WO2017035699A1 - 接入网络和获取客户识别模块信息的方法、终端及核心网 - Google Patents

接入网络和获取客户识别模块信息的方法、终端及核心网 Download PDF

Info

Publication number
WO2017035699A1
WO2017035699A1 PCT/CN2015/088400 CN2015088400W WO2017035699A1 WO 2017035699 A1 WO2017035699 A1 WO 2017035699A1 CN 2015088400 W CN2015088400 W CN 2015088400W WO 2017035699 A1 WO2017035699 A1 WO 2017035699A1
Authority
WO
WIPO (PCT)
Prior art keywords
terminal
core network
internet
sim
network element
Prior art date
Application number
PCT/CN2015/088400
Other languages
English (en)
French (fr)
Inventor
李建
秦宇津
Original Assignee
华为技术有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 华为技术有限公司 filed Critical 华为技术有限公司
Priority to PCT/CN2015/088400 priority Critical patent/WO2017035699A1/zh
Priority to CN201580034378.6A priority patent/CN106465096B/zh
Publication of WO2017035699A1 publication Critical patent/WO2017035699A1/zh

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/18—Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data
    • H04W8/20—Transfer of user or subscriber data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/10—Connection setup
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W48/00—Access restriction; Network selection; Access point selection
    • H04W48/08—Access restriction or access information delivery, e.g. discovery data delivery
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W48/00—Access restriction; Network selection; Access point selection
    • H04W48/16—Discovering, processing access restriction or access information

