EP2018752A1 - Verfahren und vorrichtung zum umleiten von nachrichten eines mobilen endgerätes - Google Patents

Verfahren und vorrichtung zum umleiten von nachrichten eines mobilen endgerätes

Info

Publication number
EP2018752A1
EP2018752A1 EP07728736A EP07728736A EP2018752A1 EP 2018752 A1 EP2018752 A1 EP 2018752A1 EP 07728736 A EP07728736 A EP 07728736A EP 07728736 A EP07728736 A EP 07728736A EP 2018752 A1 EP2018752 A1 EP 2018752A1
Authority
EP
European Patent Office
Prior art keywords
network
server
gms
aaa
network provider
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
EP07728736A
Other languages
English (en)
French (fr)
Inventor
Rainer Falk
Dirk Kröselberg
Domagoj Premec
Maximilian Riegel
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Siemens AG
Original Assignee
Siemens AG
Siemens Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Siemens AG, Siemens Corp filed Critical Siemens AG
Publication of EP2018752A1 publication Critical patent/EP2018752A1/de
Withdrawn legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0892—Network architectures or network communication protocols for network security for authentication of entities by using authentication-authorization-accounting [AAA] servers or protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/24—Accounting or billing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/16—Implementing security features at a particular protocol layer
    • H04L63/162—Implementing security features at a particular protocol layer at the data link layer
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/69—Identity-dependent
    • H04W12/72—Subscriber identity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/10—Small scale networks; Flat hierarchical networks
    • H04W84/12—WLAN [Wireless Local Area Networks]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W92/00—Interfaces specially adapted for wireless communication networks
    • H04W92/02—Inter-networking arrangements

