[發(fā)明專利]網絡接入

有效

• 申請?zhí)枺?/td>: 201180041990.8
• 申請日: 2011-08-25
• 公開（公告）號: CN103081520A
• 公開（公告）日: 2013-05-01
• 發(fā)明（設計）人: 邁克爾·蒙特莫羅;克里斯托弗·里尓·班德;凱文·約翰·歐頓
• 申請（專利權）人: 捷訊研究有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 閆曄

1.一種用于網絡接入的方法，包括：

當認證和授權服務器確定由用戶設備UE向所述認證和授權服務器提供的證書允許所述UE安全接入無線局域網WLAN時，建立所述UE和所述WLAN之間的安全鏈路；以及

當應用訪問服務器使用所述相同證書確定允許所述UE安全接入所述應用訪問服務器時，經由所述WLAN在所述UE和所述應用訪問服務器之間建立安全鏈路。

2.根據權利要求1所述的方法，其中，所述認證和授權服務器確定所述證書允許所述UE安全訪問所述WLAN包括：所述認證和授權服務器與所述應用訪問服務器通信，以確定所述證書是有效的。

3.根據權利要求1所述的方法，其中，所述應用訪問服務器是黑莓企業(yè)服務器。

4.根據權利要求1所述的方法，其中，認證方法被定義為允許所述應用訪問服務器和所述認證和授權服務器之間的路由協議用于網絡接入。

5.根據權利要求4所述的方法，其中，所述認證方法是可擴展認證協議EAP方法。

6.根據權利要求5所述的方法，其中，使用所述認證方法作為針對現有認證通道的內部認證方法。

7.根據權利要求6所述的方法，其中，在使用所述認證方法作為針對所述現有認證通道的所述內部認證方法之前，所述UE與所述認證和授權服務器上的EAP對等端建立外部EAP通道。

8.根據權利要求5所述的方法，其中，所述路由協議允許所述UE和所述認證和授權服務器上的EAP對等端產生加密工具。

9.一種用戶設備UE，包括：

處理器，配置所述處理器使得所述UE向認證和授權服務器提供證書，其中當所述認證和授權服務器確定所述證書允許所述UE安全接入無線局域網WLA)時，在所述UE和所述WLAN之間建立安全鏈路，并且還配置所述處理器使得所述UE向應用訪問服務器發(fā)送所述相同證書，其中當所述應用訪問服務器基于所述證書確定允許所述UE安全接入所述應用訪問服務器時，經由所述WLAN在所述UE和所述應用訪問服務器之間建立安全鏈路。

10.根據權利要求9所述的UE，其中，所述認證和授權服務器確定所述證書允許所述UE安全訪問所述WLAN包括：所述認證和授權服務器與所述應用訪問服務器通信，以確定所述證書是有效的。

11.根據權利要求9所述的UE，其中，所述應用訪問服務器是黑莓企業(yè)服務器。

12.根據權利要求9所述的UE，其中，所述UE使用認證方法，所述認證方法允許所述UE使用所述應用訪問服務器和所述認證和授權服務器之間的路由協議用于網絡接入。

13.根據權利要求12所述的UE，其中，所述認證方法是可擴展認證協議EAP方法。

14.根據權利要求13所述的UE，其中，所述UE使用所述認證方法作為針對現有認證通道的內部認證方法。

15.根據權利要求14所述的UE，其中，在使用所述認證方法作為針對所述現有認證通道的所述內部認證方法之前，所述UE與所述認證和授權服務器上的EAP對等端建立外部EAP通道。

16.根據權利要求13所述的UE，其中，所述路由協議允許所述UE和所述認證和授權服務器上的EAP對等端產生加密工具。

17.一種應用訪問服務器，包括：

處理器，配置所述處理器使得當所述應用訪問服務器確定由用戶設備UE提供的證書允許所述UE安全接入無線局域網WLAN時，所述應用訪問服務器促進所述UE和所述WLAN之間的安全鏈路的建立，并且還配置所述處理器使得當所述應用訪問服務器確定所述相同證書允許所述UE安全接入所述應用訪問服務器時，所述應用訪問服務器促進所述UE和所述應用訪問服務器之間經由所述WLAN的安全鏈路的建立。

18.根據權利要求17所述的應用訪問服務器，其中，當所述應用訪問服務器向認證和授權服務器核實所述證書是有效的時，在所述UE和所述WLAN之間建立所述安全鏈接，在所述UE已經向所述認證和授權服務器提供所述證書之后，所述認證和授權服務器已經向所述應用訪問服務器提供所述證書。

19.根據權利要求17所述的應用訪問服務器，其中，所述應用訪問服務器是黑莓企業(yè)服務器。