[发明专利]基于通用引导架构GBA的鉴权方法、及对应装置

权利要求书

1.一种基于通用引导架构GBA的鉴权方法，包括：

与应用层网关进行安全传输层协议协商，确认使用的秘钥算法套件；

通过所述应用层网关将所述秘钥算法套件应用到无线访问节点，使得所述无线访问节点使用所述秘钥算法套件进行鉴权。

2.如权利要求1所述的基于通用引导架构GBA的鉴权方法，其特征在于，通过所述应用层网关将所述秘钥算法套件应用到无线访问节点包括：

通过所述应用层网关将所述秘钥算法套件转发到所述无线访问节点，从而将所述秘钥算法套件应用到所述无线访问节点；

和/或，

通过所述应用层网关使用所述秘钥算法套件与所述无线访问节点进行安全传输层协议协商，从而将所述秘钥算法套件应用到无线访问节点无线访问节点。

3.如权利要求2所述的基于通用引导架构GBA的鉴权方法，其特征在于，通过所述应用层网关将所述秘钥算法套件转发到所述无线访问节点包括：

发送业务请求到所述应用层网关；

通过所述应用层网关转发所述业务请求到所述无线访问节点，所述应用层网关转发所述业务请求到所述无线访问节点时携带所述秘钥算法套件。

4.如权利要求2所述的基于通用引导架构GBA的鉴权方法，其特征在于，所述通过所述应用层网关将所述秘钥算法套件转发到所述无线访问节点包括：

发送业务请求到所述应用层网关，所述业务请求中携带所述秘钥算法套件；

通过所述应用层网关将所述业务请求转发到所述无线访问节点。

5.如权利要求2所述的基于通用引导架构GBA的鉴权方法，其特征在于，所述与应用层网关应用层网关进行安全传输层协议安全传输层协议协商，确认使用的秘钥算法套件秘钥算法套件包括：

与所述应用层网关进行安全传输层协议协商，确认支持的秘钥算法套件集合，所述秘钥算法套件集合中包括至少两个能够使用的秘钥算法套件；

所述通过所述应用层网关使用所述秘钥算法套件与所述无线访问节点进行安全传输层协议协商包括：

通过所述应用层网关使用所述秘钥算法套件集合与所述无线访问节点进行安全传输层协议协商，确定出所述应用层网关与所述无线访问节点使用的秘钥算法套件。

6.一种基于通用引导架构GBA的鉴权方法，包括：

与用户终端进行安全传输层协议协商，确认所述用户终端使用的秘钥算法套件；

将所述秘钥算法套件应用到无线访问节点无线访问节点，使得所述无线访问节点使用所述秘钥算法套件进行鉴权。

7.一种基于通用引导架构GBA的鉴权方法，包括：

使用应用层网关应用到无线访问节点的秘钥算法套件进行鉴权；

所述秘钥算法套件为所述应用层网关与用户终端进行安全传输层协议协商，确认的所述用户终端使用的秘钥算法套件。

8.一种终端，所述终端包括第一处理器、第一存储器及第一通信总线；

所述第一通信总线用于实现第一处理器和第一存储器之间的连接通信；

所述第一处理器用于执行第一存储器中存储的一个或者多个计算机程序，以实现如权利要求1至5中任一项所述的基于通用引导架构GBA的鉴权方法的步骤。

9.一种网关，所述网关包括第二处理器、第二存储器及第二通信总线；

所述第二通信总线用于实现第二处理器和第二存储器之间的连接通信；

所述第二处理器用于执行第二存储器中存储的一个或者多个计算机程序，以实现如权利要求6所述的基于通用引导架构GBA的鉴权方法的步骤。

10.一种无线访问节点，所述无线访问节点包括第三处理器、第三存储器及第三通信总线；

所述第三通信总线用于实现第三处理器和第三存储器之间的连接通信；

所述第三处理器用于执行第三存储器中存储的一个或者多个计算机程序，以实现如权利要求7所述的基于通用引导架构GBA的鉴权方法的步骤。

11.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质

存储有一个或者多个计算机程序，所述一个或者多个计算机程序可被一个或者多个处理器执行，以实现如权利要求1-5任一项、如权利要求6或如权利要求7中所述基于通用引导架构GBA的鉴权方法的步骤。