CN104067665A

CN104067665A - 一种用户设备接入网络的方法及装置

Info

Publication number: CN104067665A
Application number: CN201380004079.9A
Authority: CN
Inventors: 吴义壮; 崔洋; 陈璟
Original assignee: Huawei Technologies Co Ltd
Current assignee: Huawei Technologies Co Ltd
Priority date: 2013-01-18
Filing date: 2013-01-18
Publication date: 2014-09-24
Anticipated expiration: 2033-01-18
Also published as: CN104067665B; WO2014110821A1

Abstract

本发明公开了一种用户设备接入网络的方法及装置，涉及通信技术领域，减少了用户设备接入网络的时延，保证用户设备能够正常使用通信业务。本发明的具体实施例包括：用户设备通过接收由ANDSF服务器发送的非3GPP接入网络的安全信息，进行非3GPP接入网络的选择和接入。本发明技术方案主要应用于在用户设备接入网络的流程中。

Description

一种用户设备接入网络的方法及装置技术领域

本发明涉及通信技术领域，尤其涉及一种用户设备接入网络的方法及装置。

背景技术

目前, 3GPP (英文全称为： 3rd Genera t ion Par tner ship Project , 中文全称为：第三代合作伙伴计划）对分组***的研究中，提出了非 3GPP接入网络接入 EPS (英文全称为： Evo lved Packet Sys tem, 中文全称为：演进分组***）的需求，但是，在这个过程中，非 3GPP接入网络需要进行 3GPP-ba sed 接入认证，从而使得 3GPP AAA (英文全称为： Authent ica t ion, Author iza t ion, Account ing , 中文全称为：认证、授权和计费）服务器能够向 UE发送当前非 3GPP接入网络的信任关系，信任关系即指非 3GPP接入网络是否为可信的，进而 UE能够进行非 3GPP接入网络的选择和接入。但是在上述现有技术方案的执行过程中，要求非 3GPP接入网络必须要支持 3GPP-based接入认证，使得用户设备在选择网络之前，需要与多个非 3GPP接入网执行 3GPP-ba sed的接入流程，才能发现这些接入网络的信任关系。因此，用户设备需要和这些非 3GPP接入网络进行多轮认证消息的交互，从而增加用户设备接入网络的时延，影响了用户设备对通信业务的正常使用。

发明内容

本发明的实施例提供了一种用户设备接入网络的方法及装置，减少了用户设备接入网络的时延，保证用户设备能够正常使用通信业务。

为达到上述目的，本发明的实施例釆用如下技术方案：

第一方面，提供了一种用户设备接入网络的方法，包括：

接收 ANDSF服务器发送的非 3GPP接入网络的安全信息；

根据接收到的所述非 3GPP接入网络的安全信息，对非 3GPP接入网络进行选择。

在第一方面的第一种可能实现方式中，所述非 3GPP接入网络的安全信息为所述 ANDSF服务器根据用户设备发送的网络信息请求，发送的所述非 3GPP 接入网络的安全信息；

或者，所述非 3GPP接入网络的安全信息为所述 ANDSF服务器确定当前非 3GPP接入网络的安全信息发生改变时，发送的所述非 3GPP接入网络的安全信息。

结合第一方面、第一方面第一种可能的实现方式，在第一方面第二种可能的实现方式中，在接收 ANDSF服务器发送的非 3GPP接入网络的安全信息之前，还包括：

与接入网络建立连接，所述接入网络包括 3GPP接入网络或非 3GPP接入网络；

查找所述 ANDSF 务器的地址，并才艮据所述 ANDSF Λ良务器的地址与所述 ANDSF服务器建立连接；

向所述 ANDSF服务器发送所述网络信息请求。

结合第一方面、第一方面的第一种可能实现方式、第一方面的第二种可能实现方式，在第一方面的第三种可能实现方式中，在所述对所述非 3GPP接入网络进行选择之前，还包括：

判断接收到的所述非 3GPP接入网络的安全信息是否已经存储；

当所述接收到的所述非 3GPP接入网络的安全信息已经被存储时，将所述接收到的所述非 3GPP接入网络的安全信息替代存储的安全信息；

当所述接收到的所述非 3GPP接入网络的安全信息未被存储时，存储所述接收到的所述非 3GPP接入网络的安全信息。

结合第一方面、第一方面的第一种可能实现方式、第一方面的第二种可能实现方式、第一方面的第三种可能实现方式，在第一方面的第四种可能实现方式中，所述对所述非 3GPP接入网络进行选择，具体包括：

