CN101047587A - 一种非无线局域网终端访问外部网络的系统及方法 - Google Patents
一种非无线局域网终端访问外部网络的系统及方法 Download PDFInfo
- Publication number
- CN101047587A CN101047587A CN 200610091155 CN200610091155A CN101047587A CN 101047587 A CN101047587 A CN 101047587A CN 200610091155 CN200610091155 CN 200610091155 CN 200610091155 A CN200610091155 A CN 200610091155A CN 101047587 A CN101047587 A CN 101047587A
- Authority
- CN
- China
- Prior art keywords
- wlan
- terminal
- network
- user access
- link
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims abstract description 87
- 230000005540 biological transmission Effects 0.000 claims abstract description 30
- 238000007726 management method Methods 0.000 claims description 94
- 230000003993 interaction Effects 0.000 claims description 32
- 230000008569 process Effects 0.000 claims description 18
- 238000005538 encapsulation Methods 0.000 claims description 10
- 230000007246 mechanism Effects 0.000 description 27
- 230000004044 response Effects 0.000 description 22
- 238000010586 diagram Methods 0.000 description 18
- 238000004891 communication Methods 0.000 description 7
- 238000005516 engineering process Methods 0.000 description 6
- 108700026140 MAC combination Proteins 0.000 description 3
- 230000002452 interceptive effect Effects 0.000 description 3
- 238000013507 mapping Methods 0.000 description 3
- VYLDEYYOISNGST-UHFFFAOYSA-N bissulfosuccinimidyl suberate Chemical compound O=C1C(S(=O)(=O)O)CC(=O)N1OC(=O)CCCCCCC(=O)ON1C(=O)C(S(O)(=O)=O)CC1=O VYLDEYYOISNGST-UHFFFAOYSA-N 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 238000001914 filtration Methods 0.000 description 1
- 230000000977 initiatory effect Effects 0.000 description 1
- 238000002955 isolation Methods 0.000 description 1
- 230000006798 recombination Effects 0.000 description 1
- 238000005215 recombination Methods 0.000 description 1
- 230000011218 segmentation Effects 0.000 description 1
Images
Landscapes
- Mobile Radio Communication Systems (AREA)
- Small-Scale Networks (AREA)
Abstract
本发明提供了一种非无线局域网终端访问外部网络的系统及方法，通过在多用户接入终端与WLAN网络之间为每一个非WLAN终端建立连接，并且通过多用户接入终端保存每一个非WLAN终端与所建连接的关系，实现了多个非WLAN终端同时通过多用户接入终端接入WLAN网络，进而和外部网络进行数据传输。另外，本发明通过多用户接入终端与非WLAN网络的信息交互，使非WLAN终端在与外部网络进行数据交互前，获悉自身与外部网络间的链路是否支持访问外部网络。本发明同时提供了一种非无线局域网终端访问外部网络的多用户接入终端，其包括WLAN接口、非WLAN接口、共享接入管理单元及共享接入数据服务单元。
Description
技术领域
本发明涉及无线局域网接入技术，特别涉及一种非无线局域网终端访问外部网络的系统及方法。
背景技术
无线局域网(WLAN)技术由于具有无线化、可比拟有线的高速率接入以及价格低廉等优势，而深受市场的欢迎。目前已开始取代有线局域网广泛应用于家庭、校园、酒店、企业办公等场合，并开始作为一种无线宽带接入技术广泛部署于公众热点，为公众提供无线宽带数据接入服务。ISO/IEC8802-11：1999“信息技术系统间远程通信和信息交换局域网和城域网特定要求第11部分：WLAN媒体访问控制层(MAC)和物理层(PHY)规范”是WLAN的国际标准，其内容对应IEEE 802.11。
中国也发布了WLAN国家标准GB/T 15629.11-2003，其与国际标准的主要差别体现在接入控制的安全机制上。事实上，市场广泛应用的WLAN产品主要是按照IEEE 802.11标准项目组发布的针对IEEE 802.11的补充规范制作的，针对IEEE 802.11的补充规范包括：IEEE 802.11b、IEEE 802.11g、IEEE 802.11a等。其中，IEEE 802.11b、IEEE 802.11g工作在2.4Hz频段，IEEE 802.11a工作在5GHz频段。IEEE 802.11b支持的物理层速率可达到11Mb/s，IEEE 802.11g、IEEE 802.11a支持的物理层速率可达到54Mb/s。目前IEEE 802.11正在制订支持更高吞吐量的标准802.11n，以更好地支持各种实时业务及多媒体应用，增大系统容量。
参见图1，图1为现有技术IEEE 802.11定义的WLAN系统的网络架构示意图。如图1所示，该WLAN系统包括：分发系统(DS，DistributionSystem)、WLAN网络接入点(AP，Access Point)、WLAN接口终端设备(STA，Station)、逻辑点(portal)以及有线局域网。
其中，AP相当于移动网络的基站，其主要功能是使得STA能与其它的STA或有线局域网的相关设备进行通信。例如：多个STA接入到一个AP组成一个无线局域网进行通信；接入到不同的AP的STA组成一个无线局域网进行通信；以及STA与有线局域网的相关设备进行通信。关联到一个AP下的STA构成一个基本服务集(BSS)。
DS使得不同的BSS之间，以及BSS与有线局域网之间能够组成一个大的局域网，称之为扩展服务集(ESS)。逻辑点是指提供DS与有线局域网之间MAC服务数据单元(MSDUs)转发的逻辑点。
每个STA为对应的无线通信媒体保留两个状态变量，分别用于标识STA的认证状态和关联状态，在WLAN无线通信媒体的一端保留对应端的状态，不同的状态下，允许传递的802.11帧的类型是不一样的。其中，1类帧指控制帧及部分管理帧，2类帧指1类帧之外的其他管理帧，3类帧指数据帧及省电控制帧，具体请参见IEEE 802.11标准。
参见图2，图2为现有技术IEEE 802.11标准的STA的状态机。对于一个STA，在AP上需要维护该STA的状态。最初的状态为状态1：未鉴权，未关联；当STA根据AP的信标帧信息决定接入该AP后，STA与AP开始802.11鉴权认证过程，在认证成功后，进入状态2：已认证，未关联；进入状态2后，STA开始与AP进行关联协商，当关联成功后，即进入状态3：已认证，已关联。这时，在如图1所示系统的DS中将保留该STA与该AP的映射关系，使得系统中其它站点发送数据包给该STA时，能正确发送到与该STA关联的AP，再由该AP转发给该STA。
由于802.11所提供的鉴权及安全机制不能满足实际应用中的安全需求，802.11i对其安全性进行了增强。802.11i制定采用802.11的开放系统选项作为802.11鉴权，这种方式的客观效果相当于不鉴权，采用802.1X作为鉴权认证和密钥管理的机制，在加密方法上支持AES算法，具体安全机制在建立关联期间协商。因此，对于802.11i来说，进入状态3后，STA与AP之间的链路在802.1X认证及密钥协商未完成之前，只能通过802.1X非受控端口传递802.1X数据报文，在成功完成会话密钥协商后，其他数据报文即可通过802.1X受控端口在AP与STA之间进行加密传递。
中国WLAN WAPI安全标准基本原理与IEEE802.11i类似，采用与802.1X同样的基于端口的接入控制方法。
对于STA和AP之间的链路，可以用STA和AP的媒体存储控制层(MAC)地址对来表示。根据IEEE802.11标准，STA与AP之间只能有一条链路。因此，在STA与AP之间，只能采用与该链路绑定的唯一的安全机制，并且不同的业务流在MAC层不能在安全上实现逻辑隔离。
为了满足使一个STA支持多业务接入的需求，特别是为了解决当接入STA的不同业务具有各自独立的安全证书，要求与不同的认证服务器进行交互的问题，目前有两种解决方案：虚链路(Virtual Link)机制与虚拟终端机制。这里，所述的业务的安全证书可以为GSM/UMTS网络SIM卡，也可以为用户名/密码等。
虚链路机制允许在STA与AP之间存在多条链路，不同的链路采用不同的地址对进行标识，参见图3，图3为现有技术STA和AP之间的基链路对应多条虚链路的示意图。
如图3所示，当一个STA与AP建立关联时，STA的MAC地址与AP的MAC地址，即BSSID，在AP与STA之间确定了一条链路，称为基链路。基于基链路，可以在STA与AP之间建立多条虚链路。在MAC层，每条虚链路由虚链路两端的端地址(EA，End-Point Address)对唯一识别，比如图3的(EA1，EA2)、(EA3，EA4)、(EA5，EA6)就标识不同的虚链路。虚链路的两端可以各自指定自己的端地址，也可以由某一端，比如AP侧，指定虚链路的两个端地址。虚链路是通过基链路建立的，即虚链路建立相关MAC管理帧时，使用基链路端地址对作为发送及接收地址。在建立虚链路时，要协商确定虚链路所采用的安全机制以及端地址，所述的安全机制可以采用802.1X，或者中国国家标准WAPI，或者其他的在线注册方法等。
在未建立虚链路之前，AP与STA之间通过基链路进行通信，也就是802.11MAC帧的发送地址(TA)和接收地址(RA)为基链路的端地址。在建立虚链路后，可以基于这个虚链路进行鉴权和协商会话密钥。承载在该虚链路上的MAC协议数据单元帧的发送地址和接收地址为该虚链路的端地址。
