[发明专利]对用户设备的辅认证

说明书

一种用户设备(18)，被配置为从会话管理功能SMF(14)接收可扩展认证协议EAP请求(28)，其中所述SMF充当用于对所述用户设备(18)的辅认证的EAP认证器。所述辅认证是除了对所述用户设备(18)的主认证之外的对所述用户设备(18)的认证。所述用户设备(18)还被配置为响应于所述EAP请求(28)，向所述SMF(14)发送EAP响应(30)。

相关申请

本申请要求于2017年1月27日提交的序列号为62/451,645的美国临时专利申请的优先权，其全部内容通过引用并入本文。

技术领域

本申请总体涉及无线通信网络，并且具体地涉及对被配置用于无线通信网络中的用户设备的辅认证。

背景技术

无线通信网络通常基于由网络运营商预先提供并且被用户设备安全地存储的凭证来对该用户设备进行认证。支持用于对用户设备进行认证的替代方式将使无线通信网络进而能够支持各种可能的用例。例如，这将允许工厂所有者或企业针对认证和接入网络安全利用他们自己的标识和凭证管理系统。

但是，支持替代认证方法在技术上具有挑战性。许多认证方法对传输网络有严格的建议和要求。此外，依赖于互联网协议(IP)连接来支持替代认证方法证明是不灵活的，并且危及控制平面与用户平面之间的分离。

发明内容

本文的一个或多个实施例利用用户设备与控制平面功能(例如，会话管理功能SMF)之间的可扩展认证协议(EAP)，以便提供对用户设备的认证。这种认证可以是例如除了对用户设备的主认证之外(例如，在其之后)还被执行的辅认证。无论如何，以这种方式利用EAP可以证明是有利的，因为它支持不同类型的认证方法，不依赖于IP连接或特定类型的接入网络，和/或是基于控制平面的，从而保持控制平面与用户平面之间的分离。

更具体地，本文的实施例包括用于对用户设备的辅认证的方法。该方法可以包括：由用户设备从会话管理功能(SMF)接收可扩展认证协议(EAP)请求，其中所述SMF充当用于对用户设备的辅认证的EAP认证器，其中，辅认证是除了对用户设备的主认证之外的对用户设备的认证。该方法还可以包括：响应于EAP请求，从用户设备向SMF发送EAP响应。

本文的实施例还包括用于对用户设备的辅认证的方法。该方法可以包括：从会话管理功能(SMF)向用户设备发送可扩展认证协议(EAP)请求，其中所述SMF充当用于对用户设备的辅认证的EAP认证器，其中，辅认证是除了对用户设备的主认证之外的对用户设备的认证。该方法还可以包括：响应于EAP请求，在SMF处从用户设备接收EAP响应。

在一些实施例中，SMF还充当EAP服务器，其中所述EAP服务器执行用于对用户设备的辅认证的EAP认证方法。在其他实施例中，SMF被配置为在用户设备与EAP服务器之间转发EAP请求和EAP响应，其中所述EAP服务器执行EAP认证器的EAP认证方法。

本文的其他实施例包括用于对用户设备的辅认证的方法。该方法可以包括：经由会话管理功能(SMF)从EAP服务器向用户设备发送可扩展认证协议(EAP)请求，其中，所述SMF充当用于对用户设备的辅认证的直通(pass-through)EAP认证器，其中，辅认证是除了对用户设备的主认证之外的对用户设备的认证，并且其中，EAP服务器被配置为执行用于EAP认证器的EAP认证方法。该方法还可以包括：响应于EAP请求，在EAP服务器处经由SMF从用户设备接收EAP响应。

在一些实施例中，用户设备和SMF被配置用于无线通信网络中，其中，EAP服务器位于数据网络中，用户设备请求与所述数据网络的用户平面会话，其中，对用户设备的辅认证是对用户设备建立用户平面会话的认证，其中，辅认证由无线通信网络委派给数据网络。