CN101321382B - 高速分组数据会话释放方法 - Google Patents

高速分组数据会话释放方法 Download PDF

Info

Publication number
CN101321382B
CN101321382B CN200710111760XA CN200710111760A CN101321382B CN 101321382 B CN101321382 B CN 101321382B CN 200710111760X A CN200710111760X A CN 200710111760XA CN 200710111760 A CN200710111760 A CN 200710111760A CN 101321382 B CN101321382 B CN 101321382B
Authority
CN
China
Prior art keywords
control function
access network
function entity
packet control
message
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN200710111760XA
Other languages
English (en)
Other versions
CN101321382A (zh
Inventor
赵孝武
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
ZTE Corp
Original Assignee
ZTE Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by ZTE Corp filed Critical ZTE Corp
Priority to CN200710111760XA priority Critical patent/CN101321382B/zh
Priority to JP2010510635A priority patent/JP5187393B2/ja
Priority to US12/663,116 priority patent/US8213364B2/en
Priority to KR1020097026963A priority patent/KR101412603B1/ko
Priority to PCT/CN2007/003545 priority patent/WO2008148267A1/zh
Priority to CA2690017A priority patent/CA2690017C/en
Publication of CN101321382A publication Critical patent/CN101321382A/zh
Application granted granted Critical
Publication of CN101321382B publication Critical patent/CN101321382B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W80/00—Wireless network protocols or protocol adaptations to wireless operation
    • H04W80/08—Upper layer protocols
    • H04W80/10—Upper layer protocols adapted for application session management, e.g. SIP [Session Initiation Protocol]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/30—Connection release
    • H04W76/38—Connection release triggered by timers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication

Abstract

本发明公开了高速分组数据会话释放方法，其中一种方法包括：S302，接入网决定对接入终端进行重新认证的情况下，通过与接入终端已经建立的连接对接入终端进行认证；S304，在接入终端的重新认证不通过的情况下，接入网或接入终端发起高速分组数据会话释放；S306，接入网关闭与接入终端的高速分组数据会话，向分组控制功能实体发送指示释放资源和连接的第一释放消息并启动第一定时器；S308，分组控制功能实体向分组数据业务节点发送指示释放连接的第二释放消息并启动第二定时器；S310，分组数据业务节点释放连接，向分组控制功能实体反馈第二释放响应消息，分组控制功能实体收到第二释放响应消息之后停止第二定时器；S312，分组控制功能实体向接入网发送第一释放响应消息，接入网收到该响应消息之后停止第一定时器。

