[发明专利]一种接入控制的方法及设备

权利要求书

1.一种接入控制的方法，其特征在于，该方法包括：

用户设备在需要接入网络时，所述用户设备与本地服务中心进行网络层双向鉴权；

在网络层双向鉴权通过后，所述用户设备与对应的接入节点组中的接入节点进行接入层双向鉴权，以便在接入层双向鉴权通过后允许所述用户设备接入到对应的接入节点组中。

2.如权利要求1所述的方法，其特征在于，所述用户设备与对应的接入节点组中的接入节点进行接入层双向鉴权，包括：

所述用户设备根据所述接入节点组中的目标节点发送的包含节点组标识的接入层鉴权请求消息，对网络侧进行鉴权；

所述用户设备在鉴权通过后向所述目标节点返回包含所述节点组标识的接入层鉴权请求响应消息，以使所述目标节点根据所述接入层鉴权请求响应消息对所述用户设备进行鉴权。

3.如权利要求2所述的方法，其特征在于，所述用户设备根据所述接入节点组中的目标节点发送的包含节点组标识的接入层鉴权请求消息，对网络侧进行鉴权，包括：

所述用户设备根据所述接入层鉴权请求消息中的随机数确定第二鉴权标记；

若所述第二鉴权标记与所述接入层鉴权请求消息中的第一鉴权标记相同，则所述用户设备确定对网络侧鉴权通过。

4.如权利要求3所述的方法，其特征在于，所述用户设备在鉴权通过后向所述目标节点返回包含所述节点组标识的接入层鉴权请求响应消息，包括：

所述用户设备在鉴权通过后，根据所述随机数确定鉴权响应参数；

所述用户设备向所述目标节点返回包含所述节点组标识和所述鉴权响应参数的接入层鉴权请求响应消息，以使所述目标节点根据所述节点组标识和所述鉴权响应参数对所述用户设备进行鉴权。

5.一种接入控制的方法，其特征在于，该方法包括：

本地服务中心在接收到用户设备的接入请求消息后，与所述用户设备进行网络层双向鉴权；

所述本地服务中心在确定与所述用户设备网络层双向鉴权通过后，确定所述用户设备对应的接入节点组；

所述本地服务中心通知所述接入节点组中的接入节点与所述用户设备进行接入层双向鉴权，以使所述接入节点组在接入层双向鉴权通过后允许所述用户设备接入。

6.如权利要求5所述的方法，其特征在于，所述本地服务中心在接收到用户设备的接入请求消息之后，与所述用户设备进行网络层双向鉴权之前，还包括：

所述本地服务中心根据所述接入请求消息中的用户设备的上下文信息，向网络服务中心请求所述用户设备对应的网络层鉴权参数；

所述本地服务中心与所述用户设备进行网络层双向鉴权，包括：

所述本地服务中心根据所述网络层鉴权参数，与所述用户设备进行网络层双向鉴权。

7.如权利要求6所述的方法，其特征在于，所述本地服务中心根据所述网络层鉴权参数，与所述用户设备进行网络层双向鉴权，包括：

所述本地服务中心向所述用户设备发送包含网络层鉴权参数的网络层鉴权请求消息，以使所述用户设备根据所述网络层鉴权请求消息对网络侧进行鉴权；

若所述本地服务中心接收到所述用户设备返回的网络层鉴权请求响应消息，则根据所述网络层鉴权请求响应消息对所述用户设备进行鉴权。

8.如权利要求7所述的方法，其特征在于，所述本地服务中心根据所述用户设备返回的网络层鉴权请求响应消息，对所述用户设备进行鉴权，包括：

若所述网络层鉴权请求响应消息中包含的鉴权响应参数与所述网络层鉴权参数中的期望响应参数相同，所述本地服务中心确定对所述用户设备鉴权通过。

9.如权利要求5所述的方法，其特征在于，所述本地服务中心通知所述接入节点组中的接入节点与所述用户设备进行接入层双向鉴权，包括：

所述本地服务中心确定所述接入节点组中的目标节点；

所述本地服务中心通知所述目标节点与所述用户设备进行接入层双向鉴权。