WO2011032478A1 - 一种获取终端身份标识的方法、装置及终端 - Google Patents

一种获取终端身份标识的方法、装置及终端 Download PDF

Info

Publication number
WO2011032478A1
WO2011032478A1 PCT/CN2010/076846 CN2010076846W WO2011032478A1 WO 2011032478 A1 WO2011032478 A1 WO 2011032478A1 CN 2010076846 W CN2010076846 W CN 2010076846W WO 2011032478 A1 WO2011032478 A1 WO 2011032478A1
Authority
WO
WIPO (PCT)
Prior art keywords
terminal
aid
communication system
user identity
signaling
Prior art date
Application number
PCT/CN2010/076846
Other languages
English (en)
French (fr)
Inventor
毕以峰
吴强
王志海
Original Assignee
中兴通讯股份有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 中兴通讯股份有限公司 filed Critical 中兴通讯股份有限公司
Priority to EP10816682.8A priority Critical patent/EP2477372B1/en
Publication of WO2011032478A1 publication Critical patent/WO2011032478A1/zh

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/09—Mapping addresses
    • H04L61/10—Mapping addresses of different types
    • H04L61/103—Mapping addresses of different types across network layers, e.g. resolution of network layer into physical layer addresses or address resolution protocol [ARP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/50—Address allocation
    • H04L61/5084—Providing for device mobility
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2101/00—Indexing scheme associated with group H04L61/00
    • H04L2101/60—Types of network addresses
    • H04L2101/618—Details of network addresses
    • H04L2101/654—International mobile subscriber identity [IMSI] numbers

