UMTS - Extensible Authentication Protocol
Es ist ein generisches Framework, das von der IETF entwickelt wurde (RFC 3748). Der grundlegende Signalisierungsmechanismus unterstützt darüber hinaus verschiedene Authentifizierungsmethoden.
Die EAP-spezifische Verwendung für die Zusammenarbeit mit einem 3GPP-System wird durch die EAP-AKA-Methode definiert. EAP-AKA wird bereits im I-WLAN verwendet.
Die wichtigsten Schritte für die EAP-Authentifizierung sind nachstehend aufgeführt:
Der EAP-Authentifikator sendet eine Authentifizierungsanforderung an das Zielgerät / die EU (L2). Es empfängt die Antwort vom Zielgerät / der EU und überträgt sie an die AAA-Infrastruktur.
Der AAA-Server führt die EAP-Methode aus, was zu einer Herausforderung an das Zielgerät führt, die vom Authentifikator gesendet wird.
Das Zielgerät muss die Herausforderung erfüllen. Die Antwort wird über den Authentifikator an den AAA-Server weitergeleitet.
Der AAA-Server vergleicht die Antwort auf die Herausforderung mit der erwarteten und entscheidet sich für eine erfolgreiche Authentifizierung. Ein Hinweis auf Erfolg oder Misserfolg wird an das Zielgerät zurückgegeben.
Optional können die Benachrichtigungen verwendet werden, um zusätzliche Informationen zu übertragen. Dies wird für die Auswahlanzeige für den IP-Mobilitätsmodus verwendet. Während des Entwurfs gab es eine wichtige Entscheidung, Bereiche der Sicherheit von Nicht-3GPP-Zugangsnetzwerken im Bereich der Sicherheit von 3GPP und auch in den anderen Bereich zu trennen.
Die praktische Konsequenz ist, dass die Kennung eines Nicht-3GPP-Zugangsnetzwerks in den Sicherheitsalgorithmus eingeht, der die Angabe einer Variante von EAP-AKA, EAP-AKA (Premium) erfordert.