[發明專利]采用diameter協議實現用戶和設備分別認證的方法

無效

• 申請號: 200710187148.0
• 申請日: 2007-11-16
• 公開（公告）號: CN101437017A
• 公開（公告）日: 2009-05-20
• 發明（設計）人: 王春花;時憶杰
• 申請（專利權）人: 三星電子株式會社;北京三星通信技術研究有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L12/28
• 代理公司: 中科專利商標代理有限責任公司
• 代理人: 戎志敏

1.一種采用Diameter協議實現用戶和設備分別認證的方法，包括步 驟：

a)Authenticator設置Diameter客戶端認證狀態機的初始狀態為IDLE；

b)Authenticator根據收到的有關MS認證的屬性值，構造相應的消息 DER，并向AAA認證服務器發送所述DER消息；

c)當Authenticator收到來自AAA認證服務器的DEA消息時解析DEA 消息，如果解析的DEA消息包含認證成功的屬性值時，則表明第一輪認證 成功完成；

d)設置第一輪認證成功標志為TRUE；

e)接收MS的第二輪認證請求，Authenticator根據收到的有關MS第 二輪認證的屬性值構造相應的DER消息，并向AAA認證服務器發送DER 消息，其中，第一輪認證是設備認證和用戶認證之一，第二輪認證是設備 認證和用戶認證中的另一個；

f)當Authenticator收到來自AAA認證服務器的DEA消息時解析DEA 消息；

i)如果解析的DEA消息包含第二輪認證成功的屬性值，則所述 Diameter認證狀態機的狀態轉入Open狀態，認證完成。

2.根據權利要求1所述的方法，其特征在于在步驟a)中，如果是 Double認證方式，則置第一輪認證成功標志的初值為Flase。

3.根據權利要求1所述的方法，其特征在于在步驟b)中，所述DER 消息包含設備認證請求消息。

4.根據權利要求1所述的方法，其特征在于在步驟b)-f)中，所述 Diameter認證狀態機的狀態為Pending。

5.根據權利要求1所述的方法，其特征在于在步驟b)中所述DER消 息，和步驟c)中所述的DEA消息屬于Diameter協議。