[发明专利]用于在通信网络中提供引导过程的方法和装置

说明书

该申请依照35 U.S.C.§119(e)，要求于2005年2月11日提交的题为“Method and Apparatus For Supporting Authentication in a RadioCommunication System”的第60/652,235号美国临时申请、于2005年4月15日提交的题为“Method and Apparatus For Bootstrapping in a RadioCommunication System”的第60/671,621号美国临时申请以及于2005年2月11日提交的题为“Using GAA in Legacy CDMA Networks”的第60/651,620号美国临时申请的在先提交日的利益，其通过引用被完全合并到此。

技术领域

本发明涉及通信，更具体地说，涉及在通信系统中提供认证服务。

背景技术

无线通信系统，例如蜂窝系统(例如扩频系统(例如码分多址(CDMA)网络)、或时分多址(TDMA)网络)，以丰富的服务和特征集合向用户提供移动的便利性。这种便利性已经导致数量不断增长的消费者大量采用无线通信系统作为商业或个人使用的公认通信模式。为了促进更多的采用，从制造商到服务提供商的电信产业已经以庞大的开支和努力达成一致，来开发用于在各种服务和特征之下的通信协议的标准。所努力的一个关键领域涉及认证。认证在任何通信系统中都起着重要的作用，以确保通信被建立在合适的用户或应用之间。遗憾的是，这样的标准的实现可能需要修改其它协议，这即使技术技术上可以实现，在成本上也可能是不可行的。

因此，需要一种方法，用于提供认证服务而无需改变现有协议或新协议的开发。

发明内容

本发明针对这些和其它需求，其中，提出用于更有效地在通信网络中执行初始认证(引导)的方法。

根据本发明实施例的一方面，提供一种用于认证的方法，包括：根据密钥协定协议在通信网络中建立与终端的密钥，其中，所述终端被配置为使用扩频来运行。该方法还包括：将协定密钥绑定到认证过程，以提供支持对密钥的重复使用的安全性关联。进一步地，该方法包括：基于所述协定密钥生成主密钥。

根据本发明实施例的另一方面，提供一种用于认证的方法，包括：根据密钥协定协议在通信网络中建立与网络元件的共享密钥，其中，所述网络元件被配置为将协定密钥绑定到认证过程，以提供支持对密钥的重复使用的安全性关联。该方法还包括：基于所述协定密钥生成主密钥。

根据本发明实施例的另一方面，提供一种用于认证的装置，包括：认证模块，被配置为根据密钥协定协议在通信网络中建立与网络元件的共享密钥，其中，所述网络元件被配置为将协定密钥绑定到认证过程以提供支持对密钥的重复使用的安全性关联，所述认证模块被进一步配置为基于所述协定密钥生成主密钥。

根据本发明实施例的另一方面，提供一种用于认证的方法，包括：生成用于认证与网络元件的通信的消息，所述网络元件被配置为执行引导。该方法还包括：将所述消息的口令字段设置为秘密密钥的函数，其中，所述秘密密钥被加密；以及在所述消息的净荷内指定密钥建立信息，其中，在数据网络上根据用于访问信息的传输协议发送所述消息。

根据本发明实施例的另一方面，提供一种用于认证的方法，包括：在数据网络上根据用于访问信息的传输协议从终端接收消息，请求认证，其中，所述消息包括口令字段和净荷，所述口令字段是秘密密钥的函数，所述净荷包含指定用于确定另一秘密密钥的参数的密钥建立信息。该方法还包括：基于所述秘密密钥生成主密钥。

根据本发明实施例的另一方面，提供一种用于认证的装置，包括：认证模块，生成用于认证与被配置为执行引导的网络元件的通信的消息，将所述消息的口令字段设置为秘密密钥的函数，其中，所述秘密密钥被加密。所述消息具有包括新的密钥建立信息的净荷。在数据网络上根据用于访问信息的传输协议发送所述消息。