一种面向异构网络的批量切换认证及密钥协商方法与流程

本发明属于lte-a和wlan集成的异构网络技术领域，尤其涉及一种面向异构网络的批量切换认证及密钥协商方法。

背景技术：

近年来，随着移动设备的不断普及，用户对实时稳定的无线网络需求迅速增加，不仅要求基本的通信服务，还希望能够享受在线游戏、视频等丰富的多媒体服务。随着5g时代的到来，新一代无线通信系统将集成不同的无线接入技术以支持用户设备安全的无缝切换以及具有不同服务质量(qos)要求的应用程序和服务。集成的异构网络由具有不同传输功率和覆盖范围的节点组成，高功率节点(highpowernode，hpn)覆盖区域广，因此通常部署在城市、郊区和农村等地区以提供全面覆盖；低功率节点(lowpowernode，lpn)则通常部署在火车站、图书馆等地方实现小范围覆盖，以提升系统容量和网络吞吐量。融合hpn和lpn的异构网络能够实现更大的网络容量和覆盖范围。因此，作为使用最广泛的技术和标准，3gpplte-a网络(提供hpn)和wlan(提供lpn)的集成的典型异构网络架构将支持大量用户设备高质量的数据服务。因此，用户将不可避免地面临在lte-a和wlan异构网络间进行切换的问题，为了保证无线通信的安全性，需要进行安全的身份认证以及密钥协商。

本方案采用的lte-a和wlan集成的异构网络架构。其中，服务网关(s-gw)支持3gpp接入连接，具备用于ip移动性管理的移动访问网关(mag)功能；接入网关(a-gw)支持非3gpp接入连接，在受信任的非3gpp接入中充当mag；pdn网关(pdngw)负责将ip地址分配给用户设备，并作为3gpp和非3gpp接入网络之间的lma管理用户设备的绑定撤销状态；发现功能模块andsf模块支持3gpp和非3gpp接入网的发现与选择，以此作为异构网络的无缝切换过程的可信第三方，用户设备通过s14接口向发现功能模块andsf发送其身份位置等关键信息，以请求目标接入网络检测；3gpp中定义的发现功能模块andsf为异构网络的系统间切换提供了必要的网络发现和选择辅助功能，即将相关可用目标接入网络信息以及运营商的系统间移动策略规则等作为接入网络信息响应发送给用户设备；aaa服务器则负责对用户设备进行身份验证并授权合法设备访问网络。针对目前接入认证协议流程，存在以下问题：

(1)不适用于规模庞大的群体接入认证。由于在异构网络架构下，用户对目标接入网络的移动访问网关相关接入策略不明确，若每个用户单独利用发现功能模块andsf请求接入网关信息，不仅会导致严重的网络拥塞问题，还会消耗大量的网络资源，计算开销和通信开销将成倍增长。

(2)安全等级低。在异构网络中，相关信令通过开放的空中接口进行传输，在这个过程中，协议无法提供隐私保护容易遭受假冒、中间人攻击、重放攻击和重定向攻击等多种恶意攻击。同时，目标接入网络与用户协商的会话密钥不具备前向/后向安全性，一旦发生会话密钥泄露，将导致机密信息泄露，整个通信过程将不再安全。

技术实现要素：

针对现有技术中的上述不足，本发明提供的一种面向异构网络的批量切换认证及密钥协商方法，能够有效实现大量用户从lte-a网络安全快速切换到wlan网络，在实现批量切换认证的同时，大大降低系统开销，并为无线通信下的用户提供强大的安全保障。

为了达到以上目的，本发明采用的技术方案为：

本方案提供了一种面向异构网络的批量切换认证及密钥协商方法，包括以下步骤：

s1、建立系统以及参与者注册：建立系统，并由若干参与者认证的用户在lte-a网络上进行注册，获取各自的身份信息；

s2、接入认证：将计算能力优于存储能力的设备作为组长，利用发现功能模块adnsf发现目标接入网络wlan，并由组长将完整的组认证信息发送至wlan网络的aaa服务器对各参与者进行身份信息的认证，并判断身份信息是否认证成功，若是，则由wlan网络的aaa服务器返回身份认证响应，完成批量切换认证及密钥协商，否则，进入步骤s3；

s3、认证失败，终止执行，从而完成批量切换认证及密钥协商。

进一步地，所述步骤s2包括以下步骤：

s201、将计算能力优于存储能力的设备作为组长；

s202、由用户设备uei根据个人临时身份tidi和组临时身份tidg1计算得到用户设备uei的消息验证码maci/andsf，并将消息验证码maci/andsf、个人临时身份tidi和组临时身份tidg1发送至组长；

所述消息验证码maci/andsf的表达式如下：

maci/andsf＝h(ski-andsf,tidi||tidg1)

