CN101827364B - 双调制解调器装置 - Google Patents
双调制解调器装置 Download PDFInfo
- Publication number
- CN101827364B CN101827364B CN201010129896.5A CN201010129896A CN101827364B CN 101827364 B CN101827364 B CN 101827364B CN 201010129896 A CN201010129896 A CN 201010129896A CN 101827364 B CN101827364 B CN 101827364B
- Authority
- CN
- China
- Prior art keywords
- processor
- communication network
- lte
- cdma
- authentication
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
- H04W12/068—Authentication using credential vaults, e.g. password manager applications or one time password [OTP] applications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
- H04W12/069—Authentication using certificates or pre-shared keys
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
- H04W88/02—Terminal devices
- H04W88/06—Terminal devices adapted for operation in multiple networks or having at least two operational modes, e.g. multi-mode terminals
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
本发明涉及双调制解调器装置,公开了一种双调制解调器装置。本发明包括:第一处理器,该第一处理器被配置成与第一通信网络进行通信;第二处理器,该第二处理器被配置成与第二通信网络进行通信;以及订户身份模块,该订户身份模块被配置成存储与第一通信网络相对应的用户设备标识符、与第一通信网络相对应的至少一个鉴权参数以及与第一通信网络相对应的鉴权算法,该订户身份模块执行与第一通信网络相对应的鉴权算法,其中,将该订户身份模块连接到第二处理器。第一通信网络是LTE(长期演进)通信网络。而且,第二通信网络是eHRPD(加强的高速率分组数据)通信网络。
Description
本申请要求在2009年3月4日提交的美国临时专利申请No.61/157,207的权益,其通过引用被并入此处,如同在此进行了充分的阐述。
技术领域
本发明涉及双调制解调器装置,并且更具体地,涉及能够发射和接收CDMA或者LTE信号的双调制解调器装置。虽然本发明适合于大范围的应用,但是本发明特别适用于使得双调制解调器装置能够有效地执行鉴权。
背景技术
一般来说,高速数据收发正在进行发展以在无线移动通信领域以及语音呼叫中进行演进。而且,诸如LTE(长期演进)无线通信系统的第四代移动通信技术正在引起关注。然而,在第四代通信网络和先前商业化的第三代通信网络同时存在的同时,移动通信终端或者移动通信数据卡需要同时包括3G移动通信技术以及第四代移动通信技术,3G移动通信技术至今已经被商业化并且保持广泛地使用。为了同时支持下一代移动通信技术和上一代移动通信技术,需要一种具有双调制解调器处理器或者数据卡类型的装置的移动终端(以下称为双调制解调器装置)。
所述双调制解调器装置被安装有在通信系统中彼此不同的两个调制解调器,并且能够分别支持使用所述调制解调器的无线通信。所述双调制解调器装置主要用于其中异构通信网络同时存在的区域中。作为双调制解调器装置的代表性示例,可用于LTE(长期演进)无线通信和CDMA(码分多址)无线通信二者的装置受到广泛关注。本发明涉及能够与例如LTE网络和CDMA网络二者进行通信的双调制解调器装置。而且,对于本领域内的技术人员来说明显的是,本发明应当也适用于其他无线通信系统。
所述双调制解调器装置,并且更具体地,双调制解调器数据卡以加密狗(dongle)的形式连接到个人计算机(PC),并且由于用作用于代替无线LAN(局域网)卡的装置而成为焦点。
发明内容
因此,本发明针对一种双调制解调器装置,该双调制解调器装置基本上消除了由于现有技术的限制和缺点而导致的一个或多个问题。
本发明的目标在于提供一种双调制解调器装置,通过该双调制解调装置可以对异构网络有效地执行鉴权。
本发明的额外的优点、目标和特征将在下面的描述中在某种程度上进行了阐述,并且在试验了下面的内容时,在某种程度上对于本领域的普通技术人员将变得显而易见,或者可以从本发明的实践中习得。可以通过在撰写的描述及其权利要求以及附图中所具体指出的结构来实现和获得本发明的目标和其他优点。
为了实现这些目的和其他优点,并且根据本发明的目的,如此处实施和广泛描述的,一种根据本发明的双调制解调器装置包括:第一处理器,所述第一处理器被配置成与第一通信网络进行通信;第二处理器,所述第二处理器被配置成与第二通信网络进行通信;以及订户身份模块,所述订户身份模块被配置成存储与所述第一通信网络相对应的用户设备标识符、与所述第一通信网络相对应的至少一个鉴权参数以及与所述第一通信网络相对应的鉴权算法,所述订户身份模块执行与所述第一通信网络相对应的所述鉴权算法,其中,所述订户身份模块被连接到所述第二处理器。
优选地,所述第一通信网络是LTE(长期演进)通信网络,并且所述第二通信网络是eHRPD(加强的高速率分组数据)通信网络。
更优选地,所述用户设备标识符是IMSI(国际移动订户身份)值。
更优选地,与所述第一通信网络相对应的所述鉴权算法是EPS-AKA(演进的分组系统-鉴权和密钥协定]算法。
优选地,所述订户身份模块包括USIM(通用订户身份模块)。
优选地,所述订户身份模块进一步存储与所述第二通信网络相对应的用户设备标识符、与所述第二通信网络相对应的至少一个鉴权参数以及与所述第二通信网络相对应的鉴权算法,并且所述订户身份模块进一步执行与所述第二通信网络相对应的鉴权算法。
优选地,所述双调制解调器装置进一步包括:eHRPD通信网络专用的订户身份模块,所述eHRPD通信网络专用的订户身份模块被配置成存储与eHRPD通信网络相对应的用户设备标识符、与所述eHRPD通信网络相对应的至少一个鉴权参数以及与所述eHRPD通信网络相对应的鉴权算法。而且,所述eHRPD通信网络专用的订户身份模块执行与所述eHRPD通信网络相对应的鉴权算法。
更优选地,与所述eHRPD通信网络相对应的鉴权算法是EAP-AKA’(可扩展的鉴权协议-鉴权和密钥协定撇号(prime)]算法。
优选地,所述双调制解调器装置进一步包括:IPC(进程间通信)接口模块,所述IPC接口模块被配置成将所述第一处理器和所述第二处理器彼此连接,所述IPC接口模块诸如SDIO(安全数字输入输出)、USB、共享存储器和UART等。
更优选地,所述第一处理器经由所述第二处理器来向所述订户身份模块传递从LET通信网络接收到的AUTN(鉴权令牌)和RAND(随机质询),订户身份模块通过使用所述AUTN和RAND值作为因子执行AKA算法来生成RES(响应)、IK(完整性密钥)和CK(加密密钥),并且所述订户身份模块经由所述第二处理器向所述第一处理器传递所述RES、所述IK和所述CK。在该情况下,所述第一处理器向所述LTE通信网络发射所述RES。
更优选地,所述第二处理器向所述订户身份模块传递从所述eHRPD通信网络接收到的AUTN(鉴权令牌)值和RAND(随机质询)值,所述订户身份模块通过使用所述AUTN值和RAND值作为因子执行AKA算法来生成RES(响应)、IK(完整性密钥)和CK(加密密钥),并且所述订户身份模块向所述第二处理器传递所述RES、所述IK和所述CK。在该情况下,所述第二处理器使用IK和CK来生成IK’和CK’,并且然后向所述eHRPD通信网络发射RES。
优选地,所述双调制解调器装置进一步包括CSIM(CDMA订户身份模块),所述CSIM被配置成存储与遗留(legacy)CDMA通信网络相对应的用户设备标识符和与所述遗留CDMA通信网络相对应的至少一个鉴权参数,并且所述第二处理器进一步包括第三通信模块,所述第三通信模块被配置成与所述遗留通信网络进行通信。
在本发明的另一个方面,一种双调制解调器装置包括:第一处理器,所述第一处理器被配置成与第一通信网络进行通信;以及第二处理器,所述第二处理器被配置成与第二通信网络进行通信,其中,所述第一处理器存储与所述第一通信网络相对应的用户设备标识符、与所述第一通信网络相对应的至少一个鉴权参数以及与所述第一通信网络相对应的鉴权算法,其中,所述第一处理器执行与所述第一通信网络相对应的鉴权算法,其中,所述第二处理器存储与所述第二通信网络相对应的用户设备标识符、与所述第二通信网络相对应的至少一个鉴权参数和与所述第二通信网络相对应的鉴权算法,并且其中,所述第二处理器执行与所述第二通信网络相对应的鉴权算法。
因此,本发明提供了下面的效果和/或优点。
首先,一种双调制解调器装置可以更有效地执行鉴权。特定地,如果主处理器是CDMA处理器,则可以更有效地执行鉴权。
应当理解,本发明的前述的一般描述和下面的详细描述是示例性的和解释性的,并且意在按要求保护的来提供本发明的进一步解释。
附图说明
附图被包括进来以提供对本发明的进一步理解,并且被并入并且构成本申请的一部分,附图图示了本发明的实施例(多个),并且与描述一起用于解释本发明的原理。在附图中:
图1是用于包括根据本发明的实施例的双调制解调器装置和个人计算机(PC)的通信系统的结构的框图;
图2是用于解释根据本发明的实施例的双调制解调器装置的引导过程的流程图;
图3是用于LTE通信网络和eHRPD通信网络的结构的示图;
图4是用于示意地解释作为在eHRPD通信网络中的鉴权方案的EAP-AKA’的流程图;
图5是用于示意地解释作为在LTE通信网络中的鉴权方案的EPS-AKA的流程图;
图6是用于双模式装置的结构的示图,其中,将根据本发明的一个实施例的UICC连接到CDMA处理器;
图7是用于双模式装置的结构的示图,其中,将根据本发明的另一个实施例的UICC连接到CDMA处理器;
图8是用于双模式装置的结构的示图,其中,将根据本发明的又一个实施例的UICC连接到LTE处理器;
图9是用于双模式装置的结构的示图,其中,将根据本发明的另一个实施例的UICC连接到LTE处理器;
图10是用于双模式装置的结构的示图,其中,根据本发明的实施例,不存在鉴权处理所需要的信息;以及
图11是用于根据本发明的实施例的双模式装置的结构的示图,其中,将UICC分别连接到处理器。
具体实施方式
现在将对本发明的优选实施例进行详细参考,在附图中图示了本发明的示例。在本发明的下面的详细描述中包括有助于完全理解本发明的细节。然而,对于本领域的技术人员来说明显的是,可以在没有这些细节的情况下来实现本发明。例如,虽然在假定移动通信系统包括3GPP LTE系统的情况下详细进行了下面的描述,但是,除了3GPPLTE的独特特征之外,它们适用于其他的任意移动通信系统。
有时,为了防止本发明变得更模糊,公知的结构和/或装置被略过,或者可以被表示为集中于结构和/或装置的核心功能的框图。在可能的情况下,将在附图中使用相同的附图标记来表示相同或者相似的部分。
此外,在下面的描述中,假定终端是诸如用户设备(UE)、移动站(MS)等的移动或者固定用户级装置的通用名称,并且基站是诸如节点B、eNode B和基站等的与终端或者装置进行通信的网络级的任意节点的通用名称。
在下面的描述中所提及的CDMA通信网络被归类为遗留CDMA通信网络和eHRPD(加强的高速率分组数据)通信网络。所述遗留CDMA通信网络是指CDMA 1x-RTT(无线电传输技术)或者CDMA EV-DO(演进数据优化)。而且,eHRPD通信网络是基于3GPP2的通信网络,其被加强以执行对LTE通信网络的切换。
图1是用于包括根据本发明的实施例的双调制解调器装置和个人计算机(PC)的通信系统的结构的框图。特定地,在图1中,双调制解调器装置包括,例如,USB数据卡类型的装置。而且,对于本发明所属的领域内的技术人员来说明显的是,双调制解调器装置可以包括通过具有多个调制解调器可接入异构网络的任何类型的装置。
参考图1,根据本发明的通信系统的双调制解调器装置100包括:CDMA处理器120,该CDMA处理器120负责与CDMA通信网络的通信;以及LTE处理器110,该LTE处理器110负责与LTE通信网络的通信。在该情况下,LTE处理器110用于中继CDMA处理器120与PC 150收发的所有CDMA控制或者数据信号。双调制解调器装置100包括作为用于装置的存储装置的NAND闪速存储器130。而且,将NAND闪速存储器130连接到作为主处理器的CDMA处理器120。
