WO2012089030A1 - 一种多种接入方式接入网络的方法、接入设备和认证设备 - Google Patents

一种多种接入方式接入网络的方法、接入设备和认证设备 Download PDF

Info

Publication number
WO2012089030A1
WO2012089030A1 PCT/CN2011/084034 CN2011084034W WO2012089030A1 WO 2012089030 A1 WO2012089030 A1 WO 2012089030A1 CN 2011084034 W CN2011084034 W CN 2011084034W WO 2012089030 A1 WO2012089030 A1 WO 2012089030A1
Authority
WO
WIPO (PCT)
Prior art keywords
access
identity
identifier
user
node
Prior art date
Application number
PCT/CN2011/084034
Other languages
English (en)
French (fr)
Inventor
张世伟
符涛
Original Assignee
中兴通讯股份有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 中兴通讯股份有限公司 filed Critical 中兴通讯股份有限公司
Publication of WO2012089030A1 publication Critical patent/WO2012089030A1/zh

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/09—Mapping addresses
    • H04L61/10—Mapping addresses of different types
    • H04L61/103—Mapping addresses of different types across network layers, e.g. resolution of network layer into physical layer addresses or address resolution protocol [ARP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/50—Address allocation
    • H04L61/5084—Providing for device mobility
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/26—Network addressing or numbering for mobility support
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/02—Terminal devices
    • H04W88/06—Terminal devices adapted for operation in multiple networks or having at least two operational modes, e.g. multi-mode terminals

