[发明专利]通过非3GPP接入网的接入

权利要求书

1.一种通过接入网建立来自用户设备的连接的方法，包括以下步骤：

-从用户设备向接入网发送针对连接的请求，

-接入网中的节点接收所述请求，并响应于所述请求，通过向与用户设备相关的节点发送消息来发起针对用户设备的认证过程，所述与用户设备相关的节点具体是认证服务器，

-所述与用户设备相关的节点执行所述认证过程，以及

-建立所请求的连接，

其特征在于：

-在所述认证过程中从所述与用户设备相关的节点发送至用户设备的消息之一包括与接入网的至少一个网络属性有关的特定条件的信息或指示，以及

-在建立所请求的连接的步骤中，用户设备使用接收到的特定条件的信息或指示来选择通过接入网建立所请求的连接的适当或合适方式。

2.根据权利要求1所述的方法，其特征在于，所述网络属性指示接入网是否可信。

3.根据权利要求1所述的方法，其特征在于，所述网络属性指示使用要用于沿所要建立的所请求的连接的通信的至少一种协议。

4.根据权利要求3所述的方法，其特征在于，所述至少一种协议与安全性有关。

5.根据权利要求3所述的方法，其特征在于，所述至少一种协议与移动性信令有关。

6.根据权利要求1所述的方法，其特征在于，所述与用户设备相关联的节点包括用户设备的本地网络中的AAA服务器。

7.根据权利要求6所述的方法，其特征在于，所述认证过程基于EAP，以及所述消息之一是从AAA服务器发送的EAP消息。

8.根据权利要求1所述的方法，其特征在于，所述与用户设备相关联的节点包括用户设备的本地网络中的HSS服务器。

9.根据权利要求1所述的方法，其特征在于，所述认证过程基于EAP。

10.根据权利要求9所述的方法，其特征在于，所述认证过程基于EAP AKA。

11.根据权利要求10所述的方法，其特征在于，所述消息之一是EAP请求/AKA挑战信号。

12.根据权利要求10所述的方法，其特征在于，所述消息之一是EAP请求/AKA-通知信号。

13.根据权利要求10所述的方法，其特征在于，所述消息之一是EAP成功信号。

14.根据权利要求2所述的方法，其中，要建立的连接是IP连接，所述方法包括以下附加步骤：

-给用户设备分配IP地址，

其特征在于，在建立过程中，如果在可能开始根据EAP所执行的认证过程之前已经给用户设备分配了IP地址，则建立到本地网络或者与其相关的网络中的网关的IPsec隧道，以及如果根据EAP所执行的认证过程在给用户设备分配IP地址之前开始，则执行根据权利要求2所述的方法，然后，在信号通知接入网为非可信的情况下建立IPsec隧道，或者在信号通知接入网为可信的情况下不建立IPsec隧道，而是建立普通的通信信道。

15.一种用于通过接入网通信的用户设备，其特征在于：

-用于在认证过程中从由节点发送至用户设备的消息之一中取回特定信息或者对由节点发送至用户设备的消息之一中所指示的特定条件进行解释的单元，所述认证过程是通过接入网建立来自UE的连接的一部分，所述特定条件与接入网的至少一个网络属性有关，以及

-用于在建立连接过程的下一阶段中使用所取回的信息或者对于特定条件的解释结果来选择通过接入网建立连接的适当或合适方式的单元。

16.根据权利要求15所述的用户设备，其特征在于：

-所述用于取回或解释的单元被布置用于从所述消息之一中获得关于接入网是否可信的信息，以及

-所述用于使用的单元被布置用于：如果所获得的信息指示接入网是非可信的，则建立用于通信的安全隧道，如果所获得的信息指示接入网是可信的，则建立普通的通信信道。

17.根据权利要求15所述的用户设备，其特征在于：

-所述用于取回或解释的单元被布置用于从所述消息之一中获得指示要用于沿所要建立的连接的通信的至少一个协议的信息，以及

-所述用于使用的单元被布置用于使用所述至少一个协议来建立通过接入网的连接。