CN116489762A - 接入注册方法、装置、系统、通信设备和存储介质 - Google Patents

接入注册方法、装置、系统、通信设备和存储介质 Download PDF

Info

Publication number
CN116489762A
CN116489762A CN202310613068.6A CN202310613068A CN116489762A CN 116489762 A CN116489762 A CN 116489762A CN 202310613068 A CN202310613068 A CN 202310613068A CN 116489762 A CN116489762 A CN 116489762A
Authority
CN
China
Prior art keywords
temporary registration
private network
temporary
amf
initial
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202310613068.6A
Other languages
English (en)
Inventor
陈洁
李思含
沈建军
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Guangdong Research Institute China Telecom Co ltd
China Telecom Corp Ltd
Original Assignee
Guangdong Research Institute China Telecom Co ltd
China Telecom Corp Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Guangdong Research Institute China Telecom Co ltd, China Telecom Corp Ltd filed Critical Guangdong Research Institute China Telecom Co ltd
Priority to CN202310613068.6A priority Critical patent/CN116489762A/zh
Publication of CN116489762A publication Critical patent/CN116489762A/zh
Pending legal-status Critical Current

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W60/00Affiliation to network, e.g. registration; Terminating affiliation with the network, e.g. de-registration
    • H04W60/04Affiliation to network, e.g. registration; Terminating affiliation with the network, e.g. de-registration using triggered events
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06Authentication
    • H04W12/068Authentication using credential vaults, e.g. password manager applications or one time password [OTP] applications
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08Access security

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本申请涉及一种接入注册方法、装置、系统、通信设备、存储介质和计算机程序产品。所述方法包括:通过在连接终端的情况下及时启用临时注册机制,可以指示所述终端设备生成临时注册请求,并在接收到所述终端设备发送的所述临时注册请求时,获取所述目标临时注册请求中包含的初始UE密钥;并在确定初始UE密钥确定对应的终端设备通过注册时,将终端设备接入AMF所在的专网。通过采用本方法,可以在专网与运营商网络的通信链路中断时,及时启动临时注册机制,通过在专网启用临时注册机制,通过AMF对请求接入专网的终端设备进行认证,实现请求接入专网的终端设备的注册的及时性,保证专网注册的可靠性与安全性。