Definitions

  • the present invention relates to the field of communications, and in particular, to a method, an apparatus, and a terminal for acquiring a terminal identity.
  • IP Internet Protocol
  • the IP address becomes the location identifier of the terminal at the routing level, and is also an identity identifier.
  • a user sends or receives a data packet, it transmits or receives the data packet through the assigned IP address on the network side. If the terminal moves (the movement of the network element across the assigned address), the replacement will occur.
  • the mobile IP solution is introduced in the LTE (Long Term Evolution) or eHRPD (evolved high rate packet data) network, but the mobile IP solution is not completely solved.
  • the problem occurs when the terminal moves to replace the IP address.
  • the idea of separating location and identity into LTE networks or eHRPD networks or other packet domain networks will be an effective solution.
  • the user identifies the user's unique identity through the IMSI (International Mobile Subscriber Identity).
  • the eHRPD network of the 3GPP2 the user is identified by the NAI (Network Access Identifier).
  • NAI Network Access Identifier
  • the unique identity in other packet domain networks, there are other different unique identifiers to identify the identity of the user. If the traditional user identity (IMSI or NAI, etc.) in the existing network is used to separate the identity location, the terminal will be greatly modified, affecting the protocol stack structure of the terminal, and cannot be compatible with the traditional terminal.
  • the technical problem to be solved by the present invention is to provide a method, a device and a terminal for acquiring a terminal identity, and to realize separation of terminal location and identity in a packet domain network under the premise of minimizing the modification of the legacy terminal or not affecting the legacy terminal. .
  • the present invention provides a method for acquiring a user identity of a terminal, which is applied to a communication system having a network architecture with identity identification and location separation, the method comprising: configuring a terminal tradition in the communication system Correspondence information of the user identity and the access identifier (AID), the AID is a unique identifier assigned by the communication system to the terminal user; and when the terminal accesses the communication system, is sent to the communication system
  • the signaling carries the traditional user identity of the terminal; the communication system acquires the traditional user identity of the terminal from the signaling, and searches for the corresponding identity of the traditional user identity from the correspondence information.
  • the foregoing method may further have the following feature: the correspondence relationship information is configured in an authentication center of the communication system; and when the authentication center authenticates the terminal, searching, according to the corresponding relationship information, After the AID corresponding to the traditional user identity of the terminal, the AID is carried in the authentication signaling and sent to the access service node (ASN); the ASN sends the AID to the terminal.
  • the correspondence relationship information is configured in an authentication center of the communication system; and when the authentication center authenticates the terminal, searching, according to the corresponding relationship information, After the AID corresponding to the traditional user identity of the terminal, the AID is carried in the authentication signaling and sent to the access service node (ASN); the ASN sends the AID to the terminal.
  • the foregoing method may further have the following features: the communication system is implemented based on a Long Term Evolution (LTE) network, where the ASN includes a mobility management unit (MME) and a serving gateway (S-GW), and the traditional user identity of the terminal
  • the identifier refers to the International Mobile Subscriber Identity (IMSI) of the terminal
  • IMSI International Mobile Subscriber Identity
  • the authentication center sends the AID to the authentication signaling and sends it to the MME after finding the AID corresponding to the traditional user identity of the terminal.
  • the MME parses the AID of the terminal, and sends it to the S-GW in the session creation request signaling, and The MME or S-GW sends the AID to the terminal.
  • the foregoing method may further have the following feature: when the MME sends the AID to the terminal, the MME sends the AID in the attach accept signaling to the terminal; When the S-GW sends the AID to the terminal, the S-GW sends the AID in the address allocation signaling and sends the AID to the terminal.
  • the foregoing method may further have the following features: the communication system is implemented based on an evolved high rate packet data (eHRPD) network, the ASN includes a high speed packet data serving gateway (HSGW), and the traditional user identity of the terminal is Refers to the network access identifier (NAI) of the terminal, where: the authentication center sends the AID to the HSGW after being found in the authentication signaling after finding the AID corresponding to the traditional user identity of the terminal; After receiving the authentication signaling carrying the AID, the HSGW parses the AID of the terminal and sends it to the terminal.
  • eHRPD evolved high rate packet data
  • HSGW high speed packet data serving gateway
  • NAI network access identifier
  • the foregoing method may further have the following feature: the HSGW sends the AID to the terminal by carrying the device-defined network control protocol (VSNCP) signaling or address allocation signaling.
  • VSNCP device-defined network control protocol
  • the present invention also provides a method for acquiring a user identity of a terminal, which is applied to a communication system having a network architecture with identity identification and location separation, the method comprising: configuring in a user identification module of the terminal Configuring an AID of the terminal in an access identifier (AID) of the terminal, or in a static address input manner, where the AID is the only one allocated to the terminal user and used in the communication system When the terminal accesses the communication system, the AID configured in the user identity module of the terminal or the AID configured in the protocol stack of the terminal is used as the user identity used in the communication system.
  • the present invention also provides a device for acquiring a terminal identity, which should A communication system for a network architecture having identity and location separation, including a configuration
  • the configuration module is configured to: configure, in the communication system, correspondence information between a traditional user identity of the terminal and an access identifier (AID), where the AID is a user identity allocated to the terminal user in the communication system
  • the processing module is configured to: obtain, when the terminal accesses the communication system, obtain a traditional user identity of the terminal from signaling sent by the terminal to the communication system, and then, from the configuration module, The AID corresponding to the traditional user identity is found in the correspondence information, and the AID is returned to the terminal.
  • the foregoing apparatus may further have the following features: the configuration module is configured to: configure correspondence information between a traditional user identity and an AID of the terminal in the authentication center of the communication system; the processing module, including the authentication center And an access service node (ASN), wherein: the authentication center is configured to: after authenticating the terminal, after finding an AID corresponding to the traditional user identity of the terminal according to the correspondence information, The AID is sent to the ASN in the authentication signaling; the ASN is configured to: send the AID to the terminal.
  • the configuration module is configured to: configure correspondence information between a traditional user identity and an AID of the terminal in the authentication center of the communication system
  • the processing module including the authentication center And an access service node (ASN), wherein: the authentication center is configured to: after authenticating the terminal, after finding an AID corresponding to the traditional user identity of the terminal according to the correspondence information, The AID is sent to the ASN in the authentication signaling; the ASN is configured to: send the AID to the terminal.
  • ASN access service
  • the foregoing apparatus may further have the following features: the communication system is implemented based on a Long Term Evolution (LTE) network, where the ASN includes a mobility management unit (MME) and a serving gateway (S-GW), and the traditional user identity of the terminal
  • the identifier refers to an International Mobile Subscriber Identity (IMSI) of the terminal
  • IMSI International Mobile Subscriber Identity
  • the authentication center is configured to: after the AID corresponding to the traditional user identity of the terminal is found, the AID is carried in the authentication signaling Transmitted to the MME
  • the MME is configured to: after receiving the authentication signaling carrying the AID, parsing the AID of the terminal, and transmitting the AID to the S-GW in the creation session request signaling,
  • the MME or S-GW sends the AID to the terminal.
  • the above device may also have the following features: The MME is configured to: when the AID is sent to the terminal, the AID is carried in the attach and receive signaling and sent to the terminal;
  • the S-GW is configured to: when the AID is sent to the terminal, the AID is carried in the address allocation signaling and sent to the terminal.
  • the foregoing apparatus may further have the following features: the communication system is implemented based on an evolved high rate packet data (eHRPD) network, the ASN includes a high speed packet data serving gateway (HSGW), and the traditional user identity of the terminal is Refers to the network access identifier (NAI) of the terminal, where: the authentication center is configured to: after finding the AID corresponding to the traditional user identity of the terminal, send the AID to the authentication signaling
  • NAI network access identifier
  • the authentication center is configured to: after finding the AID corresponding to the traditional user identity of the terminal, send the AID to the authentication signaling
  • the HSGW is configured to: after receiving the authentication signaling carrying the AID, parse the AID of the terminal, and send the AID to the terminal.
  • the foregoing apparatus may further have the following feature: the HSGW is configured to: send the AID to the terminal by carrying the device-defined network control protocol (VSNCP) signaling or address allocation signaling.
  • VSNCP device-defined network control protocol
  • the present invention further provides an apparatus for acquiring a terminal identity, which is applied to a communication system having a network architecture with identity identification and location separation, including a configuration module, wherein: the configuration module is configured to: Configuring an access identifier (AID) of the terminal in the user identity module, or configuring an AID of the terminal in a protocol stack of the terminal by using a static address input, where the AID is allocated for the terminal user A unique identifier used in a communication system.
  • the present invention also provides a terminal for a communication system having a network architecture with identity identification and location separation, wherein:
  • the terminal After receiving the access identifier (AID) sent by the processing module, the terminal uses the AID as a user identity in use in the communication system.
  • the present invention also provides a terminal, which is applied to a communication system having a network architecture with identity identification and location separation, wherein: When accessing the communication system, the terminal uses an AID configured in a user identity module of the terminal or an AID configured in a protocol stack of the terminal as a user identity in use in the communication system.
  • the present invention further provides a system, which is applied to a communication system having a network architecture with identity identification and location separation, including a device for acquiring a terminal identity and a terminal, and the device for acquiring a terminal identity includes a configuration module.
  • the configuration module is configured to: configure, in the communication system, correspondence information between a traditional user identity of the terminal and an access identifier (AID), where the AID is allocated for the terminal user a user identity identifier in the communication system;
  • the processing module is configured to: obtain, when the terminal accesses the communication system, obtain a traditional user identity of the terminal from signaling sent by the terminal to the communication system, and then Finding an AID corresponding to the traditional user identity from the corresponding relationship information in the configuration module, and returning the AID to the terminal;
  • the terminal is configured to: send the processing mode after receiving After the incoming AID, the AID is used as the user identity in use in the communication system.
