CN103796206A - 用于交通系统的漫游方法以及通信系统 - Google Patents

Abstract

本发明公开了一种用于交通系统的漫游方法，所述漫游方法包括：无线接入控制器接收通过第二无线接入点传送的终端设备的认证和重关联请求时，检测所述终端设备是否已认证；所述无线接入控制器检测到所述终端设备已通过第一无线接入点认证时，发送所述第二无线接入点与所述终端设备建立重关联的指示给所述第二无线接入点，以便所述第二无线接入点与所述终端设备建立重关联。本发明还公开了用于交通系统的通信系统。采用本发明，可以实现终端设备在快速移动情况下的无缝漫游。

Description

用于交通系统的漫游方法以及通信系统

技术领域

本发明涉及通信技术领域，尤其涉及用于交通系统的漫游方法以及通信系统。

背景技术

在通信系统例如无线局域网中，对于终端设备设备的用户，只要终端设备设备符合和支持802.11协议，即可在无线局域网中的任何地点登陆。无线局域网络中包括接入点(Access Point，AP)和接入控制器(Access Controller，AC)。AP通过与AC建立链接加入无线局域网，而后提供无线接入服务。接入控制器一般为无线局域网专用设备或无线局域网交换机。

终端设备可以通过接入点接入到无线局域网中，并因而可以接入到互联网。然后，接入点可以将网络上的数据或控制信息传送给终端设备以及将终端设备发送的数据或控制信息传送到网络上。

在现有的802.11协议中，接入控制器AC管理无线局域网中的AP的无线接入服务。对于小型无线局域网，无线局域网中可只配置一个AC，然后该AC集中管理一个或多个接入点AP。各接入点分别在AC上获取响应的服务配置提供无线局域网接入服务，因此该无线局域网的无线接入服务可以同时在多个接入点上提供。

然而，对于中型或大型无线局域网，无线局域网中需要配置多个接入控制器，并且每个控制器集中管理一个或多个接入点，以满足无线接入服务。例如，无线局域网中配置有二个接入控制器，如AC1和AC2；AC1管理无线接入点AP1和AP2提供无线接入服务；AC2管理无线接入点AP3和AP4提供无线接入服务。终端设备可以通过接入到不同的接入点来接入到AC1或者AC2。然而，现有的局域网中，各个接入控制器之间是相互独立的；每个接入控制器也独立管理其下的接入点。

这样，当终端设备通过AP1接入无线局域网时，所有认证信息、接入信息都由接入控制器AC1进行处理和维护。当终端设备发现接入点AP4的信号比AP1好时，终端设备将切换到用AP4进行接入。但是，由于该终端设备的所有接入信息和认证信息都保存在接入控制器AC1上，而AC1和AC2相互独立，因此AC2不能够获得接入控制器AC1上的接入信息和认证信息。因此，为通过AP4接入，终端设备将重新与AC2进行所有的接入认证以重新接入到无线局域网。这种接入认证过程往往需要较长的时间，因此无线局域网接入服务无法保证终端设备的应用服务不间断。因此，无线局域网无法为终端设备提供无缝快速漫游。特别在轨道交通工具高速行驶的情况下，用户将明显感觉到漫游切换并且需要等待很长的时间，因而用户体验将会非常糟糕。

发明内容

针对现有技术中存在的问题，本发明提供了一种用于交通系统的漫游方法以及通信系统，使得终端设备在上述环境下也能够实现无缝漫游。

根据本发明的一个方面，提供了一种用于交通系统的漫游方法，所述漫游方法包括：

无线接入控制器接收通过第二无线接入点传送的终端设备的认证和重关联请求时，检测所述终端设备是否已认证；

所述无线接入控制器检测到所述终端设备已通过第一无线接入点认证时，发送所述第二无线接入点与所述终端设备建立重关联的指示给所述第二无线接入点，以便所述第二无线接入点与所述终端设备建立重关联。

根据本发明的另一个方面，还提供了一种用于交通系统的漫游方法，所述漫游方法包括：

第一无线接入控制器在终端设备通过所述第一无线接入控制器管理下的第一无线接入点接入通信网时，将获得的所述终端设备的认证信息分发给预先配置的漫游域中的其他无线接入控制器；

第二无线接入控制器接收到通过所述第二无线接入控制器管理下的第二无线接入点传送的终端设备的认证和重关联请求时，根据存储的终端设备的认证信息检测所述终端设备是否已认证；

所述第二无线接入控制器检测到所述终端设备已通过所述第一无线接入点认证时，发送所述第二无线接入点与所述终端设备建立重关联的指示给所述第二无线接入点，以便所述第二无线接入点与所述终端设备建立重关联。

根据本发明的又一个方面，提供了一种用于交通系统的通信系统，包括无线接入控制器，多个无线接入点，所述多个无线接入点包括第一无线接入点和第二无线接入点，其中：

所述第二无线接入点，用于将接收到的终端设备的认证和重关联请求发送给所述无线接入控制器；

所述无线接入控制器，包括：

认证检测模块，用于在接收到所述第二无线接入点传送的终端设备的认证和重关联请求时，检测所述终端设备是否已认证；

重关联指示模块，用于在所述认证检测模块检测到所述终端设备已通过第一无线接入点认证时，发送所述第二无线接入点与所述终端设备建立重关联的指示给所述第二无线接入点；

所述第二无线接入点，还用于在接收到所述第二无线接入点与所述移动建立重关联的指示时，与所述终端设备建立重关联。

根据本发明的再一个方面，还提供了一种用于交通系统的通信系统，所述通信系统包括多个无线接入控制器，所述多个无线接入控制器包括第一无线接入控制器和第二无线接入控制器，每个无线接入控制器管理至少一个无线接入点，其中：

所述第一无线接入控制器包括认证信息分发模块，用于在终端设备通过所述第一无线接入控制器管理下的第一无线接入点首次接入到通信网时，将获得的所述终端设备的认证信息分发给预先配置的漫游域中的其他无线接入控制器；

所述第二无线接入控制器管理下的第二无线接入点，用于将接收到的来自所述终端设备的认证和重关联请求传送给所述第二无线接入控制器；

所述第二无线接入控制器包括：

认证检测模块，用于在接收到所述第二无线接入点传送的终端设备的认证和重关联请求时，根据存储的终端设备的认证信息检测所述终端设备是否已认证；

重关联指示模块，用于在所述认证检测模块检测到所述终端设备已通过所述第一无线接入点认证时，发送所述第二无线接入点与所述终端设备建立重关联的指示给所述第二无线接入点；

所述第二无线接入点用于根据所述第二无线接入点与所述终端设备建立重关联的指示与所述终端设备建立重关联。

本发明实施例通过终端设备在通信网下已通过某一接入点接入的情况下，当该终端设备移动到其他接入点时都将利用初始接入的认证信息来与AP和AC进行通信，而不再重新进行重新认证。因此，可以缩短终端设备的漫游时间，实现无缝漫游。

进一步地，本发明实施例中，通信网下的AC之间可以通信，并且终端设备接入在通信网中时，始终都由初始接入时的AC负责终端设备的数据处理，这也可以进一步减少终端设备重新与一个AC建立会话的时间。

附图说明

图1是根据本发明一实施例的用于交通系统的通信系统的网络架构示意图。

图2是基于图1的网络架构下的漫游方法的一实施例的流程示意图。

图3是基于图1的网络架构下的漫游方法的另一实施例的流程示意图。

图4是根据本发明一实施例的用于交通系统的通信系统的结构示意图。

图5是根据本发明一实施例的用于交通系统的通信系统的结构示意图。

具体实施方式

下面结合附图对本发明实施例作进一步的详细说明。

图1是根据本发明一实施例的用于交通系统的通信系统的网络架构示意图。所布置的通信系统用于交通系统环境下的通信。为了便于理解本发明的主旨，图1的通信系统仅示意性地示出了无线接入控制器AC10和无线接入控制器AC12，然而，本发明实施例的通信系统中可以包括两个以上的无线接入控制器。每个无线接入控制器可集中管理多个无线接入点AP，如图1所示，AC10管理多个无线接入点AP20，AP22和AP24；AC12管理多个无线接入点AP30，AP32和AP34。

每个AC用于将来自不同AP的数据进行汇聚并接入到网络，以及完成AP的配置管理和终端设备的认证、管理、带宽、访问、切换、安全等控制功能。例如，AC10集中管理AP20、AP22和AP24。各接入点AP分别在AC10上获取响应的服务配置提供通信网(例如无线局域网、3G网络或4G网络、微波通信网等)接入服务，因此该通信网的无线接入服务可以同时在多个接入点上提供。这样，当终端设备通过AP1接入时，所有认证信息、接入信息都在接入控制器AC1上进行维护。需要说明的是，在本发明实施例中，终端设备可包括手机、平板电脑和笔记本电脑等。

在本发明实施例中，接入点AP为“瘦”AP。“瘦”AP与接入控制器AC之间可以是基于标准协议(CAPWAP协议)通过隧道来传输控制信令和用户业务数据。这样通信系统的网络管理平台只需管理接入控制器AC，就可以间接地管理到AC下的所有“瘦”AP，这可以大大减轻后台的压力。采用瘦AP时，数字证书安装在AC上，因此终端设备向AP发起认证，实际上是终端设备经AP向AC发起认证。

在一个实施例中，AP接入AC的流程主要如下：

(1)AP在启动时从AC或者DHCP Server那里获取一个IP地址，由于AP是一个无线信号接入点，是一个网络设备，因此需要一个合法的IP地址，以在虚拟局域网中进行正常的数据传送。

(2)AP在启动的过程中，会通过广播的方式获取AC下发的IP地址，从而AP与AC绑定在一起。

(3)AP在绑定了AC之后，如果AC中的某些策略发生了变更，则AP将会从AC中下载并启用最新的印象代码。

(4)AP与AC之间会建立起两条隧道，分别为传送管理信息的控制报文隧道与传送用户数据的数据报文隧道。

终端设备接入一个接入点AP的流程主要如下：

(1)终端设备与AP实现关联；

(2)AC通过隧道协议获取终端设备的MAC地址信息

(3)AC将终端设备的MAC地址信息作为用户名和密码发往认证服务器对终端设备进行认证，如果成功则发送认证成功消息，如果失败则发送认证失败消息。如果终端设备与AC认证数次尝试失败，AC通知AP向终端设备发送Dis-Association消息，与终端设备断开空口连接。

图2是基于图1的网络架构下的漫游方法的一实施例的流程示意图。

如图2所示，所述漫游方法包括：

步骤S201，终端设备与接入点AP20进行关联，接入到通信网。

在本发明实施例中，AP20、AP22和AP24与AC10建立CAPWAP隧道，因此终端设备接入通信网之后将数据报文封装在隧道中送给AC处理。

步骤S202，终端设备检测到AP22的接入信号强于AP20的接入信号时，向AP22发送认证和重关联请求。

步骤S203，AP22将终端设备的认证和重关联请求发送给AC10。

步骤S204，AC10在接收通过AP22传送的终端设备的认证和重关联请求时，检测所述终端设备是否已认证。当检测到终端设备已认证时，则执行步骤S205，否则执行向认证服务器请求对终端设备进行认证的步骤。在本发明实施例中，AC10检测终端设备是否已认证包括无线接入控制器根据认证和重关联请求中携带的终端设备的身份标识检测终端设备是否已认证。例如，身份标识可以是MAC地址、手机序列号等。

在一可选实施例中，终端设备向认证服务器的认证可以是采用EAP-TLS、EAP-TTLS、EAP-PEAP等大量认证方法来灵活满足各种部署要求。EAP认证过程既完成了终端设备的身份认证，又协商出Master key，并且基于Master key可以计算出PMK(Pairwise Master Key，成对主密钥)。

例如，终端设备的认证和重关联请求中可携带有其首次通过AP20接入到通信网时AC10返回给其的成对主密钥标识PMKID(PMK Identifier)。AC10当检测到认证和重关联请求中携带有PMKID时，则能够知道该终端设备已认证。

在另一可选实施例中，AC10可以根据终端设备的认证和重关联请求中携带的所述终端设备的MAC地址检测终端设备是否已认证。

步骤S205，AC10发送与终端设备建立重关联的指示给AP22。

步骤S206，AP22根据所述与终端设备建立重关联的指示与终端设备建立重关联。

在本发明实施例中，AC10检测到终端设备已认证时，可以通过PMKID查询到对应的成对主密钥PMK。当AP22与终端设备建立重关联后，AC与终端设备使用该PMK进行4次握手(4-Way handshake)协商，从而得到AC与终端设备之间传输数据时对数据加密使用的PTK(Pairwise Transient Key，成对瞬间密钥)。然后，终端设备的用户数据利用密钥PTK与AP22、AC10进行数据通信。上述接入的协商过程中，不需和认证服务器进行交互，并且无需终端设备重登陆到认证服务器。

在通信网中，终端设备接入AP时，终端设备要进行端口认证，认证消息可以采用EAP(Extensible Authentication Protocol，扩展认证协议)认证模式进行封装和交换。终端设备通过认证后，将在终端设备与AP之间形成一个安全关联PMSKA(Pairwise Master Key Security Association)。该安全关联由一个PMKID来唯一标识。

在本发明一可选实施例中，AC10在发送AP22与终端设备建立重关联的指示之前，发送A20与终端设备解除关联的指示给无线接入点AP20以便无线接入点AP20与终端设备解除关联。

在可选实施例中，AP和AC的硬件性能和设置以及软件配置需要满足AP20与终端设备解除关联以及AP22与终端设备建立重关联之间的间隔不超过100毫秒，优选不超过50毫秒的要求。当然，以上仅是举例说明，实际上，终端设备与任意一个无线接入点解除关联以及终端设备与另一个无线接入点建立重关联之间的间隔不超过100毫秒，优选不超过50毫秒。

在本发明另一可选实施例中，还可以采用软切换的方式来实现终端设备的漫游。具体地，AC10在接收到AP22发送的与终端设备重关联成功的指示后，发送AP20与终端设备解除关联的指示给AP20。这样，终端设备在漫游过程中，将始终保持接入在通信网中。

进一步地，在可选实施例中，AC10发送AP22与终端设备建立重关联的指示时，将存储的终端设备的认证信息发送给AP22，然后AP22利用所述认证信息与所述终端设备建立重关联并进行通信。

在另一可选实施例中，AC10可以是在终端设备通过AC20首次接入到通信网时，将认证过程中得到的终端设备的认证信息广播给AC10集中管理下的所有无线接入点，例如AP20、AP22和AP24。然后，AP22在接收到AP22与终端设备建立重关联的指示时，利用其上存储的终端设备的认证信息与终端设备建立重关联并进行通信。

在本发明实施例中，所述终端设备的认证信息可以是包括所述终端设备与所述第一无线接入点协商出的成对主密密钥PMK以及与所述PMK对应的成对主密钥标识PMKID。

图3是基于图1的网络架构下的漫游方法的另一实施例的流程示意图。如图3所示，该漫游方法包括：

S301，AC10在终端设备通过AP20接入到通信网时，将获得的所述终端设备的认证信息分发给预先配置的漫游域中的其他无线接入控制器，例如AC12。

S302，AC12接收到AP30传送的终端设备的认证和重关联请求时，根据存储的终端设备的认证信息检测所述终端设备是否已认证。在本发明实施例中，存储的终端设备的认证信息是指多个终端设备通过认证接入到AC的过程中，AC会获取到这些终端设备的认证信息并存储。当检测到终端设备已认证时，执行步骤S303。当检测到终端设备未认证时，执行向认证服务器请求对终端设备进行认证的步骤。

在一实施例中，终端设备的认证和重关联请求中可以携带有PMKID。AC12当检测到终端设备的认证和重关联请求携带有PMKID，并且根据PMKID查询到对应的PMK时，可以确定为终端设备已认证。

S303，AC12发送AP30与终端设备建立重关联的指示给AP30。

S304，AP30与终端设备建立重关联。

在本发明实施例中，不同AC下的AP间漫游，采用隧道技术实现，其提供了AC间的一种通用的封装和传输机制。可以预先配置终端设备可以进行快速漫游的AC区域，并称为漫游区域。漫游区域中AC的集合可称为漫游组。通过同步隧道可以为快速漫游时AC间共享/交换信息，其中包括数据信息和控制信息。在本发明实施例中，数据信息例如可以是多媒体内容、语音数据和文件数据等；控制信息例如可以是认证和重关联请求、AC间通信的控制信令等。

在本发明可选实施例的漫游方法中，AC12可以在接收到终端设备的数据信息或控制信息时，将终端设备发送的数据信息或控制信息传送给AC10。而且AC12可以从AC10接收发送给终端设备的数据信息或控制信息并相应地发送给终端设备。

本发明实施例中，AC12会对终端设备的数据进行隧道封装，然后发送给AC10。由于所有的数据信息最终仍然应通过AC10进行处理，因此可以保证终端设备的IP不改变，终端设备的业务不中断。

在本发明可选实施例中，终端设备在检测到AP30的接入信号强于AP20的接入信号时，向AP20发送认证和重关联请求。

在本发明可选实施例中，AC12在发送所与终端设备建立重关联的指示之前，发送与AP10关联解除的指示给AC10。AC10发送AP10与终端设备解除关联的指示给AP10，以便AP10与终端设备解除关联。

在本发明可选实施例中，AC12在接收到AP20发送的与所述终端设备重关联成功的指示后，发送与AP10关联解除的指示给AC10。AC10发送AP10与终端设备解除关联的指示给AP10，以便AP10点与终端设备解除关联。

本发明实施例的用于交通系统的漫游方法优选地使用于无线通信网下。进一步地，上述漫游方法使用于无线通信网下的无线局域网中。

图4是根据本发明一实施例的用于交通系统的通信系统的结构示意图。该通信系统可以包括无线接入控制器40，多个无线接入点，多个无线接入点包括第一无线接入点52和第二无线接入点54。

第二无线接入点54，用于将接收到的终端设备的认证和重关联请求发送给所述无线接入控制器。

无线接入控制器40，包括：认证检测模块401，用于在接收到所述第二无线接入点传送的终端设备的认证和重关联请求时，检测所述终端设备是否已认证；重关联指示模块403，用于在认证检测模块401检测到所述终端设备已通过第一无线接入点认证时，发送所述第二无线接入点与所述终端设备建立重关联的指示给所述第二无线接入点。

第二无线接入点54，还用于在接收到所述第二无线接入点与所述移动建立重关联的指示时，与所述终端设备建立重关联。

在可选实施例中，第二无线接入点54在所述终端设备在检测到所述第二无线接入点的信号强于第一无线接入点的信号时，接收到所述第二无线接入点发送的认证和重关联请求。

在可选实施例中，无线接入控制器40还包括：关联解除指示模块405，用于在重关联指示模块403发送第二无线接入点54与终端设备建立重关联的指示之前，发送第一无线接入点52与终端设备解除关联的指示给第一无线接入点52以便第一无线接入点52与所述终端设备解除关联。

在可选实施例中，第一无线接入点52与所述终端设备解除关联与所述第二无线接入点54与所述终端设备建立重关联之间的间隔不超过100毫秒。在优选实施例中，第二无线接入点与终端设备建立重关联之间的间隔不超过50毫秒。

在可选实施例中，无线接入控制器40还包括关联解除指示模块405，用于在接收到第二无线接入点54发送的与所述终端设备重关联成功的指示后，发送所述第一无线接入点与所述终端设备解除关联的指示给第一无线接入点52，以便第一无线接入点与所述终端设备解除关联。

上述两个关联解除指示模块407虽然用同样的标号标记，但是应该理解为它们是不同实施例下的实现不同功能的关联解除指示模块。

在一可选实施例中，无线接入控制器40还可以包括认证消息分发模块407，用于在重关联指示模块43发送所述第二无线接入点与所述终端设备建立重关联的指示的同时，将存储的所述终端设备的认证信息发送给所述第二无线接入点54。所述第二无线接入点54，还用于利用所述认证信息与所述终端设备建立重关联并进行通信。

在另一可选实施例中，无线接入控制器40还包括认证消息分发模块407，用于在所述终端设备通过所述第一接入点首次接入到通信网时，将认证过程中得到的所述终端设备的认证信息广播给所述无线接入控制器集中管理下的所有无线接入点。第二无线接入点54，还用于在接收到所述第二无线接入点与所述终端设备建立重关联的指示时，利用其上存储的所述认证信息与所述终端设备建立重关联并进行通信。

上述两个认证消息分发模块407虽然用同样的标号标记，但是应该理解为它们是不同实施例下的实现不同功能的认证消息分发模块。

在可选实施例中，所述认证和重关联请求中携带有成对主密钥标识PMKID；所述终端设备的认证信息包括所述终端设备与所述第一无线接入点协商出的成对主密密钥PMK以及与所述PMK对应的成对主密钥标识PMKID。

图5是根据本发明一实施例的用于交通系统的通信系统的结构示意图。该通信系统包括多个无线接入控制器，所述多个无线接入控制器包括第一无线接入控制器62和第二无线接入控制器64，每个无线接入控制器管理至少一个无线接入点。

第一无线接入控制器62包括认证信息分发模块621，用于在终端设备通过第一无线接入控制器62管理下的第一无线接入点82首次接入到通信网时，将获得的所述终端设备的认证信息分发给预先配置的漫游域中的其他无线接入控制器；

第二无线接入控制器64管理下的第二无线接入点84，用于将接收到的来自所述终端设备的认证和重关联请求传送给第二无线接入控制器64。

第二无线接入控制器64包括认证检测模块641，用于在接收到第二无线接入点84传送的终端设备的认证和重关联请求时，根据存储的终端设备的认证信息检测所述终端设备是否已认证；重关联指示模块643，用于在所述认证检测模块641检测到所述终端设备已通过所述第一无线接入点82认证时，发送第二无线接入点84与所述终端设备建立重关联的指示给所述第二无线接入点84。第二无线接入点84用于根据第二无线接入点与终端设备建立重关联的指示与所述终端设备建立重关联。

虽然上述实施例中只描述了第一无线接入控制器62和第二无线接入控制器64具有不同的模块，但是本领域技术人员能够理解的是，无线通信系统中的无线接入控制器的结构是一样的。即第一无线接入控制器还包括认证检测模块和重关联指示模块。第二无线接入控制器还包括认证信息分发模块。

在可选实施例中，第二无线接入控制器64，还用于在接收到所述终端设备的数据信息或控制信息时，将所述终端设备发送的数据信息或控制信息传送给第一无线接入控制器62；以及，从第一无线接入控制器62接收发给所述终端设备的数据信息或控制信息。

在可选实施例中，第二无线接入控制器64还包括第一关联解除指示模块643，用于在发送所述第二无线接入点与所述终端设备建立重关联的指示之前，发送与所述第一无线接入点关联解除的指示。第一无线接入控制器62还包括第二关联解除指示模块623，用于在接收到来自所述第二无线接入控制器的与所述第一无线接入点关联解除的指示时，发送所述第一无线接入点与所述终端设备解除关联的指示给所述第一无线接入点，以便所述第一无线接入点与所述终端设备解除关联。

在可选实施例中，第二无线接入控制器64还包括第一关联解除指示模块643，用于在接收到所述第二无线接入点发送的与所述终端设备重关联成功的指示后，发送与所述第一无线接入点关联解除的指示给所述第一无线控制器；

第一无线接入控制器62还包括第二关联解除指示模块623，用于发送所述第一无线接入点与所述终端设备解除关联的指示给所述第一无线接入点，以便所述第一无线接入点与所述终端设备解除关联。

通过本发明实施例的通信网下的漫游方法和通信系统可以实现终端设备的无缝漫游，而且即使是轨道列车在高速行进过程中，用户也感受不到终端设备的漫游。

在本发明的实施例中，交通系统可以包括航空交通工具、海运交通工具、陆面交通工具，例如地铁、轻轨、海底隧道列车、航空工具、高铁或公共汽车等。本发明实施例的漫游方法在包括无线局域网、3G网络、4G网络或者微波通信网络的通信系统下实现。

在本发明实施例中，无线局域网包括不限于wifi网络，交通工具比如地铁、海底列车可以通过wifi网络，也可以通过3G、4G网络来满足终端设备的上网需求。航空工具包括但不限于飞机，可以通过微波通信网络与机场或者临时起降点进行通信。

本领域普通技术人员可以容易看出批露的实施方式实现了上面阐述的一个或者多个优点。在阅读前面的说明书之后，如本文广泛批露的，本领域普通技术人员能够做出各种改变，等同替换和各种其他实施方式。因而，意图是授权的保护仅限于所附权利要求和他们的等同方式中包含的限定。

Claims (34)

1.一种用于交通系统的漫游方法，其特征在于，所述漫游方法包括：

无线接入控制器接收通过第二无线接入点传送的终端设备的认证和重关联请求时，检测所述终端设备是否已认证；

所述无线接入控制器检测到所述终端设备已通过第一无线接入点认证时，发送所述第二无线接入点与所述终端设备建立重关联的指示给所述第二无线接入点，以便所述第二无线接入点与所述终端设备建立重关联。

2.根据权利要求1所述的漫游方法，其特征在于，所述漫游方法还包括：

已通过所述第一无线接入点接入到通信网中的所述终端设备在检测到所述第二无线接入点的信号强于第一无线接入点的信号时，向所述第二无线接入点发送认证和重关联请求。

3.根据权利要求1所述的漫游方法，其特征在于，所述漫游方法还包括：

所述无线接入控制器在发送所述第二无线接入点与所述终端设备建立重关联的指示之前，发送所述第一无线接入点与所述终端设备解除关联的指示给所述第一无线接入点以便所述第一无线接入点与所述终端设备解除关联。

4.根据权利要求3所述的漫游方法，其特征在于，所述第一无线接入点与所述终端设备解除关联与所述第二无线接入点与所述终端设备建立重关联之间的间隔不超过100毫秒。

5.根据权利要求1所述的漫游方法，其特征在于，所述漫游方法还包括：

所述无线接入控制器在接收到所述第二无线接入点发送的与所述终端设备重关联成功的指示后，发送所述第一无线接入点与所述终端设备解除关联的指示给所述第一无线接入点。

6.根据权利要求1所述的漫游方法，其特征在于，所述无线接入控制器检测所述终端设备是否已认证，包括：

所述无线接入控制器件根据所述认证和重关联请求中携带的所述终端设备的身份标识检测所述终端设备是否已认证。

7.根据权利要求1所述的漫游方法，其特征在于，所述漫游方法还包括：

所述无线接入控制器发送所述第二无线接入点与所述终端设备建立重关联的指示时，将存储的所述终端设备的认证信息发送给所述第二无线接入点，

所述第二无线接入点利用所述认证信息与所述终端设备建立重关联并进行通信。

8.根据权利要求1所述的漫游方法，其特征在于，所述漫游方法还包括：

所述无线接入控制器在所述终端设备通过所述第一接入点首次接入到通信网时，将认证过程中得到的所述终端设备的认证信息广播给所述无线接入控制器集中管理下的所有无线接入点；

所述第二无线接入点在接收到所述第二无线接入点与所述终端设备建立重关联的指示时，利用所述第二无线接入点上存储的所述认证信息与所述终端设备建立重关联并进行通信。

9.根据权利要求7或8所述的漫游方法，其特征在于：

所述认证和重关联请求中携带有成对主密钥标识；

所述终端设备的认证信息包括所述终端设备与所述第一无线接入点协商出的成对主密钥以及与所述成对主密钥对应的成对主密钥标识。

10.根据权利要求1所述的漫游方法，其特征在于，所述交通系统包括地铁、轻轨、海底隧道列车、航空交通工具、海运交通工具、高铁或公共汽车。

11.根据权利要求1所述的漫游方法，其特征在于，所述漫游方法在所述无线局域网、3G网络、4G网络或者微波通信网络下实现。

12.一种用于交通系统的漫游方法，其特征在于，所述漫游方法包括：

第一无线接入控制器在终端设备通过所述第一无线接入控制器管理下的第一无线接入点接入到通信网时，将获得的所述终端设备的认证信息分发给预先配置的漫游域中的其他无线接入控制器；

第二无线接入控制器接收到通过所述第二无线接入控制器管理下的第二无线接入点传送的终端设备的认证和重关联请求时，根据存储的终端设备的认证信息检测所述终端设备是否已认证；

所述第二无线接入控制器检测到所述终端设备已通过所述第一无线接入点认证时，发送所述第二无线接入点与所述终端设备建立重关联的指示给所述第二无线接入点，以便所述第二无线接入点与所述终端设备建立重关联。

13.根据权利要求12所述的漫游方法，其特征在于，所述漫游方法还包括：

所述第二无线接入控制器在接收到所述终端设备的数据信息或控制信息时，将所述终端设备发送的数据信息或控制信息传送给所述第一无线接入控制器；以及，

所述第二无线接入控制器从所述第一无线接入控制器接收发送给所述终端设备的数据信息或控制信息。

14.根据权利要求12所述的漫游方法，其特征在于，所述漫游方法还包括：

所述终端设备在检测到所述第二无线接入点的信号强于第一无线接入点的信号时，向所述第二无线接入点发送认证和重关联请求。

15.根据权利要求12所述的漫游方法，其特征在于，所述漫游方法还包括：

所述第二无线接入控制器在发送所述第二无线接入点与所述终端设备建立重关联的指示之前，发送与所述第一无线接入点关联解除的指示给所述第一无线接入控制器；

所述第一无线接入控制器发送所述第一无线接入点与所述终端设备解除关联的指示给所述第一无线接入点，以便所述第一无线接入点与所述终端设备解除关联。

16.根据权利要求12所述的漫游方法，其特征在于，所述漫游方法还包括：

所述第二无线接入控制器在接收到所述第二无线接入点发送的与所述终端设备重关联成功的指示后，发送与所述第一无线接入点关联解除的指示给所述第一无线控制器；

所述第一无线接入控制器发送所述第一无线接入点与所述终端设备解除关联的指示给所述第一无线接入点，以便所述第一无线接入点与所述终端设备解除关联。

17.根据权利要求12所述的漫游方法，其特征在于，所述交通系统包括地铁、轻轨、海底隧道列车、航空交通工具、海运交通工具、高铁或公共汽车。

18.根据权利要求12所述的漫游方法，其特征在于，所述漫游方法在无线局域网、3G网络、4G网络或者微波通信网络下实现。

19.一种用于交通系统的通信系统，其特征在于，包括无线接入控制器和多个无线接入点，所述多个无线接入点包括第一无线接入点和第二无线接入点，其中：

所述第二无线接入点，用于将接收到的终端设备的认证和重关联请求发送给所述无线接入控制器；

所述无线接入控制器，包括：

认证检测模块，用于在接收到所述第二无线接入点传送的终端设备的认证和重关联请求时，检测所述终端设备是否已认证；

重关联指示模块，用于在所述认证检测模块检测到所述终端设备已通过第一无线接入点认证时，发送所述第二无线接入点与所述终端设备建立重关联的指示给所述第二无线接入点；

所述第二无线接入点，还用于在接收到所述第二无线接入点与所述终端设备建立重关联的指示时，与所述终端设备建立重关联。

20.根据权利要求19所述的通信系统，其特征在于，所述第二无线接入点在所述终端设备在检测到所述第二无线接入点的信号强于第一无线接入点的信号时，接收到所述第二无线接入点发送的认证和重关联请求。

21.根据权利要求19所述的通信系统，其特征在于，所述无线接入控制器还包括：

关联解除指示模块，用于在所述重关联指示模块发送所述第二无线接入点与所述终端设备建立重关联的指示之前，发送所述第一无线接入点与所述终端设备解除关联的指示给所述第一无线接入点以便所述第一无线接入点与所述终端设备解除关联。

22.根据权利要求19所述的通信系统，其特征在于，所述第一无线接入点与所述终端设备解除关联与所述第二无线接入点与所述终端设备建立重关联之间的间隔不超过100毫秒。

23.根据权利要求19所述的通信系统，其特征在于，所述无线接入控制器还包括关联解除指示模块，用于在接收到所述第二无线接入点发送的与所述终端设备重关联成功的指示后，发送所述第一无线接入点与所述终端设备解除关联的指示给所述第一无线接入点，以便所述第一无线接入点与所述终端设备解除关联。

24.根据权利要求19所述的通信系统，其特征在于，所述无线接入控制器还包括认证消息分发模块，用于在所述重关联指示模块发送所述第二无线接入点与所述终端设备建立重关联的指示的同时，将存储的所述终端设备的认证信息发送给所述第二无线接入点；

所述第二无线接入点，还用于利用所述认证信息与所述终端设备建立重关联并进行通信。

25.根据权利要求19所述的通信系统，其特征在于，所述无线接入控制器还包括认证消息分发模块，用于在所述终端设备通过所述第一接入点首次接入通信网时，将认证过程中得到的所述终端设备的认证信息广播给所述无线接入控制器集中管理下的所有无线接入点；

所述第二无线接入点，还用于在接收到所述第二无线接入点与所述终端设备建立重关联的指示时，利用所述认证信息与所述终端设备建立重关联并进行通信。

26.根据权利要求24或25所述的通信系统，其特征在于，所述认证和重关联请求中携带有成对主密钥标识；

所述终端设备的认证信息包括所述终端设备与所述第一无线接入点协商出的成对主密钥以及与所述成对主密钥对应的成对主密钥标识。

27.根据权利要求19所述的通信系统，其特征在于，所述交通系统包括地铁、轻轨、海底隧道列车、航空交通工具、海运交通工具、高铁或公共汽车。

28.根据权利要求19所述的通信系统，其特征在于，所述通信系统使用无线局域网、3G网络、4G网络或者微波通信网络。

29.一种用于交通系统的通信系统，其特征在于，所述通信系统包括多个无线接入控制器，所述多个无线接入控制器包括第一无线接入控制器和第二无线接入控制器，每个无线接入控制器管理至少一个无线接入点，其中：

所述第一无线接入控制器包括认证信息分发模块，用于在终端设备通过所述第一无线接入控制器管理下的第一无线接入点首次接入到通信网时，将获得的所述终端设备的认证信息分发给预先配置的漫游域中的其他无线接入控制器；

所述第二无线接入控制器管理下的第二无线接入点，用于将接收到的来自所述终端设备的认证和重关联请求传送给所述第二无线接入控制器；

所述第二无线接入控制器包括：

认证检测模块，用于在接收到所述第二无线接入点传送的终端设备的认证和重关联请求时，根据存储的终端设备的认证信息检测所述终端设备是否已认证；

重关联指示模块，用于在所述认证检测模块检测到所述终端设备已通过所述第一无线接入点认证时，发送所述第二无线接入点与所述终端设备建立重关联的指示给所述第二无线接入点；

所述第二无线接入点用于根据所述第二无线接入点与所述终端设备建立重关联的指示与所述终端设备建立重关联。

30.根据权利要求29所述的通信系统，其特征在于，所述第二无线接入控制器，还用于在接收到所述终端设备的数据信息或控制信息时，将所述终端设备发送的数据信息或控制信息传送给所述第一无线接入控制器；以及，

从所述第一无线接入控制器接收发送给所述终端设备的数据信息或控制信息。

31.根据权利要求29所述的通信系统，其特征在于，所述第二无线接入控制器还包括第一关联解除指示模块，用于在发送所述第二无线接入点与所述终端设备建立重关联的指示之前，发送与所述第一无线接入点关联解除的指示；

所述第一无线接入控制器还包括第二关联解除指示模块，用于在接收到来自所述第二无线接入控制器的与所述第一无线接入点关联解除的指示时，发送所述第一无线接入点与所述终端设备解除关联的指示给所述第一无线接入点，以便所述第一无线接入点与所述终端设备解除关联。

32.根据权利要求29所述的通信系统，其特征在于，所述通信系统还包括：

所述第二无线接入控制器还包括第一关联解除指示模块，用于在接收到所述第二无线接入点发送的与所述终端设备重关联成功的指示后，发送与所述第一无线接入点关联解除的指示给所述第一无线控制器；

所述第一无线接入控制器还包括第二关联解除指示模块，用于发送所述第一无线接入点与所述终端设备解除关联的指示给所述第一无线接入点，以便所述第一无线接入点与所述终端设备解除关联。

33.根据权利要求29所述的通信系统，其特征在于，所述交通系统包括地铁、轻轨、海底隧道列车、航空交通工具、海运交通工具、高铁或公共汽车。

34.根据权利要求29所述的通信系统，其特征在于，所述通信系统使用无线局域网、3G网络、4G网络或者微波通信网络。

Images