用于独立网络间的公共认证和授权的方法

摘要

通过具有不同访问技术的网络之间的公共认证和授权(AA)可进行网络间的连续用户转换。可接收来自一个尝试获取对网络之一的访问权限的用户的一个AA证书集合，并且另一个网络的一个订户数据库可被用于验证该AA证书集合。可使用各网络公用的一个通信协议。另外，用户可采用可在多个通信协议层使用的单个认证和授权(AA)证书集合。此外，通过在一个数据链路层处的AA询问和回复会话期间收集用户的关键字材料，一个用户可在两个或多个网络间漫游时执行单次认证和授权(AA)操作。收集到的材料可用于更高网络层处的一个AA询问，或在用户在网络间转换时用于其他网络处的AA询问。

主权项

一种由一个用户(110)在至少两个网络间漫游时执行一个单程认证和授权AA操作的方法，其中用户采用在多个通信协议层上的单个认证和授权AA证书集合来访问任一网络，所述方法包括：在具有不同访问网络技术的至少两个独立网络的第一网络的一个数据链路层上，在一个AA询问和回复会话期间收集用户认证和关键字材料；以及在用户从一个网络转换到另一网络时，通过执行一次AA操作而对于一个随后的AA询问使用该关键字材料，随后的AA询问是在所述多个通信协议层的数据链路层和网络层之一。