CN1210988C - 在混合蜂窝电信系统中执行涉及移动台的安全进程的方法和设备 - Google Patents
在混合蜂窝电信系统中执行涉及移动台的安全进程的方法和设备 Download PDFInfo
- Publication number
- CN1210988C CN1210988C CNB00816178XA CN00816178A CN1210988C CN 1210988 C CN1210988 C CN 1210988C CN B00816178X A CNB00816178X A CN B00816178XA CN 00816178 A CN00816178 A CN 00816178A CN 1210988 C CN1210988 C CN 1210988C
- Authority
- CN
- China
- Prior art keywords
- security procedure
- telecommunication system
- unit
- cellular networks
- cellular
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/03—Protecting confidentiality, e.g. by encryption
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Mobile Radio Communication Systems (AREA)
- Alarm Systems (AREA)
Abstract
本发明公开了一种利用与蜂窝网连接的外部单元触发安全进程的方法,所述安全进程将由蜂窝网执行,其中混合蜂窝电信系统与移动台通信,并且所述混合蜂窝电信系统与所述蜂窝网通信,其特征在于,所述方法包括步骤:在由功能地连接到所述蜂窝网的外部单元做出触发所述蜂窝网的安全进程的决定后,将安全进程触发消息发送到所述蜂窝网;其中涉及所述安全进程的数据经由所述混合蜂窝电信系统,在所述蜂窝网和所述移动台之间传送。
Description
技术领域
本发明一般涉及在组合蜂窝电信网与其它网络的电信系统中执行安全进程。本发明尤其涉及有关移动台的安全进程。
背景技术
传统的独立网络已经用于传送数据和话音。目前数据主要在基于分组的网络中传送,尤其是在网际协议(IP)网络中传送。这些网络可以是例如,简单的局域网(LAN)或复杂的互连公司(corporate)网。话音呼叫传统地在电路交换网中传输。然而近些年,在使用类似因特网的基于分组的网络作为传输媒介的实时数据应用上发展极为迅速。这些实时应用可支持话音和可视电话,而且例如,IP电话预期要比传统的固定或移动网络电话便宜。
国际电信联盟(ITU)已经创建了H.323规范,用于定义通过不提供服务质量(QoS)保证的网络进行音频、视频及数据通信的标准框架结构。例如,基于分组的网络可以是这些网络。H.323规范旨在允许出自不同制造商的多媒体产品和应用互操作。H.323规范为呼叫控制、多媒体管理和带宽管理以及网络之间的对接定义了功能。H.323规范为基于网络的通信系统定义了4种主要组成部分:终端、网关、网闸(gatekeeper)及多点控制设备。下面将简要描述H.323终端、网关及网闸。对于存在至少3个参与者的会议电话需要多点控制设备。
终端为网络中的客户设备。它典型地为用户提供实时、双向通信。所有H.323终端必须支持话音通信,它们也可支持视频和数据通信。终端可以利用个人计算机实现,或终端可以是独立设备,如常规电话。终端的其它例子有因特网电话、音频会议电话终端、以及可视会议电话终端。
网关用于连接H.323网络与其它类型的网络和/或终端类型。网关可例如,转换网络之间的信息传输格式或协议。可能分布的H.323网关也可参与呼叫建立及网络之间的其它程序。
网闸用作H.323网络的一个给定地域,即H.323区域的控制设备。网闸为注册的端点,例如H.323终端或网关,提供呼叫控制业务。此外,网闸执行于终端的局域网别名和网关之间的地址转换为IP或其它网络地址。网闸也可执行带宽管理,即传输资源控制。注册、地址转换及带宽管理应用注册、许可及状态(RAS)信令。
网闸也可用于路由H.323呼叫,在此情况下呼叫受网闸的控制。这使得能以简单方式提供多种多样的服务和业务管理功能。虽然网闸的概念在逻辑上独立于网关或多点控制设备的概念,但网闸也可在同一物理设备实现为网关或多点控制设备。
通常,涉及移动台的呼叫在连接的某一点通过固定线路传送,固定线路可以是蜂窝网的一部分或传统的公众交换电话网(PSTN)的一部分。最近已经开发了使用其它固定网络,尤其是基于分组的网络,用于传送至少一些移动台始呼或移动台被呼的呼叫的系统。这些系统在此称为混合蜂窝电信系统,它们中的例子有多呼叫平台。
混合蜂窝电信系统的例子在图1示出。系统100包括蜂窝分系统101-104,它应用支持与移动台140通信的蜂窝技术。每个蜂窝分系统包含至少一个基站或对应的网络单元,作为例子,图1示出了在蜂窝分系统102中的基站105。系统100的其余部分可以利用其它网络技术实现,例如IP网络和H.323标准。该混合蜂窝电信系统的非蜂窝部分110包括两个本地非蜂窝分系统111和112,以及借助例如因特网与该非蜂窝分系统相连的公共非蜂窝部分113。
本地非蜂窝分系统111和112可以位于公司的两个不同房屋内,而且它们用于借助蜂窝分系统发送呼叫和连接到移动台。本地非蜂窝分系统需要具备路由呼叫的实体(对应H.323网闸)以及数据库,在该数据库中存储有关借助蜂窝分系统可到达的终端的信息。在图1中这些单元已经用本地网闸115和117及本地数据库114和116表示。蜂窝网关121-124连接蜂窝分系统到本地非蜂窝分系统,而且它们负责进行例如必要的协议转换。网关在此称为蜂窝网关,只不过是为了将它们区别于在混合蜂窝电信系统中可能涉及的其它网关。
