[发明专利]跨网络接入鉴权的实现方法和系统

权利要求书

1.一种跨网络接入鉴权的实现方法，其特征在于，该方法包括：

信息发送步骤，终端设备选择WiFi接入网执行到归属NSP网络接入鉴权时，所述WiFi接入网向所述终端设备发送其记录的或获取的与所述WiFi接入网直连的WiMAX网络业务提供商NSP域列表信息；

网络选择步骤，所述终端设备根据所述NSP域列表信息选择其中一个NSP网络生成包含NSP域信息的网络接入标识NAI并通知所述WiFi接入网；

鉴权步骤，所述WiFi接入网根据所述NAI中指示的NSP域信息向NSP网络发送鉴权消息，以实现到归属NSP网络的接入鉴权。

2.如权利要求1所述的方法，其特征在于：所述WiFi接入网包括相连接的接入设备及本地AAA代理，所述本地AAA代理记录所述NSP域列表信息，所述信息发送步骤前，执行以下流程：

所述接入设备向所述终端设备发送EAP消息以发起EAP鉴权过程，该EAP消息不包含NSP域列表信息；

所述终端设备发送响应消息到所述接入设备，其中携带由用户名构造的网络接入标识NAI信息；

所述接入设备向所述本地AAA代理发送接入请求消息，以执行接入鉴权过程；

所述本地AAA代理无法识别所述终端设备由用户名构造的网络接入标识NAI信息中的域信息时，执行所述信息发送步骤；所述信息发送步骤中，所述本地AAA代理向所述接入设备发送接入挑战消息，其中携带所述NSP域列表信息；所述接入设备向所述终端设备发送EAP消息，其中携带所述NSP域列表信息。

3.如权利要求2所述的方法，其特征在于：所述由用户名构造的网络接入标识NAI信息指Root NAI，其格式如下：

″<username>@wlan.mnc<MNC>.mcc<MCC>.wimaxnetwork.org″

4.如权利要求1所述的方法，其特征在于：所述WiFi接入网包括相连接的接入设备及本地AAA代理，所述本地AAA代理记录所述域列表信息，所述信息发送步骤前，执行以下流程：

所述接入设备向所述终端设备发送EAP消息以发起EAP鉴权过程，该EAP消息不包含NSP域列表信息；

所述终端设备向所述接入设备发送用以请求所述域列表的消息，其中携带请求NSP域列表的指示信息；

所述接入设备向所述本地AAA代理发送接入请求消息，以请求NSP域列表信息；

所述信息发送步骤中，所述本地AAA代理向所述接入设备发送接入挑战消息，其中携带所述NSP域列表信息；所述接入设备向所述终端设备发送EAP消息，其中携带所述NSP域列表信息。

5.如权利要求4所述的方法，其特征在于：所述请求NSP域列表的指示信息为Alternative NAI，其格式如下：

″<any_non_null_string>@unreachable.wimaxnetwork.org″

6.如权利要求1至5中任一项所述的方法，其特征在于：所述网络选择步骤中的所述NSP域信息指根据选择的NSP网络构造的Decorated NAI，其格式如下：

″wlan.mnc<homeMNC>.mcc<homeMCC>.wimaxnetwork.org！<username>@wlan.mnc<visitedMNC>.mcc<visitedMCC>.wimaxnetwork.org″。

7.一种跨网络接入鉴权的实现系统，其特征在于，所述系统包括通过WiFi接入网的接入设备连接的本地AAA代理及终端设备；其中，

所述本地接入AAA代理，位于WiFi接入网，用于记录与其直连的WiMAX网络业务提供商NSP的域列表信息；以及通过接入设备向终端设备发送消息，其中携带所述本地接入AAA代理记录的NSP域列表信息；还用于接收所述终端设备发送的消息，以及根据网络接入标识NAI中指示的NSP域信息向NSP网络发送鉴权消息，以实现到归属NSP网络的接入鉴权；

终端设备，用于接收所述本地接入AAA代理通过所述接入设备发送的NSP域列表信息，还用于根据所述域列表信息选择其中一个NSP网络生成包含NSP域信息的网络接入标识NAI以及通过所述接入设备向所述本地接入AAA代理发送消息，其中携带所述NSP域信息。