[發明專利]一種無線終端認證的方法、設備及系統

有效

• 申請號: 201210053576.5
• 申請日: 2012-03-02
• 公開（公告）號: CN103297968B
• 公開（公告）日: 2017-12-29
• 發明（設計）人: 朱春生;黃保慶;朱莉
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L9/14
• 分類號: H04L9/14;H04L9/00
• 代理公司: 北京中博世達專利商標代理有限公司11274
• 代理人: 申健

1.一種無線終端認證的方法，其特征在于，包括：

無線終端接收接入點設備廣播的業務服務域標識；其中，所述接入點設備中設置有至少兩個業務服務域標識，一個業務服務域標識對應一種認證模式；

無線終端通過與其支持的認證模式相對應的業務服務域標識接入所述接入點設備；

所述無線終端通過與其支持的認證模式相對應的業務服務域標識接入所述接入點設備，包括：

無線終端根據自身配置，通過與自身配置相對應的所述業務服務域標識接入所述接入點設備，或者無線終端通過所述至少兩個業務服務域標識中的任意一個嘗試接入接入點設備，若所述任意一個業務服務域標識與所述無線終端支持的認證模式相對應，則成功接入所述接入點設備；若無法成功接入所述接入點設備，則通過其它業務服務域標識依次嘗試接入所述接入點設備，直至所述無線終端成功接入所述接入點設備；

無線終端通過與其支持的認證模式相對應認證點進行數據交互，最終與身份認證、授權和統計AAA服務器完成認證流程，所述認證點為所述無線終端經由所述接入點設備所接入的網絡中的網絡節點；

還包括：在融合網絡中，若所述無線終端支持開放認證模式，則所述無線終端通過與其支持的認證模式相對應認證點進行數據交互，具體包括：

認證點分配所述無線終端的IP地址，并將分配的IP地址發送給所述無線終端；

認證點接收到所述無線終端發送的請求信息后，在所述無線終端未認證通過的情況下，根據認證點配置的開放認證服務器的IP地址重定向到指定的開放認證服務器；

認證點在接收到開放認證服務器發送的攜帶有所述無線終端相關認證信息的認證請求信息后，對所述認證請求信息進行封裝，并根據認證點配置的AAA服務器的IP地址發送給所述AAA服務器；

在所述AAA服務器認證通過后，認證點接收所述AAA服務器發送的認證響應信息；

認證點記錄解析所述認證響應信息；

認證點向所述開放認證服務器發起無線終端認證成功消息；

所述開放認證服務器向所述無線終端推送網絡頁面，確認所述無線終端認證成功，與AAA服務器完成認證流程。

2.根據權利要求1所述的方法，其特征在于，在單個網絡中，與無線終端支持的認證模式相對應的認證點為所述接入點設備。

3.根據權利要求1所述的方法，其特征在于，在融合網絡中，與無線終端支持的認證模式相對應的認證點為所述接入點設備，或用戶端設備CPE，或接入網關，

所述接入網關包括接入點模塊和CPE模塊，其中，所述接入點模塊執行接入點設備的功能，所述CPE模塊執行CPE的功能。

4.根據權利要求3所述的方法，其特征在于，

在接入點設備和CPE分設的情況下，

若所述無線終端支持開放認證模式，則與所述無線終端支持的認證模式相對應的認證點為CPE；

若所述無線終端支持加密認證模式，則與所述無線終端支持的認證模式相對應的認證點為接入點設備；

在接入點設備和CPE合設為接入網關的情況下，

若所述無線終端支持開放認證模式，則與所述無線終端支持的認證模式相對應的認證點為所述接入網關中的CPE模塊；

若所述無線終端支持加密認證模式，則與所述無線終端支持的認證模式相對應的認證點為接入網關中的接入點模塊。

5.根據權利要求4所述的方法，其特征在于，在融合網絡中，在所述無線終端通過與其支持的認證模式相對應的業務服務域標識接入所述接入點設備之前，還包括：

CPE設備或接入網關中的CPE模塊完成與無線網絡之間的認證，在認證合法的情況下，建立默認承載，后續的認證信息都承載在所述默認承載上。