其中，hh表示哈希函数，ski-ands表示用户设备uei和发现功能模块andsf的共享密钥；

s203、通过组长对用户设备uei的消息验证码maci进行聚合，同时利用域名服务器dns获取附近发现功能模块andsf的地址，并利用对称密钥skld-andsf加密生成的随机数nld及唯一确定的位置信息lld、路线标识符idroute及消息验证码macg1/andsf进行完整性保护，并将其作为接入网信息请求发送至发现功能模块andsf；

s204、根据所述接入网的信息请求，通过消息验证码macg1/andsf批量验证用户设备uei的身份信息，并判断是否存在非法用户设备uei，若是，则进入步骤s3，否则，由wlan网络的aaa服务器返回身份认证响应，并进入步骤s205；

s205、利用发现功能模块andsf通过预设的接入网优先策略选择目标接入网络aaa，计算得到目标接入网络aaa服务器aaawlan用于验证用户设备uei的参数信息，并利用对称密钥kandsf-aaa加密随机数nandsf和nld，分别计算得到用户设备uei的本地身份、临时密钥及目标接入网络接入节点标识idnap，并结合用户设备uei的参数信息计算得到消息验证码macandsf/aaa，并将消息验证码macandsf/aaa发送至目标接入网络aaa服务器aaawlan；

s206、由目标接入网络aaa服务器aaawlan计算得到消息验证码xmacandsf/aaa，并和来自andsf的消息验证码macandsf/aaa判断消息验证码xmacandsf/aaa是否通过验证，若是，则进入步骤s207，否则，终止协议，并进入步骤s206；

s207、由目标接入网络aaa服务器aaawlan选取随机数naaa，并计算与用户设备uei一一对应的会话密钥，根据对应的会话密钥利用对称密钥kandsf-aaa对随机数naaa进行加密保护得到消息验证码macaaa/andsf并发送至发现功能模块andsf；

s208、根据随机数naaa以及对称密钥kandsf-aaa计算得到消息验证码xmacaaa/andsf，并将消息验证码macaaa/andsf与消息验证码xmacaaa/andsf，进行对比，并根据对比结果验证消息完整性及目标接入网络aaa服务器aaawlan的身份信息，利用组临时密钥gtkg1加密随机数naaa和nld、目标接入网络接入节点标识idnap及时间戳tandsf，并根据组临时密钥gtkg1、随机数naaa、nld以及时间戳tandsf计算得到的消息验证码macandsf/g1，并将接入网选择决策发送给组长；

s209、利用组临时密钥gtkg1解密消息检查随机数nld，并根据消息验证码macandsf/g1的对s208接受的消息完整性进行验证以及对消息源进行认证，并判断消息源是否认证成功，若是，则由组长将接入网选择决策消息广播至其他用户设备uei，并进入步骤s2010，否则，终止协议，并进入步骤s3；

所述消息验证码macandsf/g1的表达式如下：

macandsf/g1＝h(gtkg1,lidg1||naaa||nld||idnap||tandsf)

其中，gtkg1表示组临时密钥，idnap表示目标接入网络接入节点标识，nld表示组长随机数，naaa表示目标接入网络aaa服务器选择的随机数，lidg1表示用户组/设备端ue的本地身份标识符，tandsf表示发现功能模块andsf发送该条消息的时间戳；

s2010、通过用户设备uei对解密消息进行验证，并根据验证结果计算得到与目标接入网络aaa服务器aaawlan共享的会话密钥skiaaa，以及计算得到用户接入目标接入网络的本地个人身份lidi和本地组身份lidg1，以及用于生成用户设备uei和目标接入网络aaa服务器aaawlan会话的个人临时密钥tki，并根据预设的共享密钥计算得到新的临时密钥tkg1以及消息验证码maci/ld，利用新的临时密钥tkg1以及消息验证码maci/ld切换请求消息发送至组长；

s2011、由组长收集并验证用户设备uei的切换请求信息，并利用对称密钥skld-s-gw对新生成的随机数nld2进行加密保护，并结合时间戳tld计算得到对应的消息验证码macld/s-gw，并利用消息验证码macld/s-gw为服务网关s-gw生成身份验证票证ticp-gw，切换信息经基站enodeb发送服务网关s-gw；

s2012、由服务网关s-gw解密信息获取随机数nld2，并根据所述随机数nld2计算得到消息验证码xmacld/s-gw，将消息验证码xmacld/s-gw与接收的消息验证码macld/s-gw进行对比，判断两值是否相等，若是，则认证成功，并进入步骤s2013，否则，重复步骤s2012；

s2013、根据随机数nld2计算得到消息验证码macs-gw/p-gw，并连同身份验证票据ticp-gw作为快速代理绑定更新请求转发至分组网关p-gw；

所述消息验证码macs-gw/p-gw的表达式如下：

macs-gw/p-gw＝h(ks-gw-p-gw,nld2)

