WO2013016968A1 - 一种接入方法、系统及移动智能接入点 - Google Patents

一种接入方法、系统及移动智能接入点 Download PDF

Info

Publication number
WO2013016968A1
WO2013016968A1 PCT/CN2012/075311 CN2012075311W WO2013016968A1 WO 2013016968 A1 WO2013016968 A1 WO 2013016968A1 CN 2012075311 W CN2012075311 W CN 2012075311W WO 2013016968 A1 WO2013016968 A1 WO 2013016968A1
Authority
WO
WIPO (PCT)
Prior art keywords
access point
mobile intelligent
intelligent access
user terminal
portal server
Prior art date
Application number
PCT/CN2012/075311
Other languages
English (en)
French (fr)
Inventor
游世林
赵佑春
宗在峰
朱晓冬
刘建业
吴瑟
王卫斌
朱进国
孟军
Original Assignee
中兴通讯股份有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 中兴通讯股份有限公司 filed Critical 中兴通讯股份有限公司
Priority to EP12820692.7A priority Critical patent/EP2741567B1/en
Priority to US14/235,093 priority patent/US9167430B2/en
Publication of WO2013016968A1 publication Critical patent/WO2013016968A1/zh

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0892—Network architectures or network communication protocols for network security for authentication of entities by using authentication-authorization-accounting [AAA] servers or protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/10—Connection setup
    • H04W76/12—Setup of transport tunnels
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/08—Access point devices
    • H04W88/10—Access point devices adapted for operation in multiple networks, e.g. multi-mode access points