Description

高速分组数据会话释放方法
技术领域
本发明涉及通信领域，更具体地涉及一种CDMA高速分组数据会话释放方法。
背景技术
高速分组数据(High Rate Packet Data，简称HRPD)网络技术保证了基于CDMA接入制式的无线网能更好地适合未来的各种新增业务，如VoIP、多媒体业务等。在接入网技术中，有各种相关流程支持HRPD空中接口的A版本技术。
图1示出了现有的由接入终端(Access Terminal，简称AT)或接入网络(Access Network，简称AN)发起的释放HRPD会话的呼叫流程。如果此时分组数据会话存在，则该过程将导致分组数据会话的释放。假设A8连接已建立。图1所示的流程适合于会话控制和移动性管理无论放置在AN还是分组控制功能实体(PacketControl Function，简称PCF)的情况下。如图1所示，该流程包括以下步骤：
S102，AT或AN发起HRPD会话释放。
S104，AN关闭与AT的HRPD会话之后，AN向PCF发送原因值为“正常呼叫释放”的A9-释放-A8消息，请求PCF释放与该会话相关的所有资源和A10连接。AN启动定时器Trel9。
S106，PCF向PDSN发送生存期为0的A11-注册请求消息，关闭A10连接。此消息中包含了与AT相关的所有激活态IP流的激活停止计费记录。PCF启动定时器Tregreq。
S108，PDSN保存计费数据以便进一步处理，同时以A11-注册应答消息作为应答完成A10连接的释放。PCF停止定时器Tregreq。
S110，PCF向AN发送A9-释放-A8完成消息。AN停止定时器Trel9。
图2示出了由AT或AN发起的释放HRPD会话的呼叫流程。如果此时分组数据会话存在，则该过程将导致分组数据会话的释放。假设没有建立A8连接。图2所示的流程适合于会话控制和移动性管理放置在AN上的情况。如图2所示，该流程包括以下步骤：
S202，AT或AN发起HRPD会话释放。
S204，AN关闭与AT的HRPD会话之后，AN向PCF发送原因值为“休眠状态下关机”的A9-更新-A8消息，请求PCF释放相关的特定资源和A10连接。AN启动定时器Tupd9。
S206，PCF向PDSN发送生存期为‘0’的A11-注册请求消息来关闭A10连接。PCF启动定时器Tregreq。S208，PDSN以A11-注册应答消息作为应答完成A10连接的释放。收到该消息后，PCF停止定时器Tregreq。
S210，PCF向AN发送A9-更新-A8确认消息。收到该消息后，AN停止定时器Tupd9。
以上流程对应的HRPD会话释放原因分别在A9-释放-A8消息和A9-更新-A8消息中体现。即，在A8连接存在的情况下，原因值为“正常呼叫释放”；在A8连接不存在的情况下，原因值为“休眠状态下关机”。
事实上，会话的关闭不仅仅只有上述所出现的两个原因。由于在HRPD会话存在的情况下，网络任何时候都可以对接入终端进行再次鉴权，以确保合法用户享受业务，防止非法业务盗取业务。一旦用户再次鉴权失败，接入终端和接入网也必须立即释放HRPD会话连接。因此，对于终端用户再鉴权失败也应该是相应会话释放的一个重要情形。
发明内容
鉴于以上所述的一个或多个问题，本发明公开了基于接入终端再鉴权失败的高速分组数据会话释放方法。
根据本发明的高速分组数据会话释放方法，包括以下步骤：S302，接入网决定对接入终端进行重新认证的情况下，通过与接入终端已经建立的空中接口连接对接入终端进行认证；S304，在接入终端的重新认证不通过的情况下，接入网或接入终端发起高速分组数据会话的释放；S306，接入网关闭与接入终端的高速分组数据会话并向分组控制功能实体发送指示释放资源和连接的第一释放消息并启动第一定时器；S308，分组控制功能实体向分组数据业务节点发送指示释放资源(即A10连接)的第二释放消息并启动第二定时器；S310，分组数据业务节点释放所有的A10连接，向分组控制功能实体反馈第二释放响应消息，分组控制功能实体收到该响应消息之后停止第二定时器；以及S312，分组控制功能实体释放A8连接之后向接入网发送第一释放响应消息，接入网收到该响应消息之后停止第一定时器。
在接入网和接入终端之间不存在已有空中接口连接的情况下(即接入终端处于休眠状态)，接入网与接入终端建立空中接口连接，然后进行重新认证。
其中，步骤S302包括：步骤a1，接入网决定对接入终端进行重新认证，在与接入终端之间不存在空中接口连接的情况下，首先与接入终端建立空中接口连接，接入网和接入终端在接入流上准备进行数据交换；步骤b1，接入终端与接入网之间发起点到点(PPP)协议和链路控制协议(LCP)协商，接入网采用CHAP查询消息向接入终端发起随机查询；步骤c1，接入网通过A12接口向RADIUS服务器发送接入请求(A12-Access Request)消息；步骤d1，RADIUS服务器基于接入请求消息中的用户名属性进行认证，在认证不同的情况下，通过A12接口向接入网发送接入拒绝(A12-Access Reject)消息，收到之后接入网向接入终端发送CHAP接入认证失败指示。
