[发明专利]无线通信系统及其认证方法

说明书

技术领域

本发明关于一种通讯系统及其认证方法。更具体而言，本发明关于一种无线通信系统及其认证方法。

背景技术

近年来，第三代合作伙伴计划(3rd Generation Partnership Project，3GPP)的长期演进技术(Long Term Evolution，LTE)已普遍地被视为是下一代无线通信系统的基本架构。在此基本架构下，基于安全性(Security)以及能力(Capability)的考虑，于使用者设备(UE)进行连网程序(Attachment Procedure)的过程中，认证程序(Authentication Procedure)必须在使用者设备、基站(eNodeB)、行动管理实体(MME)及本籍用户服务器(HSS)之间来完成。因此，可以预见，该认证程序在使用者设备、基站、行动管理实体及本籍用户服务器之间所产生讯令交换，势必耗费不少时间与资源。

有鉴于此，如何在第三代合作伙伴计划的长期演进技术的基本架构下，于使用者设备进行连网程序的过程中，简化认证程序所需的讯令交换，确为本发明所属技术领域中亟需解决的问题。

发明内容

本发明的主要目的是在第三代合作伙伴计划的长期演进技术的基本架构下，于使用者设备进行连网程序的过程中，简化认证程序所需的讯令交换。

为达上述目的，本发明提供一种无线通信系统。该无线通信系统包含一使用者设备、一基站、一本籍用户服务器以及一行动管理实体。该行动管理实体用以于该使用者设备进行一连网程序前，预先自该本籍用户服务器取得一认证向量，并预先将该认证向量中对应至该使用者设备的一第一认证向量传送至该使用者设备及预先将该认证向量中对应至该基站的一第二认证向量传送该基站。该基站用以传送一使用者设备辨识符至该使用者设备，且该使用者设备用以根据该使用者设备辨识符及该认证向量，与该基站完成一认证程序。

为达上述目的，本发明亦提供一种用于一无线通信系统的认证方法。该无线通信系统包含一使用者设备、一基站、一本籍用户服务器及一行动管理实体。该认证方法包含下列步骤：

于该使用者设备进行一连网程序前，由该行动管理实体预先自该本籍用户服务器取得一认证向量(Authentication Vector)；

于该使用者设备进行该连网程序前，由该行动管理实体预先将该认证向量中对应至该使用者设备的一第一认证向量传送至该使用者设备及预先将该认证向量中对应至该基站的一第二认证向量传送至该基站；

由该基站传送一使用者设备辨识符至该使用者设备；以及

由该使用者设备根据该使用者设备辨识符及该认证向量，与该基站完成一认证程序。

综上所述，本发明提供了一种无线通信系统及其认证方法。更具体而言，于使用者设备进行连网程序前，本发明预先将认证程序中本籍用户服务器所需提供的信息(例如认证向量)预先传送至行动管理实体，且行动管理实体亦预先将该信息预先传送到使用者设备与基站。如此，当使用者设备进行连网程序时，认证程序将简化成只需在使用者设备与基站之间进行，因而可有效简化传统的认证程序所需的讯令交换。基于所述运作，本发明至少产生以下功效：对核心网络而言，可减少其负荷；以及对开关次数较频繁的使用者设备而言，例如机器对机器装置(machine to machine device)，可减少其电力损耗。

于参阅附图及随后描述的具体实施方式后，本发明所属技术领域的技术人员便可更了解本发明的目的、技术手段及实施例。

附图说明

以下是针对附图所记载的简单说明，并非用以限定本发明，其中：

图1为本发明的一实施例的无线通信系统1的一结构示意图；

图2为图1所示无线通信系统1的一运作示意图；

图3为图2所示认证程序461的一具体运作示意图；以及

图4为本发明的一实施例的用于一无线通信系统的认证方法的一流程图。

符号说明：

1：无线通信系统

11：使用者设备

13：基站

15：行动管理实体

17：本籍用户服务器

20：认证向量

201：第一认证向量

202：第二认证向量

22：使用者设备辨识符

40：认证数据程序

42：离网程序

44：使用者设备背景释放程序

46：连网程序

461：认证程序