CN101330453A - 用于无线网络的家乡代理地址获取方法 - Google Patents

用于无线网络的家乡代理地址获取方法 Download PDF

Info

Publication number
CN101330453A
CN101330453A CNA2007101276339A CN200710127633A CN101330453A CN 101330453 A CN101330453 A CN 101330453A CN A2007101276339 A CNA2007101276339 A CN A2007101276339A CN 200710127633 A CN200710127633 A CN 200710127633A CN 101330453 A CN101330453 A CN 101330453A
Authority
CN
China
Prior art keywords
network
address
agent
access
home agent
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CNA2007101276339A
Other languages
English (en)
Inventor
周晓云
宗在峰
方敏
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
ZTE Corp
Original Assignee
ZTE Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by ZTE Corp filed Critical ZTE Corp
Priority to CNA2007101276339A priority Critical patent/CN101330453A/zh
Publication of CN101330453A publication Critical patent/CN101330453A/zh
Pending legal-status Critical Current

Links

Images

Landscapes

  • Mobile Radio Communication Systems (AREA)

Abstract

本发明提供了一种用于无线网络的家乡代理地址获取方法,其特征在于,包括以下步骤:步骤S102,移动终端通过接入网关向认证服务器发送接入认证请求消息,接入认证请求消息中携带有移动终端标识;以及步骤S104,认证服务器进行接入认证并为移动终端选择家乡代理,获取家乡代理的IP地址,通过认证响应消息将家乡代理的IP地址传送给移动终端。解决了移动终端在通过接入网络接入时无法获取家乡代理地址的问题,简化了移动终端的配置。移动终端只需配置移动终端标识,而移动终端标识也是接入认证所需要的,因此无需增加诸如现有技术所需的家乡代理网络前缀等额外的配置信息。

