WO2013083003A1 - 多接入系统中获取用户优先级属性的方法及系统 - Google Patents

多接入系统中获取用户优先级属性的方法及系统 Download PDF

Info

Publication number
WO2013083003A1
WO2013083003A1 PCT/CN2012/085187 CN2012085187W WO2013083003A1 WO 2013083003 A1 WO2013083003 A1 WO 2013083003A1 CN 2012085187 W CN2012085187 W CN 2012085187W WO 2013083003 A1 WO2013083003 A1 WO 2013083003A1
Authority
WO
WIPO (PCT)
Prior art keywords
user priority
access control
network element
authentication
lma
Prior art date
Application number
PCT/CN2012/085187
Other languages
English (en)
French (fr)
Inventor
田甜
严为
魏元
Original Assignee
中兴通讯股份有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 中兴通讯股份有限公司 filed Critical 中兴通讯股份有限公司
Publication of WO2013083003A1 publication Critical patent/WO2013083003A1/zh

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/18—Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/062—Pre-authentication

Definitions

  • the present invention relates to a technique for acquiring user priority attribute information, and in particular, to a method and system for acquiring a user priority attribute in a multiple access system. Background technique
  • WLAN Wireless Local Area Network
  • 3G, 3rd Generation third-generation
  • the data service can help operators solve the problem that the data traffic on the 3G network is too large, and the wireless resources are excessive and the network load is too heavy.
  • 3G/LTE Long Term Evolution
  • the operator wants to solve the problem of network side load overload by using the flow migration determined by the network side without terminal participation.
  • the terminal simultaneously accesses the 3rd Generation Partnership Project (3GPP, 3rd Generation Partnership Project) network and WLAN access. After that, IP flows of various services are transmitted in 3GPP network access and WLAN access, respectively.
  • the user initiates a download service of the File Transfer Protocol (FTP) from the 3GPP network access. Due to the development of FTP services, the load of 3GPP network access is aggravated.
  • FTP File Transfer Protocol
  • FIG. 1 is a typical network architecture diagram of the proxy mobile IPv6 protocol.
  • MN Mobile Node
  • proxy mobile IPv6 ⁇ , Proxy Mobile IPv6 core functional entity
  • the multiple mobile access gateways are connected to a Local Mobility Anchor (LMA); the PMIPv6 core functional entities include the LMA and the MAG, wherein the LMA is responsible for maintaining the mobile node (MN, Mobile Node) reachability state, and is the topological anchor of the MN home network prefix.
  • the MAG is an entity that performs mobility management on behalf of the MN, which probes the movement of the MN and initializes the binding registration.
  • the MAG sends a Proxy Binding Update (PBU) message to the LM's LMA to update the current location information of the MN; the PBU message can also be sent by the MAG to the LMA in advance. Update the MN's information.
  • PBU Proxy Binding Update
  • ⁇ is allowed to connect to the same PMHV6 domain through different interfaces, that is, access to the LMA from different MAGs.
  • Figure 2 shows the structure of a mobile node connected to the same PMIPv6 domain through different interfaces. As shown in Figure 2, ifl is interface 1, and i£2 is interface 2.
  • the MN accesses the PMHV6 domain through MAG1 and MAG2 simultaneously. Each interface to the connection is assigned a unique set of prefixes. From the perspective of the MN, the entire PMIP domain is a single link, and the network side will ensure that the MN cannot detect changes in its three-layer connection, even if the MN changes its connection point.
  • the process is an IP flow move process.
  • an anchor network element can be referred to as a mobility management entity.
  • the LMA can perform flow migration only after the flow migration trigger mechanism is specified, and the forwarding path of the service flow is migrated from one access network of the multimode terminal to another access network.
  • the flow migration trigger is triggered by the LMA according to the carrier policy and the user subscription attribute.
  • the LMA cannot know the specific information of the WLAN where the MN is located, if the WLAN signal strength of the user terminal is low or WLAN The load is already too large.
  • the WLAN access network needs to report the user-related WLAN information to the LMA.
  • the WLAN access network needs to report the user-related WLAN information to the LMA.
  • the information is updated, saved, calculated, etc., which greatly increases the pressure on the LMA. Especially for different signing users, it will increase unnecessary resource overhead.
  • the main object of the present invention is to provide a method and system for acquiring a user priority attribute in a multiple access system, which enables an access control network element to be connected to a backbone network before a user equipment (UE, User Equipment) accesses the backbone network.
  • the UE user priority attribute information is obtained, and the UE user priority attribute information is obtained after the UE accesses the backbone network.
  • a method for obtaining a user priority attribute in a multiple access system including: when authenticating a UE accessing the network, the access control network element adds the UE user priority to the authentication request message sent to the authentication server The level request identifier, the authentication server adds the UE user priority attribute information to the authentication success message sent to the access control network element; the access control network element acquires and stores the UE user priority attribute information.
  • An LMA is further disposed between the access control network element and the authentication server; when the access control network element sends the authentication request message to the authentication server, forwarding is performed by using an LMA; When the access control network element sends an authentication success message, it is forwarded through the LMA.
  • the network accessed by the UE is a WLAN; the authentication server is an AAA server;
  • the access control network element is an AP or an AC, and when the WLAN is an untrusted access network, the access control network element is an ePDG.
  • a method for obtaining a user priority attribute in a multiple access system including: after the UE accesses the authentication, the access control network element adds the UE user priority request identifier to the PBU message sent to the LMA; Obtaining the UE user priority attribute information from the backbone network server, inserting the UE user priority attribute information into the PBA message, and sending the PBA message to the access control network element; the access control network element Acquiring and storing the UE user priority attribute information.
  • the backbone network server is an HSS or an HLR;
  • the LMA obtaining the UE user priority attribute information from the backbone network server is: the LMA sends an address update message to the HSS/HLR, where the address update message is Carrying the UE user priority request identifier; the HSS/HLR sends an address confirmation message to the LMA, where the address confirmation message carries the UE user priority attribute information; Obtaining the UE user priority attribute information in the address confirmation message.
  • a system for obtaining a user priority attribute in a multiple access system including a UE, an access control network element, and an authentication server;
  • the access control network element is configured to: when the UE accessing the network is authenticated, add the UE user priority request identifier to the authentication request message sent to the authentication server; and, from the received authentication success message, Acquiring and storing UE user priority attribute information;
  • the authentication server is configured to add the UE user priority attribute information to the authentication success message sent to the access control network element.
  • An LMA is further disposed between the access control network element and the authentication server;
  • the access control network element is further configured to: when the authentication request message is sent to the authentication server, forward by using an LMA;
  • the authentication server is further configured to: when sending an authentication success message to the access control network element, Forwarding through LMA.
  • the network that the UE accesses is a WLAN; the authentication server is an AAA server; when the WLAN is a trusted access network, the access control network element is an AP or an AC, and the WLAN is an untrusted access network.
  • the access control network element is an ePDG.
  • a system for obtaining a user priority attribute in a multiple access system including a UE, an LMA, an access control network element, and a backbone network server;
  • the access control network element is configured to add the UE user priority request identifier to the PBU message sent to the LMA after the UE accesses the authentication;
  • the LMA is configured to obtain the UE user priority attribute information from the backbone network server, insert the UE user priority attribute information into the PBA message, and send the PBA message to the access control network element;