当混合蜂窝电信系统的蜂窝分系统例如覆盖公司的所有办公室和建筑物时,从一个办公室到另一个办公室的移动呼叫可以利用该系统的非蜂窝部分作为固定传输媒介进行。呼叫无需通过公众蜂窝或固定电话网,即无需通过公众网关125。尤其是如果该公司在世界各地都有办公室时,这可以使电话费用大为节省。
混合蜂窝电信系统100经公众网关125连接到公众蜂窝网130。公众蜂窝网130典型地由蜂窝网络运营商拥有、管理及维护,而蜂窝分系统(在图1中,例如蜂窝分系统101-104)可以由蜂窝网络运营商或蜂窝分系统所处房屋的公司运作。
呼叫和信令信息均可通过公众网关125传递。另一端点不在该混合蜂窝电信系统内的呼叫通过图1所示例子中的公众蜂窝网130路由。与网关125相连的公共非蜂窝部分113可以位于蜂窝网络运营商的房屋内。有关经允许使用该混合蜂窝电信系统的移动台和用户的信息需存储于该系统中,例如存储于用户数据库118中。
从某种意义上讲,混合蜂窝电信系统是公众蜂窝网130的延伸。混合蜂窝电信系统可依赖于得接入由公众蜂窝网130提供的某一业务。例如,必要的用户信息可以取自公众蜂窝网。需要通知公众蜂窝网能通过该混合蜂窝电信系统到达的移动台。否则它无法例如,正确地路由呼入。
多呼叫平台(RCP),它组合某一蜂窝系统的部分和分系统和固定网络技术,在此用作混合蜂窝电信系统的更有形的例子。图2提供了一个RCP系统200的原理图,它应用全球移动通信系统(GSM)作为蜂窝系统,而且组合H.323标准和IP网络用于通过固定网传输部分呼叫。部分RCP系统位于公司房屋220a内。这个部分包括局域网209a及至少一个蜂窝分系统,在局域网209a中,呼叫和与呼叫相关的信息以H.323格式表示。LAN 209a经基于IP的网络230连接到另一LAN 209b,209b由蜂窝网运营商220b运作,而且通常位于蜂窝网运营商的房屋内。只要LAN 209a和209b都连接到相同IP网230,它们就不必位于相同房屋内。
位于公司房屋220a内的每个蜂窝分系统包括一个或多个基站收发信台(BTS)201以及与这些基站收发信台相连的分系统控制器(SSC)202。在RCP系统中,分系统控制器通常称为IMC(内联网移动性群集)。SSC提供给BTS与BSC相同的接口,但是实际功能典型地在不同RCP实体之间分配。SSC也用作其控制的蜂窝分系统之间的网关,以及RCP系统的H.323部分。SSC 202连接到办公室220a的局域网209a。
网闸(WGK)203为H.323网闸,其中已经添加了一些GSM功能。其涉及RCP系统中的信令。它用作其区域内所有呼叫的中心点并提供呼叫控制和管理服务,如网络拓扑信息,RCP用户信息的更新,呼叫建立期间的地址转换,许可控制及带宽控制。网闸也以多种方式用作虚拟开关。因此网闸有时候也称为移动电话服务器(MTS),每个RCP区域可以由一个网闸管理。
RCP系统200的蜂窝分系统210和非蜂窝分系统211由图2中的虚线示出。网闸203的203a部分构成RCP系统200的蜂窝网关(例如对应图1中的蜂窝网关121)。
有关在RCP系统中出现的每个移动台和H.323兼容终端205的信息存储于端点数据库(EPD)204,该数据库或连接到网闸203,或成为该网闸的一部分。利用在EPD 204中存储的信息,网闸203可确定呼叫的目的地地址是否在其控制区内。当在RCP系统中建立呼叫时需要这个信息。
在第二LAN 209b,有一个A-接口网关(AGW)206和内联网位置寄存器(ILR)207。A-接口网关206处理RCP系统200和公众蜂窝网130之间经A-ter型接口241的通信。A-ter接口为在GSM网络中,在码型变换器子复用器(TCSM)和基站控制器之间通常存在的接口。因此,RCP系统200和公众蜂窝网130之间的通信可以像基站分系统和公众蜂窝网130之间的正常通信那样处理,从公众蜂窝网130的观点看,RCP系统200用作普通的基站分系统。AGW负责在公众蜂窝网和RCP系统的H.323部分之间转换语音和数据流及信令。如果RCP系统采用其它一些蜂窝网标准而非GSM,那么AGW(或具有不同名称的对应网关)的功能由相关蜂窝网标准确定。
ILR数据库207的主要功能是存储使用RCP系统200的用户的移动性管理信息。对于有权使用RCP系统的所有用户来说,在ILR有一个永久入口。ILR包含RCP特定信息(如移动台当前所处区域的控制网闸的IP地址)和GSM特定信息(尤其是在来访位置寄存器(VLR)中存储的相同信息)。网闸203负责更新ILR中的RCP特定信息,而且ILR 207和公众蜂窝网130之间的通信借助MAP-接口242处理。MAP接口是在归属位置寄存器(HLR)和移动业务交换中心(MSC)之间通常存在的标准GSM接口。因此从蜂窝系统130的观点来看,来自RCP系统200的移动性管理信息就象普通GSM用户的移动性管理信息那样处理。
当移动台140用在存在RCP系统200的办公室220a时,呼叫由BTS 201接收,就像在普通蜂窝网络中一样。SSC 202变换它从移动台140接收并由上行链路无线电连接传输的数据为根据H.323标准的IP分组。它还发送这些分组到局域网209a。当数据从局域网209a经BTS 201传送到移动台140时,SSC 202将接收的H.323信息转换为BTS 201能理解的适当蜂窝网标准格式。
网闸203负责在建立呼叫时涉及的信令。如果目的地地址在网闸的控制区内而且目的地为H.323终端205,那么就与H.323终端205直接建立连接。如果目的地为网闸203控制区内的移动台140,那么呼叫经SSC 202被传送到BTS 201再到移动台140。如果呼叫是从移动台140到另一RCP区域,那么呼叫被送入控制该另一RCP区域的网闸。如果目的地为移动台,则通知由此移动台可到达的两个SSC建立该呼叫。
当呼叫是从RCP系统200到一个目的地,该目的地是通过公众蜂窝网130可到达的移动电话(任一移动台所有者为RCP系统覆盖区外部的RCP用户,或根本不是RCP用户)时,网闸203借助类似因特网的分组交换网传送呼叫到A-接口网关206。如上所述,AGW 206通过A-接口241与公众蜂窝网130通信。因此,公众蜂窝网130像MSC接收的任何普通移动台呼叫那样处理该呼叫,并利用已知的特定网络方法和系统连接该呼叫。
