[发明专利]对用户设备的辅认证

权利要求书

1.一种用于对用户设备（18）的辅认证的方法，其中所述方法包括：

由所述用户设备（18）从会话管理功能SMF（14）接收（100）被封装在非接入层NAS协议消息内的可扩展认证协议EAP请求（28），其中所述SMF充当用于对所述用户设备（18）的辅认证的EAP认证器，其中，所述辅认证是除了在所述用户设备（18）与安全锚功能之间执行的对所述用户设备（18）的主认证之外的用于建立与数据网络（22）的分组数据单元会话的对所述用户设备（18）的认证；以及

响应于所述EAP请求（28），从所述用户设备（18）向所述SMF（14）发送（110）被封装在NAS协议消息内的EAP响应（30）。

2.一种用于对用户设备（18）的辅认证的方法，其中，所述方法包括：

从会话管理功能SMF（14）向所述用户设备（18）发送（200）被封装在非接入层NAS协议消息内的可扩展认证协议EAP请求（28），其中，所述SMF（14）充当用于对所述用户设备（18）的辅认证的EAP认证器，其中，所述辅认证是除了在所述用户设备（18）与安全锚功能之间执行的对所述用户设备（18）的主认证之外的用于建立与数据网络（22）的分组数据单元会话的对所述用户设备（18）的认证；以及

响应于所述EAP请求（28），在所述SMF（14）处从所述用户设备（18）接收（210）被封装在NAS协议消息内的EAP响应（30）。

3.根据权利要求1-2中任一项所述的方法，其中，所述SMF（14）还充当执行用于对所述用户设备（18）的所述辅认证的EAP认证方法的EAP服务器。

4.根据权利要求1-2中任一项所述的方法，其中，所述SMF（14）被配置为在所述用户设备（18）与执行用于所述EAP认证器的EAP认证方法的EAP服务器（26）之间转发所述EAP请求（28）和所述EAP响应（30）。

5.一种用于对用户设备（18）的辅认证的方法，其中，所述方法包括：

经由会话管理功能SMF（14）从EAP服务器（26）向所述用户设备（18）发送被封装在非接入层NAS协议消息内的可扩展认证协议EAP请求（28），其中，所述SMF（14）充当用于对所述用户设备（18）的辅认证的EAP认证器，其中，所述辅认证是除了在所述用户设备（18）与安全锚功能之间执行的对所述用户设备（18）的主认证之外的用于建立与数据网络（22）的分组数据单元会话的对所述用户设备（18）的认证，并且其中，所述EAP服务器（26）被配置为执行用于所述EAP认证器的EAP认证方法；以及

响应于所述EAP请求（28），在所述EAP服务器（26）处经由所述SMF（14）从所述用户设备（18）接收（310）被封装在NAS协议消息内的EAP响应（30）。

6.根据权利要求5所述的方法，其中，所述用户设备（18）和所述SMF（14）被配置用于无线通信网络，其中，所述EAP服务器位于数据网络中，其中所述用户设备（18）请求与所述数据网络的用户平面会话，其中，所述用户设备（18）的所述辅认证是对所述用户设备（18）建立所述用户平面会话的认证，其中，所述辅认证由所述无线通信网络委派给所述数据网络。

7.根据权利要求5所述的方法，其中，经由所述SMF（14）选择的用户平面功能在所述SMF（14）与所述EAP服务器之间发送所述EAP请求（28）和所述EAP响应（30）。

8.根据权利要求7所述的方法，其中，所述用户平面功能充当所述EAP服务器的代理。

9.根据权利要求7所述的方法，其中，所述用户平面功能充当路由器，其中经由所述路由器对于所述用户平面功能透明地发送所述EAP请求（28）和所述EAP响应（30）。