Description

接入注册方法、装置、系统、通信设备和存储介质
技术领域
本申请涉及移动通信技术领域,特别是涉及一种接入注册方法、装置、系统、通信设备、存储介质和计算机程序产品。
背景技术
随着科技的发展,使用运营商网络的专网用户出于网络安全隔离的要求,也因为网络边界的扩展到用户侧的网络和设备安全、用户和业务数据安全,因此,相关技术中,涉及到敏感数据的网元(例如,专网统一数据管理/认证服务功能UDM/AUSF)一般会部署在运营商网络中,是通过使用运营商网络中的UDM/AUSF来实现专网用户的接入。但是,在专网与运营商网络中发生中断后,使用专网的用户将无法注册,导致专网注册的可靠性较差。
发明内容
基于此,有必要针对上述技术问题,提供一种能够的接入注册方法、装置、计算机设备、计算机可读存储介质和计算机程序产品。
第一方面,本申请提供了一种接入注册方法。应用于接入和移动性管理功能AMF,所述方法包括:
如果检测到AMF与运营商网络中的专网统一数据管理/认证服务功能UDM/AUSF的通信链路中断,则启用临时注册机制;
在启用临时注册机制的情况下,如果接收到终端设备的专网注册请求,则生成临时注册指示消息,并向所述终端设备发送所述临时注册指示消息,所述临时注册指示消息用于指示所述终端设备生成临时注册请求;
当接收到所述终端设备发送的所述临时注册请求时,获取所述临时注册请求中包含的初始UE密钥;
如果确定所述初始UE密钥对应的终端设备通过认证,则将所述终端设备接入所述AMF所在的专网。
在其中一个实施例中,所述方法还包括:
在确定所述初始UE密钥通过认证情况下,生成临时注册接受消息,并向所述终端设备返回所述临时注册接受消息,所述临时注册接受消息用于指示所述终端设备与所述AMF所在的专网建立会话连接。
在其中一个实施例中,在所述获取所述临时注册请求中包含的初始UE密钥的步骤之后,所述方法还包括:
基于所述终端设备的标识信息以及所述初始UE密钥,生成认证请求;
向默认认证服务器发送所述认证请求;
接收所述默认认证服务器返回的注册通过通知消息,基于所述注册通过消息确定所述初始UE密钥对应的终端设备通过注册。
在其中一个实施例中,所述启用临时注册机制,包括:
将临时注册机制对应的字段配置为启动状态对应的目标字段。
在其中一个实施例中,所述方法还包括:
如果确定满足目标禁用条件的情况,则禁用所述临时注册机制。
在其中一个实施例中,所述如果确定满足目标禁用条件的情况,则禁用所述临时注册机制,包括:
如果检测到所述AMF与所述运营商网络中的所述UDM/AUSF的通信链路为正常通信状态,则禁用所述临时注册机制;
或者,获取所述临时注册机制的生效时长,如果所述生效时长大于或者等于预设有效时长,则禁用所述临时注册机制;
或者,如果接收到终止临时注册机制通知消息,则禁用所述临时注册机制。
第二方面,本申请提供了一种接入注册方法。应用于终端设备,所述方法包括:
接收临时注册指示消息;
基于所述临时注册指示消息,获取初始UE密钥,并基于所述初始UE密钥,生成临时注册请求;
发送所述临时注册请求。
第三方面,本申请还提供了一种接入注册装置。应用于接入和移动性管理功能AMF,所述装置包括:
启用模块,用于如果检测到AMF与运营商网络中的专网统一数据管理/认证服务功能UDM/AUSF的通信链路中断,则启用临时注册机制;
第一生成模块,用于在启用临时注册机制的情况下,如果接收到终端设备的专网注册请求,则生成临时注册指示消息,并向所述终端设备发送所述临时注册指示消息,所述临时注册指示消息用于指示所述终端设备生成临时注册请求;
第一获取模块,用于当接收到所述终端设备发送的所述临时注册请求时,获取所述临时注册请求中包含的初始UE密钥;
第一确定模块,用于如果确定所述初始UE密钥对应的终端设备通过认证,则将所述终端设备接入所述AMF所在的专网。
在其中一个实施例中,所述装置还包括:
第二生成模块,用于在确定所述初始UE密钥通过认证情况下,生成临时注册接受消息,并向所述终端设备返回所述临时注册接受消息,所述临时注册接受消息用于指示所述终端设备与所述AMF所在的专网建立会话连接。
在其中一个实施例中,所述装置还包括:
第三生成模块,用于基于所述终端设备的标识信息以及所述初始UE密钥,生成认证请求;
第二发送模块,用于向默认认证服务器发送所述认证请求;
第二接收模块,用于接收所述默认认证服务器返回的注册通过通知消息,基于所述注册通过消息确定所述初始UE密钥对应的终端设备通过注册。
在其中一个实施例中,启用模块具体用于:
将临时注册机制对应的字段配置为启动状态对应的目标字段。
在其中一个实施例中,所述装置还包括:
禁用模块,用于如果确定满足目标禁用条件的情况,则禁用所述临时注册机制。
在其中一个实施例中,禁用模块,具体用于如果检测到所述AMF与所述运营商网络中的所述UDM/AUSF的通信链路为正常通信状态,则禁用所述临时注册机制;
或者,获取所述临时注册机制的生效时长,如果所述生效时长大于或者等于预设有效时长,则禁用所述临时注册机制;
或者,如果接收到终止临时注册机制通知消息,则禁用所述临时注册机制。
第四方面,本申请还提供了一种接入注册装置。应用于终端设备,所述装置包括:
第一接收模块,用于接收临时注册指示消息;
第二获取模块,用于基于所述临时注册指示消息,获取初始UE密钥,并基于所述初始UE密钥,生成临时注册请求;
第一发送模块,用于发送所述临时注册请求。
第五方面,本申请还提供了一种接入注册系统。所述系统包括:
接入和移动性管理功能AMF用于,如果检测到AMF与运营商网络中的专网统一数据管理/认证服务功能UDM/AUSF的通信链路中断,则启用临时注册机制;在启用临时注册机制的情况下,如果接收到终端设备的专网注册请求,则生成临时注册指示消息,并向所述终端设备发送所述临时注册指示消息,所述临时注册指示消息用于指示所述终端设备生成临时注册请求;
终端设备,用于接收临时注册指示消息;基于所述临时注册指示消息,获取初始UE密钥,并基于所述初始UE密钥,生成临时注册请求;发送所述临时注册请求;
AMF用于,当接收到所述终端设备发送的所述临时注册请求时,获取所述临时注册请求中包含的初始UE密钥;如果确定所述初始UE密钥对应的终端设备通过认证,则将所述终端设备接入所述AMF所在的专网。
第六方面,本申请还提供了一种通信设备,包括:发送器、接收器、处理器和存储器,所述存储器存储有计算机程序,其中:
所述处理器,用于如果检测到AMF与运营商网络中的专网统一数据管理/认证服务功能UDM/AUSF的通信链路中断,则启用临时注册机制;
所述接收器,用于接收终端设备的专网注册请求;
所述处理器,还用于在启用临时注册机制的情况下,如果接收到终端设备的专网注册请求,则生成临时注册指示消息;
所述发送器,用于向所述终端设备发送所述临时注册指示消息,所述临时注册指示消息用于指示所述终端设备生成临时注册请求;
所述接收器,还用于接收所述终端设备发送的所述临时注册请求;
