[发明专利]认证

权利要求书

1.一种在通信网络中认证用户的方法，包括：

在对寻求接入所述通信网络的一个用户的第一认证中接触认证实体；

向所述用户提供第一信息，所述第一信息基于该用户的私密信息和共享信息而产生，所述共享信息在一个接入节点群的全部接入节点中共享，所述接入节点群包括至少第一接入节点和一个第二接入节点；以及

通过将所述共享信息应用到所述第一信息，在所述用户的第二认证中核查所述私密信息。

2.根据权利要求1所述的方法，其中当所述用户在所述第一接入节点处寻求连接到所述通信网络时执行所述用户的第一认证，并且其中当所述用户在所述第二接入节点处寻求连接到所述通信网络时执行所述第二认证。

3.根据权利要求1所述的方法，进一步包括：在所述用户从所述第一接入节点向所述第二接入节点的切换的过程中，将所述私密信息从所述用户传送到所述第二接入节点，并且

基于对所述私密信息的核查，为所述第二接入节点认证所述用户。

4.根据权利要求1所述的方法，其中所述私密信息是在认证所述用户的过程中产生的第一密钥，并且所述共享信息是共享密钥；并且其中产生第一信息包括通过使用所述共享密钥加密至少所述第一密钥。

5.根据权利要求4所述的方法，其中产生所述第一信息包括加密所述第一密钥和所述用户的第一标识符。

6.根据权利要求5所述的方法，其中核查所述私密信息包括：

通过使用所述共享密钥解密所述第一信息，由此提取所述第一密钥和所述第一标识符；

用所述提取的第一密钥解密第二编码信息，由此提取包含在所述第二编码信息中的第二标识符；并且

核查从解密所述第一信息中提取的所述第一标识符是否与从所述第二编码信息中提取的所述第二标识符相匹配。

7.根据权利要求6所述的方法，其中所述第二信息是一个4步握手协议的一个消息的一部分。

8.根据权利要求6所述的方法，其中所述第二编码信息进一步包括以下至少一项：

用于产生成对的主密钥的Nonce；以及

一个时间标记。

9.根据权利要求1所述的方法，其中所述私密信息是成对的临时密钥的一部分。

10.根据权利要求1所述的方法，进一步包括通过将所述共享信息应用到所述第一信息在所述用户的所述第二认证中核查所述私密信息。

11.根据权利要求1所述的方法，进一步包括：新产生第一信息，所述新产生的第一信息不同于前述的第一信息；并且

将所述新产生的第一信息传送给所述用户，所述方法进一步包括：

基于所述新产生的第一信息核查所述用户。

12.根据权利要求1所述的方法，进一步包括：

在核查所述第一信息时产生成对的主密钥；

基于所述成对的主密钥产生成对的临时密钥；

基于所述成对的临时密钥新产生所述私密信息；

基于所述新产生的私密信息以及所述共享信息新产生所述第一信息；

将所述新产生的第一信息传送给所述用户；

基于所述新产生的信息，通过核查所述新产生的信息认证所述用户。

13.根据权利要求1所述的方法，其中所述第一信息是通过使用一个密钥而产生的，并且其中在所述第二认证中，所述密钥是通过使用所述共享信息解密该所述第一信息而从所述第一信息中提取。

14.根据权利要求13所述的方法，进一步包括使用在所述第二认证模式中提取的密钥来解密从所述用户传送的进一步的信息。

15.根据权利要求14所述的方法，其中来自所述用户的进一步的消息包括所述用户的标识符。

16.根据权利要求1所述的方法，其中核查所述私密信息对所述接入节点指明所述用户已经通过所述第一认证进行了认证。

17.根据权利要求1所述的方法，其中所述第一信息仅从所述第一接入节点传送给所述用户，并仅存储在所述用户处。