Definitions

  • the invention relates to a method and a device for redirecting messages of a mobile terminal of a network provider, which is connected via a gateway node of another network provider with an access network.
  • Wi-Fi Wireless Local Area Network
  • WiMax Worldwide Interoperability for Microwave Access
  • WiMax In contrast, in WiMax access technology, an entire district can be designated as a Metrospot with a radius of 800 to 1,000 m, or it can cover a whole area with a distance of up to 30 km around a base station.
  • WiMax has three frequency bands of 2.6 GHz, 3.5 GHz and 5.8 GHz with widths of 100 to 200 MHz.
  • WiMax supports Mobile IP (ie mobile devices). Networks providing access to the Internet for mobile devices such as laptops, PDAs, etc. are subject to special mobility management requirements.
  • the WiMax Forum standardizes a network architecture for mobile networks based on the IEEE 802.16 standard.
  • a mobile terminal or gateway host GH
  • sisstation BS an access network ASN (Access Serving Network) connects.
  • ASN Access Serving Network
  • the gateway or intermediate node allows the terminals or gateway hosts (GH) to connect to the access network ASN, which may be, for example, a WiMax access network.
  • the connection between the terminals GH and the gateway node GMS can be implemented wirelessly, for example as a WLAN connection or by way of a wired connection, for example as an Ethernet connection.
  • the terminals or gateway hosts (GH) have the WiMax keys or keys for the network login.
  • the mobile terminals GH use the existing keys to authenticate themselves via the gateway node GMS to the WiMax access network ASN. In this way, assigned to the traffic generated by them to the terminals GH and entspre ⁇ are accordingly toll technically settled.
  • FIG. 1 shows schematically a network architecture according to the prior art.
  • a mobile terminal GH is connected to a gateway node GMS via a WLAN interface, the mobile terminal GH being operated by a first network provider NWPl and the gateway node GMS by another network provider NWP2.
  • the gateway node GMS is connected via a wireless interface, for example via a WiMax interface, to an access network ASN, which contains several base stations BS.
  • the base stations BS are connected to a gateway server ASN-GW of the access network ASN, which has an AAA server.
  • the AAA server is either an AAA proxy (AAA-P) or an AAA client server.
  • AAA proxy the server of the access network ASN only forwards received messages.
  • AAA client the AAA server of the ASN gateway itself generates messages.
  • the forwarded or generated messages that are generated by the AAA server of the ASN gateway, on any existing intermediate networks to an AAA server of the home network of the mobile terminal GH ledgelei ⁇ tet.
  • An AAA server performs functions for authentication, authorization and billing (AAA: Authentication, Authorization and Accounting).
  • AAA Authentication, Authorization and Accounting
  • the messages are exchanged according to the so-called radius or diameter data transmission protocol.
  • a disadvantage of the network architecture according to the prior art shown in Figure 1 is that the messages of the mobile terminal GH via the access network ASN to the server of the home network of the mobile terminal AAA-GH are transmitted directly, without one AAA server of the other network provider NWP2, ie the network provider for the Ga ⁇ teway access node GMS this AAA news gets.
  • the network provider NWP2 of the access node GMS can thus not billing the current via his gateway node GMS messages.
  • the network provider of the access node NWP2 GMS can not settle the provided, used by the mobi le terminal ⁇ GH and services has set up so ⁇ with no incentive, an appropriate gateway node GMS.
  • the invention provides a method for rerouting messages of a terminal (GH) of a first network provider (NWPL), which is connected via a gateway node (GMS) of a second network provider (NWP2) to an access network (ASN), wherein a network access identifier depending ⁇ wells contained in the messages of the terminal (GH) (NAI), which consists of a string (user) for identification of the terminal and from a string (home-realm) tion for addressing a server (AAA-GH) of first network provider (NWPl), for redirecting the messages to a server (AAA-GMS) of the second network provider (NWP2) umfor ⁇ matiert.
  • GSM gateway node
  • ASN access network
  • the terminal GH is in particular a mobi ⁇ end device such as a PDA or a notebook.
  • the gateway node GMS can also be a mobile terminal or a base station.
  • the messages of the mobile terminal GH redirected to the server of the second network provider are forwarded by the server of the second network provider to the server of the first network provider.
  • the reformatting of the network access identification (NAI) is preferably carried out by the gateway node GMS of the second network provider.
  • the network access identification (NAI) is reformatted by a server of the access network (ASN).
  • the reformatting or the so-called “decoration” takes place in both cases not in the terminal GH, but in the network arrangement, so that a particularly trustworthy routing or forwarding of the messages are achieved can.
  • An advantage lies in the fact that the components provided in the network have a higher confidence in one another when exchanging messages with one another than with messages received from a mobile terminal GH, since the possibilities for manipulating messages exchanged in this way are lower . Due to the reformatting in the network, it is also possible to achieve a correct routing or forwarding of the AAA messages even with separate message paths for authentication and for accounting or billing, so even if the AAA client for billing not in AAA signaling path for authentication is located.
  • the messages are formed by network logon and billing messages.
  • the network access identification (NAI), which are respectively contained in the messages of the terminal GH, has the following format:
  • home-realm is a string for addressing a server of the first network provider.
  • the network access identifier NAI is reformatted to a modified network access identifier NAI x, where the reformatted Netztechnikzugriffsidenti ⁇ cation has the following format:
  • NAI home-rea1m! user @ other-rea1m, where "other realm” is a string for addressing a server of the second network provider.
  • the server of the second network provider after receiving a message redirected to it, formats the modified network access identification NAI x back to the original network access identification NAI in order to forward the message to the server of the first network provider.
  • the server of the second network provider evaluates data contained in the message redirected to it before forwarding the message to the server of the first network provider.
  • the method of the invention have the enthalte- nen in the redirected message data accounting data for billing of network access via the gateway node GMS of the second network provider, which be the server of the second network provider ⁇ works are.
  • the gateway node GMS is formed by a WiMax gateway node.
  • the messages are transmitted between the mobile terminal GH and the gateway node GMS via a wireless radio interface or via a wired interface.
  • the messages are transmitted between the gateway node GMS and the access network ASN via a wireless radio interface.
  • the gateway node GMS is preferably formed by a mobile node.
  • the gateway node GMS is formed by an immobile node or a fixed station.
  • the invention further provides a gateway node GMS with the features specified in claim 15.
  • the invention provides a gateway node GMS of a network provider for mobile terminals GH, which are connected via an interface with the gateway node GMS for connection to an access network ASN, the gateway node GMS a Netzwerkzugriffsidentifi ⁇ tion NAI, which in a message received from a mobile terminal GH is reformatted such that the message of the mobile terminal GH is redirected towards a server AAA-GMS of the gateway network provider.
  • the gateway node GMS is a WiMax node, which is connected via a radio interface to a base station BS of the access network ASN.
  • the base station is preferably connected to a gateway computer ASN-GW of the access network ASN, which is connected to the server AAA-GMS of the gateway network provider and to the server of other network providers via a network.
  • the server of the gateway network provider forwards the message of a mobile terminal GH redirected to it to a server AAA-GH of the network provider of the mobile terminal GH after reformatting the network access identification ,
  • the invention further provides a gateway server (ASN-GW) of an access network having the features specified in claim 18.
  • the invention provides a gateway server of an access network (ASN) comprising a network access identification (NAI) contained in a message originating from a terminal (GH) of a first network provider (NWPL) originating from a gateway node (GMS ) of a second network provider (NWP2) and transmitted to the gateway server (ASN-GH) of the access network (ASN), reformatted such that the message instead of a server (AAA-GH) of the network ⁇ provider of the terminal (GH) is transmitted to a server (AAA-GMS) of the network provider of the gateway (GMS).
  • ASN access network
  • NAI network access identification
  • preferred embodiments of the inventive method and the gateway node GMS invention and the inventive gateway server ASN-GW are the access network with reference to the accompanying Figu ⁇ ren described for explaining features essential to the invention.
  • Figure 1 a network arrangement according to the prior art
  • FIG. 2 shows a network arrangement for explaining the reforming process used in the method according to the invention for reformatting a network access identification NAI;
  • FIG. 3 shows a table for explaining the reformatting process used for the inventive method for reformatting a network access identification
  • FIG. 4 shows a network arrangement for explaining the method according to the invention
  • the network arrangement shown in FIG. 2 serves to explain a reformatting process used in the method according to the invention for reformatting a network access identification NAI, which is also referred to as NAI decoration.
  • a terminal GH in particular a mobile terminal GH via a radio interface with a base station BS is an access network ASN ⁇ connected.
  • the base station BS is connected to an AAA server of a gateway of the access network ASN ⁇ .
  • the AAA client server generates AAA messages, each containing a Network Access Identifier (NAI).
  • NAI Network Access Identifier
  • a user enters in his network login its network access identifier NAI the network known so that the authentication data of the groove ⁇ dec to the correct AAA server that is, the home AAA server can route the user.
  • the network access identifier NAI comprises two character strings separated by an @ -character. The first character string "user" designates the subscriber or user and the second character string "realm" the AAA server of the subscriber's home network.
  • the AAA server of the access network saves the network access identification NAI when the user logs on.
  • the user's messages can be transmitted from the access network ASN via various intermediate networks CSN (Connectivity Service Network) are transmitted to the AAA server in the home network of the router.
  • the intermediate networks CSN are operated by network providers NWP, which are different from the network operator NWP GH of the terminal GH.
  • NWP Network Service Network
  • the various network providers NWP consist normally so-called roaming agreements or
  • AAA server of the access network ASN is at ⁇ play, a network selection list that contains the addresses of the different AAA servers of different network provider which of the access network ASN are connected to the AAA server, and through which are passed AAA messages can. If the network provider of the terminal NWP GH shown in the example illustrated in FIG. 2 has concluded a roaming agreement with the network provider X, the messages originating from the terminal GH are transmitted by the AAA server of the access network ASN via the AAA server
  • V-AAA x forwarded to the AAA server AAA-GH the home network of the mobile terminal GH.
  • the server to access ⁇ Network ASN recognizes this occurs within the terminal GH reformatting or a Decoration of the network access identifier NAI contained in the news.
  • the network contained in the message of the terminal ⁇ access identification NAI has before reformatting the following format:
  • the network access identification NAI x has the following format:
  • NAI x home-realm! user @ other-realm
  • the authenticated terminal GH makes the NAI decoration itself to specify a selected visited network ASN x .
  • the messages originating from the terminal GH with the reformatted network access identification NAI x are forwarded via the AAA server of the visited network CSN x to the home AAA server AAA-GH of the mobile terminal GH.
  • FIG. 4 shows a network arrangement for explaining the method according to the invention.
  • a terminal GH which may be a mobile or an immobile terminal, is assigned to a first network provider NWPl.
  • NWPl a first network provider
  • the terminal or the Ga ⁇ teway host is connectedness to an intermediate node GMS (Gateway-MS) to which is operated by a second network provider or NWP2 has been set up by this.
  • the gateway node GMS may be a base station or a mobile station MS, in particular a mobile WiMax. Station.
  • the intermediate node or gateway node GMS is connected via a second interface S2, which is, for example, interface WiMax may be a wireless spindles in accordance with IEEE 802.16 han ⁇ , with an access network ASN (Access Serving Network).
  • the access network ASN has several base stations BS, which allow a data transmission connection with the intermediate node GMS.
  • the base station BS of the access network ASN are connected to at least one gateway node ASN gateway of the access network ASN, which has an AAA server (AAA-P / C).
  • the AAA server is either an AAA proxy server and / or an AAA client server. While an AAA proxy server (AAA-P) merely routes received AAA messages, an AAA client server (AAA-C) is capable of generating AAA messages itself.
  • the gateway ASN GW of the access network ASN is connected via optionally provided intermediate networks (V-AAA, visited AAA server) to an AAA server of the second network provider NWP2.
  • the messages of the terminal GH of the first network provider NWPl which is connected via the gateway node GMS of the second network provider NWP2 to the access network ASN, not directly to an AAA server of the home network of the mobile terminal GH but first to the AAA server of the second
  • NAI terminal network access identifier
  • NAI consists of a string (user) for the identification of the terminal GH and a string (home-realm) for addressing a server of the first network provider NWPL, to redirect the messages reformatted to the server AAA-GMS of the second network provider NWP2.
  • the reformatting is preferably carried out according to the reformatting mechanism known from network selection, ie according to the NAI decoration mechanism.
  • the reformatting of the network access identification takes place in a first embodiment of the method according to the invention in the gateway node GMS of the second network provider NWP2.
  • the network access identification NAI is reformatted by a server of the access network, ie by an AAA client or AAA proxy server of the access network ASN.
  • the AAA server may for example be within a gateway of istsnet ⁇ zes ASN-GW.
  • the union at a mög ⁇ embodiment is used for addressing a server of the second network provider NWP2.
  • NWP2 the second network provider
  • an administratively configured realm address or character string may alternatively be used.
  • the intermediate node GMS represents the AAA client.
  • AAA proxy server performs the decoration or reformatting of the network access identification NAI. This is done using the realm portion of the network access identifier NAI used by the gateway node GMS in the network login. The AAA proxy server uses this realm directly or enters it into the decorated host NAI. Alternatively, the network access identifier NAI of the gateway node GMS is mapped to a realm by means of a mapping table and this imaged realm is entered in the decorated hosted network access identification NAI.
  • the AAA client For accounting or billing data of the terminal GH is the AAA client in the gateway of the access network (ASN-GW).
  • the AAA client forms the accounting data of the mobile terminal GH with the reformatted network access identification NAI x .
  • the AAA proxy stores the reformatted NAI which the gateway ⁇ GMS performs during the network logon of the mobile terminal GH GH and the AAA client accepts it for the accounting data of the mobile terminal GH.
  • the messages of the terminal GH redirected to the server AAA-GMS of the second network provider NWP are sent from the server AAA-GMS of the second network provider NWP2 to the
  • Server AAA-GH of the first network provider NWPl wentgelei ⁇ tet.
  • the server AAA-GMS of the second network provider NWP2 evaluates data contained in the redirected messages before forwarding the message to the server AAA-GH of the first network provider NWPL. Containing Nachrich ⁇ th particular accounting data for billing of network access of the terminal via the gateway node GMS, these data are processed by the server AAA GMS of the second network provider NWP2 be before the messages passes emerge-.
  • FIG. 5 shows a signal diagram for explaining the method according to the invention.
  • the network access identification is reformatted by the gateway node GMS.
  • the network access identifications NAI are reformatted or decorated by the AAA proxy server of the access network ASN.
  • AAA messages are then, as shown in Figure 5, redirected with the redesigned or reformatted network access identification via the AAA server of the gateway node (AAA-GMS) and evaluated there first.
  • AAA-GMS AAA server of the gateway node
  • the messages are forwarded to the AAA server of the home network after the network access identification NAI has been reformatted.
  • the method according to the invention makes it possible for logon and accounting data of a terminal or host to be routed via the home AAA server of the gateway node and also processed there. This is particularly important to enable the operator of the gateway node GMS the use of the gateway node by the terminal users over ⁇ can settle.
  • the inventive method has that no additional requirements hen the advantage to the terminal consist, ie the reformatting of Netztechnikzugriffsidentifi ⁇ cation NAI is not performed by the mobile terminal itself, but either by the gateway node GMS or by an AAA server of a Access network ASN. Of the circuit complexity for the mobile terminal GH is not increased by the inventive method.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

