[发明专利]用于确定认证过程的方法和设备

权利要求书

1.一种服务器，用于管理作为所述服务器所在的归属域的订户的 客户端的认证，所述服务器包括用于确定附接到受访域的客户端是要 由所述归属域来认证还是要由所述受访域来认证并且用于将结果告 知所述受访域的部件，其中此决定使用所述受访域的接入网中正使用 的网络安全性的类型的知识，其中，在所述客户端要由所述归属域来 认证的情况下，所述结果是所述归属域的认证结果；以及在所述客户 端要由所述受访域来认证的情况下，所述结果包括由所述受访域使用 来认证所述客户端的所述归属域的认证数据。

2.根据权利要求1所述的服务器，并且所述服务器包括用于存储 所述客户端的认证数据的存储器。

3.根据权利要求1所述的服务器，并且所述服务器设置成在所述 服务器确定受访网络要负责认证的情况下，生成会话数据并将此数据 发送到所述受访网络。

4.根据权利要求3所述的服务器，其中所述会话数据是认证矢 量。

5.根据权利要求1-4中任一项所述的服务器，并且所述服务器包 括用于与受访域通信的接口、用于经所述接口接收由受访域发送有关 所述客户端之一的注册请求的第一处理部件，以及用于确定所述请求 是要由所述归属域来认证还是要由所述受访域来认证的第二处理部 件，所述第二处理部件设置成，在前一种情况中，认证所述请求并经 所述接口将所述结果告知所述受访域，而在后一种情况中，经所述接 口告知所述受访域：所述受访域要负责认证所述请求。

6.根据权利要求5所述的服务器，其中所述第一处理部件设置成 在先前认证的客户端的情况中，经所述接口接收来自受访网络的将认 证决定从一个域传输到另一个域的请求，以及所述第二处理部件设置 成作出进一步确定并相应地通知所述受访网络。

7.根据权利要求1-4中任一项所述的服务器，并且所述服务器设 置成确定要撤销将认证过程委托给所述受访域的先前决定，并将该决 定告知所述受访域。

8.根据权利要求1-4中任一项所述的服务器，并且所述服务器设 置成使用AAA协议与所述受访域通信。

9.根据权利要求8所述的服务器，其中所述AAA协议是RADIUS 或DIAMETER。

10.根据权利要求1-4中任一项所述的服务器，并且所述服务器 设置成使用可扩充认证协议与所述客户端通信。

11.根据权利要求10所述的服务器，其中所述认证方法是 EAP-AKA。

12.根据权利要求1至4中任一项所述的服务器，并且所述服务 器设置成使用UMTS AKA与所述客户端通信。

13.一种认证附接到受访域的客户端的方法，其中所述客户端是 归属域的订户，所述方法包括：

将有关所述客户端的认证请求从所述受访域发送到所述归属域；

在所述归属域中，确定所述客户端是要由所述归属域来认证还是 要由所述受访域来认证，此决定使用所述受访域的接入网中正使用的 网络安全性的类型的知识；在所述客户端要由所述归属域来认证的情 况中，在所述归属域中执行所述认证并将该认证的结果告知所述受访 域；以及

在所述客户端要由所述受访域来认证的情况中，将认证数据从所 述归属域发送到所述受访域，并在所述受访域中使用所述数据来认证 所述客户端。

14.根据权利要求13所述的方法，其中所述归属域和所述受访域 使用AAA协议来通信，并且所述归属域和所述客户端使用可扩充认 证协议来通信。

15.根据权利要求14所述的方法，其中使用EAP-AKA方法来认 证所述客户端。

16.根据权利要求13所述的方法，其中使用UMTS AKA方法来 认证所述客户端。

17.根据权利要求13至16中任一项所述的方法，其中所述确定 所述客户端要由所述归属域来认证还是要由所述受访域来认证的步 骤利用如下的至少其中之一：

-受访运营商身份，

-接入网类型，

-用户ID，

-正在执行的用户认证的类型，

-选择的接入点名称(APN)，

-服务质量(QoS)需求，

-计费规则，

-预订的类型，

-终端的类型，

-用户位置，

-它是否是初始认证。