UMTS - Extensible Authentication Protocol
È un framework generico sviluppato da IETF (RFC 3748). Il meccanismo di segnalazione di base supporta diversi metodi di autenticazione all'inizio.
L'uso specifico di EAP per l'interworking con un sistema 3GPP è definito dal metodo EAP-AKA EAP-AKA è già utilizzato in I-WLAN.
Di seguito sono riportati i passaggi principali per l'autenticazione EAP:
L'autenticatore EAP invia una richiesta di autenticazione al dispositivo di destinazione / EU (L2); riceve la risposta dal dispositivo di destinazione / UE e la trasmette all'infrastruttura AAA.
Il server AAA esegue il metodo EAP, risultando in una sfida al dispositivo di destinazione, che viene inviato dall'autenticatore.
Il dispositivo di destinazione deve affrontare la sfida; la risposta viene inoltrata al server AAA tramite l'autenticatore.
Il server AAA confronta la risposta alla sfida con quella prevista e decide di eseguire correttamente l'autenticazione. Un'indicazione di successo o fallimento viene restituita al dispositivo di destinazione.
Facoltativamente, le notifiche possono essere utilizzate per trasferire informazioni aggiuntive; viene utilizzato per l'indicazione della selezione della modalità di mobilità IP. Durante la progettazione è stata presa un'importante decisione di separare le aree di sicurezza delle reti di accesso non 3GPP nel campo della sicurezza 3GPP, e anche all'altro dominio.
La conseguenza pratica è che l'identificatore della rete di accesso non 3GPP entra nell'algoritmo di sicurezza, che richiede la specifica di una variante di EAP-AKA, EAP-AKA (premium).