公开(公告)号：CN101621433A

公开(公告)日：2010-01-06

申请号：CN200810040281.8

申请日：2008-07-02

Applicant: 上海华为技术有限公司

Inventor： 杨利 ,  陈璟 ,  张爱琴

IPC: H04L12/28 ,  H04L29/06

CPC classification number: H04L63/08

Abstract: 本发明公开了一种接入设备的配置方法。本发明实施例还提供相应的装置和系统。本发明技术方案的接入设备可以在发送给网络侧设备的认证请求中携带需要接入的网元设备的类型，然后，网络侧设备根据该网元设备的类型获取该网元设备的参数，并在回复给接入设备的认证响应中将该网元设备的参数带给接入设备，最后，接入设备根据该接收到的网元设备的参数对自身进行配置，从而实现了接入设备的快速自动配置，给用户带来了方便。

公开(公告)号：CN102123157A

公开(公告)日：2011-07-13

申请号：CN201110070565.3

申请日：2011-03-23

Applicant: 上海华为技术有限公司

Inventor： 陈佳佳 ,  王江胜 ,  毕晓宇 ,  熊莺 ,  陈璟

IPC: H04L29/06 ,  H04L9/32

CPC classification number: H04W12/06 ,  H04L61/20 ,  H04L61/2015 ,  H04L63/0823

Abstract: 本发明实施例提供了一种认证方法及系统，应用于DHCP中，其中，该方法包括：DHCP服务器接收来自DHCP客户端的DHCP DISCOVER消息，该消息中包含应用DHCP客户端私钥加密的第一信息；DHCP服务器从认证服务器上获取与所述DHCP客户端对应的数字证书，应用数字证书公钥对加密的第一信息进行解密并验证，若验证成功，则对DHCP客户端完成认证；DHCP服务器向DHCP客户端发送DHCP OFFER消息，该消息中包含加密的第二信息，以使DHCP客户端对所述加密的第二信息进行解密并验证，若验证成功，则对DHCP服务器完成认证。应用本发明实施例，避免了DOS攻击，而且避免使用预置的共享密钥进行认证，从而更进一步的保证了DHCP的安全。

公开(公告)号：CN101610506A

公开(公告)日：2009-12-23

申请号：CN200810146831.4

申请日：2008-08-25

Applicant: 上海华为技术有限公司

Inventor： 陈璟 ,  杨艳梅 ,  许怡娴 ,  马库斯 ,  张爱琴

IPC: H04W12/02 ,  H04W12/06

CPC classification number: H04W12/04 ,  H04L63/068 ,  H04W88/02

Abstract: 本发明实施例公开了防止网络安全失步的方法和装置，其中，所述方法包括在适当的时机单独对用户终端(USIM卡部分)的安全参数的处理，或者在用户终端发生网络切换的时候，对用户终端(ME部分)和网络侧进行安全参数的处理。根据本发明实施例，通过适时地改变安全参数，有效地避免了因安全参数失步而使终端接入网络失败的情况，提高了切换相关场景的网络可用性和安全性。

公开(公告)号：CN101610506B

公开(公告)日：2012-02-22

申请号：CN200810146831.4

申请日：2008-08-25

Applicant: 上海华为技术有限公司

Inventor： 陈璟 ,  杨艳梅 ,  许怡娴 ,  马库斯 ,  张爱琴

IPC: H04L9/14 ,  H04W12/06

CPC classification number: H04W12/04 ,  H04L63/068 ,  H04W88/02

Abstract: 本发明实施例公开了防止网络安全失步的方法和装置，其中，所述方法包括在适当的时机单独对用户终端(USIM卡部分)的安全参数的处理，或者在用户终端发生网络切换的时候，对用户终端(ME部分)和网络侧进行安全参数的处理。根据本发明实施例，通过适时地改变安全参数，有效地避免了因安全参数失步而使终端接入网络失败的情况，提高了切换相关场景的网络可用性和安全性。