CN101635914A - 一种选择分组数据网络的方法与装置 - Google Patents

一种选择分组数据网络的方法与装置 Download PDF

Info

Publication number
CN101635914A
CN101635914A CN200810142543A CN200810142543A CN101635914A CN 101635914 A CN101635914 A CN 101635914A CN 200810142543 A CN200810142543 A CN 200810142543A CN 200810142543 A CN200810142543 A CN 200810142543A CN 101635914 A CN101635914 A CN 101635914A
Authority
CN
China
Prior art keywords
pdn
information
message
terminal
domain name
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN200810142543A
Other languages
English (en)
Inventor
顾亮
李宏
陈育华
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Huawei Technologies Co Ltd
Original Assignee
Huawei Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huawei Technologies Co Ltd filed Critical Huawei Technologies Co Ltd
Priority to CN200810142543A priority Critical patent/CN101635914A/zh
Priority to PCT/CN2009/071447 priority patent/WO2010009635A1/zh
Publication of CN101635914A publication Critical patent/CN101635914A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明实施例公开了一种选择分组数据网络的方法与装置，以实现终端对新增分组数据网络的选择。所述方法包括：接收来自终端的分组数据网络PDN选择信息；向鉴权器发送PDN授权请求消息，所述PDN授权请求消息中携带所述PDN选择信息，以使得所述鉴权器根据自身保存的所述终端的PDN订阅信息和所述PDN选择信息为所述终端选择分组数据网络网关PDN GW。所述装置包括接收模块、保存模块、分组数据网络PDN选择功能模块。

