WO2009059544A1 - Procédé, dispositif et système permettant de mettre en œuvre la commutation entre des réseaux - Google Patents

Procédé, dispositif et système permettant de mettre en œuvre la commutation entre des réseaux Download PDF

Info

Publication number
WO2009059544A1
WO2009059544A1 PCT/CN2008/072879 CN2008072879W WO2009059544A1 WO 2009059544 A1 WO2009059544 A1 WO 2009059544A1 CN 2008072879 W CN2008072879 W CN 2008072879W WO 2009059544 A1 WO2009059544 A1 WO 2009059544A1
Authority
WO
WIPO (PCT)
Prior art keywords
terminal
access network
security information
target access
handover
Prior art date
Application number
PCT/CN2008/072879
Other languages
English (en)
French (fr)
Inventor
Xianhui He
Yong Xie
Original Assignee
Huawei Technologies Co., Ltd.
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huawei Technologies Co., Ltd. filed Critical Huawei Technologies Co., Ltd.
Publication of WO2009059544A1 publication Critical patent/WO2009059544A1/zh

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/062—Pre-authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W28/00—Network traffic management; Network resource management
    • H04W28/16—Central resource management; Negotiation of resources or communication parameters, e.g. negotiating bandwidth or QoS [Quality of Service]
    • H04W28/26—Resource reservation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W74/00—Wireless channel access