所述处理器,还用于当接收到所述终端设备发送的所述临时注册请求时,获取所述临时注册请求中包含的初始UE密钥;如果确定所述初始UE密钥对应的终端设备通过认证,则将所述终端设备接入所述AMF所在的专网。
第七方面,本申请还提供了一种计算机可读存储介质。所述计算机可读存储介质,其上存储有计算机程序,所述计算机程序被处理器执行时实现以下步骤:
如果检测到AMF与运营商网络中的专网统一数据管理/认证服务功能UDM/AUSF的通信链路中断,则启用临时注册机制;
在启用临时注册机制的情况下,如果接收到终端设备的专网注册请求,则生成临时注册指示消息,并向所述终端设备发送所述临时注册指示消息,所述临时注册指示消息用于指示所述终端设备生成临时注册请求;
当接收到所述终端设备发送的所述临时注册请求时,获取所述目标临时注册请求中包含的初始UE密钥;
如果确定所述初始UE密钥对应的终端设备通过认证,则将所述终端设备接入所述AMF所在的专网。
第八方面,本申请还提供了一种计算机程序产品。所述计算机程序产品,包括计算机程序,该计算机程序被处理器执行时实现以下步骤:
如果检测到AMF与运营商网络中的专网统一数据管理/认证服务功能UDM/AUSF的通信链路中断,则启用临时注册机制;
在启用临时注册机制的情况下,如果接收到终端设备的专网注册请求,则生成临时注册指示消息,并向所述终端设备发送所述临时注册指示消息,所述临时注册指示消息用于指示所述终端设备生成临时注册请求;
当接收到所述终端设备发送的所述临时注册请求时,获取所述目标临时注册请求中包含的初始UE密钥;
如果确定所述初始UE密钥对应的终端设备通过认证,则将所述终端设备接入所述AMF所在的专网。
上述接入注册方法、装置、系统、通信设备、存储介质和计算机程序产品,该方法包括:通过在连接终端的情况下及时启用临时注册机制,可以指示所述终端设备生成临时注册请求,并在接收到所述终端设备发送的所述临时注册请求时,获取所述目标临时注册请求中包含的初始UE密钥;并在确定初始UE密钥确定对应的终端设备通过注册时,将终端设备接入AMF所在的专网。通过采用本方法,可以在专网与运营商网络的通信链路中断时,及时启动临时注册机制,通过在专网启用临时注册机制,通过AMF对请求接入专网的终端设备进行认证,实现请求接入专网的终端设备的注册的及时性,保证专网注册的可靠性与安全性。
附图说明
图1为一个实施例中接入注册方法的应用环境图;
图2为一个实施例中接入注册方法的流程示意图;
图3为一个实施例中发送认证请求步骤的流程示意图;
图4为一个实施例中禁用步骤的流程示意图;
图5为一个实施例中发送临时注册请求步骤的流程示意图;
图6为一个实施例中接入注册装置的结构框图;
图7为一个实施例中接入注册装置的结构框图;
图8为一个实施例中计算机设备的内部结构图。
具体实施方式
为了使本申请的目的、技术方案及优点更加清楚明白,以下结合附图及实施例,对本申请进行进一步详细说明。应当理解,此处描述的具体实施例仅仅用以解释本申请,并不用于限定本申请。
本申请实施例提供的接入注册方法,可以应用于如图1所示的应用环境中。其中,专网中的接入和移动性管理功能AMF102通过网络与终端设备104进行通信,接入和移动性管理功能AMF102可以在检测到该接入和移动性管理功能AMF102与运营商网络中的专网统一数据管理/认证服务功能UDM/AUSF的通信链路中断的情况下,及时启用临时注册机制,并在启用临时注册机制的情况下,基于接收到的终端设备104发送的专网注册请求,将终端设备104与专网连接。其中,终端设备104可以但不限于是各种个人计算机、笔记本电脑、智能手机、平板电脑、物联网设备和便携式可穿戴设备,物联网设备可为智能音箱、智能电视、智能空调、智能车载设备等。便携式可穿戴设备可为智能手表、智能手环、头戴设备等。接入和移动性管理功能AMF102可以是部署在专网内的网元,专网还可以包括SMF(ServiceManagement Function,业务管理功能)、UPF(User Port Function,用户端口功能)以及DCS(Default Credential Server,默认认证服务器)。
在一个实施例中,如图2所示,提供了一种接入注册方法,本实施例以该方法应用于接入和移动性管理功能进行举例说明。本实施例中,该接入注册方法包括以下步骤:
步骤202,如果检测到AMF与运营商网络中的专网统一数据管理/认证服务功能UDM/AUSF的通信链路中断,则启用临时注册机制。
其中,专网可以是专用网络,指遵守RFC 1918规范和RFC 4193规范,且使用私有IP地址空间的网络,例如可以是5G专网,或者是其他代的移动通信技术对应的专用网络。运营商网络可以是大网,例如可以是5G大网。专网统一数据管理/认证服务功能UDM/AUSF可以是部署在大网中的网元,UDM/AUSF可以通过通信链路与AMF进行通信。临时注册机制可以是临时启用的,用于将专网的用户接入专网的注册机制,例如可以是临时onboading注册机制。
在实施中,专网中的AMF如果检测到AMF与外部设备的通信链路中断,AMF则可以在专网启用临时注册机制,也就是说,在检测到AMF与部署在运营商网络中的专网统一数据管理/认证服务功能UDM/AUSF的通信链路中断的情况下,AMF可以启用临时注册机制。具体地,AMF启用临时注册机制的过程可以是:AMF可以将与临时注册机制的启用状态相关的字段配置为目标字段,目标字段可以表征临时注册机制为工作状态。
步骤204,在启用临时注册机制的情况下,如果接收到终端设备的专网注册请求,则生成临时注册指示消息,并向终端设备发送临时注册指示消息。
其中,专网注册请求是终端设备需要接入专网时,向专网发送的注册请求,例如可以是向专网内的AMF发送的注册请求。临时注册指示消息用于指示接收到该临时注册消息的终端设备,须生成与临时注册机制相对应的注册请求。
在实施中,在AMF确定专网对应的临时注册机制为启用状态,且接收到外部的终端设备发送的专网注册请求的情况下,AMF可以生成临时注册指示消息,向发送上述专用注册请求的终端设备返回该临时注册指示消息。终端设备接收到临时注册指示消息,可以确定当前情况下,专网已经启用临时注册机制。基于此,终端设备可以提取预先配置的初始UE密钥,基于该初始UE密钥以及该终端设备的标识信息SUCI,发起临时注册请求,并向专网中的AMF发送该临时注册请求。即,终端设备在提取预先配置的初始UE密钥后,可以基于该初始UE密钥以及该终端设备的标识信息SUCI,生成临时注册请求,并向专网中的AMF发送该临时注册请求。
步骤206,当接收到终端设备发送的临时注册请求时,获取临时注册请求中包含的初始UE密钥。
其中,初始UE密钥可以是在终端设备出厂时预先配置的。
在实施中,当AMF接收到终端设备发送的临时注册请求时,AMF可以提取该临时注册请求携带的该终端设备对应的初始UE密钥。
步骤208,如果确定初始UE密钥对应的终端设备通过认证,则将终端设备接入AMF所在的专网。