Description

一种选择分组数据网络的方法与装置
技术领域
本发明属于通信技术领域，尤其涉及一种选择分组数据网络的方法与装置。
背景技术
3GPP(3rd Generation Partnership Project，第三代合作伙伴计划)和3GPP2(3rd Generation Partnership Project 2，第三代移动通信标准化伙伴项目二)、WiMAX(Worldwide Interoperability for Microwave Access，全球接入微波互操作性)等都是现有的第三代通信技术的主流标准。几种标准网络之间的互通和业务共享一直是技术发展不可或缺的分支。
在从non-3GPP(non-3rd Generation Partnership Proj ect，非第三代合作伙伴计划)接入系统接入到EPC(Evolved Packet Core，演进分组系统核心网)的过程中，终端，通常称为MS(Mobile Station，移动台)/UE(User Equipment，用户设备)需要与网络建立PDN(Packet Date Network，分组数据网络)连接。PDN对应不同的业务提供网络，MS/UE通过EPC可以接入不同的PDN从而享受不同的业务。在现有技术中，所述MS/UE与网络建立PDN连接的流程为：在初始接入过程中，HSS(Home Subscriber Server，家乡用户服务器)将用户订阅的PDN信息提供给MME(Mobile Management Entity，移动管理实体)，其中对每一个用户订阅的PDN对应一组PDN订阅上下文信息，每组PDN订阅上下文信息主要包括：PDN GW(PDN Gate Way，PDN网关)标识或IP地址和一个APN(Access Point Name，接入点名称)，或一个APN和一个和该APN对应的指示，所述指示标明PDN GW地址应该由拜访地的PLMN(Public Land Mobile Network，公用陆地移动网络)分配还是由家乡的PLMN分配；APN包含两部分，网络标识和运营商标识，APN是网络为MS/UE分配PDN GW的重要参数；同时HSS在提供给MME的PDN订阅上下文信息中会指明哪个PDN订阅上下文是默认的订阅上下文。现有技术的接入过程中，在接入认证完成后，MME根据HSS提供的PDN订阅信息直接选择被指明默认的PDN上下文为MS/UE分配PDN GW，并建立和默认PDN之间的连接。当MS/UE需要与非默认的PDN GW建立连接时，需要发起additional PDN(新增PDN)的建立。
发明人发现，在现有技术中，对non-3GPP系统接入到EPC时CMIP(ClientMobile Internet Protocol，客户端移动因特网协议)模式下MS/UE请求additional PDN的流程和实现主体均没有明确定义，实际上按照现有协议的描述是根本无法实现MS/UE与对additional PDN的选择的。
发明内容
本发明实施例公开了一种选择分组数据网络的方法与装置，以实现终端对新增分组数据网络的选择。
一种选择分组数据网络的方法，其特征在于，该方法包括：
接收来自终端的分组数据网络PDN选择信息；
向鉴权器发送PDN授权请求消息，所述PDN授权请求消息中携带所述PDN选择信息，以使得所述鉴权器根据自身保存的所述终端的PDN订阅信息和所述PDN选择信息为所述终端选择分组数据网络网关PDN GW。
一种选择分组数据网络的方法，其特征在于，该方法包括：
接收来自终端的信息请求消息或者路由请求消息或者域名系统查询消息或者MIP注册请求消息，所述域名系统查询消息中携带分组数据网络PDN选择信息，所述MIP注册请求消息中携带包含所述PDN选择信息的网络接入标识NAI，所述信息请求消息或者路由请求消息中携带所述PDN选择信息或者包含所述PDN选择信息的NAI；
根据自身保存的所述终端的PDN订阅信息和所述PDN选择信息为所述终端选择分组数据网络网关PDN GW。
一种选择分组数据网络的方法，其特征在于，该方法包括：
接收来自终端的域名系统查询消息，所述域名系统查询消息中携带分组数据网络PDN选择信息；
向鉴权器发送PDN授权请求消息，所述PDN授权请求消息携带有所述PDN选择信息，以使鉴权器根据自身保存的PDN订阅信息对所述PDN选择信息进行授权；
接收来自所述鉴权器的PDN授权响应消息，所述PDN授权响应消息中携带授权后的PDN选择信息；
向域名系统服务器发送域名系统查询消息，所述域名系统查询消息中携带所述授权后的PDN选择信息，以使所述域名系统服务器解析所述授权后的PDN选择信息，获取所述授权后的PDN选择信息指示的分组数据网络网关PDN GW的互联网协议IP地址。
一种辅助选择分组数据网络的装置，包括：
第一接收模块：用于接收来自终端的PDN选择信息；
第一发送模块：用于向鉴权器发送PDN授权请求消息，所述PDN授权请求消息中携带所述PDN选择信息。
一种选择分组数据网络的装置，包括：
接收模块：用于接收来自终端的携带有分组数据网络PDN选择信息的信息请求消息或者路由请求消息或者域名系统查询消息，或者包含所述PDN选择信息的网络接入标识NAI的信息请求消息或者MIP注册请求消息或者路由请求消息，或者来自外部代理或者接入路由器的携带有所述PDN选择信息的PDN授权请求消息；
保存模块：用于保存所述终端的PDN订阅信息；
分组数据网络PDN选择功能模块：用于根据来自所述接收模块的所述PDN选择信息和所述来自保存模块的所述PDN订阅信息为所述终端选择分组数据网络网关PDN GW。
通过应用本发明实施例公开的方法和装置，可以接收终端报告的PDN选择信息，根据所述PDN选择信息和PDN订阅信息为终端选择PDN GW，使终端实现对分组数据网络的选择。
附图说明
图1本发明实施例公开的选择分组数据网络的方法流程图；
图2本发明实施例公开的选择分组数据网络的方法流程图；
图3本发明实施例公开的选择分组数据网络的方法流程图；
图4本发明实施例公开的选择分组数据网络的方法流程图；