  • the access control network element is configured to acquire and store the UE user priority attribute information.
  • the backbone network server is an HSS/HLR;
  • the LMA is further configured to: send an address update message to the HSS/HLR, where the address update message carries the UE user priority request identifier; and acquire the UE from the address confirmation message.
  • User priority attribute information
  • the HSS/HLR is further configured to send an address confirmation message to the LMA, where the address confirmation message carries the UE user priority attribute information.
  • the access control network element when the UE accessing the network is authenticated, the access control network element adds a UE user priority request identifier to the authentication request message sent to the authentication server, and the authentication server sends the information to the access control network element.
  • the UE user priority attribute information is added to the authentication success message; the access control network element acquires and stores the UE user priority attribute information.
  • the access control network element adds a UE user priority request identifier to the PBU message sent by the LMA; the LMA obtains the UE user priority attribute information from the backbone network server, and sets the UE user priority attribute information.
  • the network element acquires and stores the UE user priority attribute information.
  • the user of the present invention selects the priority attribute of the access network to perform pre-filtering, which reduces the signaling overhead and reduces the pressure of the LMA.
  • Figure 1 is a typical network architecture diagram of the proxy mobile IPv6 protocol
  • FIG. 2 is a schematic structural diagram of a mobile node connecting to the same PMIPv6 domain through different interfaces
  • FIG. 3 is a schematic diagram of an 802.1X protocol authentication architecture
  • Figure 4 is a schematic diagram of an 802.IX authentication protocol stack
  • FIG. 5 is a flowchart of authentication authorization of a UE accessing a 3GPP network from a trusted WLAN
  • FIG. 6 is a flowchart of obtaining user priority attribute information by a UE from a trusted WLAN accessing 3GPP network authentication and authorization process
  • FIG. 7 is a flowchart of obtaining user priority attribute information after a UE accesses a 3GPP network authentication and authorization process from a trusted WLAN;
  • 8 is a flow chart of obtaining, by a UE, user priority attribute information from an untrusted WLAN access 3GPP network;
  • Figure 9 is a flow chart showing the migration of the access network information trigger flow after the access control network element obtains the user priority attribute information.
  • the basic idea of the present invention is: When authenticating a UE accessing the network, the access control network element adds a UE user priority request identifier to the authentication request message sent to the authentication server, and the authentication server is in the access control network.
  • the UE user priority attribute information is added to the authentication success message sent by the element; the access control network element acquires and stores the UE user priority attribute information.
  • the access control network element adds a UE user priority request identifier to the PBU message sent by the LMA; the LMA obtains the UE user priority attribute information from the backbone network server, and the UE is obtained.
  • the user priority attribute information is inserted into the PBA message, and the PBA message is sent to the access control network element.
  • the access control network element obtains and stores the UE user priority attribute information.
  • FIG 3 is a schematic diagram of the 802.1X protocol authentication architecture.
  • the WLAN access network uses the authentication method defined by the 802.IX protocol for device authentication and unified authentication with the 3GPP network.
  • the applicant is a user machine that seeks to access network resources, that is, the UE; the role of the authenticator is to control network access, and plays the role of accessing the server in the traditional dial-up network.
  • Applicants and certifiers are referred to as port authentication entities in the specification.
  • the Authenticator is only responsible for the authentication and exchange process at the link layer. It does not maintain any user information. According to the actual deployment, when the WLAN is trusted, the Authenticator can be an Access Point (AP) or an Access Controller (AC).
  • AP Access Point
  • AC Access Controller
  • the authenticator is an evolved packet data gateway (ePDG).
  • ePDG evolved packet data gateway
  • FIG. 4 is a schematic diagram of an 802.IX authentication protocol stack.
  • an EAPoL (EAP over LAN) protocol defined by 802.1X is used between an applicant and an authenticator (ie, the previous stage).
  • the Extensible Authentication Protocol (EPP) data is transmitted through an AAA protocol such as RADIUS or DIAMETER encapsulated data packet.
  • AAA protocol such as RADIUS or DIAMETER encapsulated data packet.
  • EAP-AKA is adopted, EAP-AKA' or EAP-SIM to complete the user's authentication and authorization.
  • FIG. 5 is an authentication and authorization process for a UE to access a 3GPP network from a trusted WLAN, where the mobility management protocol uses a PMIP protocol, and this example only gives a basic procedure, and the access authentication related signaling will be in the example shown in FIG. 6. Given; other specific steps are well known to those skilled in the art and will not be described again. Specifically, the process shown in Figure 5 includes the following steps:
  • Step 501 A process in which the UE accesses the WLAN to establish a connection, and the process follows an association process of the 802.11 protocol.
  • Step 502a, 502b After the UE accesses the trusted non-3GPP network (WLAN in this embodiment), the UE performs authentication and authorization;
  • Step 503 After the authentication and authorization succeeds, the WLAN access control network element (MAG) initiates a PBU message to a Packet Data Network Gateway (PLA).
  • PGW Packet Data Network Gateway
  • HSS Home Subscriber Server
  • HLR Home Location Register
  • PGW proxy binding confirmation
  • Message 506 A PMIP tunnel is established between the WLAN access control network element and the PGW.
  • the UE completes the Layer 3 triggering and configuration, and accesses the 3GPP network to pass the authentication and obtain the authorization.
  • 6 is a flow chart of obtaining, by the access control network element, user priority attribute information in the process of the authentication and authorization of the UE from the trusted WLAN to the 3GPP network. As shown in FIG. 6, the access control network element in this example obtains the user priority.
  • the process of attribute information includes the following steps:
  • Step 601 The UE accesses the WLAN, and sends an 802.11 association request message to the WLAN, requesting access to the network.
  • Step 602 The WLAN responds to the UE with an 802.11 association response message.
  • Step 603 Once the association is successful, the UE starts the 802.1X frame exchange process.
  • the UE initiates an EAPoL-Start message to start an authentication attempt to obtain authorization;
  • Step 604 After receiving the EAPoL-Start message sent by the UE, the WLAN sends an EAP request message to the UE.
  • Step 605 The UE sends an EAP response message to the WLAN.
  • Step 606 The WLAN access control network element encapsulates the EAP message sent by the UE in an AAA protocol message, and the AAA protocol is a RADIUS protocol or a DIMATER protocol, and adds a user priority attribute request identifier in the AAA message; WLAN access control The network element sends an AAA access request message to the 3GPP AAA server;
  • Step 607 This step is a process of performing EAP authentication, and may be authenticated by using EAP-AKA, EAP-AKA' or EAP-SIM.
  • the authentication mechanism is automatically selected and executed according to the actual deployment and the UE.
  • the authentication mechanism is the prior art and is not described in the present invention.
  • the EAP message exchange process the EAP message of the UE to the WLAN access control network element is encapsulated by the EAPoL.
  • the EAP message of the access control network element to the AAA server is encapsulated in an AAA protocol manner;
  • Step 608 After the 3GPP AAA server completes the authentication of the UE, the AAA access accept message is sent to the WLAN access control network element, where the AAA access accept message carries the user priority attribute information.
  • Step 609 The WLAN sends an EAP success message to the UE, and the user obtains the authorization by using the authentication. During the authentication and authorization process, the WLAN access control network element obtains user priority attribute information for subsequent use.