其中，ks-gw-p-gw表示服务网关s-gw和分组网关p-gw的共享密钥；

s2014、由分组网关p-gw解密身份验证票据ticp-gw，并根据随机数nld2生成消息验证码xmacs-gw/p-gw，将消息验证码xmacs-gw/p-gw与来自服务网关s-gw的消息验证码macs-gw/p-gw进行对比，判断两值是否相等，若是，则证明服务网关s-gw为用户设备uei授权的合法节点，并由分组网关p-gw根据随机数nld2计算得到消息验证码macp-gw/s-gw，并将消息验证码macp-gw/s-gw作为快速代理绑定确认消息发送至服务网关s-gw，并进入步骤s2015，否则，结束协议，并进入步骤s3；

s2015、由分组网关p-gw将用户设备uei的数据分组缓存至其数据库中，并接收返回的数据包；

s2016、通过分组网关p-gw利用对称密钥kp-gw-a-gw对生成的随机数np-gw及所有用户设备uei的本地身份lidi进行加密，并计算得到其对应的消息验证码macp-gw/a-gw；

所述消息验证码macp-gw/a-gw的表达式如下：

macp-gw/a-gw＝h(kp-gw-a-gw,lid(1-n)||lidg1||np-gw)

其中，h表示哈希函数，kp-gw-a-gw表示分组网关p-gw和网关a-gw的共享密钥，lid(1-n)表示g1组所包含的n个用户本地身份，用以接入wlan时认证身份，lidg1表示组本地身份，np-gw表示随机数；

s2017、将步骤s2016所得密文和消息验证码macp-gw/a-gw作为切换分组转发地址请求消息发送至网关a-gw，获取其代理转交地址coa，并利用代理代理转交地址coa分配临时ip地址至用户设备uei；

s2018、利用网关a-gw解密转发地址请求消息生成消息验证码xmacp-gw/a-gw，并利用消息验证码xmacp-gw/a-gw对分组网关p-gw进行身份验证以及检查消息的完整性；

s2019、判断是否认证成功，若是，则由网关a-gw选择随机数na-gw，并利用分组网关p-gw和网关a-gw的共享密钥kp-gw-a-gw加密随机数na-gw与代理转交地址coa，并计算得到消息验证码maca-gw/p-gw以及将加密的密文及相应的消息验证码maca-gw/p-gw作为对切换分组转发地址请求hpar消息的响应发送至分组网关p-gw，并进入步骤s2020，否则，结束协议，并进入步骤s3；

所述消息验证码maca-gw/p-gw的表达式如下：

maca-gw/p-gw＝h(kp-gw-a-gw,proxy-coaa-gw||na-gw)

其中，proxy-coaa-gw表示网关a-gw的代理转交地址，h表示哈希函数，kp-gw-a-gw表示分组网关p-gw和网关a-gw的共享密钥，na-gw表示随机数；

s2020、由分组网关p-gw解密切换分组转发地址请求hpar消息获取网关a-gw的代理转交地址coa和随机数na-gw，通过获取代理转交地址coa计算得到消息验证码xmaca-gw/p-gw，并将消息验证码xmaca-gw/p-gw与maca-gw/p-gw进行对比，并将根据对比结果判断与网关认证a-gw身份是否合法，若是，则根据随机数na-gw计算得到消息验证码macp-gw/a-gw，并将其作为快速代理绑定更新fpbu消息发送至网关a-gw以建立连接，并进入步骤s2021，否则，结束协议，并进入步骤s3；

s2021、通过随机数na-gw计算得到消息验证码xmacp-gw-a-gw验证分组网关p-gw的身份，并利用随机数na-gw和np-gw计算得到消息验证码maca-gw/p-gw，并将其作为快速代理绑定确认消息，并发送至分组网关p-gw表明建立连接成功；

s2022、将用户设备uei与当前基站断开连接，并连接到wlan网络接入节点idnap；

s2023、由组长收集消息验证码maci并聚合为macg1，并将macg1经wlan访问网关a-gw发送至目标接入网络aaa服务器aaawlan；

s2024、判断目标接入网络aaa服务器aaawlan是否对接收到的消息验证成功，若是，则返回响应消息mac2，并进入步骤s2025，否则，忽略该消息，并进入步骤s2025；

s2025、通过服务网关p-gw在用户设备uei的切换过程中转发缓存的数据包；

s2026、当将所有缓存的数据包转发至用户设备uei时，在分组网关p-gw和访问网关a-gw之间创建pmipv6隧道，完成对认证的接入。

再进一步地，所述步骤s205包括以下步骤：

s2051、利用发现功能模块andsf通过预设的接入网优先策略选择目标接入网络aaa；

s2052、为目标接入网络aaa服务器aaawlan计算得到用于验证用户设备uei的个人本地身份与组本地身份，并根据所述个人本地身份计算得到用于生成用户设备uei和目标接入网络aaa服务器aaawlan会话密钥的个人临时密钥，以及根据组本地身份利用预共享密钥计算得到新的临时密钥；

所述个人本地身份lidi的表达式如下：

其中，tidi表示个人临时身份，表示异或操作，ski-andsf表示用户设备uei和发现功能模块andsf的预共享密钥；

所述组本地身份lidg1的表达式如下：

其中，tidg1表示组临时身份，gtkg1表示g1组的共享密钥，tidg1表示组临时身份；

所述个人临时密钥tki的表达式如下：

tki＝h(ski-andsf||nld||lidi)

i＝1,2,3,…,n

所述新的临时密钥tkg1的表达式如下：

tkg1＝h(gtkg1||nld||lidg1)

