[发明专利]鉴权方法及系统

说明书

技术领域

本发明涉及通信领域，具体而言，涉及一种鉴权方法及系统。

背景技术

全球微波接入互操作性(World Interoperability for MicrowaveAccess，简称为WiMAX)是基于IEEE 802.16标准的宽带无线接入技术。无线保真(Wireless Fidelity，简称为WiFi)网络也是能够提供较高带宽的无线网络，该网络目前已经在办公室、家庭和宾馆等场所大量部署。但是WiFi作为一种短距离无线技术，其网络覆盖范围较小(约100米左右)，一般只能作为其它无线技术组网的补充。不过WiFi网络具有建网费用低、易部署等优点。而WiMAX建网费用比较高，因此，WiFi和WiMax网络将在相当长时期内共存。

WiMAX系统与WiFi系统之间的网络互通将有助于两个网络的优势互补，扩大网络的覆盖范围，图1是根据相关技术的在用户设备(User Equipment，简称为UE)处于非漫游场景下WiFi和WiMAX互通网络的网络架构示意图，如图1所示，UE(或称为终端)通过WiMAX接入服务网络以及通过WiFi网络接入WiMAX核心网(Access Service Network，简称为ASN)，该网络架构中包括如下网元：

互通单元(Interworking Function，简称为IWK)，位于WiMAX网络，负责终端通过WiFi网络初始接入WiMAX网络、协调WiMAX与WiFi网络之间的切换。

接入点(Access Point，简称为AP)，位于WiFi网络，是一个具备无线信号发射功能的集线器，它可为多台无线上网设备提供对话汇接。相当于有线网络中的集线器或交换机。

接入控制器(Access Controller，简称AC)：位于WiFi网络，在WiFi与Internet之间起到网关功能，将来自不同AP的数据进行汇聚、接入Internet。AC作为客户端可以通过网络标志来为用户完成接入鉴权和认证等。

WiFi信令转发单元(WiFi Signal Forward Function，简称WiFiSFF)：是一个在WiMAX网络中，负责转发WiFi信令的网元。具体实现可能位于WiFi网络或者独立于WiMAX和WiFi网络。

WiMAX信令转发单元(WiMAX Signal Forward Function，简称WiMAX SFF)：是一个在WiFi网络中，负责转发WiMAX信令的网元。具体实现可能位于WiMAX网络或者独立于WiMAX和WiFi网络。

目前，在WiFi网络和WiMAX网络互通的系统中，当终端通过WiFi网络接入到WiMAX核心网时，处于安全的考虑，终端和WiMAX网络中的认证授权计费(Authentication、Authorization andAccounting，简称为AAA)服务器之间会产生MSK和EMSK。图2是根据相关技术中的终端通过WiFi接入WiMAX核心网(移动IPv4)的流程图，如图2所示，该流程包括如下步骤：

步骤S201，终端从WiFi网络发起接入鉴权，WiFi网络的鉴权器将接入请求消息发送给互通单元上的AAA代理；

步骤S202，互通单元上的AAA代理将此接入请求消息发送WiMAX核心网的AAA服务器；

步骤S203，AAA服务器会将接入接受消息发送给AAA代理，其中，该接入接受消息中携带有：主会话密钥(Master Session Key，简称为MSK)；扩展主会话密钥(Extended Master Session Key，简称为EMSK)的衍生密钥，例如，终端-家乡代理密钥(MobileNode-Home Agent，简称为MN-HA)、外部代理根密钥(ForeignAgent-Root Key，简称为HA-RK)；HA-RK的相关参数(在图2中表示为[HA-RK])，HA-RK的相关参数包括：家乡代理根密钥(HomeAgent-Root Key，简称为HA-RK)、家乡代理(Home Agent，简称为HA)/本地移动管理描点(Local Mobility Anchor，简称为LMA)的地址、代理移动IP安全索引(Security Parameters Index，简称为SPI)等。

步骤S204，AAA地理向WiFi鉴权器发送接入接受消息，其中，该消息中携带有MSK，并且，AAA代理向PMIP客户端发送携带有MN-HA的通知。