用于网络接入的设备和/或用户认证

摘要

描述了对无线设备(101)和/或相关用户订购进行认证的各种实施例。通过利用与无线设备的单个认证交换以获得设备证书，连通性服务网络(CSN)(231)对设备凭证进行认证和验证以建立设备身份。对于基于设备身份的订购，设备身份用于对订购进行验证。对于用户订购认证，利用第一认证交换(a.k.a，外部交换)所建立的加密连接来执行第二认证交换。通过仅利用一个外部认证交换，可形成与已知技术相比呈现出减少了消息传送并且降低了复杂性的实施例。

主权项

1. 一种用于在准予接入到接入服务网络(ASN)之前通过连通性服务网络(CSN)来对无线设备进行认证的方法，该方法包括：CSN通过ASN来执行与所述无线设备的认证交换，在所述认证交换中请求设备凭证；CSN建立所述无线设备的身份，建立所述身份包括如果从所述无线设备获得了所述设备凭证，那么对所述设备凭证进行认证和验证；CSN向ASN的认证器指示下述至少一个：已建立的所述无线设备的身份，是否成功地对所述无线设备进行认证和验证、是否执行证书撤销列表(CRL)检查、所述无线设备的硬件版本、所述无线设备的制造商、从所述设备凭证获得的信息、网络互操作性证书一致性等级、根证书授权中心的身份以及会话认证密钥。