Definitions

  • Embodiments of the present invention relate to communication technologies, and in particular, to a method for accessing a network and acquiring information of a client identification module, a terminal, and a core network.
  • M2M terminals With the rise of the Internet of Things (IoT), Machine to Machine (M2M) terminals are becoming more widely used.
  • M2M terminal When the M2M terminal is shipped from the factory, it needs to preset a Subscriber Identity Module (SIM).
  • SIM Subscriber Identity Module
  • the preset SIM corresponds to an operator.
  • the user When the user needs to update the SIM information, it can be updated remotely.
  • the preset operator is not the operator required by the user or the preset SIM is damaged, the terminal cannot access the network.
  • the embodiments of the present invention provide a method for accessing a network and acquiring information of a client identification module, a terminal, and a core network, so as to implement access to the network or obtain SIM information when the terminal has no SIM.
  • a first aspect provides a method for accessing a network, including: a terminal sending an attach request to an IoT core network, where the attach request carries a device identifier of the terminal and a SIM access indication without a client identification module, so that the object
  • the networked core network allows the terminal to attach and allocate a temporary identifier to the terminal according to the no-SIM access indication; the terminal receives an attach response sent by the Internet of Things core network, and the attach response carries the temporary identifier; Sending, by the terminal, a packet message protocol PDP context activation request to the Internet of Things core network, where the PDP context activation request carries the temporary identifier, so that the Internet of Things core network accepts the PDP context activation request,
  • the terminal allocates a dedicated internet protocol IP address; the terminal receives an activation success message sent by the Internet of Things core network, the activation success message carries the private IP address; and the terminal receives the server sent by the Internet of Things core network A list of addresses.
  • the device identifier of the terminal is a mobile device country.
  • the temporary identifier is a packet temporary mobile subscriber identity code P-TMSI, or a temporary logical link identifier TLLI.
  • the terminal receiving the server address list sent by the Internet of Things core network includes: the terminal The server address list is received by the attach response or the activation success message.
  • the server address list is locally configured by the Internet of Things core network, or obtained by the Internet of Things core network from a network element other than the Internet of Things core network.
  • the second aspect provides a method for obtaining the SIM information of the client identification module, including: the terminal sending an attach request to the Internet of Things core network, where the attach request carries the device identifier of the terminal and the SIM access indication of the clientless identification module. So that the Internet of Things core network allows the terminal to attach and allocate a temporary identifier to the terminal according to the no-SIM access indication; the terminal receives an attach response sent by the Internet of Things core network, and the attach response carries the a temporary identifier; the terminal sends a packet message protocol PDP context activation request to the Internet of Things core network, and the PDP context activation request carries the temporary identifier, so that the Internet of Things core network accepts the PDP context activation request Allocating a private internet protocol IP address to the terminal; the terminal receiving an activation success message sent by the Internet of Things core network, the activation success message carrying the private IP address; and the terminal from the Internet of Things core network Receiving a SIM sending server address; the terminal performs mutual authentication with the SIM sending server to establish
  • the device identifier of the terminal is a mobile device country.
  • the temporary identifier is a packet temporary mobile subscriber identity code P-TMSI, or a temporary logical link identifier TLLI.
  • the terminal performs mutual authentication with the SIM sending server, and establishing a two-way secure channel includes: Sending, by the terminal, a certificate-based authentication request to the SIM sending server, so that the SIM sending server performs authentication by using a third-party certificate authentication server, and after receiving the third-party certificate authentication server, receiving the third-party certificate authentication
  • the authentication sent by the server is confirmed by the terminal; the terminal establishes a secure transport layer TLS secure channel or a datagram secure transport layer DTLS secure channel with the SIM sending server.
  • a third aspect provides a method for accessing a network, where the method includes: an IoT core network receiving an attach request sent by a terminal, where the attach request carries a device identifier of the terminal and a clientless identification module a SIM access indication; the IoT core network allows the terminal to attach according to the no-SIM access indication, and allocates a temporary identifier to the terminal, and returns an attachment response to the terminal, where the attachment response carries a temporary identifier; the Internet of Things core network accepts a packet message protocol PDP context activation request of the terminal, and allocates a dedicated internet protocol IP address to the terminal, where the PDP context activation request carries the temporary identifier; The networked core network sends an activation success message to the terminal, and the activation success message carries the private IP address; the Internet of Things core network sends a server address list to the terminal.
  • the device identifier of the terminal is a mobile device international identifier IMEI, or a universal unique identifier UUID, or a media access control MAC address.
  • the temporary identifier is a packet temporary mobile subscriber identity code P-TMSI, or a temporary logical link identifier TLLI.
  • the Internet of Things core network includes a first core network element and a second core network element,
  • the first core network element is a serving GPRS support node SGSN
  • the second core network element Is a gateway GPRS support node GGSN
  • the first core network element is a mobility management entity MME
  • the second core network element is a packet data network gateway SPGW.
  • the IoT core network accepts a PTP context activation request of the terminal, and allocates a dedicated Internet protocol to the terminal.
  • the IP address includes: the first core network element accepts the PDP context activation request, and allocates a dedicated access point name APN to the terminal; the first core network element sends the second core network element to the second core network element Creating a PDP context request, the creating a PDP context request carrying the temporary identifier and the dedicated APN; the second core network element assigning a dedicated IP address to the terminal according to the APN, and creating a PDP context response
  • the private IP address is sent to the first core network element.
  • the second core network element performs access control on the terminal for the IP address.
  • the sending, by the Internet of Things core network, the server address list to the terminal includes: The server address list is sent to the terminal in response or the activation success message.
  • the IoT core network sends the server address list to the terminal by using the attach response, including: a first core network
  • the network element sends the server address list to the terminal through the extended cell.
  • the Internet of Things core network sends the server address list to the terminal by using the activation success message, where the The second core network element sends the server list to the first core network element by using a protocol configuration option PCO cell in the create PDP context response, where the first core network element uses the PCO cell
  • the activation success message is sent to the terminal.
  • the server address list is locally configured by the Internet of Things core network, or is from the Internet of Things core network by the Internet of Things core network
  • the outer network element is obtained.
  • a fourth aspect provides a terminal, including a sending unit, a receiving unit, a storage unit, and a processing unit, where the sending unit is configured to send an attach request to the Internet of Things core network under the instruction of the processing unit.
  • the attach request carries the device identifier of the terminal and the subscriberless identity module SIM access indication, so that the Internet of Things core network allows the terminal to attach according to the no SIM access indication and allocates a temporary identifier to the terminal;
  • the receiving unit is configured to receive an attach response sent by the Internet of Things core network, where the attach response carries the temporary identifier, and the sending unit is further configured to send a packet message protocol PDP to the Internet of Things core network.
  • the receiving unit is further configured to receive a server address list sent by the Internet of Things core network, where the storage unit is configured to store the server address list.
  • the device identifier of the terminal is a mobile device international identifier IMEI, or a universal unique identifier UUID, or a media access control MAC address.
  • the temporary identifier is a packet temporary mobile subscriber identity code P-TMSI, or a temporary logical link identifier TLLI.
  • the receiving, by the receiving unit, the server address list sent by the Internet of Things core network includes: receiving, by the terminal, the server address by using the attach response or the activation success message List.
  • the server address list includes an address of a SIM sending server.
  • the processing unit is further configured to perform bidirectional authentication with the SIM sending server, and establish a bidirectional secure channel; And is further configured to send a SIM information request message to the SIM sending server,
  • the SIM information request message carries the device identifier of the terminal, so that the SIM sending server performs validity verification on the device identifier of the terminal, and applies SIM information to the terminal after the verification is passed; the receiving unit And receiving the SIM information sent by the SIM sending server by using the two-way secure channel.
  • the processing unit performs bidirectional authentication with the SIM sending server
  • the establishing a bidirectional secure channel includes: the processing unit, configured to: Instructing the sending unit to send a certificate-based authentication request to the SIM sending server, so that the SIM sending server performs authentication by using a third-party certificate authentication server; and the receiving unit is configured to authenticate with a third-party certificate authentication server.
  • the authentication is sent by the third-party certificate authentication server, and the processing unit is configured to establish a secure transport layer TLS secure channel or a datagram secure transport layer DTLS secure channel with the SIM sending server.
  • the fifth aspect provides an Internet of Things core network, where the Internet of Things core network includes a first core network element and a second core network element, where the first core network element is used.
  • the first core network element is further configured to accept a packet message protocol PDP context activation request of the terminal, and Allocating a dedicated access point name APN for the terminal, the PDP context activation request carrying the temporary identifier;
  • the second core network element for receiving a PDP context request sent by the first core network element
  • the PDP context request carries the temporary identifier and the dedicated APN, and allocates a dedicated Internet Protocol IP address to the terminal according to the APN, and sends the IP address to the first core network element.
  • Creating a PDP context response the creating a PDP context response carrying the private IP address; the first core network element, further configured to send an activation success message to the terminal, where the activation success message carries the dedicated IP address.
  • the first core network element is further configured to send a server address list to the terminal.
  • the device identifier of the terminal is a mobile device international identifier IMEI, or a universal unique identifier UUID, or a media access control MAC address.
  • the temporary identifier is a packet temporary mobile subscriber identity code P-TMSI, or a temporary logical link identifier TLLI.
  • the second core network element is further configured to perform access control on the terminal according to the dedicated IP address.
  • the first core network element sends a server address list to the terminal, where The first core network element is configured to send the server address list to the terminal by using the attach response or the activation success message.
  • the first core network element sends the server address list to the terminal by using the attach response
  • the first core network element is configured to send the server address list to the terminal by using an extended cell in the attach response.
  • the first core network element sends the server address list to the terminal by using the activation success message, where The first core network element is configured to receive a create PDP context response sent by the second core network element, where the protocol configuration option PCO cell in the create PDP context response carries the server address list; the first core network The network element is configured to send the PCO cell to the terminal by using the activation success message.
  • the first core network element is a serving GPRS support node SGSN
  • the second core The network element is a gateway GPRS support node GGSN
  • the first core network element is a mobility management entity MME
  • the second core network element is a packet data network gateway SPGW.
  • the server address list is configured by the first The core network element or the second core network element is locally configured or obtained from a network element other than the Internet of Things core network.
  • the terminal can complete the attaching and activating PDP context process by using the device identifier and the SIM-free access indication in the case of no SIM or SIM damage, thereby accessing the network for service or further acquiring SIM information.
  • FIG. 1 is a flowchart of a method for a terminal to access a network according to an embodiment of the present invention
  • FIG. 1b is a flowchart of a method for issuing SIM information according to an embodiment of the present invention
  • FIG. 2 is a flowchart of a method for a terminal to access a network according to an embodiment of the present invention
  • FIG. 3 is a flowchart of a part of steps of a method for issuing SIM information according to an embodiment of the present invention
  • FIG. 4 is a block diagram of a terminal structure according to an embodiment of the present invention.
  • FIG. 5 is a structural block diagram of an Internet of Things core network according to an embodiment of the present invention.
  • FIG. 1 is a flowchart of a method for a terminal to access a network according to an embodiment of the present invention. The method mainly includes the following steps:
  • the terminal sends an attach request to the Internet of Things core network (IoT core), where the attach request carries the device identifier of the terminal and the SIM-free access indication.
  • IoT core Internet of Things core network
  • the device identifier of the terminal may be an International Mobile Equipment Identity (IMEI), a Universally Unique Identifier (UUID), a Media Access Control (MAC) address, or the like.
  • IMEI International Mobile Equipment Identity
  • UUID Universally Unique Identifier
  • MAC Media Access Control
  • the Internet of Things core network allows the terminal to attach according to the no-SIM access indication, and allocates a temporary identifier to the terminal.
  • the Internet of Things core network returns an attach response to the terminal, and the attach response carries the temporary identifier.
  • the temporary identifier of the terminal may be a packet temporary mobile subscriber identity (Packet Temperate) Mobile Subs cription Identity (P-TMSI), Temporary Logical Link Identifier (TLLI).
  • Packet Temperate Packet Temperate
  • P-TMSI Mobile Subs cription Identity
  • TLLI Temporary Logical Link Identifier
  • the terminal sends a Packet Data Protocol context (PDP context) activation request to the Internet of Things core network, and the packet message protocol context activation request carries the temporary identifier.
  • PDP context Packet Data Protocol context
  • the Internet of Things core network accepts a packet message protocol context activation request, and allocates a dedicated Internet Protocol (IP) address to the terminal.
  • IP Internet Protocol
  • the core network of the Internet of Things sends an activation success message to the terminal, and the activation success message carries the dedicated IP address.
  • the physical network core network sends a server address list to the terminal.
  • step 107 has no strict relationship with other steps, and the physical network core network sends a server list to the terminal, which may be sent by an attach response or sent by an activation success message.
  • the server address list can be configured locally by the IoT core network or obtained from other network elements.
