WO2008148267A1 - Procédé pour libérer la session de données de paquet haut débit - Google Patents

Procédé pour libérer la session de données de paquet haut débit Download PDF

Info

Publication number
WO2008148267A1
WO2008148267A1 PCT/CN2007/003545 CN2007003545W WO2008148267A1 WO 2008148267 A1 WO2008148267 A1 WO 2008148267A1 CN 2007003545 W CN2007003545 W CN 2007003545W WO 2008148267 A1 WO2008148267 A1 WO 2008148267A1
Authority
WO
WIPO (PCT)
Prior art keywords
control function
function entity
access
message
access network
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/CN2007/003545
Other languages
English (en)
French (fr)
Inventor
Xiaowu Zhao
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
ZTE Corp
Original Assignee
ZTE Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by ZTE Corp filed Critical ZTE Corp
Priority to CA2690017A priority Critical patent/CA2690017C/en
Priority to US12/663,116 priority patent/US8213364B2/en
Priority to JP2010510635A priority patent/JP5187393B2/ja
Priority to KR1020097026963A priority patent/KR101412603B1/ko
Publication of WO2008148267A1 publication Critical patent/WO2008148267A1/zh
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W80/00Wireless network protocols or protocol adaptations to wireless operation
    • H04W80/08Upper layer protocols
    • H04W80/10Upper layer protocols adapted for application session management, e.g. SIP [Session Initiation Protocol]
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W76/00Connection management
    • H04W76/30Connection release
    • H04W76/38Connection release triggered by timers
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06Authentication

Definitions

  • the method for releasing a high-speed packet data session includes the following steps: S302: When the access network determines to re-authenticate the access terminal, the access terminal is authenticated by establishing an air interface connection with the access terminal; S304: In case the re-authentication of the access terminal fails, the access network or the access terminal initiates release of the high-speed packet data session; S306, the access network closes the high-speed packet data session with the access terminal and performs packet control function The entity sends an indication to release the resource and connect Receiving a first release message and starting a first timer; S308, the packet control function entity sends a second release message indicating that the resource is released (ie, A10 connection) to the packet data service node, and starts a second timer; S310, packet data service The node releases all A10 connections, and feeds back a second release response message to the packet control function entity, and the packet control function entity stops the second timer after receiving the response message; and S312, the packet control function entity releases the

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Telephonic Communication Services (AREA)