某一端，比如STA，内部的MAC层之上的MAC应用层，即MAC用户，可以通过直接使用该端地址对来使用虚链路，也可以通过由本端MAC层指配的一个虚链路号(Virtual Link No.)来使用虚链路，虚链路号和对应虚链路的端地址对有一个映射关系。因此，在MAC层针对每一条虚链路，应分配本端唯一的虚链路号，当MAC用户需要使用或管理某一虚链路时，给MAC层发送的消息或原语接口应携带相应的虚链路号。这里，MAC层和MAC用户层都属于某一端的内部逻辑层。在虚链路成功建立后，某一端，比如STA，的MAC用户可以请求MAC层基于虚链路进行数据报文传递。
参见图4，图4为现有技术基于虚链路的数据传递流程示意图。
步骤401，本端的MAC用户发送数据报文请求消息到本端的MAC层，其中携带：MAC层源地址，目的地址，虚链路号，及待发送的数据。
步骤402，本端的MAC层收到该数据报文请求消息后，根据源地址和目的地址，以及由虚链路号确定的发送地址和接收地址，构建MAC数据帧头地址域，同时按802.11协议要求及对应虚链路的安全机制对数据报文进行分段及加密等操作，组成一个或一序列MAC协议数据单元后，通过无线接口发送给另一端的MAC层，比如AP。另一端的MAC层再对接收到的数据报文进行解密及分段重组工作。
步骤403，本端的MAC层完成数据报文发送后，MAC层向MAC用户回应一个数据报文状态指示，指示相应数据报文在虚链路上传递的状态，如成功发送与否等。
步骤404，另一端完成接收本端的一个数据报文后，将向另一端相关MAC用户发送数据报文指示，其中携带了源地址，目的地址，虚链接号，及接收的数据报文。
虚拟终端机制是不同于虚链路的另一个思路，即一个STA可以仿真多个STA独立地与AP进行鉴权和关联。因此，不同的业务或应用可以基于不同的虚拟终端。空口中传输的MAC协议数据单元帧的发送地址和接收地址为该虚拟终端的MAC地址和AP的MAC地址。
随着无线局域网络应用的推广，业界提出WLAN接入与多种接入方式无缝互联的要求，比如蓝牙(Bluetooth)和WLAN，公共陆地移动通信网(GSM、3GPP网络等)与WLAN的互联互通。从用户角度而言，希望能够忽略蓝牙、无线局域网和广域网(GSM/3GPP)之间的技术差异，使得用户的连接和所使用的业务可以穿越不同的互联网络到达目标网络，实现互通与融合。
目前已经有了支持蓝牙、PDA等非WLAN终端设备通过一个带WLAN接口的多接口共享设备访问WLAN网络的技术，但是现有的技术不支持在共享设备和WLAN网络之间建立多条链路，因此，不能实现多个非WLAN终端通过共享设备同时和外部网络进行多个AAA认证或者获取多种业务服务。另外，这些技术仅仅将共享设备作为一个转发设备来看待，不能使非WLAN终端与外部网络进行数据交互前，获悉自身与WLAN网络之间的通信链路是否能够支持非WLAN终端访问外部网络。
发明内容
有鉴于此，本发明的主要目的在于提供一种非无线局域网终端访问外部网络的系统，使多个非WLAN终端同时接入WLAN网络，进而同时访问外部网络。
本发明的另一主要目的在于提供一种访问外部网络的多用户接入终端，使多个非WLAN终端同时接入WLAN网络，进而同时访问外部网络。
本发明的第三个主要目的在于提供一种非无线局域网终端访问外部网络的方法，使多个非WLAN终端同时接入WLAN网络，进而同时访问外部网络。
为了达到上述目的的第一方面，本发明提供了一种非无线局域网终端访问外部网络的系统，该系统包括：至少一个非无线局域网WLAN终端、多用户接入终端、WLAN网络以及外部网络，
其中，WLAN网络与外部网络相连，进行数据交互；
所述的非WLAN终端与多用户接入终端通过本地链路相连，所述的多用户接入终端通过WLAN数据链路与WLAN网络相连，
所述的多用户接入终端用于为每一个非WLAN终端在自身与WLAN网络间建立连接并保存连接关系；以及为每一个非WLAN终端和WLAN网络进行数据转发。
所述的多用户接入终端由WLAN接口、至少一个非WLAN接口、共享接入管理单元以及共享接入数据服务单元组成，其中，
WLAN接口，用于为每一个非WLAN终端在多用户接入终端与WLAN网络间建立连接，以及与WLAN网络进行数据交互；
非WLAN接口，用于非WLAN终端接入多用户接入终端，以及与非WLAN终端进行数据交互；
共享接入管理单元，用于保存每个非WLAN终端与WLAN接口和WLAN网络间的连接关系；
共享接入数据服务单元，用于为非WLAN终端和WLAN网络提供数据转发传输服务。
所述的WLAN接口进一步包括虚链路或虚拟终端建立模块，用于为每一个非WLAN终端在多用户接入终端与WLAN网络间建立一条虚链路或一个虚拟终端；
所述的共享接入管理单元进一步包括连接关系保存模块，用于保存和管理每一个非WLAN终端与虚链路或虚拟终端的绑定关系。
所述的共享接入管理单元进一步包括能力信息管理模块用于存储和管理预先配置或动态生成的能力信息，包括：多用户接入终端是否支持共享接入功能，是否开启共享接入功能，以及多用户接入终端与WLAN网络之间是否建立了WLAN数据链路；
所述的非WLAN接口进一步包括能力协商模块，用于与非WLAN终端进行消息交互，通过查询能力信息管理模块的能力信息，通知非WLAN终端多用户接入终端是否支持和启用共享接入功能，以及多用户接入终端是否与WLAN网络建立了WLAN数据链路。
所述的WLAN接口进一步包括网络选择模块，用于为每一个非WLAN终端提供网络选择服务，并将网络选择的结果通过共享接入管理单元传输给非WLAN接口，再由非WLAN接口传输给非WLAN终端。
所述的非WLAN接口进一步包括密钥传递模块，用于将非WLAN终端与外部网络协商的与非WLAN终端或虚链路或虚拟终端绑定的密钥传递给共享接入管理单元；
所述的共享接入管理单元进一步包括密钥传递模块，用于将WLAN接口的密钥传递模块传递的密钥发送给WLAN接口；
所述的WLAN接口进一步包括封装加密模块，用于封装共享接入数据服务单元转发的非WLAN终端发出的数据报文，并根据共享接入管理单元的密钥传递模块发送的密钥确定加解密密钥，并利用确定的加密密钥加密封装后的数据报文，以及解密WLAN网络转发的外部网络发送给该非WLAN终端的加密数据报文，
所述WLAN网络进一步包括封装加密模块，用于封装外部网络发送的数据报文，并根据非WLAN终端与外部网络协商的与非WLAN终端或虚链路或虚拟终端绑定的密钥确定加解密密钥，并利用确定的加密密钥加密外部网络发送给该WLAN终端的数据报文，解密非WLAN终端通过WLAN接口发送的加密数据报文。
所述的多用户接入终端设置在具有访问外部网络功能的设备中，
所述的具有访问外部网络功能的设备在支持非WLAN终端访问外部网络的同时，支持自身获取外部网络提供的服务。
所述的非WLAN终端为：具有IEEE.802.3或802.15系列标准接口的终端、或者具有USB接口的终端；
所述的非WLAN终端通过IEEE.802.3或802.15系列标准接口或者USB接口与多用户接入终端建立本地链路相连。
所述的非WLAN终端为个人数字辅助设备PDA、蓝牙终端、USB终端或GSM手机；
所述的非WLAN终端通过USB接口或蓝牙接口与多用户接入终端建立本地链路相连。
所述的外部网络为：目标网络、AAA服务器所在网络或其他与WLAN网络连接的非WLAN网络。
为了达到上述目的的第二方面，本发明提供了一种访问外部网络的多用户接入终端，其包括：
WLAN接口、至少一个非WLAN接口、共享接入管理单元以及共享接入数据服务单元，
WLAN接口，用于为每一个非WLAN终端在多用户接入终端与WLAN网络间建立连接，以及与WLAN网络进行数据交互；
非WLAN接口，用于非WLAN终端接入多用户接入终端，以及与非WLAN终端进行数据交互；
共享接入管理单元，用于保存每个非WLAN终端与WLAN接口和WLAN网络间的连接关系；
共享接入数据服务单元，用于为非WLAN终端和WLAN网络提供数据转发传输服务。
所述的WLAN接口进一步包括虚链路或虚拟终端建立模块，用于为每一个非WLAN终端在多用户接入终端与WLAN网络间建立一条虚链路或一个虚拟终端；
所述的共享接入管理单元进一步包括连接关系保存模块，用于保存和管理每一个非WLAN终端与虚链路或虚拟终端的绑定关系。
所述的共享接入管理单元进一步包括能力信息管理模块用于存储和管理预先配置或动态生成的能力信息，包括：多用户接入终端是否支持共享接入功能，是否开启共享接入功能，以及多用户接入终端与WLAN网络之间是否建立了WLAN数据链路；
所述的非WLAN接口进一步包括能力协商模块，用于与非WLAN终端进行消息交互，通过查询能力信息管理模块的能力信息，通知非WLAN终端多用户接入终端是否支持和启用共享接入功能，以及多用户接入终端是否与WLAN网络建立了WLAN数据链路。
所述的WLAN接口进一步包括网络选择模块，用于为每一个非WLAN终端提供网络选择服务，并将网络选择的结果通过共享接入管理单元传输给非WLAN接口，再由非WLAN接口传输给非WLAN终端。
所述的非WLAN接口进一步包括密钥传递模块，用于将非WLAN终端与外部网络协商的与非WLAN终端或虚链路或虚拟终端绑定的密钥传递给共享接入管理单元；
所述的共享接入管理单元进一步包括密钥传递模块，用于将WLAN接口的密钥传递模块传递的密钥发送给WLAN接口；
所述的WLAN接口进一步包括封装加密模块，用于封装共享接入数据服务单元转发的非WLAN终端发出的数据报文，并根据共享接入管理单元的密钥传递模块发送的密钥确定加解密密钥，并利用确定的加密密钥加密封装后的数据报文，以及解密WLAN网络转发的外部网络发送给该非WLAN终端的加密数据报文。
为了达到上述目的的第三方面，本发明提供了一种非无线局域网终端访问外部网络的方法，该方法包括以下步骤：
A、每个非WLAN终端和多用户接入终端之间建立本地链路，多用户接入终端和WLAN网络之间建立WLAN数据链路；
B、多用户接入终端为每一个非WLAN终端在自身与WLAN网络间建立连接；
C、非WLAN终端通过多用户接入终端和WLAN网络与外部网络进行数据交互。
步骤B所述多用户接入终端为每一个非WLAN终端在自身与WLAN网络间建立连接为：多用户接入终端为每一个非WLAN终端在自身与WLAN网络间建立一个虚链路或虚拟终端，并保存每一个非WLAN终端与虚链路或虚拟终端的绑定关系。
步骤A所述链路建立完成后，进一步包括：
多用户接入终端与非WLAN终端进行消息交互，通知非WLAN终端多用户接入终端是否支持和启用共享接入功能，以及多用户接入终端是否与WLAN网络建立了WLAN数据链路。
步骤A所述链路建立完成后，进一步包括：
多用户接入终端根据非WLAN终端发送的外部网络的标识符以及非WLAN终端需要的服务类型进行网络选择，获得网络选择结果后，将网络选择结果返回非WLAN终端。
步骤C所述非WLAN终端与外部网络进行数据交互包括：非WLAN终端向外部网络传递数据的流程和外部网络向非WLAN终端传递数据的流程，
所述非WLAN终端向外部网络传递数据的流程包括：
C1、非WLAN终端通过本地链路将携带非WLAN终端MAC地址、目的地址以及数据的数据报文发送给多用户接入终端；
C2、多用户接入终端对接收到的数据报文按照WLAN网络标准封装，并对封装后的数据报文加密后，发送给WLAN网络侧；
C3、WLAN网络侧对接收到的数据报文解密，并将解密后的数据报文发送到目的地址，
所述外部网络向非WLAN终端传递数据的流程包括：
c1、外部网络将携带源地址、非WLAN终端MAC地址以及数据的数据报文发送给WLAN网络侧；
c2、WLAN网络侧对接收到的数据报文按照WLAN网络标准封装，并对封装后的数据报文加密后，发送给多用户接入终端；
c3、多用户接入终端解密接受到的数据报文，根据非WLAN终端MAC地址将解密后的数据报文发送给非WLAN终端。
步骤C2或c2所述的对接收到的数据报文封装为：按照802.11数据帧格式封装数据报文。