  • FIG. 7 is a flow chart of obtaining, by the access control network element, user priority attribute information after the UE accesses the authentication and authorization process of the 3GPP network from the trusted WLAN, where the mobility management protocol uses the PMIP protocol to support flow migration execution, as shown in FIG. 7 .
  • the process of obtaining the user priority attribute information by the access control network element in this example includes the following steps:
  • the steps 701-702 are the same as the steps 501-502 in FIG. 5, that is, according to the prior art, the UE accesses the 3GPP network through the WLAN and passes the authentication and authorization;
  • Step 703 After the authentication and authorization is performed, the WLAN access control network element (MAG) is sent to the PGW. (LMA) sending a PBU message, and adding a user priority attribute request identifier to the PBU message;
  • MAG WLAN access control network element
  • Step 704 The PGW sends a PWG address update message to the HSS or the HLR, and carries the user priority attribute request identifier in the address update message.
  • Step 705 The HSS or the HLR returns an address confirmation message to the PGW, and carries the user priority attribute information in the address confirmation message.
  • Step 706 The PGW returns a PBA message to the WLAN access control network element, and carries the user priority attribute information in the PBA message.
  • Step 707 Establish a PMIP tunnel between the WLAN access control network element and the PGW.
  • the UE completes the Layer 3 triggering and configuration, and accesses the 3GPP network to pass the authentication and obtain the authorization.
  • the WLAN access control network element obtains the user priority attribute information for subsequent use.
  • FIG. 8 is a flow chart of the UE accessing the 3GPP network from the untrusted WLAN, and the access control network element obtains the user priority attribute information. As shown in FIG. 8, the access control network element obtains the user priority attribute information. Includes the following steps:
  • Step 801 This step is a process in which the UE accesses the 3GPP network and performs authentication.
  • the process is basically the same as the process shown in FIG. 6. The difference is that the UE accesses the untrusted WLAN, and the access is completed.
  • the WLAN access control network element of the authentication and authorization process is ePDG, and the non-AP/ACo ePDG can obtain user priority attribute information from the 3GPP AAA server in the 801 authentication step in the same manner as the example shown in FIG. 6;
  • the external AAA server obtains the user priority related attribute, which can be completed by the following steps;
  • Step 802 The ePDG sends a PBU message to the PGW, where the user priority attribute request identifier is carried in the PBU message.
  • Step 803 The PGW sends an AAA access request message to the external AAA server, and adds a user priority attribute request identifier to the access request message.
  • Step 804 After the external AAA server checks the user subscription information, if allowed, in AAA User priority attribute information is carried in the access accept message;
  • Step 805 The PGW sends a PBA message to the ePDG, where the PBA message carries the user priority attribute information obtained from the external AAA server.
  • Step 806 The ePDG notifies the UE that the authentication and authorization is successful.
  • FIG. 9 is a flowchart of a specific embodiment of an embodiment in which an access control network element obtains a user priority attribute, and then performs signaling on the access network to trigger flow migration.
  • the access network accesses the PIMIP domain, where the UE accesses the MAG1 of the 3GPP network using the 1 interface (ifl), and accesses the MAG2 of the WLAN by using the 2 interface (i£2).
  • the user uses two services at the same time as an example, an X service and a y service, where the X service flow is carried in the WLAN through i£2/MAG2, and the y service flow passes the ifl/MAG 1 in the 3GPP network.
  • the middle load process is as follows:
  • Step 901 The MAG2 filters the UE information with the lower priority of the 3GPP access priority according to the user priority attribute, and reports the user information with the highest priority of the 3GPP access to the LMA.
  • Step 902 The MAG2 actively sends a PBU message to the LMA, where the PBU message includes the access network status information of the corresponding UE:
  • Step 903 The LMA sends a PBA acknowledgement message to the MAG2.
  • Step 904 The LMA triggers and determines the flow migration according to the received access network status information.
  • the LMA determines to migrate the X flow from the MAG2 and if2 interfaces to the MAGI and ifl interfaces.
  • the X stream is migrated to MAGl/ifl.
  • the advantage of data filtering by the MAG is that the MAG filters the information once, which reduces the amount of information reported, saves signaling overhead, reduces the storage capacity of the LMA, and reduces the overhead of the LMA.
  • the present invention also describes a system for acquiring user priority attributes in a multiple access system, including a UE, an access control network element, and an authentication server;
  • the access control network element is configured to: when the UE accessing the network is authenticated, add the UE user priority request identifier to the authentication request message sent to the authentication server; and, from the received authentication success message, Acquiring and storing UE user priority attribute information;
  • the authentication server is configured to add the UE user priority attribute information to the authentication success message sent to the access control network element.
  • An LMA is further disposed between the access control network element and the authentication server;
  • the access control network element is further configured to: when the authentication request message is sent to the authentication server, forward by using a local mobility anchor point LMA;
  • the authentication server is further configured to forward the information through the local mobility anchor LMA when the authentication success message is sent to the access control network element.
  • the network that the UE accesses is a wireless local area network WLAN; the authentication server is an AAA server; when the WLAN is a trusted access network, the access control network element is an access point AP or an access controller AC. When the WLAN is an untrusted access network, the access control network element is an ePDG.
  • the system for obtaining the user priority attribute is implemented on the basis of the existing access network, and the function of the related network element is updated, and the network structure itself is not updated. .
  • This example also only describes the related functions of the network element with the function update.
  • the network structure can still be understood by referring to the existing network structure as shown in the network structure shown in Figure 1 and Figure 2 above.
  • the present invention also describes a system for acquiring user priority attributes in a multiple access system, including a UE, an LMA, an access control network element, and a backbone network server;
  • the access control network element is configured to add the UE user priority request identifier to the proxy binding update PBU message sent to the LMA after the UE accesses the authentication;
  • the LMA is configured to obtain the priority information of the UE user from the backbone server, and The UE user priority attribute information is inserted into the proxy binding acknowledgement PBA message, and the PBA message is sent to the access control network element;
  • the access control network element is configured to acquire and store the UE user priority attribute information.
  • the backbone network server can be an HSS or an HLR;
  • the LMA is further configured to: send an address update message to the HSS/HLR, where the address update message carries the UE user priority request identifier; and acquire the UE from the address confirmation message.
  • User priority attribute information
  • the HSS/HLR is further configured to send an address confirmation message to the LMA, where the address confirmation message carries the UE user priority attribute information.
  • the system for obtaining the user priority attribute is implemented on the basis of the existing access network, and the function of the related network element is updated, and the network structure itself is not updated. .
  • This example also only describes the related functions of the network element with the function update.
  • the network structure can still be understood by referring to the existing network structure as shown in the network structure shown in Figure 1 and Figure 2 above.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Databases & Information Systems (AREA)
  • Computer Security & Cryptography (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明公开了一种多接入系统中获取用户优先级属性的方法及系统，所述方法包括：在对接入到网络的用户设备UE进行认证时，接入控制网元在发送给认证服务器的认证请求消息中增设所述UE用户优先级请求标识，所述认证服务器在向所述接入控制网元发送的认证成功消息中增设所述UE用户优先级属性信息；所述接入控制网元获取并存储所述UE用户优先级属性信息。本发明的用户选择接入网的优先级属性来进行预先过滤，降低了信令开销，减轻了LMA的压力。