Definitions

  • the present invention relates to the field of communications, and in particular, to an access method, system, and mobile intelligent access point. Background technique
  • a Packet Switched (PS) network includes a GERAN (GSM EDGE radio access network) and a UTRAN (Universal Terrestrial Radio Access Network).
  • the core network includes a Serving GPRS Support Node (SGSN) and a GPRS (General Packet Radio Service) Gateway Support Node (GGSN).
  • the SGSN is a service support point for GERAN and UTRAN users to access the EPC network, and is responsible for user location update, paging management, and bearer management functions.
  • the GGSN supports the edge routing function of the GPRS network, that is, the GGSN is responsible for performing data of the GPRS network. Route forwarding and protection of GPRS network data integrity through firewall and filtering functions.
  • the GGSN also has a charging function.
  • the EPC system supports the access of the Evolved Universal Terrestrial Radio Access Network (E-UTRAN); the EPC system supports access to the Non-3GPP access network, such as a wireless local area network (WLAN). Access network, such as wireless fidelity (Wireless Fidelity, referred to as WiFi).
  • WLAN wireless local area network
  • an EPS is composed of an access network and an evolved packet core network (EPC), and the access network may be E-UTRAN (Evolved Universal Terrestrial Radio Access Network), EPC includes: MME (Mobility Management Entity, Mobile Management Unit), S-GW (Serving Gateway), P-GW (Packet Data Network GateWay, Packet Subscriber Network Gateway), HSS (Home Subscriber Server), 3GPP AAA Server (3GPP Authentication and Authorization Accounting Server), PCRF (Policy and Charging Rules Function) And other support nodes.
  • MME Mobility Management Entity, Mobile Management Unit
  • S-GW Serving Gateway
  • P-GW Packet Data Network GateWay, Packet Subscriber Network Gateway
  • HSS Home Subscriber Server
  • 3GPP AAA Server 3GPP Authentication and Authorization Accounting Server
  • PCRF Policy and Charging Rules Function
  • the MME is responsible for control plane related operations such as mobility management, non-access stratum signaling processing, and user context management;
  • the S-GW is an access gateway device connected to the E-UTRAN, in the E-UTRAN and the P-GW. Forwarding data between them, and responsible for buffering paging waiting data;
  • P-GW is a border gateway of 3GPP Evolved Packet System and PDN (Packet Data Network), responsible for user terminal access to PDN, in EPS Forwarding data with the PDN, etc.
  • the existing P-GW can also support the access of the traditional packet switched network, that is, the P-GW includes the function of the GGSN;
  • the PCRF is a policy and charging rule function entity, which receives the interface Rx and
  • the service network protocol Internet Protocol, IP for short
  • the gateway device in the network through the Gx/Gxa/Gxc interface, and is responsible for initiating the establishment of the IP bearer and guaranteeing the service of the service data.
  • Quality of Service QoS for short
  • charge control QoS for short
  • the EPS also supports the access of the UE through other non-3GPP systems except E-UTRAN, where the access of the non-3GPP system is implemented through the S2a/b/c interface, and the P-GW is used as the access of the 3GPP system and the non-3GPP system. Access data anchor.
  • non-3GPP systems are classified into a trusted non-3GPP IP access network and an untrusted non-3GPP IP access network. Trustworthy The non-3GPP IP access network can be directly connected to the P-GW through the S2a interface; the untrusted non-3GPP IP access network needs to be connected to the P-GW via the EPDG (Evolved Packet Data Gateway), ePDG and P.
  • EPDG Evolved Packet Data Gateway
  • S2b The interface between GWs is S2b.
  • S2c is an interface between the UE (User Equipment) and the P-GW.
  • the DSMIPv6 (Moblie IPv6 Support for Dual Stack Hosts and Routers) protocol provides control and mobility management.
  • Existing wireless access network users access the fixed access network through the wireless access point, and then access to the external network server to achieve the corresponding data service, wherein the fixed access uses fixed fiber coaxial cable, etc.
  • the technology completes the backhaul network and realizes the network transmission function; the wireless access user authentication is controlled by the wireless access point, and the wireless access point controls the access of the wireless access user by setting the password, and the network operator cannot control the wireless access deployed by the user.
  • the user access under the point that is, the network has no way to identify the corresponding user, and cannot be charged according to the user.
  • the operator can obtain the authentication password and the user name by using other mobile devices, but the authentication is not directly performed on the accessed user. right.
  • the existing backhaul network adopts a fixed-technology network fiber-laying fixed network, which has high geographical requirements and is difficult to lay.
  • the existing 3G network and LTE network are both high-bandwidth networks, it is fully capable of providing a fixed network.
  • the same service has not been proposed in the scenario where the mobile operator network implements direct authentication for access users. Summary of the invention
  • the main purpose of the present invention is to provide an access method, a system, and a mobile intelligent access point, which can implement network authentication, secure an operator's network, and reduce dependence on a fixed network and improve bandwidth.
  • An access method includes:
  • the mobile intelligent access point accesses the network through at least two wireless technologies; Establishing, by the user terminal, a connection with the mobile intelligent access point;
  • the user terminal obtains access authentication from the mobile intelligent access point to the network.
  • the method also includes:
  • the network downloads the uplink data policy to the mobile intelligent access point; after receiving the uplink data, the mobile intelligent access point selects different data connections according to the corresponding policy to transmit the uplink data.
  • the user terminal obtains access authentication to the network by using the mobile intelligent access point as:
  • the user terminal sends an HTTP request to the P-GW or the GGSN through the mobile intelligent access point.
  • the P-GW or the GGSN finds that the IP address of the user terminal is not authenticated and is accessed from the mobile intelligent access point, the user authentication page is sent to the user terminal by using the mobile intelligent access point;
  • the portal server After the 3GPP AAA verifies the username and password successfully, the portal server initiates challenge authentication with the P-GW or the GGSN, and the P-GW or GGSN obtains the charging information from the 3GPP AAA.
  • the user terminal obtains the access authentication to the network by using the mobile intelligent access point, where the user terminal sends an HTTP request message to the mobile intelligent access point;
  • the mobile intelligent access point forwards an HTTP request message to the P-GW or the GGSN, where the message carries the portal server address and the SSID;
  • the P-GW or the GGSN finds that the IP address of the user terminal is not authenticated and is accessed from the mobile intelligent access point;
  • the P-GW or the GGSN pushes an HTTP response to the mobile intelligent access point, and carries the user authentication page;
  • the mobile intelligent access point forwards the user authentication page to the user terminal;
  • the mobile smart access point and the P-GW or the GGSN send an HTTP POST request to the portal server, where the request carries the portal server address and the username and password;
  • the portal server initiates a user information request to the 3GPP AAA;
  • 3GPP AAA 3 certificate username and password
  • the 3GPP AAA After verifying that the username and password are successful, the 3GPP AAA sends a user information request response message to the portal server;
  • the portal server initiates challenge authentication with the P-GW or the GGSN, and the P-GW or the GGSN obtains charging information from the 3GPP AAA;
  • the portal server sends an HTTP response to the user terminal through the P-GW or the GGSN and the mobile intelligent access point, and the response carries the authentication successfully, and the user terminal performs the data service by moving the smart access point.
  • the user terminal obtains access authentication to the network by using the mobile intelligent access point as:
  • the user terminal sends an HTTP request message to the portal server through the mobile intelligent access point; the portal server finds that the user terminal IP address is not authenticated, and accesses from the mobile intelligent access point, and sends the user to the user terminal through the mobile intelligent access point. Certification page;
  • the portal server After the 3GPP AAA verifies that the username and password are successful, the portal server initiates challenge authentication with the mobile intelligent access point, and the mobile intelligent access point acquires charging information from the 3GPP AAA.
  • the user terminal obtains the access authentication to the network by using the mobile intelligent access point, where the user terminal sends an HTTP request message to the mobile intelligent access point;
  • the mobile intelligent access point forwards an HTTP request message to the portal server, where the message carries the portal server address and the SSID, or the mobile intelligent access point sends the HTTP request to the broadband access server BRAS, and the BRAS forwards the message to the portal.
  • Website server
  • the portal server finds that the user terminal IP address is not authenticated and is accessed from the mobile smart access point;
  • the portal server pushes an HTTP response to the mobile smart access point, carrying the user authentication page;
  • the mobile intelligent access point forwards the user authentication page to the user terminal; After the user enters the username and password on the authentication page, the mobile smart access point and the P-GW or the GGSN send an HTTP POST request to the portal server, where the request carries the portal server address and the username and password;
  • the portal server initiates a user information request to the 3GPP AAA;
  • the 3GPP AAA verifies the username and password. After the username and password are verified successfully, the 3GPP AAA sends a user information request response message to the portal server.
  • the portal server initiates challenge authentication with the mobile intelligent access point, and the mobile intelligent access point acquires charging information from the 3GPP AAA;
  • the portal server sends an HTTP response to the user terminal through the mobile intelligent access point, where the response carries the authentication successfully, and the user terminal performs the data service by using the mobile intelligent access point.
  • An access system comprising: a user terminal, a mobile intelligent access point, and a network; wherein, the mobile intelligent access point is set to access to the network by using at least two wireless technologies; and the user terminal is set to be established a connection with the mobile intelligent access point; obtaining access authentication to the network by the mobile intelligent access point.
  • the network is further configured to download, after the mobile intelligent access point accesses, the uplink data policy to the mobile intelligent access point;
  • the mobile intelligent access point is further configured to, after receiving the uplink data, select different data connections according to the corresponding policy to transmit the uplink data.
  • the mobile intelligent access point includes: a WiFi AP module, a core processing module, an LTE UE module, and a 3G UE module;
  • the LTE UE module is configured to: the mobile intelligent access point accesses the LTE core network through the E-UTRAN network;
  • the 3G UE module is configured to access the 3G core network through the UTRAN network by the mobile intelligent access point;
  • the WiFi AP module is configured to perform a access processing on the user terminal by the mobile intelligent access point, and the terminal carrying the WiFi function can access the mobile intelligent access point, and perform related HTTP service after the network authentication;
  • the core processing module is configured to convert WiFi messages/data into LTE or 3G messages/data, and to convert LTE or 3G messages/data into WiFi messages/data.
  • the user terminal obtains access authentication to the network by using the mobile intelligent access point as:
  • the user terminal sends an HTTP request to the P-GW or the GGSN through the mobile intelligent access point.
  • the P-GW or the GGSN finds that the IP address of the user terminal is not authenticated and is accessed from the mobile intelligent access point, the user authentication page is sent to the user terminal by using the mobile intelligent access point;
  • the portal server After the 3GPP AAA verifies the username and password successfully, the portal server initiates challenge authentication with the P-GW or the GGSN, and the P-GW or GGSN obtains the charging information from the 3GPP AAA.
  • the user terminal obtains the access authentication to the network by using the mobile intelligent access point, where the user terminal sends an HTTP request message to the mobile intelligent access point;
  • the mobile intelligent access point forwards an HTTP request message to the P-GW or the GGSN, where the message carries the portal server address and the SSID;
  • the P-GW or the GGSN finds that the IP address of the user terminal is not authenticated and is accessed from the mobile intelligent access point;
  • the P-GW or the GGSN pushes an HTTP response to the mobile intelligent access point, and carries the user authentication page;
  • the mobile intelligent access point forwards the user authentication page to the user terminal;
  • the mobile smart access point and the P-GW or the GGSN send an HTTP POST request to the portal server, where the request carries the portal server address and the username and password;
  • the portal server initiates a user information request to the 3GPP AAA; 3GPP AAA 3 certificate username and password;
  • the 3GPP AAA After verifying that the username and password are successful, the 3GPP AAA sends a user information request response message to the portal server;
  • the portal server initiates challenge authentication with the P-GW or the GGSN, and the P-GW or the GGSN obtains charging information from the 3GPP AAA;
  • the portal server sends an HTTP response to the user terminal through the P-GW or the GGSN and the mobile intelligent access point, and the response carries the authentication successfully, and the user terminal performs the data service by moving the smart access point.
  • the user terminal obtains access authentication to the network by using the mobile intelligent access point as:
  • the user terminal sends an HTTP request message to the portal server through the mobile intelligent access point; the portal server finds that the user terminal IP address is not authenticated, and accesses from the mobile intelligent access point, and sends the user to the user terminal through the mobile intelligent access point. Certification page;
  • the portal server After the 3GPP AAA verifies that the username and password are successful, the portal server initiates challenge authentication with the mobile intelligent access point, and the mobile intelligent access point acquires charging information from the 3GPP AAA.
  • the user terminal obtains the access authentication to the network by using the mobile intelligent access point, where the user terminal sends an HTTP request message to the mobile intelligent access point;
  • the mobile intelligent access point forwards an HTTP request message to the portal server, where the message carries the portal server address and the SSID, or the mobile intelligent access point sends the HTTP request to the broadband access server BRAS, and the BRAS forwards the message to the portal.
  • Website server
  • the portal server finds that the user terminal IP address is not authenticated and is accessed from the mobile smart access point;
  • the portal server pushes an HTTP response to the mobile smart access point, carrying the user authentication page;
  • the mobile intelligent access point forwards the user authentication page to the user terminal;
  • the mobile smart access point and the P-GW or The GGSN sends an HTTP POST request to the portal server, the request carrying the portal server address and the username and password;
  • the portal server initiates a user information request to the 3GPP AAA;
  • the 3GPP AAA verifies the username and password. After the username and password are verified successfully, the 3GPP AAA sends a user information request response message to the portal server.
  • the portal server initiates challenge authentication with the mobile intelligent access point, and the mobile intelligent access point acquires charging information from the 3GPP AAA;
  • the portal server sends an HTTP response to the user terminal through the mobile intelligent access point, where the response carries the authentication successfully, and the user terminal performs the data service by using the mobile intelligent access point.
  • a mobile intelligent access point includes: a WiFi AP module, a core processing module, an LTE UE module, and a 3G UE module;
  • the LTE UE module is configured to: the mobile intelligent access point accesses the LTE core network through the E-UTRAN network;
  • the 3G UE module is configured to access the 3G core network through the UTRAN network by the mobile intelligent access point;
  • the WiFi AP module is configured to perform a access processing on the user terminal by the mobile intelligent access point, and the terminal carrying the WiFi function can access the mobile intelligent access point, and perform related HTTP service after the network authentication;
  • the core processing module is configured to convert WiFi messages/data into LTE or 3G messages/data, and to convert LTE or 3G messages/data into WiFi messages/data.
  • the mobile intelligent access point accesses the network by using at least two wireless technologies; the user terminal establishes a connection with the mobile intelligent access point; and the user terminal moves the smart access point by using Obtain access authentication to the network.
  • the network authentication can be realized, and the operator can control the number of users accessing, and protect the network of the operator.
  • a broadband mobile network acts as a backhaul network, reducing dependence on fixed networks and improving the use of broadband mobile networks.
  • FIG. 1 is a schematic diagram of a system architecture of an EPS in the prior art
  • FIG. 2 is a schematic flowchart of an access method according to an embodiment of the present invention.
  • FIG. 3 is a schematic structural diagram of an access system according to an embodiment of the present invention.
  • FIG. 4 is a schematic flowchart of a mobile intelligent access point accessing an LTE core network and a 3G core network through an E-UTRAN network and a UTRAN network according to Embodiment 1 of the present invention
  • FIG. 5 is a schematic diagram of a process for a user equipment to access a network through a mobile intelligent access point according to Embodiment 2 of the present invention
  • FIG. 6 is a schematic diagram of a process for a user equipment to access a network through a mobile intelligent access point according to Embodiment 3 of the present invention. detailed description
  • a mobile intelligent access point accesses a network through at least two wireless technologies; a user terminal establishes a connection with the mobile intelligent access point; and the user terminal moves to the smart access point to Network access authentication
  • FIG. 2 is a schematic flowchart of an access method according to an embodiment of the present invention. As shown in FIG. 2, the method includes:
  • Step 201 The mobile intelligent access point accesses the network through at least two wireless technologies.
  • the mobile intelligent access point accesses the LTE core network and the 3G core network through the E-UTRAN network and the UTRAN network, respectively.
  • Step 202 The user terminal establishes a connection with the mobile intelligent access point.
  • Step 203 The user terminal obtains access authentication to the network by using the mobile intelligent access point.
  • FIG. 3 is a schematic structural diagram of an access system according to an embodiment of the present invention, as shown in FIG. 3,
  • the embodiment adds a mobile intelligent access point, and the system includes: a user terminal, a mobile intelligent access point, and a network, where
  • the mobile intelligent access point is configured to access to the network by using at least two wireless technologies; the user terminal is configured to establish a connection with the mobile intelligent access point; and move the smart access point to the network Obtain access authentication.
  • the network is further configured to download, after the mobile intelligent access point accesses, the uplink data policy to the mobile intelligent access point;
  • the mobile intelligent access point is further configured to, after receiving the uplink data, select different data connections according to the corresponding policy to transmit the uplink data.
  • the mobile intelligent access point mainly includes: a WiFi AP module, a core processing module, an LTE UE module, and a 3G UE module;
