[发明专利]不同认证基础设施的集成的方法和布置

摘要

公开一种方法，它提供联合单点登入的基础设施(如自由ID-FF框架)和通用引导架构(如3GPP GAA/GBA架构)的有效集成。集成代理服务器(IAP)插入在用户与服务提供商(SP)之间的路径中。代理服务器区分访问类型，并且确定对应操作状态，以便充当自由使能服务器或者GAA/GBA网络应用功能。引导、身份、认证和会话管理布置(BIAS)影响3GPP GAA/GBA基础设施，以便提供用于同时处理自由联合SSO和3GPP GAA/GBA引导过程的集成系统。方法和布置提供改进的基础设施元件的使用和认证服务访问的性能。

主权项

1.一种用于认证工作在提供对联合单点登入基础设施(FSSO)和认证及引导基础设施(AA/BA)的支持的电信域的用户设备(UE)以便访问服务提供商(SP)的方法，其特征在于：-在所述电信域中，最初设置在支持AA/BA基础设施的状态的集成代理(IAP)截取UE的服务请求，由此根据所述AA/BA基础设施在引导身份认证和会话基础设施(BIAS)处发起引导，因而UE和BIAS生成至少一个共享密钥Ks及关联临时身份B_TID，以及BIAS还为UE提供B_TID；-UE向所述集成代理IAP提供B_TID以便根据所述AA/BA架构进行认证；-所述集成代理IAP响应确定所述服务提供商SP是否在所述电信域的外部而改变状态以充当FSSO代理；-所述集成代理IAP充当UE与SP之间的中介，由此，如果所述SP处于所述电信域中，则SP接受用于服务访问的所述认证，而如果SP处于外部，则SP请求所述集成代理IAP发起根据所述FSSO架构的认证。