图5为本发明实施例公开的辅助选择分组数据网络的装置结构示意图；
图6为本发明实施例公开的选择分组数据网络的装置结构示意图。
具体实施方式
为使本发明的目的、技术方案和优点更加清楚，下面结合附图对本发明具体实施例作进一步的详细描述。
本实施例公开了一种选择分组数据网络的方法。
本实施例通过以WiMAX接入网接入EPC的场景为例，来说明在CMIPv4模式下，MS/UE选择Additional PDN的方法。所述方法如图1所示，具体步骤如下：
步骤101、MS/UE通过WiMAX ASN网络接入到EPC网络中，建立与默认PDN的链接，建立FA与PDN GW(图示PDN GW1)之间的MIP隧道。所述过程为现有技术，此处不再赘述。
步骤102、FA(foreign agent，外部代理)向MS/UE发送MIP Adv(MIPAdvertisement，MIP广播)消息，所述消息中携带有CoA(Care of Address，转交地址)。
步骤103、MS/UE向FA发送RRQ(Registration Request，注册请求)消息，所述消息中携带有NAI(Network Access Identifier，网络接入标识)、CoA，可选的，所述RRQ消息里携带PDN选择信息，或者在所述NAI中扩展所述PDN选择信息。所述PDN选择信息可以是APN或PDN域名，或者含有APN或PDN域名的指示信息。为清楚起见，图1所示方法的标注以APN为例，但不表示MS/UE向网络侧报告的PDN选择信息仅为APN，完整技术方案以说明书为准。
NAI是MS/UE用户的网络接入标识。在现有技术中，IETF(The InternetEngineering Task Force，互联网工程任务组)定义的NAI格式为：[Realm1！...RealmN！]username@Realm，其中username为用户名项，Realm为域名项，中括号[]中的内容为可选的。通常无线通信网络中使用的NAI都符合IETF的定义。
本实施例所述的扩展NAI具体为：在username前增加PDN选择信息项，所述PDN选择信息可以是APN或PDN域名，或者含有APN或PDN域名的指示信息。此处以在NAI中具体扩展APN为例，扩展方式为设置NAI字符串为：“[Realm1！...RealmN！]{apn＝XXX}username@Realm”，其中{apn＝XXX}即为PDN选择信息项。XXX的值即为MS/UE请求的APN。所述”apn＝XXX”不一定需要使用“apn”字符，只需要能将PDN选择信息扩展于所述NAI中即可。
步骤104、FA从RRQ消息或者NAI中解析出PDN选择信息，将所述PDN选择信息携带在PDN授权请求消息中发送给位于Authenticator GW(鉴权器网关)上的Authenticator(鉴权器)。
步骤105、Authenticator根据入网鉴权或重鉴权过程中获取的用户的PDN订阅信息和所述PDN选择信息为MS/UE选择PDN GW，即图1中所述的PDNGW2。具体为：Authenticator根据所述PDN选择信息后确定MS/UE想要建立连接的PDN。Authenticator对包含在所述用户允许接入的PDN信息列表中的所述MS/UE想要建立连接的PDN进行授权；如果授权通过，则位于所述Authenticator上或者以可交互的方式与所述Authenticator相连接的PDN选择功能实体为所述MS/UE分配PDN GW地址。
步骤106、Authenticator向FA发送PDN授权响应消息，所述PDN授权响应消息中携带所述PDN GW2的信息，例如PDN GW2的地址或者域名等。
需要说明的是，所述步骤104至步骤106是FA与Authenticator分离的场景下需要执行的步骤。如二者位于同一网元(例如同一ASN GW)上，则FA与Authenticator使用内部协议消息交互，或者省略二者之间的交互步骤。
步骤107、FA与PDN GW2进行MIPv4(Mobile Internet Protocol，移动互联网协议)的注册过程，如果网络要求MIP安全保证，则注册过程中还涉及所述PDN GW2与HSS/AAA的交互，用于向HSS/AAA通知PDN GW2的信息并获取MIP注册所需的密钥。具体过程为：
FA向PDN GW2发RRQ消息，消息中携带有NAI，该NAI是剔除掉APN扩展项的通用NAI。
PDN GW2向HSS/AAA获取MIP密钥信息。并为MS/UE分配HoA(HomeAddress，家乡地址)。然后向HSS/AAA注册所述PDN GW2的地址。
PDN GW2向FA发送RRP(Registration Response，注册响应)消息，消息中携带有MS/UE的HoA、PDN GW2的地址、NAI等信息。所述的NAI不包含PDN选择信息扩展项。
步骤108、FA向MS/UE发送RRP消息，消息中携带HoA、PDN GW2的地址等信息。
至此，新的MIPv4隧道得以建立。
通过应用本发明实施例公开的方法，MS/UE通过在RRQ消息中携带PDN选择信息或者扩展有所述PDN选择信息的NAI，可以向网络侧报告PDN选择信息，由Authenticator根据所述PDN选择信息和自身保存的在初始入网鉴权或重鉴权中获得的用户签约信息做PDN授权并为终端选择PDN GW2，使MS/UE实现对Additional PDN的选择。
本实施例公开了一种选择分组数据网络的方法。
本实施例通过以WiMAX接入网接入EPC的场景为例，来说明在CMIPv6模式下，MS/UE选择Additional PDN的方法。所述方法如图2所示，具体步骤如下：
步骤201、MS/UE通过WiMAX ASN网络接入到EPC网络中，建立与默认PDN的链接，建立MS/UE与PDN GW(图示PDN GW1)之间的MIP隧道。所述操作为现有技术，此处不再赘述。
步骤202、MS/UE向AR(Access Router，接入路由器)发送InformationRequest(信息请求)消息。可选的，MS/UE可以扩展所述Information Request消息携带PDN选择信息，也可以在所述Information Request消息中携带包含所述PDN选择信息的NAI。所述PDN选择信息可以是APN或PDN域名，或者含有APN或PDN域名的指示信息。为清楚起见，图2所示方法的标注以APN为例，但不表示MS/UE向网络侧报告的PDN选择信息仅为APN，完整技术方案以说明书为准。
NAI是MS/UE用户的网络接入标识，在现有技术中，IETF定义的NAI格式为“[Realm1！...RealmN！]username@Realm”，其中username为用户名项，Realm为域名项，中括号[]中的内容为可选的。通常无线通信网络中使用的NAI都符合IETF的定义。
本实施例所述的扩展NAI具体为：在username前增加PDN选择信息项，所述PDN选择信息可以是APN或PDN域名，或者含有APN或PDN域名的指示信息。此处以在NAI中具体扩展APN为例，扩展方式为设置NAI字符串为：“[Realm1！...RealmN！]{apn＝XXX}username@Realm”，其中{apn＝XXX}即为PDN选择信息项。XXX的值即为MS/UE请求的APN。所述”apn＝XXX”不一定需要使用“apn”字符，只需要能将PDN选择信息扩展于所述NAI中即可。
步骤203、AR从所述Information Request消息中解析出PDN选择信息，将所述PDN选择信息携带在PDN授权请求消息中发给位于Authenticator GW上的Authenticator。
步骤204、Authenticator根据入网鉴权或重鉴权过程中获取的用户的PDN订阅信息和所述PDN选择信息为MS/UE选择PDN GW，即图2中所述的PDN
GW2。具体为：Authenticator根据所述PDN选择信息后确定MS/UE想要建立连接的PDN。Authenticator对包含在所述用户允许接入的PDN信息列表中的所述MS/UE想要建立连接的PDN进行授权；如果授权通过则位于所述Authenticator上或者以可交互的方式与所述Authenticator相连接的PDN选择功能实体为所述MS/UE分配PDN GW地址。
步骤205、Authenticator向AR发送PDN授权响应消息，所述PDN授权响应消息中携带所述PDN GW2的信息、MS/UE的HoA或HL(Home Link Prefix，家乡链路前缀)。
需要说明的是，所述步骤203至步骤205是AR与Authenticator分离的场景下需要执行的步骤。如二者位于同一网元(例如同一ASN GW)上，则AR与Authenticator使用内部协议消息交互，或者省略二者之间的交互步骤，直接由Authenticator选择PDN GW2。
步骤206、AR向MS/UE发送Reply(答复)消息，作为对步骤202中Information Request消息的答复，所述Reply消息中携带为MS/UE分配的PDNGW2的信息，以及HoA或者HL。
MS/UE收到所述来自AR的Reply消息后，如果所述消息中携带的是HoA，则MS/UE可以开始使用所述HoA；如果所述消息中携带的是HL，则MS/UE根据HL自己生成HoA，然后开始使用这个HoA。
步骤207、MS/UE生成CoA。MS/UE生成CoA可以有如下几种方法：
A、MS/UE收到来自AR的路由广播(RA，Router Adv)消息，所述消息中带有CoA地址，则MS/UE使用这个地址作为自己的CoA地址。
B、MS/UE收到来自AR的路由广播(RA，Router Adv)消息，所述消息中带有IPv6地址前缀，则当M比特(Managed Address Configuration Flag)为1时，MS/UE使用所述IPv6地址前缀通过DHCP过程获取有状态的CoA地址；当M比特为0时，MS/UE使用所述IPv6地址前缀生成无状态的CoA地址。
C、MS/UE收到来自AR的路由广播(RA，Router Adv)消息，所述消息中没有CoA的地址信息，则当M比特为1时，MS/UE通过DHCP过程获取有状态的CoA地址；当M比特为0时，MS/UE生成无状态的CoA地址。
需要说明的是，本实施例中MS/UE获取HoA和获取CoA的步骤并不限定发生的时序，即步骤207也可以在步骤202-206之前，或同时发生。
步骤208、MS/UE向PDN GW2发起MIPv6注册过程，建立新的MIPv6隧道。
具体为：MS/UE向PDN GW2发送Binding Update(BU，绑定更新)消息，向PDN GW2注册。PDN GW2向HSS/AAA获取MIP密钥信息。PDN GW2向MS/UE发送Binging Ack(BA，绑定答复)消息。
为了生成MIP相关的安全信息，BU消息中还需携带MS/UE的NAI，PDNGW2还需向HSS/AAA注册PDN GW2的信息。所述的NAI不包含PDN选择信息扩展项。
通过应用本发明实施例公开的方法，MS/UE通过在Information Request消息中携带扩展的NAI，可以向网络侧报告PDN选择信息，Authenticator根据所述PDN选择信息和自身保存的在初始入网鉴权或重鉴权中获得的用户签约信息做PDN授权并为终端选择PDN GW2，使MS/UE实现对Additional PDN的选择。
本实施例公开了一种选择分组数据网络的方法。
本实施例通过以WiMAX接入网接入EPC的场景为例，来说明在CMIPv6模式下，MS/UE选择Additional PDN的另一方法。如图3所示，具体步骤如下：
步骤301、MS/UE通过WiMAX ASN网络接入到EPC网络中，建立与默认PDN的链接，建立MS/UE与PDN GW(图示PDN GW1)之间的MIP隧道。所述操作为现有技术，此处不再赘述。
步骤302、MS/UE向AR发送DNS(Domain Name System，域名系统)查询消息，所述消息中携带有PDN选择信息，所述PDN选择信息可以是APN或PDN域名，或者含有APN或PDN域名的指示信息。为清楚起见，图3所示方法的标注以APN为例，但不表示MS/UE向网络侧报告的PDN选择信息仅为APN，完整技术方案以说明书为准。
