CN104427492A - 发现信任的无线局域网接入网网关地址的方法 - Google Patents

发现信任的无线局域网接入网网关地址的方法 Download PDF

Info

Publication number
CN104427492A
CN104427492A CN201310363037.6A CN201310363037A CN104427492A CN 104427492 A CN104427492 A CN 104427492A CN 201310363037 A CN201310363037 A CN 201310363037A CN 104427492 A CN104427492 A CN 104427492A
Authority
CN
China
Prior art keywords
certificate authority
authority information
route certificate
information
address
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201310363037.6A
Other languages
English (en)
Other versions
CN104427492B (zh
Inventor
周星月
朱春晖
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
ZTE Corp
Original Assignee
ZTE Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by ZTE Corp filed Critical ZTE Corp
Priority to CN201310363037.6A priority Critical patent/CN104427492B/zh
Publication of CN104427492A publication Critical patent/CN104427492A/zh
Application granted granted Critical
Publication of CN104427492B publication Critical patent/CN104427492B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W8/00Network data management
    • H04W8/26Network addressing or numbering for mobility support
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W88/00Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/18Service support devices; Network management devices

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Databases & Information Systems (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明公开了一种发现TWAG地址信息的方法,包括TWAG用于WLCP的地址信息的通知方法和VMAC地址的通知方法。其中,TWAG用于WLCP的地址信息的通知方法包括:UE从TWAN连接到演进分组核心网进行认证授权的过程中,TWAN将TWAG用于WLCP的地址信息通知给UE。VMAC地址的通知方法包括:接收UE发送的携带有VMAC地址请求信息的第一WLCP消息;将与UE对应的TWAG VMAC地址携带在第二WLCP消息中发送给UE。通过本发明,实现了TWAG地址信息的发现。

