[發明專利]一種3G虛擬私有撥號網用戶安全認證方法及其裝置有效
| 申請號： | 201010205449.3 | 申請日： | 2010-06-22 |
| 公開（公告）號： | CN101867476A | 公開（公告）日： | 2010-10-20 |
| 發明（設計）人： | 劉雄威;關天舒;王仕進 | 申請（專利權）人： | 杭州華三通信技術有限公司 |
| 主分類號： | H04L9/32 | 分類號： | H04L9/32;H04L12/46;H04L29/06 |
| 代理公司： | 北京鑫媛睿博知識產權代理有限公司 11297 | 代理人： | 龔家驊 |
| 地址： | 310053 浙江省杭州市高新技術產業*** | 國省代碼： | 浙江;33 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 3g 虛擬 私有 撥號 用戶 安全 認證 方法 及其 裝置 | ||
1.一種3G虛擬私有撥號網VPDN用戶安全認證方法，應用于包括有客戶端、LAC設備和LNS設備的認證系統，其特征在于，該方法包括：
LNS設備接收到LAC設備發送的用于表示客戶端初始認證通過的通知消息后，向所述客戶端發送用于要求客戶端再次發起認證的請求消息；
所述LNS設備接收所述客戶端根據所述請求消息發送的認證消息，其中攜帶有3G帳戶信息，所述LNS設備根據所述3G帳戶信息對所述客戶端進行再次認證。
2.如權利要求1所述的方法，其特征在于，所述LAC設備在接收到所述客戶端的初始認證請求消息，并根據其中攜帶的用于初始認證的帳戶信息對所述客戶端認證通過后，向所述LNS發送所述通知消息。
3.如權利要求1所述的方法，其特征在于，所述LNS設備接收所述客戶端發送的認證消息，具體包括：
所述LNS設備接收所述客戶端通過密鑰驗證協議PAP方式或挑戰握手認證協議CHAP方式發送的所述認證消息。
4.如權利要求1至3任一項所述的方法，其特征在于，所述3G帳戶信息包括：3G數據卡信息和/或用戶識別卡信息。
5.如權利要求4所述的方法，其特征在于，所述3G數據卡信息包括該數據卡的電子序列號，所述用戶識別卡信息包括用戶識別卡的國際移動通訊設備識別號IMSI。
6.一種LNS設備，其特征在于，包括：
再次認證請求單元，用于接收到LAC設備發送的用于表示客戶端初始認證通過的通知消息后，向所述客戶端發送用于要求客戶端再次發起認證的請求消息；
認證單元，用于接收所述客戶端根據所述請求消息發送的認證消息，其中攜帶有3G帳戶信息，所述LNS設備根據所述3G帳戶信息對所述客戶端進行再次認證。
7.如權利要求6所述的LNS設備，其特征在于，所述再次認證請求單元，具體用于，接收所述客戶端通過密鑰驗證協議PAP方式或挑戰握手認證協議CHAP方式發送的所述認證消息。
8.如權利要求6或7所述的LNS設備，其特征在于，所述認證單元具體用于，根據所述3G帳戶信息中包括的3G數據卡信息和/或用戶識別卡信息進行認證。
9.一種3G?VPDN客戶端設備，其特征在于，包括：
初始認證請求單元，用于將客戶端設備的帳戶信息發送給LAC設備進行初始認證；
再次認證請求單元，用于在客戶端接收到LNS設備要求該客戶端再次發起認證的報文后，將3G賬戶信息發送到LNS設備再次進行認證。
10.如權利要求9所述的3G?VPDN客戶端設備，其特征在于，所述再次認證請求單元通過PAP方式或CHAP方式，將3G賬戶信息發送到LNS設備再次進行認證。
11.如權利要求9或10所述的3G?VPDN客戶端設備，其特征在于，所述再次認證請求單元所發送的3G帳戶信息包括：3G數據卡信息和/或用戶識別卡信息。
12.如權利要求11所述的3G?VPDN客戶端設備，其特征在于，所述再次認證請求單元所發送的3G數據卡信息包括該數據卡的電子序列號，發送的用戶識別卡信息包括用戶識別卡的IMSI。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于杭州華三通信技術有限公司，未經杭州華三通信技術有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201010205449.3/1.html，轉載請聲明來源鉆瓜專利網。