Description

高速分组数据^ ^释放方法
技术领域 本发明涉及通信领域, 更具体地涉及一种 CDMA高速分组数据会话释 放方法。 背景技术 高速分组数据 ( High Rate Packet Data, 筒称 HRPD ) 网络技术保证了 基于 CDMA接入制式的无线网能更好地适合未来的各种新增业务,如 VoIP、 多媒体业务等。 在接入网技术中, 有各种相关流程支持 HRPD空中接口的 A 版本技术。 图 1示出了现有的由接入终端 (Access Terminal, 简称 AT ) 或接入网 络(Access Network, 简称 AN )发起的释放 HRPD会话的呼叫流程。 如果 此时分组数据会话存在, 则该过程将导致分组数据会话的释放。 假设 A8连 接已建立。 图 1所示的流程适合于会话控制和移动性管理无论放置在 AN还 是分组控制功能实体 ( Packet Control Function, 简称 PCF ) 的情况下。 如图 1所示, 该流程包括以下步尊:
S 102 , AT或 AN发起 HRPD会话释放。
S 104, AN关闭与 AT的 HRPD会话之后, AN向 PCF发送原因值为 "正 常呼叫释放" 的 A9-释放 -A8消息, 请求 PCF释放与该会话相关的所有资源 和 A10连接。 AN启动定时器 Trel9。 S106, PCF向 PDSN发送生存期为 0的 All-注册请求消息, 关闭 A10 连接。 此消息中包含了与 AT相关的所有激活态 IP流的激活停止计费记录。
PCF启动定时器 Tregreq。
S108, PDSN保存计费数据以便进一步处理, 同时以 Al l-注册应答消 息作为应答完成 A10连接的释放。 PCF停止定时器 Tregreq。 S110, PCF向 AN发送 A9-释放 -A8完成消息。 AN停止定时器 Trel9。 图 2示出了由 AT或 AN发起的释放 HRPD会话的呼叫流程。如果此时 分组数据会话存在, 则该过程将导致分组数据会话的释放。 !■设没有建立 A8 连接。 图 2所示的流程适合于会话控制和移动性管理放置在 AN上的情况。 如图 2所示, 该流程包括以下步骤:
S202 , AT或 AN发起 HRPD会话释放。 S204 , AN关闭与 AT的 HRPD会话之后, AN向 PCF发送原因值为 "休 眠状态下关机" 的 A9-更新 -A8消息, 请求 PCF释放相关的特定资源和 A10 连接。 AN启动定时器 Tupd9
S206 , PCF 向 PDSN发送生存期为 '0, 的 All-注册请求消息来关闭 A10连接。 PCF启动定时器 Tregreq。 S208 , PDSN以 Al l-注册应答消息作为 应答完成 A10连接的释放。 收到该消息后, PCF停止定时器 Tregreq
S210, PCF向 AN发送 A9-更新 -A8确认消息。 收到该消息后, AN停 止定时器 Tupd9
以上流程对应的 HRPD会话释放原因分别在 A9-释放 -A8消息和 A9-更 新 -A8 消息中体现。 即, 在 A8连接存在的情况下, 原因值为 "正常呼叫释 放"; 在 A8连接不存在的情况下, 原因值为 "休眠状态下关机"。 事实上, 会话的关闭不仅仅只有上述所出现的两个原因。 由于在 HRPD 会话存在的情况下, 网洛任何时候都可以对接入终端进行再次鉴权, 以确保 合法用户享受业务, 防止非法业务盗取业务。 一旦用户再次鉴权失败, 接入 终端和接入网也必须立即释放 HRPD会话连接。 因此, 对于终端用户再鉴权 失败也应该是相应会话释放的一个重要情形。 发明内容 鉴于以上所述的一个或多个问题,本发明公开了基于接入终端再鉴权失 败的高速分组数据会话释放方法。 根据本发明的高速分组数据会话释放方法, 包括以下步 : S302, 接入 网决定对接入终端进行重新认证的情况下, 通过与接入终端已经建立的空中 接口连接对接入终端进行认证; S304 , 在接入终端的重新认证不通过的情况 下, 接入网或接入终端发起高速分组数据会话的释放; S306, 接入网关闭与 接入终端的高速分组数据会话并向分组控制功能实体发送指示释放资源和连 接的第一释放消息并启动第一定时器; S308, 分組控制功能实体向分组数据 业务节点发送指示释放资源(即 A10连接)的第二释放消息并启动第二定时 器; S310, 分组数据业务节点释放所有的 A10连接, 向分组控制功能实体反 馈第二释放响应消息 , 分组控制功能实体收到该响应消息之后停止第二定时 器; 以及 S312, 分组控制功能实体释放 A8连接之后向接入网发送第一释放 响应消息 , 接入网收到该响应消息之后停止第一定时器。 在接入网和接入终端之间不存在已有空中接口连接的情况下(即接入终 端处于休眠状态),接入网与接入终端建立空中接口连接,然后进行重新认证。 其中, 步骤 S302包括: 步骤 al ,接入网决定对接入终端进行重新认证, 在与接入终端之间不存在空中接口连接的情况下, 首先与接入终端建立空中 接口连接, 接入网和接入终端在接入流上准备进行数据交换; 步¾ 1)1 , 接入 终端与接入网之间发起点到点 (PPP )协议和链路控制协议 ( LCP )协商, 接入网采用 CHAP查询消息向接入终端发起随机查询; 步 01 ,接入网通过 A12接口向 RADIUS月艮务器发送接入请求(A12-Access Request ) 消息; 步 骤 dl , RADIUS服务器基于接入请求消息中的用户名属性进行认证, 在认证 不同的情况下, 通过 A12接口向接入网发送接入拒绝( A12-Access Reject ) 消息, 收到之后接入网向接入终端发送 CHAP接入认证失败指示。 