Description

多接入系统中获取用户优先级属性的方法及系统 技术领域
本发明涉及获取用户优先级属性信息的技术， 尤其涉及一种多接入系 统中获取用户优先级属性的方法及系统。 背景技术
随着通信网络的发展和多模终端的普遍使用 , 各种数据业务急剧发展， 如网页浏览、 在线游戏、 媒体点播等数据业务流量有了爆炸式增长； 而用 户对业务体验方面的要求也越来越高， 运营商的网络压力也越来越大， 网 络拥塞问题日趋严重。无线局域网络（ WLAN , Wireless Local Area Network ) 由于其低成本、 高带宽、 热点覆盖良好的特点， 受到众多运营商的青睐， 当前被作为第三代（ 3G, 3rd Generation )移动通信技术的替代和补充手段， 在数据业务分流方面可以帮助运营商解决 3G网络上数据流量过大， 占用无 线资源过多和网络负荷过重的问题。 WLAN 与 3G/LTE ( Long Term Evolution )移动网络的融合， 流迁移技术于目前被广泛提出， 以便能够更 加充分地利用无线网络资源， 降低网络运营成本， 为移动用户提供丰富的 业务以及更好的使用体验。
运营商希望使用无需终端参与的， 由网络侧自身决定的流迁移来解决 网络侧负荷过载的问题， 例如， 终端同时通过第三代合作伙伴计划（3GPP, 3rd Generation Partnership Project ) 网络和 WLAN接入后， 各种业务的 IP 流分别在 3GPP网络接入和 WLAN接入中传输。在某个时刻，用户从 3GPP 网络接入发起了文件传输协议 ( FTP , File Transfer Protocol ) 的下载业务。 由于 FTP业务的开展， 3GPP网络接入的负荷加重， 为了保证其他业务的 正常访问，非对话类视频业务以及 Web访问业务的 IP流相继迁移到非 3GPP 网络接入。 当 FTP下载业务结束后， 非对话类视频业务以及 Web访问业务 的 IP流又迁移回 3GPP网络接入。目前，现有技术已提出使用代理移动 IPv6 协议， 由本地移动锚执行流迁移。 图 1为代理移动 IPv6协议典型网络架构 图， 如图 1所示， 移动节点（MN, Mobile Node )通过基站、 代理移动 IPv6 ( ΡΜΙΡνό , Proxy Mobile IPv6 )核心功能实体接入到骨干网， PMIPv6域中 , 多个移动接入网关（MAG, Mobile Access Gateway )接入到一个本地移动 锚点 （LMA, Local Mobility Anchor ); PMIPv6核心功能实体包括 LMA和 MAG, 其中， LMA负责维护移动节点（ MN, Mobile Node )的可达性状态， 并且是 MN家乡网络前缀的拓朴锚点。 MAG是代表 MN执行移动性管理的 实体， 其探测 MN的移动， 并且初始化绑定注册。 当有 MN初始接入时， MAG会发送一个代理绑定更新 ( PBU, Proxy Binding Update ) 消息到 MN 的 LMA用于更新 MN的当前位置信息； 该 PBU消息也可以由 MAG事先 发送给 LMA用于更新 MN的信息。
ΡΜΙΡνό中， 允许 ΜΝ通过不同的接口连接至相同的 PMHV6域， 即从 不同的 MAG接入 LMA。 图 2 为移动节点通过不同的接口连接至相同的 PMIPv6域的结构示意图， 如图 2所示， ifl为接口 1 , i£2为接口 2, MN通 过 MAG1和 MAG2同时接入 PMHV6域， 则网络将为连接的每一个接口分 配一组唯一的前缀。 从 MN的角度来看， 整个 PMIP域就是一个单一的链 路， 网络侧将保证 MN不能探测其三层连接的变化， 即使 MN改变了其连 接点。
LMA决定将一个流从其一条路径上（某一 MAG )迁移至另一路径 (另 一 MAG ) 时， 此过程即为 IP流移动过程。 通常， 可以将锚点网元称为移 动性管理实体。 要实现流迁移， 流迁移的触发是一个关键因素。 只有在明 确了流迁移触发机制的前提下， LMA才能执行流迁移， 将业务流的转发路 径从多模终端的某一接入网络迁移至另一接入网络。 而目前提出的网络侧 流迁移触发，是由 LMA根据运营商策略和用户签约属性等条件来触发执行 流迁移的， 但由于 LMA无法获知 MN所处的 WLAN的具体信息， 如果用 户终端所处的 WLAN信号强度低或者 WLAN负荷已经过大，这时如果 LMA 还将业务流迁移到 WLAN中， 很可能导致迁移后的流丟失， 反而降低了用 户体验。 如果需要精确地进行流迁移， 需要 WLAN接入网向 LMA上报用 户相关的 WLAN信息， 而当 WLAN中有大量用户终端时， 需要大量信令 开销来上报相关信息，同时 LMA也需要对所接收到的信息进行更新、保存、 计算等处理， 大大增加了 LMA的压力。 尤其对于不同签约的用户， 则会更 增加不必要的资源开销。 发明内容
有鉴于此， 本发明的主要目的在于提供一种多接入系统中获取用户优 先级属性的方法及系统， 能使接入控制网元在用户设备 （UE , User Equipment )接入骨干网之前即获取到 UE用户优先级属性信息， 避免 UE 接入骨干网后再获取 UE用户优先级属性信息。
为达到上述目的， 本发明的技术方案是这样实现的：
一种多接入系统中获取用户优先级属性的方法， 包括： 在对接入到网 络的 UE进行认证时，接入控制网元在发送给认证服务器的认证请求消息中 增设所述 UE用户优先级请求标识，所述认证服务器在向所述接入控制网元 发送的认证成功消息中增设所述 UE用户优先级属性信息；所述接入控制网 元获取并存储所述 UE用户优先级属性信息。
所述接入控制网元和所述认证服务器之间还设有 LMA; 所述接入控制 网元向所述认证服务器发送所述认证请求消息时， 通过 LMA进行转发； 所 述认证服务器向所述接入控制网元发送认证成功消息时，通过 LMA进行转 发。
所述 UE接入的网络为 WLAN; 所述认证服务器为 AAA服务器； 所述 WLAN为受信接入网时， 所述接入控制网元为 AP或 AC, 所述 WLAN为 非受信接入网时， 所述接入控制网元为 ePDG。
一种多接入系统中获取用户优先级属性的方法， 包括： 在 UE接入认证 后， 接入控制网元在向 LMA发送的 PBU消息中增设所述 UE用户优先级 请求标识； 所述 LMA从骨干网服务器获取所述 UE用户优先级属性信息， 将所述 UE用户优先级属性信息插入到 PBA消息中，并将所述 PBA消息发 送给接入控制网元；所述接入控制网元获取并存储所述 UE用户优先级属性 信息。
所述骨干网服务器为 HSS或 HLR; 所述 LMA从骨干网服务器获取所 述 UE用户优先级属性信息为： 所述 LMA向所述 HSS/HLR发送地址更新 消息， 其中， 所述地址更新消息中携带有所述 UE用户优先级请求标识； 所 述 HSS/HLR向所述 LMA发送地址确认消息， 其中， 所述地址确认消息中 携带有所述 UE用户优先级属性信息； 所述 LMA从所述地址确认消息中获 取所述 UE用户优先级属性信息。
一种多接入系统中获取用户优先级属性的系统， 包括 UE、 接入控制网 元和认证服务器；
接入控制网元，设置为在对接入到网络的 UE进行认证时，在发送给认 证服务器的认证请求消息中增设所述 UE用户优先级请求标识； 以及，从所 接收的认证成功消息中获取并存储 UE用户优先级属性信息；
认证服务器， 设置为在向所述接入控制网元发送的认证成功消息中增 设所述 UE用户优先级属性信息。
所述接入控制网元和所述认证服务器之间还设有 LMA;
所述接入控制网元还设置为， 向所述认证服务器发送所述认证请求消 息时， 通过 LMA进行转发；
所述认证服务器还设置为， 向所述接入控制网元发送认证成功消息时， 通过 LMA进行转发。
所述 UE接入的网络为 WLAN; 所述认证服务器为 AAA服务器； 所述 WLAN为受信接入网时， 所述接入控制网元为 AP或 AC, 所述 WLAN为 非受信接入网时， 所述接入控制网元为 ePDG。
一种多接入系统中获取用户优先级属性的系统， 包括 UE、 LMA、接入 控制网元和骨干网服务器；
接入控制网元， 设置为在 UE接入认证后， 在向 LMA发送的 PBU消 息中增设所述 UE用户优先级请求标识；
LMA, 设置为从骨干网服务器获取所述 UE用户优先级属性信息， 将 所述 UE用户优先级属性信息插入到 PBA消息中，并将所述 PBA消息发送 给接入控制网元；
接入控制网元， 设置为获取并存储所述 UE用户优先级属性信息。 所述骨干网服务器为 HSS/HLR;
所述 LMA还设置为， 向所述 HSS/HLR发送地址更新消息， 其中， 所 述地址更新消息中携带有所述 UE用户优先级请求标识； 以及，从所述地址 确认消息中获取所述 UE用户优先级属性信息；
所述 HSS/HLR还设置为， 向所述 LMA发送地址确认消息， 其中， 所 述地址确认消息中携带有所述 UE用户优先级属性信息。
本发明中，在对接入到网络的 UE进行认证时，接入控制网元在发送给 认证服务器的认证请求消息中增设 UE用户优先级请求标识，认证服务器在 向接入控制网元发送的认证成功消息中增设 UE用户优先级属性信息；接入 控制网元获取并存储 UE用户优先级属性信息。 或者， 在 UE接入认证后， 接入控制网元在向 LMA发送的 PBU消息中增设 UE用户优先级请求标识； LMA从骨干网服务器获取 UE用户优先级属性信息， 将 UE用户优先级属 性信息插入到 PBA消息中，并将 PBA消息发送给接入控制网元；接入控制 网元获取并存储 UE用户优先级属性信息。本发明的用户选择接入网的优先 级属性来进行预先过滤， 降低了信令开销， 减轻了 LMA的压力。 附图说明
图 1为代理移动 IPv6协议典型网络架构图；
图 2为移动节点通过不同的接口连接至相同的 PMIPv6域的结构示意 图；
图 3为 802.1X协议认证架构示意图；
图 4为 802. IX认证协议栈示意图；
图 5为 UE从受信的 WLAN接入 3GPP网络的认证授权流程图； 图 6为 UE从受信的 WLAN接入 3GPP网络的认证授权过程中获得用 户优先权属性信息的流程图；
图 7为 UE从受信的 WLAN接入 3GPP网络的认证授权过程后获得用 户优先权属性信息的流程图；
图 8为 UE从非受信的 WLAN接入 3GPP网络获得用户优先权属性信 息的流程图；
图 9为接入控制网元获得的用户优先权属性信息后上报接入网信息触 发流迁移的流程图。 具体实施方式
本发明的基本思想为： 在对接入到网络的 UE进行认证时 ,接入控制网 元在发送给认证服务器的认证请求消息中增设 UE用户优先级请求标识 ,认 证服务器在向接入控制网元发送的认证成功消息中增设 UE 用户优先级属 性信息； 接入控制网元获取并存储 UE用户优先级属性信息。 或者， 在 UE 接入认证后， 接入控制网元在向 LMA发送的 PBU消息中增设 UE用户优 先级请求标识； LMA从骨干网服务器获取 UE用户优先级属性信息，将 UE 用户优先级属性信息插入到 PBA消息中，并将 PBA消息发送给接入控制网 元； 接入控制网元获取并存储 UE用户优先级属性信息。
为使本发明的目的， 技术方案和优点更加清楚明白， 以下举实施例并 参照附图， 对本发明进一步详细说明。
图 3为 802.1X协议认证架构示意图， 如图 3所示， WLAN接入网使用 802. IX协议定义的认证方法进行设备认证及与 3GPP网络的统一认证。 其 中， 申请者为寻求访问网络资源的用户机器， 即 UE; 认证者的作用是控制 网络访问， 扮演着传统拨号网络中访问服务器的角色。 申请者与认证者在 规范中被称为端口认证实体。 认证者只负责链路层的认证交换过程， 并不 维护任何用户信息； 根据实际部署， WLAN为受信接入时， 认证者可为接 入点 ( AP, Accessing Point )或接入控制器 ( AC, Accessing Controller ), 当 WLAN为非受信接入时， 认证者为演进分组数据网关（ePDG, evolved Packet Data Gateway )。 认证服务器， 任何认证请求均会被转送至认证、 授 权、 计费 ( AAA, Authentication, Authorization, Accounting )认证服务器 进行实际的处理。