在步骤S306中，如果所述接入网和所述分组控制功能实体之间的A8连接存在，所述接入网向所述分组控制功能实体发送原因值为鉴权失败的A9-释放-A8消息请求所述分组控制功能实体释放相关的特定资源和A10连接。如果所述接入网和所述分组控制功能实体之间的A8连接不存在，接入网向分组控制功能实体发送原因值为‘鉴权失败’的A9-更新-A8消息，请求所速分组控制功能实体释放相关的特定资源和A10连接。
在步骤S308中，分组控制功能实体向分组数据业务节点发送生存起为0的A11注册请求消息以关闭所有A10连接，其中，在A8连接存在的情况下，A11注册请求消息包括与接入终端相关的所有激活态IP流的激活停止计费数据。
在步骤S310中，在A8连接存在时，分组数据业务节点保存计费数据并释放A10连接，同时将A11注册应答消息作为第二释放响应消息反馈给分组控制功能实体。在步骤S312中，分组控制功能实体将A9-更新-A8确认消息反馈给接入网。
根据本发明的另一高速分组数据会话释放方法，包括以下步骤：S602，分组控制功能实体决定对接入终端进行重新认证的情况下，通过分组控制功能实体与接入网建立用于鉴权的连接，并对接入终端进行认证；S604，在接入终端的重新认证不通过的情况下，接入网或接入终端发起高速分组数据会话释放；S606，接入网关闭与接入终端的高速分组数据会话并向分组控制功能实体发送指示释放资源和连接的第一释放消息并启动第一定时器；S608，分组控制功能实体向分组数据业务节点发送指示释放连接(即A10连接)的第二释放消息并启动第二定时器；S610，分组数据业务节点释放所有的A10连接，向分组控制功能实体反馈第二释放响应消息，分组控制功能实体收到该响应消息之后停止第二定时器；以及S612，分组控制功能实体释放资源(即A8连接)，并向接入网发送第一释放响应消息，接入网收到该响应消息之后停止第一定时器。
其中，步骤S602包括：步骤a2，分组控制功能实体决定对接入终端进行重新认证，发送鉴权命令给接入网以请求对接入终端进行鉴权，同时启动第三定时器；步骤b2，接入网向分组控制功能实体发送鉴权请求消息以建立用于鉴权的连接并启动第四定时器，分组控制功能实体停止第三定时器；步骤c2，分组控制功能实体接收到鉴权请求消息后向接入网反馈鉴权响应消息，接入网收到鉴权响应消息之后停止第四定时器；步骤d2，接入网和接入终端准备在接入流上进行数据交换；接入终端和分组控制功能实体之间发起点到点协议连接并进行链路控制协议协商；步骤e2，分组控制功能实体采用CHAP查询消息向接入终端发起随机查询，且在接收到接入终端的反馈后通过A12接口向RADIUS服务器发送接入请求消息；步骤f2，RADIUS服务器基于接入请求消息终端的用户名属性进行认证，在认证不通过的情况下，通过A12向分组控制功能实体发送接入拒绝消息，分组控制功能实体向接入终端发送CHAP接入认证失败指示；以及步骤g2，分组控制功能实体向接入网发送携带有原因值为鉴权失败的鉴权完成消息并启动第五定时器，接入网反馈鉴权完成确认消息给分组控制功能实体，分组控制功能实体收到确认之后停止第五定时器。。
在步骤S606中，接入网向分组控制功能实体发送原因值为鉴权失败的A9-释放-A8消息，请求所速分组控制功能实体释放相关的特定资源和A10连接。
在步骤S608中，分组控制功能实体向分组数据业务节点发送生存起为0的A11注册请求消息以关闭A10连接，其中，A11注册请求消息包括与接入终端相关的所有激活态IP流的激活停止计费数据。
在步骤S610中，分组数据业务节点保存计费数据并释放连接，同时将A11注册应答消息作为第二释放响应消息反馈给分组控制功能实体。
在步骤612中，分组控制功能实体将A9-更新-A8确认消息作为第一释放响应消息反馈给接入网。
本发明完善了接入网技术中的HPRD会话释放技术，提供了新的HRPD会话释放的途径，即在终端用户再次鉴权失败之后，及时释放HRPD会话，终止相关的业务，从而增加了运营商网络业务安全性。
附图说明
此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：
图1是示出现有技术中的AN或者AT发起的HRPD会话释放(A8连接存在)过程的流程示意图；
图2是示出现有技术中的AN或者AT发起的HRPD会话释放(A8连接不存在，会话控制和移动性管理在AN)过程的流程示意图；
图3是示出根据本发明实施例的高速分组数据会话释放方法的流程图；
图4是根据本发明实施例的接入终端重新鉴权失败导致的HRPD会话释放(会话控制和移动性管理放置在AN，A8连接存在)的过程的流程示意图；