  • the foregoing system may further have the following features: the configuration module is configured to: configure correspondence information between a traditional user identity and an AID of the terminal in the authentication center of the communication system; the processing module, including the authentication center And an access service node (ASN), wherein: the authentication center is configured to: after authenticating the terminal, after finding an AID corresponding to the traditional user identity of the terminal according to the correspondence information, The AID is sent to the access service node (ASN) in the authentication signaling; the ASN is configured to: send the AID to the terminal.
  • the configuration module is configured to: configure correspondence information between a traditional user identity and an AID of the terminal in the authentication center of the communication system
  • the processing module including the authentication center And an access service node (ASN), wherein: the authentication center is configured to: after authenticating the terminal, after finding an AID corresponding to the traditional user identity of the terminal according to the correspondence information, The AID is sent to the access service node (ASN) in the authentication signaling; the ASN is configured to: send the
  • the above system may also have the following features:
  • the communication system is implemented based on a Long Term Evolution (LTE) network, and the ASN includes a mobility management unit (MME) and a serving gateway (S-GW), and the traditional user identity of the terminal
  • the identifier refers to an International Mobile Subscriber Identity (IMSI) of the terminal, where: the authentication center is configured to: find a traditional user identity corresponding to the terminal After the AID, the AID is sent to the MME in the authentication signaling, and the MME is configured to: after receiving the authentication signaling carrying the AID, parse the AID of the terminal, and The MME or the S-GW sends the AID to the terminal.
  • the foregoing system may further have the following features: the MME is configured to: when the AID is sent to the terminal, the AID is carried in the attach and receive signaling and sent to the terminal;
  • the S-GW is configured to: when the AID is sent to the terminal, the AID is carried in the address allocation signaling and sent to the terminal.
  • the above system may also have the following features:
  • the communication system is implemented based on an evolved high rate packet data (eHRPD) network
  • the ASN includes a high speed packet data serving gateway (HSGW)
  • the traditional user identity of the terminal is Refers to the network access identifier (NAI) of the terminal
  • NAI network access identifier
  • the authentication center is configured to: after finding the AID corresponding to the traditional user identity of the terminal, send the AID to the authentication signaling
  • the HSGW is configured to: after receiving the authentication signaling carrying the AID, parse the AID of the terminal, and send the AID to the terminal.
  • the system may also have the following features:
  • the HSGW is configured to: send the AID to the terminal by carrying the device-defined network control protocol (VSNCP) signaling or address allocation signaling.
  • VSNCP device-defined network control protocol
  • the present invention further provides a system, which is applied to a communication system having a network architecture with identity identification and location separation, including a device for acquiring a terminal identity and a terminal, and the device for acquiring a terminal identity includes a configuration module.
  • the configuration module is configured to: configure an access identifier (AID) of the terminal in a user identity module of the terminal, or configure an AID of the terminal in a protocol stack of the terminal by using a static address input manner
  • the AID is a user identity identifier in the communication system allocated for an end user
  • the terminal is configured to: when accessing the communication system, use an AID configured in a user identity module of the terminal or an AID configured in a protocol stack of the terminal as a user identity used in the communication system Logo.
  • FIG. 1( a ) to FIG. 1( c ) are schematic diagrams of a network topology based on location and identity separation according to the present invention
  • FIG. 2 is a schematic flowchart of a method for acquiring an AID by a terminal according to an embodiment of the present invention
  • Embodiments A flowchart of a method for obtaining a traditional user identity of a terminal from an authentication request and assigning an AID to the terminal
  • FIG. 4 is a flowchart of a first application example of the present invention
  • FIG. 5 is a second application example method of the present invention.
  • Figure 6 is a flow chart of a third application example of the present invention
  • Figure 7 is a flow chart of a fourth application example of the present invention
  • Figure 8 is a flow chart of a fifth application example of the present invention
  • Figure 9 is a sixth application of the present invention Example method flow chart.
  • AID Access Identifier
  • RID Routing Identifier
  • Figure 1 (a) shows a partial topology of the network architecture of location and identity separation, including the access network, the access node (the access node in the figure is an ASN (Access Service Node)), packet data Network, certificate authority, and identity location registers.
  • the network is divided into an access network and a backbone network.
  • the access network is located at the edge of the backbone network and is responsible for the connection of the network terminal.
  • the backbone network is responsible for routing and forwarding data packets of terminals accessed through the access network.
  • the ASN is located at the demarcation point between the backbone network and the access network, and interfaces with the access network and the backbone network.
  • each user terminal is uniquely assigned an AID, and the AID is used in the access network, and remains unchanged during the movement of the terminal; the RID is a location identifier assigned to the terminal. Used in the backbone network.
  • the backbone network is divided into a mapping forwarding plane and a generalized forwarding plane.
  • the generalized forwarding plane is mainly used for routing and forwarding data packets with the RID as the destination address according to the RID in the data packet, and the data routing and forwarding behavior in the generalized forwarding plane and Traditional IP networks (Legacy IP networks) are consistent.
  • the main network elements of the generalized forwarding plane include CR (Common Router) and ISN (Interconnect Service Node).
  • the mapping forwarding plane is mainly used to store the identity location mapping information of the terminal (ie, the mapping information of the AID-RID), process the registration and query of the terminal location, and route and forward the data packet with the AID as the destination address.
  • the primary network element of the mapping forwarding plane includes ILR/PTF (Identity Location Register/Packet Transfer Function).
  • the ASN is independent of the backbone network in the partitioning of the architecture.
  • the backbone network includes ASN.
  • Figure 1 (b) and Figure 1 (c) are only the differences in the architecture, and the functions actually completed by the ASN are the same.
  • the access network provides two layers (physical layer and link layer) access services for user terminals, which may be cellular mobile networks, DSL (Digital Subscriber Line) , broadband fiber access network or WiFi (Wireless Fidelity, wireless compatibility authentication) access network.
  • the packet data network can be an IP network.
  • Terminal In the network-based identity and location separation architecture, the accessed user terminal may be one or more of a mobile node, a fixed node, and a nomadic node.
  • the access node is a border node that connects the radio access network and the packet data network, and is responsible for the access of the terminal to the packet data network.
  • the access node In order to realize the identity identification and location separation of the terminal, the access node also allocates the RID to the terminal, and maintains the terminal. AID-RID mapping information, registering and registering the RID of the terminal with the ILR (Identity Location Register), and realizing the routing and forwarding of data packets between the access node and the packet data network. And cooperate with other access nodes to implement terminal switching.
  • the access node is also responsible for the IPV4/IPV6 terminal to implement the compatibility processing of the network-based identity and location separation architecture AID data message and IPV4/IPV6 data message.
  • the access node is an ASN.
  • Certification Center responsible for recording user attributes in the identity and location separation architecture network, including user categories, authentication information, and user service levels, generating user security information for authentication, integrity protection, and encryption. The user is authenticated and authorized for legality.
  • the authentication center supports two-way authentication between the identity and location separation architecture network and the user.
  • the ILR and PTF can be two functional modules on the same entity, which are located in the mapping forwarding plane of the backbone network.
  • the ILR maintains/saves the AID-RID mapping relationship between the user in the network-based identity and the location separation architecture, implements the registration function, and processes the location query process of the communication peer; after receiving the data message delivered by the ASN, the PTF is used by the PTF. Route and forward according to the destination AID. After the mapping of the destination AID-RID is found, the PTF node in the mapping forwarding plane encapsulates the RID information in the data packet header and forwards it to the generalized forwarding plane to the communication peer.
  • ISN Interconnect Service Node: Used to query and maintain the AID-RID mapping information of the network terminal of the architecture, encapsulate, route, and forward data packets between the architecture network and the legacy IP (legacy IP) network. , to achieve the interconnection between the architecture network and the Legacy IP network.
  • the ISN acts as the mobile terminal.
  • access nodes may also be called access routers, access servers, and LISP (Locator/ID Separation Protocol).
  • access routers access servers
  • LISP LiSP (Locator/ID Separation Protocol).
  • the identity location register can also be called a mapping server, and so on.
  • Step 201 Configure correspondence information between a traditional user identity of the terminal and an access identifier (AID) in the communication system, where the AID is the communication system
  • AID access identifier
  • the unique identifier assigned to the end user may also be referred to as an identity identifier; in the existing communication network, the terminal user uses the traditional identity identifier to identify the unique identity of the terminal user, and the traditional user of the terminal in different packet networks The identity of the terminal is different.
  • the traditional user identity of the terminal is the IMSI (International Mobile Subscriber Identity).
  • the traditional user identity of the terminal is the NAI (Network Access Identifier, Network access identifier), in other groups
  • the traditional user identity of the terminal is another identifier that identifies the unique identity of the terminal user.
  • the terminal accesses a communication system
  • an authentication request is initiated to the communication system, where the authentication is requested.
  • the request carries the traditional user identity of the terminal. Therefore, when the foregoing step 202 is performed, the communication system may obtain the traditional user identity of the terminal from the authentication request.
  • the present invention provides a method for obtaining a traditional user identity of a terminal from an authentication request and assigning an AID to the terminal according to the method. Referring to FIG. 3, the method includes the following steps: Step 301: A certificate center in the communication system ( HSS/AAA , Home Subscriber
  • Step 302 The terminal starts to access the network, and initiates an authentication request to the authentication center.
  • Step 303 The authentication center searches for the traditional user identity of the terminal according to the configured correspondence information when authenticating the terminal. Corresponding AID;
  • Step 304 The authentication center sends the AID of the terminal to the ASN by using the authentication signaling.
  • Step 305 The ASN sends the AID to the terminal by using the access operation signaling or the address allocation process signaling or the separate signaling.
  • Step 306 After receiving the AID, the terminal uses the AID as its user identity used in the identity and location separation network. The terminal uses the AID as the user identity identifier used in the identity and location separation network, and the terminal sends the data by using the AID as the source address.
  • the present invention is described in detail by taking specific applications in the communication system implemented based on a Long Term Evolution (LTE) network and specific applications in the communication system implemented based on a high rate packet data (eHRPD) network, respectively.
  • LTE Long Term Evolution
  • eHRPD high rate packet data
  • the terminal is called a UE (User Equipment)
  • the ASN may include an MME (Mobile Management Entity, Mobile Management Unit) and an S- GW (Serving Gateway)
  • the authentication center is HSS or AAA
  • the terminal is called UE
  • the ASN may include HSGW (High Rate Packet Data Serving Gateway), and the authentication center is HSS or AAA.
  • a communication system with a network architecture of identity and location separation is implemented based on a Long Term Evolution (LTE) network.