Die Erfindung schafft ein Verfahren und eine Vorrichtung zum Umleiten von Nachrichten eines Endgerätes GH, insbesondere eines mobilen Endgerätes, eines ersten Netzwerk-Providers, das über einen Gateway-Knoten GMS eines zweiten Netzwerk-Providers mit einem Zugangsnetz ASN verbunden ist. In den ausgetauschten Nachrichten befinden sich jeweils Netzwerkzugriffsidentifizierungen NAI, welche aus einer Zeichenkette zur Identifizierung des Endgerätes GH und aus einer Zeichenkette zur Adressierung eines Servers des Netzwerk-Providers besteht. Der Netzwerkzugriffsidentifizierer NAI wird in dem erfindungsgemäßen Verfahren derart umformatiert, das die Nachrichten zunächst nicht an den Server AAA-GH des ersten Netzwerk-Providers, sondern zunächst an den Server AAA-GMS des zweiten Netzwerk-Providers übertragen werden. Nach Auswertung der in den Nachrichten enthaltenen Daten werden die Nachrichten anschließend nach Rückformatierung der Netzwerkzugriffsidentifizierung NAI hin zu dem Server AAA-GH des ersten Netzwerk-Providers weitergeleitet.

Description

Beschreibung
Verfahren und Vorrichtung zum Umleiten von Nachrichten eines mobilen Endgerätes
Die Erfindung betrifft ein Verfahren und eine Vorrichtung zum Umleiten von Nachrichten eines mobilen Endgerätes eines Netzwerk-Providers, das über einen Gateway-Knoten eines anderen Netzwerk-Providers mit einem Zugangsnetz verbunden ist.
Neben der bekannten WLAN-Technik (Wireless Local Area Network, Standard IEEE 802.11) ist als drahtloser Zugang für mobile Endgeräte eine viel versprechende drahtlose Zugangstech¬ nologie bekannt geworden, die auch größere Reichweiten von bis zu 30 km oder mehr (Sichtlinie) bei hohen Datendurchsät¬ zen von 75 MB/sec. erreicht. Diese drahtlose Zugangstechnolo¬ gie wird als WiMax (Worldwide Interoperability for Microwave Access) bezeichnet. Bei einem WLAN-Zugang dagegen wird auf¬ grund der begrenzten Sendeleistung nur eine Reichweite bis etwa 100 m (direkte Sichtlinie) bei einer Datenübertragungs¬ rate von bis zu 54 MB/sec. erreicht. Mit WLAN kann man daher nur Hotspots, z.B. innerhalb von Gebäuden, realisieren. Demgegenüber kann bei der WiMax-Zugangstechnologie ein ganzer Stadtteil als Metrospot mit einem Radius von 800 bis 1.000 m ausgewiesen werden, oder es kann ein ganzes Gebiet mit einer Entfernung von bis zu 30 km um eine Basisstation abgedeckt werden. Bei WiMax sind drei Frequenzbänder um 2,6 GHz, 3,5 GHz und 5,8 GHz mit Breiten von 100 bis 200 MHz vorgesehen. WiMax unterstützt Mobile IP (d. h. mobile Endgeräte). Netze, die mobilen Endgeräten wie Laptops, PDAs etc. Zugang zum Internet verschaffen, unterliegen besonderen Anforderungen bezüglich des Mobilitätsmanagements.
Das WiMax-Forum standardisiert eine Netzwerkarchitektur für Mobilnetze basierend auf dem Standard IEEE 802.16.
In vielen Situationen ist es nicht möglich, dass sich ein mobiles Endgerät bzw. ein Gateway-Host (GH) direkt mit der Ba- sisstation BS eines Zugangsnetzwerkes ASN (Access Serving Network) in Verbindung setzt. Befindet sich beispielsweise ein mobiles Endgerät in der Tiefgarage eines ersten Gebäudes, kann die auf dem Dach eines anderen Gebäudes befindliche An- tenne einer Basisstation BS keine Kommunikationsverbindung mit dem mobilen Endgerät aufbauen, da der Stahlbeton des ersten Gehäuses Signale abschwächt bzw. abschirmt. In diesen Fällen wird herkömmlicherweise ein Gateway-Knoten GMS vorge¬ sehen, über den die in der Tiefgarage befindlichen mobilen Endgeräte mit der Basisstation eine Verbindung aufbauen können. Der Gateway- bzw. Zwischenknoten (GMS) ermöglicht den Endgeräten bzw. Gateway-Hosts (GH) eine Verbindung zu dem Zugangsnetz ASN, bei dem es sich beispielsweise um ein WiMax- Zugangsnetz handeln kann, herzustellen. Die Verbindung zwi- sehen den Endgeräten GH und dem Gateway-Knoten GMS kann drahtlos beispielsweise als WLAN-Verbindung oder drahtgebunden beispielsweise als Ethernet-Verbindung realisiert werden. Die Endgeräte bzw. Gateway-Hosts (GH) verfügen hierbei über die WiMax-Keys bzw. Schlüssel für die Netzanmeldung. Die mo- bilen Endgeräte GH verwenden die vorhandenen Schlüssel dazu, sich über den Gateway-Knoten GMS an dem WiMax-Zugangsnetz ASN zu authentisieren . Auf diese Weise kann den Endgeräten GH der von ihnen verursachte Datenverkehr zugeordnet und entspre¬ chend gebührentechnisch abgerechnet werden.
In vielen Fällen haben allerdings das Endgerät GH und der Ga¬ teway-Knoten GMS unterschiedliche Netzwerk-Provider. Figur 1 zeigt schematisch eine Netzwerkarchitektur nach dem Stand der Technik. Ein mobiles Endgerät GH ist über eine WLAN- Schnittstelle mit einem Gateway-Knoten GMS verbunden, wobei das mobile Endgerät GH durch einen ersten Netzwerk-Provider NWPl und der Gateway-Knoten GMS durch einen anderen Netzwerkprovider NWP2 betrieben wird. Der Gateway-Knoten GMS ist über eine drahtlose Schnittstelle, beispielsweise über eine WiMax- Schnittstelle, mit einem Zugangsnetzwerk ASN verbunden, das mehrere Basisstationen BS beinhaltet. Die Basisstationen BS sind an einen Gateway-Server ASN-GW des Zugangsnetzes ASN angeschlossen, der einen AAA-Server aufweist. Der AAA-Server ist entweder ein AAA-Proxy- (AAA-P) oder ein AAA-Client- Server. Als AAA-Proxy schaltet der Server des Zugangsnetzwerkes ASN empfangene Nachrichten lediglich weiter. Als AAA- Client erzeugt der AAA-Server des ASN-Gateways selbst Nach- richten. Die weitergeleiteten bzw. erzeugten Nachrichten, die von dem AAA-Server des ASN-Gateways erzeugt werden, werden über gegebenenfalls vorhandene Zwischennetze an einen AAA- Server des Heimnetzes des mobilen Endgerätes GH weitergelei¬ tet. Ein AAA-Server führt Funktionen zur Authentisierung, Au- torisierung und zur Gebührenberechnung durch (AAA: Authenti- zation, Authorization and Accounting) . Die Nachrichten werden dabei gemäß dem so genannten Radius oder Diameter- Datenübertragungsprotokoll ausgetauscht .
Ein Nachteil der in Figur 1 dargestellten Netzwerkarchitektur nach dem Stand der Technik besteht darin, dass die Nachrichten des mobilen Endgerätes GH über das Zugangsnetz ASN zu dem Server des Heimnetzes des mobilen Endgerätes AAA-GH direkt übertragen werden, ohne dass ein AAA-Server des anderen Netz- werk-Providers NWP2, d. h. des Netzwerk-Providers für den Ga¬ teway-Zugangsknoten GMS diese AAA-Nachrichten erhält. Der Netzwerk-Provider NWP2 des Zugangsknotens GMS kann somit die über seinen Gateway-Knoten GMS laufenden Nachrichten gebührentechnisch nicht abrechnen. Der Netzwerk-Provider NWP2 des Zugangsknotens GMS kann die bereitgestellten, durch das mobi¬ le Endgerät GH benutzten Dienste nicht abrechnen und hat so¬ mit auch keinen Anreiz, einen entsprechenden Gateway-Knoten GMS aufzustellen.
Es ist daher die Aufgabe der vorliegenden Erfindung, ein Verfahren und eine Vorrichtung zu schaffen, die es bei einer Verbindung eines Endgerätes zu einem Zugangsnetzwerk über einen von einem anderen Netzwerk-Provider aufgestellten Gateway-Zugangsknoten dem Netzwerk-Provider des Gateway-Knotens ermöglicht die zur Verfügung gestellten Dienste abzurechnen.
Diese Aufgabe wird erfindungsgemäß durch ein Verfahren mit den im Patentanspruch 1 angegebenen Merkmalen gelöst. Die Erfindung schafft ein Verfahren zum Umleiten von Nachrichten eines Endgerätes (GH) eines ersten Netzwerk-Providers (NWPl), das über einen Gateway-Knoten (GMS) eines zweiten Netzwerk-Providers (NWP2) mit einem Zugangsnetz (ASN) verbunden ist, wobei eine in den Nachrichten des Endgeräts (GH) je¬ weils enthaltene Netzwerkzugriffsidentifizierung (NAI), welche aus einer Zeichenkette (user) zur Identifizierung des Endgeräts und aus einer Zeichenkette (home-realm) zur Adres- sierung eines Servers (AAA-GH) des ersten Netzwerkproviders (NWPl) besteht, zur Umleitung der Nachrichten hin zu einem Server (AAA-GMS) des zweiten Netzwerk-Providers (NWP2) umfor¬ matiert wird.
Bei dem Endgerät GH handelt es sich insbesondere um ein mobi¬ les Endgerät wie einen PDA oder ein Notebook.
Auch bei dem Gateway-Knoten GMS kann es sich um ein mobiles Endgerät oder um eine Feststation handeln.
Bei einer bevorzugten Ausführungsform des erfindungsgemäßen Verfahren werden die an den Server des zweiten Netzwerk- Providers umgeleiteten Nachrichten des mobilen Endgerätes GH von dem Server des zweiten Netzwerk-Providers an den Server des ersten Netzwerk-Providers weitergeleitet.
Die Umformatierung der Netzzugriffsidentifizierung (NAI) erfolgt vorzugsweise durch den Gateway-Knoten GMS des zweiten Netzwerk-Providers .
Bei einer alternativen Ausführungsform erfolgt die Umforma- tierung der Netzwerkzugriffsidentifizierung (NAI) durch einen Server des Zugangsnetzes (ASN) .
Die Umformatierung bzw. die so genannte "Decoration" erfolgt in beiden Fällen nicht in dem Endgerät GH, sondern in der Netzwerkanordnung, sodass ein besonders vertrauenswürdiges Routing bzw. Weiterleiten der Nachrichten erreicht werden kann. Ein Vorteil liegt dabei darin, dass die in dem Netzwerk vorgesehenen Komponenten zueinander beim Austausch von Nachrichten untereinander ein höheres Vertrauen haben als bei Nachrichten, die von einem mobilen Endgerät GH empfangen wer- den, da die Möglichkeiten zur Manipulation von derart untereinander ausgetauschten Nachrichten geringer sind. Durch die Umformatierung im Netz ist es zudem möglich, ein korrektes Routing bzw. Weiterleiten der AAA-Nachrichten auch bei getrennten Nachrichtenpfaden für Authentisierung und für Ac- counting bzw. Gebührenabrechnung zu erreichen, also auch wenn sich der AAA-Client für die Gebührenabrechnung nicht im AAA- Signalisierungspfad für die Authentisierung befindet.
Bei einer bevorzugten Ausführungsform des erfindungsgemäßen Verfahrens werden die Nachrichten durch Netzwerkanmelde- und Abrechnungsnachrichten gebildet.
Bei einer bevorzugten Ausführungsform des erfindungsgemäßen Verfahrens weist die Netzwerkzugriffsidentifizierung (NAI), die jeweils in den Nachrichten des Endgerätes GH enthalten sind, folgendes Format auf:
NAI = user@home-rea Im,
wobei "user" eine Zeichenkette zur Identifizierung des mobi¬ len Endgerätes und
"home-realm" eine Zeichenkette zur Adressierung eines Servers des ersten Netzwerk-Providers ist.
Bei einer bevorzugten Ausführungsform des erfindungsgemäßen Verfahrens wird die Netzwerkzugriffsidentifizierung NAI zu einer modifizierten Netzwerk-Zugriffsidentifizierung NAI x umformatiert, wobei die umformatierten Netzwerkzugriffsidenti¬ fizierung folgendes Format aufweist:
NAI = home-rea1m ! user@other-rea1m, wobei "other realm" eine Zeichenkette zur Adressierung eines Servers des zweiten Netzwerk-Providers ist.
Bei einer bevorzugten Ausführungsform des erfindungsgemäßen Verfahrens formatiert der Server des zweiten Netzwerk- Providers nach Erhalt einer an ihn umgeleiteten Nachricht die modifizierte Netzwerkzugriffsidentifizierung NAI x zu der ursprünglichen Netzwerkzugriffsidentifizierung NAI zurück, um die Nachricht an den Server des ersten Netzwerk-Providers weiterzuleiten.
Bei einer bevorzugten Ausführungsform des erfindungsgemäßen Verfahrens wertet der Server des zweiten Netzwerk-Providers Daten, die in der an ihn umgeleiteten Nachricht enthalten sind, aus, bevor er die Nachricht an den Server des ersten Netzwerk-Providers weiterleitet.
Bei einer bevorzugten Ausführungsform des erfindungsgemäßen Verfahrens weisen die in der umgeleiteten Nachricht enthalte- nen Daten Buchhaltungsdaten zur Abrechnung des Netzzugangs über den Gateway-Knoten GMS des zweiten Netzwerk-Providers auf, die durch den Server des zweiten Netzwerk-Providers be¬ arbeitet werden.
Bei einer besonders bevorzugten Ausführungsform des erfindungsgemäßen Verfahrens wird der Gateway-Knoten GMS durch einen WiMax-Gateway-Knoten gebildet.
Bei einer bevorzugten Ausführungsform des erfindungsgemäßen Verfahrens werden die Nachrichten zwischen dem mobilen Endgerät GH und dem Gateway-Knoten GMS über eine drahtlose Funkschnittstelle oder über eine drahtgebundene Schnittstelle übertragen .
Bei einer Ausführungsform des erfindungsgemäßen Verfahrens werden die Nachrichten zwischen dem Gateway-Knoten GMS und dem Zugangsnetz ASN über eine drahtlose Funkschnittstelle übertragen . Der Gateway-Knoten GMS wird vorzugsweise durch einen mobilen Knoten gebildet.
Alternativ wird der Gateway-Knoten GMS durch einen immobilen Knoten bzw. eine Feststation gebildet.
Die Erfindung schafft ferner einen Gateway-Knoten GMS mit den im Patentanspruch 15 angegebenen Merkmalen.
Die Erfindung schafft einen Gateway-Knoten GMS eines Netzwerk-Providers für mobile Endgeräte GH, die über eine Schnittstelle mit dem Gateway-Knoten GMS zur Anbindung an ein Zugangsnetz ASN verbunden sind, wobei der Gateway-Knoten GMS eine Netzwerkzugriffsidentifi¬ zierung NAI, welche in einer von einem mobilen Endgerät GH empfangenen Nachricht enthalten ist, derart umformatiert, dass die Nachricht des mobilen Endgerätes GH hin zu einem Server AAA-GMS des Gateway-Netzwerk-Providers umgeleitet wird.
Bei einer bevorzugten Ausführungsform des erfindungsgemäßen Gateway-Knotens ist der Gateway-Knoten GMS ein WiMax-Knoten, der über eine Funkschnittstelle mit einer Basisstation BS des Zugangsnetzes ASN verbunden ist.
Die Basisstation ist vorzugsweise an einen Gateway-Rechner ASN-GW des Zugangsnetzes ASN angeschlossen, der mit dem Server AAA-GMS des Gateway-Netzwerk-Providers und mit den Ser- vern weiterer Netzwerk-Provider über ein Netzwerk verbunden ist .
Bei einer besonders bevorzugten Ausführungsform des erfindungsgemäßen Gateway-Knotens GMS leitet der Server des Gate- way-Netzwerk-Providers die an ihn umgeleitete Nachricht eines mobilen Endgerätes GH nach Rückformatierung der Netzwerkzugriffsidentifizierung an einen Server AAA-GH des Netzwerk- Providers des mobilen Endgerätes GH weiter. Die Erfindung schafft ferner einen Gateway-Server (ASN-GW) eines Zugangsnetzes mit den im Patentanspruch 18 angegebenen Merkmalen .
Die Erfindung schafft einen Gateway-Server eines Zugangsnetzes (ASN), der eine Netzwerkzugriffsidentifizierung (NAI), die in einer von einem Endgerät (GH) eines ersten Netzwerk- Providers (NWPl) stammenden Nachricht enthalten ist, welche von einem Gateway-Knoten (GMS) eines zweiten Netzwerk- Providers (NWP2) empfangen und an den Gateway-Server (ASN-GH) des Zugangsnetzes (ASN) übertragen wird, derart umformatiert, dass die Nachricht anstatt zu einem Server (AAA-GH) des Netz¬ werk-Providers des Endgeräts (GH) hin zu einem Server (AAA- GMS) des Netzwerk-Providers des Gateways (GMS) übertragen wird.