LTE处理器110使用USB接口来向PC 150发射信号/从PC 150接收信号。而且,使用作为IPC(进程间通信)接口140的安全数字输入输出(SDIO)来在CDMA处理器120和LTE处理器110之间传递信号,IPC(进程间通信)接口140诸如SDIO(安全数字输入输出)、USB、共享存储器、UART等。
如下解释本发明的通信系统的PC 150的配置。首先,在PC 150中运行各种PC应用160,以与双调制解调器装置100进行通信或者控制双调制解调器装置100。而且,在PC 150中包括USB驱动器170,该USB驱动器170被配置成提供用于在PC 150和双调制解调器装置100之间收发数据或控制信号的接口。
主控制模块121被提供给CDMA处理器120,并且负责RAT(无线电接入技术)间的切换控制、RAT间的信号质量控制、服务控制、QoS(服务质量)控制、IP(因特网协议)地址会话控制等。
因为主进程是图1中的CDMA处理器120,因此将UICC(通用集成电路卡)135连接到CDMA处理器120。而且,包括在CDMA处理器120中的主控制模块121控制UICC 135。然而,虽然主处理器是LTE处理器110或者CDMA处理器120,但是可以将UICC 130连接到LTE处理器110。在该情况下,可以理解,也可修改其配置。
特定地,UICC 135包括USIM(通用订户身份模块)、CSIM(CDMA订户身份模块)和ISIM(IP多媒体服务身份模块)。通常,USIM包括与LTE通信网络相关的网络参数、与鉴权相关联的应用等。而且,CSIM包括与CDMA通信网络相关的网络参数、与鉴权相关联的应用等。而且,ISIM包括用于提供IP多媒体服务的参数和应用。
为了清楚,除非特别提及,参考图1中所示的双调制解调器装置的配置来进行下面的描述。
图2是用于解释根据本发明的实施例的双调制解调器装置的引导过程的流程图。
参考图2,在步骤S201中,使用USB接口将PC和双调制解调器装置彼此连接。而且,双调制解调器装置的系统引导过程在步骤S202中进行。如下详细解释系统引导过程。首先,如果初始化作为在LTE处理器和CDMA处理器之间的IPC接口的SDIO,则LTE处理器待机,直至接收到用于从CDMA处理器获得同步的信号。一旦完成了CDMA处理器的初始化,就经由SDIO将存储在CDMA处理器的NAD闪速存储器中的LTE图像,即,LTE处理器驱动程序,传递到LTE处理器,以完成LTE处理器的初始化。
随后,在步骤S203中,CDMA处理器确定是否连接了包括USIM、CSIM和ISIM的UICC。如果没有连接UICC,则CDMA处理器在步骤S204中向用户请求连接UICC。如果连接了UICC,则CDMA处理器在步骤S205中执行UICC初始化,并且然后驱动USIC和CSIM。在该情况下,如果有必要,则可以在步骤S206中从PC输入PIN(个人标识号)。
在步骤S207中,根据由用户进行的选择或者预存储的设置来选择要接入的通信网络。在步骤S208中,接入所选择的通信网络。
同时,如果接入的通信网络是LTE通信网络或者eHRPD通信网络,则使用IPv6协议在步骤S208中连接IMS(IP多媒体子系统)PDN(分组数据网络),使得可以收发SMS(短消息服务)。在已经激活了IMS PDN之后,在步骤S209中自动连接因特网PDN,使得可以经由因特网来驱动应用。
图3是用于LTE通信网络和eHRPD通信网络的结构的示图。
参考图3,为了使用户设备(UE)通过接入LTE通信网络来执行鉴权,通过如路径300的eNodeB、MME(移动管理实体)和HSS(归属订户服务器)来执行鉴权。在该情况下,EPS-AKA(演进的分组系统-鉴权和密钥协定)被用作鉴权的方案。
同时,在用户设备(UE)通过接入eHRPD通信网络来执行鉴权的情况下,通过HRPD BTS、HSGW(HPRD服务网关)、3GPP2 AAA(鉴权、授权和计费)代理、3GPP2 AAA服务器和HSS(归属订户服务器)来执行鉴权。而且,EAP-AKA’(鉴权和密钥协定撇号)被用作鉴权的方案。
在下面的描述中,参考图3来分别解释在eHRPD通信网络和LTE通信网络中所执行的鉴权方案。
图4是用于示意地解释作为在eHRPD通信网络中的鉴权方案的EAP-AKA’的流程图。
参考图4,在步骤401中生成PPP(点对点协议)LCP(链路控制协议)协商。而且,EAP(可扩展的鉴权协议)被选择为鉴权协议。在步骤402中,HSGW向UE发送EAP请求/身份消息。在步骤403中,UE响应于EAP请求/身份消息来向HSGW发送EAP响应/身份消息。在步骤404中,HSGW将EAP响应/身份消息转发到3GPP2 AAA代理。在步骤405中,3GPP2 AAA代理将EAP响应/身份消息转发到3GPP2 AAA服务器。
在步骤406中,3GPP2 AAA服务器使用UE的IMSI(国际移动订户身份)值来向HSS请求AKA向量。在步骤407中,HSS计算AKA向量,并且然后修改所计算的AKA向量,如在TS 33.402中所公开的。在该情况下,修改的AKA向量被表示为AKA’向量。随后,在步骤408中,HSS以向3GPP AAA服务器传递AKA’向量的方式来进行响应,该AKA’向量包括RAND(随机值)、AUTN(鉴权令牌)和XRES(预期的响应)、IK’(完整性密钥)和CK’(加密密钥)。而且,3GPP2AAA服务器存储从HSS传递的AKA’向量。在步骤409中,3GPP2AAA服务器根据EAP-AKA’使用IK’和CK’来生成新的建钥资料(keying material)。在该情况下,3GPP2 AAA服务器能够选择假名(pseudonym)ID和/或重新鉴权ID,其可以由所生成的新的建钥资料来进行保护。
随后,在步骤410中,3GPP2 AAA服务器向3GPP2 AAA代理传递包括RAND和AUTN的EAP请求/AKA’质询消息。在步骤411中,3GPP2AAA代理向HSGW传递EAP请求/AKA’质询消息。在步骤412中,HSGW向UE传递EAP请求/AKA’质询消息。随后,在步骤413中,UE通过驱动AKA’算法来验证AUTN值。如果验证了AUTN值,则UE计算IK’和CK’,并且然后生成作为新的建钥资料的MSK。特定地,在包括在UE中的SUIM中执行步骤413的处理。
在步骤414中,UE计算新的MAC(消息鉴权代码)值来用于EAP消息传输。然后,UE向HSGW传递RES、新的MAC和EAP响应/AKA’质询。在步骤415中,HSGW将AT-RES、AT-MAC和EAP响应/AKA’质询转换成AAA消息,并且然后将该AAA消息传递到3GPP2 AAA代理。在步骤416中,3GPP2 AAA代理将该AAA消息传递到3GPP2 AAA服务器。随后,在步骤417中,3GPP2 AAA服务器通过将AT-RES与XRES进行比较来验证该AT-RES。