  • the communication system is configured to configure correspondence information between a traditional user identity and an access identifier (AID) of the terminal in the authentication center (HSS/AAA), where the AID is a unique identifier assigned by the communication system to the terminal user.
  • the traditional user identity of the terminal refers to the International Mobile Subscriber Identity (IMSI) of the terminal.
  • IMSI International Mobile Subscriber Identity
  • Step 401 The UE initiates an attach, and sends signaling related to the authentication operation to the MME.
  • Step 402 The MME sends an authentication letter to the HSS/AAA.
  • the authentication signaling carries the traditional user identifier IMSI of the UE.
  • Step 403 After receiving the authentication signaling, the HSS/AAA parses the traditional user identifier IMSI of the UE from the authentication signaling, and according to And configuring the corresponding relationship between the IMSI and the AID of the traditional user identity to find an AID corresponding to the traditional user identity (IMSI) of the UE.
  • Step 404 The HSS/AAA searches the AID of the UE that is found in the authentication signaling.
  • Step 405 After receiving the authentication signaling of the AID carrying the UE, the MME parses the AID of the UE and saves it; Step 406: The remaining steps of the UE, the MME, and the HSS/AAA complete the authentication operation; Step 407: The MME sends the AID of the UE to the S-GW in the "Create Session Request" signaling.
  • Step 408 Perform interactions between the network elements to implement other operations, including default bearer establishment, and the like.
  • Step 409 The MME sends the AID of the UE to the UE in the "attach accept” signaling, and notifies the UE that the attach is complete.
  • a communication system having a network architecture of identity and location separation is implemented based on a Long Term Evolution (LTE) network.
  • the communication system is configured to configure correspondence information between a traditional user identity and an access identifier (AID) of the terminal in the authentication center (HSS/AAA), where the AID is a unique identifier assigned by the communication system to the terminal user.
  • the traditional user identity of the terminal refers to the International Mobile Subscriber Identity (IMSI) of the terminal.
  • IMSI International Mobile Subscriber Identity
  • the method for obtaining the user identity of the terminal is as shown in FIG.
  • Step 509 The MME sends an "attach accept" signaling to the UE, to notify the UE that the attachment is complete;
  • Step 511 UE receiving After the AID-carrying signaling sent by the MME, the S-GW, or other network elements, the AID is parsed out, and the AID is used as the source address to send the data packet.
  • DHCP Dynamic Host Configuration Protocol
  • a communication system having an identity-based and location-separated network architecture is implemented based on an evolved high-rate packet data (eHRPD) network.
  • the communication system is configured to configure correspondence information between a traditional user identity and an access identifier (AID) of the terminal in the authentication center (HSS/AAA), where the AID is a unique identifier assigned by the communication system to the terminal user.
  • the traditional user identity of the terminal refers to the network access identifier (NAI) of the terminal.
  • the method for obtaining the user identity of the terminal is as follows: Step 6: Step 601: The UE initiates an attach and performs related operations (such as Layer 2 channel establishment, PPP (Point).
  • Step 602 The UE sends the signaling related to the authentication operation to the HSGW.
  • Step 603 The HSGW sends the authentication signaling to the HSS/AAA, where the authentication signaling carries the traditional user identifier NAI of the UE.
  • Step 604 HSS/AAA After receiving the authentication signaling, the traditional user identifier NAI of the UE is parsed from the authentication signaling, and the correspondence between the NAI and the AID is determined according to the configured traditional user identity, and the legacy of the UE is found.
  • the user identifier identifies the AID corresponding to the NAI;
  • Step 605 The HSS/AAA sends the found AID of the UE to the HSGW in the authentication signaling.
  • Step 606 After receiving the authentication signaling of the AID carrying the UE, the HSGW receives the authentication signaling of the AID.
  • the AID of the UE is parsed and saved;
  • Step 607 The UE, the HSGW, and the HS S/AAA complete the remaining steps of the authentication operation.
  • VSNCP Vendor-Specific Network Control Protocol
  • the HSGW performs the NCP (Network Control Protocol) phase negotiation of the Point-to-Point Protocol (PPP) session, and the HSGW sends the AID to the UE in the VSNCP signaling in the operation; 609: The UE receives the location After the VSNCP signaling carrying the AID is performed, the AID is parsed out, and the data packet is sent by using the AID as the source address.
  • NCP Network Control Protocol
  • PPP Point-to-Point Protocol
  • a communication system with a network architecture of identity and location separation is implemented based on an evolved high rate packet data (eHRPD) network.
  • the communication system is configured to configure correspondence information between a traditional user identity and an access identifier (AID) of the terminal in the authentication center (HSS/AAA), where the AID is a unique identifier assigned by the communication system to the terminal user.
  • the traditional user identity of the terminal refers to the network access identifier (NAI) of the terminal.
  • the method for obtaining the user identity of the terminal is as shown in FIG.
  • Steps 701-707 are the same as steps 601-607;
  • Step 708 The UE and the HSGW exchange VSNCP signaling to complete the NCP phase negotiation of the PPP session.
  • Step 709 The HSGW or other network element carries the AID to the UE by using an address allocation operation signaling (such as DHCP signaling) or other signaling.
  • Step 710 After receiving the signaling carrying the AID, the UE parses the AID from the
  • the AID sends a data packet to the source address.
  • the above solution of the present invention is a method for configuring the correspondence relationship between the traditional user identity and the AID of the terminal on the network side.
  • the present invention further provides an apparatus for acquiring a terminal identity identifier, which is applied to a communication system having a network architecture with identity identification and location separation, including a configuration module and a processing module, where: the configuration module is configured And configuring, in the communication system, correspondence information between a traditional user identity of the terminal and an access identifier (AID), where the AID is a user identity identifier allocated to the terminal user in the communication system.
  • AID access identifier
  • the processing module is configured to: obtain, when the terminal accesses the communication system, obtain a traditional user identity of the terminal from signaling sent by the terminal to the communication system, and then from the configuration module The AID corresponding to the traditional user identity is found in the correspondence information, and the AID is returned to the terminal.
  • the configuration module is configured to configure correspondence relationship between a traditional user identity and an access identifier (AID) of the terminal in the authentication center of the communication system.
  • the processing module includes an authentication center and an access service node (ASN), where: the authentication center searches for the traditional user identity corresponding to the terminal according to the corresponding relationship information when authenticating the terminal After the AID, the AID is sent to the access service node (ASN) in the authentication signaling; the ASN sends the AID to the terminal.
  • the communication system is implemented based on a Long Term Evolution (LTE) network, where the ASN includes a mobility management unit (MME) and a serving gateway (S-GW), and the traditional user identity of the terminal refers to an international mobile user of the terminal.
  • LTE Long Term Evolution
  • MME mobility management unit
  • S-GW serving gateway
  • the AID is sent to the MME by using the AID corresponding to the traditional user identity of the terminal, and the MME receives the AID carrying the AID.
  • the AID of the terminal is parsed and sent to the S-GW in the create session request signaling, and the MME or the S-GW sends the AID to the terminal.
  • the MME carries the AID in the attach and receive signaling to the terminal; or the S-GW carries the AID in the address allocation signaling and sends the AID to the terminal.
  • the communication system is implemented based on an evolved high-rate packet data (eHRPD) network, where the ASN includes a high-speed packet data serving gateway (HSGW), and the traditional user identity of the terminal refers to a network access identifier of the terminal ( NAI), wherein: the authentication center is configured to: after the AID corresponding to the traditional user identity of the terminal is found, send the AID to the HSGW by using the authentication signaling; the HSGW is configured to: After receiving the authentication signaling carrying the AID, the AID of the terminal is parsed and sent to the terminal.
  • the HSGW sends the AID to the terminal by carrying the AID in Device Vendor Defined Network Control Protocol (VSNCP) signaling or address allocation signaling.
  • VSNCP Device Vendor Defined Network Control Protocol
  • the present invention further provides a terminal, which is applied to a communication system having a network architecture with identity identification and location separation, and is used in combination with the foregoing apparatus, wherein: the terminal receives the transmission sent by the processing module. After the access identifier (AID), the AID is used as the user identity in use in the communication system.
  • the present invention further provides a system, which is composed of the device and the terminal in the network side implementation solution. For the devices and terminals in the system, as described above, no further details are provided herein.
  • the present invention also proposes two other methods.
  • the AID can be configured for the terminal on the local side. See the fifth application example and the sixth application example described below.
  • an access identifier (AID) of the terminal is configured in a user identity module such as a SIM (Subscriber Identity Module) card of the terminal.
  • SIM Subscriber Identity Module
  • the terminal accesses the communication system with the identity and the separated network architecture, the terminal can obtain the AID as the user identity used in the communication system directly from the user identity module.
  • SIM Subscriber Identity Module
  • Step 801 The terminal accesses the operation of initiating the access network in a specific manner, and completes the steps of authentication, etc.;
  • Step 802 The terminal configures and saves the AID of the terminal in an intelligent storage module such as a SIM card, When the uplink data is sent, the data is encapsulated by the AID stored in the smart storage module such as the terminal SIM card.
  • Step 803 The terminal exchanges data with the external network, and the data packet uses the AID encapsulation format.
  • the AID of the terminal is configured in the protocol stack of the terminal by means of static address input.
  • the AID can be obtained from the protocol stack as the user identity used in the communication system.
  • FIG. 9 includes the following steps: Step 901: The terminal accesses the operation of initiating the access network in a specific manner, and completes the steps of authentication, etc.; Step 902: The terminal configures the AID by static address input and saves the protocol to the protocol stack of the terminal.
  • the terminal sends the uplink data, the terminal encapsulates the data by using the AID.
  • Step 903 The terminal exchanges data with the external network, and the data packet uses an AID encapsulation format.
  • the present invention also provides an apparatus for acquiring a terminal identity identifier, which is applied to a communication system having a network architecture with identity identification and location separation, including a configuration module, where: The configuration module is configured to: configure an access identifier (AID) of the terminal in a user identity module of the terminal, or configure an AID of the terminal in a protocol stack of the terminal by using a static address input manner,
  • the AID is a unique identifier assigned to the end user for use in the communication system.
  • the present invention further provides a terminal, which is applied to a communication system having a network architecture with identity identification and location separation, and is used in conjunction with the foregoing apparatus, wherein: the terminal is accessing the communication system
  • the AID configured in the user identity module of the terminal or the AID configured in the protocol stack of the terminal is used as the user identity in use in the communication system.
  • the present invention further provides a system, which is composed of the device and the terminal in the local side implementation solution, and the devices and terminals in the system are as described above, and details are not described herein again.
  • the present invention provides a method, device, and terminal for acquiring a terminal identity, which can separate a terminal location and an identity in a packet domain network under the premise that the modification of the legacy terminal is minimal or does not affect the legacy terminal.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Mobile Radio Communication Systems (AREA)

