CN101040493B - 用于把鉴权、授权和/或计帐消息通过多个中间网络从归属服务网络路由到漫游网络的方法、设备及系统 - Google Patents
用于把鉴权、授权和/或计帐消息通过多个中间网络从归属服务网络路由到漫游网络的方法、设备及系统 Download PDFInfo
- Publication number
- CN101040493B CN101040493B CN2005800337739A CN200580033773A CN101040493B CN 101040493 B CN101040493 B CN 101040493B CN 2005800337739 A CN2005800337739 A CN 2005800337739A CN 200580033773 A CN200580033773 A CN 200580033773A CN 101040493 B CN101040493 B CN 101040493B
- Authority
- CN
- China
- Prior art keywords
- aaa
- tabulation
- related news
- intermediary
- service networks
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0892—Network architectures or network communication protocols for network security for authentication of entities by using authentication-authorization-accounting [AAA] servers or protocols
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04M—TELEPHONIC COMMUNICATION
- H04M15/00—Arrangements for metering, time-control or time indication ; Metering, charging or billing arrangements for voice wireline or wireless communications, e.g. VoIP
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
- H04W4/24—Accounting or billing
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W8/00—Network data management
- H04W8/18—Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data
Abstract
描述了漫游移动终端访问的本地接入网与归属服务网络之间的鉴权、授权或计帐相关(AAA)消息的增强路由。用于在移动终端与归属服务网络之间路由AAA消息的一个或多个中间服务网络的列表被生成或检索和存储。列表用于路由AAA消息,无论是源自本地接入网还是源自归属网络。
Description
发明领域
本发明涉及用于经由接入网、例如与至少一个移动终端和包括获取服务的用户或移动终端鉴权和/或授权过程的至少一个服务接入或主干网进行通信的无线局域网(WLAN)建立连接的方法及设备。在这点上,一般来说,本发明涉及如WLAN(例如基于IEEE 802.11)之类的本地无线接入网与如UMTS网络之类的公共陆地移动网络(PLMN)的互配,具体来说,涉及用于这类网络的漫游和鉴权、授权和/或计帐(AAA)配置。但是,本发明可适用于其它类型的无线接入网和PLMN。
背景和概述
无线通信得到巨大增长,并且允许全球规模的语音以及数据通信。实际上,WLAN接入网当前部署在许多公共场合,例如机场、酒店、购物中心和咖啡馆。WLAN市场目前正经历迅速扩展,并作为移动运营商的补充服务提供。PLMN核心网运营商、如GPRS和UMTS网络运营商在传统上经由广域GPRS或UMTS网络提供对移动分组数据业务的访问。最近,那些移动运营商还通过高容量WLAN接入网直接提供那种移动分组数据业务。在理论上,移动运营商可在PLMN与WLAN之间无缝提供分组数据业务。
对于移动运营商的补充WLAN业务存在若干重要的要求。首先,WLAN必须与PLMN、如GPRS和UMTS的已建立标准互配。GPRS和/或UMTS用作PLMN的非限制性实例。具体来说, 它必须能够把现有GPRS/UMTS鉴权机制再用于WLAN接入,而没有使GPRS/UMTS网络的安全性降级。其次,在广域蜂窝无线电接入与WLAN接入网之间必须允许并规定漫游。重要的是,必须支持不同移动运营商WLAN之间的漫游。WLAN接入网可能与一个或多个服务网络具有直接或间接关系。
图1说明一种接入配置,在其中,移动终端(MT)10最初经由本地接入网12请求访问。本地接入网12通常为其本地接入覆盖区中出现的WLAN客户机、如移动终端10提供“热点”无线连通性。本地接入网12连接到归属服务网络14,归属服务网络14提供最终通信服务并保持与移动终端10的直接关系。本地接入网12包括一个或多个接入点16(例如无线电基站),它们通过无线电或无线接口提供对通信服务的接入。接入路由器18是到因特网和/或内联网13以及到归属服务网络14的数据网关,并且在移动终端10与归属服务网络14之间路由数据(但是,接入路由器18与归属服务网络14之间的数据路径未示出)。鉴权、授权和/或计帐(AAA)服务器20涉及在允许对服务的接入之前执行移动终端10的鉴权和/或授权。在这点上,AAA用作表示鉴权、授权或计帐和相似操作中的一个或多个的一般术语。AAA服务器20还涉及一旦允许访问就开始的计帐功能。归属AAA服务器24耦合到归属订户服务器(HSS)22,它访问归属订户服务器数据库(未示出)。归属AAA服务器24采用鉴权和授权过程来对移动终端鉴权和授权,这些过程通常采用众所周知的RADIUS或Diameter协议来执行。RADIUS或Diameter消息中的信息字段在本文献中称作“属性”或“AVP”,其中的AVP表示“属性值对”。
图2说明本地接入网如何可与归属服务网络具有间接(即经由中间服务网络)关系。本地接入网与中间服务网络30、34和38具有关联,以及各中间服务网络分别具有其自己的AAA服务器32、36和40。但是只有两个中间服务网络30和34与归属服务网络14具有漫游协定。虽然没有说明,但是在本地接入网与中间服务网络30、 34、38之间还可能存在采取“漫游共同体”形式的一个网络(或者甚至多个网络)。
当UMTS/WLAN订户访问WLAN接入网时,订户的终端向网络发送订户的网络接入标识符(NAI)。NAI是格式为“名称@运营商域”的标识符,如“网络接入标识符”(RFC 2486,1999年1月)中所述。采用基于LAN的可扩展鉴权协议(EAP)(EAPOL)来发送NAI。NAI的传递是在如J.Arkko等人的“EAP AKA鉴权”(Internet-Draftdraft-arkko-pppext-eap-aka-10.txt)中所述的EAP鉴权和密钥协议(AKA)过程、或者如H.Haverinen等人的“EAP SIM鉴权”(Internet-Draftdraft-haverinen-pppext-eap-sim-11.txt)中所述的EAP用户身份模块(SIM)过程之前。位于WLAN AP 16或接入路由器18中(大多数一般处于AP中)的AAA客户机经由AAA协议把NAI转发给AAA服务器,例如,如C.Rigney等人的“远程鉴权拨号用户服务(RADIUS)”(RFC 2865)所述的RADIUS,或者如Pat R.Calhoun等人的“Diameter基础协议”(RFC 3588)、Pat R.Calhoun等人的“Diameter网络接入服务器应用”(Internet-Draft draft-ietf-AAA-diameter-nasreq-12.txt)以及Ed P.Eronen的“Diameter可扩展鉴权协议(EAP)应用”(draft-ietf-AAA-eap-02.txt)中所述的Diameter。这通常是缺省AAA服务器,它可能是UMTS/WLAN运营商的AAA服务器或者WLAN网络运营商的AAA服务器(如果这些运营商不是同一个)。在后一种情况中,WLAN网络中的AAA服务器经由RADIUS或Diameter把NAI转发给订户的归属UMTS/WLAN网络中的AAA服务器。归属AAA服务器处理所接收消息,并对移动终端执行鉴权过程。后续AAA消息(例如用于会话期间计帐)按照AAA客户机与归属AAA服务器之间相同的路径,可能经由WLAN网络中的AAA服务器。
如果UMTS/WLAN订户漫游到与订户的归属网络没有关联的WLAN网络,则仅当被访问WLAN网络关联与漫游订户的归属UMTS网络具有漫游协定的UMTS网络时,才允许订户访问。这 种关联可能是直接关联或者是经由AAA中介或代理的间接关联。
图2说明被访问WLAN接入网与订户的归属网络之间的AAA通信必须经过被访问UMTS网络(即,订户的归属UMTS网络与之具有漫游协定的UMTS网络)的实例。更具体来说,从AAA客户机发送到被访问WLAN网络的AAA服务器的AAA消息则经由中间被访问UMTS网络(30或34)的AAA服务器路由到订户的归属UMTS网络14的归属AAA服务器24。
这种方案存在的问题是,被访问WLAN网络12的AAA服务器20可能与多个UMTS网络有关联。因此,WLAN AAA服务器20不知道它的关联UMTS网络中哪一个与漫游订户的归属UMTS网络14具有漫游协定。即使被访问WLAN网络12的AAA服务器20有这种了解,订户的归属UMTS网络14也可与关联被访问WLAN网络12的UMTS网络中的一个以上具有漫游协定。由于中间被访问UMTS网络的选择对于被访问WLAN网络12的AAA服务器20是不可能或者是任意的,所以归属服务网络14和/或订户应当能够进行选择,使得最适当的中间被访问服务网络被选取。例如,在图2中,中间服务网络1可选作中间被访问网络,但是中间服务网络2可能是更好的选择或者就是订户优选的中间服务网络。在任何情况下,中间服务网络3不会被选取,因为归属服务网络14与其没有漫游协定。
对于这个问题存在若干方法。在两种可能的方法中,WLAN网络为移动终端提供关于与WLAN网络关联的服务网络的信息。移动终端则选择关联服务网络之一作为它的中间被访问服务网络,并通过结合到“扩展NAI”或“修饰NAI”中的信息来表明所选网络。修饰NAI的格式可能是例如:归属域/名称@中间被访问网络域,或者归属域!名称@中间被访问网络域。在把AAA消息(其中包含修饰NAI)转发给订户的归属网络的AAA服务器之前,中间被访问服务网络的AAA服务器将解释修饰NAI,删除中间被访问网络域部分以及把归属域部分移动到@字符之后的其正常位置上,并删除斜线字 符或感叹号(因而使修饰NAI变成常规NAI)。或者,被访问WLAN网络的AAA服务器可在把AAA消息发送给中间被访问服务网络的AAA服务器之前执行这个操作。
两个方法之间的差别在于关于关联网络的信息如何传递给终端,以及在某种程度上,修饰NAI如何传送给被访问WLAN网络的AAA服务器。在第一方法中,通常由WLAN AP广播或“做广告”的服务设置标识符(SSID)可能修改为包含关于关联UMTS网络的信息。移动终端则可能选择是否访问WLAN接入网,以及如果它选择访问WLAN接入网,则移动终端可在鉴权过程中,在EAP身份响应消息(响应来自WLAN网络的初始EAP身份请求消息)中的修饰NAI中提供网络选择信息。
但是,由于SSID的大小有限制(不超过30个八位字节的数据),所以这个方法依靠将实现的虚拟AP的概念。通过虚拟AP概念,单个物理AP可实现多个虚拟AP,使得若干WLAN热点提供商可共用相同的基础设施。在网络广告的上下文中,每个关联UMTS网络将由其自己的虚拟AP来表示。每个虚拟AP发送广告标识对应UMTS网络的唯一SSID的其自己的信标帧。
在第二方法中,关于关联UMTS网络的信息可包含在从WLAN网络到终端的EAP身份请求消息中,(在L.Blunk等人的“PPP可扩展鉴权协议(EAP)”RFC 2284中描述了EAP身份请求消息格式)。具体来说,中间网络信息可包含在EAP身份请求消息的类型数据字段中的NULL字符之后。EAP身份请求消息可能始发于WLAN AP(如果它是初始EAP身份请求消息)或者被访问WLAN网络的AAA服务器(如果它是后续EAP身份请求消息)。在前一种情况下,AP把这个信息包含在初始EAP身份请求消息中,只要此AP而不是接入路由器为EAP鉴权者。在后一种情况下,只有当响应初始EAP身份请求消息从用户/终端所接收的NAI不足以把AAA请求路由到用户的归属AAA服务器时,被访问WLAN网络的AAA服务器才在第二EAP身 份请求消息中向终端发送关于关联UMTS网络的信息。通过在第一EAP身份响应消息中的NAI的名称部分为NAI提供专用请求字符串(例如“Network-Info-Requested”),移动终端也可能显式请求被访问WLAN网络的AAA服务器在第二EAP身份请求消息中发送网络信息。
