漫游网络中接入终端身份的认证

摘要

展现了在接入终端在到访网络内漫游的情形中认证该接入终端的各种方法。接入终端向到访验证服务器或归属验证服务器发送设备认证消息，其中，该设备认证消息包括接入终端标识符和至少部分地使用验证密钥生成的认证数据。在一些实施例中，该认证数据可包括由与该接入终端标识符相关联的验证密钥所作的数字签名。此类签名可由抑或到访验证服务器、抑或归属验证服务器来认证。在其他实施例中，该认证数据可包括向到访验证服务器发送的接入终端认证令牌。到访验证服务器可通过将该接入终端认证令牌与从归属验证服务器获得的接入终端认证令牌进行比较来认证该设备认证消息。

主权项

一种在接入终端上操作的、用于促成在所述接入终端在到访网络内漫游时对所述接入终端的设备认证的方法，包括：获得与所述接入终端的接入终端标识符相关联的验证密钥；生成包括所述接入终端标识符和至少部分地使用所述验证密钥来生成的认证数据的设备认证消息；传送所述设备认证消息以认证所述接入终端是被授权接入所述到访网络的接入终端；以及接收基于对所述设备认证消息的验证来准予或拒绝所述接入终端接入所述到访网络的通知。