[發明專利]在終端聯接至接入網期間實現安全關聯

有效

• 申請號: 201380040142.4
• 申請日: 2013-06-20
• 公開（公告）號: CN104509144B
• 公開（公告）日: 2018-07-17
• 發明（設計）人: J.伯內爾;L.莫蘭德
• 申請（專利權）人: 奧林奇公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04L29/06
• 代理公司: 北京市柳沈律師事務所 11105
• 代理人: 李芳華;張銀英

1.一種為終端UE聯接到接入網ACC_NET設立安全關聯的方法，其特征在于，它包括在接收到來自終端的聯接到網絡的請求之后、由接入網的驗證服務器AAA執行的下列步驟：

從引導功能服務器BSF接收(216、218')包含至少一個安全關聯參數的第一消息；

借助由所述終端的歸屬訂戶服務器HSS提供的至少一個第一驗證參數AV來對終端進行驗證(217、219')；和

向被驗證的終端派送(218、220')包含所述至少一個安全關聯參數的安全關聯消息。

2.如權利要求1所述的方法，其特征在于，所述第一消息包含由引導功能服務器從歸屬訂戶服務器獲取(214)的所述第一驗證參數。

3.如權利要求2所述的方法，其特征在于，所述安全關聯參數的至少一部分由引導功能服務器基于接收自歸屬訂戶服務器的所述第一驗證參數AV的至少一部分來確定。

4.如權利要求1所述的方法，其特征在于，在由驗證服務器向所述歸屬訂戶服務器派送(212')用于驗證的請求之后，驗證服務器接收(213')包含歸屬訂戶服務器的第一驗證參數的第二消息。

5.如權利要求4所述的方法，其特征在于，所述安全關聯參數的至少一部分由引導功能服務器基于接收(216')自歸屬訂戶服務器的第二驗證參數AV'的至少一部分來確定(217')。

6.如權利要求1所述的方法，其特征在于，所述至少一個安全關聯參數是安全-會話標識符和安全會話密鑰的有效期中的至少一個參數。

7.如權利要求1所述的方法，其特征在于，所述至少一個第一驗證參數是隨機值、網絡的識別參數和當終端使用所述隨機值來自我驗證時的預期響應值中的至少一個參數。

8.如權利要求1所述的方法，其特征在于，所述安全關聯消息是根據EAP協議的、包括數據字段的消息，該數據字段包含所述至少一個安全關聯參數。

9.如權利要求8所述的方法，其特征在于，安全關聯消息是根據EAP-AKA協議的消息，其包含在包含至少一個安全關聯參數的數據字段之前的、根據AKA驗證協議的報頭。

10.如權利要求1所述的方法，其特征在于，所述安全關聯是根據GBA架構的安全關聯。

11.如權利要求1至10中任一項所述的方法，其特征在于，所述接入網是非3GPP類型的接入網。

12.一種適合于為聯接到接入網ACC_NET的終端UE設立安全關聯的驗證服務器AAA，其包括能夠接收由所述終端發送的聯接到所述接入網的請求的發送-接收模塊(30)，其特征在于，所述發送-接收模塊進一步被配置成：

從引導功能服務器BSF接收(216、218')包含至少一個安全關聯參數的第一消息；和

借助由所述終端的歸屬訂戶服務器HSS提供的至少一個第一驗證參數，在利用驗證服務器對所述終端進行驗證(217、219')之后，向終端派送(218、220')包含所述至少一個安全關聯參數的安全關聯消息。

13.一種能夠在聯接到接入網ACC_NET時觸發安全關聯的設立的終端UE，其包括發送-接收模塊(10)，所述發送-接收模塊適合于：

向所述接入網的接入點AP派送(211)用于聯接到所述接入網的請求；

從所述接入點接收(217)包含由所述終端的歸屬訂戶服務器HSS提供的至少一個第一驗證參數的消息；

向所述接入點派送(217)包含由所述終端基于所述至少一個第一驗證參數計算的值的響應；

從所述接入點接收(217)安全關聯消息，該安全關聯消息包含能夠在與應用連接期間由所述終端用于自我驗證的至少一個安全關聯參數。

14.一種可由計算機讀取的記錄介質，其上記錄有計算機程序，該計算機程序包括用于執行權利要求1至11中任一項所述方法的步驟的指令。