获取接收到的非 3GPP接入网络的安全信息中的非 3GPP接入网络的安全级别；

根据预设原则以及所述获取到的非 3GPP接入网络的安全级别，对所述非 3GPP接入网络进行选择，并与选择的非 3GPP接入网络建立连接；

所述预设原则包括：选择可信的接入网络、用户设备的安全能力、运营商策略中的任意一种或几种。

第二方面，提供了一种用户设备接入网络的方法，包括：

获取非 3GPP接入网络的安全信息；

将所述非 3GPP接入网络的安全信息发送给用户设备，以使得所述用户设备根据所述非 3GPP接入网络的安全信息，进行非 3GPP接入网络的选择和接入。

在第二方面的第一种可能实现方式中，在所述获取非 3GPP接入网络的安全信息之前，还包括：

接收用户设备发送的网络信息请求，并根据所述网络信息请求获取与所述网络信息请求对应的所述非 3GPP接入网络的安全信息；

或者，确定当前非 3GPP接入网络的安全信息发生改变时，获取更新后的非 3GPP接入网络的安全信息。

第三方面，提供了一种用户设备接入网络的装置，包括：

接收单元，用于接收 ANDSF服务器发送的非 3GPP接入网络的安全信息；选择单元，用于根据所述接收单元接收到的所述非 3GPP接入网络的安全信息，对非 3GPP接入网络进行选择。

在第三方面的第一种可能实现方式中，所述接收单元接收的所述非 3GPP 接入网络的安全信息为所述 ANDSF服务器根据用户设备发送的网络信息请求，发送的所述非 3GPP接入网络的安全信息；

结合第三方面、第三方面的第一种可能实现方式、在第三方面的第二种可能实现方式中，还包括：

建立连接单元，用于在所述接收单元接收 ANDSF服务器发送的非 3GPP接入网络的安全信息之前，与接入网络建立连接，所述接入网络包括 3GPP接入网络或非 3GPP接入网络；

查找单元，用于查找所述 ANDSF服务器的地址，并根据所述 ANDSF服务器的地址与所述 ANDSF服务器建立连接；

发送单元，用于向 ANDSF服务器发送所述网络信息请求。

结合第三方面、第三方面的第一种可能实现方式、第三方面的第二种可能实现方式，在第三方面的第三种可能实现方式中，还包括：

判断单元，用于所述选择单元选择非 3GPP接入网络之前，判断所述接收单元接收到的所述非 3GPP接入网络的安全信息是否已经存储；

所述判断单元包括：

替代子单元，用于当根据所述判断单元确定所述接收单元接收到的所述非 3GPP接入网络的安全信息已经被存储时，将所述接收单元接收到的所述非 3GPP接入网络的安全信息替代存储的安全信息；

存储子单元，用于当根据所述判断单元确定所述接收单元接收到的所述非 3GPP接入网络的安全信息未被存储时，存储所述接收单元接收到的所述非 3GPP接入网络的安全信息。

结合第三方面、第三方面的第一种可能实现方式、第三方面的第二种可能实现方式、第三方面的第三种可能实现方式，在第三方面的第四种可能实现方式中，所述选择单元包括：

获取子单元，用于获取所述接收单元接收到的非 3GPP接入网络的安全信息中的非 3GPP接入网络的安全级别；

选择子单元，用于根据预设原则以及所述获取子单元获取的非 3GPP接入网络的安全信息中的网络的安全级别，对所述非 3GPP接入网络进行选择，并与选择的非 3GPP接入网络建立连接；

第四方面，提供了一种用户设备接入网络的装置，包括：

获取单元，用于获取非 3GPP接入网络的安全信息；

发送单元，用于将所述获取单元获取的所述非 3GPP接入网络的安全信息发送给用户设备，以使得所述用户设备根据所述非 3GPP接入网络的安全信息，进行非 3GPP接入网络的选择和接入。

在第四方面的第一种可能实现方式中，还包括：

接收单元，用于在所述获取单元获取所述非 3GPP接入网络的安全信息之前，接收用户设备发送的网络信息请求；

所述获取单元，还用于根据所述接收单元接收到的所述网络信息请求获取与所述网络信息请求对应的所述非 3GPP接入网络的安全信息；

或者，所述获取单元，还用于当确定当前非 3GPP接入网络的安全信息发生改变时，获取更新后的非 3GPP接入网络的安全信息。

本发明实施例提供的用户设备接入网络的方法及装置，用户设备通过接收由 ANDSF服务器发送的非 3GPP接入网络的安全信息，进行非 3GPP接入网络的选择和接入。使得用户设备不必再与非 3GPP接入网络进行多轮认证消息交互，减少了用户设备接入网络的时延，保证了接入非 3GPP接入网络的安全性，使用户设备能够正常使用通信业务。

附图说明为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图 1为本发明一实施例提供的一种用户设备接入网络的方法的流程图；图 2为本发明另一实施例提供的一种用户设备接入网络的方法的流程图；图 3为本发明另一实施例提供的一种用户设备接入网络的方法的流程图；图 4为本发明另一实施例提供的一种用户设备接入网络的方法的流程图；图 5 为本发明另一实施例提供的一种用户设备接入网络的装置的组成框图；

