[發明專利]對用戶設備的輔認證

有效

• 申請號: 201780084867.1
• 申請日: 2017-12-22
• 公開（公告）號: CN110235423B
• 公開（公告）日: 2022-10-21
• 發明（設計）人: 諾阿蒙·本赫達;戴維·卡斯特利亞諾斯·薩莫拉;韋薩·托爾維寧
• 申請（專利權）人: 瑞典愛立信有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04W12/06;H04L9/32;H04W12/04;H04L9/08
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 潘劍穎

一種用戶設備(18)，被配置為從會話管理功能SMF(14)接收可擴展認證協議EAP請求(28)，其中所述SMF充當用于對所述用戶設備(18)的輔認證的EAP認證器。所述輔認證是除了對所述用戶設備(18)的主認證之外的對所述用戶設備(18)的認證。所述用戶設備(18)還被配置為響應于所述EAP請求(28)，向所述SMF(14)發送EAP響應(30)。

相關申請

本申請要求于2017年1月27日提交的序列號為62/451,645的美國臨時專利申請的優先權，其全部內容通過引用并入本文。

技術領域

本申請總體涉及無線通信網絡，并且具體地涉及對被配置用于無線通信網絡中的用戶設備的輔認證。

背景技術

無線通信網絡通常基于由網絡運營商預先提供并且被用戶設備安全地存儲的憑證來對該用戶設備進行認證。支持用于對用戶設備進行認證的替代方式將使無線通信網絡進而能夠支持各種可能的用例。例如，這將允許工廠所有者或企業針對認證和接入網絡安全利用他們自己的標識和憑證管理系統。

但是，支持替代認證方法在技術上具有挑戰性。許多認證方法對傳輸網絡有嚴格的建議和要求。此外，依賴于互聯網協議(IP)連接來支持替代認證方法證明是不靈活的，并且危及控制平面與用戶平面之間的分離。

發明內容

本文的一個或多個實施例利用用戶設備與控制平面功能(例如，會話管理功能SMF)之間的可擴展認證協議(EAP)，以便提供對用戶設備的認證。這種認證可以是例如除了對用戶設備的主認證之外(例如，在其之后)還被執行的輔認證。無論如何，以這種方式利用EAP可以證明是有利的，因為它支持不同類型的認證方法，不依賴于IP連接或特定類型的接入網絡，和/或是基于控制平面的，從而保持控制平面與用戶平面之間的分離。

更具體地，本文的實施例包括用于對用戶設備的輔認證的方法。該方法可以包括：由用戶設備從會話管理功能(SMF)接收可擴展認證協議(EAP)請求，其中所述SMF充當用于對用戶設備的輔認證的EAP認證器，其中，輔認證是除了對用戶設備的主認證之外的對用戶設備的認證。該方法還可以包括：響應于EAP請求，從用戶設備向SMF發送EAP響應。

本文的實施例還包括用于對用戶設備的輔認證的方法。該方法可以包括：從會話管理功能(SMF)向用戶設備發送可擴展認證協議(EAP)請求，其中所述SMF充當用于對用戶設備的輔認證的EAP認證器，其中，輔認證是除了對用戶設備的主認證之外的對用戶設備的認證。該方法還可以包括：響應于EAP請求，在SMF處從用戶設備接收EAP響應。

在一些實施例中，SMF還充當EAP服務器，其中所述EAP服務器執行用于對用戶設備的輔認證的EAP認證方法。在其他實施例中，SMF被配置為在用戶設備與EAP服務器之間轉發EAP請求和EAP響應，其中所述EAP服務器執行EAP認證器的EAP認證方法。

本文的其他實施例包括用于對用戶設備的輔認證的方法。該方法可以包括：經由會話管理功能(SMF)從EAP服務器向用戶設備發送可擴展認證協議(EAP)請求，其中，所述SMF充當用于對用戶設備的輔認證的直通(pass-through)EAP認證器，其中，輔認證是除了對用戶設備的主認證之外的對用戶設備的認證，并且其中，EAP服務器被配置為執行用于EAP認證器的EAP認證方法。該方法還可以包括：響應于EAP請求，在EAP服務器處經由SMF從用戶設備接收EAP響應。

在一些實施例中，用戶設備和SMF被配置用于無線通信網絡中，其中，EAP服務器位于數據網絡中，用戶設備請求與所述數據網絡的用戶平面會話，其中，對用戶設備的輔認證是對用戶設備建立用戶平面會話的認證，其中，輔認證由無線通信網絡委派給數據網絡。