步骤303、AR向位于Authenticator GW上的Authenticator发送PDN授权请求消息，所述PDN授权请求消息携带有所述PDN选择信息。
步骤304、Authenticator根据所述PDN选择信息后确定MS/UE想要建立连接的PDN。Authenticator对包含在入网鉴权或重鉴权过程中获取的用户的PDN订阅信息中的用户允许接入的PDN信息列表中的所述MS/UE想要建立连接的PDN进行授权。
步骤305、如果步骤304的授权成功，可选的，位于所述Authenticator上或者以可交互的方式与所述Authenticator相连接的PDN选择功能实体为所述MS/UE分配PDN GW地址(图3中所述的PDN GW2)。
步骤306、Authenticator向AR发送PDN授权响应消息，所述PDN授权响应消息中携带MS/UE的HoA或HL发送给AR。如果执行了步骤305，则所述PDN授权响应消息还携带所述PDN GW2的信息。如果没有执行步骤305，则所述PDN授权响应消息还携带授权后的PDN选择信息。
需要说明的是，所述步骤303至步骤306是AR与Authenticator分离的场景下需要执行的步骤。如二者位于同一网元(例如同一ASN GW)上，则AR与Authenticator使用内部协议消息交互，或者省略二者之间的交互步骤。
步骤307、本步骤为可选步骤，作为步骤305的替代实施例，任选其一执行即可：AR向DNS Server(Domain Name System Server，域名系统服务器)发送DNS查询消息，所述消息中携带所述授权后的PDN选择信息，以请求DNSServer对所述PDN选择信息进行地址解析，DNS Server将PDN选择信息解析为IP(Internet Protocol，互联网协议)地址，并将所述IP地址携带在DNS答复消息中发回给AR。所述解析出来的IP地址即为PDN GW2的IP地址。
步骤308、AR向MS/UE发送DNS查询响应消息，所述DNS查询响应消息中携带所述PDN GW2的信息，以及HoA或者HL。
MS/UE收到所述来自AR的DNS查询响应消息后，如果所述消息中携带的是HoA，则MS/UE可以开始使用所述HoA；如果所述消息中携带的是HL，则MS/UE根据HL自己生成HoA，然后开始使用这个HoA。
步骤309、MS/UE生成CoA。MS/UE生成CoA可以有如下几种方法：
A、MS/UE收到来自AR的路由广播(RA，Router Adv)消息，所述消息中带有CoA地址，则MS/UE使用这个地址作为自己的CoA地址。
B、MS/UE收到来自AR的路由广播(RA，Router Adv)消息，所述消息中带有IPv6地址前缀，则当M比特为1时，MS/UE使用所述IPv6地址前缀通过DHCP过程获取有状态的CoA地址；当M比特为0时，MS/UE使用所述IPv6地址前缀生成无状态的CoA地址。
C、MS/UE收到来自AR的路由广播(RA，Router Adv)消息，所述消息中没有CoA的地址信息，则当M比特为1时，MS/UE通过DHCP过程获取有状态的CoA地址；当M比特为0时，MS/UE生成无状态的CoA地址。
需要说明的是，本实施例中MS/UE获取HoA和获取CoA的步骤并不限定发生的时序，即步骤309也可以在步骤302-308之前，或同时发生。
步骤310、MS/UE向PDN GW2发起MIPv6注册过程，建立新的MIPv6隧道。
具体为：MS/UE向PDN GW2发送Binding Update(BU，绑定更新)消息，向PDN GW2注册。PDN GW2向HSS/AAA获取MIP密钥信息。PDN GW2向MS/UE发送Binging Ack(BA，绑定答复)消息。
为了生成MIP相关的安全信息，BU消息中还需携带MS/UE的NAI，PDNGW2还需向HSS/AAA注册PDN GW2的信息。
通过应用本发明实施例公开的方法，MS/UE通过在DNS查询消息中携带PDN选择信息，可以向网络侧报告PDN选择信息，Authenticator根据所述PDN选择信息和自身保存的在初始入网鉴权或重鉴权中获得的用户签约信息做PDN授权，并由Authenticator为终端选择PDN GW2或者由DNS Server为终端解析PDN GW2的IP地址，使MS/UE实现对Additional PDN GW的选择。
本实施例公开了一种选择分组数据网络的方法。
本实施例通过以WiMAX接入网接入EPC的场景为例，来说明在CMIPv6模式下，MS/UE选择Additional PDN的另一方法。如图4所示，具体步骤如下：
步骤401、MS/UE通过WiMAX ASN网络接入到EPC网络中，建立与默认PDN的链接，建立MS/UE与PDN GW(图示PDN GW1)之间的MIP隧道。所述操作为现有技术，此处不再赘述。
步骤402、MS/UE向AR发送RS(Router Solicitation，路由请求)消息，所述消息中携带有PDN选择信息或者扩展了PDN选择信息项的NAI。为清楚起见，图4所示方法的标注以APN为例，但不表示MS/UE向网络侧报告的PDN选择信息仅为APN，完整技术方案以说明书为准。
NAI是MS/UE用户的网络接入标识，在现有技术中，IETF定义的NAI格式为“[Realm1！...RealmN！]username@Realm”，其中username为用户名项，Realm为域名项，中括号[]中的内容为可选的。通常无线通信网络中使用的NAI都符合IETF的定义。
本实施例所述的扩展NAI具体为：在username前增加PDN选择信息项，所述PDN选择信息可以是APN或PDN域名，或者含有APN或PDN域名的指示信息。此处以在NAI中具体扩展APN为例，扩展方式为设置NAI字符串为：“[Realm1！...RealmN！]{apn＝XXX}username@Realm”，其中{apn＝XXX}即为PDN选择信息项。XXX的值即为MS/UE请求的APN。所述”apn＝XXX”不一定需要使用“apn”字符，只需要能将PDN选择信息扩展于所述NAI中即可。
