CN104703181A - 一种接入节点认证方法及终端 - Google Patents

Abstract

本发明实施例公开了一种接入节点认证方法，以期避免非法接入节点对终端与网络的通信安全通信造成干扰，以保证通信过程的安全性。本发明实施例方法包括：终端向接入节点发送包含鉴权指示的请求消息，所述鉴权指示用于指示网络侧通过所述接入节点向所述终端发起鉴权；若预置时长内所述终端未收到所述接入节点发送的鉴权消息，则确定所述接入节点为非法接入节点。被发明能够避免非法接入节点对终端与网络的连接造成干扰，以提高通信过程的安全性。

Description

一种接入节点认证方法及终端

技术领域

本发明涉及通信领域，尤其涉及一种接入节点认证方法及终端。

背景技术

所述通信技术的不断发展，通信技术也越来越完善。在目前的通信系统中，终端主要是通过基站与网络进行连接通信的，终端向网络发送消息时，先与附件的基站进行连接，并将消息发送给基站，由基站将该消息转发给网络。在终端与网络的通信过程中，终端发送的消息都包含了终端的属性，例如国际移动用户识别号码、临时识别码、电话号码等。但是由于很多非法用户和设备的介入，盗取用户信息，对终端和网络侧的通信的安全以及终端用户的信息都造成了很大影响。

现有技术中，为了维护终端和网络侧通信的安全性、合法性以及保护用户的个人信息，网络侧可以对终端发起鉴权，当终端和网络侧鉴权通过后，终端才能和网络侧进行通信。

但现有技术中，是否对终端发起鉴权，是由网络侧决定的，在网络侧不需要时，网络侧不向终端发起鉴权。因此，当有模拟实际商用网络侧的非法基站介入终端和网络侧通信时，如网络侧未向终端发起鉴权，则终端仍会通过该非法基站来连接网络侧，非法基站不会对终端进行鉴权，这样可导致非法基站在于终端连接时，盗取终端用户的信息，或者向终端发送非法消息等。

