Brevet FR3039954A1 (20170210)
REVENDICATIONS1. Procédé d'autorisation d'un utilisateur authentifié d'un terminal de communications, le terminal (UE) étant destiné à se connecter à un réseau de commutation par paquets via une passerelle d'accès (AGW) dans un réseau courant à laquelle le terminal est attaché, le procédé étant mis en oeuvre par un serveur d'authentification courant (cAAA, vAAA) dans le réseau courant et comprenant les étapes suivantes : - réception (c102, v202, v302) d'une requête d'autorisation d'utilisateur en provenance de la passerelle d'accès (AGW), comprenant un identifiant de l'utilisateur, - émission (c107, v207, v307) d'une réponse d'autorisation d'utilisateur à destination de la passerelle d'accès (AGW), comprenant des paramètres d'autorisation de l'utilisateur, caractérisé en ce que la réponse d'autorisation d'utilisateur comprend en outre un identifiant unique d'un serveur d'authentification ayant authentifié l'utilisateur.\n<CLM>\1\tProcédé d'autorisation selon la revendication 1, où l'utilisateur a été authentifié par le serveur d'authentification courant (cAAA).\n<CLM>\1\tProcédé d'autorisation selon la revendication 1, où l'utilisateur a été authentifié par un autre serveur d'authentification (hAAA), la requête d'autorisation d'utilisateur reçue étant transmise à cet autre serveur d'authentification (hAAA).\n<CLM>\1\tProcédé d'autorisation selon la revendication 3, le serveur d'authentification courant étant dans un réseau (vN) dit visité par le terminal et l'autre serveur d'authentification ayant authentifié l'utilisateur étant dans un réseau (hN) dit de domicile du terminal, où le procédé comprend en outre une étape (v306) d'obtention d'une information relative à une autorisation d'allouer une passerelle dite d'ancrage (PGW) située dans le réseau visité et destinée à connecter le terminal d'utilisateur au réseau de commutation par paquets, et où la réponse d'autorisation d'utilisateur comprend également une 3039954 33 adresse unique du serveur d'authentification courant (vAAA).\n<CLM>\1\tProcédé d'autorisation selon l'une des revendications précédentes, où un identifiant de serveur d'authentification (cAAA, vAAA, hAAA) utilise un format parmi les suivants : 5 une adresse IP éventuellement combinée à un numéro de port si plusieurs ports sont présents à cette adresse IP, un nom de réseau de type FQDN.\n<CLM>\1\tDispositif d'autorisation d'un utilisateur authentifié d'un terminal de communications, le terminal (UE) étant destiné à se connecter à un réseau de commutation par paquets 10 au travers d'une passerelle d'accès (AGW) dans un réseau courant à laquelle le terminal est attaché, le dispositif étant mis en oeuvre par un serveur d'authentification courant (cAAA, vAAA) dans le réseau courant et comprenant les modules suivants : - réception (140) d'une requête d'autorisation d'utilisateur en provenance de la passerelle d'accès (AGW), comprenant un identifiant de l'utilisateur, 15 - émission (150) d'une réponse d'autorisation d'utilisateur à destination de la passerelle d'accès (AGW), comprenant des paramètres d'autorisation de l'utilisateur, et un identifiant unique d'un serveur d'authentification ayant authentifié l'utilisateur (hAAA), et, si le serveur d'authentification courant (vAAA) est dans un réseau (vN) dit visité par 20 le terminal, et si l'utilisateur a été authentifié par un autre serveur d'authentification (hAAA) dans un réseau (hN) dit de domicile du terminal, les modules suivants : - transmission (160) de la requête d'autorisation vers l'autre serveur d'authentification, - obtention (170) d'une information relative à une autorisation d'allouer une 25 passerelle dite d'ancrage (PGW) située dans le réseau visité et destinée à connecter le terminal d'utilisateur au réseau de commutation par paquets, et - inclusion (180) dans la réponse d'autorisation d'utilisateur d'une adresse unique du serveur d'authentification courant (vAAA). 30\n<CLM>\1\tSystème d'identification de serveurs d'authentification comprenant un dispositif 3039954 34 d'autorisation conforme à la revendication 6, un dispositif de connexion et un dispositif d'enregistrement, le dispositif de connexion d'un terminal d'un utilisateur à une passerelle d'ancrage (PGW) connectée à un réseau de commutation par paquets, étant mis en oeuvre par 5 une passerelle d'accès (AGW) à laquelle est attaché le terminal (UE) et comprenant les modules suivants : - émission (240) d'une requête d'autorisation d'utilisateur comprenant un identifiant de l'utilisateur, à destination d'un serveur d'authentification courant (cAAA, vAAA), - réception (250) d'une réponse d'autorisation d'utilisateur en provenance du serveur 10 d'authentification courant (cAAA, vAAA), comprenant un identifiant unique d'un serveur d'authentification (cAAA, hAAA) ayant authentifié l'utilisateur, - émission (260) d'une requête de connexion vers la passerelle d'ancrage (PGW), destinée à connecter le terminal (UE) au réseau de commutation par paquets, comprenant l'identifiant unique du serveur d'authentification (cAAA, hAAA) ayant 15 authentifié l'utilisateur, le dispositif d'enregistrement d'une passerelle d'ancrage (PGW) comprenant les modules suivants : - réception (340) d'une requête de connexion pour le terminal, en provenance d'une passerelle d'accès (AGW) à laquelle est attaché le terminal, comprenant un 20 identifiant unique du serveur d'authentification (cAAA, hAAA) ayant préalablement authentifié l'utilisateur, - émission (350) d'une requête d'enregistrement vers le serveur d'authentification (cAAA, hAAA) ayant préalablement authentifié l'utilisateur. 25\n<CLM>\1\tProgramme d'ordinateur, caractérisé en ce qu'il comprend des instructions pour la mise en oeuvre des étapes du procédé d'autorisation selon la revendication 1, lorsque ce procédé est exécuté par un processeur.\n<CLM>\1\tSupport d'enregistrement lisible par un serveur d'authentification de type AAA sur 30 lequel est enregistré le programme selon la revendication 8.