网元接收用户设备发送的第一请求消息，所述第一请求消息用于请求无连接传输服务；
所述核心网网元根据所述第一请求消息确定所述用户设备标识；
所述核心网网元向所述用户设备发送第一响应消息，所述第一响应消息包括所述用户设备标识。
9.根据权利要求7所述的方法，其特征在于，在所述核心网网元接收基站发送的鉴权请求消息之前，所述方法还包括：
所述核心网网元接收用户设备发送的第一请求消息，所述第一请求消息用于请求无连接传输服务；
所述核心网网元根据所述第一请求消息确定所述用户设备标识和鉴权码；
所述核心网网元向所述用户设备发送第二响应消息，所述第二响应消息包括所述用户设备标识和所述鉴权码。
10.根据权利要求8所述的方法，其特征在于，所述核心网网元根据所述鉴权请求消息确定第一鉴权结果，包括：
所述核心网网元根据所述用户设备标识和第一密钥确定所述第一鉴权结果。
11.根据权利要求9所述的方法，其特征在于，所述核心网网元根据所述鉴权请求消息确定第一鉴权结果，包括：
所述核心网网元根据所述群组标识或所述小区标识或所述用户设备标识，以及所述鉴权码确定所述第一鉴权结果。
12.根据权利要求7至11任一项所述的方法，其特征在于，所述第一请求消息包括用户设备的业务数据量或用户设备的业务类型中的至少一个；所述方法还包括：
所述核心网网元根据所述用户设备的业务数据量或所述用户设备的业务类型确定是否接受所述用户设备的无连接传输请求。
13.根据权利要求12所述的方法，其特征在于，所述核心网网元根据所述第一请求消息确定接受所述用户设备的无连接传输请求，包括：
在第一预设时间内，若所述核心网网元接收到的所述无连接请求消息的数量未满足第一预设阈值，则所述核心网网元确定接受所述用户设备的无连接传输请求；或者，
若所述用户设备的业务数据量未满足第二预设阈值，则所述核心网网元确定接受所述用户设备的无连接传输请求；或者，
若所述用户设备的业务类型为预设业务类型，则所述核心网网元确定接受所述用户设备的无连接传输请求。
14.根据权利要求12所述的方法，其特征在于，
所述用户设备标识用于指示所述核心网网元接受所述用户设备的无连接传输请求。
15.根据权利要求12所述的方法，其特征在于，所述方法还包括：
所述核心网网元向所述用户设备发送第三响应消息，所述第三响应消息包括拒绝所述用户设备无连接传输请求的信息。
16.一种基站，其特征在于，所述基站包括：
接收单元，用于接收用户设备发送的第一消息，所述第一消息包括上行数据，用户设备标识和第一鉴权结果；所述用户设备根据响应消息确定第一鉴权结果，包括：所述用户设备根据所述鉴权码和所述用户设备所属小区的小区标识确定所述第一鉴权结果；或者所述用户设备根据所述鉴权码和所述用户设备所属群组的群组标识确定所述第一鉴权结果；或者所述用户设备根据所述鉴权码和所述用户设备标识确定所述第一鉴权结果；或者所述用户设备根据用户设备密钥和所述用户设备标识计算得到的第一鉴权结果；
发送单元，用于向核心网网元发送鉴权请求消息，所述鉴权请求消息包括所述用户设备标识或所述用户设备所属群组的群组标识或所述用户设备所属小区的小区标识；所述接收单元，还用于接收所述核心网网元发送的鉴权响应消息，所述鉴权响应消息包括第二鉴权结果，所述第二鉴权结果为所述核心网网元根据所述鉴权请求消息计算的鉴权结果；
处理单元，用于比较所述第一鉴权结果与所述第二鉴权结果，若相同，则所述发送单元向所述核心网网元发送所述上行数据。
17.根据权利要求16所述的基站，其特征在于，所述处理单元，还用于根据网络负载或者业务类型或者业务数据量确定是否向所述核心网网元发送所述上行数据。
18.根据权利要求17所述的基站，其特征在于，若所述处理单元确定不向核心网发送所述上行数据，则所述发送单元向所述用户设备发送拒绝无连接传输请求的信息。
19.一种用户设备，其特征在于，所述用户设备包括：
发送单元，用于向核心网网元发送第一请求消息，所述第一请求消息用于请求无连接传输服务；
接收单元，用于接收所述核心网网元发送的响应消息，所述响应消息包括所述核心网为所述用户设备分配的用户设备标识，或者所述用户设备标识和所述核心网为所述用户设备分配的鉴权码；