发明内容

本发明实施例提供了一种接入节点认证方法及终端，能够避免非法接入节点对终端与网络的通信安全通信造成干扰，以保证通信过程的安全性。

本发明实施例提供的接入节点认证方法包括：

终端向接入节点发送包含鉴权指示的请求消息，所述鉴权指示用于指示网络侧通过所述接入节点向所述终端发起鉴权；

若预置时长内所述终端未收到所述接入节点发送的鉴权消息，则确定所述接入节点为非法接入节点。

可选地，所述方法还包括：

若预置时长内所述终端收到所述接入节点发送的鉴权消息，则所述终端判断所述鉴权消息是否正确，若否，则确定所述接入节点为非法接入节点。

可选地，所述终端判断所述鉴权消息是否正确具体包括：

所述终端判断所述鉴权消息中包含的鉴权标准参数是否为合法鉴权标准参数；

和\或，

所述终端判断所述鉴权消息中包含的鉴权认证令牌是否为合法鉴权令牌。

可选地，所述请求消息为附着消息，所述终端向接入节点发送包含鉴权指示的请求消息包括：

终端向接入节点发送在协议扩展字段携带鉴权指示的附着消息。

和\或

终端向接入节点发送在协议保留字段携带鉴权指示的附着消息。

可选地，所述终端向接入节点发送在协议保留字段携带鉴权指示的附着消息具体包括：

终端向接入节点发送在连接请求字段携带鉴权指示的附着消息；

或，

终端向接入节点发送在服务请求字段携带鉴权指示的附着消息。

本发明实施例提供的终端包括：

发送单元，用于向接入节点发送包含鉴权指示的请求消息，所述鉴权指示用于指示网络侧通过所述接入节点向所述终端发起鉴权；

第一确定单元，用于若预置时长内所述终端未收到所述接入节点发送的鉴权消息，则确定所述接入节点为非法接入节点。

可选地，所述终端还包括：

判断单元，用于若预置时长内所述终端收到所述接入节点发送的鉴权消息，则所述终端判断所述鉴权消息是否正确；

第二确定单元，用于若所述鉴权消息不正确，则确定所述接入节点为非法接入节点。

可选地，所述判断单元具体包括：

第一判断子单元，用于判断所述鉴权消息中包含的鉴权标准参数是否为合法鉴权标准参数；

和\或，

第二判断子单元，判断所述鉴权消息中包含的鉴权认证令牌是否为合法鉴权令牌。

可选地，所述发送单元包括：

第一发送子单元，用于向接入节点发送在协议扩展字段携带鉴权指示的附着消息；

和\或，

第二发送子单元，用于向接入节点发送在协议保留字段携带鉴权指示的附着消息。

可选地，所述第二发送子单元包括：

第一发送子模块，用于向接入节点发送在连接请求字段携带鉴权指示的附着消息；

或，

第二发送子模块，用于向接入节点发送在服务请求字段携带鉴权指示的附着消息。

从以上技术方案可以看出，本发明实施例具有以下优点：终端向接入节点发送携带鉴权指示的附着消息，所述鉴权指示用于指示网络侧通过所述接入节点向所述终端发起鉴权；若预置时长内所述终端未收到所述接入节点发送的鉴权消息，则确定所述接入节点为非法接入节点。当终端向类似基站的接入节点连发送消息时，可在消息中指示网络侧向终端发起鉴权，网络侧收到该指示后会向终端发起鉴权，若终端与网络侧之间的基站为合法基站，则该基站会向终端转发该鉴权，如该基站为非法基站，则无法从网络侧获得有效的鉴权，因而不会向终端转发有效的鉴权消息，因此，当终端向接入节点发送携带鉴权指示的附着消息后，若预置的时长内未收到接入节点发送的鉴权消息，则可确定该接入节点为非法接入节点。这样可选择合法接入节点进行连接通信，从而避免非法接入节点对终端与网络的通信安全造成干扰，以提高通信过程的安全性。

附图说明

图1为本发明实施例提供的接入节点认证方法的一个流程示意图；

图2为本发明实施例提供的接入节点认证方法的另一个流程示意图；

图3为本发明实施例提供的接入节点认证方法的另一个流程示意图；

图4为本发明实施例提供的接入节点认证方法的另一个流程示意图；

图5为本发明实施例提供的终端的一个结构示意图；

图6为本发明实施例提供的终端的另一个结构示意图；

图7为本发明实施例提供的终端的另一个结构示意图；

图8为本发明实施例提供的终端的另一个结构示意图。

具体实施方式

本发明实施例提供了一种接入节点认证方法，以期避免非法接入节点对终端与网络的通信安全通信造成干扰，以保证通信过程的安全性。

为了使本领域技术人员更好的理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整的描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所获得的所以其他实施例，都应当属于本发明的保护范围。

以下分别进行详细说明。

本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”、“第三”、“第四”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当的情况下可以互换，以便这里描述的本发明实施例例如能够以除了在这里图示或者描述的那些以外的顺序实施。

此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚的列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品、或设备固有的其他步骤或单元。

请参阅图1，图1为本发明实施例提供的接入节点认证方法的一个流程示意图，如图1所示，本发明实施例提供的接入节点认证方法的一个实施例可包括以下内容：

101、终端向接入节点发送包含鉴权指示的请求消息；

终端开机后，将进行接入节点的搜索，以便通过接入节点与网络进行连接。当终端搜索到接入节点后，该终端发起接入过程，与该接入节点建立无线传输链路，当无线传输链路建立完成后该终端向该接入节点发送请求消息，该请求消息中包含有鉴权指示，该鉴权指示用于指示上述网络通过该接入节点向上述终端发起鉴权。

需要说明的是，终端也可以在需要进行业务时，向与该终端建立连接的接入节点发送该包含鉴权指示的请求消息。例如终端通过该接入节点发起业务或者接收业务时，终端可向与该终端建立连接的接入节点发送该包含鉴权指示的请求消息。

102、若预置时长内终端未收到接入节点发送的鉴权消息，则确定接入节点为非法接入节点。

上述终端向接入节点发送上述请求消息后，等待该接入节点向该终端发送的鉴权消息，若预置时长内未收到该接入节点发送的鉴权消息，则上述终端确定该接入节点为非法接入节点。

可以理解的是，上述终端确定上述接入节点为非法接入节点后，可拒绝接入该非法接入节点，或中断接入过程，也可将该接入节点标记为非法接入节点加入黑名单，重新搜索其他接入节点进行接入，具体此处不作限定。

本发明实施例中，终端向接入节点发送携带鉴权指示的附着消息，该鉴权指示用于指示网络侧通过该接入节点向所述终端发起鉴权；若预置时长内该终端未收到所述接入节点发送的鉴权消息，则确定该接入节点为非法接入节点。当终端向类似基站的接入节点连发送消息时，可在消息中指示网络侧向终端发起鉴权，网络侧收到该指示后会向终端发起鉴权，若终端与网络侧之间的基站为合法基站，则该基站会向终端转发该鉴权，如该基站为非法基站，则无法从网络侧获得有效的鉴权，因而不会向终端转发有效鉴权消息，因此，当终端向接入节点发送携带鉴权指示的附着消息后，若预置的时长内未收到接入节点发送的鉴权消息，则可确定该接入节点为非法接入节点。这样可选择合法接入节点进行连接通信，从而避免非法接入节点对终端与网络侧的通信安全造成干扰，以提高通信过程的安全性。

