WO2014121614A1 - 无线局域网络与固网交互中实现认证及计费的方法及系统 - Google Patents

无线局域网络与固网交互中实现认证及计费的方法及系统 Download PDF

Info

Publication number
WO2014121614A1
WO2014121614A1 PCT/CN2013/083663 CN2013083663W WO2014121614A1 WO 2014121614 A1 WO2014121614 A1 WO 2014121614A1 CN 2013083663 W CN2013083663 W CN 2013083663W WO 2014121614 A1 WO2014121614 A1 WO 2014121614A1
Authority
WO
WIPO (PCT)
Prior art keywords
aaa
bng
authentication
message
charging
Prior art date
Application number
PCT/CN2013/083663
Other languages
English (en)
French (fr)
Inventor
尤建洁
王怀滨
Original Assignee
中兴通讯股份有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 中兴通讯股份有限公司 filed Critical 中兴通讯股份有限公司
Priority to US14/765,750 priority Critical patent/US20160006736A1/en
Priority to EP13874448.7A priority patent/EP2955945B1/en
Publication of WO2014121614A1 publication Critical patent/WO2014121614A1/zh

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0892—Network architectures or network communication protocols for network security for authentication of entities by using authentication-authorization-accounting [AAA] servers or protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/02—Details
    • H04L12/14—Charging, metering or billing arrangements for data wireline or wireless communications
    • H04L12/1403—Architecture for metering, charging or billing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M15/00—Arrangements for metering, time-control or time indication ; Metering, charging or billing arrangements for voice wireline or wireless communications, e.g. VoIP
    • H04M15/55—Arrangements for metering, time-control or time indication ; Metering, charging or billing arrangements for voice wireline or wireless communications, e.g. VoIP for hybrid networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/24—Accounting or billing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/10—Small scale networks; Flat hierarchical networks
    • H04W84/12—WLAN [Wireless Local Area Networks]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/02—Terminal devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/08—Access point devices

Definitions

  • the present invention relates to a wireless communication technology, and in particular, to a method and system for implementing authentication and charging in a wireless local area network (WLAN) interaction with a fixed network.
  • WLAN wireless local area network
  • WLAN access technology is becoming more and more important.
  • the BNG and the AAA interact with each other through the AAA proxy function of the AC, and the authentication and charging of the UE are implemented in sequence.
  • the AAA proxy function of the AC, the BNG and the AAA perform the interaction, and the authentication of the UE is implemented, including:
  • the BNG sends the received authentication request message from the UE to the AAA by using the AAA proxy function of the AC;
  • the NG proxy function of the AC the BNG sends the received authentication request message from the UE to the AAA, as follows:
  • the AC After receiving the authentication request message, the AC sends the authentication request message to the AAA based on the AAA protocol.
  • the method further includes:
  • the AP After receiving the key of the UE, the AP negotiates a new key with the UE; after receiving the authentication success message, the BNG saves the user information of the UE, and replies to the UE. Authentication success message;
  • the AAA proxy function of the AC, the BNG and the AAA interact with each other to implement charging for the UE, including:
  • IP Internet Protocol
  • the AC After receiving the charging start message, the AC, as an AAA proxy, forwards the charging start message to the AAA based on the AAA protocol;
  • the AAA After receiving the charging start message, the AAA performs a charging operation on the UE.
  • the BNG After receiving the address request message from the UE, the BNG allocates an IP address to the UE, and returns an assigned IP address to the UE.
  • the AC acts as an AAA proxy, and forwards the received charging information of the UE to the AAA according to the AAA protocol;
  • the charging information further includes: duration information of the UE.
  • the sending the user policy to the AP for execution is:
  • the AC sends the user policy to the AP for execution by using the established CAPWAP tunnel between the AP and the AP.
  • the AC After receiving the charging termination message, the AC, as an AAA proxy, forwards the charging termination message to the AAA according to the AAA protocol;
  • the AAA After receiving the charging termination message, the AAA terminates charging for the UE.
  • the embodiment of the invention further provides a system for implementing authentication and charging in the interaction between the WLAN and the fixed network, including: BNG, AC, and AAA;
  • the system further includes: an AP and a UE;
  • the AAA is configured to reply to the AC after the authentication succeeds, based on the AAA protocol. Authentication success message;
  • the AC is configured to: after receiving the authentication success message replied by the AAA, send, to the AP, the secret of the UE that is used to notify the AP that the UE is successfully authenticated in the received authentication success message. Key, and based on the AAA protocol, replying to the BNG with an authentication success message;
  • the AP is configured to: after receiving the key that is sent by the AC to notify the UE that the UE is successfully authenticated, and negotiate a new key with the UE;
  • the BNG is further configured to: after receiving the authentication success message of the AC reply, save the user information of the UE, and return an authentication success message to the UE;
  • the UE is configured to negotiate a new key with the AP, and receive an authentication success message replied by the BNG;
  • the UE is further configured to send an address request message to the BNG before the BNG and the AAA are exchanged with the AAA proxy function of the AC to implement charging for the UE. And receiving the assigned IP address returned by the BNG;
  • the BNG is further configured to: after receiving the address request message sent by the UE, allocate an IP address to the UE, and return an allocated IP address to the UE.
  • the BNG is further configured to determine, according to the user identifier in the address request message, whether the UE is authenticated, and after the authentication, assign an IP address to the UE. .
  • the BNG is further configured to report the collected charging information of the UE to the AC according to an AAA protocol;
  • the AC is further configured to: after receiving the charging information of the UE reported by the BNG, act as an AAA proxy, and forward the received charging information of the UE to the AAA according to the AAA protocol;
  • the AAA is further configured to receive the charging information of the UE forwarded by the AC, and then The charging related statistics are performed according to the received charging information of the UE.
  • the AC is further configured to: when a user policy needs to be formulated, formulate a user policy according to the accounting information of the UE, and send the user policy to the AP for execution.
  • the BNG is further configured to: after receiving the user offline notification message sent by the AC, send a charging termination message to the AC according to the AAA protocol;
  • the BNG allocates an IP address to the UE, and returns an allocated IP address to the UE, so that the WLAN can be effective under the framework of interaction between the WLAN and the fixed network. Realize the allocation of user addresses.
  • FIG. 2 is a schematic diagram of a networking scenario according to an embodiment of the present invention.
  • FIG. 3 is a schematic flowchart of a method for authenticating a UE in a WLAN and a fixed network interaction according to an embodiment of the present invention
  • FIG. 6 is a schematic flow chart of a method for charging termination in a WLAN and fixed network interaction according to Embodiment 4 of the present invention
  • FIG. 7 is a schematic structural diagram of a system for implementing authentication and charging in a WLAN and fixed network interaction according to an embodiment of the present invention. detailed description
  • the BAAA and the AAA interact with each other through the AAA proxy function of the AC, and the authentication and charging of the UE are implemented in sequence.
  • the method for implementing authentication and charging in the interaction between the WLAN and the fixed network includes the following steps:
  • Step 101 After the UE accesses the network, the BNG and the AAA interact with each other through the AAA proxy function of the AC to implement authentication of the UE.
  • the BNG sends the received authentication request message from the UE to the AAA by using the AAA proxy function of the AC;
  • the AC After receiving the authentication request message, the AC sends the authentication request message to the AAA based on the AAA protocol.
  • the AAA returns an authentication success message to the AC according to the AAA protocol
  • the UE authenticates the key of the UE successfully, and returns an authentication success message to the BNG based on the AAA protocol;
  • the AP After receiving the key of the UE, the AP negotiates a new key with the UE; after receiving the authentication success message, the BNG saves the user information of the UE, and replies to the UE. Authentication success message.
  • the key that is sent by the AC to the AP to notify the AP that the UE is successfully authenticated in the authentication success message is specifically:
  • the AC sends, by using the established CAPWAP tunnel between the AP and the AP, the key of the UE that is used to notify the AP that the UE is successfully authenticated in the received authentication success message.
  • the new key is used to encrypt data transmitted by the UE.
  • Step 102 The BNG and the AAA are exchanged with the AAA proxy function of the AC to implement charging for the UE.
  • the BNG sends an accounting start message to the AC according to the AAA protocol;
  • the AC After receiving the charging start message, the AC, as an AAA Proxy, forwards the charging start message to the AAA based on the AAA protocol;
  • the AAA After receiving the charging start message, the AAA performs a charging operation on the UE.
  • the method may further include:
  • the BNG After receiving the address request message from the UE, the BNG allocates an IP address to the UE, and returns an assigned IP address to the UE.
  • the method may further include: The BNG determines, according to the user identifier in the address request message, whether the UE passes the authentication, and after the authentication, assigns an IP address to the UE.
  • the method may further include:
  • the BNG reports the collected charging information of the UE to the AC according to the AAA protocol
  • the AC as an AAA Proxy, forwards the received charging information of the UE to the AAA based on the AAA protocol;
  • the AAA performs charging related statistics according to the received charging information of the UE.
  • the method may further include: when the user policy needs to be formulated, the AC formulates a user policy according to the charging information of the UE, and the user policy is Is sent to the AP for execution;
  • the user policy is sent to the AP for execution, specifically:
  • the AC sends the user policy to the AP for execution by using the established CAPWAP tunnel between the AP and the AP.
  • the AC sends a user offline notification message to the BNG; after receiving the offline notification message, the BNG sends an accounting termination message to the AC according to the AAA protocol;
  • the AC After receiving the charging termination message, the AC, as an AAA Proxy, forwards the charging termination message to the AAA based on the AAA protocol;
  • the detecting that the UE reaches the offline condition is specifically:
  • the user offline notification message carries a user identifier of the UE.
  • the networking scenario of the first embodiment to the fourth embodiment is as shown in FIG. 2.
  • the UE is an 802. IX client; the UE accesses the wired network through the AP, and the AP has an 802.11 data packet and 802.11 management/control.
  • the capability of the packet is used by the AC to manage the AP and deliver configuration parameters to the AP through the CAPWAP tunnel.
  • the AC is the RADIUS proxy; the BNG acts as the 802. IX authenticator and the RADIUS client; AAA is the RADIUS server.
  • the solid line indicates the transmission direction of the signaling flow, that is, the signaling flow is transmitted between AAA, AC, AP, and BNG; the dotted line indicates the transmission direction of the data flow, that is, the data flow is in BNG,
  • the data is transmitted between the APs.
  • the data packets of the UE are sent to the BNG via the AP, and then sent by the BNG to the network.
  • the data packets from the network are sent to the AP via the BNG, and then sent by the AP to the UE.
  • the interaction between the UE and the BNG described in the first embodiment and the second embodiment is implemented by direct forwarding of the AP.
  • the application scenario of this embodiment is: a process in which the UE is authenticated after being attached to the network; the method for authenticating the UE in the WLAN and the fixed network interaction in this embodiment, as shown in FIG. 3, includes the following steps: Step 301: Attaching the UE to After the network, the AP negotiates with the AC and establishes a CAPWAP tunnel.
  • the AP has the capability of distinguishing between 802.11 data messages and 802.11 management/control messages sent by the UE.
  • the CAPWAP tunnel is used for 802.11 transmission management/control messages, such as: transmission for The key that informs the AP UE that the authentication is successful.
  • Step 302 The UE sends an EAPoL-Start message to the BNG to start 802 ⁇ IX authentication access.
  • Step 303 After receiving the packet, the BNG sends an EAP-Identity-Request packet to the UE, requesting the UE to report the user identifier.
  • Step 304 After receiving the packet, the UE returns the identity response (EAP-Identity-Response) to the BNG.
  • identity response EAP-Identity-Response
  • the EAP-Identity-Response message includes a user identifier.
  • Step 305 After receiving the packet, the BNG encapsulates the EAP frame into an authentication request (RADIUS-Access-Request) packet, and sends the packet to the AC according to the RADIUS protocol.
  • the BNG is an 802.IX authenticator and is an AAA client. End ( AAA Client ).
  • the AC is a RADIUS proxy.
  • Step 306 After receiving the packet, the AC sends a RADIUS-Access-Request packet to the AAA server based on the RADIUS protocol.
  • the AAA protocol may specifically be a RADIUS protocol or the like.
  • Step 307 After receiving the packet, the AAA returns an authentication request response (RADIUS-Access-Response) to the AC based on the RADIUS protocol;
  • RADIUS-Access-Response authentication request response
  • the RADIUS-Access-Response message includes an Extensible Authentication Protocol Challenge (EPP Challenge).
  • EPP Challenge Extensible Authentication Protocol Challenge
  • Step 308 After receiving the packet, the AC will receive the packet based on the RADIUS protocol.
  • the RADIUS-Access-Response file is sent to the BNG.
  • the RADIUS-Access-Response message sent to the BNG contains the EAP Challenge.
  • Steps 309-310 After receiving the packet, the BNG unpacks the Extensible Authentication Protocol (EAP) frame from the packet and sends it to the UE. The UE receives the packet. After the EAP frame, reply to the BNG through the EAP frame;
  • EAP Extensible Authentication Protocol
  • the EAP frame that is replied contains a Challenged Password.
  • Step 311 After receiving the EAP frame, the BNG encapsulates the received EAP frame into
  • the RADIUS-Access-Request packet is sent to the AC according to the RADIUS protocol, and the RADIUS-Access-Request packet is sent to the AC.
  • RADIUS-Access-Request is the text
  • Step 313 After receiving the packet, the AAA performs authentication, and after the authentication is passed, the RADIUS-Access-Accept message is returned to the AC based on the RADIUS protocol.
  • the RADIUS-Access-Accept packet carries at least a key of the UE.
  • Step 314 After receiving the packet, the AC obtains the key of the UE from the received RADIUS-Access-Accept packet, and sends the obtained key of the UE to the AP through the CAPWAP tunnel, and then sends the BNG to the BNG based on the RADIUS protocol. Reply to the RADIUS-Access-Accept message;
  • Step 315 After receiving the key, the AP negotiates a new key with the UE.
  • the new key is used to encrypt data transmitted by the UE.
  • Step 316 After receiving the packet, the BNG saves the user information of the UE, and returns an EAP success (EAP-Success) to the UE.
  • EAP-Success EAP success
  • the user information includes a user identifier, such as a MAC address, a username, and the like.
  • a user identifier such as a MAC address, a username, and the like.
  • Step 402 After receiving the message, the BNG allocates an IP address to the UE, and returns an assigned IP address to the UE.
  • the method may further include:
  • the BNG determines whether the UE passes the authentication according to the user identifier in the DHCPv4/v6 address request message. After the authentication, the UE assigns an IP address to the UE.
  • the UE After the BNG believes that the UE has not passed the authentication, the UE will not assign an IP address to the UE.
  • Step 403 The BNG sends an accounting start message to the AC according to the RADIUS protocol.
  • Step 405 After receiving the message, the AAA performs a charging operation on the UE.
  • the application scenario of this embodiment is as follows: After the process of the second embodiment is completed, and during the charging process, the BNG reports the flow of the charging information. BNG reporting in the interaction between WLAN and fixed network in this embodiment
  • the method for charging information includes the following steps:
  • Step 501 The BNG collects the charging information of the UE, and reports the collected charging information of the UE to the AC according to the RADIUS protocol.
  • the charging information of the UE includes: information about the traffic, duration, and the like of the UE.
  • Step 502 After receiving the information, the AC, as a RADIUS proxy, forwards the charging information of the UE to the AAA based on the RADIUS protocol.
  • the method may further include:
  • the AC formulates a user policy according to the charging information of the UE, and sends the user policy to the AP for execution.
  • the time when the AC formulates the user policy may be that the traffic that the user has used is close to the threshold, etc.; in other words, instead of receiving the charging information of the UE reported by the BNG, the user policy is formulated, but the BNG is reported according to the BNG.
  • the user's policy is formulated when the user's policy needs to be formulated.
  • the AC sends the user policy to the AP through the established CAPWAP tunnel.
  • Step 503 After receiving the information, the AAA performs the statistics related to the charging according to the received charging information of the UE.
  • the application scenario of this embodiment is as follows: According to the second embodiment and the third embodiment, the process of charging termination is performed.
  • the method for terminating the charging in the interaction between the WLAN and the fixed network includes the following steps:
  • Step 601 When the charging needs to be terminated, the AC sends a user offline notification message to the BNG.
  • the timing of the termination of the charging is: receiving the offline notification of the UE, or detecting that the UE is offline, or Detecting that the UE reaches the offline condition;
  • the detecting that the UE reaches the offline condition is specifically: It is detected that the traffic and/or duration data used by the UE has reached the upper limit of the UE subscription.

Abstract

本发明公开了一种线局域网络（WLAN）与固网交互中实现认证及计费的方法，该方法包括：用户设备（UE）接入网络后，通过接入控制器（AC）的认证、授权和计费服务器（AAA）代理功能，宽带网络网关（BNG）与AAA之间进行交互，依次实现对所述UE的认证及计费。本发明同时公开了一种WLAN与固网交互中实现认证及计费的系统，采用本发明的方法及系统，能在WLAN与固网交互中有效地实现对UE的认证及计费。

Description

无线局域网络与固网交互中实现认证及计费的方法及系统 技术领域
本发明涉及无线通信技术， 尤其涉及一种无线局域网络（WLAN， Wireless Local Area Networks )与固网交互中实现认证及计费的方法及系统。 背景技术
随着 WLAN接入技术的日益成熟和普及、 以及用户对高速无线接入的 需求， 国内外运营商都在大力发展 WLAN业务。 WLAN接入技术作为 2G 以及 3G的分流手段， 作用越来越重要。
WLAN接入技术属于固定网络接入的补充接入方式， 如何实时有效地 掌握和管理用户通过 WLAN的接入情况， 成为开展 WLAN业务的关键。 同时， 这将有助于运营商进行网络优化。
WALN网络主要由用户设备（ UE， User Equipment )、 接入节点 （ AP， Access Point, )、接入控制器（ AC， Access Controller )、宽带网络网关（ BNG， Broadband Network Gateway ), 以及认证、 授权和计费服务器 （AAA, Authentication Authorization Accounting )组成。 其中， AP是连接有线网络 与 WLAN的桥梁， UE通过 AP接入外部的网络资源。现有技术中，在 WLAN 与固定网络交互的架构下， AP、 AC与 BNG、 AAA的功能分割尚未明确， 尤其是如何实现对 UE的认证及计费， 还没有解决方案。 发明内容
有鉴于此， 本发明实施例的主要目的在于提供一种 WLAN与固网交互 中实现认证及计费的方法及系统， 能在 WLAN与固网交互中有效地实现对 UE的认证及计费。 为达到上述目的， 本发明实施例的技术方案是这样实现的： 本发明实施例提供了一种 WLAN 与固网交互中实现认证及计费的方 法， 包括：
UE接入网络后， 通过 AC的 AAA代理（ proxy )功能， BNG与 AAA 之间进行交互， 依次实现对所述 UE的认证及计费。
优选地， 所述通过 AC的 AAA proxy功能， BNG与 AAA之间进行交 互， 实现对所述 UE的认证， 包括：
通过所述 AC的 AAA proxy功能， 所述 BNG将收到的来自所述 UE的 认证请求消息发送给所述 AAA;
所述 AAA根据所述认证请求消息对所述 UE进行认证。
优选地， 所述通过所述 AC的 AAA代理功能， 所述 BNG将收到的来 自所述 UE的认证请求消息发送给所述 AAA， 为：
所述 BNG基于 AAA协议， 向所述 AC发送收到的来自所述 UE的认 证清求消息；
所述 AC收到认证请求消息后， 基于 AAA协议， 向所述 AAA发送所 述认证清求消息。
优选地， 认证成功后， 所述方法还包括：
所述 AAA基于 AAA协议， 向所述 AC回复认证成功消息；
所述 AC向 AP发送收到的所述认证成功消息中的配置为通知 AP所述 UE认证成功的所述 UE的密钥， 并基于 AAA协议， 向所述 BNG回复认证 成功消息；
所述 AP收到所述 UE的密钥后， 与所述 UE协商出新的密钥； 所述 BNG收到所述认证成功消息后， 保存所述 UE的用户信息， 并向 所述 UE回复认证成功消息；
所述新的密钥用于对所述 UE传送的数据进行加密。 优选地， 所述 AC 向 AP发送收到的所述认证成功消息中的用于通知 AP所述 UE认证成功的所述 UE的密钥， 为：
所述 AC通过自身与所述 AP之间已建立的无线接入点控制与配置协议 ( CAPWAP， Control And Provisioning of Wireless Access Points Protocol )随 道， 向 AP发送收到的所述认证成功消息中的用于通知 AP所述 UE认证成 功的所述 UE的密钥。
优选地， 所述通过 AC的 AAA proxy功能， BNG与 AAA之间进行交 互， 实现对所述 UE的计费， 包括：
为所述 UE分配因特网协议（ IP， Internal Protocol )地址后， 所述 BNG 基于 AAA协议， 向所述 AC发送计费开始消息；
所述 AC收到计费开始消息后， 作为 AAA proxy, 基于 AAA协议向所 述 AAA转发所述计费开始消息；
所述 AAA收到计费开始消息后， 对所述 UE执行计费操作。
优选地， 所述方法还包括：
所述 BNG收到来自所述 UE的地址请求消息后，为所述 UE分配 IP地 址， 并向所述 UE返回分配的 IP地址。
优选地， 在为所述 UE分配 IP地址之前， 所述方法还包括：
所述 BNG根据所述地址请求消息中的用户标识， 判断所述 UE是否通 过认证， 通过认证后， 为所述 UE分配 IP地址。
优选地， 在进行计费的过程中， 所述方法还包括：
所述 BNG基于 AAA协议， 向所述 AC上报收集的所述 UE的计费信 息；
所述 AC作为 AAA proxy, 基于 AAA协议向所述 AAA转发收到的所 述 UE的计费信息；
所述 AAA根据收到的所述 UE的计费信息进行计费相关的统计。 优选地， 所述计费信息包括： 所述 UE的流量信息。
优选地， 所述计费信息还包括： 所述 UE的时长信息。
优选地， 所述 AC收到所述 UE的计费信息后， 所述方法还包括： 需要制定用户策略时， 所述 AC根据所述 UE的计费信息， 制定用户策 略， 并将所述用户策略下发给所述 AP执行。
优选地， 所述将所述用户策略下发给所述 AP执行， 为：
所述 AC通过自身与所述 AP之间已建立的 CAPWAP隧道将所述用户 策略下发给所述 AP执行。
优选地， 所述方法还包括：
需要终止计费时， 所述 AC向所述 BNG发送用户下线通知消息； 所述 BNG收到用户下线通知消息后， 基于 AAA协议， 向所述 AC发 送计费终止消息；
所述 AC收到计费终止消息后， 作为 AAA proxy, 基于 AAA协议， 向 所述 AAA转发所述计费终止消息；
所述 AAA收到计费终止消息后， 终止对所述 UE的计费。
优选地， 需要终止计费的时机为： 收到所述 UE的下线通知， 或者检测 到所述 UE下线， 或者检测到所述 UE达到下线条件。
优选地， 所述检测到所述 UE达到下线条件， 为：
检测到所述 UE使用的流量和 /或时长数据已达到所述 UE签约的上限。 本发明实施例还提供了一种 WLAN与固网交互中实现认证及计费的系 统， 包括： BNG、 AC、 以及 AAA; 其中，
所述 BNG， 配置为 UE接入网络后， 通过所述 AC的 AAA proxy功能， 与所述 AAA之间进行交互， 依次实现对所述 UE的认证及计费。
优选地， 该系统还包括： AP及 UE; 其中，
所述 AAA, 配置为在认证成功后， 基于 AAA协议， 向所述 AC回复 认证成功消息；
所述 AC， 配置为收到所述 AAA回复的认证成功消息后， 向所述 AP 发送收到的所述认证成功消息中的用于通知所述 AP所述 UE认证成功的所 述 UE的密钥， 并基于 AAA协议， 向所述 BNG回复认证成功消息；
所述 AP， 配置为收到所述 AC发送的配置为通知自身所述 UE认证成 功的所述 UE的密钥后， 与所述 UE协商出新的密钥；
所述 BNG， 还配置为收到所述 AC回复的认证成功消息后， 保存所述 UE的用户信息， 并向所述 UE回复认证成功消息；
所述 UE， 配置为与所述 AP协商出新的密钥， 并接收所述 BNG回复 的认证成功消息；
所述新的密钥用于对所述 UE传送的数据进行加密。
优选地， 在通过所述 AC的 AAA proxy功能， 所述 BNG与所述 AAA 之间进行交互，实现对所述 UE的计费之前，所述 UE，还配置为向所述 BNG 发送地址请求消息， 并接收所述 BNG返回的分配的 IP地址；
所述 BNG，还配置为收到所述 UE发送的地址请求消息后， 为所述 UE 分配 IP地址， 并向所述 UE返回分配的 IP地址。
优选地， 在为所述 UE分配 IP地址之前， 所述 BNG， 还配置为根据所 述地址请求消息中的用户标识， 判断所述 UE是否通过认证， 通过认证后， 为所述 UE分配 IP地址。
优选地， 在进行计费的过程中， 所述 BNG， 还配置为基于 AAA协议， 向所述 AC上报收集的所述 UE的计费信息；
所述 AC， 还配置为收到所述 BNG上报的所述 UE的计费信息后， 作 为 AAA代理， 基于 AAA协议向所述 AAA转发收到的所述 UE的计费信 息；
所述 AAA, 还配置为收到所述 AC转发的所述 UE的计费信息后， 根 据收到的所述 UE的计费信息进行计费相关的统计。
优选地， 所述 AC， 还配置为需要制定用户策略时， 根据所述 UE的计 费信息， 制定用户策略， 并将所述用户策略下发给所述 AP执行。
优选地， 所述 AC， 还配置为需要终止计费时， 向所述 BNG发送用户 下线通知消息； 并在收到所述 BNG 发送的计费终止消息后， 作为 AAA proxy, 基于 AAA协议向所述 AAA转发所述计费终止消息；
所述 BNG， 还配置为收到所述 AC发送的用户下线通知消息后， 基于 AAA协议， 向所述 AC发送计费终止消息；
所述 AAA, 还配置为收到所述 AC转发的所述计费终止消息后， 终止 对所述 UE的计费。
本发明实施例提供的 WLAN与固网交互中实现认证及计费的方法及系 统， UE接入网络后， 通过 AC的 AAA proxy功能， BNG与 AAA之间进行 交互， 依次实现对 UE的认证及计费， 如此， 能在 WLAN与固网交互的架 构下， 有效地实现对 UE的认证及计费。
另外， 所述 BNG收到来自所述 UE的地址请求消息后， 为所述 UE分 配 IP地址， 并向所述 UE返回分配的 IP地址， 如此， 能在 WLAN与固网 交互的架构下， 有效地实现用户地址的分配。 附图说明
图 1为本发明实施例 WLAN与固网交互中实现认证及计费的方法流程 示意图；
图 2为本发明实施例的组网场景示意图；
图 3为本发明实施例一 WLAN与固网交互中对 UE进行认证的方法流 程示意图；
图 4为本发明实施例二 WLAN与固网交互中分配 IP地址及进行计费的 方法流程示意图； 图 5为本发明实施例三 WLAN与固网交互中 BNG上报计费信息的方 法流程示意图；
图 6为本发明实施例四 WLAN与固网交互中计费终止的方法流程示意 图；
图 7为本发明实施例 WLAN与固网交互中实现认证及计费的系统结构 示意图。 具体实施方式
在本发明实施例中， UE接入网络后，通过 AC的 AAA proxy功能， BNG 与 AAA之间进行交互， 依次实现对所述 UE的认证及计费。
下面结合附图及具体实施例对本发明再作进一步详细的说明。
本发明实施例 WLAN与固网交互中实现认证及计费的方法， 如图 1所 示， 包括以下步骤：
步骤 101 : UE接入网络后，通过 AC的 AAA proxy功能， BNG与 AAA 之间进行交互， 实现对所述 UE的认证；
这里， 本步骤的具体实现包括：
通过所述 AC的 AAA proxy功能， 所述 BNG将收到的来自所述 UE的 认证请求消息发送给所述 AAA;
所述 AAA根据所述认证请求消息对所述 UE进行认证。
其中， 所述通过所述 AC的 AAA proxy功能， 所述 BNG将收到的来自 所述 UE的认证请求消息发送给所述 AAA， 具体为：
所述 BNG基于 AAA协议， 向所述 AC发送收到的来自所述 UE的认 证清求消息；
所述 AC收到认证请求消息后， 基于 AAA协议， 向所述 AAA发送所 述认证清求消息。
其中， 所述 AAA协议具体可以是 RADIUS协议等。 认证成功后， 该方法还可以进一步包括：
所述 AAA基于 AAA协议， 向所述 AC回复认证成功消息；
所述 AC向 AP发送收到的所述认证成功消息中的用于通知 AP所述
UE认证成功的所述 UE的密钥， 并基于 AAA协议， 向所述 BNG回复认证 成功消息；
所述 AP收到所述 UE的密钥后， 与所述 UE协商出新的密钥； 所述 BNG收到所述认证成功消息后， 保存所述 UE的用户信息， 并向 所述 UE回复认证成功消息。
其中， 所述 AC向 AP发送收到的所述认证成功消息中的用于通知 AP 所述 UE认证成功的所述 UE的密钥， 具体为：
所述 AC通过自身与所述 AP之间已建立的 CAPWAP隧道， 向 AP发 送收到的所述认证成功消息中的用于通知 AP所述 UE认证成功的所述 UE 的密钥。
所述新的密钥用于对所述 UE传送的数据进行加密。
步骤 102: 通过所述 AC的 AAA proxy功能， 所述 BNG与所述 AAA 之间进行交互， 实现对所述 UE的计费。
具体地， 为所述 UE分配 IP地址后， 所述 BNG基于 AAA协议， 向所 述 AC发送计费开始消息；
所述 AC收到计费开始消息后， 作为 AAA Proxy, 基于 AAA协议向所 述 AAA转发所述计费开始消息；
所述 AAA收到计费开始消息后， 对所述 UE执行计费操作。
其中， 该方法还可以进一步包括：
所述 BNG收到来自所述 UE的地址请求消息后，为所述 UE分配 IP地 址， 并向所述 UE返回分配的 IP地址。
这里， 在为所述 UE分配 IP地址之前， 该方法还可以进一步包括： 所述 BNG根据所述地址请求消息中的用户标识， 判断所述 UE是否通 过认证， 通过认证后， 为所述 UE分配 IP地址。
其中， 所述用户标识具体可以是媒体接入控制（MAC， Medium Access Control )地址等。
在进行计费的过程中， 该方法还可以进一步包括：
所述 BNG基于 AAA协议， 向所述 AC上报收集的所述 UE的计费信 息；
所述 AC作为 AAA Proxy, 基于 AAA协议向所述 AAA转发收到的所 述 UE的计费信息；
所述 AAA根据收到的所述 UE的计费信息进行计费相关的统计。
其中， 所述计费信息包括： 所述 UE的流量信息； 进一步地， 所述计费 信息还包括： 所述 UE的时长信息等信息。
所述 AC收到所述 UE的计费信息后， 该方法还可以进一步包括： 需要制定用户策略时， 所述 AC根据所述 UE的计费信息， 制定用户策 略， 并将所述用户策略下发给所述 AP执行；
这里， 所述将所述用户策略下发给所述 AP执行， 具体为：
所述 AC通过自身与所述 AP之间已建立的 CAPWAP隧道将所述用户 策略下发给所述 AP执行。
该方法还可以进一步包括：
需要终止计费时， 所述 AC向所述 BNG发送用户下线通知消息； 所述 BNG收到用户下线通知消息后， 基于 AAA协议， 向所述 AC发 送计费终止消息；
所述 AC收到计费终止消息后， 作为 AAA Proxy, 基于 AAA协议向所 述 AAA转发所述计费终止消息；
所述 AAA收到计费终止消息后， 终止对所述 UE的计费。 其中， 需要终止计费的时机为： 收到所述 UE的下线通知， 或者检测到 所述 UE下线， 或者检测到所述 UE达到下线条件；
这里， 所述检测到所述 UE达到下线条件， 具体为：
检测到所述 UE使用的流量和 /或时长数据已达到所述 UE签约的上限。 所述用户下线通知消息携带所述 UE的用户标识。
下面结合实施例对本发明再作进一步详细的描述。
实施例一至实施例四的组网场景如图 2所示，在该场景下， UE为 802. IX 客户端； UE通过 AP接入有线网络，且 AP具有区分 802.11数据报文和 802.11 管理 /控制报文的能力； AC用来管理 AP， 并通过 CAPWAP隧道给 AP下发 配置参数，同时， AC为 RADIUS Proxy; BNG充当 802. IX认证器及 RADIUS 客户端； AAA为 RADIUS服务器。 其中， 在图 2中， 实线表示信令流的传 输走向， 即： 信令流在 AAA、 AC、 AP、 BNG之间进行传输； 虚线表示数 据流的传输走向， 即： 数据流在 BNG、 AP之间进行传输， 换句话说， UE 的数据报文经由 AP发送给 BNG， 再由 BNG发送给网络， 相应的， 来自网 络的数据报文经由 BNG发送给 AP， 再由 AP发送给 UE。
需要说明的是：实施例一及实施例二中描述的 UE与 BNG之间的交互， 均通过 AP的直接转发实现。
实施例一
本实施例的应用场景为： UE附着到网络后进行认证的过程； 本实施例 WLAN与固网交互中对 UE进行认证的方法， 如图 3所示， 包括以下步骤： 步骤 301： UE附着到网络后， AP与 AC之间协商并建立 CAPWAP隧 道；
这里， AP具有区分 UE发出的 802.11数据报文和 802.11管理 /控制报 文的能力。
所述 CAPWAP隧道用于 802.11传输管理 /控制报文， 比如： 传输用于 通知 AP UE认证成功的密钥等。
步骤 302: UE向 BNG发送一个认证开始 （EAPoL-Start )报文， 开始 802· IX认证接入；
步骤 303： BNG收到报文后，向 UE发送身份请求（ EAP-Identity-Request ) 报文， 请求 UE上报用户标识；
步骤 304： UE 收到 报文后 ， 向 BNG 回 复身 份响应 ( EAP-Identity-Response )才艮文；
这里， 所述 EAP-Identity-Response报文包括用户标识。
步骤 305： BNG 收到报文后， 将 EAP 帧封装到认证请求 ( RADIUS-Access-Request )报文中， 并基于 RADIUS协议发送给 AC; 这里， BNG为 802. IX认证器， 且为 AAA客户端 （ AAA Client )。
AC为 RADIUS proxy。
步骤 306: AC收到报文后， 基于 RADIUS协议， 向 AAA服务器发送 RADIUS-Access-Request才艮文；
这里， 所述 AAA协议具体可以是 RADIUS协议等。
步骤 307: AAA收到报文后， 基于 RADIUS协议， 向 AC回复认证请 求响应 ( RADIUS-Access-Response )才艮文；
这里， 所述 RADIUS-Access-Response报文包含可扩展身份验证协议挑 战 ( EAP Challenge , Extensible Authentication Protocol Challenge )。
步骤 308 : AC 收到报文后， 基于 RADIUS 协议， 将收到的
RADIUS-Access-Response 文发送给 BNG;
这里， 发送给 BNG 的 RADIUS-Access-Response 报文包含 EAP Challenge。
步骤 309~310： BNG收到报文后， 从报文中解封出可扩展身份验证协 议（EAP， Extensible Authentication Protocol ) 帧， 并发送给 UE; UE收到 EAP帧后， 通过 EAP帧向 BNG进行回复；
这里， 回复的 EAP帧中包含挑战密码（ Challenged Password )。
步骤 311 : BNG 收到 EAP 帧后， 将收到的 EAP 帧封装到
RADIUS-Access-Request报文中， 并基于 RADIUS协议， 向 AC发送所述 RADIUS-Access-Request才艮文；
这里， 所述 RADIUS-Access-Request才艮文包含 Challenged Password。 步骤 312: AC 收到报文后， 基于 RADIUS 协议， 向 AAA服务器
RADIUS-Access-Request才艮文；
步骤 313: AAA收到报文后， 进行认证， 认证通过后， 基于 RADIUS 协议向 AC回复认证成功响应 （ RADIUS- Access- Accept )报文；
这里， 进行认证的具体处理过程可采用现有技术。
所述 RADIUS-Access-Accept报文至少携带 UE的密钥。
步骤 314: AC收到报文后， 从收到的 RADIUS-Access-Accept报文中 获取 UE的密钥， 并通过 CAPWAP隧道将获取的 UE的密钥发送给 AP， 之 后基于 RADIUS协议， 向 BNG回复 RADIUS-Access-Accept报文；
这里， 获取的 UE的密钥用于通知 AP所述 UE已通过认证。
步骤 315: AP收到密钥后， 与 UE协商出新的密钥；
这里， 所述新的密钥用于对 UE传送的数据进行加密。
步骤 316: BNG收到报文后， 保存 UE的用户信息， 并向 UE回复 EAP 成功 （ EAP-Success )才艮文。
这里， 所述用户信息包含用户标识， 比如： MAC地址、 用户名等。 这里， 需要说明的是： 由于 AC为 RADIUS Proxy, 因此， 在整个认证 过程中， 能感知所述 UE的认证过程。
至此， 完成认证过程。
实施例二 本实施例的应用场景为： 在实施例一的流程完成后， 即认证成功后， 需要给 UE分配 IP地址， 并进行计费。 本实施例 WLAN与固网交互中分配 IP地址及进行计费的方法， 如图 4所示， 包括以下步骤：
步骤 401： 认证成功后， UE向 BNG发起 DHCPv4/v6地址请求消息； 这里， 所述 DHCPv4/v6地址请求消息包含用户标识， 比如： MAC地 址。
步骤 402： BNG收到消息后， 为 UE分配 IP地址， 并向 UE返回分配 的 IP地址；
这里， 在为 UE分配 IP地址之前， 该方法还可以进一步包括：
BNG根据 DHCPv4/v6地址请求消息中的用户标识，判断 UE是否通过 认证， 通过认证后， 为 UE分配 IP地址。
其中， BNG事先已保存 UE的用户标识， 判断 UE是否通过认证时， 将自身保存的 UE的用户标识与 DHCPv4/v6地址请求消息中的用户标识进 行比较， 二者相同， 则认为 UE通过认证， 否则， 认为 UE未通过认证。
所述用户标识具体可以是 MAC地址等。
BNG认为 UE未通过认证后， 则不会为 UE分配 IP地址， 相应的， 向
UE返回分配失败的消息。
这里， BNG为 UE分配 IP地址的具体处理过程可采用现有技术。
步骤 403: BNG基于 RADIUS协议， 向 AC发送计费开始消息； 步骤 404: AC收到计费开始消息后，作为 RADIUS Proxy,基于 RADIUS 协议向 AAA转发所述计费开始消息；
步骤 405: AAA收到消息后， 对所述 UE执行计费操作。
实施例三
本实施例的应用场景为： 在实施例二的流程完成后， 且在计费的过程 中， BNG上报计费信息的流程。 本实施例 WLAN与固网交互中 BNG上报 计费信息的方法， 如图 5所示， 该方法包括以下步骤：
步骤 501 : BNG收集 UE的计费信息， 并基于 RADIUS协议， 向 AC 上报收集的所述 UE的计费信息；
这里， 本步骤的具体实现可采用现有技术。
所述 UE的计费信息包括： 所述 UE的流量、 时长等信息。
步骤 502: AC收到信息后， 作为 RADIUS Proxy, 基于 RADIUS协议 向 AAA转发所述 UE的计费信息；
这里， 该方法还可以进一步包括：
需要制定用户策略时， AC根据所述 UE的计费信息， 制定用户策略， 并将所述用户策略下发给 AP执行。
其中， AC制定用户策略的时机可以是用户已使用的流量接近阈值等； 换句话说， 并不是每收到 BNG上报的所述 UE的计费信息， 就制定用户策 略， 而是根据 BNG上报的所述 UE的计费信息， 需要制定用户策略时， 才 制定用户策略。
AC通过建立的 CAPWAP隧道将制定的用户策略下发给 AP执行。 步骤 503: AAA收到信息后， 根据收到的所述 UE的计费信息进行计 费相关的统计。
实施例四
本实施例的应用场景为： 基于实施例二、 实施例三， 进行计费终止的 流程。 本实施例 WLAN与固网交互中计费终止的方法， 如图 6所示， 包括 以下步骤：
步骤 601 : 当需要终止计费时， AC向 BNG发送用户下线通知消息； 这里， 需要终止计费的时机为： 收到所述 UE的下线通知， 或者检测到 所述 UE下线， 或者检测到所述 UE达到下线条件；
其中， 所述检测到 UE达到下线条件， 具体为： 检测到 UE使用的流量和 /或时长数据已达到 UE签约的上限。
所述用户下线通知消息携带 UE的用户标识， 比如： IP地址、 MAC地 址等。
步骤 602: BNG收到用户下线通知消息后，基于 RADIUS协议， 向 AC 发送计费终止消息；
步骤 603: AC收到计费终止消息后，作为 RADIUS Proxy,基于 RADIUS 协议向 AAA转发所述计费终止消息；
步骤 604: AAA收到计费终止消息后， 终止对所述 UE的计费。
为实现上述方法， 本发明实施例还提供了一种 WLAN与固网交互中实 现认证及计费的系统， 如图 7所示， 该系统包括： BNG 71、 AC 72、 以及 AAA 73; 其中，
BNG 71 , 配置为 UE接入网络后， 通过 AC 72的 AAA proxy功能， 与 AAA 73之间进行交互， 依次实现对 UE的认证及计费。
其中， 该系统还可以进一步包括： AP及 UE; 其中，
所述 AAA 73 , 配置为在认证成功后， 基于 AAA协议， 向所述 AC 72 回复认证成功消息；
所述 AC 72， 配置为收到所述 AAA 73回复的认证成功消息后， 向 AP 发送收到的所述认证成功消息中的用于通知 AP所述 UE认证成功的所述 UE的密钥， 并基于 AAA协议， 向所述 BNG 71回复认证成功消息；
AP, 配置为收到所述 AC 72发送的用于通知自身所述 UE认证成功的 所述 UE的密钥后， 与所述 UE协商出新的密钥；
所述 BNG 71， 还配置为收到所述 AC 72回复的认证成功消息后，保存 所述 UE的用户信息， 并向所述 UE回复认证成功消息；
所述 UE， 配置为与 AP协商出新的密钥， 并接收所述 BNG 71回复的 认证成功消息。 在通过所述 AC 72的 AAA proxy功能， 所述 BNG 71与所述 AAA 73 之间进行交互，实现对所述 UE的计费之前，所述 UE，还配置为向所述 BNG 71发送地址请求消息， 并接收所述 BNG 71返回的分配的 IP地址；
所述 BNG 71， 还配置为收到所述 UE发送的地址请求消息后， 为所述 UE分配 IP地址， 并向所述 UE返回分配的 IP地址。
在为所述 UE分配 IP地址之前，所述 BNG 71 ,还配置为根据所述地址 请求消息中的用户标识， 判断所述 UE是否通过认证， 通过认证后， 为所述 UE分配 IP地址。
在进行计费的过程中， 所述 BNG 71 , 还配置为基于 AAA协议， 向所 述 AC 72上报收集的所述 UE的计费信息；
所述 AC 72，还配置为收到所述 BNG 71上报的所述 UE的计费信息后， 作为 AAA Proxy, 基于 AAA协议向所述 AAA 73转发收到的所述 UE的计 费信息；
所述 AAA 73， 还配置为收到所述 AC转发的所述 UE的计费信息后， 根据收到的所述 UE的计费信息进行计费相关的统计。
所述 AC 72,还配置为需要制定用户策略时，根据所述 UE的计费信息， 制定用户策略， 并将所述用户策略下发给所述 AP执行。
所述 AC 72，还配置为需要终止计费时， 向所述 BNG 71发送用户下线 通知消息；并在收到所述 BNG 71发送的计费终止消息后，作为 AAA Proxy， 基于 AAA协议向所述 AAA 73转发所述计费终止消息；
所述 BNG 71， 还配置为收到所述 AC 72发送的用户下线通知消息后， 基于 AAA协议， 向所述 AC 72发送计费终止消息；
所述 AAA 73 , 还配置为收到所述 AC 72转发的所述计费终止消息后， 终止对所述 UE的计费。
以上所述， 仅为本发明的较佳实施例而已， 并非用于限定本发明的保 护范围。

Claims

权利要求书
1、一种无线局域网络（WLAN )与固网交互中实现认证及计费的方法， 所述方法包括：
用户设备（UE )接入网络后， 通过接入控制器（AC )的认证、 授权和 计费服务器（AAA )代理功能， 宽带网络网关 （BNG )与 AAA之间进行 交互， 依次实现对所述 UE的认证及计费。
2、 根据权利要求 1所述的方法， 其中， 所述通过 AC的 AAA代理功 能， BNG与 AAA之间进行交互， 实现对所述 UE的认证， 包括：
通过所述 AC的 AAA代理功能， 所述 BNG将收到的来自所述 UE的 认证请求消息发送给所述 AAA;
所述 AAA根据所述认证请求消息对所述 UE进行认证。
3、 根据权利要求 2所述的方法， 其中， 所述通过所述 AC的 AAA代 理功能，所述 BNG将收到的来自所述 UE的认证请求消息发送给所述 AAA， 为：
所述 BNG基于 AAA协议， 向所述 AC发送收到的来自所述 UE的认 证清求消息；
所述 AC收到认证请求消息后， 基于 AAA协议， 向所述 AAA发送所 述认证清求消息。
4、根据权利要求 3所述的方法， 其中， 认证成功后， 所述方法还包括： 所述 AAA基于 AAA协议， 向所述 AC回复认证成功消息；
所述 AC向接入节点 （AP )发送收到的所述认证成功消息中的用于通 知 AP所述 UE认证成功的所述 UE的密钥，并基于 AAA协议，向所述 BNG 回复认证成功消息；
所述 AP收到所述 UE的密钥后， 与所述 UE协商出新的密钥； 所述 BNG收到所述认证成功消息后， 保存所述 UE的用户信息， 并向 所述 UE回复认证成功消息；
所述新的密钥用于对所述 UE传送的数据进行加密。
5、 根据权利要求 4所述的方法， 其中， 所述 AC向 AP发送收到的所 述认证成功消息中的用于通知 AP所述 UE认证成功的所述 UE的密钥，为： 所述 AC通过自身与所述 AP之间已建立的无线接入点控制与配置协议 ( CAPWAP ) 隧道， 向 AP发送收到的所述认证成功消息中的用于通知 AP 所述 UE认证成功的所述 UE的密钥。
6、根据权利要求 1至 5任一项所述的方法，其中，所述通过 AC的 AAA 代理功能， BNG与 AAA之间进行交互， 实现对所述 UE的计费， 包括： 为所述 UE分配因特网协议（ IP )地址后， 所述 BNG基于 AAA协议， 向所述 AC发送计费开始消息；
所述 AC收到计费开始消息后， 作为 AAA代理， 基于 AAA协议向所 述 AAA转发所述计费开始消息；
所述 AAA收到计费开始消息后， 对所述 UE执行计费操作。
7、 根据权利要求 6所述的方法， 其中， 所述方法还包括：
所述 BNG收到来自所述 UE的地址请求消息后，为所述 UE分配 IP地 址， 并向所述 UE返回分配的 IP地址。
8、根据权利要求 7所述的方法，其中，在为所述 UE分配 IP地址之前， 所述方法还包括：
所述 BNG根据所述地址请求消息中的用户标识， 判断所述 UE是否通 过认证， 通过认证后， 为所述 UE分配 IP地址。
9、 根据权利要求 6所述的方法， 其中， 在进行计费的过程中， 所述方 法还包括：
所述 BNG基于 AAA协议， 向所述 AC上报收集的所述 UE的计费信 息； 所述 AC作为 AAA代理，基于 AAA协议向所述 AAA转发收到的所述 UE的计费信息；
所述 AAA根据收到的所述 UE的计费信息进行计费相关的统计。
10、 根据权利要求 9所述的方法， 其中， 所述计费信息包括： 所述 UE 的流量信息。
11、 根据权利要求 10所述的方法， 其中， 所述计费信息还包括： 所述 UE的时长信息。
12、 根据权利要求 9所述的方法， 其中， 所述 AC收到所述 UE的计费 信息后， 所述方法还包括：
需要制定用户策略时， 所述 AC根据所述 UE的计费信息， 制定用户策 略， 并将所述用户策略下发给所述 AP执行。
13、 根据权利要求 12所述的方法， 其中， 所述将所述用户策略下发给 所述 AP执行， 为：
所述 AC通过自身与所述 AP之间已建立的 CAPWAP隧道将所述用户 策略下发给所述 AP执行。
14、 根据权利要求 6所述的方法， 其中， 所述方法还包括：
需要终止计费时， 所述 AC向所述 BNG发送用户下线通知消息； 所述 BNG收到用户下线通知消息后， 基于 AAA协议， 向所述 AC发 送计费终止消息；
所述 AC收到计费终止消息后， 作为 AAA代理， 基于 AAA协议， 向 所述 AAA转发所述计费终止消息；
所述 AAA收到计费终止消息后， 终止对所述 UE的计费。
15、 根据权利要求 14所述的方法， 其中， 需要终止计费的时机为： 收 到所述 UE的下线通知， 或者检测到所述 UE下线， 或者检测到所述 UE达 到下线条件。
16、 根据权利要求 15所述的方法， 其中， 所述检测到所述 UE达到下 线条件， 为：
检测到所述 UE使用的流量和 /或时长数据已达到所述 UE签约的上限。
17、一种 WLAN与固网交互中实现认证及计费的系统，所述系统包括： BNG、 AC、 以及 AAA; 其中，
所述 BNG， 配置为 UE接入网络后， 通过所述 AC的 AAA代理功能， 与所述 AAA之间进行交互， 依次实现对所述 UE的认证及计费。
18、根据权利要求 17所述的系统， 其中， 所述系统还包括： AP及 UE; 其中，
所述 AAA, 配置为在认证成功后， 基于 AAA协议， 向所述 AC回复 认证成功消息；
所述 AC， 配置为收到所述 AAA回复的认证成功消息后， 向所述 AP 发送收到的所述认证成功消息中的用于通知所述 AP所述 UE认证成功的所 述 UE的密钥， 并基于 AAA协议， 向所述 BNG回复认证成功消息；
所述 AP， 配置为收到所述 AC发送的用于通知自身所述 UE认证成功 的所述 UE的密钥后， 与所述 UE协商出新的密钥；
所述 BNG， 还配置为收到所述 AC回复的认证成功消息后， 保存所述 UE的用户信息， 并向所述 UE回复认证成功消息；
所述 UE， 配置为与所述 AP协商出新的密钥， 并接收所述 BNG回复 的认证成功消息；
所述新的密钥用于对所述 UE传送的数据进行加密。
19、 根据权利要求 18所述的系统， 其中， 在通过所述 AC的 AAA代 理功能， 所述 BNG与所述 AAA之间进行交互， 实现对所述 UE的计费之 前， 所述 UE， 还配置为向所述 BNG发送地址请求消息， 并接收所述 BNG 返回的分配的 IP地址； 所述 BNG，还配置为收到所述 UE发送的地址请求消息后， 为所述 UE 分配 IP地址， 并向所述 UE返回分配的 IP地址。
20、 根据权利要求 19所述的系统， 其中， 在为所述 UE分配 IP地址之 前， 所述 BNG， 还配置为根据所述地址请求消息中的用户标识， 判断所述 UE是否通过认证， 通过认证后， 为所述 UE分配 IP地址。
21、 根据权利要求 17至 20任一项所述的系统， 其中， 在进行计费的 过程中， 所述 BNG， 还配置为基于 AAA协议， 向所述 AC上报收集的所 述 UE的计费信息；
所述 AC， 还配置为收到所述 BNG上报的所述 UE的计费信息后， 作 为 AAA代理， 基于 AAA协议向所述 AAA转发收到的所述 UE的计费信 息；
所述 AAA, 还配置为收到所述 AC转发的所述 UE的计费信息后， 根 据收到的所述 UE的计费信息进行计费相关的统计。
22、 根据权利要求 21所述的系统， 其中， 所述 AC， 还配置为需要制 定用户策略时， 根据所述 UE的计费信息， 制定用户策略， 并将所述用户策 略下发给所述 AP执行。
23、 根据权利要求 17至 20任一项所述的系统， 其中， 所述 AC， 还配 置为需要终止计费时， 向所述 BNG发送用户下线通知消息； 并在收到所述 BNG发送的计费终止消息后，作为 AAA代理，基于 AAA协议向所述 AAA 转发所述计费终止消息；
所述 BNG， 还配置为收到所述 AC发送的用户下线通知消息后， 基于 AAA协议， 向所述 AC发送计费终止消息；
所述 AAA, 还配置为收到所述 AC转发的所述计费终止消息后， 终止 对所述 UE的计费。
PCT/CN2013/083663 2013-02-05 2013-09-17 无线局域网络与固网交互中实现认证及计费的方法及系统 WO2014121614A1 (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
US14/765,750 US20160006736A1 (en) 2013-02-05 2013-09-17 Method and system for implementing authentication and accounting in interaction between wireless local area network and fixed network
EP13874448.7A EP2955945B1 (en) 2013-02-05 2013-09-17 Method and system for implementing authentication and accounting in interaction between wireless local area network and fixed network

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201310046354.5 2013-02-05
CN201310046354.5A CN103974223B (zh) 2013-02-05 2013-02-05 无线局域网络与固网交互中实现认证及计费的方法及系统

Publications (1)

Publication Number Publication Date
WO2014121614A1 true WO2014121614A1 (zh) 2014-08-14

Family

ID=51243168

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2013/083663 WO2014121614A1 (zh) 2013-02-05 2013-09-17 无线局域网络与固网交互中实现认证及计费的方法及系统

Country Status (4)

Country Link
US (1) US20160006736A1 (zh)
EP (1) EP2955945B1 (zh)
CN (1) CN103974223B (zh)
WO (1) WO2014121614A1 (zh)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108650646A (zh) * 2018-04-25 2018-10-12 安徽展航信息科技发展有限公司 一种校园热点认证计费系统
US10694560B2 (en) * 2018-09-09 2020-06-23 Cisco Technology, Inc. Integrating private LTE radio service with WiFi access architectures
CN113810354B (zh) * 2020-09-08 2022-06-14 北京航空航天大学 用于自治系统的数据认证方法及装置

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20080089305A1 (en) * 2006-10-13 2008-04-17 Huawei Technologies Co., Ltd. System and method for broadband mobile access network
CN101568069A (zh) * 2008-04-25 2009-10-28 上海贝尔阿尔卡特股份有限公司 为外来移动终端提供组播业务的方法及装置
CN102202001A (zh) * 2011-06-15 2011-09-28 中国电信股份有限公司 用户带宽动态调整的方法、系统和宽带网络网关
CN102546651A (zh) * 2012-01-20 2012-07-04 电信科学技术研究院 一种建立Gxd会话的方法、装置及系统

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20020174335A1 (en) * 2001-03-30 2002-11-21 Junbiao Zhang IP-based AAA scheme for wireless LAN virtual operators
GB0324878D0 (en) * 2003-10-24 2003-11-26 Nokia Corp Communication system
CN102404720B (zh) * 2010-09-19 2014-10-08 华为技术有限公司 无线局域网中密钥的发送方法及装置
EP2533466B1 (en) * 2011-06-08 2020-03-04 Alcatel Lucent Method and apparatus for providing network access to a user entity
US8438631B1 (en) * 2013-01-24 2013-05-07 Sideband Networks, Inc. Security enclave device to extend a virtual secure processing environment to a client device

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20080089305A1 (en) * 2006-10-13 2008-04-17 Huawei Technologies Co., Ltd. System and method for broadband mobile access network
CN101568069A (zh) * 2008-04-25 2009-10-28 上海贝尔阿尔卡特股份有限公司 为外来移动终端提供组播业务的方法及装置
CN102202001A (zh) * 2011-06-15 2011-09-28 中国电信股份有限公司 用户带宽动态调整的方法、系统和宽带网络网关
CN102546651A (zh) * 2012-01-20 2012-07-04 电信科学技术研究院 一种建立Gxd会话的方法、装置及系统

Also Published As

Publication number Publication date
EP2955945B1 (en) 2019-07-10
CN103974223A (zh) 2014-08-06
EP2955945A4 (en) 2016-02-17
CN103974223B (zh) 2019-07-26
US20160006736A1 (en) 2016-01-07
EP2955945A1 (en) 2015-12-16

Similar Documents

Publication Publication Date Title
US20100048161A1 (en) Method, system and apparatuses thereof for realizing emergency communication service
WO2006002601A1 (fr) Procede pour l'etablissement de la connexion de session par les utilisateurs de reseau local sans fil
WO2008019615A1 (fr) Procédé, dispositif et système pour authentification d'accès
CN106686589B (zh) 一种实现VoWiFi业务的方法、系统及AAA服务器
US8914520B2 (en) System and method for providing enterprise integration in a network environment
US20090055898A1 (en) PANA for Roaming Wi-Fi Access in Fixed Network Architectures
EP2534889B1 (en) Method and apparatus for redirecting data traffic
JP2008537644A (ja) 無線ネットワークにおけるモバイルユニットの高速ローミングの方法およびシステム
WO2012174959A1 (zh) 一种机器到机器通信中组认证的方法、系统及网关
WO2010000185A1 (zh) 一种网络认证的方法、装置、系统及服务器
CN101064605B (zh) 一种多主机网络的aaa系统及认证方法
KR20080086127A (ko) 이동통신 네트워크 및 상기 이동통신 네트워크에서 이동 노드의 인증을 수행하는 방법 및 장치
WO2011127774A1 (zh) 一种用户终端接入互联网方式的控制方法及装置
WO2014176964A1 (zh) 一种通信管理方法及通信系统
US8792876B1 (en) System and method for provisioning flows in a WiMAX network environment
WO2010069202A1 (zh) 认证协商方法及系统、安全网关、家庭无线接入点
CN103517249A (zh) 一种策略控制的方法、装置和系统
WO2013152740A1 (zh) 用户设备的认证方法、装置及系统
US9137661B2 (en) Authentication method and apparatus for user equipment and LIPA network entities
WO2014121614A1 (zh) 无线局域网络与固网交互中实现认证及计费的方法及系统
JP6861285B2 (ja) 緊急アクセス中のパラメータ交換のための方法およびデバイス
WO2014107969A1 (zh) 无线局域网络与固网交互中分配用户地址的方法及系统
US20110107403A1 (en) Communication system, server apparatus, information communication method, and program
KR20110138085A (ko) 이동 통신 시스템에서 로컬 라우팅 시스템과 장치 및 방법
WO2014107970A1 (zh) 无线局域网络与固网交互中接入控制相关方法及系统

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 13874448

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 14765750

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE

WWE Wipo information: entry into national phase

Ref document number: 2013874448

Country of ref document: EP