图 6 为本发明另一实施例提供的一种用户设备接入网络的装置的组成框图；

图 7 为本发明另一实施例提供的一种用户设备接入网络的装置的组成框图；

图 8 为本发明另一实施例提供的一种用户设备接入网络的装置的组成框图；

图 9 为本发明另一实施例提供的一种用户设备接入网络的装置的组成框图；

图 10为本发明另一实施例提供的一种用户设备接入网络的装置的组成框图。

具体实施方式下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例 , 都属于本发明保护的范围。

本发明一实施例提供了一种用户设备接入网络的方法，该方法可由用户设备执行，如图 1所示，该方法包括：

101、用户设备接收 ANDSF (英文全称为： Acces s Ne twork Di s covery and Se lec t ion Func t ion , 中文全称为：接入网发现和选择功能）服务器发送的非 3GPP接入网络的安全信息。

可选的，非 3GPP接入网络的安全信息为 ANDSF服务器根据用户设备的网络信息请求，而发送的非 3GPP接入网络的安全信息；或者，非 3GPP接入网络的安全信息为， ANDSF服务器，对当前的非 3GPP接入网络的安全信息进行判断，当确定当前的非 3GPP接入网络的安全信息发生改变时，发送的非 3GPP 接入网络的安全信息。值得说明的是，本步骤中由 ANDSF服务器向用户设备发送的非 3GPP接入网络的安全信息，用户设备不必再与非 3GPP接入网络进行多轮的安全认证消息的交互，减少了用户设备接入网络的时延。

此外，由于用户设备与 ANDSF服务器进行网络安全信息的交互，从而非 3GPP接入网络可以不支持 3GPP_ba s ed接入认证。

1 02、用户设备根据接收到的非 3GPP接入网络的安全信息，对非 3GPP接入网络进行选择。

值得说明的是，在本步骤中用户设备基于非 3GPP接入网络的安全信息对非 3GPP接入网络进行选择，保证了用户设备进行通信业务的安全性。

本发明实施例提供的用户设备接入网络的方法，用户设备通过接收由 ANDSF服务器发送的非 3GPP接入网络的安全信息，进行非 3GPP接入网络的选择和接入。使得用户设备不必再与非 3GPP接入网络进行多轮认证消息的交互，减少了用户设备接入网络的时延，保证了用户设备进行通信业务的安全性。

本发明另一实施例提供了一种用户设备接入网络的方法，该方法可由 ANDSF服务器执行，如图 2所示，该方法包括：

201、 ANDSF服务器获取非 3GPP接入网络的安全信息。

202、 ANDSF服务器将非 3GPP接入网络的安全信息发送给用户设备。

值得说明的是，将非 3GPP网路的安全信息发送给用户设备，以使得用户设备根据该安全信息进行非 3GPP接入网络的选择和接入。

本发明实施例提供的用户设备接入网络的方法，通过 ANDSF服务器向用户设备发送非 3GPP接入网络的安全信息，进而使用户设备进行非 3GPP接入网络的选择和接入。使得用户设备不必再与非 3GPP接入网络进行多轮认证消息交互，减少了用户设备接入网络的时延，保证了用户设备能够正常使用通信业务。

本发明另一实施例提供了一种用户设备接入网络的方法，如图 3 所示，该方法包括：

301、用户设备与接入网络建立连接。其中，接入网络包括 3GPP接入网络或非 3GPP接入网络。

302、查找 ANDSF服务器的地址，并与该 ANDSF服务器建立连接。

值得说明的是，查找 ANDSF服务器的地址，包括但不限定使用以下三种方式实现：

第一种实现方式：本地运营商将 ANDSF服务器的地址预配置给 UE。

第二种实现方式：在与接入网络建立连接之后，通过使用 DHCP (英文全称为： Dynami c Hos t Conf i gura t ion Protoco l中文全称为：动态主机西己置协议）发现 ANDSF服务器的地址。

第三种实现方式：通过 DNS ( Doma in Name Server,域名服务器）查找到

ANDSF服务器的地址。

303、用户设备向 ANDSF服务器发送网络信息请求。

其中，网络信息请求用于向 ANDSF服务器请求非 3GPP接入网络发现和选择信息。该网络信息请求中包括接入网络的类型、用户设备的位置两种必要参数，根据实际情况还可以包含其余任意一种或几种参数。

此外，值得说明的是，执行本步骤是为使 ANDSF服务器向用户设备发送非 3GPP接入网络的安全信息。可选的， ANDSF服务器还可以通过对当前的非 3GPP接入网络的安全信息进行检测，当确定当前的非 3GPP接入网络的安全信息发生改变时，向用户设备发送更新后的非 3GPP接入网络的安全信息。

