一种基于漫游的认证方法及装置

摘要

本发明公开了一种基于漫游的认证方法及装置，所述方法包括：所述接入设备接收来自所述漫游终端的认证请求，所述认证请求中携带了所述漫游终端的归属域标识；所述接入设备在所述认证请求中添加所述漫游终端的漫游域标识，并将修改后的认证请求发送给所述认证服务器；由所述认证服务器根据所述修改后的认证请求对所述漫游终端进行身份认证；所述接入设备接收来自所述认证服务器的认证结果，并将所述认证结果发送给所述漫游终端。本发明中，通过在认证请求中添加漫游域的标识，使得认证服务器根据认证请求中归属域的标识进行身份认证，并通过漫游域的标识进行安全认证，从而实现了对漫游终端进行身份认证和安全认证的过程。

主权项

1、一种基于漫游的认证方法，应用于包括认证服务器、安全策略服务器、接入设备和漫游终端的系统中，所述认证服务器用于对所述漫游终端进行身份认证，所述安全策略服务器用于对所述漫游终端进行安全认证，所述接入设备为所述漫游终端漫游地的接入设备，其特征在于，所述方法包括以下步骤：所述接入设备接收来自所述漫游终端的认证请求，所述认证请求中携带了所述漫游终端的归属域标识；所述接入设备在所述认证请求中添加所述漫游终端的漫游域标识，并将修改后的认证请求发送给所述认证服务器；由所述认证服务器根据所述修改后的认证请求对所述漫游终端进行身份认证；所述接入设备接收来自所述认证服务器的认证结果，并将所述认证结果发送给所述漫游终端。