[發明專利]一種接入網絡的方法及裝置

有效

• 申請號: 201410409714.8
• 申請日: 2014-08-19
• 公開（公告）號: CN104168566B
• 公開（公告）日: 2018-11-06
• 發明（設計）人: 于吉濤;潘雷;吳偉杰
• 申請（專利權）人: 京信通信系統（中國）有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W12/08
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華

1.一種接入網絡的方法，應用于無線通信系統，其特征在于，所述無線通信系統包括基站，安全網關，認證、授權和計費AAA服務器，所述方法包括：

所述AAA服務器接收所述安全網關發送的接入請求消息；其中，所述接入請求消息為所述安全網關根據所述基站發送的身份驗證EAP請求消息生成；

當所述AAA服務器判定所述接入請求消息中攜帶的基站標識信息合法后，向所述安全網關發送啟動認證過程消息，令所述安全網關將所述啟動認證過程消息進行協議轉換后發送至所述基站，通知所述基站在接收到協議轉換后的所述啟動認證過程消息之后，攜帶所述基站本地保存的加密解密算法列表生成啟動認證過程響應消息并發送給所述AAA服務器；

所述AAA服務器根據所述啟動認證過程響應消息中攜帶的加密解密算法列表選擇任意一種加密解密算法，并將選定的加密解密算法以及所述AAA服務器對應的證書信息攜帶在hello消息中發送至所述安全網關，令所述安全網關將所述hello消息發送至所述基站，通知所述基站根據所述AAA服務器對應的證書信息驗證所述AAA服務器是否合法；

所述AAA服務器接收所述基站在驗證所述AAA服務器合法后發送的認證響應消息，驗證所述認證響應消息中攜帶的所述基站對應的證書信息是否合法，并根據所述選定的加密解密算法驗證所述認證響應消息中攜帶的密鑰是否合法；

當所述AAA服務器驗證所述基站對應的證書信息以及所述密鑰合法時，允許所述基站接入網絡。

2.如權利要求1所述的方法，其特征在于，所述AAA服務器判定所述接入請求消息中攜帶的基站標識信息合法，具體包括：

所述AAA服務器獲取本地保存的所有基站標識信息；

所述AAA服務器將所述接入請求消息中攜帶的基站標識信息與本地保存的所有基站標識信息逐一進行匹配，當確定本地保存的所有基站標識信息中包含所述接入請求消息中攜帶的基站標識信息時，判定所述接入請求消息中攜帶的基站標識信息合法。

3.如權利要求1所述的方法，其特征在于，所述AAA服務器驗證所述認證響應消息中攜帶的所述基站對應的證書信息是否合法，并根據所述所述選定的加密解密算法驗證所述認證響應消息中攜帶的密鑰是否合法，具體包括：

所述AAA服務器根據所述選定的加密解密算法，對所述認證響應消息中攜帶的密鑰進行解密，獲取主密鑰；

所述AAA服務器獲取本地保存的所述基站對應的證書信息；

當所述AAA服務器確定所述認證響應消息中攜帶的所述基站對應的證書信息與本地保存的所述基站對應的證書信息相同，且所述主密鑰與所述基站計算的主密鑰相同時，確定所述基站對應的證書信息以及密鑰合法；

當所述AAA服務器確定所述認證響應消息中攜帶的所述基站對應的證書信息與本地保存的所述基站對應的證書信息不相同，或者所述主密鑰與所述基站計算的主密鑰不相同時，確定所述基站對應的證書信息以及密鑰不合法。