[發明專利]一種入網認證方法和裝置

無效

• 申請號: 200910004511.X
• 申請日: 2009-03-06
• 公開（公告）號: CN101827066A
• 公開（公告）日: 2010-09-08
• 發明（設計）人: 彭程暉;郭明媛
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 任默聞

1.一種入網認證方法，其特征在于，應用于接入點的入網認證裝置發生重定向后，所述方法包括：

接收接入點發送的認證請求消息；

從認證服務器或入網認證裝置獲取所述接入點與認證服務器之間通過所述入網認證裝置已經鑒權生成的安全密鑰；

根據所述安全密鑰與所述接入點建立安全隧道。

2.如權利要求1所述方法，其特征在于，

所述接入點發送的認證請求消息包括擴展鑒權協議認證消息。

3.如權利要求1所述方法，其特征在于，所述的根據所述安全密鑰與所述接入點建立安全隧道具體為：

根據所述安全密鑰計算出認證參數以與所述接入點建立安全隧道。

4.如權利要求1所述方法，其特征在于，所述的獲取所述接入點與認證服務器之間通過所述入網認證裝置已經鑒權生成的安全密鑰具體包括：

向所述認證服務器發送請求，接收所述認證服務器發送的所述安全密鑰；或

向所述接入點的默認網關發送請求，接收所述接入點的默認網關發送的所述安全密鑰；或

經過所述接入點的拜訪地認證服務器向所述接入點的歸屬地認證服務器發送請求，接收所述接入點的歸屬地認證服務器經過所述接入點的拜訪地認證服務器發送的所述安全密鑰。

5.如權利要求1-4任意一項所述方法，其特征在于：

所述接入點包括Femto接入點FAP，所述入網認證裝置包括安全網關，所述認證服務器包括FAP授權、驗證和計費服務器。

6.一種入網認證裝置，其特征在于，所述入網認證裝置包括：

消息接收單元，用于接收接入點發送的認證請求消息；

文件獲取單元，用于從認證服務器或入網認證裝置獲取所述接入點與認證服務器之間通過所述入網認證裝置已經鑒權生成的安全密鑰；

隧道建立單元，用于根據所述安全密鑰與所述接入點建立安全隧道。

7.如權利要求6所述入網認證裝置，其特征在于，

所述接入點發送的認證請求消息包括擴展鑒權協議認證消息。

8.如權利要求6所述入網認證裝置，其特征在于，所述隧道建立單元包括：

計算模塊，用于根據所述安全密鑰計算出認證參數以與所述接入點建立安全隧道。

9.如權利要求6所述入網認證裝置，其特征在于，所述文件獲取單元包括：

第一獲取模塊，用于向所述認證服務器發送請求，接收所述認證服務器發送的所述安全密鑰；或

第二獲取模塊，用于向所述接入點的默認網關發送請求，接收所述接入點的默認網關發送的所述安全密鑰；或

第三獲取模塊，用于經過所述接入點的拜訪地認證服務器向所述接入點的歸屬地認證服務器發送請求，接收所述接入點的歸屬地認證服務器經過所述接入點的拜訪地認證服務器發送的所述安全密鑰。

10.如權利要求6-9任意一項所述入網認證裝置，其特征在于，所述接入點包括Femto接入點FAP，所述入網認證裝置包括安全網關，所述認證服務器包括FAP授權、驗證和計費服務器。