步骤403、AR从所述RS消息中解析出PDN选择信息，向位于AuthenticatorGW上的Authenticator发送PDN授权请求消息，所述PDN授权请求消息中携带所述PDN选择信息。
步骤404、Authenticator根据入网鉴权或重鉴权过程中获取的用户的PDN订阅信息和所述PDN选择信息为MS/UE选择PDN GW。具体为：Authenticator根据所述PDN选择信息后确定MS/UE想要建立连接的PDN。Authenticator对包含在所述用户允许接入的PDN信息列表中的所述MS/UE想要建立连接的PDN进行授权；如果授权通过，则位于所述Authenticator上或者以可交互的方式与所述Authenticator相连接的PDN选择功能实体为所述MS/UE分配PDNGW地址，即图4中所述的PDN GW2。
步骤405、Authenticator向AR发送PDN授权响应消息，所述PDN授权响应消息中携带所述PDN GW2的信息。
需要说明的是，所述步骤403至步骤405是AR与Authenticator分离的场景下需要执行的步骤。如二者位于同一网元(例如同一ASN GW)上，则AR与Authenticator使用内部协议消息交互，或者省略二者之间的交互步骤，直接由Authenticator选择PDN GW2。
步骤406、AR向MS/UE发送RA(Router Advertisement，路由广播)消息，所述消息中携带所述PDN GW2的信息，可选的还包括CoA或IPv6地址前缀。
步骤407、MS/UE生成CoA。具体方法为：如果步骤406中所述RA消息中携带有CoA，则MS/UE开始使用这个CoA；如果所述RA消息中携带的是IPv6地址前缀，则根据RA消息中的M比特的指示，则当M比特为1时，MS/UE使用所述IPv6地址前缀通过DHCP过程获取有状态的CoA地址；当M比特为0时，MS/UE使用所述IPv6地址前缀生成无状态的CoA地址。如果所述RA消息中既没有携带CoA也没有携带IPv6地址前缀，则当M比特为1时，MS/UE通过DHCP过程获取有状态的CoA地址；当M比特为0时，MS/UE生成无状态的CoA地址。
步骤408、MS/UE向PDN GW2发起MIPv6注册过程，建立新的MIPv6隧道。
具体为：MS/UE向PDN GW2发送Binding Update(BU，绑定更新)消息，向PDN GW2注册。PDN GW2向HSS/AAA获取MIP密钥信息。PDN GW2向MS/UE发送Binging Ack(BA，绑定答复)消息，进一步的，所述PDN GW2还可以为MS/UE分配HoA或者HL，并将所述HoA或者HL携带在所述BA消息中发给MS/UE。
为了生成MIP相关的安全信息，BU消息中还需携带MS/UE NAI，PDNGW2还需向HSS/AAA注册PDN GW2的信息。所述的NAI不包含PDN选择信息扩展项。
通过应用本发明实施例公开的方法，MS/UE通过在RS消息中携带PDN选择信息或者扩展了PDN选择信息项的NAI，可以向网络侧报告自身请求建立连接的PDN GW的信息，Authenticator根据所述PDN选择信息和自身保存的在初始入网鉴权或重鉴权中获得的用户签约信息做PDN授权，并为终端选择PDN GW2，使MS/UE实现对Additional PDN的选择。
需要说明的是，以上方法实施例都以WiMAX网络为例，但在其他使用CMIP模式的网络系统中，所述方法仍然适用。例如：3GPP2网络与EPC互通时，FA和authenticator位于PDSN(Packet Data Serving Node，分组数据服务节点)。从3GPP网络接入EPC时，FA和AR位于Serving GW(服务网关)，authenticator位于MME(Mobile Management Entity，移动管理实体)。
本发明实施例公开了一种辅助选择分组数据网络的装置。
如图5所示，所述装置包括：
第一接收模块：用于接收来自终端的PDN选择信息；
第一发送模块：用于向鉴权器发送PDN授权请求消息，所述PDN授权请求消息中携带所述PDN选择信息。
可选的，所述装置还可以包括：
第二接收模块：用于接收来自所述鉴权器的PDN授权响应消息，所述PDN授权响应消息中携带PDN授权结果指示、所述PDN GW的地址。
可选的，所述装置还可以包括：
第二发送模块：用于将所述PDN授权结果指示和所述PDN GW的地址发送给所述终端。
通过应用本发明实施例公开的装置，终端可以将PDN选择信息报告给鉴权器，还可以接收到鉴权器为所述终端选择的PDN GW的地址以及PDN授权结果指示，实现终端对分组数据网络的选择。
本发明实施例公开了一种选择分组数据网络的装置。
如图6所示，所述装置包括：
接收模块：用于接收来自终端的携带有分组数据网络PDN选择信息的信息请求消息或者路由请求消息或者域名系统查询消息，或者包含所述PDN选择信息的网络接入标识NAI的信息请求消息或者注册请求消息或者路由请求消息，或者来自外部代理或者接入路由器的携带有所述PDN选择信息的PDN授权请求消息；
保存模块：用于所述终端的保存PDN订阅信息；
分组数据网络PDN选择功能模块：用于根据所述PDN选择信息和PDN订阅信息为所述终端选择分组数据网络网关PDN GW。
可选的，所述装置还可以包括：
发送模块：用于将所述PDN选择功能模块为终端选择的PDN GW的信息发送给所述终端或者外部代理或者接入路由器。
通过应用本发明实施例公开的装置，PDN选择功能模块可以根据来自终端的PDN选择信息和自身保存的PDN订阅信息为所述终端选择PDN GW，实现终端对分组数据网络的选择。
通过应用本发明实施例公开的方法和装置，可以接收终端报告的PDN选择信息，根据所述PDN选择信息和PDN订阅信息为终端选择PDN GW，使终端实现对分组数据网络的选择。
以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (17)

