[發(fā)明專利]用于實現(xiàn)對多重認(rèn)證的高效率支持的方法和裝置

有效

• 申請?zhí)枺?/td>: 200880014893.8
• 申請日: 2008-05-07
• 公開（公告）號: CN101675645A
• 公開（公告）日: 2010-03-17
• 發(fā)明（設(shè)計）人: R·帕特沃德哈;V·納拉亞南;F·尤盧皮納;L·R·唐達(dá)蒂;P·A·阿格舍;P·蒂納科瑟蘇派普;R·T·蘇;王俊
• 申請（專利權(quán)）人: 高通股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/22
• 代理公司: 上海專利商標(biāo)事務(wù)所有限公司
• 代理人: 陳 煒;袁 逸

1.一種用于在無線通信系統(tǒng)中進(jìn)行多重基于EAP的認(rèn)證的方法，所述方 法包括：

在為第一類型的接入進(jìn)行的第一基于EAP的認(rèn)證中生成第一主會話密鑰 （MSK）；

在所述第一基于EAP的認(rèn)證之后從所述第一主會話密鑰（MSK）生成第 一臨時會話密鑰（TSK）；

使用所述第一臨時會話密鑰（TSK）為第二類型的接入執(zhí)行第二基于EAP 的認(rèn)證；

在所述第一和第二基于EAP的認(rèn)證成功完成之后提供第一類型的接入和 第二類型的接入；

在所述第一基于EAP的認(rèn)證中生成第一域?qū)Ｓ懈荑€（DSRK）；

在所述第二基于EAP的認(rèn)證中生成第二域?qū)Ｓ懈荑€（DSRK）；以及

使用所述第一DSRK和所述第二DSRK中的至少一個來對所述第一類型 的接入或所述第二類型的接入中的至少一個執(zhí)行基于EAP的重新認(rèn)證。

2.如權(quán)利要求1所述的用于進(jìn)行多重基于EAP的認(rèn)證的方法，其特征在 于，還包括在所述第二基于EAP的認(rèn)證中生成第二主會話密鑰（MSK）。

3.如權(quán)利要求2所述的用于進(jìn)行多重基于EAP的認(rèn)證的方法，其特征在 于，還包括從所述第二主會話密鑰（MSK）生成第二臨時會話密鑰（TSK）。

4.如權(quán)利要求3所述的用于進(jìn)行多重基于EAP的認(rèn)證的方法，其特征在 于，所述第二臨時會話密鑰（TSK）被用在第三基于EAP的認(rèn)證中。

5.如權(quán)利要求1所述的用于進(jìn)行多重基于EAP的認(rèn)證的方法，其特 征在于，還包括如果在所述第二基于EAP的認(rèn)證中沒有生成第二主會話密鑰 （MSK），則將所述第一臨時會話密鑰（TSK）用于第三基于EAP的認(rèn)證。

6.如權(quán)利要求1所述的用于進(jìn)行多重基于EAP的認(rèn)證的方法，其特 征在于，所述第一和第二基于EAP的認(rèn)證是單個會話的一部分。

7.如權(quán)利要求1所述的用于進(jìn)行多重基于EAP的認(rèn)證的方法，其特征在 于，還包括生成指示符消息以指示所述第一和第二基于EAP的認(rèn)證是否成功 完成。

8.如權(quán)利要求7所述的用于進(jìn)行多重基于EAP的認(rèn)證的方法，其特征在 于，所述指示符消息具有值1以指示所述第一和第二基于EAP的認(rèn)證的成功 完成，并且具有值0以指示所述第一和第二基于EAP的認(rèn)證尚未完成。

9.如權(quán)利要求8所述的用于進(jìn)行多重基于EAP的認(rèn)證的方法，其特征在 于，所述指示符消息是ValidPMKExists標(biāo)志。

10.如權(quán)利要求1所述的用于進(jìn)行多重基于EAP的認(rèn)證的方法，其特征 在于，還包括生成指示符消息以指示多重基于EAP的認(rèn)證是否成功完成。

11.如權(quán)利要求1所述的用于進(jìn)行多重基于EAP的認(rèn)證的方法，其特征 在于，所述第一基于EAP的認(rèn)證包括包含第一認(rèn)證類型的EAP請求/身份消息， 并且所述第二基于EAP的認(rèn)證包括包含第二認(rèn)證類型的EAP請求/身份消息。

12.如權(quán)利要求1所述的用于進(jìn)行多重基于EAP的認(rèn)證的方法，其特征 在于，所述第一類型的接入與接入終端（AT）相關(guān)聯(lián)，并且所述第二類型的 接入與用戶相關(guān)聯(lián)。

13.如權(quán)利要求1所述的用于進(jìn)行多重基于EAP的認(rèn)證的方法，其特 征在于，所述第一類型的接入包括對無線電網(wǎng)絡(luò)的接入，并且所述第二類型的 接入包括通過互聯(lián)網(wǎng)服務(wù)供應(yīng)商（ISP）的接入。

14.如權(quán)利要求1所述的用于進(jìn)行多重基于EAP的認(rèn)證的方法，其特征 在于，所述第一類型的接入與特定設(shè)備相關(guān)聯(lián)，所述第二類型的接入與特定服 務(wù)器相關(guān)聯(lián)。