在步骤 S306 中, 如果所述接入网和所述分组控制功能实体之间的 A8 连接存在, 所述接入网向所述分组控制功能实体发送原因值为鉴权失败的 A9-释放 -A8消息请求所述分组控制功能实体释放相关的特定资源和 A10连 接。 如果所述接入网和所述分组控制功能实体之间的 A8连接不存在, 接入 网向分组控制功能实体发送原因值为 '鉴权失败, 的 A9-更新 -A8 消息, 请 求所速分组控制功能实体释放相关的特定资源和 A10连接。 在步骤 S308中, 分组控制功能实体向分组数据业务节点发送生存起为 0的 Al l注册倚求消息以关闭所有 A10连接, 其中, 在 A8连接存在的' I"青况 下, All注册请求消息包括与接入终端相关的所有激活态 IP流的激活停止计 费数据。 在步驟 S310中, 在 A8连接存在时, 分组数据业务节点保存计费数据 并释放 A10连接,同时将 Al 1注册应答消息作为第二释放响应消息反馈给分 组控制功能实体。 在步據 S312中, 分組控制功能实体将 A9-更新 -A8确认消 息反馈给接入网。 才艮据本发明的另一高速分组数据会话释放方法, 包括以下步骤: S602 , 分组控制功能实体决定对接入终端进行重新认证的情况下, 通过分组控制功 能实体与接入网建立用于鉴权的连接, 并对接入终端进行认证; S604, 在接 入终端的重新认证不通过的情况下, 接入网或接入终端发起高速分组数据会 话释放; S606, 接入网关闭与接入终端的高速分组数据会话并向分组控制功 能实体发送指示释放资源和连接的第一释放消息并启动第一定时器; S608 , 分组控制功能实体向分組数据业务节点发送指示释放连接(即 A10连接 )的 第二释放消息并启动第二定时器; S610 , 分组数据业务节点释放所有的 A10 连接, 向分组控制功能实体反馈第二释放响应消息, 分组控制功能实体收到 该响应消息之后停止第二定时器;以及 S612 ,分组控制功能实体释放资源(即 A8连接), 并向接入网发送第一释放响应消息, 接入网收到该响应消息之后 停止第一定时器。 其中, 步 S602包括: 步骤 a2, 分组控制功能实体决定对接入终端进 4亍重新认证, 发送鉴权命令给接入网以请求对接入终端进行養权, 同时启动 第三定时器; 步骤 b2, 接入网向分组控制功能实体发送鉴权请求消息以建立 用于鉴权的连接并启动第四定时器, 分组控制功能实体停止第三定时器; 步 驟 c2 , 分组控制功能实体接收到鉴权请求消息后向接入网反馈鉴权响应消 息, 接入网收到鉴权响应消息之后停止第四定时器; 步骤 d2 , 接入网和接入 终端准备在接入流上进行数据交换; 接入终端和分组控制功能实体之间发起 点到点协议连接并进行链路控制协议协商; 步骤 e2, 分组控制功能实体采用 CHAP查询消息向接入终端发起随机查询, 且在接收到接入终端的反馈后通 过 A12接口向 RADIUS服务器发送接入请求消息; 步骤 f2 , RADIUS服务 器基于接入请求消息终端的用户名属性进行认证, 在认证不通过的情况下, 通过 A12向分组控制功能实体发送接入拒绝消息,分组控制功能实体向接入 终端发送 CHAP接入认证失败指示; 以及步驟 g2 ,分组控制功能实体向接入 网发送携带有原因值为鉴权失败的鉴权完成消息并启动第五定时器, 接入网 反馈鉴权完成确认消息给分组控制功能实体, 分组控制功能实体收到确认之 后停止第五定时器。。 在步骤 S606中, 接入网向分组控制功能实体发送原因值为鉴权失败的 A9-释放 -A8 消息, 请求所速分组控制功能实体释放相关的特定资源和 A10 连接。 在步驟 S608中, 分组控制功能实体向分组数据业务节点发送生存起为 0的 Al l注册请求消息以关闭 A10连接, 其中, All注册请求消息包括与接 入终端相关的所有激活态 IP流的激活停止计费数据。 在步骤 S610中, 分组数据业务节点保存计费数据并释放连接, 同时将 All注册应答消息作为第二释放响应消息反馈给分组控制功能实体。 在步骤 612中, 分组控制功能实体将 A9-更新 -A8确认消息作为第一释 放响应消息反馈给接入网。 本发明完善了接入网技术中的 HPRD会话释放技术,提供了新的 HRPD 会话释放的途径, 即在终端用户再次鉴权失败之后, 及时释放 HRPD会话, 终止相关的业务, 从而增加了运营商网络业务安全性。 附图说明 jt匕处所说明的附图用来提供对本发明的进一步理解,构成本申请的一部 分, 本发明的示意性实施例及其说明用于解释本发明, 并不构成对本发明的 不当! 1艮定。 在附图中: 图 1是示出现有技术中的 AN或者 AT发起的 HRPD会话释放 ( A8连 接存在 )过程的流程示意图; 图 2是示出现有技术中的 AN或者 AT发起的 HRPD会话释放 ( A8连 接不存在, 会话控制和移动性管理在 AN )过程的流程示意图; 图 3是示出根据本发明实施例的高速分组数据会话释放方法的流程图; 图 4是根据本发明实施例的接入终端重新鉴权失败导致的 HRPD会话 释放(会话控制和移动性管理放置在 AN , A8连接存在)的过程的流程示意 图; 图 5是根据本发明实施例的接入终端重新鉴权失败导致的 HRPD会话 释放 (会话控制和移动性管理放置在 AN, A8连接不存在 )的过程的流程示 意图; 图 6 是示出根据本发明另一实施例的高速分组数据会话释放方法的流 程图; 以及 图 7是根据本发明另一实施例的接入终端重新鉴权失败导致的 HRPD 会话释放(会话控制和移动性管理放置在 PCF, A8 连接存在) 的过程的流 程示意图。 具体实施方式 下面参考附图, 详细说明本发明的具体实施方式。 参考图 3 , 说明根据本发明实施例的高速分组数据会话释放方法。 如图