Description

发现信任的无线局域网接入网网关地址的方法
技术领域
本发明涉及通信领域,具体而言,涉及一种发现信任的无线局域网(Wireless Local AreaNetwork,简称为WLAN)接入网关(Trusted WLAN Access Gateway,简称为TWAG)地址信息的方法。
背景技术
随着WLAN接入技术的成熟和普及,以及用户对高速无线接入的需求,WLAN业务作为移动数据网络的分流手段,其作用越来越重要。
用户设备(User Equipment,简称为UE)可以通过信任的WLAN接入网络(Trusted WLANaccess network,简称为TWAN)连接到移动数据网络的核心网。相关技术中,TWLAN需要支持UE与TWLAN以及TWLAN与移动数据网络之间的数据转发。
支持通过TWLAN建立多连接的UE可以使用WLAN控制面协议(WLAN controlprotocol,简称为WLCP)作为控制面信令协议管理(建立/删除)。WLCP协议可能运行在链路层(例如,802.11/802.3等)上,也可能运行在用户数据协议(User Data Protocol,简称为UDP)传输层上。对于用户(数据)平面,TWLAN支持虚MAC(Virtual MAC,简称为VMAC),UE的MAC到MAC的链路与分组数据连接相对应,VMAC可以看作分组数据连接在UE到TWLAN之间的标识。为此,UE和TWLAN需要支持WLCP消息。并且WLCP消息在UE和TWLAN之间实现透传。
目前,相关技术中至少存在以下问题:1)在WLCP运行在传输层的情况下,UE无法获取WLCP消息的目的地址以及端口号;2)对于用户(数据)平面,UE无法获取转发数据所需的VMAC信息。
针对相关技术中的上述问题,目前尚未提出有效的解决方案。
发明内容
本发明提供了一种发现TWAG地址的方法,以至少解决:在WLCP运行在传输层的情况下,UE无法获取WLCP消息的目的地址信息的问题;或者,对于用户(数据)平面,UE无法获取转发数据所需的VMAC信息的问题。
根据本发明的一个方面,提供了一种地址信息的通知方法,包括:在UE从TWAN连接到EPC进行认证授权的过程中,所述TWAN将信任的WLAN网关TWAG用于WLCP的地址信息通知给所述UE。
优选地,所述TWAN将所述地址信息通知给所述UE,包括:所述TWAN将所述地址信息发送给所述EPC的认证授权计费服务器;所述TWAN将经由认证授权计费服务器封装后的所述地址信息发送给所述UE。
优选地,所述TWAN将所述地址信息发送给所述EPC的认证授权计费服务器,所述认证授权计费服务器将所述地址信息通过TWAN发送给所述UE,包括:所述TWAN将所述UE发送的第一类认证授权消息封装成第二类认证授权消息,并将所述地址信息携带在所述第二类认证授权消息中发送给所述认证授权计费服务器;所述认证授权计费服务器从所述第二类认证授权消息中获取所述地址信息,将所述地址信息携带在所述第一类认证授权消息中,并将所述第一类认证授权消息封装成第二类认证授权消息,将所述第二类认证授权消息发送给所述TWAN;所述TWAN接收所述第二类认证授权消息,将所述第二类认证授权消息解封装成所述第一类认证授权消息,并将所述第一类认证授权消息发送给所述UE;其中,所述第一类认证授权消息为所述UE支持的认证授权消息类型,所述第二类认证授权消息为所述认证授权计费服务器支持的认证授权消息类型。
优选地,所述TWAN包括:WLAN接入网、所述TWAG和信任的WLAN接入代理TWAP;所述TWAN将所述UE发送的第一类认证授权消息封装成第二类认证授权消息,并将所述地址信息携带在所述第二类认证授权消息中发送给所述认证授权计费服务器,包括:所述WLAN接入网将所述第一类认证授权消息封装成所述第二类认证授权消息,并发送给所述TWAG;所述TWAG将所述地址信息携带在所述第二类认证授权消息中,并转发至所述TWAP;所述TWAP接收所述第二类认证授权消息,并将所述第二类认证授权消息发送至所述认证授权计费服务器;所述TWAN接收所述第二类认证授权消息,将所述第二类认证授权消息解封装成所述第一类认证授权消息,并将所述第一类认证授权消息发送给所述UE,包括:所述TWAP接收所述第二类认证授权消息,并将所述第二类认证授权消息发送至所述TWAG;所述TWAG向所述WLAN接入网转发所述第二类认证授权消息;所述WLAN接入网将所述第二类认证授权消息解封装成所述第一类认证授权消息,并发送给所述UE。
优选地,所述认证授权包括可扩展身份验证协议EAP认证授权,所述认证授权计费服务器为3GPP AAA服务器或HSS;所述第一类认证授权消息为EAP消息,所述第二类认证授权消息为AAA消息;所述证授权计费服务器携带所述地址信息的所述第一类认证授权消息为EAP-AKA/EAP-AKA’消息。
优选地,所述地址信息包括:所述TWAG用于WLCP的IP地址,或者所述IP地址和所述TWAG用于WLCP的端口号。
优选地,所述WLCP运行在UDP传输层上。
根据本发明的一个方面,提供了一种地址信息的获取方法,包括:在第一WLCP消息中携带虚拟MAC地址请求信息,向TWAN请求UE对应的TWAG VMAC地址;接收所述TWAN返回的携带有所述VMAC地址的第二WLCP消息,从所述第二WLCP中获取所述VMAC地址。