Description

用于无线网络的家乡代理地址获取方法
技术领域
本发明涉及通信领域,尤其涉及一种用于无线网络的家乡代理地址获取方法。
背景技术
移动IP(Mobile IP)是得到广泛接受的一种移动管理协议,它能保持移动终端(MN,Mobile Node)在不同网络间移动时IP连接不中断。在移动IP中,移动终端保持其归属地IP地址(HoA,Homeof Address)不变,当移动终端的接入点发生改变时,移动终端通过绑定更新(Binding Update,适用于MIPv6)或注册请求消息(RRQ,Register Request,适用于MIPv4)将该变化通知位于其家乡网络(Home Network)的家乡代理(HA,Home Agent),以使发送给该移动终端的数据能正确路由到新的接入点。
一般来说,在MIPv4中,移动节点的家乡代理与它的家乡地址、家乡地址前缀、DNS服务器地址等是通过人工配置的。如果没有配置家乡代理地址,移动节点能够通过移动IP注册协议动态地得到家乡代理的地址。整个过程为:1)移动节点将它的家乡地址的主机部分全置为1,形成一个家乡链路的IP广播地址,移动节点将这个家乡链路上的广播地址放入注册请求消息的家乡代理地址域中。2)如果外地代理也参与注册过程,外地代理就将这条注册请求消息中继到家乡链路上。如果注册过程不经过外地代理,那么移动节点就将这个家乡链路上的广播地址作为注册请求消息的目的IP地址。3)注册请求消息作为广播消息在家乡链路上发布,它将被家乡链路上的所有节点接收。所有愿意为该移动节点作家乡代理的设备应答该消息,并在家乡代理域中填入自己的地址。4)移动节点收集应答消息,获取愿意为它作家乡代理的设备的IP地址,并将其中一个地址放入注册请求消息,重新进行注册。在MIPv6中方法类似,只是将广播地址改成了任播地址,这样只有一台设备会应答。从上可以看出不管是MIPv4还是MIPv6,要动态获得家乡代理的地址,都必须知道家乡代理的网络前缀,并且通过移动IP注册或绑定更新消息来完成。
发明内容
针对以上的一个或多个问题,本发明提供了一种用于无线网络的家乡代理地址获取方法,该方法移动终端无需配置家乡代理的网络前缀。
根据本发明的用于无线网络的家乡代理地址获取方法包括以下步骤:步骤S102,移动终端通过接入网关向认证服务器发送接入认证请求消息,接入认证请求消息中携带有移动终端标识;以及步骤S104,认证服务器进行接入认证并为移动终端选择家乡代理,获取家乡代理的IP地址,通过认证响应消息将家乡代理的IP地址传送给移动终端。
其中,步骤S102包括:步骤S102-2,移动终端与不同于家乡网络的第一接入网之间建立连接,第一接入网向用户终端发送请求/身份消息;步骤S102-4,用户终端发送响应/身份消息到第一接入网,其中,响应/身份消息中携带有用户终端的网络接入标识;以及步骤S102-6,第一接入网将响应/身份消息经过一个或多个认证代理路由并转发到其家乡网络的认证服务器。
步骤S104包括:步骤S104-2,认证服务器对用户进行认证,在认证成功的情况下,为用户选择家乡代理并通过请求/通知消息将家乡代理的IP地址发送给第一接入网;步骤S104-4,第一接入网将请求/通知消息转发给用户终端;以及步骤S104-6,用户终端获取家乡代理的IP地址并经过第一接入网将响应/通知消息发送给认证服务器。
本发明解决了移动终端在通过接入网络接入时无法获取家乡代理地址的问题,简化了移动终端的配置。移动终端只需配置移动终端标识,而移动终端标识也是接入认证所需要的,因此无需增加诸如现有技术所需的家乡代理网络前缀等额外的配置信息。简化了获取家乡代理地址的流程。移动终端不需要现有技术中发送广播(MIPv4)或任播(MIPv6)消息至家乡网络以获取家乡代理的步骤,在接入认证过程中就可获取家乡代理地址。
附图说明
此处所说明的附图用来提供对本发明的进一步理解,构成本申请的一部分,本发明的示意性实施例及其说明用于解释本发明,并不构成对本发明的不当限定。在附图中:
图1是根据本发明的用于无线网络的家乡代理地址获取方法的流程图;
图2是根据本发明的实施例的网络架构的示意图;以及
图3是根据本发明的实施例的用于无线网络的家乡代理地址获取方法流程图。
具体实施方式
下面参考附图,详细说明本发明的具体实施方式。
在本发明的用于无线网络的家乡代理地址获取方法中,当系统对移动终端进行接入认证时,移动终端将携带有自己身份标识的消息发送给接入网关(Access Gateway);在系统认证过程中,认证系统(AAA系统,AAA为Authentication,Authorization,Accounting)为移动终端分配家乡代理(HA),并将该家乡代理的IP地址与接入认证成功的消息一起传给移动终端,解决了移动终端在通过接入网络接入时无法获取家乡代理地址的问题。
图1是根据本发明的用于无线网络的家乡代理地址获取方法的流程图。如图1所示,该方法包括以下步骤:步骤S102,移动终端通过接入网关向认证服务器发送接入认证请求消息,接入认证请求消息中携带有移动终端标识;以及步骤S104,认证服务器进行接入认证并为移动终端选择家乡代理,获取家乡代理的IP地址,通过认证响应消息将家乡代理的IP地址传送给移动终端。
