[发明专利]中继节点的认证方法、装置及系统

权利要求书

1.一种中继节点的认证方法，其特征在于，包括：

中继节点向对端节点发送认证请求消息，所述认证请求消息中包含所述中继节点的证书，以使得所述对端节点根据所述中继节点的证书实现对所述中继节点的认证，其中，所述对端节点为网络侧节点或者所述网络侧节点所处安全域的安全网关；

所述中继节点接收所述对端节点发送的认证响应消息，所述认证响应消息中包含所述对端节点的证书，并根据所述对端节点的证书实现对所述对端节点的认证。

2.根据权利要求1所述的方法，其特征在于，所述网络侧节点包括：所述中继节点所属基站、用户设备服务网关以及用户设备的移动性管理实体；

所述中继节点向所述网络侧节点发送认证请求消息包括：

在所述中继节点与所述基站无线资源控制连接建立的过程中；或者在所述中继节点与所述基站建立无线资源控制连接之后，并且在所述中继节点建立用户面IP连接前；或者所述中继节点建立用户面IP连接之后，所述中继节点向所述中继节点所属基站发送认证请求消息；

在所述中继节点建立用户面IP连接后，并且在所述中继节点与用户设备网关以及用户设备的移动性管理实体之间建立S1连接前，所述中继节点向所述用户设备网关以及用户设备的移动性管理实体发送认证请求消息。

3.根据权利要求2所述的方法，其特征在于，所述在所述中继节点与所述基站建立无线资源控制连接的过程中，所述中继节点向所述中继节点所属基站发送认证请求消息，包括：

所述中继节点将所述认证请求消息携带在无线资源控制消息中，并发送给所述基站，其中，所述认证请求消息中包括所述中继节点的证书和签名信息。

4.根据权利要求2所述的方法，其特征在于，所述在所述中继节点与所述基站建立无线资源控制连接之后，并且在所述中继节点建立用户面IP连接前；或者在所述中继节点建立用户面IP连接后，所述中继节点向所述中继节点所属基站发送认证请求消息包括：

在所述中继节点与所述基站建立无线资源控制连接之后，并且在所述中继节点建立用户面IP连接前，所述中继节点将所述认证请求消息携带在新增的无线资源控制消息中发送给所述基站，其中，所述认证请求消息中包括所述中继节点的证书和签名信息。

5.根据权利要求2所述的方法，其特征在于，在所述中继节点建立用户面IP连接后，所述中继节点向所述中继节点所属基站发送认证请求消息包括：

在所述中继节点建立用户面IP连接后，所述中继节点将所述认证请求消息发送给所述中继站的服务网关，并由所述中继站的服务网关将所述认证请求消息转发给所述中继节点所属基站，其中，所述认证请求消息中包括所述中继节点的证书信息。

6.根据权利要求1所述的方法，其特征在于，该方法还包括：

若所述对端节点对所述中继节点认证失败，则由所述对端节点将所述中继节点认证失败的结果及所述中继节点的标识发送给所述中继节点的移动性管理实体，以使得所述中继节点的移动性管理实体将所述中继节点的附着去除。

7.根据权利要求1所述的方法，其特征在于，该方法还包括：

若所述对端节点对所述中继节点认证失败，则由所述对端节点将所述中继节点认证失败的结果及所述中继节点的标识发送给所述中继节点的移动性管理实体，以使得所述中继节点的移动性管理实体将所述中继节点加入不安全节点列表中。

8.根据权利要求1所述的方法，其特征在于，在所述中继节点向所述网络侧节点所处安全域的安全网关发送认证请求消息之前，该方法还包括：

确定所述中继节点所处安全域和所述网络侧节点所处安全域是否在同一安全域；

若确定所述中继节点所处安全域和所述网络侧节点所处安全域不在同一安全域，则执行所述中继节点向所述网络侧节点所处安全域的安全网关发送认证请求消息的步骤。

9.根据权利要求1所述的方法，其特征在于，所述方法进一步包括：

在运行管理系统对所述中继节点进行本地配置之前，所述中继节点在传输层向所述运行管理系统发送认证请求消息，从而实现所述中继节点与所述运行管理系统之间的相互认证。