技术特征：
技术总结
本发明提供一种面向移动专用网络的动态附加认证方法及系统，该方法的步骤包括：UE判断是否需要启动接入认证，如需要，则向SAS发起接入认证请求；或者，S/P‑GW收到UE发出的业务请求触发判断是否需要启动SAS和UE之间的接入认证，如需要，则向SAS发起接入认证请求；SAS收到接入认证请求后，确定是否启动接入认证，如果启动，则向HSS发送用户ID和由S/P‑GW提供的IMSI信息；HSS收到后，生成初始密钥；SAS根据初始密钥生成密钥，保护其与UE之间的控制面交互信息；UE生成初始密钥，根据该初始密钥生成密钥，保护其与SAS之间的控制面交互信息；UE接收SAS的认证命令后，认证专用核心网的合法性，并通知SAS；SAS认证UE的合法性，并通知UE。
技术研发人员：张顺亮
受保护的技术使用者：中国科学院信息工程研究所
技术研发日：2017.12.22
技术公布日：2018.07.13