[发明专利]一种鉴权认证设备

摘要

本发明实施例提供一种鉴权认证设备，其中方法包括：接收接入侧的鉴权认证请求，确定用户设备接入的可信关系；当已有该用户设备的S6b接口会话存在时，向分组数据网关发送包含所述用户设备接入可信关系信息的消息，以便所述分组数据网关根据所述可信关系信息建立或更新S2c隧道数据安全通道。本发明实施例在用户设备通过S2c接口接入EPS网络时，当接收到接入侧的鉴权认证请求时，如果已有接入的用户设备的S6b接口会话存在，则发送包含用户设备接入可信关系信息的消息给分组数据网关，从而使分组数据网关能够获得用户设备通过S2c接口接入EPS网络时的可信关系，保障正确的建立或更新S2c隧道数据安全通道。

主权项

1.一种鉴权认证设备，其特征在于，包括：接收单元，用于接收接入侧的鉴权认证请求；鉴权单元，用于对所述鉴权认证请求进行鉴权，确定用户设备接入的可信关系，当所述用户设备的S6b会话存在时，通知发送单元向分组数据网关发送包含所述可信关系信息的消息；发送单元，用于向所述分组数据网关发送消息，所述消息中包含所述可信关系信息；当所述可信关系信息指示所述用户设备接入为可信接入，则所述发送单元用于向所述分组数据网关发送消息，所述消息中包含所述可信关系信息，包括：所述发送单元用于向分组数据网关发送包含所述可信关系信息的消息，以便所述分组数据网关接受所述用户设备发起的子安全联盟Child SA建立请求。