处理单元，用于根据所述响应消息确定第一鉴权结果；所述第一鉴权结果为所述用户设备根据鉴权码和小区标识计算得到的鉴权结果；或者第一鉴权结果为所述用户设备根据鉴权码和群组标识计算得到的鉴权结果；或者第一鉴权结果为所述用户设备根据鉴权码和所述用户设备标识计算得到的鉴权结果；
所述发送单元，还用于向基站发送第一消息，所述第一消息包括上行数据，所述用户设备标识和所述第一鉴权结果；所述核心网网元发送的鉴权响应消息给所述基站，所述鉴权响应消息包括第二鉴权结果，所述第二鉴权结果为所述核心网网元根据所述鉴权请求消息计算的鉴权结果；所述基站比较所述第一鉴权结果与所述第二鉴权结果，若相同，则向所述核心网网元发送数据。
20.根据权利要求19所述的用户设备，其特征在于，所述处理单元根据所述响应消息确定第一鉴权结果，包括：
所述处理单元根据所述用户设备标识和第一密钥确定所述第一鉴权结果，所述第一密钥为所述用户设备自身的密钥。
21.根据权利要求19至20任一项所述的用户设备，其特征在于，所述第一请求消息包括所述用户设备的业务数据量或所述用户设备的业务类型中的至少一个。
22.一种核心网网元，其特征在于，所述核心网网元包括：
接收单元，用于接收基站发送的鉴权请求消息，所述鉴权请求消息包括所述核心网为用户设备分配的用户设备标识或用户设备所属群组的群组标识或用户设备所属小区的小区标识；
处理单元，用于根据所述鉴权请求消息确定第一鉴权结果；
发送单元，用于向所述基站发送所述第一鉴权结果；并发送鉴权响应消息给所述基站，所述鉴权响应消息包括第二鉴权结果，所述第二鉴权结果为所述核心网网元根据所述鉴权请求消息计算的鉴权结果；所述基站比较所述第一鉴权结果与所述第二鉴权结果，若相同，则向所述接收单元发送数据。
23.根据权利要求22所述的核心网网元，其特征在于，
所述接收单元，还用于接收用户设备发送的第一请求消息，所述第一请求消息用于请求无连接传输服务；
所述处理单元，还用于根据所述第一请求消息确定所述用户设备标识；
所述发送单元，还用于向所述用户设备发送第一响应消息，所述第一响应消息包括所述用户设备标识。
24.根据权利要求22所述的核心网网元，其特征在于，
所述接收单元，还用于接收用户设备发送的第一请求消息，所述第一请求消息用于请求无连接传输服务；
所述处理单元，还用于根据所述第一请求消息确定所述用户设备标识和鉴权码；
所述发送单元，还用于向所述用户设备发送第二响应消息，所述第二响应消息包括所述用户设备标识和所述鉴权码。
25.根据权利要求23所述的核心网网元，其特征在于，所述处理单元根据所述鉴权请求消息确定第一鉴权结果，包括：
所述处理单元根据所述用户设备标识和第一密钥确定所述第一鉴权结果。
26.根据权利要求24所述的核心网网元，其特征在于，所述处理单元根据所述鉴权请求消息确定第一鉴权结果，包括：
所述处理单元根据所述群组标识或所述小区标识或者用户设备标识，以及所述鉴权码确定所述第一鉴权结果。
27.根据权利要求22至26任一项所述的核心网网元，其特征在于，所述第一请求消息包括用户设备的业务数据量或用户设备的业务类型中的至少一个；
所述处理单元，还用于根据所述用户设备的业务数据量或所述用户设备的业务类型确定是否接受所述用户设备的无连接传输请求。
28.根据权利要求27所述的核心网网元，其特征在于，所述处理单元根据所述第一请求消息确定接受所述用户设备的无连接传输请求，包括：
在第一预设时间内，若所述接收单元接收到的所述无连接请求消息的数量未满足第一预设阈值，则所述处理单元确定接受所述用户设备的无连接传输请求；或者，
若所述用户设备的业务数据量未满足第二预设阈值，则所述处理单元确定接受所述用户设备的无连接传输请求；或者，
若所述用户设备的业务类型为预设业务类型，则所述处理单元确定接受所述用户设备的无连接传输请求。
29.根据权利要求27所述的核心网网元，其特征在于，
所述用户设备标识用于指示所述核心网网元接受所述用户设备的无连接传输请求。
30.根据权利要求27所述的核心网网元，其特征在于，
所述发送单元，还用于向所述用户设备发送第三响应消息，所述第三响应消息包括拒绝所述用户设备无连接传输请求的信息。
CN201611034792.XA 2016-11-18 2016-11-18 一种鉴权方法、基站、用户设备和核心网网元 Active CN108076461B (zh)

