[發明專利]認證方法、可信任環境單元及家庭基站

有效

• 申請號: 200980000110.5
• 申請日: 2009-06-03
• 公開（公告）號: CN101822083A
• 公開（公告）日: 2010-09-01
• 發明（設計）人: 王紹斌;張寧;丁小燕;李茜
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于家庭基站可信任環境的認證方法，其特征在于，包括：

對家庭基站進行設備身份認證；

對設置在所述家庭基站上的可信任環境進行身份認證；

對所述家庭基站和所述可信任環境的身份綁定關系進行認證；

對所述家庭基站進行非身份認證，所述非身份認證為：除了所述家庭基 站的設備身份認證和所述可信任環境身份認證之外的，與所述家庭基站相關 的認證；

獲取并存儲所述家庭基站的非身份認證數據于所述可信任環境中。

2.根據權利要求1所述的基于家庭基站可信任環境的認證方法，其特 征在于，對所述家庭基站進行非身份驗證，獲取并存儲所述家庭基站的非身 份認證數據于所述可信任環境中具體為：對所述家庭基站上的使用者身份模 塊進行身份認證，獲取并存儲所述使用者身份模塊的認證數據于所述可信任 環境中。

3.根據權利要求2所述的基于家庭基站可信任環境的認證方法，其特 征在于，對所述家庭基站上的使用者身份模塊進行身份認證，獲取并存儲所 述使用者身份模塊的認證數據于所述可信任環境中具體為：

通過所述可信任環境獲取所述使用者身份模塊的身份標識；

發送使用者身份模塊身份認證請求至驗證、授權和記賬服務器，該請求 中攜帶有所述使用者身份模塊和所述可信任環境的身份標識；

通過所述驗證、授權和記賬服務器執行對所述使用者身份模塊的身份認 證以及對所述使用者身份模塊與所述可信任環境的綁定關系認證；

從AP歸屬注冊服務器獲取使用者身份模塊認證數據，并存儲于所述可 信任環境中。

4.根據權利要求1所述的基于家庭基站可信任環境的認證方法，其特 征在于，對所述家庭基站進行非身份驗證，獲取并存儲所述家庭基站的非身 份認證數據于所述可信任環境中具體為：對所述家庭基站進行位置認證，獲 取并存儲所述家庭基站的位置認證數據于所述可信任環境中。

5.根據權利要求4所述的基于家庭基站可信任環境的認證方法，其特 征在于，對所述家庭基站進行位置認證，獲取并存儲所述家庭基站的位置認 證數據于所述可信任環境中具體為：

向AP歸屬注冊服務器發起初始啟動請求，所述初始啟動請求中攜帶有 家庭基站的當前位置信息；

通過所述AP歸屬注冊服務器執行對所述家庭基站的位置認證；

接收AP歸屬注冊服務器返回的初始啟動響應，所述初始啟動響應中攜 帶有經過認證后的位置信息；

將所述認證后的位置信息存儲在所述可信任環境中。

6.根據權利要求1所述的基于家庭基站可信任環境的認證方法，其特 征在于，對所述家庭基站進行非身份驗證，獲取并存儲所述家庭基站的非身 份認證數據于所述可信任環境中具體為：對UE進行身份驗證，獲取并存儲 所述UE的認證數據于所述可信任環境中。

7.根據權利要求6所述的基于家庭基站可信任環境的認證方法，其特 征在于，對UE進行身份驗證，獲取并存儲所述UE的認證數據于所述可信 任環境中具體為：

接收所述UE發起UE認證請求，并轉發至驗證、授權和記賬服務器， 所述UE認證請求中攜帶有所述UE的身份標識信息；

通過所述驗證、授權和記賬服務器對所述UE進行身份認證；

接收所述驗證、授權和記賬服務器返回的UE認證數據；

將所述UE認證數據存儲在所述可信任環境中。

8.根據權利要求1所述的基于家庭基站可信任環境的認證方法，其特 征在于，在對所述家庭基站和所述可信任環境的身份綁定關系進行認證后， 還包括：對家庭基站的平臺完整性進行認證。