CN106105132A - 用于授权网络接入的方法和节点 - Google Patents

用于授权网络接入的方法和节点 Download PDF

Info

Publication number
CN106105132A
CN106105132A CN201480077215.1A CN201480077215A CN106105132A CN 106105132 A CN106105132 A CN 106105132A CN 201480077215 A CN201480077215 A CN 201480077215A CN 106105132 A CN106105132 A CN 106105132A
Authority
CN
China
Prior art keywords
network
wireless device
hlr
information
aaa server
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201480077215.1A
Other languages
English (en)
Inventor
C·林德海默
J·维克伯格
R·坎塔诺雷奎纳
陈平
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Telefonaktiebolaget LM Ericsson AB
Original Assignee
Telefonaktiebolaget LM Ericsson AB
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Telefonaktiebolaget LM Ericsson AB filed Critical Telefonaktiebolaget LM Ericsson AB
Publication of CN106105132A publication Critical patent/CN106105132A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/16—Implementing security features at a particular protocol layer
    • H04L63/162—Implementing security features at a particular protocol layer at the data link layer
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0492—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload by using a location-limited connection, e.g. near-field communication or limited proximity of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0892—Network architectures or network communication protocols for network security for authentication of entities by using authentication-authorization-accounting [AAA] servers or protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/18—Network architectures or network communication protocols for network security using different networks or channels, e.g. using out of band channels
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/18—Self-organising networks, e.g. ad-hoc networks or sensor networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/10—Small scale networks; Flat hierarchical networks
    • H04W84/12—WLAN [Wireless Local Area Networks]

Abstract

本文中的实施例涉及一种由AAA服务器(103)执行的用于启用无线设备(101)的授权以接入第一网络(100a)而同时地接入所述无线设备(101)当前正接入的第二网络(100b)的方法。AAA服务器(103)确定无线设备(101)请求对第一网络(100a)的接入。AAA服务器(103)向HLR(105)发射将与第一网络(100a)相关联的信息，AAA服务器(103)从HLR(105)接收与无线设备(101)相关联的网络简档数据。基于所接收的信息，AAA服务器(103)授权无线设备(101)接入第一网络(100a)。