  • the LTE UE module is configured to access the LTE core network through the E-UTRAN network by the mobile intelligent access point.
  • the 3G UE module is configured to access the 3G core network through the UTRAN network, and the 3G UE can also access the SGSN through the UTRAN and then access the LTE core network.
  • the WiFi AP module is configured to access the user terminal (such as a WiFi terminal) by the mobile intelligent access point, and the terminal carrying the WiFi function can access the mobile intelligent access point and perform related HTTP service after the network authentication.
  • the user terminal such as a WiFi terminal
  • the terminal carrying the WiFi function can access the mobile intelligent access point and perform related HTTP service after the network authentication.
  • a core processing module configured to convert WiFi messages/data to LTE or 3G messages/data, and to convert LTE or 3G messages/data into WiFi messages/data.
  • the LTE core network includes: MME, S-GW, P-GW, 3GPP AAA, and HSS.
  • the HSS and the HLR can be the same entity and can serve both 3G and LTE networks. For convenience of description, the following is collectively referred to as HSS/HLR.
  • the user terminal obtains the access authentication by using the mobile intelligent access point to the network: the user terminal sends the HTTP request to the P-GW or the GGSN by using the mobile intelligent access point. If the P-GW or the GGSN finds that the IP address of the user terminal is not authenticated and accesses from the mobile intelligent access point, the user authentication page is sent to the user terminal by using the mobile intelligent access point;
  • the portal server After the 3GPP AAA verifies the username and password successfully, the portal server initiates challenge authentication with the P-GW or the GGSN, and the P-GW or GGSN obtains the charging information from the 3GPP AAA.
  • the user terminal obtains the access authentication to the network by using the mobile intelligent access point, where the user terminal sends an HTTP request message to the mobile intelligent access point;
  • the mobile intelligent access point forwards an HTTP request message to the P-GW or the GGSN, where the message carries the portal server address and the SSID;
  • the P-GW or the GGSN finds that the IP address of the user terminal is not authenticated and is accessed from the mobile intelligent access point;
  • the P-GW or the GGSN pushes an HTTP response to the mobile intelligent access point, and carries the user authentication page;
  • the mobile intelligent access point forwards the user authentication page to the user terminal;
  • the mobile smart access point and the P-GW or the GGSN send an HTTP POST request to the portal server, where the request carries the portal server address and the username and password;
  • the portal server initiates a user information request to the 3GPP AAA;
  • 3GPP AAA verifies the username and password
  • the 3GPP AAA After verifying that the username and password are successful, the 3GPP AAA sends a user information request response message to the portal server;
  • the portal server initiates challenge authentication with the P-GW or the GGSN, and the P-GW or the GGSN obtains charging information from the 3GPP AAA;
  • the portal server sends an HTTP response to the user terminal through the P-GW or the GGSN and the mobile intelligent access point, where the response carries the authentication successfully, and the user terminal moves through Dynamic intelligent access points for data services.
  • the user terminal obtains the access authentication by using the mobile intelligent access point to the network: the user terminal sends the HTTP request message to the portal server through the mobile intelligent access point; the portal server finds that the user terminal IP address is not authenticated, and When the mobile intelligent access point accesses, the user authentication page is sent to the user terminal by using the mobile intelligent access point;
  • the portal server After the 3GPP AAA verifies that the username and password are successful, the portal server initiates challenge authentication with the mobile intelligent access point, and the mobile intelligent access point acquires charging information from the 3GPP AAA.
  • the user terminal obtains the access authentication to the network by using the mobile intelligent access point, where the user terminal sends an HTTP request message to the mobile intelligent access point;
  • the mobile intelligent access point forwards an HTTP request message to the portal server, the message carrying the portal server address and the SSID, or the mobile intelligent access point sends the HTTP request to the broadband access server BRAS, and the BRAS forwards the message to the portal.
  • Website server
  • the portal server finds that the user terminal IP address is not authenticated and is accessed from the mobile smart access point;
  • the portal server pushes an HTTP response to the mobile intelligent access point, and carries the user authentication page; the mobile intelligent access point forwards the user authentication page to the user terminal;
  • the mobile smart access point and the P-GW or the GGSN send an HTTP POST request to the portal server, where the request carries the portal server address and the username and password;
  • the portal server initiates a user information request to the 3GPP AAA;
  • the 3GPP AAA verifies the username and password. After the username and password are verified successfully, the 3GPP AAA sends a user information request response message to the portal server.
  • the portal server initiates challenge authentication with the mobile intelligent access point, and the mobile intelligent access point acquires charging information from the 3GPP AAA;
  • the portal server After the authentication is successful, the portal server sends the user terminal to the user terminal through the mobile intelligent access point.
  • the HTTP response the response carries the authentication success, and the user terminal performs data service by moving the smart access point.
  • the LTE core network/3G core network provides an uplink data policy for the mobile intelligent access point, that is, the P-GW or the GGSN downloads the mobile intelligent access point policy to the mobile intelligent access point, when the mobile intelligent access point receives After accessing the user uplink data, the E-UTRAN or UTRAN access is selected according to the policy.
  • the downlink data strategy is also determined by the LTE core network/3G core network.
  • the LTE core network/3G core network also allocates a single IP address to the mobile intelligent access point when the mobile intelligent access point is accessed, and for the mobile The intelligent access point provides authentication, assigns an IP address to the user terminal accessing the mobile intelligent access point, and provides an authentication page for the user terminal accessing the mobile intelligent access point.
  • the mobile intelligent access point can also obtain an IP for the access terminal to the 3G or LTE network, and forward the IP to the corresponding access terminal.
  • the mobile smart access point can also forward the user's HTTP request.
  • the mobile intelligent access point locally allocates an IP address to the user terminal, and can forward the HTTP request of the user terminal to the portal server (Port), and the portal server sends a verification page to the user through the mobile intelligent access point, where the user is The user name and password are entered in the verification page and forwarded to the portal server.
  • the portal server and 3GPP AAA authenticate the user.
  • the user terminal may be a single mode WiFi UE, a dual mode WiFi +3G UE, a dual mode WiFi + LTE UE, or a three mode WiFi +3G + LTE UE,
  • the invention is collectively referred to as a user terminal for convenience of description.
  • a multi-mode terminal in the case where any of the access mode signals are relatively weak, the service can be continuously switched to the signal-strong access mode.
  • the portal server can provide an authentication page for the user terminal accessing the mobile intelligent access point, and simultaneously authenticates the user accessing the mobile intelligent access point with the 3GPP AAA.
  • FIG. 4 is a schematic flowchart of a mobile intelligent access point accessing an LTE core network and a 3G core network through an E-UTRAN network and a UTRAN network according to Embodiment 1 of the present invention. As shown in FIG. 4, the process includes:
  • Steps 401 ⁇ 402 when the user starts up, initiate an attach process to register in the LTE core network.
  • the non-access stratum message is carried to the MME by the E-UTRAN encapsulation in the initial user message of the S1 interface.
  • Step 403 If there is no context information of the mobile intelligent access point in the network, or the attached request message has no integrity protection, or the integrity protection fails, the core network MME performs an authentication and authentication process for the mobile intelligent access point.
  • Steps 404 ⁇ 405 if there is no subscription data of the mobile intelligent access point in the MME, then send a location update request message to the home subscriber server (HSS/HLR), including the mobility management unit identifier, the user identifier, the update type, and the like. .
  • the home subscriber server sends the subscriber subscription data to the MME in the location update response message, including the subscription APN and the Qos parameter of each APN default bearer.
  • Steps 406 ⁇ 407 in order to support the user to be always online, the MME establishes a default bearer on the core network side between the S-GW and the P-GW by using the Qos parameter of the default bearer.
  • the MME sends a session creation request to the P-GW through the S-GW, which carries related parameters such as QoS parameters and charging characteristics related to the default bearer.
  • the P-GW authorizes the requested bearer QoS and sends a create session response to the MME through the S-GW.
  • Step 408 After the default bearer is established on the core network side, the corresponding radio bearer is activated, and the MME uses the UE context setup request message to move the context of the smart access point and the built-in
  • the bearer Qos parameter is sent to the E-UTRAN, and the attach accept message is also encapsulated in the message and sent to the user.
  • the attach accept message carries the temporary user identifier assigned by the MME to the mobile intelligent access point, and establishes a bearer context request for the mobile intelligent access point.
  • Steps 409-410 the E-UTRAN establishes a corresponding air interface bearer (radio bearer) according to the bearer information indicated by the core network.
  • Step 411 After the air interface bearer establishment is completed, the base station replies to the UE context setup response message to notify the core network.
  • Step 412 The mobile intelligent access point returns an attach complete message to the MME through the E-UTRAN.
  • Step 414 The SGSN finds the MME originally registered by the mobile intelligent access point according to the temporary user identifier of the mobile intelligent access point, and sends a context request message to the MME.
  • Step 415 The MME performs verification on the mobile intelligent access point, and the verification sends the context of the mobile intelligent access point to the SGSN.
  • Step 416 After receiving the context of the mobile intelligent access point, the SGSN returns a context response to the MME.
  • the update PDP context request carries the TEID and IP address of the new SGSN.
  • the GGSN saves the information, returns an update PDP response to the new SGSN, and updates the TEID and IP address of the MME with the TEID and IP address of the SGSN.
  • Step 419 The SGSN sends a location update request to the HSS/HLR, where the identifier of the new SGSN is carried, and the HSS saves the identifier.
  • Steps 420 ⁇ 421 the HSS/HLR sends a location cancellation request to the MME. After the MME returns a response to the HSS/HLR, the HSS/HLR does not save the identity of the MME.
  • the HSS/HLR When the mobile intelligent access point is a single user identity, the HSS/HLR will be based on mobile intelligent access. The signing of the point does not send a location cancel message to the MME. When the LTE UE module and the 3G UE module of the mobile intelligent access point have different user identifiers, the HSS/HLR performs according to the above steps.
  • Steps 422 ⁇ 424, the HSS/HLR inserts the subscription data into the SGSN.
  • Step 425 The SGSN confirms that the mobile intelligent access point is valid in the current routing area, and sends a routing area update accept message to the mobile intelligent access point, where the P-TMSL re-assigned for the mobile intelligent access point is carried.
  • Step 426 The mobile intelligent access point returns a routing area update complete message to the SGSN to confirm that the P-TMSI is valid.
  • the mobile intelligent access point will identify the relevant information of the MME as invalid.
  • Step 427 The P-GW downloads an uplink data policy to the mobile intelligent access point.
  • Example 2 The P-GW downloads an uplink data policy to the mobile intelligent access point.
  • FIG. 5 is a schematic diagram of a process for a user equipment to access a network through a mobile intelligent access point according to Embodiment 2 of the present invention. As shown in FIG. 5, the process includes:
  • Step 501 The mobile intelligent access point accesses the LTE network and the 3G network at the same time, and acquires a control strategy of the uplink data from the P-GW or the GGSN.
  • Step 502 Perform a layer 2 initial access procedure specific to the non-3GPP access network.
  • Step 503 The user terminal initiates a DHCP discovery process to the mobile intelligent access point.
  • Step 504A The mobile intelligent access point initiates a PDN connection request to the P-GW through the E-UTRAN network, and the P-GW allocates a corresponding IP address to the user terminal.
  • Step 504B or, the mobile intelligent access point passes through the UTRAN network to the P-GW (including
  • the function of the GGSN is to initiate a PDP context activation request, and the P-GW (including the GGSN function) assigns a corresponding IP address to the user terminal.
  • Step 505 The mobile intelligent access point returns a DHCP indication message to the user terminal, where the message carries a DHCP server address, and the DHCP server address is a mobile intelligent access point address.
  • Step 506 The user terminal initiates a DHCP request to the mobile intelligent access point.
  • Step 507 The mobile intelligent access point sends back a DHCP response message to the user terminal, where the The information carrying step 504A or step 504B acquires the IP address of the user terminal.
  • Step 508 The user terminal sends an HTTP request message to the mobile intelligent access point.
  • Step 509 The mobile intelligent access point forwards an HTTP request message to the P-GW or the GGSN, where the message carries the portal server address and the SSID.
  • Step 510 The P-GW or the GGSN finds that the IP address of the user terminal is not a live insurance certificate, and is accessed from the mobile intelligent access point.
  • Step 511 The P-GW or the GGSN pushes an HTTP response to the mobile intelligent access point, and carries a user risk certificate page.
  • Step 512 The mobile intelligent access point forwards the user authentication page to the user terminal.
  • Step 513 After inputting the username and password on the authentication page, the user sends an HTTP POST request to the portal server by using the mobile intelligent access point and the P-GW, where the request carries the portal server address and the username and password.
  • Step 514 The portal server ( Portal) initiates a user information request to the 3GPP AAA.
  • Step 515 3GPP AAA verifies the username and password.
  • Step 516 after verifying that the username and password are successful, the 3GPP AAA sends a user information request response message to the portal server.
  • Step 517 The portal server initiates challenge authentication with the P-GW or the GGSN, and the P-GW or the GGSN obtains charging information from the 3GPP AAA.
  • the P-GW or the GGSN can also obtain the user-related quality of service parameters from the user's policy server, and the P-GW or the GGSN can also modify the user service quality parameter according to the service quality parameter of the mobile intelligent access point terminal, or
  • the inbound policy server updates the quality of service parameters to ensure that the user's quality of service is guaranteed.
  • Step 518 After the authentication succeeds, the portal server sends an HTTP response to the user terminal through the P-GW or the GGSN and the mobile intelligent access point, where the response carries the authentication successfully.
  • Step 519 after the authentication succeeds, the user terminal can perform the data industry through the mobile intelligent access point.
  • the user terminal data is sent from the LTE network selected by the mobile intelligent access point according to the network policy or the 3G network, and specifically, the mobile intelligent access point sends uplink data according to the network load and the service attribute, and the downlink data passes the P-GW. Or GGSN policy decision.
  • Example 3
  • FIG. 6 is a schematic diagram of a process for a user equipment to access a network through a mobile intelligent access point according to Embodiment 3 of the present invention. As shown in FIG. 6, the process includes:
  • Step 601 The mobile intelligent access point accesses the LTE network and the 3G network at the same time, and acquires a control strategy of the uplink data from the P-GW or the GGSN.
  • Step 602 Perform a layer 2 initial access procedure specific to the non-3GPP access network.
  • Step 603 The user terminal initiates a DHCP discovery process to the mobile intelligent access point.
  • Step 604 The mobile intelligent access point returns a DHCP indication message to the user terminal, where the message carries a DHCP server address, and the DHCP server address is a mobile intelligent access point address.
  • Step 605 The user terminal initiates a DHCP request to the mobile intelligent access point.
  • Step 606 The mobile intelligent access point allocates a local IP address to the user terminal.
  • Step 607 The mobile intelligent access point sends a DHCP response message to the user terminal, where the message carries the IP address assigned by the mobile intelligent access point to the user terminal in step 606.
  • Step 608 The user terminal sends an HTTP request message to the mobile intelligent access point.
  • Step 609 The mobile intelligent access point forwards an HTTP request message to the portal server, where the message carries the portal server address and the SSID
  • the mobile intelligent access point can also send the HTTP request to the Broadband Remote Access Server (BRAS), and the BRAS forwards it to the portal service.
  • BRAS Broadband Remote Access Server
  • Step 610 The portal server finds that the user terminal IP address is not authenticated and is accessed from the mobile smart access point.
  • Step 611 The portal server pushes an HTTP response to the mobile intelligent access point, and carries User certification page.
  • Step 612 The mobile intelligent access point forwards the user authentication page to the user terminal.
  • Step 613 After inputting the username and password on the authentication page, the user sends an HTTP POST request to the portal server by using the mobile intelligent access point and the P-GW, where the request carries the portal server address and the username and password.
  • Step 614 The portal server (Portal) initiates a user information request to the 3GPP AAA.
  • Step 615 3GPPAAA verifies the username and password.
  • Step 616 after verifying that the username and password are successful, the 3GPP AAA sends a user information request response message to the portal server.
  • Step 617 The portal server initiates challenge authentication with the mobile intelligent access point, and the mobile intelligent access point acquires charging information from the 3GPP AAA.
  • the mobile intelligent access point can also obtain the user-related service quality parameter from the user's policy server, and the mobile intelligent access point can also modify the user service quality parameter according to the service quality capability of the mobile intelligent access point terminal, or through the P-GW.
  • the GGSN updates the quality of service parameters to the policy server of the mobile intelligent access point to ensure that the quality of service of the user is guaranteed.
  • Step 618 After the authentication succeeds, the portal server sends an HTTP response to the user terminal by using the mobile intelligent access point, where the response carries the authentication success.
  • Step 619 After the authentication succeeds, the user terminal can perform data service by using the mobile intelligent access point, and the user terminal data is sent from the mobile intelligent access point according to the LTE network selected by the network policy or the 3G network, specifically, the mobile intelligent connection
  • the ingress sends uplink data according to network load and service attributes, and the downlink data is decided by P-GW or GGSN policy.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明公开了一种接入方法，包括：移动智能接入点通过至少两种无线技术接入到网络；用户终端建立与所述移动智能接入点之间的连接；所述用户终端通过所述移动智能接入点向网络获得接入认证。本发明还相应地公开了一种接入及移动智能接入点。通过本发明，能够实现网络认证，方便运营商控制了接入的用户数，保障运营商的网络，另外，通过宽带的移动网络作为回程网络，减少对固定网络的依赖性，提高了对宽带移动网络的利用。

