CN104038938A - 一种终端切换方法、接入控制器及接入点 - Google Patents
一种终端切换方法、接入控制器及接入点 Download PDFInfo
- Publication number
- CN104038938A CN104038938A CN201310070700.3A CN201310070700A CN104038938A CN 104038938 A CN104038938 A CN 104038938A CN 201310070700 A CN201310070700 A CN 201310070700A CN 104038938 A CN104038938 A CN 104038938A
- Authority
- CN
- China
- Prior art keywords
- access
- source
- terminal
- access point
- information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims abstract description 44
- 230000008569 process Effects 0.000 description 14
- 241000209094 Oryza Species 0.000 description 12
- 235000007164 Oryza sativa Nutrition 0.000 description 12
- 235000021186 dishes Nutrition 0.000 description 12
- 235000009566 rice Nutrition 0.000 description 12
- 230000011664 signaling Effects 0.000 description 8
- GVVPGTZRZFNKDS-JXMROGBWSA-N geranyl diphosphate Chemical compound CC(C)=CCC\C(C)=C\CO[P@](O)(=O)OP(O)(O)=O GVVPGTZRZFNKDS-JXMROGBWSA-N 0.000 description 7
- 238000004364 calculation method Methods 0.000 description 5
- 238000011160 research Methods 0.000 description 4
- 230000004044 response Effects 0.000 description 4
- 238000007599 discharging Methods 0.000 description 2
- 238000005516 engineering process Methods 0.000 description 2
- 238000004519 manufacturing process Methods 0.000 description 2
- 230000008520 organization Effects 0.000 description 2
- 238000013475 authorization Methods 0.000 description 1
- 238000004891 communication Methods 0.000 description 1
- 239000012141 concentrate Substances 0.000 description 1
- 238000013461 design Methods 0.000 description 1
- 238000010586 diagram Methods 0.000 description 1
- 230000009977 dual effect Effects 0.000 description 1
- 230000004927 fusion Effects 0.000 description 1
- 230000006872 improvement Effects 0.000 description 1
- 230000003993 interaction Effects 0.000 description 1
- 239000000203 mixture Substances 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
- H04W12/062—Pre-authentication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W36/00—Hand-off or reselection arrangements
- H04W36/08—Reselecting an access point
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W84/00—Network topologies
- H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
- H04W84/10—Small scale networks; Flat hierarchical networks
- H04W84/12—WLAN [Wireless Local Area Networks]
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
本发明公开了一种终端切换方法、接入控制器及接入点,应用于终端通过无线局域网WLAN接入第三代合作伙伴计划3GPP核心网的场景中,包括:接入控制器在终端从源接入点切换到目标接入点时,根据终端的源用户签约信息进行鉴权,将终端通过目标接入点接入3GPP核心网,终端的源用户签约信息是终端在源接入点下时3GPP核心网对终端进行授权后的用户签约信息。本发明中接入控制器或接入点根据终端在切换前3GPP核心网对终端进行授权后的用户签约信息,对终端进行鉴权,不再到3GPP核心网对终端进行授权,能够快速、高效的实现终端通过无线局域网WLAN接入3GPP核心网的场景中,终端在WLAN中的网元之间的切换。
Description
技术领域
本发明涉及通信技术领域,尤其涉及一种终端切换方法、接入控制器及接入点。
