[发明专利]针对移动电信网络中的终端来实现通用引导架构类型的安全关联

权利要求书

1.一种在终端(1)附接到移动电信网络期间、在所述移动电信网络中针对所述终端来实现GBA类型的安全关联的方法，

其特征在于，它包括在从终端接收到用于附接到所述移动电信网络的附接请求之后、在所述移动电信网络的网络接入服务器(2)中执行的下列步骤：

-在所述终端附接到所述移动电信网络期间，通过执行以下动作来处理所述附接请求；

-响应于所述附接请求，将验证请求派送到订户服务器(4)，

-从该订户服务器接收响应，该响应包含与终端相关联的用户简档支持GBA类型的安全关联的指示，

-向该终端发送包括用于安全关联的GBA验证数据的验证接受消息，所述GBA验证数据被配置用于该终端连接到应用的随后使用。

2.一种在终端(1)附接到移动电信网络期间、在所述移动电信网络中针对所述终端来实现GBA类型的安全关联的方法，

其特征在于，它包括在订户服务器(4)中执行的下列步骤：

-在所述终端附接到所述移动电信网络期间，在网络接入服务器(2)从终端接收到附接到所述移动电信网络的附接请求之后，从网络接入服务器(2)接收验证请求，

-响应于所述验证请求，派送响应，该响应包含与终端相关联的用户简档支持GBA类型的安全关联的指示。

3.如权利要求1或2所述的方法，其特征在于，所述响应是“直径”类型。

4.一种网络接入服务器，适于针对终端(1)来实现GBA类型的安全关联，包括用于从终端接收用于附接到移动电信网络的附接请求的装置，

其特征在于，它包括以下装置：

-用于在所述终端附接到所述移动电信网络期间、通过执行以下动作来处理所述附接请求的装置，

-用于响应于所述附接请求、将验证请求派送到订户服务器(4)的装置，

-用于从该订户服务器(4)接收响应的装置，该响应包含与终端相关联的用户简档支持GBA类型的安全关联的指示，

-用于向该终端发送包括用于安全关联的GBA验证数据的验证接受消息的装置，所述GBA验证数据被配置用于该终端连接到应用的随后使用。

5.一种订户服务器(4)，其掌管与终端相关联的用户简档的数据，其特征在于，如果与终端相关联的用户简档支持GBA类型的安全关联，则订户服务器存储该特征的指示，其特征在于，该订户服务器(4)包括：

-用于在网络接入服务器(2)从终端接收到附接到移动通信网络的附接请求之后、接收网络接入服务器所派送的验证请求的装置，

-用于响应于该验证请求派送响应的装置，该响应包含与终端相关联的用户简档支持GBA类型的安全关联的指示。