Description

一种接入方法、 系统及移动智能接入点 技术领域
本发明涉及通信领域， 尤其涉及一种接入方法、 系统及移动智能接入 点。 背景技术
在分组数据发展历程中， 分组交换（Packet Switched, PS ) 网络包含 GERAN ( GSM EDGE radio access network, GSM EDGE无线接入网）和 UTRAN ( Universal Terrestrial Radio Access Network, 通用陆地无线接入网） 部分，核心网包含服务 GPRS支持节点（ Serving GPRS Support Node, SGSN ) 和 GPRS ( General Packet Radio Service, 通用无线分组业务 )网关支持节点 ( Gateway GPRS Support Node, GGSN )。 其中 SGSN是 GERAN和 UTRAN 用户接入 EPC网络的业务支持点， 负责用户的位置更新、 寻呼管理和承载 管理等功能； 而 GGSN支持 GPRS网络的边缘路由功能， 即 GGSN负责将 GPRS网络的数据进行路由转发，并通过防火墙和过滤功能来保护 GPRS网 络数据的完整性。 GGSN还具有计费功能。
为了保持第三代移动通信系统在移动通信领域强有力的竟争力， 必须 提高其网络性能以及降低网络建设和运营成本， 因此， 第三代合作伙伴计 划 （ 3rd Generation Partnership Project, 3 GPP ) 的标准化工作组目前正致力 研究核心网系统下一代演进——演进的分组核心网 （ Evolved Packet Core, EPC ), 目的是能为用户提供更高的传输速率、 更短的传输时延。 EPC系统 支持演进的通用陆地无线接入网 （ Evolved Universal Terrestrial Radio Access Network, E-UTRAN )的接入； EPC系统支持 Non-3GPP接入网的接入， 如 无线局域网（ Wireless Local Area Network, WLAN )接入网， 比如无线保真 ( Wireless Fidelity , 简称 WiFi )。
图 1为现有技术中 EPS ( Evolved Packet System, 演进的分组系统） 的 系统架构示意图， 如图 1所示， EPS由接入网和演进的分组核心网 （EPC ) 组成， 接入网可以是 E-UTRAN ( Evolved Universal Terrestrial Radio Access Network, 演进的通用陆地无线接入网） 等， EPC 包括： MME ( Mobility Management Entity, 移动管理单元）、 S-GW ( Serving Gateway, 服务网关）、 P-GW ( Packet Data Network GateWay, 分组数据网络网关）、 HSS ( Home Subscriber Server, 归属用户服务器）、 3GPP AAA服务器（ 3GPP认证授权 计费服务器）、 PCRF ( Policy and Charging Rules Function, 策略和计费规则 功能）及其它支撑节点。
其中， MME负责移动性管理、 非接入层信令的处理和用户上下文的管 理等控制面相关工作； S-GW 是与 E-UTRAN 相连的接入网关设备， 在 E-UTRAN和 P-GW之间转发数据， 并且负责对寻呼等待数据进行緩存； P-GW则是 3GPP演进分组系统与 PDN ( Packet Data Network, 分组数据网 络） 的边界网关， 负责用户终端到 PDN的接入、 在 EPS与 PDN间转发数 据等， 另外现有 P-GW还可以支持传统的分组交换网络的接入， 即 P-GW 包含 GGSN的功能； PCRF是策略和计费规则功能实体， 它通过接收接口 Rx和运营商网络协议 ( Internet Protocol , 简称为 IP ) 业务网络相连 , 获取 业务信息， 此外， 它通过 Gx/Gxa/Gxc接口与网络中的网关设备相连， 负责 发起 IP承载的建立， 保证业务数据的服务质量（Quality of Service, 简称为 QoS ), 并进行计费控制。
EPS也支持 UE通过除 E-UTRAN以外的其它非 3GPP系统的接入， 其 中， 非 3GPP系统的接入通过 S2a/b/c接口实现， P-GW作为 3GPP系统的 接入与非 3GPP系统的接入的数据锚点。 在 EPS的系统架构中， 非 3GPP 系统被分为可信任非 3GPP IP接入网和不可信任非 3GPP IP接入网。可信任 非 3GPP IP接入网可直接通过 S2a接口与 P-GW连接；不可信任非 3GPP IP 接入网需要经过 ePDG ( Evolved Packet Data Gateway,演进的分组数据网络 网关）与 P-GW相连， ePDG与 P-GW间的接口为 S2b。 S2c是 UE ( User Equipment, 用户设备 )和 P-GW之间的接口， 采用 DSMIPv6 ( Moblie IPv6 Support for Dual Stack Hosts and Routers, 双栈的移动 IPv6 )协议提供控制 和移动性管理。
现有无线接入网用户都是通过无线接入点接入到固定接入网络， 然后 再接入到外部的网络服务器， 实现相应的数据业务， 其中， 固定接入采用 固定光纤同轴电缆等技术完成回程网络， 实现网络传输功能； 无线接入用 户认证在无线接入点控制， 无线接入点具体通过设置密码控制无线接入用 户的接入， 网络运营商不能控制用户部署的无线接入点下的用户接入， 即 网络没有办法识别对应的用户， 不能按照用户来计费， 另外， 运营商可以 借助其他移动设备获得验证密码和用户名， 但不是直接对接入的用户进行 验证鉴权。
因此， 现有的回程（backhoul )网络均采用的固定技术网络光纤铺设固 定网络， 对地理要求高， 铺设难度大， 虽然现有 3G网络和 LTE网络都属 于高宽带的网络， 完全能够提供固定网络相同的服务， 但是， 尚未提出在 这种场景下移动运营商网络对接入用户实现直接认证的相关技术。 发明内容
有鉴于此， 本发明的主要目的在于提供一种接入方法、 系统及移动智 能接入点， 能够实现网络认证， 保障运营商的网络， 并且， 能够减少对固 定网络的依赖性， 提高对宽带移动网络的利用。
为达到上述目的， 本发明实施例的技术方案是这样实现的：
一种接入方法， 包括：
移动智能接入点通过至少两种无线技术接入到网络； 用户终端建立与所述移动智能接入点之间的连接；
所述用户终端通过所述移动智能接入点向网络获得接入认证。
该方法还包括：
移动智能接入点接入到网络后， 网络向所述移动智能接入点下载其上 行数据策略； 移动智能接入点接收到上行数据后， 根据对应的策略选择不 同的数据连接传送上行数据。
所述用户终端通过移动智能接入点向网络获得接入认证为：
用户终端通过移动智能接入点向 P-GW或者 GGSN发送 HTTP请求消
P-GW或者 GGSN发现用户终端 IP地址未认证， 且从移动智能接入点 接入， 则通过移动智能接入点向用户终端发送用户认证页面；
3GPP AAA验证用户名和密码成功后，门户服务器与 P-GW或者 GGSN 发起挑战认证， P-GW或者 GGSN从 3GPP AAA获取计费信息。
所述用户终端通过移动智能接入点向网络获得接入认证具体为： 用户终端向移动智能接入点发送 HTTP请求消息；
移动智能接入点向 P-GW或者 GGSN转发 HTTP请求消息， 所述消息 携带门户网站服务器地址以及 SSID;
P-GW或者 GGSN发现用户终端 IP地址未认证， 且从移动智能接入点 接入；
P-GW或者 GGSN向移动智能接入点推送 HTTP响应， 携带用户验证 页面；
移动智能接入点向用户终端转发用户认证页面；
用户在认证页面输入用户名密码后， 通过移动智能接入点和 P-GW或 者 GGSN向门户网站服务器发送 HTTP POST请求，所述请求携带门户网站 服务器地址以及用户名和密码； 门户网站服务器向 3GPPAAA发起用户信息请求；
3GPP AAA 3 证用户名和密码；
验证用户名和密码成功后， 3GPP AAA向门户网站服务器发送用户信 息请求响应消息；
门户服务器与 P-GW或者 GGSN发起挑战认证， P-GW或者 GGSN从 3GPPAAA获取计费信息；
认证成功后， 门户网站服务器通过 P-GW或者 GGSN和移动智能接入 点向用户终端发送 HTTP响应， 所述响应携带认证成功， 用户终端通过移 动智能接入点进行数据业务。
所述用户终端通过移动智能接入点向网络获得接入认证为：
用户终端通过移动智能接入点向门户网站服务器发送 HTTP请求消息； 门户网站服务器发现用户终端 IP地址未认证， 且从移动智能接入点接 入， 则通过移动智能接入点向用户终端发送用户认证页面；
3GPP AAA验证用户名和密码成功后， 门户服务器与移动智能接入点 发起挑战认证， 移动智能接入点从 3GPPAAA获取计费信息。
所述用户终端通过移动智能接入点向网络获得接入认证具体为： 用户终端向移动智能接入点发送 HTTP请求消息；
移动智能接入点向门户网站服务器转发 HTTP请求消息， 所述消息携 带门户网站服务器地址以及 SSID, 或者， 移动智能接入点将所述 HTTP请 求发送给宽带接入服务器 BRAS , BRAS再转发给门户网站服务器；
门户网站服务器发现用户终端 IP地址未认证， 且从移动智能接入点接 入；
门户网站服务器向移动智能接入点推送 HTTP响应， 携带用户认证页 面；
移动智能接入点向用户终端转发用户认证页面； 用户在认证页面输入用户名密码后， 通过移动智能接入点和 P-GW或 者 GGSN向门户网站服务器发送 HTTP POST请求，所述请求携带门户网站 服务器地址以及用户名和密码；
门户网站服务器向 3GPPAAA发起用户信息请求；
3GPP AAA验证用户名和密码， 验证用户名和密码成功后， 3GPP AAA 向门户网站服务器发送用户信息请求响应消息；
门户服务器与移动智能接入点发起挑战认证， 移动智能接入点从 3GPP AAA获取计费信息；
认证成功后， 门户网站服务器通过移动智能接入点向用户终端发送 HTTP响应， 所述响应携带认证成功， 用户终端通过移动智能接入点进行数 据业务。
一种接入系统， 包括： 用户终端、 移动智能接入点和网络； 其中， 所述移动智能接入点， 设置为通过至少两种无线技术接入到网络； 所述用户终端， 设置为建立与所述移动智能接入点之间的连接； 通过 移动智能接入点向网络获得接入认证。
所述网络， 还设置为在移动智能接入点接入后， 向所述移动智能接入 点下载其上行数据策略；
所述移动智能接入点， 还设置为在接收到上行数据后， 根据对应的策 略选择不同的数据连接传送上行数据。
所述移动智能接入点包括： WiFi AP模块、 核心处理模块、 LTE UE模 块和 3G UE模块； 其中，
所述 LTE UE模块， 设置为移动智能接入点通过 E-UTRAN网络接入 LTE核心网；
所述 3G UE模块， 设置为移动智能接入点通过 UTRAN网络接入 3G 核心网； 所述 WiFi AP模块， 设置为移动智能接入点对用户终端进行接入处理， 携带 WiFi功能的终端能够通过移动智能接入点接入， 通过网络认证后进行 相关的 HTTP业务；
所述核心处理模块，设置为将 WiFi消息 /数据转换为 LTE或者 3G消息 /数据， 以及将 LTE或者 3G消息 /数据转换为 WiFi消息 /数据。
所述用户终端通过移动智能接入点向网络获得接入认证为：
用户终端通过移动智能接入点向 P-GW或者 GGSN发送 HTTP请求消