如果该呼叫是从H.323终端205到PSTN 232或到公众蜂窝网130,那么该通信由ISDN网关(IGW)208处理。因此从类似PBX(专用小交换机)的公众蜂窝网130的观点来看,IGW 208借助DSS.1接口243与公众蜂窝网130通信。这使得H.323终端205能利用公众蜂窝网130与除RCP系统内的移动台之外的其它移动台通信。IGW还处理RCP系统200和PSTN网络232之间的通信,这使得H.323终端能与PSTN网络232通信。从移动台140至PSTN网络232的呼叫可以借助AGW 206利用公众蜂窝网130中的系统处理以连接该呼叫到PSTN网络232,或利用IGW 208该呼叫可连接到PSTN网络232。
在RCP系统200中,移动台之间的呼叫使用GSM语音编码。如果移动台始呼的呼叫是通过公众蜂窝网路由到固定电话,那么公众蜂窝网将负责解码语音。如果呼叫的一个端点为RCP系统200中的移动台,而另一个端点为H.323终端,那么在GSM编码和H.323标准定义的编码方法之间可能需要解码和重新编码该语音。
加密GSM系统中BTS和移动台之间的通信是标准空中接口的部分功能。由于RCP系统200使用相同标准接口用于BTS 201和移动台140之间的通信,因此利用与正常GSM系统相同的程序执行加密。GSM程序应用常规密钥加密技术,其中密钥必须为加密方和解密方知晓。对RCP系统内的那些移动台GSM加密密钥Kc存储于ILR。在GSM中,网络决定何时鉴权移动台或何时生成新的加密密钥。生成和使用新的加密密钥对确保加密难以破解,即防止窃密是必要的。不应用单个加密密钥加密太多的信息。
当呼叫是借助GSM网在RCP外部进行时,GSM网络负责必要的密钥生成和鉴权程序。其中的问题在于,当呼叫是在RCP内部进行时,蜂窝网络无法察觉它们。因此,无法负责必要的生成程序。
另一方面,鉴权验证移动台的身份,或实际上是移动台中SIM卡的身份。这使得例如,网络能生成与正确的SIM身份相关的计费信息。此外,根据用户或SIM卡的身份可以限制接入某些业务。另一问题在于,在某些情况下,RCP系统不知道使用其资源的移动台的身份。例如,如果切换是从GSM网到RCP系统进行的,有关加密密钥的必要信息是在GSM网络的原BSC和RCP系统的新BSC之间发送。只有有关加密密钥的信息才被发送,不接收有关移动台身份的信息。只有在移动台发送位置更新消息以通知系统其当前位置后(使得呼入路由到正确的小区),移动台才被蜂窝网鉴权而且移动台的身份才会为蜂窝网和RCP系统知晓。
因此,RCP系统或其它混合蜂窝电信系统必须在某些情况下自己确定何时鉴权移动台以及何时改变加密密钥。如果不改变在混合蜂窝电信系统中使用的所有移动台,系统将无法鉴权移动台或生成新加密密钥。移动台所支持的方法只在蜂窝系统中使用,而且使用的许多程序为蜂窝网络运营商的专有信息。
有可能为混合电信系统,例如为RCP系统,设计和创建独立的鉴权和密钥管理系统。在此问题在于,这种系统将需要在RCP系统中使用的所有移动台具备某一特殊设备,这种设备能存储RCP特定的秘密信息以及能基于这个信息进行计算。此外,该秘密信息应仅为移动台知晓,而如果使用的是常规对称密钥加密技术,应仅为RCP系统知晓。SIM卡可能可以用于这种目的,但它只能解决一半问题。对于将在RCP系统使用的每个移动台来说,在ILR中应有一个记录,例如,描述其密钥(常规加密)或公共密钥(公共密钥加密)。系统的构成和管理将冗长乏味,而且偶尔的来访者无法使用RCP系统。
发明内容
本发明的一个目的是提供一种用于在混合蜂窝电信系统中提供安全服务的新方法。安全服务包括鉴权及生成和交换加密密钥。该方法甚至可用在移动台仅与该混合蜂窝电信系统内的终端通信时。
本发明的再一目的是提供新网络单元,它包括用于在混合蜂窝电信系统中提供安全性的设备。利用使转换更容易和经济可行的软件修改,当前网络单元可转换为根据本发明的网络单元。
本发明的上述这些和另外目的是通过令蜂窝网的正常安全进程在外部触发实现的。
根据本发明的一个方面,提供了一种利用与蜂窝网连接的外部单元触发安全进程的方法,所述安全进程将由蜂窝网执行,其中混合蜂窝电信系统与移动台通信,并且所述混合蜂窝电信系统与所述蜂窝网通信,
其特征在于,
所述方法包括步骤:
在由功能地连接到所述蜂窝网的外部单元做出触发所述蜂窝网的安全进程的决定后,将安全进程触发消息发送到所述蜂窝网;
其中涉及所述安全进程的数据经由所述混合蜂窝电信系统,在所述蜂窝网和所述移动台之间传送。
根据本发明的另一个方面,提供了一种利用移动台执行安全进程的方法,其中混合蜂窝电信系统与移动台通信,而且所述混合蜂窝电信系统与蜂窝网通信,
其特征在于,
所述方法包括步骤:
基于由功能地连接到所述蜂窝网的外部单元所做出的触发所述蜂窝网的安全进程的决定,在所述蜂窝网中接收安全进程触发消息;以及
由所述蜂窝网利用所述移动台执行所述安全进程;
其中涉及所述安全进程的数据经由所述混合蜂窝电信系统,在所述蜂窝网和移动台之间传送。
根据本发明的再一个方面,提供了一种混合蜂窝电信系统的单元,功能地连接到蜂窝网,所述混合蜂窝电信系统具有用以与移动台通信的装置及用以与所述蜂窝网通信的装置,
其特征在于,
所述单元包括这样的设备,即所述设备具有用于做出触发安全进程的决定,以及用于生成并发送安全进程触发消息到所述蜂窝网的装置。
根据本发明的再一个方面,提供了一种蜂窝网的单元,具有利用移动台执行安全进程的装置,
其特征在于,
所述单元还包括用于借助功能地连接到所述蜂窝网的外部单元接收安全进程触发消息的装置,
并且所述单元被设置成在检测到所述安全进程触发消息时执行所述安全进程。
在根据本发明的方法中,移动台借助混合蜂窝电信系统与其它终端通信。该混合蜂窝电信系统具备使移动电话经该电信系统建立呼叫或连接的装置,即至少一个蜂窝分系统。
在根据本发明的方法中,当需要运行安全进程时,从外部触发蜂窝网的正常安全进程,而且涉及安全进程的数据或消息借助该混合蜂窝电信系统在蜂窝网和移动台之间传送。当蜂窝网接收到触发请求时,它执行所请求的安全进程。当前只有蜂窝网能确定何时运行安全进程,因此该方法的实现需要对某些蜂窝网络单元作小的改变。
安全进程包括鉴权及生成和交换加密密钥。在一些蜂窝网中,例如在GSM中,同一程序负责上述这些操作。但是在蜂窝网中,这些程序能独立执行,因此可以请求任何一个程序。
本发明并不拘泥于如何确定需要安全操作或谁确定。例如,可以是移动台请求新加密密钥。或混合蜂窝电信系统可确定需要鉴权移动台,并发送触发请求到蜂窝网。
如果混合蜂窝电信系统不知道移动台的身份,它必须首先询问移动台其身份码,接着要求蜂窝网鉴权该特定移动台。另一方案是,混合蜂窝电信系统发送最初的触发请求到移动台。这个移动台被修改以便在它接收到初始触发请求后发送包含其身份码的鉴权触发请求。这个方案需要对移动台作修改,因此如果存在询问移动台身份的方法,那么第一个方案更为可行。
根据本发明的方法只需要对混合蜂窝电信系统或蜂窝网中的网络单元作小的修改,因此实现更为经济和容易。安全进程初始化请求可以按需要的频度发送到蜂窝网。这使得不会危及空中接口的安全标准就能使用混合蜂窝电信系统。
附图说明
现在通过举例参照优选实施例和附图详细描述本发明,其中:
图1是混合蜂窝电信系统的原理图;
图2是RCP系统的原理图;
图3是根据本发明的方法的第一个优选实施例的流程图;
图4是根据本发明的方法的第二个优选实施例的流程图;
图5是根据本发明的单元和设备的原理图。
具体实施方式
上面参考图1和图2描述了现有技术。
图3是本发明的第一个优选实施例的流程图。在方法300中,混合蜂窝电信系统决定用移动台执行安全进程。蜂窝网实际上运行该安全进程。
在步骤301执行移动台和电信系统之间的正常通信。该通信典型地通过标准空中接口在属于该混合蜂窝电信系统的移动台和BTS之间处理。通常在步骤301的通信为涉及呼叫初始化的通信,但也可使用任何其他类型的通信。
在步骤302,决定用移动台执行安全进程。这个决定可基于各种参数。为执行安全进程,例如它可以是有关每个呼叫初始化程序的自动判决,或它可以固定间隔周期性做出。特别是在从普通蜂窝网的切换到混合蜂窝电信系统后,可能需要鉴权。该决定可由混合蜂窝电信系统或由移动台本身做出。
在步骤303,混合蜂窝电信系统决定是否必须执行安全进程以使蜂窝网了解移动台的相关身份。这个决定取决于将执行哪个安全进程以及在蜂窝网中如何实现该程序。例如,不用知道另一方的身份就可能生成加密密钥,只要有另一方的地址就够了。在这种情况下,身份必须在后一步骤中鉴权。例如,有可能混合蜂窝电信系统知道移动台的H.323名称的事实就足以用蜂窝网执行某些安全进程。
如果必须知道移动台的身份,在步骤304混合蜂窝电信系统检测是否已经知道该身份。如果它不知道,则在步骤305要求移动台自己识别。之后它等待移动台应答(步骤306)。如果移动台拒绝发送应答,那么它和混合蜂窝电信系统之间的通信将被中断。在步骤307,混合蜂窝电信系统发送触发请求到蜂窝网。这个触发请求指示需要哪个安全进程以及可能的话在该程序中涉及的移动台身份。请求的安全进程可以由例如,该消息中的正确参数值指示。如果不需要移动台的身份,从步骤303,或如果已经知道其身份,从步骤304,在流程图中转到步骤307。
触发消息通过适当的接口在步骤308发送到蜂窝网。之后蜂窝网接收触发消息(步骤309)并用移动台执行所请求的安全进程(步骤310)。在安全进程已经运行后,在步骤311混合蜂窝电信系统就能得到该程序的结果。例如结果可以是对成功鉴权的确认或新加密密钥。
当描述本发明的第三个优选实施例时,应用GSM和H.323标准的RCP系统用作混合蜂窝电信网络的例子,而GSM网络用作蜂窝系统的例子。这些例子被选择用于使优选实施例的描述更为有形;但它们决不限制本发明的范围。
图4是本发明第二个优选实施例的流程图。图4所示的方法400在RCP系统中可用于鉴权移动台以及生成新加密密钥。在GSM网络中,同一程序负责这两个功能。
在步骤401,执行移动台和RCP系统之间的正常通信。该通信典型地通过标准空中接口在移动台和BTS之间处理。通常在步骤401的通信为涉及呼叫初始化的通信,但也可使用任何其他类型的通信。
在步骤402,RCP决定鉴权移动台或生成新加密密钥。在步骤403,RCP系统检测其是否知道移动台的身份,实际上是移动用户的身份。实际上它指的是GSM用户的临时移动用户标识符(TMSI)或国际移动用户标识符(IMSI)码。为执行应用常规密钥加密的GSM安全进程,必须知道移动台的相关TMSI或IMSI。
如果RCP系统不知道移动台身份,它必须首先询问(图4的步骤404)。这可以利用例如图4建议的IDENTIFY_REQUEST消息执行。这个消息通常在移动台的鉴权失败后由MSC在GSM网中发送。失败原因之一是MSC用于从VLR获得鉴权的TMSI码不正确,MSC要求移动台给予其IMSI码。这就需要从HLR取出正确的鉴权信息。移动台例如用IDENTIFY_RESPONSE消息应答该身份请求(图4的步骤405)。
一旦知道了移动台的身份,或实际上移动用户的身份,RCP系统在步骤406发送触发消息给蜂窝网。这个消息通过适当的接口在步骤407传送到GSM网。如果MSC负责鉴权移动台,那么鉴权请求经MAP接口发送。触发消息例如可以是移动性管理消息。具体说,它可以是CM_SERVICE_REQUEST消息,这个消息通常由移动台发送到蜂窝网。一个新值,其名称为例如“所需的鉴权”,可以分配给发送的移动性管理消息中的参数。在CM_SERVICE_REQUEST消息中,这个参数可以是例如CM_SERVICE_TYPE参数。CM_SERVICE_REQUEST通过MAP接口发送到MSC。
在蜂窝网一侧,执行鉴权的部分必须了解新参数的意义。如果只添加一个额外的参数值到消息说明中,那么消息格式就不改变。因此转发消息的网络单元应不需要任何修改。