Priority Applications (4)

Application Number Priority Date Filing Date Title
CN201611034792.XA CN108076461B (zh) 2016-11-18 2016-11-18 一种鉴权方法、基站、用户设备和核心网网元
PCT/CN2017/111703 WO2018090986A1 (zh) 2016-11-18 2017-11-17 一种鉴权方法、基站、用户设备和核心网网元
EP17871597.5A EP3528522B1 (en) 2016-11-18 2017-11-17 Authentication method, base station, user equipment, and core network element
US16/415,819 US10869197B2 (en) 2016-11-18 2019-05-17 Authentication method, base station, user equipment, and core network element

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201611034792.XA CN108076461B (zh) 2016-11-18 2016-11-18 一种鉴权方法、基站、用户设备和核心网网元

Publications (2)

Publication Number Publication Date
CN108076461A CN108076461A (zh) 2018-05-25
CN108076461B true CN108076461B (zh) 2020-09-18

Family

ID=62145255

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201611034792.XA Active CN108076461B (zh) 2016-11-18 2016-11-18 一种鉴权方法、基站、用户设备和核心网网元

Country Status (4)

Country Link
US (1) US10869197B2 (zh)
EP (1) EP3528522B1 (zh)
CN (1) CN108076461B (zh)
WO (1) WO2018090986A1 (zh)

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11019487B2 (en) 2017-12-11 2021-05-25 Qualcomm Incorporated Systems and methods for uplink high efficiency location in a wireless network
CN111030964A (zh) * 2018-10-09 2020-04-17 中国移动通信有限公司研究院 一种响应Detach指令的方法和设备
FR3104875B1 (fr) * 2019-12-17 2024-05-10 Electricite De France Procédé de gestion d’authentification d’un équipement dans un système de communication de données, et système pour la mise en œuvre du procédé
CN114208240B (zh) * 2020-01-22 2024-01-30 华为技术有限公司 数据传输方法、装置及系统
WO2021155494A1 (en) * 2020-02-04 2021-08-12 Qualcomm Incorporated Certificate based application descriptors for network slice selection
CN111628869B (zh) * 2020-05-27 2022-07-22 南通华欣民福工业技术有限公司 一种基站存储n的节点与基站双向认证方法
CN114567548B (zh) * 2022-01-26 2023-11-07 三维通信股份有限公司 基站的安全网关配置管理方法、系统和电子装置
WO2024060037A1 (zh) * 2022-09-20 2024-03-28 北京小米移动软件有限公司 数据感知方法、核心网系统、核心网网元及芯片

