CN101483922A - 控制接入的方法、接入网关和鉴权服务器 - Google Patents

Abstract

本发明公开了一种控制接入的方法、接入网关和鉴权服务器，属于通信技术领域。方法包括：当终端从非3GPP网络接入3GPP网络时，判断终端是否具有多模能力且已签约不同类型的网络切换能力，且所述多模能力对应的网络类型中至少包括所述切换能力中的一种切换能力对应的两个网络类型；如果是，非3GPP网络中的接入网关获取PDN GW的地址；否则，不获取PDN GW的地址。接入网关包括发送模块和接收模块。鉴权服务器包括接收模块和发送模块。本发明实现了在终端从非3GPP网络接入到3GPP网络时，将可能发生网络切换的终端锚定到PDN GW上，对不可能发生网络切换的终端不进行锚定，避免了给PDN GW增加不必要的负荷。

Description

控制接入的方法、接入网关和鉴权服务器

技术领域

本发明涉及通信技术领域，特别涉及一种控制接入的方法、接入网关和鉴权服务器。

背景技术

为了增加未来移动网络的竞争能力，3GPP(the 3rd Generation Project Partnership，第三代伙伴计划)正在研究一种未来的网络架构，该网络架构包括SAE(System ArchitectureEvolution，系统架构演进)和LTE(Long Term Evolution，接入网的长期演进)，其中，演进的接入网称为E-UTRAN(Evolved UMTS Territorial Radio Access Network，演进的UMTS陆地无线接入网)。SAE网络将能够支持多种non-3GPP(非3GPP)的无线接入网的接入，常见的non-3GPP的无线接入网包括：3GPP2即CDMA(Code Division Multiple Access，码分多址)网络、802.16即WiMAX(Worldwide Interoperability for Microwave Access，全球微波互联接入)网络和802.11即WLAN(Wireless Local Area Network，无线局域网)网络等。参见图1，为现有技术提供的演进的分组核心网络架构示意图，如图所示，对于可信的non-3GPP的无线接入网，如CDMA网络、WiMAX网络等，通过S2a接口接入到演进的分组核心网的PDN GW(Packet Data Network Gate Way，分组数据网网关)；对于不可信的non-3GPP的无线接入网，如WLAN网络等，通过S2b接口接入到演进的分组核心网的PDN GW中。在该演进的分组核心网中，还存在S2c接口支持终端发起的移动管理，具体包括注册请求、地址绑定等。SAE除了支持各种non-3GPP的无线接入网的接入外，还支持终端在non-3GPP和3GPP之间的移动，例如终端从CDMA网络移动到WiMAX网络或终端从3GPP移动到CDMA网络等等。为了支持终端在异种无线接入网之间的移动，即终端在移动的过程中保持不变的业务IP地址，SAE将PDN GW作为异种无线接入网间切换的锚点，即终端通过PDN GW来实现通信。

现有技术在终端从非3GPP网络接入3GPP网络的过程中，非3GPP网络的接入网关通过向AAA进行接入鉴权获得PDN GW的地址，从而锚定到PDN GW，由PDN GW负责终端的业务转发。例如，参见图2，当终端从可信的非3GPP网络接入到3GPP网络时，非3GPP网络中的接入网关锚定到3GPP网络中的PDN GW的过程具体如下：

(1)终端接入可信的非3GPP网络；其中，接入的方式与可信的非3GPP网络的类型有关。

(2)非3GPP网络中的接入网关向AAA(Authentication，Authorization，Accounting，认证、授权和计费)服务器发送接入请求消息，该接入请求消息中携带终端的标识，用于向AAA申请进行鉴权；其中，非3GPP和3GPP可以拥有公用的AAA服务器；非3GPP和3GPP还可以各自拥有AAA服务器。当非3GPP和3GPP各自拥有AAA服务器时，非3GPP的接入网关可以向非3GPP的AAA申请接入鉴权，也可以向3GPP的AAA申请接入鉴权。非3GPP网络中的接入网关包括：3GPP2中的PDSN(Packet Data Serving Node，分组数据业务节点)和WiMAX中的ASN GW(Access Service Network GateWay，接入网关)等等。

(3)AAA服务器收到接入请求消息后，向非3GPP网络中的接入网关发送接入响应消息，并在该接入响应消息中携带PDN GW的地址；

(4)非3GPP的接入网关接收到来自AAA的接入响应消息后，根据该接入响应消息中PDNGW的地址，向对应的PDN GW发送注册请求进行绑定更新，PDN GW接受该注册请求，返回绑定更新确认消息，完成绑定更新过程。