这些方法是基于终端的网络选择方法,因为中间被访问服务网络的选择基于终端中可用的和/或从用户手动输入的标准。可用于这个目的的可用数据(除了用户手动输入之外)包括例如以下USIM文件:作为用户定义PLMN优先级列表的、采用接入技术的用户可控PLMN选择器(USIM文件:EFPLMNwAcT),作为运营商定义PLMN优先级列表的、采用接入技术的运营商可控PLMN选择器(USIM文件:EFOPLMNwACT),以及作为在其中不允许漫游的禁止PLMN的列表的禁止PLMN(USIM文件:EFFPLMN)(参见3GPP TS 31.102 v6.2.0,“3rdGeneration Partnership Project;Technical Specification Group Terminals;Characteristics of the USIM application(Release 6)”)。
如前面所述,第一方法存在的问题是SSID字段中的有限空间,它使得需要采用虚拟AP概念。为此而采用虚拟AP概念由于几个原因而是有问题的。每个虚拟AP发送其自己的信标帧的事实增加信令开销(就信标消耗的资源而言)并且具有大量缩放问题。甚至少数几个虚拟AP产生消耗总AP容量的大约10%的信标。如果广告许多个UMTS网络、例如经由漫游共同体与WLAN网络关联的UMTS网络,则信标会消耗整个AP容量。另外,大部分已部署AP不实现虚拟AP概念,并且它在将来AP中的出现仍然是不确定的。因此,许多已安装AP通常必须升级。另一个问题在于,许多已部署WLAN接入网可能无法改变其SSID。
第二方法也有问题。在其中的网络信息在第一EAP身份请求消息中发送的变体中,AP的行为必须经过修改(考虑到已部署AP的数量,这是极不希望的)。在另一种变体中,终端与被访问WLAN 网络中的AAA服务器之间的往返延迟被加至整体接入延迟。另外,由于一些EAP实现已经采用超出EAP身份请求的类型数据字段中的NULL字符的空间来传递各种选项,所以存在中间UMTS网络信息传送与数据空间的现有使用之间的干扰的可能的风险。
所有这些方法存在的普遍问题在于,它们要求WLAN网络了解关于所有可能的中间UMTS网络的情况。例如,当WLAN网络与可能的中间UMTS网络中的一个或数个之间存在漫游共同体时,情况不一定始终是这样或者甚至可能。因此,依靠由WLAN网络广告的网络信息的方案在某些情况下可能出故障。这些方法存在的另一个问题在于,它们要求EAPOL在不包括例如采用基于万维网的登录过程的WLAN接入网的WLAN接入网中得到支持。
这些问题也影响较大的AAA消息路由选择上下文。图3说明一个示例网络,它包括移动终端(MT)以及了解到两个漫游共同体(RC)RC1、RC3和两个UMTS网络UMTS 4、UMTS 5的路由的WLAN。在一个漫游共同体(RC)中,多个网络同意公共漫游协定。如果WLAN网络是漫游共同体RC1的成员,则WLAN网络可能不知道包括RC2和UMTS 1-3、8-9的其它成员。WLAN网络可能不是一个以上RC的成员。否则,它的基于域的AAA路由选择不会正常生效,因为它不会知道向哪个RC发送AAA请求。但是,为了提供一般情形,假定图3的示例网络中的WLAN是RC1和RC3的成员。
由于WLAN网络不知道什么网络超出RC1、RC3、UMTS3或UMTS5,所以只有这些网络RC1、RC3、UMTS3和UMTS5才被适当地广告,例如通过经由SSID、采用具有多个信标的虚拟AP概念宣布它们、或者通过基于EAP的广告进行。但是,这种广告不包括WLAN与之具有漫游协定或关联的所有可能的中间3GPP网络。因此,广告不允许超出被广告的那些以外的中间RC或中间UMTS的选择,在这个实例中包括RC2和UMTS 1-3、8-9。
例如,当用户经由用户的移动终端访问WLAN接入网 时,WLAN AAA服务器可能不知道通过AAA基础设施可到达哪些UMTS网络。因此,选择和表明仅仅一个中间UMTS网络(或者归属UMTS网络)对于用户可能不是最佳路由选择策略。而且,如果WLAN网络不知道、因而不广告用户可能用作中间UMTS网络(或归属UMTS网络)的UMTS网络,则用户或用户的移动终端必须随机选择中间UMTS网络或者制止接入。在前一种情况中,最终结果可能完全是接入被拒绝,从而使两种选择都不能解决问题。
实际上,对于不了解可行的中间UMTS网络的WLAN,存在若干可能的不合需要的结果,包括未达最佳的路由和不必要的接入拒绝。如果存在到归属网络的多个AAA路径,则AAA请求也可通过不太优选的一个路径被路由。首先,即使归属UMTS网络是经由RC可达的,AAA请求也可经由中间UMTS网络来路由。经由RC的AAA路由也许优于经由中间UMTS网络的AAA路由,因为UMTS-WLAN互配体系结构要求WLAN业务经由被访问中间UMTS网络(按照3GPP-WLAN互配规范的第3种情形)来路由(通常是未达最佳的),这又意味着,中间UMTS网络通常保持业务计费的一部分。例如,如果UMTS 3是归属网络,则AAA请求可经由UMTS 4而不是经由RC1来路由。其次,即使更优选的可能的中间UMTS是经由RC可达的,AAA请求也可经由某个中间UMTS来路由。例如,如果UMTS 8是归属UMTS,则AAA请求可经由UMTS 5来路由,即使UMTS 3是更优选的中间UMTS网络。第三,AAA接入可能被拒绝,因为可能没有发现到归属网络或者到可能的中间UMTS的路由,即使可能的中间UMTS是经由RC可达的。例如,如果归属网络是UMTS9,则不会找到AAA路由(并且接入会被拒绝),即使UMTS 2可用作中间UMTS。
与涉及中间网络偏好的AAA路由选择关联的另一个问题涉及服务器发起的消息,即由归属AAA服务器发起并在移动终端接入的AAA客户机的方向发送的AAA请求。在大多数情况中,响应 从AAA客户机始发的(“上行链路方向”)AAA消息而发送来自归属AAA服务器(“下行链路方向”)的消息。在这些情况中,中间AAA服务器和归属AAA服务器中的事务处理信息(事务处理包括请求-响应消息交换)确保响应消息经过与AAA客户机发起的AAA请求相同的AAA路由或路径(在下行链路方向上)。但是,在归属网络发起的AAA请求的情况中,没有出现事务处理信息把AAA消息沿预期路径下行链路导向AAA客户机。
归属AAA服务器可存储目标AAA客户机的FQDN作为AAA会话信息(会话以移动终端的接入请求开始并且在移动终端从网络断开连接或者明确撤消通信或者当AAA服务器终止会话(例如由于订户用完他的预付费帐户中的资金)时结束),并把它用于路由服务器发起的AAA请求,但是,这个FQDN不提供关于中间网络的任何信息。因此,没有确保归属网络服务器发起的AAA请求将经过预期中间网络(假定一个是可用的)的方式。相反,服务器发起的请求将按照常规基于域的路由选择原则、即根据目标AAA客户机的域和/或FQDN来路由,这可能导致不经过所选中间网络的另一个路由或路径被使用,或者根本找不到路径。
为了帮助AAA请求的基于域的路由选择,并确保当存在到归属网络的路由时始终可找到该路由,根据本发明,优选地按优先级顺序存储的可能的中间网络的列表包含在AAA请求中。沿该路由的AAA代理(或中继代理)则可使用这个列表来寻找列表中的可达中间网络,即使初始AAA服务器、WLAN AAA服务器不了解列表中的网络的任一个。因此,网络列表实现一种形式的“额外宽松AAA源路由选择”,它灵活得足以还处理复杂的网络情况。术语“额外宽松AAA源路由选择”用来表示一种类型的源路由选择,在其中,已指明的中间网络只是可能的可选中间网络,并且没有一个已指明的中间网络是必须经过的。可通过不同方式使可能的中间网络的按优先顺序排列的列表对于初始AAA服务器、WLAN AAA服务器是可用的。 两个这样的方式是WLAN AAA服务器从部分由归属UMTS网络运营商控制的中央AAA服务器检索列表以及WLAN AAA服务器从移动终端接收列表。
为了确保服务器发起的AAA请求经过与客户机发起的AAA请求相同的所选强制中间网络,每个被经过的强制中间网络的域(以完全合格域名(FQDN)的形式)以及对应被经过的中间AAA服务器的主机身份(以FQDN的形式)被记录在客户机发起的AAA请求中,并存储在归属AAA服务器中。随后,归属AAA服务器可把所存储信息包含在服务器发起的AAA请求中,并采用一种基于域(有时基于主机身份)的宽松路由选择机制经由强制中间网络来路由这些请求。在这种情况中,在服务器发起的AAA请求在到达目标AAA客户机的途中必须经过已指明的中间网络、但是还可经过一个或多个未指明的中间网络(除了已指明的中间网络之外)的意义上,源路由选择机制是“宽松的”而不是“额外宽松的”。
本发明采用被访问网络与归属服务网络之间包含中间服务网络偏好的鉴权、授权或计帐相关(AAA)消息(与漫游移动终端相关)的增强路由来解决这些问题。为了便于描述,本文使用的术语“移动终端”包括移动终端设备、移动终端的用户或订户、如SIM卡之类的个人实体的身份以及当前与移动终端关联的预订。因此,例如,移动终端的授权或鉴权包括用户身份的授权或鉴权以及移动终端的授权或鉴权。术语“服务网络”包括可通过参与鉴权、授权和/或计帐信令来服务于订户或者帮助对订户的服务提供的任何类型的实体,例如服务于其订户的网络、中间网络或者漫游共同体,例如采取AAA服务器的形式。
存储优选的可能用于在移动终端与归属服务网络之间路由AAA消息的一个或多个中间服务网络的列表。该列表包含在AAA消息中,并用来选择一个或多个中间服务网络。所选中间服务网络向归属服务网络传送AAA请求消息。中间服务网络优选地按照优 先级列出,使得在列表上具有最高优先级的中间服务网络可首先被选取。可采用中间服务网络的AAA服务器的域名或完全合格域名(FQDN)在列表中标识各中间服务网络。列表例如可作为一个或多个AAA属性包含在AAA消息中,或者包含在AAA消息中包含的与移动终端关联的网络接入标识符(NAI)中。
如果AAA消息是本地接入网(即AAA客户机)始发的AAA消息,则当前由移动终端访问的本地接入网存储该列表以便用于沿第一方向把AAA消息路由到归属服务网络。如果本地接入网知道到归属服务网络的AAA消息的路由,则本地接入网向归属服务网络路由AAA消息。否则,本地接入网把列表包含在AAA消息中,并把AAA消息发送到列表上的中间服务网络之一或者发送给缺省中间网络。
接收具有列表的AAA消息的各中间服务网络确定到归属服务网络的AAA消息的路由是否是已知的。如果路由是已知的,则中间服务网络向归属服务网络路由AAA消息。如果路由不是已知的,则中间服务网络把AAA消息发送到列表上的中间服务网络之一或者发送给缺省中间网络。
如果AAA消息是归属服务网络始发的AAA消息,则归属服务网络存储中间服务网络列表,以用于沿第二方向把AAA消息路由到本地接入网。为了创建列表,当AAA客户机发出通过所选一个或多个优选中间服务网络路由的AAA请求消息时,各所选中间服务网络对AAA请求消息添加关联标识符。然后,当归属服务网络接收到AAA请求消息时,归属服务网络采用所选一个或多个中间网络包含的关联标识符来生成列表。此后,当归属网络要向本地接入网发出AAA消息时,归属服务网络使用已生成的列表、采用已生成列表上包含的中间服务网络的每个向本地接入网路由归属服务网络始发的AAA消息。
接收归属服务网络始发的AAA消息的每个列于表上的 中间服务网络把归属服务网络始发的AAA消息路由到列表上的下一个中间服务网络,或者,如果列表上不再有中间服务网络,则直接路由到当前服务于移动终端的本地接入网。每个列于表上的中间服务网络优选地在把归属服务网络始发的AAA消息直接路由到那个本地接入网之前,或者在把归属服务网络始发的AAA消息路由到列表上的下一个中间服务网络之前,从列表中删除其关联标识符。在一个示例实现中,关联标识符可包含中间网络的域名或中间网络的AAA服务器的域名其中的一个或者两个。
附图简介
图1是简图,说明在其中可经由本地接入网来访问归属服务网络所提供的分组数据服务的系统;
图2说明经由本地接入网和中间服务网络对归属服务网络的间接访问;
图3是用来说明在当前由移动终端访问的接入网与移动终端的归属服务网络之间路由AAA消息存在的可能问题的更大的简图;
图4是流程图,说明用于包含优选中间网络的增强AAA路由的示例过程;
