[发明专利]通过非受信任网络的外部认证支持

权利要求书

1.一种方法，包括：

创建第一认证请求以跨越非安全接入网络向为用户设备提供连通性的通信网络认证该用户设备，其中该认证请求是密钥信息交换机制的认证请求并且认证数据被插入在该认证请求中，

发送该第一认证请求以基于该认证数据将该用户设备与该通信网络进行认证，

在与该通信网络进行认证之后，创建第二认证请求以向该通信网络之外的分组数据网络认证该用户设备，以及

发送该第二认证请求。

2.根据权利要求1的方法，进一步包括：

在发送该第一认证请求之前，接收多个认证被支持的指示，以及

在该第一认证请求中插入多个认证被支持的指示。

3.根据权利要求1或2的方法，进一步包括：

发送包括用户设备的身份的请求。

4.根据权利要求1至3中的任一项的方法，进一步包括：

接收包括配置参数的认证响应。

5.一种方法，包括

接收第一认证请求以跨越非安全接入网络向为用户设备提供连通性的通信网络认证该用户设备，其中该认证请求是密钥信息交换机制的认证请求并且包括认证数据，

基于该认证数据将该用户设备与该通信网络进行认证，

从该用户设备接收第二认证请求以向该通信网络之外的分组数据网络认证该用户设备，

创建绑定更新消息，其包括从该用户设备接收的用户的认证数据和身份信息，以及

向分组数据网络的网关装置发送该绑定更新消息。

6.根据权利要求5的方法，其中该认证数据被包括在该绑定更新消息中的专用信息元素中。

7.根据权利要求5的方法，其中该认证数据被包括在该绑定更新消息中的协议配置选项信息元素中。

8.根据权利要求5至7中的任一项的方法，其中在该绑定更新消息中提供多个信息元素，包括密码信息元素、认证协议挑战信息元素和/或用户名信息元素。

9.根据权利要求5至8中的任一项的方法，进一步包括：

在接收该第一认证请求之前，发送多个认证被支持的指示，以及

其中该第一认证请求包括多个认证被支持的指示。

10.根据权利要求5至9中的任一项的方法，进一步包括：

从该用户设备接收包括该用户设备的身份的请求。

11.根据权利要求5至10中的任一项的方法，进一步包括：

从该网关装置接收包括配置参数的绑定更新响应，以及

向该用户设备发送包括配置参数的认证响应。

12.一种方法，包括：

接收包括身份信息和认证数据的绑定更新消息，该身份信息和认证数据用于向分组数据网络认证用户设备，

基于该身份信息和认证数据创建接入请求，以及

向网络认证元件发送接入请求消息。

13.根据权利要求12的方法，其中该认证数据被包括在该绑定更新消息中的专用信息元素中。

14.根据权利要求12的方法，其中该认证数据被包括在该绑定更新消息中的协议配置选项信息元素中。

15.根据权利要求12至14中的任一项的方法，其中在该绑定更新消息中提供多个信息元素，包括认证协议密码信息元素、认证协议挑战信息元素、密码信息元素和/或用户名信息元素。

16.根据权利要求12至15中的任一项的方法，进一步包括：

响应于该绑定更新消息而发送包括配置参数的绑定更新响应。

17.一种方法，包括：

从用户设备向第一网关装置发送第一认证请求以跨越非安全接入网络向为用户设备提供连通性的通信网络认证该用户设备，其中该第一认证请求是密钥信息交换机制的认证请求并且包括认证数据，

基于该认证数据将该用户设备与该通信网络进行认证，

从该用户设备向该第一网关装置发送第二认证请求以向该通信网络之外的分组数据网络认证该用户设备，

创建绑定更新消息，其包括从该用户设备接收的用户的认证数据和身份信息，以及

将该绑定更新消息从第一网关装置发送至该分组数据网络的第二网关装置。