3 所示, 该高速分组数据会话释放方法包括以下步骤: S302 , 接入网决定对 接入终端进行重新认证的情况下, 通过与接入终端已经建立的连接对接入终 端进行认证; S304, 在接入终端的重新认证不通过的情况下, 接入网或接入 终端发起高速分组数据会话释放; S306, 接入网关闭与接入终端的高速分组 数据会话并向分组控制功能实体发送指示释放资源和连接的第一释放消息并 启动第一定时器; S308 , 分组控制功能实体释放资源和连接, 向分组数据业 务节点发送指示释放连接的第二释放消息并启动第二定时器; S310, 分组数 据业务节点释放连接 , 向分组控制功能实体反馈第二释放响应消息 , 分组控 制功能实体收到该响应消息后停止第二定时器; 以及 S312, 分组控制功能实 体向接入网发送第一释放响应消息, 接入网收到该响应消息后停止第一定时 器。 其中, 在接入网和接入终端之间不存在空口连接的情况下, 接入网与接 入终端先建立空中接口连接, 然后进行重新认证。 具体地, 参考图 4, 说明在会话控制和移动性管理放置在 AN上且 A8 连接存在的情况下, 根据本发明实施例的接入终端重新鉴权失败导致的 HRPD会话释放过程的流程。 如果在 AT重新鉴权失败时存在分组数据会话, 则图 4所示的过程将导致分组数据会话的释放。 在图 4所示的实施例中, 假 设 A8连接已建立。图 4所示的流程适合于会话控制和移动性管理放置在 AN 上的情况。 如图 4所示, 该流程包括以下步骤:
S402, AN决定需要对 AT进行重认证, 并在接入流上发送 t据准备指 示给 AT, 显示其要打开接入流。
S404 , AT与 AN之间发起用于接入认证的点到点( Point to Point, 筒称 PPP ) 协议及链路控制协议 (Link Control Protocal, 简称 LCP ) 的协商。 当 AN与 AT保持初始接入认证后建立的 PPP连接时, 此步骤可以省略。
S406, AN采用 CHAP (查询握手认证协议 - Challenge Handshake Authentication Protocol ) 查询消息向 AT发起随机查询。 S408, 接收到 AT发送的 CHAP响应消息之后, AN通过 A12接口向作 为 RADIUS服务器的 ΑΝ-ΑΑΑ(即鉴权、授权和计费功能实体 -Authentication Authorization和 Accounting, 简称 AAA )发送接人请求消息。
S410, AN-AAA基于接入请求消息中的用户名属性查询一个密码, 如 果接入认证不通过, AN-AAA通过 A12接口发送接入拒绝消息。
S412, AN向 AT发送 CHAP接入认证失败指示。
S414, AT或 AN发起 HRPD 舌释放。
S416, A 关闭与 AT的 HRPD会话之后, AN向 PCF发送原因值为 "鉴 权失败" 的 A9-更新 -A8消息(第一释放消息), 请求 PCF释放相关的特定资 源和 A10连接。 AN启动 (第一) 定时器 Tupd9
S418, PCF向 PDSN发送生存期为 '0' 的 Al l-注册请求消息(第二释 放消息)来关闭 A10连接, 此消息中包含了与 AT相关的所有激活态 IP流的 激活停止计费记录。 PCF启动 (第二) 定时器 Tregreq
S420, PDSN保存计费数据以便进一步处理, 同时以 All-注册应答消 息 (第二释放响应消息)作为应答完成 A10 连接的释放。 PCF停止定时器
Tregreq。
S422, PCF向 AN发送 A9-更新 -A8 确认消息 (第二释放响应消息;)。 AN停止定时器 Tupd9。 参考图 5 , 说明在会话控制和移动性管理放置在 AN上且 A8连接不存 在的情况下,根据本发明实施例的接入终端重新鉴权失败导致的 HRPD会话 释放过程的流程。 如果在 AT重新鉴权失败时存在分组数据会话, 则图 5所 示的过程将导致分组数据会话的释放。 在图 5所示的实施例中, 個 _设八8连 接不存在。 图 5所示的流程适合于会话控制和移动性管理放置在 AN上的情 况。 如图 5所示, 该流程包括以下步驟: S502, A 决定对某一 AT进行重认证, 首先建立与 AT的空口连接。
S504, AN在接入流上发送数据准备指示给 AT, 显示其要打开接入流。
S506, AT与 AN之间发起用于接入认证的 PPP及 LCP协商。 当 AN与 AT保持初始接入认证后所建立 PPP连接时, 此步 可以省略。
S508 , AN采用 CHAP查询消息向 AT发起随机查询。
S510 , 接收到 AT发送的 CHAP响应消息之后, AN通过 A12接口向作 为 RADIUS服务器的 AN- AAA发送接入请求消息。 S512 , AN-AAA基于接入请求消息中的用户名属性查询一个密码, 如 果接入认证不通过, AN-AAA通过 A12接口发送接入拒绝消息。