在实施中,AMF在提取到该终端设备对应的初始UE密钥以及该终端设备的标识信息之后,可以基于该终端设备对应的初始UE密钥以及该终端设备的标识信息,判断该终端设备能否通过认证。在AMF基于该终端设备对应的初始UE密钥以及该终端设备的标识信息,确定该终端设备通过认证的情况下,AMF可以确定该终端设备可接入专网。这样,AMF可以将该终端设备接入AMF所在的专网。
上述接入注册方法中,通过在连接终端的情况下及时启用临时注册机制,可以指示终端设备生成临时注册请求,并在接收到终端设备发送的临时注册请求时,获取目标临时注册请求中包含的初始UE密钥。并在确定初始UE密钥确定对应的终端设备通过注册时,将终端设备接入AMF所在的专网。通过采用本方法,可以在专网与运营商网络的通信链路中断时,及时启动临时注册机制,通过在专网启用临时注册机制,通过AMF对请求接入专网的终端设备进行认证,实现请求接入专网的终端设备的注册的及时性,保证专网注册的可靠性与安全性。
在一个实施例中,该接入注册方法还包括:
在确定初始UE密钥通过认证情况下,生成临时注册接受消息,并向终端设备返回临时注册接受消息。
其中,临时注册接受消息用于指示终端设备与AMF所在的专网建立会话连接,该临时注册接受消息用于指示该终端设备已经通过专网认证,该终端设备已经在专网注册成功,可以与专网建立会话连接。
在实施中,AMF基于该终端设备对应的初始UE密钥以及标识信息,在确定该终端设备通过认证的情况下,可以生成临时注册接受消息。AMF可以将生成的临时注册接受消息返回至发送临时注册请求的终端设备。终端设备在接收到临时注册接受消息后,确定专网已经通过临时注册请求,即确定该终端设备已经在专网注册成功。基于此,终端设备可以发起会话建立请求,并向专网发送该会话建立请求,该会话建立请求用于终端设备与专网建立会话。
专网在接收到该会话建立请求后,可以在确定该终端设备符合会话建立请求的条件下,建立专网与该终端设备之间的会话连接。基于此,终端设备可以通过与该专网的会话连接,使用该专网,并通过专网与专网内注册的其他终端设备进行通信等等。
本实施例中,通过接收到的临时注册接受消息,可以在专网与运营商网络的网元的无法通信的情况下,使终端设备及时与专网建立会话连接,保证专网的安全性以及可靠性。
在一个实施例中,在获取目标临时注册请求中包含的初始UE密钥的步骤之后,如图3所示,该注册接入方法还包括:
步骤302,基于终端设备的标识信息以及初始UE密钥,生成认证请求,并向默认认证服务器发送认证请求。
其中,终端设备的标识信息可以是存储在终端设备的默认出厂设置中的标识码,终端设备的标识信息用于区分该终端设备与其他的终端设备。终端设备的标识信息还可以是该存储在默认出厂设置中的该终端设备的名称信息等等。默认认证服务器DCS可以是部署在专网中的服务器。
在实际中,AMF可以基于提取到的临时注册请求中的该终端设备的标识信息,以及临时注册请求携带的初始UE密钥,生成认证请求,并向与AMF存在通信链路的DCS发送该认证请求。DCS在接收到AMF发送的认证请求之后,可以基于DCS中预先存储的终端设备的标识信息与初始UE密钥数据,判断接收到的认证请求中携带的终端设备的标识信息与初始UE密钥是否匹配,如果DCS确定认证请求中携带的终端设备的标识信息与初始UE密钥匹配,则可以生成注册通过通知消息,并将该注册通过通知消息返回至AMF。
可选地,如果DCS确定认证请求中携带的终端设备的标识信息与初始UE密钥不匹配,则可以生成注册不通过通知消息,并将该注册不通过通知消息返回至AMF。
步骤304,接收默认认证服务器返回的注册通过通知消息,基于注册通过消息确定初始UE密钥对应的终端设备通过注册。
其中,注册通过通知消息表示默认认证服务器确定该认证请求可以通过。
在实施中,AMF在接收到默认认证服务器返回的注册通过通知消息的情况下,可以确定该初始UE密钥对应的终端设备,通过默认认证服务器的认证,也就是说,AMF可以确定该终端设备可以在专网上进行注册,即,该终端设备的临时注册请求已经通过。
本实施例中,可以通过默认认证服务器对发起临时注册请求的终端设备进行认证,保证接入专网的终端设备的可靠性,以及保证专网的安全性。
在一个实施例中,步骤202“启用临时注册机制”的具体处理过程,包括:
将临时注册机制对应的字段配置为启动状态对应的目标字段。
其中,临时注册机制对应的字段可以是用于调整专网中临时注册机制的工作状态的字段,在临时注册机制对应的字段被配置为目标字段时,终端设备可以通过临时注册机制接入专网;目标字段是表征该专网中的临时注册机制为工作状态的字段。临时注册机制包括工作状态以及禁用状态,不同状态分别对应不同字段;目标字段对应工作状态,禁用字段对应禁用状态等。
在实施中,AMF在检测到AMF与运营商网络中的UDM/AUSF的通信链路中断的情况下,可以确定在专网中需要启用临时注册机制;可选地,AMF在接收到临时注册机制的启用指令的情况下,可以确定在专网中需要启用临时注册机制。一个示例中,AMF可以通过对临时注册机制对应的字段的配置,调整专网中临时注册机制的工作状态,例如可以通过将临时注册机制对应的字段配置为目标字段,将临时注册机制调整为工作状态;AMF还可以通过将临时注册机制对应的字段配置为禁用字段,将专网中的临时注册机制调整为禁用状态等等。
本实施例中,通过对临时注册机制的字段的不同配置,实现对专网中临时注册机制的启用与否的调整,保证临时注册机制调整的便捷性。
在一个实施例中,该注册接入方法还包括:
如果确定满足目标禁用条件的情况,则禁用临时注册机制。
其中,目标禁用条件可以是用于判断临时注册机制是否被禁用的条件,在满足目标禁用条件的情况下,可以将专网中的临时注册机制的工作状态调整为禁用状态。
在实施中,AMF在确定当前情况满足预先配置的目标禁用条件的情况下,可以将专网中的临时注册机制禁用。在一个示例中,AMF可以通过将临时注册机制对应的字段调整为禁用字段,实现在专网中禁用临时注册机制。
本实施例中,通过在满足目标禁用机制的情况下,禁用临时注册机制,可以实现对临时注册机制的及时调整。
在一个实施例中,如图4所示,步骤“如果确定满足目标禁用条件的情况,则禁用临时注册机制”的具体处理过程,包括:
步骤402,如果检测到AMF与运营商网络中的UDM/AUSF的通信链路为正常通信状态,则禁用临时注册机制。
在实施中,目标禁用条件的内容可以是:smf与UDM/AUSF的通信链路恢复为正常通信状态;AMF可以在监测到当前AMF与UDM/AUSF的通信链路恢复为正常通信状态的情况下,确定满足目标禁用条件。基于此,AMF可以禁用临时注册机制。
步骤404,或者,获取临时注册机制的生效时长,如果生效时长大于或者等于预设有效时长,则禁用临时注册机制。
其中,临时注册机制的生效时长可以是临时注册机制在专网中调整为启用状态的时长;预设有效时长可以是预先配置的,专网中临时注册机制可以为启用状态的最大时长,预设有效时长的具体数值可以基于实际应用场景确定,本公开对预设有效时长的具体数值不做限定。
在实施中,目标禁用条件的内容可以是:临时注册机制的生效时长大于或者等于预设有效时长;AMF可以对临时注册机制的生效时长进行实时监测,并将采集到的生效时长与预先配置的预设有效时长进行比较。在AMF确定临时注册机制的生效时长大于或者等于预设有效时长的情况下,可以确定当前情况满足目标禁用条件,基于此,AMF可以禁用临时注册机制。
