ВТОРИЧНАЯ АУТЕНТИФИКАЦИЯ ПОЛЬЗОВАТЕЛЬСКОГО УСТРОЙСТВА

1. Способ вторичной аутентификации пользовательского устройства (18), причем способ содержит этапы, на которых:
принимают (100), на пользовательском устройстве (18), запрос (28) расширяемого протокола аутентификации, EAP, от функции (14) диспетчеризации сеансов, SMF, которая выступает в роли аутентификатора EAP, для вторичной аутентификации пользовательского устройства (18), причем вторичная аутентификация является аутентификацией пользовательского устройства (18) в дополнение к первичной аутентификации пользовательского устройства (18); и
в ответ на запрос (28) EAP, передают (110) ответ (30) EAP от пользовательского устройства (18) на SMF (14).
2. Способ вторичной аутентификации пользовательского устройства (18), причем способ содержит этапы, на которых:
передают (200) запрос (28) расширяемого протокола аутентификации, EAP, от функции (14) диспетчеризации сеансов, SMF, на пользовательское устройство (18), причем SMF (14) выступает в роли аутентификатора EAP для вторичной аутентификации пользовательского устройства (18), причем вторичная аутентификация является аутентификацией пользовательского устройства (18) в дополнение к первичной аутентификации пользовательского устройства (18); и
в ответ на запрос (28) EAP, принимают (210) на SMF (14) ответ (30) EAP от пользовательского устройства (18).
3. Способ по любому из пп. 1-2, в котором SMF (14) также выступает в роли сервера EAP, который выполняет способ аутентификации по EAP для вторичной аутентификации пользовательского устройства (18).
4. Способ по любому из пп. 1-2, в котором SMF (14) выполнена с возможностью ретрансляции запроса (28) EAP и ответа (30) EAP между пользовательским устройством (18) и сервером (26) EAP, который выполняет способ аутентификации по EAP для аутентификатора EAP.
5. Способ вторичной аутентификации пользовательского устройства (18), причем способ содержит этапы, на которых:
передают (300) запрос (28) расширяемого протокола аутентификации, EAP, от сервера (26) EAP на пользовательское устройство (18) через функцию (14) диспетчеризации сеансов, SMF, причем SMF (14) выступает в роли аутентификатора EAP для вторичной аутентификации пользовательского устройства (18), причем вторичная аутентификация является аутентификацией пользовательского устройства (18) в дополнение к первичной аутентификации пользовательского устройства (18) и при этом сервер (26) EAP выполнен с возможностью выполнения способа аутентификации по EAP для аутентификатора EAP; и
в ответ на запрос (28) EAP, принимают (310) на сервере (26) EAP через SMF (14) ответ (30) EAP от пользовательского устройства (18).
6. Способ по п. 5, в котором пользовательское устройство (18) и SMF (14) выполнены с возможностью использования в сети беспроводной связи, причем сервер EAP находится в сети передачи данных, с которой пользовательское устройство (18) запрашивает сеанс плоскости пользователя, причем вторичная аутентификация пользовательского устройства (18) является аутентификацией пользовательского устройства (18) для установления сеанса плоскости пользователя, причем вторичная аутентификация делегируется сетью беспроводной связи сети передачи данных.
7. Способ по любому из пп. 5-6, в котором запрос (28) EAP и ответ (30) EAP передаются между SMF (14) и сервером EAP через функцию плоскости пользователя, выбранную SMF (14).
8. Способ по п. 7, в котором функция плоскости пользователя выступает в роли посредника для сервера EAP.
9. Способ по п. 7, в котором функция плоскости пользователя выступает в роли маршрутизатора, через который запрос (28) EAP и ответ (30) EAP прозрачно передаются на функцию плоскости пользователя.
10. Способ по любому из пп. 1, 2, 5, 6, 8, 9, в котором запрос (28) EAP и ответ (30) EAP инкапсулируются в соответствующих сообщениях протокола слоя без доступа (NAS) между SMF (14) и UE.
11. Способ по любому из пп. 1, 2, 5, 6, 8, 9, в котором упомянутые передача и прием осуществляются после первичной аутентификации пользовательского устройства (18) функцией якоря безопасности в базовой сети.
12. Способ по любому из пп. 1, 2, 5, 6, 8, 9, в котором базовая сеть содержит несколько разных сетевых слайсов, соответственно, предназначенных для разных услуг, причем вторичная аутентификация пользовательского устройства (18) содержит зависящую от слайса аутентификацию пользовательского устройства (18) для осуществления доступа к конкретному сетевому слайсу базовой сети.
13. Способ по любому из пп. 1, 2, 5, 6, 8, 9, дополнительно содержащий этап, на котором, на основании успешной вторичной аутентификации пользовательского устройства (18), получают ключ безопасности, обобществленный между пользовательским устройством (18) и SMF (14).
14. Способ по любому из пп. 1, 2, 5, 6, 8, 9, в котором запрос установления сеанса, передаваемый от пользовательского устройства (18), инициирует вторичную аутентификацию пользовательского устройства (18).
15. Способ по п. 14, в котором запрос установления сеанса включает в себя вторичный идентификатор пользовательского устройства (18), используемый для вторичной аутентификации.
16. Способ по п. 14, в котором ответ установления сеанса, передаваемый на пользовательское устройство (18), включает в себя либо сообщение успеха EAP, указывающее успех вторичной аутентификации, либо сообщение неудачи EAP, указывающее неудачу вторичной аутентификации.
17. Способ по любому из пп. 1, 2, 5, 6, 8, 9, 15 и 16, дополнительно содержащий этап, на котором связывают вторичную аутентификацию пользовательского устройства (18) с каналом, по которому осуществляется вторичную аутентификацию.
18. Способ по любому из пп. 1, 2, 5, 6, 8, 9, 15 и 16, дополнительно содержащий этап, на котором выводят, на основании успешной вторичной аутентификации пользовательского устройства (18), ключ безопасности, обобществленный между пользовательским устройством (18) и SMF (14), причем упомянутый вывод содержит вывод ключа безопасности на основании информации связывания, связанной с каналом, по которому осуществляется вторичную аутентификацию.
19. Способ по п. 18, в котором упомянутая информация связывания содержит одну или более из:
информации, идентифицирующей тип сети доступа, через которую пользовательское устройство (18) осуществляет доступ к сети беспроводной связи;
информации, идентифицирующей тип базовой сети для сети беспроводной связи;
информации, идентифицирующей слайс базовой сети, к которой пользовательское устройство (18) запрашивает доступ; и
информации, идентифицирующей тип слайса базовой сети, к которому пользовательское устройство (18) запрашивает доступ.
20. Способ по любому из пп. 1, 2, 5, 6, 8, 9, 15, 16 и 19, в котором SMF (14) включена в сеть 5G.
21. Пользовательское устройство (18), выполненное с возможностью:
принимать запрос (28) расширяемого протокола аутентификации, EAP, от функции (14) диспетчеризации сеансов, SMF, которая выступает в роли аутентификатора EAP, для вторичной аутентификации пользовательского устройства (18), причем вторичная аутентификация является аутентификацией пользовательского устройства (18) в дополнение к первичной аутентификации пользовательского устройства (18); и
в ответ на запрос (28) EAP, передавать ответ (30) EAP на SMF (14).
22. Пользовательское устройство по п. 21, выполненное с возможностью осуществления способа по любому из пп. 3-4 и 6-20.
23. Сетевое оборудование, выполненное с возможностью обеспечения функции (14) диспетчеризации сеансов, SMF, причем SMF (14) выполнена с возможностью:
передавать запрос (28) расширяемого протокола аутентификации, EAP, от SMF (14) на пользовательское устройство (18), причем SMF (14) выступает в роли аутентификатора EAP для вторичной аутентификации пользовательского устройства (18), причем вторичная аутентификация является аутентификацией пользовательского устройства (18) в дополнение к первичной аутентификации пользовательского устройства (18); и
в ответ на запрос (28) EAP, принимать на SMF (14) ответ (30) EAP от пользовательского устройства (18).
24. Сетевое оборудование по п. 23, в котором сетевое оборудование распределено по нескольким сетевым узлам.
25. Сетевое оборудование по п. 23, в котором сетевое оборудование сосредоточено на едином сетевом узле.
26. Сетевое оборудование по любому из пп. 23-25, в котором SMF (14) выполнена с возможностью осуществления способа по любому из пп. 2-4 и 6-20.
27. Сервер расширяемого протокола аутентификации, EAP, выполненный с возможностью:
передавать запрос (28) EAP от сервера EAP на пользовательское устройство (18) через функцию (14) диспетчеризации сеансов, SMF, которая выступает в роли аутентификатора EAP, для вторичной аутентификации пользовательского устройства (18), причем вторичная аутентификация является аутентификацией пользовательского устройства (18) в дополнение к первичной аутентификации пользовательского устройства (18) и при этом сервер EAP выполнен с возможностью выполнения способа аутентификации по EAP для аутентификатора EAP; и
в ответ на запрос (28) EAP, принимать на сервере (26) EAP через SMF (14) ответ (30) EAP от пользовательского устройства (18).
28. Сервер EAP по п. 27, выполненный с возможностью осуществления способа по любому из пп. 6-20.
29. Компьютерная программа, содержащая инструкции, которые, при выполнении по меньшей мере одним процессором, предписывают процессору осуществлять способ по любому из пп. 1-20.
30. Носитель, содержащий компьютерную программу по п. 29, в котором носителем является один из электронного сигнала, оптического сигнала, радиосигнала или компьютерно-считываемого носителя данных.
31. Пользовательское устройство (18), содержащее:
схему (410) обработки и память (430), причем память (430) содержит инструкции, исполняемые схемой (410) обработки, благодаря чему, пользовательское устройство (18) выполнено с возможностью:
принимать запрос (28) расширяемого протокола аутентификации, EAP, от функции диспетчеризации сеансов (SMF) которая выступает в роли аутентификатора EAP, для вторичной аутентификации пользовательского устройства (18), причем вторичная аутентификация является аутентификацией пользовательского устройства (18) в дополнение к первичной аутентификации пользовательского устройства (18); и
в ответ на запрос (28) EAP, передавать ответ (30) EAP от пользовательского устройства (18) на SMF (14).
32. Пользовательское устройство по п. 31, выполненное с возможностью осуществления способа по любому из пп. 3-4 и 6-20.
33. Сетевое оборудование (500), выполненное с возможностью обеспечения функции (14) диспетчеризации сеансов, SMF, причем оборудование (500) плоскости управления содержит схему (510) обработки и память (530), причем память (530) содержит инструкции, исполняемые схемой (510) обработки, благодаря чему, SMF (14) выполнена с возможностью:
передавать запрос (28) расширяемого протокола аутентификации, EAP, от SMF (14) на пользовательское устройство (18), причем SMF (14) выступает в роли аутентификатора EAP для вторичной аутентификации пользовательского устройства (18), причем вторичная аутентификация является аутентификацией пользовательского устройства (18) в дополнение к первичной аутентификации пользовательского устройства (18); и
в ответ на запрос (28) EAP, принимать на SMF (14) ответ (30) EAP от пользовательского устройства (18).
34. Сетевое оборудование по п. 33, в котором сетевое оборудование распределено по нескольким сетевым узлам.
35. Сетевое оборудование по п. 33, в котором сетевое оборудование сосредоточено на едином сетевом узле.
36. Сетевое оборудование по любому из пп. 33-35, в котором SMF (14) выполнена с возможностью осуществления способа по любому из пп. 2-4 и 6-20.
37. Сервер (26) расширяемого протокола аутентификации, EAP, содержащий:
схему (610) обработки и память (630), причем память (630) содержит инструкции, исполняемые схемой (610) обработки, благодаря чему, сервер (26) EAP выполнен с возможностью:
передавать запрос (28) EAP от сервера EAP на пользовательское устройство (18) через функцию (14) диспетчеризации сеансов, SMF, которая выступает в роли аутентификатора EAP, для вторичной аутентификации пользовательского устройства (18), причем вторичная аутентификация является аутентификацией пользовательского устройства (18) в дополнение к первичной аутентификации пользовательского устройства (18) и при этом сервер EAP выполнен с возможностью выполнения способа аутентификации по EAP для аутентификатора EAP; и
в ответ на запрос (28) EAP, принимать на сервере (26) EAP через SMF (14) ответ (30) EAP от пользовательского устройства (18).
38. Сервер EAP по п. 37, выполненный с возможностью осуществления способа по любому из пп. 6-20.