SECONDARY AUTHENTICATION FOR WWAN VPN

Systems and methods of providing secondary authentication credentials for an external network are described. The credentials are provided from the UE to the GGSN via the SGSN during establishment of a PDN connection for the UE in a NAS message. The SGSN receives an Activate PDP Context Request from the UE and sends to the GGSN a Create PDP Context Request. The Requests include a PCO IE with the credentials. The GGSN determines a RADIUS and/or DHCP server to be used for IP address allocation, a protocol to be used with the server, and security features to use to dialogue with the server. The GGSN obtains the IP address from the server and provides the IP address to the UE via the SGSN via Create PDP Context Response. La présente invention concerne des systèmes et des procédés de fourniture de justificatifs d'identité d'authentification secondaires destinés à un réseau externe. Les justificatifs d'identité sont fournis par l'UE au GGSN par l'intermédiaire du SGSN pendant l'établissement d'une connexion PDN destinée à l'UE dans un message NAS. Le SGSN reçoit une demande d'activation de contexte PDP provenant de l'UE et envoie une demande de création de contexte PDP de création au GGNS. Les demandes comprennent un IE PCO doté des justificatifs d'identité. Le GGSN détermine un serveur RADIUS et/ou DHCP à utiliser pour une attribution d'adresse IP, un protocole à utiliser avec le serveur, et des caractéristiques de sécurité à utiliser pour dialoguer avec le serveur. Le GGSN obtient l'adresse IP à partir du serveur et fournit l'adresse IP à l'UE par l'intermédiaire du SGSN par l'intermédiaire du SGSN afin de créer une réponse de contexte PDP.