一种终端入网的认证方法、系统、电子设备及存储介质技术方案

本申请公开了一种终端入网的认证方法、系统、电子设备及存储介质，所属的技术领域为移动通信技术。所述终端入网的认证方法，应用于核心网的会话管理网元，包括：接收终端设备发起的PDU会话建立请求；其中，PDU会话建立请求包括PDU会话请求参数；查询终端设备对应的PDU会话签约参数；其中，PDU会话签约参数包括PDU会话签约地址和PDU会话签约类型；判断PDU会话请求参数是否符合PDU会话签约参数；若是，则判定终端设备通过认证，并建立PDU会话，以便终端设备通过所述PDU会话接入网络。本申请能够避免非法用户接入网络，提高终端入网的安全性是本领域技术人员目前需要解决的技术问题。本领域技术人员目前需要解决的技术问题。本领域技术人员目前需要解决的技术问题。

【技术实现步骤摘要】
一种终端入网的认证方法、系统、电子设备及存储介质


[0001]本申请涉及移动通信
，特别涉及一种终端入网的认证方法、系统、电子设备及存储介质。

技术介绍

[0002]5G通信网络以高可靠、低时延、大容量、高速率等技术特点著称，主要支持三大应用场景：增强移动宽带(eMBB)、海量机器类通信(mMTC)和超可靠低时延通信(URLLC)。因此，5G通信网络可支持更多的移动终端接入，可为人机交互技术和万物互联技术创造了良好的通信环境。
[0003]随着5G网络的广泛普及，越来越多的用户通过移动终端接入5G网络，海量用户的访问接入为5G网络接入带来更高的安全要求，5G网络安全也得到越来越多的重视。用户终端(UE)接入5G网络及身份认证作为5G通信网络安全的第一道屏障，也成为5G通信环节中保障安全的重要环节。
[0004]因此，如何避免非法用户接入网络，提高终端入网的安全性是本领域技术人员目前需要解决的技术问题。

