CN101815296A - 一种进行接入认证的方法、装置及*** - Google Patents

一种进行接入认证的方法、装置及*** Download PDF

Info

Publication number
CN101815296A
CN101815296A CN200910037343A CN200910037343A CN101815296A CN 101815296 A CN101815296 A CN 101815296A CN 200910037343 A CN200910037343 A CN 200910037343A CN 200910037343 A CN200910037343 A CN 200910037343A CN 101815296 A CN101815296 A CN 101815296A
Authority
CN
China
Prior art keywords
access
access authentication
authentication mode
terminal equipment
access network
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN200910037343A
Other languages
English (en)
Inventor
许怡娴
毕晓宇
陈璟
赵洁
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Huawei Technologies Co Ltd
Original Assignee
Huawei Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huawei Technologies Co Ltd filed Critical Huawei Technologies Co Ltd
Priority to CN200910037343A priority Critical patent/CN101815296A/zh
Priority to PCT/CN2010/070711 priority patent/WO2010094244A1/zh
Priority to EP10743425A priority patent/EP2400791A4/en
Publication of CN101815296A publication Critical patent/CN101815296A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/16—Implementing security features at a particular protocol layer
    • H04L63/162—Implementing security features at a particular protocol layer at the data link layer
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/04—Large scale networks; Deep hierarchical networks
    • H04W84/042—Public Land Mobile systems, e.g. cellular systems
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/10—Small scale networks; Flat hierarchical networks
    • H04W84/12—WLAN [Wireless Local Area Networks]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/02—Terminal devices
    • H04W88/06—Terminal devices adapted for operation in multiple networks or having at least two operational modes, e.g. multi-mode terminals

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明实施例公开了一种UE通过非3GPP接入网接入EPS***，进行接入认证的方法，包括：待接入EPS***的终端设备获知可采用的接入认证方式，以通过该接入认证方式完成接入认证，其中，非3GPP接入网包括：可信的接入网、不可信的接入网及特定的接入网。该方法通过选择与不同的非3GPP接入网类型相对应的可采用的接入认证方式，保证了终端设备成功接入网络，同时解决了当网络既不支持EAP-AKA或EAP-AKA’协议，又没有ePDG的建设时，无法与接入网络进行认证的情况。本发明还提供使用该方法的装置及***。

Description

一种进行接入认证的方法、装置及***
技术领域
本发明涉及通信网络接入技术领域，尤其涉及一种进行接入认证的方法、装置及***。
背景技术
3GPP规范中将非3GPP接入网分为两类：一类是Trusted non-3GPP IP access(可信的非3GPP接入网)，如CDMA 2000(Code Division Multiple Access，码分多址)网络和Wimax(Worldwide Interoperability for Microwave Access，全球互动式微波接入)网络，另一类是Untrusted non-3GPP IP access(不可信的非3GPP接入网)，如WLAN(Wireless Local Area Network，无线局域网)。其中，Trustednon-3GPP IP access可以通过S2a或S2c接口接入PLMN(Public LandMobile-communication Network，公众陆地移动通信网)，Untrusted non-3GPP IPaccess可以通过S2b或S2c接口接入PLMN。
UE(User Equipment，用户设备)通过Trusted non-3GPP IP access接入EPS(Evolved Packet System，演进的分组域***)是基于EAP-AKA(ExtensibleAuthentication Protocol-Authentication and Key Agreement，可扩展的认证协议和认证与密钥协商)或EAP-AKA’(Extensible Authentication Protocol-Authenticationand Key Agreement)协议的，且3GPP AAA(Authentication AuthorisationAccounting，认证授权计费)作为EAP-AKA的服务器。Trusted non-3GPP IP access通过S2a接口接入EPS时，接入认证基于EAP-AKA’协议。Trusted non-3GPP IPaccess通过S2c接口接入EPS时，接入认证基于IKEv2+EAP-AKA协议；Untrustednon-3GPP IP access通过S2b的认证方法是IKEv2+EAP-AKA协议。但是目前已经存在的运营商网络并不是所有的网络都支持EAP-AKA或EAP-AKA’。例如，基于DSL(Digital Subscriber Line，数字用户线路)的接入网络，由于不支持EAP(Extensible Authentication Protocol，可扩展的认证协议)，所以不能执行Trusted non-3GPP IP access认证流程。这时的接入网可能会被运营商网络看作为Untrusted non-3GPP IP access，于是寻找ePDG(envoled Packet Data Gateway，演进的分组数据网关)，试图通过ePDG接入网络。但是对于目前的网络，也不是所有的网络都可以支持ePDG的建设。
发明人在实现本发明的过程中，发现现有技术至少存在如下问题：
UE不知道通过非3GPP接入网接入EPS***该使用哪种认证方式，从而导致UE接入EPS的效率低，甚至可能无法通过非3GPP网络接入到EPS中去。
发明内容
本发明实施例提供进行接入认证的方法、装置及***，使得UE能够获知在通过非3GPP接入网接入EPS***过程中该采用何种接入认证方式。
本发明实施例所要解决的技术问题在于：提供一种告知UE通过非3GPP接入网接入EPS***采用何种接入认证方式进行接入认证的方法、装置及***。
本发明实施例提供一种进行接入认证的方法，包括：待接入EPS***的终端设备获知可采用的接入认证方式，以通过该接入认证方式完成接入认证；上述接入认证方式与该终端设备当前所在的非3GPP接入网类型相对应，其中，非3GPP接入网类型包括：可信的接入网、不可信的接入网和特定的接入网。
本发明实施例还提供一种进行接入认证的方法，包括：待接入EPS***的终端设备获知可采用的接入认证方式，以通过该接入认证方式完成接入认证；上述接入认证方式与该终端设备当前所在的非3GPP接入网类型相对应，其中，非3GPP接入网类型包括：可信的接入网、不可信的接入网和特定的接入网。
本发明实施例还提供了一种进行接入认证的***，包括：接入控制实体，用于与待接入EPS***的终端设备进行通信，告知该终端设备可采用的接入认证方式，以使该终端设备通过该接入认证方式完成接入认证；该接入认证方式与该终端设备当前所在的非3GPP接入网类型相对应，其中，非3GPP接入网类型包括：可信的接入网、不可信的接入网和特定的接入网。
本发明实施例还提供了一种接入控制实体，用于将可采用的接入认证方式告知待接入EPS***的终端设备。该接入控制实体包括选择单元和发送单元。该选择单元用于根据待接入EPS***的终端设备当前所在的非3GPP接入网类型选择可采用的接入认证方式，该接入认证方式与非3GPP接入网类型相对应，其中，非3GPP接入网类型包括：可信的接入网、不可信的接入网和特定的接入网；该发送单元用于向该终端设备发送消息，上述消息包括将该选择单元选择的可采用的接入认证方式告知该终端设备的消息。
本发明实施例还提供了一种终端设备，包括获取单元和执行单元。该获取单元用于获取其接入EPS***可采用的接入认证方式的消息，该接入认证方式与该终端设备当前所在的非3GPP接入网类型相对应，其中，非3GPP接入网类型包括：可信的接入网、不可信的接入网和特定的接入网；该执行单元用于根据该获取单元获取的接入认证方式执行接入认证。
由上技术方案可以看出，本发明的进行接入认证的方法、装置及***通过选择与不同的非3GPP接入网类型相对应的可采用的接入认证方式，提高了用户终端设备接入网络的成功率，同时解决了用户终端设备通过非3GPP网络接入网络时，网络不支持EAP，也不支持ePDG建设时，无法进行接入认证的问题。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
图1a为本发明进行接入认证的方法的第一实施例的流程示意图。
图1b为本发明进行接入认证的方法的第二实施例的流程示意图。
图1c为本发明进行接入认证的方法的第三实施例的流程示意图。
图2为本发明进行接入认证的方法的第四实施例的流程示意图。
图3为本发明进行接入认证的方法的第五实施例的流程示意图。
图4为本发明进行接入认证的方法的第六实施例的流程示意图。
图5为本发明进行接入认证的方法的第七实施例的流程示意图。
图6为本发明进行接入认证的方法第八实施例的流程示意图。
图7为本发明进行接入认证的***的一个实施例的结构示意图。
图8为图7所示接入控制实体的一个实施例的结构示意图。
图9a为图7中的终端设备的一个实施例的结构示意图。
图9b为图7中的终端设备的另一实施例的结构示意图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
图1a为本发明进行接入认证的方法的第一实施例的流程示意图。如图1a所示，本实施例的进行接入认证的方法包括：
步骤S101：待接入EPS***的终端设备获知可采用的接入认证方式，以通过该接入认证方式完成接入认证；该接入认证方式与该终端设备当前所在的非3GPP接入网类型相对应，其中，非3GPP接入网类型包括：可信的接入网、不可信的接入网和特定的接入网。
上述终端设备接入EPS可采用的接入认证方式可以通过一网络实体统一告知，也可以根据非3GPP接入网的网络特性主动判断该类型接入网可采用的接入认证方式。
然后，该终端设备即可采用获知的接入认证方式进行接入认证，步骤102。
本实施例的进行接入认证的方法通过选择与不同的非3GPP接入网类型相对应的可采用的接入认证方式，提高了用户终端设备接入网络的成功率，同时解决了用户终端设备通过非3GPP网络接入网络时，网络不支持EAP，也不支持ePDG建设时，无法进行接入认证的问题。
图1b为本发明进行接入认证的方法的第二实施例的流程示意图。如图1b所示，该进行接入认证的方法包括：
步骤S101′：接入控制实体告知待接入EPS***的终端设备可采用的接入认证方式，上述接入认证方式与非3GPP接入网类型相对应，其中，非3GPP接入网类型包括：可信的接入网、不可信的接入网和特定的接入网。
当接入控制实体发现待接入的终端设备后，可以主动通过广播消息或其它底层发送的消息告知该终端设备可采用的接入认证方式，即该消息可以在网络层或数据链路层传输。更具体的，上述接入控制实体可以通过该消息中携带的参数告知该终端设备其可采用的接入认证方式。
然后，终端设备即可采用被告知的接入认证方式进行接入认证，步骤102′。
本实施例的接入EPS***的方法可以通过构造一个新的网络实体，统一由该网络实体告知UE，即终端设备，其通过非3GGP接入网接入EPS***需要采用的哪一种认证方式或寻找哪一个接入网网关进行认证，从而提高了终端设备的接入效率，同时避免了当接入网络即不支持EAP，也不支持ePDG建设时，UE无法与EPS***进行接入认证的情况。接入控制实体也可以是接入网网关，如WiMAX网络中的ASN Gateway(Access Service Network Gateway，接入服务网络网关)；或者是其他能够给UE信息的服务器，如DHCP server(Dynamic HostConfigure Protocol Server，动态主机配置协议服务器)等。
图1c为本发明进行接入认证的方法的第三实施例的流程示意图。如图1c所示，该进行接入认证的方法包括：
步骤101″：接入控制实体收到来自待接入EPS***的终端设备的请求接入认证方式的消息。该消息可以在网络层或数据链路层传输。
步骤102″：接入控制实体告知上述待接入EPS***的终端设备可采用的接入认证方式，该接入认证方式与非3GPP接入网类型相对应，其中，3GPP接入网类型包括可信的接入网、不可信的接入网和特定的接入网。该接入控制实体可以通过响应消息中携带的参数告知上述终端设备可采用的接入认证方式。
然后，上述终端设备即可采用被告知的接入认证方式进行接入认证，步骤103″。
根据本实施例的接入EPS***的方法，可以构造一个新的网络实体，统一由该网络实体告知UE，即终端设备，其通过非3GGP接入网接入EPS***需要采用的哪一种认证方式或寻找哪一个接入网关进行认证，从而提高了终端设备的接入效率，同时避免了当接入网络即不支持EAP，也不支持ePDG建设时，UE无法与EPS***进行接入认证的情况。
图2为本发明进行接入认证的方法的第四实施例的流程示意图。在本实施例中，以接入控制实体为非3GPP接入网内的网络实体为例，说明本发明的进行接入认证的方法。
步骤201：UE从非3GPP接入网获得临时的IP地址。
步骤202：UE查找非3GPP接入网内的接入控制实体。
该接入网可以为CDMA2000、WiMAX、WLAN网络等，该非3GPP接入网内的实体可以包括：接入网网关，如WiMAX网络中的ASN Gateway(AccessService Network Gateway，接入服务网络网关)；或者是其他能够给UE信息的服务器，如DHCP server(Dynamic Host Configure Protocol Server，动态主机配置协议服务器)等等。
步骤203：UE以前述分配的临时IP地址与该接入控制实体建立安全关联。建立安全关联可以通过IKE_SA_INIT消息完成密钥的协商、nonce值交换等实现。
具体的，IKE_SA_INIT消息包含两条消息：一条是由发起方发送的IKE_SA_INIT Request消息。在IKE_SA_INIT Request消息中可以包含HDR、SAi1、Kei、Ni参数。其中，HDR包含安全参数索引SPIs，版本号和一些标志；SAi1包括发起方建立IKE SA所支持的加密算法；KE是发起方的Diffie-Hellmanvalue；N是随机数载荷。IKE_SA_INIT消息中的另一条消息是由响应方发起的IKE_SA_INIT_Response消息，在这条消息中包含了HDR、SAr1、Ker、Nr、[CERTREQ]参数。SAr1中包括响应方选择的算法，[CERTREQ]是证书请求，其它参数与IKE_SA_INIT Request消息中的参数相对应。通过交换IKE_SA_INIT消息，发起方和响应方协商了所需要的加密算法、认证算法；通过交换随机数和KE，完成了DH(Diffie-Hellman)交换，双方可计算出共享的密钥，这个密钥用来保护后面的数据以及生成IPsec SA所需要的密钥。在本实施例中，发起方为UE，响应方为非3GPP接入网中的接入控制实体。
步骤204：UE向该接入控制实体发送请求接入认证方式的消息。UE向Non-3GPP IP Access发送IKE_AUTH Request消息，该消息中可以包含参数：HDR、SK{IDi，IDr，AUTH、SAi2、Tsi、TSr}等。其中，HDR包含SPIs，版本号和一些标志。SK表示报文被保护。此处将AUTH参数设置为空来表明向接入控制实体请求接入认证方式。SAi2携带了用于IPsec SA的密码算法列表。TS表示被IPsec SA保护的数据流。
步骤205：该接入控制实体将IKE_AUTH Response消息根据该UE获取的临时IP地址发送至该UE，以告知UE可采用的接入认证方式。该接入控制实体可以通过该消息中包含的N[x]参数告知UE可采用的接入认证方式。
一般情况下，IKE_AUTH Response消息中可以不带N[x]参数，只有出现错误时才带。本发明中通过该参数来告知参数来告知UE采用哪一种认证方式。N也就是Notify Payload，该参数通常用来承载信息知会数据，如：错误条件或数据的状态信息等。X表示一些可选的参数类型值，一些Notify类型值已经固定作为某一种错误类型的发生的情况下使用，因此可使用一些余留类型值作为本发明的告知消息类型。
可选的，除了N[x]参数以外，也可以使用其他有预留的值的参数，作为认证方式的承载参数。
具体的，IKE_AUTH Response消息中还可以包含参数HDR、SK{IDi，IDr，AUTH、SAr2、Tsi、TSr、[CERT]}等。其中，HDR包含SPIs，版本号和一些标志。SK表示报文被保护。AUTH用来证明知道与ID相关的秘密，同时对之前和当前的数据包进行完整性保护。SAi2携带了用于IPsec SA的密码算法列表。TS表示被IPsec SA保护的数据流。
步骤206：UE采用被告知的认证方式与接入网关进行接入认证。该接入网关可以为接入网的网关，也可以为核心网的网关。
本实施例中，消息采用IKE(Internet Key Exchange，英特网密钥交换协议)承载，从而可通过IKE+证书的方式对承载的消息进行完整性保护。也可以通过其它方式承载消息，如通过Diameter(直径协议)、HTTP(Hyper Text TransferProtocol，超文本传输协议)等方式承载消息。
在本实施例中，接入控制实体通过IKE_AUTH Response消息中的N[x]载荷将网络侧决定采用的认证方式告知给UE。x取不同值，N[x]所表示的认证方式也不同，在与现有的x使用值不冲突的情况下，可分别表示可信的非3GPP接入网的接入认证方式，如EAP-AKA或EAP-AKA’；不可信的非3GPP接入网的接入认证方式，如IKEv2+EAP-AKA；或者是特定的非3GPP接入网的接入认证方式。这样，实现了通过该非3GPP接入网内的接入控制实体统一告知UE到底采用哪一种接入认证方式的方法。
图3为本发明进行接入认证的方法的第五实施例的流程示意图。本实施例的应用场景是，在UE中没有预配置为按照可信的非3GPP接入网的接入认证方式进行认证，也没有预配置为按照不可信的非3GPP接入网的接入认证方式进行认证。在本实施例中，以接入控制实体为Preservation PDN GW(Preservation Packet DataNetwork Gateway，分组数据网关保护实体)为例，说明本发明的进行接入认证的方法。
如图3所示，本实施例的进行接入认证的方法包括：
步骤301：UE从非3GPP接入网获得临时的IP地址。
步骤302：UE发现和选择Preservation PDN GW。
上述Preservation PDN GW为本发明实施例中提供的一个网络新增的实体，具有保护PDN GW的功能，能够为UE提供接入认证方式。
步骤303：UE以前述分配的临时IP地址与该Preservation PDN GW建立安全关联。建立安全关联可以通过IKE_SA_INIT消息完成密钥的协商、nonce值交换等实现。
具体的，IKE_SA_INIT消息包含两条消息：一条是由发起方发送的IKE_SA_INIT Request消息。在IKE_SA_INIT Request消息中可以包含HDR、SAi1、Kei、Ni参数。其中，HDR包含安全参数索引SPIs，版本号和一些标志；SAi1包括发起方建立IKE SA所支持的加密算法；KE是发起方的Diffie-Hellmanvalue；N是随机数载荷。IKE_SA_INIT消息中的另一条消息是由响应方发起的IKE_SA_INIT_Response消息，在这条消息中包含了HDR、SAr1、Ker、Nr、[CERTREQ]参数。SAr1中包括响应方选择的算法，[CERTREQ]是证书请求，其它参数与IKE_SA_INIT Request消息中的参数相对应。通过交换IKE_SA_INIT消息，发起方和响应方协商了所需要的加密算法、认证算法；通过交换随机数和KE，完成了DH(Diffie-Hellman)交换，双方可计算出共享的密钥，这个密钥用来保护后面的数据以及生成IPsec SA所需要的密钥。在本实施例中，发起方为UE，响应方为Preservation PDN GW。
步骤304：UE向Preservation PDN GW发送请求接入认证方式的消息。UE向Non-3GPP IP Access发送IKE_AUTH Request消息，该消息中可以包含参数：HDR、SK{IDi，IDr，AUTH、SAi2、Tsi、TSr}等。其中，HDR包含SPIs，版本号和一些标志。SK表示报文被保护。此处将AUTH参数设置为空来表明向接入控制实体请求接入认证方式。SAi2携带了用于IPsec SA的密码算法列表。TS表示被IPsec SA保护的数据流。
步骤305：该Preservation PDN GW将IKE_AUTH Response消息发送至前述UE的临时IP地址，以告知UE可采用的接入认证方式。该接入控制实体可以通过该消息中包含的N[x]参数告知UE可采用的接入认证方式。
步骤306：UE采用被告知的接入认证方式进行接入认证。
本实施例中，消息采用IKE承载，从而可通过IKE+证书的方式对承载的消息进行完整性保护。也可以通过其它方式承载消息，如通过Diameter、HTTP等方式承载消息。
本实施例中的Preservation PDN GW是与PDN GW的保护实体，可以被看成是核心网与non-3GPP接入网络通信的安全网关。其除了具有本发明所述的功能外，该实体可以预留其他功能供网络使用。
在本实施例中，接入控制实体通过IKE_AUTH Response消息中的N[x]载荷将网络侧决定采用的认证方式告知给UE。x取不同值，N[x]所表示的认证方式也不同，在与现有的x使用值不冲突的情况下，可分别表示可信的非3GPP接入网的接入认证方式，如EAP-AKA或EAP-AKA’；不可信的非3GPP接入网的接入认证方式，如IKEv2+EAP-AKA；或者是特定的非3GPP接入网的接入认证方式。这样，实现了通过Preservation PDN GW统一告知UE到底采用哪一种接入认证方式接入EPS***的方法。
图4为本发明进行接入认证的方法的第六实施例的流程示意图。本实施例的应用场景是，在UE中预配置为按照可信的非3GPP接入网的接入认证方式进行认证。在本实施例中，以接入控制实体为Preservation PDN GW为例，说明本发明进行接入认证的方法。
如图4所示，本实施例的进行接入认证的方法包括：
步骤401：UE从非3GPP接入网获得临时的IP地址。
步骤402：UE与非3GPP接入网络进行EAP认证，若认证失败，则进入步骤403。
步骤403：UE进行ePDG的寻找和发现，即将该非3GPP接入网作为不可信的接入网进行接入。若发现ePDG，则以不可信的接入网的相应的接入认证方式进行接入认证。若该非3GPP接入网没有ePDG的建设，ePDG发现失败，则进入步骤404。
步骤404：UE发现和选择Preservation PDN GW。
上述Preservation PDN GW为本发明实施例中提供的一个网络新增实体，具有保护PDN GW的功能，能够为UE提供接入认证方式。
步骤405：UE以前述分配的临时IP地址与该Preservation PDN GW建立安全关联。建立安全关联可以通过IKE_SA_INIT消息完成密钥的协商、nonce值交换等实现。
步骤406：UE向Preservation PDN GW发送请求接入认证方式的IKE_AUTHRequest消息。该消息中可以包含参数：HDR、SK{IDi，IDr，AUTH、SAi2、Tsi、TSr}等。其中，HDR包含SPIs，版本号和一些标志。SK表示报文被保护。此处将AUTH参数设置为空来表明向接入控制实体请求接入认证方式。SAi2携带了用于IPsec SA的密码算法列表。TS表示被IPsec SA保护的数据流。
步骤407：该Preservation PDN GW将IKE_AUTH Response消息发送至UE的临时IP地址，告知UE可采用的接入认证方式。该接入控制实体可以通过该消息中包含的N[x]参数告知UE可采用的接入认证方式。
步骤408：UE采用被告知的接入认证方式进行接入认证。
本实施例中步骤404至步骤408与第三实施例的步骤301至305相同，在这里不再详细描述。
在本实施例中，接入控制实体通过IKE_AUTH Response消息中的N[x]载荷将网络侧决定采用的认证方式告知给UE。x取不同值，N[x]所表示的认证方式也不同，在与现有的x使用值不冲突的情况下，可分别表示可信的非3GPP接入网的接入认证方式，如EAP-AKA或EAP-AKA’；不可信的非3GPP接入网的接入认证方式，如IKEv2+EAP-AKA；或者是特定的非3GPP接入网的接入认证方式。这样，实现了通过Preservation PDN GW统一告知UE到底采用哪一种接入认证方式接入EPS***的方法。
图5为本发明进行接入认证的方法的第七实施例的流程示意图。本实施例的应用场景是，在UE中预配置为按照非可信的non-3GPP接入网接入认证方式进行认证。在本实施例中，以接入控制实体为Preservation PDN GW为例，说明本发明的进行接入认证的方法。
如图5所示，本实施例的进行接入认证的方法包括：
步骤501：UE从接入网获得临时的IP地址。
步骤502：UE进行ePDG的寻找和发现即将该非3GPP接入网作为不可信的接入网进行接入。若发现ePDG，则以不可信的接入网的相应的接入认证方式进行接入认证。若该非3GPP接入网没有ePDG的建设，ePDG发现失败，则进入步骤503。
步骤503：UE发现和选择Preservation PDN GW。
上述Preservation PDN GW为本发明实施例中提供的一个网络新增实体，具有保护PDN GW的功能，能够为UE提供接入认证方式。
步骤504：UE以前述分配的临时IP地址与该Preservation PDN GW建立安全关联。建立安全关联可以通过IKE_SA_INIT消息完成密钥的协商、nonce值交换等实现。
步骤505：UE向Preservation PDN GW发送请求接入认证方式的IKE_AUTHRequest消息。该消息中可以包含参数：HDR、SK{IDi，IDr，AUTH、SAi2、Tsi、TSr}等。其中，HDR包含SPIs，版本号和一些标志。SK表示报文被保护。此处将AUTH参数设置为空来表明向接入控制实体请求接入认证方式。SAi2携带了用于IPsec SA的密码算法列表。TS表示被IPsec SA保护的数据流。
步骤506：该Preservation PDN GW将IKE_AUTH Response消息发送至前述UE的临时IP地址，以告知UE可采用的接入认证方式。该接入控制实体可以通过该消息中包含的N[x]参数告知UE可采用的接入认证方式。
步骤507：UE采用被告知的认证方式进行接入认证。
本实施例中步骤502至步骤507与第四实施例中的步骤403至408相同，在这里不再详细描述。
在本实施例中，接入控制实体通过IKE_AUTH Response消息中的N[x]载荷将网络侧决定采用的接入认证方式告知给UE。x取不同值，N[x]所表示的接入认证方式也不同，在与现有的x使用值不冲突的情况下，可分别表示可信的非3GPP接入网的接入认证方式，如EAP-AKA或EAP-AKA’；不可信的非3GPP接入网的接入认证方式，如IKEv2+EAP-AKA；或者是特定的非3GPP接入网的接入认证方式。这样，实现了通过Preservation PDN GW统一告知UE到底采用哪一种接入认证方式接入EPS***的方法。
图6为本发明进行接入认证的方法的第八实施例的流程示意图。在本实施例中，通过在UE中预配置的方法来接入EPS***的方法。
如图6所示，本实施例的进行接入认证的方法包括：
步骤601：在UE中预配置非3GPP接入网类型的列表及与其相应的可采用的接入认证方式，非3GPP接入网类型包括：可信的接入网、不可信的接入网和特定的接入网。
具体的，该特定的接入网即不可使用可信的接入网的接入认证方式，也不可使用不可信的接入网的接入认证方式。
步骤602：UE获知其要接入的非3GPP接入网的类型。UE可以根据收到的消息中包含的网络特性来获知非3GPP接入网的类型。
然后，UE根据前述列表及该终端设备当前所在的非3GPP接入网类型获知可采用的接入认证方式，具体为：
步骤603：若为可信的接入网，则基于可扩展的认证协议进行接入认证。
当Wimax网络和CDMA2000网络接入时，使用EAP-AKA或EAP-AKA’接入认证方式。
步骤604：若为不可信的接入网，则查找ePDG，通过ePDG进行接入认证。
具体的，如WLAN网络接入时，使用IKEv2+EAP-AKA认证方式。
步骤605：若为特定的接入网，则根据UE和网络侧已定的接入方式进行接入认证。即当网络不支持EAP-AKA，又没有ePDG建设时，通过特定的方式进行接入认证。
本实施例的进行接入认证的方法，通过在UE中配置非3GPP接入网类型的列表及与其相应的可采用的接入认证方式，从而实现了当UE获知其当前所在的非3GPP接入网类型时，即可获知其相应的可采用的接入认证方式，从而提高了UE的接入效率。
本领域普通技术人员可以理解，上述各实施例中的全部或部分步骤可以通过程序指令相关的硬件来实现，所述的程序可以存储于计算机可读取存储介质中，所述的存储介质，可以是ROM/RAM、磁碟、光盘等。
还可以理解的是，虽然上述说明中，为便于理解，对方法的步骤采用了顺序性描述，但是应当指出的是，对于上述步骤的顺序并不做严格的限制。
图7为本发明进行接入认证的***的一个实施例的结构示意图。如图7所示，本实施例的进行接入认证的***70包括：接入控制实体72和接入网关73。其中，该接入控制实体72用于与待接入EPS***的终端设备71进行通信，告知该终端设备71可采用的接入认证方式，以使该终端设备71通过被告知的接入认证方式完成接入认证。上述接入认证方式与非3GPP接入网类型相对应，其中，非3GPP接入网包括：可信的接入网、不可信的接入网和特定的接入网。该接入网关73用于根据该终端设备71获知的可采用的接入认证方式与所述终端设备71进行接入认证。
上述接入网关73可以为接入网的网关，如ePDG等，也可以为核心网的网关，主要功能为提供用户数据包的路由和封装以及为用户分配IP地址等。
具体地，如果通过EPS***中的接入控制实体告知，则该接入网关为PDNGW，该接入控制实体为Preservation PDN GW。该响应消息基于网络密钥交换协议传输并通过其携带的告知参数Notify Payload告知该终端设备71其可采用的接入认证方式。
需要注意的是，本实施例的接入控制实体为本发明实施例中提供的一个网络新增网络实体，具有保护PDN GW的功能，能够为UE提供接入认证方式。
可选的，该接入控制实体的功能也可以合并到其它网络实体中实现，比如合并到接入网关73，如PDN GW或ePDG中。
图8为图7所示接入控制实体的一个实施例的结构示意图。如图8所示，本实施例的接入控制实体80包括：选择单元81和发送单元83。
其中，该选择单元81用于根据待接入EPS***的终端设备当前所在的非3GPP接入网类型选择可采用的接入认证方式，该接入认证方式与非3GPP接入网类型相对应，其中，非3GPP接入网类型包括：可信的接入网、不可信的接入网和特定的接入网；该发送单元83用于向待接入EPS***的终端设备发送消息，该消息包括将该选择单元选择的可采用的接入认证方式告知上述终端设备的消息。该发送单元83发送的告知终端设备接入EPS***可采用的接入认证方式的消息可以基于网络密钥交换协议传输的，该消息通过其携带的告知参数NotifyPayload告知该终端设备可采用的接入认证方式。
具体的，在EPS***中，该接入控制实体为Preservation PDN GW，是一个网络新增实体，具有保护PDN GW的功能，能够为UE提供接入认证方式。该接入控制实体还可以为非3GPP接入网内的实体，如WiMAX网络中的ASN Gateway，或者是其他能够给UE信息的服务器，如DHCP server等等。
图9a为图7中的终端设备的一个实施例的结构示意图，本实施例的终端设备适用于本发明接入EPS***的方法的第三至第七实施例。如图9a所示，该终端设备包括：获取单元92、接收单元93及执行单元94。
其中，该接收单元93用于接收该接入控制实体72发送的消息，该消息包括告知可采用的接入认证方式的响应消息，可采用的接入认证方式与该终端设备当前所在的非3GPP接入网类型相对应，其中，非3GPP接入网类型包括：可信的接入网、不可信的接入网和特定的接入网；
该获取单元92用于从该接收单元93接收到的告知接入接入认证方式的消息中获知接入EPS***可采用的接入认证方式；
该执行单元94用于根据该获取单元93获取的接入认证方式执行接入认证。
具体的，该接收单元93接收的告知可采用的接入认证方式的响应消息可以基于网络密钥交换协议传输，该响应消息携带有用于告知可采用的接入认证方式的告知参数Notify Payload。
需要说明的，该终端设备还可以包括发送单元，用于向接入控制实体发送请求接入认证方式的消息。也可以等待被接入控制实体发现后，主动通过广播消息或其它底层发送的消息告知该终端设备可采用的接入认证方式，即该消息可以在网络层或数据链路层传输，此种情况对应于本发明接入EPS***的方法的第二实施例。
图9b为图7中的终端设备的另一实施例的结构示意图，本实施例的终端设备适用于本发明接入EPS***的方法的第八实施例。如图9b所示，该终端设备包括：存储单元1001、获取单元1002及执行单元1003。
其中，该存储单元1001用于保存非3GPP接入网类型的列表及其相对应的可采用的接入认证方式；其中，该非3GPP接入网类型包括：可信的接入网、不可信的接入网个特定的接入网。
该获取单元1002用于根据该终端设备当前所在的非3GPP接入网类型及该存储单元1001中保存的列表获取接入认证方式；
该执行单元1003用于根据该获取单元1002获取的接入认证方式进行接入认证。
具体的，该特定的接入网为不可使用可信的接入网的接入认证方式，也不可使用不可信的接入网的接入认证方式的非3GPP接入网。
本领域普通技术人员可以理解：实施例中的装置中的模块可以按照实施例描述分布于实施例的装置中，也可以进行相应变化位于不同于本实施例的一个或多个装置中。上述实施例的模块可以合并为一个模块，也可以进一步拆分成多个子模块。
上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。以上结合最佳实施例对本发明进行了描述，但本发明并不局限于以上揭示的实施例，而应当涵盖各种根据本发明的本质进行的修改、等效组合。

Claims (18)

1.一种进行接入认证的方法，其特征在于，包括：
待接入演进的分组域***的终端设备获知可采用的接入认证方式，以通过所述接入认证方式完成接入认证；
所述接入认证方式与所述终端设备当前所在的非第三代合作计划接入网类型相对应，其中，所述非第三代合作计划接入网类型包括：可信的接入网、不可信的接入网和特定的接入网。
2.如权利要求1所述的进行接入认证的方法，其特征在于，所述待接入演进的分组域***的终端设备获知可采用的接入认证方式，以通过所述接入认证方式完成接入认证，具体包括：
所述待接入演进的分组域***的终端设备收到来自接入控制实体的告知可采用的接入认证方式的消息。
3.如权利要求2所述的进行接入认证的方法，其特征在于，在待接入演进的分组域***的终端设备收到来自接入控制实体的告知可采用的接入认证方式的消息之前，还包括：
向所述接入控制实体发送请求接入认证方式的消息。
4.如权利要求3所述的进行接入认证的方法，其特征在于，向所述接入控制实体发送请求接入认证方式的消息，具体包括：
向所述接入控制实体发送AUTH参数为空的消息以表明请求接入认证方式。
5.如权利要求2所述的进行接入认证的方法，其特征在于，所述待接入演进的分组域***的终端设备收到来自接入控制实体的告知可采用的接入认证方式的消息，具体包括：
所述终端设备收到所述接入控制实体告知可采用的接入认证方式的网络层消息或数据链路层消息，所述网络层消息或数据链路层消息中携带有用于告知所述终端设备可采用的接入认证方式的参数。
6.如权利要求5所述的进行接入认证的方法，其特征在于，在所述终端设备收到所述接入控制实体告知可采用的接入认证方式的网络层消息之前，还包括：
所述终端设备从所述非第三代合作计划接入网获取一个网络地址，
则所述终端设备收到所述接入控制实体发送至所述网络地址的告知可采用的接入认证方式的网络层消息。
7.如权利要求6所述的进行接入认证的方法，其特征在于，所述终端设备收到所述接入控制实体告知可采用的接入认证方式的网络层消息，具体包括：
所述终端设备收到所述接入控制实体发送的网络密钥交换认证消息且通过所述网络密钥交换认证消息中的告知参数Notify Payload获知可采用的接入认证方式。
8.如权利要求1所述的进行接入认证的方法，其特征在于，所述待接入演进的分组域***的终端设备获知可采用的接入认证方式，以通过所述接入认证方式完成接入认证，具体包括：
在所述终端设备中预配置非第三代合作计划接入网类型的列表及与其相应的可采用的接入认证方式，并根据所述列表选择与所述终端设备当前所在的非第三代合作计划接入网类型相对应的可采用的接入认证方式。
9.如权利要求8所述的进行接入认证的方法，其特征在于，在所述终端设备中预配置非第三代合作计划接入网类型的列表并根据所述列表选择与所述终端设备当前所在的非第三代合作计划接入网类型相对应的可采用的接入认证方式，具体包括：
若所述非第三代合作计划接入网为可信的接入网，则基于可扩展的认证协议进行接入认证；
若所述非第三代合作计划接入网为不可信的接入网，则查找演进的分组数据网关；
若所述非第三代合作计划接入网为特定的接入网，则根据预定的接入方式进行接入认证。
10.一种进行接入认证的方法，其特征在于，包括：
接入控制实体告知待接入演进的分组域***的终端设备可采用的接入认证方式，以使所述终端设备通过所述接入认证方式完成接入认证；
所述接入认证方式与所述终端设备当前所在的非第三代合作计划接入网类型相对应，其中，所述非第三代合作计划接入网类型包括：可信的接入网、不可信的接入网、特定的接入网。
11.如权利要求10所述的进行接入认证的方法，其特征在于，在接入控制实体告知待接入演进的分组域***的终端设备可采用的接入认证方式之前，还包括：
所述接入控制实体收到来自所述待接入演进的分组域***的终端设备的请求接入认证方式的消息。
12.一种进行接入认证的***，其特征在于，包括：
接入控制实体，用于与待接入演进的分组域***的终端设备进行通信，告知所述终端设备可采用的接入认证方式，以使所述终端设备通过所述接入认证方式完成接入认证；
所述接入认证方式与所述终端设备当前所在的非第三代合作计划接入网类型相对应，其中，所述非第三代合作计划接入网类型包括：可信的接入网、不可信的接入网、特定的接入网。
13.如权利要求12所述的进行接入认证的***，其特征在于，还包括：
接入网关，用于根据所述终端设备获知的可采用的接入认证方式与所述终端设备进行接入认证。
14.如权利要求13所述的进行接入认证的***，其特征在于：所述接入控制实体与所述接入网关为一体或者独立于所述接入网关且具有保护接入网关的功能。
15.一种接入控制实体，其特征在于，包括：
选择单元，用于根据待接入演进的分组域***的终端设备当前所在的非第三代合作计划接入网类型选择可采用的接入认证方式，所述接入认证方式与所述非第三代合作计划接入网类型相对应，其中，所述非第三代合作计划接入网类型包括：可信的接入网、不可信的接入网、特定的接入网；及
发送单元，用于向所述终端设备发送消息，所述消息包括将所述选择单元选择的可采用的接入认证方式告知所述终端设备的消息。
16.一种终端设备，其特征在于，包括：
获取单元，用于获取其接入演进的分组域***可采用的接入认证方式，所述接入认证方式与所述终端设备当前所在的非第三代合作计划接入网类型相对应，其中，所述非第三代合作计划接入网类型包括：可信的接入网、不可信的接入网，特定的接入网；及
执行单元，用于根据所述获取单元获取的接入认证方式执行接入认证。
17.如权利要求16所述的终端设备，其特征在于，还包括：
接收单元，用于接收来自接入控制实体的告知可采用的接入认证方式的消息；
则所述获取单元从所述接收单元收到的告知接入认证方式的消息中获知接入演进的分组域***可采用的接入认证方式。
18.如权利要求16终端设备，其特征在于，还包括：
存储单元，用于保存非第三代合作计划接入网类型的列表及其相对应的可采用的接入认证方式，其中，所述非第三代合作计划接入网类型包括：可信的接入网、不可信的接入网、特定的接入网；
则所述获取单元根据所述终端设备当前所在的非第三代合作计划接入网类型及所述存储单元中保存的列表获取接入认证方式。
CN200910037343A 2009-02-23 2009-02-23 一种进行接入认证的方法、装置及*** Pending CN101815296A (zh)

Priority Applications (3)

Application Number Priority Date Filing Date Title
CN200910037343A CN101815296A (zh) 2009-02-23 2009-02-23 一种进行接入认证的方法、装置及***
PCT/CN2010/070711 WO2010094244A1 (zh) 2009-02-23 2010-02-23 一种进行接入认证的方法、装置及***
EP10743425A EP2400791A4 (en) 2009-02-23 2010-02-23 METHOD, DEVICE AND SYSTEM FOR ACCESS AUTHENTICATION

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN200910037343A CN101815296A (zh) 2009-02-23 2009-02-23 一种进行接入认证的方法、装置及***

Publications (1)

Publication Number Publication Date
CN101815296A true CN101815296A (zh) 2010-08-25

Family

ID=42622383

Family Applications (1)

Application Number Title Priority Date Filing Date
CN200910037343A Pending CN101815296A (zh) 2009-02-23 2009-02-23 一种进行接入认证的方法、装置及***

Country Status (3)

Country Link
EP (1) EP2400791A4 (zh)
CN (1) CN101815296A (zh)
WO (1) WO2010094244A1 (zh)

Cited By (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102611683A (zh) * 2011-12-14 2012-07-25 上海聚力传媒技术有限公司 一种用于执行第三方认证的方法、装置、设备和***
CN103067342A (zh) * 2011-10-20 2013-04-24 中兴通讯股份有限公司 一种使用eap进行外部认证的设备、***及方法
WO2016045307A1 (zh) * 2014-09-22 2016-03-31 中兴通讯股份有限公司 Ike认证方法、ike发起终端、ike响应终端及ike认证***
CN105592058A (zh) * 2015-09-30 2016-05-18 杭州华三通信技术有限公司 一种提高网络通信安全的方法和装置
CN106465117A (zh) * 2014-04-30 2017-02-22 华为技术有限公司 一种终端接入通信网络的方法、装置及通信***
CN106686589A (zh) * 2015-11-09 2017-05-17 中国电信股份有限公司 一种实现VoWiFi业务的方法、***及AAA服务器
CN107079377A (zh) * 2015-08-07 2017-08-18 华为技术有限公司 终端接入3gpp网络的处理方法及装置
WO2019096002A1 (zh) * 2017-11-17 2019-05-23 华为技术有限公司 一种安全保护的方法及装置
WO2019137232A1 (zh) * 2018-01-15 2019-07-18 华为技术有限公司 消息的发送方法和装置
WO2022151271A1 (en) * 2021-01-14 2022-07-21 Zte Corporation A method for external authentication and authorization

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2823656B1 (en) * 2012-03-07 2021-12-08 Nokia Solutions and Networks Oy Access mode selection based on user equipment selected access network identity
US10880740B2 (en) 2012-03-07 2020-12-29 Nokia Solutions And Networks Oy Access mode selection based on user equipment selected access network identity
US9332015B1 (en) 2014-10-30 2016-05-03 Cisco Technology, Inc. System and method for providing error handling in an untrusted network environment

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1414212B1 (en) * 2002-10-22 2005-10-12 Telefonaktiebolaget LM Ericsson (publ) Method and system for authenticating users in a telecommunication system
DE10356661A1 (de) * 2003-12-04 2005-07-14 Siemens Ag Verfahren zum Anmelden eines Kommunikationsendgerätes in einem drahtlosen lokalen Netzwerk
CN1835436B (zh) * 2005-03-14 2010-04-14 华为技术有限公司 一种通用鉴权网络及一种实现鉴权的方法
US7966489B2 (en) * 2006-08-01 2011-06-21 Cisco Technology, Inc. Method and apparatus for selecting an appropriate authentication method on a client
CN101232707B (zh) * 2007-01-23 2012-03-21 华为技术有限公司 一种ims网络中区分用户终端鉴权方式的方法及i-cscf
CN101141822B (zh) * 2007-09-30 2011-05-25 中兴通讯股份有限公司 一种无线网络的网关选择方法
CN101472263B (zh) * 2008-05-04 2011-12-28 中兴通讯股份有限公司 一种网络连接方式的决定方法

Cited By (23)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103067342B (zh) * 2011-10-20 2018-01-19 中兴通讯股份有限公司 一种使用eap进行外部认证的设备、***及方法
CN103067342A (zh) * 2011-10-20 2013-04-24 中兴通讯股份有限公司 一种使用eap进行外部认证的设备、***及方法
CN102611683B (zh) * 2011-12-14 2015-08-19 上海聚力传媒技术有限公司 一种用于执行第三方认证的方法、装置、设备和***
CN102611683A (zh) * 2011-12-14 2012-07-25 上海聚力传媒技术有限公司 一种用于执行第三方认证的方法、装置、设备和***
CN106465117B (zh) * 2014-04-30 2020-11-06 华为技术有限公司 一种终端接入通信网络的方法、装置及通信***
CN106465117A (zh) * 2014-04-30 2017-02-22 华为技术有限公司 一种终端接入通信网络的方法、装置及通信***
WO2016045307A1 (zh) * 2014-09-22 2016-03-31 中兴通讯股份有限公司 Ike认证方法、ike发起终端、ike响应终端及ike认证***
CN107079377A (zh) * 2015-08-07 2017-08-18 华为技术有限公司 终端接入3gpp网络的处理方法及装置
US10681546B2 (en) 2015-08-07 2020-06-09 Huawei Technologies Co., Ltd. Processing method for sim card equipped terminal access to 3GPP network and apparatus
CN111064756A (zh) * 2015-08-07 2020-04-24 华为技术有限公司 终端接入3gpp网络的处理方法及装置
CN105592058A (zh) * 2015-09-30 2016-05-18 杭州华三通信技术有限公司 一种提高网络通信安全的方法和装置
CN106686589A (zh) * 2015-11-09 2017-05-17 中国电信股份有限公司 一种实现VoWiFi业务的方法、***及AAA服务器
CN106686589B (zh) * 2015-11-09 2020-04-28 中国电信股份有限公司 一种实现VoWiFi业务的方法、***及AAA服务器
US10681551B2 (en) 2017-11-17 2020-06-09 Huawei Technologies Co., Ltd. Security protection method and apparatus
WO2019096002A1 (zh) * 2017-11-17 2019-05-23 华为技术有限公司 一种安全保护的方法及装置
US10904764B2 (en) 2017-11-17 2021-01-26 Huawei Technologies Co., Ltd. Security protection method and apparatus
CN112738804A (zh) * 2017-11-17 2021-04-30 华为技术有限公司 一种安全保护的方法及装置
CN112738804B (zh) * 2017-11-17 2021-12-21 华为技术有限公司 一种安全保护的方法及装置
US11564100B2 (en) 2017-11-17 2023-01-24 Huawei Technologies Co., Ltd. Security protection method and apparatus
CN110048988A (zh) * 2018-01-15 2019-07-23 华为技术有限公司 消息的发送方法和装置
WO2019137232A1 (zh) * 2018-01-15 2019-07-18 华为技术有限公司 消息的发送方法和装置
CN110048988B (zh) * 2018-01-15 2021-03-23 华为技术有限公司 消息的发送方法和装置
WO2022151271A1 (en) * 2021-01-14 2022-07-21 Zte Corporation A method for external authentication and authorization

Also Published As

Publication number Publication date
EP2400791A4 (en) 2012-02-15
WO2010094244A1 (zh) 2010-08-26
EP2400791A1 (en) 2011-12-28

Similar Documents

Publication Publication Date Title
CN101815296A (zh) 一种进行接入认证的方法、装置及***
US11038923B2 (en) Security management in communication systems with security-based architecture using application layer security
EP3753226B1 (en) Security management in communication systems between security edge protection proxy elements
US20210234706A1 (en) Network function authentication based on public key binding in access token in a communication system
US20210250186A1 (en) Security management for edge proxies on an inter-network interface in a communication system
CN110999247B (zh) 用于控制认证请求的隐私指示符
WO2020049212A1 (en) Automated roaming service level agreements between network operators via security edge protection proxies in a communication system environment
EP4271121A2 (en) Method and apparatus for multiple registrations
EP3528456B1 (en) Security management in communication systems with network function assisted mechanism to secure information elements
CN112335274A (zh) 用于通信***中服务访问的安全管理
EP3753223B1 (en) Security management in communication systems with provisioning based mechanism to identify information elements
CN108012264A (zh) 用于802.1x载体热点和Wi-Fi呼叫认证的基于经加密的IMSI的方案
EP3958599A1 (en) Network roaming and intercommunication method, device, and system
CN113994633B (zh) 通信***中的网络功能集合的授权
EP3324681A1 (en) Processing method and device for accessing to 3gpp network by terminal
US11789803B2 (en) Error handling framework for security management in a communication system
CN103686704B (zh) 终端与网络侧通信方法和设备
EP4346258A1 (en) Secure user equipment policy data in a communication network environment
EP4207846A1 (en) Key derivation method and apparatus, and system
CN101867927A (zh) 移动终端基于wapi的认证方法、***及移动终端
CN112105024B (zh) 一种基站身份认证方法、装置及设备
EP4322480A1 (en) Secure identification of applications in communication network

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20100825

RJ01 Rejection of invention patent application after publication