图5是根据本发明实施例的接入终端重新鉴权失败导致的HRPD会话释放(会话控制和移动性管理放置在AN，A8连接不存在)的过程的流程示意图；
图6是示出根据本发明另一实施例的高速分组数据会话释放方法的流程图；以及
图7是根据本发明另一实施例的接入终端重新鉴权失败导致的HRPD会话释放(会话控制和移动性管理放置在PCF，A8连接存在)的过程的流程示意图。
具体实施方式
下面参考附图，详细说明本发明的具体实施方式。
参考图3，说明根据本发明实施例的高速分组数据会话释放方法。如图3所示，该高速分组数据会话释放方法包括以下步骤：S302，接入网决定对接入终端进行重新认证的情况下，通过与接入终端已经建立的连接对接入终端进行认证；S304，在接入终端的重新认证不通过的情况下，接入网或接入终端发起高速分组数据会话释放；S306，接入网关闭与接入终端的高速分组数据会话并向分组控制功能实体发送指示释放资源和连接的第一释放消息并启动第一定时器；S308，分组控制功能实体释放资源和连接，向分组数据业务节点发送指示释放连接的第二释放消息并启动第二定时器；S310，分组数据业务节点释放连接，向分组控制功能实体反馈第二释放响应消息，分组控制功能实体收到该响应消息后停止第二定时器；以及S312，分组控制功能实体向接入网发送第一释放响应消息，接入网收到该响应消息后停止第一定时器。其中，在接入网和接入终端之间不存在空口连接的情况下，接入网与接入终端先建立空中接口连接，然后进行重新认证。
具体地，参考图4，说明在会话控制和移动性管理放置在AN上且A8连接存在的情况下，根据本发明实施例的接入终端重新鉴权失败导致的HRPD会话释放过程的流程。如果在AT重新鉴权失败时存在分组数据会话，则图4所示的过程将导致分组数据会话的释放。在图4所示的实施例中，假设A8连接已建立。图4所示的流程适合于会话控制和移动性管理放置在AN上的情况。如图4所示，该流程包括以下步骤：
S402，AN决定需要对AT进行重认证，并在接入流上发送数据准备指示给AT，显示其要打开接入流。
S404，AT与AN之间发起用于接入认证的点到点(Point toPoint，简称PPP)协议及链路控制协议(Link Control Protocal，简称LCP)的协商。当AN与AT保持初始接入认证后建立的PPP连接时，此步骤可以省略。
S406，AN采用CHAP(查询握手认证协议-Challenge HandshakeAuthentication Protocol)查询消息向AT发起随机查询。
S408，接收到AT发送的CHAP响应消息之后，AN通过A12接口向作为RADIUS服务器的AN-AAA(即鉴权、授权和计费功能实体-Authentication、Authorization和Accounting，简称AAA)发送接入请求消息。
S410，AN-AAA基于接入请求消息中的用户名属性查询一个密码，如果接入认证不通过，AN-AAA通过A12接口发送接入拒绝消息。
S412，AN向AT发送CHAP接入认证失败指示。
S414，AT或AN发起HRPD会话释放。
S416，AN关闭与AT的HRPD会话之后，AN向PCF发送原因值为“鉴权失败”的A9-更新-A8消息(第一释放消息)，请求PCF释放相关的特定资源和A10连接。AN启动(第一)定时器Tupd9。
S418，PCF向PDSN发送生存期为‘0’的A11-注册请求消息(第二释放消息)来关闭A10连接，此消息中包含了与AT相关的所有激活态IP流的激活停止计费记录。PCF启动(第二)定时器Tregreq。
S420，PDSN保存计费数据以便进一步处理，同时以A11-注册应答消息(第二释放响应消息)作为应答完成A10连接的释放。PCF停止定时器Tregreq。
S422，PCF向AN发送A9-更新-A8确认消息(第二释放响应消息)。AN停止定时器Tupd9。
参考图5，说明在会话控制和移动性管理放置在AN上且A8连接不存在的情况下，根据本发明实施例的接入终端重新鉴权失败导致的HRPD会话释放过程的流程。如果在AT重新鉴权失败时存在分组数据会话，则图5所示的过程将导致分组数据会话的释放。在图5所示的实施例中，假设A8连接不存在。图5所示的流程适合于会话控制和移动性管理放置在AN上的情况。如图5所示，该流程包括以下步骤：
S502，AN决定对某一AT进行重认证，首先建立与AT的空口连接。
S504，AN在接入流上发送数据准备指示给AT，显示其要打开接入流。
S506，AT与AN之间发起用于接入认证的PPP及LCP协商。当AN与AT保持初始接入认证后所建立PPP连接时，此步骤可以省略。
S508，AN采用CHAP查询消息向AT发起随机查询。
S510，接收到AT发送的CHAP响应消息之后，AN通过A12接口向作为RADIUS服务器的AN-AAA发送接入请求消息。