1、一种选择分组数据网络的方法，其特征在于，该方法包括：
接收来自终端的分组数据网络PDN选择信息；
向鉴权器发送PDN授权请求消息，所述PDN授权请求消息中携带所述PDN选择信息，以使得所述鉴权器根据自身保存的所述终端的PDN订阅信息和所述PDN选择信息为所述终端选择分组数据网络网关PDN GW。
2、如权利要求1所述的方法，其特征在于，所述PDN选择信息为接入点名称APN或PDN域名，或者含有所述APN或PDN域名的指示信息。
3、如权利要求1所述的方法，其特征在于，进一步包括步骤：
接收来自所述鉴权器的PDN授权响应消息，所述PDN授权响应消息中携带所述PDN GW的信息。
4、如权利要求3所述的方法，其特征在于，所述接收来自终端的分组数据网络PDN选择信息具体为：
接收来自终端的信息请求消息或者移动互联网协议MIP注册请求消息或者路由请求消息，所述信息请求消息或者MIP注册请求消息或者路由请求消息中携带包含所述PDN选择信息的网络接入标识NAI。
5、如权利要求3所述的方法，其特征在于，所述接收来自终端的分组数据网络PDN选择信息具体为：接收来自终端的信息请求消息或者路由请求消息或者域名系统查询消息，所述信息请求消息或者路由请求消息或者域名系统查询消息中携带所述PDN选择信息。
6、如权利要求4或5所述任一方法，其特征在于，进一步包括步骤：
若接收的来自终端的为所述信息请求消息，则向所述终端发送信息请求答复消息；
或者，若接收的来自终端的为所述MIP注册请求消息，则向所述终端发送MIP注册响应消息；
或者，若接收的来自终端的为所述路由请求消息，则向所述终端发送路由广播消息；
或者，若接收的来自终端的为所述域名系统查询消息，则向所述终端发送域名系统查询响应消息；
所述MIP注册响应消息或者信息请求答复消息或者域名系统查询响应消息或者路由广播消息中携带所述PDN GW的信息。
7、一种选择分组数据网络的方法，其特征在于，该方法包括：
接收来自终端的信息请求消息或者路由请求消息或者域名系统查询消息或者MIP注册请求消息，所述域名系统查询消息中携带分组数据网络PDN选择信息，所述MIP注册请求消息中携带包含所述PDN选择信息的网络接入标识NAI，所述信息请求消息或者路由请求消息中携带所述PDN选择信息或者包含所述PDN选择信息的NAI；
根据自身保存的所述终端的PDN订阅信息和所述PDN选择信息为所述终端选择分组数据网络网关PDN GW。
8、如权利要求7所述的方法，其特征在于，所述PDN选择信息为接入点名称APN或PDN域名，或者含有所述APN或PDN域名的指示信息。
9、如权利要求7所述的方法，其特征在于，进一步包括步骤：
若接收的来自终端的为所述信息请求消息，则向所述终端发送信息请求答复消息；
或者，若接收的来自终端的为所述MIP注册请求消息，则向所述终端发送MIP注册响应消息；
或者，若接收的来自终端的为所述路由请求消息，则向所述终端发送路由广播消息；
或者，若接收的来自终端的为所述域名系统查询消息，则向所述终端发送域名系统查询响应消息；
所述MIP注册响应消息或者信息请求答复消息或者域名系统查询响应消息或者路由广播消息中携带所述PDN GW的信息。
10、一种选择分组数据网络的方法，其特征在于，该方法包括：
接收来自终端的域名系统查询消息，所述域名系统查询消息中携带分组数据网络PDN选择信息；
向鉴权器发送PDN授权请求消息，所述PDN授权请求消息携带有所述PDN选择信息，以使鉴权器根据自身保存的PDN订阅信息对所述PDN选择信息进行授权；
接收来自所述鉴权器的PDN授权响应消息，所述PDN授权响应消息中携带授权后的PDN选择信息；
向域名系统服务器发送域名系统查询消息，所述域名系统查询消息中携带所述授权后的PDN选择信息，以使所述域名系统服务器解析所述授权后的PDN选择信息，获取所述授权后的PDN选择信息指示的分组数据网络网关PDN GW的互联网协议IP地址。
11、如权利要求10所述的方法，其特征在于，进一步包括步骤：
接收来自所述域名系统服务器的域名系统答复消息，所述域名系统答复消息中携带所述PDN GW的IP地址。
12、如权利要求11所述的方法，其特征在于，进一步包括步骤：向终端发送域名系统查询响应消息，所述域名系统查询响应消息中携带所述PDNGW的信息。
13、一种辅助选择分组数据网络的装置，包括：
第一接收模块：用于接收来自终端的PDN选择信息；
第一发送模块：用于向鉴权器发送PDN授权请求消息，所述PDN授权请求消息中携带所述PDN选择信息。
14、如权利要求13所述的装置，其特征在于，还包括：
第二接收模块：用于接收来自所述鉴权器的PDN授权响应消息，所述PDN授权响应消息中携带PDN授权结果指示、所述PDN GW的地址。
15、如权利要求14所述的装置，其特征在于，还包括：
第二发送模块：用于将所述PDN授权结果指示和所述PDN GW的地址发送给所述终端。
16、一种选择分组数据网络的装置，包括：
接收模块：用于接收来自终端的携带有分组数据网络PDN选择信息的信息请求消息或者路由请求消息或者域名系统查询消息，或者包含所述PDN选择信息的网络接入标识NAI的信息请求消息或者MIP注册请求消息或者路由请求消息，或者来自外部代理或者接入路由器的携带有所述PDN选择信息的PDN授权请求消息；
保存模块：用于保存所述终端的PDN订阅信息；
分组数据网络PDN选择功能模块：用于根据来自所述接收模块的所述PDN选择信息和所述来自保存模块的所述PDN订阅信息为所述终端选择分组数据网络网关PDN GW。
17、如权利要求16所述的装置，其特征在于，还包括：
发送模块：用于将所述PDN选择功能模块为终端选择的PDN GW的信息发送给所述终端或者外部代理或者接入路由器。
CN200810142543A 2008-07-23 2008-07-23 一种选择分组数据网络的方法与装置 Pending CN101635914A (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN200810142543A CN101635914A (zh) 2008-07-23 2008-07-23 一种选择分组数据网络的方法与装置
PCT/CN2009/071447 WO2010009635A1 (zh) 2008-07-23 2009-04-24 一种选择分组数据网络的方法与装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN200810142543A CN101635914A (zh) 2008-07-23 2008-07-23 一种选择分组数据网络的方法与装置