步骤C2所述的对封装后的数据报文加密后，发送给WLAN网络侧为：多用户接入终端根据虚链路或虚拟终端绑定信息确定相应的虚链路或虚拟终端密钥加密封装后的数据报文，并将虚链路或虚拟终端的端地址作为数据报文的发送和接收地址，将数据报文发送给WLAN网络侧；步骤C3所述的对接收到的数据报文解密为：根据虚链路或虚拟终端的端地址匹配相应的密钥对接受到的数据报文进行解密；
或者，多用户接入终端根据WLAN数据链路选择相应的密钥加密封装后的数据报文，并将非WLAN终端的MAC地址和网络侧接入点AP的MAC地址作为数据报文的发送和接收地址发送给WLAN网络侧；步骤C3所述的对接收到的数据报文解密为：根据接收到的数据报文的发送地址匹配相应的密钥，对接收到的数据报文进行解密。
步骤c2所述的WLAN网络侧对接收到的数据报文进行加密后，发送给多用户接入终端为：WLAN网络侧根据虚链路或虚拟终端绑定信息确定相应的虚链路或虚拟终端加密密钥，利用确定的加密密钥对封装后的数据报文进行加密，并将虚链路或虚拟终端的端地址作为数据报文的发送和接收地址，将数据报文发送给多用户接入终端；步骤c3所述的对接收到的数据报文解密为：根据虚链路或虚拟终端的端地址匹配相应的密钥对接受到的数据报文进行解密；
或者，WLAN网络侧根据接收到的数据报文的目的地址确定相应的加密密钥来加密数据报文，并将非WLAN终端的MAC地址和网络侧接入点AP的MAC地址作为数据报文的发送和接收地址发送给WLAN网络侧；步骤c3所述的对接收到的数据报文解密为：根据接收到的数据报文的目的地址匹配相应的密钥，对接收到的数据报文进行解密。
步骤B所述多用户接入终端为每一个非WLAN终端在自身与WLAN网络间建立连接后，进一步包括：
a、非WLAN终端发送断开本地链路消息给多用户接入终端；
b、多用户接入终端接收该断开本地链路消息，释放自身存储的本地链路相关资源。
步骤b所述释放自身存储的本地链路相关资源后，进一步包括：
在非WLAN终端与某个虚链路或虚拟终端存在绑定关系时，多用户接入终端向WLAN网络侧发送删除虚链路或虚拟终端消息，并释放自身存储的相应虚链路或虚拟终端资源。
步骤B所述多用户接入终端为每一个非WLAN终端在自身与WLAN网络间建立连接后，当多用户接入终端和WLAN网络之间的WLAN数据链路断开、或某个虚链路被删除、或某个虚拟终端被删除时，进一步包括：
a1、多用户接入终端向所有的非WLAN接口发送WLAN网络不可用通知，或虚链路已删除通知，或虚拟终端已删除通知，并释放自身存储的WLAN数据链路和虚链路的相关资源，或与已删除虚链路相关的信息，或与已删除虚拟终端相关的信息；
b1、多用户接入终端向非WLAN终端发送WLAN网络不可用消息。
步骤b1所述多用户接入终端向非WLAN终端发送WLAN网络不可用消息后，当WLAN网络再次可用时，该方法进一步包括：
a2、多用户接入终端和WLAN网络建立WLAN数据链路；
b2、多用户接入终端存储链路状态信息，并为已经创建的链路分配链路标识号，基于本地链路向非WLAN终端发送WLAN网络可用消息；
或者，
a3、非WLAN终端通过本地链路向多用户接入终端发送主动查询请求；
b3、多用户接入终端查找自身存储的WLAN数据链路状态信息，并根据查询结果基于本地链路向非WLAN终端发送WLAN网络可用消息。
步骤b2或b3所述向非WLAN终端发送WLAN网络可用消息后，进一步包括：多用户接入终端为每一个非WLAN终端在自身与WLAN网络间建立连接，并保存每一个非WLAN终端与WLAN网络的连接关系。
本发明提供的非WLAN终端访问外部网络的系统及方法通过在多用户接入终端与WLAN网络之间为每一个非WLAN终端建立虚链路或虚拟终端，实现了多个非WLAN终端同时通过多用户接入终端接入WLAN网络，进而和外部网络进行数据传输。
本发明提供的通过多用户接入终端访问外部网络的系统及方法，还使得非WLAN终端在通过多用户接入终端获取外部网络提供的业务服务前，能够通过多用户接入终端确认自身与WLAN之间建立的链路是否能够支持非WLAN终端访问外部网络，并且多用户接入终端还可以根据非WLAN终端发送的携带外部网络标识符和所需服务类型等参数的消息，为非WLAN终端提供网络选择服务。因此，利用本发明提供的通过多用户接入终端访问外部网络的系统及方法能够扩展非WLAN终端的使用范围。
附图说明
图1为现有技术IEEE 802.11定义的WLAN系统的网络架构示意图；
图2为现有技术IEEE 802.11标准的STA的状态机；
图3为现有技术STA和AP之间的基链路对应多条虚链路的示意图；
图4为现有技术基于虚链路的数据传递流程示意图；
图5为本发明非WLAN终端访问外部网络的系统的结构示意图；
图6为图5所示系统中的多用户接入终端提供的共享接入服务的框架图；
图7(a)为图5所示系统中的多用户接入终端的结构示意图；(b)为(a)所示多用户接入终端的一个较佳实施例的结构示意图。
图8为本发明非WLAN终端访问外部网络的方法的流程图；
图9为图8所示方法的一个较佳实施例的流程示意图；
图10为本发明非WLAN终端到外部网络的数据传递流程示意图；
图11为本发明外部网络到非WLAN终端的数据传递流程示意图；
图12为本发明非WLAN终端断开与WLAN网络连接的流程图；
图13为本发明多用户接入终端断开与非WLAN终端的连接的方法的流程图；
图14为本发明非WLAN终端获悉WLAN网络再次可用的流程图；
图15为本发明非WLAN终端获悉WLAN网络再次可用的流程图；
图16为本发明非WLAN终端通过本地链路再次接入WLAN网络的方法的一个较佳实施例的流程图。
具体实施方式
为使本发明的目的、技术方案和有益效果更加清楚明白，下面结合实施例和附图，对本发明进一步详细说明。
本发明提供的非WLAN终端访问外部网络的系统及方法通过在多用户接入终端与WLAN网络之间为每一个非WLAN终端建立连接，并且通过多用户接入终端保存每一个非WLAN终端和所建连接的绑定关系，实现了多个非WLAN终端同时通过多用户接入终端接入WLAN网络，进而同时和外部网络进行数据传输。
参见图5，图5为本发明非WLAN终端访问外部网络的系统的结构示意图。如图5所示，该系统包括：至少一个非无线局域网WLAN终端501、多用户接入终端502、WLAN网络503、以及外部网络504。
其中，WLAN网络503与外部网络504相连，进行数据交互。
所述的非WLAN终端501与多用户接入终端502通过本地链路相连，所述的多用户接入终502端通过WLAN数据链路与WLAN网络503相连，
所述的多用户接入终端502用于为每一个非WLAN终端501在自身与WLAN网络503间建立连接并保存连接关系；以及为每一个非WLAN终端501和WLAN网络503进行数据转发。
非WLAN终端501不支持WLAN接口，但可能配备某一类带有签约网络信息的智能卡装置，为了访问外部网络，比如有签署关系的归属网络，这些不带WLAN接口的设备与多用户接入终端502通过本地链路连接，然后通过多用户接入终端502与WLAN网络503之间的WLAN数据链路接入外部网络504。这样非WLAN终端501就可以通过本地链路和WLAN数据链路访问外部网络504。
图5中的非WLAN终端可以为具有IEEE.802.3或802.15系列标准接口的终端、或者具有USB接口的终端，所述的非WLAN终端通过IEEE.802.3或802.15系列标准接口或者USB接口与多用户接入终端建立本地链路相连。
非WLAN终端501可以为个人数字辅助设备(PDA)、蓝牙终端、USB终端或GSM手机等不带有WLAN接口的设备。如果非WLAN终端501为PDA，则非WLAN终端501与多用户接入终端502之间通过USB本地链路连接；如果非WLAN终端501为蓝牙手机，则非WLAN终端501和多用户接入终端502之间通过蓝牙本地链路相连。本发明将非WLAN终端与多用户接入终端之间的本地短距离通信链路统称为非WLAN终端和多用户接入终端之间的本地链路。
外部网络504为WLAN网络连接的非WLAN网络，可以为目标网络、AAA服务器所在的网络等等。
另外，图5中的多用户接入终端502如果设置在笔记本等可以实现外部网络访问的设备中时，所述的可以实现外部网络访问的设备在支持非WLAN终端访问外部网络的同时，也可以和外部网络进行独立的AAA认证和业务传递。比如：蓝牙手机通过该可以实现外部网络访问的设备和外部网络进行话音通讯的同时，该终端仍然可以使用自身的签约服务商提供的互联网服务或者有限电视(IPTV)服务等等。
参见图6，图6为图5所示系统中的多用户接入终端提供的共享接入服务的框架图。如图6所示，多用户接入终端支持非WLAN终端共享接入，并且提供如下服务：
1)能力协商服务。多用户接入终端能够与其它要共享接入的非WLAN终端进行能力信息协商。通过能力信息协商，非WLAN终端可以确认：多用户接入终端是否支持共享接入；共享接入终端是否启用共享接入功能；多用户接入终端是否与WLAN网络建立了WLAN数据链路；是否支持MAC地址匿名接入。如果非WLAN终端用户将MAC地址作为身份标识，不希望在空口暴露MAC地址时，可以由WLAN网络侧为该非WLAN终端分配临时MAC地址。
2)连接服务。提供连接管理服务，管理各个接口的连接状态，控制非WLAN终端接入WLAN网络或者断开和WLAN网络的连接。通过多用户接入终端提供的连接服务，WLAN网络能够基于与多用户接入终端建立的WLAN数据链路，获悉每一个连到多用户接入终端的非WLAN终端，并将这些需要访问外部网络的非WLAN终端逻辑上视为自己的客户端。多用户接入终端通过发送“WLAN网络可用”或者“WLAN网络不可用”的消息动态通知非WLAN终端WLAN网络的状态。
3)网络选择服务。希望共享接入的非WLAN终端在打算和外部网络的认证服务器进行鉴权之前，通过发送“接入请求”消息，使得多用户接入终端进行网络选择，以确定能不能通过该多用户接入终端到达自己的归属网络或者互连网(Internet)。其中“接入请求”消息中带有外部网络标识符，所需要的服务类型等参数；而多用户接入终端回应的“接入响应”消息中则带有外部网络标识符，服务类型，和网络选择结果等参数。
4)数据传输服务。多用户接入终端能够识别不同接口发送过来的数据报文，并能够根据策略选择不创建虚链路、创建虚链路或者虚拟终端来承载数据报文，并发送给WLAN网络；另一方面，也能将WLAN网络通过无线接口发送过来的数据报文分发到相应的本地接口，再通过本地链路发送到相应的非WLAN终端，从而提供数据传输服务。
参见图7(a)，图7(a)为图5所示系统中的多用户接入终端的结构示意图。如图7(a)所示，该系统包括：至少一个非WLAN接口701、共享接入管理单元702、共享接入数据服务单元703以及WLAN接口704。其中，
WLAN接口704用于为每一个非WLAN终端在多用户接入终端与WLAN网络间建立连接，以及与WLAN网络进行数据交互。
非WLAN接口701用于非WLAN终端接入多用户接入终端，以及与非WLAN终端进行数据交互。
共享接入管理单元702用于保存每个非WLAN终端与WLAN接口704和WLAN网络间的连接关系。
共享接入数据服务单元703用于为非WLAN终端和WLAN网络提供数据转发传输服务。
参见图7(b)，图7(b)为图7(a)所示多用户接入终端的一个较佳实施例的结构示意图。如图7(b)所示，
非WLAN接口701包括能力协商模块和密钥传递模块。
能力协商模块用于与非WLAN终端进行消息交互，通知非WLAN终端多用户接入终端是否支持和启用共享接入功能，以及多用户接入终端是否与WLAN网络建立了WLAN数据链路。
非WLAN接口701的密钥传递模块用于将非WLAN终端与外部网络协商的与非WLAN终端或虚链路或虚拟终端绑定的密钥传递给共享接入管理单元。
共享接入管理单元702包括能力信息管理模块、连接关系保存模块以及密钥传递模块。
其中，能力信息管理模块用于存储和管理预先配置或动态生成的能力信息，比如：多用户接入终端是否支持共享接入功能，是否开启共享接入功能，以及多用户接入终端与WLAN网络之间是否建立了WLAN数据链路等信息。
