[发明专利]漫游网络中接入终端身份的认证

摘要

展现了在接入终端在到访网络内漫游的情形中认证该接入终端的各种方法。接入终端向到访验证服务器或归属验证服务器发送设备认证消息，其中，该设备认证消息包括接入终端标识符和至少部分地使用验证密钥生成的认证数据。在一些实施例中，该认证数据可包括由与该接入终端标识符相关联的验证密钥所作的数字签名。此类签名可由抑或到访验证服务器、抑或归属验证服务器来认证。在其他实施例中，该认证数据可包括向到访验证服务器发送的接入终端认证令牌。到访验证服务器可通过将该接入终端认证令牌与从归属验证服务器获得的接入终端认证令牌进行比较来认证该设备认证消息。

主权项

1.一种在接入终端上操作的、用于促成在所述接入终端在到访网络内漫游时对所述接入终端的设备认证的方法，包括：获得与所述接入终端的接入终端装备标识符相关联的验证密钥，其中所述接入终端装备标识符包括国际移动装备身份IMEI或移动装备身份MEID；生成包括所述接入终端装备标识符、至少一个一次性随机数和至少部分地使用所述验证密钥来生成的认证数据的设备认证消息；获得对所述到访网络的受限访问以用于通过所述到访网络向所述接入终端的归属网络的归属验证服务器传送所述设备认证消息的目的并且随后通过所述到访网络向所述归属验证服务器传送所述设备认证消息以认证所述接入终端是被授权接入所述到访网络的接入终端；以及接收基于对所述设备认证消息的验证来准予或拒绝所述接入终端接入所述到访网络的通知。