Im Weiteren werden bevorzugte Ausführungsformen des erfindungsgemäßen Verfahrens sowie des erfindungsgemäßen Gateway- Knotens GMS und des erfindungsgemäßen Gateway-Servers ASN-GW des Zugangsnetzes unter Bezugnahme auf die beigefügten Figu¬ ren zur Erläuterung erfindungswesentlicher Merkmale beschrieben .
Es zeigen:
Figur 1: eine Netzwerkanordnung nach dem Stand der Technik;
Figur 2: eine Netzwerkanordnung zur Erläuterung des bei dem erfindungsgemäßen Verfahren eingesetzten Umforma- tierungsvorgangs zur Umformatierung einer Netzwerkzugriffsidentifizierung NAI;
Figur 3: eine Tabelle zur Erläuterung des bei dem erfin- dungsgemäßen Verfahrens eingesetzten Umformatie- rungsvorgangs zur Umformatierung einer Netzwerkzugriffsidentifizierung; Figur 4: eine Netzwerkanordnung zur Erläuterung des erfindungsgemäßen Verfahrens;
Figur 5: ein Signaldiagramm zur Erläuterung einer möglichen Ausführungsform des erfindungsgemäßen Verfahrens.
Die in Figur 2 dargestellte Netzwerkanordnung dient zur Erläuterung eines im erfindungsgemäßen Verfahren eingesetzten Umformatierungsvorgangs zur Umformatierung einer Netzwerk- Zugriffsidentifizierung NAI, die auch als NAI-Decoration bezeichnet wird. Wie man aus Figur 2 erkennen kann, ist ein Endgerät GH, insbesondere ein mobiles Endgerät GH über eine Funkschnittstelle mit einer Basisstation BS eines Zugangs¬ netzwerkes ASN verbunden. Die Basisstation BS ist an einen AAA-Server eines Gateways des Zugangsnetzwerkes ASN ange¬ schlossen. Der AAA-Client-Server generiert AAA-Nachrichten, die jeweils eine Netzwerkzugriffsidentifizierung (NAI: Network Access Identifier) enthalten. Ein Nutzer gibt bei seiner Netzanmeldung seine Netzwerkzugriffsidentifizierung NAI dem Netz bekannt, damit dieses die Authentisierungsdaten des Nut¬ zers an den richtigen AAA-Server, d. h. den Home-AAA-Server des Nutzers routen kann. Die Netzwerkzugriffsidentifizierung NAI umfasst zwei Zeichenketten, die durch ein @-Zeichen voneinander getrennt sind. Die erste Zeichenkette "user" be- zeichnet den Teilnehmer bzw. Benutzer und die zweite Zeichenkette "realm" den AAA-Server des Heimnetzes des Teilnehmers.
NAI = user@home-realm
Die Netzwerkzugriffsidentifizierung NAI muss nicht identisch mit der e-Mail-Adresse des Benutzers oder identisch mit einer Benutzeridentität sein, die in einer Anwendungsschicht einge¬ setzt wird. Der AAA-Server des Zugangsnetzes speichert bei der Netzwerkanmeldung des Benutzers die Netzwerkzugriffsiden- tifizierung NAI ab.
Bei der in Figur 2 dargestellten Netzwerkanordnung können die Nachrichten des Nutzers von dem Zugangsnetzwerk ASN über ver- schiedene Zwischennetze CSN (Connectivity Service Network) an den AAA-Server im Heimnetz des Routers übertragen werden. Bei dem in Figur 2 dargestellten Fall werden die Zwischennetze CSN von Netzwerk-Providern NWP betrieben, die unterschiedlich zu dem Netzwerkbetreiber NWPGH des Endgerätes GH sind. Zwi¬ schen den verschiedenen Netzwerk-Providern NWP bestehen normalerweise so genannte Roaming Agreements bzw. Vereinbarun¬ gen, die eine Übertragung von Nachrichten über Netzwerke anderer Netzwerk-Provider erlauben.
In dem AAA-Server des Zugangsnetzes ASN befindet sich bei¬ spielsweise eine Netzwerkselektionsliste, die die Adressen der unterschiedlichen AAA-Server unterschiedlicher Netzwerk- Provider enthält, welche mit dem AAA-Server des Zugangsnetzes ASN verbunden sind, und über welche AAA-Nachrichten weitergeleitet werden können. Hat der in dem in Figur 2 dargestellten Beispiel dargestellte Netzwerk-Provider des Endgerätes NWPGH mit dem Netzwerk-Provider X ein Roaming-Abkommen geschlossen, werden die von dem Endgerät GH stammenden Nachrichten von dem AAA-Server des Zugangsnetzwerks ASN über den AAA-Server
V-AAAx an den AAA-Server AAA-GH des Heimnetzes des mobilen Endgerätes GH weitergeleitet. Damit der Server des Zugangs¬ netzwerkes ASN dies erkennt, erfolgt innerhalb des Endgerätes GH eine Umformatierung bzw. eine Decoration der Netzwerk- Zugriffsidentifizierung NAI, welche in den Nachrichten enthalten ist.
Die in den Nachrichten des Endgerätes enthaltene Netzwerk¬ zugriffsidentifizierung NAI weist vor der Umformatierung das folgende Format auf:
NAI = user @home-realm,
wobei "user" eine Zeichenkette zur Identifizierung des Endge- rätes bzw. des Teilnehmers darstellt und
"home-realm" eine Zeichenkette zur Adressierung des AAA-GH- Servers des Netzwerk-Providers des mobilen Endgerätes dar¬ stellt. Nach der durch das Endgerät GH erfolgten Umformatierung weist die Netzwerkzugriffsidentifizierung NAI x das folgende Format auf :
NAI x = home-realm! user@other-realm,
wobei "other-realm" eine Zeichenkette zur Adressierung des AAA-Servers "V-AAAx" des Netzwerk-Providers NWPx, mit welchem der Netzwerk-Provider des Endgerätes GH ein Roaming-Abkommen geschlossen hat.
Das authentisierte Endgerät GH nimmt die NAI-Decoration selbst vor, um ein ausgewähltes besuchtes Netz ASNx an- zugeben. Die von dem Endgerät GH stammenden Nachrichten mit der umformatierten Netzwerk-Zugriffsidentifizierung NAI x werden über den AAA-Server des besuchten Netzes CSNx zu dem Heim-AAA-Server AAA-GH des mobilen Endgerätes GH weitergeleitet.
Dieser bei der Netzwerkselektion eingesetzt Umformatierungs- mechanismus zur Umformatierung der Netzwerkzugriffsidentifi¬ zierung NAI wird bei dem erfindungsgemäßen Verfahren dazu eingesetzt, Dienste eines Gateway-Knotens GMS, der von einem anderen Netzwerk-Provider betrieben wird, für das mobile Endgerät GH gebührentechnisch abzurechnen.
Figur 4 zeigt eine Netzwerkanordnung zur Erläuterung des erfindungsgemäßen Verfahrens. Ein Endgerät GH, bei dem es sich um ein mobiles oder ein immobiles Endgerät handeln kann, ist einem ersten Netzwerk-Provider NWPl zugeordnet. Über eine erste Schnittstelle Sl, beispielsweise über eine WLAN- Schnittstelle gemäß IEEE 802.11 ist das Endgerät bzw. der Ga¬ teway-Host mit einem Zwischenknoten GMS (Gateway-MS) verbun- den, der von einem zweiten Netzwerk-Provider NWP2 betrieben wird bzw. von diesem aufgestellt worden ist. Bei dem Gateway- Knoten GMS kann es sich um eine Feststation oder um eine mobile Station MS handeln, insbesondere um eine mobile WiMax- Station. Der Zwischenknoten bzw. Gateway-Knoten-GMS ist über eine zweite Schnittstelle S2, bei der es sich beispielsweise um eine drahtlose WiMax-Schnittstelle gemäß IEEE 802.16 han¬ deln kann, mit einem Zugangsnetzwerk ASN (Access Serving Net- work) verbunden. Das Zugangsnetzwerk ASN weist mehrere Basisstationen BS auf, die eine Datenübertragungsverbindung mit dem Zwischenknoten GMS erlauben. Die Basisstation BS des Zugangsnetzwerkes ASN sind mit mindestens einem Gateway-Knoten ASN-Gateway des Zugangsnetzes ASN verbunden, der einen AAA- Server (AAA-P/C) aufweist. Bei dem AAA-Server handelt es sich entweder um einen AAA-Proxy-Server und/oder um einen AAA- Client-Server . Während ein AAA-Proxy-Server (AAA-P) empfangene AAA-Nachrichten lediglich weiterleitet, ist ein AAA- Client-Server (AAA-C) in der Lage, selbst AAA-Nachrichten zu erzeugen. Der Gateway-ASN-GW des Zugangsnetzwerkes ASN ist über optional vorgesehene Zwischennetze (V-AAA; Visited AAA- Server) an einen AAA-Server des zweiten Netzwerk-Providers NWP2 angeschlossen.
Bei dem erfindungsgemäßen Verfahren werden die Nachrichten des Endgerätes GH des ersten Netzwerk-Providers NWPl, das über den Gateway-Knoten GMS des zweiten Netzwerk-Providers NWP2 mit dem Zugangsnetz ASN verbunden ist, nicht direkt an einen AAA-Server des Heimnetzwerkes des mobilen Endgerätes GH geleitet, sondern zunächst an den AAA-Server des zweiten
Netzwerk-Providers NWP2. Hierzu wird die in einer Nachricht des Endgerätes enthaltene Netzwerkzugriffsidentifizierung NAI, die aus einer Zeichenkette (user) zur Identifizierung des Endgerätes GH und aus einer Zeichenkette (home-realm) zur Adressierung eines Servers des ersten Netzwerk-Providers NWPl besteht, zur Umleitung der Nachrichten hin zu dem Server AAA- GMS des zweiten Netzwerk-Providers NWP2 umformatiert.
Die Umformatierung erfolgt vorzugsweise gemäß dem aus der Netzwerkselektion bekannten Umformatierungsmechanismus, d. h. gemäß dem NAI-Decoration-Mechanismus . Die Umformatierung der Netzwerkzugriffsidentifizierung erfolgt bei einer ersten Ausführungsform des erfindungsgemäßen Verfahrens in dem Gateway-Knoten GMS des zweiten Netzwerk- Providers NWP2.
Bei einer alternativen Ausführungsform erfolgt die Umforma- tierung der Netzwerkzugriffsidentifizierung NAI durch einen Server des Zugangsnetzes, d. h. durch einen AAA-Client oder AAA-Proxy-Server des Zugangsnetzes ASN. Der AAA-Server kann sich beispielsweise innerhalb eines Gateways des Zugangsnet¬ zes ASN-GW befinden. Durch das Umformatieren der Netzwerkzugriffsidentifizierung NAI werden die ursprünglich an den AAA-Server-GH des Heimnetzes gerichteten Nachrichten des Endgerätes GH umgeleitet, sodass sie nunmehr hin zu dem AAA- Server des zweiten Netzwerk-Providers NWP2 geleitet werden. Es erfolgt gewissermaßen eine Umschaltung der Zieladresse.
Erfolgt die Umdekorierung bzw. Umformatierung der Netzwerkzugriffsidentifizierung NAI durch den Gateway-Knoten GMS, kann dieser die Netzwerkzugriffsidentifizierung NAI (NAI = userfthome -realm) zu einer modifizierten Netzwerkzugriffsidentifizierung NAI x wie folgt umformatieren:
NAI x = home-realm! _user @qcher-rea1m
Dabei ist "other-realm" eine Zeichenkette, die bei einer mög¬ lichen Ausführungsform zur Adressierung eines Servers des zweiten Netzwerk-Providers NWP2 dient. Bei der Zeichenkette kann allerdings alternativ auch eine administrativ konfigu- rierte Realm-Adresse bzw. Zeichenkette verwendet werden. Für die im Rahmen der Netzwerkanmeldung des Endgerätes GH ausgetauschten Authentisierungsdaten stellt der Zwischenknoten GMS den AAA-Client dar.
Es erfolgt die Umdekorierung bzw. Umformatierung durch einen AAA-Client-Server des Zugangsnetzes ASN, oder es kommuniziert ein in dem Gateway-Knoten GMS vorhandener AAA-Client mit einem AAA-Proxy-Server in dem Zugangsnetz ASN. Bei dieser Vari- ante führt der AAA-Proxy-Server die Decoration bzw. die Um- formatierung der Netzwerkzugriffsidentifizierung NAI durch. Man verwendet dazu den realm-Teil der von dem Gateway-Knoten GMS bei der Netzwerkanmeldung verwendeten Netzwerkzugriffs- Identifizierung NAI. Der AAA-Proxy-Server verwendet diese realm direkt oder trägt sie in die decorated host-NAI ein. Alternativ wird die Netzwerk-Zugriffsidentifizierung NAI des Gateway-Knotens GMS anhand einer Abbildungstabelle auf einer realm abgebildet und diese abgebildete realm in die decorated bzw. umformatierte Host-Netzwerkzugriffsidentifizierungs-NAI eingetragen .
Für Accounting bzw. Gebührenabrechnungsdaten des Endgerätes GH befindet sich der AAA-Client im Gateway des Zugangsnetzes (ASN-GW) . Der AAA-Client bildet bei einer ersten Variante die Accounting-Daten des mobilen Endgerätes GH mit der umformatierten Netzwerkzugriffs-Identifizierung NAI x . Alternativ speichert der AAA-Proxy die umformatierte NAI, die der Gate¬ way-Knoten GMS während der Netzanmeldung des mobilen Endgerä- tes GH vornimmt und der AAA-Client übernimmt sie für die Buchhaltungsdaten des mobilen Endgerätes GH.
Die an den Server AAA-GMS des zweiten Netzwerk-Providers NWP umgeleiteten Nachrichten des Endgerätes GH werden von dem Server AAA-GMS des zweiten Netzwerk-Providers NWP2 an den
Server AAA-GH des ersten Netzwerk-Providers NWPl weitergelei¬ tet. Der Server AAA-GMS des zweiten Netzwerk-Providers NWP2 wertet Daten, die in umgeleiteten Nachrichten enthalten sind, aus, bevor er die Nachricht an den Server AAA-GH des ersten Netzwerk-Providers NWPl weiterleitet. Enthalten die Nachrich¬ ten insbesondere Buchhaltungsdaten zur Abrechnung des Netzzugangs des Endgerätes über den Gateway-Knoten GMS, so werden diese Daten durch den Server AAA-GMS des zweiten Netzwerk- Providers NWP2 verarbeitet, bevor die Nachrichten weiterge- leitet werden.
Figur 5 zeigt ein Signaldiagramm zur Erläuterung des erfindungsgemäßen Verfahrens. Zunächst erfolgt eine Netzwerkanmel- dung des Gateway-Knotens GMS mit dessen Netzwerkzugriffsidentifizierung NAI = gat ewaynameΘother- rea Im = u-gms@r-gms.com bei dem AAA-Server AAA-GMS des Gateway-Knotens.
Anschließend erfolgt die Zugangsauthentisierung bzw. die Netzwerkanmeldung des Endgerätes GH.
Bei der in Figur 5 dargestellten Variante A erfolgt die Um- formatierung der Netzwerkzugriffsidentifizierung durch den Gateway-Knoten GMS.
Bei der in Figur 5 dargestellten Variante B erfolgt die Um- formatierung bzw. Dekorierung der Netzwerkzugriffidentifizie- rungen NAI durch den AAA-Proxy-Server des Zugangsnetzwerkes ASN.
Die AAA-Nachrichten werden anschließend, wie in Figur 5 dargestellt, mit der umdekorierten bzw. umformatierten Netzwerkzugriffsidentifizierung über den AAA-Server des Gateway- Knotens (AAA-GMS) umgeleitet und dort zunächst ausgewertet. Sobald die Buchhaltungsdaten bzw. Abrechnungsdaten durch den AAA-GMS-Server des Gateway-Knotens GMS abgerechnet worden sind, werden die Nachrichten an den AAA-Server des Heimnetzwerkes weitergeleitet, nachdem die Netzwerkzugriffsidentifi- zierung NAI zurückformatiert worden ist.
Das erfindungsgemäße Verfahren ermöglicht, dass Anmelde- und Accounting-Daten eines Endgerätes bzw. Hosts über den Heim- AAA-Server des Gateway-Knotens geroutet und auch dort verar- beitet werden können. Dies ist insbesondere von Bedeutung, damit der Betreiber des Gateway-Knotens GMS die Nutzung des Gateway-Knotens durch das Endgerät den Nutzern gegenüber ab¬ rechnen kann. Das erfindungsgemäße Verfahren hat den Vorteil, dass keine zusätzlichen Anforderungen an das Endgerät beste- hen, d. h. die Umformatierung der Netzwerkzugriffsidentifi¬ zierung NAI wird nicht durch das mobile Endgerät selbst durchgeführt, sondern entweder durch den Gateway-Knoten GMS oder durch einen AAA-Server eines Zugangsnetzwerkes ASN. Der schaltungstechnische Aufwand für das mobile Endgerät GH wird so durch das erfindungsgemäße Verfahren nicht erhöht.