Publications (1)

Publication Number Publication Date
CN101635914A true CN101635914A (zh) 2010-01-27

Family

ID=41570011

Family Applications (1)

Application Number Title Priority Date Filing Date
CN200810142543A Pending CN101635914A (zh) 2008-07-23 2008-07-23 一种选择分组数据网络的方法与装置

Country Status (2)

Country Link
CN (1) CN101635914A (zh)
WO (1) WO2010009635A1 (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105637905A (zh) * 2013-10-14 2016-06-01 华为技术有限公司 用于实现pdn连接的方法、装置和系统

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8077681B2 (en) * 2002-10-08 2011-12-13 Nokia Corporation Method and system for establishing a connection via an access network
US7761913B2 (en) * 2005-01-24 2010-07-20 Telefonaktiebolaget L M Ericsson (Publ) Method for selecting an access point name (APN) for a mobile terminal in a packet switched telecommunications network
WO2008118388A1 (en) * 2007-03-23 2008-10-02 Marvell World Trade Ltd. Ip mobility mechanism selection for terminals
CN101227494B (zh) * 2008-01-09 2013-06-12 中兴通讯股份有限公司 接入多分组数据网时因特网安全协议安全联盟的建立方法

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105637905A (zh) * 2013-10-14 2016-06-01 华为技术有限公司 用于实现pdn连接的方法、装置和系统
CN105637905B (zh) * 2013-10-14 2019-09-13 华为技术有限公司 用于实现pdn连接的方法、装置和系统

Also Published As

Publication number Publication date
WO2010009635A1 (zh) 2010-01-28

Similar Documents

Publication Publication Date Title
EP2165496B1 (en) Methods and apparatuses for detecting whether user equipment resides in a trusted or a non-trusted access network
US9219717B2 (en) Methods and systems for registering a packet-based address for a mobile device using a fully-qualified domain name (FQDN) for the device in a mobile communication network
US20070189219A1 (en) Internet protocol tunneling on a mobile network
EP2210429B1 (en) Method and apparatus for roaming between communications networks
CN101631354B (zh) 一种分组数据网络选择的方法、装置与系统
JP5485300B2 (ja) アクセス網からユーザ機器へのセッション固有情報の通信
CN101686191A (zh) 访问分组数据网业务的方法及系统、网关和终端
JP2009515451A (ja) クライアントモバイルｉｐ（ｃｍｉｐ）に代わるプロキシモバイルｉｐ（ｐｍｐ）の加入者固有の強制
US20130115919A1 (en) Method, routing agent network element, and system for implemeting addressing among different networks
Xia et al. RADIUS support for proxy mobile IPv6
US8453211B2 (en) Method of obtaining proxy call session control function address while roaming
Korhonen et al. Diameter proxy mobile IPv6: mobile access gateway and local mobility anchor interaction with diameter server
US8561150B2 (en) Method and system for supporting mobility security in the next generation network
CN101778373B (zh) 一种选择分组数据网络的方法、装置与系统
CN101635915B (zh) 一种选择分组数据网络的方法与装置
CN101459952B (zh) 分组数据系统及其p-gw获取无线接入技术类型的方法
US20100070617A1 (en) IP address assignment for access to IP services via WiMAX or 3GPP access network
CN103220817A (zh) 会话建立方法及装置
CN102781093B (zh) 一种用户信息的通知方法及系统
CN102098671B (zh) 鉴权方法及系统
CN101635914A (zh) 一种选择分组数据网络的方法与装置
CN101132629B (zh) 发现呼叫控制系统入口的方法和系统
US9113290B2 (en) Methods and apparatus for accounting at home agent (HA) / local mobility agent (LMA) for CDMA2000 systems
CN101198157A (zh) 一种变更移动节点家乡代理的方法
CN101175294A (zh) 移动台获取家乡代理地址的方法和系统

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C12 Rejection of a patent application after its publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20100127