WO2012022212A1 - 用户设备接入方法、装置及系统 - Google Patents
用户设备接入方法、装置及系统 Download PDFInfo
- Publication number
- WO2012022212A1 WO2012022212A1 PCT/CN2011/077391 CN2011077391W WO2012022212A1 WO 2012022212 A1 WO2012022212 A1 WO 2012022212A1 CN 2011077391 W CN2011077391 W CN 2011077391W WO 2012022212 A1 WO2012022212 A1 WO 2012022212A1
- Authority
- WO
- WIPO (PCT)
- Prior art keywords
- protocol
- user equipment
- epdg
- added
- access
- Prior art date
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W80/00—Wireless network protocols or protocol adaptations to wireless operation
Definitions
- the present invention relates to the field of communications, and in particular, to a user equipment access method, apparatus, and system.
- BACKGROUND OF THE INVENTION In order to maintain the strong competitiveness of third generation mobile communication systems in the field of mobile communications, it is necessary to improve their network performance and reduce network construction and operation costs. Therefore, the Standardization Working Group of the 3rd Generation Partnership Project (3GPP) is currently working on the next generation evolution of the core network system, the Evolved Packet Core (EPC). It can provide users with higher transmission rate and shorter transmission delay.
- 3GPP 3rd Generation Partnership Project
- EPC Evolved Packet Core
- the EPC system supports the access of the Evolved Universal Terrestrial Radio Access Network (E-UTRAN); the EPC system supports the access of the Non-3GPP access network, for example, a wireless local area network (Wireless Local Area) Network, referred to as WLAN) access network.
- FIG. 1 is a system architecture diagram of an Evolved Packet System (EPS). As shown in FIG. 1 , a user equipment (User Equipment, UE for short) is in a non-roaming situation, and the UE may access the EPC through the untrusted Non-3GPP access network and the UE accesses the EPC through the E-UTRAN.
- EPS Evolved Packet System
- MME Mobility Management Entity
- S-GW Serving Gateway
- P-Data Center Packet Data Network GateWay
- GW Packet Data Network GateWay
- HSS Home Subscriber Server
- 3GPP AAA Server 3GPP Authentication and Authorization Accounting Server
- ePDG Evolved Packet Data Gateway
- the MME is responsible for control plane related operations such as mobility management, non-access stratum (NAS) signaling processing, and user mobility management context management; the S-GW is connected to the E-UTRAN.
- NAS non-access stratum
- the access gateway device forwards data between the E-UTRAN and the P-GW;
- the P-GW is the border gateway of the IP service provided by the 3GPP EPS and the Home Public Land Mobile Network (HPLMN), and is responsible for Access to IP services, forwarding data between EPS and IP service networks.
- Untrusted Non 3GPP Access There is no trust relationship between the 3GPP network and the non-3GPP access system.
- the non-3GPP access system must first access the ePDG of the 3GPP network. Then access the P-GW through the S2b interface. At this time, a secure tunnel is established between the UE and the ePDG to ensure secure transmission of data between the UE and the 3GPP network.
- the S2b interface uses the Proxy Mobile Internet Protocol version 6 (PMIPv6) or the GPRS Tunnel Protocol (GTP).
- the Session Initiation Protocol can be used to establish, change, and terminate calls between IP network-based users.
- the NAS protocol is used between the UE and the MME, and is mainly used to support mobility management and session management of the UE.
- the session management includes: establishing and maintaining an IP connection between the UE and the P-GW.
- 2 is a schematic diagram of a control plane protocol between a UE and an ePDG in the related art.
- the L2/L1 is the data link layer and the physical layer
- the IPv4/v6 is the IP layer.
- the Internet Key Exchange Version 2 (IKEV2 for short) is used to negotiate between the UE and the ePDG. Key and IP security (referred to as IPSec) tunnel.
- 3 is a flow diagram of a UE accessing an EPC through an untrusted non-3GPP access network. As shown in FIG. 3, the process mainly includes the following processes: Step S302: Establish a security association between the ePDG and the UE, and perform security authentication between the EPC network and the UE. Step S304: After the ePDG completes the authentication of the UE, the P- The GW initiates a PDN Connection Setup Request message.
- the message is a proxy binding update
- the P-GW sends a proxy binding acknowledgement, which includes an address allocated for the UE
- the message is a session established.
- the request after receiving the message, the P-GW sends a setup session reply, which includes the address allocated by the UE.
- Step S306 The ePDG sends an IKEv2 message to notify the UE of the IP address allocated by the P-GW, and completes establishment of the IPSec tunnel.
- the UE needs to perform external authentication in the PDN network.
- the UE needs to send authentication information (for example, username/password, etc.) to the P-GW through a protocol configuration option (PCO).
- PCO protocol configuration option
- the P-GW and the external PDN authenticate the user, and return the authentication result to the UE.
- the user equipment cannot access the evolved packet data gateway by using the IKEv2 protocol, so that information required by some 3GPP networks cannot be obtained through the IKEv2 protocol, resulting in partial functions. can not achieve. For example, when the UE accesses the 3GPP network in the manner of FIG.
- the UE cannot send the external authentication information to the ePDG in step 301, so the P-GW cannot obtain the external authentication information, and the user cannot be authenticated by the external PDN network.
- the P-GW cannot obtain the external authentication information, and the user cannot be authenticated by the external PDN network.
- the UE accesses the EPC at the same time as the E-UTRAN and the WLAN, if the UE is kept using the same IP address to access the same external PDN network, the current IKEv2 protocol cannot use the IP flow that the user wants to access in the WLAN.
- the information is sent to the ePDG, so the network cannot implement the migration of the stream.
- a user equipment access method includes: adding a protocol to the user equipment side and the evolved packet data gateway side; the user equipment accessing the evolved packet data gateway ePDG by using the protocol of the added protocol.
- the foregoing protocol of the added protocol includes: a network attached storage NAS protocol, a session initiation protocol SIP, a dynamic host setting protocol DHCP, a domain name system DNS protocol, a WAN management protocol TR069, a point-to-point protocol PPP, or a resource. Reserved protocol RSVP.
- the above-mentioned added protocol is located on the IPsec protocol based on the Internet Key Exchange Second Edition IKEv2 negotiation.
- the method before the user equipment accesses the evolved packet data gateway, the method further includes: the ePDG establishes a security association with the user equipment; the ePDG sends the connection establishment request to the packet data gateway P-GW after the user equipment is authenticated; the ePDG receives the The connection establishment response of the P-GW, wherein the connection establishment response carries an address assigned to the user equipment; the ePDG notifies the user equipment of the address.
- the user equipment accessing the ePDG includes: the user equipment sends an access request to the ePDG by using a protocol of the added protocol, and the user equipment receives the successful response from the ePDG.
- the added protocol is the SIP protocol
- the access request is a SIP registration request
- the successful response is a registration success response.
- the added protocol is the NAS protocol
- the access request is an attach request
- the successful response is an attach accept response.