Definitions

  • the present invention relates to the field of communications technologies, and in particular, to a method, an access device, and an authentication device for accessing a network by using multiple access methods.
  • the IP address has a dual function, namely: the communication terminal host network interface as the network layer is in the network topology.
  • the location identifier which is also the identity of the transport layer host network interface.
  • the TCP/IP design did not consider the case of host mobility at the beginning. However, as host mobility becomes more prevalent, the semantic overload defects of IP addresses are becoming increasingly apparent. When the IP address of the host changes, not only the route changes, but also the identity of the communication terminal host changes. As a result, the routing load becomes heavier and the change of the host ID causes the application and connection to be interrupted.
  • the purpose of separating the identity and location identifiers is to solve the problem of semantic overload and severe routing overload of IP addresses in TCP/IP, as well as security, so as to separate the dual functions of IP addresses, to achieve mobility, multiple townships, Support for dynamic redistribution of IP addresses, mitigation of routing load, and mutual visits between different network areas in the next generation of the Internet.
  • HIP Host Identity Protocol
  • LISP Location Identity Separation Protocol
  • SILSN Subscriber Identifier & Locator Separation Network
  • SILSN includes an Access Service Node (ASN), a User Equipment (UE), and an Identification and Locater Register (IRR).
  • ASN Access Service Node
  • UE User Equipment
  • IRR Identification and Locater Register
  • the ASN is used to access the user equipment, is responsible for accessing the user equipment, and is responsible for charging and switching functions.
  • the ILR assumes the user's location registration and identity recognition functions.
  • ASN is a logical entity, which can be a general packet radio service (General Packet) Radio Service) Serving GPRS Support Node (SGSN), Gateway GPRS Support Node (GGSN), Packet Data Serving Node (PDSN), and Broadband Remote Access Server (Broadband Remote Access Server) BRAS) and other equipment.
  • the above ILR may be a Key Management System (KMS), a Home Location Register (HLR), a Home Subscriber Server (HSS), an Authorization/Authentication/Accounting Server in a specific application scenario. ( Authorization. Authentication. Accounting, AAA ), and other entities that support end-to-end key management and negotiation functions.
  • KMS Key Management System
  • HLR Home Location Register
  • HSS Home Subscriber Server
  • AAA Authorization. Authentication. Accounting
  • the user In the SILSN, the user is identified by an Access Identification (AID) (used to identify the identity of the user), and the ASN is identified by a Route Identification (RID) (used to identify the location of the user), each Both the user and the ASN have their own independent AID or RID.
  • AID Access Identification
  • RID Route Identification
  • a user such as UE1
  • the ASN is first registered with the ILR (i.e., the ASN is registered under which the UE1 is located). After the UE1 registers with the UE1, the correspondence between the AID of the user and the RID of the accessed ASN is established.
  • UE1 needs to communicate with UE2, UE1 sends a data message, and ASN1 queries the ILR for the location of UE2, that is, which ASN UE2 is located in.
  • UE2 is located under ASN9. Then, the ASN1 sends the data packet to the corresponding ASN9, and the ASN9 sends the processed data packet to the UE2.
  • the above network well implements the separation of the user's identity and location identity.
  • the identity identifier does not need to be changed, which ensures the continuity of the service during the mobile process. Route scalability and security have also improved significantly.
  • each user equipment can only access the network in one way.
  • WCDMA Wideband Code Division Multiple Access
  • WLAN Wireless Local Area Network
  • SILSN is not designed for multiple access methods. Therefore, when the user equipment accesses the network using multiple access methods, it can only be used for each user equipment.
  • the inbound mode is assigned a different AID, which is equivalent to the same user equipment using different access identifier access, which violates the user requirement of the access identifier uniqueness.
  • the same user equipment has different identity identifiers, so that when the user equipment accesses the network through multiple access methods, the maximum bandwidth of multiple access modes cannot be combined, and when one access link is interrupted, Seamlessly switch to another access link.
  • the behavior of a user equipment is actually a plurality of access identifiers, which is not conducive to the national security department to monitor and trace the users, which affects the security of the network.
  • the technical problem to be solved by the present invention is to provide a method for accessing a network by multiple access methods, an access device, and an authentication device, so that a user can access a network through multiple access modes to use a single access identifier. Access to the network, the effective use of bandwidth, the continuity of services during handover, and the security of the network.
  • the present invention provides a method for accessing a network by using multiple access methods, where the network is a network in which an identity identifier and a location identifier are separated, and the method includes: The user terminal accesses the network by using multiple access modes by using one or more access nodes with different location identifiers, where the access mode corresponds to the location identifier, and the multiple access modes are Corresponding to the same identity of the user.
  • the access node has one or more location identifiers
  • the access node When the user terminal accesses the network by using multiple access modes by using one access node with different location identifiers, the access node has multiple location identifiers, and each access mode corresponds to one location identifier; when the user terminal passes When multiple access nodes with different location identifiers access the network by using multiple access methods, each access node has a location identifier, and each access mode corresponds to the location identifier of one access node; or, when the user When a terminal accesses a network through multiple access modes by using multiple access nodes with different location identifiers, the access node has one or more location identifiers, and each access mode corresponds to one location identifier.
  • the step of the user terminal accessing the network by using multiple access methods includes:
  • the information includes the identity of the user, the access mode used by the user terminal in the current registration, and the location identifier of the access node corresponding to the access mode;
  • the authentication node stores the correspondence between the identity identifiers, where the correspondence relationship includes the identity identifier of the user, the access mode, and the location identifier of the access node corresponding to the access mode.
  • the method further includes:
  • the authentication node determines, according to the received identity identifier in the user access information, whether the corresponding relationship of the identity identifier is saved on the authentication node;
  • step of storing the correspondence relationship of the identity identifiers by the authentication node If not, performing the step of storing the correspondence relationship of the identity identifiers by the authentication node; if yes, determining, by the authentication node, whether the corresponding relationship of the identity identifiers has the same access mode; if yes, receiving The new correspondence in the user access information is replaced with the original correspondence of the identity to perform the step of saving the correspondence of the identity; if not, the step of saving the correspondence of the identity is directly performed.
  • the access mode comprises a wireless local area network (WLAN), a general packet radio service (GPRS), a wideband code division multiple access (WCDMA), a time division synchronous code division multiple access (TD-SCDMA), and a point-to-point protocol on the Ethernet ( PPPoE), one or more of Wave Access Global Interoperability (WiMAX), Long Term Evolution (LTE), and CDMA2000 access methods.
  • WLAN wireless local area network
  • GPRS general packet radio service
  • WCDMA wideband code division multiple access
  • TD-SCDMA time division synchronous code division multiple access
  • PPPoE point-to-point protocol on the Ethernet
  • WiMAX Wave Access Global Interoperability
  • LTE Long Term Evolution
  • CDMA2000 Code Access Global Interoperability
  • the method further includes:
  • the user terminal sends the identity of the user to the access node to initiate the logout
  • the access node Sending, by the access node, the identity identifier of the user, the location identifier of the access node, and the access mode corresponding to the access node to the authentication node; and the receiving the identity identifier of the received identity node
  • the correspondence between the inbound modes is set to be unavailable or the corresponding relationship of the access mode of the received identity is deleted, and the logout is completed.
  • the method further includes:
  • the access node sends the identity of the user to be queried to the authentication node to initiate a location query
  • the authentication node queries the identity identifier saved on the authentication node according to the identity identifier. a location identifier corresponding to each access mode in all correspondences, and returning all correspondences related to the identity identifier to the access server.
  • the network in which the identity identifier and the location identifier are separated is a user identity identifier and a location separation network (SILSN);
  • the access node is an access server (ASN)
  • the authentication node is an identity identifier and a location registration register ( ILR)
  • the identity is an access identifier (AID)
  • the location identifier is a route identifier (RID).
  • the present invention further provides an access device, which is applied to a network in which an identity identifier and a location identifier are separated, the access device includes one or more access modules, and each access module identifies a location.
  • the access device includes multiple access modules, the location identifiers of the access modules are different from each other; when the access device includes an access module, the location identifier of the access module is connected to other interfaces in the network. The location identifier of the access module of the incoming device is different;
  • the access module is configured to: when the user terminal with the identity of the same user accesses the network by using multiple access modes, use the location identifier of the access module to access the user terminal through one of the access terminals. Mode access to the network;
  • the multiple access modes correspond to the same identity identifier of the user, and the multiple access modes correspond to the location identifiers.
  • the access module includes:
  • a receiving unit configured to: receive a registration request initiated by the user terminal to the access device and carrying the identity of the user;
  • the sending unit is configured to: send the user access information to the authentication node, so that the authentication node saves the user information as a correspondence of the identity identifier, where the user access information includes the identity identifier of the user
  • the location identifier of the access node is configured to: send the user access information to the authentication node, so that the authentication node saves the user information as a correspondence of the identity identifier, where the user access information includes the identity identifier of the user
  • the access mode used by the user terminal in the registration and the location identifier of the access node corresponding to the access mode, where the correspondence includes the identity of the user, the access mode, and the access mode.
  • the location identifier of the access node is configured to: send the user access information to the authentication node, so that the authentication node saves the user information
  • the receiving unit is further configured to: receive a logout request initiated by the user terminal to the access device and carry the identity of the user;
  • the sending unit is further configured to: send the identity identifier of the user, the location identifier of the current access node, and the access mode corresponding to the access node to the authentication node, so that the authentication node
  • the corresponding relationship of the access mode of the received identity is set to be unavailable or the corresponding relationship of the access mode of the received identity is deleted, and the logout is completed.
  • the access device further includes a storage module, where:
  • the sending unit is further configured to: send an identity of the user to be queried to the authentication node to initiate a location query;
  • the receiving unit is further configured to: after receiving the location identifier corresponding to each access mode in all the corresponding relationships of the identity identifiers that are saved by the authentication node, and returning to the access device, All correspondences of the identity;
  • the storage module is configured to: save all the corresponding relationships of the identity identifiers returned by the authentication node.
  • the network in which the identity identifier and the location identifier are separated is a user identity identifier and a location separation network (SILSN);
  • the access device is an access server (ASN), and the identity identifier is an access identifier (AID).
  • the location identifier is a route identifier (RID).
  • said access device comprises one of a Serving General Packet Radio Service Support Node (SGSN), a Gateway General Packet Radio Service Support Node (GGSN), a Packet Data Service Node (PDSN), and a Broadband Access Server (BRAS) .
  • SGSN Serving General Packet Radio Service Support Node
  • GGSN Gateway General Packet Radio Service Support Node
  • PDSN Packet Data Service Node
  • BRAS Broadband Access Server