其中，h表示哈希函数，ski-andsf表示用户设备uei和发现功能模块andsf的共享密钥，nld表示随机数，lidi表示本地个人身份，i表示第n个用户序号，gtkg1表示g1组的共享密钥；

s2053、利用对称密钥kandsf-aaa加密随机数nandsf和nld，以及为用户设备uei计算得到本地身份、临时密钥及目标接入网络接入节点标识idnap；

s2054、根据所述随机数nandsf和nld、组本地身份、新的临时密钥及目标接入网络接入节点标识idnap计算得到消息验证码macandsf/aaa，并发送至目标接入网络aaa服务器aaawlan；

所述消息验证码macandsf/aaa的表达式如下：

macandsf/aaa＝h(kandsf-aaa,idandsf||tandsf||nandsf||nld||tk(1-n)||tkg1||lid(1-n)||lidg1||idnap)

其中，h表示哈希函数，tandsf表示发现功能模块andsf发送消息的时间戳，tk(1-n)表示个人临时密钥，tkg1表示g1组共享的临时密钥，lidg1表示g1组的本地身份，idnap表示目标网络接入标识符，idandsf表示andsf身份标识符，lid(1-n)表示第1-n个用户序号的本地个人身份。

再进一步地，所述步骤s208中消息验证码xmacaaa/andsf的表达式如下：

xmacaaa/andsf＝h(kandsf-aaa,idaaa||taaa||naaa||nandsf)

其中，xmacaaa/andsf表示目标接入网络aaa发送给andsf的消息验证码，idaaa表示目标接入网络aaa的身份标识符，taaa表示目标接入网络aaa发送消息的时间戳，nandsf表示发现功能模块andsf的随机数；

所述消息验证码macandsf/g1的表达式如下：

macandsf/g1＝h(gtkg1,lidg1||naaa||nld||idnap||tandsf)

其中，macandsf/g1表示发现功能模块andsf发送给g1组的消息验证码，表

gtkg1示组临时密钥，idnap表示目标接入网络接入节点标识，lidg1表示g1组本地身份，tandsf表示时间戳。

再进一步地，所述步骤s2010中消息验证码maci/ld的表达式如下：

maci/ld＝h(tkg1,lidi||lidg1||ti)

其中，tkg1表示新的临时密钥，ti表示每个ue发送该消息的时间戳；

所述会话密钥skiaaa的表达式如下：

skiaaa＝h(tki||naaa||nld)

其中，tki表示个人临时密钥，nld和naaa均表示随机数；

所述本地个人身份lidi的表达式如下：

其中，ski-andsf表示用户设备uei和发现功能模块andsf的共享密钥，tidi表示个人临时身份，nld表示随机数，ski-andsf表示用户设备uei和发现功能模块andsf的预共享密钥；

本地组身份lidg1的表达式如下：

其中，gtkg1表示g1组的共享密钥，nld表示随机数，h表示哈希函数；

所述个人临时密钥tki的表达式如下：

tki＝h(ski-andsf||nld||lidi)

其中，h表示哈希函数，ski-andsf表示用户设备uei和发现功能模块andsf的共享密钥，nld表示随机数，lidi表示本地个人身份；

所述新的临时密钥tkg1的表达式如下：

tkg1＝h(gtkg1||nld||lidg1)

其中，gtkg1表示g1组的共享密钥，nld表示随机数，lidg1表示g1组的本地身份；

所述消息验证码maci/ld的表达式如下：

maci/ld＝h(tkg1,lidi|||lidg1||ti)

其中，tkg1表示g1全组用户接入wlan的临时密钥，lidi表示用户设备uei的本地身份，lidg1表示g1组的本地身份，ti表示每个ue发送该消息的时间戳。

再进一步地，所述步骤s2011中消息验证码macld/s-gw的表达式如下：

macld/s-gw＝h(skld-s-gw,tld||nld2)

所述身份验证票证ticp-gw的表达式如下：

ticp-gw＝{lid(1-n)||lidg1||tld||nld2||idnap||h(lid(1-n)||lidg1||tld||nld2||idnap)}skld-p-gw

其中，idnap表示目标接入网络接入节点标识，skld-p-gw表示组长和分组网关p-gw的预共享密钥，tld表示时间戳，nld2表示新生成的随机数，lid(1-n)表示第1-n个用户序号的本地个人身份，lidg1表示g1组的本地身份，tld表示时间戳，idnap表示临时密钥及目标接入网络接入节点标识，skld-p-gw组长和分组网关p-gw的预共享密钥。

再进一步地，所述步骤s2014中消息验证码macp-gw/s-gw的表达式如下：

macp-gw/s-gw＝h(ks-gw-p-gw,nld2+1)

所述消息验证码xmacs-gw/p-gw的表达式如下：

xmacs-gw/p-gw＝h(ks-gw-p-gw,nld2)

其中，h表示哈希函数，ks-gw-p-gw表示服务网关s-gw和分组网关p-gw的共享密钥，nld2表示新生成的随机数。

再进一步地，所述步骤s2021中消息验证码macp-gw-a-gw的表达式如下：

macp-gw/a-gw＝h(kp-gw-a-gw,na-gw)

其中，h表示哈希函数，kp-gw-a-gw表示分组网关p-gw和网关a-gw的共享密钥，na-gw表示随机数。

再进一步地，所述步骤s2023中消息验证码maci的表达式如下：

maci＝h(tki,naaa||lidg1||lidi)

其中，h表示哈希函数，maci表示用户设备uei聚合的消息验证码，tki表示临时密钥，naaa表示目标接入网络aaa选择的随机数，lidg1表示g1组的本地身份，lidi表示用户设备uei的本地身份。

本发明的有益效果：

本申请提供了一种面向异构网络的批量切换认证及密钥协商方法，通过参与认证的用户在lte-a网络完成注册，以获取各自的身份信息；大量用户同时请求接入wlan网络时，利用andsf发现目标网络wlan，由组长(leader)将完整的组认证消息发送给wlan网络的aaa服务器以请求身份认证。认证成功后，由wlan网络的aaa服务器返回身份认证响应；认证失败，终止协议继续执行。该方法有效实现用户从lte-a网络切换到wlan网络的批量认证，因此认证效率高，信令开销小，安全性好能够有效实现大量用户从lte-a网络安全快速切换到wlan网络，在实现批量切换认证的同时，大大降低系统开销，并为无线通信下的用户提供强大的安全保障。

附图说明

图1为本发明的方法流程图。

具体实施方式

下面对本发明的具体实施方式进行描述，以便于本技术领域的技术人员理解本发明，但应该清楚，本发明不限于具体实施方式的范围，对本技术领域的普通技术人员来讲，只要各种变化在所附的权利要求限定和确定的本发明的精神和范围内，这些变化是显而易见的，一切利用本发明构思的发明创造均在保护之列。

实施例

如图1所示，本发明提供了一种面向异构网络的批量切换认证及密钥协商方法，其实现方法如下：

s1、建立系统以及参与者注册：建立系统，并由若干参与者认证的用户在lte-a网络上进行注册，获取各自的身份信息；

本实施例中，当用户设备从lte-a网络漫游到wlan网络时，首先需要在lte-a网络进行注册。假设所有用户设备已完成与lte-a网络双向身份认证，并获得用于后续通信的相关参数。其中包括(1)用于与发现功能模块andsf通信的临时身份tid；(2)群组预共享组临时密钥gtkg1；(3)与lte系统中服务网关和分组网关分别协商的预共享密钥，即skld-s-gw和skld-p-gw；(4)使用基于aka协议的通用自举架构(gba)对自举服务器(bootstrappingserverfunction，bsf)和用户设备(uei)进行相互认证以协商会话密钥ski-bsf，并由ski-bsf密钥派生出发现功能模块andsf和ue的预共享密钥ski-发现功能模块andsf。

s2、接入认证：将计算能力优于存储能力的设备作为组长，利用发现功能模块adnsf发现目标接入网络wlan，并由组长将完整的组认证信息发送至wlan网络的aaa服务器对各参与者进行身份信息的认证，并判断身份信息是否认证成功，若是，则由wlan网络的aaa服务器返回身份认证响应，完成批量切换认证及密钥协商，否则，进入步骤s3；

s3、认证失败，终止执行，从而完成批量切换认证及密钥协商。

本实施例中，步骤s2包括以下步骤：

s201、将计算能力优于存储能力的设备作为组长；

s202、由用户设备uei根据个人临时身份tidi和组临时身份tidg1计算得到用户设备uei的消息验证码maci/andsf，并将消息验证码maci/andsf、个人临时身份tidi和组临时身份tidg1发送至组长；

所述消息验证码maci/andsf的表达式如下：

maci/andsf＝h(ski-andsf,tidi||tidg1)

其中，h表示哈希函数，ski-ands表示用户设备uei和发现功能模块andsf的共享密钥；

s203、通过组长对用户设备uei的消息验证码maci进行聚合，同时利用域名服务器dns获取附近发现功能模块andsf的地址，并利用对称密钥skld-andsf加密生成的随机数nld及唯一确定的位置信息lld、路线标识符idroute及消息验证码macg1/andsf进行完整性保护，并将其作为接入网信息请求发送至发现功能模块andsf；

s204、根据所述接入网的信息请求，通过消息验证码macg1/andsf批量验证用户设备uei的身份信息，并判断是否存在非法用户设备uei，若是，则进入步骤s3，否则，由wlan网络的aaa服务器返回身份认证响应，并进入步骤s205；

s205、利用发现功能模块andsf通过预设的接入网优先策略选择目标接入网络aaa，计算得到目标接入网络aaa服务器aaawlan用于验证用户设备uei的参数信息，并利用对称密钥kandsf-aaa加密随机数nandsf和nld，分别计算得到用户设备uei的本地身份、临时密钥及目标接入网络接入节点标识idnap，并结合用户设备uei的参数信息计算得到消息验证码macandsf/aaa，并将消息验证码macandsf/aaa发送至目标接入网络aaa服务器aaawlan；其实现方法如下：

s2051、利用发现功能模块andsf通过预设的接入网优先策略选择目标接入网络aaa；

s2052、为目标接入网络aaa服务器aaawlan计算得到用于验证用户设备uei的个人本地身份与组本地身份，并根据所述个人本地身份计算得到用于生成用户设备uei和目标接入网络aaa服务器aaawlan会话密钥的个人临时密钥，以及根据组本地身份利用预共享密钥计算得到新的临时密钥；

所述个人本地身份lidi的表达式如下：

其中，tidi表示个人临时身份，表示异或操作，ski-andsf表示用户设备uei和发现功能模块andsf的预共享密钥；

所述组本地身份lidg1的表达式如下：

其中，tidg1表示组临时身份，gtkg1表示g1组的共享密钥，tidg1表示组临时身份；

所述个人临时密钥tki的表达式如下：

tki＝h(ski-andsf||nld||lidi)

i＝1,2,3,…,n

所述新的临时密钥tkg1的表达式如下：

tkg1＝h(gtkg1||nld||lidg1)

其中，h表示哈希函数，ski-andsf表示用户设备uei和发现功能模块andsf的共享密钥，nld表示随机数，lidi表示本地个人身份，i表示第n个用户序号，gtkg1表示g1组的共享密钥；

s2053、利用对称密钥kandsf-aaa加密随机数nandsf和nld，以及为用户设备uei计算得到本地身份、临时密钥及目标接入网络接入节点标识idnap；

s2054、根据所述随机数nandsf和nld、组本地身份、新的临时密钥及目标接入网络接入节点标识idnap计算得到消息验证码macandsf/aaa，并发送至目标接入网络aaa服务器aaawlan；

所述消息验证码macandsf/aaa的表达式如下：

macandsf/aaa＝h(kandsf-aaa,idandsf||tandsf||nandsf||nld||tk(1-n)||tkg1||lid(1-n)||lidg1||idnap)

其中，h表示哈希函数，tandsf表示发现功能模块andsf发送消息的时间戳，tk(1-n)表示个人临时密钥，tkg1表示g1组共享的临时密钥，lidg1表示g1组的本地身份，idnap表示目标网络接入标识符，idandsf表示andsf身份标识符，lid(1-n)表示第1-n个用户序号的本地个人身份；

s206、由目标接入网络aaa服务器aaawlan计算得到消息验证码xmacandsf/aaa，并和来自andsf的消息验证码macandsf/aaa判断消息验证码xmacandsf/aaa是否通过验证，若是，则进入步骤s207，否则，终止协议，并进入步骤s206；

s207、由目标接入网络aaa服务器aaawlan选取随机数naaa，并计算与用户设备uei一一对应的会话密钥，根据对应的会话密钥利用对称密钥kandsf-aaa对随机数naaa进行加密保护得到消息验证码macaaa/andsf并发送至发现功能模块andsf；

s208、根据随机数naaa以及对称密钥kandsf-aaa计算得到消息验证码xmacaaa/andsf，并将消息验证码macaaa/andsf与消息验证码xmacaaa/andsf，进行对比，并根据对比结果验证消息完整性及目标接入网络aaa服务器aaawlan的身份信息，利用组临时密钥gtkg1加密随机数naaa和nld、目标接入网络接入节点标识idnap及时间戳tandsf，并根据组临时密钥gtkg1、随机数naaa、nld以及时间戳tandsf计算得到的消息验证码macandsf/g1，并将接入网选择决策发送给组长；

消息验证码xmacaaa/andsf的表达式如下：

xmacaaa/andsf＝h(kandsf-aaa,idaaa||taaa||naaa||nandsf)

其中，xmacaaa/andsf表示目标接入网络aaa发送给andsf的消息验证码，idaaa表示目标接入网络aaa的身份标识符，taaa表示目标接入网络aaa发送消息的时间戳，nandsf表示发现功能模块andsf的随机数；

所述消息验证码macandsf/g1的表达式如下：

macandsf/g1＝h(gtkg1,lidg1||naaa||nld||idnap||tandsf)

其中，macandsf/g1表示发现功能模块andsf发送给g1组的消息验证码，表示组临时密钥，idnap表示目标接入网络接入节点标识，lidg1表示g1组本地身份，tandsf表示时间戳

s209、利用组临时密钥gtkg1解密消息检查随机数nld，并根据消息验证码macandsf/g1的对s208接受的消息完整性进行验证以及对消息源进行认证，并判断消息源是否认证成功，若是，则由组长将接入网选择决策消息广播至其他用户设备uei，并进入步骤s2010，否则，终止协议，并进入步骤s3；

所述消息验证码macandsf/g1的表达式如下：

macandsf/g1＝h(gtkg1,lidg1||naaa||nld||idnap||tandsf)

其中，gtkg1表示组临时密钥，idnap表示目标接入网络接入节点标识，nld表示组长随机数，naaa表示目标接入网络aaa服务器选择的随机数，lidg1表示用户组/设备端ue的本地身份标识符，tandsf表示发现功能模块andsf发送该条消息的时间戳；

s2010、通过用户设备uei对解密消息进行验证，并根据验证结果计算得到与目标接入网络aaa服务器aaawlan共享的会话密钥skiaaa，以及计算得到用户接入目标接入网络的本地个人身份lidi和本地组身份lidg1，以及用于生成用户设备uei和目标接入网络aaa服务器aaawlan会话的个人临时密钥tki，并根据预设的共享密钥计算得到新的临时密钥tkg1以及消息验证码maci/ld，利用新的临时密钥tkg1以及消息验证码maci/ld切换请求消息发送至组长；

消息验证码maci/ld的表达式如下：

maci/ld＝h(tkg1,lidi||lidg1||ti)

其中，tkg1表示新的临时密钥，ti表示每个ue发送该消息的时间戳；

所述会话密钥skiaaa的表达式如下：

skiaaa＝h(tki||naaa||nld)

其中，tki表示个人临时密钥，nld和naaa均表示随机数；

所述本地个人身份lidi的表达式如下：

其中，ski-andsf表示用户设备uei和发现功能模块andsf的共享密钥，tidi表示个人临时身份，nld表示随机数，ski-andsf表示用户设备uei和发现功能模块andsf的预共享密钥；

本地组身份lidg1的表达式如下：

其中，gtkg1表示g1组的共享密钥，nld表示随机数，h表示哈希函数；所述个人临时密钥tki的表达式如下：

tki＝h(ski-andsf||nld||lidi)

其中，h表示哈希函数，ski-andsf表示用户设备uei和发现功能模块andsf的共享密钥，nld表示随机数，lidi表示本地个人身份；

所述新的临时密钥tkg1的表达式如下：

tkg1＝h(gtkg1||nld||lidg1)

其中，gtkg1表示g1组的共享密钥，nld表示随机数，lidg1表示g1组的本地身份；

所述消息验证码maci/ld的表达式如下：

maci/ld＝h(tkg1,lidi|||lidg1||ti)

其中，tkg1表示g1全组用户接入wlan的临时密钥，lidi表示用户设备uei的本地身份，lidg1表示g1组的本地身份，ti表示每个ue发送该消息的时间戳；

s2011、由组长收集并验证用户设备uei的切换请求信息，并利用对称密钥skld-s-gw对新生成的随机数nld2进行加密保护，并结合时间戳tld计算得到对应的消息验证码macld/s-gw，并利用消息验证码macld/s-gw为服务网关s-gw生成身份验证票证ticp-gw，切换信息经基站enodeb发送服务网关s-gw；

消息验证码macld/s-gw的表达式如下：

macld/s-gw＝h(skld-s-gw,tld||nld2)

所述身份验证票证ticp-gw的表达式如下：

ticp-gw＝{lid(1-n)||lidg1||tld||nld2||idnap||h(lid(1-n)||lidg1||tld||nld2||idnap)}skld-p-gw

其中，idnap表示目标接入网络接入节点标识，skld-p-gw表示组长和分组网关p-gw的预共享密钥，tld表示时间戳，nld2表示新生成的随机数，lid(1-n)表示第1-n个用户序号的本地个人身份，lidg1表示g1组的本地身份，tld表示时间戳，idnap表示临时密钥及目标接入网络接入节点标识，skld-p-gw组长和分组网关p-gw的预共享密钥；

s2012、由服务网关s-gw解密信息获取随机数nld2，并根据所述随机数nld2计算得到消息验证码xmacld/s-gw，将消息验证码xmacld/s-gw与接收的消息验证码macld/s-gw进行对比，判断两值是否相等，若是，则认证成功，并进入步骤s2013，否则，重复步骤s2012；

s2013、根据随机数nld2计算得到消息验证码macs-gw/p-gw，并连同身份验证票据ticp-gw作为快速代理绑定更新请求转发至分组网关p-gw；

所述消息验证码macs-gw/p-gw的表达式如下：

macs-gw/p-gw＝h(ks-gw-p-gw,nld2)

其中，ks-gw-p-gw表示服务网关s-gw和分组网关p-gw的共享密钥；

s2014、由分组网关p-gw解密身份验证票据ticp-gw，并根据随机数nld2生成消息验证码xmacs-gw/p-gw，将消息验证码xmacs-gw/p-gw与来自服务网关s-gw的消息验证码macs-gw/p-gw进行对比，判断两值是否相等，若是，则证明服务网关s-gw为用户设备uei授权的合法节点，并由分组网关p-gw根据随机数nld2计算得到消息验证码macp-gw/s-gw，并将消息验证码macp-gw/s-gw作为快速代理绑定确认消息发送至服务网关s-gw，并进入步骤s2015，否则，结束协议，并进入步骤s3；

消息验证码macp-gw/s-gw的表达式如下：

macp-gw/s-gw＝h(ks-gw-p-gw,nld2+1)

所述消息验证码xmacs-gw/p-gw的表达式如下：

xmacs-gw/p-gw＝h(ks-gw-p-gw,nld2)

其中，h表示哈希函数，ks-gw-p-gw表示服务网关s-gw和分组网关p-gw的共享密钥，nld2表示新生成的随机数；

s2015、由分组网关p-gw将用户设备uei的数据分组缓存至其数据库中，并接收返回的数据包；

s2016、通过分组网关p-gw利用对称密钥kp-gw-a-gw对生成的随机数np-gw及所有用户设备uei的本地身份lidi进行加密，并计算得到其对应的消息验证码macp-gw/a-gw；

所述消息验证码macp-gw/a-gw的表达式如下：

macp-gw/a-gw＝h(kp-gw-a-gw,lid(1-n)||lidg1||np-gw)

其中，h表示哈希函数，kp-gw-a-gw表示分组网关p-gw和网关a-gw的共享密钥，lid(1-n)表示g1组所包含的n个用户本地身份，用以接入wlan时认证身份，lidg1表示组本地身份，np-gw表示随机数；

s2017、将步骤s2016所得密文和消息验证码macp-gw/a-gw作为切换分组转发地址请求消息发送至网关a-gw，获取其代理转交地址coa，并利用代理代理转交地址coa分配临时ip地址至用户设备uei；

s2018、利用网关a-gw解密转发地址请求消息生成消息验证码xmacp-gw/a-gw，并利用消息验证码xmacp-gw/a-gw对分组网关p-gw进行身份验证以及检查消息的完整性；

s2019、判断是否认证成功，若是，则由网关a-gw选择随机数na-gw，并利用分组网关p-gw和网关a-gw的共享密钥kp-gw-a-gw加密随机数na-gw与代理转交地址coa，并计算得到消息验证码maca-gw/p-gw以及将加密的密文及相应的消息验证码maca-gw/p-gw作为对切换分组转发地址请求hpar消息的响应发送至分组网关p-gw，并进入步骤s2020，否则，结束协议，并进入步骤s3；

所述消息验证码maca-gw/p-gw的表达式如下：

maca-gw/p-gw＝h(kp-gw-a-gw,proxy-coaa-gw||na-gw)

其中，proxy-coaa-gw表示网关a-gw的代理转交地址，h表示哈希函数，kp-gw-a-gw表示分组网关p-gw和网关a-gw的共享密钥，na-gw表示随机数；

s2020、由分组网关p-gw解密切换分组转发地址请求hpar消息获取网关a-gw的代理转交地址coa和随机数na-gw，通过获取代理转交地址coa计算得到消息验证码xmaca-gw/p-gw，并将消息验证码xmaca-gw/p-gw与maca-gw/p-gw进行对比，并将根据对比结果判断与网关认证a-gw身份是否合法，若是，则根据随机数na-gw计算得到消息验证码macp-gw/a-gw，并将其作为快速代理绑定更新fpbu消息发送至网关a-gw以建立连接，并进入步骤s2021，否则，结束协议，并进入步骤s3；

s2021、通过随机数na-gw计算得到消息验证码xmacp-gw-a-gw验证分组网关p-gw的身份，并利用随机数na-gw和np-gw计算得到消息验证码maca-gw/p-gw，并将其作为快速代理绑定确认消息，并发送至分组网关p-gw表明建立连接成功；

消息验证码macp-gw-a-gw的表达式如下：

macp-gw/a-gw＝h(kp-gw-a-gw,na-gw)

其中，h表示哈希函数，kp-gw-a-gw表示分组网关p-gw和网关a-gw的共享密钥，na-gw表示随机数；

s2022、将用户设备uei与当前基站断开连接，并连接到wlan网络接入节点idnap；

s2023、由组长收集消息验证码maci并聚合为macg1，并将macg1经wlan访问网关a-gw发送至目标接入网络aaa服务器aaawlan；

消息验证码maci的表达式如下：

maci＝h(tki,naaa||lidg1||lidi)

其中，h表示哈希函数，maci表示用户设备uei聚合的消息验证码，tki表示临时密钥，naaa表示目标接入网络aaa选择的随机数，lidg1表示g1组的本地身份，lidi表示用户设备uei的本地身份；

s2024、判断目标接入网络aaa服务器aaawlan是否对接收到的消息验证成功，若是，则返回响应消息mac2，并进入步骤s2025，否则，忽略该消息，并进入步骤s2025；

s2025、通过服务网关p-gw在用户设备uei的切换过程中转发缓存的数据包；

s2026、当将所有缓存的数据包转发至用户设备uei时，在分组网关p-gw和访问网关a-gw之间创建pmipv6隧道，完成对认证的接入。

本发明通过以上设计，能有效实现用户从lte-a网络切换到wlan网络的批量认证，因此认证效率高，信令开销小，安全性好。