Family Cites Families (26)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002247029A (ja) * 2000-02-02 2002-08-30 Sony Corp 認証装置、認証システムおよびその方法、処理装置、通信装置、通信制御装置、通信システムおよびその方法、情報記録方法およびその装置、情報復元方法およびその装置、その記録媒体
CN1771718A (zh) * 2003-02-10 2006-05-10 弗拉里奥恩技术公司 用于在无线通信系统内使用的安全方法
CN1549482B (zh) * 2003-05-16 2010-04-07 华为技术有限公司 一种实现高速率分组数据业务认证的方法
US7194763B2 (en) * 2004-08-02 2007-03-20 Cisco Technology, Inc. Method and apparatus for determining authentication capabilities
US8260259B2 (en) * 2004-09-08 2012-09-04 Qualcomm Incorporated Mutual authentication with modified message authentication code
US9350716B2 (en) * 2007-03-20 2016-05-24 At&T Intellectual Property I, Lp System and method for authentication of a communication device
KR101556906B1 (ko) * 2008-12-29 2015-10-06 삼성전자주식회사 선인증을 통한 이종 무선 통신망 간의 핸드오버 방법
CN101588580A (zh) * 2009-06-30 2009-11-25 华为技术有限公司 一种用户接入控制方法、家庭基站网关及系统
EP2547133B1 (en) * 2010-03-09 2018-06-27 Alcatel Lucent Method and equipment for authenticating subscriber terminal
EP2395780B1 (en) * 2010-06-14 2019-08-07 Koninklijke KPN N.V. Authenticity verification of authentication messages
CN102625306A (zh) * 2011-01-31 2012-08-01 电信科学技术研究院 认证方法、系统和设备
CN102149164B (zh) * 2011-03-28 2013-11-06 上海华为技术有限公司 一种业务数据的传送、发送方法和相关装置
CN102438330A (zh) * 2011-12-06 2012-05-02 大唐移动通信设备有限公司 一种附着到e-tran的方法及移动性管理实体
WO2013112021A1 (ko) * 2012-01-27 2013-08-01 삼성전자 주식회사 이동통신 시스템에서 복수의 캐리어를 이용해서 데이터를 송수신하는 방법 및 장치
US9277429B2 (en) * 2013-08-06 2016-03-01 Cellos Software Ltd. Monitoring probe for identifying a user plane identifier of a user device
US9590962B2 (en) * 2014-07-07 2017-03-07 Alcatel-Lucent Usa Inc. Using cookies to identify security contexts for connectionless service
US9949125B2 (en) 2014-08-04 2018-04-17 Lg Electronics Inc. Method for authenticating terminal in wireless communication system, and device for same
CA2997591A1 (en) * 2014-09-05 2016-03-10 Lastwall Networks Inc. Method and system for real-time authentication of user access to a resource
US9497624B2 (en) * 2014-10-30 2016-11-15 Alcatel-Lucent Usa Inc. Connectionless wireless access
WO2016189613A1 (ja) * 2015-05-25 2016-12-01 オリンパス株式会社 無線通信端末、無線通信システム、無線通信方法、及びプログラム
JP2019004197A (ja) * 2015-11-10 2019-01-10 シャープ株式会社 端末装置、ｃ−ｓｇｎおよび通信制御方法
JP2019009481A (ja) * 2015-11-10 2019-01-17 シャープ株式会社 端末装置、ｃ−ｓｇｎおよび通信制御方法
JP2019009480A (ja) * 2015-11-10 2019-01-17 シャープ株式会社 端末装置、ｃ−ｓｇｎおよび通信制御方法
CN105391803B (zh) * 2015-12-15 2020-06-02 腾讯科技（深圳）有限公司 消息推送方法、装置、设备及计算机可读存储介质
WO2017126922A1 (ko) * 2016-01-19 2017-07-27 엘지전자(주) 무선 통신 시스템에서 연결 재개 방법 및 이를 위한 장치
US11343673B2 (en) * 2016-07-14 2022-05-24 Telefonaktiebolaget Lm Ericsson (Publ) Enhanced aggregated re-authentication for wireless devices

Also Published As

Publication number Publication date
CN108076461A (zh) 2018-05-25
WO2018090986A1 (zh) 2018-05-24
EP3528522B1 (en) 2021-03-31
EP3528522A1 (en) 2019-08-21
US20190274041A1 (en) 2019-09-05
US10869197B2 (en) 2020-12-15
EP3528522A4 (en) 2019-09-18

Similar Documents

Publication Publication Date Title
CN108076461B (zh) 一种鉴权方法、基站、用户设备和核心网网元
US9871782B2 (en) Wireless communication systems and methods
WO2018126534A1 (zh) 授权验证方法和装置
US9184977B2 (en) System for controlling access to device-to-device communication services in wireless network
CN101932068B (zh) 实现机器对机器业务的方法、系统和装置
CN110383894B (zh) 在无线通信系统中配置接入控制机制的信令类别的方法和装置
US10070442B2 (en) Wireless communication system, and method for connecting RRC for controlling overloads in wireless communication system
WO2012146101A1 (zh) Eab参数处理方法及装置、接入处理方法、装置及系统
CN109845331B (zh) 无线设备到设备通信方法
CN102457825A (zh) 一种数据的传输方法和设备
US10736127B2 (en) Method for transmitting data in wireless communication system and a user equipment using the same
CN111587549A (zh) 一种数据传输的方法、设备及计算机存储介质
US9980152B2 (en) Method of indication of available radio resources
CN110366219B (zh) 一种信令处理方法和装置
US9271255B1 (en) Providing wireless network communication among a plurality of wireless devices
CN113795019B (zh) 一种通信控制方法和通信设备
CN115244979A (zh) 一种数据传输方法及装置、通信设备
CN114902630B (zh) 一种应用于接入网的数据传输方法及设备
US11388588B2 (en) Optimized small data transmission over uplink
EP3228108B1 (en) Method, computer program and network node for ensuring security of service requests
US20070223409A1 (en) System, Arrangement and Method Relating to Packet Switched Communication
WO2018201366A1 (zh) 寻呼方法和设备
CN114747278B (zh) 下行控制信道的检测方法及相关装置
CN112840738B (zh) 无线通信方法和通信设备
WO2020192474A1 (zh) 一种建立连接的方法和通信装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant