通用鉴权系统及访问该系统中网络业务应用的方法

摘要

本发明公开了一种通用鉴权系统，该系统包括漫游用户、位于漫游网络中的通用鉴权实体和网络业务应用。本发明还公开了一种访问所述通用鉴权系统中网络业务应用的方法，对于漫游用户具备GBA功能，该漫游用户所属归属网络不支持通用鉴权框架(GAA)，而该漫游用户所处漫游网络支持GAA的情况，该方法实现了漫游用户在漫游网络中完成互认证过程，从而实现了访问漫游网络中的NAF服务。

主权项

1.一种通用鉴权系统，其特征在于，该系统包括：漫游用户、漫游网络业务应用V-NAF实体、及用于实现与漫游用户的互认证的通用鉴权实体，其中，所述漫游用户接收来自所述V-NAF实体的互认证通知，通过已获知的漫游网络的移动国家码和移动网络码获取通用鉴权实体的互认证地址，并根据所述互认证地址向所述通用鉴权实体发起互认证请求；或者，所述漫游用户在发送给所述V-NAF实体的连接请求中携带标识自身是漫游用户的标志，所述V-NAF实体获知当前用户为漫游用户且判定该漫游用户未进行互认证后，将漫游网络中通用鉴权实体的互认证地址携带在GBA指示中返回给所述漫游用户，所述漫游用户根据所述互认证地址向所述通用鉴权实体发起互认证请求；所述通用鉴权实体接收来自漫游用户的互认证请求，与该漫游用户进行互认证，互认证后该漫游用户访问所述网络业务应用。