在步骤(3)中，AAA服务器向非3GPP网络中的接入网关发送的接入响应消息中也可以不携带PDN GW的地址，这种情况下，非3GPP网络中的接入网关接收到接入响应消息后，根据本地预先配置的策略(如指定的用户标识对应的PDN GW地址)，选择出一个PDN GW进行锚定。

现有技术中当终端从非可信的非3GPP网络接入到3GPP网络时，锚定到PDN GW的过程与上述过程类似，区别在于，由ePDG(Evolved Packet Data Gateway，演进的分组数据网关)向AAA发送接入请求消息，相应地，AAA也是向该ePDG返回接入响应消息的。

发明人在实现本发明的过程中发现上述现有技术至少具有以下缺点：

在终端从非3GPP网络接入到3GPP网络的过程中，锚定到PDN GW，终端的业务都通过PDNGW来进行转发和处理。当终端不会在异种系统之间进行切换时，不需要PDN GW来转发和处理终端的业务，这种情况下，锚定到PDN GW，则必然会增加PDN GW的负荷。例如，当终端为单模终端时，不会发生异种系统之间的切换，因此就不需要PDN GW来转发终端的业务；另外，当终端为双模终端但是未在AAA服务器上签约异种系统切换的能力时，也不会发生异种系统之间的切换，因此也不需要PDN GW来转发终端的业务；另外，当终端为多模终端且已签约异种系统切换能力，但是终端的多模能力与异种系统切换能力不一致，则该终端也不会发生异种系统之间的切换，因此也不需要PDN GW来转发终端的业务。这两种情况下，锚定到PDN GW都会增加PDN GW的负荷。

发明内容

为了实现终端从非3GPP网络接入到3GPP网络时有效降低PDN GW的负荷，本发明实施例提供了一种控制接入的方法、接入网关和鉴权服务器。所述技术方案如下：

一方面，本发明实施例提供了一种控制接入的方法，所述方法包括：

当终端从非3GPP网络接入3GPP网络时，判断所述终端是否具有多模能力且已签约不同类型的网络切换能力，且所述多模能力对应的网络类型中至少包括所述切换能力中的一种切换能力对应的两个网络类型；

如果是，则非3GPP网络中的接入网关获取分组数据网网关的地址；

否则，非3GPP网络中的接入网关不获取分组数据网网关的地址。

一方面，本发明实施例提供了一种接入网关，用于提供接口将终端接入到分组数据网络中，所述接入网关包括：

发送模块，用于当所述终端从非3GPP网络接入3GPP网络时，发送接入请求消息，所述接入请求消息中携带所述终端的多模能力信息；

接收模块，用于接收接入响应消息。

另一方面，本发明实施例还提供一种鉴权服务器，用于在无线通信系统中对终端进行接入鉴权，所述鉴权服务器包括：

接收模块，当所述终端接入到非3GPP网络后，用于接收所述非3GPP网络中的接入网关发送的接入请求消息，所述接入请求消息中携带了所述终端的多模能力信息；

发送模块，用于当所述接收模块接收到所述接入请求消息后，向所述接入网关发送接入响应消息。

本发明实施例提供的技术方案的有益效果是：

通过判断在终端具有多模能力信息且已签约不同类型的网络切换能力且该多模能力对应的网络类型中至少包括该切换能力中的一种切换能力对应的两个网络类型时，非3GPP网络中的接入网关获取PDN GW的地址，否则不获取PDN GW的地址，从而实现了对有可能发生不同类型的网络切换的终端锚定到PDN GW上，对不可能发生不同类型的网络切换的终端不锚定到PDN GW上，因此最大限度地保证了PDN GW作为跨系统切换锚点的作用，避免了给PDN GW增加不必要的负荷。

附图说明

图1是现有技术提供的演进的分组核心网络架构示意图；

图2是现有技术提供的可信的非3GPP切换示意图；

图3是本发明实施例1提供的控制接入的方法流程图；

图4是本发明实施例1提供的控制接入的消息流程示意图；

图5是本发明实施例2提供的控制接入的方法流程图；

图6是本发明实施例3提供的控制接入的方法流程图；

图7是本发明实施例3提供的控制接入的消息流程示意图；

图8是本发明实施例4提供的控制接入的方法流程图；

图9是本发明实施例6提供的鉴权服务器的结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地详细描述。

本发明实施例提供的控制接入的方法具体包括：当终端从非3GPP网络接入3GPP网络时，判断终端是否具有多模能力且已签约不同类型的网络切换能力，且多模能力对应的网络类型中至少包括切换能力中的一种切换能力对应的两个网络类型；如果是，则非3GPP网络中的接入网关获取分组数据网网关的地址；否则，非3GPP网络中的接入网关不获取分组数据网网关的地址。