图5是简图,说明可接受或优选的可能中间网络和/或服务器的列表可如何用来增强当前由移动终端访问的接入网与移动终端的归属PLMN之间的AAA消息的路由;
图6是流程图,说明用于包含AAA客户机始发的AAA消息的一个或多个优选中间网络的选择的增强AAA路由的示例过程;以及
图7是流程图,说明用于归属网络发起的AAA消息的增强AAA路由的示例过程。
详细说明
为了说明而不是限制的目的,以下描述阐述具体细节,例如具体实施例、过程、技术等。本领域的技术人员会理解,可采用与这些具体细节不同的其它实施例。例如,虽然采用非限制性的WLAN/UMTS实例来帮助以下描述,但是本发明可用于任何本地接入/PLMN服务网络。在一些情况下,省略对众所周知的方法、接口、电路和信令的详细描述,以免不必要的细节妨碍本描述。此外,在附图中给出各个块。本领域的技术人员会理解,那些块的功能可采用各个硬件电路、结合适当编程的数字微处理器或通用计算机采用软件程序和数据、采用专用集成电路(ASIC)和/或采用一个或多个数字信号处理器(DSP)来实现。
图4以流程图形式概述用于增强由移动终端访问的本地接入网与移动终端的归属网络之间的AAA消息的路由的示例过程。首先,生成可选择用于路由AAA消息或者在移动终端访问的本地接入网与移动终端的归属PLMN之间路由AAA消息时必须经过的预期或优选的可能中间PLMN网络和/或AAA服务器的列表(步骤S1)。在本地接入网和/或归属PLMN上提供或存储那个列表(步骤S2)。然后,该列表包含在本地接入网与移动终端的归属PLMN之间的AAA消息中。这样,列表可由AAA服务器用来标识AAA消息的路由中的可选择或者强制的中间PLMN网络或AAA服务器(步骤S3)。这些一般过程可通过各种方式以及在包括从移动终端到归属PLMN的“上行链路”和从归属PLMN到移动终端的“下行链路”的任一个或两个路由方向上实现。
图5说明非限制性示例系统10,在其中描述两个非限制性示例应用。移动终端(MT)14与本地接入网12进行无线通信,本地接入网12的一个非限制性实例是WLAN。本地接入网12包括耦合到AAA服务器20和接入路由器18的一个或多个接入点16。接入路由器18耦合到共同以符号表示为云形22的因特网和/或内联网。在一个 示例应用中,AAA服务器20可有权访问这个移动终端14的中间被访问服务网络选择列表24。那个列表可由本地接入网生成或者由其它某个实体提供,诸如移动终端、归属PLMN、用户手动输入等。在任何情况中,列表被存储,使得它是AAA服务器20可访问的,以及优选地可根据需要更新。
WLAN 12耦合到具有AAA服务器38的漫游共同休1(RC1)以及耦合到具有其自己的AAA服务器32的漫游共同体3(RC3)。WLAN 12还耦合到具有AAA服务器34的PLMN 4以及具有AAA服务器36的PLMN 5。漫游共同体3耦合到包括AAA服务器30的PLMN 6。漫游共同体1耦合到包括AAA服务器44的漫游共同体2(RC2)、耦合到包括AAA服务器57的PLMN 2以及耦合到包括AAA服务器42的PLMN 3。PLMN 2耦合到包括AAA服务器58的PLMN 9。PLMN 3还耦合到具有AAA服务器34的PLMN 4以及具有AAA服务器40的PLMN 8。包括AAA服务器40的PLMN 8耦合到PLMN 3以及PLMN 5。RC2耦合到包括AAA服务器46的PLMN1。PLMN 1耦合到移动终端14的归属PLMN 7。
归属PLMN 7包括耦合到归属订户服务器(HSS)51的AAA服务器48。在另一个示例应用中,AAA服务器列表50是AAA服务器48可访问的,并列出可用于路由归属PLMN 7发起的AAA消息的强制中间被访问服务网络。列表可从在它的自本地接入网到归属网络的路径上经过中间AAA服务器的AAA消息收集的数据中创建。还示出具有AAA服务器52的PLMN 10,它耦合到具有AAA服务器54的RC4以及具有AAA服务器56的PLMN 11。从本地接入网12到PLMN 10、PLMN 11或RC4中任一个没有可用的路由路径。
第一非限制性示例应用涉及必须在从本地接入网(由移动终端访问或以其它方式服务)到归属PLMN的上行链路方向上路由的AAA类型消息。WLAN 12可能或者可能没有采用基于SSID的方法或者基于EAP的方法(如上所述)广告网络信息。所广告的网络信息 仅需要包含直接连接的网络和RC。在图5中,所广告的网络信息包含PLMN 4、PLMN 5、RC1和RC3。如果WLAN广告了网络信息,那么,如果所广告网络之一是MT/用户的归属网络,或者如果所广告RC是MT/用户知道归属网络为其成员的RC,则常规NAI(即名称@归属域)是寻找到归属PLMN(没有中间PLMN)的路由唯一需要的。
如果所广告网络没有包含归属PLMN或者归属PLMN为其成员的RC,但是存在移动终端可用作中间PLMN的PLMN,则移动终端可构建格式例如是“归属域/名称@中间网络域”或“归属域!名称@中间网络域”等的修饰NAI,以寻找经由特定中间PLMN到归属网络的路由。移动终端还可提供包含中间PLMN列表的NAI、即常规NAI,或者可采用向WLAN AAA服务器传送PLMN选择列表的其它某种方法。如果采用修饰NAI路由,并且WLAN AAA服务器20接收到来自MT/用户的修饰NAI,则WLAN AAA服务器可使用这个修饰NAI经由修饰NAI要求的中间网络把AAA请求路由到归属网络。
WLAN AAA服务器20接收或者有权访问优选地按优先级/偏好顺序排序的可能中间PLMN的列表。如果WLAN AAA服务器20具有到移动终端的归属PLMN的路由,则接入请求、如AAA请求可采用常规NAI路由到归属PLMN。如果WLAN AAA 20服务器没有到移动终端的归属PLMN的路由,但是与可能中间PLMN的列表中的PLMN之一具有直接关联,则它可选择列表中具有最高优先级的直接关联PLMN作为中间PLMN,并把AAA请求发送给所选中间PLMN。在这种情况中,WLAN AAA 20服务器可以可选地在AAA请求中包含可能中间PLMN的列表(按照下面所述的方式)。如果支持修饰NAI路由,并且WLAN AAA服务器20接收到来自移动终端的修饰NAI,则AAA服务器20可使用该修饰NAI经由修饰NAI中指明的要求的中间网络把AAA请求路由到归属PLMN。在这种情况中,如果WLAN AAA服务器20没有到已指明中间网络的路由、而是沿缺 省路由发送AAA请求,则修饰NAI路由可能无效。如果支持修饰NAI路由,并且WLAN AAA服务器具有到中间PLMN选择列表中的一个或多个网络的路由,则可构建修饰NAI,其中包括AAA服务器20具有到其的路由的、列表上的最高优先级PLMN的域作为中间网络域。WLAN AAA服务器20则沿该路由向所选中间PLMN发送包含所构建修饰NAI的AAA请求。但是,WLAN AAA服务器20也可采用下面所述的更一般的方法,即使它具有到列表中的一个或多个网络的路由,以及即使从移动终端接收到修饰NAI。
在没有到归属网络的路由是已知的、并且列表中没有直接关联的网络的情况中,WLAN AAA服务器和其它中间AAA服务器可采用中间PLMN AAA服务器选择列表来帮助AAA消息路由。WLAN AAA服务器20把网络列表放入AAA请求所包含的AAA属性、如所谓的“优选中间网络”中。在属性可能不超过255个八位字节的RADIUS中,若干优选中间网络属性可能必须用来容纳完整列表,但是在Diameter中,单个属性应当是足够的。或者,单个属性可用于Diameter以及RADIUS中的列表中的各网络,其中的顺序是:属性在消息中出现,表示列于表上的网络的相对优先级/偏好。优选中间网络属性是新的属性,因而表示Diameter或RADIUS或者两者的扩展。本领域的技术人员也会理解,这个实施例不限于Diameter或RADIUS,并且可采用任何适当的AAA协议。
AAA请求被发送到AAA服务器20中预先配置的缺省路由,除非WLAN AAA服务器20具有到列表24中的AAA服务器之一的路由,在这种情况中,AAA请求沿该路由向那个AAA服务器发送。在这个实例中,AAA消息的缺省路由是RC1。后续中间AAA服务器优选地查找到归属网络的路由,并在找到路由时沿这个路由发送AAA请求。在沿已知路由向归属网络发送AAA消息之前,中间AAA服务器可选择从AAA消息中删除优选中间网络属性。
如果没有找出到归属网络的路由,则中间AAA服务器 从列表24的开头(例如优选地首先列出最高优先级)检查优选中间网络属性,以查看是否可在列表24上找到与之具有直接关联或者至少具有到其中的已知路由的PLMN或RC AAA服务器。如果找到,则向那个网络/AAA服务器路由AAA请求。如果所选网络/AAA服务器与中间AAA服务器直接关联,则中间AAA服务器可选择在发送AAA消息之前从该消息中删除优选中间网络属性。如果所选中间网络/AAA服务器没有与AAA代理直接关联,并且修饰NAI路由被支持,则中间AAA服务器还可构建其中包含所选中间AAA服务器的修饰NAI,用该修饰NAI代替常规NAI,并从AAA消息中删除优选中间网络属性。
否则,如果所选中间AAA服务器没有到网络的任一个的路由(没有到归属网络也没有到列表中的网络的路由),则使用缺省路由,以及以上过程在那个缺省路由中的下一个AAA服务器中重复进行。最后,AAA请求到达归属PLMN AAA服务器,或者可返回“不可路由”指示(例如其中结果代码AVP设置为DIAMETER_UNABLE_TO_DELIVER的Diameter应答消息)。
在图5中,归属网络是PLMN 7。因此,WLAN AAA服务器20把与移动终端关联的AAA请求路由到缺省路由、即RC1。RC1中的AAA服务器38把AAA请求路由到对于RC2中的AAA服务器44的RC1的缺省路由。假定PLMN 1包含在列表24中(应当是这样,因为PLMN 1耦合到PLMN 7),则AAA服务器44把AAA请求路由到PLMN 1中的AAA服务器46。然后,AAA请求被路由到归属网络PLMN 7中的AAA服务器48。另一方面,如果PLMN 10是归属网络,则请求将经由RC1路由到RC2,在其中到达尽头,因为没有到PLMN 10或者到列表24中的任一个网络的路由(在这个实例中包括PLMN 11和RC4)。如果WLAN AAA服务器20接收到来自RC1的不可路由指示,则可通过向RC3发送AAA消息进行第二次尝试。
这个方法可能要求路由中的中间AAA服务器经过修改 以支持新的属性。不理解新属性的中间AAA服务器的预期行为将忽略新属性,并尝试向归属网络(按照NAI中所指示)路由请求。在采用Diameter的中间AAA服务器、如Diameter中继或代理中实现这种行为的一个方式是清除AVP首标中‘M’位,表明属性不是强制的。在RADIUS中,预期行为可通过使属性成为厂商特定的(例如3GPP特定的)来实现。在Diameter以及RADIUS中实现预期行为的另一种方式是把网络/AAA服务器列表包含在NAI中而不是把它放入一个或若干AAA属性中。通过这个备选方法,理解列表的中间AAA服务器将使用该列表,而不理解列表的服务器则只是看到结尾为“归属域”的长NAI,并相应地路由请求。但是,如果AAA协议是RADIUS,则RADIUS属性的有限大小(甚至在某些RADIUS实现中的NAI的更有限的接受大小)可能使这个备选方法不太有效。这个备选方案的一个好处在于,即使WLAN AAA服务器20不支持该方案,但只要沿缺省路由的其它某个AAA服务器支持,并且只要列表24由移动终端包含在NAI中,便可使用。移动终端则把列表24包含在NAI中,例如包含在单个EAP身份响应中。不支持网络列表方案的WLAN AAA服务器则在具有到归属网络的路由时把AAA消息路由到归属网络,否则会沿缺省路由(如果有的话)路由AAA消息。AAA消息可仅采用常规的基于域的路由机制沿缺省路由来路由,但是,当支持该方案并理解网络列表的中间AAA服务器接收到消息时,如果可能,它会利用该方案。
如果WLAN AAA服务器20知道RC的其它成员,并且这些成员的至少一个包含在列表24中,但WLAN AAA服务器20没有识别归属网络,则WLAN AAA服务器20可构建修饰NAI(只要修饰NAI路由被支持),以便确保AAA请求被路由到所选中间PLMN网络,即使RC AAA服务器不支持优选中间网络属性。例如,如果PLMN 9是归属网络,以及PLMN 2包含在网络列表中,则WLANAAA服务器20(知道PLMN 2是RC1的成员)可构建格式例如是“PLMN 9/名称@PLMN 2”或者“PLMN 9!名称@PLMN 2”的修饰 NAI,并把AAA请求发送给RC1。