304、 ANDSF服务器向用户设备发送非 3GPP接入网络的安全信息。

其中，非 3GPP接入网络的安全信息，携带在 ANDSF服务器向用户设备发送的响应消息中，该响应消息还包含用户设备周围的存在的接入网络信息。

值得说明的是， ANDSF服务器向用户设备可以发送基于该用户设备位置的非 3GPP接入网络的安全信息，也可以是支持与 3GPP网络互通的所有非 3GPP 接入网络的安全信息。该安全信息包含但不限于：可信的非 3GPP接入网络列表，该列表用于指示可用的非 3GPP接入网络中哪些网络被运营商认为是可信的。

305、用户设备判断接收到的非 3GPP接入网络的安全信息是否已经存在。值得说明的是，当上述安全信息已存在时，执行下述步骤 306 , 当上述安全信息不存在时，执行下述步骤 307。

306、用户设备用接收到的安全信息替代已存储的安全信息。

其中，接收到的非 3GPP接入网络的安全信息包括：完全更新的安全信息；部分更新的安全信息与未改变的安全信息。

307、用户设备对接收到的安全信息进行存储。

值得说明的是，上述步骤 306、 307提到的接收到的安全信息，指接收到的非 3GPP接入网络的安全信息。

308、用户设备根据接收到的非 3GPP接入网络的安全信息，对非 3GPP接入网络进行选择。

值得说明的是，用户设备在进行网络选择时，还需要参考 ANDSF服务器的策略和非 3GPP接入网络的状态。

值得说明的是，用户设备对非 3GPP接入网络进行选择具体包括： a: 获取非 3GPP接入网络的安全级别。

其中，该网络的安全级别是从非 3GPP接入网络的安全信息中得到的。 b: 根据预设原则以及上述非 3GPP接入网络的安全级别，对非 3GPP接入网络进行选择。

其中，预设原则包括：选择可信的接入网络、 UE 的安全能力、运营商策略中的任意一种或几种。

则根据上述预设原则，执行步骤 b包括但不限定为以下三种情况：第一种情况：用户设备根据得到的安全信息中的非 3GPP接入网络的安全级别，选择可信的接入网络，即选择非 3GPP接入网络中安全级别较高的网络；第二种情况：根据用户设备的安全能力，进行接入网选择。例如，当用户设备不支持 EAP-AKA' (英文全称为： Improved Extens ible Authent ica t ion Protocol for 3rd Genera t ion Authent ica t ion and Key Agreement , 中文全称为：用于 3G认证和密钥协商的增强的扩展的认证协议）时，用户设备选择不可信的非 3GPP接入网，此时用户设备需要先选择 ePDG (英文全称为： Evo l ved Packe t Da ta ga teway , 中文全称为：演进的分组数据网关），然后再与非 3GPP接入网络建立安全连接；

第三种情况：用户设备根据现有的运营商策略选择出接入网之后，对比安全信息发现该网络的可信状况，直接发起相应的安全接入流程。

309、用户设备与选择的非 3GPP接入网络建立连接。

值得说明的是,在用户设备与选择的非 3GPP接入网络建立连接的过程中，如果接收到网络侧发送的包含接入网的安全信息的消息，用户设备将会验证此消息是否正确，其中网络侧包括运营商网络或 3GPP网络。如：在基于 3GPP 接入认证的过程中，用户设备可能接收到一个指示说明该非 3GPP接入网络是否可信。此时如果接收到的指示与 ANDSF服务器发送的信息不一致时，表明该非 3GPP接入网络可能受到安全威胁，用户设备应该拒绝接入该网络或者发送一个指示给网络。

本发明实施例提供的用户设备接入网络的方法，用户设备在与 ANDSF服务器建立连接之后，通过向 ANDSF服务器发送网络信息请求来获取非 3GPP接入网络的安全信息，并根据该安全信息进行非 3GPP接入网络的选择和接入。这样用户设备就不必再与非 3GPP接入网络进行多轮认证消息的交互，从而减少了用户设备接入网络的时延，保证了用户设备进行通信业务的安全性。

本发明另一实施例提供了一种用户设备接入网络的方法，该方法可应用于具体实例中。在本实例中以用户设备与 3GPP接入网络建立连接， ANDSF服务器判断当前的非 3GPP接入网络的安全信息是否发生改变为例，如图 4所示，该方法包括：

401、用户设备与 3GPP接入网络建立连接。

402、 ANDSF服务器判断当前的非 3GPP接入网络的安全信息是否发生改变。其中，如果当前的非 3GPP接入网络的安全信息发生改变时，获取更新后的非 3GPP接入网络的安全信息，并执行下述步骤 403 ; 当确定当前的非 3GPP 接入网络的安全信息未发生改变时，无需执行下述步骤，本发明实施例，对安全信息未发生改变的情况不再进行描述。 403、 ANDSF服务器向用户设备发送通知 SMS (英文全称为： shor t me s s age s erv i ce,中文全称为：短消息业务）给用户设备。

