一种隧道数据安全通道的建立方法

摘要

本发明实施例提供一种S2c隧道安全数据通道建立的方法和鉴权认证装置和网关装置，该方法包括：发送鉴权认证请求消息到鉴权认证设备，接收所述鉴权认证设备发送的鉴权认证响应消息，其中所述鉴权认证响应消息包括可信关系信元用于指示当前接入的可信关系，根据所述当前接入的可信关系，建立S2c隧道安全联盟。本发明实施例在UE通过S2c接口从非3GPP接入侧接入EPS网络时，接收鉴权认证设备发送的鉴权认证响应消息，并根据上述响应消息中指示的当前接入网络的可信关系，建立S2c隧道安全数据通道，从而能够获得非3GPP接入侧接入EPS网络时的可信关系，保障建立正确的S2c隧道安全数据通道。