S512，AN-AAA基于接入请求消息中的用户名属性查询一个密码，如果接入认证不通过，AN-AAA通过A12接口发送接入拒绝消息。
S514，AN向AT发送CHAP接入认证失败指示。
S516，AT或AN发起HRPD会话释放。
S518，AN关闭与AT的HRPD会话之后，AN向PCF发送原因值为“鉴权失败”的A9-更新-A8消息，请求PCF释放相关的特定资源和A10连接。AN启动定时器Tupd9。
S520，PCF向PDSN发送生存期为‘0’的A11-注册请求消息来关闭A10连接PCF启动定时器Tregreq。
S522，PDSN以A11-注册应答消息作为应答完成A10连接的释放。PCF停止定时器Tregreq。
S524，PCF向AN发送A9-更新-A8确认消息。AN停止定时器Tupd9。
参考图6，说明根据本发明另一实施例的高速分组数据会话释放方法。如图6所示，该高速分组数据会话释放方法包括以下步骤：S602，分组控制功能实体决定对接入终端进行重新认证的情况下，通过分组数据功能实体与接入网建立用于鉴权的连接，并对接入终端进行认证；S604，在接入终端的重新认证不通过的情况下，接入网或接入终端发起高速分组数据会话释放；S606，接入网关闭与接入终端的高速分组数据会话并向分组控制功能实体发送指示释放资源和连接的第一释放消息并启动第一定时器；S608，分组控制功能实体向分组数据业务节点发送指示释放连接的第二释放消息并启动第二定时器；S610，分组数据业务节点释放连接，向分组控制功能实体反馈第二释放响应消息，分组控制功能实体收到该响应消息之后停止第二定时器；以及S612，分组控制功能实体向接入网发送第一释放响应消息，接入网收到该响应消息之后停止第一定时器。
具体地，参考图7，说明在会话控制和移动性管理放置在PCF上且A8连接存在的情况下，根据本发明实施例的接入终端重新鉴权失败导致的HRPD会话释放过程的流程。如果AT重新鉴权失败时存在分组数据会话，则图7所示的过程将导致分组数据会话的释放。在图7所示的实施例中，假设A8连接已建立。图7所示的流程适合于会话控制和移动性管理放置在PCF上的情况。如图7所示，该流程包括以下步骤：
S702，PCF决定对某一AT进行重认证，PCF发送A14-鉴权命令消息给AN，请求AN准备对AT的鉴权。PCF启动定时器Tauthcom14(第三定时器)。
S704，AN发送A14-鉴权请求消息要求建立用于鉴权的A20连接。AN启动定时器Tauthreq14(第四定时器)。收到A14-鉴权请求消息后，PCF则停止定时器Tauthcom14。
S706，PCF发送A14-鉴权响应消息给AN并建立A20连接。收到该消息后，AN关闭定时器Tauthreq14。
S708，AN对AT显示其需要打开接入流上发送数据。
S710，AT与PCF之间发起用于接入认证的PPP及LCP协商。协商数据可以在上述步骤S704和S706建立的A20连接传送。当AN与AT保持初始接入认证后所建立PPP连接时，此步骤可以省略。
S712，PCF采用CHAP查询消息向AT发起随机查询。
S714，接收到AT发送的CHAP响应消息之后，PCF通过A12接口向作为RADIUS服务器的AN-AAA发送接入请求消息。
S716，AN-AAA基于接入请求消息中的用户名属性查询一个密码，如果接入认证不通过，AN-AAA通过A12发送接入接口拒绝消息。
S718，PCF向AT发送CHAP接入认证失败指示。
S720，PCF向AN发送A14-鉴权完成消息，并携带“鉴权失败”原因值，启动定时器Tauthcomp14(第五定时器)。
S722，AN向PCF发送A14-鉴权完成确认消息。收到该确认消息之后，AN停止定时器Tauthcomp14。
S724，AT或AN发起HRPD会话释放。
S726，AN关闭与AT的HRPD会话之后，AN向PCF发送原因值为“鉴权失败”的A9-释放-A8消息，请求PCF释放相关的特定资源和A10连接。AN启动定时器Tupd9。
S728，PCF向PDSN发送生存期为‘0’的A11-注册请求消息来关闭A10连接，此消息中包含了与AT相关的所有激活态IP流的激活停止计费记录。PCF启动定时器Tregreq。
S730，PDSN保存计费数据以便进一步处理，同时以A11-注册应答消息作为应答完成A10连接的释放。PCF停止定时器Tregreq。
S732，PCF向AN发送A9-释放-A8完成消息。AN停止定时器Tupd9。
综上所述，与现有技术相比，本发明完善了接入网技术中HPRD会话释放技术，提供了新的HRPD会话释放的途径，从而增加了运营商网络业务安全性。
以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (12)

1.一种高速分组数据会话释放方法，其特征在于，包括以下步骤：
S302，接入网决定对接入终端进行重新认证的情况下，通过与所述接入终端已经建立的空中接口连接对所述接入终端进行认证；
S304，在所述接入终端的重新认证不通过的情况下，所述接入网或所述接入终端发起高速分组数据会话的释放；
S306，所述接入网关闭与所述接入终端的高速分组数据会话并向分组控制功能实体发送指示释放资源和连接的第一释放消息并启动第一定时器；
S308，所述分组控制功能实体向分组数据业务节点发送指示释放资源的第二释放消息并启动第二定时器；
S310，所述分组数据业务节点释放连接，向所述分组控制功能实体反馈第二释放响应消息，所述分组控制功能实体收到该响应消息之后停止所述第二定时器；以及
S312，所述分组控制功能实体向所述接入网发送第一释放响应消息，接入网收到该响应消息之后停止所述第一定时器。
2.根据权利要求1所述的高速分组数据会话释放方法，其特征在于，在所述接入网和所述接入终端之间不存在空中接口连接的情况下，所述接入网与所述接入终端建立连接，然后进行重新认证。
3.根据权利要求1或2所述的高速分组数据会话释放方法，其特征在于，所述步骤S302包括： 
步骤a1，所述接入网决定对所述接入终端进行重新认证，如果在与所述接入终端之间不存在空中接口连接的情况下，先与所述接入终端先建立空口连接，所述接入网在接入流上将指示其要打开接入流的数据准备指示发送给所述接入终端；
步骤b1，所述接入终端与所述接入网之间发起用于接入认证的点到点协议和链路控制协议协商，所述接入网采用CHAP查询消息向所述接入终端发起随机查询；
步骤c1，所述接入网通过A12接口向RADIUS服务器发送接入请求消息；
步骤d1，所述RADIUS服务器基于所述接入请求消息中的用户名属性进行认证，在认证不通过的情况下，通过A12接口向所述接入网发送接入拒绝消息，所述接入网向所述接入终端发送查询握手认证协议CHAP接入认证失败指示。
4.根据权利要求3所述的高速分组数据会话释放方法，其特征在于，在所述步骤S306中，如果所述接入网和所述分组控制功能实体之间的A8连接存在，所述接入网向所述分组控制功能实体发送原因值为鉴权失败的A9-释放-A8消息请求所述分组控制功能实体释放相关的特定资源和A10连接；如果所述接入网和所述分组控制功能实体之间的A8连接不存在，所述接入网向所述分组控制功能实体发送原因值为‘鉴权失败’的A9-更新-A8消息，请求所述分组控制功能实体释放相关的特定资源和A10连接。
5.根据权利要求4所述的高速分组数据会话释放方法，其特征在于，在所述步骤S308中，所述分组控制功能实体向所述分组数据业务节点发送生存期为0的A11注册请求消息以关闭所有A10连接，其中，在A8连接存在的情况下，所述A11注册 请求消息包括与所述接入终端相关的所有激活态IP流的激活停止计费数据。
6.根据权利要求5所述的高速分组数据会话释放方法，其特征在于，在所述步骤S310和S312中，在A8连接存在时所述分组数据业务节点保存所述计费数据并释放连接，同时将A11注册应答消息作为第二释放响应消息反馈给所述分组控制功能实体，所述分组控制功能实体将A9-释放-A8完成消息或者A9-更新-A8确认消息反馈给所述接入网。
7.一种高速分组数据会话释放方法，其特征在于，包括以下步骤：
S602，分组控制功能实体决定对接入终端进行重新认证的情况下，通过分组控制功能实体与接入网建立用于鉴权的连接，并对所述接入终端进行认证；
S604，在所述接入终端的重新认证不通过的情况下，所述接入网或所述接入终端发起高速分组数据会话释放；
S606，所述接入网关闭与所述接入终端的高速分组数据会话并向分组控制功能实体发送指示释放资源和连接的第一释放消息并启动第一定时器；
S608，所述分组控制功能实体向分组数据业务节点发送指示释放连接的第二释放消息并启动第二定时器；
S610，所述分组数据业务节点释放连接，向所述分组控制功能实体反馈第二释放响应消息，所述分组控制功能实体收到该响应消息之后停止所述第二定时器；以及
S612，所述分组控制功能实体向所述接入网发送第一释放响应消息，收到该响应消息之后，所述接入网停止所述第一定时器。 
8.根据权利要求7所述的高速分组数据会话释放方法，其特征在于，所述步骤S602包括：
步骤a2，所述分组控制功能实体决定对接入终端进行重新认证，发送鉴权命令给接入网以请求对所述接入终端进行鉴权，同时启动第三定时器；
步骤b2，所述接入网向所述分组控制功能实体发送鉴权请求消息以建立用于鉴权的连接并启动第四定时器；所述分组控制功能实体停止第三定时器；
步骤c2，所述分组控制功能实体接收到所述鉴权请求消息后向所述接入网反馈鉴权响应消息，所述接入网收到该响应消息之后停止所述第四定时器；
步骤d2，所述接入网发送数据准备指示给所述接入终端指示其要打开接入流的数据；所述接入终端和所述分组控制功能实体之间发起用于接入认证的点到点协议和链路控制协议协商；
步骤e2，所述分组控制功能实体采用CHAP查询消息向所述接入终端发起随机查询，且在接收到所述接入终端的反馈后通过A12接口向RADIUS服务器发送接入请求消息；
步骤f2，所述RADIUS服务器基于所述接入请求消息终端的用户名属性进行认证，在认证不通过的情况下，通过A12接口向所述分组控制功能实体发送接入拒绝消息，所述分组控制功能实体向所述接入终端发送查询握手认证协议CHAP接入认证失败指示；以及
步骤g2，所述分组控制功能并向所述接入网发送携带有原因值为鉴权失败的鉴权完成消息并启动第五定时器，所述接入网向所述分组控制功能实体反馈鉴权完成确认消息，所述分组控制功能实体停止第五定时器。 
9.根据权利要求8所述的高速分组数据会话释放方法，其特征在于，在所述步骤S606中，所述接入网向所述分组控制功能实体发送原因值为鉴权失败的A9-释放-A8消息，请求所述分组控制功能实体释放相关的特定资源和A10连接。
10.根据权利要求9所述的高速分组数据会话释放方法，其特征在于，在所述步骤S608中，所述分组控制功能实体向所述分组数据业务节点发送生存期为0的A11注册请求消息以关闭A10连接，其中，所述A11注册请求消息包括与所述接入终端相关的所有激活态IP流的激活停止计费数据。
11.根据权利要求10所述的高速分组数据会话释放方法，其特征在于，在所述步骤S610中，所述分组数据业务节点保存所述计费数据并释放连接，同时将A11注册应答消息作为第二释放响应消息反馈给所述分组控制功能实体。
12.根据权利要求7所述的高速分组数据会话释放方法，其特征在于，在所述步骤S612中，所述分组控制功能实体将A9-释放-A8完成消息作为第一释放响应消息反馈给所述接入网。 
CN200710111760XA 2007-06-05 2007-06-05 高速分组数据会话释放方法 Active CN101321382B (zh)

Priority Applications (6)

Application Number Priority Date Filing Date Title
CN200710111760XA CN101321382B (zh) 2007-06-05 2007-06-05 高速分组数据会话释放方法
JP2010510635A JP5187393B2 (ja) 2007-06-05 2007-12-11 高レートパケットデータセッションの終了方法
US12/663,116 US8213364B2 (en) 2007-06-05 2007-12-11 Method for releasing a high rate packet data session
KR1020097026963A KR101412603B1 (ko) 2007-06-05 2007-12-11 고속 패킷 데이터 세션 해제 방법
PCT/CN2007/003545 WO2008148267A1 (fr) 2007-06-05 2007-12-11 Procédé pour libérer la session de données de paquet haut débit
CA2690017A CA2690017C (en) 2007-06-05 2007-12-11 A method for releasing a high rate packet data session

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN200710111760XA CN101321382B (zh) 2007-06-05 2007-06-05 高速分组数据会话释放方法

Publications (2)

Publication Number Publication Date
CN101321382A CN101321382A (zh) 2008-12-10
CN101321382B true CN101321382B (zh) 2011-09-21

Family

ID=40093143

Family Applications (1)

Application Number Title Priority Date Filing Date
CN200710111760XA Active CN101321382B (zh) 2007-06-05 2007-06-05 高速分组数据会话释放方法

Country Status (6)

Country Link
US (1) US8213364B2 (zh)
JP (1) JP5187393B2 (zh)
KR (1) KR101412603B1 (zh)
CN (1) CN101321382B (zh)
CA (1) CA2690017C (zh)
WO (1) WO2008148267A1 (zh)

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8959248B2 (en) * 2008-02-22 2015-02-17 Microsoft Corporation Personal computing environment with virtual computing device
CN102026323B (zh) 2009-09-23 2014-03-12 中兴通讯股份有限公司 一种基于高速分组数据系统的空闲切换终端及方法
US8352603B2 (en) * 2010-08-10 2013-01-08 Telefonaktiebolaget L M Ericsson (Publ) Limiting resources consumed by rejected subscriber end stations
CN103975641B (zh) * 2012-06-27 2018-10-09 华为技术有限公司 一种会话建立方法及装置
JP5974393B2 (ja) 2012-07-18 2016-08-23 ▲ホア▼▲ウェイ▼技術有限公司Ｈｕａｗｅｉ Ｔｅｃｈｎｏｌｏｇｉｅｓ Ｃｏ．，Ｌｔｄ． データ接続管理の方法、装置およびシステム
CN103687070A (zh) * 2012-09-17 2014-03-26 中兴通讯股份有限公司 资源的释放方法、消息的处理方法、twag及终端
US10667185B2 (en) * 2018-03-28 2020-05-26 Telefonaktiebolaget Lm Ericsson (Publ) Method for avoiding unnecessary actions in resume procedure
US11503667B2 (en) * 2019-10-08 2022-11-15 Mediatek Inc. Enhancement for multi-access PDU session release

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1448861A (zh) * 2002-04-01 2003-10-15 微软公司 自动重新验证
CN1735278A (zh) * 2004-06-17 2006-02-15 Lg电子株式会社 用于会话终止的移动通信系统和方法

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1601958B (zh) * 2003-09-26 2010-05-12 北京三星通信技术研究有限公司 基于cave算法的hrpd网络接入认证方法
KR20050119407A (ko) * 2004-06-16 2005-12-21 엘지전자 주식회사 유엠티에스시스템의 세션절차해제방법
US7587751B2 (en) * 2004-08-02 2009-09-08 Cisco Technology, Inc. Method and apparatus for automatically re-validating multiple clients of an authentication system
US7620017B2 (en) * 2004-09-21 2009-11-17 Motorola, Inc. Method and apparatus to facilitate inter-AN HRPD hard handoff
KR100842623B1 (ko) * 2005-04-19 2008-06-30 삼성전자주식회사 이동통신 시스템에서 암호화 처리 시스템 및 방법
KR100767705B1 (ko) * 2005-06-20 2007-10-18 에스케이 텔레콤주식회사 Ｃｄｍａ2000망에서의 접속 시간 단축을 위한 고속 데이터호 접속 방법
US20070153750A1 (en) * 2005-12-30 2007-07-05 Baglin Vincent B Reactivating a communication session for a dormant mobile station
US20080092224A1 (en) * 2006-10-16 2008-04-17 Motorola, Inc. Method and apparatus for seamless connections and service continuity in an agnostic access internet protocol multimedia communication system

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1448861A (zh) * 2002-04-01 2003-10-15 微软公司 自动重新验证
CN1735278A (zh) * 2004-06-17 2006-02-15 Lg电子株式会社 用于会话终止的移动通信系统和方法

Also Published As

Publication number Publication date
CA2690017A1 (en) 2008-12-11
US20100257589A1 (en) 2010-10-07
WO2008148267A1 (fr) 2008-12-11
KR101412603B1 (ko) 2014-06-26
KR20100027156A (ko) 2010-03-10
US8213364B2 (en) 2012-07-03
JP5187393B2 (ja) 2013-04-24
CA2690017C (en) 2015-11-03
JP2010529760A (ja) 2010-08-26
CN101321382A (zh) 2008-12-10

Similar Documents

Publication Publication Date Title
CN101321382B (zh) 高速分组数据会话释放方法
US9826397B2 (en) System and method for transferring wireless network access passwords
EP1597866B1 (en) Fast re-authentication with dynamic credentials
KR20200022512A (ko) 네트워크 보안 관리 방법 및 장치
US8611859B2 (en) System and method for providing secure network access in fixed mobile converged telecommunications networks
CN101766017A (zh) 为移动订户台支持voip呼叫的设备和方法
CN100469196C (zh) 一种多模终端在异质接入技术网络之间漫游的认证方法
TW200835230A (en) Method and apparatus for efficiently delivering supplementary services to multi-technology capable wireless transmit/receive units
CN101304319A (zh) 移动通信网络以及用于认证其中的移动节点的方法和装置
EP2317694B1 (en) Method and system and user equipment for protocol configuration option transmission
CN103428664A (zh) 一种网络融合的方法、设备及通信系统
CN101645814A (zh) 一种接入点接入移动核心网的方法、设备及系统
CN103067342A (zh) 一种使用eap进行外部认证的设备、系统及方法
CN101026516A (zh) 建立虚拟个人网络连接的方法
TW564627B (en) System and method for authentication in public networks
CN101516091A (zh) 一种基于端口的无线局域网接入控制系统及方法
WO2010102496A1 (zh) 一种实现wapi系统终端零干预计费的方法
WO2011035661A1 (zh) 基于混合接入模式小区的终端身份处理方法和系统
WO2008080353A1 (fr) Procédé d'exploitation de réseau local sans fil basé sur une infrastructure d'authentification et de confidentialité de réseau wlan (wapi)
CN101499993A (zh) 一种认证方法、设备和系统
CN101330384B (zh) 终端设备鉴权方法
CN101355578A (zh) 基于radius和diameter协议的移动ip应用的兼容方法及系统
CN101483521A (zh) WiMAX网络的多主机接入认证方法及系统
KR100462026B1 (ko) 이동 멀티미디어 서비스를 위한 프록시 서버 장치 및폴리시 제어 방법
CN100365982C (zh) 在微波接入全球互通系统中提供空口记录信息的方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant