[發明專利]對用戶設備的輔認證

有效

• 申請號: 201780084867.1
• 申請日: 2017-12-22
• 公開（公告）號: CN110235423B
• 公開（公告）日: 2022-10-21
• 發明（設計）人: 諾阿蒙·本赫達;戴維·卡斯特利亞諾斯·薩莫拉;韋薩·托爾維寧
• 申請（專利權）人: 瑞典愛立信有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04W12/06;H04L9/32;H04W12/04;H04L9/08
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 潘劍穎

1.一種用于對用戶設備（18）的輔認證的方法，其中所述方法包括：

由所述用戶設備（18）從會話管理功能SMF（14）接收（100）被封裝在非接入層NAS協議消息內的可擴展認證協議EAP請求（28），其中所述SMF充當用于對所述用戶設備（18）的輔認證的EAP認證器，其中，所述輔認證是除了在所述用戶設備（18）與安全錨功能之間執行的對所述用戶設備（18）的主認證之外的用于建立與數據網絡（22）的分組數據單元會話的對所述用戶設備（18）的認證；以及

響應于所述EAP請求（28），從所述用戶設備（18）向所述SMF（14）發送（110）被封裝在NAS協議消息內的EAP響應（30）。

2.一種用于對用戶設備（18）的輔認證的方法，其中，所述方法包括：

從會話管理功能SMF（14）向所述用戶設備（18）發送（200）被封裝在非接入層NAS協議消息內的可擴展認證協議EAP請求（28），其中，所述SMF（14）充當用于對所述用戶設備（18）的輔認證的EAP認證器，其中，所述輔認證是除了在所述用戶設備（18）與安全錨功能之間執行的對所述用戶設備（18）的主認證之外的用于建立與數據網絡（22）的分組數據單元會話的對所述用戶設備（18）的認證；以及

響應于所述EAP請求（28），在所述SMF（14）處從所述用戶設備（18）接收（210）被封裝在NAS協議消息內的EAP響應（30）。

3.根據權利要求1-2中任一項所述的方法，其中，所述SMF（14）還充當執行用于對所述用戶設備（18）的所述輔認證的EAP認證方法的EAP服務器。

4.根據權利要求1-2中任一項所述的方法，其中，所述SMF（14）被配置為在所述用戶設備（18）與執行用于所述EAP認證器的EAP認證方法的EAP服務器（26）之間轉發所述EAP請求（28）和所述EAP響應（30）。

5.一種用于對用戶設備（18）的輔認證的方法，其中，所述方法包括：

經由會話管理功能SMF（14）從EAP服務器（26）向所述用戶設備（18）發送被封裝在非接入層NAS協議消息內的可擴展認證協議EAP請求（28），其中，所述SMF（14）充當用于對所述用戶設備（18）的輔認證的EAP認證器，其中，所述輔認證是除了在所述用戶設備（18）與安全錨功能之間執行的對所述用戶設備（18）的主認證之外的用于建立與數據網絡（22）的分組數據單元會話的對所述用戶設備（18）的認證，并且其中，所述EAP服務器（26）被配置為執行用于所述EAP認證器的EAP認證方法；以及

響應于所述EAP請求（28），在所述EAP服務器（26）處經由所述SMF（14）從所述用戶設備（18）接收（310）被封裝在NAS協議消息內的EAP響應（30）。

6.根據權利要求5所述的方法，其中，所述用戶設備（18）和所述SMF（14）被配置用于無線通信網絡，其中，所述EAP服務器位于數據網絡中，其中所述用戶設備（18）請求與所述數據網絡的用戶平面會話，其中，所述用戶設備（18）的所述輔認證是對所述用戶設備（18）建立所述用戶平面會話的認證，其中，所述輔認證由所述無線通信網絡委派給所述數據網絡。

7.根據權利要求5所述的方法，其中，經由所述SMF（14）選擇的用戶平面功能在所述SMF（14）與所述EAP服務器之間發送所述EAP請求（28）和所述EAP響應（30）。

8.根據權利要求7所述的方法，其中，所述用戶平面功能充當所述EAP服務器的代理。

9.根據權利要求7所述的方法，其中，所述用戶平面功能充當路由器，其中經由所述路由器對于所述用戶平面功能透明地發送所述EAP請求（28）和所述EAP響應（30）。