图1所述实施例中，终端向接入节点发送包含鉴权指示的请求消息后，若在预置时长内终端未收到接入节点发送的鉴权消息，则可确定该接入节点为非法接入节点，在实际应用中，若终端在预置时长内接收到上述接入节点发送的鉴权消息，还可对该鉴权消息的正确性进行判断，下面以一具体实施例进行详细描述。请参阅图2，图2为本发明实施例提供的接入节点认证方法的另一个流程示意图，如图2所示，本发明实施例提供的接入节点认证方法的另一个实施例可包括以下内容：

201、终端向接入节点发送包含鉴权指示的请求消息；

终端开机后，将进行接入节点的搜索，该终端发起接入过程，与该接入节点建立无线传输链路，当无线传输链路建立完成后该终端向该接入节点发送请求消息，该请求消息中包含有鉴权指示，该鉴权指示用于指示上述网络侧通过该接入节点向上述终端发起鉴权。

需要说明的是，终端也可以在需要进行业务时，向与该终端建立连接的接入节点发送该包含鉴权指示的请求消息。例如终端通过该接入节点发起业务或者接收业务时，终端可向与该终端建立连接的接入节点发送该包含鉴权指示的请求消息。

可以理解的是，上述鉴权指示还可指示网络侧通过上述接入节点对该终端进行完整性保护。

202、判断预置时间内是否接收到接入节点发送的鉴权消息，若是，执行步骤204，若否，执行步骤203；

终端在向接入节点发送上述请求消息后，判断在预置的时间内，是否接收到上述接入节点发送的鉴权消息，若是，则执行步骤204，若否，则执行步骤203。

可以理解的是，上述预置时长可根据不同情况不同而设定，例如可根据不同地区、或不同运营商、或终终端接收信号的强度等而设定，该预置时长可由终端用户设定，也可由终端生产商或运营商设定，具体此处不作限定。

203、确定接入节点为非法接入节点；

若上述终端在预置时长内未接收到上述接入节点发送的鉴权消息，则上述终端确定上述接入节点为非法接入节点。

可以理解的是，上述终端确定上述接入节点为非法接入节点后，可拒绝接入该非法接入节点，中断接入过程，也可将该接入节点标记为非法接入节点加入黑名单，重新搜索其他接入节点进行接入，具体此处不作限定。

204、判断鉴权消息是否正确，若是，则执行步骤206，若否，则执行205；

上述终端接收到上述接入节点发送的鉴权消息后，终端可判断接收到的该鉴权消息是否正确，若是，则执行步骤206，若否，则执行步骤205。

可以理解的是，网络侧接收到该鉴权消息中包含的鉴权指示后，可根据鉴权协议通过上述接入节点向上述终端发送鉴权消息，并通过发送该鉴权消息对终端进行鉴权，终端在此鉴权过程中，可根据该鉴权协议对接收到的鉴权消息进行判断，若该鉴权消息符合该鉴权协议的规定，则可确定该鉴权消息正确，反之，则确定该鉴权消息不正确。

205、确定接入节点为非法接入节点；

上述终端确定上述鉴权消息不正确后，则可确定上述接入节点为非法接入节点。

206、完成后续连接通信过程。

上述终端确定上述鉴权消息为正确鉴权消息后，则可确定上述接入节点为合法接入节点，则终端可完成与该接入节点的鉴权过程进行后续的通信。

本实施例中，终端判断预置时长内是否收到上述接入节点发送的鉴权消息，如收到该鉴权消息，则判断上述鉴权消息的正确性，若不正确，则可确定该接入节点为非法接入节点。这样，终端若接收到鉴权消息，则可通过判断该鉴权消息是否符合鉴权协议来确定上述接入节点是否为非法接入节点，从而提高通信的安全性。

上述图2所示实施例中，描述了当终端接收到鉴权消息后，对鉴权消息的正确性进行判断的情况，在实际应用中，该鉴权消息可包含多个鉴权参数，终端可通过对其中的一个参数或多个参数的判断来确定该鉴权消息的正确性，下面以一具体实施例进行详细描述。请参阅图3，图3为本发明实施例提供的接入节点认证方法的另一个流程示意图，如图3所示，本发明实施例提供的接入节点认证方法的另一个实施例可包括以下内容：

301、终端向接入节点发送包含鉴权指示的请求消息；

终端开机后，将进行接入节点的搜索，以便通过接入节点与网络侧进行连接。当终端搜索到接入节点后，该终端发起接入过程，与该接入节点建立无线传输链路，当无线传输链路建立完成后该终端向该接入节点发送请求消息，该请求消息中包含有鉴权指示，该鉴权指示用于指示上述网络侧通过该接入节点向上述终端发起鉴权。