其中,步骤S102包括:步骤S102-2,移动终端与不同于家乡网络的第一接入网之间建立连接,第一接入网向用户终端发送请求/身份消息;步骤S102-4,用户终端发送响应/身份消息到第一接入网,其中,响应/身份消息中携带有用户终端的网络接入标识;以及步骤S102-6,第一接入网将响应/身份消息经过一个或多个认证代理路由并转发到其家乡网络的认证服务器。
步骤S104包括:步骤S104-2,认证服务器对用户进行认证,在认证成功的情况下,为用户选择家乡代理并通过请求/通知消息将家乡代理的IP地址发送给第一接入网;步骤S104-4,第一接入网将请求/通知消息转发给用户终端;以及步骤S104-6,用户终端获取家乡代理的IP地址并经过第一接入网将响应/通知消息发送给认证服务器。
其中,IP地址可以是IPv4,也可以是IPv6。可以用被拜访网络的认证代理为所述移动终端选择的代理替代所述家乡网络的认证服务器为所述移动终端选择的家乡代理。用户终端的网络接入标识包括域名信息,例如username@realm,所述第一接入网可以根据家乡代理的域名信息(realm)找到移动终端的家乡网络。
图2是根据本发明的实施例的网络架构的示意图。如图2所示,以WiMAX(Worldwide Interoperability Microwave Access,微波接入全球互通)与3GPP的互通为例。图中移动终端为UE(UserEquipment),UE位于WiMAX IP接入网络所覆盖的范围。下面对图一中的网元和接口进行简单的说明,图中的设备说明如下:
UE:移动终端在移动IP中亦称为MN。
PDN GW(Packet data network gateway,数据网网关):该设备具有家乡代理功能,是到外部数据网络的出口网关。
3GPP AAA Server(认证服务器):位于UE的3GPP家乡网络的认证、授权、计费服务器,负责对UE的接入、移动IP协议进行认证,并与HSS一起负责为UE分配PDN GW。
3GPP Proxy AAA(代理认证服务器):位于拜访网络的AAA代理,该设备负责AAA消息的安全转发,并且控制UE在拜访网的准入。
HSS(Home Subscriber Server,归属用户服务器):该设备存储用户的签约信息、用户共享密钥等。
图2中的接口如下:
S2a:家乡代理(即HA)与WiMAX IP接入网之间的接口,当采用基于客户端的MIPv4 FA模式时使用到该接口。该接口运行移动IP协议。
S2c:UE与PDN GW间的接口,当采用基于客户端的移动IP对UE进行接入时,使用到该接口。该接口运行移动IP协议。
Ta*:该接口是WiMAX IP接入网络与AAA系统间的接口,运行AAA协议。
Wx*:3GPP AAA服务器与HSS间的接口,该接口用来获取用户向量、签约信息等数据。
Wd*:3GPP AAA服务器与3GPP AAA代理间的接口,该接口主要是用作AAA消息的转发。
S6c:家乡代理与3GPP AAA Server间的接口,该接口用来获取移动IP相关的认证信息。
SGi:3GPP网络与外部数据网络间的接口。
在该架构图中,UE支持移动IPv4或者移动IPv6。
图3是针对图2架构的UE附着流程图,在该图中包含了UE家乡代理地址的获取。在本流程中,在UE的接入认证过程中,3GPPAAA Server为其分配PDN GW(即HA),并将PDN GW的IP地址通过EAP/AAA响应消息传给UE。图3所示流程图的各步骤说明如下:
步骤S302、UE与WiMAX IP接入网之间建立连接。
步骤S304、WiMAX接入网向UE发送EAP请求/身份消息。
步骤S306、UE发送EAP响应/身份消息。该消息中携带有UE的网络接入标识NAI。
步骤S308、根据UE的NAI,EAP响应/身份消息被路由到家乡网络的3GPP AAA Server。在这个过程中,可能会经过一个或多个3GPP AAA Proxy。
步骤S310、WiMAX接入网转发EAP响应/身份消息。
步骤S312、3GPP AAA Server查询是否存在该用户有效的签约信息,若不存在3GPP AAA Server将从HSS获取该信息,并检查用户是否有授权。
步骤S314、产生EAP-AKA认证所需要的密钥素材。
步骤S316、EAP-AKA认证,要求对认证成功结果进行保护。
步骤S318、若EAP-AKA认证成功,3GPP AAA Server为该UE选择一个家乡代理。
步骤S320、3GPP AAA Server发送EAP请求/AKA通知消息,该消息中携带家乡代理的IP地址。
步骤S322、WiMAX接入网转发EAP请求/AKA通知消息给UE
步骤S324、UE获取家乡代理的IP地址,发送EAP响应/AKA通知消息。
步骤S326、WiMAX接入网转发EAP响应/AKA通知消息给3GPP AAA Server。
步骤S328、3GPP AAA Server发送EAP成功消息。
步骤S330、WiMAX接入网转发EAP成功消息。
本发明简化了移动终端的配置。移动终端只需配置移动终端标识,而移动终端标识也是接入认证所需要的,因此无需增加诸如现有技术所需的家乡代理网络前缀等额外的配置信息。并且简化了获取家乡代理地址的流程。移动终端不需要现有技术中发送广播(MIPv4)或任播(MIPv6)消息至家乡网络以获取家乡代理的步骤,在接入认证过程中就可获取家乡代理地址。
以上所述仅为本发明的优选实施例而已,并不用于限制本发明,对于本领域的技术人员来说,本发明可以有各种更改和变化。凡在本发明的精神和原则之内,所作的任何修改、等同替换、改进等,均应包含在本发明的保护范围之内。

