RU2017146163A - Допуск сеанса к услуге виртуальной сети - Google Patents

Claims (34)

1. Способ допуска пользовательского сеанса в виртуальной сети, причем способ содержит:

прием, в функции управления мобильностью в домене базовой сети, запроса присоединения от пользовательского оборудования, ассоциированного с виртуальной сетью;

выполнение запроса аутентификации с пользовательским оборудованием и функцией аутентификации, ассоциированной с виртуальной сетью и вне домена базовой сети; и

допуск пользовательского оборудования к пользовательскому сеансу в виртуальной сети в ответ на успешное завершение запроса аутентификации.

2. Способ по п. 1, в котором этап приема включает в себя прием запроса присоединения от сетевой точки доступа вне домена базовой сети.

3. Способ по п. 1, в котором функция аутентификации находится в виртуальной сети.

4. Способ по п. 3, в котором запрос аутентификации выполняется в ответ на завершение проверки управления допуском.

5. Способ по п. 4, в котором проверка управления допуском определяет, что имеется достаточно ресурсов в виртуальной сети, чтобы поддерживать запрашиваемый сеанс.

6. Способ по п. 4, в котором проверка управления допуском определяет, что имеется достаточно ресурсов в домене базовой сети, чтобы поддерживать запрашиваемый сеанс.

7. Способ по п. 3, в котором запрос аутентификации включает в себя получение учетных данных запроса аутентификации из функции аутентификации и авторизации в виртуальной сети.

8. Способ по п. 7, в котором запрос аутентификации дополнительно включает в себя выдачу запроса аутентификации к UE в соответствии с полученными учетными данными запроса аутентификации.

9. Способ по п. 3, дополнительно содержащий, перед допуском пользовательского оборудования, получение авторизации для доступа к виртуальной сети для пользовательского оборудования.

10. Способ по п. 1, в котором функция аутентификации находится в сети радиодоступа, ассоциированной с точкой доступа, от которой принят запрос присоединения.

11. Способ по п. 10, в котором функция аутентификации реализована в сети радиодоступа в ответ на запрос из виртуальной сети.

12. Способ по п. 10, дополнительно включающий в себя выполнение управления допуском как для виртуальной сети, так и для домена базовой сети, перед допуском пользовательского оборудования.

13. Способ по п. 1, дополнительно включающий в себя выполнение установки безопасности не относящегося к доступу уровня с пользовательским оборудованием.

14. Способ по п. 1, в котором этап допуска пользовательского оборудования включает в себя передачу ответа принятия присоединения к точке доступа в сети радиодоступа.

15. Способ допуска пользовательского сеанса в виртуальной сети, причем способ содержит:

прием, в функции управления мобильностью в домене базовой сети, запроса присоединения от пользовательского оборудования, ассоциированного с виртуальной сетью;

выполнение запроса аутентификации с пользовательским оборудованием и функцией аутентификации, ассоциированной с виртуальной сетью и обеспеченной данными аутентификации абонентов виртуальной сети; и

допуск пользовательского оборудования к пользовательскому сеансу в виртуальной сети в ответ на успешное завершение запроса аутентификации.

16. Способ по п. 15, в котором функция аутентификации находится в базовой сети, и данные аутентификации абонентов виртуальной сети обеспечены для функции аутентификации объектом вне базового домена.

17. Способ по п. 16, в котором виртуальная сеть установлена в домене базовой сети, чтобы обеспечивать услугу виртуальной сети объекту вне базового домена.

18. Хост, содержащий:

процессор;

машиночитаемую память, хранящую машинно-исполняемые инструкции, которые, при исполнении процессором, создают экземпляр функции (AAF) аутентификации и авторизации (AA) для выполнения проверки допуска для запроса соединения, принятого точкой доступа (AP), причем запрос соединения является запросом на допуск к виртуальной сети (VN), установленной в базовой сети, причем AAF использует информацию АА относительно VN, обеспеченной оператором виртуальной сети (VNO); причем базовая сеть и VNO имеют различные административные домены.

19. Хост по п. 18, причем хост находится в VNO, и машинно-исполняемые инструкции конфигурируют хост, чтобы:

принимать запрос соединения из базовой сети;

авторизовать и аутентифицировать запрос; и

предоставлять ответ к базовой сети.

20. Хост по п. 19, причем хост находится в базовой сети, и машинно-исполняемые инструкции конфигурируют хост, чтобы:

принимать запрос соединения от AP;

авторизовать и аутентифицировать запрос с использованием информации, принятой от VNO; и

предоставлять ответ к AP.