在本发明实施例中，鉴权服务器具体为AAA服务器，非3GPP网络中的接入网关上保存有终端的多模能力信息，AAA服务器上保存有终端的不同类型的网络切换能力的签约信息。其中，多模能力信息为终端支持的网络类型，如某个终端的多模能力信息包括CDMA网络和WLAN网络，即该终端可以在这两个网络中进行通信，当终端为单模终端时，该终端的多模能力信息中包括一种网络类型；当终端为多模终端时，该终端的多模能力信息中至少包括两种网络类型。不同类型的网络切换能力又称为异种系统切换能力，异种系统切换包括非3GPP网络和3GPP网络之间的切换，以及可信的非3GPP网络和不可信的非3GPP网络之间的切换等等。AAA服务器上保存的签约信息包括两种：终端未签约异种系统切换能力和终端已签约异种系统切换能力，当终端已签约异种系统切换能力时，签约信息还包括切换能力，每种切换能力都对应两个网络类型。例如，AAA服务器上保存有终端1的异种系统切换能力的签约信息为未签约；终端2的异种系统切换能力的签约信息为已签约，且切换能力有两种，分别为可以在CDMA网络和WLAN网络之间切换，以及可以在WLAN网络和WiMAX网络之间切换等等。

实施例1

参见图3，本发明实施例提供了一种控制接入的方法，在本实施例中以终端处于非漫游状态且从可信的非3GPP(如CDMA)网络接入到3GPP网络以及由AAA服务器判断后返回PDN GW的地址为例进行说明，具体步骤如下：

步骤101：终端接入到可信的非3GPP网络—CDMA网络中。

步骤102：CDMA网络的接入网关PDSN向AAA服务器发送接入请求消息，进行接入3GPP网络的鉴权，并在该接入请求消息中携带终端的标识和终端的多模能力信息。

其中，该AAA服务器可以为CDMA网络中的AAA服务器，也可以为3GPP网络中的AAA服务器，还可以为CDMA网络和3GPP网络公用的AAA服务器。

PDSN可以通过扩展接入请求消息来携带终端的多模能力信息，扩展的方式与AAA服务器采用的AAA协议类型有关。如AAA服务器采用RADIUS(Remote Authentication Dial In UserService，远程用户拨号认证系统)时，在接入请求消息RADIUS Access Request中增加终端多模能力属性标识位，用来上报终端的多模能力信息。如设置3个bit位为属性标识，“001”代表该终端只支持CDMA网络，“010”代表该终端只支持WiMAX网络，“100”代表该终端只支持WLAN网络，“011”代表该终端同时支持WiMAX网络和CDMA网络，“111”代表该终端能够支持WLAN网络、WiMAX网络以及CDMA网络，等等。

步骤103：AAA服务器接收到接入请求消息后，提取该终端的多模能力信息，并根据该终端的多模能力信息和AAA服务器预存的该终端的异种系统切换能力的签约信息，判断终端是否具有多模能力且已签约不同类型的网络切换能力，且多模能力对应的网络类型中至少包括切换能力中的一种切换能力对应的两个网络类型，如果是，则执行步骤104；否则，执行步骤106。

终端的多模能力信息对应的网络类型与AAA服务器预存的终端的异种系统切换能力的签约信息可以相同，也可以不同。如终端的多模能力信息对应的网络类型包括：CDMA网络和WLAN网络，终端的签约信息包括：在CDMA网络和WLAN网络之间的切换能力；则多模能力信息对应的网络类型与签约信息中的切换能力对应的网络类型相同；如果终端的签约信息包括：在CDMA网络和WLAN网络之间的切换能力，以及在CDMA网络和WiMAX网络之间的切换能力，则多模能力信息对应的网络类型与签约信息中的切换能力对应的网络类型不同。

当终端的多模能力对应的网络类型中至少包括终端的切换能力中的一种切换能力对应的两个网络类型时，终端有可能发生异种系统切换，否则不会发生异种系统切换。如终端的多模能力信息对应的网络类型包括：CDMA网络和WLAN网络，终端的签约信息包括：在WiMAX网络和WLAN网络之间的切换能力，以及在CDMA网络和WiMAX网络之间的切换能力，则这种情况下终端不会发生异种系统的切换，因此不需要锚定到PDN GW。

步骤104：AAA服务器向PDSN返回接入响应消息，并在该接入响应消息中，携带PDN GW的地址；此时，该终端具有多模能力且已签约不同类型的网络切换能力，且其多模能力对应的网络类型中至少包括切换能力中的一种切换能力对应的两个网络类型，表明该终端需要锚定到PDN GW，因此AAA服务器向PDSN返回PDN GW的地址。