  • the access mode comprises a wireless local area network (WLAN), a general packet radio service (GPRS), a wideband code division multiple access (WCDMA), a time division synchronous code division multiple access (TD-SCDMA), and a point-to-point protocol on the Ethernet ( PPPoE), one or more of Wave Access Global Interoperability (WiMAX), Long Term Evolution (LTE), and CDMA2000 access methods.
  • WLAN wireless local area network
  • GPRS general packet radio service
  • WCDMA wideband code division multiple access
  • TD-SCDMA time division synchronous code division multiple access
  • PPPoE point-to-point protocol on the Ethernet
  • WiMAX Wave Access Global Interoperability
  • LTE Long Term Evolution
  • CDMA2000 Code Access Global Interoperability
  • the present invention further provides an authentication device, which is applied to a network in which identity identification and location identification are separated, and the authentication device includes:
  • a receiving module configured to: when a user terminal with an identity of the same user accesses the network by using multiple access modes by using one or more access nodes with different location identifiers, receiving the user sent by the access node Accessing information; wherein the user access information includes an identity identifier of the user, an access mode used by the user terminal in the current registration, and a location identifier of the access node corresponding to the access mode; The multiple access modes correspond to the same identity identifier of the user, and the multiple access modes correspond to the location identifiers.
  • a storage module configured to: save the user information as a correspondence of the identity, where the correspondence includes an identity of the user, an access mode, and a location of the access node corresponding to the access mode Logo.
  • the authentication device further includes a determining module, where:
  • the determining module is configured to: determine, according to the received identity identifier in the user access information, whether the storage module stores the corresponding relationship of the identity identifier; if not, send a save notification to the storage module; If yes, determining whether the corresponding relationship of the identity identifiers has the same access mode correspondence, and if there is a corresponding access mode correspondence, sending a replacement notification to the storage module, if there is no similar access Corresponding relationship between the manners, instructing the storage module to save the user information as a correspondence relationship of the identity identifier;
  • the storage module is configured to: save the user information as a correspondence of the identity identifiers as follows: if the save notification of the determining module is received, save the user information as a correspondence between the identity identifiers If the replacement notification of the determining module is received, the storage module replaces the original correspondence of the identity with a new correspondence.
  • the access mode comprises a wireless local area network (WLAN), a general packet radio service (GPRS), a wideband code division multiple access (WCDMA), a time division synchronous code division multiple access (TD-SCDMA), and a point-to-point protocol on the Ethernet ( PPPoE), one or more of Wave Access Global Interoperability (WiMAX), Long Term Evolution (LTE), and CDMA2000 access methods.
  • WLAN wireless local area network
  • GPRS general packet radio service
  • WCDMA wideband code division multiple access
  • TD-SCDMA time division synchronous code division multiple access
  • PPPoE point-to-point protocol on the Ethernet
  • WiMAX Wave Access Global Interoperability
  • LTE Long Term Evolution
  • CDMA2000 Code Access Global Interoperability
  • the receiving module is further configured to: receive, by the receiving access node, the identity identifier of the user that is sent to the authentication device when receiving the identity request cancellation request initiated by the user terminal, the access node, the access node a location identifier and an access mode corresponding to the access node; and the storage module is further configured to: set the correspondence of the access mode of the received identity to be unavailable or delete the received corresponding to the The correspondence between the identity and the access method is completed.
  • the authentication device further includes a query module and a sending module, where:
  • the receiving module is further configured to: receive a location query sent by the access node with the identity identifier of the user to be queried;
  • the query module is configured to: query, according to the identity identifier, the information saved in the storage module a location identifier corresponding to each access mode in all the corresponding relationships of the identity identifier, and sending all correspondences related to the identity identifier to the sending module;
  • the sending module is configured to: return all correspondences related to the identity to the access node.
  • the network in which the identity identifier and the location identifier are separated is a user identity identifier and a location separation network (SILSN);
  • the access node is an access server (ASN)
  • the authentication node is an identity identifier and a location registration register ( ILR)
  • the identity is an access identifier (AID)
  • the location identifier is a route identifier (RID).
  • the authentication device comprises one of a Key Management System (KMS), a Home Location Register (HLR), a Home Subscriber Server (HSS), and an Authorization/Authentication/Accounting Server (AAA).
  • KMS Key Management System
  • HLR Home Location Register
  • HSS Home Subscriber Server
  • AAA Authorization/Authentication/Accounting Server
  • the network in which the user accesses the identity identifier and the location identifier can be normally accessed by using multiple access modes, and each access mode can independently initiate a service, and the service flows are not Will conflict with each other. Moreover, when an access method is not available, other access methods can be used, thereby improving the continuity of the service.
  • multiple access modes use the same identity, which makes network traceability simpler and improves network security.
  • FIG. 1 is a schematic diagram of the SILSN architecture
  • FIG. 2 is a schematic diagram of user terminals accessing different ASNs when multiple access modes are used in the present invention
  • FIG. 3 is a schematic diagram of physical integration of ASNs supporting different access modes in the present invention
  • FIG. 4 is a prior art ILR Schematic diagram of the correspondence between AID and RID;
  • FIG. 5 is a schematic diagram of correspondence between AID and RID in an ILR according to an embodiment of the present invention
  • FIG. 6 is a flowchart of a user location registration process according to an embodiment of the present invention
  • FIG. 7 is a flowchart of a location registration process by using two access modes according to another embodiment of the present invention
  • FIG. 8 is a flowchart of a user location logout process according to an embodiment of the present invention
  • 9 is a flowchart of querying a location of a called user terminal by an ASN to an ILR according to an embodiment of the present invention
  • FIG. 10 is a schematic structural diagram of an access device according to an embodiment of the present invention.
  • FIG. 11 is a schematic structural diagram of an authentication device according to an embodiment of the present invention.
  • each user has two identifiers, namely: AID and RID, where AID represents the identity of the user and RID represents the location of the user.
  • AID represents the identity of the user
  • RID represents the location of the user.
  • the present invention provides a method for a user to access a network through multiple access methods, and is applied to a network in which identity identification and location identification are separated.
  • the method includes: the user terminal with the identity of the same user passes the identifier with different location identifiers.
  • the one or more access nodes access the network by using multiple access modes, where the access mode corresponds to the location identifier, and the multiple access modes correspond to the same identity of the user. logo.
  • the access node has one or more location identifiers
  • the access node When the user terminal accesses the network by using multiple access modes by using one access node with different location identifiers, the access node has multiple location identifiers, and each access mode corresponds to one location identifier; when the user terminal passes When multiple access nodes with different location identifiers access the network by using multiple access methods, each access node has a location identifier, and each access mode corresponds to the location identifier of one access node; or
  • the access node When a user terminal accesses a network through multiple access modes by using multiple access nodes with different location identifiers, the access node has one or more location identifiers, and each access mode corresponds to a location identifier.
  • the access modes in the present invention include: a wireless local area network (WLAN), a general packet radio service (GPRS), a wideband code division multiple access (WCDMA), and a time division-synchronous code division multiple access (TD-).
  • WLAN wireless local area network
  • GPRS general packet radio service
  • WCDMA wideband code division multiple access
  • TD- time division-synchronous code division multiple access
  • SCDMA Point-to-Point Protocol over Ethernet
  • PPPoE Point-to-Point Protocol over Ethernet
  • WiMAX Worldwide Interoperability for Microwave Access
  • LTE Long-term performance
  • a single AID can be used as the access identifier (ie, the unique AID that identifies the user identity), but Access servers that support different access modes have different RIDs. That is, different access modes must be registered under different ASNs, or different access methods are registered by the same ASN with different RIDs. More precisely, when the same user accesses different access modes, the accessed ASN must have different RIDs, and the access mode corresponds to RID.
  • different access modes can only access different access servers, and more strictly speaking, multiple accesses are required to ensure that users can access different access modes.
  • the mode cannot access the access server with the same RID address.
  • CDMA Code Division Multiple Access
  • WCDMA Wideband Code Division Multiple Access
  • the three access modes are respectively connected to ASN1 and ASN2. And ASN3, so as to achieve access to the network through multiple access methods.
  • an ASN of the operator can support multiple access modes, such as the ASN.
  • the device has two access modes, it has two different RIDs. In this case, it can be considered that the ASNs supporting different access modes can be physically combined into one.
  • the UE When the UE registers the location of the ASN in the ILR, the RIDs registered by each access mode must be different, so that the ILR can distinguish the true ASN of each access mode.
  • the present invention also improves the ILR, so that when the user accesses the network by using multiple access methods, the access mode can be different for different access modes.
  • Register different AID and RID correspondences In the original SILSN, the ILR stores the correspondence between the user's AID and the RID of the ASN accessed by the user terminal. This correspondence is one-to-one, that is, each AID has a unique RID corresponding to it. .
  • each AID has only one RID in the ILR, so that when the user accesses the network by multiple access methods, the AID and RID correspondence in the ILR will be rewritten. Therefore, in this scheme, each user terminal can only support one access mode.
  • the present invention also improves the correspondence between the AID and the RID in the ILR, and associates the correspondence between the AID and the RID with the access mode, so that each AID can correspond to multiple RID, when the user accesses the network by using multiple access methods, one access mode does not overwrite (rewrite) the AID and RID correspondence of another access mode when the location is registered, so that the ILR can record
  • the location information of various access methods ensures that other users can call this user smoothly.
  • the corresponding relationship in the ILR is as follows:
  • each AID can have multiple RIDs corresponding thereto, and each access mode can independently register its own location, and one RID corresponds to one access mode, thereby solving the user ⁇ When multiple access methods are used to access the network, various access methods overlap each other, and users can roam using multiple access methods.
  • the ILR can simultaneously store multiple sets of AIDs
  • the user can use the same AID to communicate when accessing multiple access modes.
  • the user equipment registration, logout, and query are respectively described in the embodiments of the present invention.
  • Embodiment 1 User Location Registration (also called Location Registration) Process
  • the process of registering the user equipment (UE1) in this embodiment includes:
  • Step 201 When the UE1 accesses the new access server ASN1, first initiates a location registration request to the ASN1, where the location registration request carries the access identifier AID1 of the user;
  • Step 202 After receiving the location registration request of the UE1, the ASN1 adds the two parameters of the route identifier (ie, the routing address) RID1 and the access type of the ASN1 to the location registration request, and sends the location registration request to the location registration request.
  • the route identifier ie, the routing address
  • RID1 the access type of the ASN1
  • Step 203 After receiving the location registration request sent by ASN1, the ILR extracts AID1, retrieves whether the local database (ie, the database of the ILR) has a data record of AID1, and if no related record is found, creates a new data record of AID1; If the data record is found, according to the access type in the location registration request, it is determined whether there is a correspondence between the user identity and the location identifier of the same access type, that is, whether the AID 1 and the RID are already in the same access type.
  • the local database ie, the database of the ILR
  • the corresponding relationship if any, replaces the original correspondence with the AID1 and RID1 correspondences carried in the location registration request, and if there is no corresponding relationship, adds the correspondence between AID1 and RID1 associated with the access type, and then Returning a location registration response to ASN1, the location registration response carries the location The result of successful registration.
  • Step 204 After receiving the location registration response sent by the ILR, the ASN1 sends the result to the UE1 by using the location registration response, and the location registration is successful.
  • the ASN when the user needs to access multiple access servers (ie, multiple access modes), the ASN only specifies different access types.
  • the two access modes are used as an example.
  • the location registration process of the user equipment is as shown in FIG. 7, and includes: Step 301: Initiating a location registration request by the user terminal UE1 of the WLAN access network.
  • ASN1 finds that the AID1 of the UE1 is accessing the network through the WLAN, so the access type of the location registration request is set to WLAN, and RID1 is added in the location registration request, and then the location registration request is sent to the ILR.
  • Step 302 When receiving the location registration request sent by the ASN1, the ILR determines whether there is a location record of the AID1 in the local database to access the network by using the WLAN. If yes, change the correspondence between the original AID1 and the RID to the current AID1 and Correspondence of RID1. If there is no location record of the user AID1 accessing the WLAN in the database, the corresponding relationship between AID1 and RID1 associated with the WLAN is newly added.
  • Steps 303 ⁇ 304 The ILR and the ASN1 respectively return the location registration response to the ASN1 and the UE1, and the location registration response includes the location registration result.
  • Step 305 The user terminal UE1 accessing the GPRS initiates a location registration request to the ASN1, and the ASN1 finds that the AID1 is accessed through the GPRS. Therefore, the location registration request access type is changed to GPRS, and the RID1 of the access server is increased. And then initiate a location registration request to the ILR.
  • Step 306 When receiving the location registration request sent by the ASN2, the ILR determines whether there is a location record of the user AID1 accessed by the GPRS in the local database, and if so, changes the correspondence between the original AID1 and the RID to the current AID1 and Correspondence of RID2. If there is no location record of the user AID1 accessed by GPRS in the local database, the corresponding relationship between AID1 and RID2 associated with GPRS is newly added.
  • Steps 307 ⁇ 308 The ILR and ASN1 return the location registration response to ASN1 and UE1, respectively.
  • the access type indicates the type of the access mode, and the value may be WLAN, General Packet Radio Service (GPRS), WCDMA, LTE, and the like.
  • a type of access method such as CDMA2000, or an enumeration type that represents one of access methods such as WLAN, GPRS, WCDMA, LTE, and CDMA2000.
  • Embodiment 2 User location logout process:
  • each access mode of each user can be independently logged out.
  • ASN1 adds the corresponding access type to the location logout.
  • the ILR sets the state of the corresponding access type to be unavailable, so that when other users query the ILR, the ILR returns to the user terminal UE1 in the access mode that is inaccessible.
  • the location logout process in this embodiment is as shown in FIG. 8, and includes: Step 401: The user terminal UE1 sends a location logout request to the ASN1 to initiate a logout process, and the location logoff request carries its own identity AID1.
  • Step 402 When receiving the location logout request sent by the user terminal UE1, the ASN1 adds the "access type” and the "RID1" of the ASN1 to the "location logout request", and sends the location logout request to the ILR.
  • Step 403 After receiving the "Location Logout Request", the ILR sets the correspondence between the AID1 and the RID1 associated with the access type in the ILR to be unavailable, or deletes the association between AID1 and RID1 associated with the access type, and then Notify ASN1.
  • Step 404 ASN1 replies to the user terminal with a location logout response, which may be omitted.
  • Embodiment 3 the process of the ASN querying the ILR for the location of the called user
  • the ASN When the ASN initiates a location query request to the ILR, if the called party uses multiple access modes at the same time, the ILR will return the corresponding relationship between the AID and the RID of the multiple access modes to the ASN.
  • the process in which the ASN queries the ILR for the location of the called user is as shown in FIG. 9, and includes:
  • Step 501 The ASN8 sends a location query request to the ILR, where the location query request carries the user's AID1;
  • Step 502 The ILR queries the access identifier of the user in each access mode according to the AID1 carried in the location query request, and sends the AID, the RID, and the corresponding relationship of the access mode by returning the location query response to the ASN8. Give ASN8.
  • Step 503 After receiving the location query response, the ASN records the correspondence between the various access modes carried. After that, the ASN can preferentially select one of the corresponding relationships to send data according to the rules set by the user or the operator (for example, preferentially use WLAN access). If the data fails to be sent through the selected correspondence, the data can be sent using other correspondences. If the data sent to UE1 cannot be successfully transmitted via RID1, it may be considered to continue transmission through RID2. This can make full use of multiple access methods to improve network availability and business continuity.
  • the embodiment further provides an access device, as shown in FIG. 10, which is applied to a network in which an identity identifier and a location identifier are separated, and the access device includes one or more access modules, and each access module is configured for one a location identifier, when the access device includes multiple access modules, the location identifiers of the access modules are different from each other; when the access device includes an access module, the location identifier and the network of the access module The location identifiers of the access modules of other access devices are different;
  • the access module is configured to: when a user terminal with an identity of the same user accesses the network by using multiple access modes, use the location identifier of the access module to connect the user terminal through one of the access modes.
  • the access module is configured to: when a user terminal with an identity of the same user accesses the network by using multiple access modes, use the location identifier of the access module to connect the user terminal through one of the access modes.
  • the multiple access modes correspond to the same identity identifier of the user, and multiple access modes correspond to the location identifiers.
  • the access module includes:
  • a receiving unit configured to receive a registration request that is sent by the user terminal to the access device and carries the identity of the user
  • a sending unit configured to send the user access information to the authentication node, so that the authentication node saves the user information as a correspondence of the identity identifier, where the user access information includes an identity identifier of the user,
  • the access mode used by the user terminal in the registration and the location identifier of the access node corresponding to the access mode, where the correspondence includes the identity of the user, the access mode, and the access mode.
  • the location identifier of the access node configured to send the user access information to the authentication node, so that the authentication node saves the user information as a correspondence of the identity identifier, where the user access information includes an identity identifier of the user,
  • the access mode used by the user terminal in the registration and the location identifier of the access node corresponding to the access mode, where the correspondence includes the identity of the user, the access mode, and the access mode.
  • the location identifier of the access node configured to send the user access information to the authentication node, so that the authentication node saves the user information as
  • the receiving unit is further configured to receive a logout request initiated by the user terminal to the access device and carrying the identity identifier of the user;
  • the sending unit is further configured to send the identity identifier of the user, the location identifier of the current access node, and the access mode corresponding to the access node to the authentication node, so that the authentication node will access the received identity identifier.
  • the corresponding relationship of the mode is set to be unavailable or the received identity is deleted. Correspondence of the way, complete the logout.
  • the access device further includes a storage module, where:
  • the sending unit is further configured to send the identity identifier of the user to be queried to the authentication node to initiate a location query;
  • the receiving unit is further configured to: after receiving, by the authentication node, the location identifier corresponding to each access mode in the correspondence relationship of the identity identifier saved by the authentication node, and returning to the access device, All correspondences of the identity;
  • the storage module is configured to save all correspondences of the identity identifiers returned by the authentication node.
  • the access device may be one of a Serving General Packet Radio Service Support Node (SGSN), a Gateway General Packet Radio Service Support Node (GGSN), a Packet Data Service Node (PDSN), and a Broadband Access Server (BRAS).
  • SGSN Serving General Packet Radio Service Support Node
  • GGSN Gateway General Packet Radio Service Support Node
  • PDSN Packet Data Service Node
  • BRAS Broadband Access Server
  • the embodiment further provides an authentication device, as shown in FIG. 11, which is applied to a network in which an identity identifier and a location identifier are separated, and the authentication device includes:
  • a receiving module configured to: when a user terminal with an identity of the same user accesses the network by using multiple access modes by using one or more access nodes with different location identifiers, receiving user access sent by the access node Information; the user access information includes an identity of the user, an access mode used by the user terminal in the current registration, and a location identifier of the access node corresponding to the access mode; The same identity of the user, multiple access methods and location identifiers - corresponding;
  • the storage module is configured to save the user information as a correspondence between the identity identifiers, where the corresponding relationship includes the identity of the user, an access mode, and a location identifier of the access node corresponding to the access mode.
  • the authentication device also includes a judging module, wherein:
  • the determining module is configured to determine, according to the identifier in the received user access information, whether the storage module stores the corresponding relationship of the identity identifier; if not, send a save notification to the storage module; if yes, determine the correspondence of the identity identifier Whether there is a corresponding access mode in the relationship. If there is a corresponding access mode, the replacement notification is sent to the storage module. If there is no corresponding access mode, the storage module is notified. User information is saved as this identity Correspondence relationship of the logo;
  • the storage module saves the user information as the corresponding relationship of the identity identifier as follows: If the save notification of the determination module is received, the user information is saved as the correspondence relationship of the identity identifier; if the replacement notification of the determination module is received The storage module replaces the original correspondence of the identity identifier with a new correspondence.
  • the receiving module is further configured to receive, by the access node, the identity identifier of the user that is sent to the authentication device, and the location identifier of the access node, corresponding to the access node, when receiving the identity request cancellation request initiated by the user terminal Access mode of the access node;
  • the storage module is further configured to set the correspondence of the access mode of the received identity to be unavailable or delete the received correspondence corresponding to the identity and the access mode, and complete the cancellation.
  • the authentication device further includes a query module and a sending module, where:
  • the receiving module is further configured to receive a location query sent by the access node with the identity of the user to be queried;
  • a querying module configured to query, according to the identity identifier, a location identifier corresponding to each access mode in the correspondence relationship of the identity identifier saved in the storage module, and send all correspondences related to the identity identifier to the sending module;
  • the authentication device includes one of a Key Management System (KMS), a Home Location Register (HLR), a Home Subscriber Server (HSS), and an Authorization/Authentication/Accounting Server (AAA).
  • KMS Key Management System
  • HLR Home Location Register
  • HSS Home Subscriber Server
  • AAA Authorization/Authentication/Accounting Server
  • a network in which a plurality of access modes can be normally accessed by a user to be separated from an identity identifier and a location identifier can be implemented, and each access mode can independently initiate a service, and the service flow There is no conflict between them.
  • an access method is not available, other access methods can be used, thereby improving the continuity of the service.
  • multiple access modes use the same identity, which makes network traceability simpler and improves network security.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明公开了一种多种接入方式接入网络的方法，所述网络为身份标识和位置标识分离的网络，该方法包括：带有同一用户的身份标识的用户终端通过具有不同位置标识的一个或多个接入节点采用多种接入方式接入网络，其中，所述接入方式与所述位置标识一一对应，所述多种接入方式对应于所述用户的同一个身份标识。本发明还公开了一种接入设备和一种认证设备，应用于身份标识和位置标识分离的网络。本发明可以实现用户采用多种接入方式均可以正常接入身份标识与位置标识分离的网络，并且每种接入方式可以独立发起业务，业务流之间不会相互冲突。

Description

一种多种接入方式接入网络的方法、 接入设备和认证设备
技术领域
本发明涉及通信技术领域， 尤其涉及的一种多种接入方式接入网络的方 法、 接入设备和认证设备。
背景技术
现有因特网广泛使用的传输控制协议 /因特网互联协议 （ Transmission Control Protocol/Internet Protocol, TCP/IP ) 中， IP地址具有双重功能， 即： 既作为网络层的通信终端主机网络接口在网络拓朴中的位置标识， 又作为传 输层主机网络接口的身份标识。 TCP/IP设计之初并未考虑主机移动的情况。 但是， 当主机移动越来越普遍时， IP地址的语义过载缺陷日益明显。 当主机 的 IP地址发生变化时， 不仅路由要发生变化， 通信终端主机的身份标识也发 生变化， 从而会导致路由负载越来越重， 而且主机标识的变化会导致应用和 连接的中断。 身份标识和位置标识分离的目的是为了解决 TCP/IP中 IP地址 的语义过载和路由负载严重， 以及安全性等问题， 从而将 IP地址的双重功能 进行分离， 实现对移动性、 多家乡性、 IP地址动态重分配、 减轻路由负载及 下一代互联网中不同网络区域之间的互访等问题的支持。
为解决上述问题， 目前已经提出了多种身份标识与位置标识分离的网络 架构， 包括主机标识协议（Host Identity Protocol, HIP ) 、 位置身份分离协议 (LISP), 均属身份标识和位置分离网络。
图 1所示的身份标识和位置分离网络架构（申请号为 CN200910174826.9 的中国专利申请， 申请日为 2009年 10月 17日）， 为描述方便， 下文将此用 户身份标识和位置分离网络简称为 SILSN ( Subscriber Identifier & Locator Separation Network )； SILSN包括接入服务器（ Access Service Node, ASN )、 用户设备 ( User Equipment, UE )和身份标识和位置登记寄存器（ Identification & Locater Register, ILR )等。 其中 ASN用来接入用户设备， 负责实现用户设 备的接入， 并承担计费与切换等功能， ILR承担用户的位置注册和身份识别 功能。其中， ASN是逻辑实体，可以是服务通用分组无线业务（General Packet Radio Service )支持节点（ Serving GPRS Support Node, SGSN )、 网关 GPRS 支持节点（ Gateway GPRS Support Node, GGSN )、分组数据业务节点（ Packet Data Serving Node, PDSN )和宽带接入服务器 （Broadband Remote Access Server, BRAS )等设备。上述 ILR在具体应用场景中可以是密钥管理系统（ Key Management System, KMS )、归属位置寄存器（ Home Location Register, HLR )、 归属用户服务器 （Home Subscriber Server, HSS ) 、 授权 /认证 /计费服务器 ( Authorization. Authentication. Accounting, AAA ) 、 以及其他 ^担端到端 密钥管理和协商功能的实体。
在 SILSN中， 用户以接入标识符（ Access Identification, AID )标识（用 于标识用户的身份） ， ASN以路由标识符（Route Identification, RID )标识 (用于标识用户所在的位置 ) ,每个用户和 ASN都有自己独立的 AID或 RID。 当 SILSN中的一个用户 （如 UE1 )接入网络时， 先通过 ASN向 ILR登记其 位置 （即登记该 UE1位于哪个 ASN下） 。 ILR在 UE1登记后， 建立用户的 AID和所接入的 ASN的 RID的对应关系。 之后如果 UE1需要和 UE2通讯， UE1发出数据报文后， 由 ASN1向 ILR查询 UE2的位置， 即 UE2位于哪个 ASN下， 图 1 中 UE2位于 ASN9下。 然后 ASN1将数据报文发送到对应的 ASN9, ASN9再将处理后的数据报文发送给 UE2。
上述网络很好的实现了用户的身份标识和位置标识的分离， 用户设备移 动和漫游时， 不需要再更改身份标识， 保证了移动过程中业务的连续性。 路 由扩展性和安全性也得到显著改善。
发明内容
最初的 SILSN中， 每个用户设备只能以一种方式接入网络。 然而最近几 年， 人们逐渐开始习惯于利用多种方式接入网络， 如有的用户设备可以同时 釆用宽带码分多址（ Wideband Code Division Multiple Access, WCDMA )和 无线局域网 （ Wireless Local Area Network , WLAN )等方式接入网络， 以充 分利用网络带宽， 这对原来设计为单一接入方式的 SILSN提出了新的需求。
针对现有的 SILSN中： SILSN并没有针对多种接入方式而设计。 因此， 当用户设备釆用多种接入方式接入网络时， 就只能为每个用户设备的每种接 入方式都分配一个不同的 AID, 相当于同一用户设备使用了不同的接入标识 符接入， 违背了接入标识符唯一性的用户需求。
同时， 同一个用户设备具有不同的身份标识， 使用户设备通过多种接入 方式接入到网络中时无法合并使用多种接入方式的最大带宽， 也不能在一个 接入链路中断时， 无缝切换到另外一个接入的链路。 另外， 本来是一个用户 设备的行为， 却表现为多个接入标识符， 不利于国家安全部门对用户进行监 听和溯源， 影响了网络的安全性。
而其他身份标识与位置标识分离的网络架构也存在同样的问题。
本发明要解决的技术问题是提供一种多种接入方式接入网络的方法、 接 入设备和认证设备， 使用户在通过多种接入方式接入到网络中可使用单一接 入标识符接入网络， 实现了带宽的有效利用、 切换时业务的连续性、 网络的 安全性。
为了解决上述问题， 本发明提供了一种多种接入方式接入网络的方法， 其特征在于， 所述网络为身份标识和位置标识分离的网络， 该方法包括： 带有同一用户的身份标识的用户终端通过具有不同位置标识的一个或多 个接入节点釆用多种接入方式接入网络， 其中， 所述接入方式与所述位置标 识——对应， 所述多种接入方式对应于所述用户的同一个身份标识。
优选地， 所述接入节点有一个或多个位置标识；
当用户终端通过具有不同位置标识的一个接入节点釆用多种接入方式接 入网络时， 所述接入节点有多个位置标识， 每种接入方式对应一个位置标识； 当用户终端通过具有不同位置标识的多个接入节点釆用多种接入方式接 入网络时， 每个接入节点有一个位置标识， 每种接入方式对应一个接入节点 的位置标识； 或者， 当用户终端通过具有不同位置标识的多个接入节点釆用 多种接入方式接入网络时， 接入节点有一个或多个位置标识， 每种接入方式 对应一个位置标识。
优选地， 用户终端釆用多种接入方式接入网络的步骤包括：
用户终端向接入节点发送所述用户的身份标识发起注册； 以及
所述接入节点将用户接入信息发送给认证节点， 其中， 所述用户接入信 息包括所述用户的身份标识， 本次注册中用户终端釆用的接入方式以及对应 于该接入方式的所述接入节点的位置标识；
所述认证节点保存该身份标识的对应关系， 其中所述对应关系包括用户 的身份标识， 接入方式以及对应于该接入方式的所述接入节点的位置标识。
优选地， 所述接入节点将用户接入信息发送给认证节点的步骤之后， 所 述方法还包括：
所述认证节点根据接收到的所述用户接入信息中的身份标识判断本认证 节点上是否保存有所述身份标识的对应关系；
如果没有， 执行所述认证节点保存身份标识的对应关系的步骤； 如果有， 所述认证节点判断所述身份标识的对应关系中是否有同样的接 入方式的对应关系； 如果有， 则用接收到的所述用户接入信息中的新的对应 关系替换原有的该身份标识的对应关系以执行保存身份标识的对应关系的步 骤； 如果没有， 则直接执行保存身份标识的对应关系的步骤。
优选地， 所述接入方式包括无线局域网 （WLAN ) 、 通用分组无线业务 ( GPRS )、 宽带码分多址（ WCDMA )、 时分同步码分多址（ TD-SCDMA ) 、 以太网上的点对点协议 ( PPPoE ) 、 波存取全球互通（WiMAX ) 、 长期演 进（LTE ) 、 CDMA2000接入方式中的一种或多种。
优选地， 所述方法还包括：
用户终端向接入节点发送用户的身份标识发起注销；
所述接入节点将所述用户的身份标识， 本接入节点的位置标识以及对应 于本接入节点的接入方式发送给认证节点； 以及 所述认证节点将接收到的身份标识的该接入方式的对应关系置为不可用 或删除接收到的身份标识的该接入方式的对应关系， 完成注销。
优选地， 所述方法还包括：
接入节点将所要查询的用户的身份标识发送给认证节点发起位置查询； 以及
所述认证节点根据该身份标识查询本认证节点上保存的关于该身份标识 的所有对应关系中各个接入方式对应的位置标识， 并将关于该身份标识的所 有对应关系返回给所述接入服务器。
优选地， 所述身份标识和位置标识分离的网络为用户身份标识和位置分 离网络（SILSN ) ； 所述接入节点为接入服务器 （ASN ) , 所述认证节点为 身份标识和位置登记寄存器（ILR ) , 所述身份标识为接入标识符（AID ) , 所述位置标识为路由标识符（RID ) 。
为了解决上述问题， 本发明还提供了一种接入设备， 应用于身份标识和 位置标识分离的网络， 该接入设备包括一个或多个接入模块， 每个接入模块 对于一个位置标识， 当所述接入设备包括多个接入模块时， 各接入模块的位 置标识互不相同； 当所述接入设备包括一个接入模块时， 该接入模块的位置 标识与网络中其他接入设备的接入模块的位置标识不同；
所述接入模块设置为： 当带有同一用户的身份标识的用户终端釆用多种 接入方式接入网络时， 利用本接入模块的位置标识将所述用户终端通过其中 一种接入方式接入网络；
其中， 所述多种接入方式对应于所述用户的同一个身份标识， 所述多种 接入方式与所述位置标识——对应。
优选地， 所述接入模块包括：
接收单元， 设置为： 接收用户终端向接入设备发起的携带有所述用户的 身份标识的注册请求； 以及
发送单元， 设置为： 将用户接入信息发送给认证节点以使所述认证节点 将所述用户信息保存为该身份标识的对应关系， 其中， 所述用户接入信息包 括所述用户的身份标识， 本次注册中用户终端釆用的接入方式以及对应于该 接入方式的所述接入节点的位置标识， 所述对应关系包括用户的身份标识， 接入方式以及对应于该接入方式的所述接入节点的位置标识。
优选地， 所述接收单元还设置为： 接收用户终端向接入设备发起的携带 有用户的身份标识的注销请求；
所述发送单元还设置为： 将所述用户的身份标识， 本接入节点的位置标 识以及对应于本接入节点的接入方式发送给认证节点， 以使所述认证节点将 接收到的身份标识的该接入方式的对应关系置为不可用或删除接收到的身份 标识的该接入方式的对应关系， 完成注销。
优选地， 所述接入设备还包括存储模块， 其中：
所述发送单元还设置为： 将所要查询的用户的身份标识发送给认证节点 发起位置查询； 以及
所述接收单元还设置为： 接收所述认证节点根据该身份标识查询到其上 保存的关于该身份标识的所有对应关系中各个接入方式对应的位置标识后， 向所述接入设备返回的该身份标识的所有对应关系；
所述存储模块设置为： 保存所述认证节点返回的所述身份标识的所有对 应关系。
优选地， 所述身份标识和位置标识分离的网络为用户身份标识和位置分 离网络（SILSN ) ； 所述接入设备为接入服务器 （ASN ) , 所述身份标识为 接入标识符（AID ) , 所述位置标识为路由标识符（RID ) 。
优选地， 所述接入设备包括服务通用分组无线业务支持节点 （SGSN ) 、 网关通用分组无线业务支持节点 （GGSN ) 、 分组数据业务节点 （PDSN )和 宽带接入服务器（BRAS ) 中的一种。
优选地， 所述接入方式包括无线局域网 （WLAN ) 、 通用分组无线业务 ( GPRS )、 宽带码分多址（ WCDMA )、 时分同步码分多址（ TD-SCDMA ) 、 以太网上的点对点协议 ( PPPoE ) 、 波存取全球互通（WiMAX ) 、 长期演 进（LTE ) 、 CDMA2000接入方式中的一种或多种。
为了解决上述问题， 本发明还提供了一种认证设备， 应用于身份标识和 位置标识分离的网络， 所述认证设备包括：
接收模块， 其设置为： 当带有同一用户的身份标识的用户终端通过具有 不同位置标识的一个或多个接入节点釆用多种接入方式接入网络时， 接收接 入节点发送的用户接入信息； 其中， 所述用户接入信息包括所述用户的身份 标识， 本次注册中用户终端釆用的接入方式以及对应于该接入方式的所述接 入节点的位置标识； 所述多种接入方式对应于所述用户的同一个身份标识， 所述多种接入方式与所述位置标识——对应； 存储模块， 其设置为： 将所述用户信息保存为该身份标识的对应关系， 其中所述对应关系包括用户的身份标识， 接入方式以及对应于该接入方式的 所述接入节点的位置标识。
优选地， 所述认证设备还包括判断模块， 其中：
所述判断模块设置为： 根据接收到的所述用户接入信息中的身份标识判 断所述存储模块是否保存有所述身份标识的对应关系； 如果没有， 则向所述 存储模块发送保存通知； 如果有， 判断所述身份标识的对应关系中是否有同 样的接入方式的对应关系， 如果有同样的接入方式的对应关系， 则向所述存 储模块发送替换通知， 如果没有同样的接入方式的对应关系， 则通知所述存 储模块将所述用户信息保存为该身份标识的对应关系；
所述存储模块是设置为： 按如下方式将所述用户信息保存为该身份标识 的对应关系： 如果接收到所述判断模块的保存通知， 则将所述用户信息保存 为该身份标识的对应关系； 如果接收到所述判断模块的替换通知， 所述存储 模块用新的对应关系替换原有的该身份标识的对应关系。
优选地， 所述接入方式包括无线局域网 （WLAN ) 、 通用分组无线业务 ( GPRS )、 宽带码分多址（ WCDMA )、 时分同步码分多址（ TD-SCDMA ) 、 以太网上的点对点协议 ( PPPoE ) 、 波存取全球互通（WiMAX ) 、 长期演 进（LTE ) 、 CDMA2000接入方式中的一种或多种。
优选地， 所述接收模块还设置为： 接收接入节点在接收到用户终端发起 的携带有用户的身份标识注销请求时， 向所述认证设备发送的所述用户的身 份标识， 本接入节点的位置标识以及对应于本接入节点的接入方式； 以及 所述存储模块还设置为： 将接收到的身份标识的该接入方式的对应关系 置为不可用或删除接收到的对应于该身份标识和该接入方式的对应关系， 完 成注销。
优选地， 所述认证设备还包括查询模块和发送模块， 其中：
所述接收模块还设置为： 接收接入节点发送的带有所要查询的用户的身 份标识的位置查询；
所述查询模块设置为： 根据该身份标识查询所述存储模块中保存的关于 该身份标识的所有对应关系中各个接入方式对应的位置标识， 并将关于该身 份标识的所有对应关系发送给发送模块；
所述发送模块设置为： 将关于该身份标识的所有对应关系返回给所述接 入节点。
优选地， 所述身份标识和位置标识分离的网络为用户身份标识和位置分 离网络（SILSN ) ； 所述接入节点为接入服务器 （ASN ) , 所述认证节点为 身份标识和位置登记寄存器（ILR ) , 所述身份标识为接入标识符（AID ) , 所述位置标识为路由标识符（RID ) 。
优选地， 所述认证设备包括密钥管理系统 （KMS ) 、 归属位置寄存器 ( HLR ) 、 归属用户服务器（HSS ) 、 以及授权 /认证 /计费服务器（AAA ) 中 的一种。
釆用本发明实施例的技术方案， 可以实现用户釆用多种接入方式均可以 正常接入身份标识与位置标识分离的网络， 并且每种接入方式可以独立发起 业务， 业务流之间不会相互冲突。 而且， 当一种接入方式不可用时， 可以使 用其他接入方式， 从而提高了业务的连续性。 此外， 本发明的技术方案中， 多个接入方式使用同一个身份标识， 使网络溯源更简单， 提高了网络的安全 性。 附图概述
图 1为 SILSN架构示意图；
图 2为本发明中釆用多接入方式时用户终端接入不同 ASN的示意图； 图 3为本发明中支持不同接入方式的 ASN物理上合一的示意图； 图 4为现有技术中 ILR中 AID和 RID的对应关系示意图；
图 5为本发明实施例中 ILR中 AID和 RID的对应关系示意图； 图 6为本发明实施例中用户位置登记过程流程图；
图 7为本发明另一实施例中通过两种接入方式的位置登记过程流程图； 图 8为本发明实施例中用户位置注销过程流程图； 图 9为本发明实施例 ASN向 ILR查询被叫用户终端位置的流程图； 图 10为本发明实施例接入设备的结构示意图；
图 11为本发明实施例认证设备的结构示意图。
本发明的较佳实施方式
在身份标识和位置标识分离的网络中，每个用户有两个标识符， 即： AID 和 RID, 其中 AID代表用户的身份， RID代表用户的位置。 当用户釆用多种 接入方式接入网络时， 为了要保持用户身份 AID的唯一性， AID必须保持不 变， 那么就只有靠 RID来区分用户的各个接入方式了。
本发明提供了一种用户通过多种接入方式接入网络的方法， 应用于身份 标识和位置标识分离的网络， 该方法包括： 带有同一用户的身份标识的用户 终端通过具有不同位置标识的一个或多个接入节点釆用多种接入方式接入网 络， 其中， 所述接入方式与所述位置标识——对应， 所述多种接入方式对应 于所述用户的同一个身份标识。
其中， 接入节点有一个或多个位置标识；
当用户终端通过具有不同位置标识的一个接入节点釆用多种接入方式接 入网络时， 所述接入节点有多个位置标识， 每种接入方式对应一个位置标识； 当用户终端通过具有不同位置标识的多个接入节点釆用多种接入方式接 入网络时， 每个接入节点有一个位置标识， 每种接入方式对应一个接入节点 的位置标识； 或者
当用户终端通过具有不同位置标识的多个接入节点釆用多种接入方式接 入网络时， 接入节点有一个或多个位置标识， 每种接入方式对应一个位置标 识。
本发明中的接入方式包括： 无线局域网 （WLAN ) 、 通用分组无线业务 ( GPRS ) 、 宽带码分多址 （ WCDMA ) 、 时分同步码分多址 （ Time Division-Synchronous Code Division Multiple Access, TD-SCDMA ) 、 以太网 上的点对点协议 ( Point-to-Point Protocol over Ethernet, PPPoE )、 微波存取全 球互通 ( Worldwide Interoperability for Microwave Access, WiMAX )、 长期演 进（LTE ) 、 CDMA2000接入方式中的一种或多种。
下文中将结合附图对本发明的实施例进行详细说明。 需要说明的是， 在 不冲突的情况下， 本申请中的实施例及实施例中的特征可以相互任意组合。 本发明的实施例中， 以 SILSN为例进行说明， 但本发明并不限于此， 同样可 以应用于其他身份标识和位置标识分离的网络。
为区分同一用户的多种接入方式， 当 SILSN中同一用户釆用多种接入方 式接入网络时， 可以使用单一的 AID作为接入标识（即标识该用户身份的唯 一的 AID ) , 但支持不同接入方式的接入服务器具有不同的 RID。 即不同的 接入方式必须在不同的 ASN 下注册， 或者， 不同的接入方式通过具有不同 RID的同一 ASN注册。 更准确地说， 就是同一用户的在釆用不同接入方式接 入时， 所接入的 ASN必须具备不同的 RID, 接入方式与 RID——对应。
为保证用户能够釆用不同的接入方式正常接入， 本发明提供的一种技术 方案中， 不同的接入方式只能接入不同的接入服务器， 更严格的说， 是多种 接入方式不能接入具有同一个 RID地址的接入服务器。 如图 2所示， 当用户 通过 UE1釆用 WLAN, 码分多址（ Code Division Multiple Access, CDMA ) 和 WCDMA三种接入方式接入网络时， 三种接入方式分别接入了 ASN1、 ASN2和 ASN3 , 从而实现通过多种接入方式接入网络。
在另一种技术方案中， 在实际部署中， 用户通过用户设备在接入某地运 营商时， 该运营商的某个 ASN 可以支持同时釆用多种接入方式接入， 如该 ASN既可以支持 WLAN接入 , 也可以支持 CDMA接入 , 如图 3。 此时只要 该设备的两种接入方式， 对外拥有两个不同的 RID即可。 在这种情况下， 可 以认为支持不同接入方式的 ASN可以在物理上合二为一。
对于不同的接入方式， UE通过 ASN在 ILR中登记的位置时， 每种接入 方式所登记的 RID必须是不同的， 这样 ILR才能够区分出每种接入方式的真 正 ASN。
此外， 为了支持用户釆用多种接入方式接入网络， 本发明对 ILR也进行 了改进， 以使用户在釆用多种接入方式接入网络的时候， 可以为不同的接入 方式分别注册不同的 AID和 RID对应关系。 在最初的 SILSN中， ILR存放着用户的 AID和用户终端所接入的 ASN 的 RID的对应关系， 这个对应关系是一对一的， 也就是说， 每一个 AID, 都 有唯一的 RID相对应。
如： 原来的 SILSN的 ILR上的 AID与 RID对应关系为：
AID1->RID4
AID2->RID5
AID3->RID5
上述对应关系可以用图形化表示为如图 4所示。
可以看出， 在原来的方案中， 每个 AID在 ILR中只有一个 RID相对应， 这样当用户先后釆用多种接入方式接入网络时， 将会改写 ILR 中的 AID和 RID对应关系， 因此在这种方案中每个用户终端只能支持一种接入方式。
为支持用户釆用多种接入方式接入网络， 本发明还改进了 ILR中的 AID 和 RID的对应关系，将 AID和 RID的对应关系与接入方式关联，使每个 AID 可以对应多个 RID , 这样用户在釆用多种接入方式接入网络时， 一种接入方 式在位置登记时就不会覆盖（改写）另一种接入方式的 AID和 RID对应关系， 从而 ILR可以记录各种接入方式的位置信息， 保证其他用户可以顺利呼叫到 此用户。
例如， 在用户支持多种接入后， ILR中对应关系如下：
AID1->RID4, 接入方式 1 ( =WLAN )
AID1->RID5, 接入方式 2 ( =GPRS )
AID1->RID8, 接入方式 3 ( =WCDMA )
AID2->RID7, 接入方式 1 ( =WLAN )
AID3->RID4, 接入方式 1 ( =WLAN )
AID3->RID2, 接入方式 3 ( =WCDMA ) 上述 ILR中对应关系的图形化表示如图 5所示。
通过釆用上述方案， 在 ILR中， 每个 AID可以有多个 RID与其对应， 并 且每种接入方式都可以独立登记自己的位置，且一个 RID对应一种接入方式， 从而解决了用户釆用多种接入方式接入网络时各种接入方式相互覆盖的问 题， 而且使用户釆用多种接入方式都可以实现漫游。
当 ILR同时可以保存一个 AID的多组对应关系时， 为保证用户通过多种 接入方式接入时可以使用同一个 AID进行通信， 本发明的实施例中分别描述 了用户设备注册、 注销和查询的过程， 以解决 SILSN不能支持同一个用户设 备使用多种方式接入的问题。
实施例一， 用户位置登记（又称为位置注册）过程
在釆用多种接入方式接入网络的场景下， 每个用户都可以在不同的地点 接入。 为支持用户的移动， 当用户位置变更时， 需要对用户的位置重新修改。 为避免多种接入方式登记位置时相互干扰。 本实施例在用户通过用户设备注 册时， 同时携带接入方式的类型， 即接入类型。 如图 6所示， 本实施例中用 户设备 ( UE1 ) 注册的过程包括：
