[發明專利]認證協商方法及系統、安全網關、家庭無線接入點

無效

• 申請號: 200810239705.3
• 申請日: 2008-12-15
• 公開（公告）號: CN101754211A
• 公開（公告）日: 2010-06-23
• 發明（設計）人: 何承東
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04L29/06
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 劉芳

1.一種認證協商方法，其特征在于，包括：

接收家庭無線接入點H(e)NB發送的因特網密鑰交換-安全聯盟-初始化IKE_SA_INIT請求；

發送IKE_SA_INIT響應至所述H(e)NB；

接收所述H(e)NB發送的第一因特網密鑰交換-認證IKE_AUTH請求；

根據所述IKE_SA_INIT響應和第一IKE_AUTH請求中是否攜帶有支持對所述H(e)NB執行設備認證和宿主認證的第一標識，執行對所述H(e)NB的認證。

2.根據權利要求1所述的認證協商方法，其特征在于，所述第一標識為消息類型為多認證支持的通知頭域。

3.根據權利要求2所述的認證協商方法，其特征在于，所述根據所述IKE_SA_INIT響應和第一IKE_AUTH請求中是否攜帶所述第一標識，執行對所述H(e)NB的認證具體包括：

當所述IKE_SA_INIT響應和第一IKE_AUTH請求中沒有攜帶所述第一標識時，支持對所述H(e)NB執行設備認證。

4.根據權利要求3所述的認證協商方法，其特征在于，所述IKE_SA_INIT響應中攜帶有第二標識，用于請求對所述H(e)NB執行基于證書的設備認證或可擴展的認證協議-認證與密鑰協商EAP-AKA設備認證。

5.根據權利要求4所述的認證協商方法，其特征在于，所述支持對所述H(e)NB執行設備認證具體包括：

若所述IKE_SA_INIT響應中攜帶請求對所述H(e)NB執行基于證書的設備認證的第二標識，則支持對所述H(e)NB執行基于證書的設備認證；或者

若所述IKE_SA_INIT響應中攜帶請求對所述H(e)NB執行EAP-AKA設備認證的第二標識，則支持對所述H(e)NB執行EAP-AKA設備認證。

6.根據權利要求4所述的認證協商方法，其特征在于，所述第一IKE_AUTH請求中攜帶有第三標識，用于請求對所述H(e)NB執行基于證書的設備認證或EAP-AKA設備認證。

7.根據權利要求6所述的認證協商方法，其特征在于，所述支持對所述H(e)NB執行設備認證具體包括：

若所述第二標識和所述第三標識均為請求對所述H(e)NB執行基于證書的設備認證的標識，則支持對所述H(e)NB執行基于證書的設備認證；或者

若所述第二標識和所述第三標識均為請求對所述H(e)NB執行EAP-AKA設備認證的標識，則支持對所述H(e)NB執行EAP-AKA設備認證；或者

若所述第二標識和所述第三標識分別為請求對所述H(e)NB執行不同的設備認證的標識，則拒絕對所述H(e)NB執行設備認證，或者按照所述第三標識請求執行的設備認證支持對所述H(e)NB執行設備認證。

8.根據權利要求2所述的認證協商方法，其特征在于，所述根據所述IKE_SA_INIT響應和第一IKE_AUTH請求中是否攜帶所述第一標識，執行對所述H(e)NB的認證具體包括：

當所述IKE_SA_INIT響應和第一IKE_AUTH請求中攜帶有所述第一標識時，支持對所述H(e)NB執行設備認證和宿主認證。

9.根據權利要求8所述的認證協商方法，其特征在于，所述IKE_SA_INIT響應中還攜帶有第二標識，用于請求對所述H(e)NB執行基于證書的設備認證或EAP-AKA設備認證。

10.根據權利要求9所述的認證協商方法，其特征在于，所述支持對所述H(e)NB執行設備認證和宿主認證具體包括：

若所述IKE_SA_INIT響應中攜帶請求對所述H(e)NB執行基于證書的設備認證的第二標識，則支持對所述H(e)NB執行基于證書的設備認證和宿主認證；或者

所述IKE_SA_INIT響應中攜帶請求對所述H(e)NB執行EAP-AKA設備認證的第二標識，則支持對所述H(e)NB執行EAP-AKA設備認證和宿主認證。

11.根據權利要求9所述的認證協商方法，其特征在于，所述第一IKE_AUTH請求中還攜帶有第三標識，用于請求對所述H(e)NB執行基于證書的設備認證或EAP-AKA設備認證。