背景技术
第三代合作伙伴计划(3rd Generation Partnership Project,简称为3GPP)的演进的分组系统(Evolved Packet System,简称为EPS)由演进的通用地面无线接入网(Evolved Universal Terrestrial Radio Access Network,简称为E-UTRAN)、移动管理单元(Mobility Management Entity,简称为MME)、服务网关(Serving Gateway,简称为S-GW)、分组数据网络网关(Packet DataNetwork Gateway,简称为PDN GW)和归属用户服务器(Home SubscriberServer,简称为HSS)组成。
图1是现有的3GPP网络与非3GPP网络互通的网络结构示意图,如图1所示,EPS支持与非3GPP系统的互通,其中,与非3GPP系统的互通通过S2a/b/c接口实现,PDN GW作为3GPP与非3GPP系统间的锚点。在EPS的系统架构图中,非3GPP系统接入被分为不可信任非3GPP接入和可信任非3GPP接入;其中,不可信任非3GPP接入需经过演进的分组数据网关(EvolvedPacket Data Gateway,简称为ePDG)与PDN GW相连,ePDG与PDN GW间的接口为S2b;可信任非3GPP接入可直接通过S2a接口与PDN GW连接,S2a接口采用代理移动IP(Proxy Mobile IP,PMIP)协议进行信息交互;另外,S2c接口提供了用户设备(User Equipment,简称为UE)与PDN GW之间的用户面相关的控制和移动性支持,其支持的移动性管理协议为支持双栈的移动IPv6(Mobile IPv6 Support for Dual Stack Hosts and Routers,简称为DSMIPv6),其可用于不可信任非3GPP和可信任非3GPP接入。
无线局域网(Wireless Local Area Network,简称为WLAN)可以作为非3GPP系统接入演进的分组核心网(Evolved Packet Core,简称为EPC),这涉及到很多运营商关注的固网移动融合的互连互通问题。
目前,对于S2b、S2c接口的流程和策略互通的研究很多,而对于S2a接口的研究很少。S2a移动性研究(Study on S2a Mobility based On GTP & WLANaccess to EPC,简称为SaMOG)课题主要是研究WLAN作为可信任的非3GPP接入网络(trustednon-3GPP IP access network,简称为TNAN),UE通过S2a接口接入EPC的互连互通问题。
此外,通用移动通信系统(Universal Mobile Telecommunications System,简称为UMTS)也支持与非3GPP系统的互通;不同的是,使用服务通用分组无线业务支撑节点(Serving General Packet Radio Service Support Node,简称为SGSN)代替了MME和S-GW,使用网关通用分组无线业务支持节点(Gateway General Packet Radio Service Supporting Node,简称为GGSN)代替了P-GW。
根据实际的网络部署情况,接入控制器(Access Controller,简称为AC)/宽带网络网关(Broadband Network Gateway,简称为BNG)可能跟授信的WLAN接入网关(Trusted WLAN Access Gateway,简称为TWAG)合设部署,也可能分设。图2是现有的AC/BNG与TWAG分离设置的网络结构示意图,如图2所示,AC/BNG与TWAG分设的网络架构是终端通过接入点连接到AC/BNG上面,然后通过TWAG接入到3GPP核心网中的PDN-GW,从而使用3GPP的业务,而对这部分终端接入所需要的接入鉴权过程,则需要通过WLAN鉴权、授权及计费服务器(Authentication Authorization and Accounting,简称为AAA)向3GPP核心网的AAA/HSS服务器进行。
在3GPP现有技术中,一般将WLAN接入网作为一个整体来定义,其中的切换流程主要包含终端从3GPP向WLAN切换和终端从WLAN向3GPP切换两个部分。当终端通过WLAN网络接入3GPP核心网的时候,对于终端在WLAN内部网元之间如何进行切换,目前还没有解决方案。
发明内容
本发明要解决的技术问题是提供一种终端切换方法、接入控制器及接入点,能在终端通过WLAN接入3GPP核心网时,实现终端在WLAN中接入点之间的切换。
为解决上述技术问题,本发明的一种终端切换方法,应用于终端通过无线局域网WLAN接入第三代合作伙伴计划3GPP核心网的场景中,包括:
接入控制器在终端从源接入点切换到目标接入点时,根据所述终端的源用户签约信息进行鉴权,将所述终端通过所述目标接入点接入所述3GPP核心网,所述终端的源用户签约信息是所述终端在源接入点下时所述3GPP核心网对所述终端进行授权后的用户签约信息。
进一步地,根据所述终端的源用户签约信息进行鉴权,包括:
在所述源接入点和目标接入点同属于所述接入控制器时,所述接入控制器根据本地保存的所述终端在源接入点下时该接入控制器到3GPP核心网对所述终端进行授权后得到用户签约信息,进行鉴权。
进一步地,根据所述终端的源用户签约信息进行鉴权,包括:
在所述目标接入点属于所述接入控制器,所述源接入点不属于所述接入控制器时,所述接入控制器直接或者通过授信的WLAN接入网关从所述源接入点所属的接入控制器获取所述源接入点所属的接入控制器在所述终端在源接入点下时到3GPP核心网对所述终端进行授权后得到用户签约信息,根据获取到的用户签约信息进行鉴权。
进一步地,所述接入控制器直接或者通过授信的WLAN接入网关从所述源接入点所属的接入控制器获取所述源接入点所属的接入控制器在所述终端在源接入点下时到3GPP核心网对所述终端进行授权后得到用户签约信息,包括:
所述目标接入点所属的接入控制器从所述目标接入点接收所述源接入点的接入点信息,根据所述源接入点的接入点信息确定源接入点所属的接入控制器,直接或者通过授信的WLAN接入网关从所述源接入点所属的接入控制器获取所述源接入点所属的接入控制器在所述终端在源接入点下时到3GPP核心网对所述终端进行授权后得到用户签约信息,所述源接入点的接入点信息为所述终端发送给所述目标接入点。
进一步地,一种终端切换方法,应用于终端通过无线局域网WLAN接入第三代合作伙伴计划3GPP核心网的场景中,包括:
目标接入点在终端从源接入点切换到该目标接入点时,从所述源接入点获取所述终端的源用户签约信息,根据所述终端的源用户签约信息进行鉴权,将所述终端接入所述3GPP核心网,所述终端的源用户签约信息是所述终端在源接入点下时所述源接入点到所述3GPP核心网对所述终端进行授权后得到的用户签约信息。
进一步地,从所述源接入点获取所述终端的源用户签约信息,包括:
在所述目标接入点和源接入点属于同一接入控制器时,所述目标接入点直接从所述源接入点获取所述终端的源用户签约信息;或者,所述目标接入点通过所述接入控制器从所述源接入点获取所述终端的源用户签约信息。
进一步地,所述目标接入点直接从所述源接入点获取所述终端的源用户签约信息;或者,所述目标接入点通过所述接入控制器从所述源接入点获取所述终端的源用户签约信息,包括:
所述目标接入点从所述终端接收源接入点的接入点信息,根据所述源接入点的接入点信息从所述源接入点获取所述终端的源用户签约信息;或者,根据所述源接入点的接入点信息通过所述接入控制器从所述源接入点获取所述终端的源用户签约信息。
进一步地,从所述源接入点获取所述终端的源用户签约信息,包括:
在所述目标接入点属于目标接入控制器,源接入点属于源接入控制器时,所述目标接入点直接从所述源接入点获取所述终端的源用户签约信息;或者,所述目标接入点通过所述目标接入控制器、授信的WLAN接入网关以及源接入控制器,从所述源接入点获取所述终端的源用户签约信息。
进一步地,所述目标接入点直接从所述源接入点获取所述终端的源用户签约信息;或者,所述目标接入点通过所述目标接入控制器、授信的WLAN接入网关以及源接入控制器,从所述源接入点获取所述终端的源用户签约信息,包括:
所述目标接入点从所述终端接收源接入点的接入点信息,根据所述源接入点的接入点信息从所述源接入点获取所述终端的源用户签约信息;或者,根据所述源接入点的接入点信息从目标接入控制器查询出源接入控制器,通过所述目标接入控制器、授信的WLAN接入网关以及源接入控制器,从所述源接入点获取所述终端的源用户签约信息。
进一步地,一种接入控制器,应用于终端通过无线局域网WLAN接入第三代合作伙伴计划3GPP核心网的场景中,包括:第一鉴权单元和第一接入单元,其中:
所述第一鉴权单元,用于在终端从源接入点切换到目标接入点时,根据所述终端的源用户签约信息进行鉴权,所述终端的源用户签约信息是所述终端在源接入点下时所述3GPP核心网对所述终端进行授权后的用户签约信息;
所述第一接入单元,用于在所述第一鉴权单元进行鉴权后,将所述终端通过所述目标接入点接入所述3GPP核心网。
进一步地,所述第一鉴权单元,具体用于在所述源接入点和目标接入点同属于所述接入控制器时,根据本地保存的所述终端在源接入点下时该第一鉴权单元到3GPP核心网对所述终端进行授权后得到用户签约信息,进行鉴权。
进一步地,所述第一鉴权单元,具体用于在所述目标接入点属于所述接入控制器,所述源接入点不属于所述接入控制器时,直接或者通过授信的WLAN接入网关从所述源接入点所属的接入控制器获取所述源接入点所属的接入控制器在所述终端在源接入点下时到3GPP核心网对所述终端进行授权后得到用户签约信息,根据获取到的用户签约信息进行鉴权。
进一步地,还包括第一接收单元,其中:
所述第一接收单元,用于从所述目标接入点接收所述源接入点的接入点信息,所述源接入点的接入点信息为所述终端发送给所述目标接入点;
所述第一鉴权单元,具体用于根据所述源接入点的接入点信息确定源接入点所属的接入控制器,直接或者通过授信的WLAN接入网关从所述源接入点所属的接入控制器获取所述源接入点所属的接入控制器在所述终端在源接入点下时到3GPP核心网对所述终端进行授权后得到用户签约信息。
进一步地,一种接入点,应用于终端通过无线局域网WLAN接入第三代合作伙伴计划3GPP核心网的场景中,包括:第二鉴权单元和第二接入单元,其中:
所述第二鉴权单元,用于在终端从源接入点切换到该第二鉴权单元所在的接入点时,从所述源接入点获取所述终端的源用户签约信息,根据所述终端的源用户签约信息进行鉴权,所述终端的源用户签约信息是所述终端在源接入点下时所述源接入点到所述3GPP核心网对所述终端进行授权后得到的用户签约信息;
所述第二接入单元,用于在所述第二鉴权单元进行鉴权后,将所述终端接入所述3GPP核心网。
进一步地,所述第二鉴权单元,具体用于在所述第二鉴权单元所在的接入点和源接入点属于同一接入控制器时,直接从所述源接入点获取所述终端的源用户签约信息;或者,通过所述接入控制器从所述源接入点获取所述终端的源用户签约信息。
进一步地,还包括第二接收单元,其中:
所述第二接收单元,用于从所述终端接收源接入点的接入点信息;
所述第二鉴权单元,具体用于根据所述源接入点的接入点信息从所述源接入点获取所述终端的源用户签约信息;或者,根据所述源接入点的接入点信息通过所述接入控制器从所述源接入点获取所述终端的源用户签约信息。
进一步地,所述第二鉴权单元,具体用于在所述第二鉴权单元所在的接入点属于目标接入控制器,源接入点属于源接入控制器时,直接从所述源接入点获取所述终端的源用户签约信息;或者,通过所述目标接入控制器、授信的WLAN接入网关以及源接入控制器,从所述源接入点获取所述终端的源用户签约信息。
进一步地,还包括第二接收单元,其中:
所述第二接收单元,用于从所述终端接收源接入点的接入点信息;
所述第二鉴权单元,具体用于根据所述源接入点的接入点信息从所述源接入点获取所述终端的源用户签约信息;或者,根据所述源接入点的接入点信息从目标接入控制器查询出源接入控制器,通过所述目标接入控制器、授信的WLAN接入网关以及源接入控制器,从所述源接入点获取所述终端的源用户签约信息。
综上所述,本发明中接入控制器或接入点根据终端在切换前3GPP核心网对所述终端进行授权后的用户签约信息,对终端进行鉴权,不再到3GPP核心网对终端进行授权,能够快速、高效的实现终端通过无线局域网WLAN接入3GPP核心网的场景中,终端在WLAN中的网元之间的切换。
附图说明
图1是现有的3GPP网络与非3GPP网络互通的网络结构示意图;
图2是现有的AC/BNG与TWAG分离设置的网络结构示意图;
图3是本发明接入控制器作鉴权器时终端跨接入点切换方法实施例的信令流程图;
图4是本发明接入控制器作鉴权器时终端跨接入控制器切换方法实施例的信令流程图;
图5是本发明接入点作鉴权器时终端跨接入点切换方法实施例的信令流程图;
图6是本发明接入点作鉴权器时终端跨接入控制器切换方法实施例的信令流程图;
图7是本发明接入控制器的架构图;
图8是本发明接入点的架构图。
具体实施方式
本实施方式中AC在终端从源接入点(Access Point,AP)切换到目标AP时,根据终端的源用户签约信息进行鉴权,将终端通过目标接入点接入3GPP核心网,终端的源用户签约信息是终端在源接入点下时3GPP核心网对终端进行授权后的用户签约信息;或者,目标AP在终端从源AP切换到该目标AP时,从源AP获取终端的源用户签约信息,根据终端的源用户签约信息进行鉴权,将终端接入3GPP核心网,终端的源用户签约信息是终端在源接入点下时源接入点到3GPP核心网对终端进行授权后得到的用户签约信息。
下文中将参考附图并结合实施例来详细说明本发明。需要说明的是,在不冲突的情况下,本申请中的实施例及实施例中的特征可以相互组合。
实施例1:
图3是本实施方式接入控制器作鉴权器时终端跨接入点切换的方法实施例的信令流程图,如图3所示,该方法包括如下步骤:
步骤S301:终端与接入点AP1(源接入点)之间进行空口关联;
步骤S302:AP1将终端上线信息发送给接入控制器AC,AC向AP1返回终端上线响应;
步骤S303:终端通过AC到3GPP AAA/HSS进行EAP认证的授权,中间经过的网元包括TWAG’和WLAN AAA;
步骤S304:AC将PMK(Pairwise Master Key,成对主密钥)下发到接入点AP1;
步骤S305:AP1与终端之间进行四次握手;
步骤S306:终端通过DHCP(Dynamic Host Configuration Protocol,动态主机设置协议)流程向网络侧请求IP地址,并触发会话建立流程;
步骤S307:TWAG’向PDN-GW发起建立会话请求;
步骤S308:PDN-GW将自己的地址信息上报给3GPP/HSS;
步骤S309:终端从AP1切换到AP2(目标接入点),需要终端与AP2之间进行空口关联;
步骤S310:AP2将终端上线信息发送给接入控制器,由于终端附着的两个AP均附着在同一个AC上,且此AC作为鉴权器,已经储存了终端的源用户签约信息,因此可以根据终端的源用户签约信息进行鉴权,AC不再到3GPP核心网(3GPP AAA/HSS)进行授权;
终端的源用户签约信息是终端在源接入点下时3GPP核心网对终端进行授权后的用户签约信息。这种情况下,是AC本地保存的终端在AP1下时该AC到3GPP核心网对终端进行授权后得到用户签约信息。
步骤S311:AC将PMK下发到AP2;
步骤S312:终端与AP2之间进行四次握手;
步骤S313:接入控制器AC通知AP1终端下线,用于释放终端占用的空口资源;
步骤S314:终端与AP1之间的空口关联被释放;
步骤S315:终端在AP2上通过DHCP消息进行IP地址续约/更新。
实施例2:
图4是本实施方式接入控制器作鉴权器时终端跨接入控制器切换的方法实施例的信令流程图,如图4所示,该方法包括如下步骤:
步骤S401:终端与接入点AP1(源接入点)之间进行空口关联;
步骤S402:AP1将终端上线信息发送给接入控制器AC1(源接入控制器),AC1向AP1返回终端上线响应;
步骤S403:终端通过AC1到3GPP AAA/HSS进行EAP认证的授权,中间经过的网元包括TWAG’和WLAN AAA;
步骤S404:接入控制器AC1将PMK下发到接入点AP1;
步骤S405:AP1与终端之间进行四次握手;
步骤S406:终端通过DHCP流程向网络侧请求IP地址,并触发会话建立流程;
步骤S407:TWAG’向PDN-GW发起建立会话请求;
步骤S408:PDN-GW将自己的地址信息上报给3GPP/HSS;
步骤S409:终端从AP1切换到AP2(目标接入点),需要终端与AP2之间进行空口关联,终端需要将切换前附着的接入点AP1的接入点信息AP1ID传递到网络侧的AP2;
实际部署中AP ID可能是BSSID(Basic Service Set Identifier,基本服务集标识符)或者AP的IP地址等。
步骤S410:AP2将终端上线信息发送给接入控制器AC2(目的接入控制器),由于终端附着的两个AP分别归属于不同的接入控制器,为了能够进行鉴权,AP2需要将终端切换前附着的接入点AP1的接入点信息传递给AC2;
步骤S411a:AC2根据终端切换前附着的接入点AP1的接入点信息获知终端切换前附着的接入控制器AC1,并从AC1中获取源用户签约信息,AC2不再到3GPP核心网(3GPP AAA/HSS)进行授权;
步骤S411b:AC2也可能通过TWAG’从AC1获取源用户签约信息;
这种情况下,源用户签约信息是AC1在终端在AP1下时AC1到3GPP核心网对终端进行授权后得到用户签约信息。
步骤S412:AC2将PMK下发到AP2;
步骤S413:终端与AP2之间进行四次握手;
步骤S414:接入控制器AC1通知AP1终端下线,用于释放终端占用的空口资源;
步骤S415:终端与AP1之间的空口关联被释放;
步骤S416:终端在AP2上通过DHCP消息进行IP地址续约/更新。
实施例3:
图5是本实施方式接入点作鉴权器时终端跨接入点切换的方法实施例的信令流程图,如图5所示,该方法包括如下步骤:
步骤S501:终端与接入点AP1(源接入点)之间进行空口关联;
步骤S502:AP1将终端上线信息发送给接入控制器AC,AC向AP1返回终端上线响应;
步骤S503:终端通过接入点AP1到3GPP AAA/HSS进行EAP认证的授权,中间经过的网元包括AC、TWAG’和WLAN AAA;
步骤S504:AC将PMK下发到接入点AP1;
步骤S505:AP1与终端之间进行四次握手;
步骤S506:终端通过DHCP流程向网络侧请求IP地址,并触发会话建立流程;
步骤S507:TWAG’向PDN-GW发起建立会话请求;
步骤S508:PDN-GW将自己的地址信息上报给3GPP/HSS;
步骤S509:终端从AP1切换到AP2(目标接入点),需要终端与AP2之间进行空口关联,同时终端会将切换前附着的接入点AP1的接入点信息AP1 ID上报给网络侧的AP2;
步骤S510:AP2将终端上线信息发送给AC;
步骤S511a:当AP2与AP1之间存在直接接口的时候,AP2根据AP1的接入点信息AP1ID直接从AP1获取终端的源用户签约信息完成终端的鉴权,AP2不再到3GPP核心网(3GPP AAA/HSS)进行授权;
步骤S511b:如果AP1与AP2之间没有直接接口,则AP2根据终端切换前附着的接入点AP1的接入点信息通过接入控制器,从AP1获取终端的源用户签约信息来完成终端的鉴权,AP2不再到3GPP核心网(3GPP AAA/HSS)进行授权;
这种情况下,终端的源用户签约信息是终端在源接入点下时源接入点到3GPP核心网对终端进行授权后得到的用户签约信息。
步骤S512:AC将PMK下发到AP2;
步骤S513:终端与AP2之间进行四次握手;
步骤S514:终端与AP1之间的空口关联被释放;
步骤S515:终端在AP2上通过DHCP消息进行IP地址续约/更新。
实施例4:
图6是本实施方式接入点作鉴权器时终端跨接入接入控制器切换的方法实施例的信令流程图,如图6所示,该方法包括如下步骤:
步骤S601:终端与接入点AP1(源接入点)之间进行空口关联;
步骤S602:AP1将终端上线信息发送给接入控制器AC1(源接入控制器),随后AC1向AP1返回终端上线响应;
步骤S603:终端通过接入点到3GPP AAA/HSS进行EAP认证的授权,中间经过的网元包括AC1、TWAG’和WLAN AAA;
步骤S604:接入控制器AC1将PMK下发到接入点AP1;
步骤S605:AP1与终端之间进行四次握手;
步骤S606:终端通过DHCP流程向网络侧请求IP地址,并触发会话建立流程;
步骤S607:TWAG’向PDN-GW发起建立会话请求;
步骤S608:PDN-GW将自己的地址信息上报给3GPP/HSS;
步骤S609:终端从AP1切换到AP2(目标接入点),需要终端与AP2之间进行空口关联,终端需要将切换前附着的接入点AP1的接入点信息AP1ID传递到AP2;
步骤S610:AP2将终端上线信息发送给接入控制器AC2(目标接入控制器);
步骤S611a:当AP1和AP2之间存在直接接口的时候,AP2通过终端切换前附着的接入点AP1的接入点信息从AP1中获取终端的源用户签约信息,AP2不再到3GPP核心网(3GPP AAA/HSS)进行授权;
步骤S611b:当AP1和AP2之间没有直接接口的时候,AP2通过终端切换前附着的接入点AP1的接入点信息从AC2查询到AC1,并通过AC1、AC2和TWAG’从AP1获取到终端的源用户签约信息来完成鉴权,AP2不再到3GPP核心网(3GPP AAA/HSS)进行授权;
这种情况下,终端的源用户签约信息是终端在源接入点下时源接入点到3GPP核心网对终端进行授权后得到的用户签约信息。
步骤S612:AC2将PMK下发到AP2;
步骤S613:终端与AP2之间进行四次握手;
步骤S614:终端与AP1之间的空口关联被释放;
步骤S615:终端在AP2上通过DHCP消息进行IP地址续约/更新。
如图7所示,本实施方式还提供了一种接入控制器,应用于终端通过无线局域网WLAN接入第三代合作伙伴计划3GPP核心网的场景中,包括:第一鉴权单元和第一接入单元,其中:
第一鉴权单元,用于在终端从源接入点切换到目标接入点时,根据终端的源用户签约信息进行鉴权,终端的源用户签约信息是终端在源接入点下时3GPP核心网对终端进行授权后的用户签约信息;
第一接入单元,用于在第一鉴权单元进行鉴权后,将终端通过目标接入点接入3GPP核心网。
第一鉴权单元,具体用于在源接入点和目标接入点同属于接入控制器时,根据本地保存的终端在源接入点下时该第一鉴权单元到3GPP核心网对终端进行授权后得到用户签约信息,进行鉴权。
第一鉴权单元,具体用于在目标接入点属于接入控制器,源接入点不属于接入控制器时,直接或者通过授信的WLAN接入网关从源接入点所属的接入控制器获取源接入点所属的接入控制器在终端在源接入点下时到3GPP核心网对终端进行授权后得到用户签约信息,根据获取到的用户签约信息进行鉴权。
接入控制器还包括第一接收单元,其中:
第一接收单元,用于从目标接入点接收源接入点的接入点信息,源接入点的接入点信息为终端发送给目标接入点;
第一鉴权单元,具体用于根据源接入点的接入点信息确定源接入点所属的接入控制器,直接或者通过授信的WLAN接入网关从源接入点所属的接入控制器获取源接入点所属的接入控制器在终端在源接入点下时到3GPP核心网对终端进行授权后得到用户签约信息。
如图8所示,本实施方式还提供了一种接入点,应用于终端通过无线局域网WLAN接入第三代合作伙伴计划3GPP核心网的场景中,包括:第二鉴权单元和第二接入单元,其中:
第二鉴权单元,用于在终端从源接入点切换到该第二鉴权单元所在的接入点时,从源接入点获取终端的源用户签约信息,根据终端的源用户签约信息进行鉴权,终端的源用户签约信息是终端在源接入点下时源接入点到3GPP核心网对终端进行授权后得到的用户签约信息;
第二接入单元,用于在第二鉴权单元进行鉴权后,将终端接入3GPP核心网。
第二鉴权单元,具体用于在第二鉴权单元所在的接入点和源接入点属于同一接入控制器时,直接从源接入点获取终端的源用户签约信息;或者,通过接入控制器从源接入点获取终端的源用户签约信息。
接入点还包括第二接收单元,其中:
第二接收单元,用于从终端接收源接入点的接入点信息;
第二鉴权单元,具体用于根据源接入点的接入点信息从源接入点获取终端的源用户签约信息;或者,根据源接入点的接入点信息通过接入控制器从源接入点获取终端的源用户签约信息。
第二鉴权单元,具体用于在第二鉴权单元所在的接入点属于目标接入控制器,源接入点属于源接入控制器时,直接从源接入点获取终端的源用户签约信息;或者,通过目标接入控制器、授信的WLAN接入网关以及源接入控制器,从源接入点获取终端的源用户签约信息。
接入点还包括第二接收单元,其中:
第二接收单元,用于从终端接收源接入点的接入点信息;
第二鉴权单元,具体用于根据源接入点的接入点信息从源接入点获取终端的源用户签约信息;或者,根据源接入点的接入点信息从目标接入控制器查询出源接入控制器,通过目标接入控制器、授信的WLAN接入网关以及源接入控制器,从源接入点获取终端的源用户签约信息。
显然,本领域的技术人员应该明白,上述的本发明的各模块或各步骤可以用通用的计算装置来实现,它们可以集中在单个的计算装置上,或者分布在多个计算装置所组成的网络上,可选地,它们可以用计算装置可执行的程序代码来实现,从而,可以将它们存储在存储装置中由计算装置来执行,并且在某些情况下,可以以不同于此处的顺序执行所示出或描述的步骤,或者将它们分别制作成各个集成电路模块,或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样,本发明不限制于任何特定的硬件和软件结合。
以上所述仅为本发明的优选实施例而已,并不用于限制本发明,对于本领域的技术人员来说,本发明可以有各种更改和变化。凡在本发明的精神和原则之内,所作的任何修改、等同替换、改进等,均应包含在本发明的保护范围之内。
Claims (18)
1.一种终端切换方法,应用于终端通过无线局域网WLAN接入第三代合作伙伴计划3GPP核心网的场景中,包括:
接入控制器在终端从源接入点切换到目标接入点时,根据所述终端的源用户签约信息进行鉴权,将所述终端通过所述目标接入点接入所述3GPP核心网,所述终端的源用户签约信息是所述终端在源接入点下时所述3GPP核心网对所述终端进行授权后的用户签约信息。
2.如权利要求1所述的方法,其特征在于,根据所述终端的源用户签约信息进行鉴权,包括:
在所述源接入点和目标接入点同属于所述接入控制器时,所述接入控制器根据本地保存的所述终端在源接入点下时该接入控制器到3GPP核心网对所述终端进行授权后得到用户签约信息,进行鉴权。
3.如权利要求1所述的方法,其特征在于,根据所述终端的源用户签约信息进行鉴权,包括:
在所述目标接入点属于所述接入控制器,所述源接入点不属于所述接入控制器时,所述接入控制器直接或者通过授信的WLAN接入网关从所述源接入点所属的接入控制器获取所述源接入点所属的接入控制器在所述终端在源接入点下时到3GPP核心网对所述终端进行授权后得到用户签约信息,根据获取到的用户签约信息进行鉴权。
4.如权利要求3所述的方法,其特征在于,所述接入控制器直接或者通过授信的WLAN接入网关从所述源接入点所属的接入控制器获取所述源接入点所属的接入控制器在所述终端在源接入点下时到3GPP核心网对所述终端进行授权后得到用户签约信息,包括:
所述目标接入点所属的接入控制器从所述目标接入点接收所述源接入点的接入点信息,根据所述源接入点的接入点信息确定源接入点所属的接入控制器,直接或者通过授信的WLAN接入网关从所述源接入点所属的接入控制器获取所述源接入点所属的接入控制器在所述终端在源接入点下时到3GPP核心网对所述终端进行授权后得到用户签约信息,所述源接入点的接入点信息为所述终端发送给所述目标接入点。
5.一种终端切换方法,应用于终端通过无线局域网WLAN接入第三代合作伙伴计划3GPP核心网的场景中,包括:
目标接入点在终端从源接入点切换到该目标接入点时,从所述源接入点获取所述终端的源用户签约信息,根据所述终端的源用户签约信息进行鉴权,将所述终端接入所述3GPP核心网,所述终端的源用户签约信息是所述终端在源接入点下时所述源接入点到所述3GPP核心网对所述终端进行授权后得到的用户签约信息。
6.如权利要求5所述的方法,其特征在于,从所述源接入点获取所述终端的源用户签约信息,包括:
在所述目标接入点和源接入点属于同一接入控制器时,所述目标接入点直接从所述源接入点获取所述终端的源用户签约信息;或者,所述目标接入点通过所述接入控制器从所述源接入点获取所述终端的源用户签约信息。
7.如权利要求6所述的方法,其特征在于,所述目标接入点直接从所述源接入点获取所述终端的源用户签约信息;或者,所述目标接入点通过所述接入控制器从所述源接入点获取所述终端的源用户签约信息,包括:
所述目标接入点从所述终端接收源接入点的接入点信息,根据所述源接入点的接入点信息从所述源接入点获取所述终端的源用户签约信息;或者,根据所述源接入点的接入点信息通过所述接入控制器从所述源接入点获取所述终端的源用户签约信息。
8.如权利要求5所述的方法,其特征在于,从所述源接入点获取所述终端的源用户签约信息,包括:
在所述目标接入点属于目标接入控制器,源接入点属于源接入控制器时,所述目标接入点直接从所述源接入点获取所述终端的源用户签约信息;或者,所述目标接入点通过所述目标接入控制器、授信的WLAN接入网关以及源接入控制器,从所述源接入点获取所述终端的源用户签约信息。
9.如权利要求8所述的方法,其特征在于,所述目标接入点直接从所述源接入点获取所述终端的源用户签约信息;或者,所述目标接入点通过所述目标接入控制器、授信的WLAN接入网关以及源接入控制器,从所述源接入点获取所述终端的源用户签约信息,包括:
所述目标接入点从所述终端接收源接入点的接入点信息,根据所述源接入点的接入点信息从所述源接入点获取所述终端的源用户签约信息;或者,根据所述源接入点的接入点信息从目标接入控制器查询出源接入控制器,通过所述目标接入控制器、授信的WLAN接入网关以及源接入控制器,从所述源接入点获取所述终端的源用户签约信息。
10.一种接入控制器,应用于终端通过无线局域网WLAN接入第三代合作伙伴计划3GPP核心网的场景中,包括:第一鉴权单元和第一接入单元,其中:
所述第一鉴权单元,用于在终端从源接入点切换到目标接入点时,根据所述终端的源用户签约信息进行鉴权,所述终端的源用户签约信息是所述终端在源接入点下时所述3GPP核心网对所述终端进行授权后的用户签约信息;
所述第一接入单元,用于在所述第一鉴权单元进行鉴权后,将所述终端通过所述目标接入点接入所述3GPP核心网。
11.如权利要求10所述的接入控制器,其特征在于:
所述第一鉴权单元,具体用于在所述源接入点和目标接入点同属于所述接入控制器时,根据本地保存的所述终端在源接入点下时该第一鉴权单元到3GPP核心网对所述终端进行授权后得到用户签约信息,进行鉴权。
12.如权利要求10所述的接入控制器,其特征在于:
所述第一鉴权单元,具体用于在所述目标接入点属于所述接入控制器,所述源接入点不属于所述接入控制器时,直接或者通过授信的WLAN接入网关从所述源接入点所属的接入控制器获取所述源接入点所属的接入控制器在所述终端在源接入点下时到3GPP核心网对所述终端进行授权后得到用户签约信息,根据获取到的用户签约信息进行鉴权。
13.如权利要求12所述的接入控制器,其特征在于,还包括第一接收单元,其中:
所述第一接收单元,用于从所述目标接入点接收所述源接入点的接入点信息,所述源接入点的接入点信息为所述终端发送给所述目标接入点;
所述第一鉴权单元,具体用于根据所述源接入点的接入点信息确定源接入点所属的接入控制器,直接或者通过授信的WLAN接入网关从所述源接入点所属的接入控制器获取所述源接入点所属的接入控制器在所述终端在源接入点下时到3GPP核心网对所述终端进行授权后得到用户签约信息。
14.一种接入点,应用于终端通过无线局域网WLAN接入第三代合作伙伴计划3GPP核心网的场景中,包括:第二鉴权单元和第二接入单元,其中:
所述第二鉴权单元,用于在终端从源接入点切换到该第二鉴权单元所在的接入点时,从所述源接入点获取所述终端的源用户签约信息,根据所述终端的源用户签约信息进行鉴权,所述终端的源用户签约信息是所述终端在源接入点下时所述源接入点到所述3GPP核心网对所述终端进行授权后得到的用户签约信息;
所述第二接入单元,用于在所述第二鉴权单元进行鉴权后,将所述终端接入所述3GPP核心网。
15.如权利要求14所述的接入点,其特征在于:
所述第二鉴权单元,具体用于在所述第二鉴权单元所在的接入点和源接入点属于同一接入控制器时,直接从所述源接入点获取所述终端的源用户签约信息;或者,通过所述接入控制器从所述源接入点获取所述终端的源用户签约信息。
16.如权利要求15所述的接入点,其特征在于,还包括第二接收单元,其中:
所述第二接收单元,用于从所述终端接收源接入点的接入点信息;
所述第二鉴权单元,具体用于根据所述源接入点的接入点信息从所述源接入点获取所述终端的源用户签约信息;或者,根据所述源接入点的接入点信息通过所述接入控制器从所述源接入点获取所述终端的源用户签约信息。
17.如权利要求14所述的接入点,其特征在于:
所述第二鉴权单元,具体用于在所述第二鉴权单元所在的接入点属于目标接入控制器,源接入点属于源接入控制器时,直接从所述源接入点获取所述终端的源用户签约信息;或者,通过所述目标接入控制器、授信的WLAN接入网关以及源接入控制器,从所述源接入点获取所述终端的源用户签约信息。
18.如权利要求17所述的接入点,其特征在于,还包括第二接收单元,其中:
所述第二接收单元,用于从所述终端接收源接入点的接入点信息;
所述第二鉴权单元,具体用于根据所述源接入点的接入点信息从所述源接入点获取所述终端的源用户签约信息;或者,根据所述源接入点的接入点信息从目标接入控制器查询出源接入控制器,通过所述目标接入控制器、授信的WLAN接入网关以及源接入控制器,从所述源接入点获取所述终端的源用户签约信息。
Priority Applications (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201310070700.3A CN104038938A (zh) | 2013-03-06 | 2013-03-06 | 一种终端切换方法、接入控制器及接入点 |
PCT/CN2014/070171 WO2014134973A1 (zh) | 2013-03-06 | 2014-01-06 | 一种终端切换方法、接入控制器及接入点 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201310070700.3A CN104038938A (zh) | 2013-03-06 | 2013-03-06 | 一种终端切换方法、接入控制器及接入点 |
Publications (1)
Publication Number | Publication Date |
---|---|
CN104038938A true CN104038938A (zh) | 2014-09-10 |
Family
ID=51469496
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201310070700.3A Pending CN104038938A (zh) | 2013-03-06 | 2013-03-06 | 一种终端切换方法、接入控制器及接入点 |
Country Status (2)
Country | Link |
---|---|
CN (1) | CN104038938A (zh) |
WO (1) | WO2014134973A1 (zh) |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2016004822A1 (zh) * | 2014-07-10 | 2016-01-14 | 华为技术有限公司 | 用于网络切换的方法及装置 |
CN110166982A (zh) * | 2019-05-29 | 2019-08-23 | 深圳成谷科技有限公司 | 一种车路协同网络的切换方法及相关产品 |
Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN1567864A (zh) * | 2003-06-17 | 2005-01-19 | 华为技术有限公司 | 目的用户设备接收外部网络数据的方法 |
CN1719799A (zh) * | 2005-07-15 | 2006-01-11 | 北京北方烽火科技有限公司 | 无线局域网与3gpp网的融合方法 |
EP2007161A1 (en) * | 2007-06-18 | 2008-12-24 | Motorola, Inc. | Non-3GPP access to 3GPP access inter-rat handover with resource preparation |
CN101442507A (zh) * | 2007-11-23 | 2009-05-27 | 华为技术有限公司 | 一种WiMAX网络和3GPP网络融合的方法与系统 |
CN101835155A (zh) * | 2010-03-31 | 2010-09-15 | 中兴通讯股份有限公司 | 一种终端接入融合网络的方法及系统 |
Family Cites Families (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101179839A (zh) * | 2006-11-07 | 2008-05-14 | 华为技术有限公司 | 异构网络切换方法、系统、终端及网络 |
EP2007160A1 (en) * | 2007-06-19 | 2008-12-24 | Nokia Siemens Networks Oy | Method and device for performing a handover and communication system comprising such device |
CN101340708B (zh) * | 2007-07-02 | 2011-12-21 | 华为技术有限公司 | 一种网络切换的方法、系统及装置 |
-
2013
- 2013-03-06 CN CN201310070700.3A patent/CN104038938A/zh active Pending
-
2014
- 2014-01-06 WO PCT/CN2014/070171 patent/WO2014134973A1/zh active Application Filing
Patent Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN1567864A (zh) * | 2003-06-17 | 2005-01-19 | 华为技术有限公司 | 目的用户设备接收外部网络数据的方法 |
CN1719799A (zh) * | 2005-07-15 | 2006-01-11 | 北京北方烽火科技有限公司 | 无线局域网与3gpp网的融合方法 |
EP2007161A1 (en) * | 2007-06-18 | 2008-12-24 | Motorola, Inc. | Non-3GPP access to 3GPP access inter-rat handover with resource preparation |
CN101442507A (zh) * | 2007-11-23 | 2009-05-27 | 华为技术有限公司 | 一种WiMAX网络和3GPP网络融合的方法与系统 |
CN101835155A (zh) * | 2010-03-31 | 2010-09-15 | 中兴通讯股份有限公司 | 一种终端接入融合网络的方法及系统 |
Cited By (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2016004822A1 (zh) * | 2014-07-10 | 2016-01-14 | 华为技术有限公司 | 用于网络切换的方法及装置 |
CN110166982A (zh) * | 2019-05-29 | 2019-08-23 | 深圳成谷科技有限公司 | 一种车路协同网络的切换方法及相关产品 |
CN110166982B (zh) * | 2019-05-29 | 2022-04-05 | 深圳成谷科技有限公司 | 一种车路协同网络的切换方法及相关产品 |
Also Published As
Publication number | Publication date |
---|---|
WO2014134973A1 (zh) | 2014-09-12 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN101150782B (zh) | 一种策略计费控制服务器的选择方法 | |
CN101150418B (zh) | 一种策略计费控制服务器的选择方法 | |
US8644799B2 (en) | Charging system and method | |
US9191865B1 (en) | Long term evolution (LTE) communications over trusted hardware | |
US8769626B2 (en) | Web authentication support for proxy mobile IP | |
JP6420337B2 (ja) | ネットワーク選択方法およびコアネットワーク装置 | |
CN101159563B (zh) | 一种策略计费控制服务器的选择方法及系统 | |
CN102340866B (zh) | 一种上报固网接入信息的方法及系统 | |
CN102695236B (zh) | 一种数据路由方法及系统 | |
US9113436B2 (en) | Method and system for information transmission | |
EP3267707B1 (en) | Access methods in wireless communication network | |
CN108307375A (zh) | 用于ip移动性管理的方法 | |
WO2014056445A1 (zh) | 一种路由转发的方法、系统及控制器 | |
US20120307797A1 (en) | Gateway selection method, apparatus and system during heterogeneous network handover | |
CN103796281A (zh) | 分组数据网络类型的管理方法、装置及系统 | |
CN101778446A (zh) | 演进分组系统中多接入控制方法与装置及多接入指示方法 | |
CN102340766B (zh) | 归属网络获取拜访网络中网元信息的方法及系统 | |
CN101330719B (zh) | 一种无线网络中选择移动管理模式的方法 | |
US20150237495A1 (en) | Method and system for differentiating between subscribers | |
WO2012068942A1 (zh) | 网关选择方法及网关选择器 | |
CN103167461B (zh) | 会话处理方法及装置 | |
CN102480528B (zh) | 接入网关选择方法和装置 | |
CN104038938A (zh) | 一种终端切换方法、接入控制器及接入点 | |
WO2016037670A1 (en) | Handover from 3gpp to untrusted non-3gpp access based on measured communication path charcteristics | |
CN102347892B (zh) | 一种网络设备获取用户接入信息的方法及系统 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
RJ01 | Rejection of invention patent application after publication | ||
RJ01 | Rejection of invention patent application after publication |
Application publication date: 20140910 |