用于借由在一个网络上鉴权而获得另一网络上鉴权的方法及系统

摘要

本发明涉及一种使用临时鉴权代理(140)借由3G鉴权来获得对于移动台(135)的2G鉴权的方法及系统。所述移动台(135)首先在2G无线通信系统(105)中使用鉴权参数的第二集合建立临时鉴权(210、215)，并基于该临时鉴权与移动台先前操作于其中并且已经与之鉴权的3G无线通信系统(115)协商3G鉴权(220)。使用从所述3G无线通信网络(115)接收到的鉴权参数的第一集合，移动台(135)完成2G无线通信系统(105)中的真正的2G鉴权(230)。

主权项

一种基于鉴权参数的第一集合登记在第二无线通信系统中操作的移动台的方法，所述鉴权参数对应于所述移动台在第一无线通信系统上的鉴权，所述方法包括以下步骤：在委托鉴权代理上，从所述移动台接收用于在所述第二无线通信系统上操作的临时鉴权请求；使用鉴权参数的第二集合，为所述移动台建立临时鉴权，所述鉴权参数的第二集合在所述第二无线通信系统中产生，其中所述建立步骤包括：从交换机向所述委托鉴权代理发送所述临时鉴权请求；在所述交换机上从所述委托鉴权代理接收在所述鉴权参数的第二集合中包括的临时鉴权响应；在所述交换机上从所述移动台接收临时鉴权响应；以及基于从所述移动台接收到的所述临时鉴权响应和从所述委托鉴权代理接收到的所述临时鉴权响应，实现对于所述移动台的所述临时鉴权；结合所述移动台协商鉴权请求，从而基于所述临时鉴权从所述第一无线通信系统获得所述鉴权参数的第一集合；响应于所述鉴权请求，从所述第一无线通信系统向所述委托鉴权代理发送所述鉴权参数的第一集合；在所述委托鉴权代理上保持所述鉴权参数的第一集合的第一部分；响应于所述鉴权请求，向所述移动台转发所述鉴权参数的第一集合的第二部分；在所述移动台上和所述委托鉴权代理上，基于使用所述鉴权参数的第一集合的所述第二部分执行的预定过程得到鉴权秘密；通过所述委托鉴权代理，向所述第一无线通信系统发送鉴权响应；响应于所述鉴权响应，向所述移动台发送鉴权确认；使用所述鉴权参数的第一集合和所述鉴权秘密，鉴权所述第二无 线通信系统中的移动台。