[发明专利]一种终端认证的方法、装置及系统

说明书

本发明实施例公开了一种终端认证的方法，包括：用户设备中继UE‑R接收用户设备UE发送的第一请求消息；所述UE‑R根据所述UE发送的所述第一请求消息向控制网元发送第二请求消息；所述UE‑R接收所述控制网元发送的认证请求消息，判断所述认证请求消息是否是对所述UE的认证；若所述认证请求消息是对所述UE的认证，所述UE‑R向所述UE发送认证请求消息；所述UE‑R接收所述UE根据所述认证请求消息发送的认证响应消息，并将所述认证响应消息发送给所述控制网元。本发明实施例还公开了一种终端认证的装置。本发明具有操作简单，可降低终端的复杂性和成本，提高终端认证的效率和用户体验的优点。

技术领域

本发明涉及通信技术领域，尤其涉及一种终端认证的方法、装置及系统。

背景技术

近距离通信业务（Proximity Service，ProSe）技术主要是在两个距离较近的用户终端（User Equipment，UE）之间建立安全的通信信道，使得两个UE进行端到端的数据传输时数据能够进行安全的交换。ProSe技术主要包括：ProSe Discovery和ProSeCommunication两部分，其中，在ProSe阶段，上述两个UE需要借助演进的通用陆地无线接入网（Evolved Universal Terrestrial Radio Access Network，E-UTRAN）或者其他非网络节点技术检测到对方，完成对双方身份的检验；在ProSe Communication阶段，上述两个UE需要借助E-UTRAN或者其他非网络节点技术建立安全的通信信道，建立安全的通信信道之后则可进行安全的数据通信。在ProSe技术的具体应用中，UE可通过用户设备中继（UE-to-Network Relay，UE-R）接入到网络演进的分组核心（Evolved Packet Core，EPC），在一些具体的应用场景中，UE可能没有被EPC网络信号覆盖，而UE-R有被EPC网络信号所覆盖，此时，UE可通过UE-R接入到EPC网络中。在上述场景中，由于UE可通过UE-R接入到EPC网络，使得UE接入到EPC网络的过程中可能存在着未授权的UE接入到网络的安全威胁，故此，需要采取相应的安全措施来防止未授权的UE接入到网络中。

现有技术中主要是采用扩展认证协议-认证与密钥分配（ExtensibleAuthentication Protocol-Authentication and Key Agreement，EAP-AKA）认证协议，通过验证、授权和账户（Authentication,Authorization and Accounting，AAA）Server（归属用户服务器）和UE-R完成远程UE与网络之间的认证，现有技术采用EAP-AKA协议对UE进行认证，使得UE需要支持演进的分组系统（Evolved Packet System，EPS）AKA认证，也要支持EAP-AKA认证，增加了终端（即UE）的复杂性和成本，对现有协议影响较大，UE-R也需要新的协议栈来承载Radius协议或Diameter协议，增加了UE-R的复杂性和成本。此外，现有技术采用EAP-AKA认证协议，通过AAA Server和UE-R完成远程UE与网络之间的认证时需要的消息流程较大，UE认证的效率也较低，用户体验效果低。

发明内容

本发明实施例提供一种终端认证的方法、装置及系统，可采用EPS AKA认证完成对通过UE-R接入网络的UE的认证，操作简单，降低了终端的复杂度和成本，提高了UE认证的效率和用户体验。

本发明实施例第一方面提供了一种终端认证的方法，其可包括：

用户设备中继UE-R接收用户设备UE发送的第一请求消息；

所述UE-R根据所述UE发送的所述第一请求消息向控制网元发送第二请求消息，以使所述控制网元根据所述第二请求消息向归属用户服务器HSS发送认证数据请求消息，其中，所述认证数据请求消息中携带所述UE认证的标识信息；

所述UE-R接收所述控制网元发送的认证请求消息，判断所述认证请求消息是否是对所述UE的认证；