S514 , AN向 AT发送 CHAP接入认证失败指示。
S516 , AT或 AN发起 HRPD会话释放。
S518 , AN关闭与 AT的 HRPD会话之后, AN向 PCF发送原因值为 "鉴 权失败" 的 A9-更新 -A8消息, 请求 PCF释放相关的特定资源和 A10连接。 AN启动定时器 Tupd9
S520 , PCF 向 PDSN发送生存期为 '0, 的 Al l-注册请求消息来关闭 A10连接 PCF启动定时器 Tregreq。
S522, PDSN以 Al l-注册应答消息作为应答完成 A10连接的释放。 PCF 停止定时器 Tregreq。
S524, PCF向 AN发送 A9-更新 -A8 确认消息。 AN停止定时器 Tupd9。 参考图 6 , 说明根据本发明另一实施例的高速分组数据会话释放方法。 如图 6所示, 该高速分组数据会话释放方法包括以下步骤: S602 , 分組控制 功能实体决定对接入终端进行重新认证的情况下, 通过分组数据功能实体与 接入网建立用于養权的连接, 并对接入终端进行认证; S604, 在接入终端的 重新认证不通过的情况下, 接入网或接入终端发起高速分组数据会话释放; S606, 接入网关闭与接入终端的高速分组数据会话并向分组控制功能实体发 送指示释放资源和连接的第一释放消息并启动第一定时器; S608, 分组控制 功能实体向分组数据业务节点发送指示释放连接的第二释放消息并启动第二 定时器; S610, 分组数据业务节点释放连接, 向分组控制功能实体反馈第二 释放响应消息, 分组控制功能实体收到该响应消息之后停止第二定时器; 以 及 S612, 分组控制功能实体向接入网发送第一释放响应消息, 接入网收到该 响应消息之后停止第一定时器。 具体地, 参考图 7, 说明在会话控制和移动性管理放置在 PCF上且 A8 连接存在的情况下, 根据本发明实施例的接入终端重新鉴权失败导致的 HRPD会话释放过程的流程。 如果 AT重新鉴权失败时存在分组数据会话, 则图 7所示的过程将导致分组数据会话的释放。 在图 7所示的实施例中 , 假 设 A8连接已建立。图 7所示的流程适合于会话控制和移动性管理放置在 PCF 上的情况。 如图 7所示, 该流程包括以下步骤:
S702, PCF决定对某一 AT进^"重认证, PCF发送 A 14-鉴权命令消息 给 AN,请求 AN准备对 AT的鉴权。 PCF启动定时器 Tauthcml4(第三定时器)。
S704, AN发送 A14-鉴权请求消息要求建立用于鉴权的 A20连接。 AN 启动定时器 Tauthreq14 (第四定时器)。 收到 A14-鉴权请求消息后, PCF则停止 定时器 Tauthcoml4o
S706 , PCF发送 A14-鉴权响应消息给 AN并建立 A20连接。 收到该消 息后, AN关闭定时器 Tauthreql4。
S708 , AN对 AT显示其需要打开接入流上发送数据。 S710, AT与 PCF之间发起用于接入认证的 PPP及 LCP协商。 协商数 据可以在上述步骤 S704和 S706建立的 A20连接传送。 当 AN与 AT保持初 始接入认证后所建立 PPP连接时, 此步驟可以省略。
S712, PCF采用 CHAP查询消息向 AT发起随机查询。
S714, 接收到 AT发送的 CHAP响应消息之后, PCF通过 A12接口向 作为 RADIUS服务器的 AN- AAA发送接入请求消息。
S716, AN-AAA 基于接入请求消息中的用户名属性查询一个密码, 如 果接入认证不通过, AN-AAA通过 A12发送接入接口拒绝消息。
S718, PCF向 AT发送 CHAP接入认证失败指示。
S720, PCF向 AN发送 A14-鉴权完成消息, 并携带 "鉴权失败" 原因值, 启动定时器 Tauthcomp14 (第五定时器)。
S722, AN向 PCF发送 A14-鉴权完成确认消息。 收到该确认消息之后,
AN停止定时器 Tautheompl4。 S724, AT或 AN发起 HRPD会话释放。
S726, AN关闭与 AT的 HRPD会话之后, A 向 PCF发送原因值为 "鉴 权失败" 的 A9-释放 -A8消息, 请求 PCF释放相关的特定资源和 A10连接。 AN启动定时器 Tupd9
S728 , PCF 向 PDSN发送生存期为 '0, 的 Al l-注册倚求消息来关闭 A10连接, 此消息中包含了与 AT相关的所有激活态 IP流的激活停止计费记 录。 PCF启动定时器 Tregreq
S730, PDSN保存计费数据以便进一步处理, 同时以 Al l-注册应答消 息作为应答完成 A10连接的释放。 PCF停止定时器 Tregreq
S732, PCF向 AN发送 A9-释放- A8完成消息。 AN停止定时器 Tupd9。 综上所述, 与现有技术相比, 本发明完善了接入网技术中 HPRD会话 释放技术, 提供了新的 HRPD会话释放的途径, 从而增加了运营商网络业务 安全性。 以上所述仅为本发明的优选实施例而已, 并不用于限制本发明, 对于本 领域的技术人员来说, 本发明可以有各种更改和变化。 凡在本发明的精神和 原则之内, 所作的任何修改、 等同替换、 改进等, 均应包含在本发明的保护 范围之内。

