[发明专利]一种安全连接的方法、系统及网元

摘要

本发明公开了一种安全连接的方法、系统及网元。所述方法包括：UE在访问SP提供的业务过程中，与该SP共享第一密钥的具有TGS功能的IdP在接收到该SP发送的重定向消息后，将该UE重定向到AS进行认证，该IdP与AS共享第二密钥，该重定向消息中包含认证请求信息，认证请求信息中携带该UE的身份信息、该SP的身份信息和该IdP的身份信息；该IdP根据从经由UE传递的来自AS的第一票据中的信息判断该UE如果通过AS的认证，则生成第二票据，经该UE传递给SP，由SP根据该第二票据中的内容，完成对该UE的认证。本发明使得运营商可以很好地为用户解决UE和SP之间的安全连接问题，保障端点之间通信的安全。

主权项

一种安全连接的方法，包括：终端(UE)在访问业务提供服务器(SP)提供的业务过程中，与该SP共享第一密钥的具有票据服务器(TGS)功能的身份提供服务器(IdP)在接收到该SP发送的重定向消息后，将该UE重定向到认证服务器(AS)进行认证，该具有TGS功能的IdP为部署在该UE归属的运营商网络的IdP，该IdP与AS共享第二密钥，该重定向消息中包含认证请求信息，所述认证请求信息中携带该UE的身份信息、该SP的身份信息和该IdP的身份信息；该IdP根据从经由UE传递的来自AS的第一票据中的信息判断该UE是否通过AS的认证，如果通过，则生成第二票据，经该UE传递给SP，由SP根据该第二票据中的内容，完成对该UE的认证。