[发明专利]一种对终端认证授权失败的处理方法、装置与系统

权利要求书

1、一种对终端认证授权失败的处理方法，其特征在于，该方法包括：

网络接入服务器NAS所在的网关GW接收来自家乡认证、授权和计费服务器HAAA的接入拒绝消息Access-Reject，所述Access-Reject中携带有EAP-Failure和具体的失败原因值Error-Cause，或者携带有EAP-Notification和所述Error-Cause；

向基站BS发送AR-EAP-Transfer消息，所述AR-EAP-Transfer携带有所述EAP-Failure和Error-Cause或者携带有EAP-Notification和Error-Cause，以便BS将所述EAP-Failure和Error-Cause或EAP-Notification和Error-Cause转发给终端。

2、如权利要求1所述的方法，其特征在于，进一步包括步骤：

所述GW向BS发送DP-Deregistration Request消息，指示所述BS向终端发送DREG_CMD消息，所述DP-Deregistration Request消息和DREG_CMD消息携带有触发退网的原因指令Cause Indication。

3、如权利要求2所述的方法，其特征在于，所述Cause Indication用于指示相应失败原因值Error-Cause。

4、一种对终端认证授权失败的处理装置，包括：

接收模块：用于接收来自NAS所在的GW的接入请求消息Access-Request，所述Access-Request消息中携带有EAP-Response消息，所述EAP-Response消息中携带有终端的网络标识；

认证模块：用于认证所述终端的合法性和/或发起EAP认证过程；

发送模块：用于当认证失败时，向NAS所在的GW发送接入拒绝消息Access-Reject，所述Access-Reject中携带EAP-Failure和具体的失败原因值Error-Cause，或者携带有EAP-Notification信息和所述Error-Cause。

5、如权利要求4所述的装置，其特征在于，所述装置为HAAA或者是一独立存在的装置，所述独立存在的装置位于HAAA或者以可通信方式与HAAA相连。

6、一种对终端认证授权失败的处理装置，包括：

接收模块：用于接收来自家乡认证、授权和计费服务器HAAA的接入拒绝消息Access-Reject，所述Access-Reject中携带有EAP-Failure和Error-Cause，或者携带有EAP-Notifcation信息和Error-Cause；

发送模块：用于向基站BS发送AR-EAP-Transfer消息，所述AR-EAP-Transfer携带有所述EAP-Failure和Error-Cause，或者携带有EAP-Notification信息和Error-Cause。

7、如权利要求6所述的装置，其特征在于，所述发送模块还用于向BS发送DP-Deregistration Request消息，所述DP-Deregistration Request消息中携带触发退网的原因指令Cause Indication。

8、一种对终端认证授权失败的处理系统包括：

HAAA：用于当认证授权失败时，向NAS所在的GW发送接入拒绝消息Access-Reject，所述Access-Reject中携带EAP-Failure和Error-Cause，或者携带EAP-Notification信息和Error-Cause；

GW：用于接收来自HAAA的Access-Reject，并向基站BS发送EAP-Transfer消息，所述EAP-Transfer消息中携带有所述EAP-Failure和Error-Cause、或者EAP-Notification信息和Error-Cause。

9、如权利要求8所述的系统，其特征在于，还包括：

BS：用于接收来自GW的EAP-Transfer消息，将所述EAP-Failure和Error-Cause，或者EAP-Notification信息和Error-Cause转发给终端。

10、如权利要求9所述的系统，其特征在于，

所述GW还用于向BS发送DP-Deregistration Request消息，所述DP-Deregistration Request消息中携带触发退网的原因指令Cause Indication；

所述BS还用于向终端发送DREG_CMD消息，所述DREG_CMD消息中携带所述原因指令Cause Indication。