Claims

权 利 要 求 书
1. 一种高速分组数据会话释放方法, 其特征在于, 包括以下步骤:
S302, 接入网决定对接入终端进行重新认证的情况下, 通过与所述 接入终端已经建立的空中接口连接对所述接入终端进行认证;
S304 , 在所述接入终端的重新认证不通过的情况下, 所述接入网或 所述接入终端发起高速分组数据会话的释放;
S306,所述接入网关闭与所述接入终端的高速分组数据会话并向分 组控制功能实体发送指示释放资源和连接的第一释放消息并启动第一定 时器;
S308,所述分组控制功能实体向分组数据业务节点发送指示释放资 源的第二释放消息并启动第二定时器;
S310, 所述分组数据业务节点释放连接, 向所述分組控制功能实体 反馈第二释放响应消息, 所述分组控制功能实体收到该响应消息之后停 止所述第二定时器; 以及
S312 , 所述分组控制功能实体向所述接入网发送第一释放响应消 息 , 接入网收到该响应消息之后停止所述第一定时器。
2. 根据权利要求 1 所述的高速分组数据会话释放方法, 其特征在于, 在所 述接入网和所述接入终端之间不存在空中接口连接的情况下 , 所述接入 网与所述接入终端建立连接, 然后进行重新认证。
3. 根据权利要求 1或 2所述的高速分组数据会话释放方法, 其特征在于, 所述步 S302包括:
步骤 al , 所述接入网决定对所述接入终端进行重新认证, 如果在与 所述接入终端之间不存在空中接口连接的情况下, 先与所述接入终端先 建立空口连接, 所述接入网在接入流上将指示其要打开接入流的数据准 备指示发送给所述接入终端;
步骤 bl , 所述接入终端与所述接入网之间发起用于接入认证的点 到点协议和链路控制协议协商, 所述接入网采用 CHAP查询消息向所述 接入终端发起随机查询; 步骤 cl , 所述接入网通过 A12接口向 RADIUS服务器发送接入请 求消息; 以及
步骤 dl , 所述 RADIUS服务器基于所述接入请求消息中的用户名 属性进行认证, 在认证不通过的情况下 , 通过 A12接口向所述接入网发 送接入拒绝消息, 所述接入网向所述接入终端发送 CHAP接入认证失败 指示。 根据权利要求 3所述的高速分组数据会话释放方法, 其特征在于, 在所 述步骤 S306中,如果所述接入网和所述分组控制功能实体之间的 A8连 接存在, 所述接入网向所述分组控制功能实体发送原因值为鉴权失败的 A9-释放 -A8消息请求所述分组控制功能实体释放相关的特定资源和 A10 连接。 如果所述接入网和所述分组控制功能实体之间的 A8连接不存在, 所述接入网向所述分组控制功能实体发送原因值为 '鉴权失败' 的 A9- 更新 -A8消息, 请求所速分组控制功能实体释放相关的特定资源和 A10 连接。 根据权利要求 4所述的高速分组数据会话释放方法, 其特征在于, 在所 述步骤 S308中,所述分组控制功能实体向所述分组数据业务节点发送生 存起为 0的 A 11注册请求消息以关闭所有 A 10连接, 其中, 在 A8连接 存在的情况下, 所述 Al 1注册请求消息包括与所述接入终端相关的所有 激活态 IP流的激活停止计费数据。 根据权利要求 5所述的高速分组数据会话释放方法, 其特征在于, 在所 述步骤 S310和 S312中, 在 A8连接存在时所述分组数据业务节点保存 所述计费数据并释放连接, 同时将 Al 1注册应答消息作为第二释放响应 消息反馈给所述分组控制功能实体, 所述分组控制功能实体将 A9-释放 -A8完成消息或者 A9-更新 -A8确认消息反馈给所述接入网。 一种高速分组数据会话释放方法, 其特征在于, 包括以下步驟 ·.
S602 , 分组控制功能实体决定对接入终端进行重新认证的情况下, 通过分組控制功能实体与接入网建立用于鉴权的连接, 并对所述接入终 端进行认证;
S604, 在所述接入终端的重新认证不通过的情况下, 所述接入网或 所述接入终端发起高速分组数据会话释放; S606 ,所述接入网关闭与所述接入终端的高速分组数据会话并向分 组控制功能实体发送指示释放资源和连接的第一释放消息并启动第一定 时器;
S608 ,所述分组控制功能实体向分组数据业务节点发送指示释放连 接的第二释放消息并启动第二定时器;
S610, 所述分组数据业务节点释放连接, 向所述分组控制功能实体 反馈第二释放响应消息, 所述分组控制功能实体收到该响应消息之后停 止所述第二定时器; 以及
S612 , 所述分组控制功能实体向所述接入网发送第一释放响应消 息, 收到该响应消息之后, 所述接入网停止所述第一定时器。
8. 根据权利要求 7所述的高速分组数据会话释放方法, 其特征在于, 所述 步骤 S602包括:
步驟 a2, 所述分组控制功能实体决定对接入终端进行重新认证,发 送鉴权命令给接入网以请求对所述接入终端进行鉴权, 同时启动第三定 时器;
步骤 b2 , 所述接入网向所述分组控制功能实体发送鉴权请求消息 以建立用于鉴权的连接并启动第四定时器; 所述分组控制功能实体停止 第三定时器;
步骤 c2,所述分组控制功能实体接收到所述鉴权请求消息后向所述 接入网反馈鉴权响应消息, 所述接入网收到该响应消息之后停止所述第 四定时器;
步驟 d2, 所述接入网发送数据准备指示给所述接入终端指示其要 打开接入流的数据。 所述接入终端和所述分组控制功能实体之间发起用 于接入认证的点到点协议和链路控制协议协商;
步骤 e2, 所述分组控制功能实体采用 CHAP查询消息向所述接入 终端发起随机查询, 且在接收到所述接入终端的反馈后通过 A12接口向 RADIUS服务器发送接入请求消息;
步骤 f2, 所述 RADIUS服务器基于所述接入倚求消息终端的用户 名属性进行认证, 在认证不通过的情况下 , 通过 A12接口向所述分组控 制功能实体发送接入拒绝消息, 所迷分组控制功能实体向所述接入终端 发送 CHAP接入认证失败指示; 以及 步骤 g2, 所述分组控制功能并向所述接入网发送携带有原因值为 鉴权失败的鉴权完成消息并启动第五定时器, 所述接入网向所述分组控 制功能实体反馈鉴权完成确认消息, 所述分组控制功能实体停止第五定 时器。
9. 根据权利要求 8所述的高速分组数据会话释放方法, 其特征在于, 在所 述步骤 S606中,所述接入网向所述分组控制功能实体发送原因值为鉴权 失败的 A9-释放 -A8 消息, 请求所速分组控制功能实体释放相关的特定 资源和 A10连接。
10. 根据权利要求 9所述的高速分组数据会话释放方法, 其特征在于, 在所 述步骤 S608中,所述分组控制功能实体向所述分组数据业务节点发送生 存起为 0的 Al l注册请求消息以关闭 A10连接,其中,所述 All注册请 求消息包括与所述接入终端相关的所有激活态 IP 流的激活停止计费数 据。
11. 根据权利要求 10所述的高速分組数据会话释放方法, 其特征在于, 在所 述步骤 S610中, 所述分组数据业务节点保存所述计费数据并释放连接, 同时将 A 11注册应答消息作为第二释放响应消息反馈给所述分組控制功 能实体。
12. 根据权利要求 7所述的高速分组数据会话释放方法, 其特征在于, 在所 述步骤 S612中, 所述分组控制功能实体将 A9-释放 -A8完成消息作为第 一释放响应消息反馈给所述接入网。
PCT/CN2007/003545 2007-06-05 2007-12-11 Procédé pour libérer la session de données de paquet haut débit Ceased WO2008148267A1 (fr)