路由选择循环保护机制也可用于可能中间网络的列表用来帮助AAA路由选择的情况。在AAA消息中的可能中间网络的列表中找到其自己的域的中间AAA服务器在转发该消息之前从列表中删除它的域。这种删除避免下一个中间AAA服务器从列表中选择AAA消息已经经过的AAA服务器的域。但是,如果AAA协议已经具有内置路由选择循环保护机制,则不需要这种路由选择循环保护机制,Diameter中就是这种情况。
上述增强AAA路由不一定是修饰NAI路由的备选方案。相反,它可能是对修饰NAI路由(以及网络信息广告)的补充。移动终端可把所广告网络信息用于WLAN网络(AP)选择,并且可能或者可能不把所广告网络信息用于选择中间PLMN网络。修饰NAI路由可与上述通过中间网络列表所增强的AAA路由同时/并行使用。修饰NAI可包含网络列表,以及来自网络列表的信息可用来构建修饰NAI。
现在参照图6中标记为本地接入网始发的AAA消息的流程图。最初,WLAN AAA服务器存储优选的可能中间网络或中间网络AAA服务器的列表(步骤S1)。当移动终端采用接入请求消息接入WLAN时(它可能是鉴权过程、如EAP过程的一部分),WLAN AAA服务器确定是否可把接入请求直接或者经由WLAN AAA服务器与之具有直接关联的列表中的可能中间网络之一路由到归属PLMN AAA服务器。如果WLAN AAA服务器可把接入请求直接路由到归属PLMN AAA服务器,则进行这种操作。否则,如果WLAN AAA服务器与列表中的可能中间网络的一个或多个具有直接关联,则选择这些直接关联的可能中间网络中具有最高优先级的中间网络,并向那个中间网络发送接入请求。如果没有到归属PLMN的路由为已知,并且中间网络列表中的网络没有一个与WLAN AAA服务器直接关联,则WLAN AAA服务器把中间网络列表包含在AAA请求消息中(步骤S3)。如果WLAN AAA服务器知道到列表上的中间网络之一的路由, 则沿那个路由向那个列于表上的中间网络AAA服务器发送AAA请求。如果没有,则WLAN服务器沿预先配置的缺省路由向缺省中间AAA服务器发送AAA请求(步骤S4)。如果可找到路由,则后续中间AAA服务器尝试向归属PLMN发送AAA消息。如果没有,则中间AAA服务器从列表中选择中间网络之一、例如中间AAA服务器具有到其中的路由的、具有最高优先级的一个中间网络,并沿该路由向那个所选中间网络发送AAA消息。如果这个中间AAA服务器无法找出到列表上的网络的路由,则AAA消息沿缺省路由发送(步骤S5)。步骤S5在各中间AAA服务器上重复进行,直到AAA消息到归属网络的成功传递为止,或者直到判定该消息不可路由为止(步骤S6)。
用于增强具有中间网络偏好的基于域的AAA路由的上述示例应用针对在从接入网到归属网络(以及归属AAA服务器)的上行链路方向上发送的AAA请求。AAA请求通过特定中间网络(或者多个特定中间网络)路由,以及中间AAA服务器(代理、Diameter中继代理等)中存储的事务处理状态(即AAA消息路径或路由)确保来自归属AAA服务器48的AAA应答消息按照相反路径。换言之,任何AAA应答消息将经过与触发AAA应答消息的AAA请求消息相同的中间网络(但是以相反的顺序和方向)。第二非限制性示例应用可用来确保AAA服务器发起的AAA请求(即,从归属AAA服务器或者从中间AAA服务器发送的主动提供的AAA请求)穿过经由一个或多个所选中间网络的路径。对于修饰NAI路由方案,情况也是这样。通常,这类服务器发起的AAA请求将按照常规的基于域的路由原则(根据目标AAA客户机的域和/或FQDN)来路由,这可能导致不经过所选或者所希望中间网络的另一个路径被使用,或者根本找不到路径。
为了使归属服务器发起的AAA请求经过与来自本地接入网的AAA请求相同的所选中间网络,定义AAA路由、即中间网络的信息必须被传送到并存储在归属AAA服务器中或传送到并存储在各中间AAA服务器中或者传送到并存储在它们两者中。一种解决方 案是在所有中间AAA服务器中存储这种类型的信息。但是,这将表示存储具有比事务处理状态信息更长寿命的状态信息、例如会话状态信息。在这个上下文中,事务处理是AAA消息的单一交换,各方向(上行链路和下行链路)上一个,即AAA请求消息和AAA应答消息。这在某些情况中可能是不合需要的,例如,对于Diameter中继代理,它通常仅存储事务处理状态信息。另一个更受关注的解决方案是向归属AAA服务器传送AAA路由信息,并把它存储在其中作为会话状态信息。会话状态信息对应于对于当移动终端断开连接或结束会话时或者当归属AAA服务器结束会话时结束并且可包括多次上行链路和下行链路交换的会话的持续时间是有效的信息。
实现这后一解决方案的一种方式是,当初始AAA请求从本地接入网发送给归属AAA服务器时,把关于各所选中间网络的所需信息插入两个AAA属性中,例如所谓的“被经过的强制中间域”和“强制中间域的被经过的主机”。首先对于仅存在单一明确选择的中间服务网络的情况来描述用于AAA服务器发起的消息的增强AAA路由机制以及它使用AAA属性的方式,然后再一般化到可能存在多个明确选择的中间服务网络的一般情况。当AAA请求经过明确选择的中间服务网络时,中间网络的AAA服务器将它的域(以FQDN的形式)插入“被经过的强制中间域”属性,以及将它自己的主机身份(以FQDN的形式)插入“强制中间域的被经过的主机”属性,并把两种属性加入AAA请求消息。
表达“明确选择的”表示将在AAA通信中具有某种作用的中间服务网络的选择,例如被访问UMTS网络的作用或者意味着应用策略或监测计帐数据等、以及可存储会话状态和随后可使用(甚至需要)服务器发起的AAA消息中包含的信息(不同于纯粹地AAA路由相关的信息)的其它某个作用。中间服务网络的AAA服务器本身可确定是否需要被服务器发起的AAA消息经过。明确选择的中间服务网络可能是本地接入网与归属服务网络之间的所有中间服务网络的全 部或其子集。例如,明确选择的中间服务网络可从可能中间网络的列表中选取(如上所述)或者可能在修饰NAI中指明。这个示例应用的目的是确保服务器发起的AAA消息经过明确选择的中间服务网络(但以与AAA客户机发起的AAA消息相反的顺序和方向)。也就是说,虽然明确选择的中间服务网络在以上行链路方向路由AAA客户机发起的AAA消息时可能是可选择的,但是一旦被选取,明确选择的中间服务网络则对于下行链路方向上的后续服务器发起的AAA消息是强制性的。因此,明确选择的中间服务网络在这个示例应用的上下文中可称作用于服务器发起的AAA消息的强制中间服务网络。
当归属AAA服务器接收到AAA请求时,它存储“被经过的强制中间域”属性和“强制中间域的被经过的主机”属性的内容。此后,当发送下行链路服务器发起的AAA请求时,归属AAA服务器可把存储的信息用于基于域(以及有时基于主机身份)的宽松源路由选择。也就是说,关于强制中间网络的路由信息包含在服务器发起的AAA请求消息中,以便确保请求通过强制中间网络来路由。对于一些服务器发起的AAA消息,消息经过服务于所选中间网络的域的AAA服务器组中的哪个中间AAA服务器可能是无关紧要的。在那种情况中,归属AAA服务器在服务器发起的AAA消息中包含预期中间网络的域(以FQDN的形式),例如在称作“中间域”的属性中。
对于其它服务器发起的AAA消息,被初始客户机发起的AAA请求经过的同一个中间AAA服务器(服务于所选中间网络的相同域的可能的一组AAA服务器之中)也被服务器发起的消息经过,可能是重要的。这种消息的一个实例是Diameter中止会话请求消息。在这种消息中,除了强制中间网络的域之外,归属AAA服务器还在例如称作“中间主机”的属性中包含将被经过的特定中间AAA服务器的主机身份(以FQDN的形式)。归属AAA服务器和可能的中间AAA服务器、如代理和/或中继代理将根据中间域属性或者中间主机属性(如果存在的话)向所选中间网络路由服务器发起的AAA请求。当中间 AAA服务器接收到服务器发起的AAA请求时,它在转发该请求之前删除中间域属性和中间主机属性(如果存在的话)。随后,在没有中间域和中间主机属性的情况下,服务器发起的AAA请求采用常规的基于域的路由原则、即根据目标AAA客户机的域和/或FQDN被路由到本地接入网。
控制服务器发起的AAA请求经过一个中间网络的这种方式也适用于多个先前选择(强制)的中间网络。当初始AAA请求在从本地接入网到归属AAA服务器的上行链路被路由时,每个明确选择的中间网络的AAA服务器对AAA请求添加“被经过的强制中间域”属性(包含以FQDN的形式的它正服务于的域)和“强制中间域的被经过的主机”属性(包含以FQDN的形式的它自己的主机身份)。每个“被经过的强制中间域”属性被添加,其方式是:属性在AAA消息中出现的相对顺序表示强制中间网络被AAA请求经过的顺序。每个“强制中间域的被经过的主机”属性以相同顺序被添加,使得可标识经过对应中间AAA服务器的顺序。此外,添加属性的这种有序方式使得能够把每个“强制中间域的被经过的主机”属性与其对应的“被经过的强制中间域”属性匹配。
无疑可采用用于存储关于所选中间网络的信息的其它属性结构(以及属性名称),而且以上提供的那些实例只是说明性的。在Diameter中,各中间AAA服务器(服务于所选中间网络的域)的域和主机身份可例如共同包含在成组AVP中(即,产生各强制中间网络的一个成组AVP)。另一个非限制性实例是具有所有所选中间域的成组AVP以及所有对应中间主机身份的另一成组AVP。第三非限制性实例是在单个成组AVP中包含所有域和所有主机身份。只要接收消息的AAA服务器可标识所包含的域和主机身份之间的相对顺序以及把各主机身份与其对应域匹配,AVP结构的类型不是主要的。
归属AAA服务器存储所有“被经过的强制中间域”属性以及“强制中间域的被经过的主机”属性的内容。在随后发送服务 器发起的AAA请求时,归属AAA服务器包含先前接收到的每个“被经过的强制中间域”属性的一个“中间域”属性,以及在必要时,包含先前接收到的每个“强制中间域的被经过的主机”属性的一个“中间主机”属性。“中间域”属性以及“中间主机”属性(如果存在的话)包含在服务器发起的AAA消息中,其方式是:它们的相对顺序表示应当经过所选网络的顺序。每个被经过的强制中间网络的AAA服务器则在转发服务器发起的AAA请求之前删除包含它自己的域的“中间域”属性以及包含它自己的主机身份的“中间主机”属性(如果存在的话)。当删除所有“中间域”和“中间主机”属性时,服务器发起的AAA请求采用常规的基于域的路由原则、即根据目标AAA客户机的域和/或FQDN被路由到本地接入网。
无疑可采用用于在服务器发起的AAA消息中存储关于强制中间网络的信息的其它属性结构(以及属性名称),而且以上提供的那些实例只是说明性的。例如,在Diameter中,成组AVP的各种变体均可用来传送信息。各中间AAA服务器(服务于所选中间网络的域)的域和主机身份可例如共同包含在成组AVP中(即,产生各强制中间网络的一个成组AVP)。另一个非限制性实例是在单个成组AVP中包含所有域和所有主机身份。在成组AVP中,省略的主机身份(即,当存在没有匹配主机身份的域时)例如可通过主机身份的专用值或零长度子AVP来表明。
应当注意,用于迫使服务器发起的AAA请求经过一个或多个强制中间网络的这种方法与上行链路AAA路由方案无关。它可与上述的上行链路AAA路由方案、与修饰NAI路由或者与用于选择一个或多个中间网络并迫使AAA客户机发起的业务经过所选中间网络的其它任何方案一起使用。
现在参照标记为归属网络发起的AAA消息的图7的流程图,它说明实现第二示例应用时有用的示例步骤。当本地接入网发起通过一个或多个明确选择或优选的中间网络路由的AAA请求时, 所选中间网络中的各AAA服务器对AAA请求消息添加它的域和/或它的主机身份(步骤S1)。当AAA消息在归属网络上被接收时,中间网络列表采用添加到AAA消息中的域和/或主机身份信息来生成,并且存储该列表(步骤S2)。对于归属网络发起的AAA消息,归属AAA服务器使用那个列表来结合基于域的和/或基于主机身份的宽松源路由。该列表包含在AAA消息中,以便通过列表上的中间网络来路由AAA消息(步骤S3)。当列于表上的中间AAA服务器接收到那个AAA消息时,它在向列表上的另一个中间AAA服务器或者直接向当前服务于移动终端的本地接入网转发AAA请求之前,从列表中删除它的域属性以及从列表中删除它的主机身份属性(如果存在的话)(步骤S4)。
本发明有许多优点,现在描述其中的一部分。甚至在WLAN网络没有广告或者广告不完整的网络信息时,也始终可找到(如果存在的话)可能经由中间网络到归属网络的路由。网络接入不一定被拒绝。与WLAN网络没有直接关联的PLMN网络、例如“隐藏”在RC之后的一个PLMN网络可用作经由一个或几个RC的中间PLMN网络。WLAN网络不必广告网络信息(但它进行这种操作可能仍然是有利的)。可迫使服务器发起的AAA请求经过与从接入网发送到归属网络的AAA请求相同的所选中间网络。
虽然结合示例实施例描述了本发明,但是要理解,本发明不限于任何具体实施例。相反,本发明要涵盖所附权利要求的范围内包含的各种修改和等效配置。
