[发明专利]用于认证上下文转移的系统和方法

权利要求书

1.一种方法，包括：

在第二网络实体处接收来自第一网络实体的上下文转移请求，所述上下文转移请求包括信息字段，所述信息字段包含对应于移动设备的认证资料；

在所述第二网络实体处计算验证资料，其中所述验证资料是根据将被包含在所述移动设备中的第二网络实体已知的信息计算的，并且其中所述验证资料先前没有从所述第二网络实体转移给所述移动设备；以及

确定所述验证资料是否匹配所述认证资料。

2.根据权利要求1所述的方法，进一步包括：

一旦确定所述验证资料匹配所述认证资料，则认证所述上下文转移请求并将上下文信息转移给所述第一网络实体。

3.根据权利要求1所述的方法，进一步包括：

一旦确定所述验证资料不匹配所述认证资料，则发送错误消息给所述第一网络实体；

在发送错误消息之后，从所述第一网络实体接收第二上下文转移请求，所述第二上下文转移请求指示出对所述移动设备的授权；以及

响应于所述第二上下文转移请求，将上下文信息转移给所述第一网络实体。

4.根据权利要求1所述的方法，其中所述第一网络实体包括：传统第三代合作伙伴(3GPP)通用移动电信系统(UMTS)网络、传统3GPP通用分组无线服务(GPRS)网络、或全球移动通信系统(GSM)边缘无线电接入网络(GERAN)内的实体，并且其中所述第二网络实体是演进的3GPP网络中的移动性管理实体。

5.根据权利要求1所述的方法，其中所述信息字段包括：分组交换网络临时移动站标识符(P-TMSI)签名信息字段。

6.根据权利要求1所述的方法，其中所述验证资料根据至少一个用户特定密钥导出。

7.根据权利要求6所述的方法，其中所述至少一个用户特定密钥是接入安全管理实体密钥(K_ASME)。

8.根据权利要求6所述的方法，其中所述至少一个用户特定密钥根据至少一个非接入层(NAS)密钥导出。

9.根据权利要求6所述的方法，其中所述至少一个用户特定密钥根据至少一个接入安全管理实体密钥(K_ASME)导出。

10.根据权利要求1所述的方法，其中所述认证资料包括根据接入安全管理实体密钥(K_ASME)导出的一次性权标。

11.根据权利要求1所述的方法，其中所述认证资料包括通过通用移动电信系统(UMTS)陆地无线电接入网络(UTRAN)消息和全球移动通信系统/边缘无线电接入网络(GERAN)消息中之一的至少一部分计算的权标。

12.一种具有机器可执行指令的机器可读存储介质，所述指令用于执行一种方法，所述方法包括：

在第二网络实体处接收来自第一网络实体的上下文转移请求，所述上下文转移请求包括信息字段，所述信息字段包含对应于移动设备的认证资料；

在所述第二网络实体处计算验证资料，其中所述验证资料是根据将被包含在所述移动设备中的第二网络实体已知的信息计算的，并且其中所述验证资料先前没有从所述第二网络实体转移给所述移动设备；以及

确定所述验证资料是否匹配所述认证资料。

13.根据权利要求12所述的机器可读存储介质，包括附加指令，用于：

一旦确定所述验证资料匹配所述认证资料，则认证所述上下文转移请求并将上下文信息转移给所述第一网络实体。

14.根据权利要求12所述的机器可读存储介质，包括附加指令，用于：

一旦确定所述验证资料不匹配所述认证资料，则发送错误消息给所述第一网络实体；

在发送错误消息之后，从所述第一网络实体接收第二上下文转移请求，所述第二上下文转移请求指示出对所述移动设备的授权；以及

响应于所述第二上下文转移请求，将上下文信息转移给所述第一网络实体。

15.根据权利要求12所述的机器可读存储介质，其中所述第一网络实体包括：传统第三代合作伙伴(3GPP)通用移动电信系统(UMTS)网络、传统3GPP通用分组无线服务(GPRS)网络、或全球移动通信系统(GSM)边缘无线接入网络(GERAN)内的实体，并且其中所述第二网络实体是演进的3GPP网络中的移动性管理实体。