[发明专利]对终端进行重鉴权的方法和装置

权利要求书

1.一种对终端进行重鉴权的方法，其特征在于，包括以下步骤：

固件Firmware将鉴权开始消息发送至鉴权客户端；

所述鉴权客户端生成鉴权响应消息，并将所述鉴权响应消 息发送至AAA服务器；

所述AAA服务器将预定算法的挑战消息发送至所述鉴权 客户端；

所述鉴权客户端将与所述预定算法的挑战消息相对应的 预定算法的响应消息发送至所述AAA服务器；

所述AAA服务器将鉴权成功消息发送至所述鉴权客户 端，

其中，所述鉴权响应消息携带有所述终端的标识信息。

2.根据权利要求1所述的方法，其特征在于，所述AAA服务器 将鉴权成功消息发送至所述鉴权客户端的步骤之后还包括：

所述鉴权客户端根据所述预定算法的挑战消息、挑战报文 标识符和共享密钥计算MSK密钥，并将所算得的密钥发送至 所述固件。

3.根据权利要求1所述的方法，其特征在于，在固件Firmware 将鉴权开始消息发送至鉴权客户端的步骤之后，所述AAA服 务器将预定算法的挑战消息发送至所述鉴权客户端的步骤之 前，还包括：

所述固件通知所述鉴权客户端所使用的算法为预定算法。

4.根据权利要求1至3中任一项所述的方法，其特征在于，将所 述鉴权响应消息发送至AAA服务器的步骤包括：

依次经由所述固件、基站和网关将所述鉴权响应消息传输 至所述AAA服务器。

5.根据权利要求4所述的方法，其特征在于，所述AAA服务器 将预定算法的挑战消息发送至所述鉴权客户端的步骤包括：

依次经由所述网关、所述基站和所述固件将所述预定算法 的挑战消息传输至所述鉴权客户端。

6.根据权利要求5所述的方法，其特征在于，所述鉴权客户端将 与所述预定算法的挑战消息相对应的预定算法的响应消息发 送至所述AAA服务器的步骤包括：

依次经由所述固件、所述基站和所述网关将所述预定算法 的响应消息传输至所述AAA服务器。

7.根据权利要求6所述的方法，其特征在于，所述AAA服务器 将鉴权成功消息发送至所述鉴权客户端的步骤包括：

依次经由所述网关、所述基站和所述固件将所述鉴权成功 消息传输至所述鉴权客户端。

8.根据权利要求4所述的方法，其特征在于，当所述鉴权响应消 息从所述网关传输至所述AAA服务器时，将所述鉴权响应消 息封装为所述AAA服务器识别的信息。

9.根据权利要求1所述的方法，其特征在于，所述终端为WiMAX 终端，包括所述固件和所述鉴权客户端，其中，所述固件为 WiMAX芯片。

10.一种对终端进行重鉴权的装置，其特征在于，包括：

第一模块，用于将鉴权开始消息从固件Firmware发送至 鉴权客户端；

第二模块，用于由所述鉴权客户端生成鉴权响应消息，并 将所述鉴权响应消息发送至AAA服务器；

第三模块，用于将预定算法的挑战消息从所述AAA服务 器发送至所述鉴权客户端；

第四模块，用于将与所述预定算法的挑战消息相对应的预 定算法的响应消息从所述鉴权客户端发送至所述AAA服务 器；

第五模块，用于将鉴权成功消息从所述AAA服务器发送 至所述鉴权客户端，

其中，所述鉴权响应消息携带有所述终端的标识信息。