融合无线网络中的认证方法以及认证装置制造方法及图纸

在现有的WLAN网络中，使用预共享密钥认证方法安全性低，不适合大范围部署；而基于802.1x的认证方法十分复杂，并且需要引入EAP/RADIUS服务器。本发明专利技术提出在融合的无线接入网络中的认证方法以及认证装置，其中，无线接入设备和用户设备都维护用户设备在该第一无线接入网络中的密钥，在用户设备接入第二无线接入网络时，无线接入设备和用户设备都基于该密钥，进行认证。在本发明专利技术中，使用已经安全地获得的、该用户设备在第一无线接入网络中的密钥来对该用户设备对第二无线接入网络的接入进行认证，相对于传统的共享密钥方案，保证了安全性；相对于传统的802.1x方案，节省了通过协商获得密钥的操作，不需要密钥服务器等网元的介入。

【技术实现步骤摘要】
融合无线网络中的认证方法以及认证装置
本专利技术涉及无线网络，尤其涉及融合的无线网络。
技术介绍
移动数据业务的迅猛增长已经对无线蜂窝网络，特别是无线接入网造成了很大的压力。无线接入能力目前急待提高，以满足这种迅猛增长的需求。与此同时，由于WiFi的低价、简易和容易处理，WiFi已经在全球获得广泛部署。越来越多的客户端设备同时具备了WiFi和无线蜂窝的双模接入功能，例如智能手机、iPad、上网本等等。这种双模式终端的增加的可用性通过将WiFi和3GPP无线接入(3G/4G)整合到一个多模无线接入环境中，双模终端数量的迅速增长使得通过融合WiFi和无线蜂窝接入技术(3G/4G)两种接入技术来提高无线接入容量成为可能。建立这种多模无线接入网络的一种解决方案是将WiFi接入点与无线蜂窝网的基站集成在同一设备，通过公共的回传线路接入移动核心网。典型地，这种多模无线接入系统是一种具有重叠覆盖的异构网。蜂窝网络提供了完全的覆盖以提供移动性支持，而在WiFi信号可用的地点，例如在热点或热区，WiFi用以增强无线接入能力。在这种融合的多模无线接入网络中，如何在WiFi无线链路上提供的安全的接入控制和本文档来自技高网...

【技术保护点】
一种在无线接入设备中对用户设备进行认证的方法，该接入设备集成了第一无线接入网络和第二无线接入网络的接入功能，该方法包括如下步骤：i.维护用于用户设备在该第一无线接入网络中的密钥；ii.接收来自用户设备的、接入该第二无线接入网络的接入请求；iii.基于所述密钥，进行与该用户设备的认证。

【技术特征摘要】
1.一种在无线接入设备中对用户设备进行认证的方法，该接入设备集成了第一无线接入网络和第二无线接入网络的接入功能，该方法包括如下步骤：i.维护用于用户设备在该第一无线接入网络中的密钥，其中该密钥在该第一无线接入网络中是专用且唯一的、用于确保数据传输安全的密钥；ii.接收来自用户设备的、接入该第二无线接入网络的接入请求；iii.基于所述密钥，认证该用户设备对该第二无线接入网络的接入并加密该第二无线接入网络上的数据传输。2.根据权利要求1所述的方法，其特征在于，所述步骤iii包括如下步骤：a.确定对该用户设备唯一的密钥；b.使用所述密钥进行与该用户设备的认证。3.根据权利要求1所述的方法，其特征在于，所述接入请求中含有所述用户设备在所述第一无线接入网络的用户设备标识，所述步骤a包括：a1.从所述接入请求中提取出所述用户设备标识；a4.基于所述用户设备标识，从所维护的密钥中找出与该用户设备对应的该密钥。4.根据权利要求3所述的方法，其特征在于，所述接入请求中含有所述用户设备的所接入的第一无线接入网络的网络标识，在所述步骤a1之后、a4之前，所述步骤a还包括：a2.从所述接入请求中提取出所述网络标识；a3.根据提取出的所述用户设备标识和所述网络标识，判断该用户设备是否已通过该接入设备接入本第一无线接入网络：在判断是时，进行后继操作。5.根据权利要求2所述的方法，其特征在于，所述步骤b包括以下步骤：-随机地产生一质询信息；-将该质询信息发送给该用户设备；-接收来自该用户设备的、经加密的该质询信息；-使用所述密钥对该经加密的该质询信息进行解密；-将解密结果与发送的该质询信息进行比较，当两者一致时确定该用户设备认证成功；-发送指示认证成功的认证响应消息给该用户设备。6.根据权利要求1所述的方法，其特征在于，所述第一无线接入网络包括无线移动性网络，所述第二无线接入网络包括无线局域覆盖性网络。7.一种在用户设备中与无线接入设备进行认证的方法，该用户设备能够从第一无线接入网络和第二无线接入网络接入该接入设备，该方法包括如下步骤：i.维护该用户设备在所述第一无线接入网络中所使用的密钥，其中该密钥在该第一无线接入网络中是专用且唯一的、用于确保数据传输安全的密钥；ii.向该接入设备发送接入该第二无线接入网络的接入请...

【专利技术属性】
技术研发人员：张凯宾，
申请(专利权)人：上海贝尔股份有限公司，
类型：发明
国别省市：