[发明专利]在终端联接至接入网期间实现安全关联

权利要求书

1.一种为终端UE联接到接入网ACC_NET设立安全关联的方法，其特征在于，它包括在接收到来自终端的联接到网络的请求之后、由接入网的验证服务器AAA执行的下列步骤：

从引导功能服务器BSF接收(216、218')包含至少一个安全关联参数的第一消息；

借助由所述终端的归属订户服务器HSS提供的至少一个第一验证参数AV来对终端进行验证(217、219')；和

向被验证的终端派送(218、220')包含所述至少一个安全关联参数的安全关联消息。

2.如权利要求1所述的方法，其特征在于，所述第一消息包含由引导功能服务器从归属订户服务器获取(214)的所述第一验证参数。

3.如权利要求2所述的方法，其特征在于，所述安全关联参数的至少一部分由引导功能服务器基于接收自归属订户服务器的所述第一验证参数AV的至少一部分来确定。

4.如权利要求1所述的方法，其特征在于，在由验证服务器向所述归属订户服务器派送(212')用于验证的请求之后，验证服务器接收(213')包含归属订户服务器的第一验证参数的第二消息。

5.如权利要求4所述的方法，其特征在于，所述安全关联参数的至少一部分由引导功能服务器基于接收(216')自归属订户服务器的第二验证参数AV'的至少一部分来确定(217')。

6.如权利要求1所述的方法，其特征在于，所述至少一个安全关联参数是安全-会话标识符和安全会话密钥的有效期中的至少一个参数。

7.如权利要求1所述的方法，其特征在于，所述至少一个第一验证参数是随机值、网络的识别参数和当终端使用所述随机值来自我验证时的预期响应值中的至少一个参数。

8.如权利要求1所述的方法，其特征在于，所述安全关联消息是根据EAP协议的、包括数据字段的消息，该数据字段包含所述至少一个安全关联参数。

9.如权利要求8所述的方法，其特征在于，安全关联消息是根据EAP-AKA协议的消息，其包含在包含至少一个安全关联参数的数据字段之前的、根据AKA验证协议的报头。

10.如权利要求1所述的方法，其特征在于，所述安全关联是根据GBA架构的安全关联。

11.如权利要求1至10中任一项所述的方法，其特征在于，所述接入网是非3GPP类型的接入网。

12.一种适合于为联接到接入网ACC_NET的终端UE设立安全关联的验证服务器AAA，其包括能够接收由所述终端发送的联接到所述接入网的请求的发送-接收模块(30)，其特征在于，所述发送-接收模块进一步被配置成：

从引导功能服务器BSF接收(216、218')包含至少一个安全关联参数的第一消息；和

借助由所述终端的归属订户服务器HSS提供的至少一个第一验证参数，在利用验证服务器对所述终端进行验证(217、219')之后，向终端派送(218、220')包含所述至少一个安全关联参数的安全关联消息。

13.一种能够在联接到接入网ACC_NET时触发安全关联的设立的终端UE，其包括发送-接收模块(10)，所述发送-接收模块适合于：

向所述接入网的接入点AP派送(211)用于联接到所述接入网的请求；

从所述接入点接收(217)包含由所述终端的归属订户服务器HSS提供的至少一个第一验证参数的消息；

向所述接入点派送(217)包含由所述终端基于所述至少一个第一验证参数计算的值的响应；

从所述接入点接收(217)安全关联消息，该安全关联消息包含能够在与应用连接期间由所述终端用于自我验证的至少一个安全关联参数。

14.一种可由计算机读取的记录介质，其上记录有计算机程序，该计算机程序包括用于执行权利要求1至11中任一项所述方法的步骤的指令。