如果所述验证成功,则在步骤418中,3GPP2 AAA服务器生成包括搜索的订户简档和MSK的EAP成功消息,并且然后将该EAP成功消息传递到3GPP2 AAA代理。在步骤419中,3GPP2 AAA将该EAP成功消息传递到HSGW。最后,在步骤420中,HSGW向UE传递该EAP成功消息。
图5是用于示意地解释作为在LTE网络中的鉴权方案的EPS-AKA的流程图。
参考图5,在步骤501中,如果MME通过向UE发送身份请求消息来请求IMSI值,则发起作为在LTE通信网络中的鉴权方案的EPS-AKA。如果这样的话,则在步骤502中UE向USIM传递所读取的EF_IMSI请求。在步骤503中,USIM通过发送所读取的EF_IMSI响应消息来传递IMSI值作为响应。在步骤504中,UE通过发送身份响应消息来向MME传递IMSI值。
在步骤505中,MME向HSS传递鉴权数据请求消息。在该情况下,鉴权数据请求消息包括关于IMSI值、服务网络的ID和网络类型的信息。在步骤506中,HSS生成EPS鉴权向量,并且做出包括EPS鉴权向量的响应。在该情况下,EPS鉴权向量包括在表1中示出的信息。
[表1]
随后,在步骤507中,MME向UE发送包括RAND和AUTN的用户鉴权请求消息。在步骤508中,UE将该消息转发到USIM,或者将用户鉴权拒绝消息转发到MME。更特定地,如果AUTN的AMF值的比特0不是1,则UE向MME传送用户鉴权拒绝消息。而且,如果AUTN的AMF值的比特0是1,则UE向USIM传递RAND和AUTN,以使得AKA算法能够继续进行。
USIM使用RAND和AUTN来生成IK和CK,并且还执行AUTN的验证。如果AUTN的验证成功,则USIM生成RES。随后,在步骤509中,USIM向UE传送用户鉴权响应消息。然后,在步骤510中,UE通过向MME发送包括RES的用户鉴权响应消息来完成鉴权。
图6是用于双模式装置的结构的示图,其中,将根据本发明的一个实施例的UICC连接到CDMA处理器。为了下面描述的清楚,图6示出了在UICC中仅包括与LTE和eHRPD相对应的USIM。而且,在假定CDMA处理器是在下面的双模式装置中的主处理器的情况下来做出下面的描述。然而,LTE处理器可操作为主处理器。而且,对于本领域内的技术人员来说明显的是,详细配置可以被修改成以与可操作为主处理器的LTE处理器相对应。
参考图6,USIM包括用于LTE和eHRPD的鉴权过程的IMSI、AKA密钥和AKA算法。LTE和eHRPD使用同一IMSI值和同一AKA密钥。而且,遗留CDMA使用与存储在USIM中的IMSI值相等的值,或者可以使用与存储在USIM中的IMSI值不同的值。
特定地,在已经引导了装置之后,CDMA处理器从USIM获得用于eHRPD用户身份的IMSI值。而且,LTE处理器经由CDMA处理器来从USIM获得用于LTE用户身份的IMSI值。
如果执行eHRPD的鉴权过程,则CDMA处理器向USIM输入从CDMA通信网络接收到的鉴权参数(例如,AUTN、RAND)。USIM使用AKA算法来生成RES、IK和CK,并且然后将所生成的RES、IK和CK传递到CDMA处理器。而且,CDMA处理器使用IK和CK来生成IK’和CK’,并且然后将RES发射到CDMA网络,以使得能够执行RES值的验证过程。
同时,如果执行LTE的鉴权过程,则LTE处理器经由CDMA处理器来向USIM输入从LTE通信网络接收到的鉴权参数。USIM使用AKA算法来生成RES、IK和CK,并且然后经由CDMA处理器向LTE处理器传递所生成的RES、IK和CK。而且,LTE处理器向LTE网络发射RES,以使得能够执行RES值的验证过程。
而且,通常使用包括在UICC的CSIM中的鉴权参数来执行遗留CDMA的鉴权过程。替代地,可以以存储在双调制解调器装置的非活动存储器中的方式来实现遗留CDMA的鉴权参数。
图7是用于双模式装置的结构的示图,其中,将根据本发明的另一个实施例的UICC连接到CDMA处理器。
参考图7,USIM包括用于LTE的鉴权过程的IMSI、AKA密钥和AKA算法。LTE和eHRPD分别使用不同的IMSI值和AKA密钥。遗留CDMA使用IMSI值的同一值用于eHRPD的鉴权过程。
在已经引导了装置之后,LTE处理器经由CDMA处理器来从USIM获得用于LTE用户身份的IMSI值。一旦执行了eHRPD的鉴权过程,CDMA处理器就使用从CDMA通信网络接收到的EAP-AKA’算法和鉴权参数来生成RES、IK’和CK’。而且,CDMA处理器向CDMA网络发射RES,以使得能够执行RES值的验证过程。
如果执行LTE的鉴权过程,则LTE处理器经由CDMA处理器向USIM输入从LTE通信网络接收到的鉴权参数。USIM使用AKA算法来生成RES、IK和CK,并且然后经由CDMA处理器来向LTE处理器传递所生成的RES、IK和CK。而且,LTE处理器向LTE网络发射RES,以使得能够执行RES值的验证过程。
图8是用于双模式装置的结构的图,其中,将根据本发明的另一个实施例的UICC连接到LTE处理器。
参考图8,USIM包括用于LTE和eHRPD的鉴权过程的IMSI、AKA密钥和AKA算法。LTE和eHRPD使用相同的IMSI值和相同的AKA密钥。而且,遗留CDMA使用与存储在USIM中的IMSI值相等的值,或者可以使用与存储在USIM中的IMSI值不同的值。
CDMA处理器经由LTE处理器来从USIM获得用于eHRPD用户身份的IMSI值。LTE处理器从USIM直接地获得用于LTE用户身份的IMSI值。
一旦执行了eHRPD的鉴权过程,CDMA处理器就向USIM输入从CDMA通信网络接收到的鉴权参数。然后,USIM使用AKA算法和鉴权参数来生成RES、IK和CK,并且然后经由LTE处理器将所生成的RES、IK和CK传送到CDMA处理器。
另一方面,如果执行LTE的鉴权过程,则因为CDMA处理器是主处理器,因此将从LTE通信网络接收到的鉴权参数从LTE处理器传递到CDMA处理器,并且然后从CDMA处理器传递到LTE处理器,以被输入到USIM。USIM使用AKA算法来生成RES、IK和CK。所生成的RES、IK和CK经由LTE处理器被传递到CDMA处理器,并且然后再次经由CDMA处理器被传递到LTE处理器。
图9是用于双模式装置的结构的示图,其中,将根据本发明的另一个实施例的UICC连接到LTE处理器。
参考图9,USIM包括用于LTE的鉴权过程的IMSI、AKA密钥和AKA算法。LTE和eHRPD分别使用不同的IMSI值和AKA密钥。遗留CDMA使用IMSI值的相同值用于eHRPD的鉴权过程。
CDMA处理器从非易失性存储器获得用于eHRPD用户身份的IMSI值。如果执行eHRPD的鉴权过程,则CDMA处理器使用从CDMA通信网络接收到的EAP-AKA’算法和鉴权参数来生成RES、IK’和CK’。而且,CDMA处理器向CDMA网络发射RES,以使得能够执行RES值的验证过程。
如果执行LTE的鉴权过程,则因为CDMA处理器是主处理器,所以将从LTE通信网络接收到的鉴权参数从LTE处理器传递到CDMA处理器,并且然后再次传递到LTE处理器,以被输入到USIM。随后,USIM生成RES、IK和CK。将从USIM生成的RES、IK和CK经由LTE处理器传递到CDMA处理器,并且然后再次经由CDMA处理器传递到LTE处理器。
图10是用于双模式装置的结构的示图,其中,根据本发明的实施例,不存在鉴权处理所需要的信息。
参考图10,每个处理器都包括用于对应的鉴权过程的IMSI、AKA密钥和AKA算法。LTE和eHRPD分别使用不同的IMSI值和AKA密钥。遗留CDMA使用IMSI值的相同值用于eHRPD的鉴权过程。
图11是根据本发明的实施例的双模式装置的结构的示图,其中,将UICC分别连接到处理器。图11示出了存在多个UICC并且在多个UICC的每一个中存在USIM的情况。替代地,一个UICC中可以存在两个USIM。
参考图11,USIM #1指示eHRPD专用的USIM。USIM #2指示LTE专用的USIM。而且,USIM的每一个都包括用于对应的鉴权过程的IMSI、AKA密钥和AKA算法。LTE和eHRPD使用不同或者相同的IMSI值和AKA密钥。优选地,遗留CDMA使用IMSI值的相同值用于eHRPD的鉴权过程。
上述实施例以规定形式与本发明的元件和特征的组合相对应。而且,能够认为,各个元件或特征是选择性的,除非它们被明确地提及。可以以无法与其他元件或者特征组合的形式来实现所述元件或者特征的每一个。而且,能够通过在某种程度上将元件和/或特征组合在一起来实现本发明的实施例。可以修改针对本发明的每个实施例所解释的操作的顺序。一个实施例的一些配置或者特征可以被包括在另一个实施例中,或者可以被替换为另一个实施例的对应的配置或者特征。而且,可明白地理解,通过将在所附的权利要求中无法具有明确的引用关系的权利要求组合在一起来配置实施例,或者可以在提交申请之后通过修改来将实施例作为新的权利要求被包括进来。
在本公开中,在集中于基站和终端之间的数据发射/接收关系的情况下描述了本发明的实施例。在本公开中,在一些情况下,可以由基站的上层节点来执行被解释为由基站执行的特定操作。特定地,在通过包括基站的多个网络节点所构成的网络中,显然可以由基站或者除了基站之外的其他网络来执行用于与终端进行通信而执行的各种操作。在该情况下,‘基站’可以被替换为诸如固定站、节点B、eNode B(eNB)、接入点等术语。而且,‘终端’可以被替换为诸如用户设备(UE)、移动站(MS)、移动订户台(MSS)’等术语。
可以使用各种装置来实现本发明的实施例。例如,可以使用硬件、固件、软件和/或其任何组合来实现本发明的实施例。在通过硬件的实现中,可以通过从一组中选择的至少一个来实现根据本发明的每个实施例的方法,所述组包括ASIC(专用集成电路)、DSP(数字信号处理器)、DSPD(数字信号处理装置)、PLD(可编程逻辑器件)、FPGA(现场可编程门阵列)、处理器、控制器、微控制器和微处理器等。
在通过固件或者软件实现中,可以通过用于执行上述功能或者操作的模块、过程和/或功能来实现本发明的一个实施例。软件代码被存储在存储器单元中,并且然后可由处理器来驱动。存储器单元被提供在处理器内部或者外部,以通过公知的各种装置来与处理器交换数据。
虽然此处已经参考本发明的优选实施例描述和图示了本发明,但是对于本领域内的技术人员来说明显的是,在不脱离本发明的精神和范围的情况下,可以在其中进行各种修改和变化。因此,希望本发明涵盖在所附的权利要求及其等价物的范围内的本发明的修改和变化。
Claims (6)
1.一种双调制解调器装置,包括:
长期演进LTE处理器,所述LTE处理器被配置成与LTE通信网络进行通信;
CDMA处理器,所述CDMA处理器被配置成与加强的高速率分组数据eHRPD通信网络进行通信,以存储与所述eHRPD通信网络相对应的第一国际移动订户身份IMSI值、以及鉴权和密钥协定撇号AKA’算法,其中所述CDMA处理器包括:主模块,所述主模块被配置成控制所述LTE处理器;以及,
订户身份模块,所述订户身份模块被配置成存储与所述LTE通信网络相对应的第二IMSI值、以及鉴权和密钥协定AKA算法,其中将所述订户身份模块连接至所述LTE处理器,
其中,仅仅所述LTE处理器与个人计算机连接、且被配置为将控制信号和数据信号中继到所述CDMA处理器,其中,所述控制信号和所述数据信号利用所述个人计算机发送和接收,
其中,所述LTE处理器和所述个人计算机利用通用串行总线USB接口连接,
其中,所述LTE处理器进一步被配置为:向所述订户身份模块传递从所述LTE通信网络接收到的鉴权令牌AUTN和随机质询RAND,
其中,所述订户身份模块进一步被配置为:通过使用所传递的AUTN和所述RAND执行所述AKA算法来生成响应RES、完整性密钥IK和加密密钥CK,并且所述订户身份模块经由所述CDMA处理器来向所述LTE处理器传递所生成的RES、IK和CK,
其中,所述第一IMSI和所述第二IMSI彼此不同。
2.根据权利要求1所述的双调制解调器装置,其中,所述订户身份模块包括通用订户身份模块USIM。
3.根据权利要求1所述的双调制解调器装置,进一步包括:进程间通信IPC接口模块,所述IPC接口模块被配置成将所述LTE处理器和所述CDMA处理器彼此连接。
4.根据权利要求1所述的双调制解调器装置,其中,所述LTE处理器向所述LTE通信网络发射所述RES。
5.根据权利要求1所述的双调制解调器装置,其中,所述CDMA处理器向所述eHRPD通信网络发射所述RES。
6.根据权利要求1所述的双调制解调器装置,进一步包括:CDMA订户身份模块CSIM,所述CSIM被配置成存储与遗留CDMA通信网络相对应的用户设备标识符以及与所述遗留CDMA通信网络相对应的至少一个鉴权参数,并且其中,所述CDMA处理器进一步包括:第三通信模块,所述第三通信模块被配置成与所述遗留通信网络进行通信。
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US15720709P | 2009-03-04 | 2009-03-04 | |
US61/157,207 | 2009-03-04 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN101827364A CN101827364A (zh) | 2010-09-08 |
CN101827364B true CN101827364B (zh) | 2014-09-10 |
Family
ID=42154419
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201010129896.5A Expired - Fee Related CN101827364B (zh) | 2009-03-04 | 2010-03-04 | 双调制解调器装置 |
Country Status (4)
Country | Link |
---|---|
US (1) | US8676251B2 (zh) |
EP (1) | EP2227049B1 (zh) |
KR (1) | KR101638908B1 (zh) |
CN (1) | CN101827364B (zh) |
Families Citing this family (36)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US8463976B2 (en) * | 2009-06-23 | 2013-06-11 | Lg Electronics Inc. | Dual modem device and controlling method thereof |
US20110183670A1 (en) * | 2010-01-28 | 2011-07-28 | Chih-Hsiang Wu | Method of Improving Circuit Switched Connectivity and Related Communication Device |
CN102948185A (zh) * | 2010-06-21 | 2013-02-27 | 诺基亚西门子通信公司 | 用于在网络中的设备和智能卡之间建立安全和授权连接的方法 |
CN101977409A (zh) * | 2010-10-20 | 2011-02-16 | 中兴通讯股份有限公司 | 一种双网双待终端进行通讯的方法和装置 |
CN101980556A (zh) | 2010-10-20 | 2011-02-23 | 中兴通讯股份有限公司 | 一种双网双待终端进行通讯的方法和装置 |
US8780797B2 (en) * | 2010-10-29 | 2014-07-15 | Cellco Partnership | Universal integrated circuit card activation in a hybrid network |
US8837449B2 (en) * | 2010-10-29 | 2014-09-16 | Cellco Partnership | Universal integrated circuit card updates in a hybrid network |
CN101986767B (zh) * | 2010-11-12 | 2014-04-09 | 中兴通讯股份有限公司 | 一种双网双待终端及其开关机的方法 |
CN101984729A (zh) * | 2010-11-15 | 2011-03-09 | 中兴通讯股份有限公司 | 一种双网双待终端进行通讯的方法和装置 |
CN102480724A (zh) * | 2010-11-30 | 2012-05-30 | 国民技术股份有限公司 | 一种软件认证数据卡、软件认证系统和软件认证方法 |
CN102026343A (zh) * | 2010-12-15 | 2011-04-20 | 中兴通讯股份有限公司 | 一种双网双待终端实现业务分流的方法和装置 |
US9049745B2 (en) | 2011-01-14 | 2015-06-02 | Apple Inc. | Wireless electronic devices with dual circuit architecture |
EP2518983A3 (en) | 2011-04-28 | 2013-11-06 | Samsung Electronics Co., Ltd. | Apparatus and method for detecting and storing data from subscriber identity module in a portable terminal |
US9369448B2 (en) * | 2011-06-01 | 2016-06-14 | Broadcom Corporation | Network security parameter generation and distribution |
CN102333310B (zh) * | 2011-09-28 | 2016-08-03 | 宇龙计算机通信科技(深圳)有限公司 | 多模双待终端进行通讯的方法及装置 |
GB2495985B (en) | 2011-10-28 | 2014-01-08 | Renesas Mobile Corp | Processing system, wireless device and method |
CN103167589B (zh) * | 2011-12-13 | 2016-05-25 | 中国移动通信集团公司 | 一种降低多模双待终端功耗的方法及相应的通信终端 |
GB2487275B (en) | 2011-12-20 | 2013-01-02 | Renesas Mobile Corp | Modem and method of operating a wireless device |
CN103379490A (zh) * | 2012-04-12 | 2013-10-30 | 华为技术有限公司 | 用户设备的认证方法、装置及系统 |
US9107049B2 (en) * | 2012-05-11 | 2015-08-11 | D2 Technologies, Inc. | Advanced real-time IP communication in a mobile terminal |
US8971851B2 (en) * | 2012-06-28 | 2015-03-03 | Certicom Corp. | Key agreement for wireless communication |
