终端接入3GPP网络的处理方法及装置制造方法及图纸

一种终端接入3GPP网络的处理方法，UE向3GPP网络中的核心网设备发送接入请求消息，核心网设备判断UE没有接入3GPP网络的权限后，向UE发送无权接入消息，该无权接入消息包含核心网设备的鉴权信息。UE根据核心网设备的鉴权信息对该核心网设备进行鉴权，如果UE对核心网设备鉴权成功，即确定无权接入消息的来源合法后，则执行相应的网络接入策略，减少向所述核心网设备发送接入请求消息的数量，从而减轻核心网设备的负担，进而，能够提高3GPP网络的接入效率。

Processing method and device of terminal access to 3GPP network

【技术实现步骤摘要】
终端接入3GPP网络的处理方法及装置
本专利技术涉及通信
，尤其涉及终端接入3GPP(The3rdGenerationPartnershipProject，第三代合作伙伴计划)网络的处理方法及装置。
技术介绍
3GPP主要是为第三代移动通信系统制定全球适用技术规范和技术报告。基于3GPP框架的网络均可以称为3GPP网络，例如，基于3GPP框架的移动通信网络。3GPP网络可以为移动终端之间进行通信提供基础，具有信号覆盖宽广、移动性能较高的优点，但是数据传输速率较低。而非3GPP网络，例如，WLAN(WirelessLocalAreaNetworks，无线局域网)可以提供热点覆盖、具有数据传输速率较高的特点，但是移动性能低。因此，如果将3GPP网络和非3GPP(non-3GPP)网络结合，既能提高用户体验，又能降低网络建设成本和无线资源需求。UE(UserEquipment，用户设备)可以直接接入3GPP网络，也可以通过非3GPP网络接入3GPP网络，核心网设备会判断UE是否有权接入3GPP网络；如果核心网设备发现UE无权接入，则产生无权接入消息并发送给UE，但是，UE仍然会继续尝试接入3GPP网络。如果有50万个用户尝试接入3GPP网络，假设会有40万个用户因为没有权限导致无法接入，也就是说，HSS会对这40万个用户发送无权接入消息，而这40万个用户仍会不停地尝试接入3GPP网，导致核心网设备负担过重。
技术实现思路
本专利技术实施例中提供了一种终端接入3GPP网络的处理方法及装置，以解决现有技术中核心网设备负担过重的问题。为了解决上述技术问题，本专利技术实施例公开了如下技术方案：第一方面，本专利技术提供一种终端接入3GPP网络的处理方法，包括：终端向第三代合作伙伴计划3GPP网络的核心网设备发送接入请求消息，所述接入请求消息用于请求接入所述3GPP网络，所述接入请求消息包括所述终端的身份信息；所述终端接收所述核心网设备发送的无权接入消息，所述无权接入消息用于表征所述终端无权接入所述3GPP网络；所述终端根据所述鉴权信息对发送所述核心网设备进行鉴权；当所述终端对所述核心网设备鉴权成功后，执行相应的网络接入策略，以减少所述终端向所述核心网设备发送接入请求消息的数量。结合第一方面，在第一方面的第一种可能的实现方式中，所述鉴权信息包括第一消息摘要，所述第一消息摘要用于使所述终端对所述核心网设备中的归属用户服务器HSS进行鉴权；所述终端根据所述鉴权信息对所述核心网设备进行鉴权，包括：根据预设算法、所述终端的身份信息及所述无权接入消息携带的失败消息码，生成第二消息摘要；若所述第一消息摘要与所述第二消息摘要相同，则确定对所述HSS鉴权成功；或者，若所述第一消息摘要与所述第二消息摘要不同，则确定对所述HSS鉴权失败。结合第一方面，在第一方面的第二种可能的实现方式中，所述鉴权信息包括鉴权向量集，所述鉴权向量集包括第一参数和消息鉴权码MAC，所述第一参数用于生成期望消息鉴权码X-MAC；所述终端根据所述鉴权信息对所述核心网设备进行鉴权，包括：根据所述第一参数生成所述X-MAC；若所述X-MAC与所述MAC相同，则确定对所述HSS鉴权成功；或者，若所述X-MAC与所述MAC不相同，则确定对所述HSS鉴权失败。结合第一方面，在第一方面的第三种可能的实现方式中，所述鉴权信息包括演进的分组数据域网关ePDG的证书信息和签名信息；所述终端根据所述鉴权信息对所述核心网设备进行鉴权，包括：若所述ePDG的证书信息和签名信息都正确，则确定对所述ePDG鉴权成功；或者，若所述ePDG的证书信息或签名信息不正确，则确定对所述ePDG鉴权失败。结合第一方面的第三种可能的实现方式，在第一方面的第四种可能的实现方式中，所述鉴权信息还包括鉴权向量集，所述鉴权向量集包括第一参数和MAC，所述第一参数用于生成X-MAC；所述终端根据所述鉴权信息对所述核心网设备进行鉴权，还包括：当对所述ePDG鉴权成功时，根据所述第一参数生成所述X-MAC；若所述X-MAC与所述MAC相同，则确定对所述HSS鉴权成功；或者，若所述X-MAC与所述MAC不相同，则确定对所述HSS鉴权失败。结合第一方面、第一方面的第一种可能的实现、第二种可能的实现方式、第三种可能的实现方式、第四种可能的实现方式中的至少一种，在第一方面的第五种可能的实现方式中，所述当终端对所述核心网设备鉴权成功后，执行相应的网络接入策略，包括：所述终端停止尝试接入所述3GPP网络，直到当所述终端的状态满足第一预设条件时，重新尝试接入所述3GPP网路；所述第一预设条件包括以下至少一种：所述终端更换客户识别模块SIM卡、重新开机、所述终端尝试接入3GPP网络失败后超过第一预设时长、所述终端重新选择非3GPP网络。结合第一方面的第五种可能的实现方式，在第一方面的第六种可能的实现方式中，所述接入请求消息还包括接入点名称APN信息，所述APN信息用于表征所述终端申请使用的非3GPP网络，所述核心网设备包括ePDG；所述终端停止尝试接入所述3GPP网络，直到当所述终端的状态满足第一预设条件时，重新尝试接入所述3GPP网路，包括：若所述ePDG属于归属地公共陆地移动网络HPLMN，则所述终端停止尝试接入所述3GPP网络，直到所述终端的状态满足以下至少一种：更换SIM卡、重新开机、尝试接入3GPP网络失败后超过第一预设时长，重新尝试通过所述APN信息对应的非3GPP网络接入所述3GPP网络；或者，若所述ePDG属于拜访地公共陆地移动网络VPLMN，则当所述终端重新选择非3GPP网络后，尝试通过重新选择的非3GPP网络接入所述3GPP网络。结合第一方面的第五种可能的实现方式，在第一方面的第七种可能的实现方式中，所述核心网设备不包括所述ePDG，所述第一预设条件包括所述终端尝试接入3GPP网络失败后超过第一预设时长。结合第一方面、第一方面的第一种可能的实现、第二种可能的实现方式、第三种可能的实现方式、第四种可能的实现方式、第五种可能的实现方式、第六种可能的实现方式、第七种可能的实现方式中的至少一种，在第一方面的第八种可能的实现方式中，所述方法还包括：若所述终端对所述核心网设备鉴权失败，则所述终端尝试重新接入所述3GPP网络；如果尝试预设次数均失败，则在第二预设时长后，重新尝试接入所述3GPP网络。第二方面，提供一种终端接入3GPP网络的处理方法，包括：核心网设备接收终端发送的接入请求消息，所述接入请求消息至少包括所述终端的身份信息；当所述核心网设备根据所述终端的身份信息，确定所述终端没有接入所述3GPP网络的权限时，向所述终端发送无权接入消息，所述无权接入消息包括所述核心网设备的鉴权信息，所述鉴权信息用于所述终端对所述核心网设备进行鉴权。结合第二方面，在第二本文档来自技高网...

