[发明专利]下一代网络中多接入认证方法及系统

权利要求书

1.一种下一代网络中多接入认证方法，网络侧设置有网络侧认证中心和接入节点，所述接入节点中包含接入转发功能模块及接入管理功能模块；其特征在于，所述方法包括：

网络侧认证中心接收到用户终端发送的用户终端信息后，生成认证向量；所述用户终端信息包含所述用户终端的签约信息及多接入信息；

所述用户终端接收到网络侧认证中心发送的认证请求后，对网络侧进行认证，认证成功后，根据自身的多接入信息生成密钥材料和网络侧认证信息，并将所述网络侧认证信息发送给所述网络侧认证中心；其中，所述认证请求中包含认证信息；

所述网络侧认证中心利用所述认证向量对所述网络侧认证信息进行认证；

认证成功后根据所述用户终端的多接入信息生成密钥材料。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述接入转发功能模块从所述网络侧认证中心或所述接入管理功能模块获取所述密钥材料，并利用所述密钥材料对所述用户终端的接入业务信息进行加解密。

3.根据权利要求2所述的方法，其特征在于，根据所述用户终端自身的多接入信息生成密钥材料为：

所述用户终端根据自身的多接入信息生成各接入接口的密钥材料；

所述认证成功后根据所述用户终端的多接入信息生成密钥材料为：

所述网络侧认证中心根据所述用户终端的多接入信息生成各接入接口的密钥材料；

所述接入转发功能模块从所述网络侧认证中心获取所述密钥材料为：

所述网络侧认证中心直接发送给所述接入转发功能模块，或通过所述接入管理功能模块发送给所述接入转发功能模块。

4.根据权利要求2所述的方法，其特征在于，根据所述用户终端自身的多接入信息生成密钥材料为：

所述用户终端生成主密钥，并根据自身的多接入信息生成各接入接口的密钥材料；

所述认证成功后根据所述用户终端的多接入信息生成密钥材料为：

所述网络侧认证中心生成主密钥，并根据所述用户终端的多接入信息生成各接入接口的密钥材料；

所述接入转发功能模块从所述网络侧认证中心获取所述密钥材料为：

所述网络侧认证中心将所生成的密钥材料直接发送给所述接入转发功能模块，或通过所述接入管理功能模块发送给所述接入转发功能模块。

5.根据权利要求2所述的方法，其特征在于，根据所述用户终端自身的多接入信息生成密钥材料为：

所述用户终端生成一个主密钥，并根据自身的多接入信息生成各接入接口的密钥材料；

所述认证成功后根据所述用户终端的多接入信息生成密钥材料为：

所述网络侧认证中心根据所述用户终端的多接入信息生成各接入接口的密钥材料；

所述接入转发功能模块从所述网络侧认证中心获取所述密钥材料为：

所述网络侧认证中心将所生成的密钥材料直接发送给所述接入转发功能模块，或通过所述接入管理功能模块发送给所述接入转发功能模块。

6.根据权利要求2所述的方法，其特征在于，根据所述用户终端自身的多接入信息生成密钥材料为：

所述用户终端根据自身的多接入信息生成各接入接口的密钥材料；

所述认证成功后根据所述用户终端的多接入信息生成密钥材料为：

所述网络侧认证中心生成一个主密钥，再根据所述用户终端的多接入信息生成各接入接口的密钥材料；

所述接入转发功能模块从所述网络侧认证中心获取所述密钥材料为：

所述网络侧认证中心将所生成的密钥材料直接发送给所述接入转发功能模块，或通过所述接入管理功能模块发送给所述接入转发功能模块。

7.根据权利要求2所述的方法，其特征在于，根据所述用户终端自身的多接入信息生成密钥材料为：

所述用户终端根据自身的多接入信息生成各接入接口的密钥材料；

所述认证成功后根据所述用户终端的多接入信息生成密钥材料为：

所述网络侧认证中心生成主密钥，并通知给所述接入管理功能模块；所述接入管理功能模块根据所述主密钥及所述用户终端的多接入信息生成各接入接口的密钥材料；其中，所述接入管理功能模块从所述用户终端或所述网络侧认证中心获取所述用户终端的多接入信息；

所述接入转发功能模块从所述接入管理功能模块获取所述密钥材料，为；

所述接入管理功能模块将所生成的密钥材料发送给所述接入转发功能模块。