CM_SERVICE_REQUEST消息包含移动电话的身份码。这个消息通常由移动电话本身发送,而且在这些情况下它能填充必要的身份信息。当RCP系统用这个消息触发蜂窝网的鉴权程序时,它必须填充移动台的身份码。
在步骤408蜂窝网接收鉴权请求,而在步骤409执行鉴权。在GSM网络中,通常是MSC涉及移动台的鉴权,而且要求HLR发送鉴权三元组。这个鉴权三元组包含随机数RAND,HLR将它与移动用户密钥Ki一起使用,来计算鉴权响应SRES和新加密密钥Kc。在鉴权程序期间,移动台还计算SRES,它发送SRES到MSC用于验证。
在步骤410,RCP系统已经得到鉴权结果。新鉴权三元组从GSM取出给ILR。作为GSM鉴权程序的一部分,移动台生成密钥Kc,而且利用已知的GSM程序,在完成步骤410后BTS和移动台以同步方式使新密钥生效。
图5是RCP系统200的原理图,它带有网络单元510,其中包括用以触发涉及本发明的移动台140的安全进程的系统511。例如,网闸203可包括用以触发安全进程的系统511。系统511也可在例如SSC或BTS实现。
图5还示出了蜂窝电信网130,它带有网络单元500,其中包括用以根据本发明执行安全进程的系统501。网络单元500可以是例如,该蜂窝网内的移动交换中心。图5还示出了标准GSM接口241、242和244,通过这些接口能处理从RCP系统200到移动台140以及到蜂窝网130的通信。
在图5中,在RCP网络单元510中的系统511具备I/O端口512,例如利用图1所示的LAN 109a用以与RCP系统200的其他部分通信。使用在存储器514中存储的程序的处理器513用于控制安全进程请求。例如,每当呼叫被初始化或以固定间隔周期性拨打时,可发送该请求。
当希望需要安全进程时,由存储器514中存储的程序控制的处理器513利用I/O端口512发送安全进程触发信号到RCP系统200。在本发明的第四个优选实施例中,这个触发信号为正常移动性管理消息,其某一参数已赋予一个新值。触发信号利用已知的方法和装置经与蜂窝电信网130的适当接口241、242处理。
在蜂窝网130中,触发信号最好由控制安全进程的单元接收。在GSM系统中这个单元通常为MSC。单元500包括用于初始化安全进程的系统501。触发信号由I/O端口502接收并由受存储器504中存储的程序控制的处理器503检测。当检测到触发信号时,在触发信号中所陈述的正常安全进程被初始化,并利用已知的装置和方法由控制该安全进程的网络单元500执行。
给定功能实体,例如基站控制器的名称,通常在不同电信系统语境中不同。例如在通用移动通信系统(UMTS)中,对应基站控制器(BSC)的功能实体为无线网络控制器(RNC)。因此,用于表示在这个说明书中的各种功能实体的特定术语只是相应于GSM和RCP系统的例子,而无论如何不限制根据本发明的方法或网络单元。
特别是UMTS和UMTS网络单元可用于未来的混合蜂窝电信系统中,而且根据本发明的方法和网络单元可以利用UMTS和UMTS网络单元实现。
H.323标准和IP网络的组合已用作非蜂窝电话网的例子。它们并不限制在混合蜂窝电信系统的非蜂窝部分能使用的方法和技术。因此根据本发明的方法和网络单元并不局限于应用H.323标准或IP技术的方法或网络单元。
混合蜂窝电信系统在此被提出作为组合蜂窝网络技术和既非蜂窝又非传统固定电话技术的技术的电信系统的例子。将这种电信系统划分为蜂窝和非蜂窝分系统在此已用来更有形地解释该系统。它并不局限根据本发明的方法和网络单元使用的系统于具备在此描述的所有不同分系统的这些系统。
鉴于前面的描述,本领域的技术人员知道在本发明的范围内可进行各种修改。虽然已经详细描述了本发明的实施例,但应理解对其进行多种修改和变化都是可能的,所有这些都落入由所附权利要求书定义的本发明的范围内。
Claims (24)
1.一种利用与蜂窝网连接的外部单元触发安全进程的方法,所述安全进程将由蜂窝网执行,其中混合蜂窝电信系统与移动台通信,并且所述混合蜂窝电信系统与所述蜂窝网通信,
其特征在于,
所述方法包括步骤:
在由功能地连接到所述蜂窝网的外部单元做出触发所述蜂窝网的安全进程的决定后,将安全进程触发消息发送到所述蜂窝网;
其中涉及所述安全进程的数据经由所述混合蜂窝电信系统,在所述蜂窝网和所述移动台之间传送。
2.一种利用移动台执行安全进程的方法,其中混合蜂窝电信系统与移动台通信,而且所述混合蜂窝电信系统与蜂窝网通信,
其特征在于,
所述方法包括步骤:
基于由功能地连接到所述蜂窝网的外部单元所做出的触发所述蜂窝网的安全进程的决定,在所述蜂窝网中接收安全进程触发消息;以及
由所述蜂窝网利用所述移动台执行所述安全进程;
其中涉及所述安全进程的数据经由所述混合蜂窝电信系统,在所述蜂窝网和移动台之间传送。
3.根据权利要求1的方法,其特征在于,还包括步骤:
在所述混合蜂窝电信系统中做出有关触发安全进程的决定;
其中所述蜂窝网的安全进程由所述混合蜂窝电信系统触发。
4.根据权利要求3的方法,其特征在于,所述安全进程由将蜂窝分系统连接到所述混合蜂窝电信系统的网关单元触发。
5.根据权利要求3的方法,其特征在于,所述安全进程由属于所述混合蜂窝电信系统的网闸触发。
6.根据权利要求3的方法,其特征在于,所述安全进程由属于所述混合蜂窝电信系统的基站收发信台触发。
7.根据权利要求3的方法,其特征在于,所述移动台的身份由混合蜂窝电信系统请求。
8.根据权利要求1或2的方法,其特征在于,所述有关触发安全进程的决定由所述移动台做出,而且所述蜂窝网的安全进程由所述移动台触发。
9.根据权利要求1或2的方法,其特征在于,通过经接口发送触发消息到蜂窝网以触发所述安全进程。
10.根据权利要求9的方法,其特征在于,通过发送具有所请求的安全进程指示的移动性管理消息来触发所述安全进程。
11.根据权利要求1或2的方法,其特征在于,所述混合蜂窝电信系统的部分非蜂窝分系统是利用网际协议网和H.323标准实现的。
12.一种混合蜂窝电信系统的单元,功能地连接到蜂窝网,所述混合蜂窝电信系统具有用以与移动台通信的装置及用以与所述蜂窝网通信的装置,
其特征在于,
所述单元包括这样的设备,即所述设备具有用于做出触发安全进程的决定,以及用于生成并发送安全进程触发消息到所述蜂窝网的装置。
13.根据权利要求12的单元,其特征在于,所述触发消息为具有所请求的安全进程指示的移动性管理消息。
14.根据权利要求12的单元,其特征在于,所述单元为基站收发信台。
15.根据权利要求12的单元,其特征在于,所述单元为网关,它将蜂窝分系统连接到所述混合蜂窝电信系统。
16.根据权利要求12的单元,其特征在于,所述单元为网闸。
17.根据权利要求12的单元,其特征在于,所述蜂窝网为GSM网络,而所述混合蜂窝电信系统的至少部分非蜂窝分系统为基于分组的网络。
18.根据权利要求12的单元,其特征在于,所述蜂窝网为UMTS网络,而所述混合蜂窝电信系统的至少部分非蜂窝分系统为基于分组的网络。
19.一种蜂窝网的单元,具有利用移动台执行安全进程的装置,
其特征在于,
所述单元还包括用于借助功能地连接到所述蜂窝网的外部单元接收安全进程触发消息的装置,
并且所述单元被设置成在检测到所述安全进程触发消息时执行所述安全进程。
20.根据权利要求19的单元,其特征在于,所述单元具有用于根据接收的触发消息初始化所述安全进程的装置。
21.根据权利要求19的单元,其特征在于,所述触发消息为移动性管理消息,在所述移动性管理消息中分配用于指示所请求的安全进程的参数值。
22.根据权利要求19的单元,其特征在于,所述单元为移动交换中心。
23.根据权利要求19的单元,其特征在于,所述单元为GSM网络的单元。
24.根据权利要求19的单元,其特征在于,所述单元为UMTS网络的单元。
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
FI19992530 | 1999-11-26 | ||
FI992530A FI111507B (fi) | 1999-11-26 | 1999-11-26 | Menetelmä ja laite matkaviestimeen liittyvien turvamenettelyjen suorittamiseksi hybridisolukkotietoliikennejärjestelmissä |
Publications (2)
Publication Number | Publication Date |
---|---|
CN1399857A CN1399857A (zh) | 2003-02-26 |
CN1210988C true CN1210988C (zh) | 2005-07-13 |
Family
ID=8555648
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CNB00816178XA Expired - Lifetime CN1210988C (zh) | 1999-11-26 | 2000-11-24 | 在混合蜂窝电信系统中执行涉及移动台的安全进程的方法和设备 |
Country Status (10)
Country | Link |
---|---|
US (1) | US7590407B1 (zh) |
EP (1) | EP1232664B1 (zh) |
JP (1) | JP3830388B2 (zh) |
CN (1) | CN1210988C (zh) |
AT (1) | ATE383042T1 (zh) |
AU (1) | AU1866101A (zh) |
CA (1) | CA2391517C (zh) |
DE (1) | DE60037674T2 (zh) |
FI (1) | FI111507B (zh) |
WO (1) | WO2001039536A1 (zh) |
Families Citing this family (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP4227333B2 (ja) * | 2002-01-17 | 2009-02-18 | 株式会社エヌ・ティ・ティ・ドコモ | 移動通信端末、情報送信システム及び情報受信方法 |
US9264448B2 (en) * | 2010-01-20 | 2016-02-16 | Blackberry Limited | Apparatus, and an associated method, for facilitating secure operations of a wireless device |
CN107801162A (zh) * | 2016-09-06 | 2018-03-13 | 中兴通讯股份有限公司 | 集群用户上行链路抢占方法,终端、服务器及系统 |
Family Cites Families (13)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US5353331A (en) * | 1992-03-05 | 1994-10-04 | Bell Atlantic Network Services, Inc. | Personal communications service using wireline/wireless integration |
JP2757243B2 (ja) | 1993-03-26 | 1998-05-25 | 松下電器産業株式会社 | マイクロセルラーシステムにおける不正使用防止方法 |
US5887256A (en) * | 1995-05-04 | 1999-03-23 | Interwave Communications International, Ltd. | Hybrid cellular communication apparatus and method |