  • the terminal may access the server address list after being stored locally.
  • the Internet of Things core network can control access to the terminal for the above IP address.
  • the terminal before sending an attach request, the terminal needs to initiate random access and establish a connection with the access network.
  • the terminal may be a mobile station (MS), a user equipment (User Equipment, UE), a subscriber station (Subscriber Station, SS), and the like.
  • MS mobile station
  • UE user equipment
  • SS Subscriber Station
  • the terminal when the terminal is in the absence of the SIM or the SIM is damaged, the terminal can complete the attach and activate the PDP context process by using the device identifier and the SIM-free access indication, thereby accessing the network for performing services.
  • FIG. 1b is a flowchart of a method for acquiring SIM information after a terminal accesses a network, The method includes:
  • the terminal and the SIM sending server perform mutual authentication, and establish a two-way secure channel.
  • the terminal sends a SIM information request message to the SIM sending server, where the SIM information request message carries the device identifier of the terminal.
  • the SIM sending server performs validity verification on the device identifier, and after the verification is passed, applies for SIM information for the terminal.
  • the SIM sending server sends the SIM information to the terminal through the two-way secure channel.
  • the effective device identification database of the terminal may be obtained from the terminal manufacturer or the M2M application provider according to the cooperation relationship, and the database may be stored in the SIM sending server or other servers (for example, devices) that are available for viewing by the SIM sending server. Management server).
  • the SIM delivery server confirms that the terminal belongs to the partner through the above database, the SIM is applied for the terminal.
  • the SIM sending server may apply for the SIM for the terminal, and the SIM sending server sends a SIM request to the SIM management platform.
  • the SIM management platform allocates the SIM to the terminal, and sends the SIM information to the SIM sending server.
  • the SIM information may include an International Mobile Subscriber Identity (IMSI), a Ki key, and the like.
  • IMSI International Mobile Subscriber Identity
  • Ki key a Ki key
  • the terminal accesses the cellular network to establish a connection with the SIM sending server by using the SIM-free access method, and uses the device identifier to remotely obtain SIM information such as IMSI and Ki secret from the SIM sending server. Keys, etc., then access the network through a standard network access process for subsequent services.
  • SIM information such as IMSI and Ki secret from the SIM sending server. Keys, etc.
  • the SIM information can be updated without manually replacing the SIM card, which improves the update efficiency of the terminal SIM information and reduces the maintenance cost of the terminal.
  • the IoT core of the Internet of Things core may specifically include a Serving GPRS Support Node (SGSN), a Gateway GPRS Support Node (GGSN), or a mobility management entity (Mobility Management). Entity, MME), Service and Packet Data Network Gateway (Serving Gateway/PDN) Gateway, SPGW).
  • SGSN Serving GPRS Support Node
  • GGSN Gateway GPRS Support Node
  • MME mobility management entity
  • SPGW Packet Data Network Gateway
  • the first core network element refers to the SGSN, the MME, or the like
  • the second core network element refers to the GGSN, the SPGW, or the like. entity.
  • FIG. 2 is a detailed flowchart of an access network according to an embodiment of the present invention.
  • the terminal sends an attach request to the first core network element, where the attach request carries the device identifier of the terminal and the SIM-free access indication.
  • the first core network element performs validity verification on the device identifier.
  • the device management server can perform verification, and the device management server stores a valid device identification database.
  • the device identifier for example, IMEI
  • the first core network element allows the terminal to attach according to the no-SIM access indication, and allocates a temporary identifier to the terminal.
  • the first core network element may use the temporary identifier as a Mobility Manager (MM) context identifier.
  • MM Mobility Manager
  • the first core network element returns an attach response to the terminal, and the attach response carries the temporary identifier.
  • the terminal sends an attach complete message to the first core network element.
  • steps 203-205 if the first core network element does not allow the terminal to attach, the terminal reselects other networks to try to access.
  • the terminal sends a PDP context activation request to the first core network element, where the PDP context activation request carries the temporary identifier of the terminal.
  • the first core network element accepts a PDP context activation request, and allocates a dedicated access point name (APN) to the terminal.
  • APN access point name
  • the first core network element sends a PDP context request to the second core network element, where the created PDP context request carries the temporary identifier and the dedicated APN.
  • the first core network element may use the temporary identifier as a PDP context identifier.
  • the second core network element allocates a dedicated IP address to the terminal according to the foregoing APN.
  • the second core network element may allocate an IP address to the terminal in a special IP address network segment (to be configured).
  • the second core network element sends a create PDP context response to the first core network element, where the created PDP context response carries the dedicated IP address.
  • the first core network element sends an activation success message to the terminal, where the activation success message carries the dedicated IP address.
  • the terminal receives the server address list from the Internet of Things core network and stores it locally.
  • the terminal receives the server list from the IoT core network and can obtain it through an attach response or an activation success message.
  • the first core network element sends the server address list to the terminal through the extended cell;
  • the activation success message is obtained, the second core network element passes the server address list to create a protocol in the PDP context response.
  • a configuration option (PCO) cell is sent to the first core network element, and the first core network element sends the PCO cell to the terminal by using an activation success message.
  • PCO configuration option
  • the second core network element (such as GGSN or SPGW) enables the terminal to access only the specified destination address according to the APN and IP address.
  • the step 108 in the above embodiment is to establish a two-way secure channel with the SIM sending server, which may include:
  • the terminal sends a certificate-based authentication request to the SIM sending server.
  • the SIM sending server performs authentication by using a third-party certificate authentication server.
  • the terminal establishes a Secure Transport Layer (TLS) secure channel or a Datagram Transport Layer Security (DTLS) secure channel with the SIM sending server.
  • TLS Secure Transport Layer
  • DTLS Datagram Transport Layer Security
  • the terminal initiates a certificate-based security authentication process, and the terminal and the SIM are sent.
  • the server completes the two-way authentication process through the third-party certificate authentication server, and then establishes a TLS/DTLS secure channel. Subsequent delivery of information (such as IMSI, Ki key, etc.) with high security requirements to the terminal can be implemented through the secure channel.
  • information such as IMSI, Ki key, etc.
  • the request and delivery of the SIM can be implemented through the secure channel.
  • Embodiments of the present invention further provide an apparatus embodiment for implementing the steps and methods in the foregoing method embodiments.
  • the embodiment of the present invention provides a terminal.
  • the terminal includes: a sending unit 401, a receiving unit 402, a storage unit 403, and a processing unit 404.
  • the sending unit 401 is configured to send an attach request to the Internet of Things core network under the instruction of the processing unit 404, and the attach request carries the device identifier of the terminal and the SIM-free access indication, so that the Internet of Things core network allows the terminal according to the SIM-free access indication. Attach and assign a temporary identifier to the terminal;
  • the receiving unit 402 is configured to receive an attach response sent by the Internet of Things core network, where the attach response carries the temporary identifier;
  • the sending unit 401 is further configured to send a packet message protocol PDP context activation request to the Internet of Things core network, where the PDP context activation request carries the temporary identifier, so that the Internet of Things core network accepts the PDP context activation request, and allocates a dedicated internet protocol IP address to the terminal. ;
  • the receiving unit 402 is further configured to receive an activation success message sent by the Internet of Things core network, where the activation success message carries a dedicated IP address;
  • the receiving unit 402 is further configured to receive a server address list sent by the physical network core network;
  • the storage unit 403 is configured to store a server address list.
  • the receiving unit 402 receives the server address list sent by the Internet of Things core network, and may be received by an attach response or an activation success message.
  • the terminal may access the corresponding server after storing the server address list in the local area.
  • the Internet of Things core network can control access to the terminal for the above IP address.
  • the terminal when the terminal is not damaged by the SIM or the SIM, the terminal can complete the attach and activate the PDP context process by using the device identifier and the SIM-free access indication, thereby accessing the network. Conduct business.
  • the server address list may further include a SIM distribution server address, and the terminal may obtain new SIM information through the server, as follows:
  • the processing unit 403 is further configured to perform mutual authentication with the SIM sending server to establish a two-way secure channel.
  • the sending unit 401 is further configured to send a SIM information request message to the SIM sending server, where the SIM information request message carries the device identifier of the terminal, so that the SIM sending server validates the device identifier of the terminal, and the terminal is verified after the verification is passed. Apply for SIM information;
  • the receiving unit 402 is further configured to receive SIM information sent by the SIM sending server through the bidirectional secure channel.
  • the processing unit performs two-way authentication with the SIM sending server, and establishing a two-way secure channel includes:
  • the processing unit 404 is configured to instruct the sending unit 401 to send a certificate-based authentication request to the SIM sending server, so that the SIM sending server performs authentication by using a third-party certificate authentication server.
  • the receiving unit 402 is configured to: after the third-party certificate authentication server passes the authentication, receive the authentication confirmation sent by the third-party certificate authentication server;
  • the processing unit 404 is configured to establish a secure transport layer TLS secure channel or a datagram secure transport layer DTLS secure channel with the SIM sending server.
  • the terminal accesses the cellular network to establish a connection with the SIM sending server by using the SIM-free access method, and uses the device identifier to remotely obtain SIM information such as IMSI and Ki secret from the SIM sending server. Keys, etc., then access the network through a standard network access process for subsequent services.
  • SIM information such as IMSI and Ki secret from the SIM sending server. Keys, etc.
  • the SIM information can be updated without manually replacing the SIM card, which improves the update efficiency of the terminal SIM information and reduces the maintenance cost of the terminal.
  • the sending unit may be a transmitter, and the receiving unit may It is a receiver, the processing unit can be a processor, and the storage unit can be any available medium that can be accessed by a computer.
  • An embodiment of the present invention provides an Internet of Things core network.
  • the Internet of Things core network includes a first core network element 501 and a second core network element 502.
  • the first core network element 501 is configured to receive an attach request sent by the terminal, and the attach request carries the device identifier of the terminal and the SIM access indication without the client identification module, and allows the terminal to attach according to the no-SIM access indication, and is the terminal. Assigning a temporary identifier, returning an attach response to the terminal, and attaching the temporary identifier;
  • the first core network element 501 is further configured to receive a PDP context activation request of the packet message protocol of the terminal, and allocate a dedicated access point name APN to the terminal, and the PDP context activation request carries the temporary identifier.
  • the second core network element 502 is configured to receive a PDP context request sent by the first core network element 501, create a PDP context request to carry the temporary identifier and the dedicated APN, and allocate a dedicated IP address to the terminal according to the APN, to the first core.
  • the network element 501 sends a create PDP context response, and the created PDP context response carries the dedicated IP address;
  • the first core network element 501 is further configured to send an activation success message to the terminal, where the activation success message carries the dedicated IP address;
  • the first core network element 501 is further configured to send a server address list to the terminal.
  • the first core network element 501 sends the server address list to the terminal, and the server address list may be sent by using an attach response or an activation success message.
  • the first core network element sends the server address list to the terminal through the extended cell in the attach response;
  • the activation success message is sent, the first core network element receives the second core network element and sends the A PDP context response is created, and a protocol configuration option PCO cell carrying a server address list in the PDP context response is created, and the first core network element sends the PCO cell to the terminal by using an activation success message.
  • the server address list may be locally configured in the first core network element or the second core network element, or obtained from a network element other than the Internet of Things core network.
  • the first core network element may be an SGSN, an MME, or a similar functional entity
  • the second core network element may be a GGSN, an SPGW, or a similar functional entity.
  • the first core network element and the second core network element may be virtual functional entities or physical entities.
  • the first core network element 501 is further configured to perform validity verification on the device identifier of the terminal after receiving the attach request sent by the terminal.
  • the device management server can perform verification, and the device management server stores a valid device identification database.
  • the device identifier for example, IMEI
  • the second core network element (such as GGSN or SPGW) can be used to perform access control on the terminal according to the above-mentioned private IP address.
  • the Internet of Things core network allows the terminal to complete the process of attaching and activating the PDP context, thereby accessing the network for service.
  • Computer readable media includes both computer storage media and communication media including any medium that facilitates transfer of a computer program from one location to another.
  • a storage medium may be any available media that can be accessed by a computer.
  • computer readable media may comprise RAM, ROM, EEPROM, CD-ROM or other optical disk storage, disk storage media or other magnetic storage device, or can be used for carrying or storing in the form of an instruction or data structure.
  • Any connection may suitably be a computer readable medium.
  • the software is transmitted from a website, server, or other remote source using coaxial cable, fiber optic cable, twisted pair, digital subscriber line (DSL), or wireless technologies such as infrared, radio, and microwave
  • the coaxial cable , fiber optic cable, twisted pair, DSL, or wireless technologies such as infrared, wireless, and microwave are included in the fixing of the associated media.
  • Disks and discs include compact discs (CDs), laser discs, compact discs, digital versatile discs (DVDs), floppy discs, and Blu-rays.
  • Optical discs in which discs are usually magnetically replicated, while discs use lasers to optically replicate data. Combinations of the above should also be included within the scope of the computer readable media.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Databases & Information Systems (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明实施例公开了一种接入网络和获取客户识别模块信息的方法、终端及核心网。终端向物联网核心网发送附着请求，所述附着请求携带所述终端的设备标识和无客户识别模块SIM接入指示，以使得物联网核心网根据所述无SIM接入指示允许所述终端附着并为所述终端分配临时标识；所述终端接收所述物联网核心网发送的附着响应；所述终端向所述物联网核心网发送分组报文协议PDP上下文激活请求，以使得所述物联网核心网接受所述PDP上下文激活请求，为所述终端分配专用网际协议IP地址；所述终端接收所述物联网核心网发送的激活成功消息，所述激活成功消息携带所述专用IP地址；所述终端接收物联网核心网发送的所述服务器地址列表。