优选地,所述第一WLAN消息为WLCP建立连接请求消息,所述第二WLCP消息为WLCP建立连接响应消息。
根据本发明的一个方面,提供了一种地址信息的发送方法,包括:接收UE发送的携带有VMAC地址请求信息的第一WLCP消息;将与所述UE对应的TWAG VMAC地址携带在第二WLCP消息中发送给所述UE。
优选地,所述第一WLAN消息为WLCP建立连接请求消息,所述第二WLCP消息为WLCP建立连接响应消息。
根据本发明的一个方面,提供了一种TWAN设备,包括:通知模块,用于在UE从TWAN连接到EPC进行认证授权的过程中,将TWAG用于WLCP的地址信息通知给所述UE。
优选地,所述通知模块包括:第一发送单元,用于将所述地址信息发送给所述EPC的认证授权计费服务器;接收单元,用于接收由所述认证授权计费服务器发送的携带所述地址信息的消息;第二发送单元,用于向所述UE发送接收到的所述消息。
优选地,所述第一发送单元,用于将所述UE发送的第一类认证授权消息封装成第二类认证授权消息,并将所述地址信息携带在所述第二类认证授权消息中发送给所述认证授权计费服务器;所述接收单元,用于接收所述认证授权计费服务器返回的携带有所述地址信息的第二类认证授权消息,将所述第二类认证授权消息解封装成所述第一类认证授权消息,并将所述第一类认证授权消息发送给所述UE;其中,所述第一类认证授权消息为所述UE支持的认证授权消息类型,所述第二类认证授权消息为所述认证授权计费服务器支持的认证授权消息类型。
根据本发明的一个方面,提供了一种信任的WLAN接入网网关TWAG,包括:通知模块,用于在UE从TWAN连接到EPC进行认证授权的过程中,将所述TWAG用于WLCP的地址信息通知给所述UE。
优选地,所述通知模块包括:第一发送单元,用于将所述地址信息携带在认证授权消息中发送给所述EPC的认证授权计费服务器;接收单元,用于接收所述授权服务器发送的携带所述地址信息的认证授权消息;第二发送单元,用于向所述UE发送接收到的认证授权消息。
根据本发明的一个方面,提供了一种用户设备UE,包括:请求模块,用于在第一WLCP消息中携带虚拟MAC地址请求信息,向TWAN请求所述UE对应的TWAG VMAC地址;获取模块,用于接收所述TWAN返回的携带有所述VMAC地址的第二WLCP消息,从所述第二WLCP中获取所述VMAC地址。
根据本发明的一个方面,提供了一种TWAN设备,包括:接收模块,用于接收UE发送的携带有VMAC地址请求信息的第一WLCP消息;发送模块,用于将与所述UE对应的TWAGVMAC地址携带在第二WLCP消息中发送给所述UE。
根据本发明的一个方面,提供了一种TWAG,包括:接收模块,用于接收UE发送的携带有VMAC地址请求信息的第一WLCP消息;发送模块,用于将与所述UE对应的TWAGVMAC地址携带在第二WLCP消息中发送给所述UE。
根据本发明的一个方面,提供了一种认证授权计费服务器,包括:接收模块,用于接收TWAN发送的携带有TWAG用于WLCP的地址信息的第二类认证授权消息;转换模块,用于将所述地址信息携带在第一类认证授权消息中,并将该第一类认证授权消息封装为第二类认证授权消息;发送模块,用于通过所述TWAN将封装得到的第二类认证授权消息发送至用户设备UE;其中,所述第一类认证授权消息为所述UE支持的认证授权消息类型,所述第二类认证授权消息为所述认证授权计费服务器支持的认证授权消息类型。
通过本发明,一方面在UE进行认证授权的过程中,TWAN将TWAG用于WLCP协议的地址信息发送给UE,实现了WLCP运行在UDP层上的运行;另一方面,将UE所需的VMAC地址发送给UE,实现了用户(数据)面的通信。
附图说明
此处所说明的附图用来提供对本发明的进一步理解,构成本申请的一部分,本发明的示意性实施例及其说明用于解释本发明,并不构成对本发明的不当限定。在附图中:
图1是根据相关技术的UE通过TWAN接入到EPC的架构图;
图2是根据相关技术的TWAN的架构图;
图3是根据相关技术的UE从TWAN接入连接到3GPP核心网进行认证授权的流程图;
图4是根据本发明实施例的认证授权的流程图;
图5是根据本发明实施例优选的TWAN设备的结构框图;
图6是根据本发明实施例优选的TWAG的结构框图;
图7是根据本发明实施例的认证授权计费服务器的结构框图;
图8是根据本发明实施例的地址信息的获取方法的流程图;
图9是根据本发明实施例的地址信息的发送方法的流程图;
图10是根据本发明实施例的地址信息的发现方法的流程图;
图11是根据本发明实施例的删除分组数据连接的流程图;
图12是根据本发明实施例的UE的结构框图;以及
图13是根据本发明实施例的TWAN设备的结构框图。
具体实施方式
需要说明的是,在不冲突的情况下,本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本发明。
针对相关技术中存在的以下问题:1)在WLCP运行在传输层的情况下,UE无法获取WLCP消息的目的地址信息;2)对于用户(数据)平面,UE无法获取转发数据所需的VMAC信息,本发明实施例提供了一种发现TWAG地址的方案,主要包括发现TWAG用于WLCP协议的地址信息的方案(实施例一)和发现UE所需的VMAC地址的方案(实施例二)。下面结合实施例一和实施例二分别对本发明实施例两种方案进行描述。
实施例一
本发明实施例提供了一种地址信息的通知方法,该方法包括如下的步骤:在UE从TWAN连接到EPC进行认证授权的过程中,TWAN将TWAG用于WLCP的地址信息通知给UE。
优选地,TWAN可以将上述的TWAG用于WLCP的地址信息发送给EPC的认证授权计费服务器;认证授权计费服务器通过TWAN将地址信息发送给UE。当然,在实际应用中,TWAN也可以直接将上述地址信息发送给UE,而不通过认证授权计费服务器,实施例对此不作任何限定。
进一步的,在UE与TWAN采用的认证授权消息类型(简称为第一类认证授权消息)和TWAN与认证授权计费服务器采用的认证授权消息类型(简称为第二类认证授权消息)不同时,TWAN可以将UE发送的第一类认证授权消息封装成第二类认证授权消息,并将上述地址信息携带在第二类认证授权消息中发送给认证授权计费服务器;认证授权计费服务器从第二类认证授权消息中获取上述地址信息,将该地址信息携带在第一类认证授权消息中,并将第一类认证授权消息封装成第二类认证授权消息,将第二类认证授权消息发送给TWAN;TWAN接收认证授权计费服务器返回的第二类认证授权消息,将该第二类认证授权消息解封装成第一类认证授权消息,并将第一类认证授权消息发送给UE。
TWAN可以包括:WLAN接入网(WLAN Access Network,简称为WLAN AN)、TWAG和信任的WLAN接入代理(Trusted WLAN AAA Proxy,简称为TWAP)。其中,WALN接入网,包含一个或者多个支持无线链路的WLAN接入点(Access Point,简称为AP)。TWAG,主要用于转发UE-TWAG点到点链路和转发UE-EPC之间的用户数据。TWAP,主要用于在WLAN接入网络和认证授权计费服务器之间传递认证授权计费信息。
优选地,对于上述的TWAN,认证授权消息在TWAN的上述各个功能模块之间传递。具体的,1)WLAN接入网可以将第一类认证授权消息封装成第二类认证授权消息,并发送给TWAG;TWAG将上述地址信息携带在第二类认证授权消息中,并转发至TWAP;TWAP接收TWAG发送的第二类认证授权消息(该消息中携带有上述地址信息),并将接收到的第二类认证授权消息发送至认证授权计费服务器。2)认证授权计费服务器从第二类认证授权消息中获取上述地址信息,将该地址信息携带在第一类认证授权消息中,并将第一类认证授权消息封装成第二类认证授权消息,将第二类认证授权消息发送给TWAP。3)TWAP接收认证授权计费服务器返回的第二类认证授权消息,并将该第二类认证授权消息发送至TWAG;TWAG向所述WLAN接入网转发该第二类认证授权消息;WLAN接入网将接收到的第二类认证授权消息解封装成第一类认证授权消息,并发送给UE。UE可以从接收到的第一类认证授权消息中获取TWAG用于WLCP协议的地址信息。
为了使本发明的技术方案和实现方法更加清楚,下面将结合优选的实施例对其实现过程进行详细描述。具体的,在本发明实施例中,以UE通过TWAN接入3GPP演进的分组系统为例进行说明。但是,本领域技术人员应当明白,该实施例仅作为一种优选的实施方式,并不对本发明实施例作任何限定。
图1是根据相关技术的UE通过TWAN接入到EPC的架构图,如图1所示,UE通过TWAN连接到EPC,TWAN支持到PDN GW的S2a GTP/PMIPv6接口。3GPP演进的分组系统(Evolved Packet System,简称为EPS)由演进的通用移动通信系统陆地无线接入网(Evolved Universal Terrestrial Radio Access Network,简称为E-UTRAN)、移动管理单元(Mobility Management Entity,简称为MME)、服务网关(Serving Gateway,简称为S-GW)、分组数据网络网关(Packet Data Network Gateway,简称为P-GW或者PDN GW)、归属用户服务器(Home Subscriber Server,简称为HSS)、策略和计费规则功能(Policy andCharging Rules Function,简称为PCRF)实体及其他支撑节点组成。
图2是根据相关技术的TWAN的架构图,如图2所示,TWAN包括各个功能模块,其中,WLAN接入网包含一个或者多个支持802.11-2007定义的802.11链路的WLAN接入点;TWAG,负责转发UE-TWAG点到点链路和S2a隧道之间的用户数据转发,也是TWAN上S2a接口的具体实现功能设备。同时,TWAG作为UE接入链路上的默认路由器,并且作为UE的DHCP服务器。TWAP,主要在WLAN接入网络和3GPP AAA之间传递认证授权计费信息。
图3是根据相关技术的UE从TWAN接入连接到3GPP核心网进行认证授权的流程图,如图3所示,UE附着到TWAN,UE通过TWAN与3GPP AAA服务器进行认证授权,包括UE和TWAN之间的EAP认证,以及TWAN与3GPP AAA服务器之间的认证授权。
在本发明实施例中,WLCP信令运行在UDP传输层上,TWAG用于WLCP协议的地址信息包括:TWAG用于WLCP协议的IP地址,在TWAG指定用于WLCP协议的UDP端口号时还可以包括该端口号,TWAG将上述地址信息在EAP流程中下发给UE。