可以理解的是，上述鉴权指示还可指示网络侧通过上述接入节点对该终端进行完整性保护。

需要说明的是，终端也可以在需要进行业务时，向与该终端建立连接的接入节点发送该包含鉴权指示的请求消息。例如终端通过该接入节点发起业务或者接收业务时，终端可向与该终端建立连接的接入节点发送该包含鉴权指示的请求消息。

302、判断预置时间内是否接收到接入节点发送的鉴权消息，若是，执行步骤304，若否，执行步骤303；

终端在向接入节点发送上述请求消息后，判断在预置的时间内，是否接收到上述接入节点发送的鉴权消息，若是，则执行步骤304，若否，则执行步骤303。

可以理解的是，上述预置时长可根据不同情况不同而设定，例如可根据不同地区、或不同运营商、或终终端接收信号的强度等而设定，该预置时长可由终端用户设定，也可由终端生产商或运营商设定，具体此处不作限定。

303、确定接入节点为非法接入节点；

若上述终端在预置时长内未接收到上述接入节点发送的鉴权消息，则上述终端确定上述接入节点为非法接入节点。

可以理解的是，上述终端确定上述接入节点为非法接入节点后，可拒绝接入该非法接入节点，中断接入过程，也可将该接入节点标记为非法接入节点加入黑名单，重新搜索其他接入节点进行接入，具体此处不作限定。

304、判断鉴权消息中包含的标准鉴权参数是否正确，若是，则执行步骤306，若否，则执行305；

上述终端接收到上述接入节点发送的鉴权消息后，终端可判断接收到的该鉴权消息中包含的标准鉴权消息是否正确，若是，则执行步骤306，若否，则执行步骤305。

需要说明的是，上述鉴权消息中还可包含有鉴权认证令牌，上述终端接收到上述接入节点发送的鉴权消息后，可判断该鉴权消息中包含的鉴权认证令牌是否正确，若是，则执行步骤306，若否，则执行步骤305。

需要说明的是，上述终端还可对上述鉴权消息中包含的鉴权认证令牌和标准鉴权参数都进行判断，例如终端先判断上述鉴权消息中包含的标准鉴权参数是否正确，若正确，则该终端在判断该鉴权消息中包含的鉴权认证令牌是否正确，若也正确，则执行步骤306，若上述鉴权消息中包含的标准鉴权参数不正确，或者该鉴权消息中包含的鉴权认证令牌不正确，则执行步骤305。

可以理解的是，网络侧接收到该鉴权消息中包含的鉴权指示后，可根据鉴权协议通过上述接入节点向上述终端发送鉴权消息，并通过发送该鉴权消息对终端进行鉴权，该鉴权消息中包含有标准鉴权参数和者鉴权认证令牌，终端在此鉴权过程中，可根据该鉴权协议对接收到的鉴权消息中包含的标准鉴权参数和者鉴权认证令牌进行判断，若该鉴权消息中的标准鉴权参数和鉴权认证令牌符合该鉴权协议的规定，则可确定该鉴权消息正确，反之，则确定该鉴权消息不正确。

305、确定接入节点为非法接入节点；

上述终端确定上述鉴权消息不正确后，则可确定上述接入节点为非法接入节点。

306、完成后续连接通信过程。

上述终端确定上述鉴权消息为正确鉴权消息后，则可确定上述接入节点为合法接入节点，则终端可完成与该接入节点的鉴权过程进行后续的通信。

图3所示实施例中，终端通过对鉴权消息中包含的标准鉴权参数或者鉴权认证令牌的判断来确定该鉴权消息的正确性，从而确定该接入节点合法性。在实际应用中，终端向接入节点发送鉴权请求时，可将上述鉴权指示包含在附着消息中，下面以一具体实施例进行详细描述。请参阅图4，图4为本发明实施例提供的接入节点认证方法的另一个流程示意图，如图4所示，本发明实施例提供的接入节点认证方法的另一个实施例可包括以下内容：

401、终端向接入节点发送在协议扩展字段携带鉴权指示的附着消息；

终端开机后，将进行接入节点的搜索，以便通过接入节点与网络侧进行连接。当终端搜索到接入节点后，该终端发起接入过程，与该接入节点建立无线传输链路，当无线传输链路建立完成后该终端向该接入节点发送请求消息，该请求消息可为附着消息，该终端可根据通信协议在该通信协议的规定的附着消息的字段中扩展一个或者多个字段，例如，该终端在通信协议规定的附着消息的字段外增加一个或者多个字段，该一个或多个字段可携带上述鉴权指示，该鉴权指示用于指示上述网络侧通过该接入节点向上述终端发送鉴权。