上述整个认证交换过程在逻辑上是通过申请者与认证服务器来完成 的。 其中认证者只扮演了中介角色。 图 4为 802. IX认证协议栈示意图， 如 图 4所示， 示出了逻辑上的协议结构： 申请者和认证者（即前段）之间使 用由 802.1X定义的 EAPoL ( EAP over LAN )协议， 在后端， 即认证者和 认证服务器之间是通过 AAA协议例如 RADIUS或 DIAMETER封装数据包 来传递可扩展认证协议（ EAP, Extensible Authentication Protocol )数据。 即 使连接端口尚未得到授权， 也尚未取得 IP地址， 申请者还是能够持续与 AAA服务器进行 EAP交换。 由于 802.1X认证协议栈属于现有技术， 可参 照 802.1X协议相关描述而理解， 本发明不再赘述其细节。
本发明中， 在 WLAN和 3GPP网络的统一认证中， 采用 EAP-AKA, EAP-AKA' 或 EAP-SIM来完成用户的认证授权。
图 5为 UE从受信的 WLAN接入 3GPP网络的认证授权过程， 其中移 动性管理协议使用 PMIP协议，该示例仅给出了基本流程，接入认证相关信 令将在图 6所示的示例中给出； 其他具体步驟为本领域技术人员所熟知过 程， 不再赘述。 具体的， 图 5所示流程包括以下步驟：
步驟 501 : UE接入 WLAN建立连接的过程， 该过程遵循 802.11协议 的关联过程；
步驟 502a, 502b: UE从受信的非 3GPP网络（该实施例中为 WLAN ) 接入后， 进行认证与授权；
步驟 503: 认证授权成功后， WLAN接入控制网元（MAG ) 向分组数 据网络网关（ PGW, Packet Data Network Gateway ) ( LMA )发起 PBU消息； 步驟 504: PGW向归属用户服务器（ HSS, Home Subscriber Server )或 归属位置寄存器（ HLR, Home Location Register )发起 PWG地址更新； 步驟 505: PGW接收到 HSS或 HLR的确认消息后向 WLAN接入控制 网元发送代理绑定确认 ( PBA, Proxy Binding Acknowledgement ) 消息； 步驟 506： WLAN接入控制网元与 PGW之间建立起 PMIP隧道。
之后 UE完成三层触发及配置，接入到 3GPP网络通过认证并获得授权。 图 6为 UE从受信的 WLAN接入 3GPP网络的认证授权过程中， 接入 控制网元获得用户优先级属性信息的流程图， 如图 6所示， 本示例接入控 制网元获得用户优先级属性信息的流程包括以下步驟：
步驟 601： UE接入 WLAN, 向 WLAN发送 802.11关联请求消息， 请 求接入网络；
步驟 602: WLAN向 UE回应 802.11关联应答消息；
步驟 603: —旦关联成功， UE就开始进行 802.1X帧交换过程。 UE发 起 EAPoL-Start消息开始认证尝试获得授权； 步驟 604: WLAN接收到 UE发送的 EAPoL-Start消息后， 向 UE发送 EAP请求消息；
步驟 605： UE向 WLAN发送 EAP响应消息；
步驟 606: WLAN接入控制网元将 UE发来的 EAP消息封装在 AAA 协议消息中， AAA协议为 RADIUS协议或 DIMATER协议等， 并在 AAA 消息中增加用户优先级属性请求标识； WLAN接入控制网元向 3GPP AAA 服务器发送 AAA接入请求消息；
步驟 607 : 该步驟为进行 EAP 认证的过程， 可采用 EAP-AKA , EAP-AKA' 或 EAP-SIM方式进行认证。认证机制根据实际部署和 UE情况 而自动选定执行， 由于认证机制均为现有技术，不在本发明中赘述；在 EAP 消息交互过程中， UE至 WLAN接入控制网元的 EAP消息由 EAPoL封装 , 接入控制网元至 AAA服务器的 EAP消息以 AAA协议方式封装；
步驟 608: 3GPP AAA服务器完成对 UE的认证后， 向 WLAN接入控 制网元发送 AAA接入接受消息， 该 AAA接入接受消息中携带有用户优先 级属性信息；
步驟 609: WLAN向 UE发送 EAP成功消息， 用户通过认证获得授权。 在认证授权过程中， WLAN接入控制网元获得用户优先级属性信息， 以供后续使用。
图 7为 UE从受信的 WLAN接入 3GPP网络的认证授权过程后， 接入 控制网元获得用户优先级属性信息的流程图， 其中移动性管理协议使用 PMIP协议以支持流迁移执行， 如图 7所示， 本示例接入控制网元获得用户 优先级属性信息的流程包括以下步驟：
步驟 701-702与图 5中的步驟 501-502相同， 即根据现有技术， UE通 过 WLAN接入 3GPP网络并通过认证及授权；
步驟 703: 认证授权执行后， WLAN接入控制网元（MAG ) 向 PGW ( LMA )发送 PBU消息， 并在该 PBU消息中增加用户优先级属性请求标 识；
步驟 704: PGW向 HSS或 HLR发送 PWG地址更新消息， 并在该地址 更新消息中承载用户优先级属性请求标识；
步驟 705: HSS或 HLR向 PGW返回地址确认消息， 并在该地址确认 消息中承载用户优先级属性信息；
步驟 706: PGW向 WLAN接入控制网元回复 PBA消息 , 并在该 PBA 消息中承载用户优先级属性信息；
步驟 707： WLAN接入控制网元和 PGW之间建立起 PMIP隧道。