Claims (6)

1.一种用于无线网络的家乡代理地址获取方法,其特征在于,包括以下步骤:
步骤S102,移动终端通过接入网关向认证服务器发送接入认证请求消息,所述接入认证请求消息中携带有移动终端标识;以及
步骤S104,所述认证服务器进行接入认证并为所述移动终端选择家乡代理,获取所述家乡代理的IP地址,通过认证响应消息将所述家乡代理的IP地址传送给所述移动终端。
2.根据权利要求1所述的用于无线网络的家乡代理地址获取方法,其特征在于,所述步骤S102包括:
步骤S102-2,所述移动终端与不同于家乡网络的第一接入网之间建立连接,所述第一接入网向所述用户终端发送请求/身份消息;
步骤S102-4,所述用户终端发送响应/身份消息到所述第一接入网,其中,所述响应/身份消息中携带有所述用户终端的网络接入标识;以及
步骤S102-6,所述第一接入网将所述响应/身份消息经过一个或多个认证代理路由并转发到其家乡网络的认证服务器。
3.根据权利要求2所述的用于无线网络的家乡代理地址获取方法,其特征在于,所述步骤S104包括:
步骤S104-2,所述认证服务器对所述用户进行认证,在认证成功的情况下,为所述用户选择家乡代理并通过请求/通知消息将所述家乡代理的IP地址发送给所述第一接入网;
步骤S104-4,所述第一接入网将所述请求/通知消息转发给所述用户终端;以及
步骤S104-6,所述用户终端获取所述家乡代理的IP地址并经过所述第一接入网将响应/通知消息发送给所述认证服务器。
4.根据权利要求1至3中任一项所述的用于无线网络的家乡代理地址获取方法,其特征在于,所述的IP地址是IPv4或IPv6。
5.根据权利要求1至3中任一项所述的用于无线网络的家乡代理地址获取方法,其特征在于,用被拜访网络的认证代理为所述移动终端选择的代理替代所述家乡网络的认证服务器为所述移动终端选择的家乡代理。
6.根据权利要求2所述的用于无线网络的家乡代理地址获取方法,其特征在于,所述的用户终端的网络接入标识包括域名信息,所述第一接入网可以根据家乡代理的域名信息找到移动终端的家乡网络。
CNA2007101276339A 2007-06-19 2007-06-19 用于无线网络的家乡代理地址获取方法 Pending CN101330453A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CNA2007101276339A CN101330453A (zh) 2007-06-19 2007-06-19 用于无线网络的家乡代理地址获取方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CNA2007101276339A CN101330453A (zh) 2007-06-19 2007-06-19 用于无线网络的家乡代理地址获取方法

Publications (1)

Publication Number Publication Date
CN101330453A true CN101330453A (zh) 2008-12-24

Family

ID=40206051

Family Applications (1)

Application Number Title Priority Date Filing Date
CNA2007101276339A Pending CN101330453A (zh) 2007-06-19 2007-06-19 用于无线网络的家乡代理地址获取方法

Country Status (1)

Country Link
CN (1) CN101330453A (zh)

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101848454A (zh) * 2009-03-26 2010-09-29 华为技术有限公司 一种分配前缀的方法、网络系统和本地移动锚点
WO2010108349A1 (zh) * 2009-03-24 2010-09-30 中兴通讯股份有限公司 静态家乡代理访问的实现方法、系统以及移动节点
WO2011009253A1 (zh) * 2009-07-22 2011-01-27 中兴通讯股份有限公司 移动网络中域名查询的方法及系统
WO2011035644A1 (zh) * 2009-09-24 2011-03-31 中兴通讯股份有限公司 获取服务通用无线分组业务支持节点地址的方法及系统
CN102624690A (zh) * 2011-11-28 2012-08-01 苏州奇可思信息科技有限公司 广告可集中控制的计算机代理上网方法
CN102624860A (zh) * 2011-11-28 2012-08-01 苏州奇可思信息科技有限公司 客户端零配置的客户端中转上网方法
CN108121588A (zh) * 2016-11-30 2018-06-05 北京视联动力国际信息技术有限公司 一种访问外部资源的方法及其视联网接入服务器