步骤105：PDSN接收到AAA返回的接入响应消息后，提取该接入响应消息中的PDN GW的地址，与该PDN GW完成绑定更新过程，即PDSN向该地址对应的PDN GW发送注册请求消息进行绑定更新，PDN GW接受该注册请求，保存该终端和PDSN的相关信息，并返回绑定更新确认消息给PDSN，然后结束。PDSN得到PDN GW的地址即实现了锚定到PDN GW，并且完成了终端从非3GPP网络接入到3GPP网络。

步骤106：AAA服务器向PDSN返回接入响应消息，该接入响应消息中不携带PDN GW的地址。

步骤107：PDSN接收AAA服务器返回的接入响应消息，然后结束。由于该接入响应消息不携带PDN GW的地址，因此无法锚定到PDN GW，从而也无法实现终端从非3GPP网络接入到3GPP网络。

例如，参见图4，PDSN向AAA服务器发送接入请求消息，其中携带了终端的标识和终端的多模能力，AAA服务器返回接入响应消息给PDSN，其中携带了PDN GW的地址，然后PDSN与PDN GW完成绑定更新过程。

本实施例是以终端从可信的非3GPP网络接入到3GPP网络为例进行的说明，当终端从不可信的非3GPP网络接入到3GPP网络时，区别在于接入网关不同，即由不可信的非3GPP网络的接入网关ePDG向AAA服务器发送接入请求消息，相应地，AAA服务器向该ePDG返回接入响应消息，其余过程均与上述方法相同，此处不再赘述。

本实施例通过非3GPP网络的接入网关向AAA服务器发送终端的多模能力信息，AAA服务器判断出终端具有多模能力且已签约不同类型的网络切换能力，且多模能力对应的网络类型中至少包括切换能力中的一种切换能力对应的两个网络类型时，返回PDN GW的地址，否则，不返回PDN GW的地址，从而实现了对有可能发生异种系统切换的终端锚定到PDN GW上，对不可能发生异种系统切换的终端不锚定到PDN GW上，因此最大限度地保证了PDN GW作为跨系统切换锚点的作用，避免了给PDN GW增加不必要的负荷。

实施例2

参见图5，本发明实施例还提供了一种控制接入的方法，在本实施例中以终端处于非漫游状态且从可信的非3GPP(如CDMA)网络接入到3GPP网络以及由非3GPP网络的接入网关判断是否需要获取PDN GW的地址为例进行说明，具体步骤如下：

步骤201：终端接入到可信的非3GPP网络—CDMA网络中。

步骤202：CDMA网络的接入网关PDSN向AAA服务器发送接入请求消息，进行接入3GPP网络的鉴权，该接入请求消息中携带终端的标识，进一步地，还可以携带终端的多模能力信息。

其中，该AAA服务器可以为CDMA网络中的AAA服务器，也可以为3GPP网络中的AAA服务器，还可以为CDMA网络和3GPP网络公用的AAA服务器。

步骤203：AAA服务器接收到接入请求消息后，根据终端的标识，在预存的终端的异种系统切换能力的签约信息中查找到该终端的异种系统切换能力的签约信息，并向PDSN返回接入响应消息，该接入响应消息中携带该终端的异种系统切换能力的签约信息。

其中，AAA服务器可以通过扩展向PDSN发送的接入响应消息来携带终端的异种系统切换能力的签约信息，扩展的方式与AAA服务器采用的AAA协议类型有关。如AAA采用RADIUS时，扩展接入响应消息RADIUS Access Accept，在该接入响应消息中增加终端的异种系统切换能力的签约信息的属性标识。

步骤204：PDSN接收到接入响应消息后，提取其中的终端的异种系统切换能力的签约信息，并根据该信息和PDSN预存的该终端的多模能力信息，判断终端是否具有多模能力且已签约不同类型的网络切换能力，且多模能力对应的网络类型中至少包括切换能力中的一种切换能力对应的两个网络类型，如果是，则执行步骤205；否则，执行步骤206。

步骤205：PDSN根据本地预先配置的策略(如指定的终端的标识对应的PDN GW地址)，选择出一个PDN GW进行锚定，并与该PDN GW完成绑定更新的过程，即PDSN向该PDN GW发送注册请求消息进行绑定更新，PDN GW接受该注册请求，保存该终端和PDSN的相关信息，并返回绑定更新确认消息给PDSN，然后结束。PDSN得到PDN GW的地址即实现了锚定到PDN GW，并且完成了终端从非3GPP网络接入到3GPP网络。

步骤206：PDSN认为该终端不会发生异种系统的切换，因此不选择PDN GW，则该终端无法锚定到PDN GW，从而也无法实现该终端从非3GPP网络接入到3GPP网络，然后结束。