P-GW或者 GGSN发现用户终端 IP地址未认证， 且从移动智能接入点 接入， 则通过移动智能接入点向用户终端发送用户认证页面；
3GPP AAA验证用户名和密码成功后，门户服务器与 P-GW或者 GGSN 发起挑战认证， P-GW或者 GGSN从 3GPP AAA获取计费信息。
所述用户终端通过移动智能接入点向网络获得接入认证具体为： 用户终端向移动智能接入点发送 HTTP请求消息；
移动智能接入点向 P-GW或者 GGSN转发 HTTP请求消息， 所述消息 携带门户网站服务器地址以及 SSID;
P-GW或者 GGSN发现用户终端 IP地址未认证， 且从移动智能接入点 接入；
P-GW或者 GGSN向移动智能接入点推送 HTTP响应， 携带用户验证 页面；
移动智能接入点向用户终端转发用户认证页面；
用户在认证页面输入用户名密码后， 通过移动智能接入点和 P-GW或 者 GGSN向门户网站服务器发送 HTTP POST请求，所述请求携带门户网站 服务器地址以及用户名和密码；
门户网站服务器向 3GPPAAA发起用户信息请求； 3GPP AAA 3 证用户名和密码；
验证用户名和密码成功后， 3GPP AAA向门户网站服务器发送用户信 息请求响应消息；
门户服务器与 P-GW或者 GGSN发起挑战认证， P-GW或者 GGSN从 3GPPAAA获取计费信息；
认证成功后， 门户网站服务器通过 P-GW或者 GGSN和移动智能接入 点向用户终端发送 HTTP响应， 所述响应携带认证成功， 用户终端通过移 动智能接入点进行数据业务。
所述用户终端通过移动智能接入点向网络获得接入认证为：
用户终端通过移动智能接入点向门户网站服务器发送 HTTP请求消息； 门户网站服务器发现用户终端 IP地址未认证， 且从移动智能接入点接 入， 则通过移动智能接入点向用户终端发送用户认证页面；
3GPP AAA验证用户名和密码成功后， 门户服务器与移动智能接入点 发起挑战认证， 移动智能接入点从 3GPPAAA获取计费信息。
所述用户终端通过移动智能接入点向网络获得接入认证具体为： 用户终端向移动智能接入点发送 HTTP请求消息；
移动智能接入点向门户网站服务器转发 HTTP请求消息， 所述消息携 带门户网站服务器地址以及 SSID, 或者， 移动智能接入点将所述 HTTP请 求发送给宽带接入服务器 BRAS , BRAS再转发给门户网站服务器；
门户网站服务器发现用户终端 IP地址未认证， 且从移动智能接入点接 入；
门户网站服务器向移动智能接入点推送 HTTP响应， 携带用户认证页 面；
移动智能接入点向用户终端转发用户认证页面；
用户在认证页面输入用户名密码后， 通过移动智能接入点和 P-GW或 者 GGSN向门户网站服务器发送 HTTP POST请求，所述请求携带门户网站 服务器地址以及用户名和密码；
门户网站服务器向 3GPPAAA发起用户信息请求；
3GPP AAA验证用户名和密码， 验证用户名和密码成功后， 3GPP AAA 向门户网站服务器发送用户信息请求响应消息；
门户服务器与移动智能接入点发起挑战认证， 移动智能接入点从 3GPP AAA获取计费信息；
认证成功后， 门户网站服务器通过移动智能接入点向用户终端发送 HTTP响应， 所述响应携带认证成功， 用户终端通过移动智能接入点进行数 据业务。
一种移动智能接入点， 包括： WiFi AP模块、 核心处理模块、 LTE UE 模块和 3G UE模块； 其中，
所述 LTE UE模块， 设置为移动智能接入点通过 E-UTRAN网络接入 LTE核心网；
所述 3G UE模块， 设置为移动智能接入点通过 UTRAN网络接入 3G 核心网；
所述 WiFi AP模块， 设置为移动智能接入点对用户终端进行接入处理， 携带 WiFi功能的终端能够通过移动智能接入点接入， 通过网络认证后进行 相关的 HTTP业务；
所述核心处理模块，设置为将 WiFi消息 /数据转换为 LTE或者 3G消息 /数据， 以及将 LTE或者 3G消息 /数据转换为 WiFi消息 /数据。
本发明实施例提供的技术方案中、 移动智能接入点通过至少两种无线 技术接入到网络； 用户终端建立与所述移动智能接入点之间的连接； 用户 终端通过移动智能接入点向网络获得接入认证。 通过本发明， 能够实现网 络认证， 方便运营商控制了接入的用户数， 保障运营商的网络， 另外， 通 过宽带的移动网络作为回程网络， 减少对固定网络的依赖性， 提高了对宽 带移动网络的利用。 附图说明
图 1为现有技术中 EPS的系统架构示意图；
图 2为本发明实施例提供的接入方法流程示意图；
图 3为本发明实施例提供的接入系统结构示意图；
图 4为本发明实施例 1移动智能接入点通过 E-UTRAN网络和 UTRAN 网络接入 LTE核心网和 3G核心网的流程示意图；
图 5为本发明实施例 2用户设备通过移动智能接入点接入网络的流程 示意图；
图 6为本发明实施例 3用户设备通过移动智能接入点接入网络的流程 示意图。 具体实施方式
本发明实施例的基本思想是： 移动智能接入点通过至少两种无线技术 接入到网络； 用户终端建立与所述移动智能接入点之间的连接； 用户终端 通过移动智能接入点向网络获得接入认证
图 2为本发明实施例提供的接入方法流程示意图， 如图 2所示， 该方 法包括：
步驟 201： 移动智能接入点通过至少两种无线技术接入到网络。
例如，移动智能接入点分别通过 E-UTRAN网络、 UTRAN网络接入 LTE 核心网和 3G核心网。
步驟 202: 用户终端建立与所述移动智能接入点之间的连接。
步驟 203： 用户终端通过移动智能接入点向网络获得接入认证。
图 3为本发明实施例提供的接入系统结构示意图， 如图 3所示， 相对 于现有 EPS架构， 该实施例增加了移动智能接入点， 该系统包括： 用户终 端、 移动智能接入点和网络， 其中，
所述移动智能接入点， 设置为通过至少两种无线技术接入到网络； 所述用户终端， 设置为建立与所述移动智能接入点之间的连接； 通过 移动智能接入点向网络获得接入认证。
所述网络， 还设置为在移动智能接入点接入后， 向所述移动智能接入 点下载其上行数据策略；
所述移动智能接入点， 还设置为在接收到上行数据后， 根据对应的策 略选择不同的数据连接传送上行数据。
移动智能接入点主要包括： WiFi AP模块、 核心处理模块、 LTE UE模 块和 3G UE模块； 其中，
LTE UE模块，设置为移动智能接入点通过 E-UTRAN网络接入 LTE核 心网。
3G UE模块，设置为移动智能接入点通过 UTRAN网络接入 3G核心网， 3G UE也可以通过 UTRAN接入 SGSN然后接入到 LTE的核心网。
WiFi AP模块， 设置为移动智能接入点对用户终端 （如 WiFi终端）进 行接入处理， 携带 WiFi功能的终端能够通过移动智能接入点接入， 通过网 络认证后进行相关的 HTTP业务。
核心处理模块， 设置为将 WiFi消息 /数据转换为 LTE或者 3G消息 /数 据， 以及将 LTE或者 3G消息 /数据转换为 WiFi消息 /数据。
LTE核心网包括： MME、 S-GW、 P-GW、 3GPP AAA和 HSS, 所述 HSS和 HLR可以为同一实体， 可以同时为 3G和 LTE网络服务， 为了方便 描述， 以下统称 HSS/HLR。
所述用户终端通过移动智能接入点向网络获得接入认证可以为： 用户终端通过移动智能接入点向 P-GW或者 GGSN发送 HTTP请求消 P-GW或者 GGSN发现用户终端 IP地址未认证， 且从移动智能接入点 接入， 则通过移动智能接入点向用户终端发送用户认证页面；
3GPP AAA验证用户名和密码成功后，门户服务器与 P-GW或者 GGSN 发起挑战认证， P-GW或者 GGSN从 3GPP AAA获取计费信息。
所述用户终端通过移动智能接入点向网络获得接入认证具体为： 用户终端向移动智能接入点发送 HTTP请求消息；
移动智能接入点向 P-GW或者 GGSN转发 HTTP请求消息， 所述消息 携带门户网站服务器地址以及 SSID;
P-GW或者 GGSN发现用户终端 IP地址未认证， 且从移动智能接入点 接入；
P-GW或者 GGSN向移动智能接入点推送 HTTP响应， 携带用户验证 页面；
移动智能接入点向用户终端转发用户认证页面；
用户在认证页面输入用户名密码后， 通过移动智能接入点和 P-GW或 者 GGSN向门户网站服务器发送 HTTP POST请求，所述请求携带门户网站 服务器地址以及用户名和密码；
门户网站服务器向 3GPPAAA发起用户信息请求；
3GPP AAA验证用户名和密码；
验证用户名和密码成功后， 3GPP AAA向门户网站服务器发送用户信 息请求响应消息；
门户服务器与 P-GW或者 GGSN发起挑战认证， P-GW或者 GGSN从 3GPPAAA获取计费信息；
认证成功后， 门户网站服务器通过 P-GW或者 GGSN和移动智能接入 点向用户终端发送 HTTP响应， 所述响应携带认证成功， 用户终端通过移 动智能接入点进行数据业务。
所述用户终端通过移动智能接入点向网络获得接入认证也可以为： 用户终端通过移动智能接入点向门户网站服务器发送 HTTP请求消息； 门户网站服务器发现用户终端 IP地址未认证， 且从移动智能接入点接 入， 则通过移动智能接入点向用户终端发送用户认证页面；
3GPP AAA验证用户名和密码成功后， 门户服务器与移动智能接入点 发起挑战认证， 移动智能接入点从 3GPPAAA获取计费信息。
所述用户终端通过移动智能接入点向网络获得接入认证具体为： 用户终端向移动智能接入点发送 HTTP请求消息；
移动智能接入点向门户网站服务器转发 HTTP请求消息， 所述消息携 带门户网站服务器地址以及 SSID, 或者， 移动智能接入点将所述 HTTP请 求发送给宽带接入服务器 BRAS, BRAS再转发给门户网站服务器；
门户网站服务器发现用户终端 IP地址未认证， 且从移动智能接入点接 入；
门户网站服务器向移动智能接入点推送 HTTP响应，携带用户认证页面； 移动智能接入点向用户终端转发用户认证页面；
用户在认证页面输入用户名密码后， 通过移动智能接入点和 P-GW或 者 GGSN向门户网站服务器发送 HTTP POST请求，所述请求携带门户网站 服务器地址以及用户名和密码；
门户网站服务器向 3GPPAAA发起用户信息请求；
3GPP AAA验证用户名和密码， 验证用户名和密码成功后， 3GPP AAA 向门户网站服务器发送用户信息请求响应消息；
门户服务器与移动智能接入点发起挑战认证， 移动智能接入点从 3GPP AAA获取计费信息；
认证成功后， 门户网站服务器通过移动智能接入点向用户终端发送 HTTP响应， 所述响应携带认证成功， 用户终端通过移动智能接入点进行数 据业务。
本发明中， LTE核心网 /3G核心网为移动智能接入点提供上行数据策 略， 即 P-GW或 GGSN将移动智能接入点策略下载到移动智能接入点， 当 移动智能接入点接收到接入用户上行数据后，根据策略选择 E-UTRAN或者 UTRAN接入。 下行数据策略也由 LTE核心网 /3G核心网决定， 另夕卜 LTE 核心网 /3G核心网还在移动智能接入点接入时，为移动智能接入点分配单一 的 IP地址， 以及为移动智能接入点提供验证， 为接入移动智能接入点的用 户终端分配 IP地址， 并为接入移动智能接入点的用户终端提供认证页面。
需要说明的是， 移动智能接入点还能为接入终端向 3G或者 LTE网络 获取 IP, 同时将 IP转发给对应的接入终端。 移动智能接入点还能转发用户 的 HTTP请求。 或者， 移动智能接入点在本地为用户终端分配 IP地址， 并 且能够将用户终端的 HTTP请求转发给门户网站服务器（ Portal ), 门户网站 服务器通过移动智能接入点向用户发验证页面， 用户在验证页面中输入用 户名和密码后转送到门户网站服务器， 门户网站服务器和 3GPP AAA对用 户进行鉴权认证。