US9137690B2 (en) * | 2012-09-18 | 2015-09-15 | Tektronix, Inc. | Multiple protocol session record mapper |
US9320049B2 (en) * | 2012-10-22 | 2016-04-19 | Qualcomm Incorporated | User admission for co-existence wireless systems |
CN102999780B (zh) * | 2012-12-04 | 2015-09-23 | 北京安捷融创信息技术服务有限公司 | 一种具有多cpu核的单sim卡 |
US9264413B2 (en) | 2012-12-06 | 2016-02-16 | Qualcomm Incorporated | Management of network devices utilizing an authorization token |
CN104702775B (zh) * | 2013-12-10 | 2018-03-06 | 联芯科技有限公司 | 一种智能手机卡数据路由方法及系统 |
KR101504175B1 (ko) * | 2013-12-24 | 2015-03-23 | 주식회사 케이티 | 3g/lte 및 ims 통합 인증 시스템 및 방법 |
US9491618B2 (en) * | 2014-09-26 | 2016-11-08 | Qualcomm Incorporated | Serving network authentication |
CN105682078A (zh) * | 2016-01-27 | 2016-06-15 | 努比亚技术有限公司 | 双核通信方法、装置、移动终端及通信方法 |
CN105682083B (zh) * | 2016-01-28 | 2019-10-29 | 努比亚技术有限公司 | 一种移动终端及双调制解调器系统的通信方法 |
CN105722059B (zh) * | 2016-01-28 | 2020-05-15 | 东莞市宏东通信技术有限公司 | 一种移动终端及双调制解调器系统的通信方法 |
CN105744651B (zh) * | 2016-01-28 | 2019-11-05 | 努比亚技术有限公司 | 移动终端及其通信方法 |
CN105744645B (zh) * | 2016-01-28 | 2019-11-05 | 努比亚技术有限公司 | 移动终端及其基于双通道的通信方法 |
CN107087296A (zh) * | 2017-03-30 | 2017-08-22 | 努比亚技术有限公司 | 休眠控制系统及其休眠控制方法 |
CN107087294A (zh) * | 2017-03-30 | 2017-08-22 | 努比亚技术有限公司 | 休眠控制系统及其休眠控制方法 |
KR102259536B1 (ko) | 2020-02-11 | 2021-06-02 | (주)썬텍엔지니어링 | 지능형 상수도 관로 자동 플러싱 시스템 및 방법 |
Family Cites Families (10)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US6141564A (en) * | 1999-09-30 | 2000-10-31 | Motorola, Inc. | Method of sharing a SIM card between two masters |
DE10108056A1 (de) | 2001-02-20 | 2002-08-22 | Siemens Ag | Verfahren zum Betreiben eines mobilen Telekommunikationsgerätes nach mindestens zwei Mobilfunkstandards, ein entsprechendes Telekommunikationsgerät sowie entsprechende Computerprogramme und ein entsprechendes Computerprogramm-Erzeugnis |
US7310307B1 (en) * | 2002-12-17 | 2007-12-18 | Cisco Technology, Inc. | System and method for authenticating an element in a network environment |
TWI220833B (en) * | 2003-09-12 | 2004-09-01 | Benq Corp | Method for wireless terminal to log in communication system and communication system thereof |
US7389426B2 (en) * | 2005-11-29 | 2008-06-17 | Research In Motion Limited | Mobile software terminal identifier |
CN102638794B (zh) | 2007-03-22 | 2016-03-30 | 华为技术有限公司 | 鉴权和密钥协商方法、认证方法、系统及设备 |
US20110004754A1 (en) * | 2007-06-12 | 2011-01-06 | John Michael Walker | Method And Apparatuses For Authentication And Reauthentication Of A User With First And Second Authentication Procedures |
US8204542B2 (en) * | 2008-03-21 | 2012-06-19 | Mediatek Inc. | Methods for processing apparatus originated communication request and communication apparatuses utilizing the same |
US8990925B2 (en) * | 2008-04-02 | 2015-03-24 | Nokia Solutions And Networks Oy | Security for a non-3GPP access to an evolved packet system |