步骤406,或者,如果接收到终止临时注册机制通知消息,则禁用临时注册机制。
在实施中,目标禁用条件的内容可以是:接收到终止临时注册机制通知消息,或者是接收到禁用临时注册机制通知消息等等,还可以是接收到禁用临时注册机制的指令等等。AMF在接收到终止临时注册机制通知消息,或者是接收到禁用临时注册机制通知消息,或者是接收到禁用临时注册机制的指令的情况下,可以确定当前情况满足目标禁用条件,基于此,AMF可以禁用临时注册机制。
本实施例中,通过从有效时长、通信链路以及通知消息多个维度,判断是否满足目标禁用条件,及时对临时注册机制的及时调整,以及保证调整依据的全面性。
在一个实施例中,如图5所示,提供了一种接入注册方法,本实施例以该方法应用于终端设备进行举例说明。本实施例中,该接入注册方法包括以下步骤:
步骤502,接收临时注册指示消息。
在实施中,终端设备可以接收AMF发送的临时注册指示消息,基于该临时注册指示消息,可以确定专网启用临时注册机制。
步骤504,基于临时注册指示消息,获取初始UE密钥,并基于初始UE密钥,生成临时注册请求。
在实施中,终端设备可以基于临时注册指示消息,确定专网启用临时注册机制。这样,终端设备可以在确定专网已经启用临时注册机制的情况下,基于该终端设备的默认出厂设置,获取该终端设备对应的初始UE密钥。终端设备可以基于获取到的初始UE密钥以及该终端设备的标识信息,发起临时注册请求,即基于获取到的初始UE密钥以及该终端设备的标识信息,生成临时注册请求。
步骤506,发送临时注册请求。
在实施中,终端设备可以向专网发送携带有初始UE密钥以及该终端设备的标识信息的临时注册请求。
本实施例中,通过接收临时注册指示消息;基于临时注册指示消息,获取初始UE密钥,并基于初始UE密钥,生成临时注册请求;发送临时注册请求。通过采用本方法,可以基于临时注册指示消息,及时确定专网启用临时注册机制,并及时生成临时注册请求,进而实现请求接入专网的终端设备的注册的及时性。
以下,结合一个具体实施例,详细描述上述接入注册方法的具体过程,本公开提供的一种接入注册方法可以是一种用于优化5G专网的用户的接入的方法,具体是在专网的外网链路中断时,及时启用onboarding机制,保证新接入专网的终端的业务正常使用,具体过程可以包括:
专网部署的AMF支持临时onboarding注册机制,终端设备也支持接受AMF的临时onboading注册指示。
s1,专网中部署的AMF检测到外网链路中断时,启用专网用户接入的临时onboarding注册机制。
s2,AMF接收到专网终端设备设备的注册请求,生成临时onboarding注册指示,并向终端设备返回临时onboarding注册指示。
s3,终端设备接收到AMF的临时onboarding注册指示,调用出厂设置的初始UE密钥,发起临时onboarding注册请求。
s4,AMF收到终端设备临时onboarding注册请求,AMF与默认认证服务器DCS交互,生成认证请求,并将认证请求发送至DCS,DCS基于初始UE密钥完成认证,并在认证通过后,将认证通过通知消息反馈至AMF。
s5,AMF向终端设备响应临时onboarding注册接受消息,终端设备后续可以正常发起会话建立请求。
s6,AMF与外部UDM/AUSF的链路恢复正常、或临时onboarding注册机制有效期结束时,AMF终止临时onboarding注册机制。
具体地,AMF和终端配置支持临时onboarding注册机制,专网中配置默认认证服务器DCS,并支持初始UE密钥认证及基本会话签约信息。专网AMF检测到外网链路终端,启用临时onboarding注册机制;AMF接收专网设备终端的注册请求,向终端返回临时onboarding注册指示;终端调用出厂设置的初始UE密钥,发起临时onboarding注册请求;AMF与DCS交互,AMF向DCS发送认证请求,携带从终端收到的SUCI和初始密钥,DCS基于UE初始UE密钥进行认证。AMF向终端响应临时onboarding注册接受消息,终端后续可以正常发起会话建立请求;AMF根据预设条件结束临时onboarding注册机制,具体AMF与外部UDM/AUSF的链路恢复正常、或临时onboarding注册机制有效期结束时,AMF终止临时onboarding注册机制。
本实施例提供的接入注册方法,可以针对接入认证使用大网AUSF的场景,在外网中断时,启用临时onboarding注册机制,确保在线设备重启和新接入设备可正常使用业务;还可以针对专网客户要求5G部署在企业客户侧的场景,运营商不建议将AUSF等涉及敏感数据的网元放在客户侧,而是要求使用大网的AUSF做接入认证,也可以确保运营商掌控号卡资源。通过大网和专网协同,运营商掌握专网客户的卡号资源的同时,又消除客户对外网中断影响业务的顾虑,且可以使运营商提供安全可靠的专网服务
应该理解的是,虽然如上的各实施例所涉及的流程图中的各个步骤按照箭头的指示依次显示,但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明,这些步骤的执行并没有严格的顺序限制,这些步骤可以以其它的顺序执行。而且,如上的各实施例所涉及的流程图中的至少一部分步骤可以包括多个步骤或者多个阶段,这些步骤或者阶段并不必然是在同一时刻执行完成,而是可以在不同的时刻执行,这些步骤或者阶段的执行顺序也不必然是依次进行,而是可以与其它步骤或者其它步骤中的步骤或者阶段的至少一部分轮流或者交替地执行。
基于同样的发明构思,本申请实施例还提供了一种用于实现上述所涉及的接入注册方法的接入注册装置。该装置所提供的解决问题的实现方案与上述方法中所记载的实现方案相似,故下面所提供的一个或多个接入注册装置实施例中的具体限定可以参见上文中对于接入注册方法的限定,在此不再赘述。
在一个实施例中,如图6所示,提供了一种接入注册装置600,应用于接入和移动性管理功能AMF,包括:
启用模块602,用于如果检测到AMF与运营商网络中的专网统一数据管理/认证服务功能UDM/AUSF的通信链路中断,则启用临时注册机制;
第一生成模块604,用于在启用临时注册机制的情况下,如果接收到终端设备的专网注册请求,则生成临时注册指示消息,并向终端设备发送临时注册指示消息,临时注册指示消息用于指示终端设备生成临时注册请求;
第一获取模块606,用于当接收到终端设备发送的临时注册请求时,获取临时注册请求中包含的初始UE密钥;
第一确定模块608,用于如果确定初始UE密钥对应的终端设备通过认证,则将终端设备接入AMF所在的专网。
在一个实施例中,如图7所示,提供了一种接入注册装置700,应用于终端设备,包括:
第一接收模块702,用于接收临时注册指示消息;
第二获取模块704,用于基于临时注册指示消息,获取初始UE密钥,并基于初始UE密钥,生成临时注册请求;
第一发送模块706,用于发送临时注册请求。
在其中一个实施例中,装置还包括:
