基于地址锁机制的快速重认证方法

摘要

本发明公开了一种基于地址锁机制的快速重认证方法。该基于快速重认证系统，所述系统包括：H(e)NB(家庭基站)、切换中一直不断移动的UE(用户设备)以及核心网的控制设备MME(移动管理实体)；当UE移动出家庭基站微小区的范围时，该方法设置UE和核心网侧保存的安全上下文的时限，并在H(e)NB中预先配置一张邻接宏小区的信息表，H(e)NB定时扫频获取邻小区信息并通过安全网关向核心网侧汇报。通过上述手段，本发明在一定时限内，对于UE已经建立的安全上下文进行重用，优化了切换流程，降低切换时延，提高了整个系统效率。

主权项

一种基于地址锁机制的快速重认证方法，其特征在于，所述方法基于快速重认证系统，所述系统包括：H(e)NB（家庭基站）、切换中一直不断移动的UE(用户设备)以及核心网的控制设备MME（移动管理实体）、位于移动运营商核心网侧边沿的SeGW(安全网关)，存储着用户数据和H(e)NB的认证信息的数据库（HSS），基于HSS中的认证消息来执行的AAA(认证、授权和计费)服务器；其中，所述H(e)NB包括基于UTRA（通用陆地无线接入）技术的HNB家庭基站，以及基于E‑UTRA（演进的通用陆地无线接入）技术的HeNB家庭基站；所述MME是3GPP协议LTE（长期演进）接入网络的关键控制节点；并且从H(e)NB小区到E‑UTRAN（演进的通用陆地无线接入网）的切换时，包括如下步骤：步骤1），H(e)NB上电执行自启动流程，UE（用户设备）附着在H(e)NB小区并通过AAA和HSS与SeGW（安全网关）执行EAP‑AKA(扩展认证协议‑认证和密钥协商)相互认证，NAS（Non Access Stratum，非接入层）安全上下文和AS（Access Stratum，接入层）安全上下文保存在ME(移动设备)和MME（移动管理实体）中，启动计时器；步骤2），当UE移动到H(e)NB小区边缘，检测邻接宏小区的广播控制信道电平值是否超过切换门限；步骤3），若是，UE向H(e)NB发起切换请求，同时上报目标切换小区的广播信息；步骤4），H(e)NB维护一张允许快速重认证的可信邻接小区列表，通过判断UE上报目标切换小区的信息是否在所述可信邻接小区列表中决定是否执行快速重认证；步骤5），若确定执行快速重认证，则源MME将保存的UE安全上下文同步给待切换目标新MME；若不执行快速重认证，则不需要同步UE安全上下文，UE切换附着后通过AAA和HSS重新执行EAP‑AKA认证过程；步骤6），源MME向UE返回切换请求响应消息，并告知是否执行安全上下文重用和快速重认证；步骤7），在切换目标小区的eNB（增强基站）、MME间执行快速重认证过程。