[发明专利]混合组网下统一认证方法及系统

权利要求书

1.一种混合组网下统一认证方法，包括：

在支持长期演进与无线局域网载波聚合的双模终端通过长期演进基站向长期演进网络发起业务请求的过程中，移动管理实体通过所述长期演进基站向所述双模终端发送鉴权请求报文；

所述双模终端根据所述鉴权请求报文对网络侧进行鉴权；

在鉴权通过后，所述双模终端将生成的认证结果通过鉴权响应报文返回给所述移动管理实体；

所述移动管理实体对所述鉴权响应报文的认证结果和从归属用户服务器获得的鉴权向量进行比对来进行认证，如果认证成功，则通知所述双模终端将长期演进认证状态修改为已认证状态，并且继续完成所述双模终端的无线局域网认证；

其中所述继续完成所述双模终端的无线局域网认证的操作具体为：

所述双模终端通过所述长期演进基站向接入控制器/宽带远程接入服务器发送所述双模终端的国际移动用户识别码及口令；

所述接入控制器/宽带远程接入服务器根据所述双模终端的国际移动用户识别码及口令向AAA服务器发起认证请求报文；

所述AAA服务器访问所述归属用户服务器，根据所述双模终端的国际移动用户识别码及口令进行认证，认证通过后，向所述接入控制器/宽带远程接入服务器返回认证回应报文；

所述接入控制器/宽带远程接入服务器通过所述长期演进基站通知所述双模终端将无线局域网认证状态修改为已认证状态。

2.根据权利要求1所述的混合组网下统一认证方法，其中所述移动管理实体从所述归属用户服务器获得鉴权向量的操作具体包括：

所述移动管理实体向所述归属用户服务器发送鉴权信息请求报文，所述鉴权信息请求报文中包括所述双模终端的国际移动用户识别码；

所述归属用户服务器根据所述鉴权信息请求报文检查所述双模终端的国际移动用户识别码是否为签约用户，并通过鉴权信息应答报文将鉴权向量返回给所述移动管理实体。

3.根据权利要求1所述的混合组网下统一认证方法，其中所述继续完成所述双模终端的无线局域网认证的操作具体为：

所述移动管理实体通知所述双模终端将无线局域网认证状态修改为已认证状态，并且向无线局域网接入点、接入控制器/宽带远程接入服务器、AAA服务器和所述归属用户服务器发送通知所述双模终端通过无线局域网认证的消息。

4.根据权利要求1或3所述的混合组网下统一认证方法，其中所述长期演进基站与无线局域网接入点的功能均通过支持长期演进与无线局域网载波聚合的双模基站实现。

5.一种混合组网下统一认证系统，包括：

长期演进基站；

双模终端，支持长期演进与无线局域网载波聚合功能，用于通过所述长期演进基站向长期演进网络发起业务请求，并在接收到移动管理实体发送的鉴权请求报文时，根据所述鉴权请求报文对网络侧进行鉴权，并在鉴权通过后，所将生成的认证结果通过鉴权响应报文返回给所述移动管理实体；

移动管理实体，用于在所述双模终端通过所述长期演进基站向长期演进网络发起业务请求时，通过所述长期演进基站向所述双模终端发送鉴权请求报文，并在接收所述双模终端发送的鉴权响应报文时，对所述鉴权响应报文的认证结果和从归属用户服务器获得的鉴权向量进行比对来进行认证，如果认证成功，则通知所述双模终端将长期演进认证状态修改为已认证状态，并且继续完成所述双模终端的无线局域网认证；

其中还包括：

接入控制器/宽带远程接入服务器，用于接收所述双模终端通过所述长期演进基站发送的所述双模终端的国际移动用户识别码及口令，并根据所述双模终端的国际移动用户识别码及口令向AAA服务器发起认证请求报文，以及在接收到所述AAA服务器返回的认证回应报文时，通过所述长期演进基站通知所述双模终端将无线局域网认证状态修改为已认证状态；

AAA服务器，用于在接收所述接入控制器/宽带远程接入服务器发出的认证请求报文时，访问所述归属用户服务器，根据所述双模终端的国际移动用户识别码及口令进行认证，认证通过后，向所述接入控制器/宽带远程接入服务器返回认证回应报文。