US9066309B2 (en) * | 2008-09-23 | 2015-06-23 | Qualcomm Incorporated | Method and apparatus for reducing successive pre-registration attempts by access terminals |
-
2010
- 2010-03-01 US US12/715,345 patent/US8676251B2/en not_active Expired - Fee Related
- 2010-03-02 EP EP10155243.8A patent/EP2227049B1/en not_active Not-in-force
- 2010-03-03 KR KR1020100018874A patent/KR101638908B1/ko active IP Right Grant
- 2010-03-04 CN CN201010129896.5A patent/CN101827364B/zh not_active Expired - Fee Related
Also Published As
Publication number | Publication date |
---|---|
EP2227049A1 (en) | 2010-09-08 |
CN101827364A (zh) | 2010-09-08 |
US20100227591A1 (en) | 2010-09-09 |
EP2227049B1 (en) | 2013-04-10 |
US8676251B2 (en) | 2014-03-18 |
KR101638908B1 (ko) | 2016-07-12 |
KR20100100641A (ko) | 2010-09-15 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN101827364B (zh) | 双调制解调器装置 | |
US10321503B2 (en) | Method and apparatus for attaching a remote unit to a mobile core network via a standalone untrusted non-3GPP access network | |
AU2011355322B2 (en) | External authentication support over an untrusted network | |
KR101323358B1 (ko) | 무선 네트워크 환경들에서 외부 네트워크들에 등록하기 위한 방법들 및 장치 | |
EP2612515B1 (en) | Roaming between networks employing different authentication protocols | |
EP2676464B1 (en) | Seamless wi-fi subscription remediation | |
JP2018517368A (ja) | 統合スモールセルネットワークおよびwifiネットワークのための統一認証 | |
EP3737032B1 (en) | Key updating method and apparatus | |
JP4610565B2 (ja) | マルチ技術対応の無線送信/受信ユニットに補足サービスを効率的に配信するための方法および装置 | |
CN103931267A (zh) | 用于通过ip接入网在无线通信装置和核心网之间建立数据连接的方法、无线通信装置和通信系统 | |
CN103392319A (zh) | 针对通信切换场景的认证和安全信道设置 | |
CN113242591B (zh) | 一种网络接入方法和装置 | |
EP2215803B1 (en) | Network access authentication | |
WO2013004905A1 (en) | Trusted wireless local area network access | |
CN115552942A (zh) | 网关功能重新认证 | |
CN115606217A (zh) | 网关功能重新认证 | |
CN115769618A (zh) | 使用假名用于通过非3gpp接入的接入认证 | |
KR101892882B1 (ko) | Lte 네트워크에 접속하는 방법, 전자 기기 및 컴퓨터 저장 매체 | |
TWI592001B (zh) | 用於對非蜂巢式裝置在wifi之上提供電話服務之系統與方法 | |
WO2011137928A1 (en) | Packet data network connection with non-transparent interworking mode | |
WO2015013647A1 (en) | Providing telephony services over wifi for non-cellular devices | |
US20220263674A1 (en) | Communication method and related apparatus | |
US8316426B2 (en) | Apparatus, computer program product and method for secure authentication response in a mobile terminal | |
US20240056804A1 (en) | Method, apparatus and computer program | |
US20240155439A1 (en) | Securing communications at a change of connection |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
C14 | Grant of patent or utility model | ||
GR01 | Patent grant | ||
CF01 | Termination of patent right due to non-payment of annual fee |
Granted publication date: 20140910 Termination date: 20210304 |
|
CF01 | Termination of patent right due to non-payment of annual fee |