- the method after the user equipment accesses the ePDG, the method further includes: the user equipment sends a message to the ePDG by using a protocol of the added protocol, where the message carries the authentication information and/or the IP stream information.
- the method further includes: sending, by the ePDG, the authentication information and/or the IP flow information to the P-GW; the ePDG receiving the authentication result and/or the flow migration result from the P-GW; The ePDG sends the authentication result and/or the stream migration result to the user equipment.
- the added protocol is the SIP protocol
- the authentication information and/or the IP flow information are carried in the proxy binding update or modify bearer command
- the authentication result and/or the stream migration result are carried in the proxy binding.
- Confirming or updating the bearer request; the authentication result and/or the stream migration result are carried in the response message sent by the ePDG to the user equipment.
- the added protocol is the NAS protocol
- the authentication information and/or the IP flow information is carried in the proxy binding update or modify bearer command
- the authentication result and/or the flow migration result is carried in the proxy
- the binding confirmation or update bearer request; the authentication result and/or the stream migration result are carried in the session management request sent by the ePDG to the user equipment.
- a user equipment access device includes: a setting module configured to add a protocol on the user equipment side and the evolved packet data gateway ePDG side; and an access module configured to enable the user equipment to access by using a protocol of the added protocol ePDG.
- the above-mentioned added protocol includes: network attached storage NAS protocol, session initiation protocol SIP, dynamic host setting protocol DHCP, domain name system DNS protocol, wide area network management protocol TR069, point-to-point protocol PPP, or resource reservation Protocol RSVP.
- a user equipment access system is provided.
- the user equipment access system includes: a user equipment, configured to access an evolved packet data gateway ePDG by using a protocol of an increased protocol, wherein the added protocol is distributed on the user equipment side and the evolved packet data gateway side ; ePDG, set to establish a connection with the user device.
- the user equipment is further configured to send an access request to the ePDG using the protocol of the added protocol described above, and receive a successful response from the ePDG.
- the user equipment is further configured to send a message to the ePDG by using the protocol of the added protocol described above, wherein the message carries the authentication information and/or the IP stream information.
- the ePDG is further configured to send the authentication information and/or the IP flow information to the P-GW, receive the authentication result and/or the flow migration result from the P-GW, and send the authentication result and/or the flow migration result.
- the user equipment accesses the ePDG using the protocol of the added protocol.
- Figure 1 is a system architecture diagram of an evolved packet system.
- 2 is a schematic diagram of a control plane protocol between a UE and an ePDG in the related art
- FIG. 3 is a flowchart of a UE accessing an EPC through an untrusted non-3GPP access network
- FIG. 4 is a user equipment connection according to an embodiment of the present invention
- FIG. 5 is a schematic diagram of a protocol according to a preferred embodiment of the present invention
- FIG. 6 is a flowchart of a user equipment access method according to an example 1 of the present invention
- 7 is a flowchart of a user equipment access method according to an example 2 of the present invention
- FIG. 8 is a structural block diagram of a user equipment access apparatus according to an embodiment of the present invention
- FIG. 9 is a user equipment access system according to an embodiment of the present invention. Block diagram of the structure. DETAILED DESCRIPTION OF THE PREFERRED EMBODIMENTS
- the user equipment access method includes: Step S402: adding a protocol to the user equipment side and the evolved packet data gateway side; Step S404: The user equipment accesses the evolved packet data by using the protocol of the added protocol.
- Step S402 adding a protocol to the user equipment side and the evolved packet data gateway side
- Step S404 The user equipment accesses the evolved packet data by using the protocol of the added protocol.
- the device accesses the ePDG through the protocol of the added protocol, so that the information required by the part of the 3GPP network is obtained through the protocol of the added protocol, and the functions that cannot be implemented in the related technologies are implemented.
- the added protocol may be located in the English-based For example, refer to FIG. 5. Specifically, before performing step S404 above, the following processing may be further included:
- the ePDG establishes a security association with the user equipment; (2) the ePDG sends a connection establishment request to the packet data gateway P-GW after authenticating the user equipment;
- the ePDG receives a connection setup response from the P-GW, where the connection setup response carries an address assigned to the user equipment;
- the ePDG notifies the user equipment of the above address.
- the protocol of the foregoing added protocol may be: Network Attached Storage (NAS), Session Initiation Protocol (SIP), and Dynamic Host Configuration Protocol (DHCP), Domain Name System (DNS), WAN Management Protocol (Technical Report 069, TR069 for short), Point-to-Point Protocol (Point-to-Point) Protocol, referred to as PPP or Resource ReSerVation Protocol (RS VP for short).
- the above step S404 may further include the following processing:
- the user equipment sends an access request to the ePDG by using a protocol of the added protocol.
- the user equipment receives a successful response from the ePDG.
- the added protocol is SIP protocol
- the access request is a SIP registration request
- the successful response is a registration success response.
- the added protocol is the NAS protocol
- the access request is an attach request
- the successful response is an attach accept response.
- the user equipment may send a message to the ePDG by using the protocol of the added protocol, where the message carries the authentication information and/or the IP flow information.
- the user equipment needs to send the authentication information to the ePDG when the UE needs to complete the external PDN network authentication.
- the authentication information may include information such as a username/password.
- the user equipment may send the flow migration information to the ePDG, where the flow migration information is the information of the IP flow that the UE wants to transmit on the WLAN side, for example, a traffic flow template (TFT).
- TFT traffic flow template
- the template information may include information such as a source address, a destination address, a source port number, a destination port number, and a protocol type.
- the message is an invite message or an option message.
- the added protocol is the NAS protocol
- the message is a request to bear the resource modification message.
- the following processing may also be included:
- the ePDG sends the authentication information and/or the IP flow information to the P-GW;
- the ePDG receives the authentication result and/or the stream migration result from the P-GW; (3) The ePDG sends the authentication result and/or the stream migration result to the user equipment.
- the added protocol is the SIP protocol
- the authentication information and/or the IP flow information may be carried in the proxy binding update or modify bearer command; the authentication result and/or the stream migration result may be carried in the proxy binding. Confirming or updating the bearer request; the authentication result and/or the stream migration result may be carried in the response message sent by the ePDG to the user equipment.
- the authentication information and/or the IP flow information may be carried in the proxy binding update or modify bearer command; the authentication result and/or the flow migration result may be carried in the proxy binding. Confirming or updating the bearer request; the authentication result and/or the stream migration result may be carried in the session management request sent by the ePDG to the user equipment.
- FIGS. 6 and 7. Figure 6 is a flow chart in accordance with an example 1 of the present invention. In this example, after the UE completes the IKEv2 protocol, the SIP protocol is started to perform external PDN network authentication or flow migration.
- the method for a user to access a network includes the following steps: Step S602: When the UE needs to complete external PDN network authentication, the step is the same as step S302; when the UE needs to complete the flow migration, In this step, the UE sends a flow migration indication to the ePDG. In step S604, when the UE needs to complete the external PDN network authentication, the step is the same as step S304.