Description

接入网络和获取客户识别模块信息的方法、终端及核心网 技术领域
本发明实施例涉及通信技术，尤其涉及接入网络和获取客户识别模块信息的方法、终端及核心网。
背景技术
随着物联网(Internet of Things,IoT)的兴起，机器到机器(Machine to Machine,M2M)终端逐渐被广泛使用。M2M终端在出厂时，需要预置客户识别模块(Subscriber Identity Module,SIM),预置的SIM对应某个运营商，当用户需要更新SIM信息时，可以远程进行更新。当预置的运营商并不是用户所需的运营商或者预置的SIM损坏时，终端无法接入网络。
发明内容
有鉴于此，本发明实施例提供了一种接入网络和获取客户识别模块信息的方法、终端及核心网，以实现终端无SIM时接入网络或者获取SIM信息。
第一方面，提供了一种接入网络的方法，包括：终端向物联网核心网发送附着请求，所述附着请求携带所述终端的设备标识和无客户识别模块SIM接入指示，以使得物联网核心网根据所述无SIM接入指示允许所述终端附着并为所述终端分配临时标识；所述终端接收所述物联网核心网发送的附着响应，所述附着响应携带所述临时标识；所述终端向所述物联网核心网发送分组报文协议PDP上下文激活请求，所述PDP上下文激活请求携带所述临时标识，以使得所述物联网核心网接受所述PDP上下文激活请求，为所述终端分配专用网际协议IP地址；所述终端接收所述物联网核心网发送的激活成功消息，所述激活成功消息携带所述专用IP地址；所述终端接收物联网核心网发送的所述服务器地址列表。
在第一方面第一种可能的实现方式中，所述终端的设备标识是移动设备国 际识别码IMEI，或者通用唯一识别码UUID，或者媒体访问控制MAC地址。
在第一方面第二种可能的实现方式中，所述临时标识是分组临时移动用户识别码P-TMSI，或者临时逻辑链路标识TLLI。
结合第一方面或第一方面第一种或第二种可能的实现方式，在第三种可能的实现方式中，所述终端接收物联网核心网发送的所述服务器地址列表包括，所述终端通过所述附着响应或者所述激活成功消息接收所述服务器地址列表。
在第一方面第四种可能的实现方式中，所述服务器地址列表由所述物联网核心网本地配置，或者由所述物联网核心网从所述物联网核心网之外的网元获取。
第二方面，提供了一种获取客户识别模块SIM信息的方法，包括：终端向物联网核心网发送附着请求，所述附着请求携带所述终端的设备标识和无客户识别模块SIM接入指示，以使得物联网核心网根据所述无SIM接入指示允许所述终端附着并为所述终端分配临时标识；所述终端接收所述物联网核心网发送的附着响应，所述附着响应携带所述临时标识；所述终端向所述物联网核心网发送分组报文协议PDP上下文激活请求，所述PDP上下文激活请求携带所述临时标识，以使得所述物联网核心网接受所述PDP上下文激活请求，为所述终端分配专用网际协议IP地址；所述终端接收所述物联网核心网发送的激活成功消息，所述激活成功消息携带所述专用IP地址；所述终端从所述物联网核心网接收SIM下发服务器地址；所述终端与所述SIM下发服务器进行双向认证，建立双向安全通道；所述终端向所述SIM下发服务器发送SIM信息请求消息，所述SIM信息请求消息携带所述终端的设备标识，以使得所述SIM下发服务器对所述终端的设备标识进行有效性验证，在验证通过后为所述终端申请SIM信息；所述终端接收所述SIM下发服务器通过所述双向安全通道发送的SIM信息。
在第二方面第一种可能的实现方式中，所述终端的设备标识是移动设备国 际识别码IMEI，或者通用唯一识别码UUID，或者媒体访问控制MAC地址。
在第二方面第二种可能的实现方式中，所述临时标识是分组临时移动用户识别码P-TMSI，或者临时逻辑链路标识TLLI。
结合第二方面或第二方面第一种或第二种可能的实现方式，在第三种可能的实现方式中，所述终端与所述SIM下发服务器进行双向认证，建立双向安全通道包括：所述终端向所述SIM下发服务器发送基于证书的认证请求，以使得所述SIM下发服务器通过第三方证书认证服务器进行认证，并在第三方证书认证服务器认证通过后，接收第三方证书认证服务器发送的认证通过确认；所述终端与所述SIM下发服务器建立安全传输层TLS安全通道或者数据报安全传输层DTLS安全通道。
第三方面，提供了一种接入网络的方法，其特征在于，所述方法包括：物联网核心网接收终端发送的附着请求，所述附着请求携带所述终端的设备标识和无客户识别模块SIM接入指示；所述物联网核心网根据所述无SIM接入指示，允许所述终端进行附着，并为所述终端分配临时标识，向所述终端返回附着响应，所述附着响应携带所述临时标识；所述物联网核心网接受所述终端的分组报文协议PDP上下文激活请求，为所述终端分配专用网际协议IP地址，所述PDP上下文激活请求携带所述临时标识；所述物联网核心网向所述终端发送激活成功消息，所述激活成功消息携带所述专用IP地址；所述物联网核心网向所述终端发送服务器地址列表。
在第三方面第一种可能的实现方式中，所述终端的设备标识是移动设备国际识别码IMEI，或者通用唯一识别码UUID，或者媒体访问控制MAC地址。
在第三方面第二种可能的实现方式中，所述临时标识是分组临时移动用户识别码P-TMSI，或者临时逻辑链路标识TLLI。
结合第三方面或第三方面第一种或第二可能的实现方式，在第三种可能的实现方式中，所述物联网核心网包括第一核心网网元和第二核心网网元，所述第一核心网网元是服务GPRS支持节点SGSN，且所述第二核心网网元 是网关GPRS支持节点GGSN，或者所述第一核心网网元是移动性管理实体MME，且所述第二核心网网元是分组数据网络网关SPGW。
结合第三方面第三种可能的实现方式，在第四种可能的实现方式中，所述物联网核心网接受所述终端的分组报文协议PDP上下文激活请求，为所述终端分配专用网际协议IP地址包括：所述第一核心网网元接受所述PDP上下文激活请求，为所述终端分配专用接入点名称APN；所述第一核心网网元向所述第二核心网网元发送创建PDP上下文请求，所述创建PDP上下文请求携带所述临时标识和所述专用APN；所述第二核心网网元根据所述APN为所述终端分配专用IP地址，通过创建PDP上下文响应将所述专用IP地址发送给所述第一核心网网元。
结合第三方面第四种可能的实现方式，在第五种可能的实现方式中，所述第二核心网网元针对所述IP地址对所述终端进行访问控制。
结合第三方面第四种可能的实现方式，在第六种可能的实现方式中，所述物联网核心网向所述终端发送所述服务器地址列表包括，所述物联网核心网通过所述附着响应或者所述激活成功消息将所述服务器地址列表发送给所述终端。
结合第三方面第六种可能的实现方式，在第七种可能的实现方式中，所述物联网核心网通过所述附着响应将所述服务器地址列表发送给所述终端包括，第一核心网网元将所述服务器地址列表通过扩展的信元发送给所述终端。
结合第三方面第六种可能的实现方式，在第八种可能的实现方式中，所述物联网核心网通过所述激活成功消息将所述服务器地址列表发送给所述终端包括，所述第二核心网网元将所述服务器列表通过所述创建PDP上下文响应中的协议配置选项PCO信元发送给所述第一核心网网元，所述第一核心网网元将所述PCO信元通过所述激活成功消息发送给所述终端。
结合第三方面，在第九种可能的实现方式中，所述服务器地址列表由所述物联网核心网本地配置，或者由所述物联网核心网从所述物联网核心网之 外的网元获取。
第四方面，提供了一种终端，包括发送单元，接收单元，存储单元和处理单元，其中，所述发送单元，用于在所述处理单元的指示下向物联网核心网发送附着请求，所述附着请求携带所述终端的设备标识和无客户识别模块SIM接入指示，以使得所述物联网核心网根据所述无SIM接入指示允许所述终端附着并为所述终端分配临时标识；所述接收单元，用于接收所述物联网核心网发送的附着响应，所述附着响应携带所述临时标识；所述发送单元，还用于向所述物联网核心网发送分组报文协议PDP上下文激活请求，所述PDP上下文激活请求携带所述临时标识，以使得所述物联网核心网接受所述PDP上下文激活请求，为所述终端分配专用网际协议IP地址；所述接收单元，还用于接收所述物联网核心网发送的激活成功消息，所述激活成功消息携带所述专用IP地址；所述接收单元，还用于接收物联网核心网发送的服务器地址列表；所述存储单元，用于存储所述服务器地址列表。
结合第四方面，在第一种可能的实现方式中，所述终端的设备标识是移动设备国际识别码IMEI，或者通用唯一识别码UUID，或者媒体访问控制MAC地址。
结合第四方面，在第二种可能的实现方式中，所述临时标识是分组临时移动用户识别码P-TMSI，或者临时逻辑链路标识TLLI。
结合第四方面，在第三种可能的实现方式中，所述接收单元接收物联网核心网发送的服务器地址列表包括，所述终端通过所述附着响应或者所述激活成功消息接收所述服务器地址列表。
结合第四方面或第四方面第一至第三种任一可能的实现方式，在第四种可能的实现方式中，所述服务器地址列表包含SIM下发服务器的地址。
结合第四方面第四种可能的实现方式，在第五种可能的实现方式中，所述处理单元，还用于与所述SIM下发服务器进行双向认证，建立双向安全通道；所述发送单元，还用于向所述SIM下发服务器发送SIM信息请求消息， 所述SIM信息请求消息携带所述终端的设备标识，以使得所述SIM下发服务器对所述终端的设备标识进行有效性验证，在验证通过后为所述终端申请SIM信息；所述接收单元，还用于接收所述SIM下发服务器通过所述双向安全通道发送的所述SIM信息。
结合第四方面第五种可能的实现方式，在第六种可能的实现方式中，所述处理单元与所述SIM下发服务器进行双向认证，建立双向安全通道包括：所述处理单元，用于指示所述发送单元向所述SIM下发服务器发送基于证书的认证请求，以使得所述SIM下发服务器通过第三方证书认证服务器进行认证；所述接收单元，用于在第三方证书认证服务器认证通过后，接收所述第三方证书认证服务器发送的认证通过确认；所述处理单元，用于与所述SIM下发服务器建立安全传输层TLS安全通道或者数据报安全传输层DTLS安全通道。
第五方面，提供了一种物联网核心网，其特征在于，所述物联网核心网包括第一核心网网元和第二核心网网元，其中，所述第一核心网网元，用于接收终端发送的附着请求，所述附着请求携带所述终端的设备标识和无客户识别模块SIM接入指示，并根据所述无SIM接入指示，允许所述终端进行附着，并为所述终端分配临时标识，向所述终端返回附着响应，所述附着响应携带所述临时标识；所述第一核心网网元，还用于接受所述终端的分组报文协议PDP上下文激活请求，并为所述终端分配专用接入点名称APN，所述PDP上下文激活请求携带所述临时标识；所述第二核心网网元，用于接收所述第一核心网网元发送的创建PDP上下文请求，所述创建PDP上下文请求携带所述临时标识和所述专用APN，并根据所述APN为所述终端分配专用网际协议IP地址，向第一核心网网元发送创建PDP上下文响应，所述创建PDP上下文响应携带所述专用IP地址；所述第一核心网网元，还用于向所述终端发送激活成功消息，所述激活成功消息携带所述专用IP地址；所述第一核心网网元，还用于向所述终端发送服务器地址列表。
在第五方面第一种可能的实现方式中，所述终端的设备标识是移动设备国际识别码IMEI，或者通用唯一识别码UUID，或者媒体访问控制MAC地址。
在第五方面第二种可能的实现方式中，所述临时标识是分组临时移动用户识别码P-TMSI，或者临时逻辑链路标识TLLI。
在第五方面第三种可能的实现方式中，所述第二核心网网元还用于根据上述专用IP地址对所述终端进行访问控制。
结合第五方面或第五方面第一至第三种可能的实现方式，在第四种可能的实现方式中，所述所述第一核心网网元向所述终端发送服务器地址列表包括，所述第一核心网网元用于通过所述附着响应或者所述激活成功消息将所述服务器地址列表发送给所述终端。
结合第五方面第四种可能的实现方式，在第五种可能的实现方式中，所述第一核心网网元通过所述附着响应将所述服务器地址列表发送给所述终端包括，所述第一核心网网元用于将所述服务器地址列表通过所述附着响应中的扩展信元发送给所述终端。
结合第五方面第四种可能的实现方式，在第六种可能的实现方式中，所述第一核心网网元通过所述激活成功消息将所述服务器地址列表发送给所述终端包括：所述第一核心网网元用于接收第二核心网网元发送的创建PDP上下文响应，所述创建PDP上下文响应中的协议配置选项PCO信元携带所述服务器地址列表；所述第一核心网网元用于将所述PCO信元通过所述激活成功消息发送给所述终端。
结合第五方面或第五方面第一至第六种可能的实现方式，在第七种可能的实现方式中，所述第一核心网网元是服务GPRS支持节点SGSN，且所述第二核心网网元是网关GPRS支持节点GGSN，或者所述第一核心网网元是移动性管理实体MME，且所述第二核心网网元是分组数据网络网关SPGW。
在第五方面第八种可能的实现方式中，所述服务器地址列表由所述第一 核心网网元或者所述第二核心网网元本地配置，或者从所述物联网核心网之外的网元获取。
通过上述方案，终端在无SIM或者SIM损坏情况下，利用设备标识和无SIM接入指示可以完成附着和激活PDP上下文流程，从而接入网络进行业务或者进一步获取SIM信息。
附图说明
图1a为本发明实施例提供的一种终端接入网络的方法流程图；
图1b为本发明实施例提供的一种SIM信息发放方法流程图；
图2为本发明实施例提供的一种终端接入网络的方法流程图；
图3为本发明实施例提供的SIM信息发放方法的部分步骤流程图；
图4为本发明实施例提供的一种终端结构框图；
图5为本发明实施例提供的一种物联网核心网结构框图。
具体实施方式
图1a为本发明实施例提供的一种终端接入网络的方法流程图。该方法主要包括以下步骤：
101、终端向物联网核心网(IoT core)发送附着请求，该附着请求携带终端的设备标识和无SIM接入指示。
终端的设备标识可以是移动设备国际识别码(International Mobile Equipment Identity,IMEI)，通用唯一识别码(Universally Unique Identifier,UUID)，媒体访问控制(Media Access Control,MAC)地址等。
102、物联网核心网根据无SIM接入指示，允许终端进行附着，并为终端分配临时标识。
103、物联网核心网向终端返回附着响应，附着响应携带上述临时标识。
终端的临时标识可以是分组临时移动用户识别码(Packet Temperate  Mobile Subs cription Identity，P-TMSI)、临时逻辑链路标识(Temporary Logical Link Identifier，TLLI)。
104、终端向物联网核心网发送分组报文协议上下文(Packet Data Protocol context,PDP context)激活请求，分组报文协议上下文激活请求携带上述临时标识。
105、物联网核心网接受分组报文协议上下文激活请求，为终端分配专用网际协议(Internet Protocol,IP)地址。
106、物联网核心网向终端发送激活成功消息，激活成功消息携带上述专用IP地址。
107、物理网核心网向终端发送服务器地址列表。
需要说明的是，本发明实施例中，步骤107与其它步骤无严格先后关系，物理网核心网向终端发送服务器列表，可以通过附着响应发送，或者通过激活成功消息发送。
服务器地址列表可以由物联网核心网本地配置，或者从其它网元获取。
本发明实施例中，终端将上述服务器地址列表存储到本地后可以进行访问。物联网核心网可以针对上述IP地址对终端进行访问控制。
本发明实施例中，终端在发送附着请求之前，需要发起随机接入，与接入网建立连接。
本发明实施例中，终端可以是移动台(Mobile Station，MS)、用户设备(User Equipment，UE)、用户台(Subscriber Station，SS)等设备。
本发明实施例中，终端在无SIM或者SIM损坏情况下，终端利用设备标识和无SIM接入指示可以完成附着和激活PDP上下文流程，从而接入网络进行业务。
上述实例中，在终端接入网络后，进一步的，服务器地址列表中可以包含SIM下发服务器(SIM Distribution Server)地址，终端可以通过该服务器获取新的SIM信息。图1b为终端接入网络后获取SIM信息的方法流程图， 该方法包括：
108、终端与SIM下发服务器进行双向认证，建立双向安全通道。
109、终端向SIM下发服务器发送SIM信息请求消息，SIM信息请求消息携带终端的设备标识。
110、SIM下发服务器对上述设备标识进行有效性验证，验证通过后，为终端申请SIM信息。
111、SIM下发服务器将SIM信息通过上述双向安全通道发送给终端。
步骤110中，可以根据合作关系，从终端生产厂商或M2M应用提供商处获取终端的有效设备标识数据库，该数据库可以存放在SIM下发服务器或者可供SIM下发服务器查阅的其他服务器(例如设备管理服务器)。当SIM下发服务器通过上述数据库确认终端属于合作方时，则为该终端申请SIM。
SIM下发服务器为终端申请SIM可以包括：SIM下发服务器向SIM管理平台发送SIM请求；SIM管理平台为终端分配SIM，并将SIM信息发送给SIM下发服务器。
本发明实施例中，SIM信息可以包括国际移动用户识别码(International Mobile Subscriber Identity,IMSI)、Ki密钥等。
本发明实施例中，终端在无SIM的情况下，采用无SIM接入方式接入到蜂窝网络与SIM下发服务器建立连接，利用设备标识从SIM下发服务器远程获取SIM信息如IMSI及Ki密钥等，然后通过标准的网络接入流程即可接入网络，进行后续的业务。在终端SIM损坏或无SIM时，不需要人工更换SIM卡即可更新SIM信息，提高了终端SIM信息更新效率，降低了终端的维护成本。
本发明实施例中，物联网核心网IoT core具体可以包括服务GPRS支持节点(Serving GPRS Support Node,SGSN)、网关GPRS支持节点(Gateway GPRS Support Node,GGSN)，或者包括移动性管理实体(Mobility Management Entity,MME)、服务和分组数据网络网关(Serving Gateway/PDN  Gateway,SPGW)。但本发明实施例并不限于上述两种方式，只要能实现上述网元类似功能的网元都在本发明的保护范围内。
下面对上述终端接入网络的实施例做更详细的描述，下文以第一核心网网元指代SGSN、MME或者类似功能实体，以第二核心网网元指代GGSN、SPGW或者类似功能实体。
图2为本发明实施例提供的一种接入网络的详细流程。
201、终端向第一核心网网元发送附着请求，该附着请求携带终端的设备标识和无SIM接入指示。
202、(可选)第一核心网网元对上述设备标识进行有效性验证。
第一核心网网元对设备标识(例如IMEI)进行验证时，可以通过设备管理服务器进行验证，设备管理服务器中存储有有效的设备标识数据库。
203、第一核心网网元根据无SIM接入指示，允许终端进行附着，并为终端分配临时标识。
第一核心网网元可以将临时标识作为移动性管理(Mobility Manager，MM)上下文标识。
204、第一核心网网元向终端返回附着响应，附着响应携带上述临时标识。
205、终端向第一核心网网元发送附着完成消息。
针对步骤203-205，若第一核心网网元不允许终端附着，则终端重新选择其他网络尝试接入。
206、终端向第一核心网网元发送PDP上下文激活请求，该PDP上下文激活请求携带终端的临时标识。
207、第一核心网网元接受PDP上下文激活请求，为终端分配专用接入点名称(Access Point Name，APN)。
208、第一核心网网元向第二核心网网元发送创建PDP上下文请求，该创建PDP上下文请求携带上述临时标识和上述专用APN。
第一核心网网元可以将临时标识作为PDP上下文标识。
209、第二核心网网元根据上述APN为终端分配专用IP地址。
第二核心网网元可以在特殊的IP地址网段(需配置)中为终端分配IP地址。
210、第二核心网网元向第一核心网网元发送创建PDP上下文响应，该创建PDP上下文响应携带上述专用IP地址。
211、第一核心网网元向终端发送激活成功消息，激活成功消息携带上述专用IP地址。
212、终端从物联网核心网接收服务器地址列表并存储到本地。
终端从物联网核心网接收服务器列表可以通过附着响应或者激活成功消息获取。通过附着响应获取时，第一核心网网元将服务器地址列表通过扩展的信元发送给终端；通过激活成功消息获取时，第二核心网网元将服务器地址列表通过创建PDP上下文响应中的协议配置选项(Protocol Configuration Option,PCO)信元发送给第一核心网网元，第一核心网网元将上述PCO信元通过激活成功消息发送给终端。
此时，虽然PDP上下文已激活，但是第二核心网网元(例如GGSN或者SPGW)会根据APN和IP地址使终端仅能访问指定的目的地址。
上述实施例中的步骤108终端与上述SIM下发服务器建立双向安全通道，可以包括：
301、终端向SIM下发服务器发送基于证书的认证请求。
302、SIM下发服务器通过第三方证书认证服务器进行认证。
303、第三方证书认证服务器认证通过后，向SIM下发服务器发送认证通过确认。
304、终端与SIM下发服务器建立安全传输层(Transport Layer Security,TLS)安全通道或者数据报安全传输层(Datagram Transport Layer Security,DTLS)安全通道。
本发明实施例中，终端发起基于证书的安全认证过程，终端和SIM下发 服务器通过第三方证书认证服务器完成双向认证过程，之后建立起TLS/DTLS安全通道。后续对终端下发具有高度安全性要求的信息(例如IMSI，Ki密钥等)，可以通过该安全通道来实现。SIM的请求和下发，均可以通过该安全通道实现。
本发明实施例进一步给出实现上述方法实施例中各步骤及方法的装置实施例。
本发明实施例给出了一种终端，如图4所示，该终端包括：发送单元401，接收单元402，存储单元403，处理单元404。
发送单元401，用于在处理单元404的指示下向物联网核心网发送附着请求，附着请求携带终端的设备标识和无SIM接入指示，以使得物联网核心网根据无SIM接入指示允许终端附着并为终端分配临时标识；
接收单元402，用于接收物联网核心网发送的附着响应，附着响应携带临时标识；
发送单元401，还用于向物联网核心网发送分组报文协议PDP上下文激活请求，PDP上下文激活请求携带临时标识，以使得物联网核心网接受PDP上下文激活请求，为终端分配专用网际协议IP地址；
接收单元402，还用于接收物联网核心网发送的激活成功消息，激活成功消息携带专用IP地址；
接收单元402，还用于接收物理网核心网发送的服务器地址列表；
存储单元403，用于存储服务器地址列表。
可选的，接收单元402接收物联网核心网发送的服务器地址列表，可以通过附着响应或者激活成功消息接收。
本发明实施例中，终端将上述服务器地址列表存储到本地后可以访问相应的服务器。物联网核心网可以针对上述IP地址对终端进行访问控制。
本发明实施例中，终端在无SIM或者SIM损坏情况下，终端利用设备标识和无SIM接入指示可以完成附着和激活PDP上下文流程，从而接入网络 进行业务。
上述实例中，在终端接入网络后，进一步的，服务器地址列表中可以包含SIM下发服务器(SIM Distribution Server)地址，终端可以通过该服务器获取新的SIM信息，具体如下：
处理单元403，还用于与SIM下发服务器进行双向认证，建立双向安全通道；
发送单元401，还用于向SIM下发服务器发送SIM信息请求消息，SIM信息请求消息携带终端的设备标识，以使得SIM下发服务器对终端的设备标识进行有效性验证，在验证通过后为终端申请SIM信息；
接收单元402，还用于接收SIM下发服务器通过双向安全通道发送的SIM信息。
本发明实施例中，处理单元与SIM下发服务器进行双向认证，建立双向安全通道包括：
处理单元404，用于指示发送单元401向SIM下发服务器发送基于证书的认证请求，以使得SIM下发服务器通过第三方证书认证服务器进行认证；
接收单元402，用于在第三方证书认证服务器认证通过后，接收第三方证书认证服务器发送的认证通过确认；
处理单元404，用于与SIM下发服务器建立安全传输层TLS安全通道或者数据报安全传输层DTLS安全通道。
本发明实施例中，终端在无SIM的情况下，采用无SIM接入方式接入到蜂窝网络与SIM下发服务器建立连接，利用设备标识从SIM下发服务器远程获取SIM信息如IMSI及Ki密钥等，然后通过标准的网络接入流程即可接入网络，进行后续的业务。在终端SIM损坏或无SIM时，不需要人工更换SIM卡即可更新SIM信息，提高了终端SIM信息更新效率，降低了终端的维护成本。
需要说明的是，上述实施例中，发送单元可以是发送器，接收单元可以 是接收器，处理单元可以是处理器，存储单元可以是可以是计算机能够存取的任何可用介质。
本发明实施例提供了一种物联网核心网，如图5所示，物联网核心网包括第一核心网网元501和第二核心网网元502。
第一核心网网元501，用于接收终端发送的附着请求，附着请求携带终端的设备标识和无客户识别模块SIM接入指示，并根据无SIM接入指示，允许终端进行附着，并为终端分配临时标识，向终端返回附着响应，附着响应携带临时标识；
第一核心网网元501，还用于接受终端的分组报文协议PDP上下文激活请求，并为终端分配专用接入点名称APN，PDP上下文激活请求携带临时标识，
第二核心网网元502，用于接收第一核心网网元501发送的创建PDP上下文请求，创建PDP上下文请求携带临时标识和专用APN，并根据APN为终端分配专用IP地址，向第一核心网网元501发送创建PDP上下文响应，该创建PDP上下文响应携带上述专用IP地址；
第一核心网网元501，还用于向终端发送激活成功消息，激活成功消息携带上述专用IP地址；
第一核心网网元501，还用于向终端发送服务器地址列表。
可选的，第一核心网网元501向终端发送服务器地址列表可以通过附着响应或者激活成功消息将服务器地址列表发送。通过附着响应发送时，第一核心网网元将服务器地址列表通过附着响应中的扩展信元发送给终端；通过激活成功消息发送时，第一核心网网元接收第二核心网网元发送的创建PDP上下文响应，创建PDP上下文响应中的协议配置选项PCO信元携带服务器地址列表，第一核心网网元将上述PCO信元通过激活成功消息发送给终端。
服务器地址列表可以在第一核心网网元或者第二核心网网元本地配置，或者从物联网核心网之外的网元获取。
本发明实施例中，第一核心网网元可以是SGSN、MME或者类似功能实体，第二核心网网元可以是GGSN、SPGW或者类似功能实体。第一核心网网元和第二核心网网元可以是虚拟功能实体或者物理实体。
可选的，第一核心网网元501，还可以用于在接收终端发送的附着请求后，对终端的设备标识进行有效性验证。
第一核心网网元对设备标识(例如IMEI)进行验证时，可以通过设备管理服务器进行验证，设备管理服务器中存储有有效的设备标识数据库。
PDP上下文激活后，第二核心网网元(例如GGSN或者SPGW)可以用于根据上述专用IP地址对终端进行访问控制。
本发明实施例中，终端在无SIM或者SIM损坏情况下，物联网核心网允许终端完成附着和激活PDP上下文流程，从而接入网络进行业务。
通过以上的实施方式的描述，所属领域的技术人员可以清楚地了解到本发明可以用硬件实现，或固件实现，或它们的组合方式来实现。当使用软件实现时，可以将上述功能存储在计算机可读介质中或作为计算机可读介质上的一个或多个指令或代码进行传输。计算机可读介质包括计算机存储介质和通信介质，其中通信介质包括便于从一个地方向另一个地方传送计算机程序的任何介质。存储介质可以是计算机能够存取的任何可用介质。以此为例但不限于：计算机可读介质可以包括RAM、ROM、EEPROM、CD-ROM或其他光盘存储、磁盘存储介质或者其他磁存储设备、或者能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质。此外。任何连接可以适当的成为计算机可读介质。例如，如果软件是使用同轴电缆、光纤光缆、双绞线、数字用户线(DSL)或者诸如红外线、无线电和微波之类的无线技术从网站、服务器或者其他远程源传输的，那么同轴电缆、光纤光缆、双绞线、DSL或者诸如红外线、无线和微波之类的无线技术包括在所属介质的定影中。如本发明所使用的，盘(Disk)和碟(disc)包括压缩光碟(CD)、激光碟、光碟、数字通用光碟(DVD)、软盘和蓝光 光碟，其中盘通常磁性的复制数据，而碟则用激光来光学的复制数据。上面的组合也应当包括在计算机可读介质的保护范围之内。
总之，以上所述仅为本发明技术方案的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (35)

  1. 一种接入网络的方法，其特征在于，所述方法包括:
    终端向物联网核心网发送附着请求，所述附着请求携带所述终端的设备标识和无客户识别模块SIM接入指示，以使得物联网核心网根据所述无SIM接入指示允许所述终端附着并为所述终端分配临时标识；
    所述终端接收所述物联网核心网发送的附着响应，所述附着响应携带所述临时标识；
    所述终端向所述物联网核心网发送分组报文协议PDP上下文激活请求，所述PDP上下文激活请求携带所述临时标识，以使得所述物联网核心网接受所述PDP上下文激活请求，为所述终端分配专用网际协议IP地址；
    所述终端接收所述物联网核心网发送的激活成功消息，所述激活成功消息携带所述专用IP地址；
    所述终端接收物联网核心网发送的所述服务器地址列表。
  2. 根据权利要求1所述的方法，其特征在于，所述终端的设备标识是移动设备国际识别码IMEI，或者通用唯一识别码UUID，或者媒体访问控制MAC地址。
  3. 根据权利要求1所述的方法，其特征在于，所述临时标识是分组临时移动用户识别码P-TMSI，或者临时逻辑链路标识TLLI。
  4. 根据权利要求1-3任一所述的方法，所述终端接收物联网核心网发送的所述服务器地址列表包括，所述终端通过所述附着响应或者所述激活成功消息接收所述服务器地址列表。
  5. 根据权利要求1所述的方法，所述服务器地址列表由所述物联网核心网本地配置，或者由所述物联网核心网从所述物联网核心网之外的网元获取。
  6. 一种获取客户识别模块SIM信息的方法，其特征在于，所述方法包括：
    终端向物联网核心网发送附着请求，所述附着请求携带所述终端的设备 标识和无客户识别模块SIM接入指示，以使得物联网核心网根据所述无SIM接入指示允许所述终端附着并为所述终端分配临时标识；
    所述终端接收所述物联网核心网发送的附着响应，所述附着响应携带所述临时标识；
    所述终端向所述物联网核心网发送分组报文协议PDP上下文激活请求，所述PDP上下文激活请求携带所述临时标识，以使得所述物联网核心网接受所述PDP上下文激活请求，为所述终端分配专用网际协议IP地址；
    所述终端接收所述物联网核心网发送的激活成功消息，所述激活成功消息携带所述专用IP地址；
    所述终端从所述物联网核心网接收SIM下发服务器地址；
    所述终端与所述SIM下发服务器进行双向认证，建立双向安全通道；
    所述终端向所述SIM下发服务器发送SIM信息请求消息，所述SIM信息请求消息携带所述终端的设备标识，以使得所述SIM下发服务器对所述终端的设备标识进行有效性验证，在验证通过后为所述终端申请SIM信息；
    所述终端接收所述SIM下发服务器通过所述双向安全通道发送的SIM信息。
  7. 根据权利要求6所述的方法，其特征在于，所述终端的设备标识是移动设备国际识别码IMEI，或者通用唯一识别码UUID，或者媒体访问控制MAC地址。
  8. 根据权利要求6所述的方法，其特征在于，所述临时标识是分组临时移动用户识别码P-TMSI，或者临时逻辑链路标识TLLI。
  9. 根据权利要求6-8任一所述的方法，其特征在于，所述终端与所述SIM下发服务器进行双向认证，建立双向安全通道包括：
    所述终端向所述SIM下发服务器发送基于证书的认证请求，以使得所述SIM下发服务器通过第三方证书认证服务器进行认证，并在第三方证书认证服务器认证通过后，接收第三方证书认证服务器发送的认证通过确认；
    所述终端与所述SIM下发服务器建立安全传输层TLS安全通道或者数据报安全传输层DTLS安全通道。
  10. 一种接入网络的方法，其特征在于，所述方法包括：
    物联网核心网接收终端发送的附着请求，所述附着请求携带所述终端的设备标识和无客户识别模块SIM接入指示；
    所述物联网核心网根据所述无SIM接入指示，允许所述终端进行附着，并为所述终端分配临时标识，向所述终端返回附着响应，所述附着响应携带所述临时标识；
    所述物联网核心网接受所述终端的分组报文协议PDP上下文激活请求，为所述终端分配专用网际协议IP地址，所述PDP上下文激活请求携带所述临时标识；
    所述物联网核心网向所述终端发送激活成功消息，所述激活成功消息携带所述专用IP地址；
    所述物联网核心网向所述终端发送服务器地址列表。
  11. 根据权利要求10所述的方法，其特征在于，所述终端的设备标识是移动设备国际识别码IMEI，或者通用唯一识别码UUID，或者媒体访问控制MAC地址。
  12. 根据权利要求10所述的方法，其特征在于，所述临时标识是分组临时移动用户识别码P-TMSI，或者临时逻辑链路标识TLLI。
  13. 根据权利要求10-12任一所述的方法，其特征在于，所述物联网核心网包括第一核心网网元和第二核心网网元，所述第一核心网网元是服务GPRS支持节点SGSN，且所述第二核心网网元是网关GPRS支持节点GGSN，或者所述第一核心网网元是移动性管理实体MME，且所述第二核心网网元是分组数据网络网关SPGW。
  14. 根据权利要求13所述的方法，其特征在于，所述物联网核心网接受所述终端的分组报文协议PDP上下文激活请求，为所述终端分配专用网 际协议IP地址包括：
    所述第一核心网网元接受所述PDP上下文激活请求，为所述终端分配专用接入点名称APN；
    所述第一核心网网元向所述第二核心网网元发送创建PDP上下文请求，所述创建PDP上下文请求携带所述临时标识和所述专用APN；
    所述第二核心网网元根据所述APN为所述终端分配专用IP地址，通过创建PDP上下文响应将所述专用IP地址发送给所述第一核心网网元。
  15. 根据权利要求14所述的方法，其特征在于，所述第二核心网网元针对所述IP地址对所述终端进行访问控制。
  16. 根据权利要求13所述的方法，其特征在于，所述物联网核心网向所述终端发送所述服务器地址列表包括，所述物联网核心网通过所述附着响应或者所述激活成功消息将所述服务器地址列表发送给所述终端。
  17. 根据权利要求16所述的方法，其特征在于，所述物联网核心网通过所述附着响应将所述服务器地址列表发送给所述终端包括，第一核心网网元将所述服务器地址列表通过扩展的信元发送给所述终端。
  18. 根据权利要求16所述的方法，其特征在于，所述物联网核心网通过所述激活成功消息将所述服务器地址列表发送给所述终端包括，所述第二核心网网元将所述服务器列表通过所述创建PDP上下文响应中的协议配置选项PCO信元发送给所述第一核心网网元，所述第一核心网网元将所述PCO信元通过所述激活成功消息发送给所述终端。
  19. 根据权利要求10所述的方法，所述服务器地址列表由所述物联网核心网本地配置，或者由所述物联网核心网从所述物联网核心网之外的网元获取。
  20. 一种终端，其特征在于，所述终端包括发送单元，接收单元，存储单元和处理单元，其中，
    所述发送单元，用于在所述处理单元的指示下向物联网核心网发送附着 请求，所述附着请求携带所述终端的设备标识和无客户识别模块SIM接入指示，以使得所述物联网核心网根据所述无SIM接入指示允许所述终端附着并为所述终端分配临时标识；
    所述接收单元，用于接收所述物联网核心网发送的附着响应，所述附着响应携带所述临时标识；
    所述发送单元，还用于向所述物联网核心网发送分组报文协议PDP上下文激活请求，所述PDP上下文激活请求携带所述临时标识，以使得所述物联网核心网接受所述PDP上下文激活请求，为所述终端分配专用网际协议IP地址；
    所述接收单元，还用于接收所述物联网核心网发送的激活成功消息，所述激活成功消息携带所述专用IP地址；
    所述接收单元，还用于接收物联网核心网发送的服务器地址列表；
    所述存储单元，用于存储所述服务器地址列表。
  21. 根据权利要求20所述的终端，其特征在于，所述终端的设备标识是移动设备国际识别码IMEI，或者通用唯一识别码UUID，或者媒体访问控制MAC地址。
  22. 根据权利要求20所述的终端，其特征在于，所述临时标识是分组临时移动用户识别码P-TMSI，或者临时逻辑链路标识TLLI。
  23. 根据权利要求20所述的终端，其特征在于，所述接收单元接收物联网核心网发送的服务器地址列表包括，所述终端通过所述附着响应或者所述激活成功消息接收所述服务器地址列表。
  24. 根据权利要求20-23任一所述的终端，其特征在于，所述服务器地址列表包含SIM下发服务器的地址。
  25. 根据权利要求24所述的终端，其特征在于，
    所述处理单元，还用于与所述SIM下发服务器进行双向认证，建立双向安全通道；
    所述发送单元，还用于向所述SIM下发服务器发送SIM信息请求消息，所述SIM信息请求消息携带所述终端的设备标识，以使得所述SIM下发服务器对所述终端的设备标识进行有效性验证，在验证通过后为所述终端申请SIM信息；
    所述接收单元，还用于接收所述SIM下发服务器通过所述双向安全通道发送的所述SIM信息。
  26. 根据权利要求25所述的终端，其特征在于，所述处理单元与所述SIM下发服务器进行双向认证，建立双向安全通道包括：
    所述处理单元，用于指示所述发送单元向所述SIM下发服务器发送基于证书的认证请求，以使得所述SIM下发服务器通过第三方证书认证服务器进行认证；
    所述接收单元，用于在第三方证书认证服务器认证通过后，接收所述第三方证书认证服务器发送的认证通过确认；
    所述处理单元，用于与所述SIM下发服务器建立安全传输层TLS安全通道或者数据报安全传输层DTLS安全通道。
  27. 一种物联网核心网，其特征在于，所述物联网核心网包括第一核心网网元和第二核心网网元，其中，
    所述第一核心网网元，用于接收终端发送的附着请求，所述附着请求携带所述终端的设备标识和无客户识别模块SIM接入指示，并根据所述无SIM接入指示，允许所述终端进行附着，并为所述终端分配临时标识，向所述终端返回附着响应，所述附着响应携带所述临时标识；
    所述第一核心网网元，还用于接受所述终端的分组报文协议PDP上下文激活请求，并为所述终端分配专用接入点名称APN，所述PDP上下文激活请求携带所述临时标识；
    所述第二核心网网元，用于接收所述第一核心网网元发送的创建PDP上下文请求，所述创建PDP上下文请求携带所述临时标识和所述专用APN， 并根据所述APN为所述终端分配专用网际协议IP地址，向第一核心网网元发送创建PDP上下文响应，所述创建PDP上下文响应携带所述专用IP地址；
    所述第一核心网网元，还用于向所述终端发送激活成功消息，所述激活成功消息携带所述专用IP地址；
    所述第一核心网网元，还用于向所述终端发送服务器地址列表。
  28. 根据权利要求27所述的物联网核心网，其特征在于，所述终端的设备标识是移动设备国际识别码IMEI，或者通用唯一识别码UUID，或者媒体访问控制MAC地址。
  29. 根据权利要求27所述的物联网核心网，其特征在于，所述临时标识是分组临时移动用户识别码P-TMSI，或者临时逻辑链路标识TLLI。
  30. 根据权利要求27所述的物联网核心网，其特征在于，所述第二核心网网元还用于根据上述专用IP地址对所述终端进行访问控制。
  31. 根据权利要求27-30任一所述的物联网核心网，其特征在于，所述所述第一核心网网元向所述终端发送服务器地址列表包括，所述第一核心网网元用于通过所述附着响应或者所述激活成功消息将所述服务器地址列表发送给所述终端。
  32. 根据权利要求31所述的物联网核心网，其特征在于，所述第一核心网网元通过所述附着响应将所述服务器地址列表发送给所述终端包括，所述第一核心网网元用于将所述服务器地址列表通过所述附着响应中的扩展信元发送给所述终端。
  33. 根据权利要求31所述的物联网核心网，其特征在于，所述第一核心网网元通过所述激活成功消息将所述服务器地址列表发送给所述终端包括：
    所述第一核心网网元用于接收第二核心网网元发送的创建PDP上下文响应，所述创建PDP上下文响应中的协议配置选项PCO信元携带所述服务器地址列表；
    所述第一核心网网元用于将所述PCO信元通过所述激活成功消息发送给所述终端。
  34. 根据权利要求27-33任一所述的物联网核心网，其特征在于，所述第一核心网网元是服务GPRS支持节点SGSN，且所述第二核心网网元是网关GPRS支持节点GGSN，或者所述第一核心网网元是移动性管理实体MME，且所述第二核心网网元是分组数据网络网关SPGW。
  35. 根据权利要求27所述的物联网核心网，其特征在于，所述服务器地址列表由所述第一核心网网元或者所述第二核心网网元本地配置，或者从所述物联网核心网之外的网元获取。
PCT/CN2015/088400 2015-08-28 2015-08-28 接入网络和获取客户识别模块信息的方法、终端及核心网 WO2017035699A1 (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
PCT/CN2015/088400 WO2017035699A1 (zh) 2015-08-28 2015-08-28 接入网络和获取客户识别模块信息的方法、终端及核心网
CN201580034378.6A CN106465096B (zh) 2015-08-28 2015-08-28 接入网络和获取客户识别模块信息的方法、终端及核心网

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/CN2015/088400 WO2017035699A1 (zh) 2015-08-28 2015-08-28 接入网络和获取客户识别模块信息的方法、终端及核心网

Publications (1)

Publication Number Publication Date
WO2017035699A1 true WO2017035699A1 (zh) 2017-03-09

Family

ID=58184015

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2015/088400 WO2017035699A1 (zh) 2015-08-28 2015-08-28 接入网络和获取客户识别模块信息的方法、终端及核心网

Country Status (2)

Country Link
CN (1) CN106465096B (zh)
WO (1) WO2017035699A1 (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112134831A (zh) * 2019-06-25 2020-12-25 中兴通讯股份有限公司 接入请求的发送、处理方法及装置

Families Citing this family (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108235309B (zh) * 2016-12-21 2019-08-02 电信科学技术研究院 一种数据处理方法及装置
CN107948243B (zh) * 2017-10-25 2020-10-16 广州迅领科技有限公司 一种物联网通信方法、终端及系统
CN109756451B (zh) * 2017-11-03 2022-04-22 华为技术有限公司 一种信息交互方法及装置
CN108768427A (zh) * 2018-04-03 2018-11-06 李珉玮 控制器及其通信方法、系统
CN109769226A (zh) * 2018-12-26 2019-05-17 深圳市麦谷科技有限公司 一种物联网卡管控方法、系统、计算机设备及存储介质
CN111465003B (zh) * 2020-04-01 2022-05-13 中国联合网络通信集团有限公司 一种无卡终端被寻址的方法和装置
CN111901387B (zh) * 2020-07-01 2022-07-08 中国联合网络通信集团有限公司 一种云专线的连接方法及装置
CN111970681B (zh) * 2020-08-26 2022-08-02 中国联合网络通信集团有限公司 设备标识方法及装置
CN113542016B (zh) * 2021-06-30 2024-03-22 深圳市天视通视觉有限公司 一种基于序列号的激活方法、装置及计算机可读存储介质
CN113973302A (zh) * 2021-09-15 2022-01-25 阿里巴巴达摩院(杭州)科技有限公司 数据识别方法、设备、存储介质和通信系统

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2129095A1 (en) * 2008-05-30 2009-12-02 Koninklijke KPN N.V. M2M communication using a plurality of SIM-less communication modules
CN102326422A (zh) * 2009-02-18 2012-01-18 瑞典爱立信有限公司 全ip 3gpp ims网络的未验证的紧急呼叫
CN103096283A (zh) * 2011-11-07 2013-05-08 中兴通讯股份有限公司 紧急呼叫业务的实现方法及装置
CN103339974A (zh) * 2011-01-31 2013-10-02 诺基亚公司 用户识别模块供应
CN104871511A (zh) * 2012-12-19 2015-08-26 瑞典爱立信有限公司 通过标签加注进行设备认证

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6957060B1 (en) * 2000-11-28 2005-10-18 Nortel Networks Limited Methods and apparatus for establishing a call in a cellular mobile network
CN103124440B (zh) * 2011-11-18 2018-05-15 中兴通讯股份有限公司 一种无sim卡终端接入物联网的方法和系统
US9344885B2 (en) * 2013-03-14 2016-05-17 Intel Deutschland Gmbh Communication devices and cellular wide area radio base station
CN103841560B (zh) * 2014-02-28 2017-12-26 深圳市中兴物联科技有限公司 增强sim卡可靠性的方法及设备

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2129095A1 (en) * 2008-05-30 2009-12-02 Koninklijke KPN N.V. M2M communication using a plurality of SIM-less communication modules
CN102326422A (zh) * 2009-02-18 2012-01-18 瑞典爱立信有限公司 全ip 3gpp ims网络的未验证的紧急呼叫
CN103339974A (zh) * 2011-01-31 2013-10-02 诺基亚公司 用户识别模块供应
CN103096283A (zh) * 2011-11-07 2013-05-08 中兴通讯股份有限公司 紧急呼叫业务的实现方法及装置
CN104871511A (zh) * 2012-12-19 2015-08-26 瑞典爱立信有限公司 通过标签加注进行设备认证

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
ERICSSON ET AL.: "Network based solution for restricting the use of a USIM to specific ME (s) /MTC device (s) for subscriptions configured for M2M", 3GPP TSG-SA WG2 MEETING #91 S2-122101, 25 May 2012 (2012-05-25), pages 2 - 122101, XP050632620 *

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112134831A (zh) * 2019-06-25 2020-12-25 中兴通讯股份有限公司 接入请求的发送、处理方法及装置
CN112134831B (zh) * 2019-06-25 2023-02-21 中兴通讯股份有限公司 接入请求的发送、处理方法及装置

Also Published As

Publication number Publication date
CN106465096B (zh) 2019-08-23
CN106465096A (zh) 2017-02-22

Similar Documents

Publication Publication Date Title
WO2017035699A1 (zh) 接入网络和获取客户识别模块信息的方法、终端及核心网
CN112997454B (zh) 经由移动通信网络连接到家庭局域网
CN110800331B (zh) 网络验证方法、相关设备及系统
KR100759489B1 (ko) 이동통신망에서 공개키 기반구조를 이용한 아이피보안터널의 보안 방법 및 장치
US20160165433A1 (en) Method of provisioning a subscriber profile for a secure module
WO2015101125A1 (zh) 网络接入控制方法和设备
WO2019042378A1 (zh) 提供用户身份信息的方法、系统及存储介质
US8676999B2 (en) System and method for remote authentication dial in user service (RADIUS) prefix authorization application
US9107072B2 (en) Seamless mobile subscriber identification
MXPA05009417A (es) Sistema, metodo y aparato para servicios de localizacion de un usuario con base en un plano (lcs).
CN105830414A (zh) 使用凭证的安全的网络接入
WO2019137030A1 (zh) 安全认证方法、相关设备及系统
RU2009138223A (ru) Профиль пользователя, политика и распределение ключей pmip в сети беспроводной связи
KR20140119544A (ko) 이동통신 시스템에서 근접 서비스 메시지 라우팅 방법 및 장치
WO2016155112A1 (zh) 一种物联网设备的认证方法及终端
WO2014183260A1 (zh) 漫游场景下的数据业务处理方法、装置和系统
US9713176B2 (en) Telecommunication method and telecommunication system
CN102421097A (zh) 一种用户认证方法、装置及系统
CN102215486B (zh) 接入网络的方法及系统、网络认证方法及设备、终端
WO2014005267A1 (zh) 接入移动网络的方法、装置及系统
CN106535089B (zh) 机器对机器虚拟私有网络
WO2019009263A1 (ja) 機器をリモートで管理するための装置、方法及びそのためのプログラム
KR100471615B1 (ko) Ｒａｄｉｕｓ 서버를 이용한 인터넷 서비스 프로바이더가입자의 아이피 주소 관리 시스템 및 그 방법
CN103974230B (zh) 一种位置信息的获取方法及相应装置
CN116527733A (zh) 用户终端的差异化控制方法及装置、设备及存储

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 15902506

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 15902506

Country of ref document: EP

Kind code of ref document: A1