需要说明的是，上述终端向上述接入节点发送附着消息时，也可根据通信协议在该通信协议的规定的附着消息的保留字段携带该鉴权指示，例如，在上述通信协议规定的附着消息中的服务请求字段或者服务请求字段中的空余比特中携带该鉴权指示。

需要说明的是，终端也可以在需要进行业务时，向与该终端建立连接的接入节点发送该包含鉴权指示的附着消息。例如终端通过该接入节点发起业务或者接收业务时，终端可向与该终端建立连接的接入节点发送该包含鉴权指示的附着消息。

可以理解的是，上述鉴权指示还可指示网络侧通过上述接入节点对该终端进行完整性保护。

402、判断预置时间内是否接收到接入节点发送的鉴权消息，若是，执行步骤404，若否，执行步骤403；

终端在向接入节点发送上述附着消息后，判断在预置的时间内，是否接收到上述接入节点发送的鉴权消息，若是，则执行步骤404，若否，则执行步骤403。

可以理解的是，上述预置时长可根据不同情况不同而设定，例如可根据不同地区、或不同运营商、或终终端接收信号的强度等而设定，该预置时长可由终端用户设定，也可由终端生产商或运营商设定，具体此处不作限定。

403、确定接入节点为非法接入节点；

若上述终端在预置时长内未接收到上述接入节点发送的鉴权消息，则上述终端确定上述接入节点为非法接入节点。

可以理解的是，上述终端确定上述接入节点为非法接入节点后，可拒绝接入该非法接入节点，中断接入过程，也可将该接入节点标记为非法接入节点加入黑名单，重新搜索其他接入节点进行接入，具体此处不作限定。

404、判断鉴权消息中包含的标准鉴权参数是否正确，若是，则执行步骤406，若否，则执行405；

上述终端接收到上述接入节点发送的鉴权消息后，终端可判断接收到的该鉴权消息中包含的标准鉴权消息是否正确，若是，则执行步骤406，若否，则执行步骤405。

需要说明的是，上述鉴权消息中还可包含有鉴权认证令牌，上述终端接收到上述接入节点发送的鉴权消息后，可判断该鉴权消息中包含的鉴权认证令牌是否正确，若是，则执行步骤406，若否，则执行步骤405。

需要说明的是，上述终端还可对上述鉴权消息中包含的鉴权认证令牌和标准鉴权参数都进行判断，例如终端先判断上述鉴权消息中包含的标准鉴权参数是否正确，若正确，则该终端在判断该鉴权消息中包含的鉴权认证令牌是否正确，若也正确，则执行步骤406；上述终端还可先判断该鉴权消息中包含的鉴权认证令牌是否正确，若正确，终端再判断上述鉴权消息中包含的标准鉴权参数是否正确，若也正确，则执行步骤406；若上述鉴权消息中包含的标准鉴权参数不正确，或者该鉴权消息中包含的鉴权认证令牌不正确，则执行步骤405。

可以理解的是，网络侧接收到该鉴权消息中包含的鉴权指示后，可根据鉴权协议通过上述接入节点向上述终端发送鉴权消息，并通过发送该鉴权消息对终端进行鉴权，该鉴权消息中包含有标准鉴权参数和者鉴权认证令牌，终端在此鉴权过程中，可根据该鉴权协议对接收到的鉴权消息中包含的标准鉴权参数和者鉴权认证令牌进行判断，若该鉴权消息中的标准鉴权参数和鉴权认证令牌符合该鉴权协议的规定，则可确定该鉴权消息正确，反之，则确定该鉴权消息不正确。