Claims (21)
1.一种用于增强与漫游移动终端(10)相关的第一鉴权、授权或计帐(AAA)相关消息从归属服务网络(14)到所述漫游移动终端(10)正访问或以其它方式服务的本地接入网(12)的路由的方法,所述第一AAA相关消息经过一个或多个所选中间服务网络,其特征在于:
所述归属服务网络从所述本地接入网接收第二AAA相关消息,所述第二AAA相关消息通过所述一个或多个所选中间服务网络路由到所述归属服务网络,每个所选中间服务网络或者所选中间服务网络的子集中的每一个中间服务网络将关联标识符添加到所述第二AAA相关消息中;
在所述归属服务网络中存储用于从所述归属服务网络(14)向所述漫游移动终端(10)正访问或以其它方式服务的本地接入网(12)路由所述第一AAA相关消息的所述一个或多个中间服务网络(30,34,38)的列表;
所述归属服务网络(14)把所述列表包含在所述第一AAA相关消息中;以及
采用所述列表上的一个或多个中间服务网络(30,34,38)向所述本地接入网(12)传送所述第一AAA相关消息。
2.如权利要求1所述的方法,其特征在于,每个中间服务网络在所述列表中采用所述中间服务网络的AAA服务器的域名来标识。
3.如权利要求1所述的方法,其特征在于,所述归属服务网络接收所述第二AAA相关消息并且采用每个所选一个或多个中间网络所包括的关联标识符生成所述列表。
4.如权利要求3所述的方法,其特征在于,还包括:
采用所生成的列表将所述第一AAA相关消息采用所生成的列表上包括的一个或多个中间服务网络向所述本地接入网路由。
5.如权利要求3所述的方法,其特征在于,还包括:
每个列于表上的中间服务网络接收所述第一AAA相关消息,并且直接向所述本地接入网路由所述第一AAA相关消息或者向所述列表上的另一中间服务网络路由所述第一AAA相关消息。
6.如权利要求5所述的方法,其特征在于,还包括:
每个列于表上的中间服务网络在直接向所述本地接入网路由所述第一AAA相关消息或者向所述列表上的另一中间服务网络路由所述第一AAA相关消息之前,从所述列表中删除其关联标识符。
7.如权利要求3所述的方法,其特征在于,所述关联标识符包括所述中间网络的域名或者所述中间网络的AAA服务器的域名中的一种或两种。
8.如权利要求7所述的方法,其特征在于,还包括:
在所述归属服务网络中存储一个或多个中间服务网络以及每个列于表上的中间服务网络的对应AAA服务器的列表,用于将所述第一AAA相关消息从所述归属服务网络向与所述移动终端关联的所述本地接入网路由,以及
采用所述列表上的一个或多个中间服务网络和一个或多个对应AAA服务器向所述本地接入网传送所述第一AAA相关消息。
9.如权利要求1所述的方法,其特征在于,所述一个或多个中间服务网络的列表上的所述中间服务网络强制用于从所述归属服务网络向所述本地接入网路由所述第一AAA相关消息。
10.归属服务网络(14)中的设备,用于增强与漫游移动终端(10)相关的第一鉴权、授权或计帐(AAA)相关消息从归属服务网络(14)到所述漫游移动终端(10)正访问或以其它方式服务的本地接入网(12)的路由,所述消息经过一个或多个中间服务网络,其特征在于:
归属服务网络存储器,存储用于从所述归属服务网络(14)向所述本地接入网(12)路由所述第一AAA相关消息的所述一个或多个中间服务网络(30,34,38)的列表,以及
数据处理电路,配置成从本地接入网接收第二AAA相关消息,并生成所述一个或多个中间服务网络的列表,以及采用与第二AAA相关消息关联并包括在第二AAA相关消息中的一个或多个标识符,所述数据处理电路设置成用于执行以下任务:
把所述一个或多个中间服务网络的列表包含在所述第一AAA相关消息中,以及
采用所述一个或多个中间服务网络的列表上的一个或多个中间服务网络(30,34,38)把所述第一AAA相关消息导向所述本地接入网(12)。
11.如权利要求10所述的设备,其特征在于,每个中间服务网络在所述一个或多个中间服务网络的列表中采用所述中间服务网络的AAA服务器的域名来标识。
12.如权利要求10所述的设备,其特征在于,用于将第二AAA相关消息传送到归属服务网络的一个或多个中间网络包括与第二AAA相关消息关联的一个或多个标识符。
13.如权利要求12所述的设备,其特征在于,所述数据处理电路配置成采用所生成的列表上包括的一个或多个中间服务网络向所述本地接入网路由所述第一AAA相关消息。
14.如权利要求12所述的设备,其特征在于,所述关联标识符包括所述中间网络的域名或者所述中间网络的AAA服务器的域名中的一种或两种。
15.如权利要求10所述的设备,其特征在于,所述存储器配置成存储一个或多个中间服务网络以及所述一个或多个中间服务网络中每一个的对应AAA服务器的列表,用于将所述第一AAA相关消息从所述归属服务网络向所述本地接入网路由,以及所述归属服务网络配置成经由列于表上的中间服务网络和对应AAA服务器向所述本地接入网传送所述第一AAA相关消息。
16.如权利要求10所述的设备,其特征在于,所述一个或多个中间服务网络的列表上的所述中间服务网络强制用于从所述归属服务网络向所述本地接入网路由AAA相关消息。
17.一种用于增强与漫游移动终端(10)相关的第一鉴权、授权或计帐(AAA)相关消息从归属服务网络(14)到所述漫游移动终端(10)正访问或以其它方式服务的本地接入网(12)的路由的系统,包括:
漫游移动终端(10);
当前服务于所述移动终端(10)的本地接入网(12);
一个或多个中间服务网络(30,34,38);以及
归属服务网络(14),用于增强第一鉴权、授权或计帐(AAA)相关消息从所述归属服务网络(14)到所述本地接入网(12)的路由,所述第一AAA相关消息经过所述一个或多个中间服务网络的子集,
其中当所述本地接入网发出通过所选的一个或多个优选的中间服务网络路由到所述归属服务网络的第二AAA相关消息时,每个所选中间服务网络包括用于将关联标识符添加到所述第二AAA相关消息的部件,
所述归属服务网络(14)的特征在于:
在所述归属服务网络(14)中存储用于从所述归属服务网络(14)向所述本地接入网(12)路由所述第一AAA相关消息的所述一个或多个中间服务网络(30,34,38)的所述子集的列表的部件;
把所述列表包含在所述第一AAA相关消息中的部件;以及
采用所述列表上的一个或多个中间服务网络(30,34,38)向所述本地接入网(12)传送所述第一AAA相关消息的部件。
18.如权利要求17所述的系统,其特征在于,每个中间服务网络在所述列表中采用所述中间服务网络的AAA服务器的域名来标识。
19.如权利要求17所述的系统,其特征在于,所述归属服务网络包括用于从采用所述所选一个或多个中间网络所包括的关联标识符的所述第二AAA相关消息中生成列表的部件。
20.如权利要求17所述的系统,其特征在于,用于存储的部件配置成存储一个或多个中间服务网络以及一个或多个中间服务网络中每一个的对应AAA服务器的列表,用于向所述本地接入网路由所述第一AAA相关消息,以及用于使用的部件配置成使用所述列表上的所述一个或多个中间服务网络和一个或多个对应AAA服务器向所述本地接入网传送所述第一AAA相关消息。
21.如权利要求17所述的系统,其特征在于,所述一个或多个中间服务网络的列表上的所述中间服务网络强制用于从所述归属服务网络向所述本地接入网路由所述第一AAA相关消息。
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US10/960,781 | 2004-10-08 | ||
US10/960,781 US7298725B2 (en) | 2004-10-08 | 2004-10-08 | Enhancement of AAA routing initiated from a home service network involving intermediary network preferences |
PCT/SE2005/001347 WO2006038846A1 (en) | 2004-10-08 | 2005-09-16 | Method, apparatus and system for routing aaa-messages from a home service network over a number of intermediary networks to a roaming network |
Publications (2)
Publication Number | Publication Date |
---|---|
CN101040493A CN101040493A (zh) | 2007-09-19 |
CN101040493B true CN101040493B (zh) | 2011-07-13 |
Family
ID=35457271
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN2005800337739A Expired - Fee Related CN101040493B (zh) | 2004-10-08 | 2005-09-16 | 用于把鉴权、授权和/或计帐消息通过多个中间网络从归属服务网络路由到漫游网络的方法、设备及系统 |
Country Status (6)
Country | Link |
---|---|
US (1) | US7298725B2 (zh) |
EP (1) | EP1797681A1 (zh) |
JP (1) | JP4587332B2 (zh) |
CN (1) | CN101040493B (zh) |
BR (1) | BRPI0516267A (zh) |
WO (1) | WO2006038846A1 (zh) |
Families Citing this family (34)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR100651716B1 (ko) * | 2004-10-11 | 2006-12-01 | 한국전자통신연구원 | Diameter 기반 프로토콜에서 모바일 네트워크의부트스트랩핑 방법 및 그 시스템 |
US7733822B2 (en) * | 2004-11-30 | 2010-06-08 | Sanjay M. Gidwani | Distributed disparate wireless switching network |
US7875149B2 (en) * | 2005-06-08 | 2011-01-25 | Ppg Industries Ohio, Inc. | Aircraft adhesive |
CN1327663C (zh) * | 2005-08-12 | 2007-07-18 | 华为技术有限公司 | 用户接入无线通信网络的方法和无线网络接入控制装置 |
AU2006341656B2 (en) * | 2006-04-12 | 2011-06-02 | Telefonaktiebolaget Lm Ericsson (Publ) | Differentiated network indication |
DE102006022369A1 (de) * | 2006-05-12 | 2007-11-15 | Siemens Ag | Verfahren und Vorrichtung zum Umleiten von Nachrichten eines mobilen Endgerätes |
US7881699B2 (en) * | 2006-09-26 | 2011-02-01 | Bridgewater Systems Corp | Systems and methods for subscriber profile management |
US20080151851A1 (en) * | 2006-12-08 | 2008-06-26 | Nokia Corporation | Method and apparatus for providing network selection |
US7933596B2 (en) * | 2007-08-31 | 2011-04-26 | Sony Ericsson Mobile Communications Ab | Providing and charging for data services in roaming network environments |
US7986707B2 (en) * | 2008-02-11 | 2011-07-26 | International Business Machines Corporation | Method and system for rules based workflow of media services |