【技术保护点】
1.一种终端接入第三代合作伙伴计划3GPP网络的处理方法，其特征在于，包括：/n终端向3GPP网络的核心网设备发送接入请求消息，所述接入请求消息用于请求接入所述3GPP网络，所述接入请求消息包括所述终端的身份信息；/n所述终端接收来自所述核心网设备的无权接入消息，所述无权接入消息用于表征所述终端无权接入所述3GPP网络，所述无权接入消息包括所述核心网设备的鉴权信息；/n所述终端根据所述鉴权信息对所述核心网设备进行鉴权；/n当所述终端对所述核心网设备鉴权成功后，执行相应的网络接入策略。/n

【技术特征摘要】
1.一种终端接入第三代合作伙伴计划3GPP网络的处理方法，其特征在于，包括：
终端向3GPP网络的核心网设备发送接入请求消息，所述接入请求消息用于请求接入所述3GPP网络，所述接入请求消息包括所述终端的身份信息；
所述终端接收来自所述核心网设备的无权接入消息，所述无权接入消息用于表征所述终端无权接入所述3GPP网络，所述无权接入消息包括所述核心网设备的鉴权信息；
所述终端根据所述鉴权信息对所述核心网设备进行鉴权；
当所述终端对所述核心网设备鉴权成功后，执行相应的网络接入策略。


2.根据权利要求1所述的方法，其特征在于，所述鉴权信息包括第一消息摘要，所述第一消息摘要用于使所述终端对所述核心网设备中的归属用户服务器HSS进行鉴权；
所述终端根据所述鉴权信息对所述核心网设备进行鉴权，包括：
根据预设算法、所述终端的身份信息及所述无权接入消息携带的失败消息码，生成第二消息摘要；
若所述第一消息摘要与所述第二消息摘要相同，则确定对所述HSS鉴权成功；或者，若所述第一消息摘要与所述第二消息摘要不同，则确定对所述HSS鉴权失败。


3.根据权利要求1所述的方法，其特征在于，所述鉴权信息包括鉴权向量集，所述鉴权向量集包括第一参数和消息鉴权码MAC，所述第一参数用于生成期望消息鉴权码X-MAC；
所述终端根据所述鉴权信息对所述核心网设备进行鉴权，包括：
根据所述第一参数生成所述X-MAC；
若所述X-MAC与所述MAC相同，则确定对所述HSS鉴权成功；或者，若所述X-MAC与所述MAC不相同，则确定对所述HSS鉴权失败。


4.根据权利要求1所述的方法，其特征在于，所述核心网设备包括演进的分组数据域网关ePDG，所述鉴权信息包括所述ePDG的证书信息和签名信息；
所述终端根据所述鉴权信息对所述核心网设备进行鉴权，包括：
若所述ePDG的证书信息和签名信息都正确，则确定对所述ePDG鉴权成功；或者，
若所述ePDG的证书信息或签名信息不正确，则确定对所述ePDG鉴权失败。


5.根据权利要求1至4任一项所述的方法，其特征在于，所述当终端对所述核心网设备鉴权成功后，执行相应的网络接入策略，包括：
所述终端停止尝试接入所述3GPP网络，直到所述终端的状态满足第一预设条件；
所述第一预设条件包括以下至少一种：所述终端更换客户识别模块SIM卡、重新开机、所述终端尝试接入3GPP网络失败后超过第一预设时长。


6.根据权利要求5所述的方法，其特征在于，所述方法还包括：
当所述终端的状态满足所述第一预设条件时，重新尝试接入所述3GPP网络。


7.根据权利要求6所述的方法，其特征在于，所述接入请求消息还包括接入点名称APN信息，所述重新尝试接入所述3GPP网络包括：
重新尝试通过所述APN信息对应的非3GPP网络接入所述3GPP网络。


8.根据权利要求1至7任一项所述的方法，其特征在于，所述无权接入消息还包括失败消息码，所述失败消息码用于表征所述终端无权接入3GPP网络的类型。


9.根据权利要求8所述的方法，其特征在于，所述类型包括：欠费停机，或无权限接入网络。


10.一种终端接入第三代合作伙伴计划3GPP网络的处理方法，其特征在于，包括：
核心网设备接收接入请求消息，所述接入请求消息包括所述终端的身份信息；
当所述核心网设备根据所述终端的身份信息，确定所述终端没有接入3GPP网络的权限时，所述核心网设备向所述终端发送无权接入消息，所述无权接入消息用于表征所述终端无权接入所述3GPP网络，所述无权接入消息包括所述核心网设备的鉴权信息，所述鉴权信息用于所述终端对所述核心网设备进行鉴权。


11.根据权利要求10所述的方法，其特征在于，所述核心网设备包括演进的分组数据域网关ePDG，所述鉴权信息包括所述ePDG的证书信息和签名信息；
所述核心网设备向所述终端发送无权接入消息，包括：
所述ePDG向所述终端发送所述无权接入消息。


12.根据权利要求11所述的方法，其特征在于，所述核心网设备还包括归属用户服务器HSS；
所述核心网设备根据所述终端的身份信息，确定所述终端没有接入第三代合作伙伴计划3GPP网络的权限，包括：
所述HSS根据所述终端的身份信息，确定所述终端没有接入第三代合作伙伴计划3GPP网络的权限。


13.根据权利要求10至12任一项所述的方法，其特征在于，所述无权接入消息还包括所述失败消息码，所述失败消息码用于表征所述终端无权接入3GPP网络的类型。


14.根据权利要求13所述的方法，其特征在于，所述类型包括：欠费停机，或无权限接入网络。


15.一种终端接入第三代合作伙伴计划3GPP网络的处理方法，其特征在于，包括：
演进的分组数据域网关ePDG接收来自终端的接入请求消息，所述接入请求消息包括所述终端的身份信息；
所述ePDG向AAA服务器发送所述接入请求消息；
所述ePDG接收来自所述AAA服务器的失败消息码，所述失败消息码用于表征所述终端无权接入3GPP网络的类型；
所述ePDG根据所述失败消息码及所述ePDG的鉴权信息，得到无权接入消息，并向所述终端发送所述无权接入消息，所述无权接入消息包括所述鉴权信息，所述鉴权信息用于所述终端对所述ePDG进行鉴权。


16.根据权利要求15所述的方法，其特征在于，所述鉴权信息包括所述ePDG的证书信息和签名信息。


17.根据权利要求15或16所述的方法，其特征在于，所述无权接入消息还包括所述失败消息码，所述失败消息码用于表征所述终端无权接入3GPP网络的类型。


18.根据权利要求17所述的方法，其特征在于，所述...

【专利技术属性】
技术研发人员：李赫，于游洋，陈璟，
申请(专利权)人：华为技术有限公司，
类型：发明
国别省市：广东;44