步骤 201: UE1接入到新的接入服务器 ASN1时， 首先向 ASN1发起位置 登记请求， 该位置登记请求携带本用户的接入标识符 AID1；
步骤 202: ASN1收到 UE1的位置登记请求后， 将本 ASN1的路由标识 符（也即路由地址） RID1和接入类型这两个参数， 添加到位置登记请求中， 并将位置登记请求发送给 ILR;
步骤 203: ILR收到 ASN1发来的位置登记请求后， 提取 AID1 , 检索本 地数据库（即本 ILR的数据库） 中是否有 AID1的数据记录， 如果没找到相 关记录， 则新建一个 AID1 的数据记录； 如果找到数据记录， 根据该位置登 记请求中的接入类型， 判断是否已经有同样接入类型的用户身份标识和位置 标识的对应关系， 即在同一接入类型下， 是否已经有 AID 1和 RID的对应关 系， 如果有， 则用本位置登记请求中携带的 AID1和 RID1对应关系替换原有 的对应关系， 如果没有对应关系， 则添加与本接入类型关联的 AID1和 RID1 的对应关系， 然后向 ASN1返回位置登记响应， 该位置登记响应携带有位置 登记成功的结果。
步骤 204: ASN1收到 ILR发来的位置登记响应后， 通过位置登记响应将 结果发送给 UE1 , 位置登记成功。
在另一实施例中， 当用户需要在多个接入服务器进行接入（即多种接入 方式） 时， ASN仅仅指定不同的接入类型即可。 本实施例以两种接入方式为 例进行说明， 在这种情况下， 用户设备的位置登记过程如图 7所示， 包括： 步骤 301 :以 WLAN接入网络的用户终端 UE1发起位置登记请求， ASN1 发现此 UE1的 AID1是通过 WLAN接入网络的，因此将该位置登记请求的接 入类型设为 WLAN, 并在该位置登记请求中增加 RID1 , 然后向 ILR发送位 置登记请求。
步骤 302: ILR收到 ASN1发来的位置登记请求时， 判断本地数据库中是 否有 AID1 以 WLAN接入网络的位置记录， 如果有， 将原有的 AID1和 RID 的对应关系， 改为当前 AID1和 RID1的对应关系。 如果本数据库中没有用户 AID1 以 WLAN接入的位置记录， 则新增加与 WLAN关联的 AID1和 RID1 的对应关系。
步骤 303 ~ 304: ILR和 ASN1分别把位置登记响应返回给 ASN1和 UE1 , 该位置登记响应中包含有位置登记结果。
步骤 305: 以 GPRS接入的用户终端 UE1向 ASN1发起位置登记请求， ASN1发现此 AID1是通过 GPRS接入的， 因此将该位置登记请求接入类型改 为 GPRS , 并增加本接入服务器的 RID1 , 然后向 ILR发起位置登记请求。
步骤 306: ILR收到 ASN2发来的位置登记请求时， 判断本地数据库中是 否有用户 AID1以 GPRS接入的位置记录，如果有，将原有的 AID1和 RID的 对应关系， 改为当前 AID1和 RID2的对应关系。 如果本地数据库中没有用户 AID1以 GPRS接入的位置记录， 则新增加与 GPRS关联的 AID1和 RID2的 对应关系。
步骤 307 ~ 308: ILR和 ASN1分别把位置登记响应返回给 ASN1和 UE1。 其中， 接入类型指明接入方式的类型， 其数值可以是 WLAN、 通用分组 无线业务（General Packet Radio Service , GPRS ) 、 WCDMA、 LTE 以及 CDMA2000 等接入方式的一种， 或者用枚举类型代表 WLAN、 GPRS , WCDMA、 LTE、 CDMA2000等接入方式的一种。
实施例二， 用户位置注销过程：
在釆用多种接入方式接入的场景下， 每个用户的每种接入方式都可以独 立注销， 当用户终端 UE1向 ASN1发起注销流程时， ASN1将相应的接入类 型添加到位置注销请求消息中， ILR收到位置注销请求消息后， 将对应的接 入类型的状态置为不可用， 这样当其他用户向 ILR查询时， ILR返回该接入 方式下用户终端 UE1不可及。本实施例中的位置注销过程如图 8所示， 包括： 步骤 401： 用户终端 UE1向 ASN1发送位置注销请求以发起注销流程， 该位置注销请求携带自己的身份标识 AID1。
步骤 402: ASN1收到用户终端 UE1发送的位置注销请求时， 将 "接入 类型" 和 ASN1的 "RID1" 添加到 "位置注销请求" 中， 并将该位置注销请 求发送给 ILR。
步骤 403: ILR收到 "位置注销请求"后， 将 ILR中保存与该接入类型关 联的 AID1和 RID1对应关系置为不可用， 或删除与该接入类型关联的 AID1 和 RID1对应关系 , 然后通知 ASN1。
步骤 404: ASN1向用户终端回复位置注销响应， 此步骤可以省略。
实施例三， ASN向 ILR查询被叫用户位置的过程
当 ASN向 ILR发起位置查询请求时，如果被叫同时使用了多种接入方式， ILR将向 ASN返回多种接入方式的 AID和 RID的对应关系。 其中， ASN向 ILR查询被叫用户位置的过程如图 9所示， 包括：
步骤 501 : ASN8向 ILR发送位置查询请求， 该位置查询请求中携带用户 的 AID1 ;
步骤 502: ILR根据位置查询请求中携带的 AID1 , 查询该用户在各个接 入方式下的接入标识符， 通过向 ASN8返回位置查询响应将查询到的 AID, RID以及接入方式的对应关系发送给 ASN8。
步骤 503: ASN收到位置查询响应后， 记录下携带的各种接入方式的对 应关系。 之后， ASN可以根据用户或者运营商设定的规则， 优先选取其中的一种 对应关系发送数据（如优先使用 WLAN接入）。 如果通过选中的对应关系发 送数据失败， 可以使用其他对应关系发送数据。 如当向 UE1发送的数据经由 RID1无法发送成功时， 可考虑通过 RID2继续发送。 这样可以充分利用多种 接入方式， 提高网络的可用性和业务的连续性。
本实施例还提供了一种接入设备， 如图 10所示， 其应用于身份标识和位 置标识分离的网络， 该接入设备包括一个或多个接入模块， 每个接入模块对 于一个位置标识， 当所述接入设备包括多个接入模块时， 各接入模块的位置 标识互不相同； 当所述接入设备包括一个接入模块时， 该接入模块的位置标 识与网络中其他接入设备的接入模块的位置标识不同；
所述接入模块， 用于当带有同一用户的身份标识的用户终端釆用多种接 入方式接入网络时， 利用本接入模块的位置标识将用户终端通过其中一种接 入方式接入网络；
其中， 所述多种接入方式对应于所述用户的同一个身份标识， 多种接入 方式与所述位置标识——对应。
其中， 接入模块包括：
接收单元， 用于接收用户终端向接入设备发起的携带有用户的身份标识 的注册请求； 以及
发送单元， 用于将用户接入信息发送给认证节点以使所述认证节点将所 述用户信息保存为该身份标识的对应关系， 其中， 所述用户接入信息包括所 述用户的身份标识， 本次注册中用户终端釆用的接入方式以及对应于该接入 方式的所述接入节点的位置标识， 所述对应关系包括用户的身份标识， 接入 方式以及对应于该接入方式的所述接入节点的位置标识。
此外， 接收单元还用于接收用户终端向接入设备发起的携带有用户的身 份标识的注销请求；
发送单元还用于将所述用户的身份标识， 本接入节点的位置标识以及对 应于本接入节点的接入方式发送给认证节点， 以使认证节点将接收到的身份 标识的该接入方式的对应关系置为不可用或删除接收到的身份标识的该接入 方式的对应关系， 完成注销。
此外， 接入设备还包括存储模块， 其中：
所述发送单元， 还用于将所要查询的用户的身份标识发送给认证节点发 起位置查询； 以及
所述接收单元， 还用于接收所述认证节点根据该身份标识查询到其上保 存的关于该身份标识的所有对应关系中各个接入方式对应的位置标识后， 向 所述接入设备返回的该身份标识的所有对应关系；
所述存储模块 ,用于保存认证节点返回的所述身份标识的所有对应关系。 其中， 该接入设备可以是服务通用分组无线业务支持节点（SGSN )、 网 关通用分组无线业务支持节点 （GGSN ) 、 分组数据业务节点 （PDSN )和宽 带接入服务器（BRAS ) 中的一种。
本实施例还提供了一种认证设备， 如图 11所示， 应用于身份标识和位置 标识分离的网络， 所述认证设备包括：
接收模块， 用于当带有同一用户的身份标识的用户终端通过具有不同位 置标识的一个或多个接入节点釆用多种接入方式接入网络时， 接收接入节点 发送的用户接入信息； 其中， 用户接入信息包括用户的身份标识， 本次注册 中用户终端釆用的接入方式以及对应于该接入方式的所述接入节点的位置标 识； 多种接入方式对应于用户的同一个身份标识， 多种接入方式与位置标识 ——对应；
存储模块， 用于将用户信息保存为该身份标识的对应关系， 其中对应关 系包括用户的身份标识， 接入方式以及对应于该接入方式的接入节点的位置 标识。
认证设备还包括判断模块， 其中：
判断模块， 用于根据接收到的用户接入信息中的身份标识判断存储模块 是否保存有所述身份标识的对应关系； 如果没有， 则向存储模块发送保存通 知； 如果有， 判断身份标识的对应关系中是否有同样的接入方式的对应关系， 如果有同样的接入方式的对应关系， 则向存储模块发送替换通知， 如果没有 同样的接入方式的对应关系， 则通知存储模块将所述用户信息保存为该身份 标识的对应关系；
存储模块是按如下方式将所述用户信息保存为该身份标识的对应关系： 如果接收到判断模块的保存通知， 则将用户信息保存为该身份标识的对应关 系； 如果接收到判断模块的替换通知， 所述存储模块用新的对应关系替换原 有的该身份标识的对应关系。
接收模块还用于接收接入节点在接收到用户终端发起的携带有用户的身 份标识注销请求时， 向所述认证设备发送的所述用户的身份标识， 本接入节 点的位置标识以及对应于本接入节点的接入方式； 以及
所述存储模块还用于将接收到的身份标识的该接入方式的对应关系置为 不可用或删除接收到的对应于该身份标识和该接入方式的对应关系， 完成注 销。
认证设备还包括查询模块和发送模块， 其中：
接收模块， 还用于接收接入节点发送的带有所要查询的用户的身份标识 的位置查询；
查询模块， 用于根据该身份标识查询所述存储模块中保存的关于该身份 标识的所有对应关系中各个接入方式对应的位置标识， 并将关于该身份标识 的所有对应关系发送给发送模块；
发送模块， 用于将关于该身份标识的所有对应关系返回给接入节点。 所述认证设备包括密钥管理系统（KMS ) 、 归属位置寄存器（HLR ) 、 归属用户服务器（HSS ) 、 以及授权 /认证 /计费服务器（AAA ) 中的一种。
本领域普通技术人员可以理解上述方法中的全部或部分步骤可通过程序 来指令相关硬件完成， 所述程序可以存储于计算机可读存储介质中， 如只读 存储器、 磁盘或光盘等。 可选地， 上述实施例的全部或部分步骤也可以使用 一个或多个集成电路来实现。 相应地， 上述实施例中的各模块 /单元可以釆用 硬件的形式实现， 也可以釆用软件功能模块的形式实现。 本发明不限制于任 何特定形式的硬件和软件的结合。
以上所述， 仅为本发明的具体实施方式， 但本发明的保护范围并不局限 于此， 任何熟悉本技术领域的技术人员在本发明揭露的技术范围内， 可轻易 想到变化或替换， 都应涵盖在本发明的保护范围之内。 因此， 本发明的保护 范围应以权利要求所述的保护范围为准。
工业实用性 釆用本发明实施例的技术方案， 可以实现用户釆用多种接入方式均可以 正常接入身份标识与位置标识分离的网络， 并且每种接入方式可以独立发起 业务， 业务流之间不会相互冲突。 而且， 当一种接入方式不可用时， 可以使 用其他接入方式， 从而提高了业务的连续性。 此外， 本发明的技术方案中， 多个接入方式使用同一个身份标识， 使网络溯源更简单， 提高了网络的安全 性。

Claims

权 利 要 求 书
1、 一种多种接入方式接入网络的方法， 所述网络为身份标识和位置标识 分离的网络， 该方法包括：
带有同一用户的身份标识的用户终端通过具有不同位置标识的一个或多 个接入节点釆用多种接入方式接入网络， 其中， 所述接入方式与所述位置标 识——对应， 所述多种接入方式对应于所述用户的同一个身份标识。
2、 如权利要求 1所述的方法， 其中， 所述接入节点有一个或多个位置标 识；
当用户终端通过具有不同位置标识的一个接入节点釆用多种接入方式接 入网络时， 所述接入节点有多个位置标识， 每种接入方式对应一个位置标识； 当用户终端通过具有不同位置标识的多个接入节点釆用多种接入方式接 入网络时， 每个接入节点有一个位置标识， 每种接入方式对应一个接入节点 的位置标识； 或者， 当用户终端通过具有不同位置标识的多个接入节点釆用 多种接入方式接入网络时， 接入节点有一个或多个位置标识， 每种接入方式 对应一个位置标识。
3、 如权利要求 1所述的方法， 其中， 用户终端釆用多种接入方式接入网 络的步骤包括：
用户终端向接入节点发送所述用户的身份标识发起注册； 以及
所述接入节点将用户接入信息发送给认证节点， 其中， 所述用户接入信 息包括所述用户的身份标识， 本次注册中用户终端釆用的接入方式以及对应 于该接入方式的所述接入节点的位置标识；
所述认证节点保存该身份标识的对应关系， 其中所述对应关系包括用户 的身份标识， 接入方式以及对应于该接入方式的所述接入节点的位置标识。
4、 如权利要求 3所述的方法， 其中， 所述接入节点将用户接入信息发送 给认证节点的步骤之后， 所述方法还包括：
所述认证节点根据接收到的所述用户接入信息中的身份标识判断本认证 节点上是否保存有所述身份标识的对应关系；
如果没有， 执行所述认证节点保存身份标识的对应关系的步骤； 如果有， 所述认证节点判断所述身份标识的对应关系中是否有同样的接 入方式的对应关系； 如果有， 则用接收到的所述用户接入信息中的新的对应 关系替换原有的该身份标识的对应关系以执行保存身份标识的对应关系的步 骤； 如果没有， 则直接执行保存身份标识的对应关系的步骤。
5、 如权利要求 3所述的方法， 其中，
所述接入方式包括无线局域网（WLAN )、通用分组无线业务（GPRS ) 、 宽带码分多址（WCDMA ) 、 时分同步码分多址（TD-SCDMA ) 、 以太网上 的点对点协议 ( PPPoE ) 、 波存取全球互通（ WiMAX )、 长期演进（ LTE ) 、 CDMA2000接入方式中的一种或多种。
6、 如权利要求 4所述的方法， 其中， 所述方法还包括：
用户终端向接入节点发送用户的身份标识发起注销；
所述接入节点将所述用户的身份标识， 本接入节点的位置标识以及对应 于本接入节点的接入方式发送给认证节点； 以及 所述认证节点将接收到的身份标识的该接入方式的对应关系置为不可用 或删除接收到的身份标识的该接入方式的对应关系， 完成注销。
7、 如权利要求 4或 6所述的方法， 其中， 所述方法还包括：
接入节点将所要查询的用户的身份标识发送给认证节点发起位置查询； 以及
所述认证节点根据该身份标识查询本认证节点上保存的关于该身份标识 的所有对应关系中各个接入方式对应的位置标识， 并将关于该身份标识的所 有对应关系返回给所述接入服务器。
8、 如权利要求 1至 6中任一项所述的方法， 其中， 所述身份标识和位置 标识分离的网络为用户身份标识和位置分离网络（SILSN ) ； 所述接入节点 为接入服务器（ ASN ) , 所述认证节点为身份标识和位置登记寄存器（ILR ) , 所述身份标识为接入标识符（AID ) , 所述位置标识为路由标识符（RID ) 。
9、 一种接入设备， 应用于身份标识和位置标识分离的网络， 该接入设备 包括一个或多个接入模块， 每个接入模块对于一个位置标识， 当所述接入设 备包括多个接入模块时， 各接入模块的位置标识互不相同； 当所述接入设备 包括一个接入模块时， 该接入模块的位置标识与网络中其他接入设备的接入 模块的位置标识不同；
所述接入模块设置为： 当带有同一用户的身份标识的用户终端釆用多种 接入方式接入网络时， 利用本接入模块的位置标识将所述用户终端通过其中 一种接入方式接入网络；
其中， 所述多种接入方式对应于所述用户的同一个身份标识， 所述多种 接入方式与所述位置标识——对应。
10、 如权利要求 9所述的接入设备， 其中， 所述接入模块包括： 接收单元， 设置为： 接收用户终端向接入设备发起的携带有所述用户的 身份标识的注册请求； 以及
发送单元， 设置为： 将用户接入信息发送给认证节点以使所述认证节点 将所述用户信息保存为该身份标识的对应关系， 其中， 所述用户接入信息包 括所述用户的身份标识， 本次注册中用户终端釆用的接入方式以及对应于该 接入方式的所述接入节点的位置标识， 所述对应关系包括用户的身份标识， 接入方式以及对应于该接入方式的所述接入节点的位置标识。
11、 如权利要求 10所述的接入设备， 其中，
所述接收单元还设置为： 接收用户终端向接入设备发起的携带有用户的 身份标识的注销请求；
所述发送单元还设置为： 将所述用户的身份标识， 本接入节点的位置标 识以及对应于本接入节点的接入方式发送给认证节点， 以使所述认证节点将 接收到的身份标识的该接入方式的对应关系置为不可用或删除接收到的身份 标识的该接入方式的对应关系， 完成注销。
12、 如权利要求 10或 11所述的接入设备， 其中， 所述接入设备还包括 存储模块， 其中： 所述发送单元还设置为： 将所要查询的用户的身份标识发送给认证节点 发起位置查询； 以及
所述接收单元还设置为： 接收所述认证节点根据该身份标识查询到其上 保存的关于该身份标识的所有对应关系中各个接入方式对应的位置标识后， 向所述接入设备返回的该身份标识的所有对应关系；
所述存储模块设置为： 保存所述认证节点返回的所述身份标识的所有对 应关系。
13、 如权利要求 10或 11所述的接入设备， 其中， 所述身份标识和位置 标识分离的网络为用户身份标识和位置分离网络（SILSN ) ； 所述接入设备 为接入服务器 （ASN ) , 所述身份标识为接入标识符 （AID ) , 所述位置标 识为路由标识符（RID ) 。
14、 如权利要求 10或 11所述的接入设备， 其中， 所述接入设备包括服 务通用分组无线业务支持节点 （SGSN ) 、 网关通用分组无线业务支持节点
( GGSN ) 、 分组数据业务节点 （PDSN )和宽带接入服务器（BRAS ) 中的 一种。
15、 如权利要求 10或 11所述的接入设备， 其中，
所述接入方式包括无线局域网（WLAN )、通用分组无线业务（GPRS ) 、 宽带码分多址（WCDMA ) 、 时分同步码分多址（TD-SCDMA ) 、 以太网上 的点对点协议 ( PPPoE ) 、 波存取全球互通（ WiMAX )、 长期演进（ LTE ) 、 CDMA2000接入方式中的一种或多种。
16、 一种认证设备， 应用于身份标识和位置标识分离的网络， 所述认证 设备包括：
接收模块， 其设置为： 当带有同一用户的身份标识的用户终端通过具有 不同位置标识的一个或多个接入节点釆用多种接入方式接入网络时， 接收接 入节点发送的用户接入信息； 其中， 所述用户接入信息包括所述用户的身份 标识， 本次注册中用户终端釆用的接入方式以及对应于该接入方式的所述接 入节点的位置标识； 所述多种接入方式对应于所述用户的同一个身份标识， 所述多种接入方式与所述位置标识——对应；
存储模块， 其设置为： 将所述用户信息保存为该身份标识的对应关系， 其中所述对应关系包括用户的身份标识， 接入方式以及对应于该接入方式的 所述接入节点的位置标识。
17、 如权利要求 16所述的认证设备， 其中， 所述认证设备还包括判断模 块， 其中：
所述判断模块设置为： 根据接收到的所述用户接入信息中的身份标识判 断所述存储模块是否保存有所述身份标识的对应关系； 如果没有， 则向所述 存储模块发送保存通知； 如果有， 判断所述身份标识的对应关系中是否有同 样的接入方式的对应关系， 如果有同样的接入方式的对应关系， 则向所述存 储模块发送替换通知， 如果没有同样的接入方式的对应关系， 则通知所述存 储模块将所述用户信息保存为该身份标识的对应关系；
所述存储模块是设置为： 按如下方式将所述用户信息保存为该身份标识 的对应关系： 如果接收到所述判断模块的保存通知， 则将所述用户信息保存 为该身份标识的对应关系； 如果接收到所述判断模块的替换通知， 所述存储 模块用新的对应关系替换原有的该身份标识的对应关系。
18、 如权利要求 16所述的认证设备， 其中，
所述接入方式包括无线局域网（WLAN )、通用分组无线业务（GPRS ) 、 宽带码分多址（WCDMA ) 、 时分同步码分多址（TD-SCDMA ) 、 以太网上 的点对点协议 ( PPPoE ) 、 波存取全球互通（ WiMAX )、 长期演进（ LTE ) 、 CDMA2000接入方式中的一种或多种。
19、 如权利要求 16所述的认证设备， 其中，
所述接收模块还设置为： 接收接入节点在接收到用户终端发起的携带有 用户的身份标识注销请求时， 向所述认证设备发送的所述用户的身份标识， 本接入节点的位置标识以及对应于本接入节点的接入方式； 以及
所述存储模块还设置为： 将接收到的身份标识的该接入方式的对应关系 置为不可用或删除接收到的对应于该身份标识和该接入方式的对应关系， 完 成注销。
20、 如权利要求 16至 19中任一项所述的认证设备， 其中， 所述认证设 备还包括查询模块和发送模块， 其中：
所述接收模块还设置为： 接收接入节点发送的带有所要查询的用户的身 份标识的位置查询；
所述查询模块设置为： 根据该身份标识查询所述存储模块中保存的关于 该身份标识的所有对应关系中各个接入方式对应的位置标识， 并将关于该身 份标识的所有对应关系发送给发送模块；
所述发送模块设置为： 将关于该身份标识的所有对应关系返回给所述接 入节点。
21、 如权利要求 16至 19中任一项所述的认证设备， 其中， 所述身份标 识和位置标识分离的网络为用户身份标识和位置分离网络（SILSN ) ； 所述 接入节点为接入服务器 （ASN ) , 所述认证节点为身份标识和位置登记寄存 器（ILR ) , 所述身份标识为接入标识符（AID ) , 所述位置标识为路由标识 符（RID ) 。
22、 如权利要求 16至 19中任一项所述的认证设备， 其中，
所述认证设备包括密钥管理系统（KMS ) 、 归属位置寄存器（HLR ) 、 归属用户服务器（HSS ) 、 以及授权 /认证 /计费服务器（AAA ) 中的一种。
PCT/CN2011/084034 2010-12-27 2011-12-15 一种多种接入方式接入网络的方法、接入设备和认证设备 WO2012089030A1 (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201010608400.2 2010-12-27
CN201010608400.2A CN102572774B (zh) 2010-12-27 2010-12-27 一种多种接入方式接入网络的方法、接入设备和认证设备

Publications (1)

Publication Number Publication Date
WO2012089030A1 true WO2012089030A1 (zh) 2012-07-05

Family

ID=46382294

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2011/084034 WO2012089030A1 (zh) 2010-12-27 2011-12-15 一种多种接入方式接入网络的方法、接入设备和认证设备

Country Status (2)

Country Link
CN (1) CN102572774B (zh)
WO (1) WO2012089030A1 (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2020087450A1 (zh) * 2018-11-01 2020-05-07 深圳市欢太科技有限公司 一种无线保真Wi-Fi接入方法、装置、电子设备及存储介质

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103701757B (zh) * 2012-09-27 2017-05-10 中国电信股份有限公司 业务接入的身份认证方法与系统
CN105472050A (zh) * 2014-08-20 2016-04-06 深圳市中兴微电子技术有限公司 一种网络接入方法及装置

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1805577A (zh) * 2005-01-14 2006-07-19 捷讯研究有限公司 在覆盖区域内有多个网络可用时的网络选择
CN101212464A (zh) * 2006-12-28 2008-07-02 北京交通大学 实现一体化网络中普适服务的方法
CN101765232A (zh) * 2008-12-25 2010-06-30 中兴通讯股份有限公司 Dsl网络接入方法和系统、以及宽带远程接入服务器

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101163291B (zh) * 2006-10-12 2010-09-08 华为技术有限公司 一种为多模终端提供接入网选择的方法、系统及装置
CN101123536B (zh) * 2007-09-19 2010-12-15 北京交通大学 实现一体化网络位置管理的方法

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1805577A (zh) * 2005-01-14 2006-07-19 捷讯研究有限公司 在覆盖区域内有多个网络可用时的网络选择
CN101212464A (zh) * 2006-12-28 2008-07-02 北京交通大学 实现一体化网络中普适服务的方法
CN101765232A (zh) * 2008-12-25 2010-06-30 中兴通讯股份有限公司 Dsl网络接入方法和系统、以及宽带远程接入服务器

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
DONG, PING ET AL.: "Research on Universal Network Supporting Pervasive Services", CHINESE JOURNAL OF ELECTRONICS, vol. 35, no. 4, April 2007 (2007-04-01), pages 600 - 605 *

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2020087450A1 (zh) * 2018-11-01 2020-05-07 深圳市欢太科技有限公司 一种无线保真Wi-Fi接入方法、装置、电子设备及存储介质
CN112740762A (zh) * 2018-11-01 2021-04-30 深圳市欢太科技有限公司 一种无线保真Wi-Fi接入方法、装置、电子设备及存储介质

Also Published As

Publication number Publication date
CN102572774A (zh) 2012-07-11
CN102572774B (zh) 2015-06-03

Similar Documents

Publication Publication Date Title
EP3834384B1 (en) Control plane based configuration for time sensitive networking
US11979798B2 (en) Session establishment to join a group communication
KR100396643B1 (ko) 무선패킷데이터단말
EP2422577B1 (en) Local ip access through a femto base station
US9019890B2 (en) Method for selecting a policy and charging rules function server on a non-roaming scene
WO2021119627A1 (en) Control of network slice
WO2017088628A1 (zh) 地址转换方法、装置及系统、网络标识控制方法及装置
EP3881635A1 (en) Application triggering for a wireless device
US20190159119A1 (en) Access Control In Communications Network Comprising Slices
WO2017147772A1 (zh) 一种消息传输方法及核心网接口设备
US8665849B2 (en) Methods and systems for implementing inter-network roam, querying and attaching network
WO2011015001A1 (zh) 通过无线局域网接入网络实现接入的方法及系统
WO2010133107A1 (zh) 家用基站网关转发消息至家用基站的方法及系统
WO2011032455A1 (zh) 切换管理及切换时用户数据管理的方法、系统和agr
WO2011011945A1 (zh) 消息发送方法及通用无线分组业务服务支持节点
WO2013163945A1 (zh) 一种机器类通信事件的上报方法及相应装置
US20140378119A1 (en) Method and apparatus for configuring service settings for a mobile subscriber
WO2015154426A1 (zh) ProSe临时标识的通知与更新方法和装置
WO2012089030A1 (zh) 一种多种接入方式接入网络的方法、接入设备和认证设备
WO2012089032A1 (zh) 一种采用多种接入方式中的数据传输方法和接入设备
WO2012088830A1 (zh) 一种通信方法、消息处理方法及系统
WO2012103755A1 (zh) 一种获取终端的身份标识的方法及系统
WO2012088828A1 (zh) 表维护方法、系统和接入网关路由器
KR20020061826A (ko) 통신시스템에서의 망요소 통합을 위한 제어 관리 방법
CN102573014B (zh) 向采用多种接入方式的用户传输数据报文的方法和设备

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 11853576

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 11853576

Country of ref document: EP

Kind code of ref document: A1