图4是根据本发明实施例的认证授权的流程图,如图4所示,该流程的具体实施步骤如下:
步骤S401:UE发现WLAN覆盖信号,附着到WLAN网络。
步骤S402-422:UE通过TWAN发起EAP认证授权流程,UE和3GPP AAA执行EAP-AKA/EAP-AKA’流程,进行身份认证接入配置信息交互等处理,TWAN(WLAN AN,TWAG和TWAP)在UE和3GPP AAA之间进行EAP消息和AAA消息的转换和处理;TWAN向3GPP AAA发送的AAA消息中包含TWAG的IP地址和/或UDP端口号(步骤S406/414/422);3GPP AAA将TWAG的IP地址和/或UDP端口号包含在EAP-AKA’中通过TWAN(步骤S407/415/423)发送给UE。
步骤S423-424:3GPP AAA根据用户身份等信息进行认证处理,通过TWAN向UE发送AAA响应消息确认EAP认证成功。
需要说明的是,在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行,并且,虽然在流程图中示出了逻辑顺序,但是在某些情况下,可以以不同于此处的顺序执行所示出或描述的步骤。
本发明实施例还提供了一种TWAN设备,该设备可以用于实现上述方法。本发明实施例的TWAN设备包括:通知模块,用于在UE从TWAN连接到EPC进行认证授权的过程中,将TWAG用于WLCP的地址信息通知给UE。在本发明实施例中,TWAN设备可以包括WLAN接入网功能、TWAG功能和TWAP功能。
优选地,本发明实施例提供了一种优选的TWAN设备,该优选的TWAN设备可以实现上述的通过认证授权计费服务器将上述地址信息发送至UE的方法。图5是根据本发明实施例优选的TWAN设备的结构框图,如图5所示,该设备可以包括:第一发送单元510,用于将上述地址信息发送给EPC的认证授权计费服务器;接收单元520,用于接收认证授权计费服务器发送的携带地址信息的消息;第二发送单元530,用于向UE发送接收单元接收到的携带有上述地址信息的消息。
进一步的,上述优选的TWAN设备可以实现UE和认证授权计费服务器之间的消息转换处理,具体的,第一发送单元,用于将UE发送的第一类认证授权消息封装成第二类认证授权消息,并将上述地址信息携带在该第二类认证授权消息中发送给认证授权计费服务器;接收单元,用于接收认证授权计费服务器返回的携带有地址信息的第二类认证授权消息,将该第二类认证授权消息解封装成第一类认证授权消息,并将该第一类认证授权消息发送给UE。其中,第一类认证授权消息为UE支持的认证授权消息类型,第二类认证授权消息为认证授权计费服务器支持的认证授权消息类型。在上述过程中,认证授权计费服务器将地址信息携带在第一类认证授权消息中,并将第一类认证授权消息封装成第二类认证授权消息,发送至TWAN设备。TWAN设备无法对第一类认证授权消息进行处理。
本发明实施例还提供了一种TWAG,该TWAG可以实现本发明实施例的上述方法,该TWAG包括:通知模块,用于在UE从TWAN连接到EPC进行认证授权的过程中,将所述TWAG用于WLCP的地址信息通知给UE。
优选地,本发明实施例还提供了一种优选的TWAG,该优选的TWAG可以实现上述的通过认证授权计费服务器将上述地址信息通知给UE。图6是根据本发明实施例优选的TWAG的结构框图,如图6所示,该TWAG可以包括:第一发送单元610,用于将上述地址信息携带在认证授权消息中发送给EPC的认证授权计费服务器;620接收单元,用于接收授权服务器发送的携带地址信息的认证授权消息;第二发送单元630,用于向UE发送接收到的认证授权消息。
另外,本发明实例中的TWAG可以作为一个物理实体单独设置,也可以作为其他设备的功能实体,本发明实施例对此不作任何限定。
本发明实施例还提供了一种认证授权计费服务器,该认证授权计费服务器可以实现本发明实施例的上述方法。图7是根据本发明实施例的认证授权计费服务器的结构框图,如图7所示,该认证授权计费服务器包括:接收模块710,用于TWAN发送的携带有TWAG用于WLCP的地址信息的第二类认证授权消息;转换模块720,用于将该地址信息携带在第一类认证授权消息中,并将该第一类认证授权消息封装为第二类认证授权消息;发送模块730,用于通过TWAN将封装得到的第二类认证授权消息发送至UE;其中,第一类认证授权消息为UE支持的认证授权消息类型,第二类认证授权消息为认证授权计费服务器支持的认证授权消息类型。
需要说明的是,装置实施例中描述的TWAN设备或TWAG对应于上述的方法实施例,其具体的实现过程在方法实施例中已经进行过详细说明,在此不再赘述。
实施例二
本发明实施例提供了一种地址信息的获取方法,图8是根据本发明实施例的地址信息的获取方法的流程图,如图8所示,包括如下的步骤:
步骤S802,在第一WLCP消息中携带VMAC地址请求信息,向TWAN请求UE对应的TWAG VMAC地址;
步骤S804,接收TWAN返回的携带有VMAC地址的第二WLCP消息,从第二WLCP中获取该VMAC地址。
对应的,本发明实施例提供了一种地址信息的发送方法,图9是根据本发明实施例的地址信息的发送方法的流程图,如图9所示,包括如下的步骤:
步骤S902,接收UE发送的携带有VMAC地址请求信息的第一WLCP消息;