US8750126B2 (en) | 2009-10-16 | 2014-06-10 | Tekelec, Inc. | Methods, systems, and computer readable media for multi-interface monitoring and correlation of diameter signaling information |
US8613073B2 (en) * | 2009-10-16 | 2013-12-17 | Tekelec, Inc. | Methods, systems, and computer readable media for providing diameter signaling router with firewall functionality |
CN104883305B (zh) * | 2010-02-12 | 2018-04-03 | 泰克莱克股份有限公司 | 用于进行diameter消息处理器间路由的系统 |
WO2011100603A2 (en) | 2010-02-12 | 2011-08-18 | Tekelec | Methods, systems, and computer readable media for providing peer routing at a diameter node |
CN101959167B (zh) * | 2010-09-28 | 2013-05-29 | 中国科学院研究生院 | 一种无线Mesh网络的计费方法 |
JP5885757B2 (ja) | 2011-01-21 | 2016-03-15 | テケレック・インコーポレイテッドTekelec, Inc. | 分散型メッセージプロセッサアーキテクチャを有するDiameter信号伝達ルータ(DSR)内のDiameterメッセージをスクリーニングするための方法、システム、およびコンピュータ読取り可能媒体 |
EP2681940B1 (en) | 2011-03-03 | 2016-05-25 | Tekelec, Inc. | Methods, systems, and computer readable media for enriching a diameter signaling message |
CN102685805B (zh) * | 2012-04-18 | 2016-03-30 | 中兴通讯股份有限公司 | 一种选择aaa服务器的方法、网关及hplmn |
EP2663125B1 (en) * | 2012-05-08 | 2019-02-13 | Telefonaktiebolaget LM Ericsson (publ) | Mobile terminal, network node server, method and computer program |
US9912488B2 (en) * | 2012-05-15 | 2018-03-06 | At&T Intellectual Property I, L.P. | System and apparatus for providing subscriber management to support communications |
US9148308B2 (en) | 2012-05-15 | 2015-09-29 | At&T Intellectual Property I, Lp | Apparatus for reducing network traffic in a communication system |
US9860323B2 (en) | 2012-05-15 | 2018-01-02 | At&T Intellectual Property I, L.P. | System and apparatus for providing policy control and charging to support communications |
US9264242B2 (en) | 2012-05-15 | 2016-02-16 | At&T Intellectual Property I, Lp | System and apparatus for providing communications |
US9584371B2 (en) | 2012-07-24 | 2017-02-28 | Telefonaktiebolaget Lm Ericsson (Publ) | System and method for assigning multi-instance services in a provider network |
US9432268B2 (en) * | 2013-01-28 | 2016-08-30 | Telefonaktiebolaget Lm Ericsson (Publ) | Method and apparatus for placing services in a network |
US9608901B2 (en) | 2012-07-24 | 2017-03-28 | Telefonaktiebolaget Lm Ericsson (Publ) | System and method for enabling services chaining in a provider network |
US9319324B2 (en) | 2013-12-06 | 2016-04-19 | Telefonaktiebolaget L M Ericsson (Publ) | Method and system of service placement for service chaining |
US9729454B2 (en) | 2015-01-21 | 2017-08-08 | Oracle International Corporation | Methods, systems, and computer readable media for balancing diameter message traffic received over long-lived diameter connections |
US10027760B2 (en) | 2015-05-22 | 2018-07-17 | Oracle International Corporation | Methods, systems, and computer readable media for short and long term policy and charging rules function (PCRF) load balancing |
US10117127B2 (en) | 2015-07-08 | 2018-10-30 | Oracle International Corporation | Methods, systems, and computer readable media for communicating radio access network congestion status information for large numbers of users |
US10027577B2 (en) | 2015-07-29 | 2018-07-17 | Oracle International Corporation | Methods, systems, and computer readable media for peer aware load distribution |
US10237418B2 (en) | 2017-04-21 | 2019-03-19 | Oracle International Corporation | Methods, systems, and computer readable media for charging based on radio congestion in mobile networks |
US10999202B2 (en) | 2018-11-30 | 2021-05-04 | Oracle International Corporation | Methods, systems, and computer readable media for distributing Sigtran connections among signal transfer point (STP) message processors |
US11576072B2 (en) | 2020-09-21 | 2023-02-07 | Oracle International Corporation | Methods, systems, and computer-readable media for distributing S1 connections to mobility management entities (MMEs) and N2 connections to access and mobility management functions (AMFs) |
Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US5570084A (en) * | 1994-06-28 | 1996-10-29 | Metricom, Inc. | Method of loose source routing over disparate network types in a packet communication network |
CN1167554A (zh) * | 1994-11-30 | 1997-12-10 | 英国电讯有限公司 | 通信网络中的路由选择 |
EP1376973A1 (en) * | 2002-06-19 | 2004-01-02 | Motorola, Inc. | Method and apparatus for route optimisation in nested mobile networks |
Family Cites Families (65)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US7113780B2 (en) | 1992-03-06 | 2006-09-26 | Aircell, Inc. | System for integrating an airborne wireless cellular network with terrestrial wireless cellular networks and the public switched telephone network |
US20040264402A9 (en) * | 1995-06-01 | 2004-12-30 | Padcom. Inc. | Port routing functionality |
US5862480A (en) | 1995-12-26 | 1999-01-19 | Motorola, Inc. | Method and apparatus for managing service accessibility between differing radio telecommunication networks |
US5860480A (en) * | 1997-04-08 | 1999-01-19 | Caterpillar Inc. | Method and apparatus for determining pitch and ground speed of an earth moving machines |
JP4011125B2 (ja) * | 1998-04-17 | 2007-11-21 | スイスコム モービル アーゲー | ローミング方法およびその方法に属する装置 |
US6434134B1 (en) * | 1998-12-11 | 2002-08-13 | Lucent Technologies, Inc. | Dynamic address assignment for wireless devices accessing packet-based wired networks |
US6760444B1 (en) * | 1999-01-08 | 2004-07-06 | Cisco Technology, Inc. | Mobile IP authentication |
US6636498B1 (en) * | 1999-01-08 | 2003-10-21 | Cisco Technology, Inc. | Mobile IP mobile router |
US6578085B1 (en) * | 1999-01-27 | 2003-06-10 | Nortel Networks Limited | System and method for route optimization in a wireless internet protocol network |
US6922404B1 (en) * | 1999-10-14 | 2005-07-26 | Nortel Networks Limited | Mobile IP extensions rationalization (MIER) |
US6895434B1 (en) | 2000-01-03 | 2005-05-17 | Cisco Technology, Inc. | Sharing of NAS information between PoPs |
JP4091723B2 (ja) * | 2000-02-04 | 2008-05-28 | 富士通株式会社 | データ転送方法及びその装置 |
JP4294829B2 (ja) * | 2000-04-26 | 2009-07-15 | ウォーターフロント・テクノロジーズ エルエルシー | モバイルネットワークシステム |
US6728536B1 (en) * | 2000-05-02 | 2004-04-27 | Telefonaktiebolaget Lm Ericsson | Method and system for combined transmission of access specific access independent and application specific information over public IP networks between visiting and home networks |
US6725036B1 (en) | 2000-05-30 | 2004-04-20 | Nokia Telecommunications Ojy | System and method of controlling application level access of a subscriber to a network |
JP4201466B2 (ja) * | 2000-07-26 | 2008-12-24 | 富士通株式会社 | モバイルipネットワークにおけるvpnシステム及びvpnの設定方法 |
US7548978B2 (en) | 2000-10-03 | 2009-06-16 | At&T Mobility Ii Llc | Network access using network identification |
US6708031B2 (en) | 2000-12-05 | 2004-03-16 | Nokia Corporation | Session or handoff methods in wireless networks |
KR20020055891A (ko) * | 2000-12-29 | 2002-07-10 | 윤종용 | 이동단말에서의 정보 서비스 방법 |
US6879584B2 (en) | 2001-01-31 | 2005-04-12 | Motorola, Inc. | Communication services through multiple service providers |
ES2296733T3 (es) | 2001-02-06 | 2008-05-01 | Nokia Corporation | Sistema de acceso para una red celular. |
US6868083B2 (en) * | 2001-02-16 | 2005-03-15 | Hewlett-Packard Development Company, L.P. | Method and system for packet communication employing path diversity |
SE0102136D0 (sv) | 2001-06-15 | 2001-06-15 | Ericsson Telefon Ab L M | A system for mobile radio communication and a method relating to service provision in mobile radio communication networks |
US6603968B2 (en) | 2001-06-22 | 2003-08-05 | Level Z, L.L.C. | Roaming in wireless networks with dynamic modification of subscriber identification |
EP1421745A1 (en) | 2001-08-09 | 2004-05-26 | Nokia Corporation | Enabling active pdp contexts in additional plmns according to home operator information and/or subnetwork information |
FI114276B (fi) | 2002-01-11 | 2004-09-15 | Nokia Corp | Verkkovierailun järjestäminen |
US7631084B2 (en) | 2001-11-02 | 2009-12-08 | Juniper Networks, Inc. | Method and system for providing secure access to private networks with client redirection |
FI113515B (fi) | 2002-01-18 | 2004-04-30 | Nokia Corp | Osoitteistus langattomissa lähiverkoissa |
WO2003067439A1 (en) | 2002-02-04 | 2003-08-14 | Flarion Technologies, Inc. | A method for extending mobile ip and aaa to enable integrated support for local access and roaming access connectivity |
US7080151B1 (en) | 2002-04-01 | 2006-07-18 | Utstarcom, Inc. | Method and system for mobile IP home agent redundancy by using home agent control nodes for managing multiple home agents |
US20040005892A1 (en) | 2002-04-18 | 2004-01-08 | Arnaldo Mayer | System and method for managing parameter exchange between telecommunications operators |
WO2003100647A1 (en) | 2002-05-21 | 2003-12-04 | Russell Jesse E | An advanced multi-network client device for wideband multimedia access to private and public wireless networks |
FI20021179A0 (fi) * | 2002-06-18 | 2002-06-18 | Nokia Corp | Menetelmät vierailijanumeron allokoimiseksi ja vierailijarekisterin muodostamiseksi matkaviestinverkossa sekä matkaviestinverkko |
TWI235578B (en) | 2002-06-19 | 2005-07-01 | Ind Tech Res Inst | Method and system for roaming among different wireless networks |
US6904055B2 (en) | 2002-06-24 | 2005-06-07 | Nokia Corporation | Ad hoc networking of terminals aided by a cellular network |
JP4056849B2 (ja) * | 2002-08-09 | 2008-03-05 | 富士通株式会社 | 仮想閉域網システム |
CA2495539C (en) | 2002-08-16 | 2010-08-10 | Togewa Holding Ag | Method and system for gsm authentication during wlan roaming |
US7835317B2 (en) | 2002-10-08 | 2010-11-16 | Nokia Corporation | Network selection in a WLAN |
US7882346B2 (en) | 2002-10-15 | 2011-02-01 | Qualcomm Incorporated | Method and apparatus for providing authentication, authorization and accounting to roaming nodes |
CA2750998C (en) | 2002-10-30 | 2013-05-14 | Research In Motion Limited | Methods and device for preferably selecting a communication network which makes data service available |
KR100464319B1 (ko) * | 2002-11-06 | 2004-12-31 | 삼성전자주식회사 | 차세대 이동통신시스템용 네트워크 구조 및 이를 이용한데이타 통신방법 |
US7475241B2 (en) | 2002-11-22 | 2009-01-06 | Cisco Technology, Inc. | Methods and apparatus for dynamic session key generation and rekeying in mobile IP |
US8498391B2 (en) | 2002-12-02 | 2013-07-30 | Apple Inc. | Methods, systems and program products for supporting prepaid service within a communication network |
US20070127495A1 (en) | 2003-01-10 | 2007-06-07 | De Gregorio Jesus-Angel | Single sign-on for users of a packet radio network roaming in a multinational operator network |
US7873348B2 (en) | 2003-02-28 | 2011-01-18 | Siemens Aktiengesellschaft | Method for transmitting data in a WLAN network using an EAP message comprising SIP authentication data |
DE602004010447T2 (de) | 2003-03-24 | 2008-11-13 | Star Home Gmbh | Vorzugsnetzauswahl |
US20050276229A1 (en) | 2003-03-31 | 2005-12-15 | Mohammad Torabi | Service discovery method in a network |
SG154340A1 (en) | 2003-05-01 | 2009-08-28 | Interdigital Tech Corp | Delivery of data over wlan coupled to 3gpp |
US20060185013A1 (en) * | 2003-06-18 | 2006-08-17 | Telefonaktiebolaget Lm Ericsson (Publ) | Method, system and apparatus to support hierarchical mobile ip services |
US7167705B2 (en) | 2003-06-27 | 2007-01-23 | Oracle International Corporation | Roaming across different access mechanisms and network technologies |
JP4435088B2 (ja) * | 2003-06-30 | 2010-03-17 | テレコム・イタリア・エッセ・ピー・アー | 通信ネットワークにおけるネットワーク選択方法、関連のネットワーク及びそのためのコンピュータプログラムプロダクト |
CN1283072C (zh) * | 2003-07-03 | 2006-11-01 | 华为技术有限公司 | 无线局域网中用户终端网络选择信息的处理方法 |
CN1277380C (zh) | 2003-08-07 | 2006-09-27 | 华为技术有限公司 | 无线局域网中用户终端确定网络选择信息的交互方法 |
CN1279722C (zh) * | 2003-08-14 | 2006-10-11 | 华为技术有限公司 | 无线局域网中用户终端快速接入其归属网络的方法 |
US7305251B2 (en) * | 2003-10-07 | 2007-12-04 | Motorola Inc. | Method for selecting a core network |
US20050079869A1 (en) * | 2003-10-13 | 2005-04-14 | Nortel Networks Limited | Mobile node authentication |
US7610014B2 (en) | 2004-01-07 | 2009-10-27 | Research In Motion Limited | System and method for selecting a cellular network on a wireless local area network |
US7164912B2 (en) * | 2004-01-07 | 2007-01-16 | Research In Motion Limited | Apparatus, and associated method, for facilitating selection by a mobile node of a network through which to communicate using a hierarchical selection process |
GB0400694D0 (en) | 2004-01-13 | 2004-02-18 | Nokia Corp | A method of connection |
CN1330214C (zh) | 2004-02-02 | 2007-08-01 | 华为技术有限公司 | 无线局域网用户终端重新选择运营网络的交互方法 |
GB0402893D0 (en) * | 2004-02-10 | 2004-03-17 | Nokia Corp | A method of probing a node |
US20050193150A1 (en) | 2004-02-27 | 2005-09-01 | Research In Motion, Ltd. | Apparatus, and associated method, for facilitating network selection by a mobile node pursuant to a packet data communication service |
WO2005107166A1 (en) | 2004-05-03 | 2005-11-10 | Nokia Corporation | Selection of wireless local area network (wlan) with a split wlan user equipment |
US7170982B2 (en) | 2004-08-26 | 2007-01-30 | Lucent Technologies Inc. | Call authorization and billing message routing capability |
GB2422515B (en) * | 2005-01-21 | 2009-05-27 | King S College London | A method of discovering multi-mode mobile terminals |
-
2004
- 2004-10-08 US US10/960,781 patent/US7298725B2/en active Active
-
2005
- 2005-09-16 EP EP05784953A patent/EP1797681A1/en not_active Withdrawn
- 2005-09-16 WO PCT/SE2005/001347 patent/WO2006038846A1/en active Application Filing
- 2005-09-16 CN CN2005800337739A patent/CN101040493B/zh not_active Expired - Fee Related
- 2005-09-16 BR BRPI0516267-0A patent/BRPI0516267A/pt not_active Application Discontinuation
- 2005-09-16 JP JP2007535629A patent/JP4587332B2/ja not_active Expired - Fee Related
Patent Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US5570084A (en) * | 1994-06-28 | 1996-10-29 | Metricom, Inc. | Method of loose source routing over disparate network types in a packet communication network |
CN1167554A (zh) * | 1994-11-30 | 1997-12-10 | 英国电讯有限公司 | 通信网络中的路由选择 |
EP1376973A1 (en) * | 2002-06-19 | 2004-01-02 | Motorola, Inc. | Method and apparatus for route optimisation in nested mobile networks |
Non-Patent Citations (2)
Title |
---|
B. Aboba, M. Beadles.The Network Access Identifier.RFC2486.1999,1-8. |
B. Aboba, M. Beadles.The Network Access Identifier.RFC2486.1999,1-8. * |
Also Published As
Publication number | Publication date |
---|---|
CN101040493A (zh) | 2007-09-19 |
US7298725B2 (en) | 2007-11-20 |
WO2006038846A1 (en) | 2006-04-13 |
BRPI0516267A (pt) | 2008-08-26 |
JP2008516520A (ja) | 2008-05-15 |
EP1797681A1 (en) | 2007-06-20 |
JP4587332B2 (ja) | 2010-11-24 |
US20060077925A1 (en) | 2006-04-13 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN101040493B (zh) | 用于把鉴权、授权和/或计帐消息通过多个中间网络从归属服务网络路由到漫游网络的方法、设备及系统 | |
CN101036354B (zh) | 用于把鉴权、授权和/或计帐消息通过多个中间网络从漫游网络路由到归属网络的方法、设备及系统 | |
CN101036352B (zh) | 用于把鉴权、授权和/或计帐消息通过多个中间网络从归属服务网络路由到漫游网络的方法、设备及系统 | |
CN101036353B (zh) | 用于把鉴权、授权和/或计帐消息通过多个中间网络从归属服务网络路由到漫游网络的方法、设备及系统 | |
CN104247505B (zh) | 用于利用anqp服务器能力增强andsf的系统和方法 | |
KR101119454B1 (ko) | 홈 에이전트의 자동 선택 | |
CN1689369B (zh) | 用于经由接入网建立连接的方法和系统 | |
CN100450051C (zh) | 通信网中网络选择的方法和相关网络 | |
CN101262500B (zh) | 推送登录页面的方法、接入控制器和web认证服务器 | |
JP4714261B2 (ja) | 端末装置のロケーションエリアにおける通信ネットワークの最適選択 | |
CN102257855A (zh) | 用于提供在蜂窝和其他无线系统之间的互用性的系统和方法 | |
JP2005503087A (ja) | モバイルインターネット通信装置及び方法 | |
CN111466131B (zh) | 用于在多个接入之间分割流量的方法和计算设备 | |
WO2018030349A1 (ja) | 移動通信システムの制御方法、移動通信システム、およびプロキシサーバ | |
US8656460B1 (en) | Intelligent network advertisement for network selection using EAP | |
EP3820177B1 (en) | Device and method for connecting a user device with a network via a telecommunication hub | |
EP3820178B1 (en) | Device and method for connecting a user device with a network via a telecommunication hub | |
EP3820179B1 (en) | Device and method for connecting a user device with a network via a telecommunication hub | |
CN101335978B (zh) | 1x ev-do系统的漫游限制方法 | |
JP2022519316A (ja) | 決済エンジンおよび使用の方法 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
C14 | Grant of patent or utility model | ||
GR01 | Patent grant | ||
CF01 | Termination of patent right due to non-payment of annual fee | ||
CF01 | Termination of patent right due to non-payment of annual fee |
Granted publication date: 20110713 Termination date: 20200916 |