之后 UE完成三层触发及配置，接入到 3GPP网络通过认证并获得授权。 至此， WLAN接入控制网元获得用户优先级属性信息， 以供后续使用。
图 8为 UE从非受信的 WLAN接入 3GPP网络， 接入控制网元获得用 户优先级属性信息的流程图， 如图 8所示， 本示例接入控制网元获得用户 优先级属性信息的流程包括以下步驟：
步驟 801 : 该步驟为 UE接入 3GPP网络并进行认证的过程， 该过程与 图 6中所示过程基本一致， 区别在于， 该实施例为 UE从非受信的 WLAN 接入， 此时完成接入认证授权过程的 WLAN接入控制网元为 ePDG, 而非 AP/ACo ePDG可通过与图 6所示示例相同的方式在 801认证步驟中从 3GPP AAA服务器获得用户优先级属性信息； 如还需从外部 AAA服务器获得用 户优先级相关属性， 可以通过如下步驟完成；
步驟 802： ePDG向 PGW发送 PBU消息， 在该 PBU消息中承载有用 户优先级属性请求标识；
步驟 803: PGW向外部 AAA服务器发送 AAA接入请求消息， 在该接 入请求消息中增加用户优先级属性请求标识；
步驟 804: 外部 AAA服务器检查用户签约信息后， 如果允许， 在 AAA 接入接受消息中承载用户优先级属性信息；
步驟 805: PGW向 ePDG发送 PBA消息， 该 PBA消息中承载有从外 部 AAA服务器获得的用户优先级属性信息；
步驟 806: ePDG通知 UE, 认证授权成功。
图 9为接入控制网元获得用户优先级属性后， 对信令进行处理过滤后， 主动上报接入网信息触发流迁移的具体实施例流程图，其中 UE均支持多接 口同时通过接入不同接入网接入 PIMIP域， 其中， UE使用 1接口 （ ifl )通 过 3GPP网络的 MAG1接入， 使用 2接口 （ i£2 )通过 WLAN的 MAG2接 入。在本发明的实施例中，以用户同时使用两种业务为例， X业务和 y业务， 其中 X业务流通过 i£2/MAG2在 WLAN中承载， y业务流通过 ifl/MAG 1 在 3GPP网络中 载过程如下：
步驟 901： MAG2根据用户优先级属性， 对 3GPP接入优先级低的 UE 信息进行过滤， 将 3GPP接入优先级高的用户信息上报给 LMA;
步驟 902: MAG2主动向 LMA发送 PBU消息， 该 PBU消息中包含相 应 UE所处的接入网状态信息：
步驟 903： LMA发送 PBA确认消息给 MAG2；
步驟 904: LMA根据接收到的接入网状态信息触发并决策流迁移， 在 本实施例中， 假设满足流迁移执行条件， LMA将决定把 X流从 MAG2、 if2 接口迁移到 MAGI、 ifl接口。
LMA触发并执行流迁移后 , X流被迁移到 MAGl/ifl上。
MAG进行数据过滤的好处在于 MAG对信息进行一次过滤， 减少了大 量信息上报， 节省了信令开销， 也降低了 LMA的存储量， 减轻了 LMA的 开销。
本发明还记载了一种多接入系统中获取用户优先级属性的系统， 包括 UE、 接入控制网元和认证服务器； 其中： 接入控制网元，设置为在对接入到网络的 UE进行认证时，在发送给认 证服务器的认证请求消息中增设所述 UE用户优先级请求标识； 以及，从所 接收的认证成功消息中获取并存储 UE用户优先级属性信息；
认证服务器， 设置为在向所述接入控制网元发送的认证成功消息中增 设所述 UE用户优先级属性信息。
上述接入控制网元和所述认证服务器之间还设有 LMA;
所述接入控制网元还设置为， 向所述认证服务器发送所述认证请求消 息时， 通过本地移动锚点 LMA进行转发；
所述认证服务器还设置为， 向所述接入控制网元发送认证成功消息时， 通过本地移动锚点 LMA进行转发。
所述 UE接入的网络为无线局域网 WLAN;所述认证服务器为 AAA服 务器； 所述 WLAN为受信接入网时， 所述接入控制网元为接入点 AP或接 入控制器 AC,所述 WLAN为非受信接入网时，所述接入控制网元为 ePDG。
需要说明的是， 本发明多接入系统中获取用户优先级属性的系统是在 现有的接入网络基础上， 对相关网元的功能进行了更新而实现， 并没有对 网络结构本身进行更新。 本示例也仅对功能更新的网元的相关功能作了详 细描述， 网络结构仍可参见现有网络结构如前述图 1、 图 2所示的网络结构 而理解。
本领域技术人员应当理解， 本示例中的多接入系统中获取用户优先级 属性的系统， 可参见前述图 1至图 9的相关描述而理解。
本发明还记载了一种多接入系统中获取用户优先级属性的系统， 包括 UE、 LMA、 接入控制网元和骨干网服务器； 其中：
接入控制网元， 设置为在 UE接入认证后， 在向 LMA发送的代理绑定 更新 PBU消息中增设所述 UE用户优先级请求标识；
LMA, 设置为从骨干网服务器获取所述 UE用户优先级属性信息， 将 所述 UE用户优先级属性信息插入到代理绑定确认 PBA消息中， 并将所述 PBA消息发送给接入控制网元；
接入控制网元， 设置为获取并存储所述 UE用户优先级属性信息。 所述骨干网服务器可为 HSS或 HLR;
所述 LMA还设置为， 向所述 HSS/HLR发送地址更新消息， 其中， 所 述地址更新消息中携带有所述 UE用户优先级请求标识； 以及，从所述地址 确认消息中获取所述 UE用户优先级属性信息；
所述 HSS/HLR还设置为， 向所述 LMA发送地址确认消息， 其中， 所 述地址确认消息中携带有所述 UE用户优先级属性信息。
需要说明的是， 本发明多接入系统中获取用户优先级属性的系统是在 现有的接入网络基础上， 对相关网元的功能进行了更新而实现， 并没有对 网络结构本身进行更新。 本示例也仅对功能更新的网元的相关功能作了详 细描述， 网络结构仍可参见现有网络结构如前述图 1、 图 2所示的网络结构 而理解。
本领域技术人员应当理解， 本示例中的多接入系统中获取用户优先级 属性的系统， 可参见前述图 1至图 9的相关描述而理解。
以上所述， 仅为本发明的较佳实施例而已， 并非用于限定本发明的保 护范围。

Claims

权利要求书
1、 一种多接入系统中获取用户优先级属性的方法， 包括：
在对接入到网络的用户设备 UE进行认证时，接入控制网元在发送给认 证服务器的认证请求消息中增设所述 UE用户优先级请求标识，所述认证服 务器在向所述接入控制网元发送的认证成功消息中增设所述 UE 用户优先 级属性信息； 所述接入控制网元获取并存储所述 UE用户优先级属性信息。
2、 根据权利要求 1所述的方法， 其中， 所述接入控制网元和所述认证 服务器之间还设有本地移动锚点 LMA;
所述接入控制网元向所述认证服务器发送所述认证请求消息时， 通过 LMA进行转发；
所述认证服务器向所述接入控制网元发送认证成功消息时， 通过 LMA 进行转发。
3、 根据权利要求 1或 2所述的方法， 其中， 所述 UE接入的网络为无 线局域网 WLAN; 所述认证服务器为认证、 授权、 计费 AAA服务器； 所 述 WLAN为受信接入网时， 所述接入控制网元为接入点 AP或接入控制器 AC,所述 WLAN为非受信接入网时，所述接入控制网元为演进分组数据网 关 ePDGo
4、 一种多接入系统中获取用户优先级属性的方法， 包括：
在用户设备 UE接入认证后，接入控制网元在向本地移动锚点 LMA发 送的代理绑定更新 PBU消息中增设所述 UE用户优先级请求标识；
所述 LMA从骨干网服务器获取所述 UE用户优先级属性信息， 将所述 UE用户优先级属性信息插入到代理绑定确认 PBA消息中， 并将所述 PBA 消息发送给接入控制网元；所述接入控制网元获取并存储所述 UE用户优先 级属性信息。
5、 根据权利要求 4所述的方法， 其中， 所述骨干网服务器为归属用户 服务器 HSS或归属位置寄存器 HLR;
所述 LMA从骨干网服务器获取所述 UE用户优先级属性信息为： 所述 LMA向所述 HSS/HLR发送地址更新消息， 其中， 所述地址更新 消息中携带有所述 UE用户优先级请求标识；
所述 HSS/HLR向所述 LMA发送地址确认消息， 其中， 所述地址确认 消息中携带有所述 UE用户优先级属性信息； 所述 LMA从所述地址确认消 息中获取所述 UE用户优先级属性信息。
6、 一种多接入系统中获取用户优先级属性的系统， 包括用户设备 UE、 接入控制网元和认证服务器； 其中：
接入控制网元，设置为在对接入到网络的 UE进行认证时，在发送给认 证服务器的认证请求消息中增设所述 UE用户优先级请求标识； 以及，从所 接收的认证成功消息中获取并存储 UE用户优先级属性信息；
认证服务器， 设置为在向所述接入控制网元发送的认证成功消息中增 设所述 UE用户优先级属性信息。
7、 根据权利要求 6所述的系统， 其中， 所述接入控制网元和所述认证 服务器之间还设有本地移动锚点 LMA;
所述接入控制网元还设置为， 向所述认证服务器发送所述认证请求消 息时， 通过 LMA进行转发；
所述认证服务器还设置为， 向所述接入控制网元发送认证成功消息时， 通过 LMA进行转发。
8、 根据权利要求 6或 7所述的系统， 其中， 所述 UE接入的网络为无 线局域网 WLAN; 所述认证服务器为认证、 授权、 计费 AAA服务器； 所 述 WLAN为受信接入网时， 所述接入控制网元为接入点 AP或接入控制器 AC,所述 WLAN为非受信接入网时，所述接入控制网元为演进分组数据网 关 ePDG。
9、 一种多接入系统中获取用户优先级属性的系统， 包括用户设备 UE、 本地移动锚点 LMA、 接入控制网元和骨干网服务器； 其中：
接入控制网元， 设置为在 UE接入认证后， 在向 LMA发送的代理绑定 更新 PBU消息中增设所述 UE用户优先级请求标识；
LMA, 设置为从骨干网服务器获取所述 UE用户优先级属性信息， 将 所述 UE用户优先级属性信息插入到代理绑定确认 PBA消息中， 并将所述 PBA消息发送给接入控制网元；
接入控制网元， 用于获取并存储所述 UE用户优先级属性信息。
10、 根据权利要求 9所述的系统， 其中， 所述骨干网服务器为归属用 户服务器 HSS/归属位置寄存器 HLR;
所述 LMA还设置为， 向所述 HSS/HLR发送地址更新消息， 其中， 所 述地址更新消息中携带有所述 UE用户优先级请求标识； 以及，从所述地址 确认消息中获取所述 UE用户优先级属性信息；
所述 HSS/HLR还设置为， 向所述 LMA发送地址确认消息， 其中， 所 述地址确认消息中携带有所述 UE用户优先级属性信息。
PCT/CN2012/085187 2011-12-08 2012-11-23 多接入系统中获取用户优先级属性的方法及系统 WO2013083003A1 (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201110406384.3A CN103167469B (zh) 2011-12-08 2011-12-08 多接入系统中获取用户优先级属性的方法及系统
CN201110406384.3 2011-12-08

Publications (1)

Publication Number Publication Date
WO2013083003A1 true WO2013083003A1 (zh) 2013-06-13

Family

ID=48573547

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2012/085187 WO2013083003A1 (zh) 2011-12-08 2012-11-23 多接入系统中获取用户优先级属性的方法及系统

Country Status (2)

Country Link
CN (1) CN103167469B (zh)
WO (1) WO2013083003A1 (zh)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1794866A (zh) * 2005-06-24 2006-06-28 华为技术有限公司 保证无线通信系统中用户服务质量的实现方法
CN101465808A (zh) * 2008-12-30 2009-06-24 华为技术有限公司 网络优先级控制方法、装置及系统
CN101651975A (zh) * 2008-08-15 2010-02-17 华为技术有限公司 控制用户设备接入的方法、系统和装置
WO2010121645A1 (en) * 2009-04-21 2010-10-28 Nokia Siemens Networks Oy Priority service invocation and revocation

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101351021B (zh) * 2007-07-16 2011-11-30 中兴通讯股份有限公司 一种微波存取全球互通系统及其实现方法
US20090144740A1 (en) * 2007-11-30 2009-06-04 Lucent Technologies Inc. Application-based enhancement to inter-user priority services for public safety market
CN101730175A (zh) * 2009-06-11 2010-06-09 中兴通讯股份有限公司 WiMAX与3GPP Pre-R8双模终端的网络切换方法及系统

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1794866A (zh) * 2005-06-24 2006-06-28 华为技术有限公司 保证无线通信系统中用户服务质量的实现方法
CN101651975A (zh) * 2008-08-15 2010-02-17 华为技术有限公司 控制用户设备接入的方法、系统和装置
CN101465808A (zh) * 2008-12-30 2009-06-24 华为技术有限公司 网络优先级控制方法、装置及系统
WO2010121645A1 (en) * 2009-04-21 2010-10-28 Nokia Siemens Networks Oy Priority service invocation and revocation

Also Published As

Publication number Publication date
CN103167469A (zh) 2013-06-19
CN103167469B (zh) 2018-10-02

Similar Documents

Publication Publication Date Title
JP4669002B2 (ja) 異種ネットワークにおけるインターワーキングのための高速なコンテキスト確立
EP1693995B1 (en) A method for implementing access authentication of wlan user
US8769626B2 (en) Web authentication support for proxy mobile IP
CN110495214B (zh) 用于处理pdu会话建立过程的方法和amf节点
KR101751655B1 (ko) 신뢰되는 무선 로컬 영역 네트워크 (wlan) 액세스 시나리오들
US20060120171A1 (en) Seamless handoff of mobile terminal
JP6250171B2 (ja) Ｅｐｃへの信頼されたｗｌａｎアクセスのための過負荷制御
US9226153B2 (en) Integrated IP tunnel and authentication protocol based on expanded proxy mobile IP
WO2009043210A1 (fr) Procédé servant à sélectionner une passerelle de réseau radio
WO2006002601A1 (fr) Procede pour l'etablissement de la connexion de session par les utilisateurs de reseau local sans fil
WO2009000124A1 (fr) Procede de selection de passerelle dans un reseau sans fil
WO2007019771A1 (en) An access control method of the user altering the visited network, the unit and the system thereof
CN106105134A (zh) 改进的端到端数据保护
WO2013016968A1 (zh) 一种接入方法、系统及移动智能接入点
WO2005039110A1 (fr) Analyse du traitement d'acces a un service selectionne dans un reseau local radio
WO2013017098A1 (zh) 将用户设备接入演进的分组核心网络的方法、设备和系统
WO2011015140A1 (zh) 一种移动通信寻呼方法、系统及装置
WO2011015001A1 (zh) 通过无线局域网接入网络实现接入的方法及系统
WO2012152185A1 (zh) 一种选择网关的方法及装置
WO2009135371A1 (zh) 网络连接方式的确定方法
WO2012167500A1 (zh) 一种隧道数据安全通道的建立方法
Naik LTE WLAN interworking for Wi-Fi hotspots
WO2010139285A1 (zh) 一种信息同步方法及通讯系统以及相关设备
US8458773B2 (en) Method, device, and system for authentication
WO2010012177A1 (zh) 一种确定漫游用户终端移动性的方法及装置

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 12855296

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 12855296

Country of ref document: EP

Kind code of ref document: A1