Description

用于授权网络接入的方法和节点
技术领域
本文中的实施例大体涉及认证、授权和计费(AAA)服务器、AAA服务器中的方法、归属位置寄存器(HLR)以及HLR中的方法。更特别地，本文中的实施例涉及启用无线设备的授权用以接入第一网络而同时接入无线设备当前正接入的第二网络。
背景技术
Wi-Fi是支持无线设备使用无线电波无线地交换数据或连接到互联网的技术，其被认为是用于移动宽带异构网络的小小区方案的关键候选。Wi-Fi主要由电气与电子工程师协会(IEEE)在802.11规范族中规定并且由例如Wi-Fi联盟(WFA)更新。当前，在世界各个角落就如下问题都存在强烈的活动：如何将Wi-Fi与第三代合作伙伴计划(3GPP)网络集成并且提供“载波Wi-Fi”方案，即以与任何3GPP无线电接入技术类似的方式，将Wi-Fi与3GPP演进分组核心网(EPC)集成并且可以通过网络来控制3GPP无线电接入技术(RAT)与Wi-Fi之间的接入选择和业务量转向。像3GPP、WFA、全球移动通信系统协会(GSMA)和无线宽带联盟(WBA)的标准化和认证组织将产生关于载波集成Wi-Fi的材料并且网络设备制造商将制造其中Wi-Fi被集成在不同的级别上的产品。
针对网络集成Wi-Fi的当前方案提供无缝接入Wi-Fi和EPC的方式、通过可扩展身份验证协议(EAP-SIM)或可扩展验证协议——认证与密钥协议(EAP-AKA)方法向与被用于3GPP(例如，HLR)相同的网络实体认证Wi-Fi使用。对于EAP-SIM和EAP-AKA而言，不需要无线设备的用户手动地录入凭证以接入Wi-Fi，而是相反，以与当接入蜂窝网络时类似的方式完成认证。
在无线电网络中，当前正研发方案针对无线设备和其用户应当选择怎样的接入以得到来自网络的最好服务的网络控制的选择。这样的网络控制的接入选择包括无线设备可以通过使用EAP-SIM/AKA/AKA'过程来执行认证。EAP-AKA'是EAP-AKA的变型。
当执行Wi-Fi使用的认证时，还希望可以对用户进行授权并且能够基于某个用户被授权得到什么类型的使用和服务而管理用户。一个示例在于，Wi-Fi的使用依赖于终端用户已经购买的订阅并且Wi-Fi没有被包括在每个类型的订阅中。这可以经由对其中存储这样的授权数据的数据库的通信来完成。
一个当前方案是将HLR用作用于Wi-Fi中的用户的授权信息的主数据库并且通过AAA-HLR通信以看到管理并且执行该授权。使用HLR，不需要创建针对授权相关信息的任何第二数据库，并且运营商网络中的订户已经通过HLR具有其可用的所有信息。
直到人们考虑具有同时附接并且与多个RAT通信的能力的无线设备，关于将HLR用作用于授权的数据库的问题才变得清晰。
与3GPP与Wi-Fi之间的“双连接(dual connection)”有关的总体要求还已经文档记录在3GPP和GSMA二者中。示例如下：
3GPP SA1 TS 22.234,V11.0.0(对于来自3GPP-Rel-6→的I-WLAN而言，5.1.7.2章节)
-“对于集成WLAN/3GPP设备而言，用户应当能够同时连接到PS域和I-WLAN二者，以访问不同的服务”
3GPP SA2 TS 23.234,V11.0.0(对于来自3GPP Rel-6→的I-WLAN，5.1.2章节)
-“针对3GPP订户建立的WLAN连接应当不对具有针对相同订户的同时的PS和CS连接的能力产生影响。(例如，当UE注册在WALN上时，HLRSS不应当注销注册PS订户)”
GSMA,官方文件TS.22,V2.0(“Recommendations for Minimal Wi-FiCapabilities of Terminals”),4.7章节
-跨变化的网络技术维持网络运营商服务通过卸载提供更好的网络性能。然而，当在不同的网络技术之间切换(例如，从3G切换到WALN)时，服务的破坏应当保持在最小。
-当已经出于以下原因执行WALN接入时，保持移动网络连接是重要的：
针对核心网络容量(即，没有每个AP连接上的3GPP上的新PDP上下文建立)。
计费票券处理负载
透明的用户界面
该问题还已经由其他网络提供商确认。
上文所使用的缩写CS、PS、WALN、I-WLAN、UE、3G、PDP和AP是电路交换(CS)、分组交换(PS)、无线局域网(WALN)、交互工作无线LAN(I-WLAN)、用户设备(UE)、第三代(3G)、分组数据协议(PDP)和接入点(AP)的简称。
发明内容
因此，本文中的实施例的目标是排除以上缺点中的至少一个并且提供针对无线设备到第一网络的接入的改善处理。
根据第一方面，通过由AAA服务器执行的用于启用无线设备的授权以接入第一网络而同时接入无线设备当前正接入的第二网络的方法实现该目标。AAA服务器确定无线设备请求对第一网络的接入。AAA服务器向HLR发射与第一网络相关联的信息。AAA服务器从HLR接收与无线设备相关联的网络简档(profile)数据。基于所接收的信息，AAA服务器授权无线设备接入第一网络。
根据第二方面，通过由HLR执行的用于启用无线设备的授权以接入第一网络而同时接入无线设备当前正接入的第二网络的方法实现该目标。HLR从AAA服务器接收与无线设备已经请求接入的第一网络相关联的信息。基于所接收的信息，HLR获得与无线设备相关联的网络简档数据。HLR向AAA服务器发射所获得的网络简档数据。
根据第三方面，通过用于启用无线设备的授权以接入第一网络而同时接入无线设备当前正接入的第二网络的AAA服务器实现该目标。AAA服务器被配置为确定无线设备请求对第一网络的接入。AAA服务器被配置为向HLR发射与第一网络相关联的信息。AAA服务器被配置为从HLR接收与无线设备相关联的网络简档数据。AAA服务器被配置为基于所接收的信息，授权无线设备接入第一网络。
根据第四方面，通过用于启用无线设备的授权以接入第一网络而同时接入无线设备当前接入的第二网络的HLR实现目标。HLR被配置为从AAA服务器接收与无线设备已经请求接入的第一网络相关联的信息。HLR被配置为基于所接收的信息，获得与无线设备相关联的网络简档数据。HLR被配置为向AAA服务器发射所获得的网络简档数据。
由于AAA服务器使用与第一网络相关联的信息和与无线设备相关联的网络简档数据来授权无线设备以接入第一网络，因而改进对针对无线设备的第一网络的接入的处理。
本文中的实施例提供许多优点，其示例的非详尽列表如下：
本文中的实施例中的优点在于，其允许针对用以对第一网络的使用的接入/认证为目标而同时正接入第二网络的无线设备将HLR还用作授权数据库。当不危害双连接支持时，可以同时解决这一点。
本文中的实施例的另一优点在于，HLR可以维持针对例如订户的Wi-Fi使用的简档，例如位置。
本文中的实施例的另一优点在于，HLR不需要将任何CANCEL_LOCATION消息发送给注册的WCDMA SGSN。
本文中的实施例不限于上文所提到的特征和优点。在阅读以下详细描述之后，本领域的技术人员将认识到附加特征和优点。
附图说明
现在将通过参考图示实施例的附图在以下详细描述中更详细地描述本文中的实施例，并且其中：
图1a是图示通信系统的实施例的示意性框图。
图1b是图示通信系统的实施例的示意性框图。
图2是图示方法的实施例的信令图。
图3是图示方法的实施例的信令图。
图4是图示方法的实施例的信令图。
图5是图示方法的实施例的信令图。
图6是图示方法的实施例的信令图。
图7是图示由AAA服务器执行的方法的实施例的流程图。
图8是图示AAA服务器的实施例的示意性框图。
图9是图示由HLR执行的方法的实施例的流程图。
图10是图示HLR的实施例的示意性框图。
出于清晰的缘故，附图不一定成比例，并且可能已经夸大某些特征的尺寸。相反，将重点放在说明本文中的实施例的原理上。
具体实施方式
图1a描绘了其中可以实现本文中的实施例的通信系统100的实施例。通信系统可以看作无线电接入网络和一个或多个核心网络的组合，这取决于网络配置。
通信系统100包括第一网络100a和第二网络100b。第一网络100a和第二网络100b可以看作无线电接入网络。第一网络100a和第二网络100b可以应用不同的接入技术。第一网络100a可以是诸如例如Wi-Fi网络的无线网络，并且第二网络100b可以是诸如例如WCDMA网络或GSM网络的3GPP网络。
无线设备101可以接入第一网络100a和第二网络100b中的至少一个网络。无线设备101可以是通过其订户可以接入由蜂窝/移动运营商的网络提供的服务以及蜂窝/移动运营商无线电接入网络和核心网络提供接入(例如，对因特网的接入)的蜂窝/移动运营商的网络外部的服务的设备。无线设备101可以是使能与通信网络进行通信的移动或固定的任何设备，比如但不限于例如用户设备、移动电话、智能电话、传感器、仪表、车辆、家用电器、医学器具、媒体播放器、照相机、机器到机器(M2M)设备、设备到设备(D2D)设备、物联网(IoT)设备或任何类型的消费电子产品，例如但不限于电视、收音机、照明布置、平板计算机、膝上型或个人计算机(PC)。无线设备101可以是使得能够经由无线电接入网络与另一实体(诸如另一设备或服务器)进行声音和/或数据通信的便携的、可口袋存储的、手持式的、包括计算机的或车载的设备。
第一网络100a可以包括至少一个第一网络节点，诸如无线接入点(无线AP)113、接入控制器(AC)115和无线网关(无线GW)118。无线AP 113可以允许无线设备101连接到例如有线网络(诸如例如互联网)或使用Wi-Fi或其他相关无线标准的其他无线设备。AC 115是可以处理第一网络100a中的接入控制、使用监测和策略执行的第一网络节点。无线GW 110可以负责在例如第一网络100a与互联网之间路由分组。无线GW 110还可以连接到蜂窝/移动运营商的核心网络。AC 115和无线GW 110可以是分离的实体或其可以是一个实体，即AC115和无线GW 110可以共置在一个实体中。除图1a中示例的那些之外，第一网络100a可以包括另外的第一网络节点。可以在将在下文中更详细地描述的图1b中看到这些另外的第一网络节点中的一些第一网络节点。
第二网络100b包括至少一个第二网络节点(在图1a中未示出)。在将在下文中更详细地描述的图1b中看到这些第二网络节点中的一些第二网络节点。
图1a中的通信系统100还包括服务GPRS支持节点(SGSN)108、HLR 105和AAA服务器103。GPRS是通用分组无线电服务的简称。SGSN 108可以被描述为负责将分组递送到SGSN108的服务区内的无线设备101并且从SGSN 108的服务区内的无线设备101递送分组。HLR105可以被描述为包括与被授权接入第二网络100b以及第一网络100a的订户相关联的信息的数据库(例如，订户数据库)。HLR 105可以包括与由无线设备运营商发行的订户身份模块(SIM)卡相关联的信息。这样的信息可以是例如国际移动订户标识(IMSI)、移动台国际订户电话号码(MSISDN)等。AAA服务器103可以是处理哪些用户被允许访问哪些服务(通过执行用户的认证和授权二者)以及跟踪他们已经使用的服务(通过执行这两个对用户的计费)的节点。AAA可以例如与以下协议的至少一个有关：移动应用部分(MAP)协议、远程认证拨号用户服务(RADIUS)协议和Diameter协议。
图1b描绘了其中可以实现本文中的实施例的通信系统100的实施例。与图1a相比较，图1b图示了系统100中另外的节点。图1b中的实体之间的实线图示控制平面和用户平面。图1b中的实体之间的虚线图示仅控制平面(即，信令)。
在图1b中，以Wi-Fi网络示例第一网络100a，并且以3GPP通用陆地无线电接入网络(UTRAN)网络示例第二网络100b。注意，第二网络100b不限于3GPP网络，其也可以是例如Wi-Fi网络。
还如图1a中看到，图1b中所图示的通信系统100包括无线设备101。在图1b中，无线设备101可以由无线电接入网络(RAN)节点来服务，RAN节点诸如3GPP网络100b中的无线电网络控制器(RNC)123，即RNC 123是第二网络节点的示例。应当理解，RNC123可以连接到与无线设备101通信的若干基站。
在图1b中所图示的通信系统100的实施例中，以Wi-Fi AP表示无线AP 113，并且可以以Wi-Fi GW表示无线GW 110。
无线设备101可以使用例如基于LAN的可扩展验证协议(EAP)(EAPoL)(例如，EAP-AKA/SIM)连接到Wi-Fi AP 113。Wi-Fi AP113可以经由无线接入点控制和配置(CAPWAP)协议接口连接到AC 115。Wi-Fi GW 110可以例如使用基于RADIUS协议的接口连接到Wi-Fi AP113。
Wi-Fi GW 110可以连接到宽带网络网关(BNG)125。Wi-Fi GW110与BNG 115之间的连接可以基于无缝Wi-Fi卸载(NSWO)，也被称为本地分汇(LBO：Local Breakout)。BNG 125可以看作到服务网络/互联网130的网关。
Wi-Fi GW 110可以连接到分组数据网络网关(PGW)133。Wi-Fi GW 110与PGW 133之间的通信可以基于S2a GTP。GTP是GPRS隧道协议的简称。PGW 133可以例如经由SGi接口连接到服务网络/互联网130。
PGW 133可以例如经由Gn(S5/S8)接口连接到SGSN 108。SGSN 108还可以经由SGW(在图1b中未示出)连接到PGW 133，并且在这种情况下，SGSN 108与SGW之间的接口是S4，并且SGW与PGW 133之间的接口是S5/S8。SGSN 108可以经由例如Iu-PS接口连接到3GPP UTRAN网络100b。
SGSN 108可以例如经由Gr接口连接到HLR 105。
HLR 105可以例如经由Gr'接口和Gc接口中的至少一个而连接到AAA服务器103。AAA服务器103可以使用基于例如RADIUS协议的连接而连接到Wi-Fi GW 110。
SGSN 108、PGW 133和SGSN 108可以看作核心网络(CN)的一部分。
应当注意，通信系统100中的节点之间的链路可以具有任何适合的种类，包括有线链路或者无线链路。链路可以使用任何适合的协议，这取决于如本领域的技术人员所理解的类型和层级(例如，如由开放系统互连(OSI)模型所指示的)。
出于授权目的将HLR 105用作数据库的问题涉及用于检索订户数据的标准化MAP信令序列(参见例如3GPP TS 29.002 V12.3.0)。在图2中图示了这样的信令序列。图2基于图1b中所图示的通信系统100的实施例，但是同样适于图1a中所图示的通信系统100。AC115和Wi-Fi GW 110周围的虚线框图示了这些实体可以共置在一个实体内。
在步骤201之前，初始步骤可以发生在无线设备101与Wi-Fi AP 113之间(经由图2中的步骤201之前的箭头所描绘)。这些步骤可以包括例如信标或探测请求/探测响应、开放系统认证请求/开放系统认证响应、关联请求/关联响应以及标识请求。标识请求从Wi-FiAP 113发送到无线设备101并且可以是EAP-Request/Identity消息。
图2中所图示的方法包括以下步骤中的至少一些步骤，这些步骤可以以除下文所描述的顺序的任何适合的顺序执行：
步骤201
