[发明专利]用于到蜂窝网络的受赞助连通性的方法、装置和介质

权利要求书

1.一种用于实现对由应用服务提供商服务器赞助的服务的访问的方法，包括：

从中间网络接收基于来自用户装备(UE)的附连请求的认证信息请求，所述应用服务提供商服务器通过所述中间网络赞助对所述服务的访问，所述认证信息请求包括基于与所述UE相关联且与所述应用服务提供商服务器建立的预先存在的凭证的客户端令牌，所述客户端令牌不能由所述网络识别为蜂窝接入凭证；

由所述应用服务提供商服务器响应于所述认证信息请求而基于所述应用服务提供商服务器能访问的所述预先存在的凭证来确定认证信息；以及

从所述应用服务提供商服务器在给所述网络的响应中传送所述认证信息，其中所述认证信息被配置成辅助基于所述预先存在的凭证在所述UE与所述网络之间关于对所述服务的受赞助访问的认证。

2.如权利要求1所述的方法，其特征在于，所述预先存在的凭证基于经由带外信道生成的与所述应用服务提供商服务器建立的口令，并且所述认证信息请求包括与所述口令和所述应用服务提供商服务器相关联的用户名，所述确定进一步包括：

由所述应用服务提供商服务器基于所述应用服务提供商服务器能访问的一个或多个记录来验证所述用户名和客户端令牌，其中所述客户端令牌包括使用第一值散列的所述预先存在的凭证并且所述预先存在的凭证包括使用第二值散列的所述口令。

3.如权利要求2所述的方法，其特征在于，进一步包括：

由所述应用服务提供商服务器基于所述预先存在的凭证来生成认证向量，所述认证向量包括共享密钥、认证令牌以及预期响应。

4.如权利要求1所述的方法，其特征在于，所述接收进一步包括：

在接收所述认证信息请求之前，由所述应用服务提供商服务器向所述UE提供所述客户端令牌以供所述UE用作拥有所述预先存在的凭证的证明。

5.如权利要求1所述的方法，其特征在于，进一步包括：

在所述接收之后在所述UE与所述应用服务提供商服务器之间基于握手商定共享私密密钥；

由所述应用服务提供商服务器基于所述共享私密密钥确定基密钥；以及

由所述应用服务提供商服务器基于所述预先存在的凭证来生成认证向量，所述认证向量包括所述基密钥、认证令牌以及预期响应。

6.如权利要求1所述的方法，其特征在于，进一步包括：

在接收所述认证信息请求之前向所述UE提供受信任网络列表。

7.一种赞助对服务的访问的应用服务提供商服务器，包括：

收发机，其被配置成从中间网络接收基于来自用户装备(UE)的附连请求的认证信息请求，所述应用服务提供商服务器通过所述中间网络赞助对所述服务的访问，所述认证信息请求包括基于与所述应用服务提供商服务器建立的预先存在的凭证的并且不能由所述网络识别为蜂窝接入凭证的客户端令牌；以及

处理器，其被配置成响应于所述认证信息请求而基于所述应用服务提供商服务器能访问的所述预先存在的凭证来确定认证信息，

其中所述收发机被进一步配置成在给所述网络的响应中传送所述认证信息，以及

其中所述认证信息辅助基于所述预先存在的凭证在所述UE与所述网络之间关于对所述服务的受赞助访问的认证。

8.如权利要求7所述的应用服务提供商服务器，其特征在于，所述预先存在的凭证基于经由带外信道生成的与所述应用服务提供商服务器建立的口令，并且所述认证信息请求包括与所述口令和所述应用服务提供商服务器相关联的用户名，所述处理器被进一步配置成：

基于所述应用服务提供商服务器能访问的一个或多个记录来验证所述用户名和客户端令牌，其中所述客户端令牌包括使用第一值散列的所述预先存在的凭证并且所述预先存在的凭证包括使用第二值散列的所述口令。

9.如权利要求8所述的应用服务提供商服务器，其特征在于，所述处理器被进一步配置成：

基于所述预先存在的凭证来生成认证向量，所述认证向量包括共享密钥、认证令牌以及预期响应。