Definitions

  • the present invention relates to the field of wireless communication technologies, and in particular, to a network switching technology.
  • WiMAX Worldwide Interoperability for Microwave
  • the network is based on IEEE
  • FIG. 1 The networking structure of the WiMAX network is shown in Figure 1, which mainly includes the following components:
  • ASN Access Service Network
  • the ASN includes a BS (Base Station) and an ASN-GW (Access Service Network Gateway), where the BS provides L2 (Layer 2) connection with the MS, radio resource management, etc.; the main function of the ASN-GW network element is MS.
  • the authentication, authorization, and accounting functions provide client functions, as well as relay (relay) functions (such as IP address allocation) for L3 (Layer 3) information for the MS, and switching functions within the ASN.
  • CSN Connected Service Network
  • PP S. prepaid server
  • AAA Server authentication, authorization, and accounting server
  • AAA proxy authentication, authorization, and accounting proxy
  • GW that is, a packet data network gateway, the functions of which may include: policy enforcement, packet data filtering, charging support, lawful interception, anchor point of mobile user plane between 3GPP access and non-3GPP access, etc.; Accessing multiple PDNs, there is a corresponding associated PDN GW for each PDN that is accessed.
  • the service gateway which can be used as: a local mobility anchor for switching within the access network, or different connections Move anchors between systems, or, when roaming scenarios, non-3GPP
  • the IP access network is connected to the local non-3GPP anchor of the visited network; and can perform functions such as lawful interception; at any particular point, one MS is associated with only one Serving GW.
  • PCRF policy charging rule function entity, which is responsible for control-related rule generation such as policy, QoS, accounting, and data filtering; VPCRF (Visit PCRF) and HPCRF (Home PCRF) in roaming case ).
  • the mobile WiMAX network is considered to be trusted non-3GPP.
  • the IP access network can access the 3GPP core network through the S2a interface.
  • PMIPv6 Proxy Mobile IP Version 6 Protocol
  • S7a interface is used to transmit policy information from the PCRF.
  • the terminal may switch between the WiMAX network and the 3GPP network.
  • the corresponding handover processing procedure used by the terminal between the networks may include:
  • Step 1 the terminal detects the signal of the target access network, and when the signal reaches the threshold, the terminal initiates a handover request;
  • Step 2 The target access network responds to the handover request of the terminal;
  • Step 3 After receiving the response of the target access network, the terminal initiates an authentication process on the target access network; after the authentication is successfully completed, the network and the terminal respectively create security information for protecting the communication connection;
  • Step 4 Reserve resources and create service flows in the target access network
  • Step 5 Release the resources in the service access network.
  • the terminal is in WiMAX and 3 because there is no corresponding handover preparation phase.
  • the embodiments of the present invention provide a method, device, and system for implementing network switching, so as to reduce handover delay generated by a terminal switching between access networks of a common core network.
  • a method for implementing network switching including:
  • the target access network of the terminal handover acquires the security information corresponding to the terminal from the authentication and authorization server;
  • the target access network utilizes the obtained security information to provide access to terminals that switch to the target access network. Service.
  • An access network device comprising:
  • the security information obtaining unit is configured to obtain, after the terminal switches to the target access network device, the security information corresponding to the terminal from the authentication and authorization server;
  • the access processing unit is configured to use the security information acquired by the security information acquiring unit to provide an access service for the terminal that switches to the access network device.
  • a system for implementing network switching comprising:
  • the authentication and authorization server is configured to perform an authentication operation on the target access network corresponding to the handover terminal and the terminal in the service access network, and save the security information corresponding to the authenticated terminal;
  • a target access network configured to acquire security information corresponding to the terminal from the authentication and authorization server after the terminal is switched, and use the obtained security information to provide an access service for the terminal that is switched to the target access network.
  • a switching processing apparatus comprising:
  • the security information obtaining unit is configured to obtain, after the terminal switches to the target access network device, the security information corresponding to the terminal from the authentication and authorization server;
  • the security information delivery unit is configured to send the security information acquired by the security information acquiring unit to the target access network.
  • a system for implementing network switching including:
  • a switching processing device configured to: after the terminal switches to the target access network device, obtain security information corresponding to the terminal from the authentication and authorization server, and send the security information to the target access network;
  • a target access network configured to receive security information sent by the handover processing device, and after the terminal switches
  • FIG. 1 is a schematic structural diagram of a WiMAX network in the prior art
  • FIG. 2 is a schematic diagram of a networking structure of a WiMAX and a 3GPP network in the prior art
  • FIG. 3 is a schematic diagram of network switching according to an embodiment of the present invention
  • FIG. 4 is a schematic diagram of a handover process 1 according to an embodiment of the present invention.
  • FIG. 5 is a schematic diagram of a process 2 of a handover process according to an embodiment of the present invention.
  • FIG. 6 is a flowchart of a handover process according to Embodiment 1 of the present invention.
  • FIG. 7 is a flowchart of a handover process according to Embodiment 2 of the present invention.
  • FIG. 8 is a flowchart of a handover process according to Embodiment 3 of the present invention.
  • FIG. 9 is a flowchart of a handover process according to Embodiment 4 of the present invention.
  • FIG. 10 is a schematic structural diagram of a system according to an embodiment of the present disclosure.
  • FIG. 11 is a schematic structural diagram of another system according to an embodiment of the present invention.
  • the target access network that is switched by the terminal is selected to obtain the security information corresponding to the terminal from the authentication and authorization server, where the authentication and authorization server is configured to connect to the target.
  • the access terminal in the service access network of the network and the terminal performs an authentication operation; the target access network uses the obtained security information to provide an access service for the terminal that switches to the target access network. Therefore, the time consumed by the corresponding authentication process can be avoided, so that the switching terminal accessing the target access network can speed up the access processing process and reduce the handover delay.
  • the corresponding authentication and authorization server does not change during the process of the terminal switching between the two networks, that is, the target access network and the service access network both correspond to the same authentication and authorization server, and therefore, Before and after the terminal is switched, the corresponding authentication information can be shared; for example, the terminal and the authentication and authorization server can use the same rule to regenerate the key information for the target access network as the corresponding security information, so that the terminal can access the target.
  • the network completes the access processing process.
  • the target access network may, after receiving the handover notification sent by the service access network of the terminal, request the authentication authorization server to obtain the security information corresponding to the terminal; for example, the handover may be triggered.
  • the service access network transmits the context of the terminal to the target access network, and the corresponding context includes but is not limited to the identifier, IP address or PDN of the terminal.
  • the GW or the HA address, etc. to notify the target access network to initiate the operation of switching to the target access network for the terminal or prepare for the terminal to switch to the target network.
  • the authentication authorization server may be requested to obtain the security information corresponding to the terminal.
  • the resource reservation may be performed for the access of the terminal, so as to facilitate the terminal handover. After the target access network is used, the reserved resources can be quickly established by using the reserved resources, thereby improving the access speed of the access target.
  • the corresponding target access network may also request the acquiring the corresponding policy charging of the terminal in the target access network. Rules, and performing policy charging operations on the terminals that are switched in according to the obtained policy charging rules.
  • the target access network may obtain the policy charging rule corresponding to the terminal from the policy charging rule entity, where the policy meter
  • the fee rule entity is configured to perform policy authorization and policy charging rule generation operations on the target access network and the terminal; and the target access network may use the obtained policy charging rule to switch to the target access network terminal.
  • Perform resource reservation and access bearer pre-establishment and install policy charging rules for carrying out bearer charging after the terminal switches to the target network).
  • the target access network or the terminal may notify the service access network of the terminal to release the resource corresponding to the terminal, and delete the terminal. Corresponding information.
  • the process of the service access network triggering the target access network to perform the handover preparation may include:
  • Target access network MME Mobility Management Entity of 3G network or ASN of SGSN or WiMAX network
  • the GW (Access Gateway) requests the authentication authorization server that authenticates the terminal to request the security information accessed by the terminal, and carries the identifier of the terminal and/or the target access network information in the request, so that the authentication and authorization server can index to the corresponding Security information, where the security information of the MME or the SGSN requesting terminal may be the key KASME' ASN
  • the security information of the GW requesting terminal may be an MSK (Primary Session Key) or an EMSK (Extended Primary Session Key), and the corresponding authentication and authorization server may be an HSS (Home Subscriber Server) / AAA (Authentication, Authentication, Accounting) server. Wait;
  • MSK Primary Session Key
  • EMSK Extended Primary Session Key
  • HSS Home Subscriber Server
  • AAA Authentication, Authentication, Accounting
  • the authentication and authorization server is generated and used in the target access network according to the last authentication information of the terminal.
  • New key information
  • PCEF Policy Enforcement Entity
  • PCRF Policy Charging Rules Function Entity
  • Policy Charging Rules ie PCC Rules
  • IP address and/or target access network information such as access network type, policy enforcement entity address or access network bearer information, etc.
  • target access network information such as authorization
  • the QoS information, the classifier template or the charging rule, and the like are sent to the PCEF, so that the PC EF installs the PCC rules and reserves the access network resources and performs pre-establishment of the access network bearer.
  • the terminal moves faster and the target access network cannot perform handover preparation, after the terminal switches to the target access network, normal network reentry can be performed, and the target access network is detected.
  • the corresponding security information acquisition operation is triggered, for example, requesting security information from the MME or the SGSN, and the MME or the SGSN to the HSS (Home Subscriber Server) / A AA (authentication, authentication)
  • the HSS/AAA sends the KASME with the IK (Integrity Key) / CK (Encryption Key) and sends it to the MME.
  • the MME generates a key required by the air interface according to the received KASME and sends it to the radio network subsystem RNS, so as to be used as a key used in the air interface information interaction process.
  • FIG. 3 The structure of the corresponding switching system is as shown in FIG. 3.
  • FIG. 4 The processing flow of the implementation solution provided by the embodiment of the present invention is as shown in FIG. 4, and may mainly include the following steps:
  • Step 1 After detecting the signal of the target network, if the detected signal strength reaches a predetermined threshold, the terminal starts to perform handover preparation.
  • the specific pre-preparation process may include: the terminal sends a handover request or a handover preparation message to the service access network, where the handover request message carries the information about the target base station, such as the identifier of the base station, the signal strength, and the like, and
  • the service access network may be, but is not limited to, a WiMAX access network or a 3G UTRAN or an LTE network;
  • Step 2 to Step 5 the service access network instructs the corresponding target access network to prepare for handover of the terminal;
  • the service access network may include an identifier, an IP address, and a PDN of the terminal through an interface or an interoperation function between the access networks.
  • Context information such as a GW address is transmitted to the target access network, and the corresponding target access network is instructed to obtain the The security information, the PCC rules, and the like corresponding to the terminal, and then performing corresponding resource reservation and bearer establishment operations;
