Brevet FR3039953A1 (20170210)
REVENDICATIONS1. Procédé de connexion d'un terminal d'un utilisateur à une passerelle d'ancrage (PGW) connectée à un réseau de commutation par paquets, le procédé étant mis en oeuvre par une passerelle d'accès (AGW) à laquelle est attaché le terminal (UE) et comprenant les étapes suivantes : - émission (a102, a202, a302) d'une requête d'autorisation d'utilisateur comprenant un identifiant de l'utilisateur, à destination d'un serveur d'authentification courant (cAAA, vAAA), - réception (a107, a207, a307) d'une réponse d'autorisation d'utilisateur en provenance du serveur d'authentification courant (cAAA, vAAA), - émission (a109, a209, a309) d'une requête de connexion vers la passerelle d'ancrage (PGW), destinée à connecter le terminal (UE) au réseau de commutation par paquets, le procédé étant caractérisé en ce que la réponse d'autorisation d'utilisateur reçue comprend un identifiant unique d'un serveur d'authentification (cAAA, hAAA) ayant authentifié l'utilisateur, et en ce que cet identifiant est compris dans la requête de connexion émise.\n<CLM>\1\tProcédé de connexion selon la revendication 1, où la réponse d'autorisation d'utilisateur reçue comprend en outre un identifiant unique du serveur d'authentification courant (vAAA), et où cet identifiant est aussi compris dans la requête de connexion émise.\n<CLM>\1\tProcédé de connexion selon la revendication 1, où la réponse d'autorisation d'utilisateur reçue comprend en outre un identifiant unique du serveur d'authentification courant (vAAA), et un paramètre d'autorisation relatif à la sélection d'une passerelle d'ancrage dans un réseau visité par le terminal, dont la réception déclenche une étape (a308) de sélection entre une passerelle d'ancrage dans un réseau (vN) visité par le terminal ou une passerelle d'ancrage dans un réseau (hN) de domicile du terminal, le 3039953 33 serveur d'authentification courant étant dans le réseau visité et le serveur d'authentification ayant authentifié l'utilisateur étant dans le réseau de domicile.\n<CLM>\1\tProcédé de connexion selon la revendication 3, où la requête de connexion émise 5 comprend en outre l'identifiant unique du serveur d'authentification courant (vAAA), si la passerelle d'ancrage (PGW) est sélectionnée dans le réseau visité (vN).\n<CLM>\1\tProcédé d'enregistrement d'une passerelle d'ancrage (PGW) destinée à connecter un terminal (UE) d'un utilisateur à un réseau de commutation par paquets, comprenant 10 les étapes suivantes : - réception (p109, p209, p309) d'une requête de connexion pour le terminal, en provenance d'une passerelle d'accès (AGW) à laquelle est attaché le terminal, - émission (p110, p210, p310) d'une requête d'enregistrement vers un serveur d'authentification (cAAA, hAAA) ayant préalablement authentifié l'utilisateur, 15 le procédé étant caractérisé en ce que la requête de connexion reçue comprend un identifiant unique du serveur d'authentification (cAAA, hAAA) ayant préalablement authentifié l'utilisateur.\n<CLM>\1\tProcédé d'enregistrement selon la revendication précédente, où la passerelle 20 d'accès (AGW) et la passerelle d'ancrage (PGW) sont dans un réseau visité (vN) par le terminal (UE), et où la requête de connexion reçue comprend en outre un identifiant unique d'un autre serveur d'authentification (vAAA) dans le réseau visité, au travers duquel la requête d'enregistrement émise est routée. 25\n<CLM>\1\tProcédé selon l'une des revendications précédentes, où un identifiant de serveur d'authentification (cAAA, vAAA, hAAA) utilise un format parmi les suivants : - une adresse IP, éventuellement combinée à un numéro de port si plusieurs ports sont présents à cette adresse IP, - un nom de réseau de type FQDN. 30 3039953 34\n<CLM>\1\tDispositif de connexion d'un terminal d'un utilisateur à une passerelle d'ancrage (PGW) connectée à un réseau de commutation par paquets, le dispositif étant mis en oeuvre par une passerelle d'accès (AGW) à laquelle est attaché le terminal (UE) et comprenant les modules suivants : 5 - émission (240) d'une requête d'autorisation d'utilisateur comprenant un identifiant de l'utilisateur, à destination d'un serveur d'authentification courant (cAAA, vAAA), - réception (250) d'une réponse d'autorisation d'utilisateur en provenance du serveur d'authentification courant (cAAA, vAAA), comprenant un identifiant unique d'un serveur d'authentification (cAAA, hAAA) ayant authentifié l'utilisateur, 10 - émission (260) d'une requête de connexion vers la passerelle d'ancrage (PGW), destinée à connecter le terminal (UE) au réseau de commutation par paquets, comprenant l'identifiant unique du serveur d'authentification (cAAA, hAAA) ayant authentifié l'utilisateur. 15\n<CLM>\1\tDispositif d'enregistrement d'une passerelle d'ancrage (PGW) destinée à connecter un terminal (UE) d'un utilisateur à un réseau de commutation par paquets, comprenant les modules suivants : - réception (340) d'une requête de connexion pour le terminal, en provenance d'une passerelle d'accès (AGW) à laquelle est attaché le terminal, comprenant un 20 identifiant unique du serveur d'authentification (cAAA, hAAA) ayant préalablement authentifié l'utilisateur, - émission (350) d'une requête d'enregistrement vers le serveur d'authentification (cAAA, hAAA) ayant préalablement authentifié l'utilisateur. 25\n<CLM>\1\tSystème d'identification de serveurs d'authentification comprenant un dispositif d'autorisation, un dispositif de connexion conforme à la revendication 8 et un dispositif d'enregistrement conforme à la revendication 9, le dispositif d'autorisation d'un utilisateur authentifié d'un terminal de communications comprenant les modules suivants, le terminal (UE) étant destiné à se connecter à un 30 réseau de commutation par paquets via une passerelle d'accès AGW dans un réseau 3039953 courant à laquelle le terminal est attaché, le dispositif étant mis en oeuvre par un serveur d'authentification courant (cAAA, vAAA) dans le réseau courant : - réception (140) d'une requête d'autorisation d'utilisateur en provenance de la passerelle d'accès (AGW), comprenant un identifiant de l'utilisateur, 5 - émission (150) d'une réponse d'autorisation d'utilisateur à destination de la passerelle d'accès (AGW), comprenant des paramètres d'autorisation de l'utilisateur, et un identifiant unique d'un serveur d'authentification ayant authentifié l'utilisateur (hAAA). 10\n<CLM>\1\tProgramme d'ordinateur, caractérisé en ce qu'il comprend des instructions pour la mise en oeuvre des étapes du procédé de connexion selon la revendication 1, lorsque ce procédé est exécuté par un processeur.\n<CLM>\1\tProgramme d'ordinateur, caractérisé en ce qu'il comprend des instructions pour 15 la mise en oeuvre des étapes du procédé d'enregistrement selon la revendication 5, lorsque ce procédé est exécuté par un processeur.\n<CLM>\1\tSupport d'enregistrement lisible par une passerelle d'accès offrant un accès non3GPP à un réseau 3GPP, sur lequel est enregistré le programme selon la 20 revendication\n<CLM>\1\t14. Support d'enregistrement lisible par une passerelle d'ancrage entre un réseau 3GPP et un réseau de commutation par paquets, sur lequel est enregistré le programme selon la revendication\n<CLM>\1\t25