Priority Applications (4)

Application Number Priority Date Filing Date Title
CA2690017A CA2690017C (en) 2007-06-05 2007-12-11 A method for releasing a high rate packet data session
US12/663,116 US8213364B2 (en) 2007-06-05 2007-12-11 Method for releasing a high rate packet data session
JP2010510635A JP5187393B2 (ja) 2007-06-05 2007-12-11 高レートパケットデータセッションの終了方法
KR1020097026963A KR101412603B1 (ko) 2007-06-05 2007-12-11 고속 패킷 데이터 세션 해제 방법

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN200710111760XA CN101321382B (zh) 2007-06-05 2007-06-05 高速分组数据会话释放方法
CN200710111760.X 2007-06-05

Publications (1)

Publication Number Publication Date
WO2008148267A1 true WO2008148267A1 (fr) 2008-12-11

Family

ID=40093143

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2007/003545 Ceased WO2008148267A1 (fr) 2007-06-05 2007-12-11 Procédé pour libérer la session de données de paquet haut débit

Country Status (6)

Country Link
US (1) US8213364B2 (zh)
JP (1) JP5187393B2 (zh)
KR (1) KR101412603B1 (zh)
CN (1) CN101321382B (zh)
CA (1) CA2690017C (zh)
WO (1) WO2008148267A1 (zh)

Families Citing this family (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8959248B2 (en) * 2008-02-22 2015-02-17 Microsoft Corporation Personal computing environment with virtual computing device
CN102026323B (zh) * 2009-09-23 2014-03-12 中兴通讯股份有限公司 一种基于高速分组数据系统的空闲切换终端及方法
US8352603B2 (en) * 2010-08-10 2013-01-08 Telefonaktiebolaget L M Ericsson (Publ) Limiting resources consumed by rejected subscriber end stations
CN103975641B (zh) * 2012-06-27 2018-10-09 华为技术有限公司 一种会话建立方法及装置
CN103875302B (zh) 2012-07-18 2017-10-27 华为技术有限公司 一种数据连接管理的方法、装置及系统
CN103687070A (zh) * 2012-09-17 2014-03-26 中兴通讯股份有限公司 资源的释放方法、消息的处理方法、twag及终端
WO2019186303A1 (en) * 2018-03-28 2019-10-03 Telefonaktiebolaget Lm Ericsson (Publ) Method and ue for connection establishment avoiding unnecessary actions
US11503667B2 (en) * 2019-10-08 2022-11-15 Mediatek Inc. Enhancement for multi-access PDU session release
CN115884112B (zh) * 2021-09-28 2025-04-29 中国移动通信集团设计院有限公司 语音接续方法、装置、系统、设备和存储介质