  • the corresponding target access network may be, but not limited to, 3G
  • the corresponding handover preparation may specifically include the following steps:
  • the target access network requests the terminal that authenticates the terminal to request security information of the terminal access, and the request message carries the identifier of the terminal and the access network information, and the corresponding server that authenticates the terminal may but not For example, it may be an HSS (Home Subscriber Server) or an AAA server; for example, the MME may be requested as the security information for the MME in the 3G network as the target access network, or may be the target access network.
  • the GW requests the terminal's primary session key MSK as the security information
  • the corresponding processing procedure may be: the PCEF sends a request message to the PCRF, where the request message carries the identifier, the IP address, and the target access network information of the terminal, and the target access network information may include the access network type and the policy. The address of the executing entity, the bearer information of the access network, etc.; after receiving the request message, the PCRF regenerates the PCC Rule according to the target access network information, PCC
  • Rule can be, but is not limited to, including authorized QoS information, classifier templates, or charging rules, etc.;
  • the C Rule is sent to the PCEF, and the PCEF installs the PCC.
  • Step 6 after the target access network completes the handover preparation operation in steps 2 to 5, it sends a response message to the service access network, indicating that the handover preparation process is completed, and the corresponding terminal may initiate a handover operation.
  • Step 7 After receiving the response message sent by the target access network, the service access network continues to send a handover response message to the terminal.
  • the corresponding handover response message carries related information about handover preparation, and the corresponding information includes but is not limited to
  • the corresponding handover response message may carry the target access network identifier that the service access network selects for the terminal and that the terminal can switch to, such as the base station identifier; or, may also be in the corresponding handover.
  • the response message carries multiple target access network identifiers, such as multiple base station identifiers.
  • Step 8 after receiving the response message in the target access network, the service access network may send an acknowledgement message to the target access network;
  • Step 9 After receiving the response message sent by the step 7, the terminal may perform a corresponding handover process according to the target access network identifier carried in the response message, and after the terminal completes the normal access process with the target access network, The pre-established bearer is activated by the target access network;
  • the terminal may select a target access network with the best signal to perform a handover operation according to the detected signal strength; If the selected target access network identifier is carried in the handover response message sent in step 7, the terminal directly uses the corresponding target access network to perform a handover operation;
  • the terminal may also send an indication message to the service access network to notify the service access network to release the resources occupied by the terminal before, and the service access The network then starts a timer that reserves resources for the terminal, waits for the timer to be exceeded, and the service access network automatically releases all reserved resources for the terminal;
  • the target access network may send a message to the service access network, confirming that the terminal switches to the target network, and the carrying terminal has successfully switched the indication in the message.
  • the service access network After receiving the message, the service access network deletes all the reserved information for the terminal and releases the resources allocated by the service access network for the terminal.
  • step 9 if the resource is not reserved or pre-established, the target access network performs resource allocation and bearer establishment in this step; if the resource has been reserved but the bearer is not established, The bearer is established in this step.
  • the service access network notifies the selected target access network after receiving the handover indication message of canceling or rejecting the handover. And notifying the target access network to release the uplink access resource and the pre-established bearer pre-allocated for the terminal, and deleting information such as security information or charging rules corresponding to the terminal.
  • Step 1 When the terminal detects the signal of the target access network that meets the requirements, the terminal initiates a handover request to the target access network and switches to the target access network;
  • Step 2 The terminal initiates a network reentry operation to the target access network
  • Step 3 Step 4: After receiving the message that the terminal initiates the re-entry operation, the target access network acquires information such as security information and PCC rules of the terminal.
  • the AAA server may be requested to obtain the security information corresponding to the terminal, and request the PCRF to obtain the corresponding PCC rule of the terminal in the target access network.
  • Step 5 The target access network performs resource reservation and bearer pre-establishment operations for the terminal that initiates the handover according to the obtained security information and PCC rules, and then, the established bearer is established in the target access network.
  • the terminal provides an access service for the terminal, thereby completing the corresponding switching operation.
  • Step 6 after the target access network completes the corresponding handover operation, sending a handover completion message to the service access network, to switch the terminal to the information in the target access network to notify the service access network;
  • Step 7 After receiving the handover complete message sent by the target access network, the service access network releases the bearer and reserved resources locally established for the handover terminal, and deletes the saved terminal information. Such as security information, PCC rules information, and so on.
  • the terminal is switched from the WiMAX to the 3G network, and the corresponding handover process is as shown in FIG. 6, which may specifically include the following steps:
  • Step 1 After detecting the signal of the UTRAN (land-based radio access network) network and the signal strength reaches a predetermined threshold, the terminal starts to perform handover preparation;
  • the terminal can be connected to the ASN in the WiMAX access network.
  • the GW or the interoperation function entity sends a message, and the recommended target can be carried in the message.
  • Step 2 to Step 4 WiMAX access to the ASN in the network
  • the GW or the interoperation function entity sends a handover request to the MME or SG of the 3G network by accessing the inter-network interface.
  • the SN entity to notify the MME entity to perform handover preparation, including the terminal in the handover request message Context such as identity, IP address, PDN GW address;
  • the specific implementation process of the corresponding handover preparation may include:
  • the MME or the SGSN requests a terminal for authenticating the terminal (such as an authentication and authorization server such as an HSS or an AAA server) to request the terminal to access the key, and the request message carries the identifier of the terminal and the target access network information.
  • a terminal for authenticating the terminal such as an authentication and authorization server such as an HSS or an AAA server
  • the request message carries the identifier of the terminal and the target access network information.
  • the HSS/AAA server to index the IK and CK of the terminal according to the identifier of the terminal, and generate a corresponding key according to the IK and CK, and send it to the MME or the SGSN;
  • the PCEF in the GW requests the PCRF to the PCC of the terminal in the target access network.
  • the rule carries the identifier of the terminal, the IP address, and the target access network information (such as the type of the access network, the address of the policy enforcement entity, or the bearer information of the access network) in the corresponding request, so that the PCRF re-accesses the network information according to the target.
  • a PCC rule (such as authorized QoS information, a classifier template, or a charging rule) is generated and sent to the policy enforcement entity PCEF.
  • the PCEF performs the reservation of the UTRAN access network resources according to the PCC rules, and the pre-establishment operation of the access network bearers.
  • Step 5 The terminal initiates a handover process
  • the target access network After performing step 2 to step 4, the target access network sends a response message to the WiMAX access network as the service access network, to indicate that the handover preparation process is completed, and the terminal may initiate the handover;
  • the WiMAX access network After receiving the response message, the WiMAX access network sends a response message to the terminal, where the response message carries the base station of the target access network that the terminal selected by the network can switch; the WiMAX access The network sends an acknowledgement message to the target access network selected for handover;
  • the terminal may perform a corresponding handover process, where, if the handover response message carries multiple base station identifiers, the terminal may be detected according to the detected Signal strength selects the best base station for a signal to switch.
  • Step 6 the terminal performs a network re-entry operation to access the target access network
  • Step 7 the target access network activates the context and traffic of the terminal, by Serving
  • MIP Mobile Internet Protocol
  • PDN GW and Serving GTP GPRS Tunneling Protocol
  • the following may be: after the terminal completes the normal access process with the UTRAN access network, the pre-established bearer is activated by the target access network; wherein, if the bearer is not pre-established, the target access network is pre-established according to the pre-establishment
  • the reserved resources are used to establish bearers for the terminal.
  • Step 8 The target access network will notify the WiMAX access network to release the corresponding resources;
  • the target access network sends a message to the WiMAX access network that the terminal has successfully switched, and after receiving the message, the WiMAX access network deletes all the information retained and released for the switching terminal.
  • the WiMAX access network allocates resources to the terminal.
  • step 8 may also be replaced by: after receiving the handover response, if the terminal determines to initiate a handover to the target access network, the terminal sends an indication message to the WiMAX access network to notify the WiMAX access network to release the terminal. resource of;
  • the WiMAX access network starts to reserve the resource for the terminal, and waits for the fixed device to be exceeded, and the WiMAX access network automatically releases all reserved resources for the terminal. .
  • the terminal may further notify the WiMAX access network to cancel or reject the handover by using the indication message. If the terminal cancels or rejects the handover, the WiMAX access network receives the cancellation or rejects the handover. After the indication of the handover, the selected target access network is notified to release information such as the access resource pre-allocated for the terminal and the context of the deleted terminal.
  • the handover process of the terminal switching from WiMAX to the 3G network is still taken as an example.
  • the corresponding handover process is similar to that in the first embodiment, except that the WiMAX access network and the UTRAN are before the terminal handover.
  • the UTRAN access network does not perform pre-preparation for the terminal in advance, and performs security information acquisition, resource reservation, and bearer establishment of the terminal in advance.
  • the switching operation provided in the second embodiment is as shown in FIG. 7, and mainly includes the following steps:
  • Step 1 the terminal switches to the target network without performing the handover preparation operation
  • the terminal may perform a normal network re-entry operation after switching to the target UTRAN access network, and does not perform a re-authentication operation for the terminal in the re-entry process, but directly utilizes the IK generated by the current authentication ( Integrity cipher key) /CK (encryption key), the message authentication generated by the key IK/CK will be used
  • the code is sent to the target RNS (Wireless Network Subsystem) of the target access network;
  • Step 2 Step 3: Obtain the security information of the terminal through the MME or the SGSN;
  • the RNS After receiving the message authentication code generated by the terminal and carrying the authentication key IK/CK, the RNS detects that it does not have the security information of the terminal, and requests the corresponding security information from the MME or the SGSN; After requesting, the security information of the terminal is requested from the HSS/AAA server. After receiving the key request message, the HSS/AAA server generates a security key by using IK/CK.
  • the MME or the SGSN is sent to the MME or the SGSN. After receiving the key, the MME or the SGSN generates a key required by the air interface and sends it to the target RNS, so as to perform authentication and encryption operations by using the message authentication code sent by the terminal.
  • Step 4 After the MME or SGSN transmits the corresponding key to the target RNS, it will receive the service flow establishment request of the terminal, and then the MME or SGSN will send to the PDN GW or Serving.
  • the GW initiates bearer establishment and PDP context creation
  • the PCEF in the GW requests the PCRF to the PCC of the terminal in the target access network.
  • the corresponding request needs to carry the identifier of the terminal, the IP address, and the target access network information (such as the access network type, the address of the policy enforcement entity, or the access network bearer information, etc.), so that the PCRF accesses the network information according to the target.