技术实现思路

[0005]本申请的目的是提供一种终端入网的认证方法、系统、电子设备及存储介质，能够避免非法用户接入网络，提高终端入网的安全性。
[0006]为解决上述技术问题，本申请提供一种终端入网的认证方法，应用于核心网的会话管理网元，所述终端入网的认证方法包括：
[0007]接收终端设备发起的PDU会话建立请求；其中，所述PDU会话建立请求包括PDU会话请求参数；
[0008]查询所述终端设备对应的PDU会话签约参数；其中，所述PDU会话签约参数包括PDU会话签约地址和PDU会话签约类型；
[0009]判断所述PDU会话请求参数是否符合所述PDU会话签约参数；
[0010]若是，则判定所述终端设备通过认证，并建立PDU会话，以便所述终端设备通过所述PDU会话接入网络。
[0011]可选的，在判断所述PDU会话请求参数是否符合所述PDU会话签约参数之前，还包括：
[0012]判断所述PDU会话请求参数是否包括PDU会话请求地址和PDU会话请求类型；
[0013]若是，则进入判断所述PDU会话请求参数是否符合所述PDU会话签约参数的步骤；
[0014]若否，则判定所述终端设备未通过认证。
[0015]可选的，判断所述PDU会话请求参数是否符合所述PDU会话签约参数，包括：
[0016]判断所述PDU会话请求地址是否与所述PDU会话签约地址相同，得到第一判断结果；
[0017]判断所述PDU会话请求类型是否与所述PDU会话签约类型相同，得到第二判断结果；
[0018]若所述第一判断结果和所述第二判断结果均为是，则判定所述PDU会话请求参数符合所述PDU会话签约参数；
[0019]若所述第一判断结果和所述第二判断结果不均为是，则判定所述PDU会话请求参数不符合所述PDU会话签约参数。
[0020]可选的，所述建立PDU会话，包括：
[0021]根据所述PDU会话请求地址和所述PDU会话签约地址确定目标PDU会话类型；
[0022]根据所述PDU会话签约地址和所述目标PDU会话类型建立所述PDU会话。
[0023]可选的，所述查询所述终端设备对应的PDU会话签约参数，包括：
[0024]获取所述终端设备对应的用户标识，根据所述用户标识查询所述PDU会话签约参数。
[0025]可选的，根据所述用户标识查询所述PDU会话签约参数，包括：
[0026]根据所述用户标识向统一数据管理功能网元发起签约数据获取流程，得到所述统一数据管理功能网元返回的所述终端设备对应的PDU会话签约参数。
[0027]可选的，所述PDU会话签约参数还包括认证标记字段；
[0028]相应的，在判断所述PDU会话请求参数是否符合所述PDU会话签约参数之前，还包括：
[0029]判断所述认证标记字段是否为预设值；
[0030]若是，则进入判断所述PDU会话请求参数是否符合所述PDU会话签约参数的步骤；
[0031]若否，则允许所述终端设备接入网络。
[0032]本申请还提供了一种终端入网的认证系统，应用于核心网的会话管理网元，所述终端入网的认证系统包括：
[0033]请求接收模块，用于接收终端设备发起的PDU会话建立请求；其中，所述PDU会话建立请求包括PDU会话请求参数；
[0034]签约信息查询模块，用于查询所述终端设备对应的PDU会话签约参数；其中，所述PDU会话签约参数包括PDU会话签约地址和PDU会话签约类型；
[0035]判断模块，用于判断所述PDU会话请求参数是否符合所述PDU会话签约参数；若是，则判定所述终端设备通过认证，并建立PDU会话，以便所述终端设备通过所述PDU会话接入网络。
[0036]本申请还提供了一种存储介质，其上存储有计算机程序，所述计算机程序执行时实现上述终端入网的认证方法执行的步骤。
[0037]本申请还提供了一种电子设备，包括存储器和处理器，所述存储器中存储有计算机程序，所述处理器调用所述存储器中的计算机程序时实现上述终端入网的认证方法执行的步骤。
[0038]本申请提供了一种终端入网的认证方法，应用于核心网的会话管理网元，所述终端入网的认证方法包括：接收终端设备发起的PDU会话建立请求；其中，所述PDU会话建立请求包括PDU会话请求参数；查询所述终端设备对应的PDU会话签约参数；其中，所述PDU会话签约参数包括PDU会话签约地址和PDU会话签约类型；判断所述PDU会话请求参数是否符合
所述PDU会话签约参数；若是，则判定所述终端设备通过认证，并建立PDU会话，以便所述终端设备通过所述PDU会话接入网络。
[0039]本申请在会话管理网元收到终端设备发起的PDU会话建立请求后，获取终端设备在签约时的PDU会话签约参数。会话管理网元将PDU会话建立请求中携带的PDU会话请求参数与签约时的PDU会话签约参数进行比对，若PDU会话请求参数符合PDU会话签约参数则可以说明终端设备可以通过认证，此时建立PDU会话，进而使得终端设备通过PDU会话接入网络。本申请将PDU会话建立请求中的信息与签约时的信息进行比对，以便实现对终端设备的身份验证，能够避免非法用户接入网络，提高终端入网的安全性。本申请同时还提供了一种终端入网的认证系统、一种存储介质和一种电子设备，具有上述有益效果，在此不再赘述。
附图说明
[0040]为了更清楚地说明本申请实施例，下面将对实施例中所需要使用的附图做简单的介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
[0041]图1为本申请实施例所提供的一种终端入网的认证方法的流程图；
[0042]图2为本申请实施例所提供的一种5G终端接入认证的系统图；
[0043]图3为本申请实施例所提供的一种5G本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种终端入网的认证方法，其特征在于，应用于核心网的会话管理网元，所述终端入网的认证方法包括：接收终端设备发起的PDU会话建立请求；其中，所述PDU会话建立请求包括PDU会话请求参数；查询所述终端设备对应的PDU会话签约参数；其中，所述PDU会话签约参数包括PDU会话签约地址和PDU会话签约类型；判断所述PDU会话请求参数是否符合所述PDU会话签约参数；若是，则判定所述终端设备通过认证，并建立PDU会话，以便所述终端设备通过所述PDU会话接入网络。2.根据权利要求1所述终端入网的认证方法，其特征在于，在判断所述PDU会话请求参数是否符合所述PDU会话签约参数之前，还包括：判断所述PDU会话请求参数是否包括PDU会话请求地址和PDU会话请求类型；若是，则进入判断所述PDU会话请求参数是否符合所述PDU会话签约参数的步骤；若否，则判定所述终端设备未通过认证。3.根据权利要求2所述终端入网的认证方法，其特征在于，判断所述PDU会话请求参数是否符合所述PDU会话签约参数，包括：判断所述PDU会话请求地址是否与所述PDU会话签约地址相同，得到第一判断结果；判断所述PDU会话请求类型是否与所述PDU会话签约类型相同，得到第二判断结果；若所述第一判断结果和所述第二判断结果均为是，则判定所述PDU会话请求参数符合所述PDU会话签约参数；若所述第一判断结果和所述第二判断结果不均为是，则判定所述PDU会话请求参数不符合所述PDU会话签约参数。4.根据权利要求2所述终端入网的认证方法，其特征在于，所述建立PDU会话，包括：根据所述PDU会话请求地址和所述PDU会话签约地址确定目标PDU会话类型；根据所述PDU会话签约地址和所述目标PDU会话类型建立所述PDU会话。5.根据权利要求1所述终端入网的认证方法，其特征在于，所述查询所述终端设备对应的...

【专利技术属性】
技术研发人员：张停，季新生，陶剑，王春晓，姜坤，杨梅樾，贲星，
申请(专利权)人：网络通信与安全紫金山实验室，
类型：发明
国别省市：