[发明专利]在通用引导架构（GBA）中结合认证偏好来提供移动节点标识的装置、方法和计算机程序产品

权利要求书

1.一种方法，包括：

在无线网络(WN)中接收第一消息，所述第一消息包括节点所支持的认证机制的列表以及与各认证机制相关联的对应标识；

至少基于从所述节点接收的列表在所述WN中确定将要用于引导的认证机制；以及

在向所述节点发送的第二消息中包括如下信息，所述信息包括结合对应标识的所述确定的认证机制。

2.根据权利要求1所述的方法，其中如果所述确定的认证机制可与多个标识一起使用则还包括选择所述标识之一以与所述确定的认证机制相关联。

3.根据权利要求1所述的方法，其中所述第一消息包括HTTPGET请求，以及其中所述第二消息包括第一响应消息，所述第一响应消息包括明示地标识所述确定的认证机制以及对应标识的XML文档。

4.根据权利要求3所述的方法，还包括在所述WN中接收基于所述确定的认证机制来至少部分完整性保护的第三消息，所述第三消息以完整性保护的形式包括所述节点所支持的认证机制的列表以及对应标识；

如果认证成功以及如果在所述第三消息中接收的列表与在所述第一消息中接收的列表相匹配，则以至少部分完整性保护的第二响应消息对所述节点做出响应，其中所述第二响应消息可以以完整性保护的形式包括所选认证机制的指示以及对应标识。

5.根据权利要求4所述的方法，还包括接收所述第三消息以及检验所述节点所使用的认证机制与所述WN所确定的认证机制相匹配。

6.根据权利要求1所述的方法，其中至少所述确定步骤由引导服务器功能(BSF)执行。

7.根据权利要求1所述的方法，其中所述第一消息是HTTPGET，其中所述列表包含于HTTP有效载荷中。

8.根据权利要求1所述的方法，其中所述第二消息是HTTP 401未授权响应。

9.根据权利要求4所述的方法，其中所述第三消息是包括根据所选认证机制的计算响应的HTTP GET。

10.根据权利要求4所述的方法，其中所述第二响应消息是HTTP200 OK消息。

11.一种实施于计算机可读介质中的计算机程序产品，节点的数据处理器对所述计算机程序产品的执行包括以下操作：

向无线网络(WN)发送第一消息，所述第一消息包括所述节点所支持的认证机制的列表以及与各认证机制相关联的对应标识；以及

从所述WN接收第一响应消息，所述第一响应消息包括与结合对应标识的由所述WN从所述节点在所述第一消息中提供的所述列表中选择的认证机制有关的信息。

12.根据权利要求11所述的计算机程序产品，还包括以下操作：向所述WN发送至少部分完整性保护的第二消息，所述第二消息以完整性保护的形式包括所述节点所支持的认证机制的列表以及对应标识。

13.根据权利要求11所述的计算机程序产品，还包括以下操作：接收至少部分完整性保护的第二响应消息，其中所述第二响应消息以完整性保护的形式包括所选认证机制的指示以及对应标识。

14.根据权利要求13所述的计算机程序产品，其中从引导服务器功能(BSF)接收至少所述第一和第二响应消息。

15.根据权利要求11所述的计算机程序产品，其中所述第一消息作为HTTP GET来发送，其中所述列表包含于HTTP有效载荷中，以及其中所述第一响应消息作为HTTP 401未授权响应来接收。

16.根据权利要求12所述的计算机程序产品，其中所述第二消息作为包括根据所选认证机制的计算响应的HTTP GET来发送。

17.根据权利要求13所述的计算机程序产品，其中所述第二响应消息作为HTTP 200 OK消息来接收。

18.根据权利要求11所述的计算机程序产品，还包括检验所述节点所使用的认证机制与所述WN所选择的认证机制相匹配。