无线设备101可以将接入响应消息发射到AAA服务器103。如在图2中看到，接入响应消息可以是EAP-Response(EAP-响应)消息。可以通过其通路上的Wi-Fi AP 113、AC 115和Wi-Fi GW 110中的至少一个将该消息从无线设备101传达到AAA服务器103(以图2中的三个箭头指示)。接入响应消息是对用于接入第一网络110a(例如，Wi-Fi网络)的请求的响应。
接入响应消息可以包括标识无线设备101的信息(例如IMSI)或标识无线设备101的任何其他适合的参数。接入响应消息还可以指示无线设备101支持EAP-SIM认证。
图2未示出例如无线设备101与Wi-Fi AP 113之间的信令中的所有细节。例如，接入请求消息可以由Wi-Fi AP 113基于从无线设备101所接收的其他信令而触发。另外，无线设备101与AAA服务器113之间的EAP-SIM信令可以被承载在无线设备101与Wi-Fi AP 113之间的EAPoL消息中以及Wi-Fi AP 113与AAA服务器113之间的RADIUS消息中。在一些实施例中，AAA服务器103可以与移动应用部分网关(MAP GW)功能(在图2中未示出)共置，MAP GW功能执行在朝向无线设备101的认证信令与朝向HLR 105的MAP协议信令之间进行转换的所需要的动作。
步骤202
AAA服务器103可以将请求消息发送到无线设备101。该请求消息可以是EAP-Request消息。EAP-Request消息可以具有SIM类型和子类型开始(Start)。可以通过其通路上的Wi-Fi GW 110、AC 115和Wi-Fi AP 113中的至少一个将该消息从AAA服务器103传达到无线设备101(以图2中的三个箭头指示)。
EAP-Request/SIM/Start消息可以包括EAP-SIM参数。在这种情况下，EAP-SIM参数指示EAP-SIM过程已经被发起。EAP-SIM参数还可以包括支持的EAP-SIM版本的列表。
步骤203
无线设备101可以将响应消息发送到AAA服务器103。响应消息可以是具有SIM类型和子类型Start的EAP响应消息。步骤203中的响应消息可以是对步骤202中的请求消息的响应。可以通过其通路上的Wi-Fi AP 113、AC 115和Wi-Fi GW 110中的至少一个将该响应消息从无线设备101传达到AAA服务器103(以图2中的三个箭头指示)。
EAP响应/SIM/开始消息可以包括EAP-SIM参数，其指示随机选择的数字以及所选择的EAP-SIM版本。
步骤204
AAA服务器103可以将包括针对认证信息的请求的请求消息发送到HLR 105。请求消息可以是SendAuthInfo请求消息(例如，如在3GPP TS 29.002 V12.3.0的8.5.2章节中被定义为MAP_SEND_AUTHENTICATION_INFO)。请求消息可以包括标识无线设备101的信息(诸如IMSI)或标识无线设备101的任何其他适合的参数。
步骤205
HLR 105可以将响应消息发送回AAA服务器103，即对步骤204中的请求消息的响应。响应可以是SendAuthInfo响应消息。响应消息可以包括标识认证向量的信息。
步骤206
AAA服务器103可以将包括更新的GPRS位置信息的消息发送到HLR 105。请求可以是UpdateGPRSLocation消息(例如，如在3GPP TS 29.002 V12.3.0的8.1.7章节中被定义为MAP_UPDATE_GPRS_LOCATION)。这样的更新的GPRS位置可以是标识无线设备101的信息(例如，IMSI)和标识新SGSN 108的信息中的至少一个。
步骤207
HLR 105可以将包括与无线设备101相关联的订阅信息的消息发送到UpdateGPRSLocation消息中所指示的新SGSN 108。这样的消息可以是例如InsertSubscriberData消息(例如，如在3GPP TS 29.002 V12.3.0的8.8.1章节中被定义为MAP_INSERT_SUBSCRIBER_DATA)。消息可以包括以下中的至少一个：MSISDN、运营者决定的闭锁(ODB)以及GprsProfile。
步骤208
HLR 105将指示取消到当前SGSN 108的连接的信息发送到服务无线设备101的当前SGSN 108。当前SGSN 108还可以看作针对HLR 105的旧SGSN 108，即其是HLR 105在步骤206中接收UpdateGPRSLocation消息之前HLR 105已经存储的关于其信息的SGSN 108。
步骤209
SGSN 108和RNC 123释放其之间的连接(例如，数据会话)。
步骤210
AAA服务器103将请求消息发送到无线设备101。请求消息可以是具有类型SIM和子类型质询(Challenge)的EAP-request消息。请求消息可以经由其通路上的Wi-Fi GW 110、AC 115和Wi-Fi AP 113中的至少一些发送到无线设备101(以图2中的三个箭头指示)。
步骤211
无线设备101将响应消息发送到AAA服务器103。响应消息是对步骤210中的请求消息的响应。响应消息可以是具有类型SIM和子类型Challenge的EAP响应消息。响应消息可以经由其通路上的Wi-Fi AP 113、AC 115和Wi-Fi GW 110中的至少一个发送到AAA服务器103(以图2中的三个箭头指示)。
步骤212
AAA服务器103将Access-Accept(接入-接受)消息发送到Wi-Fi GW 110和AC 115中的至少一个或共置的Wi-Fi GW 110和AC 115。Access-Accept消息可以包括以下中的至少一个：IMSI、MSISDN、ODB、GprsProfile以及EAP-Success(EAP-成功)指示符。该接受消息指示步骤201中的针对接入的请求已经被接受。
步骤213
Wi-Fi GW 110和AC 115中的至少一个或共置的Wi-Fi GW 110和AC 115将EAP成功消息发送到无线设备101。
图2中的步骤210、211、212和213根据现有的EAP-SIM信令过程以最终化EAP-SIM信令和向Wi-Fi AP指示EAP-SIM信令的成功。
当将从HLR 105获取订户数据时，AAA服务器103将需要“模拟”或充当SGSN 108。来自HLR 105的所需要的信息(例如，接入点名称(APN)和其他无线设备相关信息)将在通常从HLR 105发送到SGSN 108的消息InsertSubscriberData(参见例如3GPP TS 29.002v12.3.0 8.8.1章节MAP_INSERT_SUBSCRIBER_DATA)中发送，并且触发该消息可以当前仅通过位置更新过程完成(即，以向HLR 105通知无线设备101已经移动到另一SGSN 108)。不存在以其他方式这样做的实际需要，因为3GPP UTRAN网络100b中的任何服务SGSN 108将会已经具有该信息(除非无线设备101的位置被更新)。因此，AAA服务器103需要发送消息UpdateGPRSLocation(IMSI、New SGSN等-在3GPP TS 29.002 v12.3.0 8.1.7章节中定义为MAP_UPDATE_GPRS_LOCATION)以便能够获取用以授权第一网络侧100s(Wi-Fi侧)的用户所需要的信息。
当将信息发送到AAA服务器103时，HLR 105将随后还触发朝向旧SGSN 108的CancelLocation过程(3GPP TS 29.002 v12.3.0 8.1.3章节MAP_CANCEL_LOCATION)，因为从HLR 105视角，现在更新了无线设备101的位置。这进而将使得SGSN 108释放朝向RNC 123和朝向无线设备101的3GPP URTAN网络100b侧的语音呼叫或PS会话(图2中的步骤209)。这在例如3GPP TS 23.060 v12.3.0的6.9.1.2.2章节“Inter-SGSN Routing Area Update”中进一步进行了描述。
考虑到无线设备101具有例如通过多址PDN连接(MAPCON)、多径传输控制协议(MPTCP)、网际协议流移动性(IFOM)支持而同时连接到多个网络的能力，这不是期望的行为。在许多情况中，应当保持朝向一个网络的通信，即使发起朝向另一网络的通信。
根据一些实施例，现在将参考图3中所描绘的信令图描述一种用于当第一网络100a是无线网络(例如，Wi-Fi网络)时启用无线设备101的授权以接入第一网络100a的方法。初始地，无线设备101已经被授权接入第二网络100b。图3中的方法包括以下步骤中的至少一些步骤，该步骤也可以以除上文所描述的顺序外的另一适合的顺序执行：
步骤301
无线设备101先前已经请求并且已经被准予接入第二网络100b。第二网络100b可以应用第二无线电接入技术(RAT)类型。第二RAT类型可以是例如Wi-Fi或3GPP(例如，2G、3G、4G或5G)。
步骤302
无线设备101可以通过将请求消息发送到AAA服务器103来请求对第一网络100a的接入。第一网络100a可以应用第一RAT类型。第一RAT类型可以是例如Wi-Fi或3GPP(例如，2G、3G、4G或5G)。第一网络100a可以是其中与第二网络100b相关联的授权信息被包括在HLR105中的网络。
无线设备101可以在其已经接入第二网络100b之后的任何时间发送请求消息以请求对第一网络100a的接入。无线设备101可以经由若干其他节点(诸如例如无线AP 113、AC115和无线GW 110)发送请求消息。
以下表1包括由两个网络100a、100b应用的RAT类型的组合的示例。左列包括由第一网络100a应用的第一RAT类型的示例，右列包括可以由第二网络100b应用的第二RAT类型的示例：
表1
第一网络100a 第二网络100b
Wi-Fi Wi-Fi
Wi-Fi 2G
Wi-Fi 3G
Wi-Fi 4G
Wi-Fi 5G
上表仅图示了RAT类型的组合的示例。然而，除上文示例的那些并且在任何组合中的任何其他类型也是适用的。而且，尽管图1a、图1b和图3图示了两个网络(即，第一网络100a和第二网络100b)，本文中的实施例也同样地适于任何其他数目的网络。
步骤303
AAA服务器103可以确定无线设备101请求对第一网络100a的接入。这可以涉及确定无线设备101请求对应用与其已经接入的无线接入技术不同的无线接入技术的网络的接入，例如，由第一网络100a应用的RAT与由第二网络100b应用的RAT不同。
步骤304
AAA服务器103可以将与第一网络100a相关联的信息发送到HLR 105。该发送的信息可以是以下中的至少一个：
-指示第一网络100a的RAT类型的参数(例如，新RAT类型参数或Wi-Fi RAT类型参数)。
-指示该信息是AAA服务器103发送的参数。该参数可以被称为例如AAA标志”。
-包括针对第一网络100a的无线接入技术的第一网络简档数据的请求的消息。
以下参考图4、图5和图6更详细地描述以上三个备选方案中的每一个备选方案。
步骤305
当HLR 105已经接收步骤304中的信息时，HLR 105可以获得与无线设备101相关联的网络简档数据。网络简档数据可以与第一网络100a或者第二网络100b中(即，针对第一RAT或者第二RAT)中的无线设备101相关联。HLR 105可以通过创建新简档数据或通过更新现有的简档数据而将其获得。因此，HLR 105具有与无线设备101相关联的无线接入技术(其可以是例如Wi-Fi和3G)的双注册(dual regstration)。
第一网络简档数据还可以被称为第一网络简档信息或第一网络简档。第一网络简档数据可以包括与第一网络100a的无线电接入技术(例如，第一RAT)相关联的信息。该信息可以包括指示符，例如第一RAT被允许、第一RAT不被允许、S2a或本地分汇是否将被激活、特定RAT诸如例如Wi-Fi(例如由服务集标识符(SSID)或任何其他Wi-Fi相关标识符等所标识)是否被允许等的指示符。SSID是将一个WALN与另一个WALN区分的参数。
第一网络简档数据可以定义例如针对第一网络100a的APN、PDN参数等。第一网络简档数据还可以包括指示无线设备101是否被允许(或不被允许)经由S2a/S2b GTP隧道或LBO等接入第一网络的信息。第一网络综合信息也可以由APN来区分。第一网络简档数据可以被用于授权对第一网络100a的接入。
先前即当无线设备101请求对第二网络100b的接入时，HLR 105已经获得针对第二RAT类型的第二网络简档数据。
因此，一旦HLR 105已经接收与对第一网络100a的接入相关联的信息，则将其与存储在HLR 105中的现有网络简档进行区分是可能的。第一网络简档数据可以被用于授权对第一网络100a的接入，并且其还可以被用于定义用于对第一网络100a的接入的特定APN和/或PDN。
HLR 105可以现在具有两组网络简档数据，即第一网络简档数据和第二网络简档数据。这两个网络简档数据都可以被改变而不影响未改变的那个简档数据。如果必要的话，可以向AAA服务器103通知任何这样的改变或更新，例如定义/改变针对Wi-Fi订户的APN(参见步骤306)。
步骤306
HLR 105可以将网络简档数据发射到AAA服务器103，即第一网络简档数据或第二网络简档数据或两者。
可以例如借助于InsertSubscriberData消息将与第一RAT类型相关联的订户相关数据的任何更新或改变从HLR 105发射到AAA服务器103。
步骤307
基于所接收的网络简档和数据，AAA服务器103可以授权无线设备101接入第一网络100a。
步骤308
AAA服务器103可以将指示接入第一网络100a的授权的信息发射到无线设备101。该信息可以经由若干其他节点(诸如例如无线GW 110、AC 115、无线AP 113等)发送。
步骤309
如在步骤302中无线设备101已经请求的，无线设备101接入第一网络100a。
本文中的实施例还应用在当无线设备101首先连接到Wi-Fi(即，第二网络100b是Wi-Fi网络)并且稍后连接到2G或3G网络(即，第一网络100a是2G或3G网络)时的情况中。甚至在这种情况下，HLR 103可以向AAA服务器103发射用以不触发任何“取消位置”的新指示。
根据一些实施例，现在将参考图4中所描绘的信令图描述一种用于启用无线设备101的授权以接入无线网络(例如，Wi-Fi网络)的方法。在图4中，以Wi-Fi网络第一网络100a表示，并且以3GPP网络表示第二网络100b。节点是如图1b中示例的那些节点。初始地，无线设备101已经被授权接入第二网络100b。当UPDATE_GPRS_LOCATION消息从AAA服务器103被发送到HLR105以获取GprsProfile时，AAA服务器103将包括朝向HLR 105的特定指示。利用该指示，HLR 105不认为AAA服务器103是新SGSN。因此，由于AAA指示将被HLR 105视为针对新RAT类型接入的节点，因而HLR 105将不向当前WCDMA SGSN 108发送任何CANCEL_LOCATION消息。
在步骤401之前，初始步骤可以发生在无线设备101与Wi-Fi AP 113之间(经由图4中的步骤401之前的箭头所描绘)。这些步骤可以包括例如信标或探测请求/探测响应、开放系统认证请求/开放系统认证响应、关联请求/关联响应以及标识请求。标识请求从Wi-FiAP 113发送到无线设备101并且可以是EAP-Request/Identity消息。