其中，通知 SMS用于指示用户设备与 ANDSF服务器建立连接。

404、用户设备接收该通知 SMS , 并与 ANDSF服务器建立连接。

405、 ANDSF服务器将获取的更新后的非 3GPP接入网络的安全信息发送给用户设备。

值得说明的是，在本实施例中用户设备在接收到更新后的非 3GPP接入网络的安全信息之后，进行非 3GPP接入网络的安全信息的判断及存储、非 3GPP 接入网络的选择以及接入，实施步骤与上一实施例中步骤 305-309相对应，其附图表示与图 3中的步骤 305-309对应的附图描述相同，本实施例在此不再重复说明。

本发明实施例提供的用户设备接入网络的方法，通过用户设备与 3GPP接入网络建立连接，进而用户设备在接收到的 ANDSF服务器发送的通知短消息业务后，与 ANDSF服务器建立连接，从而在 ANDSF服务器与用户设备之间进行非 3GPP接入网络的安全信息的传输，使得用户设备能够根据该安全信息进行非 3GPP接入网络的选择和接入。这样就使得用户设备就不必再与非 3GPP 接入网络进行多轮认证消息的交互，从而减少了用户设备接入网络的时延，保证了用户设备进行通信业务的安全性。

本发明另一实施例提供了一种用户设备接入网络的装置，该装置可实现图 1至图 4所示方法流程中，由用户设备执行的各个步骤，如图 5所示，该装置包括：接收单元 41、选择单元 42。

接收单元 41 ,用于接收 ANDSF服务器发送的非 3GPP接入网络的安全信息。选择单元 42 , 用于根据所述接收单元 41接收到的所述非 3GPP接入网络的安全信息，对非 3GPP接入网络进行选择。

可选的，所述接收单元 41接收的所述非 3GPP接入网络的安全信息为所述 ANDSF服务器根据用户设备发送的网络信息请求，发送的所述非 3GPP接入网络的安全信息。或者，所述非 3GPP接入网络的安全信息为所述 ANDSF服务器确定当前非 3GPP接入网络的安全信息发生改变时，发送的所述非 3GPP接入网络的安全信息。

可选的，如图 6所示，该装置还包括：建立连接单元 43、查找单元 44、发送单元 45、判断单元 46; 所述判断单元 46包括：替代子单元 461、存储子单元 462; 所述选择单元 42包括：获取子单元 421、选择子单元 422。

建立连接单元 43 , 用于在所述接收单元 41接收 ANDSF服务器发送的非 3GPP接入网络的安全信息之前，与接入网络建立连接，该接入网络包括 3GPP 接入网络或非 3GPP接入网络。

查找单元 44 , 用于查找所述 ANDSF服务器的地址，并根据所述 ANDSF服务器的地址与所述 ANDSF服务器建立连接。

发送单元 45 , 用于向 ANDSF服务器发送网络信息请求。

判断单元 46 , 用于所述选择单元 42选择非 3GPP接入网络之前，判断所述接收单元 41接收到的非 3GPP接入网络的安全信息是否已经存储。

所述判断单元 46包括：

替代子单元 461 ,用于当根据所述判断单元 46确定所述接收单元 41接收到的非 3GPP接入网络的安全信息已经被存储时，将所述接收单元 41接收到的非 3GPP接入网络的安全信息替代存储的安全信息。

存储子单元 462 ,用于当根据所述判断单元 46确定所述接收单元 31接收到的非 3GPP接入网络的安全信息未被存储时，存储所述接收单元 41接收到的非 3GPP接入网络的安全信息。

所述选择单元 42包括：

获取子单元 421 ,用于获取所述接收单元 41接收到的非 3GPP接入网络的安全信息中的非 3GPP接入网络的安全级别。

选择子单元 422 , 用于根据预设原则以及所述获取子单元 421 获取的非 3GPP接入网络的安全级别，对所述非 3GPP接入网络进行选择，并与选择的非 3GPP接入网络建立连接。其中，预设原则包括：选择可信的接入网络、用户设备的安全能力、运营商策略中的任意一种或几种。

本发明实施例提供的用户设备接入网络的装置，用户设备通过接收由

ANDSF服务器发送的非 3GPP接入网络的安全信息，进行非 3GPP接入网络的选择和接入。使得用户设备不必再与非 3GPP接入网络进行多轮认证消息交互，减少了用户设备接入网络的时延，保证了用户设备使用通信业务的安全性。

本发明的另一实施例提供了一种用户设备接入网络的装置，如图 7所示，该装置包括：获取单元 61、发送单元 62。

获取单元 61 , 用于获取非 3GPP接入网络的安全信息。

发送单元 62 , 用于将所述获取单元 61获取的所述非 3GPP接入网络的安全信息发送给用户设备，以使得所述用户设备根据所述非 3GPP接入网络的安全信息，进行非 3GPP接入网络的选择和接入。

可选的，如图 8所示，该装置还包括：接收单元 63。

接收单元 63 , 用于在所述获取单元 61获取所述非 3GPP接入网络的安全信息之前，接收用户设备发送的网络信息请求。

所述获取单元 61 ,还用于根据所述接收单元 63接收到的所述网络信息请求获取与所述网络信息请求对应的所述非 3GPP接入网络的安全信息。

或者，所述获取单元 61 , 还用于当确定当前非 3GPP接入网络的安全信息发生改变时，获取更新后的非 3GPP接入网络的安全信息。

本发明实施例提供的用户设备接入网络的装置，通过 ANDSF服务器向用户设备发送非 3GPP接入网络的安全信息，进而使用户设备进行非 3GPP接入网络的选择和接入。使得用户设备不必再与非 3GPP接入网络进行多轮认证消息交互，减少了用户设备接入网络的时延，保证了用户设备能够正常使用通信业务。

本发明另一实施例提供了一种用户设备接入网络的装置，如图 9 所示，该装置包括：发射器 01、接收器 02、处理器 03、存储器 04。

接收器 02 ,用于接收 ANDSF服务器发送的非第三代合作伙伴计划 3GPP接入网络的安全信息。处理器 03 , 用于根据所述接收器 02接收到的所述非 3GPP接入网络的安全信息，对非 3GPP接入网络进行选择。

可选的，所述接收器 02接收的非 3GPP接入网络的安全信息为所述 ANDSF 服务器根据用户设备发送的网络信息请求，发送的所述非 3GPP接入网络的安全信息；

所述处理器 03 ,还用于在所述接收器 02接收 ANDSF服务器发送的非 3GPP 接入网络的安全信息之前，与接入网络建立连接，所述接入网络包括 3GPP接入网络或非 3GPP接入网络；查找所述 ANDSF服务器的地址，并根据所述 ANDSF 服务器的地址与所述 ANDSF服务器建立连接。

发射器 01 , 用于向所述 ANDSF服务器发送所述网络信息请求。

所述处理器 03 ,还用于在对所述非 3GPP接入网络进行选择之前，判断接收到所述非 3GPP接入网络的安全信息是否已经存储；当所述接收器 02接收到的所述非 3GPP接入网络的安全信息已经被存储时，将所述接收到的所述非 3GPP接入网络的安全信息替代存储的安全信息。

存储器 04 , 用于所述接收器 02接收到的所述非 3GPP接入网络的安全信息未被存储时，存储所述接收到的所述非 3GPP接入网络的安全信息。

所述处理器 03 , 用于获取接收到的非 3GPP接入网络的安全信息中的非 3GPP接入网络的安全级别；根据预设原则以及所述获取到的非 3GPP接入网络的安全级别，对所述非 3GPP接入网络进行选择，并与选择的非 3GPP接入网络建立连接。

其中，预设原则包括：选择可信的接入网络、用户设备的安全能力、运营商策略中的任意一种或几种。

本发明实施例提供的用户设备接入网络的装置，接收器接收由发射器发送的非 3GPP接入网络的安全信息，处理器通过接收器接收到的该安全信息进行非 3GPP接入网络的选择和接入。使得该用户设备接入网络的装置不必再与非 3GPP接入网络进行多轮认证消息交互，减少了接入网络的时延，保证了用户设备接入网络的装置能够正常使用通信业务。

本发明另一实施例提供了一种用户设备接入网络的装置，如图 10所示，该装置包括：发射器 01、接收器 02、处理器 03。

处理器 03 , 用于获取非 3GPP接入网络的安全信息。

发射器 01 , 用于将所述处理器 03获取的非 3GPP接入网络的安全信息发送给用户设备，以使得所述用户设备根据所述非 3GPP接入网络的安全信息，进行非 3GPP接入网络的选择和接入。

接收器 02 ,用于在所述处理器 03获取非 3GPP接入网络的安全信息之前，接收用户设备发送的网络信息请求。

所述处理器 03 ,还用于根据所述接收器 02接收到的网络信息请求，获取与所述网络信息请求对应的所述非 3GPP接入网络的安全信息；或者，用于当确定当前非 3GPP接入网络的安全信息发生改变时，获取更新后的非 3GPP接入网络的安全信息。

本发明实施例提供的用户设备接入网络的方法，在通过接收器接收到用户设备发送的网络信息请求后，通过处理器获取非 3GPP接入网络的安全信息进而通过发射器将该安全信息发送给用户设备，进而使用户设备进行非 3GPP 接入网络的选择和接入。使得用户设备不必再与非 3GPP接入网络进行多轮认证消息交互，减少了用户设备接入网络的时延，保证了用户设备能够正常使用通信业务

通过以上的实施方式的描述，所属领域的技术人员可以清楚地了解到本发明可借助软件加必需的通用硬件的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在可读取的存储介质中，如计算机的软盘，硬盘或光盘等，包括若干指令用以使得一台计算机设备（可以是个人计算机，服务器，或者网络设备等）执行本发明各个实施例所述的方法。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以所述权利要求的保护范围为准。