405、确定接入节点为非法接入节点；

上述终端确定上述鉴权消息不正确后，则可确定上述接入节点为非法接入节点。

406、完成后续连接通信过程。

上述终端确定上述鉴权消息为正确鉴权消息后，则可确定上述接入节点为合法接入节点，则终端可完成与该接入节点的鉴权过程进行后续的通信。

为了便于理解，下面以一具体应用场景对本发明实施例提供的接入节点认证方法进行详细描述。

用户的开机后，搜索附近信号最强的基站，一边通过该基站与网络侧进行连接，终端A搜索到该基站后，通过该基站向网络侧发起连接，终端A可通过基站向网络侧发送包含鉴权指示的请求消息，该鉴权指示用以指示网络侧对终端A进行鉴权和完整性保护，该请求消息可以是包含鉴权指示的附着消息，也可以是单独包含鉴权指示的鉴权请求，例如：终端A可以通过基站向网络侧发送单独的包括鉴权指示的鉴权请求请；终端A也可根据第三代合作伙伴计划3GPP协议在向核心网发送第一条核心网附着消息时，可在该协议的协议扩展字段携带该鉴权指示，例如在附着请求消息ATTACH REQUEST的最后增加一个字段A1，该字段A1表示要求网络侧对该终端进行鉴权和完整性保护，也可在根据第三代合作伙伴计划3GPP协议在向核心网发送第一条核心网附着消息时，可在该协议的协议保留字段携带该鉴权指示，终端可在协议保留字段的连接请求字段或者服务请求字段携带该鉴权指示，例如在密钥序列号Ciphering Key Sequence Number内容中，其中的第4比特是空余比特，可以定义该比特为1，该比特为1表示要求网络侧对该终端进行鉴权和完整性保护，终端A还可以在需要进行业务时，向与终端A建立连接的基站发送包含鉴权指示的鉴权请求或者包含鉴权指示的附着消息，指示网络侧对该终端A进行鉴权和完整性保护，例如终端A需要发送短信时或者接收短信时，终端A向与终端A建立连接的基站发送包含鉴权指示的鉴权请求或者包含鉴权指示的附着消息，指示网络侧对该终端A进行鉴权和完整性保护。终端A向基站发送后，判断预置时长内是否收到，例如终端A向该基站发送包含鉴权指示的消息后，判断2分钟内是否收到该基站发送的鉴权消息，若未接收到该基站发送的鉴权消息，则终端A确定该基站为非法基站，则终端A将该基站拉入黑名单，重新搜索新的基站进行连接；如该终端A接收到该基站发送的鉴权消息，则终端A判断该鉴权消息中包含的标准鉴权参数或者鉴权认证令牌是否符合鉴权协议的规定，如符合该规定，则终端A确定该基站为合法基站，终端A可与该基站完成连接进行通信，若不符合，则终端A确定该基站为非法基站，则终端A将该基站拉入黑名单，重新搜索新的基站进行连接。

上面描述了本发明实施例提供的接入节点认证方法，下面对本发明实施例提供的终端进行描述，请参阅图5，图5为本发明实施例提供的终端的一个结构示意图，如图5所示，本发明实施例提供的终端的一个实施例可包括以下内容：

发送单元501，用于向接入节点发送包含鉴权指示的请求消息，所述鉴权指示用于指示网络侧通过所述接入节点向所述终端发起鉴权；

第一确定单元502，用于若预置时长内所述终端未收到所述接入节点发送的鉴权消息，则第一确定单元502确定所述接入节点为非法接入节点。

图5所示实施例中，本发明实施例中，发送单元501向接入节点发送携带鉴权指示的附着消息，该鉴权指示用于指示网络侧通过该接入节点向所述终端发起鉴权；若预置时长内该终端未收到所述接入节点发送的鉴权消息，则第一确定单元502确定该接入节点为非法接入节点。当发送单元501向类似基站的接入节点连发送消息时，可在消息中指示网络侧向终端发起鉴权，网络侧收到该指示后会向终端发起鉴权，若终端与网络侧之间的基站为合法基站，则该基站会向终端转发该鉴权，如该基站为非法基站，则不会转发该鉴权，因此，当发，若预置的时长内未收到接入节点发送的鉴权消息，则第一确定单元502可确定该接入节点为非法接入节点。这样可选择合法接入节点进行连接通信，从而避免非法接入节点对终端与网络侧的通信安全造成干扰，以提高通信过程的安全性。

图5所示实施例描述了送单元501向接入节点发送携带鉴权指示的附着消息后，若预置时长内未接收到鉴权消息，第一确定单元502可确定该接入节点为非法接入节点，在实际应用中，若预置时长内接收到鉴权消息，终端还可包括其他单元对该鉴权消息的正确性进行判断，下面以一具体实施例进行详细描述。请参阅图6，图6为本发明实施例提供的终端的另一个结构示意图，如图6所示，本发明实施例提供的终端的另一个实施例可包括以下内容：

发送单元601，用于向接入节点发送包含鉴权指示的请求消息，所述鉴权指示用于指示网络侧通过所述接入节点向所述终端发起鉴权；

第一确定单元602，用于若预置时长内所述终端未收到所述接入节点发送的鉴权消息，则确定所述接入节点为非法接入节点。

本发明实施例提供的终端还可包括：

判断单元603，用于若预置时长内所述终端收到所述接入节点发送的鉴权消息，则判断单元603判断所述鉴权消息是否正确；

第二确定单元604，用于若所述鉴权消息不正确，则第二确定单元604确定所述接入节点为非法接入节点。

上述图6所示的实施例中，若预置时长内所述终端收到所述接入节点发送的鉴权消息，则判断单元603判断该鉴权消息的正确性，若不正确，则第二确定单元604该接入节点为非法接入节点，这样可进一步提高通行的安全性。在实际应用中，判断单元603可包括一个或者多个单元对该鉴权消息包含的参数进行判断，下面以一具体实施例进行描述，请参阅图7，图7为本发明实施例提供的终端的另一个结构示意图，如图7所示，本发明实施例提供的终端的另一个实施例可包括以下内容：

发送单元701，用于向接入节点发送包含鉴权指示的请求消息，所述鉴权指示用于指示网络侧通过所述接入节点向所述终端发起鉴权；

第一确定单元702，用于若预置时长内所述终端未收到所述接入节点发送的鉴权消息，则确定所述接入节点为非法接入节点。

本发明实施例提供的终端还可包括：

判断单元703，用于若预置时长内所述终端收到所述接入节点发送的鉴权消息，则判断单元703判断所述鉴权消息是否正确；

第二确定单元704，用于若所述鉴权消息不正确，则确定所述接入节点为非法接入节点。

本发明实施例提供的判断单元703可包括：

第一判断子单元7031，用于判断所述鉴权消息中包含的鉴权标准参数是否为合法鉴权标准参数；

第二判断子单元7032，用于判断所述鉴权消息中包含的鉴权认证令牌是否为合法鉴权鉴权令牌。

需要说明的是，判断单元703可包括第一判断子单元7031和第二判断子单元7032中的一个，也可同时包括第一判断子单元7031和第二判断子单元7032。

上述图7所示实施例中，判断单元中的第一判断子单元7031或第二判断子单元7032对鉴权消息中的参数进行判断，如该参数不正确，则确定该接入节点为非法接入节点，在实际应用中，发送单元701还可包括多个单元通过多种方式发送包含鉴权指示的请求消息，下面以一具体实施例进行详细描述。请参阅图8，图8为本发明实施例提供的终端的另一个结构示意图，如图8所示，本发明实施例提供的终端的另一个实施例可包括以下内容：

发送单元801，用于向接入节点发送包含鉴权指示的请求消息，所述鉴权指示用于指示网络侧通过所述接入节点向所述终端发起鉴权；

第一确定单元802，用于若预置时长内所述终端未收到所述接入节点发送的鉴权消息，则确定所述接入节点为非法接入节点。

本发明实施例提供的终端还可包括：

判断单元803，用于若预置时长内所述终端收到所述接入节点发送的鉴权消息，则判断单元803判断所述鉴权消息是否正确；

第二确定单元804，用于若所述鉴权消息不正确，则确定所述接入节点为非法接入节点。

本发明实施例提供的判断单元803可包括：

第一判断子单元8031，用于判断所述鉴权消息中包含的鉴权标准参数是否为合法鉴权标准参数；

第二判断子单元8032，用于判断所述鉴权消息中包含的鉴权认证令牌是否为合法鉴权鉴权令牌。

需要说明的是，判断单元803可包括第一判断子单元8031和第二判断子单元8032中的一个，也可同时包括第一判断子单元8031和第二判断子单元8032。

本发明实施例提供的发送单元801可包括：

第一发送子单元8011，用于向接入节点发送在协议扩展字段携带鉴权指示的附着消息；

第二发送子单元8012，用于向接入节点发送在协议保留字段携带鉴权指示的附着消息。

需要说明的是，发送单元801可包括第一发送子单元8011和第二发送子单元8012中的一个，也可同时包括第一发送子单元8011和第二发送子单元8012。

本发明实施例提供的第二发送子单元8012可包括：

第一发送子模块80121，用于向接入节点发送在连接请求字段携带鉴权指示的附着消息；

第二发送子模块80122，用于向接入节点发送在服务请求字段携带鉴权指示的附着消息。

需要说明的是，第二发送子单元8012可包括第一发送子模块80121和第二发送子模块80122中的一个，也可同时包括第一发送子模块80121和第二发送子模块80122。

为了便于理解，下面以一具体应用场景对本发明实施例提供的终端中的各单元的交互进行详细描述。

用户的开机后，搜索附近信号最强的基站，一边通过该基站与网络侧进行连接，终端A搜索到该基站后，通过该基站向网络侧发起连接，终端A中的发送单元801可通过基站向网络侧发送包含鉴权指示的请求消息，该鉴权指示用以指示网络侧对终端A进行鉴权和完整性保护，发送单元801中的第一发送子单元8011可根据第三代合作伙伴计划3GPP协议在向核心网发送第一条核心网附着消息时，发送单元801中的第二发送子单元8012可在该3GPP协议的协议扩展字段携带该鉴权指示，也可在根据第三代合作伙伴计划3GPP协议在向核心网发送第一条核心网附着消息时，在该协议的协议保留字段携带该鉴权指示，例如第二发送子单元8012中的第一发送子模块80121可在协议保留字段的连接请求字段携带该鉴权指示或者第二发送子单元8012中的第二发送子模块80122可在协议保留字段的服务请求字段携带该鉴权指示，发送单元801还可以在需要进行业务时，向与终端A建立连接的基站发送包含鉴权指示的鉴权请求或者包含鉴权指示的附着消息，指示网络侧对该终端A进行鉴权和完整性保护，例如终端A需要发送短信时或者接收短信时，发送单元801向与终端A建立连接的基站发送包含鉴权指示的鉴权请求或者包含鉴权指示的附着消息，指示网络侧对该终端A进行鉴权和完整性保护。当然，发送单元801也可以通过基站向网络侧发送单独的包括鉴权指示的鉴权请求。发送单元801向基站发送后，判断预置时长内是否收到，例如终端A向该基站发送包含鉴权指示的请求消息后，判断2分钟内是否收到该基站发送的鉴权消息，若未接收到该基站发送的鉴权消息，则第一确定单元802确定该基站为非法基站，则终端A将该基站拉入黑名单，重新搜索新的基站进行连接；如该终端A接收到该基站发送的鉴权消息，则判断单元803判断该鉴权消息是否正确，若不正确，则第二确定单元804确定该基站为非法基站；例如第一判断子单元8031判断鉴权消息中包含的标准鉴权参数是否符合鉴权协议的规定或者第二判断子单元8032判断鉴权消息中包含的鉴权认证令牌是否符合鉴权协议的规定，如符合该规定，则确定该基站为合法基站，终端A可与该基站完成连接进行通信，若不符合，则第二确定单元804确定该基站为非法基站，则终端A将该基站拉入黑名单，重新搜索新的基站进行连接。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统，装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的几个实施例中，应该理解到，所揭露的系统，装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备（可以是个人计算机，服务器，或者网络设备等）执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器（ROM，Read-OnlyMemory）、随机存取存储器（RAM，Random Access Memory）、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (10)

1.一种接入节点认证方法，其特征在于，包括：

终端向接入节点发送包含鉴权指示的请求消息，所述鉴权指示用于指示网络侧通过所述接入节点向所述终端发起鉴权；

若预置时长内所述终端未收到所述接入节点发送的鉴权消息，则确定所述接入节点为非法接入节点。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若预置时长内所述终端收到所述接入节点发送的鉴权消息，则所述终端判断所述鉴权消息是否正确，若否，则确定所述接入节点为非法接入节点。

3.根据权利要求2所述的方法，其特征在于，所述终端判断所述鉴权消息是否正确具体包括：

所述终端判断所述鉴权消息中包含的鉴权标准参数是否为合法鉴权标准参数；

和\或，

所述终端判断所述鉴权消息中包含的鉴权认证令牌是否为合法鉴权令牌。

4.根据权利要求1或3所述的方法，其特征在于，所述请求消息为附着消息，所述终端向接入节点发送包含鉴权指示的请求消息包括：

终端向接入节点发送在协议扩展字段携带鉴权指示的附着消息。

和\或

终端向接入节点发送在协议保留字段携带鉴权指示的附着消息。

5.根据权利要求4所述的方法，其特征在于，所述终端向接入节点发送在协议保留字段携带鉴权指示的附着消息具体包括：

终端向接入节点发送在连接请求字段携带鉴权指示的附着消息；

或，

终端向接入节点发送在服务请求字段携带鉴权指示的附着消息。

6.一种终端，其特征在于，包括：

发送单元，用于向接入节点发送包含鉴权指示的请求消息，所述鉴权指示用于指示网络侧通过所述接入节点向所述终端发起鉴权；

第一确定单元，用于若预置时长内所述终端未收到所述接入节点发送的鉴权消息，则确定所述接入节点为非法接入节点。

7.根据权利要求6所述的终端，其特征在于，所述终端还包括：

判断单元，用于若预置时长内所述终端收到所述接入节点发送的鉴权消息，则所述终端判断所述鉴权消息是否正确；

第二确定单元，用于若所述鉴权消息不正确，则确定所述接入节点为非法接入节点。

8.根据权利要求7所述的终端，其特征在于，所述判断单元具体包括：

第一判断子单元，用于判断所述鉴权消息中包含的鉴权标准参数是否为合法鉴权标准参数；

和\或，

第二判断子单元，判断所述鉴权消息中包含的鉴权认证令牌是否为合法鉴权令牌。

9.根据权利要求6或8所述的终端，其特征在于，所述请求消息为附着消息，所述发送单元包括：

第一发送子单元，用于向接入节点发送在协议扩展字段携带鉴权指示的附着消息；

和\或，

第二发送子单元，用于向接入节点发送在协议保留字段携带鉴权指示的附着消息。

10.根据权利要求9所述的终端，其特征在于，所述第二发送子单元包括：

第一发送子模块，用于向接入节点发送在连接请求字段携带鉴权指示的附着消息；

或，

第二发送子模块，用于向接入节点发送在服务请求字段携带鉴权指示的附着消息。