步骤S904,将与上述UE对应的TWAG VMAC地址携带在第二WLCP消息中发送给上述UE。
优选地,在本发明实施例中,第一WLAN消息为WLCP建立连接请求消息,第二WLCP消息为WLCP建立连接响应消息。
为了使本发明的技术方案和实现方法更加清楚,下面将结合优选的实施例对其实现过程进行详细描述。
UE从信任WLAN接入网络连接到3GPP核心网(如图1所示),本发明实施例中,WLCP信令运行在802.11/802.3链路层上或UDP上。
图10是根据本发明实施例的地址信息的发现方法的流程图,如图10所示,具体包括以下步骤:
步骤S1001:UE发现WLAN覆盖信号,附着到WLAN网络。
步骤S1002:用户设备向TWAN/3GPP AAA发起EAP认证授权流程。(如果WLCP运行在UDP上,则TWAG WLCP使用的IP地址和或UDP端口号可以在本流程中下发给UE)
步骤S1003:UE向TWAN发送WLCP建立连接请求消息,该消息中包含但不限于请求的APN,点到点连接对应的TWAG VMAC地址等信息。
步骤S1004-1007:TWAN向PDN GW交互PMIP/GTP建立S2a会话消息,PDN GW和hPCRF建立IP-CAN会话,交互策略控制等信息,同时PGW将PDN连接相关信息更新到3GPP/HSS。
步骤S1008:TWAN向UE发送WLCP建立连接响应消息,消息中包含点到点连接对应的TWAG VMAC地址。
步骤S1009:当建立的PDN连接类型是IPv4或者IPv4v6并且在步骤S1108步中没有携带IPv4地址,那么UE会向TWAG发起DHCPv4流程请求IPv4地址。
步骤S1010:当建立的PDN连接类型是IPv4v6或IPv6,UE和TWAN通过RS/RA消息获取IPv6prefix信息。
此外,本发明实施例还描述了WLCP运行在UDP传输层或802.11/802.3链路层之上的情况下,UE或者TWAN发起删除分组数据连接的流程。
图11是根据本发明实施例的删除分组数据连接的流程图,如图11所示,该流程具体包括一下步骤:
步骤S1101:用户设备向TWAN发送的WLCP删除连接请求消息,消息中包含所要删除PDN连接对应的UE到TWAG之间点到点连接使用的TWAG VMAC。
步骤S1102-1105:TWAN和PDN GW,PDN GW和PCRF,3GPP AAA/HSS等交互释放对应PDN连接和网络侧资源。
步骤S1106:TWAN向UE发送WLCP删除连接响应消息,消息中包含但不限于对应的TWAG VMAC。
步骤S1107-1108:当删除连接由TWAN发起时,TWAN和UE之间的WLCP包含对应TWAG VMAC的交互。
需要说明的是,在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行,并且,虽然在流程图中示出了逻辑顺序,但是在某些情况下,可以以不同于此处的顺序执行所示出或描述的步骤。
本发明实施例还提供了一种UE,该UE可以用于实现上述地址信息的获取方法。图12是根据本发明实施例的UE的结构框图,如图12所示,包括:请求模块1210,用于在第一WLAN WLCP消息中携带VMAC地址请求信息,向TWAN请求UE对应的TWAG VMAC地址;获取模块1220,用于接收TWAN返回的携带有VMAC地址的第二WLCP消息,从第二WLCP中获取该VMAC地址。
对应的,本发明实施例还提供了一种TWAN设备/TWAG,该TWAN设备/TWAG可以用于实现上述地址信息的发送方法。图13是根据本发明实施例的TWAN设备的结构框图,如图13所示,该TWAN设备包括:接收模块1310,用于接收UE发送的携带有VMAC地址请求信息的第一WLCP消息;发送模块1320,用于将与UE对应的VMAC地址携带在第二WLCP消息中发送给UE。
需要说明的是,装置实施例中描述的UE和TWAN设备对应于上述的方法实施例,其具体的实现过程在方法实施例中已经进行过详细说明,在此不再赘述。
此外,本发明实施例中所述的TWAN设备可以作为物理实体的TWAG,也可以是融合了TWAG、AP等功能的物理设备,本发明实施例对此不作限定。对于本发明实施例所提供的TWAG,由于其与上述的TWAN设备一致,在此不再赘述。
综上所述,根据本发明的上述实施例,一方面在UE进行认证授权的过程中,TWAN将TWAG用于WLCP协议的地址信息发送给UE,实现了WLCP运行在UDP层上的运行;另一方面,将UE所需的VMAC地址发送给UE,实现了用户(数据)面的通信。
显然,本领域的技术人员应该明白,上述的本发明的各模块或各步骤可以用通用的计算装置来实现,它们可以集中在单个的计算装置上,或者分布在多个计算装置所组成的网络上,可选地,它们可以用计算装置可执行的程序代码来实现,从而,可以将它们存储在存储装置中由计算装置来执行,或者将它们分别制作成各个集成电路模块,或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样,本发明不限制于任何特定的硬件和软件结合。
以上所述仅为本发明的优选实施例而已,并不用于限制本发明,对于本领域的技术人员来说,本发明可以有各种更改和变化。凡在本发明的精神和原则之内,所作的任何修改、等同替换、改进等,均应包含在本发明的保护范围之内。