Claims

权利要求书

1、一种用户设备接入网络的方法，其特征在于，包括：

接收接入网发现和选择功能 ANDSF 服务器发送的非第三代合作伙伴计划 3GPP接入网络的安全信息；

根据接收到的所述非 3GPP接入网络的安全信息，对非 3GPP接入网络进行选择。
2、根据权利要求 1所述的用户设备接入网络的方法，其特征在于，所述非 3GPP接入网络的安全信息为所述 ANDSF服务器根据用户设备发送的网络信息请求，发送的所述非 3GPP接入网络的安全信息；

或者，所述非 3GPP接入网络的安全信息为所述 ANDSF服务器确定当前非 3GPP接入网络的安全信息发生改变时，发送的所述非 3GPP接入网络的安全信息。
3、根据权利要求 2所述的用户设备接入网络的方法，其特征在于，在接收 ANDSF服务器发送的非 3GPP接入网络的安全信息之前，还包括：

与接入网络建立连接，所述接入网络包括 3GPP接入网络或非 3GPP接入网络；

查找所述 ANDSF 良务器的地址，并居所述 ANDSF Λ良务器的地址与所述 ANDSF服务器建立连接；

向所述 ANDSF服务器发送所述网络信息请求。
4、根据权利要求 3所述的用户设备接入网络的方法，其特征在于，在所述对所述非 3GPP接入网络进行选择之前，还包括：

判断接收到所述非 3GPP接入网络的安全信息是否已经存储；

当所述接收到的所述非 3GPP接入网络的安全信息已经被存储时，将所述接收到的所述非 3GPP接入网络的安全信息替代存储的安全信息；

当所述接收到的所述非 3GPP接入网络的安全信息未被存储时，存储所述接收到的所述非 3GPP接入网络的安全信息。
5、根据权利要求 1 -4任意一项所述的方法，其特征在于，所述对所述非 3GPP 接入网络进行选择，具体包括：获取接收到的非 3GPP接入网络的安全信息中的非 3GPP接入网络的安全级别；

根据预设原则以及所述获取到的非 3GPP接入网络的安全级别，对所述非 3GPP接入网络进行选择，并与选择的非 3GPP接入网络建立连接；

所述预设原则包括：选择可信的接入网络、用户设备的安全能力、运营商策略中的任意一种或几种。
6、一种用户设备接入网络的方法，其特征在于，包括：

获取非 3GPP接入网络的安全信息；

将所述非 3GPP接入网络的安全信息发送给用户设备，以使得所述用户设备根据所述非 3GPP接入网络的安全信息，进行非 3GPP接入网络的选择和接入。
7、根据权利要求 6所述的用户设备接入网络的方法，其特征在于，在所述获取非 3GPP接入网络的安全信息之前，还包括：

接收用户设备发送的网络信息请求，并根据所述网络信息请求获取与所述网络信息请求对应的所述非 3GPP接入网络的安全信息；

或者，当确定当前非 3GPP接入网络的安全信息发生改变时，获取更新后的非 3GPP接入网络的安全信息。
8、一种用户设备接入网络的装置，其特征在于，包括：

接收单元，用于接收 ANDSF服务器发送的非 3GPP接入网络的安全信息；选择单元，用于根据所述接收单元接收到的所述非 3GPP接入网络的安全信息，对非 3GPP接入网络进行选择。
9、根据权利要求 8所述的用户设备接入网络的装置，其特征在于，所述接收单元接收的所述非 3GPP接入网络的安全信息为所述 ANDSF服务器根据用户设备发送的网络信息请求，发送的所述非 3GPP接入网络的安全信息；

或者，所述非 3GPP接入网络的安全信息为所述 ANDSF服务器确定当前非 3GPP接入网络的安全信息发生改变时，发送的所述非 3GPP接入网络的安全信息。
10、根据权利要求 9 所述的用户设备接入网络的装置，其特征在于，该装置还包括：建立连接单元，用于在所述接收单元接收 ANDSF服务器发送的非 3GPP接入网络的安全信息之前，与接入网络建立连接，所述接入网络包括 3GPP接入网络或非 3GPP接入网络；

查找单元，用于查找所述 ANDSF服务器的地址，并根据所述 ANDSF服务器的地址与所述 ANDSF服务器建立连接；

发送单元，用于向 ANDSF服务器发送所述网络信息请求。
1 1、根据权利要求 1 0所述的用户设备接入网络的装置，其特征在于，该装置还包括：

判断单元，用于所述选择单元选择非 3GPP接入网络之前，判断所述接收单元接收到的所述非 3GPP接入网络的安全信息是否已经存储；

所述判断单元包括：

替代子单元，用于当根据所述判断单元确定所述接收单元接收到的所述非 3GPP接入网络的安全信息已经被存储时，将所述接收单元接收到的所述非 3GPP 接入网络的安全信息替代存储的安全信息；

存储子单元，用于当根据所述判断单元确定所述接收单元接收到的所述非 3GPP接入网络的安全信息未被存储时，存储所述接收单元接收到的所述非 3GPP 接入网络的安全信息。
12、根据权利要求 8-1 1任意一种所述的用户设备接入网络的装置，其特征在于，所述选择单元包括：

获取子单元，用于获取所述接收单元接收到的非 3GPP接入网络的安全信息中的非 3GPP接入网络的安全级别；

选择子单元，用于根据预设原则以及所述获取子单元获取的非 3GPP接入网络的安全级别，对所述非 3GPP接入网络进行选择，并与选择的非 3GPP接入网络建立连接；

所述预设原则包括：选择可信的接入网络、用户设备的安全能力、运营商策略中的任意一种或几种。
1 3、一种用户设备接入网络的装置，其特征在于，包括：获取单元，用于获取非 3GPP接入网络的安全信息；

发送单元，用于将所述获取单元获取的所述非 3GPP接入网络的安全信息发送给用户设备，以使得所述用户设备根据所述非 3GPP接入网络的安全信息，进行非 3GPP接入网络的选择和接入。
14、根据权利要求 1 3所述的用户设备接入网络的装置，其特征在于，该装置还包括：

接收单元，用于在所述获取单元获取所述非 3GPP接入网络的安全信息之前，接收用户设备发送的网络信息请求；

所述获取单元，还用于根据所述接收单元接收到的所述网络信息请求获取与所述网络信息请求对应的所述非 3GPP接入网络的安全信息；

或者，所述获取单元，还用于当确定当前非 3GPP接入网络的安全信息发生改变时，获取更新后的非 3GPP接入网络的安全信息。
15、一种用户设备接入网络的装置，其特征在于，包括：

接收器，用于接收 ANDSF服务器发送的非第三代合作伙伴计划 3GPP接入网络的安全信息；

处理器，用于根据所述接收器接收到的所述非 3GPP接入网络的安全信息，对非 3GPP接入网络进行选择。
16、根据权利要求 15所述的用户设备接入网络的装置，其特征在于，所述接收器接收的非 3GPP接入网络的安全信息为所述 ANDSF服务器根据用户设备发送的网络信息请求，发送的所述非 3GPP接入网络的安全信息；

或者，所述非 3GPP接入网络的安全信息为所述 ANDSF服务器确定当前非 3GPP接入网络的安全信息发生改变时，发送的所述非 3GPP接入网络的安全信息。
17、根据权利要求 16所述的用户设备接入网络的装置，其特征在于，所述处理器，还用于在所述接收器接收 ANDSF服务器发送的非 3GPP接入网络的安全信息之前，与接入网络建立连接，所述接入网络包括 3GPP接入网络或非 3GPP接入网络；查找所述 ANDSF服务器的地址，并根据所述 ANDSF服务器的地址与所述 ANDSF服务器建立连接；该装置还包括：

发射器，用于向所述 ANDSF服务器发送所述网络信息请求。
18、根据权利要求 17所述的用户设备接入网络的装置，其特征在于，所述处理器，还用于在对所述非 3GPP接入网络进行选择之前，判断接收到所述非 3GPP接入网络的安全信息是否已经存储；

当所述接收器接收到的所述非 3GPP接入网络的安全信息已经被存储时，将所述接收到的所述非 3GPP接入网络的安全信息替代存储的安全信息；

该装置还包括：

存储器，用于所述接收器接收到的所述非 3GPP接入网络的安全信息未被存储时，存储所述接收到的所述非 3GPP接入网络的安全信息。
19、根据权利要求 15-18任意一项所述用户设备接入网络的装置，其特征在于，所述处理器，用于对所述非 3GPP接入网络进行选择，具体包括：

获取接收到的非 3GPP接入网络的安全信息中的非 3GPP接入网络的安全级别；

根据预设原则以及所述获取到的非 3GPP接入网络的安全级别，对所述非 3GPP接入网络进行选择，并与选择的非 3GPP接入网络建立连接；

所述预设原则包括：选择可信的接入网络、用户设备的安全能力、运营商策略中的任意一种或几种。
20、一种用户设备接入网络的装置，其特征在于，包括：

处理器，用于获取非 3GPP接入网络的安全信息；

发射器，用于将所述处理器获取的非 3GPP接入网络的安全信息发送给用户设备，以使得所述用户设备根据所述非 3GPP接入网络的安全信息，进行非 3GPP 接入网络的选择和接入。
21、根据权利要求 20所述的用户设备接入网络的装置，其特征在于，该装置还包括：

接收器，用于在所述处理器获取非 3GPP接入网络的安全信息之前，接收用户设备发送的网络信息请求；所述处理器，用于根据所述接收器接收到的网络信息请求，获取与所述网络信息请求对应的所述非 3GPP接入网络的安全信息；

或者，所述处理器，还用于当确定当前非 3GPP接入网络的安全信息发生改变时，获取更新后的非 3GPP接入网络的安全信息。