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1448861A (zh) * 2002-04-01 2003-10-15 微软公司 自动重新验证
KR20050119407A (ko) * 2004-06-16 2005-12-21 엘지전자 주식회사 유엠티에스시스템의 세션절차해제방법
US20060026670A1 (en) * 2004-08-02 2006-02-02 Darran Potter Method and apparatus for automatically re-validating multiple clients of an authentication system

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1601958B (zh) * 2003-09-26 2010-05-12 北京三星通信技术研究有限公司 基于cave算法的hrpd网络接入认证方法
KR100605625B1 (ko) * 2004-06-17 2006-07-31 엘지전자 주식회사 유엠티에스시스템의 세션해제방법
US7620017B2 (en) * 2004-09-21 2009-11-17 Motorola, Inc. Method and apparatus to facilitate inter-AN HRPD hard handoff
KR100842623B1 (ko) 2005-04-19 2008-06-30 삼성전자주식회사 이동통신 시스템에서 암호화 처리 시스템 및 방법
JP4731603B2 (ja) * 2005-06-20 2011-07-27 エスケーテレコム株式会社 Cdma2000網における接続時間短縮のための高速データ呼接続方法
US20070153750A1 (en) * 2005-12-30 2007-07-05 Baglin Vincent B Reactivating a communication session for a dormant mobile station
US20080092224A1 (en) * 2006-10-16 2008-04-17 Motorola, Inc. Method and apparatus for seamless connections and service continuity in an agnostic access internet protocol multimedia communication system

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1448861A (zh) * 2002-04-01 2003-10-15 微软公司 自动重新验证
KR20050119407A (ko) * 2004-06-16 2005-12-21 엘지전자 주식회사 유엠티에스시스템의 세션절차해제방법
US20060026670A1 (en) * 2004-08-02 2006-02-02 Darran Potter Method and apparatus for automatically re-validating multiple clients of an authentication system

Also Published As

Publication number Publication date
KR20100027156A (ko) 2010-03-10
US8213364B2 (en) 2012-07-03
JP5187393B2 (ja) 2013-04-24
US20100257589A1 (en) 2010-10-07
JP2010529760A (ja) 2010-08-26
CN101321382A (zh) 2008-12-10
CN101321382B (zh) 2011-09-21
CA2690017C (en) 2015-11-03
CA2690017A1 (en) 2008-12-11
KR101412603B1 (ko) 2014-06-26

Similar Documents

Publication Publication Date Title
CN1765082B (zh) 利用动态认证信息的快速重鉴权
WO2008148267A1 (fr) Procédé pour libérer la session de données de paquet haut débit
CN100390773C (zh) 通信系统中的认证
WO2019017837A1 (zh) 网络安全管理的方法及装置
TW200400728A (en) Provisioning a mobile device in a wireless communication system
US20090109963A1 (en) Apparatus, method, and computer program product for registering user address information
WO2008080351A1 (en) Wireless local network operation method based on wapi
WO2007131426A1 (fr) Système aaa et procédé d'authentification de réseau d'hôtes multiples
TW201010361A (en) Method and system for handover authentication
WO2010015134A1 (zh) 协议配置选项传输方法及系统、用户终端
WO2009074073A1 (en) Accessing and controlling method, device and communication system
WO2007097101A1 (ja) 無線アクセスシステムおよび無線アクセス方法
CN101345995A (zh) 终端跨网络切换方法、设备和系统
WO2010133073A1 (zh) 一种证书状态信息的获取方法及证书状态管理系统
TW201316792A (zh) 區域網協存取網路元件與終端設備的認證方法與裝置
CN1448016A (zh) 授权使用由标识符指定的分组数据传输标准的会话的方法和装置
WO2010102496A1 (zh) 一种实现wapi系统终端零干预计费的方法
WO2008080353A1 (en) A wlan operation method based on wapi
CN101309223A (zh) 数据通道建立方法及系统
WO2005079013A1 (en) A method for the achievement of the message transmission in the h323 system
WO2011095001A1 (zh) 一种由移动终端主动发起的数据通道建立方法及asn系统
TWI755951B (zh) 通訊系統及通訊方法
RU2454812C2 (ru) Способ, устройство и система связи для создания первоначального потока служб
WO2011035514A1 (zh) 一种基于隧道技术的三元鉴别可扩展方法及其系统
CN100544494C (zh) 终止用户数据业务的方法

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 07845901

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 2690017

Country of ref document: CA

Ref document number: 2010510635

Country of ref document: JP

NENP Non-entry into the national phase

Ref country code: DE

ENP Entry into the national phase

Ref document number: 20097026963

Country of ref document: KR

Kind code of ref document: A

WWE Wipo information: entry into national phase

Ref document number: 12663116

Country of ref document: US

122 Ep: pct application non-entry in european phase

Ref document number: 07845901

Country of ref document: EP

Kind code of ref document: A1