[发明专利]用于实现要求的认证确保级别的多因素认证

权利要求书

1.一种促进对无线发射/接收单元(WTRU)和操作所述WTRU的用户中的至少一者的认证的方法，该方法包括：

确定SP所要求的用于接入由所述SP提供的第一服务的第一认证确保级别；

发现对于所述认证可用的一个或多个能力，该一个或多个能力与所述WTRU和所述用户中的至少一者相关联；

确定所发现的一个或多个能力是否足够用来实现所述SP所要求的所述第一认证确保级别；以及

如果确定所发现的一个或多个能力足够用来实现所述SP所要求的所述第一认证确保级别，则触发对一个或多个认证因素中的至少一者的执行。

2.根据权利要求1所述的方法，该方法还包括：

基于与对所述一个或多个认证因素中的每一个认证因素的执行相关联的一个或多个认证结果，创建实现所述SP所要求的所述第一认证确保级别的巩固结果；以及

将所述巩固结果发送到所述SP，由此使得所述WTRU能够接入所述第一服务。

3.根据权利要求2所述的方法，其中所述巩固结果包括以加密形式绑定在一起的所述一个或多个认证结果，所述巩固结果标识绑定在一起的所述一个或多个认证结果。

4.根据权利要求3所述的方法，其中所述巩固结果还包括聚集认证确保级别和聚集认证新鲜度级别，所述聚集认证确保级别和所述聚集认证新鲜度级别与所述一个或多个认证结果相关联。

5.根据权利要求2所述的方法，其中所述巩固结果包括通过随机数绑定的所述一个或多个认证结果，所述随机数在对所述一个或多个认证因素中的每一个认证因素的执行期间被共享。

6.根据权利要求1所述的方法，该方法还包括：

确定与所述一个或多个认证因素中选择的一个认证因素相关联的新鲜度级别；

基于所述SP的策略，确定与所选择的一个认证因素相关联的所述新鲜度级别是否满足阈值级别；以及

如果所述新鲜度级别满足所述阈值级别，则断定所选择的一个认证因素的之前的认证结果，由此避免使用所选择的一个认证因素执行新的认证。

7.根据权利要求1所述的方法，其中触发对所选择的一个或多个认证因素中的至少一者的所述执行包括：

向网络认证实体发送质询；以及

响应于所述质询，从所述网络认证实体接收响应。

8.根据权利要求1所述的方法，其中由运行于所述WTRU上的逻辑实体执行所述方法。

9.根据权利要求1所述的方法，其中由运行于与所述WTRU和所述SP进行通信的网络中的逻辑实体执行所述方法。

10.根据权利要求1所述的方法，该方法还包括：

如果所述一个或多个发现的能力被确定为不足够用来实现所述第一认证确保级别，则选择实现第二确保级别的一个或多个认证因素；以及

触发对实现所述第二确保级别的所述一个或多个认证因素的执行。

11.根据权利要求10所述的方法，基于与对实现所述第二认证确保级别的所述一个或多个认证因素的所述执行相关联的一个或多个认证结果，所述方法还包括：

创建实现所述第二认证确保级别的第二巩固结果；以及

向所述SP发送所述第二巩固结果，由此使得所述WTRU能够接入由所述SP提供的第二服务，其中对所述第二服务的接入要求比接入所述第一服务所要求的所述第一认证确保级别更低的确保级别。

12.根据权利要求1所述的方法，该方法还包括：

如果所发现的能力中的没有一个被确定为足够的或如果所述一个或多个认证因素失败，则向所述SP发送通知，从而所述WTRU和用户中的至少一者接收不到对由所述SP提供的服务的接入。

13.根据权利要求1所述的方法，其中所发现的能力中的一者包括生物计量能力，所述方法还包括：

确定所述生物计量能力足够用来实现所述第一认证确保级别。

14.根据权利要求13所述的方法，其中所述一个或多个认证因素中的一者是生物计量因素，所述生物计量因素是唯一的认证因素。

15.根据权利要求1所述的方法，其中所述一个或多个认证因素的第一认证因素是生物计量因素，而所述一个或多个认证因素的第二认证因素是密码因素。