  • Regenerate PCC rules such as authorized QoS information, classifier templates, or charging rules, etc.
  • send them to the PCEF so that the PCEF reserves UTRAN access network resources according to the PCC rules, and performs PDP context creation and access networks. Bearer establishment.
  • the terminal is switched from the 3G access network to the WiMAX access network, and the MME or the SGSN entity in the 3G access network notifies the ASN GW to perform handover preparation;
  • the GW requests the primary session key of the terminal from the HSS or AAA server.
  • the MSK, HSS or AAA server generates MSK or EMSK according to the key generated by the terminal authentication, and sends the MSK or EMSK to the ASN.
  • the GW reserves WiMAX access network resources and pre-established data channels to the base station for the terminal.
  • the corresponding switching process is as shown in FIG. 8.
  • the method may include:
  • Step 1 After the terminal detects the signal of the WiMAX access network and the signal strength reaches a predetermined threshold, the terminal ends.
  • the terminal sends a handover request or a handover preparation message to the WiMAX network through the 3G network, where the message carries the suggested target access network, and can carry the estimated time to start the handover;
  • Step 2 to Step 4 the MME or the SGSN entity in the 3G network sends a handover request or a handover preparation message to the ASN GW entity of the WiMAX access network to notify the ASN GW entity to perform handover preparation;
  • the specific implementation process of the handover preparation may include:
  • the GW requests the terminal access key from a server (such as an HSS or an AAA server) that authenticates the terminal.
  • a server such as an HSS or an AAA server
  • the request message carries the identifier of the terminal and the target access network information, so that the HSS/AAA indexes the IK and CK corresponding to the terminal according to the identifier of the terminal, and generates a key of the terminal in the target network according to the IK and CK.
  • Context and sent to the ASN GW;
  • the ASN GW requests the PCRF to the PCC of the terminal in the target access network.
  • IP address and target access network information (such as access network type, policy enforcement entity address or access network bearer information, etc.), so that PCRF can regenerate PCC rules according to target access network information (such as authorized QoS information, classification)
  • target access network information such as authorized QoS information, classification
  • the template or billing rules, etc. are sent to the ASN GW.
  • the GW reserves the WiMAX access network resources according to the PCC rules, and the pre-established operations carried by the access network.
  • Step 5 The terminal initiates a handover process
  • Step 6 the terminal performs a network re-entry operation to access the WiMAX access network
  • Step 7 The WiMAX access network activates the context and traffic of the terminal, from the ASN GW to the PDN.
  • the pre-established bearer is activated by the target access network; wherein, if the bearer is not pre-established, the WiMAX access network is pre-established according to the pre-establishment
  • the reserved resources are used to establish bearers for the terminal.
  • Step 8 the WiMAX access network notifies the 3G access network to release the corresponding resources
  • the foregoing step 8 may also be replaced by: after receiving the handover response, the terminal notifies the 3G access network to release the terminal.
  • the resource of the terminal for example, after receiving the corresponding notification, the 3G access network starts a buffer for retaining resources for the terminal, and waits for the quota to be exceeded, and then releases all reserved resources for the terminal.
  • the terminal may also notify the 3G access network to cancel or reject the handover. If the terminal cancels or rejects the handover, the 3G access network receives the indication of canceling or rejecting the handover.
  • the selected WiMAX access network will be notified to release information such as the uplink access resource pre-allocated for the terminal and the context of the deleted terminal.
  • the terminal is handed over from the 3G access network to the WiMAX access network, and the ASN GW requests the host's primary session key MSK from the HSS/AAA server, and the HSS/AAA server is authenticated according to the terminal. Generate the generated key MSK/EMSK and send the MSK/EMSK to the ASN
  • the GW reserves WiMAX access network resources and pre-established data channels to the base station for the terminal.
  • FIG. 9 which may specifically include:
  • Step 1 The terminal (ie, the UE) switches to the target access network without performing the handover pre-funding preparation operation, that is, after the terminal switches to the target WiMAX access network, the normal network re-entry operation is performed.
  • the re-authentication operation for the terminal is not performed during the re-entry process, but the MSK/EMSK and the air interface key are directly generated by using the IK/CK generated by the current authentication;
  • Step 2 The terminal and the BS use the generated new MSK/EMSK and the air interface key to perform the interaction of the air interface signaling;
  • the GW After detecting that the local end does not have the key of the terminal, the GW requests to obtain the security information corresponding to the terminal;
  • the GW After receiving the message sent by the terminal, the GW detects that it does not have the security information of the terminal, and then sends the message to the authenticator.
  • the Authenticator obtains the corresponding security information, and the authenticator requests the security information (MSK/EMSK) of the terminal from the HSS/AAA server. After receiving the key request message, the HSS/AAA server generates the corresponding MSK/ using IK/CK. EMSK,
  • Step 4 BS/ASN
  • the GW After receiving the corresponding MSK/EMSK, the GW performs corresponding resource reservation in the WiMAX access network, and operations for establishing the PDP context and establishing the access network bearer.
  • both the WiMAX access network and the 3G access network are required to handle the handover process between different systems, that is, the WiMAX access network (such as ASN).
  • GW and 3G access networks (such as mainly MME or SGSN) need to support the corresponding functions for switching between different systems.
  • functions that need to support inter-system handover can also be abstracted to form a new functional entity, and corresponding functional entities are independently set.
  • the interface between the corresponding functional entity and each access network can be, but is not limited to, Use interfaces between the usual WiMAX network entities (such as R4/R6 interfaces, etc.) or interfaces between the usual 3G network entities (such as Sl, Gn interfaces, etc.).
  • the handover between the heterogeneous systems is similar to the handover between the two access networks of the same system, except that the corresponding handover is performed by the intermediate entity (i.e., the above-mentioned new functional entity).
  • the intermediate entity can be distributed, for example: setting the corresponding entity in the WiMAX network for other systems to switch to the WiMAX network, and setting the corresponding entity in the 3G access network for other systems to switch to 3G.
  • the intermediate entity may also be disposed in a unified manner between the two networks to implement a corresponding switching operation.
  • the embodiment of the present invention further provides a system for implementing network switching, and the specific implementation structure is as shown in FIG.
  • the authentication and authorization server is configured to perform an authentication operation on the target access network corresponding to the handover terminal and the terminal in the service access network, and save the security information corresponding to the authenticated terminal, which may be an HSS. Or AAA server, etc.;
  • a target access network configured to acquire security information corresponding to the terminal, such as key information, from the authentication and authorization server after the terminal is switched, and use the obtained security information to switch to the target access.
  • the terminal of the network provides an access service; the corresponding request to obtain the security information corresponding to the terminal may be triggered locally or triggered by the service access network notification.
  • the service access network may also be included, after the terminal initiates the handover operation. And notifying the target access network, so that the target access network initiates an operation of requesting acquisition of security information corresponding to the terminal.
  • the service access network may further include the following units:
  • a handover completion notification receiving unit configured to receive a handover completion notification sent by the target access network
  • a timer configured to start the controller after the handover completion notification receiving unit receives the handover completion notification, and the controller of the corresponding controller may be in accordance with the expected corresponding resources and information. The longest time saved in the access network is determined;
  • the resource release and information deletion unit is configured to release the resource corresponding to the terminal in the service access network after the buffer is exceeded, and delete the information corresponding to the terminal.
  • the specific structure of the access network device includes the following units:
  • the security information obtaining unit is configured to: after the terminal switches to the target access network device (that is, the access network where the access device is located), obtain the terminal corresponding to the authentication and authorization server that performs the authentication operation on the terminal.
  • the security information acquiring unit may specifically include any one of the following units according to different manners of obtaining the security information:
  • the first obtaining unit is configured to, after receiving the handover notification sent by the service access network of the terminal, request the authentication authorization server to acquire the security information corresponding to the terminal;
  • the second obtaining unit is configured to request, after determining that there is no security information corresponding to the terminal that is switched to the local, obtain the security information corresponding to the terminal from the authentication authorization server.
  • An access processing unit configured to use the security information acquired by the security information acquiring unit to provide an access service for a terminal that switches to the access network device.
  • the access network device may further include a resource reservation unit, configured to perform resource reservation for the terminal after receiving the handover notification sent by the service access network of the terminal, so as to facilitate the handover.
  • the terminal accessing the target access network can access the target access network quickly and reliably, thereby completing the corresponding handover operation with a small handover delay.
  • the access network device may further include a handover cancellation or rejection notification receiving unit, configured to receive a notification of handover cancellation or rejection sent by the service access network, release the predetermined resource, and delete the terminal.
  • the target access network can release the corresponding resources and delete the corresponding information, thereby saving the storage space in the target access network device and improving the corresponding resource utilization. rate.
  • the access network device may be further included in the network to ensure that the target network can perform the policy charging operation for the terminal that is switched to the local terminal.
  • the policy charging rule acquiring unit is configured to request to acquire a corresponding policy charging rule of the terminal in the target access network, and specifically, obtain a new policy charging rule corresponding to the terminal according to information such as the type of the target access network. ;
  • the policy charging operation unit is configured to perform a policy charging operation on the terminal that switches the access according to the policy charging rule acquired by the policy charging rule acquiring unit.
  • the access network device may further include a handover completion notification unit, configured to notify the service access network of the terminal to release the resource corresponding to the terminal after the terminal completes the operation of switching to the target access network.
  • a handover completion notification unit configured to notify the service access network of the terminal to release the resource corresponding to the terminal after the terminal completes the operation of switching to the target access network.
  • An embodiment of the present invention further provides another system for implementing network switching, and the specific implementation structure is as shown in FIG.
  • the device is configured to: after the terminal switches to the target access network device, obtain security information corresponding to the terminal from the authentication and authorization server, and send the security information to the target access network;
  • the switching processing device may specifically include the following units:
  • the security information obtaining unit is configured to obtain, after the terminal switches to the target access network device, the security information corresponding to the terminal from the authentication and authorization server;
  • a security information delivery unit configured to send the security information acquired by the security information acquiring unit to the target access network.
  • the handover between the 3GPP and the WiMAX network is taken as an example, and the corresponding handover process is performed.
  • the complete security mechanism of the 3GPP network and the WiMAX network can be fully utilized to ensure the security of the signaling or data through the WiMAX network.
  • the corresponding handover process provided by the embodiment of the present invention can effectively speed up the network access process after the handover, thereby Reduce switching delays and ensure data and service continuity as much as possible.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)

Description

说明书 一种实现网络切换的方法、 设备及系统
[1] 技术领域
[2] 本发明涉及无线通信技术领域， 尤其涉及一种网络切换技术。
[3] 发明背景
[4] WiMAX (Worldwide Interoperability for Microwave
Access , 微波接入全球互通） 网络是基于 IEEE
802.16标准的无线城域网技术。 WiMAX网络的组网结构如图 1所示， 主要包括以 下组成部分：
[5] (1) SS/MS (客户端） ， 使用该设备用户可以接入 WiMAX网络；
[6] (2) ASN (接入业务网） ， 为 WiMAX终端提供无线接入服务的网络功能集合
； ASN包含了 BS (基站） 和 ASN-GW (接入业务网网关） ， 其中 BS提供与 MS之 间的 L2 (二层） 连接、 无线资源管理等； ASN-GW网元的主要功能为 MS认证、 授权和计费功能提供客户端功能， 以及为 MS提供 L3 (三层） 信息的 Relay (中继 ) 功能 （如 IP地址分配） 、 ASN内切换功能等。
[7] (3) CSN (连接业务网） ， 为 WiMAX终端提供 IP连接服务， 其提供的主要功 能为 MS的 IP地址分配、 Internet接入、 基于用户的授权控制等， 所述 CSN包括 PP S (预付费服务器） 、 AAA Server (认证、 授权和计费服务器） 和 AAA proxy (认证、 授权和计费代理） 。
[8] 在 3GPP (第三代合作伙伴计划） 网络中， 移动 WiMAX作为信任的非 3GPP接入
， 相应的网络结构如图 2所示， 其中：
[9] (1) PDN
GW, 即分组数据网络网关， 其功能可以包括： 策略执行， 分组数据过滤， 计费 支持， 合法监听， 3GPP接入与非 3GPP接入之间移动吋的用户面的锚点等； 当用 户终端接入到多个 PDN吋， 对于每个接入的 PDN都有相应关联的 PDN GW。
[10] (2) Serving
GW, 服务网关， 其可以作为： 接入网内切换的本地移动锚点， 或者， 不同的接 入系统之间的移动锚点， 或者， 漫游场景下当非 3GPP
IP接入网连接到拜访地网络吋的本地非 3GPP锚点； 并可以执行合法监听等功能 ； 在任何特定吋间点， 一个 MS仅与一个 Serving GW关联。
[11] (3) PCRF, 策略计费规则功能实体， 用于负责策略、 QoS、 计费和数据过滤 等控制相关的规则生成等功能； 漫游情况下存在 VPCRF (拜访 PCRF) 和 HPCRF (归属 PCRF) 。
[12] 在图 2所示的网络架构下， 移动 WiMAX网络被认为是信任的非 3GPP
IP接入网， 可以通过 S2a接口接入到 3GPP核心网。 PMIPv6 (代理移动 IP版本 6协 议） 用于 S2a接口的移动性管理， S7a接口则用于从 PCRF传策略信息。
[13] 基于上述图 2所示的网络架构， 终端可能会在 WiMAX网络和 3GPP网络之间切 换， 目前终端在网络之间釆用的相应切换处理流程可以包括：
[14] 步骤 1， 终端检测到目标接入网络的信号， 当信号达到门限值， 终端发起切换 请求；
[15] 步骤 2, 目标接入网络响应终端的切换请求；
[16] 步骤 3， 终端收到目标接入网络的响应后， 则在目标接入网络发起认证过程； 在认证成功完成后， 网络和终端各创建为保护通信连接的安全信息；
[17] 步骤 4， 在目标接入网络中预留资源并创建业务流；
[18] 步骤 5， 释放在服务接入网络中的资源。
[19] 在实现本发明过程中， 发明人发现现有技术中提供的上述切换处理流程至少存 在如下问题：
[20] 在上述切换处理过程中， 由于没有相应的切换准备阶段导致终端在 WiMAX与 3
GPP系统间切换吋延加大， 甚至可能导致终端用户的会话和业务中断。
[21] 发明内容
[22] 本发明的实施例提供了一种实现网络切换的方法、 设备及系统， 从而可以降低 终端在共核心网的接入网络之间切换吋产生的切换吋延。
[23] —种实现网络切换的方法， 包括：
[24] 终端切换的目标接入网络从认证授权服务器获取终端对应的安全信息；
[25] 目标接入网络利用获取的所述安全信息为切换到目标接入网络的终端提供接入 服务。
[26] 一种接入网络设备， 包括：
[27] 安全信息获取单元， 用于在终端切换到目标接入网络设备后， 从认证授权服务 器获取终端对应的安全信息；
[28] 接入处理单元， 用于利用所述安全信息获取单元获取的安全信息为切换到本接 入网络设备的终端提供接入服务。
[29] 一种实现网络切换的系统， 包括：
[30] 认证授权服务器， 用于对切换终端对应的目标接入网络和服务接入网络中的终 端进行认证操作， 并保存着通过认证的终端对应的安全信息；
[31] 目标接入网络， 用于在终端切换后从所述认证授权服务器获取终端对应的安全 信息， 并利用获取的所述安全信息为切换到目标接入网络的终端提供接入服务
[32] 一种切换处理装置， 包括：
[33] 安全信息获取单元， 用于在终端切换到目标接入网络设备后， 从认证授权服务 器获取终端对应的安全信息；
[34] 安全信息传递单元， 用于将所述安全信息获取单元获取的安全信息发送给所述 目标接入网络。
[35] —种实现网络切换的系统， 包括：
[36] 切换处理装置， 用于在终端切换到目标接入网络设备后， 从认证授权服务器获 取终端对应的安全信息， 并将该安全信息发送给所述目标接入网络；
[37] 目标接入网络， 用于接收所述切换处理装置发来的安全信息， 并在终端切换后
， 利用所述安全信息为切换到目标接入网络的终端提供接入服务。
[38] 由上述本发明的实施例提供的技术方案可以看出， 其可以优化共核心网的接入 网络之间的切换操作流程， 省去了切换后的认证处理过程， 从而可以有效减小 切换过程中产生的吋延。
[39] 附图简要说明
[40] 图 1为现有技术中的 WiMAX网络中的结构示意图；
[41] 图 2为现有技术中 WiMAX和 3GPP网络的组网结构示意图； [42] 图 3为本发明实施例提供的网络切换示意图；
[43] 图 4为本发明实施例提供的切换处理过程一的示意图；
[44] 图 5为本发明实施例提供的切换处理过程二的示意图；
[45] 图 6为本发明实施例一提供的切换处理流程图；
[46] 图 7为本发明实施例二提供的切换处理流程图；
[47] 图 8为本发明实施例三提供的切换处理流程图；
[48] 图 9为本发明实施例四提供的切换处理流程图；
[49] 图 10为本发明实施例提供的一种系统的结构示意图；
[50] 图 11为本发明实施例提供的另一种系统的结构示意图。
[51] 实施本发明的方式
[52] 本发明实施例提供的实现网络切换的方案中， 选择了由终端切换的目标接入网 络从认证授权服务器获取终端对应的安全信息， 所述的认证授权服务器用于对 所述目标接入网络和所述终端的服务接入网络中的接入终端进行认证操作； 目 标接入网络利用获取的所述安全信息为切换到目标接入网络的终端提供接入服 务。 从而可以避免相应认证过程消耗的吋间， 使得接入到目标接入网络中的切 换终端可以加快接入处理过程， 减少切换吋延。
[53] 在上述处理过程中， 由于终端在两个网络间切换的过程中， 相应的认证授权服 务器并无改变， 即目标接入网络与服务接入网络均对应同一认证授权服务器， 因此， 在终端切换前后， 相应的认证信息是可以共享的； 例如， 终端和认证授 权服务器可以釆用相同的规则为目标接入网络重新生成密钥信息作为相应的安 全信息， 以便于终端可以在目标接入网络完成接入处理过程。
[54] 在本发明实施例中， 目标接入网络具体可以在接收到终端的服务接入网络发来 的切换通知后， 向认证授权服务器请求获取终端对应的安全信息； 例如， 可以 在触发切换或切换准备后， 由服务接入网络将终端的上下文传递给目标接入网 络， 相应的上下文包括但不限于终端的标识、 IP地址或 PDN
GW或 HA地址等， 以通知目标接入网络为终端发起切换到目标接入网络的操作 或为终端切换到目标网络做准备。 或者， 也可以在目标接入网络确定本地没有 对应终端的安全信息后， 向认证授权服务器请求获取终端对应的安全信息。 [55] 为了进一步加快切换的处理过程， 在目标接入网络接收到对终端的触发切换的 通知或切换准备的通知后， 还可以为所述终端的接入进行资源预留， 以便于终 端切换到目标接入网络中后可以利用预留的资源快速地建立相应的承载， 从而 提高接入目标接入网络的速度。
[56] 本发明实施例中， 为了便于目标接入网络准确地对切换来的终端进行策略计费 操作， 相应的目标接入网络还可以请求获取终端在目标接入网络中对应的策略 计费规则， 并根据获取的策略计费规则对切换接入的终端进行策略计费操作。
[57] 也就是说， 本发明实施例中， 终端切换准备过程中或切换目标网络后， 目标接 入网络可以从策略计费规则实体中获取终端对应的策略计费规则， 所述的策略 计费规则实体用于对所述目标接入网络和所述终端进行策略授权以及策略计费 规则生成操作； 并可以由目标接入网络利用获取的策略计费规则为切换到目标 接入网络的终端进行资源预留和接入承载预建立以及安装策略计费规则 （用于 为所述终端切换到目标网络后进行承载计费） 。
[58] 可选地， 本发明实施例中， 在终端完成切换到目标接入网络的操作后， 还可以 由目标接入网络或终端通知终端的服务接入网络释放终端对应的资源， 删除终 端对应的信息。
[59] 以 3G网络与 WiMAX网络之间的切换为例， 在触发切换或切换预准备后， 服务 接入网络触发目标接入网络进行切换预准备的过程具体可以包括：
[60] (1) 目标接入网络 3G网络的 MME (移动性管理实体） 或 SGSN或 WiMAX网络 的 ASN
GW (接入网关） 向对终端进行认证的认证授权服务器请求终端接入的安全信息 ， 在该请求中携带终端的标识和 /或目标接入网络信息， 以便于认证授权服务器 可以索引到相应的安全信息， 其中， MME或 SGSN请求终端的安全信息可以为密 钥 KASME' ASN
GW请求终端的安全信息可以为 MSK (主会话密钥） 或者 EMSK (扩展主会话密 钥） ， 相应的认证授权服务器可以为 HSS (归属用户服务器） /AAA (鉴权、 认 证、 计费） 服务器等；
[61] 其中， 认证授权服务器根据终端上次认证的信息， 生成在目标接入网络中使用 的新密钥信息；
[62] (2) 目标接入网络的 PCEF (策略执行实体） 向 PCRF (策略计费规则功能实 体） 请求终端在目标接入网络的 PCC
Rule (策略计费规则， 即 PCC规则） ； 在该请求中携带终端的标识、
IP地址和 /或目标接入网络信息 （如接入网类型、 策略执行实体的地址或接入网 承载信息等） ， 以便于 PCRF可以根据目标接入网络信息重新生成对应的 PCC规 则 （如授权的 QoS信息、 分类器模板或计费规则等） 并下发给 PCEF, 以便于 PC EF安装 PCC规则并预留接入网资源和进行接入网承载预建立。
[63] 本发明实施例中， 若终端移动较快， 目标接入网络无法进行切换预准备， 则终 端切换到目标接入网络后， 可以进行正常的网络重入， 且在目标接入网络检测 到本地不存在该终端的安全信息后， 触发相应的安全信息的获取操作， 例如， 向 MME或 SGSN请求安全信息， 并由 MME或 SGSN向 HSS (归属用户服务器） /A AA (鉴权、 认证、 计费） 服务器请求终端的密钥 KASME, HSS/AAA收到密钥 请求消息后， 釆用 IK (完整性密码钥） /CK (加密密钥） 生成 KASME, 并下发给 MME, 最后由 MME根据收到的 KASME生成空口需要的密钥并发送给 无线网络子系统 RNS， 以便于用于作为空口信息交互过程中使用的密钥。
[64] 相应的切换系统结构如图 3所示， 本发明实施例提供的实现方案的处理流程如 图 4所示， 主要可以包括以下步骤：
[65] 步骤 1， 终端在检测到目标网络的信号后， 若检测到的信号强度达到预定的门 限值， 则终端开始进行切换预准备；
[66] 具体的预准备过程可以包括： 终端向服务接入网络发送切换请求或切换预准备 消息， 在该切换请求消息中携带建议的目标基站相关信息， 如基站标识、 信号 强度等信息， 并可以携带估计开始切换的吋间； 其中， 所述的服务接入网络可 以但不限于为 WiMAX接入网或 3G UTRAN或 LTE网络；
[67] 步骤 2至步骤 5， 服务接入网络指示相应的目标接入网络为终端进行切换准备；
[68] 具体可以由服务接入网络通过接入网络间的接口或互操作功能体将包括终端的 标识、 IP地址、 PDN
GW地址等上下文信息传递给目标接入网络， 并指示相应的目标接入网络获取该 终端对应的安全信息、 PCC规则等， 之后， 进行相应的资源预留和承载建立操作 ； 相应的目标接入网络可以但不限于为 3G
UTRAN网络或 WiM AX接入网或 LTE网络；
[69] 其中， 相应的切换准备具体可以包括以下步骤：
[70] (1) 目标接入网络向对终端进行认证的服务器请求终端接入的安全信息， 在 请求消息中携带终端的标识以及接入网信息， 相应的对终端进行认证的服务器 可以但不限于为 HSS (归属用户服务器） 或 AAA服务器； 例如， 具体可以为作 为目标接入网络的 3G网络中的 MME请求终端的密钥 KASME作为所述安全信息 ， 或者， 也可以为作为目标接入网络的 WiMAX网络中的接入网关 ASN
GW请求终端的主会话密钥 MSK作为所述安全信息；
[71] (2) 目标接入网络的策略执行实体 PCEF向策略计费规则功能实体 PCRF请求 在目标接入网络中的策略计费规则 PCC Rule;
[72] 相应的处理过程具体可以为： PCEF向 PCRF发送请求消息， 在该请求消息中携 带终端的标识、 IP地址以及目标接入网络信息， 目标接入网络信息可以包括接入 网类型、 策略执行实体的地址、 接入网承载信息等； PCRF收到所述请求消息后 根据目标接入网络信息重新生成 PCC Rule, PCC
Rule可以但不限于包括授权的 QoS信息、 分类器模板或计费规则等； 将相应的 PC
C Rule下发给 PCEF, 且 PCEF安装所述 PCC
Rule, 并预留接入网资源和进行接入网承载预建立。
[73] 步骤 6, 目标接入网络完成步骤 2至 5中的切换准备操作后， 则向服务接入网络 发送响应消息， 指示切换预准备过程完成， 相应的终端可以发起切换操作。
[74] 步骤 7 , 服务接入网络收到所述目标接入网络发来的响应消息后， 继续发送切 换响应消息给所述终端；
[75] 相应的切换响应消息中携带切换准备的相关信息， 相应的信息包括但不限于为
： 准备结果、 相关实体的标识信息、 相关目标网络的上下文信息、 资源预留情 况或安全上下文获取情况等信息中的一项或多项。
[76] 可选地， 在相应的切换响应消息中可以携带着服务接入网络为终端选择的、 终 端可以切换到的目标接入网络标识， 如基站标识； 或者， 也可以在相应的切换 响应消息中携带多个目标接入网络标识， 如多个基站标识。
[77] 步骤 8， 服务接入网络在收到目标接入网络中的响应消息后， 可以向目标接入 网络发送确认消息；
[78] 步骤 9， 终端收到步骤 7发出的响应消息后， 则可以根据响应消息中携带的目标 接入网络标识执行相应的切换过程， 终端完成与目标接入网络的正常接入过程 后， 则由目标接入网激活之前预建立的承载；
[79] 其中， 若在步骤 7发送的所述切换响应消息里携带了多个目标接入网络标识， 则终端可以根据检测到的信号强度选择一个信号最好的目标接入网络进行切换 操作； 若在步骤 7发送的所述切换响应消息里携带了选定的目标接入网络标识， 则终端直接釆用相应的目标接入网络进行切换操作；
[80] 在该步骤中， 终端在完成目标网络的选择， 并准备切换到目标网络后， 还可以 向服务接入网络发送指示消息通知服务接入网络释放之前该终端占用的资源， 服务接入网络此吋启动为该终端保留资源的定吋器， 等待定吋器超吋， 服务接 入网络自动释放所有针对该终端的保留资源；
[81] 在该步骤中， 终端接入目标接入网络后， 目标接入网络可以向服务接入网络发 送消息， 确认终端切换到本目标网络， 在该消息中携带终端已经成功切换指示
； 服务接入网络收到该消息后， 则删除所保留的针对该终端的所有信息和释放 服务接入网络为终端分配的资源。
[82] 在上述步骤 9中， 若之前没有预留资源或预建立承载， 则目标接入网在该步骤 中进行资源的分配及承载的建立； 若之前已经预留资源但未建立承载， 则在该 步骤中建立承载。
[83] 在上述步骤 9中， 若终端通知服务接入网络取消或者拒绝此次切换， 则服务接 入网络接收到该取消或拒绝切换的切换指示消息后， 将通知所选取的目标接入 网络， 以通知目标接入网络释放其为该终端预分配的上行接入资源及预建立的 承载， 删除该终端对应的安全信息或计费规则等信息。
[84] 在上述切换处理过程中， 如果终端来不及完成步骤 2至步骤 5描述的切换预准备 操作， 则上述步骤 2至步骤 5也可以在终端切换到目标网络并正常入网后进行， 具体可以如图 5所示， 相应的处理过程可以包括： [85] 步骤 1， 终端检测到符合要求的目标接入网络的信号， 则向目标接入网络发起 切换请求并切换到目标接入网络；
[86] 步骤 2, 终端向目标接入网络发起网络重入操作；
[87] 步骤 3、 步骤 4， 目标接入网络接收到终端发起重入操作的消息后， 则获取终端 的安全信息及 PCC规则等信息；
[88] 具体可以向 AAA服务器请求获取终端对应的安全信息， 向 PCRF请求获取终端 在目标接入网络中对应的 PCC规则；
[89] 步骤 5， 目标接入网络根据获取的安全信息及 PCC规则等信息为该发起切换的 终端进行资源预留和承载的预建立操作， 之后， 便可以通过建立的承载在目标 接入网络中为终端提供接入服务， 从而完成相应的切换操作。
[90] 步骤 6, 目标接入网络完成相应的切换操作后， 则向服务接入网络发送切换完 成消息， 以将终端切换到目标接入网络中的信息通知服务接入网络；
[91] 步骤 7， 服务接入网络接收到目标接入网络发送的切换完成消息后， 则释放在 本地为所述切换终端建立的承载及预留的资源， 同吋， 删除保存的终端信息， 如安全信息、 PCC规则信息等等。
[92] 为便于对本发明实施例的理解， 下面将结合附图， 以 WiMAX网络与 3G网络之 间的切换处理过程为例， 对本发明实施例的具体应用进行详细说明。
[93] 实施例一
[94] 在该实施例一中， 终端从 WiMAX切换到 3G网络， 相应的切换处理过程如图 6 所示， 具体可以包括以下步骤：
[95] 步骤 1， 终端在检测到 UTRAN (陆上无线接入网） 网络的信号且信号强度达到 预定门限值吋， 终端开始进行切换预准备；
[96] 具体可以由终端向 WiMAX接入网中的 ASN
GW或互操作功能实体等发送消息， 可以在该消息中携带建议的 Target
BS， 并可以携带估计开始切换的吋间；
[97] 步骤 2至步骤 4， WiMAX接入网络中的 ASN
GW或互操作功能实体等通过接入网络间接口发切换请求给 3G网络的 MME或 SG
SN实体， 以通知 MME实体进行切换预准备， 在所述切换请求消息中包括终端的 标识、 IP地址、 PDN GW地址等上下文；
[98] 相应的切换预准备的具体实现过程可以包括：
[99] (1) MME或 SGSN向对终端进行认证的服务器 （如 HSS或 AAA服务器等认证 授权服务器） 请求终端接入的密钥， 在该请求消息中携带终端的标识以及目标 接入网络信息， 以便于 HSS/AAA服务器根据该终端的标识索引到终端的 IK和 CK ， 并根据 IK和 CK生成相应的密钥， 下发给 MME或 SGSN;
[100] (2) MME或 SGSN向 PDN GW或 Serving
GW发起承载建立和 PDP上下文创建， PDN GW或 Serving
GW中的 PCEF向 PCRF请求终端在目标接入网络中的 PCC
Rule, 在相应请求中携带终端的标识、 IP地址以及目标接入网络信息 （如接入网 类型、 策略执行实体的地址或接入网承载信息等） ， 以便于 PCRF根据目标接入 网络信息重新生成 PCC规则 （如授权的 QoS信息、 分类器模板或计费规则等） 并 下发给策略执行实体 PCEF。 PCEF根据 PCC规则进行 UTRAN接入网资源的预留 ， 以及接入网承载的预建立操作。
[101] 步骤 5 , 终端发起切换处理过程；
[102] 该步骤的具体实现过程可以包括以下步骤：
[103] (1) 在执行步骤 2至步骤 4后， 目标接入网络向作为服务接入网络的 WiMAX接 入网络发送响应消息， 以指示切换预准备过程完成， 终端可以发起切换；
[104] (2) WiMAX接入网络收到所述响应消息后， 发送响应消息给终端， 在该响应 消息中携带网络选择的终端可以切换的目标接入网的基站； 所述的 WiMAX接入 网络发送确认消息给选中进行切换的目标接入网络；
[105] (3) 终端在收到所述切换响应消息后， 便可以执行相应的切换处理过程， 其 中， 若在所述切换响应消息里携带了多个基站标识， 则终端可以根据检测到的 信号强度选择一个信号最好的基站进行切换。
[106] 步骤 6, 终端执行网络重入操作， 以接入到目标接入网络中；
[107] 步骤 7 , 目标接入网络激活终端的上下文和业务流， 由 Serving
GW (服务网关） 向 PDN GW进行 PMIP注册， 建立与 PDN
GW之间的 MIP (移动 Internet协议） 隧道； 也可以在 PDN GW和 Serving GW间釆用 GTP (GPRS隧道协议） ， 建立 GTP隧道；
[108] 具体可以为： 终端在完成与 UTRAN接入网络的正常接入过程以后， 由目标接 入网络激活之前预建立的承载； 其中， 若之前没有预建立承载， 则目标接入网 络根据预留的资源为终端建立承载。
[109] 步骤 8， 目标接入网络将通知 WiMAX接入网络释放相应的资源；
[110] 具体可以为： 目标接入网络向 WiMAX接入网络发送携带终端已经成功切换指 示的消息， WiMAX接入网络收到所述消息后， 删除所保留的针对该切换终端的 所有信息和释放 WiMAX接入网络为终端分配的资源。
[111] 上述步骤 8也可以替换为： 终端在收到切换响应后， 如果确定要发起到目标接 入网络的切换， 则向 WiMAX接入网络发送指示消息， 以通知 WiMAX接入网络 释放该终端的资源；
[112] 具体可以为： WiMAX接入网络收到所述指示消息后， 启动为该终端保留资源 的定吋器， 等待定吋器超吋， WiMAX接入网络自动释放所有针对该终端的保留 资源。
[113] 在上述处理过程中， 终端还可以通过所述指示消息通知 WiMAX接入网络取消 或拒绝此次切换， 若终端取消或者拒绝此次切换， 则 WiMAX接入网络接收到取 消或者拒绝此次切换的指示后， 将通知所选取的目标接入网络释放其为该终端 预分配的接入资源和删除终端的上下文等信息。
[114] 实施例二
[115] 在该实施例二中， 仍以终端从 WiMAX切换到 3G网络的切换处理过程为例， 相 应的切换处理过程与实施例一类似， 区别在于在终端切换之前， WiMAX接入网 和 UTRAN接入网之间没有信令交互， 即在 UTRAN接入网中没有提前为终端进行 切换预准备以及提前进行终端的安全信息获取、 资源预留和承载建立等操作。
[116] 该实施例二提供的切换操作如图 7所示， 主要包括以下步骤：
[117] 步骤 1， 终端在未执行切换预准备操作的情况下切换到目标网络中；
[118] 具体可以为： 终端切换到目标 UTRAN接入网后， 进行正常的网络重入操作， 在重入过程中不进行针对该终端的重新认证操作， 而是直接利用当前认证产生 的 IK (完整性密码钥） /CK (加密密钥） ， 即将釆用密钥 IK/CK生成的消息认证 码发送到目标接入网络的目标 RNS (无线网络子系统） 中；
[119] 步骤 2、 步骤 3， 通过 MME或 SGSN获取终端的安全信息；
[120] 在 RNS收到终端发送的携带釆用密钥 IK/CK生成的消息认证码后， 检测到自己 没有该终端的安全信息， 则向 MME或 SGSN请求相应的安全信息； MME或 SGSN 收到请求便向 HSS/AAA服务器请求终端的安全信息， HSS/AAA服务器收到密钥 请求消息后， 釆用 IK/CK生成安全密钥，
并下发给 MME或 SGSN; MME或 SGSN收到密钥后， 生成空口需要的密钥并发送 给目标 RNS， 以便于利用其终端发来的消息认证码进行认证加密等操作。
[121] 步骤 4， MME或 SGSN将相应的密钥传送给目标 RNS后， 则会收到终端的业务 流建立请求， 此吋， MME或 SGSN将向 PDN GW或 Serving
GW发起承载建立和 PDP上下文创建；
[122] 具体可以为： 由 PDN
GW中的 PCEF向 PCRF请求终端在该目标接入网络中的 PCC
Rule, 相应的请求中需要携带终端的标识、 IP地址以及目标接入网络信息 （如接 入网类型、 策略执行实体的地址或接入网承载信息等） ， 以便于 PCRF根据目标 接入网络信息重新生成 PCC规则 （如授权的 QoS信息、 分类器模板或计费规则等 ) 并下发给 PCEF, 以便于 PCEF根据该 PCC规则预留 UTRAN接入网资源， 以及 进行 PDP上下文创建和接入网承载建立。
[123] 后续的其他处理步骤与实施例一提供的处理过程相同， 故不再重述。
[124] 实施例三
[125] 在该实施例三中， 终端是从 3G接入网切换到 WiMAX接入网络中， 并由 3G接入 网络中的 MME或 SGSN实体通知 ASN GW进行切换预准备； ASN
GW向 HSS或 AAA服务器请求终端的主会话密钥 MSK， HSS或 AAA服务器根据终 端认证产生的密钥生成 MSK或 EMSK, 并将 MSK或 EMSK下发给 ASN
GW; 最后， 由 ASN
GW为终端预留 WiMAX接入网资源和预建立到基站的数据通道。
[126] 在实施例三中， 相应的切换过程如图 8所示， 具体可以包括：
[127] 步骤 1， 终端在检测到 WiMAX接入网的信号且信号强度达到预定门限值吋， 终 端通过 3G网络向 WiMAX网络发送切换请求或切换预准备消息， 在该消息中携带 建议的目标接入网络， 并可以携带估计开始切换的吋间；
[128] 步骤 2至步骤 4， 3G网络中的 MME或 SGSN实体把切换请求或切换预准备消息发 送给 WiMAX接入网的 ASN GW实体， 以通知 ASN GW实体进行切换预准备； [129] 相应的切换预准备的具体实现过程可以包括：
[130] (1) ASN
GW向对终端进行认证的服务器 （如 HSS或 AAA服务器等） 请求终端接入的密钥
， 在该请求消息中携带终端的标识以及目标接入网络信息， 以便于 HSS/AAA根 据该终端的标识索引到终端对应的 IK和 CK， 并根据 IK和 CK生成终端在目标网络 中的密钥上下文， 并下发给 ASN GW;
[131] (2) ASN GW向 PCRF请求终端在目标接入网络中的 PCC
Rule, 在相应请求中携带终端的标识、
IP地址以及目标接入网络信息 （如接入网类型、 策略执行实体的地址或接入网承 载信息等） ， 以便于 PCRF根据目标接入网络信息重新生成 PCC规则 （如授权的 QoS信息、 分类器模板或计费规则等） 并下发给 ASN GW。 ASN
GW根据 PCC规则进行 WiMAX接入网资源的预留， 以及接入网承载的预建立操 作。
[132] 步骤 5 , 终端发起切换处理过程；
[133] 步骤 6, 终端执行网络重入操作， 以接入到 WiMAX接入网中；
[134] 步骤 7， WiMAX接入网激活终端的上下文和业务流， 由 ASN GW向 PDN
GW进行 PMIP注册， 建立与 PDN
GW之间的 MIP隧道， 以便于利用所述 MIP隧道为切换后的终端进行信息的传递
[135] 具体可以为： 终端在完成与 WiMAX接入网络的正常接入过程以后， 由目标接 入网络激活之前预建立的承载； 其中， 若之前没有预建立承载， 则 WiMAX接入 网根据预留的资源为终端建立承载。
[136] 步骤 8， WiMAX接入网络通知 3G接入网络释放相应的资源；
[137] 上述步骤 8也可以替换为： 终端在收到切换响应后， 通知 3G接入网络释放该终 端的资源， 例如， 3G接入网络在收到相应通知后， 启动为该终端保留资源的定 吋器， 等待定吋器超吋， 则释放所有针对该终端的保留资源。
[138] 在上述处理过程中， 终端还可以通知 3G接入网络取消或拒绝此次切换， 若终端 取消或者拒绝此次切换， 则 3G接入网络接收到取消或者拒绝此次切换的指示后 ， 将通知所选取的 WiMAX接入网络释放其为该终端预分配的上行接入资源和删 除终端的上下文等信息。
[139] 上述处理过程与实施例一中描述的处理过程类似， 故在此不再详述。
[140] 实施例四
[141] 在该实施例四中， 终端是从 3G接入网切换到 WiMAX接入网络中， 并由 ASN GW向 HSS/AAA服务器请求终端的主会话密钥 MSK， HSS/AAA服务器根据终端 认证产生的密钥生成 MSK/EMSK, 并将 MSK/EMSK下发给 ASN
GW; 最后， 由 ASN
GW为终端预留 WiMAX接入网资源和预建立到基站的数据通道。
[142] 在实施例四中， 相应的切换处程如图 9所示， 具体可以包括：
[143] 步骤 1， 终端 （即 UE) 在未执行切换预资准备操作的情况下切换到目标接入网 络中， 即终端切换到目标 WiMAX接入网后， 进行正常的网络重入操作， 在重入 过程中不进行针对该终端的重新认证操作， 而是直接利用当前认证产生的 IK/CK 生成 MSK/EMSK及空口密钥；
[144] 步骤 2, 终端与 BS之间釆用所述生成的新的 MSK/EMSK及空口密钥进行空口信 令的交互；
[145] 步骤 3， BS/ASN
GW检测到本端没有终端的密钥后， 则请求获取终端对应的安全信息；
[146] 在 BS/ASN
GW收到终端发送来的消息后， 检测到自己没有该终端的安全信息， 则向鉴权器
Authenticator获取相应的安全信息， 并由鉴权器向 HSS/AAA服务器请求终端的安 全信息 （MSK/EMSK) ， HSS/AAA服务器收到密钥请求消息后， 釆用 IK/CK生 成相应的 MSK/EMSK,
并下发给鉴权器； 鉴权器收到相应的 MSK/EMSK后， 则继续将其发送给 BS/ASN [147] 步骤 4， BS/ASN
GW收到相应的 MSK/EMSK后， 则在 WiMAX接入网中进行相应的资源预留， 以 及 PDP上下文创建和接入网承载建立的操作。
[148] 上述处理过程与实施例二中描述的处理过程类似， 故在此不再详述。
[149] 需要说明的是， 在以上实施例中， 要求 WiMAX接入网络和 3G接入网络都需要 处理异系统间的切换过程， 即 WiMAX接入网络 （如 ASN
GW) 和 3G接入网络 （如主要是 MME或 SGSN) 需要为异系统间的切换支持相应 的功能。 在实际部署中， 也可以将需要支持异系统间切换的功能抽象出来， 形 成新的功能实体， 并独立设置相应的功能实体， 相应的功能实体和各接入网络 间的接口可以但不限于釆用通常 WiMAX网络实体间的接口 （如 R4/R6接口等） 或通常 3G网络实体间的接口 （如 Sl、 Gn接口等） 。 这样， 从各系统看来， 异系 统间的切换与同系统的两个接入网间的切换类似， 只是相应的切换是通过中间 实体 （即上述新的功能实体） 进行适配处理完成。 在实际网络部署中， 该中间 实体可以分布设置， 例如： 在 WiMAX网络中设置相应的实体用于其他系统切换 到 WiMAX网络中， 在 3G接入网络也设置相应的实体用于其他系统切换到 3G网 络中； 或者， 该中间实体也可以合一设置于两个网络间， 以实现相应的切换操 作。
[150] 本发明实施例还提供了一种实现网络切换的系统， 其具体实现结构如图 10所示 ， 具体可以包括：
[151] (1) 认证授权服务器， 用于对切换终端对应的目标接入网络和服务接入网络 中的终端进行认证操作， 并保存着通过认证的终端对应的安全信息， 其具体可 以为 HSS或 AAA服务器等；
[152] (2) 目标接入网络， 用于在终端切换后从所述认证授权服务器获取终端对应 的安全信息， 如密钥信息等， 并利用获取的所述安全信息为切换到目标接入网 络的终端提供接入服务； 相应的请求获取终端对应的安全信息的操作可以在本 地触发， 也可以由服务接入网络通知触发。
[153] 可选地， 在该系统中， 还可以包括服务接入网络， 用于在终端发起切换操作后 ， 通知所述目标接入网络， 以便于所述目标接入网络启动请求获取终端对应的 安全信息的操作。
[154] 为了在终端切换到目标接入网络后， 可以可靠地删除服务接入网络中的相关信 息， 则在所述的服务接入网络还可以包括以下单元：
[155] 切换完成通知接收单元， 用于接收目标接入网络发来的切换完成通知；
[156] 定吋器， 用于在所述切换完成通知接收单元接收到所述切换完成通知后启动定 吋器， 相应定吋器的定吋器吋长可以根据期望相应的资源及信息在服务接入网 络中保存的最长吋间确定；
[157] 资源释放及信息删除单元， 用于在所述定吋器超吋后， 释放服务接入网络中终 端对应的资源， 删除终端对应的信息。
[158] 下面将结合附图 10对相应的目标接入网络中的相应接入网络设备的具体实现结 构进行说明说明。
[159] 参照图 10所示， 所述接入网络设备的具体结构包括以下单元：
[160] (1) 安全信息获取单元， 用于在终端切换到目标接入网络设备 （即该接入设 备所在的接入网络） 后， 从对终端进行认证操作的认证授权服务器获取终端对 应的安全信息；
[161] 根据获取安全信息的触发方式的不同， 该安全信息获取单元具体可以包括以下 任一单元：
[162] 第一获取单元， 用于在接收到终端的服务接入网络发来的切换通知后， 向认证 授权服务器请求获取终端对应的安全信息；
[163] 第二获取单元， 用于在确定不存在切换到本地的终端对应的安全信息后， 向认 证授权服务器请求获取终端对应的安全信息。
[164] (2) 接入处理单元， 用于利用所述安全信息获取单元获取的安全信息为切换 到本接入网络设备的终端提供接入服务。
[165] 可选地， 该接入网络设备还可以包括资源预留单元， 用于在接收到终端的服务 接入网络发来的切换通知后， 为所述终端进行资源预留， 以便于切换到目标接 入网络的终端可以快捷、 可靠地接入目标接入网络， 从而以较小的切换吋延完 成相应的切换操作。 [166] 可选地， 在该接入网络设备中还可以包括切换取消或拒绝通知接收单元， 用于 接收服务接入网络发来的切换取消或拒绝的通知， 则释放预定的资源并删除终 端对应的信息， 从而可以保证在终端取消或拒绝切换后， 目标接入网络可以及 吋地释放相应的资源并删除相应信息， 从而节省目标接入网络设备中的存储空 间并可以提高相应的资源利用率。
[167] 可选地， 为保证在目标网络中能够针对切换到本地的终端釆用准确的策略计费 规则对其进行策略计费操作， 则在该接入网络设备中还可以包括：
[168] 策略计费规则获取单元， 用于请求获取终端在目标接入网络中对应的策略计费 规则， 具体可以根据目标接入网络的类型等信息请求获取终端对应的新的策略 计费规则；
[169] 策略计费操作单元， 用于根据所述策略计费规则获取单元获取的策略计费规则 对切换接入的终端进行策略计费操作。
[170] 可选地， 在该接入网络设备中还可以包括切换完成通知单元， 用于在终端完成 切换到目标接入网络的操作后， 通知终端的服务接入网络释放终端对应的资源
， 删除终端对应的信息。
[171] 本发明实施例， 还提供了另一种实现网络切换的系统， 其具体实现结构如图 11 所示， 具体可以包括：
[172] (1) 切换处理装置
[173] 该装置用于在终端切换到目标接入网络设备后， 从认证授权服务器获取终端对 应的安全信息， 并将该安全信息发送给所述目标接入网络；
[174] 该切换处理装置具体可以包括以下单元：
[175] 安全信息获取单元， 用于在终端切换到目标接入网络设备后， 从认证授权服务 器获取终端对应的安全信息；
[176] 安全信息传递单元， 用于将所述安全信息获取单元获取的安全信息发送给所述 目标接入网络。
[177] (2) 目标接入网络
[178] 用于在终端切换后， 接收所述切换处理装置发来的安全信息， 并利用所述安全 信息为切换到目标接入网络的终端提供接入服务。 [179] 需要说明的是， 上述各个本发明实施例不仅适用于 WiMAX与 3G网络不同版本 之间的切换处理过程中， 也适用于其他 WiMAX与非 WiMAX网络之间的切换操 作过程中， 例如 WiMAX与 3GPP2之间的切换等。
[180] 综上所述， 通过上述各个本发明实施例的描述可知， 在共核心网的接入网间的 切换处理过程中， 以 3GPP与 WiMAX网络之间的切换为例， 相应的切换过程可以 充分利用 3GPP网络和 WiMAX网络自身完整的安全机制， 保证通过 WiMAX网络 信令或数据的安全性； 而且， 本发明实施例提供的相应切换处理过程可以有效 加快切换后的网络接入过程， 从而减小切换吋延， 尽可能地保证数据和业务的 连续性。
[181] 以上所述， 仅为本发明较佳的具体实施方式， 但本发明的保护范围并不局限于 此， 任何熟悉本技术领域的技术人员在本发明揭露的技术范围内， 可轻易想到 的变化或替换， 都应涵盖在本发明的保护范围之内。 因此， 本发明的保护范围 应该以权利要求的保护范围为准。

Claims

权利要求书
[1] 一种实现网络切换的方法， 其特征在于， 包括：
终端切换的目标接入网络从认证授权服务器获取终端对应的安全信息； 目标接入网络利用获取的所述安全信息为切换到目标接入网络的终端提供 接入服务。
[2] 根据权利要求 1所述的方法， 其特征在于， 所述的获取终端对应的安全信息 的步骤包括：
目标接入网络接收到切换准备或触发切换的通知后， 向认证授权服务器请 求获取终端对应的安全信息；
或者，
在目标接入网络确定本地不存在对应终端的安全信息后， 向认证授权服务 器请求获取终端对应的安全信息。
[3] 根据权利要求 2所述的方法， 其特征在于， 在目标接入网络接收到切换准备 或触发切换的通知后， 所述的目标接入网络还为所述终端的接入进行资源 预留。
[4] 根据权利要求 1、 2或 3所述的方法， 其特征在于， 该方法还包括：
目标接入网络请求获取终端在目标接入网络中对应的策略计费规则， 并根 据获取的策略计费规则对切换接入的终端进行策略计费操作。
[5] 根据权利要求 1、 2或 3所述的方法， 其特征在于， 该方法还包括：
在终端完成切换到目标接入网络的操作后， 由目标接入网络或终端通知终 端的服务接入网络释放终端对应的资源， 删除终端对应的信息。
[6] 根据权利要求 1、 2或 3所述的方法， 其特征在于， 该安全信息包括： 认证授 权服务器和终端釆用相同的规则生成的密钥信息。
[7] 一种接入网络设备， 其特征在于， 包括：
安全信息获取单元， 用于在终端切换到目标接入网络设备后， 从认证授权 服务器获取终端对应的安全信息；
接入处理单元， 用于利用所述安全信息获取单元获取的安全信息为切换到 本接入网络设备的终端提供接入服务。
[8] 根据权利要求 7所述的设备， 其特征在于， 所述的安全信息获取单元具体包 括：
第一获取单元， 用于在接收到终端的服务接入网络发来的切换通知后， 向 认证授权服务器请求获取终端对应的安全信息； 或者，
第二获取单元， 用于在确定不存在切换到本地的终端对应的安全信息后， 向认证授权服务器请求获取终端对应的安全信息。
[9] 根据权利要求 8所述的设备， 其特征在于， 该设备还包括资源预留单元， 用 于在接收到终端的服务接入网络发来的切换通知后， 为所述终端的接入进 行资源预留。
[10] 根据权利要求 9所述的设备， 其特征在于， 该设备还包括：
切换取消或拒绝通知接收单元， 用于接收服务接入网络发来的切换取消或 拒绝的通知， 释放预定的资源并删除终端对应的信息。
[11] 根据权利要求 7至 10任一项所述的设备， 其特征在于， 该设备还包括以下单 元：
策略计费规则获取单元， 用于请求获取终端在目标接入网络中对应的策略 计费规则；
策略计费操作单元， 用于根据所述策略计费规则获取单元获取的策略计费 规则对切换接入的终端进行策略计费操作。
[12] 根据权利要求 7至 10任一项所述的设备， 其特征在于， 该设备还包括切换完 成通知单元， 用于在终端完成切换到目标接入网络的操作后， 通知终端的 服务接入网络释放终端对应的资源， 删除终端对应的信息。
[13] 一种实现网络切换的系统， 其特征在于， 包括：
认证授权服务器， 用于对切换终端对应的目标接入网络和服务接入网络中 的终端进行认证操作， 并保存着通过认证的终端对应的安全信息； 目标接入网络， 用于在终端切换后从所述认证授权服务器获取终端对应的 安全信息， 并利用获取的所述安全信息为切换到目标接入网络的终端提供 接入服务。
[14] 根据权利要求 13所述的系统， 其特征在于， 该系统还包括服务接入网络， 用于在终端发起切换操作后， 通知所述目标接入网络。
[15] 根据权利要求 14所述的系统， 其特征在于， 所述的服务接入网络还包括以 下单元：
切换完成通知接收单元， 用于接收目标接入网络发来的切换完成通知； 定吋器， 用于在所述切换完成通知接收单元接收到所述切换完成通知后启 动定吋器；
资源释放及信息删除单元， 用于在所述定吋器超吋后， 释放服务接入网络 中终端对应的资源， 删除终端对应的信息。
[16] 根据权利要求 14所述的系统， 其特征在于， 所述的目标接入网络还包括资 源预留单元， 用于在接收到终端的服务接入网络发来的切换通知后， 为所 述终端的接入进行资源预留。
[17] 一种切换处理装置， 其特征在于， 包括：
安全信息获取单元， 用于在终端切换到目标接入网络设备后， 从认证授权 服务器获取终端对应的安全信息；
安全信息传递单元， 用于将所述安全信息获取单元获取的安全信息发送给 所述目标接入网络。
[18] —种实现网络切换的系统， 其特征在于， 包括：
切换处理装置， 用于在终端切换到目标接入网络设备后， 从认证授权服务 器获取终端对应的安全信息， 并将该安全信息发送给所述目标接入网络； 目标接入网络， 用于接收所述切换处理装置发来的安全信息， 并在终端切 换后， 利用所述安全信息为切换到目标接入网络的终端提供接入服务。
PCT/CN2008/072879 2007-11-02 2008-10-30 Procédé, dispositif et système permettant de mettre en œuvre la commutation entre des réseaux WO2009059544A1 (fr)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN200710167246.8 2007-11-02
CN2007101672468A CN101426202B (zh) 2007-11-02 2007-11-02 一种实现网络切换的方法、设备及系统

Publications (1)

Publication Number Publication Date
WO2009059544A1 true WO2009059544A1 (fr) 2009-05-14

Family

ID=40616490

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2008/072879 WO2009059544A1 (fr) 2007-11-02 2008-10-30 Procédé, dispositif et système permettant de mettre en œuvre la commutation entre des réseaux

Country Status (2)

Country Link
CN (1) CN101426202B (zh)
WO (1) WO2009059544A1 (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101895949A (zh) * 2010-07-15 2010-11-24 中兴通讯股份有限公司 一种不同网络制式间切换的方法及装置

Families Citing this family (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101883361B (zh) * 2009-05-08 2015-05-27 华为技术有限公司 一种用户设备在接入网之间的切换方法、设备及系统
CN101888631B (zh) * 2009-05-11 2014-02-19 华为终端有限公司 一种接入网的切换方法、系统和设备
CN101888630B (zh) * 2009-05-11 2014-06-11 华为终端有限公司 一种切换接入网的认证方法、系统和装置
CN101902783B (zh) * 2009-05-26 2015-03-25 上海中兴软件有限责任公司 重定位及重定位过程中的资源预留、回退方法与装置
CN102045173A (zh) * 2009-10-12 2011-05-04 华为终端有限公司 用户设备的认证方法、装置和系统
CN102045799B (zh) * 2009-10-16 2013-10-09 华为技术有限公司 一种切换方法、装置和系统
CN102118742B (zh) * 2009-12-31 2012-07-18 中兴通讯股份有限公司 一种可实现无固定锚点切换的Wimax系统及其切换方法
CN102137467B (zh) * 2010-01-22 2014-12-10 中兴通讯股份有限公司 实现无固定锚点切换的Wimax系统及其切换方法
US10419281B2 (en) * 2010-12-01 2019-09-17 Xieon Networks S.À.R.L. Method and device for service provisioning in a communication network
WO2015062039A1 (zh) * 2013-10-31 2015-05-07 华为技术有限公司 业务加速方法以及装置
CN105451284A (zh) * 2014-07-10 2016-03-30 华为技术有限公司 用于网络切换的方法及装置
CN104519073A (zh) * 2015-01-22 2015-04-15 北京成众志科技有限公司 一种aaa多因子安全增强认证方法
CN105050146A (zh) * 2015-05-28 2015-11-11 上海精吉通讯技术有限公司 一种漫游切换方法
CN107155204B (zh) * 2017-07-20 2020-05-19 广东工业大学 一种蓝牙与Wifi切换的方法及系统
CN112105069B (zh) * 2020-09-22 2023-04-28 云南电网有限责任公司电力科学研究院 一种互联网边缘计算无线网络切换方法及系统
CN115396887A (zh) * 2022-07-22 2022-11-25 西安电子科技大学 一种高速移动终端快速安全切换认证方法、装置及系统

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1553368A (zh) * 2003-06-02 2004-12-08 ��Ϊ�������޹�˾ 网络认证、授权和计帐系统及方法
WO2007031389A1 (de) * 2005-09-12 2007-03-22 Siemens Aktiengesellschaft Telekommunikationssystem und verfahren zum steuern eines wechsels eines teilnehmerendgerätes zwischen zwei netzwerken
CN101102189A (zh) * 2006-07-05 2008-01-09 华为技术有限公司 一种实现多种媒体接入的网关系统和方法

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1992958A (zh) * 2005-12-28 2007-07-04 上海原动力通信科技有限公司 不同接入系统共存时多模终端的网络附着方法
CN101001442B (zh) * 2006-01-10 2011-02-02 华为技术有限公司 一种移动网络中越区切换方法及系统
CN100499911C (zh) * 2006-04-20 2009-06-10 华为技术有限公司 一种终端在异质网络间切换的方法及系统

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1553368A (zh) * 2003-06-02 2004-12-08 ��Ϊ�������޹�˾ 网络认证、授权和计帐系统及方法
WO2007031389A1 (de) * 2005-09-12 2007-03-22 Siemens Aktiengesellschaft Telekommunikationssystem und verfahren zum steuern eines wechsels eines teilnehmerendgerätes zwischen zwei netzwerken
CN101102189A (zh) * 2006-07-05 2008-01-09 华为技术有限公司 一种实现多种媒体接入的网关系统和方法

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101895949A (zh) * 2010-07-15 2010-11-24 中兴通讯股份有限公司 一种不同网络制式间切换的方法及装置
US9307473B2 (en) 2010-07-15 2016-04-05 Zte Corporation Method and apparatus for switching between different network standards

Also Published As

Publication number Publication date
CN101426202A (zh) 2009-05-06
CN101426202B (zh) 2012-04-18

Similar Documents

Publication Publication Date Title
WO2009059544A1 (fr) Procédé, dispositif et système permettant de mettre en œuvre la commutation entre des réseaux
US11477693B2 (en) Establishing a session with a user plane function supporting uplink classifier functionality
US9137652B2 (en) Method for implementing policy and charging control in a roaming scene
WO2010081329A1 (zh) 业务流迁移过程中对网络资源进行控制的方法和系统
US20120117251A1 (en) Method for Reselecting Bearer Binding and Event Report Function
KR101268578B1 (ko) 범용 이동 통신시스템망과 무선 근거리 통신망과의 서비스연속성을 위한 장치 및 방법
WO2008131689A1 (fr) Procédé et système de fourniture d'un service de communication d'urgence et dispositifs correspondants
US9113436B2 (en) Method and system for information transmission
EP2858418A1 (en) Method for updating identity information about packet gateway, aaa server and packet gateway
WO2008138259A1 (fr) Procédé et système et dispositif pour un procédé d'enregistrement
WO2011009257A1 (zh) 一种承载绑定和事件报告功能的重选系统及方法
WO2013016968A1 (zh) 一种接入方法、系统及移动智能接入点
WO2011006317A1 (zh) 删除家乡策略和计费规则功能冗余信息的方法及系统
WO2012041073A1 (zh) 一种实现流迁移的方法及系统
WO2014048397A1 (zh) 通信路径的切换方法、系统及装置
WO2016155012A1 (zh) 一种无线通信网络中的接入方法、相关装置及系统
WO2013131461A1 (zh) 一种用户设备接入融合控制网元的实现方法及装置
WO2012019507A1 (zh) 一种实现固定宽带接入网接入的策略控制方法及系统
WO2014000520A1 (zh) 一种策略控制的方法、装置和系统
WO2009046598A1 (fr) Procédé pour établir une porteuse dédiée pour un terminal utilisateur
WO2012126302A1 (zh) 一种支持双模双待终端同时通信的方法和系统
WO2010069272A1 (zh) 一种网络切换的资源处理方法及装置
US20140177530A1 (en) Access method and system and mobile intelligent access point
WO2010108367A1 (zh) 业务切换方法、业务信息控制方法、相关设备及系统
WO2012013103A1 (zh) 一种网关标识上报的方法及系统

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 08848291

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 08848291

Country of ref document: EP

Kind code of ref document: A1