需要说明的是， 本发明中， 用户终端 （UE )可以是单模的 WiFi UE、 双模的 WiFi +3G UE、双模的 WiFi + LTE UE、或三模的 WiFi +3G + LTE UE, 本发明为了方便描述统称为用户终端， 对于多模终端， 在任何一种接入方 式信号比较弱的情况下， 都能够使业务连续的切换到信号强的接入方式。
门户网站服务器（Portal ), 能够为接入移动智能接入点的用户终端提供 认证页面， 同时和 3GPP AAA对接入移动智能接入点的用户进行认证。
以下结合附图对本发明的优选实施例进行说明， 应当理解， 此处所描 述的优选实施例仅用于说明和解释本发明， 并不用于限定本发明。 在以下 的描述中， 为了解释的目的， 描述了多个特定的细节， 以提供对本发明的 透彻理解。 然而， 很显然， 在没有这些特定细节的情况下， 也可以实现本 发明， 此外， 在不沖突的情况下， 即在不背离所附权利要求阐明的精神和 实施例 1
图 4是本发明实施例 1移动智能接入点通过 E-UTRAN网络和 UTRAN 网络接入 LTE核心网和 3G核心网的流程示意图， 如图 4所示， 该流程包 括：
步驟 401~402, 当用户开机时发起附着过程注册到 LTE核心网中。 该 条非接入层消息由 E-UTRAN封装在 S1 接口的初始化用户消息中带给 MME。
步驟 403 ,如果网络中没有移动智能接入点的上下文信息， 或者附着请 求消息没有完整性保护，或者完整性保护失败，那么核心网 MME执行对移 动智能接入点的鉴权认证过程。
步驟 404~405 , 如果 MME中没有移动智能接入点的签约数据， 那么就 向归属用户服务器（HSS/HLR )发送位置更新请求消息， 其中包括移动性 管理单元标识、 用户标识、 更新类型等信息。 归属用户服务器在位置更新 响应消息中把用户签约数据发送给 MME,其中包括签约 APN以及每个 APN 默认承载的 Qos参数。
步驟 406~407 , 为了支持用户永远在线， MME用签约默认承载的 Qos 参数在 S-GW和 P-GW之间建立核心网侧的默认承载。 MME通过 S-GW向 P-GW发送创建会话请求， 其中携带默认承载相关的 QoS参数， 计费特征 等相关参数。 P-GW对请求的承载 QoS进行授权， 并通过 S-GW向 MME 发送创建会话响应。
步驟 408 , 核心网侧默认承载建立完成之后要激活相应的无线承载， MME通过 UE上下文建立请求消息将移动智能接入点的上下文， 以及所建 立的承载 Qos参数发送给 E-UTRAN,附着接受消息也封装在该消息内发给 用户。 附着接受消息中携带 MME分配给移动智能接入点的临时用户标识， 以及为移动智能接入点建立承载上下文请求。
步驟 409~410, E-UTRAN根据核心网指示的承载信息建立对应的空口 承载（无线承载）。
步驟 411 , 空口承载建立完成之后基站回复 UE上下文建立响应消息通 知核心网。
步驟 412 ,移动智能接入点通过 E-UTRAN向 MME返回附着完成消息。 步驟 413 , 移动智能接入点移动到 UTRAN , 移动智能接入点通过 UTRAN向 SGSN发送路由区更新请求消息，其中携带有效的临时用户标识。
步驟 414 , SGSN根据移动智能接入点的临时用户标识找到移动智能接 入点原来注册的 MME , 并向其发送上下文请求消息。
步驟 415 , MME对移动智能接入点进行校验， 校验通过向 SGSN发送 移动智能接入点的上下文。
步驟 416, SGSN收到移动智能接入点的上下文后向 MME返回上下文 应答。
步驟 417~418, 如果 UE激活了承载， 则 SGSN去 GGSN ( PGW包含 了 GGSN的功能）更新 PDP上下文。更新 PDP上下文请求中携带新的 SGSN 的 TEID和 IP地址， GGSN保存这些信息， 并向新的 SGSN返回更新 PDP 响应 , 并且用 SGSN的 TEID和 IP地址更新 MME的 TEID和 IP地址。
步驟 419, SGSN向 HSS/HLR发送位置更新请求， 其中携带新 SGSN 的标识， HSS将保存该标识。
步驟 420~421 , HSS/HLR向 MME发送位置取消请求， MME向 HSS/HLR 返回响应后 , HSS/HLR不再保存 MME的标识。
当移动智能接入点为单一用户标识时， HSS/HLR将根据移动智能接入 点的签约不向 MME发送位置取消消息， 当移动智能接入点的 LTE UE模块 和 3G UE模块具有不同的用户标识， 则 HSS/HLR按照上述步驟执行。
步驟 422~424, HSS/HLR向 SGSN插入签约数据。
步驟 425, SGSN确认移动智能接入点在当前的路由区内有效， 向移动 智能接入点发送路由区更新接受消息， 其中携带为移动智能接入点重新指 配的 P-TMSL
步驟 426, 移动智能接入点向 SGSN返回路由区更新完成消息， 确认 P-TMSI有效。 移动智能接入点会将 MME的相关信息标识为无效。
步驟 427, P-GW向移动智能接入点下载上行数据策略。 实施例 2
图 5为本发明实施例 2用户设备通过移动智能接入点接入网络的流程 示意图， 如图 5所示， 该流程包括：
步驟 501 , 移动智能接入点同时接入 LTE网络和 3G网络， 并从 P-GW 或 GGSN获取上行数据的控制策略。
步驟 502, 执行非 3GPP接入网特定的层 2初始接入流程。
步驟 503 , 用户终端向移动智能接入点发起 DHCP发现流程。
步驟 504A, 移动智能接入点通过 E-UTRAN网络向 P-GW发起 PDN 连接请求， P-GW为用户终端分配对应的 IP地址。
步驟 504B, 或者， 移动智能接入点通过 UTRAN网络向 P-GW (包含
GGSN的功能）发起 PDP上下文激活请求， P-GW (包含 GGSN功能） 为 用户终端分配对应的 IP地址。
步驟 505 , 移动智能接入点向用户终端返回 DHCP指示消息， 消息携 带 DHCP服务器地址， 所述 DHCP服务器地址为移动智能接入点地址。
步驟 506, 用户终端向移动智能接入点发起 DHCP请求。
步驟 507, 移动智能接入点向用户终端回送 DHCP响应消息， 所述消 息携带步驟 504A或者步驟 504B获取用户终端的 IP地址。
步驟 508 , 用户终端向移动智能接入点发送 HTTP请求消息。
步驟 509, 移动智能接入点向 P-GW或 GGSN转发 HTTP请求消息， 所述消息携带门户网站服务器地址以及 SSID。
步驟 510, P-GW或 GGSN发现用户终端 IP地址未活险证， 且从移动 智能接入点接入。
步驟 511 , P-GW或 GGSN向移动智能接入点推送 HTTP响应， 携带用 户险证页面。
步驟 512, 移动智能接入点向用户终端转发用户认证页面。
步驟 513, 用户在认证页面输入用户名密码后， 通过移动智能接入点和 P-GW向门户网站服务器发送 HTTP POST请求， 所述请求携带门户网站服 务器地址以及用户名和密码。
步驟 514, 门户网站服务器（ Portal )向 3GPP AAA发起用户信息请求。 步驟 515, 3GPPAAA验证用户名和密码。
步驟 516,验证用户名和密码成功后， 3GPP AAA向门户网站服务器发 送用户信息请求响应消息。
步驟 517, 门户服务器与 P-GW或 GGSN发起挑战（ challenge )认证， P-GW或 GGSN从 3GPP AAA获取计费信息。
同时 P-GW或 GGSN还能从用户的策略服务器获得用户相关服务质量 参数， 而 P-GW或 GGSN还能根据移动智能接入点终端的服务质量参数修 改用户服务质量参数， 或者向移动智能接入点的策略服务器更新服务质量 参数， 以保证用户的服务质量得到保证。
步驟 518, 认证成功后， 门户网站服务器通过 P-GW或 GGSN和移动 智能接入点向用户终端发送 HTTP响应， 所述响应携带认证成功。
步驟 519, 认证成功后用户终端便能通过移动智能接入点进行数据业 务， 且用户终端数据从移动智能接入点根据网络策略选择的 LTE网络或者 是 3G网络发送出去，具体可以是移动智能接入点根据网络负荷和业务属性 发送上行数据， 下行数据通过 P-GW或 GGSN策略决策。 实施例 3
图 6为本发明实施例 3用户设备通过移动智能接入点接入网络的流程 示意图， 如图 6所示， 该流程包括：
步驟 601 , 移动智能接入点同时接入 LTE网络和 3G网络， 并从 P-GW 或 GGSN获取上行数据的控制策略。
步驟 602, 执行非 3GPP接入网特定的层 2初始接入流程。
步驟 603 , 用户终端向移动智能接入点发起 DHCP发现流程。
步驟 604, 移动智能接入点向用户终端返回 DHCP指示消息， 消息携 带 DHCP服务器地址， 所述 DHCP服务器地址为移动智能接入点地址。
步驟 605, 用户终端向移动智能接入点发起 DHCP请求。
步驟 606, 移动智能接入点分配一个本地 IP地址给用户终端。
步驟 607, 移动智能接入点向用户终端回送 DHCP响应消息， 所述消 息携带步驟 606中移动智能接入点为用户终端分配的 IP地址。
步驟 608, 用户终端向移动智能接入点发送 HTTP请求消息。
步驟 609,移动智能接入点向门户网站服务器转发 HTTP请求消息， 所 述消息携带门户网站服务器地址以及 SSID
移动智能接入点也可以将所述 HTTP 请求发送给宽带接入服务器 ( Broadband Remote Access Server, BRAS ), BRAS再转发给门户网站服务 哭
步驟 610, 门户网站服务器发现用户终端 IP地址未认证， 且从移动智 能接入点接入。
步驟 611 , 门户网站服务器向移动智能接入点推送 HTTP响应， 携带用 户认证页面。
步驟 612, 移动智能接入点向用户终端转发用户认证页面。
步驟 613, 用户在认证页面输入用户名密码后， 通过移动智能接入点和 P-GW向门户网站服务器发送 HTTP POST请求， 所述请求携带门户网站服 务器地址以及用户名和密码。
步驟 614, 门户网站服务器（Portal )向 3GPP AAA发起用户信息请求。 步驟 615, 3GPPAAA验证用户名和密码。
步驟 616,验证用户名和密码成功后， 3GPP AAA向门户网站服务器发 送用户信息请求响应消息。
步驟 617, 门户服务器与移动智能接入点发起挑战（challenge )认证， 移动智能接入点从 3GPPAAA获取计费信息。
同时移动智能接入点还能从用户的策略服务器获得用户相关服务质量 参数， 而移动智能接入点还能根据移动智能接入点终端的服务质量能力修 改用户服务质量参数， 或者通过 P-GW或 GGSN向移动智能接入点的策略 服务器更新服务质量参数， 以保证用户的服务质量得到保证。
步驟 618,认证成功后， 门户网站服务器通过移动智能接入点向用户终 端发送 HTTP响应 , 所述响应携带认证成功。
步驟 619, 认证成功后用户终端便能通过移动智能接入点进行数据业 务， 且用户终端数据从移动智能接入点根据网络策略选择的 LTE网络或者 是 3G网络发送出去，具体可以是移动智能接入点根据网络负荷和业务属性 发送上行数据， 下行数据通过 P-GW或 GGSN策略决策。
以上所述仅为本发明的优选实施例而已， 并不用于限制本发明， 对于 本领域的技术人员来说， 本发明可以有各种更改和变化。 凡在本发明的精 神和原则之内， 所作的任何修改、 等同替换、 改进等， 均应包含在本发明 的保护范围之内。

Claims

权利要求书
1、 一种接入方法， 其中， 该方法包括：
移动智能接入点通过至少两种无线技术接入到网络；
用户终端建立与所述移动智能接入点之间的连接；
所述用户终端通过所述移动智能接入点向网络获得接入认证。
2、 根据权利要求 1所述的接入方法， 其中， 该方法还包括： 移动智能接入点接入到网络后， 网络向所述移动智能接入点下载其上 行数据策略； 移动智能接入点接收到上行数据后， 根据对应的策略选择不 同的数据连接传送上行数据。
3、 根据权利要求 1所述的接入方法， 其中， 所述用户终端通过移动智 能接入点向网络获得接入认证为：
用户终端通过移动智能接入点向 P-GW或者 GGSN发送 HTTP请求消
P-GW或者 GGSN发现用户终端 IP地址未认证， 且从移动智能接入点 接入， 则通过移动智能接入点向用户终端发送用户认证页面；
3GPP AAA验证用户名和密码成功后，门户服务器与 P-GW或者 GGSN 发起挑战认证， P-GW或者 GGSN从 3GPP AAA获取计费信息。
4、 根据权利要求 3所述的接入方法， 其中， 所述用户终端通过移动智 能接入点向网络获得接入认证具体为：
用户终端向移动智能接入点发送 HTTP请求消息；
移动智能接入点向 P-GW或者 GGSN转发 HTTP请求消息， 所述消息 携带门户网站服务器地址以及 SSID;
P-GW或者 GGSN发现用户终端 IP地址未认证， 且从移动智能接入点 接入；
P-GW或者 GGSN向移动智能接入点推送 HTTP响应， 携带用户验证 页面；
移动智能接入点向用户终端转发用户认证页面；
用户在认证页面输入用户名密码后， 通过移动智能接入点和 P-GW或 者 GGSN向门户网站服务器发送 HTTP POST请求，所述请求携带门户网站 服务器地址以及用户名和密码；
门户网站服务器向 3GPPAAA发起用户信息请求；
3GPP AAA 3 证用户名和密码；
验证用户名和密码成功后， 3GPP AAA向门户网站服务器发送用户信 息请求响应消息；
门户服务器与 P-GW或者 GGSN发起挑战认证， P-GW或者 GGSN从 3GPPAAA获取计费信息；
认证成功后， 门户网站服务器通过 P-GW或者 GGSN和移动智能接入 点向用户终端发送 HTTP响应， 所述响应携带认证成功， 用户终端通过移 动智能接入点进行数据业务。
5、 根据权利要求 1所述的接入方法， 其中， 所述用户终端通过移动智 能接入点向网络获得接入认证为：
用户终端通过移动智能接入点向门户网站服务器发送 HTTP请求消息； 门户网站服务器发现用户终端 IP地址未认证， 且从移动智能接入点接 入， 则通过移动智能接入点向用户终端发送用户认证页面；
3GPP AAA验证用户名和密码成功后， 门户服务器与移动智能接入点 发起挑战认证， 移动智能接入点从 3GPPAAA获取计费信息。
6、 根据权利要求 5所述的接入方法， 其中， 所述用户终端通过移动智 能接入点向网络获得接入认证具体为：
用户终端向移动智能接入点发送 HTTP请求消息；
移动智能接入点向门户网站服务器转发 HTTP请求消息， 所述消息携 带门户网站服务器地址以及 SSID, 或者， 移动智能接入点将所述 HTTP请 求发送给宽带接入服务器 BRAS, BRAS再转发给门户网站服务器；
门户网站服务器发现用户终端 IP地址未认证， 且从移动智能接入点接 入；
门户网站服务器向移动智能接入点推送 HTTP响应， 携带用户认证页 面；
移动智能接入点向用户终端转发用户认证页面；
用户在认证页面输入用户名密码后， 通过移动智能接入点和 P-GW或 者 GGSN向门户网站服务器发送 HTTP POST请求，所述请求携带门户网站 服务器地址以及用户名和密码；
门户网站服务器向 3GPPAAA发起用户信息请求；
3GPP AAA验证用户名和密码， 验证用户名和密码成功后， 3GPP AAA 向门户网站服务器发送用户信息请求响应消息；
门户服务器与移动智能接入点发起挑战认证， 移动智能接入点从 3GPP AAA获取计费信息；
认证成功后， 门户网站服务器通过移动智能接入点向用户终端发送 HTTP响应， 所述响应携带认证成功， 用户终端通过移动智能接入点进行数 据业务。
7、 一种接入系统， 其中， 该系统包括： 用户终端、 移动智能接入点和 网络； 其中，
所述移动智能接入点， 设置为通过至少两种无线技术接入到网络； 所述用户终端， 设置为建立与所述移动智能接入点之间的连接； 通过 移动智能接入点向网络获得接入认证。
8、 根据权利要求 7所述的接入系统， 其中，
所述网络， 还设置为在移动智能接入点接入后， 向所述移动智能接入 点下载其上行数据策略；
所述移动智能接入点， 还设置为在接收到上行数据后， 根据对应的策 略选择不同的数据连接传送上行数据。
9、根据权利要求 7所述的接入系统，其中， 所述移动智能接入点包括： WiFi AP模块、 核心处理模块、 LTE UE模块和 3G UE模块； 其中，
所述 LTE UE模块， 设置为移动智能接入点通过 E-UTRAN网络接入 LTE核心网；
所述 3G UE模块， 设置为移动智能接入点通过 UTRAN网络接入 3G 核心网；
所述 WiFi AP模块， 设置为移动智能接入点对用户终端进行接入处理， 携带 WiFi功能的终端能够通过移动智能接入点接入， 通过网络认证后进行 相关的 HTTP业务；
所述核心处理模块，设置为将 WiFi消息 /数据转换为 LTE或者 3G消息 /数据， 以及将 LTE或者 3G消息 /数据转换为 WiFi消息 /数据。
10、 根据权利要求 7所述的接入系统， 其中， 所述用户终端通过移动 智能接入点向网络获得接入认证为：
用户终端通过移动智能接入点向 P-GW或者 GGSN发送 HTTP请求消
P-GW或者 GGSN发现用户终端 IP地址未认证， 且从移动智能接入点 接入， 则通过移动智能接入点向用户终端发送用户认证页面；
3GPP AAA验证用户名和密码成功后，门户服务器与 P-GW或者 GGSN 发起挑战认证， P-GW或者 GGSN从 3GPP AAA获取计费信息。
11、 根据权利要求 10所述的接入系统， 其中， 所述用户终端通过移动 智能接入点向网络获得接入认证具体为：
用户终端向移动智能接入点发送 HTTP请求消息； 移动智能接入点向 P-GW或者 GGSN转发 HTTP请求消息， 所述消息 携带门户网站服务器地址以及 SSID;
P-GW或者 GGSN发现用户终端 IP地址未认证， 且从移动智能接入点 接入；
P-GW或者 GGSN向移动智能接入点推送 HTTP响应， 携带用户验证 页面；
移动智能接入点向用户终端转发用户认证页面；
用户在认证页面输入用户名密码后， 通过移动智能接入点和 P-GW或 者 GGSN向门户网站服务器发送 HTTP POST请求，所述请求携带门户网站 服务器地址以及用户名和密码；
门户网站服务器向 3GPPAAA发起用户信息请求；
3GPP AAA 3 证用户名和密码；
验证用户名和密码成功后， 3GPP AAA向门户网站服务器发送用户信 息请求响应消息；
门户服务器与 P-GW或者 GGSN发起挑战认证， P-GW或者 GGSN从 3GPPAAA获取计费信息；
认证成功后， 门户网站服务器通过 P-GW或者 GGSN和移动智能接入 点向用户终端发送 HTTP响应， 所述响应携带认证成功， 用户终端通过移 动智能接入点进行数据业务。
12、 根据权利要求 7所述的接入系统， 其中， 所述用户终端通过移动 智能接入点向网络获得接入认证为：
用户终端通过移动智能接入点向门户网站服务器发送 HTTP请求消息； 门户网站服务器发现用户终端 IP地址未认证， 且从移动智能接入点接 入， 则通过移动智能接入点向用户终端发送用户认证页面；
3GPP AAA验证用户名和密码成功后， 门户服务器与移动智能接入点 发起挑战认证， 移动智能接入点从 3GPPAAA获取计费信息。
13、 根据权利要求 12所述的接入系统， 其中， 所述用户终端通过移动 智能接入点向网络获得接入认证具体为：
用户终端向移动智能接入点发送 HTTP请求消息；
移动智能接入点向门户网站服务器转发 HTTP请求消息， 所述消息携 带门户网站服务器地址以及 SSID, 或者， 移动智能接入点将所述 HTTP请 求发送给宽带接入服务器 BRAS, BRAS再转发给门户网站服务器；
门户网站服务器发现用户终端 IP地址未认证， 且从移动智能接入点接 入；
门户网站服务器向移动智能接入点推送 HTTP响应， 携带用户认证页 面；
移动智能接入点向用户终端转发用户认证页面；
用户在认证页面输入用户名密码后， 通过移动智能接入点和 P-GW或 者 GGSN向门户网站服务器发送 HTTP POST请求，所述请求携带门户网站 服务器地址以及用户名和密码；
门户网站服务器向 3GPPAAA发起用户信息请求；
3GPP AAA验证用户名和密码， 验证用户名和密码成功后， 3GPP AAA 向门户网站服务器发送用户信息请求响应消息；
门户服务器与移动智能接入点发起挑战认证， 移动智能接入点从 3GPP AAA获取计费信息；
认证成功后， 门户网站服务器通过移动智能接入点向用户终端发送 HTTP响应， 所述响应携带认证成功， 用户终端通过移动智能接入点进行数 据业务。
14、 一种移动智能接入点， 其中， 该移动智能接入点包括： WiFi AP模 块、 核心处理模块、 LTE UE模块和 3G UE模块； 其中， 所述 LTE UE模块， 设置为移动智能接入点通过 E-UTRAN网络接入 LTE核心网；
所述 3G UE模块， 设置为移动智能接入点通过 UTRAN网络接入 3G 核心网；
所述 WiFi AP模块， 设置为移动智能接入点对用户终端进行接入处理， 携带 WiFi功能的终端能够通过移动智能接入点接入， 通过网络认证后进行 相关的 HTTP业务；
所述核心处理模块，设置为将 WiFi消息 /数据转换为 LTE或者 3G消息 /数据， 以及将 LTE或者 3G消息 /数据转换为 WiFi消息 /数据。
PCT/CN2012/075311 2011-08-03 2012-05-10 一种接入方法、系统及移动智能接入点 WO2013016968A1 (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
EP12820692.7A EP2741567B1 (en) 2011-08-03 2012-05-10 Access method and access system
US14/235,093 US9167430B2 (en) 2011-08-03 2012-05-10 Access method and system, and mobile intelligent access point