图4中的方法包括以下步骤中的至少一些步骤，这些步骤也可以以除上文所描述的顺序外的另一适合的顺序执行：
步骤401
该步骤对应于图2中的步骤201。无线设备101可以将接入请求消息发射到AAA服务器103(示出为图4中的EAP-响应)。可以通过其通路上的Wi-Fi AP 113、AC 115和Wi-Fi GW110中的至少一个将该消息从无线设备101传达到AAA服务器103(以图4中的三个箭头指示)。
接入请求消息可以包括标识无线设备101的信息(例如IMSI)或标识无线设备101的任何其他适合的参数。接入请求消息还可以指示无线设备101支持EAP-SIM认证。
图4未示出在例如无线设备101与Wi-Fi AP 113之间的信令中的所有细节。例如，接入请求消息可以由Wi-Fi AP 113基于从无线设备101所接收的其他信令而触发。另外，无线设备101与AAA服务器113之间的EAP-SIM信令可以被承载在无线设备101与Wi-Fi AP 113之间的EAPoL消息中以及在Wi-Fi AP 113与AAA服务器113之间的RADIUS消息中运载。在一些实施例中，AAA服务器103可以与MAP GW功能(在图4中未示出)共置，MAP GW功能执行在朝向无线设备101的认证信令与朝向HLR 105的MAP协议信令之间进行转换的所需要的动作。
步骤402
该步骤对应于图2中的步骤202。AAA服务器103可以将EAP-Request/SIM/Start消息发送到无线设备101。可以通过其通路上的Wi-Fi GW 110、AC 115和Wi-Fi AP 113中的至少一个将该消息从AAA服务器103传达到无线设备101(以图4中的三个箭头指示)。
EAP-Request/SIM/Start消息可以包括EAP-SIM参数。在这种情况下，EAP-SIM参数指示EAP-SIM过程已经被发起。其还包括支持的EAP-SIM版本的列表。
步骤403
该步骤对应于图2中的步骤203。无线设备101可以将EAP响应/SIM/开始消息发送到AAA服务器103。可以通过其通路上的Wi-Fi AP 113、AC 115和Wi-Fi GW 110中的至少一个将该消息从无线设备101传达到AAA服务器103(以图4中的三个箭头指示)。
EAP响应/SIM/开始消息可以包括EAP-SIM参数，其指示随机选择的数字以及所选择的EAP-SIM版本。
步骤404
该步骤对应于图2中的步骤204。AAA服务器103可以将针对认证信息的请求发送到HLR 105。请求可以是SendAuthInfo消息(例如，如在3GPP TS 29.002 V12.3.0的8.5.2章节中中被定义为MAP_SEND_AUTHENTICATION_INFO)。请求可以包括标识无线设备101的信息(诸如IMSI)或标识无线设备101的任何其他适合的参数。
步骤405
该步骤对应于图2中的步骤205。HLR 105可以将响应发送回AAA服务器103，即对步骤404中的请求的响应。响应可以是SendAuthInfo消息。响应消息可以包括标识认证向量的信息。
步骤406
该步骤对应于图3中的步骤303。AAA服务器103在UpdateGPRSLocation信令中添加新RAT类型指示(该指示指明新RAT类型是例如Wi-Fi)。该指示还可以被称为参数。UpdateGPRSLocation信令可以是例如如在3GPP TS 29.002中定义的MAP_UPDATE_GPRS_LOCATION消息，其可以被看作AAA服务器103与HLR 105之间的基于事务的过程。
新RAT类型指示指明无线设备101请求对新RAT类型(即，其先前尚未被授权接入的RAT类型)的接入。新RAT类型还可以看作非现有的RAT类型。
步骤407
该步骤对应于图3中的步骤304。AAA服务器103可以将新RAT类型指示发送到HLR105。AAA服务器103可以发送与无线设备101相关联的IMSI连同新RAT类型指示。
步骤408
该步骤对应于图3中的步骤305。一旦接收到步骤407中的指示，HLR 105可以管理如从Wi-Fi网络接收的消息。没有MAP_CANCEL_LOCATION将由HLR 105发送到注册的WCDMASGSN。此外，Wi-Fi简档可以隐含地创建或其可以针对订户预配置(例如，基于IMSI)，使得将经由例如以与针对朝向例如访客位置寄存器(VLR)和SGSN的CS和PS改变而执行的相同方式中的MAP_INSERT_SUBSCRIBER_DATA消息来通知影响Wi-Fi简档的任何进一步的用户更新。换句话说，HLR 105可以使用新RAT类型指示来维护(创建或更新)新Wi-Fi简档数据以将其与现有的3G简档区分。
步骤409
该步骤对应于图3中的步骤306。HLR 105可以将创建的Wi-Fi简档发送到AAA服务器103。可以在例如InsertSubscriberData消息中连同例如MSISDN、OBD等发送Wi-Fi简档。InsertSubscriberData消息可以是例如如在3GPP TS 29.002 V12.4.0中定义的MAP_INSERT_SUBSCRIBER_DATA消息，其可以被看做对AAA服务器103与HLR 105之间的基于事务的过程中的MAP_UPDATE_GPRS_LOCATION消息的响应。
取代Wi-Fi简档被包括在参数GprsProfile中，Wi-Fi简档可以被包括在消息中的分离的参数(被称为例如Wi-Fi简档参数)中。在这样的场景中，取代GprsProfile或者补充GprsProfile，可以发送Wi-FiProfile参数。
步骤410
该步骤对应于图2中的步骤210。AAA服务器103可以将EAPRequest/SIM/Challenge消息发射到无线设备101。可以经由Wi-Fi GW 110、AC 115和Wi-Fi AP 113中的至少一个发送该消息。
步骤411
该步骤对应于图2中的步骤211。无线设备101可以将EAP-Response/SIM/Challenge消息发射到AAA服务器103。可以经由Wi-Fi GW 110、AC 115和Wi-Fi AP 113中的至少一个发送该消息。
步骤412
该步骤对应于图2中的步骤212。AAA服务器103将Access-Accept消息发送到Wi-FiGW 110和AC 115中的至少一个。Access-Accept消息指示对第一网络100a的接入已经被接受。Access-Accept消息可以包括以下中的至少一个：IMSI、MSISDN、ODB、GprsProfile(即，在步骤408中创建的Wi-Fi简档)、EAP-Success等。
步骤413
该步骤对应于图2中的步骤213。Wi-Fi GW 110或AC 115将EAP-Success消息发送到无线设备101。
图4中的步骤410、411、412和413根据现有的EAP-SIM信令程序以最终化EAP-SIM信令和向Wi-Fi AP指示EAP-SIM信令的成功。
根据一些实施例，现在将参考图5中所描绘的信令图描述一种用于启用无线设备101的授权以接入无线网络(例如，Wi-Fi网络)的方法。在图5中，以Wi-Fi网络表示第一网络100a，并且以3GPP网络表示第二网络100b。节点是如图1b中示例的那些节点。当UpdateGprsLocation消息(例如，MAP_UPDATE_GPRS_LOCATION消息)从AAA服务器103发送到HLR 105以获取GprsProfile时，AAA服务器103可以包括朝向HLR 105的扩展容器参量的特定指示以防止AAA服务器103被认为是新SGSN 108。由于AAA指示可以由HLR 105被视为针对新RAT类型接入的节点，因而HLR 105将不向当前WCDMA SGSN 108发送任何MAP_CANCEL_LOCATION。
上文所提到的扩展容器参量可以使用在用于包括专有信息的3GPP MAP消息中。如果接收消息的节点尚未实现针对被包括在该参量中的非解码数据的逻辑，则简单地将其丢弃。
在步骤501之前，初始步骤可以发生在无线设备101与Wi-Fi AP 113之间(经由图5中的步骤501之前的箭头所描绘)。这些步骤可以包括例如信标或探测请求/探测响应、开放系统认证请求/开放系统认证响应、关联请求/关联响应以及标识请求。标识请求从Wi-FiAP 113发送到无线设备101并且可以是EAP-Request/Identity消息。
图5中的方法包括以下步骤中的至少一些步骤，这些步骤也可以以除上文所描述的顺序外的另一适合的顺序执行：
步骤501
该步骤对应于图2中的步骤201和图4中的步骤401。无线设备101可以将接入请求消息发射到AAA服务器103(示出为图5中的EAP-Response)。可以通过其通路上的Wi-Fi AP113、AC 115和Wi-Fi GW 110中的至少一个将该消息从无线设备101传达到AAA服务器103(以图5中的三个箭头指示)。
接入请求消息可以包括标识无线设备101的信息(例如IMSI)或标识无线设备101的任何其他适合的参数。接入请求消息还指示无线设备101支持EAP-SIM认证。
图5未示出例如无线设备101与Wi-Fi AP 113之间的信令中的所有细节。例如，接入请求消息可以由Wi-Fi AP 113基于从无线设备101所接收的其他信令而触发。另外，无线设备101与AAA服务器113之间的EAP-SIM信令可以被承载在无线设备101与Wi-Fi AP 113之间的EAPoL消息中以及Wi-Fi AP 113与AAA服务器113之间的RADIUS消息中。在一些实施例中，AAA服务器103可以与MAP GW功能(中未示出)共置，MAP GW功能执行在朝向无线设备101的认证信令与朝向HLR 105的MAP协议信令之间进行转换的所需要的动作。
步骤502
该步骤对应于图2中的步骤202和图4中的步骤402。AAA服务器103可以将EAP-Request/SIM/Start消息发送到无线设备101。可以通过其通路上的Wi-Fi GW 110、AC 115和Wi-Fi AP 113中的至少一个将该消息从AAA服务器103传达到无线设备101(以图5中的三个箭头指示)。
EAP-Request/SIM/Start消息可以包括EAP-SIM参数。在这种情况下，EAP-SIM参数指示EAP-SIM过程已经被发起。其还包括支持的EAP-SIM版本的列表。
步骤503
该步骤对应于图2中的步骤203和图4中的步骤403。无线设备101可以将EAP响应/SIM/开始消息发送到AAA服务器103。可以通过其通路上的Wi-Fi AP 113、AC 115和Wi-FiGW 110中的至少一个将该消息从无线设备101传达到AAA服务器103(以图5中的三个箭头指示)。
EAP响应/SIM/开始消息可以包括EAP-SIM参数，其指示随机选择的数字以及所选择的EAP-SIM版本。
步骤504
该步骤对应于图2中的步骤204和图4中的步骤404。AAA服务器103可以将针对认证信息的请求发送到HLR 105。请求可以是SendAuthInfo消息(例如，如在3GPP TS 29.002V12.3.0的8.5.2章节中被定义为MAP_SEND_AUTHENTICATION_INFO)。请求可以包括标识无线设备101的信息(诸如IMSI)或标识无线设备101的任何其他适合的参数。
步骤505
该步骤对应于图2中的步骤205和图4中的步骤405。HLR 105可以将响应发送回AAA服务器103，即对步骤504中的请求的响应。响应可以被称为SendAuthInfo消息。响应消息可以包括标识认证向量的信息。
步骤506
该步骤对应于图3中的步骤303。AAA服务器103可以将AAA标志指示(指示指明AAA服务器103)添加到UpdateGPRSLocation信令的扩展容器中。UpdateGPRSLocation信令可以是例如如在3GPP TS 29.002 V12.4.0中定义的MAP_UPDATE_GPRS_LOCATION消息，其可以看作AAA服务器103与HLR 105之间的基于事务的过程。
步骤507
该步骤对应于图3中的步骤304。AAA服务器103将UpdateGPRSLocation消息的扩展容器参量中的指示(例如，被称为AAA标志)发射到HLR 105。
AAA标志可以指示是AAA服务器103发送的该指示。还可以连同指示发送AAA服务器103的标识。
AAA标志可以看作UpdateGPRS Location消息的发送者来自AAA服务器(而不是来自SGSN 108)的指示符。
AAA服务器103的标识还可以被包括在由AAA服务器103发送的消息中的任一个消息的其他信息元素中。
步骤508
该步骤对应于图3中的步骤305。一旦接收到新指示，HLR 105可以管理如从Wi-Fi网络所接收的、步骤507中所接收的消息。没有MAP_CANCEL_LOCATION将由HLR 105发送到注册的WCDMA SGSN 108。此外，可以隐含地创建针对订户(例如，基于IMSI)的Wi-Fi简档，使得将经由例如以例如与针对朝向VLR和SGSN的CS和PS而执行的相同方式中的MAP_INSERT_SUBSCRIBER_DATA消息来通知影响其的任何进一步的订户更新。HLR 103使用AAA标志指示来维护(创建或更新)新Wi-Fi简档数据以与现有的3G简档进行区分。
步骤509
该步骤对应于图3中的步骤306。HLR 105将来自步骤508的Wi-Fi简档发送到AAA服务器103。HLR 105可以发送诸如例如如在3GPP TS 29.002 V12.4.0定义的MAP_INSERT_SUBSCRIBER_DATA消息的InsertSubscriberData消息中的Wi-Fi简档，其可以看作对AAA服务器103与HLR 105之间的基于事务的过程中的MAP_UPDATE_GPRS_LOCATION消息的响应。Wi-Fi简档可以被包括在InsertSubscriberData消息中的参数GprsProfile中。除了Wi-Fi简档之外，可以将参数(诸如例如MSISDN、ODB等)发送到AAA服务器103。
取代被包括在参数GprsProfile中的Wi-Fi简档，Wi-Fi简档可以被包括在消息中的分离的参数(例如，Wi-Fi简档参数)中。在这样的场景中，取代GprsProfile或者补充GprsProfile，可以发送Wi-FiProfile参数。
步骤510
该步骤对应于图2中的步骤210和图4中的步骤410。AAA服务器103可以将EAPRequest/SIM/Challenge消息发射到无线设备101。可以经由Wi-Fi GW 110、AC 115和Wi-FiAP 113中的至少一个发送该消息。
步骤511
该步骤对应于图2中的步骤211和图4中的步骤411。无线设备101可以将EAP-Response/SIM/Challenge发射到AAA服务器103。可以经由Wi-Fi GW 110、AC 115和Wi-FiAP 113中的至少一个发送该消息。
步骤512
该步骤对应于图2中的步骤212和图5中的步骤512。AAA服务器103将Access-Accept(接入接受)消息发送到Wi-Fi GW 110和AC 115中的至少一个。接入接受消息指示已经接受对第一网络100a的接入。接入接受消息可以包括以下参数中的至少一个：IMSI、MSISDN、ODB、GprsProfile(即，在步骤408中创建的Wi-Fi简档)、EAP-Success等。
步骤513
该步骤对应于图2中的步骤213和图4中的步骤413。Wi-Fi GW 110或AC 115将EAP-Success消息发送到无线设备101。
图5中的步骤510、511、512和513根据现有的EAP-SIM信令过程以最终化EAP-SIM信令以及向Wi-Fi AP 113指示EAP-SIM信令的成功。
根据一些实施例，现在将参考图6中所描绘的信令图描述一种用于启用无线设备101的授权以接入无线网络(例如，Wi-Fi网络)的方法。在图6中，以Wi-Fi网络表示第一网络100a，并且以3GPP网络表示第二网络100b。节点是如图1b中示例的那些节点。在图6中，在AAA服务器103与HLR 105之间发送新信令消息。由于AAA服务器103由HLR 105被视为针对新RAT类型接入的节点，因而HLR 105将不向当前WCDMA SGSN 108发送任何MAP_CANCEL_LOCATION。
在步骤601之前，初始步骤可以发生在无线设备101与Wi-Fi AP 113之间(经由图6中的步骤601之前的箭头所描绘)。这些步骤可以包括例如信标或探测请求/探测响应、开放系统认证请求/开放系统认证响应、关联请求/关联响应以及标识请求。标识请求从Wi-FiAP 113发送到无线设备101并且可以是EAP-Request/Identity消息。
图6中的方法包括以下步骤中的至少一些步骤，这些步骤也可以以除上文所描述的顺序外的另一适合的顺序执行：
步骤601
该步骤对应于图2中的步骤201和图4中的步骤401和图5中的步骤501。无线设备101可以将接入请求消息发射到AAA服务器103(示出为图6中的EAP响应)。可以通过其通路上的Wi-Fi AP113、AC 115和Wi-Fi GW 110中的至少一个将该消息从无线设备101传达到AAA服务器103(以图6中的三个箭头指示)。
接入请求消息可以包括标识无线设备101的信息(例如IMSI)或标识无线设备101的任何其他适合的参数。接入请求消息还指示无线设备101支持EAP-SIM认证。
图6未示出例如无线设备101与Wi-Fi AP 113之间的信令中的所有细节。例如，接入请求消息可以由Wi-Fi AP 113基于从无线设备101所接收的其他信令而触发。另外，无线设备101与AAA服务器113之间的EAP-SIM信令可以被承载在无线设备101与Wi-Fi AP 113之间的EAPoL消息中以及Wi-Fi AP 113与AAA服务器113之间的RADIUS消息中。在一些实施例中，AAA服务器103可以与MAP GW功能(在图6中未示出)共置，MAP GW功能执行在朝向无线设备101的认证信令与朝向HLR 105的MAP协议信令之间进行转换的所需要的动作。
步骤602
该步骤对应于图2中的步骤202和图4中的步骤402和图5中的步骤502。AAA服务器103可以将EAP-Request/SIM/Start消息发送到无线设备101。可以通过其通路上的Wi-FiGW 110、AC 115和Wi-Fi AP 113中的至少一个将该消息从AAA服务器103传达到无线设备101(以图6中的三个箭头指示)。
EAP-Request/SIM/Start消息可以包括EAP-SIM参数。在这种情况下，EAP-SIM参数指示已经发起EAP-SIM过程。该消息还包括支持的EAP-SIM版本的列表。
步骤603
该步骤对应于图2中的步骤203和图4中的步骤403和图5中的步骤503。无线设备101可以将EAP-Response/SIM/Start消息发送到AAA服务器103。可以通过其通路上的Wi-FiAP 113、AC 115和Wi-Fi GW 110中的至少一个将该消息从无线设备101传达到AAA服务器103(以图6中的三个箭头指示)。
EAP响应/SIM/开始消息可以包括EAP-SIM参数，其指示随机选择的数字以及所选择的EAP-SIM版本。
步骤604
该步骤对应于图2中的步骤204和图4中的步骤404和图5中的步骤504。AAA服务器103可以将针对认证信息的请求发送到HLR 105。请求可以是SendAuthInfo消息(例如，如在3GPP TS 29.002V12.3.0的8.5.2章节中被定义为MAP_SEND_AUTHENTICATION_INFO)。请求可以包括标识无线设备101的信息(诸如IMSI)或标识无线设备101的任何其他适合的参数。
步骤605
该步骤对应于图2中的步骤205和图4中的步骤405和图5中的步骤505。HLR 105可以将响应发送回AAA服务器103，即对步骤604中的请求的响应。响应可以是SendAuthInfo消息。响应消息可以包括标识认证向量的信息。
步骤606
该步骤对应于图3中的步骤303。AAA服务器103可以确定其应当朝向HLR 105发送请求针对第一网络100a的简档数据(例如，订户Wi-Fi简档数据)的信令消息。
步骤607
该步骤对应于图3中的步骤304。AAA服务器103可以将所确定的消息发送到HLR105。该消息可以是例如NEW_REQUESTING_PROFILE消息。该消息可以包括与无线设备101相关联的最小数据订户IMSI。
步骤608
该步骤对应于图3中的步骤305。一旦接收到步骤607中的消息，HLR 105可以管理如与新RAT-TYPE接入(例如，Wi-Fi)相关联的消息。没有MAP_CANCEL_LOCATION消息将由HLR105发送到注册的WCDMA SGSN。此外，可以隐含地维护(例如，创建或更新)针对订户(例如，基于IMSI)的Wi-Fi简档，使得将经由例如以与针对朝向VLR和SGSN的例如CS和PS而执行的相同方式中的MAP_INSERT_SUBSCRIBER_DATA消息来通知影响其的任何进一步的订户更新。
步骤609
该步骤对应于图3中的步骤306。HLR 105可以发送对步骤607中的消息(例如，NEW_REQUESTING_PROFILE消息)的回答(例如，基于事务的过程)到。该回答消息包括到AAA服务器103的创建或更新的Wi-Fi简档。该Wi-Fi简档可以被包括在消息中的参数GprsProfile中。除了Wi-Fi简档之外，回答消息可以包括例如MSISDN、ODB等。取代被包括在参数GprsProfile中的Wi-Fi简档，Wi-Fi简档可以被包括在消息中的不同的参数(例如，Wi-FiProfile参数)中。在这样的场景中，取代GprsProfile或者补充GprsProfile，可以发送Wi-Fi Profile参数。
步骤610
该步骤对应于图2中的步骤210和图4中的步骤410和图5中的步骤510。AAA服务器103可以将EAP Request/SIM/Challenge消息发射到无线设备101。可以经由Wi-Fi GW 110、AC 115和Wi-Fi AP 113中的至少一个发送该消息。
步骤611
该步骤对应于图2中的步骤211和图4中的步骤411和图5中的步骤511。无线设备101可以将EAP-Response/SIM/Challenge消息发射到AAA服务器103。可以经由Wi-Fi GW110、AC 115和Wi-Fi AP 113中的至少一个发送该消息。
步骤612
该步骤对应于图2中的步骤212、图4中的步骤412和图5中的步骤512。AAA服务器103将Access-Accept消息发送到Wi-Fi GW 110和AC 115中的至少一个。Access-Accept消息指示已经接受对第一网络100a的接入。Access-Accept消息可以包括以下中的至少一个：参数IMSI、MSISDN、ODB、GprsProfile(即，在步骤608中创建的Wi-Fi简档)、EAP-Success等。
步骤613
该步骤对应于图2中的步骤213和图4中的步骤413和图5中的步骤513。Wi-Fi GW110或AC 115将EAP-Success消息发送到无线设备101。
图6中的步骤610、611、612和613根据现有的EAP-SIM信令过程以最终化EAP-SIM信令以及向Wi-Fi AP 113指示EAP-SIM信令的成功。
现在将从AAA服务器103的视角描述上文所描述的方法。图7是描述由用于启用无线设备101的授权以接入第一网络100a而同时地接入无线设备101当前正接入的第二网络100b的AAA服务器103所执行的本方法的流程图。在一些实施例中，第一网络100a是无线网络，并且第二网络100b是3GPP网络。在其他实施例中，第一网络100a是3GPP网络，并且第二网络100b是无线网络。图7中所图示的方法包括待由AAA服务器103执行的以下步骤中的至少一些步骤：
步骤701
该步骤对应于图3中的步骤303、图4中的步骤406、图5中的步骤506和图6中的步骤606。AAA服务器103确定无线设备101请求对第一网络100a的接入。
在一些实施例中，AAA服务器103通过从无线GW 110接收302接入请求消息来确定无线设备101请求对第一网络100a的接入。可以经由无线AP 113、AC 115和无线GW 110中的至少一个将接入请求消息从无线设备101发送到AAA服务器103。
步骤702
该步骤对应于图3中的步骤304、图4中的步骤407、图5中的步骤507和图6中的步骤607。AAA服务器103向HLR 105发射与第一网络100a相关联的信息。
第一网络100a可以具有第一无线电接入类型，并且第二网络100b可以具有第二无线电接入类型。
所发射的与第一网络100a相关联的信息可以是指示由第一网络100a应用的无线电接入类型的参数。这被称为上文的新RAT类型参数。
所发射的与第一网络100a相关联的信息可以指示无线设备101请求对第一网络100a的接入，其与由无线设备101已经接入的第二网络100b应用的无线电接入类型相比较应用另一无线接入类型。换句话说，与第一网络100a相关联的信息可以是指示与无线设备101已经接入的第二网络100b的无线电接入类型不同的另一无线电接入类型的信息。
所发射的与第一网络100a相关联的信息可以指示无线设备101正接入其先前尚未接入的无线电接入类型。该信息还可以被称为新RAT类型参数，并且指示无线设备101正接入其先前尚未接入的无线电接入类型，即无线设备101先前尚未接入第一网络100a的第一无线电接入类型。与当前无线电接入类型相比较，新无线电接入类型可以是不同的，即第一无线电接入类型可以与第二无线电接入类型不同。新RAT类型参数还可以指示新无线电接入类型是什么类型(例如，Wi-Fi)。
所发射的与第一网络100a相关联的信息可以指示发送与第一网络100a相关联的信息的节点的类型。与第一网络100a相关联的信息可以例如指示AAA服务器。这可以是上文所提到的AAA标志参数。AAA标志可以指示发送与第一网络100a相关联的信息的节点的类型，即信息由AAA服务器103(而不是例如SGSN 108)发送。AAA标志参数可以包括指示AAA服务器103的标识的信息。
所发射的与第一网络100a相关联的信息可以是针对与第一网络100a中的无线设备101相关联的第一网络简档数据的请求。该请求可以是专用于针对第一网络简档数据的请求的消息。可以在现有消息或新消息中发射与第一网络100a相关联的信息。该请求消息可以是上文所提到的NEW_REQUESTING_PROFILE消息。
步骤703
该步骤对应于图3中的步骤306、图4中的步骤409、图5中的步骤509和图6中的步骤609。AAA服务器103从HLR 105接收与无线设备101相关联的网络简档数据。
步骤704
该步骤对应于图3中的步骤307。基于所接收的信息，AAA服务器103授权无线设备接入第一网络100a。
步骤705
该步骤对应于图3中的步骤308。在一些实施例中，AAA服务器103向无线设备101发射指示接入第一网络100a的授权的信息。
为了执行用于启用无线设备101的授权以接入第一网络100a而同时地接入第二网络100b的图2-图7中所示的方法步骤，AAA服务器103可以包括如图8中所示的布置。AAA服务器103可以适于执行图3中的步骤303-308中的任一个、图4中的步骤401-407和步骤409-412中的任一个、图5中的步骤501-507和步骤509-512中的任一个、图6中的步骤601-607和步骤609-612中的任一个以及图7中的步骤701-705中的任一个。AAA服务器103可以包括执行上文所提到的步骤中的任一个的处理器801。处理器801可以包括存储器803，并且存储器801包括由处理器01可执行的指令。
AAA服务器103适于例如借助于确定模块805来确定无线设备101请求对第一网络100a的接入。确定模块805还可以被称为确定电路、确定单元、用于确定的装置(means todetermine)或确定装置(determining means)。确定模块805可以是AAA服务器103的处理器801。
AAA服务器103适于例如借助于发射模块808向HLR 105发射与第一网络100a相关联的信息。在一些实施例中，发射模块808适于发射例如图3中的步骤304和步骤308和图4、图5和图6中的对应的步骤中的消息。发射模块808还可以被称为发射电路、发射单元、用于发射的装置(means to transmit)、发射装置(transmitting means)或输出单元。发射模块808可以是发射器或收发器等。发射模块808可以是无线或固定通信系统的无线发射器。例如，发射模块808可以使用以太网上的TCP/IP协议或光学物理接入而操作。
AAA服务器103适于借助于接收模块810从HLR 105接收与无线设备101相关联的网络简档数据。而且，接收模块810可以适于接收例如图3中的步骤302和步骤306和图4、图5和图6中的对应的步骤中的消息和信息。接收模块810还可以被称为接收电路、发射单元、用于接收的装置(means to receive)、接收装置(receiving means)、输出单元。接收模块810可以是接收器或收发器等。接收模块810可以是无线或固定通信系统的无线接收器。例如，接收模块810可以使用以太网上的TCP/IP协议或光学物理接入而操作。
AAA服务器103适于借助于授权模块815基于所接收的信息来授权无线设备101接入第一网络100a。授权模块706可以适于在图3中的步骤307中授权无线设备101接入第一网络100a。授权模块815还可以被称为授权电路、授权单元、用于授权的装置(means toauthorize)、授权装置(authorizing means)等。授权模块815可以是AAA服务器103的处理器801。
上文所提到的存储器803可以包括一个或多个存储器单元。存储器803被布置为用于存储数据、所接收的数据流、与第一网络100a相关联的信息、IMSI、阈值、时间段、配置、调度以及当被执行在AAA服务器103中时执行本文中的方法的应用。
本领域的技术人员还将理解到，上文所描述的发射模块808、接收模块810、确定模块805和授权模块815可以指代模拟和数字电路和/或配置有例如存储在存储器中软件和/或固件的一个或多个处理器的组合，软件和/或固件当由诸如处理器801的一个或多个处理器执行时如下文所描述地执行。
第一计算机程序产品或计算机程序可以直接加载到根据以上描述并且如图8中看到的AAA服务器103的至少一个实体内的数字计算机的内部存储器中，其中第一计算机程序产品包括用于当所述产品运行在计算机上时执行图3-图6和图7中的至少一个中的任一步骤的方法的软件代码部分。
第一计算机程序产品或计算机程序可以被存储在计算机可用介质上，其中，第一计算机程序产品包括计算机可读程序，其用于使得根据以上描述和如图8中看到的AAA服务器(103)中的实体内的计算机来控制图3-图6和图7中的至少一个看到的步骤中的任一个的方法的执行。
现在将从HLR 105的视角描述上文所描述的方法。图9是描述由用于启用无线设备101的授权以接入第一网络100a而同时地接入无线设备101当前正接入的第二网络100b的HLR 105所执行的本方法的流程图。在一些实施例中，第一网络100a是无线网络，并且第二网络100b是3GPP网络。在其他实施例中，第一网络100a是3GPP网络，并且第二网络100b是无线网络。无线网络可以是Wi-Fi网络。第一网络100a可以是基于IMSI的认证的网络。3GPP网络可以是WCDMA网络或GSM网络。
图9中所图示的方法包括待由HLR 105执行的以下步骤中的至少一些步骤：
步骤901
该步骤对应于图3中的步骤304、图4中的步骤407、图5中的步骤507和图6中的步骤607。HLR 105从AAA服务器103接收与无线设备101已经请求接入的第一网络100a相关联的信息。
所接收的与第一网络100a相关联的信息可以是指示由第一网络100a应用的无线电接入类型的参数。
所接收的与第一网络100a相关联的信息可以指示无线设备101请求对第一网络100a的接入，第一网络100a应用与由无线设备101已经接入的第二网络100b应用的无线电接入类型相比较另一无线电接入类型。
所接收的与第一网络100a相关联的信息可以指示无线设备101正接入其先前尚未接入的无线电接入类型。
所接收的与第一网络100a相关联的信息可以指示发送与第一网络100a相关联的信息的节点的类型。
所接收的与第一网络100a相关联的信息可以包括针对与第一网络100a中的无线设备101相关联的第一网络简档数据的请求。
步骤902
该步骤对应于图3中的步骤305、图4中的步骤408、图5中的步骤508和图6中的步骤608。基于所接收的信息，HLR 105获得与无线设备101相关联的网络简档数据。HLR 105可以通过创建网络简档数据或通过更新现有的网络简档数据来获得网络简档数据。
网络简档数据可以是与第一网络100a中的无线设备101相关联的第一网络简档数据以及与第二网络100b中的无线设备101相关联的第二网络简档数据中的至少一个。
当HLR 105包括第一网络简档数据和第二网络简档数据时，HLR 105可以包括无线设备101的双注册。第一网络简档数据可以与第二网络简档数据不同。
当在HLR 105中保持双注册时，可以在与第一网络简档数据或者与第二网络简档数据相关联的用户简档数据改变处更新第一网络100a和第二网络100b二者。
第一网络100a和第二网络100b可以应用不同的接入技术。不同的接入技术可以将HLR 105用作中央数据库。HLR 105可以是针对由第一网络100a应用的第一无线电接入类型和由第二网络100b应用的第二无线电接入类型的中央数据库。
步骤903
该步骤对应于图3中的步骤306、图4中的步骤409、图5中的步骤509和图6中的步骤609。HLR向AAA服务器103发射所获得的网络简档数据。
在一些实施例中，当HLR 105已经从第二网络100b接收UpdateGPRSLocation消息时，HLR 105仅将CANCEL_LOCATION消息发送到第二网络100b中的另一节点。当HLR 105已经从第一网络100a接收UpdateGPRSLocation消息时，HLR 105可以仅将CANCEL_LOCATION消息发送到第一网络100a中的另一节点。
为了执行图2-图6和图9中所示的方法步骤以用于启用无线设备101的授权以接入第一网络100a而同时地接入第二网络100b，HLR 105可以包括如图10中所示的布置。HLR105可以适于执行图3中的步骤304-306中的任一个、图4中的步骤404-409中的任一个、图5中的步骤504-509中的任一个和图6中的步骤604-609中的任一个。HLR 105包括执行上文所提到的步骤中的任一个的处理器1001。处理器1001可以包括存储器1003，并且存储器1003包括由处理器1001可执行的指令。
HLR 105适于例如借助于接收模块1005从AAA服务器103接收与无线设备101已经请求接入的第一网络100a相关联的信息。而且，接收模块1005可以适于接收例如图3中的步骤304和图4、图5和图6中的对应的步骤中的消息和信息。接收模块1005还可以被称为接收电路、发射单元、用于接收的装置(means to receive)、接收装置(receiving means)。接收模块1005可以是接收器或收发器等。例如，接收模块1005可以使用以太网上的TCP/IP协议或光学物理接入而操作。与第一网络100a相关联的所接收的信息可以是指示由第一网络100a应用的无线电接入类型的参数。所接收的与第一网络100a相关联的信息可以指示无线设备101请求对第一网络100a的接入，第一网络100a应用与由无线设备101已经接入的第二网络100b应用的无线电接入类型相比较另一无线电接入类型。所接收的与第一网络100a相关联的信息可以指示无线设备101正接入其先前尚未接入的无线电接入类型。所接收的与第一网络100a相关联的信息可以指示发送与第一网络100a相关联的信息的节点的类型。所接收的与第一网络100a相关联的信息可以包括针对与第一网络100a中的无线设备101相关联的第一网络简档数据的请求。
HLR 105适于例如借助于获得模块1008基于所接收的信息来获得与无线设备101相关联的网络简档数据(例如，图3中的步骤305中的第一网络简档数据)。HLR 105可以适于通过创建网络简档数据或通过更新现有的网络简档数据来获得网络简档数据。网络简档数据可以是与第一网络100a中的无线设备101相关联的第一网络简档数据和与第二网络100b中的无线设备101相关联的第二网络简档数据中的至少一个。当HLR 105包括第一网络简档数据和第二网络简档数据时，HLR 105可以包括无线设备101的双注册。获得模块1008还可以被称为获得电路、获得单元、用于获得的装置(means to obtain)、获得装置(obtainingmeans)。获得模块1008可以是HLR 105的处理器1001。
HLR 105适于例如借助于发射模块1010向AAA服务器103发射所获得的网络简档数据。在一些实施例中，发射模块1010适于发射例如图3中的步骤306和图4、图5和图6中的对应的步骤中的消息。发射模块1010还可以被称为发射电路、发射单元、用于发射的装置(means to transmit)、发射装置(transmitting means)。发射模块1010可以是发射器或收发器等。
当在HLR 105中保持双注册时，可以在与第一网络简档数据或者与第二网络简档数据相关联的用户简档数据改变处更新第一网络100a和第二网络100b二者。
HLR 105可以是针对由第一网络100a应用的第一无线电接入类型和由第二网络100b应用的第二无线电接入类型的中央数据库。
在一些实施例中，当HLR 105已经从第二网络100b接收UpdateGPRSLocation消息时，HLR 105适于仅将CANCEL_LOCATION消息发送到第二网络100b中的另一节点。在一些实施例中，当HLR 105已经从第一网络100a接收UpdateGPRSLocation消息时，HLR 105适于仅将CANCEL_LOCATION消息发送到第一网络100a中的另一节点。
在一些实施例中，第一网络100a是无线网络，并且第二网络100b是3GPP网络。在其他实施例中，第一网络100a是3GPP网络，并且第二网络100b是无线网络。
如上文所提到的，HLR 105可以包括存储器1003，其包括一个或多个存储器单元。存储器1003被布置为被用于存储数据、所接收的数据流、与第一网络100a相关联的信息、简档数据,IMSI、阈值、时间段、配置、调度以及当执行在HLR105中时执行本文中的方法的应用。
本领域的技术人员还将理解到，上文所描述的发射模块1010、接收模块1005、和获得模块1008可以指代模拟和数字电路和/或配置有软件和/或固件(例如，被存储在存储器中)的一个或多个处理器的组合，软件和/或固件当由诸如处理器801的一个或多个处理器执行时如下文所描述地执行。
第二计算机程序产品或计算机程序可以直接加载到根据以上描述并且如图10中看到的HLR(105)的至少一个实体内的数字计算机的内部存储器中，其中，第二计算机程序产品包括用于当所述产品运行在计算机上时执行图3-图6和图9中的至少一个中的任一步骤的方法的软件代码部分。
第二计算机程序产品或计算机程序可以被存储在计算机可用介质上，其中第二计算机程序产品包括计算机可读程序，其用于使得根据以上描述和如图10中看到的HLR(105)中的实体内的计算机来控制图3-图6和图9中的至少一个看到的步骤中的任一个的方法的执行。
可以通过一个或多个处理器(诸如图8中所描绘的AAA服务器103中的处理器801和图10中所描绘的HLR 105中的处理器1001)连同用于执行本文中的实施例的功能的计算机程序代码实现用于授权无线设备101接入第一网络100a而同时地接入第二网络100b的本机制。处理器可以是例如数字信号处理器(DSP)、专用集成电路(ASIC)处理器、现场可编程门阵列(FPGA)处理器或微处理器。上文所提到的程序代码还可以被提供为例如以携带用于当加载到AAA服务器103和HLR 105中的至少一个中时执行本文中的实施例的计算机程序代码的形式的计算机程序产品。一个这样的载体可以以CD ROM磁盘的形式。然而，其对于诸如记忆棒的其他数据载体而言是可行的。而且，计算机程序代码可以被提供为服务器上的纯程序代码并且下载到AAA服务器103和HLR中的至少一个。
现在将概述一些示例实施例。AAA服务器103用于启用授权无线设备以接入第一网络而同时地接入第二网络。AAA服务器103确定无线设备请求对第一网络的接入。AAA服务器103向HLR 105发射与第一网络相关联的信息。AAA服务器103从HLR 105接收与无线设备101相关联的网络简档数据。基于所接收的信息，AAA服务器103授权无线设备接入第一网络100a。根据本文中的实施例，HLR 105可以被用于保持这两个域(Wi-Fi和3GPP)上的订户注册以及保持以与其针对3GPP的相同的方式更新的Wi-Fi用户数据简档。根据本文中的实施例，这可以以若干不同的方式完成。例如，HLR 105可以将用于第一网络(例如，Wi-Fi网络)的接入相关的用户数据包括在如针对对与第二网络100b(例如，WCDMA、GSM)的接入相关的相同订户简档中。
备选地，HLR 105可以创建针对对第一网络00a的接入相关的特定用户简档并且保持该用户简档与针对对第二网络100b(例如，GSM、WCDMA等)相关的用户简档分离。
HLR 105可以用于启用授权无线设备以接入第一网络而同时地接入第二网络。HLR105从AAA服务器103接收与第一网络100a相关联的信息。基于所接收的信息，HLR 105获得与无线设备101相关联的网络简档数据。HLR向AAA服务器103发射所获得的网络简档数据。
如先前所提到的，AAA服务器103被配置用于启用授权无线设备101以接入第一网络100a而同时地接入第二网络100b。AAA服务器103被布置为确定无线设备101请求对第一网络100a的接入。AAA服务器103被布置为向HLR 105发射与第一网络100a相关联的信息。AAA服务器103被布置为从HLR 105接收与第一网络100a中的无线设备101相关联的第一网络简档数据。基于所接收的信息，AAA服务器103被布置为授权无线设备101接入第一网络100a。
HLR 105被布置用于启用授权无线设备101接入第一网络100a而同时地接入第二网络100b。HLR 105被布置为从AAA服务器103接收与第一网络100a相关联的信息。基于所接收的信息，HLR105被布置为获得与第一网络100a中的无线设备101相关联的第一网络简档数据。HLR 105被布置为向AAA服务器103发射所获得的第一网络简档数据。
综上所述，本文中的实施例涉及无线设备101对第一网络100a和第二网络100b(诸如例如Wi-Fi网络和3GPP网络)的接入的认证和授权。更特别地，本文中的实施例涉及如何通过AAA服务器103与HLR 105之间的通信来授权第一网络100a的使用。本文中的实施例可以解决当由AAA 103或SGSN 108询问HLR 105以用于注册时HLR 105将CancelLocation请求自动发送到注册的SGSN 108或注册的AAA 103的问题。本文中的实施例提供由单订户数据库(例如，HLR 105)控制的认证、授权和双注册支持(3GPP-Wi-Fi)。
取代在AAA服务器103旨在获取数据(发送UpdateGPRSLocation)时模拟或如SGSN那样动作并且使得HLR 105将InsertSubscriberData消息发送到AAA服务器103，可以向HLR105发送特定AAA指示(借助于新RAT类型或者UpdateGPRSLocation消息的专用扩展或者全新消息)。
一旦接收到以上指示，HLR 105可以创建针对新RAT类型的特定第一网络简档，例如第一网络100a是Wi-Fi网络的情况中的特定Wi-Fi简档，其可以以与HLR 105当前针对第二网络简档(例如，2G或3G简档)进行的相同的方式而处理。即，可以借助于InsertSubscriberData消息朝向AAA服务器103通知到Wi-Fi订户相关数据中的任何更新。
对于本文中的实施例而言，将不存在基于AAA注册从HLR105发送到服务SGSN 108的cancelLocation消息(图2中的步骤208和209中的消息)(因此，不存在作为Wi-Fi RAT中的无线设备101的授权的结果的3GPP侧的释放过程，并且反之亦然，作为3GPP接入网络中的无线设备101附接的结果的Wi-Fi侧的释放过程)。通过HLR 105中保持双注册，可以在用户简档数据改变时适当地更新这两个网络(例如，3GPP和Wi-Fi)。
本文中的实施例不限于上文所描述的优选的实施例。可以使用各种备选、修改和等价方案。因此，以上实施例不应当被认为限制实施例的范围。
应当强调，采取使用在本说明书中时的术语“包括(comprises/comprising)”以指定所陈述的特征、整体、步骤或组件的存在，但是不排除一个或多个其他特征、整体、步骤、组件或其组的存在或添加。还应当注意，在元件前面的词语“一”或“一个”不排除多个这样的元件的存在。
还应当强调，在不脱离本文中的实施例的情况下，可以以除其出现在该文档中的顺序外的另一顺序执行方法的步骤。

Claims (50)

1.一种由认证、授权和计费AAA服务器(103)执行的用于启用无线设备(101)的授权以接入第一网络(100a)而同时接入所述无线设备(101)当前正接入的第二网络(100b)的方法，
所述方法包括：
确定(303、406、506、606、701)所述无线设备(101)请求对所述第一网络(100a)的接入；
向归属位置寄存器HLR(105)发射(304、407、507、607、702)与所述第一网络(100a)相关联的信息给；
从所述HLR(105)接收(306、409、509、609、703)与所述无线设备(101)相关联的网络简档数据；以及
基于所接收的信息，授权(307、704)所述无线设备(101)接入所述第一网络(100a)。
2.根据权利要求1所述的方法，其中所发射的与所述第一网络(100a)相关联的所述信息是指示所述第一网络(100a)所应用的无线电接入类型的参数。
3.根据权利要求1-2中任一项所述的方法，其中所发射的与所述第一网络(100a)相关联的所述信息指示所述无线设备(101)请求对所述第一网络(100a)的接入，所述第一网络(100a)应用与所述无线设备(101)已经接入的所述第二网络(100b)所应用的所述无线电接入类型相比而言的另一无线电接入类型。
4.根据权利要求1-3中任一项所述的方法，其中所发射的与所述第一网络(100a)相关联的所述信息指示所述无线设备(101)正接入先前尚未接入的无线电接入类型。
5.根据权利要求1-4中任一项所述的方法，其中所发射的与所述第一网络(100a)相关联的所述信息指示发送与所述第一网络(100a)相关联的所述信息的节点的类型。
6.根据权利要求1-5中任一项所述的方法，其中所发射的与所述第一网络(100a)相关联的所述信息是针对与所述第一网络(100a)中的所述无线设备(101)相关联的第一网络简档数据的请求。
7.根据权利要求6所述的方法，其中所述请求是专用于针对所述第一网络简档数据的所述请求的消息。
8.根据权利要求1-7中任一项所述的方法，其中所述AAA服务器(105)通过从无线网关GW(110)接收(302)接入请求消息来确定所述无线设备(101)请求对所述第一网络(100a)的接入。
9.根据权利要求1-8中任一项所述的方法，还包括：
向所述无线设备(101)发射(308、705)指示用以接入所述第一网络(100a)的所述授权的信息。
10.根据权利要求1-9中任一项所述的方法，其中所述第一网络(100a)是无线网络，并且所述第二网络(100b)是3GPP网络，或者
其中所述第一网络(100a)是3GPP网络，并且所述第二网络(100b)是无线网络。
11.一种由归属位置寄存器HLR(105)执行的用于启用无线设备(101)的授权以接入第一网络(100a)而同时接入所述无线设备(101)当前正接入的第二网络(100b)的方法，所述方法包括：
从认证、授权和计费AAA服务器(103)接收(304、407、507、607、901)与所述无线设备(101)已经请求接入的所述第一网络(100a)相关联的信息；
基于所接收的所述信息，获得(305、408、508、608、902)与所述无线设备(101)相关联的网络简档数据；以及
向所述AAA服务器(103)发射(306、409、509、609、903)所获得的所述网络简档数据。
12.根据权利要求11所述的方法，其中所述HLR(105)通过创建网络简档数据或通过更新现有的网络简档数据来获得所述网络简档数据。
13.根据权利要求11-12中任一项所述的方法，其中所述网络简档数据是与所述第一网络(100a)中的所述无线设备(101)相关联的第一网络简档数据以及与所述第二网络(100b)中的所述无线设备(101)相关联的第二网络简档数据中的至少一个。
14.根据权利要求13所述的方法，其中当所述HLR(105)包括所述第一网络简档数据和所述第二网络简档数据时，所述HLR(105)包括所述无线设备(101)的双注册。
15.根据权利要求14所述的方法，其中当在所述HLR(105)中保持双注册时，在与所述第一网络简档数据或者与所述第二网络简档数据相关联的用户简档数据改变处更新所述第一网络(100a)和所述第二网络(100b)二者。
16.根据权利要求11-15中任一项所述的方法，其中所接收的与所述第一网络(100a)相关联的所述信息是指示由所述第一网络(100a)应用的无线电接入类型的参数。
17.根据权利要求11-16中任一项所述的方法，其中所接收的与所述第一网络(100a)相关联的所述信息指示所述无线设备(101)请求对所述第一网络(100a)的接入，与由所述无线设备(101)已经接入的所述第二网络(100b)所应用的所述无线电接入类型相比，所述第一网络(100a)应用另一无线电接入类型。
18.根据权利要求11-17中任一项所述的方法，其中所接收的与所述第一网络(100a)相关联的所述信息指示所述无线设备(101)正接入先前尚未接入的无线电接入类型。
19.根据权利要求11-18中任一项所述的方法，其中所接收的与所述第一网络(100a)相关联的所述信息指示发送与所述第一网络(100a)相关联的所述信息的节点的类型。
20.根据权利要求11-19中任一项所述的方法，其中所接收的与所述第一网络(100a)相关联的所述信息包括针对与所述第一网络(100a)中的所述无线设备(101)相关联的第一网络简档数据的请求。
21.根据权利要求11-20中任一项所述的方法，其中所述HLR(105)是针对由所述第一网络(100a)所应用的第一无线电接入类型和由所述第二网络(100b)所应用的第二无线电接入类型的中央数据库。
22.根据权利要求11-21中任一项所述的方法，其中当所述HLR(105)已经从所述第二网络(100b)接收UpdateGPRSLocation消息时，CANCEL_LOCATION消息仅被发送到所述第二网络(100b)中的另一节点。
23.根据权利要求11-22中任一项所述的方法，其中当所述HLR(105)已经从所述第一网络(100a)接收UpdateGPRSLocation消息时，CANCEL_LOCATION消息仅被发送到所述第一网络(100a)中的另一节点。
24.根据权利要求11-23中任一项所述的方法，其中所述第一网络(100a)是无线网络，并且所述第二网络(100b)是3GPP网络，或者
其中所述第一网络(100a)是3GPP网络，并且所述第二网络(100b)是无线网络。
25.一种用于启用无线设备(101)的授权以接入第一网络(100a)而同时接入所述无线设备(101)当前正接入的第二网络(100b)的认证、授权和计费AAA服务器(103)，
所述AAA服务器(103)适于：
确定所述无线设备(101)请求对所述第一网络(100a)的接入；
向归属位置寄存器HLR(105)发射与所述第一网络(100a)相关联的信息；
从所述HLR(105)接收与所述无线设备(101)相关联的网络简档数据；以及
基于所接收的信息，授权所述无线设备(101)接入所述第一网络(100a)。
26.根据权利要求25所述的AAA服务器(103)，其中所发射的与所述第一网络(100a)相关联的所述信息是指示由所述第一网络(100a)所应用的无线电接入类型的参数。
27.根据权利要求25-26中任一项所述的AAA服务器(103)，其中所发射的与所述第一网络(100a)相关联的所述信息指示所述无线设备(101)请求对所述第一网络(100a)的接入，与由所述无线设备(101)已经接入的所述第二网络(100b)所应用的所述无线电接入类型相比，所述第一网络(100a)应用另一无线电接入类型。
28.根据权利要求25-27中任一项所述的AAA服务器(103)，其中所发射的与所述第一网络(100a)相关联的所述信息指示所述无线设备(101)正接入先前尚未接入的无线电接入类型。
29.根据权利要求25-28中任一项所述的AAA服务器(103)，其中所发射的与所述第一网络(100a)相关联的所述信息指示发送与所述第一网络(100a)相关联的所述信息的节点的类型。
30.根据权利要求25-29中任一项所述的AAA服务器(103)，其中所发射的与所述第一网络(100a)相关联的所述信息是针对与所述第一网络(100a)中的所述无线设备(101)相关联的第一网络简档数据的请求。
31.根据权利要求30所述的AAA服务器(103)，其中所述请求是专用于针对所述第一网络简档数据的所述请求的消息。
32.根据权利要求25-31中任一项所述的AAA服务器(103)，其中所述AAA服务器(105)适于通过从无线网关GW(110)接收(302)接入请求消息来确定所述无线设备(101)请求对所述第一网络(100a)的接入。
33.根据权利要求25-32中任一项所述的AAA服务器(103)，还适于：
向所述无线设备(101)发射指示用以接入所述第一网络(100a)的所述授权的信息。
34.根据权利要求25-33中任一项所述的AAA服务器(103)，其中所述第一网络(100a)是无线网络，并且所述第二网络(100b)是3GPP网络，或者
其中所述第一网络(100a)是3GPP网络，并且所述第二网络(100b)是无线网络。
35.一种用于启用无线设备(101)的授权以接入第一网络(100a)而同时接入所述无线设备(101)当前正接入的第二网络(100b)的归属位置寄存器HLR(105)，所述HLR(105)适于：
从认证、授权和计费AAA服务器(103)接收与所述无线设备(101)已经请求接入的所述第一网络(100a)相关联的信息；
基于所接收的所述信息，获得与所述无线设备(101)相关联的网络简档数据；以及
向所述AAA服务器(103)发射所获得的所述网络简档数据。
36.根据权利要求35所述的HLR(105)，其中所述HLR(105)适于通过创建网络简档数据或通过更新现有的网络简档数据来获得所述网络简档数据。
37.根据权利要求35-36中任一项所述的HLR(105)，其中所述网络简档数据是与所述第一网络(100a)中的所述无线设备(101)相关联的第一网络简档数据以及与所述第二网络(100b)中的所述无线设备(101)相关联的第二网络简档数据中的至少一个。
38.根据权利要求37所述的HLR(105)，其中当所述HLR(105)包括所述第一网络简档数据和所述第二网络简档数据时，所述HLR(105)适于包括所述无线设备的双注册。
39.根据权利要求38所述的HLR(105)，其中当在所述HLR(105)中保持双注册时，所述第一网络(100a)和所述第二网络(100b)二者在与所述第一网络简档数据或者与所述第二网络简档数据相关联的用户简档数据改变处被更新。
40.根据权利要求35-39中任一项所述的HLR(105)，其中所接收的与所述第一网络(100a)相关联的所述信息是指示由所述第一网络(100a)所应用的无线电接入类型的参数。
41.根据权利要求35-40中任一项所述的HLR(105)，其中所接收的与所述第一网络(100a)相关联的所述信息指示所述无线设备(101)请求对所述第一网络(100a)的接入，与由所述无线设备(101)已经接入的所述第二网络(100b)所应用的所述无线电接入类型相比，所述第一网络(100a)应用另一无线电接入类型。
42.根据权利要求35-41中任一项所述的HLR(105)，其中所接收的与所述第一网络(100a)相关联的所述信息指示所述无线设备(101)正接入先前尚未接入的无线电接入类型。
43.根据权利要求35-42中任一项所述的HLR(105)，其中所接收的与所述第一网络(100a)相关联的所述信息指示发送与所述第一网络(100a)相关联的所述信息的节点的类型。
44.根据权利要求35-43中任一项所述的HLR(105)，其中所接收的与所述第一网络(100a)相关联的所述信息包括针对与所述第一网络(100a)中的所述无线设备(101)相关联的第一网络简档数据的请求。
45.根据权利要求35-44中任一项所述的HLR(105)，其中所述HLR(105)是针对由所述第一网络(100a)应用的所述第一无线电接入类型和由所述第二网络(100b)应用的第二无线电接入类型的中央数据库。
46.根据权利要求35-45中任一项所述的HLR(105)，其中所述HLR(105)适于当所述HLR(105)已经从所述第二网络(100b)接收UpdateGPRSLocation消息时，仅向所述第二网络(100b)中的另一节点发送CANCEL_LOCATION消息。
47.根据权利要求35-46中任一项所述的HLR(105)，其中所述HLR(105)适于当所述HLR(105)已经从所述第一网络(100a)接收UpdateGPRSLocation消息时，仅向所述第一网络(100a)中的另一节点发送CANCEL_LOCATION消息。
48.根据权利要求35-47中任一项所述的HLR(105)，其中所述第一网络(100a)是无线网络，并且所述第二网络(100b)是3GPP网络，或者
其中所述第一网络(100a)是3GPP网络，并且所述第二网络(100b)是无线网络。
49.一种第一计算机程序产品或计算机程序，所述第一计算机程序产品或计算机程序直接地可加载到根据权利要求25-34中任一项所述的AAA服务器(103)的至少一个实体内的数字计算机的内部存储器中，其中所述第一计算机程序产品包括用于当所述产品被运行在计算机上时执行根据权利要求1-10中任一项所述的方法的软件代码部分。
50.一种第二计算机程序产品或计算机程序，所述第二计算机程序产品或计算机程序直接地可加载到根据权利要求35-48中任一项所述的HLR(105)的至少一个实体内的数字计算机的内部存储器中，其中所述第二计算机程序产品包括用于当所述产品被运行在计算机上时执行根据权利要求11-24中任一项所述的方法的软件代码部分。
CN201480077215.1A 2014-03-19 2014-12-19 用于授权网络接入的方法和节点 Pending CN106105132A (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US201461955476P 2014-03-19 2014-03-19
US61/955,476 2014-03-19
PCT/EP2014/078752 WO2015139796A1 (en) 2014-03-19 2014-12-19 Method and nodes for authorizing network access

Publications (1)

Publication Number Publication Date
CN106105132A true CN106105132A (zh) 2016-11-09

Family

ID=52146498

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201480077215.1A Pending CN106105132A (zh) 2014-03-19 2014-12-19 用于授权网络接入的方法和节点

Country Status (4)

Country Link
US (1) US9866557B2 (zh)
EP (1) EP3120516A1 (zh)
CN (1) CN106105132A (zh)
WO (1) WO2015139796A1 (zh)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110024428A (zh) * 2016-11-22 2019-07-16 交互数字Ce专利控股公司 用于控制对本地网络的接入的方法、装置和系统
CN110139356A (zh) * 2019-05-27 2019-08-16 中国联合网络通信集团有限公司 双卡双待移动终端非联合附着通话的方法及系统
CN110139362A (zh) * 2019-05-27 2019-08-16 中国联合网络通信集团有限公司 一种移动终端缩小寻呼范围的方法、系统

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9930716B2 (en) * 2014-06-30 2018-03-27 Apple Inc. Methods and apparatus to support network-based IP flow mobility via multiple wireless accesses for a wireless device
KR102352679B1 (ko) * 2015-03-25 2022-01-18 삼성전자주식회사 다중 경로 전송 제어 프로토콜을 지원하는 디바이스 및 디바이스에서 영상 데이터를 스트리밍으로 수신하는 방법
CN106358187B (zh) * 2015-07-14 2019-10-18 宏达国际电子股份有限公司 处理认证程序的装置及方法
CN108353269B (zh) * 2015-08-25 2021-04-27 瑞典爱立信有限公司 Wlan中的订户简档预配置
WO2018054386A1 (zh) * 2016-09-26 2018-03-29 中国移动通信有限公司研究院 业务连接方法、网络设备、管理设备、系统及存储介质

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101120602A (zh) * 2004-11-18 2008-02-06 阿泽尔网络公司 在与3g/gsm网络互通的wi-fi网络中的服务授权
US7738488B2 (en) * 2004-09-15 2010-06-15 Tekelec Methods, systems, and computer program products for providing wireless-fidelity (Wi-Fi) gateway visitor location register (VLR) functionality

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6795701B1 (en) * 2002-05-31 2004-09-21 Transat Technologies, Inc. Adaptable radio link for wireless communication networks
US7222192B2 (en) * 2002-01-10 2007-05-22 Tekelec Methods and systems for providing mobile location management services in a network routing node
US20040162998A1 (en) * 2003-02-14 2004-08-19 Jukka Tuomi Service authentication in a communication system
US8265599B2 (en) * 2008-05-27 2012-09-11 Intel Corporation Enabling and charging devices for broadband services through nearby SIM devices
US20100197272A1 (en) * 2009-02-03 2010-08-05 Jeyhan Karaoguz Multiple Network, Shared Access Security Architecture Supporting Simultaneous Use Of Single SIM Multi-Radio Device And/Or Phone
CN103650552B (zh) * 2011-06-30 2018-03-13 瑞典爱立信有限公司 WiFi固定无线个人服务
US10033723B2 (en) * 2013-12-18 2018-07-24 At&T Intellectual Property I, L.P. Methods, devices, and computer readable storage devices for authenticating devices having non-SIM based clients

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7738488B2 (en) * 2004-09-15 2010-06-15 Tekelec Methods, systems, and computer program products for providing wireless-fidelity (Wi-Fi) gateway visitor location register (VLR) functionality
CN101120602A (zh) * 2004-11-18 2008-02-06 阿泽尔网络公司 在与3g/gsm网络互通的wi-fi网络中的服务授权

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110024428A (zh) * 2016-11-22 2019-07-16 交互数字Ce专利控股公司 用于控制对本地网络的接入的方法、装置和系统
CN110024428B (zh) * 2016-11-22 2022-06-24 交互数字Ce专利控股公司 用于控制对本地网络的接入的方法、装置和系统
US11431713B2 (en) 2016-11-22 2022-08-30 Interdigital Ce Patent Holdings Methods, apparatus, and system for controlling access to a local network
CN110139356A (zh) * 2019-05-27 2019-08-16 中国联合网络通信集团有限公司 双卡双待移动终端非联合附着通话的方法及系统
CN110139362A (zh) * 2019-05-27 2019-08-16 中国联合网络通信集团有限公司 一种移动终端缩小寻呼范围的方法、系统
CN110139362B (zh) * 2019-05-27 2022-04-29 中国联合网络通信集团有限公司 一种移动终端缩小寻呼范围的方法、系统

Also Published As

Publication number Publication date
US9866557B2 (en) 2018-01-09
WO2015139796A1 (en) 2015-09-24
US20160149916A1 (en) 2016-05-26
EP3120516A1 (en) 2017-01-25

Similar Documents

Publication Publication Date Title
CN106105132A (zh) 用于授权网络接入的方法和节点
US10602438B2 (en) Network slice selection method and apparatus
KR102303984B1 (ko) 이동 통신 시스템에서 전자 기기의 가입 방법 및 장치
CN104066070B (zh) 终端注册方法、终端发现方法、终端及装置
CN106572438A (zh) 针对通过不受信任的无线网络访问服务的认证失败应对
JP2020537444A (ja) ユーザ機器（ｕｅ）におけるポリシープロビジョニング
US20160021691A1 (en) Associating a device with another device's network subscription
CN102917354B (zh) 一种接入方法、系统及移动智能接入点
US10182053B2 (en) Methods and nodes for handling access to a service via an untrusted non-3GPP network
CN105338614B (zh) 一种网络注册方法及装置
EP2922343A1 (en) Access control method, base station, user equipment and mobile management entity
CN103493541B (zh) 切换运营商网络的方法及终端
CN103765938B (zh) 移动终端被盗的检测系统
EP2429223A2 (en) Method of handling manual closed subscriber group selection and related communication device
CN111988821B (zh) 语音通信方法及其装置
US11737157B2 (en) Methods and apparatus to support access to services for multiple subscriber identity modules
CN102056169A (zh) 一种防止非法终端接入的方法、终端及系统
CA3011969A1 (en) Access point name determination for mission critical services
TWI398119B (zh) 通信網路管理之方法及裝置
CN102711275B (zh) 一种接入点及终端接入方法
CN105744462B (zh) 使用近场通信配置离线的接入网发现和选择功能
US9641531B2 (en) Node and a method for enabling network access authorization
WO2015088411A1 (en) Methods and apparatuses for communicating in a communication system comprising a home communication network and visiting communication networks
US20220394472A1 (en) Systems and methods for authorizing iab node connections based on iab node identity information
CN115884153A (zh) 通信的方法和装置

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20161109

RJ01 Rejection of invention patent application after publication