Description

一种获取终端身份标识的方法、 装置及终端
技术领域 本发明涉及通信领域， 尤其涉及一种获取终端身份标识的方法、 装置及 终端。
背景技术
在现有的通信网络中， 当终端获取到了 IP ( Internet Protocol , 网际协议） 地址后， IP地址就成了该终端在路由层面上的位置标识， 也是身份标识。 用 户发送或者接收数据包时，是通过网络侧已分配的 IP地址来实现发送或者接 收数据包。 如果终端发生移动 （跨分配地址的网元的移动） ， 就会出现更换
IP地址的问题， 于是在 LTE ( Long Term Evolution, 长期演进）或者 eHRPD ( evolved High Rate Packet Data, 演进的高速率分组数据 ) 网络中引入了移 动 IP的方案， 但是移动 IP方案并没有彻底解决由于终端发生移动而导致更 换 IP地址的问题。 针对以上问题， 将位置和身份分离的思想运用到 LTE网络或者 eHRPD 网络或者其他的分组域网络中， 将是一个行之有效的解决方案。 在现有 LTE网络中， 用户是通过 IMSI ( International Mobile Subscriber Identity, 国际移动用户标识 )标识用户的唯一身份， 在 3GPP2的 eHRPD网 络中是通过 NAI ( Network Access Identifier, 网络接入标识）来标识用户的 唯一身份， 在其他分组域网络中， 也有其他不同的唯一标识来标识该用户的 身份。 如果直接利用现有网络中的该些传统用户身份标识（IMSI或者 NAI 等）实现身份位置分离， 会对终端造成很大的改动， 影响终端的协议栈结构， 而且不能兼容传统的终端。
如何在对传统终端改动最小的前提下，将位置和身份分离的思想运用到 分组域网络中， 是一个亟待解决的问题。
发明内容 本发明要解决的技术问题是， 提出一种获取终端身份标识的方法、 装置 及终端， 在对传统终端改动最小或者不影响传统终端的前提下， 在分组域网 络中实现终端位置和身份的分离。 为解决上述技术问题，本发明提出一种获取终端的用户身份标识的方法， 应用于具有身份标识和位置分离的网络架构的通信系统， 所述方法包括： 在所述通信系统中配置终端的传统用户身份标识与接入标识 (AID)的对 应关系信息， 所述 AID是所述通信系统为终端用户分配的唯一标识； 所述终端接入所述通信系统时， 在向所述通信系统发送的信令中携带所 述终端的传统用户身份标识； 所述通信系统从所述信令中获取所述终端的传统用户身份标识， 从所述 对应关系信息中查找到所述传统用户身份标识对应的 AID,并将该 AID返回 给所述终端。 优选地， 上述方法还可具有以下特点： 所述对应关系信息配置在所述通信系统的认证中心中； 所述认证中心在对所述终端鉴权时， 根据所述对应关系信息查找到与所 述终端的传统用户身份标识对应的 AID后， 将所述 AID承载于鉴权信令中 发送给接入服务节点 (ASN)； 所述 ASN将所述 AID发送给所述终端。 优选地， 上述方法还可具有以下特点： 所述通信系统基于长期演进 (LTE)网络实现， 所述 ASN包括移动管理单 元（MME )和服务网关 (S-GW), 所述终端的传统用户身份标识是指终端的 国际移动用户标识（IMSI ) ， 其中： 所述认证中心在查找到与所述终端的传统用户身份标识对应的 AID后， 将所述 AID承载于鉴权信令中发送给 MME; 所述 MME接收到携带所述 AID的鉴权信令后，解析出所述终端的 AID, 并将其承载于创建会话请求信令中发送给 S-GW, 以及 所述 MME或 S-GW将所述 AID发送给所述终端。 优选地， 上述方法还可具有以下特点： 当由所述 MME将所述 AID发送给所述终端时，所述 MME是将 AID携 带在附着接受信令中发送给所述终端； 当由所述 S-GW将所述 AID发送给所述终端时， 所述 S-GW是将 AID 携带在地址分配信令中发送给所述终端。 优选地， 上述方法还可具有以下特点： 所述通信系统基于演进的高速率分组数据 (eHRPD)网络实现， 所述 ASN 包括高速分组数据服务网关 （HSGW ) , 所述终端的传统用户身份标识是指 终端的网络接入标识（NAI ) ， 其中： 所述认证中心在查找到与所述终端的传统用户身份标识对应的 AID后， 将所述 AID承载于鉴权信令中发送给 HSGW; 所述 HSGW接收到携带所述 AID 的鉴权信令后， 解析出所述终端的 AID, 并将其发送给所述终端。 优选地， 上述方法还可具有以下特点： 所述 HSGW是将 AID携带在设备商定义网络控制协议（VSNCP )信令 或者地址分配信令中发送给所述终端的。 为解决上述技术问题， 本发明还提出一种获取终端的用户身份标识的方 法，应用于具有身份标识和位置分离的网络架构的通信系统，所述方法包括： 在终端的用户身份识别模块中配置所述终端的接入标识 (AID),或者以静 态地址输入的方式， 在终端的协议栈中配置所述终端的 AID, 所述 AID是为 终端用户分配的在所述通信系统中使用的唯一标识； 所述终端接入所述通信系统时， 使用所述终端的用户身份识别模块中配 置的 AID或者所述终端的协议栈中配置的 AID作为在所述通信系统中使用 的用户身份标识。 为解决上述技术问题， 本发明还提出一种获取终端身份标识的装置， 应 用于具有身份标识和位置分离的网络架构的通信系统， 包括配置模块和处理 模块， 其中：
所述配置模块设置成： 在所述通信系统中配置终端的传统用户身份标识 与接入标识 (AID)的对应关系信息， 所述 AID是为终端用户分配的在所述通 信系统中的用户身份标识； 所述处理模块设置成： 在终端接入所述通信系统时， 从所述终端向所述 通信系统发送的信令中获取所述终端的传统用户身份标识， 然后从所述配置 模块中的所述对应关系信息中查找到所述传统用户身份标识对应的 AID, 并 将所述 AID返回给所述终端。 优选地， 上述装置还可具有以下特点： 所述配置模块是设置成： 在所述通信系统的认证中心中配置终端的传统 用户身份标识与 AID的对应关系信息； 所述处理模块， 包括认证中心和接入服务节点 (ASN), 其中： 所述认证 中心设置成： 在对所述终端鉴权时， 根据所述对应关系信息查找到与所述终 端的传统用户身份标识对应的 AID后， 将所述 AID承载于鉴权信令中发送 给 ASN; 所述 ASN设置成： 将所述 AID发送给所述终端。 优选地， 上述装置还可具有以下特点： 所述通信系统基于长期演进 (LTE)网络实现， 所述 ASN包括移动管理单 元（MME )和服务网关 (S-GW), 所述终端的传统用户身份标识是指终端的 国际移动用户标识（IMSI ) ， 其中： 所述认证中心是设置成： 在查找到与所述终端的传统用户身份标识对应 的 AID后， 将所述 AID承载于鉴权信令中发送给 MME; 所述 MME设置成： 在接收到携带所述 AID的鉴权信令后， 解析出所述 终端的 AID, 并将其承载于创建会话请求信令中发送给 S-GW, 所述 MME或 S-GW将所述 AID发送给所述终端。 优选地， 上述装置还可具有以下特点： 所述 MME是设置成： 将所述 AID发送给所述终端时，是将 AID携带在 附着接受信令中发送给所述终端；
所述 S-GW是设置成： 将所述 AID发送给所述终端时， 是将 AID携带 在地址分配信令中发送给所述终端。 优选地， 上述装置还可具有以下特点： 所述通信系统基于演进的高速率分组数据 (eHRPD)网络实现， 所述 ASN 包括高速分组数据服务网关 （HSGW ) , 所述终端的传统用户身份标识是指 终端的网络接入标识（NAI ) ， 其中： 所述认证中心是设置成： 在查找到与所述终端的传统用户身份标识对应 的 AID后， 将所述 AID承载于鉴权信令中发送给 HSGW; 所述 HSGW设置成： 在接收到携带所述 AID的鉴权信令后， 解析出所 述终端的 AID, 并将其发送给所述终端。 优选地， 上述装置还可具有以下特点： 所述 HSGW是设置成：将 AID携带在设备商定义网络控制协议（ VSNCP ) 信令或者地址分配信令中发送给所述终端。 为解决上述技术问题， 本发明还提出一种获取终端身份标识的装置， 应 用于具有身份标识和位置分离的网络架构的通信系统， 包括配置模块，其中： 所述配置模块设置成： 在终端的用户身份识别模块中配置所述终端的接 入标识 (AID),或者以静态地址输入的方式，在终端的协议栈中配置所述终端 的 AID, 所述 AID是为终端用户分配的在所述通信系统中使用的唯一标识。 为解决上述技术问题， 本发明还提出一种终端， 应用于具有身份标识和 位置分离的网络架构的通信系统， 其中：
所述终端在接收到所述处理模发送来的接入标识 （AID )后， 使用所述 AID作为在所述通信系统使用中的用户身份标识。 为解决上述技术问题， 本发明还提出一种终端， 应用于具有身份标识和 位置分离的网络架构的通信系统， 其中： 所述终端在接入所述通信系统时， 使用所述终端的用户身份识别模块中 配置的 AID或者所述终端的协议栈中配置的 AID作为在所述通信系统使用 中的用户身份标识。 为解决上述技术问题， 本发明还提出一种系统， 应用于具有身份标识和 位置分离的网络架构的通信系统， 包括获取终端身份标识的装置和终端， 所 述获取终端身份标识的装置包括配置模块和处理模块， 其中： 所述配置模块设置成： 在所述通信系统中配置终端的传统用户身份标识 与接入标识 (AID)的对应关系信息， 所述 AID是为终端用户分配的在所述通 信系统中的用户身份标识； 所述处理模块设置成： 在终端接入所述通信系统时， 从所述终端向所述 通信系统发送的信令中获取所述终端的传统用户身份标识， 然后从所述配置 模块中的所述对应关系信息中查找到所述传统用户身份标识对应的 AID, 并 将所述 AID返回给所述终端； 所述终端设置成： 在接收到所述处理模发送来的 AID后， 使用所述 AID 作为在所述通信系统使用中的用户身份标识。 优选地， 上述系统还可具有以下特点： 所述配置模块是设置成： 在所述通信系统的认证中心中配置终端的传统 用户身份标识与 AID的对应关系信息； 所述处理模块， 包括认证中心和接入服务节点 (ASN), 其中： 所述认证 中心设置成： 在对所述终端鉴权时， 根据所述对应关系信息查找到与所述终 端的传统用户身份标识对应的 AID后， 将所述 AID承载于鉴权信令中发送 给接入服务节点 (ASN); 所述 ASN设置成： 将所述 AID发送给所述终端。 优选地， 上述系统还可具有以下特点： 所述通信系统基于长期演进 (LTE)网络实现， 所述 ASN包括移动管理单 元（MME )和服务网关 (S-GW), 所述终端的传统用户身份标识是指终端的 国际移动用户标识（IMSI ) ， 其中： 所述认证中心是设置成： 在查找到与所述终端的传统用户身份标识对应 的 AID后， 将所述 AID承载于鉴权信令中发送给 MME; 所述 MME设置成： 在接收到携带所述 AID的鉴权信令后， 解析出所述 终端的 AID, 并将其承载于创建会话请求信令中发送给 S-GW; 所述 MME或 S-GW将所述 AID发送给所述终端。 优选地， 上述系统还可具有以下特点： 所述 MME是设置成： 将所述 AID发送给所述终端时，是将 AID携带在 附着接受信令中发送给所述终端；
所述 S-GW是设置成： 将所述 AID发送给所述终端时， 是将 AID携带 在地址分配信令中发送给所述终端。 优选地， 上述系统还可具有以下特点： 所述通信系统基于演进的高速率分组数据 (eHRPD)网络实现， 所述 ASN 包括高速分组数据服务网关 （HSGW ) , 所述终端的传统用户身份标识是指 终端的网络接入标识（NAI ) ， 其中： 所述认证中心是设置成： 在查找到与所述终端的传统用户身份标识对应 的 AID后， 将所述 AID承载于鉴权信令中发送给 HSGW; 所述 HSGW设置成： 在接收到携带所述 AID的鉴权信令后， 解析出所 述终端的 AID, 并将其发送给所述终端。 优选地， 上述系统还可具有以下特点： 所述 HSGW是设置成：将 AID携带在设备商定义网络控制协议（ VSNCP ) 信令或者地址分配信令中发送给所述终端。 为解决上述技术问题， 本发明还提出一种系统， 应用于具有身份标识和 位置分离的网络架构的通信系统， 包括获取终端身份标识的装置和终端， 所 述获取终端身份标识的装置包括配置模块， 其中： 所述配置模块设置成： 在终端的用户身份识别模块中配置所述终端的接 入标识 (AID),或者以静态地址输入的方式，在终端的协议栈中配置所述终端 的 AID, 所述 AID是为终端用户分配的在所述通信系统中的用户身份标识； 所述终端设置成： 在接入所述通信系统时， 使用所述终端的用户身份识 别模块中配置的 AID或者所述终端的协议栈中配置的 AID作为在所述通信 系统中使用的用户身份标识。 通过本发明，可以在对传统终端改动最小或者不影响传统终端的前提下， 在分组域网络中实现终端位置和身份的分离。
附图概述 图 1 ( a )〜图 1 ( c )是本发明基于位置和身份分离的网络拓朴示意图； 图 2是本发明实施例一种终端获取 AID的方法流程示意图； 图 3是本发明实施例一种从鉴权请求中获取终端的传统用户身份标识并 据以为终端分配 AID的方法流程图； 图 4是本发明第一应用实例方法流程图； 图 5是本发明第二应用实例方法流程图； 图 6是本发明第三应用实例方法流程图； 图 7是本发明第四应用实例方法流程图； 图 8是本发明第五应用实例方法流程图； 图 9是本发明第六应用实例方法流程图。
本发明的较佳实施方式 下面将结合附图及实施例对本发明的技术方案进行更详细的说明。 具有位置和身份分离的网络架构的通信系统中有两种标识类型： 接入标 识（AID: Access Identifier )和路由标识（RID: Routing Identifier ) 。 其中， AID是终端的用户身份标识， 网络为每个终端用户唯一分配一个 AID , 在终 端移动过程中始终保持不变； RID是网络为终端分配的位置标识， 在骨干网 使用。 身份标识和位置标识在不同的网络架构可以有不同的名称。 图 1 ( a )示出了位置和身份分离的网络架构的部分拓朴， 包括接入网、 接入节点（图中接入节点为 ASN ( Access Service Node, 接入服务节点 ) ) 、 分组数据网络、 认证中心和身份位置寄存器。 如图 1 ( b )和图 1 ( c )所示， 在位置和身份分离的网络架构下， 网络划 分为接入网和骨干网， 接入网位于骨干网的边缘， 负责本网络终端的接入。 骨干网负责通过接入网接入的终端的数据报文的路由和转发。 ASN位于骨干 网和接入网的分界点， 与接入网、 骨干网接口。 接入网与骨干网在拓朴关系 上没有重叠。 其中， 在基于身份标识和位置分离架构网络中， 为每个用户终端唯一分 配一个 AID, AID在接入网使用， 在终端的移动过程中始终保持不变； RID 是为终端分配的位置标识， 在骨干网使用。 骨干网分为映射转发平面和广义转发平面， 广义转发平面主要用于根据 数据报文中的 RID进行选路和转发以 RID为目的地址的数据报文，广义转发 平面内的数据路由转发行为与传统 IP网络（Legacy IP网络）一致。 广义转 发平面的主要网元包括 CR( Common Router,通用路由器）和 ISN( Interconnect Service Node, 互联服务节点）。 映射转发平面主要用于保存终端的身份位置 映射信息 （即 AID-RID的映射信息） ， 处理对终端位置的登记注册和查询， 路由并转发以 AID 为目的地址的数据报文。 映射转发平面的主要网元包括 ILR/PTF ( Identity Location Register/Packet Transfer Function, 身份位置哥存器 /分组转发功能） 。 在图 1 ( b ) 中， ASN在架构的划分中独立于骨干网。 在图 1 ( c ) 中， 骨干网包括 ASN。 图 1 ( b )和图 1 ( c )只是架构划分的不同， ASN实际完 成的功能是一样的。 参见图 1 ( a ) 〜 ( c ) , 其中： 接入网为用户终端提供二层（物理层和链路层）接入服务， 可以是蜂窝 移动网、 DSL ( Digital Subscriber Line , 数字用户线） 、 宽带光纤接入网或 WiFi ( WirelessFidelity, 无线相容性认证）接入网等。 分组数据网络可以是 IP网络。 终端： 基于网络的身份标识和位置分离架构中， 接入的用户终端可以是 移动节点、 固定节点及游牧节点中的一种或多种。 接入节点： 是连接无线接入网和分组数据网络的边界节点， 负责终端到 分组数据网络的接入， 为了实现终端的身份标识和位置分离， 接入节点还为 终端分配 RID, 维护终端的 AID-RID映射信息， 到 ILR ( Identity Location Register, 身份位置寄存器）登记注册和查询终端的 RID, 实现无线接入网与 分组数据网络之间， 接入节点之间的数据报文的路由和转发， 以及与其他接 入节点配合实现终端切换等。 接入节点还负责代理 IPV4/IPV6终端实现基于 网络的身份标识和位置分离架构 AID数据报文与 IPV4/IPV6数据报文的兼容 性处理。 在本发明实施例中， 接入节点为 ASN。
CR ( Common Router, 通用路由器）： 路由并转发以 RID格式为源地址
/目的地址的数据报文。该通用路由器的功能作用与现有技术中的路由器没有 区别。 认证中心： 负责记录身份标识和位置分离架构网络中的用户属性， 包括 用户类别、 鉴权信息和用户服务等级等信息， 产生用于鉴权、 完整性保护和 加密的用户安全信息， 在用户接入时对用户进行合法性认证和授权。 认证中 心支持身份标识和位置分离架构网络与用户间的双向鉴权。
ILR/PTF ( Identity Location Register/Packet Transfer Function, 身份位置哥 存器 /分组转发功能）： ILR和 PTF可以为同一实体上的两个功能模块， 位于 骨干网的映射转发平面中。 ILR维护 /保存基于网络的身份标识和位置分离架 构中用户的 AID-RID映射关系， 实现登记注册功能， 处理通信对端的位置查 询流程； PTF在收到 ASN送达的数据报文后， 由 PTF根据目的 AID路由并 转发。 映射转发平面内 PTF节点在查到目的 AID-RID的映射关系后， 在数 据报文头部封装 RID信息并转发到广义转发平面内路由到通信对端。 ISN ( Interconnect Service Node, 互联服务节点）： 用于查询、 维护本架 构网络终端的 AID-RID映射信息， 封装、 路由和转发本架构网络与传统 IP ( Legacy IP ) 网络之间往来的数据报文， 实现本架构网络与 Legacy IP网络 间的互联互通功能。 在本架构移动终端发生切换时， ISN作为该移动终端在 本架构网络与 Legacy IP间的代理锚点。 在不同的位置和身份分离的网络架构中，上述节点可能具有不同的名称， 如接入节点也可以叫作接入路由器、 接入服务器， 在 LISP ( Locator/ID Separation Protocol ，位置身份分离协议 )架构中则相当于隧道入口路由器和 隧道出口路由器的合体。 而身份位置寄存器也可以叫作映射服务器， 等等。
为了能够在对传统终端改动最小或者不影响传统终端的前提下， 在分组 域网络中实现终端位置和身份标识的分离，本发明提出一种终端获取 AID的 方法， 应用于具有身份标识和位置分离的网络架构的通信系统， 参见图 2, 包括步骤： 步骤 201 : 在所述通信系统中配置终端的传统用户身份标识与接入标识 (AID)的对应关系信息， 所述 AID是所述通信系统为终端用户分配的唯一标 识， 也可称为身份标识； 在现有的通信网络中， 终端用户釆用传统身份标识来标识所述终端用户 的唯一身份， 在不同的分组网络中终端的传统用户身份标识不同， 例如， 在 现有 LTE 网络中， 终端的传统用户身份标识是 IMSI ( International Mobile Subscriber Identity, 国际移动用户标识）， 在 eHRPD网络中终端的传统用户 身份标识是 NAI ( Network Access Identifier, 网络接入标识） ， 在其他分组 域网络中， 终端的传统用户身份标识为其他用以标识终端用户的唯一身份的 标识。 步骤 202: 所述终端接入所述通信系统时， 在向所述通信系统发送的信 令中携带所述终端的传统用户身份标识； 步骤 203 : 所述通信系统从所述信令中获取所述终端的传统用户身份标 识， 从所述对应关系信息中查找到所述传统用户身份标识对应的 AID, 并将 该 AID返回给所述终端。
终端接入一通信系统时， 会向所述通信系统发起鉴权请求， 所述鉴权请 求中携带有终端的传统用户身份标识， 因此， 在具体执行上述步骤 202时， 所述通信系统可以从鉴权请求中获取终端的传统用户身份标识。 基于此， 本 发明提出一种从鉴权请求中获取终端的传统用户身份标识并据以为终端分配 AID的方法流程， 参见图 3 , 包括步骤： 步骤 301 : 在所述通信系统中的认证中心（ HSS/AAA , Home Subscriber
Server/ Authentication Authorization Accounting , 认证授权计费服务器 /归属用 户服务器） 配置终端的传统用户身份标识与接入标识 (AID)的对应关系信息， 所述 AID是所述通信系统为终端用户分配的唯一标识； 步骤 302: —终端开始接入网络， 向认证中心发起鉴权请求； 步骤 303: 认证中心在对该终端鉴权时， 根据配置的所述对应关系信息 查找到与所述终端的传统用户身份标识对应的 AID;
步骤 304: 认证中心通过鉴权信令将该终端的 AID发送给 ASN; 步骤 305: ASN通过接入操作信令或者地址分配流程信令或者单独信令 将该 AID发送给该终端； 步骤 306: 该终端接收到该 AID后， 以该 AID作为其在身份标识和位置 分离网络中使用的用户身份标识。 该终端以该 AID作为其在身份标识和位置分离网络中使用的用户身份 标识包括， 该终端以该 AID为源地址发送数据 ^艮文。
本发明分别以在基于长期演进 (LTE)网络实现的所述通信系统中的具体 应用， 以及在基于高速率分组数据 (eHRPD)网络实现的所述通信系统中的具 体应用为例，来详细说明上述技术方案，详见第一应用实例至第四应用实例， 其中在 LTE网络中， 终端称作 UE ( User Equipment, 用户设备 ) , ASN可 包括 MME ( Mobile Management Entity, 移动管理单元 )和 S-GW ( Serving Gateway, 服务网关） ， 认证中心为 HSS或 AAA; 在 eHRPD网络中， 终端 称作 UE, ASN可包括 HSGW ( High Rate Packet Data Serving Gateway, 高速 分组数据服务网关） ， 认证中心为 HSS或 AAA。 第一应用实例： 在本应用实例中， 具有身份标识和位置分离的网络架构的通信系统是基 于长期演进 (LTE)网络实现的。 所述通信系统是在认证中心 （HSS/AAA ) 中 配置终端的传统用户身份标识与接入标识 (AID)的对应关系信息， 所述 AID 是所述通信系统为终端用户分配的唯一标识， 所述终端的传统用户身份标识 是指终端的国际移动用户标识（IMSI ) 。 本应用实例中， 获取终端的用户身 份标识的方法参见图 4, 包括步骤： 步骤 401 : UE发起附着， 向 MME发送鉴权操作相关的信令； 步骤 402: MME向 HSS/AAA发送鉴权信令， 该鉴权信令中携带该 UE 的传统用户标识 IMSI; 步骤 403: HSS/AAA收到该鉴权信令后， 从该鉴权信令中解析出 UE的 传统用户标识 IMSI,并根据配置的所述传统用户身份标识 IMSI与 AID的对 应关系信息， 查找出与该 UE的传统用户标识 IMSI对应的 AID; 步骤 404: HSS/AAA将查找到的该 UE的 AID承载于鉴权信令中发送给 MME; 步骤 405: MME接收到携带该 UE的 AID的鉴权信令后， 解析出该 UE 的 AID并保存； 步骤 406: UE、 MME以及 HSS/AAA完成鉴权操作的剩余步骤； 步骤 407: MME将该 UE的 AID承载于 "创建会话请求"信令中发送给 S-GW;
S-GW接收到的该 UE的 AID后， 根据该 AID进行数据包处理。 步骤 408: 各网元之间交互实现用户接入的其他操作， 包括默认承载建 立等；
步骤 409: MME将该 UE的 AID承载于 "附着接受"信令中发送给 UE, 通知 UE附着完成。 步骤 410: 该 UE接收到该 "附着接受" 信令后， 从中解析出该 UE的 AID , 以该 AID为源地址发送数据 ^艮文。
第二应用实例： 在本应用实例中， 具有身份标识和位置分离的网络架构的通信系统是基 于长期演进 (LTE)网络实现的。 所述通信系统是在认证中心 （HSS/AAA ) 中 配置终端的传统用户身份标识与接入标识 (AID)的对应关系信息， 所述 AID 是所述通信系统为终端用户分配的唯一标识， 所述终端的传统用户身份标识 是指终端的国际移动用户标识（IMSI ) 。 本应用实例中， 获取终端的用户身 份标识的方法参见图 5, 包括步骤： 步骤 501- 508, 同步骤 401- 408; 步骤 509: MME发送 "附着接受" 信令给 UE, 通知 UE附着完成； 步骤 510: MME、 S-GW或者其他网元通过地址分配操作信令（如 DHCP ( Dynamic Host Configuration Protocol, 动态主机配置协议 )信令 )或者其他 信令将 AID携带给 UE; 步骤 511 : UE接收到 MME、 S-GW或者其他网元发送来的携带 AID的 信令后， 从中解析出 AID, 以该 AID为源地址发送数据报文。
第三应用实例： 在本应用实例中， 具有身份标识和位置分离的网络架构的通信系统是基 于演进的高速率分组数据 (eHRPD)网络实现的。 所述通信系统是在认证中心 ( HSS/AAA ) 中配置终端的传统用户身份标识与接入标识 (AID)的对应关系 信息， 所述 AID是所述通信系统为终端用户分配的唯一标识， 所述终端的传 统用户身份标识是指终端的网络接入标识 （NAI ) 。 本应用实例中， 获取终 端的用户身份标识的方法参见图 6, 包括步骤： 步骤 601 : UE发起附着， 执行相关操作 （如二层通道建立、 PPP ( Point
To Point Protocol, 点对点协议）会话 LCP ( Link Control Protocol, 链路控制 协议）协商等操作） 。 步骤 602: UE向 HSGW发送鉴权操作相关的信令； 步骤 603: HSGW向 HSS/AAA发送鉴权信令， 该鉴权信令中携带该 UE 的传统用户标识 NAI; 步骤 604: HSS/AAA收到该鉴权信令后， 从该鉴权信令中解析出 UE的 传统用户标识 NAI, 并根据配置的所述传统用户身份标识 NAI与 AID的对 应关系信息， 查找出与该 UE的传统用户标识 NAI对应的 AID; 步骤 605: HSS/AAA将查找到的该 UE的 AID承载于鉴权信令中发送给 HSGW; 步骤 606: HSGW接收到携带该 UE的 AID的鉴权信令后， 解析出该 UE的 AID并保存； 步骤 607： UE、 HSGW以及 HS S/AAA完成鉴权操作的剩余步骤； 步骤 608: UE和 HSGW互通 VSNCP ( Vendor- Specific Network Control Protocol,设备商定义网络控制协议 M言令，完成 PPP( Point To Point Protocol, 点对点协议）会话的 NCP ( Network Control Protocol, 网络控制协议） 阶段 协商， HSGW在该操作中将该 AID承载于 VSNCP信令中发送给该 UE; 步骤 609： UE接收到所述携带 AID的 VSNCP信令后，从中解析出 AID , 以该 AID为源地址发送数据报文。
第四应用实例：
在本应用实例中， 具有身份标识和位置分离的网络架构的通信系统是基 于演进的高速率分组数据 (eHRPD)网络实现的。 所述通信系统是在认证中心 ( HSS/AAA ) 中配置终端的传统用户身份标识与接入标识 (AID)的对应关系 信息， 所述 AID是所述通信系统为终端用户分配的唯一标识， 所述终端的传 统用户身份标识是指终端的网络接入标识 （NAI ) 。 本应用实例中， 获取终 端的用户身份标识的方法参见图 7 , 包括步骤： 步骤 701-707同步骤 601-607; 步骤 708: UE和 HSGW互通 VSNCP信令， 完成 PPP会话的 NCP阶段 协商； 步骤 709: HSGW或者其他网元通过地址分配操作信令（如 DHCP信令 ) 或者其他信令， 将 AID携带给 UE; 步骤 710: UE接收到所述携带 AID的信令后， 从中解析出 AID, 以该
AID为源地址发送数据报文。 本发明上述方案均是釆用在网络侧配置终端的传统用户身份标识与 AID 的对应关系信息的方式。 为了实现上述网络侧实现方案， 本发明还提出一种获取终端身份标识的 装置， 应用于具有身份标识和位置分离的网络架构的通信系统， 包括配置模 块和处理模块， 其中： 所述配置模块设置成： 在所述通信系统中配置终端的传统用户身份标识 与接入标识 (AID)的对应关系信息， 所述 AID是为终端用户分配的在所述通 信系统中的用户身份标识。 所述处理模块设置成： 在终端接入所述通信系统时， 从所述终端向所述 通信系统发送的信令中获取所述终端的传统用户身份标识， 然后从所述配置 模块中的所述对应关系信息中查找到所述传统用户身份标识对应的 AID, 并 将所述 AID返回给所述终端。 优选地， 所述配置模块， 是在所述通信系统的认证中心中配置终端的传 统用户身份标识与接入标识 (AID)的对应关系信息。所述处理模块， 包括认证 中心和接入服务节点 (ASN), 其中： 所述认证中心， 在对所述终端鉴权时， 根据所述对应关系信息查找到与所述终端的传统用户身份标识对应的 AID 后， 将所述 AID承载于鉴权信令中发送给接入服务节点 (ASN); 所述 ASN, 将所述 AID发送给所述终端。 优选地， 所述通信系统基于长期演进 (LTE)网络实现， 所述 ASN包括移 动管理单元（MME )和服务网关 (S-GW), 所述终端的传统用户身份标识是 指终端的国际移动用户标识（ IMSI ) , 其中： 所述认证中心， 在查找到与所述终端的传统用户身份标识对应的 AID 后， 将所述 AID承载于鉴权信令中发送给 MME; 所述 MME, 在接收到携带所述 AID的鉴权信令后， 解析出所述终端的 AID, 并将其承载于创建会话请求信令中发送给 S-GW, 以及 所述 MME或 S-GW将所述 AID发送给所述终端。 优选地， 所述 MME是将 AID携带在附着接受信令中发送给所述终端； 或者所述 S-GW是将 AID携带在地址分配信令中发送给所述终端。 优选地， 所述通信系统基于演进的高速率分组数据 (eHRPD)网络实现， 所述 ASN包括高速分组数据服务网关（ HSGW ) , 所述终端的传统用户身份 标识是指终端的网络接入标识 （NAI ) , 其中： 所述认证中心设置成： 在查找到与所述终端的传统用户身份标识对应的 AID后， 将所述 AID承载于鉴权信令中发送给 HSGW; 所述 HSGW设置成： 在接收到携带所述 AID的鉴权信令后， 解析出所 述终端的 AID, 并将其发送给所述终端。 优选地，所述 HSGW是将 AID携带在设备商定义网络控制协议（ VSNCP ) 信令或者地址分配信令中发送给所述终端的。 为了实现上述方案， 本发明还提出一种终端， 应用于具有身份标识和位 置分离的网络架构的通信系统， 与上述装置相配合使用， 其中： 所述终端在接收到所述处理模发送来的接入标识 （AID )后， 使用所述 AID作为在所述通信系统使用中的用户身份标识。 为了实现上述方案， 本发明还提出一种系统， 由上述网络侧实现方案中 的装置与终端组成，对于所述系统中的装置与终端如上所述，这里不再赘述。
本发明还提出了另外 2种方法， 可以在本地侧实现为终端配置 AID, 见下述第五应用实例和第六应用实例。 第五应用实例: 在本应用实例中， 是在终端的 SIM ( Subscriber Identity Module， 用户身 份识别模块 )卡等用户身份识别模块中配置所述终端的接入标识 (AID)。终端 在接入具有身份标识和位置分离的网络架构的通信系统时， 可以直接从其用 户身份识别模块中获取 AID作为在所述通信系统中使用的用户身份标识，具 体实现流程参见图 8, 包括步骤： 步骤 801 : 所述终端通过特定的方式接入发起接入网络的操作， 并完成 了鉴权等步骤； 步骤 802: 终端在 SIM卡等智能存储模块中配置并保存该终端的 AID, 在发送上行数据时， 以存储于该终端 SIM卡等智能存储模块中的 AID来封 装数据； 步骤 803: 所述终端跟外部网络互通数据，数据包釆用 AID的封装格式。
第六应用实例： 在本应用实例中， 是以静态地址输入的方式， 在终端的协议栈中配置所 述终端的 AID。 终端在接入具有身份标识和位置分离的网络架构的通信系统 时，可以直接从其协议栈中获取 AID作为在所述通信系统中使用的用户身份 标识， 具体实现流程参见图 9, 包括步骤： 步骤 901 : 所述终端通过特定的方式接入发起接入网络的操作， 并完成 了鉴权等步骤； 步骤 902: 所述终端以静态地址输入的方式配置 AID并将其保存至终端 的协议栈中， 终端在发送上行数据时， 以该 AID来封装数据； 步骤 903: 所述终端跟外部网络互通数据，数据包釆用 AID的封装格式。
为了实现上述本地侧实现方案， 本发明还提出一种获取终端身份标识的 装置， 应用于具有身份标识和位置分离的网络架构的通信系统， 包括配置模 块， 其中： 所述配置模块设置成： 在终端的用户身份识别模块中配置所述终端的接 入标识 (AID),或者以静态地址输入的方式，在终端的协议栈中配置所述终端 的 AID, 所述 AID是为终端用户分配的在所述通信系统中使用的唯一标识。 为了实现上述本地侧实现方案， 本发明还提出一种终端， 应用于具有身 份标识和位置分离的网络架构的通信系统， 与上述装置相配合使用， 其中： 所述终端在接入所述通信系统时， 使用所述终端的用户身份识别模块中 配置的 AID或者所述终端的协议栈中配置的 AID作为在所述通信系统使用 中的用户身份标识。 为了实现上述本地侧实现方案， 本发明还提出一种系统， 由上述本地侧 实现方案中的装置与终端组成， 对于所述系统中的装置与终端如上所述， 这 里不再赘述。
本领域普通技术人员可以理解上述方法中的全部或部分步骤可通过程序 来指令相关硬件完成， 所述程序可以存储于计算机可读存储介质中， 如只读 存储器、 磁盘或光盘等。 可选地， 上述实施例的全部或部分步骤也可以使用 一个或多个集成电路来实现。 相应地， 上述实施例中的各模块 /单元可以釆用 硬件的形式实现， 也可以釆用软件功能模块的形式实现。 本发明不限制于任 何特定形式的硬件和软件的结合。 尽管本发明结合特定实施例进行了描述， 但是对于本领域的技术人员来 说， 可以在不背离本发明的精神或范围的情况下进行修改和变化。 这样的修 改和变化被视作在本发明的范围和附加的权利要求书范围之内。
工业实用性 本发明提供一种获取终端身份标识的方法、 装置及终端， 可以在对传统 终端改动最小或者不影响传统终端的前提下， 在分组域网络中实现终端位置 和身份的分离。

Claims

权 利 要 求 书
1、一种获取终端的用户身份标识的方法，应用于具有身份标识和位置分 离的网络架构的通信系统， 所述方法釆用方式一或者方式二， 其中， 所述方式一包括： 在所述通信系统中配置终端的传统用户身份标识与接入标识 (AID)的对 应关系信息， 所述 AID是所述通信系统为终端用户分配的唯一标识； 所述终端接入所述通信系统时， 在向所述通信系统发送的信令中携带所 述终端的传统用户身份标识； 以及 所述通信系统从所述信令中获取所述终端的传统用户身份标识， 从所述 对应关系信息中查找到所述传统用户身份标识对应的 AID,并将该 AID返回 给所述终端； 所述方式二包括： 在终端的用户身份识别模块中配置所述终端的接入标识 (AID),或者以静 态地址输入的方式， 在终端的协议栈中配置所述终端的 AID, 所述 AID是为 终端用户分配的在所述通信系统中使用的唯一标识； 以及 所述终端接入所述通信系统时，使用所述终端的 AID作为在所述通信系 统中使用的用户身份标识。
2、 如权利要求 1所述的方法， 其中， 在方式一中： 所述对应关系信息配置在所述通信系统的认证中心中； 所述通信系统从所述对应关系信息中查找到所述传统用户身份标识对应 的 AID, 并将该 AID返回给所述终端的步骤包括： 所述认证中心在对所述终端鉴权时， 根据所述对应关系信息查找到与所 述终端的传统用户身份标识对应的 AID后， 将所述 AID承载于鉴权信令中 发送给接入服务节点 (ASN); 以及 所述 ASN将所述 AID发送给所述终端。
3、 如权利要求 2所述的方法， 其中： 所述通信系统基于长期演进 (LTE)网络实现， 所述 ASN包括移动管理单 元（MME )和服务网关 (S-GW), 所述终端的传统用户身份标识为终端的国 际移动用户标识 （IMSI ) ； 所述通信系统从所述对应关系信息中查找到所述传统用户身份标识对应 的 AID, 并将该 AID返回给所述终端的步骤包括： 所述认证中心在查找到与所述终端的传统用户身份标识对应的 AID后， 将所述 AID承载于鉴权信令中发送给 MME; 所述 MME接收到携带所述 AID的鉴权信令后，解析出所述终端的 AID, 并将其承载于创建会话请求信令中发送给 S-GW, 以及 所述 MME或 S-GW将所述 AID发送给所述终端。
4、 如权利要求 3所述的方法， 其中： 当由所述 MME将所述 AID发送给所述终端时，所述 MME是将 AID携 带在附着接受信令中发送给所述终端；
当由所述 S-GW将所述 AID发送给所述终端时， 所述 S-GW是将 AID 携带在地址分配信令中发送给所述终端。
5、 如权利要求 2所述的方法， 其中： 所述通信系统基于演进的高速率分组数据 (eHRPD)网络实现， 所述 ASN 包括高速分组数据服务网关 （HSGW ) , 所述终端的传统用户身份标识是指 终端的网络接入标识（NAI ) ； 所述通信系统从所述对应关系信息中查找到所述传统用户身份标识对应 的 AID, 并将该 AID返回给所述终端的步骤包括： 所述认证中心在查找到与所述终端的传统用户身份标识对应的 AID后， 将所述 AID承载于鉴权信令中发送给 HSGW; 以及 所述 HSGW接收到携带所述 AID 的鉴权信令后， 解析出所述终端的 AID, 并将所述 AID发送给所述终端。
6、 如权利要求 5所述的方法， 其中： 在所述 HSGW将所述 AID发送给所述终端的步骤中， 所述 HSGW将 AID携带在设备商定义网络控制协议（ VSNCP )信令或者地址分配信令中发 送给所述终端。
7、一种获取终端身份标识的装置，应用于具有身份标识和位置分离的网 络架构的通信系统， 包括配置模块和处理模块， 其中： 所述配置模块设置成： 在所述通信系统中配置终端的传统用户身份标识 与接入标识 (AID)的对应关系信息， 所述 AID是为终端用户分配的在所述通 信系统中的用户身份标识； 所述处理模块设置成： 在终端接入所述通信系统时， 从所述终端向所述 通信系统发送的信令中获取所述终端的传统用户身份标识， 然后从所述配置 模块中的所述对应关系信息中查找到所述传统用户身份标识对应的 AID, 并 将所述 AID返回给所述终端。
8、 如权利要求 7所述的装置， 其中： 所述配置模块是设置成： 在所述通信系统的认证中心中配置终端的传统 用户身份标识与 AID的对应关系信息； 所述处理模块， 包括认证中心和接入服务节点 (ASN), 其中： 所述认证中心设置成： 在对所述终端鉴权时， 根据所述对应关系信息查 找到与所述终端的传统用户身份标识对应的 AID后， 将所述 AID承载于鉴 权信令中发送给 ASN; 所述 ASN设置成： 将所述 AID发送给所述终端。
9、 如权利要求 8所述的装置， 所述通信系统基于长期演进 (LTE)网络实 现， 所述 ASN包括移动管理单元（MME )和服务网关 (S-GW), 所述终端的 传统用户身份标识为终端的国际移动用户标识（IMSI ) , 其中： 所述认证中心是设置成： 在查找到与所述终端的传统用户身份标识对应 的 AID后， 将所述 AID承载于鉴权信令中发送给 MME; 所述 MME设置成： 在接收到携带所述 AID的鉴权信令后， 解析出所述 终端的 AID, 并将所述 AID承载于创建会话请求信令中发送给 S-GW; 所述 MME或 S-GW将所述 AID发送给所述终端。
10、 如权利要求 9所述的装置， 其中： 所述 MME是设置成： 将所述 AID发送给所述终端时，是将 AID携带在 附着接受信令中发送给所述终端；
所述 S-GW是设置成： 将所述 AID发送给所述终端时， 是将 AID携带 在地址分配信令中发送给所述终端。
11、 如权利要求 8所述的装置， 所述通信系统基于演进的高速率分组数 据 (eHRPD)网络实现， 所述 ASN包括高速分组数据服务网关（HSGW ) , 所 述终端的传统用户身份标识为终端的网络接入标识（NAI ) , 其中： 所述认证中心是设置成： 在查找到与所述终端的传统用户身份标识对应 的 AID后， 将所述 AID承载于鉴权信令中发送给 HSGW; 所述 HSGW设置成： 在接收到携带所述 AID的鉴权信令后， 解析出所 述终端的 AID, 并将所述 AID发送给所述终端。
12、 如权利要求 11所述的装置， 其中： 所述 HSGW是设置成： 将所述 AID 携带在设备商定义网络控制协议
( VSNCP )信令或者地址分配信令中发送给所述终端。
13、 一种获取终端身份标识的装置， 应用于具有身份标识和位置分离的 网络架构的通信系统， 包括配置模块， 其中： 所述配置模块设置成： 在终端的用户身份识别模块中配置所述终端的接 入标识 (AID),或者以静态地址输入的方式，在终端的协议栈中配置所述终端 的 AID, 所述 AID是为终端用户分配的在所述通信系统中使用的唯一标识。
14、一种终端，应用于具有身份标识和位置分离的网络架构的通信系统， 与权利要求 8-13中任何一项所述的装置相配合使用， 所述终端设置成： 在接收到所述处理模发送来的接入标识 （AID )后， 使用所述 AID作为在所述通信系统使用中的用户身份标识。
15、一种终端，应用于具有身份标识和位置分离的网络架构的通信系统， 与权利要求 14所述的装置相配合使用， 所述终端设置成： 在接入所述通信系统时， 使用所述终端的用户身份识 别模块中配置的 AID或者所述终端的协议栈中配置的 AID作为在所述通信 系统使用中的用户身份标识。
PCT/CN2010/076846 2009-09-17 2010-09-13 一种获取终端身份标识的方法、装置及终端 WO2011032478A1 (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
EP10816682.8A EP2477372B1 (en) 2009-09-17 2010-09-13 Method and system for obtaining terminal identifier

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
CN200910171975 2009-09-17
CN200910171975.X 2009-09-17
CN2009101748288A CN102026164A (zh) 2009-09-17 2009-10-17 一种获取终端身份标识的方法及系统
CN200910174828.8 2009-10-17

Publications (1)

Publication Number Publication Date
WO2011032478A1 true WO2011032478A1 (zh) 2011-03-24

Family

ID=43758100

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2010/076846 WO2011032478A1 (zh) 2009-09-17 2010-09-13 一种获取终端身份标识的方法、装置及终端

Country Status (3)

Country Link
EP (1) EP2477372B1 (zh)
CN (1) CN102026164A (zh)
WO (1) WO2011032478A1 (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2782372A1 (en) * 2011-11-15 2014-09-24 ZTE Corporation Method, network element and ue achieving identifier and location separation and interface identifier allocation

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103001935B (zh) * 2011-09-16 2017-06-30 南京中兴新软件有限责任公司 Ils网络的ue在ims网络中的认证方法和系统
CN103095657A (zh) * 2011-11-03 2013-05-08 中兴通讯股份有限公司 一种用户接入方法、接入服务路由器及用户接入系统
CN103634776B (zh) * 2012-08-24 2019-01-04 中兴通讯股份有限公司 一种获取终端的接入标识的方法及身份信息服务器
CN105262848B (zh) * 2015-06-30 2018-08-28 清华大学 用户互联网身份标识及生成方法和系统

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1659905A (zh) * 2002-06-06 2005-08-24 摩托罗拉公司(在特拉华州注册的公司) 用于自组织通信网络中的移动节点的协议和结构
CN1816055A (zh) * 2005-02-01 2006-08-09 三星电子株式会社 向无线网络中的移动节点分配地址的方法
CN101141783A (zh) * 2006-09-06 2008-03-12 华为技术有限公司 协商移动ip特性的方法

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1659905A (zh) * 2002-06-06 2005-08-24 摩托罗拉公司(在特拉华州注册的公司) 用于自组织通信网络中的移动节点的协议和结构
CN1816055A (zh) * 2005-02-01 2006-08-09 三星电子株式会社 向无线网络中的移动节点分配地址的方法
CN101141783A (zh) * 2006-09-06 2008-03-12 华为技术有限公司 协商移动ip特性的方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP2477372A4 *

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2782372A1 (en) * 2011-11-15 2014-09-24 ZTE Corporation Method, network element and ue achieving identifier and location separation and interface identifier allocation
EP2782372A4 (en) * 2011-11-15 2015-07-01 Zte Corp METHOD, NETWORK ELEMENT, AND USER EQUIPMENT FOR REALIZING IDENTIFIER AND LOCATION SEPARATION AND INTERFACE IDENTIFIER ASSIGNMENT
US9480091B2 (en) 2011-11-15 2016-10-25 Zte Corporation Method, network element and UE achieving identifier and location separation and interface identifier allocation

Also Published As

Publication number Publication date
EP2477372B1 (en) 2018-04-25
EP2477372A1 (en) 2012-07-18
EP2477372A4 (en) 2014-07-23
CN102026164A (zh) 2011-04-20

Similar Documents

Publication Publication Date Title
EP1878169B1 (en) Operator shop selection in broadband access related application
EP2477428B1 (en) Method for anonymous communication, method for registration, method and system for transmitting and receiving information
US8887234B2 (en) Network service selection and authentication and stateless auto-configuration in an IPv6 access network
JP4270888B2 (ja) Ｗｌａｎ相互接続におけるサービス及びアドレス管理方法
JP3778129B2 (ja) 無線ネットワークおよび無線ネットワークにおける認証方法
JP6884818B2 (ja) Ｖｘｌａｎ実装方法、ネットワークデバイス、および通信システム
JP2019526983A (ja) ブロードバンドリモートアクセスサーバの制御プレーン機能と転送プレーン機能の分離
WO2011069419A1 (zh) 一种IPv6报文的处理方法、设备和系统
WO2011044808A1 (zh) 一种匿名通信的溯源方法及系统
WO2008080326A1 (fr) Procédé, système et dispositif pour transmettre des informations de transfert intercellulaire indépendant du support
WO2011035667A1 (zh) 实现网间漫游的方法、系统及查询和网络附着方法及系统
WO2011035615A1 (zh) 一种数据传输方法、系统及装置
WO2011032462A1 (zh) 一种数据传输、接收的方法及系统及路由器
WO2011032492A1 (zh) 身份识别、跨网通信、业务移植方法及信息互通网络架构
WO2011050676A1 (zh) 一种匿名通信的方法及注册、取消方法及接入节点
WO2011057556A1 (zh) 一种减少ip地址需求的方法和移动网络系统
WO2011032478A1 (zh) 一种获取终端身份标识的方法、装置及终端
WO2011032417A1 (zh) 发起通信、信息/数据报文的转发及路由配置方法和系统
WO2011044807A1 (zh) 一种匿名通信的注册、通信方法及数据报文的收发系统
WO2012041168A1 (zh) 用于IPv6网络的网络连接处理方法及其装置
WO2020187261A1 (zh) 一种通信方法、装置及系统
WO2013026299A1 (zh) 一种地址解析方法、装置及信息传输方法
EP3982598A1 (en) Method and apparatus for sending and receiving message, and communication system
WO2012075768A1 (zh) 身份位置分离网络的监听方法和系统
WO2012088828A1 (zh) 表维护方法、系统和接入网关路由器

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 10816682

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

WWE Wipo information: entry into national phase

Ref document number: 2010816682

Country of ref document: EP