第二生成模块,用于在确定初始UE密钥通过认证情况下,生成临时注册接受消息,并向终端设备返回临时注册接受消息,临时注册接受消息用于指示终端设备与AMF所在的专网建立会话连接。
在其中一个实施例中,装置还包括:
第三生成模块,用于基于终端设备的标识信息以及初始UE密钥,生成认证请求;
第二发送模块,用于向默认认证服务器发送认证请求;
第二接收模块,用于接收默认认证服务器返回的注册通过通知消息,基于注册通过消息确定初始UE密钥对应的终端设备通过注册。
在其中一个实施例中,启用模块具体用于:
将临时注册机制对应的字段配置为启动状态对应的目标字段。
在其中一个实施例中,装置还包括:
禁用模块,用于如果确定满足目标禁用条件的情况,则禁用临时注册机制。
在其中一个实施例中,禁用模块,具体用于如果检测到AMF与运营商网络中的UDM/AUSF的通信链路为正常通信状态,则禁用临时注册机制;
或者,获取临时注册机制的生效时长,如果生效时长大于或者等于预设有效时长,则禁用临时注册机制;
或者,如果接收到终止临时注册机制通知消息,则禁用临时注册机制。
上述接入注册装置中的各个模块可全部或部分通过软件、硬件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于计算机设备中的处理器中,也可以以软件形式存储于计算机设备中的存储器中,以便于处理器调用执行以上各个模块对应的操作。
图8为本申请实施例提供的接入网设备的结构示意图。该接入网设备可以包括接收器81、存储器82、处理器83、至少一个通信总线84和发送器85。通信总线84用于实现元件之间的通信连接。存储器82可能包含高速RAM存储器,也可能还包括非易失性存储NVM,例如至少一个磁盘存储器,存储器82中可以存储各种程序,用于完成各种处理功能以及实现本实施例的方法步骤。本实施例中,发送器85可以为接入网设备中的射频处理模块或者基带处理模块,接收器81也可以为接入网设备中的射频处理模块或者基带处理模块,该发送器85和接收器81可以集成在一起实现成为收发器,该发送器85和接收器81均可以耦合至处理器83,其可以在处理器83的指示或者控制作用下实现收或者发的动作。
本实施例中,处理器83,用于如果检测到AMF与运营商网络中的专网统一数据管理/认证服务功能UDM/AUSF的通信链路中断,则启用临时注册机制;
处理器83,还用于在启用临时注册机制的情况下,如果接收器81接收到终端设备的专网注册请求,则生成临时注册指示消息;
发送器85,用于向终端设备发送临时注册指示消息,临时注册指示消息用于指示终端设备生成临时注册请求;
处理器83,还用于当接收器81,接收到终端设备发送的临时注册请求时,获取临时注册请求中包含的初始UE密钥;如果确定初始UE密钥对应的终端设备通过认证,则将终端设备接入AMF所在的专网。
在其中一个实施例中,处理器83还用于在确定所述初始UE密钥通过认证情况下,生成临时注册接受消息,并通过发送器85向所述终端设备返回所述临时注册接受消息,所述临时注册接受消息用于指示所述终端设备与所述AMF所在的专网建立会话连接。
在其中一个实施例中,处理器83还用于:
基于所述终端设备的标识信息以及所述初始UE密钥,生成认证请求;
通过发送器85向默认认证服务器发送所述认证请求;
通过接收器81接收所述默认认证服务器返回的注册通过通知消息,基于所述注册通过消息确定所述初始UE密钥对应的终端设备通过注册。
在其中一个实施例中,处理器83还用于:
将临时注册机制对应的字段配置为启动状态对应的目标字段。
在其中一个实施例中,处理器83还用于:
如果确定满足目标禁用条件的情况,则禁用所述临时注册机制。
在其中一个实施例中,处理器83还用于:
如果检测到所述AMF与所述运营商网络中的所述UDM/AUSF的通信链路为正常通信状态,则禁用所述临时注册机制;
或者,获取所述临时注册机制的生效时长,如果所述生效时长大于或者等于预设有效时长,则禁用所述临时注册机制;
或者,如果接收到终止临时注册机制通知消息,则禁用所述临时注册机制。
本实施例中,接收器81用于,接收临时注册指示消息;
处理器83还用于:基于所述临时注册指示消息,获取初始UE密钥,并基于所述初始UE密钥,生成临时注册请求;
发送器85用于,发送所述临时注册请求。
在一个实施例中,提供了一种计算机可读存储介质,其上存储有计算机程序,该计算机程序被处理器执行时实现上述各方法实施例中的步骤。
在一个实施例中,提供了一种计算机程序产品,包括计算机程序,该计算机程序被处理器执行时实现上述各方法实施例中的步骤。
需要说明的是,本申请所涉及的用户信息(包括但不限于用户设备信息、用户个人信息等)和数据(包括但不限于用于分析的数据、存储的数据、展示的数据等),均为经用户授权或者经过各方充分授权的信息和数据。
本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程,是可以通过计算机程序来指令相关的硬件来完成,的计算机程序可存储于一非易失性计算机可读取存储介质中,该计算机程序在执行时,可包括如上述各方法的实施例的流程。其中,本申请所提供的各实施例中所使用的对存储器、数据库或其它介质的任何引用,均可包括非易失性和易失性存储器中的至少一种。非易失性存储器可包括只读存储器(Read-OnlyMemory,ROM)、磁带、软盘、闪存、光存储器、高密度嵌入式非易失性存储器、阻变存储器(ReRAM)、磁变存储器(Magnetoresistive Random Access Memory,MRAM)、铁电存储器(Ferroelectric Random Access Memory,FRAM)、相变存储器(Phase Change Memory,PCM)、石墨烯存储器等。易失性存储器可包括随机存取存储器(Random Access Memory,RAM)或外部高速缓冲存储器等。作为说明而非局限,RAM可以是多种形式,比如静态随机存取存储器(Static Random Access Memory,SRAM)或动态随机存取存储器(Dynamic RandomAccess Memory,DRAM)等。本申请所提供的各实施例中所涉及的数据库可包括关系型数据库和非关系型数据库中至少一种。非关系型数据库可包括基于区块链的分布式数据库等,不限于此。本申请所提供的各实施例中所涉及的处理器可为通用处理器、中央处理器、图形处理器、数字信号处理器、可编程逻辑器、基于量子计算的数据处理逻辑器等,不限于此。
以上实施例的各技术特征可以进行任意的组合,为使描述简洁,未对上述实施例中的各个技术特征所有可能的组合都进行描述,然而,只要这些技术特征的组合不存在矛盾,都应当认为是本说明书记载的范围。
以上实施例仅表达了本申请的几种实施方式,其描述较为具体和详细,但并不能因此而理解为对本申请专利范围的限制。应当指出的是,对于本领域的普通技术人员来说,在不脱离本申请构思的前提下,还可以做出若干变形和改进,这些都属于本申请的保护范围。因此,本申请的保护范围应以所附权利要求为准。