本实施例是以终端从可信的非3GPP网络接入到3GPP网络为例进行的说明，当终端从不可信的非3GPP网络接入到3GPP网络时，区别在于接入网关不同，即由不可信的非3GPP网络的接入网关ePDG向AAA服务器发送接入请求消息，相应地，AAA服务器向该ePDG返回接入响应消息，其余过程均与上述方法相同，此处不再赘述。

本实施例通过非3GPP网络的接入网关根据终端的多模能力信息和AAA服务器返回的终端的异种系统切换能力的签约信息进行判断，来决定是否需要获取PDN GW的地址，从而实现了对有可能发生异种系统切换的终端锚定到PDN GW上，对不可能发生异种系统切换的终端不锚定到PDN GW上，因此最大限度地保证了PDN GW作为跨系统切换锚点的作用，避免了给PDN GW增加不必要的负荷。

实施例3

参见图6，本发明实施例还提供了一种控制接入的方法，在本实施例中以终端处于漫游状态且从可信的非3GPP(如CDMA)网络接入到3GPP网络以及由AAA服务器判断后返回PDN GW的地址为例进行说明，具体步骤如下：

步骤301：终端接入到可信的非3GPP网络—CDMA网络中，此时该终端位于CDMA网络的漫游区域。

步骤302：CDMA网络的接入网关PDSN向漫游区域的VAAA(Visit AAA，拜访AAA)服务器发送接入请求消息，进行接入3GPP网络的鉴权，并在该接入请求消息中携带终端的标识和终端的多模能力信息。

步骤303：VAAA服务器收到该接入请求消息后，将该接入请求消息转发给终端的HAAA(Home AAA，家乡AAA)服务器，即终端归属地的AAA服务器。

其中，该HAAA服务器可以为CDMA网络中的AAA服务器，也可以为3GPP网络中的AAA服务器，还可以为CDMA网络和3GPP网络公用的AAA服务器。另外，HAAA服务器上保存有终端的异种系统切换能力的签约信息。例如，HAAA服务器上保存有终端1的异种系统切换能力的签约信息为未签约；终端2的异种系统切换能力的签约信息为已签约，且切换能力为可以在CDMA网络和WLAN之间进行切换等等。

步骤304：HAAA服务器接收到接入请求消息后，提取该终端的多模能力信息，判断终端是否具有多模能力且已签约不同类型的网络切换能力，且多模能力对应的网络类型中至少包括切换能力中的一种切换能力对应的两个网络类型，如果是，则执行步骤305；否则，执行步骤308。

步骤305：HAAA服务器向VAAA服务器返回接入响应消息，并在该接入响应消息中，携带PDN GW的地址；此时，该终端有可能发生异种系统的切换，则需要锚定到PDN GW，因此HAAA服务器向VAAA服务器返回PDN GW的地址。

步骤306：VAAA服务器接收到HAAA服务器返回的接入响应消息，将该接入响应消息转发给PDSN。

步骤307：PDSN接收到VAAA服务器返回的接入响应消息后，提取该接入响应消息中的PDN GW的地址，与该PDN GW完成绑定更新过程，即PDSN向该地址对应的PDN GW发送注册请求消息进行绑定更新，PDN GW接受该注册请求，保存该终端和PDSN的相关信息，并返回绑定更新确认消息给PDSN，然后结束。PDSN得到PDN GW的地址即实现了锚定到PDN GW，并且完成了终端从非3GPP网络接入到3GPP网络。

步骤308：HAAA服务器向VAAA服务器返回接入响应消息，该接入响应消息中不携带PDNGW的地址。

步骤309：VAAA服务器接收到HAAA服务器返回的接入响应消息，将该接入响应消息转发给PDSN。

步骤310：PDSN接收VAAA服务器返回的接入响应消息，然后结束。由于该接入响应消息不携带PDN GW的地址，因此无法锚定到PDN GW，从而也无法实现终端从非3GPP网络接入到3GPP网络。

例如，参见图7，PDSN向VAAA服务器发送接入请求消息，其中携带了终端的标识和终端的多模能力，VAAA服务器转发给HAAA服务器，HAAA服务器通过VAAA服务器返回接入响应消息给PDSN，其中携带了PDN GW的地址，然后PDSN与PDN GW完成绑定更新过程。

本实施例是以终端在漫游状态下，从可信的非3GPP网络接入到3GPP网络为例进行的说明，当终端从不可信的非3GPP网络接入到3GPP网络时，区别在于接入网关不同，即由不可信的非3GPP网络的接入网关ePDG向VAAA服务器发送接入请求消息，相应地，VAAA服务器向该ePDG返回接入响应消息，其余过程均与上述方法相同，此处不再赘述。

