[发明专利]一种认证机制的协商方法及装置

权利要求书

1.一种认证机制的协商方法，其特征在于，该方法包括：

用户设备UE向认证中心发送认证机制协商请求消息，所述认证机制协商请求消息中携带有所述UE支持的认证机制标识信息和所述UE的业务类型标识信息；

接收所述认证中心发送的认证机制协商响应消息，所述认证机制协商响应消息中携带有所述认证中心基于所述UE支持的认证机制标识信息、所述UE的业务类型标识信息以及所述认证中心支持的认证机制确定出的用于对所述UE进行接入认证的认证机制。

2.如权利要求1所述的方法，其特征在于，所述认证机制协商请求消息中还携带有所述UE想使用的认证机制标识信息；所述认证机制协商响应消息中携带的用于对所述UE进行认证的认证机制为认证中心基于所述UE支持的认证机制标识信息、所述UE的业务类型标识信息、所述UE想使用的认证机制标识信息以及所述认证中心支持的认证机制确定的；或者，

所述认证机制协商请求消息中还携带有接入网类型；所述认证机制协商响应消息中携带的用于对所述UE进行认证的认证机制为认证中心基于所述UE支持的认证机制标识信息、所述UE的业务类型标识信息、所述接入网类型以及所述认证中心支持的认证机制确定的；或者，

所述认证机制协商请求消息中还携带有所述UE想使用的认证机制标识信息和接入网类型；所述认证机制协商响应消息中携带的用于对所述UE进行认证的认证机制为认证中心基于所述UE支持的认证机制标识信息、所述UE的业务类型标识信息、所述UE想使用的认证机制标识信息、接入网类型以及所述认证中心支持的认证机制确定的。

3.如权利要求1所述的方法，其特征在于，所述UE向认证中心发送认证机制协商请求消息，包括：

所述UE向所述认证中心发送认证机制协商请求消息以及基于设备私钥生成的所述认证机制协商请求消息的数字签名，以使所述认证中心利用设备证书中的公钥验证该数字签名；

所述接收所述认证中心发送的认证机制协商响应消息，包括：

接收所述认证中心发送的认证机制协商响应消息以及基于网络私钥生成的所述认证机制协商响应消息的数字签名；

利用网络证书中的公钥验证该数字签名。

4.如权利要求1所述的方法，其特征在于，在接收所述认证中心发送的认证机制协商响应消息之后，还包括：

基于认证中心确定出的认证机制中的完整性保护算法，计算所述认证机制协商请求消息的消息验证码，并发送给所述认证中心，以使所述认证中心对该消息验证码进行验证。

5.如权利要求1所述的方法，其特征在于，在接收所述认证中心发送的认证机制协商响应消息之后，还包括：

在接入网络之后，接收所述认证中心发送的消息验证码；

基于所述认证中心确定出的认证机制中的完整性保护算法，计算出接收的所述认证机制协商响应消息的消息验证码；

若计算出的消息验证码与接收的认证中心的消息验证码不一致，与网络断开连接。

6.一种认证机制的协商方法，其特征在于，该方法包括：

认证中心接收用户设备UE发送的认证机制协商请求消息，所述认证机制协商请求消息中携带有所述UE支持的认证机制标识信息和所述UE的业务类型标识信息；

基于所述UE支持的认证机制标识信息、所述UE的业务类型标识信息、以及所述认证中心支持的认证机制，确定出用于对所述UE进行接入认证的认证机制；

将确定出的所述认证机制携带在认证机制协商响应消息中发送给所述UE。