[發明專利]下一代網絡中多接入認證方法及系統

有效

• 申請號: 201010146342.6
• 申請日: 2010-04-13
• 公開（公告）號: CN102223347A
• 公開（公告）日: 2011-10-19
• 發明（設計）人: 王鴻彥;韋銀星;畢以峰
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08
• 代理公司: 北京派特恩知識產權代理事務所(普通合伙) 11270
• 代理人: 王黎延;遲姍

1.一種下一代網絡中多接入認證方法，網絡側設置有網絡側認證中心和接入節點，所述接入節點中包含接入轉發功能模塊及接入管理功能模塊；其特征在于，所述方法包括：

網絡側認證中心接收到用戶終端發送的用戶終端信息后，生成認證向量；所述用戶終端信息包含所述用戶終端的簽約信息及多接入信息；

所述用戶終端接收到網絡側認證中心發送的認證請求后，對網絡側進行認證，認證成功后，根據自身的多接入信息生成密鑰材料和網絡側認證信息，并將所述網絡側認證信息發送給所述網絡側認證中心；其中，所述認證請求中包含認證信息；

所述網絡側認證中心利用所述認證向量對所述網絡側認證信息進行認證；

認證成功后根據所述用戶終端的多接入信息生成密鑰材料。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

所述接入轉發功能模塊從所述網絡側認證中心或所述接入管理功能模塊獲取所述密鑰材料，并利用所述密鑰材料對所述用戶終端的接入業務信息進行加解密。

3.根據權利要求2所述的方法，其特征在于，根據所述用戶終端自身的多接入信息生成密鑰材料為：

所述用戶終端根據自身的多接入信息生成各接入接口的密鑰材料；

所述認證成功后根據所述用戶終端的多接入信息生成密鑰材料為：

所述網絡側認證中心根據所述用戶終端的多接入信息生成各接入接口的密鑰材料；

所述接入轉發功能模塊從所述網絡側認證中心獲取所述密鑰材料為：

所述網絡側認證中心直接發送給所述接入轉發功能模塊，或通過所述接入管理功能模塊發送給所述接入轉發功能模塊。

4.根據權利要求2所述的方法，其特征在于，根據所述用戶終端自身的多接入信息生成密鑰材料為：

所述用戶終端生成主密鑰，并根據自身的多接入信息生成各接入接口的密鑰材料；

所述認證成功后根據所述用戶終端的多接入信息生成密鑰材料為：

所述網絡側認證中心生成主密鑰，并根據所述用戶終端的多接入信息生成各接入接口的密鑰材料；

所述接入轉發功能模塊從所述網絡側認證中心獲取所述密鑰材料為：

所述網絡側認證中心將所生成的密鑰材料直接發送給所述接入轉發功能模塊，或通過所述接入管理功能模塊發送給所述接入轉發功能模塊。

5.根據權利要求2所述的方法，其特征在于，根據所述用戶終端自身的多接入信息生成密鑰材料為：

所述用戶終端生成一個主密鑰，并根據自身的多接入信息生成各接入接口的密鑰材料；

所述認證成功后根據所述用戶終端的多接入信息生成密鑰材料為：

所述網絡側認證中心根據所述用戶終端的多接入信息生成各接入接口的密鑰材料；

所述接入轉發功能模塊從所述網絡側認證中心獲取所述密鑰材料為：

所述網絡側認證中心將所生成的密鑰材料直接發送給所述接入轉發功能模塊，或通過所述接入管理功能模塊發送給所述接入轉發功能模塊。

6.根據權利要求2所述的方法，其特征在于，根據所述用戶終端自身的多接入信息生成密鑰材料為：

所述用戶終端根據自身的多接入信息生成各接入接口的密鑰材料；

所述認證成功后根據所述用戶終端的多接入信息生成密鑰材料為：

所述網絡側認證中心生成一個主密鑰，再根據所述用戶終端的多接入信息生成各接入接口的密鑰材料；

所述接入轉發功能模塊從所述網絡側認證中心獲取所述密鑰材料為：

所述網絡側認證中心將所生成的密鑰材料直接發送給所述接入轉發功能模塊，或通過所述接入管理功能模塊發送給所述接入轉發功能模塊。

7.根據權利要求2所述的方法，其特征在于，根據所述用戶終端自身的多接入信息生成密鑰材料為：

所述用戶終端根據自身的多接入信息生成各接入接口的密鑰材料；

所述認證成功后根據所述用戶終端的多接入信息生成密鑰材料為：

所述網絡側認證中心生成主密鑰，并通知給所述接入管理功能模塊；所述接入管理功能模塊根據所述主密鑰及所述用戶終端的多接入信息生成各接入接口的密鑰材料；其中，所述接入管理功能模塊從所述用戶終端或所述網絡側認證中心獲取所述用戶終端的多接入信息；

所述接入轉發功能模塊從所述接入管理功能模塊獲取所述密鑰材料，為；

所述接入管理功能模塊將所生成的密鑰材料發送給所述接入轉發功能模塊。