连接关系保存模块用于识别连接到多用户接入终端各个接口的非WLAN终端，为每个接口分配接口标识符；以及保存每一个非WLAN终端与虚链路或虚拟终端的绑定关系。
共享接入管理单元702的密钥传递模块用于将非WLAN接口的密钥传递模块传递的密钥发送给WLAN接口。
非WLAN终端基于本地链路给非WLAN接口701的能力协商模块发送“能力信息查询请求”消息，其中携带参数：多用户接入终端是否提供终端共享接入功能、多用户接入终端是否和WLAN网络建立了互通需要的WLAN数据链路以及WLAN网络与外部网络之间的链路是否可用等。非WLAN接口701从共享接入管理单元702的能力信息管理模块中查询“能力信息查询请求”消息中携带的各个参数对应的能力，并将能力查询响应返回给非WLAN终端。
参见表1，表1所示的是与共享接入管理单元702有关的几种本地消息。
共享接入数据服务单元703，用于为非WLAN终端和WLAN网络提供数据转发传输服务，包括：将非WLAN接口701接收到的数据传递给WLAN接口704，以及将WLAN接口704接收到的数据传递给非WLAN接口701。该共享接入数据服务单元703可以和WLAN接口704的MAC应用层集成在一起，也可以单独设置，相当于在MAC应用层上面设置一个共享接入数据服务单元。
参见表2，表2为与共享接入数据服务单元703有关的本地数据原语。
WLAN接口704包括：虚链路或虚拟终端建立模块、网络选择模块以及封装加密模块，
虚链路或虚拟终端建立模块用于为每一个非WLAN终端在多用户接入终端与WLAN网络间建立一条虚链路或一个虚拟终端。
网络选择模块用于为每一个非WLAN终端提供网络选择服务，并将网络选择的结果通过共享接入管理单元703传输给非WLAN接口701，再由非WLAN接口701传输给非WLAN终端。
| 共享接入管理单元和非WLAN接口交互的消息 | 共享接入管理单元和WLAN接口交互的消息 |
| 非WLAN接口发送的通知本地链路状态的消息 | WLAN接口发送的通知WLAN数据链路状态的消息 |
| 非WLAN接口发送的携带接口标识符的通知本地链路已断开消息 | 共享接入管理单元发送的虚链路号、非WLAN终端MAC地址绑定通知消息 |
| 共享接入管理单元发送的WLAN网络可用或不可用消息 | 共享接入管理单元发送的携带虚链路号的通知本地链路已断开消息 |
| 共享接入管理单元和非WLAN接口之间的本地信息查询/响应消息 | WLAN接口发送的通知WLAN数据链路已断开或虚链路已删除消息 |
表1
| 共享接入数据服务单元和非WLAN接口交互的数据原语 | 共享接入数据服务单元和WLAN接口交互的数据原语 |
| 数据传递，携带非WLAN终端MAC地址，目的地址，数据——来自非WLAN接口 | 数据发送请求携带非WLAN终端MAC地址，目的地址，数据——来自共享接入数据服务单元 |
| 数据传递，携带源地址，非WLAN终端MAC地址，数据——来自共享接入数据服务单元 | 数据接收指示携带接收到的802.11数据帧的源地址，非WLAN终端MAC地址，数据——来自WLAN接口 |
表2
封装加密模块用于封装共享接入数据服务单元702转发的非WLAN终端发出的数据报文，并根据共享接入管理单元702的密钥传递模块发送的密钥确定加解密密钥，并利用确定的加密密钥加密封装后的数据报文，以及解密WLAN网络转发的外部网络发送给该非WLAN终端的加密数据报文。
同时，图5所示系统中的WLAN网络503进一步包括封装加密模块，用于封装并加密外部网络发送的数据报文；以及解密WLAN接口704发送的加密数据报文。
如果多个非WLAN终端通过多个非WLAN接口701接入多用户接入终端，则为了实现多个非WLAN终端同时与外部网络进行数据交互，在多用户接入终端的WLAN接口704和WLAN网络之间要基于WLAN数据链路建立多条虚链路，或者在WLAN接口704和WLAN网络之间采用虚拟终端的方式。
为了实现非WLAN终端通过多用户接入终端访问外部网络，本发明提供的机制包括：1)非WLAN终端通过多用户接入终端接入WLAN网络的方法。2)非WLAN终端断开和WLAN网络链接的方法。3)非WLAN终端基于WLAN网络与外部网络传递数据的方法。
参见图8，图8为本发明非WLAN终端访问外部网络的方法的流程图。如图8所示，该流程包括如下步骤：
步骤801，每个非WLAN终端和多用户接入终端之间建立本地链路，多用户接入终端和WLAN网络之间建立WLAN数据链路。本地链路和WLAN数据链路一起组成非WLAN终端到WLAN网络的数据链路。
步骤802，多用户接入终端为每一个非WLAN终端在自身与WLAN网络间建立连接；
步骤803，非WLAN终端通过多用户接入终端和WLAN网络与外部网络进行数据交互。
步骤802所述多用户接入终端为每一个非WLAN终端在自身与WLAN网络间建立连接可以为：多用户接入终端为每一个非WLAN终端在自身与WLAN网络间建立一个虚链路或虚拟终端，并保存每一个非WLAN终端与虚链路或虚拟终端的绑定关系。
步骤801所述非WLAN终端到WLAN网络的数据链路建立完成后，进一步包括：
多用户接入终端与非WLAN终端进行消息交互，通知非WLAN终端多用户接入终端是否支持和启用共享接入功能，以及多用户接入终端是否与WLAN网络建立了WLAN数据链路。
步骤801所述非WLAN终端到WLAN网络的数据链路建立完成后，进一步包括：
多用户接入终端根据非WLAN终端发送的外部网络的标识符以及非WLAN终端需要的服务类型进行网络选择，获得网络选择结果后，将网络选择结果返回非WLAN终端。
本发明的多用户接入终端可以连接多个非WLAN终端，并且本发明通过在多用户接入终端与WLAN网络侧之间基于WLAN数据链路建立多条虚链路，或者在多用户接入终端与WLAN网络侧之间采用虚终端的方式，实现了多个非WLAN终端接入WLAN网络，进而实现了多个非WLAN终端同时与外部网络进行数据交互。
参见图9，图9为图8所示方法的一个较佳实施例的流程示意图。如图9所示，该流程包括以下步骤：
步骤901，多用户接入终端通过WLAN接口和WLAN网络建立WLAN数据链路。多用户接入终端本身就可以通过该WLAN数据链路获取外部网络的业务服务。
步骤902，多用户接入终端的WLAN接口将WLAN数据链路的状态通知共享接入管理单元。
步骤903，非WLAN终端和多用户接入终端的非WLAN接口建立一条本地链路。
步骤904，多用户接入终端的非WLAN接口将本地链路的状态通知共享接入管理单元。
步骤905，共享接入管理单元存储链路状态信息；分配接口标识符将这些已经创建链路的接口标识起来，并将接口标识符和非WLAN终端的MAC地址绑定。
步骤906，非WLAN终端基于本地链路给多用户接入终端发送“能力信息查询请求”消息，其中携带的参数有：多用户接入终端是否提供终端共享接入功能、多用户接入终端是否和WLAN网络建立了互通需要的WLAN数据链路以及WLAN网络与外部网络之间的链路是否可用。
步骤907，多用户接入终端的非WLAN接口和共享接入管理单元进行信息查询和响应，主要是根据“能力信息查询请求”中的参数进行协商。
步骤908，多用户接入终端通过相应的本地链路向非WLAN终端发送“能力信息查询响应”消息，将查询结果反馈给非WLAN终端。比如，多用户接入终端不支持共享接入功能或者没启用共享接入功能的话，就会在结果中表明不支持共享接入功能或者没启用共享接入功能。
步骤909，非WLAN终端根据响应结果决定是否给多用户接入终端相应的非WLAN接口发送“接入请求”消息，并进入省电超时等待状态。如果“能力信息查询响应”表明多用户接入终端不支持共享接入功能或者没启用共享接入功能，非WLAN终端就不会发送“接入请求”消息。
如果“能力信息查询响应”表明多用户接入终端已经启用共享接入功能，非WLAN终端就会向多用户接入终端的非WLAN接口发送携带签约网络的网络标识符和非WLAN终端支持的业务服务类型的“接入请求”消息。这里，所述的网络标识符为NAI等，所述的非WLAN终端支持的业务服务类型为Internet数据服务、GSM/3G话音服务或数据服务等。
另外如果超时期限内没有收到“接入响应”消息，非WLAN终端最多会再发送两次“接入请求”消息。这样，发送三次“接入请求”消息后，如果仍未收到“接入响应”消息，则非WLAN终端就认为WLAN网络不可用，结束接入WLAN网络的尝试。
步骤910，多用户接入终端的非WLAN接口将收到的“接入请求”消息传递给共享接入管理单元，由共享接入管理单元附加上接口识别符参数，封装并传递“接入请求”消息给多用户接入终端的WLAN接口。这时，“接入请求”消息携带了签约网络的网络标识符、业务服务类型和接口识别符以及接入指示。这里，所述的接入指示用来表明是首次接入还是重新接入，接入指示可以用一个16进制数表示，如：如果接入指示为1，则表明为首次接入；如果为0，则为重新接入。
步骤911，多用户接入终端的WLAN接口根据“接入请求”消息中的参数启动WLAN系统的“网络选择”流程，获得网络选择的结果。
如果多用户接入终端的WLAN接口支持虚链路机制，则执行步骤912-914，否则直接执行步骤915。
步骤912，对应一个非WLAN终端，在多用户接入终端的WLAN接口和WLAN网络之间基于已有的基链路创建一条虚链路，也就是以多用户接入终端的WLAN接口MAC地址和WLAN网络侧的AP的BSSID作为“虚链路建立请求”帧的发送地址(TA)和接收地址(RA)发送给AP。
虚链路的端地址指定方法可以是如下两种：
第一种方法，两端各自指定自己的端地址，多用户接入终端将非WLAN终端的MAC地址指定为虚链路一端的端地址，再由WLAN网络侧将AP的BSSID指定为另一端的端地址，或者新分配一个临时MAC地址。这种情况下，多用户接入终端侧和WLAN网络侧都会将虚链路和非WLAN终端绑定起来。
第二种方法，由某一端，比如AP侧，指定虚链路的两个端地址。在这种情况下，多用户接入终端侧会将虚链路和非WLAN终端绑定起来，并且需要在“虚链路创建请求”中带上非WLAN终端地址，以使WLAN网络侧将该虚链路和非WLAN终端绑定起来。
步骤913，当成功创建虚链路之后，多用户接入终端的WLAN接口向共享接入管理单元发送“绑定通知”，其中带上虚链路号和非WLAN终端的MAC地址。
步骤914，共享接入管理单元将虚链路，接口标识符和非WLAN终端的MAC地址绑定，据此选择相应的虚链路来承载非WLAN终端和WLAN网络之间的AAA认证报文和业务数据。
步骤915，多用户接入终端的WLAN接口将网络选择的结果传递给共享接入管理单元，并由共享接入管理单元传递给多用户接入终端的相应非WLAN接口。
也可以在步骤913发送“绑定通知”的时候，带上网络选择的结果，一起传给共享接入管理单元。共享接入管理单元再将网络选择结果传递给相应的非WLAN接口。
这里，共享接入管理单元将网络选择结果传递给相应的非WLAN接口的步骤可以在步骤913之前，也可以在步骤913到914过程中，也可以在步骤914之后。
步骤916，多用户接入终端的非WLAN接口根据网络选择结果向非WLAN终端发送“接入响应”消息，其中携带网络选择结果，网络标识符，服务类型查询响应结果。非WLAN终端从省电待机状态唤醒，接收“接入响应”消息，并根据“接入响应”消息确认能否通过WLAN网络获得需要的业务服务。
其中，网络选择结果包括：“WLAN网络不支持与非WLAN终端的签约网络的互通”和“WLAN网络支持与非WLAN终端的签约网络的互通”两种。
步骤917～918，基于本地链路和WLAN数据链路，非WLAN终端和AAA服务器进行AAA认证，与目标网络进行业务数据传递。
如图9的步骤917所示，基于本地链路和WLAN数据链路，非WLAN终端和AAA服务器进行AAA认证，比如进行SIM-EAP认证，认证成功后，非WLAN终端将与AAA服务器协商出来的主会话密钥(MSK)通过本地链路传递给多用户接入终端的WLAN接口，WLAN接口和WLAN网络根据802.11i标准进行四次握手密钥协商，协商出成对临时密钥(PTK)，再根据该PTK确定非WLAN终端的加解密密钥，并保存确定的加解密密钥与非WLAN终端或非WLAN终端对应的虚链路或虚拟终端的绑定关系。
在非WLAN终端确认能够通过WLAN网络到达外部网络之后，就可以基于本地链路和WLAN数据链路进行AAA认证数据的传递，以及认证通过取得1x端口授权后的业务数据传递。这些业务数据的传递属于非WLAN终端和外部网络的数据服务。
图9所述实施例中通过在多用户接入终端与WLAN网络侧建立多条虚链路的方式实现多个非WLAN终端同时接入WLAN网络，进而与外部网络进行数据交互。本发明还可以通过虚拟终端的方式来实现多个非WLAN终端同时接入WLAN网络，只需要将步骤912到步骤914换为：
步骤912a，对应每一个非WLAN终端，在多用户接入终端的WLAN接口和WLAN网络之间创建一个虚拟终端，并发起一个关联请求/响应，将非WLAN终端的MAC地址，或其它临时MAC地址作为虚拟终端的临时MAC地址，并记录该虚拟终端的临时MAC地址与非WLAN终端的映射关系。
步骤913a，WLAN接口向共享接入管理单元发送“虚终端绑定”通知，该通知携带虚拟终端号和非WLAN终端的MAC地址。
步骤914a，共享接入管理单元绑定虚拟终端号、接口标识符以及非WLAN终端的MAC地址，据此选择相应的虚终端来承载非WLAN终端和WLAN网络之间的AAA认证报文和业务数据。
参见图10，图10为本发明非WLAN终端到外部网络的数据传递流程示意图。如图10所示，该流程包括如下步骤：
步骤1001，非WLAN终端通过本地链路将携带非WLAN终端MAC地址、目的地址、数据的数据报文发送给多用户接入终端的非WLAN接口。
步骤1002，非WLAN接口解析接收到的数据报文，将其中的非WLAN终端MAC地址、目的地址和数据传递给共享接入数据服务单元。
步骤1003，共享接入数据服务单元向WLAN接口发送“数据发送请求”消息，其中携带：非WLAN终端MAC地址、目的地址以及数据。
步骤1004，WLAN接口按照802.11数据帧格式封装接收到的数据报文，并将封装好的数据报文加密后，以该数据报文的目的地址作为该802.11数据帧的地址3，发送给WLAN网络侧。
这里，WLAN接口包括图4所示的MAC层和MAC用户等逻辑子层。WLAN接口对应图4中的本端或另一端，WLAN网络侧对应另一端，该步骤描述的是WLAN接口和WLAN网络侧的数据传输的情况。
如果支持虚链路机制，则根据非WLAN终端MAC地址确定相应的虚链路，并选择相应的密钥加密该802.11数据帧，然后将虚链路端地址对作为该802.11数据帧的发送地址和接收地址；
如果支持虚拟终端机制，则根据非WLAN终端MAC地址确定相应的虚拟终端，并选择相应的密钥加密该802.11数据帧，然后将虚拟终端的MAC地址和WLAN网络侧的AP的BSSID作为发送地址和接收地址；所述的虚拟终端的MAC地址为WLAN网络侧分配的某个临时MAC地址或者非WLAN终端的MAC地址。
如果不支持虚链路或者虚拟终端机制，则根据基链路，即WLAN接口与WLAN网络侧的数据链路确定相应的密钥加密该802.11数据帧，将非WLAN终端MAC地址和AP的BSSID作为发送地址和接收地址。
步骤1005，WLAN网络侧接收到数据报文后，对数据报文进行解密后，然后恢复数据报文的源地址为非WLAN终端的MAC地址并通过DS发送到该数据报文的目的地址。
如果支持虚链路或虚拟终端，则WLAN网络侧根据802.11数据帧的发送地址和接收地址匹配相应的密钥进行解密；如果不支持虚链路，则根据802.11数据帧的发送地址匹配相应的密钥进行解密。
参见图11，图11为本发明外部网络到非WLAN终端的数据传递流程示意图。如图11所示，该流程包括如下步骤：
步骤1101，外部网络传给非WLAN终端的数据报文包括：源地址、目的地址，即非WLAN终端MAC地址、以及数据。
步骤1102，WLAN网络侧按照802.11数据帧的格式封装接收到的数据报文，将封装后的数据报文加密后，发送到多用户接入终端的WLAN接口。
如果采用虚链路机制，则WLAN网络侧根据虚链路绑定信息确定相应的虚链路加密密钥来加密该数据报文，并将虚链路的端地址对作为接收地址和发送地址。
如果采用虚拟终端机制，则根据虚拟终端绑定信息确定相应的密钥加密该数据报文，并将虚拟终端的MAC地址和AP的BSSID填入802.11数据帧的接收地址和发送地址域中。
如果即不采用虚链路机制，也不采用虚拟终端机制，则WLAN网络侧依照原数据报文的目的地址找到相应的密钥来加密数据帧，并将非WLAN终端MAC地址和AP的BSSID作为该802.11数据帧的接收地址和发送地址，将原数据报文的源地址作为该802.11数据帧的源地址，通过空口将该802.11数据帧发送到多用户接入终端的WLAN接口。
步骤1103，多用户接入终端的WLAN接口收到该802.11数据帧，对其解密后，将解密后的数据帧传输到共享接入数据服务单元。
如果支持虚链路机制，则WLAN接口根据该数据帧的接收地址、发送地址确定相应的虚链路和密钥，并解密该数据报文。解密后的数据报文的源地址(SA)不变，目标地址设置为相应的非WLAN终端MAC地址，再由“数据接收指示”将该数据报文传输到共享接入数据服务单元，其中携带的参数包括：源地址、非WLAN终端MAC地址、虚链路号、数据。
如果支持虚拟终端机制，则WLAN接口根据该数据帧的接收地址、发送地址确定相应的虚拟终端号和密钥，并解密该数据报文。解密后的数据报文的源地址不变，目标地址置为相应的非WLAN终端MAC地址，再由“数据接收指示”将给数据报文传输到共享接入数据服务单元，其中携带的参数包括：源地址、非WLAN终端MAC地址、虚拟终端号、数据。
如果即不采用虚链路机制，也不采用虚拟终端机制，则WLAN网络侧根据接收到的802.11数据帧的接收地址确定相应的密钥解密该数据报文，然后再由“数据接收指示”将该数据报文传给共享接入数据服务单元。在“数据接收指示”中携带的参数包括：接收到的802.11数据帧的源地址、接收地址、数据。
步骤1104，共享接入数据服务单元根据非WLAN终端MAC地址查找自己存储的绑定信息，确定相应的非WLAN接口。
步骤1105，共享接入数据服务单元向相应的非WLAN接口发送“数据传递”的数据原语，其中携带的参数包括：源地址、非WLAN终端MAC地址和数据。
步骤1106，非WLAN接口通过本地链路将接收到的数据报文发送给非WLAN终端。
本发明还提供了断开非WLAN终端与WLAN网络的连接的方法。包括两种情况：一种为非WLAN终端主动断开与WLAN网络的连接；另一种为多用户接入终端主动断开与非WLAN终端的连接。
参见图12，图12为本发明非WLAN终端断开与WLAN网络连接的流程图。如图12所示，该流程包括以下步骤：
步骤1201，当非WLAN终端不需要本地链接时，会发送“断开本地链路”消息给多用户接入终端的非WLAN接口。
步骤1202，多用户接入终端的非WLAN接口向共享接入管理单元发送“本地链路已断开”的通知，其中携带上接口标识号。
步骤1203，共享接入管理单元根据收到的“本地链路已断开”的通知释放本地链路相关资源，比如存储的状态信息、接口标识符等等。
步骤1204，共享接入管理单元再向WLAN接口转送“本地链路已断开”的通知。这样，WLAN接口再收到以该非WLAN终端的身份标识地址，比如MAC地址，为源地址的数据报文时，就不会将该数据报文转发到WLAN网络上，能够起到过滤转发的作用。
如果没有使用虚链路或虚拟终端，则结束流程；如果采用虚链路或虚终端机制，则该非WLAN终端和某个虚链路或虚拟终端存在绑定关系，执行步骤1205。
步骤1205，WLAN接口会向WLAN网络侧发送“删除虚链路或虚拟终端”的消息，并将本端的虚链路资源或虚拟STA资源释放掉。
当多用户接入终端和WLAN网络之间的WLAN数据链路断开或者某个虚链路或虚拟终端被删除时，多用户接入终端可以主动向自身的非WLAN接口发送“WLAN网络不可用”的通知，以便与非WLAN接口相连的非WLAN终端能够获知WLAN网络不可用。
参见图13，图13为本发明多用户接入终端断开与非WLAN终端的连接的方法的流程图。如图13所示，该流程包括以下步骤：
步骤1301，当WLAN接口和WLAN网络之间的WLAN数据链路断开或某个虚链路被删除时，WLAN接口会发送WLAN数据链路已断开，或虚链路已删除，或虚拟终端已删除的通知给共享接入管理单元。
步骤1302，共享接入管理单元收到WLAN数据链路已断开通知时，向所有的非WLAN接口发送“WLAN网络不可用”的通知。
共享接入管理单元收到虚链路已删除通知时，根据虚链路和非WLAN接口的绑定关系，向相应的非WLAN接口发送“WLAN网络不可用”的通知。
共享接入管理单元收到虚拟终端已删除通知时，根据虚拟终端和非WLAN接口的绑定关系，向相应的非WLAN接口发送“WLAN网络不可用”的通知。
步骤1303，当多用户接入终端向所有的非WLAN接口发送“WLAN网络不可用”的通知后，多用户接入终端释放自身存储的WLAN数据链路和虚链路的相关资源。比如：存储的WLAN数据链路状态信息，所有虚链路和非WLAN接口绑定信息等等。
当多用户接入终端向某一个非WLAN接口发送“WLAN网络不可用”的通知时，多用户接入终端释放自身保存的虚链路和该非WLAN接口的绑定信息或释放自身保存的虚拟终端和该非WLAN接口的绑定关系。
步骤1304，非WLAN接口收到“WLAN网络不可用”的通知后，封装一个“WLAN网络不可用”的消息基于本地链路发给非WLAN终端。
在非WLAN终端获悉WLAN网络不可用之后，如果WLAN网络再次可用，比如多用户接入终端的WLAN接口和WLAN网络间重新创建了一条WLAN数据链路，则需要多用户接入终端将“WLAN网络可用”的消息通知非WLAN终端，分下面两种情况来处理。
1)非WLAN终端被动获悉WLAN网络可用与否的消息
该方法的前提是非WLAN终端和多用户接入终端已经建立了本地链路。参见图14，图14为本发明非WLAN终端获悉WLAN网络再次可用的流程图。如图14所示，该流程包括如下步骤：
步骤1401，多用户接入终端通过WLAN接口和WLAN网络建立了WLAN数据链路。
步骤1402，多用户接入终端的WLAN接口将WLAN数据链路的状态通知共享接入管理单元。
步骤1403，共享接入管理单元存储链路状态信息，并为已经创建的链路分配链路标识号。链路标识号是用来管理已经创建了的WLAN数据链路的。
步骤1404，多用户接入终端的共享接入管理单元向所有已经创建了本地链接的非WLAN接口发送“WLAN数据链路可用”的通知。
步骤1405，非WLAN接口将封装一个“WLAN网络可用”的消息基于本地链路发给非WLAN终端。这样的话，非WLAN终端就能再次获悉WLAN网络可用与否。
2)非WLAN终端主动查询WLAN网络可用与否
该方法的前提是非WLAN终端和多用户接入终端已经建立了本地链路。参见图15，图15为本发明非WLAN终端获悉WLAN网络再次可用的流程图。如图15所示，该流程包括如下步骤：
步骤1501，非WLAN终端通过本地链路发送“主动查询请求”给多用户接入终端，准备查询WLAN网络可用与否。
步骤1502，非WLAN接口将发送一个的“查询请求”给共享接入管理单元。
步骤1503，共享接入管理单元查找自己存储的WLAN数据链路状态信息，并根据查询结果非WLAN接口发送“查询响应”。
步骤1504，非WLAN接口根据查询响应结果，基于本地链路发送一个“主动查询响应”给非WLAN终端，其中携带的表明WLAN网络可用与否的参数。这样的话，非WLAN终端就能获悉WLAN网络可用与否。
在非WLAN终端获悉WLAN网络再次可用之后，本发明还提供了非WLAN终端通过多用户接入终端再次接入WLAN网络的方法。参见图16，图16为本发明非WLAN终端通过本地链路再次接入WLAN网络的方法的一个较佳实施例的流程图。如图16所示，该流程包括如下步骤：
步骤1601，非WLAN终端向多用户接入终端的非WLAN接口发送“重接入请求”消息，该消息中携带表明该次接入为重接入的接入指示以及签约网络的网络标识符，比如NAI。
步骤1602，非WLAN接口封装接收到的“重接入请求”消息，并将封装后的消息传递给共享接入管理单元。
步骤1603，共享接入管理单元向WLAN接口发送“创建虚链路”或者“创建虚拟终端”的通知。
步骤1604，多用户接入终端的WLAN接口和WLAN网络间创建一条虚链路或者创建一个虚拟终端和WLAN网络侧进行信息交互。
步骤1605，多用户接入终端的WLAN接口向共享接入管理单元发送“虚链路绑定”或者“虚拟终端绑定”的通知。
步骤1606，共享接入管理单元绑定虚链路和接口标识符或者虚拟终端和接口标识符。
步骤1607，共享接入管理单元向非WLAN接口发送携带重接入结果的重接入响应通知，重接入结果为重接入成功或者拒绝重接入。非WLAN接口通过本地链路向非WLAN终端回复携带重接入结果的重接入响应。
如果上述的WLAN接口不支持虚链路或虚拟终端机制，则不需要执行图16的步骤1603、1604、1605和1606。
由于非WLAN终端在此之前已经通过多用户接入终端成功接入WLAN网络，并和外部网络进行过AAA认证和业务传输，所以在该实施例中所述的重新接入过程中，默认非WLAN终端到WLAN网络和外部网络的链路可用。因此，在图16所示的重新接入流程中，不进行网络选择操作，而直接进行重接入请求/响应的信息交互。
当然，在非WLAN终端获悉WLAN网络再次可用之后，也可以按照图9所示实施例中的步骤909到步骤916实现接入过程。图9中的接入过程与图16所述的接入过程区别在于：前者有网络选择操作，后者没有；前者非WLAN终端向多用户接入终端发送“接入请求”，而后者非WLAN终端向多用户接入终端发送“重新接入请求”，接入请求和重新接入请求中携带的接入指示不同。
Claims (28)
1、一种非无线局域网终端访问外部网络的系统，该系统包括：WLAN网络以及外部网络，WLAN网络与外部网络相连，进行数据交互，其特征在于，该系统进一步包括：至少一个非无线局域网WLAN终端、多用户接入终端，
其中，所述的非WLAN终端与多用户接入终端通过本地链路相连，所述的多用户接入终端通过WLAN数据链路与WLAN网络相连，
所述的多用户接入终端用于为每一个非WLAN终端在自身与WLAN网络间建立连接并保存连接关系；以及为每一个非WLAN终端和WLAN网络进行数据转发。
2、如权利要求1所述的系统，其特征在于，所述的多用户接入终端由WLAN接口、至少一个非WLAN接口、共享接入管理单元以及共享接入数据服务单元组成，其中，
WLAN接口，用于为每一个非WLAN终端在多用户接入终端与WLAN网络间建立连接，以及与WLAN网络进行数据交互；
非WLAN接口，用于非WLAN终端接入多用户接入终端，以及与非WLAN终端进行数据交互；
共享接入管理单元，用于保存每个非WLAN终端与WLAN接口和WLAN网络间的连接关系；
共享接入数据服务单元，用于为非WLAN终端和WLAN网络提供数据转发传输服务。
3、如权利要求2所述的系统，其特征在于，所述的WLAN接口进一步包括虚链路或虚拟终端建立模块，用于为每一个非WLAN终端在多用户接入终端与WLAN网络间建立一条虚链路或一个虚拟终端；
所述的共享接入管理单元进一步包括连接关系保存模块，用于保存和管理每一个非WLAN终端与虚链路或虚拟终端的绑定关系。
4、如权利要求2或3所述的系统，其特征在于，所述的共享接入管理单元进一步包括能力信息管理模块用于存储和管理预先配置或动态生成的能力信息，包括：多用户接入终端是否支持共享接入功能，是否开启共享接入功能，以及多用户接入终端与WLAN网络之间是否建立了WLAN数据链路；
所述的非WLAN接口进一步包括能力协商模块，用于与非WLAN终端进行消息交互，通过查询能力信息管理模块的能力信息，通知非WLAN终端多用户接入终端是否支持和启用共享接入功能，以及多用户接入终端是否与WLAN网络建立了WLAN数据链路。
5、如权利要求2或3所述的系统，其特征在于，所述的WLAN接口进一步包括网络选择模块，用于为每一个非WLAN终端提供网络选择服务，并将网络选择的结果通过共享接入管理单元传输给非WLAN接口，再由非WLAN接口传输给非WLAN终端。
6、如权利要求2或3所述的系统，其特征在于，所述的非WLAN接口进一步包括密钥传递模块，用于将非WLAN终端与外部网络协商的与非WLAN终端或虚链路或虚拟终端绑定的密钥传递给共享接入管理单元；
所述的共享接入管理单元进一步包括密钥传递模块，用于将WLAN接口的密钥传递模块传递的密钥发送给WLAN接口；
所述的WLAN接口进一步包括封装加密模块，用于封装共享接入数据服务单元转发的非WLAN终端发出的数据报文，并根据共享接入管理单元的密钥传递模块发送的密钥确定加解密密钥，并利用确定的加密密钥加密封装后的数据报文，以及解密WLAN网络转发的外部网络发送给该非WLAN终端的加密数据报文，
所述WLAN网络进一步包括封装加密模块，用于封装外部网络发送的数据报文，并根据非WLAN终端与外部网络协商的与非WLAN终端或虚链路或虚拟终端绑定的密钥确定加解密密钥，并利用确定的加密密钥加密外部网络发送给该WLAN终端的数据报文，解密非WLAN终端通过WLAN接口发送的加密数据报文。
7、如权利要求1、2或3所述的系统，其特征在于，所述的多用户接入终端设置在具有访问外部网络功能的设备中，
所述的具有访问外部网络功能的设备在支持非WLAN终端访问外部网络的同时，支持自身获取外部网络提供的服务。
8、如权利要求1、2或3所述的系统，其特征在于，所述的非WLAN终端为：具有IEEE.802.3或802.1 5系列标准接口的终端、或者具有USB接口的终端；
所述的非WLAN终端通过IEEE.802.3或802.15系列标准接口或者USB接口与多用户接入终端建立本地链路相连。
9、如权利要求7所述的系统，其特征在于，所述的非WLAN终端为个人数字辅助设备PDA、蓝牙终端、USB终端或GSM手机；
所述的非WLAN终端通过USB接口或蓝牙接口与多用户接入终端建立本地链路相连。
10、如权利要求1、2或3所述的系统，其特征在于，所述的外部网络为：目标网络、AAA服务器所在网络或其他与WLAN网络连接的非WLAN网络。
11、一种用于非无线局域网终端访问外部网络的多用户接入终端，其特征在于，该多用户接入终端包括：WLAN接口、至少一个非WLAN接口、共享接入管理单元以及共享接入数据服务单元，
WLAN接口，用于为每一个非WLAN终端在多用户接入终端与WLAN网络间建立连接，以及与WLAN网络进行数据交互；
非WLAN接口，用于非WLAN终端接入多用户接入终端，以及与非WLAN终端进行数据交互；
共享接入管理单元，用于保存每个非WLAN终端与WLAN接口和WLAN网络间的连接关系；
共享接入数据服务单元，用于为非WLAN终端和WLAN网络提供数据转发传输服务。
12、如权利要求11所述的多用户接入终端，其特征在于，所述的WLAN接口进一步包括虚链路或虚拟终端建立模块，用于为每一个非WLAN终端在多用户接入终端与WLAN网络间建立一条虚链路或一个虚拟终端；
所述的共享接入管理单元进一步包括连接关系保存模块，用于保存和管理每一个非WLAN终端与虚链路或虚拟终端的绑定关系。
13、如权利要求12所述的多用户接入终端，其特征在于，所述的共享接入管理单元进一步包括能力信息管理模块用于存储和管理预先配置或动态生成的能力信息，包括：多用户接入终端是否支持共享接入功能，是否开启共享接入功能，以及多用户接入终端与WLAN网络之间是否建立了WLAN数据链路；
所述的非WLAN接口进一步包括能力协商模块，用于与非WLAN终端进行消息交互，通过查询能力信息管理模块的能力信息，通知非WLAN终端多用户接入终端是否支持和启用共享接入功能，以及多用户接入终端是否与WLAN网络建立了WLAN数据链路。
14、如权利要求11或12所述的多用户接入终端，其特征在于，所述的WLAN接口进一步包括网络选择模块，用于为每一个非WLAN终端提供网络选择服务，并将网络选择的结果通过共享接入管理单元传输给非WLAN接口，再由非WLAN接口传输给非WLAN终端。
15、如权利要求11或12所述的多用户接入终端，其特征在于，所述的非WLAN接口进一步包括密钥传递模块，用于将非WLAN终端与外部网络协商的与非WLAN终端或虚链路或虚拟终端绑定的密钥传递给共享接入管理单元；
所述的共享接入管理单元进一步包括密钥传递模块，用于将WLAN接口的密钥传递模块传递的密钥发送给WLAN接口；
所述的WLAN接口进一步包括封装加密模块，用于封装共享接入数据服务单元转发的非WLAN终端发出的数据报文，并根据共享接入管理单元的密钥传递模块发送的密钥确定加解密密钥，并利用确定的加密密钥加密封装后的数据报文，以及解密WLAN网络转发的外部网络发送给该非WLAN终端的加密数据报文。
16、一种非无线局域网终端访问外部网络的方法，其特征在于，在系统内设置多用户接入终端，该方法包括以下步骤：
A、每个非WLAN终端和多用户接入终端之间建立本地链路，多用户接入终端和WLAN网络之间建立WLAN数据链路；
B、多用户接入终端为每一个非WLAN终端在自身与WLAN网络间建立连接；
C、非WLAN终端通过多用户接入终端和WLAN网络与外部网络进行数据交互。
17、如权利要求16所述的方法，其特征在于，步骤B所述多用户接入终端为每一个非WLAN终端在自身与WLAN网络间建立连接为：多用户接入终端为每一个非WLAN终端在自身与WLAN网络间建立一个虚链路或虚拟终端，并保存每一个非WLAN终端与虚链路或虚拟终端的绑定关系。
18、如权利要求16或17所述的方法，其特征在于，步骤A所述链路建立完成后，进一步包括：
多用户接入终端与非WLAN终端进行消息交互，通知非WLAN终端多用户接入终端是否支持和启用共享接入功能，以及多用户接入终端是否与WLAN网络建立了WLAN数据链路。
19、如权利要求16或17所述的方法，其特征在于，步骤A所述链路建立完成后，进一步包括：
多用户接入终端根据非WLAN终端发送的外部网络的标识符以及非WLAN终端需要的服务类型进行网络选择，获得网络选择结果后，将网络选择结果返回非WLAN终端。
20、如权利要求16或17所述的方法，其特征在于，步骤C所述非WLAN终端与外部网络进行数据交互包括：非WLAN终端向外部网络传递数据的流程和外部网络向非WLAN终端传递数据的流程，
所述非WLAN终端向外部网络传递数据的流程包括：
C1、非WLAN终端通过本地链路将携带非WLAN终端MAC地址、目的地址以及数据的数据报文发送给多用户接入终端；
C2、多用户接入终端对接收到的数据报文按照WLAN网络标准封装，并对封装后的数据报文加密后，发送给WLAN网络侧；
C3、WLAN网络侧对接收到的数据报文解密，并将解密后的数据报文发送到目的地址，
所述外部网络向非WLAN终端传递数据的流程包括：
c1、外部网络将携带源地址、非WLAN终端MAC地址以及数据的数据报文发送给WLAN网络侧；
c2、WLAN网络侧对接收到的数据报文按照WLAN网络标准封装，并对封装后的数据报文加密后，发送给多用户接入终端；
c3、多用户接入终端解密接受到的数据报文，根据非WLAN终端MAC地址将解密后的数据报文发送给非WLAN终端。
21、如权利要求20所述的方法，其特征在于，步骤C2或c2所述的对接收到的数据报文封装为：按照802.1 1数据帧格式封装数据报文。
22、如权利要求20或21所述的方法，其特征在于，步骤C2所述的对封装后的数据报文加密后，发送给WLAN网络侧为：多用户接入终端根据虚链路或虚拟终端绑定信息确定相应的虚链路或虚拟终端密钥加密封装后的数据报文，并将虚链路或虚拟终端的端地址作为数据报文的发送和接收地址，将数据报文发送给WLAN网络侧；步骤C3所述的对接收到的数据报文解密为：根据虚链路或虚拟终端的端地址匹配相应的密钥对接受到的数据报文进行解密；
或者，多用户接入终端根据WLAN数据链路选择相应的密钥加密封装后的数据报文，并将非WLAN终端的MAC地址和网络侧接入点AP的MAC地址作为数据报文的发送和接收地址发送给WLAN网络侧；步骤C3所述的对接收到的数据报文解密为：根据接收到的数据报文的发送地址匹配相应的密钥，对接收到的数据报文进行解密。
23、如权利要求20所述的方法，其特征在于，步骤c2所述的WLAN网络侧对接收到的数据报文进行加密后，发送给多用户接入终端为：WLAN网络侧根据虚链路或虚拟终端绑定信息确定相应的虚链路或虚拟终端加密密钥，利用确定的加密密钥对封装后的数据报文进行加密，并将虚链路或虚拟终端的端地址作为数据报文的发送和接收地址，将数据报文发送给多用户接入终端；步骤c3所述的对接收到的数据报文解密为：根据虚链路或虚拟终端的端地址匹配相应的密钥对接受到的数据报文进行解密；
或者，WLAN网络侧根据接收到的数据报文的目的地址确定相应的加密密钥来加密数据报文，并将非WLAN终端的MAC地址和网络侧接入点AP的MAC地址作为数据报文的发送和接收地址发送给WLAN网络侧；步骤c3所述的对接收到的数据报文解密为：根据接收到的数据报文的目的地址匹配相应的密钥，对接收到的数据报文进行解密。
24、如权利要求16或17所述的方法，其特征在于，步骤B所述多用户接入终端为每一个非WLAN终端在自身与WLAN网络间建立连接后，进一步包括：
a、非WLAN终端发送断开本地链路消息给多用户接入终端；
b、多用户接入终端接收该断开本地链路消息，释放自身存储的本地链路相关资源。
25、如权利要求24所述的方法，其特征在于，步骤b所述释放自身存储的本地链路相关资源后，进一步包括：
在非WLAN终端与某个虚链路或虚拟终端存在绑定关系时，多用户接入终端向WLAN网络侧发送删除虚链路或虚拟终端消息，并释放自身存储的相应虚链路或虚拟终端资源。
26、如权利要求16或17所述的方法，其特征在于，步骤B所述多用户接入终端为每一个非WLAN终端在自身与WLAN网络间建立连接后，当多用户接入终端和WLAN网络之间的WLAN数据链路断开、或某个虚链路被删除、或某个虚拟终端被删除时，进一步包括：
a1、多用户接入终端向所有的非WLAN接口发送WLAN网络不可用通知，或虚链路已删除通知，或虚拟终端已删除通知，并释放自身存储的WLAN数据链路和虚链路的相关资源，或与已删除虚链路相关的信息，或与已删除虚拟终端相关的信息；
b1、多用户接入终端向非WLAN终端发送WLAN网络不可用消息。
27、如权利要求26所述的方法，其特征在于，步骤b1所述多用户接入终端向非WLAN终端发送WLAN网络不可用消息后，当WLAN网络再次可用时，该方法进一步包括：
a2、多用户接入终端和WLAN网络建立WLAN数据链路；
b2、多用户接入终端存储链路状态信息，并为已经创建的链路分配链路标识号，基于本地链路向非WLAN终端发送WLAN网络可用消息；
或者，
a3、非WLAN终端通过本地链路向多用户接入终端发送主动查询请求；
b3、多用户接入终端查找自身存储的WLAN数据链路状态信息，并根据查询结果基于本地链路向非WLAN终端发送WLAN网络可用消息。
28、如权利要求27所述的方法，其特征在于，步骤b2或b3所述向非WLAN终端发送WLAN网络可用消息后，进一步包括：多用户接入终端为每一个非WLAN终端在自身与WLAN网络间建立连接，并保存每一个非WLAN终端与WLAN网络的连接关系。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN 200610091155 CN100479403C (zh) | 2006-06-30 | 2006-06-30 | 一种非无线局域网终端访问外部网络的系统及方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN 200610091155 CN100479403C (zh) | 2006-06-30 | 2006-06-30 | 一种非无线局域网终端访问外部网络的系统及方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN101047587A true CN101047587A (zh) | 2007-10-03 |
| CN100479403C CN100479403C (zh) | 2009-04-15 |
Family
ID=38771831
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN 200610091155 Expired - Fee Related CN100479403C (zh) | 2006-06-30 | 2006-06-30 | 一种非无线局域网终端访问外部网络的系统及方法 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN100479403C (zh) |
Cited By (26)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101951418A (zh) * | 2010-09-30 | 2011-01-19 | 中兴通讯股份有限公司 | 一种基于Wimax基站实现上网的方法和装置 |
| CN102118831A (zh) * | 2011-03-16 | 2011-07-06 | 宇龙计算机通信科技(深圳)有限公司 | 无线接入方法及装置 |
| CN102149153A (zh) * | 2010-07-15 | 2011-08-10 | 优视科技有限公司 | 一种用于移动通讯设备终端的网络自动切换方法及装置 |
| WO2012130041A1 (zh) * | 2011-03-29 | 2012-10-04 | 中兴通讯股份有限公司 | 网络资源共享的实现方法和系统 |
| CN103067979A (zh) * | 2012-12-28 | 2013-04-24 | 上海寰创通信科技股份有限公司 | 一种cpe无线终端的远程管理方法 |
| CN103096455A (zh) * | 2011-11-07 | 2013-05-08 | 天彩电子（深圳）有限公司 | 一种网络信息同步的方法 |
| CN103152800A (zh) * | 2013-01-31 | 2013-06-12 | 联宝(合肥)电子科技有限公司 | 一种多电子设备协同上网的方法及设备 |
| CN103202071A (zh) * | 2010-11-09 | 2013-07-10 | 高通股份有限公司 | 物理层功率节省设施 |
| CN103236946A (zh) * | 2013-04-19 | 2013-08-07 | 无锡乾煜信息技术有限公司 | 移动终端和无线cpe设备联动系统及方法 |
| CN103347266A (zh) * | 2013-07-26 | 2013-10-09 | 薛海强 | 一种网络接入方法、装置及系统 |
| WO2013189389A2 (zh) * | 2012-11-26 | 2013-12-27 | 中兴通讯股份有限公司 | 一种无线局域网共享认证的方法、系统及设备 |
| WO2014036728A1 (zh) * | 2012-09-07 | 2014-03-13 | 华为技术有限公司 | 一种空口传输方法及相关设备、系统 |
| WO2014047939A1 (zh) * | 2012-09-29 | 2014-04-03 | 华为技术有限公司 | 数据分流的方法和设备 |
| WO2014079016A1 (zh) * | 2012-11-22 | 2014-05-30 | 华为技术有限公司 | 网元接入方法、系统及设备 |
| CN103888941A (zh) * | 2012-12-20 | 2014-06-25 | 杭州华三通信技术有限公司 | 一种无线网络密钥协商的方法及装置 |
| TWI463835B (zh) * | 2008-08-29 | 2014-12-01 | Chi Mei Comm Systems Inc | 資料傳輸系統與方法 |
| WO2015192665A1 (zh) * | 2014-06-16 | 2015-12-23 | 华为技术有限公司 | 基于临时mac地址的接入方法、装置及系统 |
| CN105208679A (zh) * | 2015-10-21 | 2015-12-30 | 北京星网锐捷网络技术有限公司 | 实现无线网络互通的设备及方法 |
| CN106465439A (zh) * | 2015-01-30 | 2017-02-22 | 华为技术有限公司 | 多流聚合方法、装置及系统 |
| WO2018058391A1 (zh) * | 2016-09-28 | 2018-04-05 | 华为技术有限公司 | 建立承载的方法、无线接入网设备和客户终端设备 |
| US9992738B2 (en) | 2010-11-17 | 2018-06-05 | Qualcomm Incorporated | Physical layer power save facility with random offset |
| CN108494745A (zh) * | 2018-03-07 | 2018-09-04 | 北京润科通用技术有限公司 | 一种装备履历信息的生成方法及系统 |
| CN110011891A (zh) * | 2018-01-05 | 2019-07-12 | 北京视联动力国际信息技术有限公司 | 一种跨网络的业务处理方法和系统 |
| CN110022322A (zh) * | 2019-04-15 | 2019-07-16 | 维沃移动通信有限公司 | 一种mac地址保护方法及终端设备 |
| CN110247885A (zh) * | 2018-03-07 | 2019-09-17 | 本田技研工业株式会社 | 信息共享系统和信息共享方法 |
| TWI793036B (zh) * | 2022-06-27 | 2023-02-11 | 中華電信股份有限公司 | 行動網路處理視訊封包的系統及方法 |
-
2006
- 2006-06-30 CN CN 200610091155 patent/CN100479403C/zh not_active Expired - Fee Related
Cited By (42)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| TWI463835B (zh) * | 2008-08-29 | 2014-12-01 | Chi Mei Comm Systems Inc | 資料傳輸系統與方法 |
| CN102149153A (zh) * | 2010-07-15 | 2011-08-10 | 优视科技有限公司 | 一种用于移动通讯设备终端的网络自动切换方法及装置 |
| CN101951418B (zh) * | 2010-09-30 | 2014-03-19 | 中兴通讯股份有限公司 | 一种基于Wimax基站实现上网的方法和装置 |
| CN101951418A (zh) * | 2010-09-30 | 2011-01-19 | 中兴通讯股份有限公司 | 一种基于Wimax基站实现上网的方法和装置 |
| CN103202071B (zh) * | 2010-11-09 | 2016-11-09 | 高通股份有限公司 | 物理层功率节省设施 |
| CN105813181B (zh) * | 2010-11-09 | 2019-11-05 | 高通股份有限公司 | 物理层功率节省设施 |
| CN105813181A (zh) * | 2010-11-09 | 2016-07-27 | 高通股份有限公司 | 物理层功率节省设施 |
| US11026169B2 (en) | 2010-11-09 | 2021-06-01 | Qualcomm Incorporated | Physical layer power save facility |
| CN103202071A (zh) * | 2010-11-09 | 2013-07-10 | 高通股份有限公司 | 物理层功率节省设施 |
| US9992738B2 (en) | 2010-11-17 | 2018-06-05 | Qualcomm Incorporated | Physical layer power save facility with random offset |
| CN102118831A (zh) * | 2011-03-16 | 2011-07-06 | 宇龙计算机通信科技(深圳)有限公司 | 无线接入方法及装置 |
| CN102724087B (zh) * | 2011-03-29 | 2017-03-29 | 中兴通讯股份有限公司 | 网络资源共享的实现方法和系统 |
| WO2012130041A1 (zh) * | 2011-03-29 | 2012-10-04 | 中兴通讯股份有限公司 | 网络资源共享的实现方法和系统 |
| CN102724087A (zh) * | 2011-03-29 | 2012-10-10 | 中兴通讯股份有限公司 | 网络资源共享的实现方法和系统 |
| CN103096455A (zh) * | 2011-11-07 | 2013-05-08 | 天彩电子（深圳）有限公司 | 一种网络信息同步的方法 |
| WO2014036728A1 (zh) * | 2012-09-07 | 2014-03-13 | 华为技术有限公司 | 一种空口传输方法及相关设备、系统 |
| WO2014047939A1 (zh) * | 2012-09-29 | 2014-04-03 | 华为技术有限公司 | 数据分流的方法和设备 |
| WO2014079016A1 (zh) * | 2012-11-22 | 2014-05-30 | 华为技术有限公司 | 网元接入方法、系统及设备 |
| WO2013189389A2 (zh) * | 2012-11-26 | 2013-12-27 | 中兴通讯股份有限公司 | 一种无线局域网共享认证的方法、系统及设备 |
| WO2013189389A3 (zh) * | 2012-11-26 | 2014-02-13 | 中兴通讯股份有限公司 | 一种无线局域网共享认证的方法、系统及设备 |
| CN103888941B (zh) * | 2012-12-20 | 2018-03-06 | 新华三技术有限公司 | 一种无线网络密钥协商的方法及装置 |
| CN103888941A (zh) * | 2012-12-20 | 2014-06-25 | 杭州华三通信技术有限公司 | 一种无线网络密钥协商的方法及装置 |
| CN103067979A (zh) * | 2012-12-28 | 2013-04-24 | 上海寰创通信科技股份有限公司 | 一种cpe无线终端的远程管理方法 |
| CN103152800A (zh) * | 2013-01-31 | 2013-06-12 | 联宝(合肥)电子科技有限公司 | 一种多电子设备协同上网的方法及设备 |
| CN103152800B (zh) * | 2013-01-31 | 2016-06-29 | 联宝(合肥)电子科技有限公司 | 一种多电子设备协同上网的方法及设备 |
| CN103236946A (zh) * | 2013-04-19 | 2013-08-07 | 无锡乾煜信息技术有限公司 | 移动终端和无线cpe设备联动系统及方法 |
| CN103236946B (zh) * | 2013-04-19 | 2016-04-13 | 无锡乾煜信息技术有限公司 | 移动终端和无线cpe设备联动系统及方法 |
| CN103347266A (zh) * | 2013-07-26 | 2013-10-09 | 薛海强 | 一种网络接入方法、装置及系统 |
| WO2015192665A1 (zh) * | 2014-06-16 | 2015-12-23 | 华为技术有限公司 | 基于临时mac地址的接入方法、装置及系统 |
| CN105228144B (zh) * | 2014-06-16 | 2019-04-19 | 华为技术有限公司 | 基于临时mac地址的接入方法、装置及系统 |
| CN106465439A (zh) * | 2015-01-30 | 2017-02-22 | 华为技术有限公司 | 多流聚合方法、装置及系统 |
| CN106465439B (zh) * | 2015-01-30 | 2020-01-10 | 华为技术有限公司 | 多流聚合方法、装置及系统 |
| CN105208679A (zh) * | 2015-10-21 | 2015-12-30 | 北京星网锐捷网络技术有限公司 | 实现无线网络互通的设备及方法 |
| WO2018058391A1 (zh) * | 2016-09-28 | 2018-04-05 | 华为技术有限公司 | 建立承载的方法、无线接入网设备和客户终端设备 |
| CN110011891A (zh) * | 2018-01-05 | 2019-07-12 | 北京视联动力国际信息技术有限公司 | 一种跨网络的业务处理方法和系统 |
| CN110011891B (zh) * | 2018-01-05 | 2021-08-20 | 视联动力信息技术股份有限公司 | 一种跨网络的业务处理方法和系统 |
| CN110247885A (zh) * | 2018-03-07 | 2019-09-17 | 本田技研工业株式会社 | 信息共享系统和信息共享方法 |
| CN108494745A (zh) * | 2018-03-07 | 2018-09-04 | 北京润科通用技术有限公司 | 一种装备履历信息的生成方法及系统 |
| CN110247885B (zh) * | 2018-03-07 | 2021-11-23 | 本田技研工业株式会社 | 信息共享系统和信息共享方法 |
| CN110022322A (zh) * | 2019-04-15 | 2019-07-16 | 维沃移动通信有限公司 | 一种mac地址保护方法及终端设备 |
| CN110022322B (zh) * | 2019-04-15 | 2021-07-20 | 维沃移动通信有限公司 | 一种mac地址保护方法及终端设备 |
| TWI793036B (zh) * | 2022-06-27 | 2023-02-11 | 中華電信股份有限公司 | 行動網路處理視訊封包的系統及方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN100479403C (zh) | 2009-04-15 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN101047587A (zh) | 一种非无线局域网终端访问外部网络的系统及方法 | |
| CN101077031A (zh) | 无线电网络控制装置、无线电局域网中继装置、无线电通信系统、以及无线电通信系统通信方法 | |
| CN1764294A (zh) | 用于在移动电话终端之间建立数据传送路径的系统 | |
| CN1166119C (zh) | 进行数据通信的方法、交换设备、通信系统及终端台 | |
| CN1525705A (zh) | 对802.11网络的原文wi-fi架构 | |
| CN101048991A (zh) | 使用异类无线网络的蜂窝移动通信系统和方法 | |
| CN1251427C (zh) | 无线通信装置、无线通信系统、及无线通信方法 | |
| CN1836419A (zh) | 在cdma系统中支持移动ip第6版业务的方法、系统和设备 | |
| CN1714542A (zh) | 无线局域网互连中的识别信息保护方法 | |
| CN1863145A (zh) | 互通无线局域网中服务质量修改方法 | |
| CN1762129A (zh) | Wlan相互连接中的服务和地址管理系统及方法 | |
| CN1883220A (zh) | 利用专用网的移动通信系统、中继节点以及无线基站控制站 | |
| CN1905720A (zh) | 传送移动电信网中与至少一个移动终端相关的信息的方法 | |
| CN1556960A (zh) | 自组织网络的命名分布方法 | |
| CN1836417A (zh) | 支持移动ip第6版业务的方法、系统和设备 | |
| CN1791274A (zh) | 无线通信方法、无线通信设备和无线通信系统 | |
| CN101061672A (zh) | 通信系统、无线局域网基站控制装置和无线局域网基站装置 | |
| CN1640074A (zh) | 移动管理方法和移动终端 | |
| CN1852418A (zh) | 移动电视播出控制系统和播放网络及播出方法 | |
| CN1839592A (zh) | 包中继装置 | |
| CN1430835A (zh) | 分组数据网中的验证 | |
| CN1849840A (zh) | 安全域内和域间切换 | |
| CN1481081A (zh) | 虚拟专用网络系统 | |
| CN1941666A (zh) | 基于中转站实现带宽分配和调度管理的方法和系统 | |
| CN1898984A (zh) | 无线局域网和蜂窝通信系统之间的切换 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| C14 | Grant of patent or utility model | ||
| GR01 | Patent grant | ||
| C41 | Transfer of patent application or patent right or utility model | ||
| TR01 | Transfer of patent right |
Effective date of registration: 20160420 Address after: American California Patentee after: Snaptrack, Inc. Address before: 518129 Bantian HUAWEI headquarters office building, Longgang District, Guangdong, Shenzhen Patentee before: Huawei Technologies Co., Ltd. |
|
| CF01 | Termination of patent right due to non-payment of annual fee |
Granted publication date: 20090415 Termination date: 20190630 |
|
| CF01 | Termination of patent right due to non-payment of annual fee |