CN1096817C (zh) | 1995-05-04 | 2002-12-18 | 因特威夫通讯国际有限公司 | 混合的蜂窝通信设备和方法 |
US5734699A (en) * | 1995-05-04 | 1998-03-31 | Interwave Communications International, Ltd. | Cellular private branch exchanges |
JPH099349A (ja) | 1995-06-20 | 1997-01-10 | Nec Commun Syst Ltd | 認証制御方式 |
US5878036A (en) * | 1995-12-20 | 1999-03-02 | Spartz; Michael K. | Wireless telecommunications system utilizing CDMA radio frequency signal modulation in conjunction with the GSM A-interface telecommunications network protocol |
CN1293876A (zh) | 1998-03-18 | 2001-05-02 | 诺基亚网络有限公司 | 一种选择蜂窝子系统之间的呼叫的路由的方法和系统 |
US6421339B1 (en) * | 1998-06-12 | 2002-07-16 | Nortel Networks Limited | Methods and systems for call forwarding |
AU1213200A (en) | 1998-10-21 | 2000-05-08 | Qualcomm Incorporated | Encryption support in a hybrid gsm/cdma network |
US6539237B1 (en) * | 1998-11-09 | 2003-03-25 | Cisco Technology, Inc. | Method and apparatus for integrated wireless communications in private and public network environments |
US6647260B2 (en) * | 1999-04-09 | 2003-11-11 | Openwave Systems Inc. | Method and system facilitating web based provisioning of two-way mobile communications devices |
US6687356B1 (en) * | 1999-06-18 | 2004-02-03 | Telefonaktiebolaget Lm Ericsson | System and method for providing device-aware services in an integrated telecommunications network |
-
1999
- 1999-11-26 FI FI992530A patent/FI111507B/fi active
-
2000
- 2000-11-24 EP EP00981405A patent/EP1232664B1/en not_active Expired - Lifetime
- 2000-11-24 JP JP2001540555A patent/JP3830388B2/ja not_active Expired - Lifetime
- 2000-11-24 AT AT00981405T patent/ATE383042T1/de not_active IP Right Cessation
- 2000-11-24 WO PCT/FI2000/001024 patent/WO2001039536A1/en active IP Right Grant
- 2000-11-24 US US10/130,406 patent/US7590407B1/en not_active Expired - Lifetime
- 2000-11-24 AU AU18661/01A patent/AU1866101A/en not_active Abandoned
- 2000-11-24 CN CNB00816178XA patent/CN1210988C/zh not_active Expired - Lifetime
- 2000-11-24 DE DE60037674T patent/DE60037674T2/de not_active Expired - Lifetime
- 2000-11-24 CA CA002391517A patent/CA2391517C/en not_active Expired - Lifetime
Also Published As
Publication number | Publication date |
---|---|
JP2003515999A (ja) | 2003-05-07 |
CN1399857A (zh) | 2003-02-26 |
EP1232664B1 (en) | 2008-01-02 |
AU1866101A (en) | 2001-06-04 |
CA2391517C (en) | 2005-10-18 |
US7590407B1 (en) | 2009-09-15 |
WO2001039536A1 (en) | 2001-05-31 |
FI111507B (fi) | 2003-07-31 |
JP3830388B2 (ja) | 2006-10-04 |
CA2391517A1 (en) | 2001-05-31 |
FI19992530A (fi) | 2001-05-27 |
DE60037674T2 (de) | 2009-01-02 |
EP1232664A1 (en) | 2002-08-21 |
ATE383042T1 (de) | 2008-01-15 |
DE60037674D1 (de) | 2008-02-14 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
ES2315874T3 (es) | Sistema y metodo para proporcionar servicios de voz de grupo en una red inalambrica. | |
EP1123626B1 (en) | Ip roaming number gateway | |
US6539237B1 (en) | Method and apparatus for integrated wireless communications in private and public network environments | |
US7385947B2 (en) | Low-cost radio access network enabling local switching | |
US8249554B2 (en) | Methods for provisioning mobile stations and wireless communications with mobile stations located within femtocells | |
JP4664987B2 (ja) | 移動通信加入者に私設音声呼サービスを提供する方法及びシステム並びにこのための無線ソフトスイッチ装置 | |
US20040240430A1 (en) | IP gateway for hybrid circuit switched and IP based mobile wireless telephone system | |
CN102326422A (zh) | 全ip 3gpp ims网络的未验证的紧急呼叫 | |
CA2613760A1 (en) | Internetworking ip and cellular networks | |
US7643466B2 (en) | Method and system for using either public or private networks in 1xEV-DO system | |
KR20060052422A (ko) | 무선 네트워크들간의 음성 및 단문 서비스를 제공하기 위한망연동 시스템 및 방법과 이를 위한 패킷 스위치 | |
JP2001224076A (ja) | 国際自動ローミングサービス方法 | |
US20060120351A1 (en) | Method and system for providing cellular voice, messaging and data services over IP networks to enterprise users | |
CN101115233A (zh) | 移动通信客户端与客户端通信服务器及通信实现的方法 | |
JP2010525730A (ja) | 移動通信ネットワークにおける呼のハンドリング | |
CN100426739C (zh) | 一种网络单元的远程管理系统及方法 | |
CN1210988C (zh) | 在混合蜂窝电信系统中执行涉及移动台的安全进程的方法和设备 | |
WO2011116721A2 (zh) | 移动终端通讯方法及装置 | |
US8620378B2 (en) | Communication system, Femto Access Point and communication method | |
KR20060120723A (ko) | 통신 상태 실시간 정보 제공 서비스 방법 및 시스템 | |
KR101004697B1 (ko) | Wcdma 기반 펨토셀과 구내 전화망을 연동시켜 호 처리하는 연동장치 및 방법 | |
KR101233388B1 (ko) | 무선 공중망과 연동되는 사설 유무선 망에서 통화중인 무선 단말기의 호 처리 시스템 및 그 제어 방법 | |
KR100990910B1 (ko) | 펨토셀을 구내전화망에 연동시키는 연동장치의 공중 무선망서비스 방법 | |
KR20010001284A (ko) | 광대역 무선 이동 단말 기지국 제어기의 위치등록절차 시험방법 | |
KR20080054866A (ko) | Wcdma를 이용한 사설 무선 서비스 시스템 및 그 제어방법 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
C14 | Grant of patent or utility model | ||
GR01 | Patent grant | ||
C41 | Transfer of patent application or patent right or utility model | ||
TR01 | Transfer of patent right |
Effective date of registration: 20160129 Address after: Espoo, Finland Patentee after: Technology Co., Ltd. of Nokia Address before: Espoo, Finland Patentee before: Nokia Oyj |
|
CX01 | Expiry of patent term | ||
CX01 | Expiry of patent term |
Granted publication date: 20050713 |