Claims

Patentansprüche
1. Verfahren zum Umleiten von Nachrichten eines Endgerätes (GH) eines ersten Netzwerk-Providers (NWPl), das über einen Gateway-Knoten (GMS) eines zweiten Netzwerk-Providers (NWP2) mit einem Zugangsnetz (ASN) verbunden ist, wobei eine in den Nachrichten des Endgeräts (GH) jeweils ent¬ haltene Netzwerkzugriffsidentifizierung (NAI), welche aus einer Zeichenkette (user) zur Identifizierung des Endgeräts und aus einer Zeichenkette (home-realm) zur Adressierung eines
Servers (AAA-GH) des ersten Netzwerkproviders (NWPl) besteht, zur Umleitung der Nachrichten hin zu einem Server (AAA-GMS) des zweiten Netzwerk-Providers (NWP2) umformatiert wird.
2. Verfahren nach Anspruch 1, wobei die an den Server (AAA-GMS) des zweiten Netzwerk- Providers (NWP2) umgeleiteten Nachrichten des Endgerätes von dem Server (AAA-GMS) des zweiten Netzwerkproviders (NWP2) an den Server (AAA-GH) des ersten Netzwerkproviders (NWPl) wei- tergeleitet werden.
3. Verfahren nach Anspruch 1, wobei die Umformatierung der Netzwerkzugriffsidentifizierung (NAI) durch den Gateway-Knoten (GMS) des zweiten Netzwerk- Providers (NWP2) erfolgt.
4. Verfahren nach Anspruch 1, wobei die Umformatierung der Netzwerkzugriffsidentifizierung (NAI) durch einen Server (AAA-P/C) des Zugangsnetzes (ASN) erfolgt.
5. Verfahren nach Anspruch 1, wobei die Nachrichten durch Netzwerkanmelde- und Abrechnungs¬ nachrichten gebildet werden.
6. Verfahren nach Anspruch 1, wobei die Netzwerkzugriffsidentifizierung (NAI), die jeweils in den Nachrichten des Endgerätes (GH) enthalten ist, das folgende Format aufweist:
NAI = user@home-realm,
wobei "user" eine Zeichenkette zur Identifizierung des Endge- rätes und
"home-realm" eine Zeichenkette zur Adressierung eines Servers des ersten Netzwerk-Providers (NWPl) ist.
7. Verfahren nach Anspruch 6, wobei die Netzwerkzugriffsidentifizierung (NAI) zu einer modifizierten Netzwerkzugriffsidentifizierung (NAI x) umformatiert wird, die das folgende Format aufweist:
NAI = horne-rea1m ! user@other-rea1rn,
wobei "other-realm" eine Zeichenkette zur Adressierung eines Servers des zweiten Netzwerk-Providers (NWP2) ist.
8. Verfahren nach Anspruch 7, wobei der Server (AAA-GMS) des zweiten Netzwerk-Providers
(NWP2) nach Erhalt einer umgeleiteten Nachricht die modifizierte Netzwerkzugriffsidentifizierung (NAI x) zu der ursprünglichen Netzwerkzugriffsidentifizierung (NAI) zurückformatiert, um die Nachricht an den Server (AAA-GH) des ersten Netzwerk-Providers weiterzuleiten.
9. Verfahren nach Anspruch 8, wobei der Server (AAA-GMS) des zweiten Netzwerk-Providers (NWP2) Daten, die in der an ihn umgeleiteten Nachricht ent- halten sind, auswertet, bevor er die Nachricht an den Server (AAA-GM) des ersten Netzwerk-Providers (NWPl) weiterleitet.
10. Verfahren nach Anspruch 9, wobei die in der umgeleiteten Nachricht enthaltenen Daten Buchhaltungsdaten zur Abrechnung des Netzzugangs über den Ga- teway-Knoten (GMS) des zweiten Netzwerk-Providers (NWP2) auf¬ weisen, die durch den Server (AAA-GMS) des zweiten Netzwerk- Providers verarbeitet werden.
11. Verfahren nach Anspruch 1, wobei der Gateway-Knoten (GMS) durch einen WiMax-Gateway- Knoten gebildet wird.
12. Verfahren nach Anspruch 1, wobei Nachrichten zwischen dem Endgerät (GH) und dem Gateway- Knoten (GMS) über eine drahtlose Funkschnittstelle oder über eine drahtgebundene Schnittstelle übertragen werden.
13. Verfahren nach Anspruch 1, wobei Nachrichten zwischen dem Gateway-Knoten (GMS) und dem Zugangsnetz (ASN) über eine drahtlose Funkschnittstelle über¬ tragen werden.
14. Verfahren nach Anspruch 1, wobei der Gateway-Knoten (GMS) durch einen mobilen Knoten oder durch einen immobilen Knoten gebildet wird.
15. Gateway-Knoten eines Netzwerk-Providers für mobile Endge¬ räte, die über eine Schnittstelle (Sl) mit dem Gateway-Knoten (GMS) zur Anbindung an ein Zugangsnetz (ASN) verbunden sind, wobei der Gateway-Knoten (GMS) eine Netzwerkzugriffsidentifi¬ zierung (NAI), welche in einer von einem Endgerät (GH) empfangenen Nachricht enthalten ist, derart umformatiert, dass die Nachricht des Endgerätes (GH) hin zu einem Server (AAA- GMS) des Gateway-Netzwerk-Providers (NWP2) umgeleitet wird.
16. Gateway-Knoten nach Anspruch 15, wobei der Gateway-Knoten (GMS) ein WiMax-Knoten ist, der über eine Funkschnittstelle mit einer Basisstation (BS) des Zu- gangsnetzes (ASN) verbunden ist.
17. Gateway-Knoten nach Anspruch 16, wobei die Basisstation (BS) an einen Gateway-Rechner des Zugangsnetzes (ASN) angeschlossen ist, der mit dem Server (AAA- GMS) des Gateway-Netzwerk-Providers und mit den Servern wei¬ terer Netzwerk-Provider über ein Netzwerk verbunden ist.
18. Gateway-Knoten nach Anspruch 17, wobei der Server (AAA-GMS) des Gateway-Netzwerk-Providers die an ihn umgeleitete Nachricht eines Endgerätes nach Rückforma¬ tierung der Netzwerkzugriffsidentifizierung (NAT) an einen Server (AAA-GH) des Netzwerkproviders des Endgerätes (GH) weiterleitet .
19. Gateway-Server eines Zugangsnetzes (ASN), der eine Netzwerkzugriffsidentifizierung (NAI), die in einer von einem Endgerät (GH) eines ersten Netzwerk-Providers (NWPl) stammen¬ den Nachricht enthalten ist, welche von einem Gateway-Knoten (GMS) eines zweiten Netzwerk-Providers (NWP2) empfangen und an den Gateway-Server (ASN-GW) des Zugangsnetzes (ASN) übertragen wird, derart umformatiert, dass die Nachricht anstatt zu einem Server (AAA-GH) des Netzwerk-Providers des Endgeräts (GH) hin zu einem Server (AAA-GMS) des Netzwerk-Providers des Gateways (GMS) übertragen wird.
EP07728736A 2006-05-12 2007-05-03 Verfahren und vorrichtung zum umleiten von nachrichten eines mobilen endgerätes Withdrawn EP2018752A1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102006022369A DE102006022369A1 (de) 2006-05-12 2006-05-12 Verfahren und Vorrichtung zum Umleiten von Nachrichten eines mobilen Endgerätes
PCT/EP2007/054283 WO2007131883A1 (de) 2006-05-12 2007-05-03 Verfahren und vorrichtung zum umleiten von nachrichten eines mobilen endgerätes

Publications (1)

Publication Number Publication Date
EP2018752A1 true EP2018752A1 (de) 2009-01-28

Family

ID=38580076

Family Applications (1)

Application Number Title Priority Date Filing Date
EP07728736A Withdrawn EP2018752A1 (de) 2006-05-12 2007-05-03 Verfahren und vorrichtung zum umleiten von nachrichten eines mobilen endgerätes

Country Status (6)

Country Link
US (1) US20090177796A1 (de)
EP (1) EP2018752A1 (de)
JP (1) JP2009537102A (de)
CN (1) CN101444067A (de)
DE (1) DE102006022369A1 (de)
WO (1) WO2007131883A1 (de)

Families Citing this family (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8015293B2 (en) 2004-12-17 2011-09-06 Telelec Methods, systems, and computer program products for clustering and communicating between internet protocol multimedia subsystem (IMS) entities
CN101330761B (zh) * 2008-07-25 2011-12-28 中兴通讯股份有限公司 一种wimax系统及其接入方法
US8695082B2 (en) * 2008-10-27 2014-04-08 Nokia Siemens Networks Oy Method and communication system for accessing a wireless communication network
US9268547B2 (en) * 2010-01-11 2016-02-23 Ensighten, Inc. Conditional logic for delivering computer-executable program instructions and content
US8996986B2 (en) 2010-01-11 2015-03-31 Ensighten, Inc. Enhanced delivery of content and program instructions
EP2681940B1 (de) * 2011-03-03 2016-05-25 Tekelec, Inc. Verfahren, systeme und computerlesbare medien zur anreicherung einer durchmessersignalisierungsmeldung
EP2705698B1 (de) 2011-05-06 2016-04-06 Tekelec, Inc. Verfahren, systeme und computerlesbare medien zur navigation eines teilnehmers zwischen zugriffsnetzwerken
US9165308B2 (en) 2011-09-20 2015-10-20 TagMan Inc. System and method for loading of web page assets
US9317490B2 (en) 2012-09-19 2016-04-19 TagMan Inc. Systems and methods for 3-tier tag container architecture
US9319378B2 (en) 2013-01-23 2016-04-19 Tekelec, Inc. Methods, systems, and computer readable media for using a diameter routing agent (DRA) to obtain mappings between mobile subscriber identification information and dynamically assigned internet protocol (IP) addresses and for making the mappings accessible to applications
US20150371227A1 (en) * 2013-01-30 2015-12-24 Barclays Bank Plc Registering a Mobile User
US10387506B2 (en) * 2013-03-14 2019-08-20 Eharmony, Inc. Systems and methods for online matchmaking
US9674733B2 (en) * 2014-05-27 2017-06-06 QUALCMM Incorporated Interworking link layer traffic aggregation with system level mobility
US10951519B2 (en) 2015-06-17 2021-03-16 Oracle International Corporation Methods, systems, and computer readable media for multi-protocol stateful routing
US9668135B2 (en) 2015-08-14 2017-05-30 Oracle International Corporation Methods, systems, and computer readable media for providing access network signaling protocol interworking for user authentication
US9923984B2 (en) 2015-10-30 2018-03-20 Oracle International Corporation Methods, systems, and computer readable media for remote authentication dial in user service (RADIUS) message loop detection and mitigation
US10554661B2 (en) 2015-08-14 2020-02-04 Oracle International Corporation Methods, systems, and computer readable media for providing access network session correlation for policy control
US9668134B2 (en) 2015-08-14 2017-05-30 Oracle International Corporation Methods, systems, and computer readable media for providing access network protocol interworking and authentication proxying
US10084755B2 (en) 2015-08-14 2018-09-25 Oracle International Corporation Methods, systems, and computer readable media for remote authentication dial in user service (RADIUS) proxy and diameter agent address resolution
US11283883B1 (en) 2020-11-09 2022-03-22 Oracle International Corporation Methods, systems, and computer readable media for providing optimized binding support function (BSF) packet data unit (PDU) session binding discovery responses

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FI20000760A0 (fi) * 2000-03-31 2000-03-31 Nokia Corp Autentikointi pakettidataverkossa
US7171460B2 (en) * 2001-08-07 2007-01-30 Tatara Systems, Inc. Method and apparatus for integrating billing and authentication functions in local area and wide area wireless data networks
US20050272466A1 (en) * 2004-05-03 2005-12-08 Nokia Corporation Selection of wireless local area network (WLAN) with a split WLAN user equipment
US7298725B2 (en) * 2004-10-08 2007-11-20 Telefonaktiebolaget Lm Ericsson (Publ) Enhancement of AAA routing initiated from a home service network involving intermediary network preferences
US7536184B2 (en) * 2005-09-29 2009-05-19 Sun Microsystems, Inc. Seamless mobility management with service detail records

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See references of WO2007131883A1 *

Also Published As

Publication number Publication date
DE102006022369A1 (de) 2007-11-15
WO2007131883A1 (de) 2007-11-22
JP2009537102A (ja) 2009-10-22
US20090177796A1 (en) 2009-07-09
CN101444067A (zh) 2009-05-27

Similar Documents

Publication Publication Date Title
EP2018752A1 (de) Verfahren und vorrichtung zum umleiten von nachrichten eines mobilen endgerätes
EP1391081B1 (de) Heterogenes mobilfunksystem
EP1316230B1 (de) Generische wlan-architektur
DE602004007708T2 (de) Verfahren zur gemeinsamen Authentifizierung und Berechtigung über unterschiedliche Netzwerke
DE69924185T2 (de) Verfahren und anordnung zur zugriffssteuerung für ein mobilfunksystem
DE102006015033B4 (de) Mobile Station als Gateway für mobile Endgeräte zu einem Zugangsnetz sowie Verfahren zur Netzanmeldung der mobilen Station und der mobilen Endgeräte
DE602004001458T2 (de) Eine tight-coupling wlan lösung
EP1989853B1 (de) Vermittlungssystem und entsprechendes verfahren für unicast oder multicast end-to-end daten- und/oder multimediastreamübertragungen zwischen netzwerknodes
DE69937150T2 (de) System und verfahren zur weiträumigen umgehung für an mobilstationen gerichtete anrufe
EP1424617A1 (de) Verfahren zur Authentisierung und Vergebührung eines Teilnehmers eines Funknetzes
DE102008009120A1 (de) Roamingnetzwerk
DE60038678T2 (de) Mobiler internetzugriff
EP2700281B1 (de) Verfahren zum leiten von telekommunikationsverbindungen zu einem mobilfunk-endgerät sowie mobilfunk-gateway
WO2003079706A1 (de) Verfahren und kommunikationssystem zum anbinden alternativer zugriffsnetze an ein kommunikationssystem, insbesondere gprs/umts
EP1323279B1 (de) Verfahren zur kopplung von online- und internetdiensten
DE10215151A1 (de) Verfahren zur Übertragung von Informationen über IP-Netzwerke
EP1563691B1 (de) Verfahren und anordnung zur bereitstellung eines verbindungsweges zu einem mobilfunknetz sowie hierfuer geeignetes telekommunikationsendgeraet
EP1869838A2 (de) Verfahren und vorrichtung zum aktivieren eines paketdatenprotokoll- kontextes beim aufbau einer paketdatenverbindung in einem kommunikationsnetz
WO2003036995A2 (de) Verfahren zur durchführung von augenblicklichem nachrichtenverkehr (instant messaging) mit paketvermittelten daten
WO2005022839A1 (de) Verfahren zum aufbauen einer datenverbindung zwischen einem ip-basierten kommunikationsnetz und einem ad-hoc-netz über einen moilitätsagenten, und entsprechende netzverbindungseinrichtung
DE10024862C1 (de) Verfahren zur Unterstützung von leitungsvermittelnden Diensten in einem Paketdatennetz
EP3258714B1 (de) Mobilfunkübertragungssystem zum bereitstellen zumindest einer mobilfunkzelle in einem gebäude oder campus
DE102019205323A1 (de) Verfahren zum Registrieren eines Teilnehmers in einem Netzwerk
DE10338283A1 (de) Verfahren zur Authentifizierung eines Multimode-Terminals in einem drahtlosen Netzwerk
EP2260672A2 (de) Ip-basiertes kommunikationsverfahren für mobilfunkgeräte

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20081105

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IS IT LI LT LU LV MC MT NL PL PT RO SE SI SK TR

AX Request for extension of the european patent

Extension state: AL BA HR MK RS

DAX Request for extension of the european patent (deleted)
RAP1 Party data changed (applicant data changed or rights of an application transferred)

Owner name: SIEMENS AKTIENGESELLSCHAFT

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION IS DEEMED TO BE WITHDRAWN

18D Application deemed to be withdrawn

Effective date: 20131203