[发明专利]无线网络安全解决方法和设备

权利要求书

1.一种增强型移动交换设备，包括

接收装置，用于接收来自拜访域的移动交换设备的安全相关的信息请求消息，其中拜访域为2G网络；

消息产生装置，用于根据安全相关的信息请求消息，产生认证数据请求消息，所述认证数据请求消息中包含一个“标识”，以标识演进分组系统用户访问的是2G网络；

发送装置，用于发送认证数据请求消息给移动性管理实体；

进一步的，接收装置还用于接收来自移动性管理实体的通用移动通信系统网络安全上下文的认证数据应答消息；

存储装置，用于存储通用移动通信系统网络安全上下文；

网络安全上下文推导装置，用于从接收到的通用移动通信系统网络安全上下文推导出2G网络安全上下文；

进一步的，消息产生装置还用于产生2G网络安全上下文的安全相关信息的应答消息；

进一步的，发送装置还用于发送2G的安全上下文的安全相关信息的应答消息给2G网络的移动交换设备。

2.一种增强型移动交换设备，包括

接收装置，用于接收来自拜访域的移动交换设备的安全相关的信息请求消息，其中拜访域为2G网络；

消息产生装置，用于根据安全相关的信息请求消息，产生认证数据请求消息；

发送装置，用于发送认证数据请求消息给归属用户服务器；

进一步的，接收装置还用于接收来自归属用户服务器的通用移动通信系统网络安全上下文的认证数据应答消息；

存储装置，用于存储通用移动通信系统网络安全上下文；

网络安全上下文推导装置，用于从接收到的通用移动通信系统网络安全上下文推导出2G网络安全上下文；

进一步的，消息产生装置还用于产生2G网络安全上下文的安全相关信息的应答消息；

进一步的，发送装置还用于发送2G的安全上下文的安全相关信息的应答消息给2G网络的移动交换设备。

3.一种增强型移动交换设备，包括

接收装置，用于接收来自拜访域的基站子系统的位置更新请求消息，其中拜访域为2G网络；

消息产生装置，用于根据位置更新请求消息，产生认证数据请求消息，所述认证数据请求消息中包含一个“标识”，以标识演进分组系统用户访问的是2G网络；

发送装置，用于发送认证数据请求消息给移动性管理实体；

进一步的，接收装置还用于接收来自移动性管理实体的通用移动通信系统网络安全上下文的认证数据应答消息；

存储装置，用于存储通用移动通信系统网络安全上下文；

网络安全上下文推导装置，用于从接收到的通用移动通信系统网络安全上下文推导出2G网络安全上下文；

进一步的，存储装置还用于存储2G网络安全上下文；

进一步的，消息产生装置还用于产生认证请求消息；

进一步的，发送装置还用于发送认证请求消息给拜访域的基站子系统；

进一步的，接收装置还用于接收来自拜访域的基站子系统的认证应答消息；

比较装置，用于比较RES和XRES是否一致；

如果RES和XRES是一致的，消息产生装置进一步还用于产生位置更新应答消息；

并且，发送装置还进一步用于发送位置更新应答消息。

4.一种增强型移动交换设备，包括

接收装置，用于接收来自拜访域的基站子系统的位置更新请求消息，其中拜访域为2G网络；

消息产生装置，用于根据位置更新请求消息，产生认证数据请求消息；

发送装置，用于发送认证数据请求消息给归属用户服务器；

进一步的，接收装置还用于接收来自归属用户服务器的通用移动通信系统网络安全上下文的认证数据应答消息；

存储装置，用于存储通用移动通信系统网络安全上下文；

网络安全上下文推导装置，用于从接收到的通用移动通信系统网络安全上下文推导出2G网络安全上下文；

进一步的，存储装置还用于存储2G网络安全上下文；

进一步的，消息产生装置还用于产生认证请求消息；

进一步的，发送装置还用于发送认证请求消息给拜访域的基站子系统；

进一步的，接收装置还用于接收来自拜访域的基站子系统的认证应答消息；

比较装置，用于比较RES和XRES是否一致；

如果RES和XRES是一致的，消息产生装置进一步还用于产生位置更新应答消息；

并且，发送装置还进一步用于发送位置更新应答消息。