[發明專利]認證處理方法及裝置

有效

• 申請號: 200910093828.5
• 申請日: 2009-09-21
• 公開（公告）號: CN102025685A
• 公開（公告）日: 2011-04-20
• 發明（設計）人: 畢曉宇;張愛琴;張冬梅
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 劉芳

1.一種認證處理方法，其特征在于包括：

當非接入層計數值接近最大值時，根據本地信息決定是否觸發與用戶設備之間的認證和密鑰協商流程。

2.根據權利要求1所述的方法，其特征在于，所述本地信息為安全上下文，所述根據本地信息決定是否觸發與用戶設備之間的認證和密鑰協商流程包括：

如果確定所述安全上下文包括非當前安全上下文，則激活所述非當前安全上下文；

如果確定所述安全上下文不包括非當前安全上下文，則觸發認證和密鑰協商流程。

3.根據權利要求2所述的方法，其特征在于，所述非當前安全上下文包括非當前部分安全上下文或非當前完整安全上下文。

4.根據權利要求1所述的方法，其特征在于，所述本地信息為定時器狀態，所述根據本地信息決定是否觸發與用戶設備之間的認證和密鑰協商流程包括：

當所述定時器狀態為運行時，激活非當前安全上下文；

當所述定時器狀態為停止時，觸發認證和密鑰協商流程。

5.根據權利要求1所述的方法，其特征在于，所述本地信息為狀態器狀態，所述根據本地信息決定是否觸發與用戶設備之間的認證和密鑰協商流程具體包括：

當所述狀態器狀態為運行時，激活所述非當前安全上下文；

當所述狀態器狀態為停止時，觸發認證和密鑰協商流程。

6.根據權利要求2-5中任一權利要求所述的方法，其特征在于，在所述激活非當前安全上下文之前還包括：

向所述用戶設備發送非接入層安全模式命令；

并接收非接入層安全模式執行成功的消息。

7.根據權利要求1所述的方法，其特征在于，所述本地信息為當前業務類型，或服務質量，或用戶設備執行認證的能力，所述根據本地信息決定是否觸發與用戶設備之間的認證和密鑰協商流程包括：

如果確定所述當前業務類型對應的業務為需要進行認證的業務，或者確定所述服務質量對應的業務為需要進行認證的業務，或者所述用戶設備執行認證的能力具有執行認證和密鑰協商流程的能力，則觸發認證和密鑰協商流程；

否則，繼續使用當前的安全上下文，或者對當前業務不進行安全保護；或者中斷當前業務的連接。

8.一種認證處理方法，其特征在于包括：

在執行認證和密鑰協商流程失敗的情況下，根據本地信息及網絡策略決定釋放連接或者繼續執行當前業務。

9.根據權利要求8所述的方法，其特征在于，執行認證和密鑰協商流程通過以下條件觸發：非接入層計數值接近最大值，或運營商策略，或用戶設備進行網絡間切換。

10.根據權利要求8所述的方法，其特征在于，所述當前業務包括緊急呼叫業務，和/或公共報警業務。

11.根據權利要求8所述的方法，其特征在于，所述根據本地信息及網絡策略決定釋放連接或者繼續執行當前業務具體包括：

若所述網絡策略不支持所述當前業務不認證，則釋放所述當前業務的連接；

若所述網絡策略支持所述當前業務不認證，且根據所述本地信息中的當前業務類型或服務質量確定當前業務為不需要進行認證的業務，或者且根據所述本地信息中的用戶設備執行認證的能力或用戶識別模塊類型確定用戶設備不具有執行認證和密鑰協商流程的能力，或者且用戶設備無插入卡，則繼續執行所述當前業務；

若所述網絡策略支持所述當前業務不認證，且根據所述本地信息中的當前業務類型或服務質量確定當前業務為需要進行認證的業務，或者且根據所述本地信息中的用戶設備執行認證的能力或用戶識別模塊類型確定用戶設備具有執行認證和密鑰協商流程的能力，或者且用戶設備存在插入卡，則釋放所述當前業務的連接。

12.根據權利要求11所述的方法，其特征在于，當所述當前業務為非接入層信令連接中的單一業務時，所述釋放當前業務的連接具體為：釋放非接入層信令連接。

13.一種認證處理裝置，其特征在于包括：

檢測模塊，用于當非接入層計數值接近最大值時，對本地信息進行檢測；

處理模塊，用于根據檢測結果決定是否觸發與用戶設備之間的認證和密鑰協商流程。