[发明专利]一种入网认证方法和装置

权利要求书

1.一种入网认证方法，其特征在于，应用于接入点的入网认证装置发生重定向后，所述方法包括：

接收接入点发送的认证请求消息；

从认证服务器或入网认证装置获取所述接入点与认证服务器之间通过所述入网认证装置已经鉴权生成的安全密钥；

根据所述安全密钥与所述接入点建立安全隧道。

2.如权利要求1所述方法，其特征在于，

所述接入点发送的认证请求消息包括扩展鉴权协议认证消息。

3.如权利要求1所述方法，其特征在于，所述的根据所述安全密钥与所述接入点建立安全隧道具体为：

根据所述安全密钥计算出认证参数以与所述接入点建立安全隧道。

4.如权利要求1所述方法，其特征在于，所述的获取所述接入点与认证服务器之间通过所述入网认证装置已经鉴权生成的安全密钥具体包括：

向所述认证服务器发送请求，接收所述认证服务器发送的所述安全密钥；或

向所述接入点的默认网关发送请求，接收所述接入点的默认网关发送的所述安全密钥；或

经过所述接入点的拜访地认证服务器向所述接入点的归属地认证服务器发送请求，接收所述接入点的归属地认证服务器经过所述接入点的拜访地认证服务器发送的所述安全密钥。

5.如权利要求1-4任意一项所述方法，其特征在于：

所述接入点包括Femto接入点FAP，所述入网认证装置包括安全网关，所述认证服务器包括FAP授权、验证和计费服务器。

6.一种入网认证装置，其特征在于，所述入网认证装置包括：

消息接收单元，用于接收接入点发送的认证请求消息；

文件获取单元，用于从认证服务器或入网认证装置获取所述接入点与认证服务器之间通过所述入网认证装置已经鉴权生成的安全密钥；

隧道建立单元，用于根据所述安全密钥与所述接入点建立安全隧道。

7.如权利要求6所述入网认证装置，其特征在于，

所述接入点发送的认证请求消息包括扩展鉴权协议认证消息。

8.如权利要求6所述入网认证装置，其特征在于，所述隧道建立单元包括：

计算模块，用于根据所述安全密钥计算出认证参数以与所述接入点建立安全隧道。

9.如权利要求6所述入网认证装置，其特征在于，所述文件获取单元包括：

第一获取模块，用于向所述认证服务器发送请求，接收所述认证服务器发送的所述安全密钥；或

第二获取模块，用于向所述接入点的默认网关发送请求，接收所述接入点的默认网关发送的所述安全密钥；或

第三获取模块，用于经过所述接入点的拜访地认证服务器向所述接入点的归属地认证服务器发送请求，接收所述接入点的归属地认证服务器经过所述接入点的拜访地认证服务器发送的所述安全密钥。

10.如权利要求6-9任意一项所述入网认证装置，其特征在于，所述接入点包括Femto接入点FAP，所述入网认证装置包括安全网关，所述认证服务器包括FAP授权、验证和计费服务器。