一种分配会话事务标识的方法

摘要

本发明提供了一种分配会话事务标识的方法，适用于应用通用鉴权框架对用户进行身份验证的第三代无线通信领域中，该方法包括以下步骤：a.用户向BSF发送包含待申请应用的NAF标识信息的认证请求消息；b.BSF接收到步骤a所述消息后，按照预先设定的分配原则，将已分配的只针对该用户所申请应用的NAF有效的会话事务标识TID发送给用户。应用本发明，使得一个TID只针对一个NAF有效，即不同的NAF与同一用户的共享密钥是不同的，从而避免了一个NAF被攻破，而使与其共享密钥的NAF全部受攻的问题，增加了系统的安全性。而且，当NAF认为该用户使用的TID已不安全时，将提示用户更新TID。

主权项

1、一种分配会话事务标识的方法，适用于应用通用鉴权框架对用户进行身份验证的第三代无线通信领域中，其特征在于，该方法包括以下步骤：a、用户向执行用户身份初始检查验证的实体BSF发送包含待申请应用的网络应用实体NAF标识信息的认证请求消息；b、BSF接收到步骤a所述消息后，按照预先设定的分配原则，将已分配的只针对该用户所申请应用的NAF有效的会话事务标识TID发送给用户。