- the ePDG When the UE needs to complete the flow migration, in this step, the ePDG needs to send the UE.
- the flow migration indication is sent to the P-GW; and the P-GW needs to send the IP address allocated by the E-UTRAN to the ePDG according to the received flow migration indication;
- Step S606 the step is the same as step S306;
- Step S608 The UE initiates a SIP registration request to the ePDG.
- the ePDG replies 200 01 to 13 ⁇ 4 to complete registration of the UE.
- the UE sends an INVITE message or an OPTION message to the ePDG.
- the invitation message includes the authentication information, for example, a username/password, etc., when the UE needs to complete the external PDN network authentication.
- the request includes the information of the IP flow that the UE wants to transmit on the WLAN side, for example, a traffic flow template (TFT), which includes a source address, a destination address, and a source port.
- TFT traffic flow template
- Step S614 when the S2b uses the PMHV6, the ePDG sends a proxy binding update to the P-GW; when the S2b uses the GTP, the ePDG sends a modify bearer command to the P-GW;
- the external authentication is completed; when the P-GW receives the flow migration information (for example, the TFT) sent by the UE, the P-GW needs to initiate the migration of the IP stream corresponding to the TFT to the non-3GPP access (WLAN) side; according to the S2b The protocol used, the P-GW replies to the ePDG: Proxy Binding Update (PMHV6) or Modify Bearer Request (GTP), which carries authentication access and/or flow migration information (P-GW confirmed TFT); , When using S2b GTP, ePDG P-GW replies to the update bearer response, bearer update completion confirmation; step S618, ePDG in step S616 the received 200 OK message sent by the UE, to complete the external authentication and / or flow mobility.
- PMHV6 Proxy Binding Update
- GTP Modify Bearer Request
- FIG. 7 is a flow diagram of an example 2 of a method in accordance with the present invention.
- the NAS protocol is started to perform external PDN network authentication or flow migration.
- the UE has established a PDN connection in the 3GPP network (such as E-UTRAN), and it is desirable to establish a connection to the same PDN network in the WLAN and use the same IP address.
- the 3GPP network such as E-UTRAN
- Steps S702-S706 are substantially the same as steps S602-S606;
- Step S708 the UE initiates a NAS protocol, initiates an attach request;
- Step S710 The ePDG replies to the UE and completes the UE registration.
- step S712 the UE sends a request for bearer resource modification to the ePDG.
- Step S714 - Step S716 is the same as Step S614 - Step S616; Step S718, the ePDG sends a session management request to the UE, which includes the information received in step S716; Step S720, the UE sends the message to the ePDG The session management reply acknowledges receipt of the session management request.
- FIG. 8 is a structural block diagram of a user equipment access apparatus according to an embodiment of the present invention.
- the user equipment access device includes: a setting module 80 and an access module 82.
- the setting module 80 is configured to add a protocol on the user equipment side and the ePDG side.
- the access module 82 is configured to enable the user equipment to access the ePDG by using the protocol of the added protocol.
- the user equipment can access the ePDG through the protocol of the added protocol, so that the information required by the part of the 3GPP network is obtained through the protocol of the added protocol, and the functions that cannot be implemented in the related technologies are implemented.
- the protocol of the above added protocol includes, but is not limited to: NAS, SIP, DHCP, DNS,
- FIG. 9 is a structural block diagram of a user equipment access system according to an embodiment of the present invention. As shown in FIG.
- the user equipment access system may include: a user equipment 90 and an ePDG 92.
- the user equipment 90 is configured to access the evolved packet data gateway ePDG by using a protocol of the added protocol, where the added protocol is distributed on the user equipment side and the evolved packet data gateway side; the ePDG 92 is set to establish with the user equipment. connection.
- the protocol of the above added protocol includes, but is not limited to: NAS, SIP, DHCP, DNS, TR069, PPP or RSVP.
- the above added protocol may be set on an IPsec protocol based on Internet Key Exchange Second Edition (IKEv2) negotiation. See Figure 5 for details.
- IKEv2 Internet Key Exchange Second Edition
- the user equipment 90 is further configured to send an access request to the ePDG using a protocol of the added protocol, to receive a successful response from the ePDG.
- the user equipment 90 is further configured to send a message to the ePDG by using a protocol of the added protocol, where the message carries the authentication information and/or the IP flow information.
- the ePDG 92 is further configured to send the authentication information and/or the IP flow information to the P-GW, receive the authentication result and/or the flow migration result from the P-GW, and send the authentication result and/or the flow migration result.
- the user equipment 90 and the ePDG 92 are combined with each other.
- FIG. 6 and FIG. 7 respectively describe a preferred implementation manner in which the user equipment 90 accesses the ePDG 92 when the above-mentioned added protocol is the SIP protocol and the NAS protocol.
- the preferred implementation of the user equipment 90 to access the ePDG 92 is substantially similar to the foregoing preferred embodiment, and is not described herein again.
- the foregoing embodiments of the present invention enable the user equipment to access the ePDG through the protocol of the added protocol, so that the information required by the part of the 3GPP network is obtained through the protocol of the added protocol, and the related technologies cannot be implemented. The function implemented.
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Mobile Radio Communication Systems (AREA)
Description
用户设备接入方法、 装置及系统
技术领域 本发明涉及通信领域, 具体而言, 涉及一种用户设备接入方法、 装置及系统。 背景技术 为了保持第三代移动通信系统在移动通信领域强有力的竞争力, 必须提高其网 络性能以及降低网络建设和运营成本。 因此, 第三代合作伙伴计划 (3rd Generation Partnership Project, 简称为 3GPP) 的标准化工作组目前正致力研究核心网系统下一 代演进——演进的分组核心网 (Evolved Packet Core, 简称为 EPC), 目的是能为用 户提供更高的传输速率, 更短的传输时延。 EPC系统支持演进的通用陆地无线接入 网 (Evolved Universal Terrestrial Radio Access Network, 简称为 E-UTRAN) 的接入; EPC系统支持 Non-3GPP接入网的接入, 例如, 无线局域网 (Wireless Local Area Network, 简称为 WLAN) 接入网。 图 1是演进的分组系统 (Evolved Packet System, 简称为 EPS) 的系统架构图。 如图 1所示, 用户设备 (User Equipment, 简称为 UE) 处于非漫游情况下, UE可 以通过不信任的 Non-3GPP接入网接入 EPC以及 UE通过 E-UTRAN接入 EPC的示 意图。 图 1所示的网元还包括: 移动管理单元 (Mobility Management Entity, 简称为 MME)、服务网关(Serving Gateway,简称为 S-GW)、分组数据网络网关(Packet Data Network GateWay, 简称为 P-GW)、 归属用户服务器(Home Subscriber Server, 简称 为 HSS)、 3GPP认证授权计费服务器 (3GPP AAA服务器), 演进的分组数据网关 (Evolved Packet Data Gateway, 简称为 ePDG)。 其中, MME负责移动性管理、 非 接入层 (Non- Access Stratum, 简称为 NAS)信令的处理、 用户的移动管理上下文的 管理等控制面相关工作; S-GW是与 E-UTRAN相连的接入网关设备, 在 E-UTRAN 禾口 P-GW之间转发数据; P-GW是 3GPP EPS与公共陆地移动网络(Home Public Land Mobile Network, 简称为 HPLMN)提供的 IP业务的边界网关, 负责 IP业务的接入、 在 EPS与 IP业务网间转发数据。 不信任的非 3GPP接入网(Untrusted Non 3GPP Access): 3GPP网络和该非 3GPP 接入系统之间不存在信任关系,非 3GPP接入系统必须首先接入 3GPP网络的 ePDG,
再通过 S2b接口接入 P-GW。这时 UE与 ePDG之间建立一个安全隧道,保证 UE与 3GPP网络之间数据的安全传输。其中, S2b接口使用代理移动 IP协议第六版(Proxy Mobile Internet Protocol version 6,简称为 PMIPv6)或者 GPRS隧道协议(GPRS Tunnel Protocol, 简称为 GTP)。 会话发起协议 (Session Initiation Protocol, 简称为 SIP)可以用来建立、 改变和 终止基于 IP网络的用户间的呼叫。 在图 1中, UE与 MME之间使用 NAS协议, 主要用来支持 UE的移动性管理 和会话管理, 其中, 会话管理包括: 建立和维持 UE到 P-GW之间的 IP连接。 图 2是相关技术中 UE与 ePDG之间的控制面协议桟示意图。其中, L2/L1为数 据链路层和物理层, IPv4/v6为 IP层,英特网密钥交换第二版(Internet Key Exchange Version 2, 简称为 IKEv2) 用来在 UE和 ePDG之间协商密钥以及建立 IP安全 (IP security,简称为 IPSec) 隧道。 图 3是 UE通过不信任的非 3GPP接入网接入 EPC的流程图。 如图 3所示, 该 流程主要包括以下处理: 步骤 S302: ePDG与 UE之间建立安全联盟, 同时 EPC网络和 UE之间进行安 全认证; 步骤 S304: ePDG完成对 UE的认证之后, 向 P-GW发起 PDN连接建立请求消 息。 其中, 当 S2b使用 PMHV6时, 该消息为代理绑定更新, P-GW接收到该消息 后发送代理绑定确认, 其中包含为该 UE分配的地址; 当 S2b使用 GTP时, 该消息 为建立会话请求, P-GW接收到该消息后发送建立会话回复, 其中包含该 UE分配 的地址。 步骤 S306: ePDG发送 IKEv2消息通知 UE上述 P-GW分配的 IP地址,完成 IPSec 隧道的建立。 当 UE接入 3GPP网络时, 对于某些分组数据网 (packet data network, 简称为
PDN), UE需要进行在该 PDN网络中的外部认证,此时 UE需要将认证信息(例如, 用户名 /密码等), 通过协议配置选项 (protocol configuration option, 简称为 PCO) 发给 P-GW, 之后 P-GW与外部 PDN对该用户进行认证, 并将认证结果返回给 UE。
然而, 相关技术中, 由于 IKEv2协议的局限, 在某些情况下, 用户设备无法采 用 IKEv2协议接入至演进的分组数据网关, 从而使得部分 3GPP网络需要的信息无 法通过 IKEv2协议获取, 导致部分功能无法实现。 例如: 当 UE通过图 2方式接入 3GPP网络时, 步骤 301中 UE无法将外部认证 信息发送给 ePDG, 所以 P-GW无法获取到外部认证信息, 导致无法对用户进行外 部 PDN网络的认证。 例如, 当 UE在 E-UTRAN和 WLAN同时接入 EPC时, 如果保持 UE使用同一 个 IP地址接入同一个外部 PDN网络, 目前的 IKEv2协议无法将用户希望在 WLAN 接入的 IP流 (IP flow) 信息发给 ePDG, 所以网络无法实现流的迁移。 发明内容 针对相关技术中部分 3GPP网络需要的信息无法通过 IKEv2协议获取, 部分功 能无法实现的问题而提出本发明, 为此, 本发明的主要目的在于提供一种改进的用 户设备接入方法及系统, 以解决上述问题至少之一。 根据本发明的一个方面, 提供了一种用户设备接入方法。 根据本发明的用户设备接入方法包括: 在用户设备侧和演进的分组数据网关侧 增加协议桟; 用户设备采用增加的协议桟的协议接入演进的分组数据网关 ePDG。 在上述方法中, 上述的增加的协议桟的协议包括: 网络附加存储 NAS协议、会 话启动协议 SIP、 动态主机设置协议 DHCP、 域名系统 DNS协议、 广域网管理协议 TR069、 点到点协议 PPP、 或资源预留协议 RSVP。 在上述方法中, 上述的增加的协议桟位于基于英特网密钥交换第二版 IKEv2协 商的 IPsec协议桟上。 在上述方法中, 在用户设备接入演进的分组数据网关之前, 还包括: ePDG与 用户设备建立安全联盟; ePDG对用户设备的认证后向分组数据网关 P-GW发送连 接建立请求; ePDG接收来自于 P-GW的连接建立响应, 其中, 连接建立响应携带 有为用户设备分配的地址; ePDG将地址通知用户设备。 在上述方法中, 用户设备接入 ePDG包括: 用户设备采用增加的协议桟的协议 将接入请求发送至 ePDG; 用户设备接收来自于 ePDG的成功响应。
在上述方法中, 上述的增加的协议桟为 SIP协议桟时, 接入请求为 SIP注册请 求, 成功响应为注册成功响应。 在上述方法中, 上述的增加的协议桟为 NAS协议桟时, 接入请求为附着请求, 成功响应为附着接纳响应。 在上述方法中, 在用户设备接入 ePDG之后, 还包括: 用户设备采用增加的协 议桟的协议向 ePDG发送消息, 其中, 该消息携带有认证信息和 /或 IP流信息。 在上述方法中, 上述的增加的协议桟为 SIP协议桟时, 该消息为邀请消息或选 项消息。 在上述方法中, 上述的增加的协议桟为 NAS协议桟时, 该消息为请求承载资源 修改消息。 在上述方法中, 在用户设备向 ePDG发送消息之后, 还包括: ePDG将认证信 息和 /或 IP流信息发送至 P-GW; ePDG接收来自于 P-GW的认证结果和 /或流迁移结 果; ePDG将认证结果和 /或流迁移结果发送至用户设备。 在上述方法中, 上述的增加的协议桟为 SIP协议桟时, 认证信息和 /或 IP流信 息携带在代理绑定更新或修改承载命令中; 认证结果和 /或流迁移结果携带在代理绑 定确认或更新承载请求中; 认证结果和 /或流迁移结果携带在 ePDG给用户设备发送 的响应消息中。 在上述方法中, 上述的增加的协议桟为 NAS协议桟时, 认证信息和 /或 IP流信 息携带在代理绑定更新或修改承载命令中; 认证结果和 /或所述流迁移结果携带在代 理绑定确认或更新承载请求中; 认证结果和 /或流迁移结果携带在 ePDG给用户设备 发送的会话管理请求中。 根据本发明的另一方面, 提供了一种用户设备接入装置。 根据本发明的用户设备接入装置包括: 设置模块, 设置为在用户设备侧和演进 的分组数据网关 ePDG侧增加协议桟; 接入模块, 设置为采用增加的协议桟的协议 使用户设备接入 ePDG。 在上述装置中, 上述的增加的协议桟包括: 网络附加存储 NAS协议、会话启动 协议 SIP、动态主机设置协议 DHCP、域名系统 DNS协议、广域网管理协议 TR069、 点到点协议 PPP、 或资源预留协议 RSVP。
根据本发明的又一方面, 提供了一种用户设备接入系统。 根据本发明的用户设备接入系统包括: 用户设备, 设置为采用增加的协议桟的 协议接入演进的分组数据网关 ePDG, 其中, 增加的协议桟分布在用户设备侧和演 进的分组数据网关侧; ePDG, 设置为与用户设备建立连接。 在上述系统中, 用户设备还设置为采用上述的增加的协议桟的协议将接入请求 发送至 ePDG, 接收来自于 ePDG的成功响应。 在上述系统中, 用户设备还设置为采用上述的增加的协议桟的协议向 ePDG发 送消息, 其中, 该消息携带有认证信息和 /或 IP流信息。 在上述系统中, ePDG还设置为将认证信息和 /或 IP流信息发送至 P-GW, 接收 来自于 P-GW 的认证结果和 /或流迁移结果, 将认证结果和 /或流迁移结果发送至用 户设备。 通过本发明, 在现有协议桟中增加协议桟, 用户设备采用增加的协议桟的协议 接入 ePDG。 解决了相关技术中部分 3GPP网络需要的信息无法通过 IKEv2协议获 取, 部分功能无法实现的问题, 进而可以使用户设备采用增加的协议桟的协议顺利 接入 ePDG, 从而使得部分 3GPP 网络需要的信息可以通过增加的协议桟的协议获 取, 实现相关技术中无法实现的功能。 附图说明 此处所说明的附图用来提供对本发明的进一步理解, 构成本申请的一部分, 本 发明的示意性实施例及其说明用于解释本发明, 并不构成对本发明的不当限定。 在 附图中: 图 1是演进的分组系统的系统架构图。 图 2是相关技术中 UE与 ePDG之间的控制面协议桟示意图; 图 3是 UE通过不信任的非 3GPP接入网接入 EPC的流程图; 图 4为根据本发明实施例的用户设备接入方法的流程图; 图 5为根据本发明优选实施例的协议桟的示意图; 图 6为根据本发明实例一的用户设备接入方法的流程图;
图 7为根据本发明实例二的用户设备接入方法的流程图; 图 8为根据本发明实施例的用户设备接入装置的结构框图; 图 9为根据本发明实施例的用户设备接入系统的结构框图。 具体实施方式 需要说明的是, 在不冲突的情况下, 本申请中的实施例及实施例中的特征可以 相互组合。 下面将参考附图并结合实施例来详细说明本发明。 图 4为根据本发明实施例的用户设备接入方法的流程图。 如图 4所示, 该用户 设备接入方法包括: 步骤 S402: 在用户设备侧和演进的分组数据网关侧增加协议桟; 步骤 S404 : 用户设备采用增加的协议桟的协议接入演进的分组数据网关
(ePDG 相关技术中, 由于现有协议的局限, 部分 3GPP网络需要的信息 (例如, 外部 认证信息和流迁移信息) 无法通过现有协议获取, 导致部分功能无法实现。 采用上 述方法, 可以使用户设备通过上述增加的协议桟的协议接入 ePDG, 使得部分 3GPP 网络需要的信息通过增加的协议桟的协议获取, 实现相关技术中无法实现的功能。 优选地, 上述增加的协议桟可以位于基于英特网密钥交换第二版 (IKEv2) 协 商的 IPsec协议桟上。 具体可以参见图 5。 优选地, 在执行上述步骤 S404之前, 还可以包括以下处理:
( 1 ) ePDG与用户设备建立安全联盟; (2) ePDG对用户设备的认证后向分组数据网关 P-GW发送连接建立请求;
(3 ) ePDG接收来自于 P-GW的连接建立响应, 其中, 连接建立响应携带有为 用户设备分配的地址;
(4) ePDG将上述地址通知用户设备。 优选地, 上述增加的协议桟的协议可以为: 网络附加存储 (Network Attached Storage, 简称为 NAS)、 会话启动协议 ( Session Initiation Protocol, 简称为 SIP)、 动
态主机设置协议 (Dynamic Host Configuration Protocol, 简称为 DHCP)、 域名系统 (Domain Name System, 简称为 DNS)、 广域网管理协议 (Technical Report 069, 简 称为 TR069)、 点到点协议 (Point-to-Point Protocol, 简称为 PPP) 或资源预留协议 ( Resource ReSerVation Protocol, 简称为 RS VP )。 优选地, 上述步骤 S404可以进一步包括以下处理:
( 1 ) 用户设备采用增加的协议桟的协议将接入请求发送至 ePDG;
(2) 用户设备接收来自于 ePDG的成功响应。 在优选实施过程中, 如果上述增加的协议桟为 SIP协议桟, 接入请求为 SIP注 册请求, 成功响应为注册成功响应。 在优选实施过程中, 如果上述增加的协议桟为 NAS协议桟时,接入请求为附着 请求, 成功响应为附着接纳响应。 优选地,在执行上述步骤 S404之后,用户设备可以采用增加的协议桟的协议向 ePDG发送消息, 其中, 该消息携带有认证信息和 /或 IP流信息。 其中, 当 UE需要完成外部 PDN网络认证时, 用户设备需要向 ePDG发送认证 信息, 例如, 认证信息可以包含用户名 /密码等信息。 其中, 当 UE需要完成流迁移时, 用户设备可以向 ePDG发送流迁移信息, 流 迁移信息为 UE希望在 WLAN侧传输的 IP流的信息,例如,数据流模板(traffic flow template, 简称为 TFT) 信息, 该模板信息可以包含源地址、 目标地址、 源端口号、 目标端口号和协议类型等信息。 优选地, 上述增加的协议桟为 SIP协议桟时, 上述消息为邀请消息或选项消息。 优选地, 上述增加的协议桟为 NAS协议桟时, 消息为请求承载资源修改消息。 优选地, 在用户设备向 ePDG发送消息之后, 还可以包括以下处理:
( 1 ) ePDG将认证信息和 /或 IP流信息发送至 P-GW;
(2) ePDG接收来自于 P-GW的认证结果和 /或流迁移结果; (3 ) ePDG将认证结果和 /或流迁移结果发送至用户设备。
优选地, 在上述增加的协议桟为 SIP协议桟时, 认证信息和 /或 IP流信息可以 携带在代理绑定更新或修改承载命令中; 认证结果和 /或流迁移结果可以携带在代理 绑定确认或更新承载请求中; 认证结果和 /或流迁移结果可以携带在 ePDG给用户设 备发送的响应消息中。 优选地, 在上述增加的协议桟为 NAS协议桟时, 认证信息和 /或 IP流信息可以 携带在代理绑定更新或修改承载命令中; 认证结果和 /或流迁移结果可以携带在代理 绑定确认或更新承载请求中; 认证结果和 /或流迁移结果可以携带在 ePDG给用户设 备发送的会话管理请求中。 以下结合图 6和图 7的示例描述上述优选实施过程。 图 6是根据本发明实例一的流程图。 在该实例中, UE完成 IKEv2协议桟流程 后, 启动 SIP协议桟, 以进行外部 PDN网络认证或者流迁移。 其中, 在执行流迁移 时, UE已经在 3GPP网络 (如 E-UTRAN) 建立了一个 PDN连接, 希望在 WLAN 也建立到同一个 PDN网络的连接, 并使用相同的 IP地址。 如图 6所示, 根据本发 明实施例的用户接入网络的方法包括以下步骤: 步骤 S602, 当 UE需要完成外部 PDN网络认证时, 该步骤与步骤 S302相同; 当 UE需要完成流迁移时, 该步骤中, UE发送流迁移指示给 ePDG; 步骤 S604, 当 UE需要完成外部 PDN网络认证时, 该步骤与步骤 S304相同; 当 UE需要完成流迁移时, 该步骤中, ePDG需要将 UE发来的流迁移指示发送 给 P-GW; 而 P-GW需要根据收到的流迁移指示, 将在 E-UTRAN为 UE分配的 IP 地址发给 ePDG; 步骤 S606, 该步骤与步骤 S306相同; 步骤 S608, UE向 ePDG发起 SIP注册请求; 步骤 S610, ePDG回复 200 01^给1¾, 完成 UE的注册; 步骤 S612, UE向 ePDG发送邀请 (INVITE) 消息或选项 (OPTION) 消息。 其中, 当 UE需要完成外部 PDN网络认证时, 上述邀请消息包含认证信息, 例 如, 用户名 /密码等;
其中, 当 UE需要完成流迁移时, 上述邀请包含 UE希望在 WLAN侧传输的 IP 流的信息, 例如, 数据流模板 (traffic flow template, 简称为 TFT), 其中包含源地 址、 目标地址、 源端口号、 目标端口号和协议类型等; 步骤 S614, 当 S2b使用 PMHV6时, ePDG发送代理绑定更新给 P-GW; 当 S2b 使用 GTP时, ePDG发送修改承载命令给 P-GW; 上述消息中包含步骤 S612中 UE 发来的信息; 步骤 S616, 当 P-GW接收到了 UE发来的外部认证信息, P-GW根据自身配置 的该 PDN网络执行认证的策略, 与外部 PDN网络中的认证网元交互, 完成外部认 证; 当 P-GW接收到 UE发来的流迁移信息(例如, TFT), P-GW需要发起将该 TFT 对应的 IP流迁移到非 3GPP接入 (WLAN) 侧; 根据 S2b使用的协议, P-GW回复 ePDG: 代理绑定更新 (PMHV6) 或者修改 承载请求 (GTP), 其中携带认证接入和 /或流迁移信息 (P-GW确认的 TFT); 在优选实施过程中, 当 S2b使用 GTP时, ePDG对 P-GW回复更新承载回复, 确认承载更新完成; 步骤 S618, ePDG将步骤 S616中接收到的信息通过 200 OK发给 UE, 完成外 部认证和 /或流迁移。 图 7是根据本发明方法实例二的流程图。 在该实例中, 当 UE完成 IKEv2协议 桟流程后, 启动 NAS协议桟, 以进行外部 PDN网络认证或者流迁移。 其中流迁移 时, UE已经在 3GPP网络 (如 E-UTRAN) 建立了一个 PDN连接, 希望在 WLAN 也建立到同一个 PDN网络的连接, 并使用相同的 IP地址。 如图 7所示, 根据本发 明实施例的用户接入网络的方法包括以下步骤: 步骤 S702-S706与步骤 S602-S606基本相同; 步骤 S708, UE启动 NAS协议桟, 发起附着请求; 步骤 S710, ePDG回复附着接纳给 UE, 完成 UE注册; 步骤 S712, UE向 ePDG发送请求承载资源修改。 其中, 当 UE需要完成外部 PDN网络认证时, 其中包含认证信息, 如用户名 /
密码等; 其中, 当 UE需要完成流迁移时,其中包含 UE希望在 WLAN侧传输的 IP流的 信息, 比如 TFT (traffic flow template, 数据流模板), 其中包含源地址、 目标地址、 源端口号、 目标端口号和协议类型等; 步骤 S714-步骤 S716与步骤 S614-步骤 S616相同; 步骤 S718, ePDG向 UE发送会话管理请求,其中包含步骤 S716中收到的信息; 步骤 S720, UE向 ePDG发送会话管理回复, 确认收到会话管理请求; 步骤 S722, ePDG向 P-GW发送更新承载回复, 确认承载更新完成。 需要注意的是, 图 6与图 7分别描述了上述增加的协议桟为 SIP协议桟和 NAS 协议桟时, 用户设备接入 ePDG的优选实施方式。 当上述增加的协议桟为 DHCP、 DNS、 PPP等协议桟时, 用户设备接入 ePDG的流程与上述流程基本类似, 此处不 再赘述。 图 8为根据本发明实施例的用户设备接入装置的结构框图。 如图 8所示, 该用 户设备接入装置包括: 设置模块 80和接入模块 82。 设置模块 80, 设置为在用户设备侧和 ePDG侧增加协议桟; 接入模块 82, 设置为采用上述增加的协议桟的协议使用户设备接入 ePDG。 采用上述装置, 可以使用户设备通过上述增加的协议桟的协议接入 ePDG, 使 得部分 3GPP网络需要的信息通过增加的协议桟的协议获取, 实现相关技术中无法 实现的功能。 优选地, 上述增加的协议桟的协议包括但不限于: NAS、 SIP、 DHCP、 DNS、
TR069、 PPP 或 RSVP。 优选地, 上述增加的协议桟可以设置在基于英特网密钥交换第二版 (IKEv2) 协商的 IPsec协议桟上。 具体可以参见图 5。 在上述增加的协议桟为 NAS协议桟或 SIP协议桟时, 上述接入模块 82的优选 工作方式具体可以参见图 6和图 7。 需要注意的是, 当上述增加的协议桟为 DHCP、 DNS、 PPP等协议桟时, 上述接入模块 82的优选工作方式与上述优选工作方式基本
类似, 此处不再赘述。 图 9为根据本发明实施例的用户设备接入系统的结构框图。 如图 9所示, 该用 户设备接入系统可以包括: 用户设备 90和 ePDG 92。 用户设备 90,设置为采用增加的协议桟的协议接入演进的分组数据网关 ePDG, 其中, 增加的协议桟分布在用户设备侧和演进的分组数据网关侧; ePDG 92, 设置为与用户设备建立连接。 优选地, 上述增加的协议桟的协议包括但不限于: NAS、 SIP、 DHCP、 DNS、 TR069、 PPP 或 RSVP。 优选地, 上述增加的协议桟可以设置在基于英特网密钥交换第二版 (IKEv2) 协商的 IPsec协议桟上。 具体可以参见图 5。 优选地, 用户设备 90, 还设置为采用增加的协议桟的协议将接入请求发送至 ePDG, 接收来自于 ePDG的成功响应。 优选地, 用户设备 90, 还设置为采用增加的协议桟的协议向 ePDG发送消息, 其中, 消息携带有认证信息和 /或 IP流信息。 优选地, ePDG 92, 还设置为将认证信息和 /或 IP流信息发送至 P-GW, 接收来 自于 P-GW 的认证结果和 /或流迁移结果, 将认证结果和 /或流迁移结果发送至用户 设备。 上述用户设备 90和 ePDG 92相互结合的优选实施方式具体可以参见图 6和图 7的描述, 此处不再赘述。 需要注意的是, 图 6与图 7分别描述了上述增加的协议桟为 SIP协议桟和 NAS 协议桟时, 用户设备 90 接入 ePDG 92 的优选实施方式。 当上述增加的协议桟为 DHCP、 DNS、 PPP等协议桟时, 用户设备 90接入 ePDG 92的优选实施方式与上述 优选实施方式基本类似, 此处不再赘述。 综上所述, 通过本发明的上述实施例, 可以使用户设备通过上述增加的协议桟 的协议接入 ePDG, 使得部分 3GPP网络需要的信息通过增加的协议桟的协议获取, 实现相关技术中无法实现的功能。 显然, 本领域的技术人员应该明白, 上述的本发明的各模块或各步骤可以用通
用的计算装置来实现, 它们可以集中在单个的计算装置上, 或者分布在多个计算装 置所组成的网络上, 可选地, 它们可以用计算装置可执行的程序代码来实现, 从而, 可以将它们存储在存储装置中由计算装置来执行, 或者将它们分别制作成各个集成 电路模块, 或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样, 本发明不限制于任何特定的硬件和软件结合。 以上所述仅为本发明的优选实施例而已, 并不用于限制本发明, 对于本领域的 技术人员来说, 本发明可以有各种更改和变化。 凡在本发明的精神和原则之内, 所 作的任何修改、 等同替换、 改进等, 均应包含在本发明的保护范围之内。
Claims
1. 一种用户设备接入方法, 包括:
在用户设备侧和演进的分组数据网关侧增加协议桟;
用户设备采用所述增加的协议桟的协议接入演进的分组数据网关 ePDG。
2. 根据权利要求 1所述的方法, 其中, 所述增加的协议桟的协议包括:
网络附加存储 NAS协议、 会话启动协议 SIP、动态主机设置协议 DHCP、 域名系统 DNS协议、 广域网管理协议 TR069、 点到点协议 PPP、 或资源预留 协议 RSVP。
3. 根据权利要求 1所述的方法, 其中, 所述增加的协议桟位于基于英特网密钥交 换第二版 IKEv2协商的 IP安全 IPsec协议桟上。
4. 根据权利要求 1至 3中任一项所述的方法, 其中, 在所述用户设备接入所述演 进的分组数据网关之前, 还包括:
所述 ePDG与所述用户设备建立安全联盟;
所述 ePDG对所述用户设备的认证后向分组数据网关 P-GW发送连接建 立请求;
所述 ePDG接收来自于所述 P-GW的连接建立响应, 其中, 所述连接建 立响应携带有为所述用户设备分配的地址;
所述 ePDG将所述地址通知所述用户设备。
5. 根据权利要求 2所述的方法, 其中, 所述用户设备接入所述 ePDG包括: 所述用户设备采用所述增加的协议桟的协议将接入请求发送至所述 ePDG;
所述用户设备接收来自于所述 ePDG的成功响应。
6. 根据权利要求 5所述的方法, 其中, 所述增加的协议桟为 SIP协议桟时, 所述 接入请求为 SIP注册请求, 所述成功响应为注册成功响应。
7. 根据权利要求 5所述的方法, 其中, 所述增加的协议桟为 NAS协议桟时, 所述 接入请求为附着请求, 所述成功响应为附着接纳响应。
8. 根据权利要求 2所述的方法, 其中, 在所述用户设备接入所述 ePDG之后, 还 包括:
所述用户设备采用所述增加的协议桟的协议向所述 ePDG发送消息, 其 中, 所述消息携带有认证信息和 /或 IP流信息。
9. 根据权利要求 8所述的方法, 其中, 所述增加的协议桟为 SIP协议桟时, 所述 消息为邀请消息或选项消息。
10. 根据权利要求 8所述的方法, 其中, 所述增加的协议桟为 NAS协议桟时, 所述 消息为请求承载资源修改消息。
11. 根据权利要求 2所述的方法, 其中, 在所述用户设备向所述 ePDG发送消息之 后, 还包括:
所述 ePDG将所述认证信息和 /或所述 IP流信息发送至所述 P-GW; 所述 ePDG接收来自于所述 P-GW的认证结果和 /或流迁移结果; 所述 ePDG将所述认证结果和 /或所述流迁移结果发送至所述用户设备。
12. 根据权利要求 11所述的方法, 其中, 所述增加的协议桟为 SIP协议桟时, 所述认证信息和 /或所述 IP 流信息携带在代理绑定更新或修改承载命令 中;
所述认证结果和 /或所述流迁移结果携带在代理绑定确认或更新承载请求 中;
所述认证结果和 /或所述流迁移结果携带在所述 ePDG给所述用户设备发 送的响应消息中。
13. 根据权利要求 11所述的方法, 其中, 所述增加的协议桟为 NAS协议桟时, 所述认证信息和 /或所述 IP 流信息携带在代理绑定更新或修改承载命令 中;
所述认证结果和 /或所述流迁移结果携带在代理绑定确认或更新承载请求 中;
所述认证结果和 /或所述流迁移结果携带在所述 ePDG给所述用户设备发 送的会话管理请求中。
14. 一种用户设备接入装置, 包括:
设置模块, 设置为在用户设备侧和演进的分组数据网关 ePDG侧增加协 议桟;
接入模块, 设置为采用所述增加的协议桟的协议使所述用户设备接入所 述 ePDG。
15. 根据权利要求 14所述的装置, 其中, 所述增加的协议桟包括:
网络附加存储 NAS协议、 会话启动协议 SIP、动态主机设置协议 DHCP、 域名系统 DNS协议、 广域网管理协议 TR069、 点到点协议 PPP、 或资源预留 协议 RSVP。
16. 一种用户设备接入系统, 包括:
用户设备, 设置为采用增加的协议桟的协议接入演进的分组数据网关 ePDG, 其中, 所述增加的协议桟分布在用户设备侧和演进的分组数据网关侧; 所述 ePDG, 设置为与所述用户设备建立连接。
17. 根据权利要求 16所述的系统, 其中, 所述用户设备, 还设置为采用所述增加的协议桟的协议将接入请求发送 至所述 ePDG, 接收来自于所述 ePDG的成功响应。
18. 根据权利要求 16所述的系统, 其中, 所述用户设备, 还设置为采用所述增加的协议桟的协议向所述 ePDG发 送消息, 其中, 所述消息携带有认证信息和 /或 IP流信息。
19. 根据权利要求 16所述的系统, 其中,
所述 ePDG, 还设置为将所述认证信息和 /或所述 IP 流信息发送至所述 P-GW, 接收来自于所述 P-GW的认证结果和 /或流迁移结果, 将所述认证结果 和 /或所述流迁移结果发送至所述用户设备。
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201010260481.1 | 2010-08-20 | ||
CN201010260481.1A CN102378399B (zh) | 2010-08-20 | 2010-08-20 | 用户设备接入方法、装置及系统 |
Publications (1)
Publication Number | Publication Date |
---|---|
WO2012022212A1 true WO2012022212A1 (zh) | 2012-02-23 |
Family
ID=45604755
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
PCT/CN2011/077391 WO2012022212A1 (zh) | 2010-08-20 | 2011-07-20 | 用户设备接入方法、装置及系统 |
Country Status (2)
Country | Link |
---|---|
CN (1) | CN102378399B (zh) |
WO (1) | WO2012022212A1 (zh) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2019015618A1 (zh) * | 2017-07-18 | 2019-01-24 | 中兴通讯股份有限公司 | 通信隧道端点地址分离方法、终端、网关及存储介质 |
Families Citing this family (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN106911638B (zh) * | 2015-12-23 | 2019-12-27 | 中兴通讯股份有限公司 | 一种用户注册信息的处理方法、装置及ePDG设备 |
KR102336313B1 (ko) | 2017-06-19 | 2021-12-07 | 삼성전자 주식회사 | 네트워크 가상화 및 세션 관리 방법 및 장치 |
Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN1568078A (zh) * | 2003-06-30 | 2005-01-19 | 华为技术有限公司 | 实现同一个接入点名的多种业务接入方法 |
CN1949769A (zh) * | 2005-10-12 | 2007-04-18 | 华为技术有限公司 | 一种用户面协议栈和头压缩方法 |
CN101686578A (zh) * | 2008-09-28 | 2010-03-31 | 中兴通讯股份有限公司 | 家庭演进基站系统及无线设备的接入方法 |
CN101730074A (zh) * | 2009-04-28 | 2010-06-09 | 中兴通讯股份有限公司 | 链式连接建立方法、服务网关及分组数据网网关 |
-
2010
- 2010-08-20 CN CN201010260481.1A patent/CN102378399B/zh not_active Expired - Fee Related
-
2011
- 2011-07-20 WO PCT/CN2011/077391 patent/WO2012022212A1/zh active Application Filing
Patent Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN1568078A (zh) * | 2003-06-30 | 2005-01-19 | 华为技术有限公司 | 实现同一个接入点名的多种业务接入方法 |
CN1949769A (zh) * | 2005-10-12 | 2007-04-18 | 华为技术有限公司 | 一种用户面协议栈和头压缩方法 |
CN101686578A (zh) * | 2008-09-28 | 2010-03-31 | 中兴通讯股份有限公司 | 家庭演进基站系统及无线设备的接入方法 |
CN101730074A (zh) * | 2009-04-28 | 2010-06-09 | 中兴通讯股份有限公司 | 链式连接建立方法、服务网关及分组数据网网关 |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2019015618A1 (zh) * | 2017-07-18 | 2019-01-24 | 中兴通讯股份有限公司 | 通信隧道端点地址分离方法、终端、网关及存储介质 |
Also Published As
Publication number | Publication date |
---|---|
CN102378399B (zh) | 2016-02-10 |
CN102378399A (zh) | 2012-03-14 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP6148294B2 (ja) | 相異なるワイヤレス通信アーキテクチャ間のモビリティのための資源管理 | |
JP4865805B2 (ja) | 異なる認証証明書をサポートするための方法および機器 | |
EP1561331B1 (en) | A method for fast, secure 802.11 re-association without additional authentication, accounting, and authorization infrastructure | |
JP5972290B2 (ja) | Epsにおけるモバイルルータ | |
WO2019017837A1 (zh) | 网络安全管理的方法及装置 | |
US9226153B2 (en) | Integrated IP tunnel and authentication protocol based on expanded proxy mobile IP | |
US20060285519A1 (en) | Method and apparatus to facilitate handover key derivation | |
KR101002799B1 (ko) | 이동통신 네트워크 및 상기 이동통신 네트워크에서 이동 노드의 인증을 수행하는 방법 및 장치 | |
CN102695236B (zh) | 一种数据路由方法及系统 | |
WO2013017098A1 (zh) | 将用户设备接入演进的分组核心网络的方法、设备和系统 | |
WO2015196396A1 (zh) | 建立网络连接的方法、网关及终端 | |
WO2011127774A1 (zh) | 一种用户终端接入互联网方式的控制方法及装置 | |
WO2010015188A1 (zh) | 接入点接入移动核心网的方法、设备及系统 | |
WO2014067420A1 (zh) | 分组数据网络类型的管理方法、装置及系统 | |
WO2014000520A1 (zh) | 一种策略控制的方法、装置和系统 | |
WO2007137516A1 (fr) | Procédé, équipement et réseau de communication pour la négociation de la capacité de mobile ip | |
WO2009012675A1 (fr) | Passerelle de réseau d'accès, terminal, procédé et système pour établir une connexion de données | |
WO2012130133A1 (zh) | 一种接入点及终端接入方法 | |
WO2014063530A1 (zh) | 移动用户固网的接入方法及系统 | |
WO2013174190A1 (zh) | 路由选择方法及功能网元 | |
WO2012100611A1 (zh) | 接入演进分组系统的方法及系统 | |
WO2011134102A1 (zh) | 关联会话的方法、装置及系统 | |
WO2013086917A1 (zh) | 会话处理方法及装置 | |
WO2012171430A1 (zh) | 隧道信息获取方法、安全网关及演进家庭基站/家庭基站 | |
WO2012022212A1 (zh) | 用户设备接入方法、装置及系统 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
121 | Ep: the epo has been informed by wipo that ep was designated in this application |
Ref document number: 11817739 Country of ref document: EP Kind code of ref document: A1 |
|
NENP | Non-entry into the national phase |
Ref country code: DE |
|
122 | Ep: pct application non-entry in european phase |
Ref document number: 11817739 Country of ref document: EP Kind code of ref document: A1 |