[发明专利]安全接入方法、设备及系统

权利要求书

1.一种安全接入方法，其特征在于，所述方法包括：

第一认证服务器接收来自非第三代合作伙伴计划3GPP接入设备的第一消息，所述第一消息携带终端的快速重鉴权标识；

所述第一认证服务器确定允许进行快速重鉴权；

所述第一认证服务器与所述终端进行快速重鉴权；

所述第一认证服务器向归属用户服务器发送第二消息，所述第二消息携带注册类型标识、所述终端的标识和所述第一认证服务器的地址，所述注册类型标识用于指示本次所述终端的安全接入为使用快速重鉴权流程的安全接入；

若所述归属用户服务器根据所述终端的标识确定未存储与所述终端对应的认证服务器的地址，所述第一认证服务器接收来自所述归属用户服务器的注册成功指示；

所述第一认证服务器根据所述注册成功指示，向所述终端发送接入成功指示。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述第一认证服务器接收来自所述非3GPP接入设备的接入网络类型或者接入网络标识；

所述第一认证服务器确定允许进行快速重鉴权，包括：

所述第一认证服务器根据所述接入网络类型、所述接入网络标识、预先配置的归属用户服务器是否支持快速重鉴权的能力、或者接入网络是否可信的信息中的至少一个，确定允许进行快速重鉴权，其中，所述接入网络是否可信的信息是根据所述接入网络类型或者所述接入网络标识确定的。

3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

若所述归属用户服务器根据所述终端的标识确定存储所述第一认证服务器的地址，所述第一认证服务器接收来自所述归属用户服务器的注册成功指示；

所述第一认证服务器根据所述注册成功指示，向所述终端发送接入成功指示。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

若所述归属用户服务器根据所述终端的标识确定存储第二认证服务器的地址，所述第一认证服务器接收来自所述归属用户服务器的注册失败指示，其中，所述注册失败指示包括所述第二认证服务器的地址，所述第二认证服务器的地址用于指示所述终端重定向到所述第二认证服务器；

所述第一认证服务器根据所述注册失败指示，向所述终端发送接入失败指示。

5.根据权利要求1-2、4任一项所述的方法，其特征在于，所述方法还包括：

所述第一认证服务器确定不允许进行快速重鉴权；

所述第一认证服务器向所述终端请求基于全鉴权流程完成所述终端的安全接入。

6.一种安全接入方法，其特征在于，所述方法包括：

归属用户服务器接收来自第一认证服务器的第二消息，所述第二消息携带注册类型标识、终端的标识和所述第一认证服务器的地址，所述注册类型标识用于指示本次所述终端的安全接入为使用快速重鉴权流程的安全接入；

若所述归属用户服务器根据所述终端的标识确定未存储与所述终端对应的认证服务器的地址，所述归属用户服务器根据所述注册类型标识，存储所述第一认证服务器的地址；

所述归属用户服务器向所述第一认证服务器发送注册成功指示，由所述第一认证服务器根据所述注册成功指示，向所述终端发送接入成功指示。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

若所述归属用户服务器根据所述终端的标识确定存储所述第一认证服务器的地址，所述归属用户服务器向所述第一认证服务器发送注册成功指示，由所述第一认证服务器根据所述注册成功指示，向所述终端发送接入成功指示。

8.根据权利要求6或7所述的方法，其特征在于，所述方法还包括：

若所述归属用户服务器根据所述终端的标识确定存储第二认证服务器的地址，所述归属用户服务器向所述第一认证服务器发送注册失败指示，由所述第一认证服务器根据所述注册失败指示，向所述终端发送接入失败指示，其中，所述注册失败指示包括所述第二认证服务器的地址，所述第二认证服务器的地址用于指示所述终端重定向到所述第二认证服务器。