[发明专利]一种接入控制的方法及设备

说明书

本发明实施例涉及无线通信技术领域，特别涉及一种接入控制的方法及设备，用以解决现有技术中存在用户设备无法安全地接入APG的问题。本发明实施例用户设备在需要接入网络时，用户设备与本地服务中心进行网络层双向鉴权；在网络层双向鉴权通过后，用户设备与对应的接入节点组中的接入节点进行接入层双向鉴权，以便在接入层双向鉴权通过后允许所述用户设备接入到对应的接入节点组中。由于本发明实施例采用双层双向鉴权，并在双层双向鉴权通过后，该用户设备能够接入对应的接入节点组。从而使用户设备安全地接入对应的接入节点组。

技术领域

本发明涉及无线通信技术领域，特别涉及一种接入控制的方法及设备。

背景技术

在未来的网络中，传统的大功率宏基站与大量部署的低功率小基站组成了UDN(Ultra Dense Network，超密集组网)，这是解决未来无线移动通信数据速率需求问题的一种很有前景的选择。

在UDN场景中，海量的AP(Access Point，接入节点)的数量甚至可能与用户具有相当的密度。为更好的提升用户体验，提出一种UUDN(User-centric Ultra Dense Network，以用户为中心的超密集组网)方案。在UUDN场景中，将组织动态变化的APG(Access PointsGroup，接入节点组)，跟随用户的移动无感知地为用户提供服务，即UDN/UUDN场景中每一个用户设备对应的一个APG。

在现有的移动通信系统接入网，如E-UTRAN(Evolved Universal TerrestrialRadio Access Network，演进的通用陆地无线接入网)，AP由运营商在安全可信的环境中部署和维护。在用户设备需要接入E-UTRAN时，该用户设备与MME(Mobility ManagementEntity，移动管理实体)进行双向鉴权，在鉴权通过后，该用户设备直接接入eNB(evolvedNode B，演进型基站)或HeNB(Home evolved Node B，家庭基站)。但是在UDN/UUDN场景中，AP功能多样化，部署方式灵活多样，甚至可能是用户自行部署，UDN/UUDN场景中接入网物理安全环境复杂且差异巨大。由于为用户设备提供服务的APG成员的动态性，并且一个AP可能归属于多个APG，因此，若仍然使用现有的用户设备接入控制的方法，仍不能排除非法AP假冒一个合法APG中的AP实施安全攻击地情况，将不能保证用户设备接入的安全性。显然目前用户设备直接接入eNB或HeNB的方法并不适用于UDN/UUDN场景。

综上所述，目前针对UDN/UUDN场景，还没有一种用户设备接入APG的方法。

发明内容

本发明实施例提供一种接入控制的方法及设备，用以解决现有技术中在UDN/UUDN场景中，用户设备无法安全地接入APG的问题。

第一方面，本发明实施例提供的一种接入控制的方法，包括：

用户设备在需要接入网络时，所述用户设备与本地服务中心进行网络层双向鉴权；

在网络层双向鉴权通过后，所述用户设备与对应的接入节点组中的接入节点进行接入层双向鉴权，以便在接入层双向鉴权通过后允许所述用户设备接入到对应的接入节点组中。

可选的，所述用户设备与对应的接入节点组中的接入节点进行接入层双向鉴权，包括：

所述用户设备根据所述接入节点组中的目标节点发送的包含节点组标识的接入层鉴权请求消息，对网络侧进行鉴权；

所述用户设备在鉴权通过后向所述目标节点返回包含所述节点组标识的接入层鉴权请求响应消息，以使所述目标节点根据所述接入层鉴权请求响应消息对所述用户设备进行鉴权。

可选的，所述用户设备根据所述接入节点组中的目标节点发送的包含节点组标识的接入层鉴权请求消息，对网络侧进行鉴权，包括：