[發明專利]認證方法、服務器、用戶設備及通信系統

有效

• 申請號: 200910159327.2
• 申請日: 2009-07-08
• 公開（公告）號: CN101594616A
• 公開（公告）日: 2009-12-02
• 發明（設計）人: 李興華;蘆翔;馬建峰;姜奇;羅耀平;龍水平
• 申請（專利權）人: 深圳華為通信技術有限公司;西安電子科技大學
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04L9/32
• 代理公司: 北京同立鈞成知識產權代理有限公司
• 代理人: 劉 芳

1.一種認證方法，其特征在于，包括：

家鄉域認證服務器在對用戶設備接入第一網絡的認證過程中，生成家鄉域根密鑰，與所述用戶設備基于所述家鄉域根密鑰對用戶設備接入家鄉域內的第二網絡進行認證；

在與所述家鄉域認證服務器關聯的認證服務器包括拜訪域認證服務器時，所述家鄉域認證服務器根據所述家鄉域根密鑰，為所述拜訪域認證服務器生成拜訪域根密鑰，向所述拜訪域認證服務器發送所述拜訪域根密鑰，以供所述拜訪域認證服務器與所述用戶設備基于所述拜訪域根密鑰，對所述用戶設備接入拜訪域內的第二網絡進行認證。

2.根據權利要求1所述的認證方法，其特征在于，

在與所述家鄉域認證服務器關聯的認證服務器包括無線局域網WLAN域認證服務器時，還包括：所述家鄉域認證服務器根據所述家鄉域根密鑰為所述WLAN域認證服務器生成WLAN域根密鑰，向所述WLAN域認證服務器發送所述WLAN域根密鑰，以供所述WLAN域認證服務器與所述用戶設備基于所述WLAN域根密鑰，進行所述用戶設備在所述WLAN域內不同接入點間的快速重認證或快速切換控制；或者

在與所述拜訪域認證服務器關聯的認證服務器包括WLAN域認證服務器時，還包括：所述拜訪域認證服務器根據所述拜訪域根密鑰為所述WLAN域認證服務器生成WLAN域根密鑰，向所述WLAN域認證服務器發送所述WLAN域根密鑰，以供所述WLAN域認證服務器與所述用戶設備基于所述WLAN域根密鑰，進行所述用戶設備在所述WLAN域內不同接入點間的快速重認證或快速切換控制。

3.根據權利要求2所述的認證方法，其特征在于，

在所述家鄉域認證服務器生成所述家鄉域根密鑰之后，還包括：所述家鄉域認證服務器根據所述家鄉域根密鑰生成家鄉域子密鑰，與所述用戶設備?基于所述家鄉域子密鑰進行所述用戶設備在所述家鄉域內的不同分組數據網關間的快速重認證或快速切換控制；或者

在所述家鄉域認證服務器生成所述家鄉域根密鑰之后，還包括：所述家鄉域認證服務器根據所述家鄉域根密鑰生成家鄉域子密鑰，根據所述家鄉域子密鑰生成家鄉域分密鑰；向家鄉域內的分組數據網關發送所述家鄉域分密鑰，以供所述家鄉域內的分組數據網關與所述用戶設備基于所述家鄉域分密鑰，對所述用戶設備在家鄉域內的會話進行接入認證控制；或者

在所述家鄉域認證服務器生成所述拜訪域根密鑰之后，還包括：所述拜訪域認證服務器根據所述拜訪域根密鑰生成拜訪域子密鑰，以供所述拜訪域認證服務器與所述用戶設備基于所述拜訪域子密鑰，進行所述用戶設備在拜訪域內的不同分組數據網關間的快速重認證或快速切換控制；或者

在所述家鄉域認證服務器生成所述拜訪域根密鑰之后，還包括：所述拜訪域認證服務器根據所述拜訪域根密鑰生成拜訪域子密鑰，根據所述拜訪域子密鑰生成拜訪域分密鑰；向拜訪域內的分組數據網關發送所述拜訪域分密鑰，以供所述拜訪域內的分組數據網關與所述用戶設備基于所述拜訪域分密鑰，進行所述用戶設備在拜訪域內的會話接入認證控制；或者

在所述家鄉域認證服務器生成所述WLAN域根密鑰之后，還包括：所述WLAN域認證服務器根據所述WLAN域根密鑰生成WLAN域子密鑰；向所述WLAN域內的接入點發送所述WLAN域子密鑰，以供所述WLAN域內的接入點與所述用戶設備基于所述WLAN域子密鑰進行所述用戶設備在WLAN域內的會話接入認證控制；或者在所述家鄉域認證服務器生成所述家鄉域根密鑰之后，還包括：所述家鄉域認證服務器與所述用戶設備基于所述家鄉域根密鑰，進行所述用戶設備從與所述家鄉域認證服務器關聯的第一拜訪域到與所述家鄉域認證服務器關聯的第二拜訪域之間的切換控制；或者

在所述家鄉域認證服務器生成所述家鄉域根密鑰之后，還包括：所述家鄉域認證服務器與所述用戶設備基于所述家鄉域根密鑰，進行所述用戶設備?從與所述家鄉域認證服務器關聯的第一WLAN域到與所述家鄉域認證服務器關聯的第二WLAN域之間的切換控制；或者

在所述家鄉域認證服務器生成所述拜訪域根密鑰之后，還包括：所述拜訪域認證服務器與所述用戶設備基于所述拜訪域根密鑰，進行所述用戶設備從與所述拜訪域認證服務器關聯的第一WLAN域到與所述拜訪域認證服務器關聯的第二WLAN域之間的切換控制。