Cited By (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2010108349A1 (zh) * 2009-03-24 2010-09-30 中兴通讯股份有限公司 静态家乡代理访问的实现方法、系统以及移动节点
CN101848454A (zh) * 2009-03-26 2010-09-29 华为技术有限公司 一种分配前缀的方法、网络系统和本地移动锚点
WO2010108430A1 (zh) * 2009-03-26 2010-09-30 华为技术有限公司 一种分配前缀的方法、网络系统和本地移动锚点
CN101848454B (zh) * 2009-03-26 2014-01-01 华为技术有限公司 一种分配前缀的方法、网络系统和本地移动锚点
US9055551B2 (en) 2009-03-26 2015-06-09 Huawei Technologies Co., Ltd. Prefix allocation method, network system, and local mobility anchor
WO2011009253A1 (zh) * 2009-07-22 2011-01-27 中兴通讯股份有限公司 移动网络中域名查询的方法及系统
WO2011035644A1 (zh) * 2009-09-24 2011-03-31 中兴通讯股份有限公司 获取服务通用无线分组业务支持节点地址的方法及系统
US8670400B2 (en) 2009-09-24 2014-03-11 Zte Corporation Method and system for acquiring serving general packet radio service support node address
CN102624690A (zh) * 2011-11-28 2012-08-01 苏州奇可思信息科技有限公司 广告可集中控制的计算机代理上网方法
CN102624860A (zh) * 2011-11-28 2012-08-01 苏州奇可思信息科技有限公司 客户端零配置的客户端中转上网方法
CN108121588A (zh) * 2016-11-30 2018-06-05 北京视联动力国际信息技术有限公司 一种访问外部资源的方法及其视联网接入服务器
CN108121588B (zh) * 2016-11-30 2019-02-05 视联动力信息技术股份有限公司 一种访问外部资源的方法及其视联网接入服务器

Similar Documents

Publication Publication Date Title
KR101401605B1 (ko) 접속에 특화된 키를 제공하기 위한 방법 및 시스템
JP4861426B2 (ja) モビリティキーを提供する方法とサーバ
US8036191B2 (en) Mobile station as a gateway for mobile terminals to an access network, and method for registering the mobile station and the mobile terminals in a network
US8671209B2 (en) Mobile terminal management system, network device, and mobile terminal operation control method used for them
KR100945612B1 (ko) 클라이언트-모바일-ip(cmip) 대신프록시-모바일-ip(pmip)의 가입자-지정 강화
JP4806028B2 (ja) モビリティキーを提供する方法とサーバ
Leung et al. WiMAX forum/3GPP2 proxy mobile IPv4
CN101331716B (zh) 在至少一个移动通信单元和通信系统之间传输基于以太网传输协议的数据分组的方法
CN101330453A (zh) 用于无线网络的家乡代理地址获取方法
JPWO2007058024A1 (ja) 移動通信システム、コアネットワーク、無線ネットワークシステム及びその収容ネットワーク選択方法
CN101330719B (zh) 一种无线网络中选择移动管理模式的方法
Korhonen et al. Diameter proxy mobile IPv6: mobile access gateway and local mobility anchor interaction with diameter server
US8561150B2 (en) Method and system for supporting mobility security in the next generation network
US9596597B2 (en) Mobile security protocol negotiation
US8695082B2 (en) Method and communication system for accessing a wireless communication network
CN101325798B (zh) 一种无线网络中移动管理模式的选择方法
CN101656959A (zh) PMIP中HA获取MN-HA key的方法、设备及系统
CN101447978B (zh) 在WiMAX网络中拜访AAA服务器获取正确的HA-RK Context的方法
KR100687721B1 (ko) 모바일 IPv 6를 지원하는 다이아미터 AAA프로토콜의 확장 방법
CN1980254A (zh) 家乡代理地址的获取方法及系统、用户终端和家乡代理
CN101179554A (zh) 一种告知移动用户终端自举模式的方法与网络侧
JP4351101B2 (ja) ホームエージェント装置及びモバイルノードの位置情報の登録方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C12 Rejection of a patent application after its publication
RJ01 Rejection of invention patent application after publication

Open date: 20081224