[发明专利]一种进行接入认证的方法、装置及系统

权利要求书

1.一种进行接入认证的方法，其特征在于，包括：

待接入演进的分组域系统的终端设备获知可采用的接入认证方式，以通过所述接入认证方式完成接入认证；

所述接入认证方式与所述终端设备当前所在的非第三代合作计划接入网类型相对应，其中，所述非第三代合作计划接入网类型包括：可信的接入网、不可信的接入网和特定的接入网。

2.如权利要求1所述的进行接入认证的方法，其特征在于，所述待接入演进的分组域系统的终端设备获知可采用的接入认证方式，以通过所述接入认证方式完成接入认证，具体包括：

所述待接入演进的分组域系统的终端设备收到来自接入控制实体的告知可采用的接入认证方式的消息。

3.如权利要求2所述的进行接入认证的方法，其特征在于，在待接入演进的分组域系统的终端设备收到来自接入控制实体的告知可采用的接入认证方式的消息之前，还包括：

向所述接入控制实体发送请求接入认证方式的消息。

4.如权利要求3所述的进行接入认证的方法，其特征在于，向所述接入控制实体发送请求接入认证方式的消息，具体包括：

向所述接入控制实体发送AUTH参数为空的消息以表明请求接入认证方式。

5.如权利要求2所述的进行接入认证的方法，其特征在于，所述待接入演进的分组域系统的终端设备收到来自接入控制实体的告知可采用的接入认证方式的消息，具体包括：

所述终端设备收到所述接入控制实体告知可采用的接入认证方式的网络层消息或数据链路层消息，所述网络层消息或数据链路层消息中携带有用于告知所述终端设备可采用的接入认证方式的参数。

6.如权利要求5所述的进行接入认证的方法，其特征在于，在所述终端设备收到所述接入控制实体告知可采用的接入认证方式的网络层消息之前，还包括：

所述终端设备从所述非第三代合作计划接入网获取一个网络地址，

则所述终端设备收到所述接入控制实体发送至所述网络地址的告知可采用的接入认证方式的网络层消息。

7.如权利要求6所述的进行接入认证的方法，其特征在于，所述终端设备收到所述接入控制实体告知可采用的接入认证方式的网络层消息，具体包括：

所述终端设备收到所述接入控制实体发送的网络密钥交换认证消息且通过所述网络密钥交换认证消息中的告知参数Notify Payload获知可采用的接入认证方式。

8.如权利要求1所述的进行接入认证的方法，其特征在于，所述待接入演进的分组域系统的终端设备获知可采用的接入认证方式，以通过所述接入认证方式完成接入认证，具体包括：

在所述终端设备中预配置非第三代合作计划接入网类型的列表及与其相应的可采用的接入认证方式，并根据所述列表选择与所述终端设备当前所在的非第三代合作计划接入网类型相对应的可采用的接入认证方式。

9.如权利要求8所述的进行接入认证的方法，其特征在于，在所述终端设备中预配置非第三代合作计划接入网类型的列表并根据所述列表选择与所述终端设备当前所在的非第三代合作计划接入网类型相对应的可采用的接入认证方式，具体包括：

若所述非第三代合作计划接入网为可信的接入网，则基于可扩展的认证协议进行接入认证；

若所述非第三代合作计划接入网为不可信的接入网，则查找演进的分组数据网关；

若所述非第三代合作计划接入网为特定的接入网，则根据预定的接入方式进行接入认证。

10.一种进行接入认证的方法，其特征在于，包括：

接入控制实体告知待接入演进的分组域系统的终端设备可采用的接入认证方式，以使所述终端设备通过所述接入认证方式完成接入认证；

所述接入认证方式与所述终端设备当前所在的非第三代合作计划接入网类型相对应，其中，所述非第三代合作计划接入网类型包括：可信的接入网、不可信的接入网、特定的接入网。

11.如权利要求10所述的进行接入认证的方法，其特征在于，在接入控制实体告知待接入演进的分组域系统的终端设备可采用的接入认证方式之前，还包括：

所述接入控制实体收到来自所述待接入演进的分组域系统的终端设备的请求接入认证方式的消息。