[发明专利]协商认证方式的方法、装置和系统

权利要求书

1.一种协商认证方式的方法，其特征在于，包括：

发送携带终端支持的认证方式的第一协商请求到认证服务器，以使所述认证服务器根据自身支持的认证方式和所述第一协商请求中的所述终端支持的认证方式，确定双方都支持的认证方式并发送；

接收所述认证服务器发送的所述双方都支持的认证方式。

2.根据权利要求1所述的方法，其特征在于，

所述发送携带终端支持的认证方式的第一协商请求到认证服务器包括：

发送携带终端支持的认证方式的基本能力请求消息给为所述终端服务的当前基站，由所述基站将所述终端支持的认证方式封装到所述第一协商请求中后，并发送所述第一协商请求到所述认证服务器。

3.根据权利要求2所述的方法，其特征在于，

所述接收所述认证服务器发送的所述双方都支持的认证方式包括：

接收由所述基站发送的包含所述双方都支持的认证方式的基本能力应答消息；所述基本能力应答消息中的所述双方都支持的认证方式，由所述基站从所述认证服务器接收到携带所述双方都支持的认证方式的第一协商应答后，将所述第一协商应答中的所述双方都支持的认证方式封装到所述基本能力应答消息中。

4.根据权利要求3所述的方法，其特征在于，

所述第一协商请求为终端状态改变请求；

所述第一协商应答为终端状态改变应答。

5.根据权利要求1-4任一项所述的方法，其特征在于，所述终端支持的认证方式和所述双方都支持的认证方式通过类型-长度-内容三元组表示。

6.根据权利要求5所述的方法，其特征在于，所述终端支持的认证方式和所述双方都支持的认证方式，进一步通过所述三元组中的内容字段的布尔类型的数值表示。

7.一种协商认证方式的方法，其特征在于，包括：

接收认证服务器发送的携带所述认证服务器支持的认证方式的第二协商请求；

根据终端自身支持的认证方式和所述第二协商请求中的所述认证服务器支持的认证方式，确定双方都支持的认证方式；

将所述双方都支持的认证方式发送给所述认证服务器。

8.根据权利要求7所述的方法，其特征在于，

所述第二协商请求为可扩展认证协议请求；

所述双方都支持的认证方式携带在可扩展认证协议应答中发送给所述认证服务器。

9.根据权利要求7-8所述的方法，其特征在于，所述认证服务器支持的认证方式和所述双方都支持的认证方式通过类型-数值表示。

10.根据权利要求9所述的方法，其特征在于，所述认证服务器支持的认证方式和所述双方都支持的认证方式，进一步通过所述类型-数值中的数值字段的布尔类型的数值表示。

11.一种终端，其特征在于，包括：

发送单元，用于发送携带所述终端支持的认证方式的第一协商请求到认证服务器，以使所述认证服务器根据自身支持的认证方式和所述第一协商请求中的所述终端支持的认证方式，确定双方都支持的认证方式并发送；

接收单元，与所述发送单元相连，用于接收所述认证服务器发送的所述双方都支持的认证方式。

12.根据权利要求11所述的终端，其特征在于，

所述发送单元，具体用于发送携带终端支持的认证方式的基本能力请求消息给为所述终端服务的当前基站，由所述基站将所述终端支持的认证方式封装到所述第一协商请求中后，发送所述第一协商请求到所述认证服务器。

13.根据权利要求12所述的终端，其特征在于，

所述接收单元，具体用于接收由所述基站发送的包含所述双方都支持的认证方式的基本能力应答消息；

其中，所述基本能力应答消息中的所述双方都支持的认证方式，由所述基站接收到所述认证服务器发送的携带所述双方都支持的认证方式的第一协商应答后，将所述第一协商应答中的所述双方都支持的认证方式封装到所述基本能力应答消息中。