一种基于USIM卡的EAP-AKA认证方法

摘要

本发明公开了一种基于USIM卡的EAP‑AKA认证方法，用于在家庭基站与安全网关之间建立IPsec隧道，所述家庭基站中集成有USIM卡、USIM卡操作接口程序、IPsec程序以及内核协议栈；家庭基站提供USIM卡插槽，移动运营商提供USIM卡；所述USIM卡操作接口程序用于读取IMSI，调用USIM卡完成认证并返回认证结果；所述IPsec程序用于实现IKEv2协议，调用USIM卡操作接口程序获取IMSI，以及调用USIM卡进行认证，与安全网关协商建立IPsec隧道，还用于与内核协议栈交互，管理IPsec隧道；所述内核协议栈用于实现IPsec协议。本发明有效的解决了家庭基站与核心网之间的双向认证，以及数据传输安全问题，并可实现机卡分离。