Claims (13)

1.一种接入注册方法,其特征在于,应用于接入和移动性管理功能AMF,所述方法包括:
如果检测到AMF与运营商网络中的专网统一数据管理/认证服务功能UDM/AUSF的通信链路中断,则启用临时注册机制;
在启用临时注册机制的情况下,如果接收到终端设备的专网注册请求,则生成临时注册指示消息,并向所述终端设备发送所述临时注册指示消息,所述临时注册指示消息用于指示所述终端设备生成临时注册请求;
当接收到所述终端设备发送的所述临时注册请求时,获取所述临时注册请求中包含的初始UE密钥;
如果确定所述初始UE密钥对应的终端设备通过认证,则将所述终端设备接入所述AMF所在的专网。
2.根据权利要求1所述的方法,其特征在于,所述方法还包括:
在确定所述初始UE密钥通过认证情况下,生成临时注册接受消息,并向所述终端设备返回所述临时注册接受消息,所述临时注册接受消息用于指示所述终端设备与所述AMF所在的专网建立会话连接。
3.根据权利要求1所述的方法,其特征在于,在所述获取所述临时注册请求中包含的初始UE密钥的步骤之后,所述方法还包括:
基于所述终端设备的标识信息以及所述初始UE密钥,生成认证请求;
向默认认证服务器发送所述认证请求;
接收所述默认认证服务器返回的注册通过通知消息,基于所述注册通过消息确定所述初始UE密钥对应的终端设备通过注册。
4.根据权利要求1所述的方法,其特征在于,所述启用临时注册机制,包括:
将临时注册机制对应的字段配置为启动状态对应的目标字段。
5.根据权利要求1所述的方法,其特征在于,所述方法还包括:
如果确定满足目标禁用条件的情况,则禁用所述临时注册机制。
6.根据权利要求5所述的方法,其特征在于,所述如果确定满足目标禁用条件的情况,则禁用所述临时注册机制,包括:
如果检测到所述AMF与所述运营商网络中的所述UDM/AUSF的通信链路为正常通信状态,则禁用所述临时注册机制;
或者,获取所述临时注册机制的生效时长,如果所述生效时长大于或者等于预设有效时长,则禁用所述临时注册机制;
或者,如果接收到终止临时注册机制通知消息,则禁用所述临时注册机制。
7.一种接入注册方法,其特征在于,应用于终端设备,所述方法包括:
接收临时注册指示消息;
基于所述临时注册指示消息,获取初始UE密钥,并基于所述初始UE密钥,生成临时注册请求;
发送所述临时注册请求。
8.一种接入注册装置,其特征在于,应用于接入和移动性管理功能AMF,所述装置包括:
启用模块,用于如果检测到AMF与运营商网络中的专网统一数据管理/认证服务功能UDM/AUSF的通信链路中断,则启用临时注册机制;
第一生成模块,用于在启用临时注册机制的情况下,如果接收到终端设备的专网注册请求,则生成临时注册指示消息,并向所述终端设备发送所述临时注册指示消息,所述临时注册指示消息用于指示所述终端设备生成临时注册请求;
第一获取模块,用于当接收到所述终端设备发送的所述临时注册请求时,获取所述临时注册请求中包含的初始UE密钥;
第一确定模块,用于如果确定所述初始UE密钥对应的终端设备通过认证,则将所述终端设备接入所述AMF所在的专网。
9.一种接入注册装置,其特征在于,应用于终端设备,所述装置包括:
第一接收模块,用于接收临时注册指示消息;
第二获取模块,用于基于所述临时注册指示消息,获取初始UE密钥,并基于所述初始UE密钥,生成临时注册请求;
第一发送模块,用于发送所述临时注册请求。
10.一种接入注册系统,其特征在于,所述系统包括:
接入和移动性管理功能AMF,用于如果检测到AMF与运营商网络中的专网统一数据管理/认证服务功能UDM/AUSF的通信链路中断,则启用临时注册机制;在启用临时注册机制的情况下,如果接收到终端设备的专网注册请求,则生成临时注册指示消息,并向所述终端设备发送所述临时注册指示消息,所述临时注册指示消息用于指示所述终端设备生成临时注册请求;
终端设备,用于接收临时注册指示消息;基于所述临时注册指示消息,获取初始UE密钥,并基于所述初始UE密钥,生成临时注册请求;发送所述临时注册请求;
AMF用于,当接收到所述终端设备发送的所述临时注册请求时,获取所述临时注册请求中包含的初始UE密钥;如果确定所述初始UE密钥对应的终端设备通过认证,则将所述终端设备接入所述AMF所在的专网。
11.一种通信设备,其特征在于,包括:发送器、接收器、处理器和存储器,所述存储器存储有计算机程序,其中:
所述处理器,用于如果检测到AMF与运营商网络中的专网统一数据管理/认证服务功能UDM/AUSF的通信链路中断,则启用临时注册机制;
所述处理器,还用于在启用临时注册机制的情况下,如果所述接收器接收到终端设备的专网注册请求,则生成临时注册指示消息;
所述发送器,用于向所述终端设备发送所述临时注册指示消息,所述临时注册指示消息用于指示所述终端设备生成临时注册请求;
所述处理器,还用于当所述接收器接收到所述终端设备发送的所述临时注册请求时,获取所述临时注册请求中包含的初始UE密钥;如果确定所述初始UE密钥对应的终端设备通过认证,则将所述终端设备接入所述AMF所在的专网。
12.一种计算机可读存储介质,其上存储有计算机程序,其特征在于,所述计算机程序被处理器执行时实现权利要求1至7中任一项所述的方法的步骤。
13.一种计算机程序产品,包括计算机程序,其特征在于,该计算机程序被处理器执行时实现权利要求1至7中任一项所述的方法的步骤。
CN202310613068.6A 2023-05-26 2023-05-26 接入注册方法、装置、系统、通信设备和存储介质 Pending CN116489762A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202310613068.6A CN116489762A (zh) 2023-05-26 2023-05-26 接入注册方法、装置、系统、通信设备和存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202310613068.6A CN116489762A (zh) 2023-05-26 2023-05-26 接入注册方法、装置、系统、通信设备和存储介质