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201110220979.XA CN102917354B (zh) 2011-08-03 2011-08-03 一种接入方法、系统及移动智能接入点
CN201110220979.X 2011-08-03

Publications (1)

Publication Number Publication Date
WO2013016968A1 true WO2013016968A1 (zh) 2013-02-07

Family

ID=47615549

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2012/075311 WO2013016968A1 (zh) 2011-08-03 2012-05-10 一种接入方法、系统及移动智能接入点

Country Status (4)

Country Link
US (1) US9167430B2 (zh)
EP (1) EP2741567B1 (zh)
CN (1) CN102917354B (zh)
WO (1) WO2013016968A1 (zh)

Families Citing this family (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9301205B2 (en) * 2012-10-04 2016-03-29 Benu Networks, Inc. Application and content awareness for self optimizing networks
CN104618891B (zh) * 2013-11-04 2018-10-19 华为终端（东莞）有限公司 一种通信方法、终端及核心网实体
CN104735749B (zh) * 2013-12-18 2018-12-07 中国移动通信集团山东有限公司 一种接入网络的方法及无线路由器、门户平台服务器
CN104735736B (zh) * 2013-12-24 2018-05-15 中国移动通信集团公司 一种网络接入方法及用户终端
JP5976033B2 (ja) 2014-04-24 2016-08-23 株式会社オプティム 携帯端末、アクセスポイント関連コンテンツ取得方法、携帯端末用プログラム
EP3170339A1 (en) * 2014-07-14 2017-05-24 Convida Wireless, LLC Network-initiated handover in integrated small cell and wifi networks
CN105472764A (zh) * 2014-08-20 2016-04-06 深圳市中兴微电子技术有限公司 一种接入lte网络的方法及电子设备
US9356911B1 (en) * 2014-10-07 2016-05-31 Sprint Communications Company L.P. Serving gateway policy enforcement
WO2016090578A1 (zh) * 2014-12-10 2016-06-16 华为技术有限公司 认证的处理方法、装置和终端
CN106211152B (zh) * 2015-04-30 2019-09-06 新华三技术有限公司 一种无线接入认证方法及装置
US9521606B1 (en) * 2015-09-22 2016-12-13 Veniam, Inc. Systems and methods for interfacing with a network of moving things
CN106028326B (zh) * 2016-05-10 2019-12-06 北京奇虎科技有限公司 一种智能手表的WiFi配置方法和装置
CN107547321B (zh) * 2017-06-28 2021-05-14 新华三技术有限公司 报文处理方法、装置、相关电子设备及可读存储介质
US10383060B2 (en) 2017-08-29 2019-08-13 Comcast Cable Communications, Llc Systems and methods for using a mobile gateway in a low power wide area network
US10382921B2 (en) 2017-09-15 2019-08-13 Veniam, Inc. Systems and methods for in-vehicle sensing using a captive portal with smart phone data collection in the context of a network of moving things
CN111327431B (zh) * 2018-12-14 2022-11-22 华为技术有限公司 一种计费策略获取方法及装置
CN112074001A (zh) * 2020-08-27 2020-12-11 展讯半导体(成都)有限公司 一种网络接入方法及通信装置
CN112672352B (zh) * 2020-12-16 2023-03-24 珠海格力电器股份有限公司 智能设备配网方法、mesh中继节点、智能设备及服务器

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6067297A (en) * 1996-06-28 2000-05-23 Symbol Technologies, Inc. Embedded access point supporting communication with mobile unit operating in power-saving mode
JP2001156788A (ja) * 1999-11-24 2001-06-08 Matsushita Electric Ind Co Ltd 無線ｌａｎアクセスポイント
CN101198150A (zh) * 2006-12-06 2008-06-11 华为技术有限公司 在多制式无线网络中实现分路传输的方法、装置及系统
CN101227708A (zh) * 2007-01-19 2008-07-23 华为技术有限公司 统一无线接入的方法、装置及无线网络系统

Family Cites Families (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE10332558B4 (de) * 2003-07-11 2006-06-01 Siemens Ag Verfahren zum Erkennen von Abrechnungsdatensätzen
CN1142662C (zh) * 2002-10-16 2004-03-17 华为技术有限公司 同时支持基于不同设备网络接入认证的方法
GB0400694D0 (en) 2004-01-13 2004-02-18 Nokia Corp A method of connection
CN101069402B (zh) * 2004-10-26 2010-11-03 意大利电信股份公司 透明地验证访问web服务的移动用户的方法和系统
US20070178885A1 (en) * 2005-11-28 2007-08-02 Starhome Gmbh Two-phase SIM authentication
NO20061520L (no) 2006-04-04 2007-10-05 Telenor Asa Fremgangsmate og anordning for autentisering av brukere
US20090265767A1 (en) * 2006-08-30 2009-10-22 Johan Rune Methods and arrangements for prefix management in moving networks
CN101212297B (zh) * 2006-12-28 2012-01-25 中国移动通信集团公司 基于web的wlan接入认证方法及系统
FI120927B (fi) 2007-03-28 2010-04-30 Teliasonera Ab Autentikointi- ja salausprotokolla langattomassa viestintäjärjestelmässä
CN101616414A (zh) * 2008-06-23 2009-12-30 中国移动通信集团公司 对终端进行认证的方法、系统及服务器
US8494543B2 (en) * 2008-10-14 2013-07-23 Cisco Technology, Inc. Flow balancing in communications networks
KR20100073036A (ko) * 2008-12-22 2010-07-01 한국전자통신연구원 이동성 지원 방법
EP2406975B1 (en) * 2009-03-11 2013-01-23 Telefonaktiebolaget LM Ericsson (publ) Setup and configuration of relay nodes
CN101841364A (zh) * 2009-03-20 2010-09-22 华为技术有限公司 数据的传送方法及相关设备
EP2252115A1 (en) * 2009-05-15 2010-11-17 Novatel Wireless, Inc Device and method for switching between the WWAN and WLAN interfaces of a mobile wireless hotspot device
US20100290390A1 (en) * 2009-05-15 2010-11-18 Novatel Wireless Inc. Systems and methods for controlling device network access through a wireless router
CN101867912A (zh) * 2010-06-07 2010-10-20 华为终端有限公司 一种接入网络的认证方法及终端
US8495714B2 (en) * 2011-07-20 2013-07-23 Bridgewater Systems Corp. Systems and methods for authenticating users accessing unsecured wifi access points

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6067297A (en) * 1996-06-28 2000-05-23 Symbol Technologies, Inc. Embedded access point supporting communication with mobile unit operating in power-saving mode
JP2001156788A (ja) * 1999-11-24 2001-06-08 Matsushita Electric Ind Co Ltd 無線ｌａｎアクセスポイント
CN101198150A (zh) * 2006-12-06 2008-06-11 华为技术有限公司 在多制式无线网络中实现分路传输的方法、装置及系统
CN101227708A (zh) * 2007-01-19 2008-07-23 华为技术有限公司 统一无线接入的方法、装置及无线网络系统

Also Published As

Publication number Publication date
US20140189838A1 (en) 2014-07-03
EP2741567B1 (en) 2019-05-01
EP2741567A1 (en) 2014-06-11
CN102917354B (zh) 2018-04-13
EP2741567A4 (en) 2015-03-18
CN102917354A (zh) 2013-02-06
US9167430B2 (en) 2015-10-20

Similar Documents

Publication Publication Date Title
US9167430B2 (en) Access method and system, and mobile intelligent access point
KR101814969B1 (ko) 네트워크에 액세스하는 시스템 및 방법
WO2014056445A1 (zh) 一种路由转发的方法、系统及控制器
US9113436B2 (en) Method and system for information transmission
WO2011095100A1 (zh) 一种对本地ip连接的建立进行控制的方法和系统
US9544832B2 (en) Method, apparatus and system for policy control
WO2010081329A1 (zh) 业务流迁移过程中对网络资源进行控制的方法和系统
WO2013017098A1 (zh) 将用户设备接入演进的分组核心网络的方法、设备和系统
WO2011026392A1 (zh) 一种路由策略的获取方法及系统
WO2018058680A1 (zh) 一种本地业务授权方法及相关设备
WO2009000124A1 (fr) Procede de selection de passerelle dans un reseau sans fil
US20170238223A1 (en) Method and Device for Implementing Flow Mobility Triggering, and Storage Medium
US20140177530A1 (en) Access method and system and mobile intelligent access point
WO2013131461A1 (zh) 一种用户设备接入融合控制网元的实现方法及装置
WO2009046598A1 (fr) Procédé pour établir une porteuse dédiée pour un terminal utilisateur
WO2018058365A1 (zh) 一种网络接入授权方法、相关设备及系统
WO2012126302A1 (zh) 一种支持双模双待终端同时通信的方法和系统
WO2012130133A1 (zh) 一种接入点及终端接入方法
WO2014040552A1 (zh) 一种通知接入网位置信息的方法和系统
WO2018058691A1 (zh) 一种建立公用数据网连接的方法及相关设备
WO2013174190A1 (zh) 路由选择方法及功能网元
WO2010091589A1 (zh) 一种安全认证方法
WO2013107243A1 (zh) 会话建立方法及装置
WO2011009353A1 (zh) 建立ip分流连接的实现方法和系统
WO2014032542A1 (zh) 多连接建立的方法及系统

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 12820692

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 14235093

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE