[發明專利]一種對用戶鑒權過程進行處理的方法及設備

無效

• 申請號: 201010182792.0
• 申請日: 2010-05-19
• 公開（公告）號: CN102256234A
• 公開（公告）日: 2011-11-23
• 發明（設計）人: 蘇麗芳;趙國勝;習建德
• 申請（專利權）人: 電信科學技術研究院
• 主分類號: H04W8/04
• 分類號: H04W8/04;H04W12/04;H04W12/06
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃乃雷

1.一種對用戶鑒權過程進行處理的方法，其特征在于，包括如下步驟：

用戶設備UE確定UE對推衍算法的支持能力；

UE在初始非接入層NAS消息中攜帶對推衍算法的支持能力；

UE向移動性管理實體MME發送初始NAS消息。

2.如權利要求1所述的方法，其特征在于，UE在初始NAS消息中攜帶對推衍算法的支持能力，是在初始NAS消息中的用戶設備網絡能力信息單元UE?network?capability?IE中添加UE對推衍算法的支持能力。

3.如權利要求2所述的方法，其特征在于，在UE?network?capability?IE中添加UE對推衍算法的支持能力，是在UE?network?capability?IE的保留位添加UE對推衍算法的支持能力。

4.一種對用戶鑒權過程進行處理的方法，其特征在于，包括如下步驟：

MME從UE發送的初始NAS消息獲取UE對推衍算法的支持能力；

MME在向歸屬用戶服務器HSS請求數據的過程中，將UE對推衍算法的支持能力發送給HSS。

5.如權利要求4所述的方法，其特征在于，MME向HSS請求數據的過程，是MME決定執行認證及密鑰協商AKA過程后向HSS發起的請求認證數據的過程。

6.如權利要求5所述的方法，其特征在于，將UE對推衍算法的支持能力發送給HSS，包括：

MME在認證信息請求Authentication?Information?Request消息中的支持密鑰推衍能力屬性值對Supported-Key-Derive-Capability?AVP中攜帶UE對推衍算法的支持能力后，向HSS發送Authentication?Information?Request消息。

7.如權利要求5所述的方法，其特征在于，將UE對推衍算法的支持能力發送給HSS，包括：

在演進的全球地面無線接入網E-UTRAN接入方式下，MME在請求消息中的請求E-UTRAN認證信息屬性值對Requested?E-UTRAN?Authentication?InfoAVP中攜帶UE對推衍算法的支持能力后，向HSS發送請求消息；

在非E-UTRAN接入方式下，MME在請求消息中的請求認證向量的屬性值對AVP中攜帶UE對推衍算法的支持能力后，向HSS發送請求消息。

8.如權利要求4所述的方法，其特征在于，MME從UE發送的初始NAS消息獲取UE對推衍算法的支持能力，是從初始NAS消息中的UE?networkcapability?IE中獲取UE對推衍算法的支持能力。

9.如權利要求8所述的方法，其特征在于，從UE?network?capability?IE中獲取UE對推衍算法的支持能力，是在UE?network?capability?IE的保留位獲取UE對推衍算法的支持能力。

10.一種對用戶鑒權過程進行處理的方法，其特征在于，包括如下步驟：

HSS接收MME在向HSS請求數據的過程中發送的UE對推衍算法的支持能力；

HSS根據UE對推衍算法的支持能力以及運營商的配置確定UE使用的推衍算法。

11.如權利要求10所述的方法，其特征在于，MME向HSS請求數據的過程，是MME決定執行AKA過程后向HSS發起的請求認證數據的過程。

12.如權利要求10所述的方法，其特征在于，HSS接收MME發送的UE對推衍算法的支持能力，包括：

HSS從Authentication?Information?Request消息中的Supported-Key-Derive-CapabilityAVP中接收UE對推衍算法的支持能力。

13.如權利要求10所述的方法，其特征在于，HSS接收MME發送的UE對推衍算法的支持能力，包括：

HSS從請求消息中的Requested?E-UTRAN?Authentication?Info?AVP中接收UE對推衍算法的支持能力；

或，HSS從請求消息中的請求認證向量的AVP中接收UE對推衍算法的支持能力。