Claims (21)

1.一种地址信息的通知方法,其特征在于包括:
在用户设备UE从信任的无线局域网WLAN接入网TWAN连接到演进分组核心网EPC进行认证授权的过程中,所述TWAN将信任的WLAN网关TWAG用于WLAN控制面协议WLCP的地址信息通知给所述UE。
2.根据权利要求1所述的方法,其特征在于,所述TWAN将所述地址信息通知给所述UE,包括:
所述TWAN将所述地址信息发送给所述EPC的认证授权计费服务器;
所述认证授权计费服务器将所述地址信息通过TWAN发送给所述UE。
3.根据权利要求2所述的方法,其特征在于,所述TWAN将所述地址信息发送给所述EPC的认证授权计费服务器,所述认证授权计费服务器将所述地址信息通过所述TWAN发送给所述UE,包括:
所述TWAN将所述UE发送的第一类认证授权消息封装成第二类认证授权消息,并将所述地址信息携带在所述第二类认证授权消息中发送给所述认证授权计费服务器;
所述认证授权计费服务器从所述第二类认证授权消息中获取所述地址信息,将所述地址信息携带在所述第一类认证授权消息中,并将所述第一类认证授权消息封装成第二类认证授权消息,将所述第二类认证授权消息发送给所述TWAN;
所述TWAN接收所述第二类认证授权消息,将所述第二类认证授权消息解封装成所述第一类认证授权消息,并将所述第一类认证授权消息发送给所述UE;
其中,所述第一类认证授权消息为所述UE支持的认证授权消息类型,所述第二类认证授权消息为所述认证授权计费服务器支持的认证授权消息类型。
4.根据权利要求3所述的方法,其特征在于,所述TWAN包括:WLAN接入网、所述TWAG和信任的WLAN接入代理TWAP;
所述TWAN将所述UE发送的第一类认证授权消息封装成第二类认证授权消息,并将所述地址信息携带在所述第二类认证授权消息中发送给所述认证授权计费服务器,包括:
所述WLAN接入网将所述第一类认证授权消息封装成所述第二类认证授权消息,并发送给所述TWAG;
所述TWAG将所述地址信息携带在所述第二类认证授权消息中,并转发至所述TWAP;
所述TWAP接收所述第二类认证授权消息,并将所述第二类认证授权消息发送至所述认证授权计费服务器;
所述TWAN接收所述第二类认证授权消息,将所述第二类认证授权消息解封装成所述第一类认证授权消息,并将所述第一类认证授权消息发送给所述UE,包括:
所述TWAP接收所述第二类认证授权消息,并将所述第二类认证授权消息发送至所述TWAG;
所述TWAG向所述WLAN接入网转发所述第二类认证授权消息;
所述WLAN接入网将所述第二类认证授权消息解封装成所述第一类认证授权消息,并发送给所述UE。
5.根据权利要求3所述的方法,其特征在于,
所述认证授权包括可扩展身份验证协议EAP认证授权,所述认证授权计费服务器为3GPP认证授权计费AAA服务器或归属用户服务器HSS;
所述第一类认证授权消息为EAP消息,所述第二类认证授权消息为AAA消息。
6.根据权利要求5所述的方法,其特征在于,所述证授权计费服务器携带所述地址信息的所述第一类认证授权消息为EAP-AKA/EAP-AKA’消息。
7.根据权利要求1至6中任一项所述的方法,其特征在于,所述地址信息包括:所述TWAG用于WLCP的IP地址,或者所述IP地址和所述TWAG用于WLCP的端口号。
8.根据权利要求1至6中任一项所述的方法,其特征在于,所述WLCP运行在UDP传输层上。
9.一种地址信息的获取方法,其特征在于包括:
在第一WLAN控制面协议WLCP消息中携带虚拟MAC VMAC地址请求信息,向信任的WLAN接入网TWAN请求用户设备UE对应的TWAG VMAC地址;
接收所述TWAN返回的携带有所述VMAC地址的第二WLCP消息,从所述第二WLCP中获取所述VMAC地址。
10.根据权利要求9所述的方法,其特征在于,所述第一WLAN消息为WLCP建立连接请求消息,所述第二WLCP消息为WLCP建立连接响应消息。
11.一种地址信息的发送方法,其特征在于包括:
接收用户设备UE发送的携带有虚拟MAC VMAC地址请求信息的第一WLAN控制面协议WLCP消息;
将与所述UE对应的TWAG VMAC地址携带在第二WLCP消息中发送给所述UE。
12.根据权利要求11所述的方法,其特征在于,所述第一WLAN消息为WLCP建立连接请求消息,所述第二WLCP消息为WLCP建立连接响应消息。
13.一种信任的WLAN接入网TWAN设备,其特征在于包括:
通知模块,用于在用户设备UE从TWAN连接到移动数据网络进行认证授权的过程中,将信任的WLAN网关TWAG用于WLAN控制面协议WLCP的地址信息通知给所述UE。
14.根据权利要求13所述的设备,其特征在于,所述通知模块包括:
第一发送单元,用于将所述地址信息发送给所述移动数据网络的认证授权计费服务器;
接收单元,用于接收由所述认证授权计费服务器发送的携带所述地址信息的消息;
第二发送单元,用于向所述UE发送接收到的所述消息。
15.根据权利要求14所述的设备,其特征在于,
所述第一发送单元,用于将所述UE发送的第一类认证授权消息封装成第二类认证授权消息,并将所述地址信息携带在所述第二类认证授权消息中发送给所述认证授权计费服务器;
所述接收单元,用于接收所述认证授权计费服务器返回的携带有所述地址信息的第二类认证授权消息,将所述第二类认证授权消息解封装成所述第一类认证授权消息,并将所述第一类认证授权消息发送给所述UE;
其中,所述第一类认证授权消息为所述UE支持的认证授权消息类型,所述第二类认证授权消息为所述认证授权计费服务器支持的认证授权消息类型。
16.一种信任的WLAN接入网网关TWAG,其特征在于,包括:
通知模块,用于在用户设备UE从信任的WLAN接入网TWAN连接到演进分组核心网EPC进行认证授权的过程中,将所述TWAG用于WLAN控制面协议WLCP的地址信息通知给所述UE。
17.根据权利要求16所述的TWAG,其特征在于,所述通知模块包括:
第一发送单元,用于将所述地址信息携带在认证授权消息中发送给所述EPC的认证授权计费服务器;
接收单元,用于接收所述授权服务器发送的携带所述地址信息的认证授权消息;
第二发送单元,用于向所述UE发送接收到的认证授权消息。
18.一种用户设备UE,其特征在于包括:
请求模块,用于在第一WLAN控制面协议WLCP消息中携带虚拟MAC VMAC地址请求信息,向信任的WLAN接入网TWAN请求所述UE对应的TWAG VMAC地址;
获取模块,用于接收所述TWAN返回的携带有所述VMAC地址的第二WLCP消息,从所述第二WLCP中获取所述VMAC地址。
19.一种信任的WLAN接入网TWAN设备,其特征在于包括:
接收模块,用于接收用户设备UE发送的携带有虚拟MAC VMAC地址请求信息的第一WLAN控制面协议WLCP消息;
发送模块,用于将与所述UE对应的TWAG VMAC地址携带在第二WLCP消息中发送给所述UE。
20.一种信任的WLAN接入网网关TWAG,其特征在于包括:
接收模块,用于接收用户设备UE发送的携带有虚拟MAC VMAC地址请求信息的第一WLAN控制面协议WLCP消息;
发送模块,用于将与所述UE对应的TWAG VMAC地址携带在第二WLCP消息中发送给所述UE。
21.一种认证授权计费服务器,其特征在于包括:
接收模块,用于接收信任的WLAN接入网TWAN发送的携带有TWAG用于WLAN控制面协议WLCP的地址信息的第二类认证授权消息;
转换模块,用于将所述地址信息携带在第一类认证授权消息中,并将该第一类认证授权消息封装为第二类认证授权消息;
发送模块,用于通过所述TWAN将封装得到的第二类认证授权消息发送至用户设备UE;
其中,所述第一类认证授权消息为所述UE支持的认证授权消息类型,所述第二类认证授权消息为所述认证授权计费服务器支持的认证授权消息类型。
CN201310363037.6A 2013-08-19 2013-08-19 发现信任的无线局域网接入网网关地址的方法 Active CN104427492B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201310363037.6A CN104427492B (zh) 2013-08-19 2013-08-19 发现信任的无线局域网接入网网关地址的方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201310363037.6A CN104427492B (zh) 2013-08-19 2013-08-19 发现信任的无线局域网接入网网关地址的方法

Publications (2)

Publication Number Publication Date
CN104427492A true CN104427492A (zh) 2015-03-18
CN104427492B CN104427492B (zh) 2019-01-01

Family

ID=52975194

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201310363037.6A Active CN104427492B (zh) 2013-08-19 2013-08-19 发现信任的无线局域网接入网网关地址的方法

Country Status (1)

Country Link
CN (1) CN104427492B (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2016161555A1 (zh) * 2015-04-07 2016-10-13 华为技术有限公司 通信方法和通信装置

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1852324A (zh) * 2005-04-22 2006-10-25 华为技术有限公司 网关控制协议报文传输方法
WO2008017709A1 (en) * 2006-08-09 2008-02-14 Alcatel Lucent Method of managing interworking for transferring multiple service sessions between a mobile network and a wireless local area network, and corresponding equipment
CN101442744A (zh) * 2007-11-23 2009-05-27 华为技术有限公司 一种异构接入网络切换的方法、设备及系统
CN101472262A (zh) * 2008-05-04 2009-07-01 中兴通讯股份有限公司 一种接入网络的实现方法
CN101646204A (zh) * 2009-08-24 2010-02-10 上海华为技术有限公司 数据传输方法和无线接入网元
CN101730279A (zh) * 2009-12-18 2010-06-09 哈尔滨工业大学 基于ap转发机制的无线局域网与3g蜂窝网络协同工作方法
EP2538721A1 (en) * 2011-06-22 2012-12-26 Alcatel Lucent Support of IP connections over trusted non-3GPP access
EP2592797A1 (en) * 2002-03-26 2013-05-15 Interdigital Technology Corporation RAN IP gateway and method

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2592797A1 (en) * 2002-03-26 2013-05-15 Interdigital Technology Corporation RAN IP gateway and method
CN1852324A (zh) * 2005-04-22 2006-10-25 华为技术有限公司 网关控制协议报文传输方法
WO2008017709A1 (en) * 2006-08-09 2008-02-14 Alcatel Lucent Method of managing interworking for transferring multiple service sessions between a mobile network and a wireless local area network, and corresponding equipment
CN101442744A (zh) * 2007-11-23 2009-05-27 华为技术有限公司 一种异构接入网络切换的方法、设备及系统
CN101472262A (zh) * 2008-05-04 2009-07-01 中兴通讯股份有限公司 一种接入网络的实现方法
CN101646204A (zh) * 2009-08-24 2010-02-10 上海华为技术有限公司 数据传输方法和无线接入网元
CN101730279A (zh) * 2009-12-18 2010-06-09 哈尔滨工业大学 基于ap转发机制的无线局域网与3g蜂窝网络协同工作方法
EP2538721A1 (en) * 2011-06-22 2012-12-26 Alcatel Lucent Support of IP connections over trusted non-3GPP access

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2016161555A1 (zh) * 2015-04-07 2016-10-13 华为技术有限公司 通信方法和通信装置

Also Published As

Publication number Publication date
CN104427492B (zh) 2019-01-01

Similar Documents

Publication Publication Date Title
US11271937B2 (en) Method and nodes for handling access to EPC services via a non-3GPP network
EP2244424B1 (en) A method for selecting a policy and charging rules function server on a non-roaming scene
CN102917354B (zh) 一种接入方法、系统及移动智能接入点
US9788353B2 (en) Mobile network communications method, communications apparatus, and communications system
US20120110193A1 (en) Reselection system for bearer binding and event reporting function and method thereof
CN102695236B (zh) 一种数据路由方法及系统
US9544832B2 (en) Method, apparatus and system for policy control
JP2021503199A (ja) 通信端末、接続を要求する方法、ネットワーク構成要素および通信端末にサービスを提供する方法
CN106470465B (zh) Wifi语音业务发起方法、lte通信设备、终端及通信系统
US20150296445A1 (en) Method, device and system for managing packet data network type
CN102457847A (zh) 一种固定网络感知用户接入的方法和系统
JP2015532058A (ja) アクセスネットワークの位置情報を通知する方法及びシステム
EP2850912B1 (en) Efficient distribution of signaling messages in a mobility access gateway or local mobility anchor
JP2013500642A (ja) メッセージ送信方法及び汎用無線パケットサービス支援ノード
CN102625305B (zh) 接入演进分组系统的方法及系统
CN102480528B (zh) 接入网关选择方法和装置
CN104113930B (zh) 一种实现用户终结连接的方法及系统
JP6325664B2 (ja) データ送信方法及びゲートウェイ
CN103139914A (zh) 对本地卸载数据进行资源控制的方法及系统
CN102056137B (zh) 一种本地网关选择信息获取的方法及系统
CN106998552A (zh) 路由控制方法、装置及系统
CN105991787A (zh) 分组数据业务的处理系统、方法及装置
CN104427492A (zh) 发现信任的无线局域网接入网网关地址的方法
WO2012068935A1 (zh) 网关重定位方法和源分流网关
CN103781189B (zh) Andsf信息的获取方法及装置

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant