[发明专利]鉴权处理方法和系统、3GPP认证授权计费服务器及用户设备

权利要求书

1.一种鉴权处理方法，其特征在于，包括：

接收认证请求消息，所述认证请求消息中携带认证方式指示信息，所述认 证方式指示信息为网络接入标识NAI格式的用户身份标识参数；

根据所述网络接入标识NAI格式的用户身份标识参数，确定为可扩展的 认证协议-认证与密钥协商EAP-AKA’认证方式；

根据所述认证方式进行相应的鉴权处理；

所述根据所述认证方式进行相应的鉴权处理包括： 再次向用户设备获取其用户身份标识；若所述再次获取的用户身份标识 与所述认证请求消息中的用户身份标识相同，检查第三代合作伙伴计划系统 中的认证授权计费服务器3GPP AAA中是否存在未使用鉴权矢量AV；

若存在未使用鉴权矢量AV，且未使用鉴权矢量AV中的鉴权令牌AUTN 中的认证管理域AMF的分离位置位，通过所述未使用AV进行鉴权处理；

若不存在未使用鉴权矢量AV，通过与归属地服务设备交互获取新的鉴权 矢量。

2.根据权利要求1所述的方法，其特征在于，所述通过与归属地服务设 备交互获取新的鉴权矢量具体包括：

与归属地服务设备交互，发送表示是EAP-AKA’认证的第二指示；

获取所述归属地服务设备根据所述第二指示产生的鉴权矢量，并进行鉴 权处理。

3.一种3GPP认证授权计费服务器，其特征在于，包括：

接收模块，用于接收认证请求消息，所述认证请求消息中携带认证方式 指示信息，所述认证方式指示信息为网络接入标识NAI格式的用户身份标识 参数；

确定模块，用于根据所述接收模块接收到的所述网络接入标识NAI格式 的用户身份标识参数，确定为可扩展的认证协议-认证与密钥协商EAP-AKA’ 认证方式；

鉴权处理模块，用于根据所述确定模块确定的所述认证方式进行相应的 鉴权处理；

所述鉴权处理模块具体用于：

再次向用户设备获取其用户身份标识，若所述再次获取的用户身份标识 与所述认证请求消息中的用户身份标识相同，检查第三代合作伙伴计划系统 中的认证授权计费服务器3GPP AAA中是否存在未使用鉴权矢量AV；

若存在未使用鉴权矢量AV，且未使用鉴权矢量AV中的鉴权令牌AUTN 中的认证管理域AMF的分离位置位，通过所述未使用AV进行鉴权处理；

若不存在未使用鉴权矢量AV，通过与归属地服务设备交互获取新的鉴权 矢量。