[发明专利]用于在无线局域网接入的基于SIM的鉴权和加密的系统、设备和方法

摘要

本发明涉及一种系统、设备和方法，用于对接入WLAN的用户进行基于SIM的鉴权以及用于保护终端设备和移动网络之间的路径的层2加密机制，而无需提供IP连接。因此，本发明提供了一种方法，用于针对终端和接入控制器之间的AKA对话建立PPP通道，所述接入控制器用于接入属于SIM的移动网络。本发明还提供了一种接入控制器(AC)，包括以太网点对点(PPPoE)服务器，用于针对相同目的挖掘在终端种安装的AKA对话形式的PPP客户，还包括业务路由器和RADIUS客户。因此，将包括RADIUS客户的AC插入到从WLAN种的接入点(AP)接入的RADIUS代理和其中执行基于SIM的鉴权的移动网络之间。

主权项

1.一种电信系统中的方法，用于允许针对作为公共陆地移动网络订户的无线局域网用户进行基于SIM的鉴权，该方法包括步骤：无线终端发现可接入的接入点、请求与无线局域网进行关联和所述接入点接受该请求，其特征在于，所述方法还包括以下步骤：(a)在接入点和公共陆地移动网络之间插入接入控制器；(b)从配备有SIM卡并适于读取其用户数据的至少一个无线终端中发现接入控制器；(c)通过接入控制器进行无线终端和公共陆地移动网络之间的询问-响应鉴权过程，而无需向用户提供IP连接，在以下组件中携带所述询问-响应鉴权提交：-在无线终端和接入控制器之间的点对点层2协议上；以及-在位于公共陆地移动网络和接入控制器之间的应用层处的鉴权协议上；以及(d)一旦公共陆地移动网络对所述用户有效地进行了鉴权，则通过发送已分配的IP地址和其它网络配置参数来向无线终端处的用户提供IP连接。