Publications (1)

Publication Number Publication Date
CN116489762A true CN116489762A (zh) 2023-07-25

Family

ID=87225241

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202310613068.6A Pending CN116489762A (zh) 2023-05-26 2023-05-26 接入注册方法、装置、系统、通信设备和存储介质

Country Status (1)

Country Link
CN (1) CN116489762A (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN117715040A (zh) * 2024-02-06 2024-03-15 国网四川省电力公司信息通信公司 Dplc模组的配网通信方法及装置

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN117715040A (zh) * 2024-02-06 2024-03-15 国网四川省电力公司信息通信公司 Dplc模组的配网通信方法及装置
CN117715040B (zh) * 2024-02-06 2024-04-30 国网四川省电力公司信息通信公司 Dplc模组的配网通信方法及装置

Similar Documents

Publication Publication Date Title
KR101560958B1 (ko) 모바일 디바이스들, 인터넷-접속 차량들, 및 클라우드 서비스들의 접속
CN104994073B (zh) 手机终端、服务器及其帐号与设备绑定控制、执行方法
CN112566050B (zh) 附件无线设备的蜂窝服务账户转移
EP3616426B1 (en) Network policy configuration
US8923817B2 (en) Mobility device security
US9936390B2 (en) Method and apparatus of triggering applications in a wireless environment
US20190268155A1 (en) Method for Ensuring Terminal Security and Device
KR101743195B1 (ko) 정보 제공방법, 장치, 프로그램 및 기록매체
CN105100052B (zh) 服务器、手机终端及其帐号与设备绑定执行、控制方法
US8880876B2 (en) Use of application identifier and encrypted password for application service access
US11778458B2 (en) Network access authentication method and device
US9443069B1 (en) Verification platform having interface adapted for communication with verification agent
WO2018010480A1 (zh) eSIM卡锁网方法、终端及锁网认证服务器
CN112689316B (zh) 智能设备的绑定方法、装置和存储介质及电子装置
CN105722072A (zh) 一种业务授权方法、装置、系统及路由器
US9356933B2 (en) Implementing policies for an enterprise network using policy instructions that are executed through a local policy framework
CN116489762A (zh) 接入注册方法、装置、系统、通信设备和存储介质
US11363017B2 (en) Smart home network security through blockchain
RU2537275C2 (ru) Профиль средств обеспечения безопасности смарт-карт в домашнем абонентском сервере
EP3169031B1 (en) Method, device and platform for sharing wireless local area network
CN111756673A (zh) 一种信息处理方法、服务器、终端设备及存储介质
CN107635229A (zh) 一种wifi共享的方法和装置
WO2016090927A1 (zh) 实现共享waln管理的方法、系统及wlan共享注册服务器
EP3459269B1 (en) Method for provisioning an applet with credentials of a terminal application provided by an application server and corresponding ota platform
KR101643339B1 (ko) 사용자 인증방법 및 인증시스템

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination