[發明專利]基于個人手持電話系統的用戶標識模塊的認證方法和設備

有效

• 申請號: 200810214603.6
• 申請日: 2008-08-28
• 公開（公告）號: CN101662768A
• 公開（公告）日: 2010-03-03
• 發明（設計）人: 尚傳進;管恩花;厲超;王營
• 申請（專利權）人: 阿爾卡特朗訊公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W84/12;H04L29/06
• 代理公司: 北京市中咨律師事務所
• 代理人: 楊曉光;張靜美

技術領域

本發明一般地涉及一種認證方法和設備，并且特別涉及基于個人手持 電話系統(PHS)的用戶標識模塊(SIM)來進行802.1x無線局域網(WLAN) 接入認證的方法和設備。

背景技術

對于當今的移動商務專業人士來說，對現代辦公工具的無縫訪問是最 有價值的財富之一。但是，有限的帶寬卻阻礙了很多應用的推廣，例如大 型電子郵件下載，視頻會議等。WLAN向終端用戶提供了比任何其它無線 技術(包括PHS分組系統)要好的帶寬。然而，運營商在對終端用戶的 Wi-Fi設備進行認證的時候卻面臨問題。

基于通用分組無線業務(GPRS)的可擴展認證協議-用戶標識模塊 (EAP-SIM)解決方案是用于Wi-Fi終端用戶設備進行認證的最好的現有 解決方案。圖1給出了針對GPRS?EAP-SIM解決方案的整體網絡體系結 構100。在基于全球移動通信系統-用戶標識模塊(GSM-SIM)的運營商 WLAN體系結構中，如圖1所示，GSM終端101可通過GSM的基站111 經由GPRS居民接入網(RAN)110參與無線通信，并獲得對諸如話音業 務、低速數據業務等相關通信業務的支持。另一方面，Wi-Fi終端102可 通過鄰近的接入點(AP)121經由公共無線局域網120而接入到諸如因特 網的IP網絡103中，由此獲得對諸如高速數據業務等相關通信業務的支持。

當Wi-Fi終端102希望通過WLAN接入到IP網絡103時，需要得到 運營商的認證，以防止未經授權的Wi-Fi終端用戶接入該運營商的WLAN 網絡。對于擁有GSM網絡和WLAN網絡的運營商來說，當運營商采用了 基于GSM-SIM的WLAN接入認證方案時，Wi-Fi終端102可以利用其在 GSM網絡中使用的SIM卡來請求獲得WLAN網絡的接入許可。例如， Wi-Fi終端102可以通過WLAN中的接入控制器(AC)122向認證服務器 131發送認證所需要的信息。認證服務器131利用從移動交換中心/歸屬位 置寄存器(MSC/HLR)132獲得的認證數據來對Wi-Fi終端102是否可以 接入WLAN網絡進行認證，從而使得用戶可以將其GSM網絡與WLAN 網絡進行結合，而GSM運營商也可以防止未經授權的Wi-Fi終端用戶接 入該GSM運營商的WLAN網絡。但是該解決方案卻不能用于沒有GPRS 系統或GSM網絡的運營商，例如中國網通和中國電信。對于現有的基于 GSM-SIM的解決方案來說，運營商必須具有GSM網絡以及GSM終端。 這對于沒有GSM網絡的那些運營商來說是個瓶頸。

因此，需要一種認證解決方案，其能夠使得沒有GSM網絡的運營商， 例如PHS運營商，可以防止未經授權的Wi-Fi終端用戶接入該運營商的 WLAN網絡。

發明內容

根據本發明的第一方面，提供了一種用于用戶設備的認證方法，其基 于個人手持電話系統的用戶標識模塊進行無線局域網接入認證，所述方法 包括以下步驟：響應于來自網絡的認證詢問，將所述用戶設備的第一標識 信息發送至所述網絡，其中，所述第一標識信息存儲在所述用戶設備內的 所述用戶標識模塊中；從所述網絡接收用于認證的隨機數，其中，所述隨 機數來自于認證三元組，所述認證三元組還包括第一認證結果以及與所述 第一標識信息相匹配的由所述網絡預先分配給所述用戶設備的第二標識信 息；基于預先確定的認證算法，在所述用戶設備處利用所述隨機數以及存 儲在所述用戶標識模塊中的認證密鑰來計算第二認證結果；將所述第二認 證結果發送至所述網絡；以及當所述第一認證結果與所述第二認證結果匹 配時，接收來自所述網絡的接入許可消息。