[发明专利]IKE认证方法、系统、IKE响应设备和IKE发起设备

说明书

技术领域

本发明涉及移动通信技术，特别涉及一种密钥交换(Internet Key Exchange，IKE)认证方法、系统、IKE响应设备和IKE发起设备。

背景技术

无线局域网(Wireless Local Area network，WLAN)作为用户设备(User Equipment，UE)的无线接入网，可以实现UE与核心网的互通，以便UE接入核心网。UE在接入过程中，首先需要接入WLAN，然后再接入核心网。现有技术中，UE在接入WLAN和接入核心网的过程中均需要到认证授权计费(Authentication Authorization and Accounting，AAA)服务器进行认证，通常情况下，两次认证的AAA服务器为同一个AAA服务器。为了建立安全隧道，在WLAN UE接入核心网的认证过程中可以采用IKE技术，WLAN UE作为IKE发起方，分组数据网关(Packet Data Gateway，PDG)，或，分组数据互通功能实体(Packet Data Interworking Function，PDIF)作为IKE响应方。

现有技术至少存在如下问题：采用IKE的认证过程，例如，WLAN UE接入核心网的认证过程，其认证过程复杂，造成接入延时长、对设备性能要求高。

发明内容

本发明实施例提供了一种IKE认证方法、系统、IKE响应设备和IKE发起设备，解决现有技术中存在的接入延时长及对设备性能要求高的问题。

本发明实施例提供了一种密钥交换IKE认证方法，包括：

接收IKE发起设备发送的第一认证请求，所述第一认证请求中携带接入信息；

获取免认证条件，当所述接入信息满足所述免认证条件时，确定所述IKE发起设备为免认证设备；

向所述免认证设备返回第一认证响应，所述第一认证响应中携带认证成功信息。

本发明实施例提供了一种密钥交换IKE认证方法，包括：

向IKE响应设备发送第一认证请求，所述第一认证请求中携带接入信息；

接收所述IKE响应设备返回的第一认证响应，所述第一认证响应中携带认证成功信息，所述第一认证响应为所述IKE响应设备在所述接入信息满足所述IKE响应设备获取的免认证条件时发送的。

本发明实施例提供了一种密钥交换IKE响应设备，包括：

第一接收模块，用于接收IKE发起设备发送的第一认证请求，所述第一认证请求中携带接入信息；

确定模块，用于获取免认证条件，当所述接入信息满足所述免认证条件时，确定所述IKE发起设备为免认证设备；

第一发送模块，用于向所述免认证设备返回第一认证响应，所述第一认证响应中携带认证成功信息。

本发明实施例提供了一种密钥交换IKE发起设备，包括：

第三发送模块，用于向IKE响应设备发送第一认证请求，所述第一认证请求中携带接入信息，

第三接收模块，用于接收所述IKE响应设备返回的第一认证响应，所述第一认证响应中携带认证成功信息，所述第一认证响应为所述IKE响应设备在所述接入信息满足所述IKE响应设备获取的免认证条件时发送的。

本发明实施例提供了一种密钥交换IKE认证系统，包括：

IKE发起设备，用于向IKE响应设备发送第一认证请求，所述第一认证请求中携带接入信息；

IKE响应设备，用于获取免认证条件，当所述接入信息满足所述免认证条件时，确定所述IKE发起设备为免认证设备，并向所述免认证设备返回第一认证响应，所述第一认证响应中携带认证成功信息。

由上述技术方案可知，本发明实施例通过获取免认证条件，可以使满足免认证条件的IKE发起设备无需进行认证，降低接入时延、减轻认证设备的负担。

附图说明

图1为本发明第一实施例的方法流程示意图；

图2为本发明第二实施例的方法流程示意图；

图3为本发明第三实施例的方法流程示意图；

图4为本发明第四实施例的方法流程示意图；

图5为本发明第五实施例的方法流程示意图；

图6为本发明第六实施例的方法流程示意图；

图7为本发明第七实施例的方法流程示意图；

图8为本发明第八实施例的IKE响应设备的结构示意图；

图9为本发明第九实施例的IKE响应设备的结构示意图；

图10为本发明第十实施例的IKE响应设备的结构示意图；

图11为本发明第十一实施例的IKE响应设备的结构示意图；

图12为本发明第十二实施例的方法流程示意图；