[发明专利]一种认证方法及通信系统以及相关设备

说明书

技术领域

本发明涉及通信领域，尤其涉及一种认证方法及通信系统以及相关设备。

背景技术

微波接入全球互操作性(WiMAX，Worldwide Interoperability for Microwave Access)技术是基于美国电气和电子工程师协会(IEEE，Institute of Electrical and Electronics Engineers)802.16e规范的一项新兴宽带无线接入技 术，它能提供面向互联网的高速连接和远距离覆盖，具有服务质量(QoS， Quality of Service)保障、传输速率高、业务丰富、安全可靠、支持高速移动 等优点。

安全、快速是WiMAX无线接入技术的亮点之一。在WiMAX初始入网 过程中，移动终端(MS，Mobile Station)需要与鉴权方相互鉴定对方身份的 合法性，并且会随机生成双方通讯所使用的加密算法及参数。后续MS与网 络侧的数据通信及信令通信的安全性全部由该认证流程来保证。认证过程的 安全性和完整性直接关系到WiMAX网络的安全。

现有技术中，MS初始入网时，MS会发起认证请求，若检测到某些异常 状况，例如MS本地证书检测失败，或者是信号质量骤降，则MS的此次认证 可能会失败，MS需要等到认证定时器超时之后才会重新入网发起认证请求。

但是，上述现有技术中，由于MS需要等到认证定时器超时之后才会重 新入网发起认证请求，所以MS可能需要等待比较长的时间，延长了MS入网 的时间。

发明内容

本发明实施例提供了一种认证方法及通信系统以及相关设备，能够缩短 MS的入网时间。

本发明实施例提供的认证方法，在初始入网阶段，移动终端MS向网络 侧发起认证请求之后，包括：当检测到满足预置的重认证条件时，MS生成扩 展认证协议开始EAP-Start消息，所述EAP-Start消息用于指示网络侧进行重 新认证；MS向网络侧发送所述EAP-Start消息；MS接收网络侧发送的扩展 认证协议身份EAP-Identity消息；MS根据所述EAP-Identity消息发起重认证 直至入网成功。

本发明实施例提供的认证方法，包括：网关通过基站接收MS发送的 EAP-Start消息，所述EAP-Start消息由所述MS在初始入网阶段检测到满足预 置的重认证条件时生成，所述EAP-Start消息用于指示网络侧进行重新认证； 当所述MS尚未入网，或所述MS已经入网且EAP-Start消息中携带消息认证 密钥时，网关向认证-授权-计费AAA服务器发送访问挑战Access-Challenge 消息，所述Access-Challenge消息用于指示本次认证失败；网关接收AAA服 务器反馈的访问接受Access-Accept消息；网关通过基站向所述MS发送 EAP-Identity消息。

本发明实施例提供的通信系统，包括：MS，用于当检测到满足预置的重 认证条件时，生成EAP-Start消息，所述EAP-Start消息用于指示网络侧进行 重新认证，向基站发送EAP-Start消息，接收基站发送的EAP-Identity消息， 根据所述EAP-Identity消息发起重认证直至入网成功；基站，用于接收所述 EAP-Start消息，将所述EAP-Start消息发送至网关，接收网关发送的 EAP-Identity消息，向MS发送所述EAP-Identity消息；网关，用于在接收到 EAP-Start消息后向AAA服务器发送Access-Challenge消息，所述 Access-Challenge消息用于指示本次认证失败，接收AAA服务器发送的 Access-Accept消息，向基站发送EAP-Identity消息；AAA服务器，用于删除 本次认证的相关信息，向所述网关发送Access-Accept消息。

本发明实施例提供的移动终端，包括：检测单元，用于检测是否满足预 置的重认证条件；生成单元，用于当检测单元检测到满足预置的重认证条件 时，生成EAP-Start消息，所述EAP-Start消息用于指示网络侧进行重新认证； 消息发送单元，用于向网络侧发送所述EAP-Start消息；响应接收单元，用于 接收网络侧发送的扩展认证协议身份EAP-Identity消息；认证单元，用于根据 所述EAP-Identity消息发起重认证直至入网成功。