[发明专利]一种预认证方法、设备及系统

权利要求书

1.一种预认证方法，其特征在于，包括：

接收预认证消息，所述预认证消息中携带预认证选项；

根据所述预认证消息确定需要进行预认证的移动节点；

向AAA服务器发送认证请求消息，请求对所述移动节点进行认证，所述认证请求消息中携带所述预认证选项；

接收所述AAA服务器发送的认证响应消息，所述认证响应消息中携带候选认证者与所述移动节点间的预认证密钥；

将所述预认证密钥发送给所述移动节点。

2.根据权利要求1所述的预认证方法，其特征在于，所述根据所述预认证消息确定需要进行预认证的移动节点之后，向AAA服务器发送认证请求消息之前，所述方法还包括：

根据所述预认证消息建立所述候选认证者与所述移动节点间的预认证绑定关系，设置所述移动节点的认证状态为预认证。

3.根据权利要求1或2所述的方法，其特征在于，所述预认证消息为当前认证者发送的携带预认证指示标志Pre-auth Indication或候选认证者标识CA_ID的EAP发起消息EAP-Initiate或EAP响应消息EAP-Rsp。

4.根据权利要求3所述的方法，其特征在于，所述接收预认证消息之前，所述方法还包括：

所述当前认证者向所述移动节点发送携带预认证Pre-auth start开始标识的EAP发起消息EAP-Initiate，并接收所述移动节点发送的携带预认证指示标志Pre-auth Indication或候选认证者标识CA_ID的EAP发起消息EAP-Initiate；或

所述当前认证者向移所述动节点发送携带预认证开始标识Pre-auth start的EAP请求消息EAP-Req，并接收所述移动节点发送的携带预认证指示标志Pre-auth Indication或候选认证者标识CA_ID的EAP响应消息EAP-Rsp。

5.根据权利要求1或2所述的方法，其特征在于，所述预认证消息为所述移动节点发送的携带预认证指示标志Pre-auth Indication或候选认证者标识CA_ID的EAP发起消息EAP-Initiate或EAP响应消息EAP-Rsp。

6.根据权利要求5所述的方法，其特征在于，所述接收预认证消息之前，所述方法还包括：

接收当前认证者发送的预认证发起指示消息，携带移动节点标识；

根据所述预认证发起指示消息向所述移动节点发送携带预认证开始标识Pre-auth start的EAP发起消息EAP-Initiate或者EAP请求消息EAP-Req；

接收所述移动接点发送的携带预认证指示标志Pre-auth Indication或候选认证者标识CA_ID的EAP发起消息EAP-Initiate或EAP响应消息EAP-Rsp。

7.根据权利要求1或2所述的方法，其特征在于，所述预认证消息为当前认证者发送的携带候选认证者标识CA_ID或者候选认证者对应的二层链路标识BS_ID的EAP发起消息EAP-Initiate或者EAP请求消息EAP-Req。

8.根据权利要求7所述的方法，其特征在于，所述接收预认证消息之前，所述方法还包括：

所述当前认证者接收所述移动节点发送的携带候选认证者标识CA_ID或者候选认证者对应的二层链路标识BS_ID的EAP发起消息EAP-Initiate或EAP请求消息EAP-Req，通过所述EAP发起消息或EAP请求消息获得候选认证者CA，将所述EAP发起消息或EAP请求消息发送给所述候选认证者CA。

9.根据权利要求1所述的方法，其特征在于，所述预认证消息为移动节点发送的携带预认证指示标志Pre-auth Indication的EAP发起消息EAP-Initiate或者EAP响应消息EAP-Rsp。

10.根据权利要求9所述的方法，其特征在于，所述接收预认证消息之前，所述方法还包括：

向移动节点发送携带预认证开始标识Pre-auth start的EAP发起消息EAP-Initiate或EAP请求消息EAP-Req。