本实施例中非3GPP网络的接入网关通过终端漫游区域的VAAA服务器向HAAA服务器发送终端的多模能力信息，HAAA服务器判断出终端具有多模能力且已签约不同类型的网络切换能力，且多模能力对应的网络类型中至少包括切换能力中的一种切换能力对应的两个网络类型时，通过VAAA服务器返回PDN GW的地址，否则，不返回PDN GW的地址，从而实现了对有可能发生异种系统切换的终端锚定到PDN GW上，对不可能发生异种系统切换的终端不锚定到PDN GW上，因此最大限度地保证了PDN GW作为跨系统切换锚点的作用，避免了给PDN GW增加不必要的负荷。

实施例4

参见图8，本发明实施例还提供了一种控制接入的方法，在本实施例中以终端处于漫游状态且从可信的非3GPP(如CDMA)网络接入到3GPP网络以及由非3GPP网络的接入网关判断是否需要获取PDN GW的地址为例进行说明，具体步骤如下：

步骤401：终端接入到可信的非3GPP网络—CDMA网络中，此时该终端位于CDMA网络的漫游区域。

步骤402：CDMA网络的接入网关PDSN向漫游区域的VAAA服务器发送接入请求消息，进行接入3GPP网络的鉴权，该接入请求消息中携带终端的标识，进一步地，还可以携带终端的多模能力信息。

步骤403：VAAA服务器接收到接入请求消息后，将该接入请求消息转发到该终端的HAAA服务器。

步骤404：HAAA服务器收到接入请求消息，根据终端的标识，在预存的终端的异种系统切换能力的签约信息中查找到该终端的异种系统切换能力的签约信息，并向VAAA服务器返回接入响应消息，该接入响应消息中携带该终端的异种系统切换能力的签约信息。

步骤405：VAAA服务器接收到该接入响应消息后，将该接入响应消息转发到PDSN。

步骤406：PDSN接收到接入响应消息后，提取其中的终端的异种系统切换能力的签约信息，并根据该信息和PDSN预存的该终端的多模能力信息，判断终端是否具有多模能力且已签约不同类型的网络切换能力，且多模能力对应的网络类型中至少包括切换能力中的一种切换能力对应的两个网络类型，如果是，则执行步骤407；否则，执行步骤408。

步骤407：PDSN根据本地预先配置的策略(如指定的终端的标识对应的PDN GW地址)，选择出一个PDN GW进行锚定，并与该PDN GW完成绑定更新的过程，即PDSN向该PDN GW发送注册请求消息进行绑定更新，PDN GW接受该注册请求，保存该终端和PDSN的相关信息，并返回绑定更新确认消息给PDSN，然后结束。PDSN得到PDN GW的地址即实现了锚定到PDN GW，并且完成了终端在漫游状态下，从非3GPP网络接入到3GPP网络。

步骤408：PDSN认为该终端不会发生异种系统的切换，因此不选择PDN GW，则该终端无法锚定到PDN GW，从而也无法实现该终端从非3GPP网络接入到3GPP网络，然后结束。

本实施例是以终端在漫游状态下，从可信的非3GPP网络接入到3GPP网络为例进行的说明，当终端从不可信的非3GPP网络接入到3GPP网络时，区别在于接入网关不同，即由不可信的非3GPP网络的接入网关ePDG向VAAA服务器发送接入请求消息，相应地，VAAA服务器向该ePDG返回接入响应消息，其余过程均与上述方法相同，此处不再赘述。

本实施例通过非3GPP网络的接入网关根据终端的多模能力信息和终端的HAAA服务器通过漫游区域的VAAA服务器返回的终端的异种系统切换能力的签约信息进行判断，来决定是否需要获取PDN GW的地址，从而实现了对有可能发生异种系统切换的终端锚定到PDN GW上，对不可能发生异种系统切换的终端不锚定到PDN GW上，因此最大限度地保证了PDN GW作为跨系统切换锚点的作用，避免了给PDN GW增加不必要的负荷。

实施例5

本发明实施例提供了一种接入网关，该接入网关用于提供接口将终端接入到分组数据网络中，接入网关包括：

发送模块，用于当终端从非3GPP网络接入3GPP网络时，发送接入请求消息，接入请求消息中携带终端的多模能力信息；

接收模块，用于接收接入响应消息。

其中，当接入响应消息中携带分组数据网网关的地址时，该地址用于在接入网关和分组数据网网关间建立绑定更新过程；相应地，接入网关还包括：

获取模块，用于从接收模块接收到的接入响应消息中获取分组数据网网关的地址。

其中，当接入响应消息中携带终端的不同类型的网络切换能力的签约信息时，相应地，接入网关还包括：

处理模块，用于在接收模块接收到接入响应消息后，根据签约信息和终端的多模能力信息，判断终端是否具有多模能力且已签约不同类型的网络切换能力，且多模能力对应的网络类型中至少包括切换能力中的一种切换能力对应的两个网络类型，如果是，选择一个分组数据网网关的地址作为呼叫锚定的分组数据网网关；否则，不选择分组数据网网关的地址。

在本实施例中如果终端为漫游状态，则发送模块向终端所在漫游区域的VAAA服务器发送接入请求消息，VAAA服务器将接收到的该接入请求消息转发给终端的HAAA服务器进行处理，VAAA接收到由HAAA返回的接入响应消息，然后，接入网关的接收模块接收由VAAA服务器返回的接入响应消息。

本实施例中接入网关通过发送携带终端的多模能力信息的接入请求消息，并从接收到的接入响应消息中获取PDN GW的地址，从而锚定到PDN GW；或者，接入网关根据终端的多模能力信息和接收到的接入响应消息中携带的终端的不同类型的网络切换能力的签约信息进行判断，来决定是否需要获取PDN GW的地址，从而实现了对有可能发生异种系统切换的终端锚定到PDN GW上，对不可能发生异种系统切换的终端不锚定到PDN GW上，因此最大限度地保证了PDN GW作为跨系统切换锚点的作用，避免了给PDN GW增加不必要的负荷。

实施例6

参见图9，本发明实施例提供了一种鉴权服务器，用于在无线通信系统中对终端进行接入鉴权，鉴权服务器包括：

接收模块，当终端接入到非3GPP网络后，用于接收非3GPP网络中的接入网关发送的接入请求消息，接入请求消息中携带了终端的多模能力信息；

发送模块，用于当接收模块接收到接入请求消息后，向接入网关发送接入响应消息。

其中，该鉴权服务器的发送模块具体包括：

判断单元，用于当接收模块接收到接入请求消息后，根据接入请求消息中携带的多模能力信息和鉴权服务器预存的终端的不同类型的网络切换能力的签约信息，判断终端是否具有多模能力且已签约不同类型的网络切换能力，且多模能力对应的网络类型中至少包括切换能力中的一种切换能力对应的两个网络类型；

处理单元，用于当判断单元判断的结果为是时，向接入网关发送携带分组数据网网关的地址的接入响应消息。

其中，该鉴权服务器的发送模块具体包括：

发送单元，用于当接收模块接收到接入请求消息后，向接入网关发送接入响应消息，接入响应消息中携带终端的不同类型的网络切换能力的签约信息；

相应地，接入网关收到接入响应消息后，根据终端的多模能力信息和该接入响应消息中的签约信息进行判断，当终端具有多模能力且已签约不同类型的网络切换能力，且多模能力对应的网络类型中至少包括切换能力中的一种切换能力对应的两个网络类型时，选择一个分组数据网网关的地址作为呼叫锚定的分组数据网网关，否则，不选择分组数据网网关的地址。

当本实施例提供的鉴权服务器具体为拜访鉴权服务器时，拜访鉴权服务器还包括：

转发模块，用于当接收模块接收到接入请求消息后，将接入请求消息转发至家乡鉴权服务器处理，并将家乡鉴权服务器发来的接入响应消息转发给接入网关。

本实施例通过鉴权服务器判断出终端具有多模能力且已签约异种系统切换能力且多模能力对应的网络类型中至少包括切换能力中的一种切换能力对应的两个网络类型时，返回PDNGW的地址给接入网关；或者，通过鉴权服务器向接入网关发送终端的不同类型的网络切换能力的签约信息，并且接入网关进行相应地判断，从而实现了对有可能发生异种系统切换的终端锚定到PDN GW上，对不可能发生异种系统切换的终端不锚定到PDN GW上，因此最大限度地保证了PDN GW作为跨系统切换锚点的作用，避免了给PDN GW增加不必要的负荷。

本发明实施例可以利用软件实现，相应的软件程序可以存储在可读取的存储介质中，如光盘或接入网关的硬盘或AAA服务器的硬盘中等等。

以上所述仅为本发明的具体实施例，并不用以限制本发明，对于本技术领域的普通技术人员来说，凡在不脱离本发明原理的前提下，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种控制接入的方法，其特征在于，所述方法包括：

当终端从非3GPP网络接入3GPP网络时，判断所述终端是否具有多模能力且已签约不同类型的网络切换能力，且所述多模能力对应的网络类型中至少包括所述切换能力中的一种切换能力对应的两个网络类型；

如果是，则非3GPP网络中的接入网关获取分组数据网网关的地址；

否则，非3GPP网络中的接入网关不获取分组数据网网关的地址。

2.根据权利要求1所述的控制接入的方法，其特征在于，所述判断所述终端是否具有多模能力且已签约不同类型的网络切换能力，且所述多模能力对应的网络类型中至少包括所述切换能力中的一种切换能力对应的两个网络类型；如果是，则非3GPP网络中的接入网关获取分组数据网网关的地址；否则，非3GPP网络中的接入网关不获取分组数据网网关的地址，具体包括：

非3GPP网络中的接入网关向AAA服务器发送所述终端的多模能力信息；

所述AAA服务器根据收到的所述多模能力信息和预存的所述终端的不同类型的网络切换能力的签约信息，判断所述终端是否具有多模能力且已签约不同类型的网络切换能力，且所述多模能力对应的网络类型中至少包括所述切换能力中的一种切换能力对应的两个网络类型；

如果是，则所述AAA服务器将分组数据网网关的地址返回给所述接入网关，所述接入网关接收所述分组数据网网关的地址；否则，所述AAA服务器不返回分组数据网网关的地址给所述接入网关。

3.根据权利要求1所述的控制接入的方法，其特征在于，所述判断所述终端是否具有多模能力且已签约不同类型的网络切换能力，且所述多模能力对应的网络类型中至少包括所述切换能力中的一种切换能力对应的两个网络类型，包括：

非3GPP网络中的接入网关接收AAA服务器发来的所述终端的不同类型的网络切换能力的签约信息；

所述接入网关根据所述终端的多模能力信息和签约信息，判断所述终端是否具有多模能力且已签约不同类型的网络切换能力，且所述多模能力对应的网络类型中至少包括所述切换能力中的一种切换能力对应的两个网络类型。

4.一种接入网关，用于提供接口将终端接入到分组数据网络中，其特征在于，所述接入网关包括：

发送模块，用于当所述终端从非3GPP网络接入3GPP网络时，发送接入请求消息，所述接入请求消息中携带所述终端的多模能力信息；

接收模块，用于接收接入响应消息。

5.根据权利要求4所述的接入网关，其特征在于，所述接入响应消息中携带分组数据网网关的地址，所述地址用于在所述接入网关和分组数据网网关间建立绑定更新过程；所述接入网关还包括：

获取模块，用于从所述接收模块接收到的接入响应消息中获取所述分组数据网网关的地址。

6、根据权利要求4所述的接入网关，其特征在于，所述接入响应消息中携带所述终端的不同类型的网络切换能力的签约信息，所述接入网关还包括：

处理模块，用于在所述接收模块接收到接入响应消息后，根据所述签约信息和所述终端的多模能力信息，判断所述终端是否具有多模能力且已签约不同类型的网络切换能力，且所述多模能力对应的网络类型中至少包括所述切换能力中的一种切换能力对应的两个网络类型，如果是，选择一个分组数据网网关的地址作为呼叫锚定的分组数据网网关。

7.一种鉴权服务器，用于在无线通信系统中对终端进行接入鉴权，其特征在于，所述鉴权服务器包括：

接收模块，当所述终端接入到非3GPP网络后，用于接收所述非3GPP网络中的接入网关发送的接入请求消息，所述接入请求消息中携带了所述终端的多模能力信息；

发送模块，用于当所述接收模块接收到所述接入请求消息后，向所述接入网关发送接入响应消息。

8.根据权利要求7所述的鉴权服务器，其特征在于，所述发送模块具体包括：

判断单元，用于当所述接收模块接收到所述接入请求消息后，根据所述接入请求消息中携带的多模能力信息和所述鉴权服务器预存的所述终端的不同类型的网络切换能力的签约信息，判断所述终端是否具有多模能力且已签约不同类型的网络切换能力，且所述多模能力对应的网络类型中至少包括所述切换能力中的一种切换能力对应的两个网络类型；

处理单元，用于当所述判断单元判断的结果为是时，向所述接入网关发送携带分组数据网网关的地址的接入响应消息。

9.根据权利要求7所述的鉴权服务器，其特征在于，所述发送模块具体包括：

发送单元，用于当所述接收模块接收到所述接入请求消息后，向所述接入网关发送接入响应消息，所述接入响应消息中携带所述终端的不同类型的网络切换能力的签约信息。

10、根据权利要求7、8或9所述的鉴权服务器，其特征在于，所述鉴权服务器具体为拜访鉴权服务器，所述拜访鉴权服务器还包括：

转发模块，用于当所述接收模块接收到所述接入请求消息后，将所述接入请求消息转发至家乡鉴权服务器处理，并将所述家乡鉴权服务器发来的接入响应消息转发给所述接入网关。

Images