網(wǎng)絡接入處理方法及系統(tǒng)的制作方法
【專利摘要】本發(fā)明提供了一種網(wǎng)絡接入處理方法及系統(tǒng)，該方法包括：無線局域網(wǎng)接入網(wǎng)絡WLANAN獲取可信任的WLAN接入網(wǎng)關TWAG的TWAG地址信息，其中，用戶設備UE通過可信任的無線局域網(wǎng)接入網(wǎng)TWAN接入演進的分組核心網(wǎng)EPC，該TWAN包括WLANAN、TWAG和可信任的WLAN鑒權、授權和計費AAA代理TWAP；TWAP接收到由WLAN?AN發(fā)送的TWAG地址信息；TWAP根據(jù)TWAG地址信息結(jié)合TWAG進行網(wǎng)絡接入處理，通過本發(fā)明，解決了現(xiàn)有技術中對TWAN內(nèi)部之間如何連接處理的問題，進而明晰了在用戶設備通過WLAN接入EPC的過程中TWAN內(nèi)部所進行的處理過程，而且為后續(xù)優(yōu)化系統(tǒng)提供了可能。
【專利說明】 網(wǎng)絡接入處理方法及系統(tǒng)
【技術領域】
[0001]本發(fā)明涉及通信領域，具體而言，涉及一種網(wǎng)絡接入處理方法及系統(tǒng)。
【背景技術】
[0002]第三代合作伙伴計劃(3rdGeneration Partnership Project,簡稱為 3GPP)的演進的分組系統(tǒng)(Evolved Packet System,簡稱為EPS)由演進的通用地面無線接入網(wǎng)(Evolved Universal Terrestrial Radio Access Network,簡稱為 E-UTRAN)、移動管理單兀(Mobility Management Entity,簡稱為 MME)、服務網(wǎng)關(Serving Gateway,簡稱為S-GW)、分組數(shù)據(jù)網(wǎng)絡網(wǎng)關(Packet Data Network Gateway,簡稱為P-GW)、歸屬用戶服務器(Home Subscriber Server,簡稱為 HSS)組成。
[0003]圖1是相關技術中演進分組系統(tǒng)的結(jié)構(gòu)示意圖，如圖1所示，MME負責移動性管理、非接入層信令的處理和用戶移動管理上下文的管理等控制面的相關工作；S_GW是與E-UTRAN相連的接入網(wǎng)關設備，在E-UTRAN和P-GW之間轉(zhuǎn)發(fā)數(shù)據(jù)，并且負責對尋呼等待數(shù)據(jù)進行緩存；P_GW則是EPS與分組數(shù)據(jù)網(wǎng)絡(Packet Data Network，簡稱為TON)網(wǎng)絡的邊界網(wǎng)關，負責PDN的接入及在EPS與PDN間轉(zhuǎn)發(fā)數(shù)據(jù)等功能。UE也可以通過UTRAN接入經(jīng)過升級的SGSN，SGSN在通過S-GW連接P-GW進行分組業(yè)務的訪問。這種經(jīng)過升級的SGSN稱為S4SGSN。它通過S3接口與MME進行控制面的交互，通過S4接口與S-GW進行用戶面的交互。
[0004]若EPS系統(tǒng)支持策略計費控制(Policy and Charging Control，簡稱為PCC)，策略和計費規(guī)則功能(Policy and Charging Rules Function,簡稱為PCRF)實體進行策略和計費規(guī)則的制定，它通過接收接口 Rx和運營商網(wǎng)絡協(xié)議(Internet Protocol,簡稱為IP)業(yè)務網(wǎng)絡中的應用功能(Application Function,簡稱為AF)實體相連,獲取業(yè)務信息，用于生成PCC策略的業(yè)務信息。當S-GW與P-GW之間的S5接口采用GPRS隧道協(xié)議(GPRSTunnelling Protocol，簡稱為GTP)協(xié)議時，P-Gff中駐留了策略和計費執(zhí)行功能(Policyand Charging Enforcement Function, PCEF)實體，PCRF 實體與 P-GW 間通過 Gx 接 口交換信息，負責發(fā)起承載的建立，修改和釋放，保證業(yè)務數(shù)據(jù)的服務質(zhì)量(Quality of Service,簡稱為QoS)，并進行計費控制。當S-GW與P-GW的S5接口采用代理移動IP(Proxy MobileIP，簡稱為PMIP)時，S-GW中駐留承載綁定和事件報告功能(Bearer Binding and EventReport Function, BBERF)實體，并且S-GW與PCRF實體之間通過Gxc接口交換信息，由BBERF實體負責發(fā)起承載的建立，修改和釋放，保證業(yè)務數(shù)據(jù)的服務質(zhì)量，由PCEF實體進行計費控制。
[0005]圖2是根據(jù)相關技術的3GPP網(wǎng)絡與非3GPP網(wǎng)絡互通的網(wǎng)絡結(jié)構(gòu)示意圖，如圖2所示，EPS支持與非3GPP系統(tǒng)的互通，其中，與非3GPP系統(tǒng)的互通通過S2a/b/c接口實現(xiàn)，P-Gff作為3GPP與非3GPP系統(tǒng)間的錨點。在EPS的系統(tǒng)架構(gòu)中，非3GPP系統(tǒng)接入被分為不可信任非3GPP接入和可信任非3GPP接入；其中，不可信任非3GPP接入需經(jīng)過演進的分組數(shù)據(jù)網(wǎng)關(Evolved Packet Data Gateway,簡稱為 ePDG)與 P-GW 相連，ePDG 與 P-GW 間的接口為S2b ;可信任非3GPP接入可直接通過S2a接口與P-GW連接；另外，S2c接口提供了用戶設備(User Equipment，簡稱為UE)與P-GW之間的用戶界面相關的控制和移動性支持，其支持的移動性管理協(xié)議為支持雙棧的移動IPv6(Mobile IPv6 Support for Dual StackHosts and Routers，簡稱為DSMIPv6)，其可用于不可信任非3GPP和可信任非3GPP接入。
[0006]近年來隨著無線局域網(wǎng)絡(Wireless Local Area Network,簡稱為WLAN)覆蓋范圍的擴大以及其安全性的快速發(fā)展，越來越多的運營商認為WLAN可以作為可信任的非3GPP接入網(wǎng)絡接入演進的分組核心網(wǎng)(Evolved Packet Core,簡稱為EPC)。當WLAN被運營商認為是可信任的接入網(wǎng)絡時，可信任的WLAN接入網(wǎng)(Trusted WLAN Access Network,簡稱為TWAN),通過STa接口與鑒權、授權及計費(Authentication Authorization andAccounting，簡稱為AAA)服務器/代理連接，通過S2a接口和P-GW連接，接入EPS網(wǎng)絡。
[0007]圖3是相關技術中可信任的WLAN接入網(wǎng)接入EPC的非漫游架構(gòu)圖，如圖3所示，TWAN包含WLAN接入網(wǎng)絡(WLAN Access Network，簡稱為WLAN AN)，可信任的WLAN接入網(wǎng)關(Trusted WLANAccess Gateway,簡稱為 TWAG),可信任的 WLANAAA 代理(Trusted WLAN AAAProxy，簡稱為TWAP)。WLAN AN中包含一個或多個WLAN接入點(Access Point，簡稱為AP)或者接入控制點(Access Controler,簡稱為AC)，TWAG通過S2a接口和P-GW連接，TWAP通過STa接口與AAA服務器/代理連接。
[0008]但是，在相關技術中在UE通過TWAN接入EPC時都把TWAN作為一個整體，或是僅僅對TWAN內(nèi)部的3個邏輯模塊所能夠提供的功能進行了說明，但相關技術中對TWAN內(nèi)部之間如何連接處理并不涉及。

【發(fā)明內(nèi)容】

[0009]本發(fā)明提供了一種網(wǎng)絡接入處理方法及系統(tǒng)，以至少解決現(xiàn)有技術中對TWAN內(nèi)部之間如何連接處理的問題。
[0010]根據(jù)本發(fā)明的一個方面，提供了一種網(wǎng)絡接入處理方法，包括:無線局域網(wǎng)接入網(wǎng)絡WLAN AN獲取可信任的WLAN接入網(wǎng)關TWAG的TWAG地址信息，其中，用戶設備UE通過可信任的無線局域網(wǎng)接入網(wǎng)TWAN接入演進的分組核心網(wǎng)EPC，所述TWAN包括所述WLANANJjf述TWAG和可信任的WLAN鑒權、授權和計費AAA代理TWAP ;所述TWAP接收到由所述WLANAN發(fā)送的所述TWAG地址信息；所述TWAP根據(jù)所述TWAG地址信息結(jié)合所述TWAG進行網(wǎng)絡接入處理。
[0011 ] 優(yōu)選地，所述TWAP接收到由所述WLAN AN發(fā)送的所述TWAG地址信息包括:所述TffAP作為AAA代理接收到由所述WLANAN向所述EPC AAA服務器發(fā)送的用于承載可擴展的認證協(xié)議EAP鑒權的AAA消息，其中，所述AAA消息中攜帶有所述TWAG地址信息；所述TWAP從接收到的所述AAA消息中截獲所述TWAG地址信息。
[0012]優(yōu)選地，所述TWAP根據(jù)所述TWAG地址信息結(jié)合所述TWAG進行網(wǎng)絡接入處理包括:所述TWAP從封裝了 EAP鑒權成功的AAA消息中獲取用戶簽約信息；所述TWAP根據(jù)所述TffAG地址信息向所述TWAG發(fā)送請求消息，其中所述請求消息中攜帶有所述用戶簽約信息。
[0013]優(yōu)選地，所述請求消息包括以下至少之一:附著觸發(fā)請求消息，用于傳遞所述用戶簽約信息同時觸發(fā)所述TWAG建立所述TWAN與所述EPC之間的GTP隧道；信息傳遞請求消息，用于傳遞所述用戶簽約信息，所述TWAG根據(jù)所述用戶簽約信息建立用于連接所述TWAN與所述EPC的GTP隧道。
[0014]優(yōu)選地，在所述TWAP從封裝了 EAP鑒權成功的AAA消息中獲取用戶簽約信息之后，還包括:所述TWAP根據(jù)所述TWAG地址信息與所述TWAG建立連接。
[0015]優(yōu)選地，所述TWAP根據(jù)所述TWAG地址信息與所述TWAG建立連接包括:在所述TffAG地址信息為所述TWAG的IP地址信息的情況下，所述TWAP直接根據(jù)所述TWAG的IP地址信息與所述TWAG建立連接；或者，在所述TWAG地址信息為非所述TWAG的IP地址信息的情況下，所述TWAP在將非所述TWAG的IP地址信息的所述TWAG地址信息轉(zhuǎn)換為TWAG的IP地址之后，采用轉(zhuǎn)換后的IP地址與所述TWAG建立連接。
[0016]優(yōu)選地，所述TWAG地址信息包括以下至少之一:TWAG的IP地址信息、TWAG的全域名FQDN、TffAG的名稱、TffAG的標識。
[0017]根據(jù)本發(fā)明的另一方面，提供了一種網(wǎng)絡接入處理系統(tǒng)，包括:獲取模塊，位于無線局域網(wǎng)接入網(wǎng)絡WLANAN中，用于獲取可信任的WLAN接入網(wǎng)關TWAG的TWAG地址信息，其中，用戶設備UE通過可信任的無線局域網(wǎng)接入網(wǎng)TWAN接入演進的分組核心網(wǎng)EPC，所述TffAN包括所述WLANAN、所述TWAG和可信任的WLAN鑒權、授權和計費AAA代理TWAP ;接收模塊，位于所述TWAP中，用于接收到由所述WLANAN發(fā)送的所述TWAG地址信息；處理模塊，位于所述TWAP中，用于根據(jù)所述TWAG地址信息結(jié)合所述TWAG進行網(wǎng)絡接入處理。
[0018]優(yōu)選地，所述接收模塊包括:接收單元，用于所述TWAP作為AAA代理接收到由所述WLANAN向所述EPC AAA服務器發(fā)送的用于承載可擴展的認證協(xié)議EAP鑒權的AAA消息，其中，所述AAA消息中攜帶有所述TWAG地址信息；截獲單元，用于從接收到的所述AAA消息中截獲所述TWAG地址信息。
[0019]優(yōu)選地，所述處理模塊包括:獲取單元，用于從封裝了 EAP鑒權成功的AAA消息中獲取用戶簽約信息；發(fā)送單元，用于根據(jù)所述TWAG地址信息向所述TWAG發(fā)送請求消息，其中所述請求消息中攜帶有所述用戶簽約信息。
[0020]優(yōu)選地，還包括:建立單元，位于所述TWAP中，用于根據(jù)所述TWAG地址信息與所述TffAG建立連接。
[0021]優(yōu)選地，所述建立單元包括:第一建立子單元，用于在所述TWAG地址信息為所述TffAG的IP地址信息的情況下，直接根據(jù)所述TWAG的IP地址信息與所述TWAG建立連接；或者，第二建立子單元，用于在所述TWAG地址信息為非所述TWAG的IP地址信息的情況下，在將非所述TWAG的IP地址信息的所述TWAG地址信息轉(zhuǎn)換為TWAG的IP地址之后，采用轉(zhuǎn)換后的IP地址與所述TWAG建立連接。
[0022]通過本發(fā)明，采用無線局域網(wǎng)接入網(wǎng)絡WLANAN獲取可信任的WLAN接入網(wǎng)關TWAG的TWAG地址信息，其中，用戶設備UE通過可信任的無線局域網(wǎng)接入網(wǎng)TWAN接入演進的分組核心網(wǎng)EPC，所述TWAN包括所述WLAN AN、所述TWAG和可信任的WLAN鑒權、授權和計費AAA代理TWAP ;所述TWAP接收到由所述WLAN AN發(fā)送的所述TWAG地址信息；所述TWAP根據(jù)所述TWAG地址信息結(jié)合所述TWAG進行網(wǎng)絡接入處理，解決了現(xiàn)有技術中對TWAN內(nèi)部之間如何連接處理的問題，進而明晰了在用戶設備通過WLAN接入EPC的過程中TWAN內(nèi)部所進行的處理過程，而且為后續(xù)優(yōu)化系統(tǒng)提供了可能。
【專利附圖】

【附圖說明】[0023]此處所說明的附圖用來提供對本發(fā)明的進一步理解，構(gòu)成本申請的一部分，本發(fā)明的示意性實施例及其說明用于解釋本發(fā)明，并不構(gòu)成對本發(fā)明的不當限定。在附圖中:
[0024]圖1是相關技術中演進分組系統(tǒng)的結(jié)構(gòu)示意圖；
[0025]圖2是根據(jù)相關技術的3GPP網(wǎng)絡與非3GPP網(wǎng)絡互通的網(wǎng)絡結(jié)構(gòu)示意圖；
[0026]圖3是相關技術中可信任的WLAN接入網(wǎng)接入EPC的非漫游架構(gòu)圖；
[0027]圖4是根據(jù)本發(fā)明實施例的網(wǎng)絡接入處理方法的流程圖；
[0028]圖5是根據(jù)本發(fā)明實施例的網(wǎng)絡接入處理系統(tǒng)的結(jié)構(gòu)框圖；
[0029]圖6是根據(jù)本發(fā)明實施例的網(wǎng)絡接入處理系統(tǒng)中接收模塊54的結(jié)構(gòu)框圖；
[0030]圖7是根據(jù)本發(fā)明實施例的網(wǎng)絡接入處理系統(tǒng)中處理模塊56的結(jié)構(gòu)框圖一；
[0031]圖8是根據(jù)本發(fā)明實施例的網(wǎng)絡接入處理系統(tǒng)中處理模塊56的結(jié)構(gòu)框圖二 ；
[0032]圖9是根據(jù)本發(fā)明實施例的網(wǎng)絡接入處理系統(tǒng)中建立單元82的結(jié)構(gòu)框圖；
[0033]圖10是根據(jù)本發(fā)明實施例的實現(xiàn)獲取可信任WLAN接入網(wǎng)關的方法的實施例一的流程圖；
[0034]圖11是根據(jù)本發(fā)明實施例的實現(xiàn)獲取可信任的WLAN接入網(wǎng)關的方法的實施例二的流程圖。
【具體實施方式】
[0035]下文中將參考附圖并結(jié)合實施例來詳細說明本發(fā)明。需要說明的是，在不沖突的情況下，本申請中的實施例及實施例中的特征可以相互組合。
[0036]在本實施例中提供了一種網(wǎng)絡接入處理方法，圖4是根據(jù)本發(fā)明實施例的網(wǎng)絡接入處理方法的流程圖，如圖4所示，該流程包括如下步驟:
[0037]步驟S402，無線局域網(wǎng)接入網(wǎng)絡WLAN AN獲取可信任的WLAN接入網(wǎng)關TWAG的TWAG地址信息，其中，用戶設備UE通過可信任的無線局域網(wǎng)接入網(wǎng)TWAN接入演進的分組核心網(wǎng)EPC，該TWAN包括WLANAN、TffAG和可信任的WLAN鑒權、授權和計費AAA代理TWAP，例如，TWAG地址信息可以包括以下至少之一:TWAG的IP地址信息、TWAG的全域名FQDN、TWAG的名稱、TffAG的標識。
[0038]步驟S404，TffAP接收到由上述WLANAN發(fā)送的TWAG地址信息；
[0039]步驟S406，TffAP根據(jù)TWAG地址信息結(jié)合TWAG進行網(wǎng)絡接入處理。
[0040]通過上述步驟，TffAP接收到由WLAN AN發(fā)送的TWAG地址信息，而后根據(jù)該TWAG地址信息建立TWAN與EPC之間的連接，相對于相關技術中只是將TWAN作為一個整體進行用戶設備通過WLAN接入EPC的處理，采用上述處理，不僅明晰了在通過WLAN接入EPC的過程中TWAN內(nèi)部所進行的處理過程，而且為后續(xù)優(yōu)化系統(tǒng)提供了可能。
[0041]TffAP可以通過多種方式接收到由WLANAN發(fā)送的TWAG地址信息，例如，TffAP可以作為AAA代理接收到由WLAN AN向EPC AAA服務器發(fā)送的用于承載可擴展的認證協(xié)議(Extensible Authentication Protocol,簡稱為 ΕΑΡ)鑒權的 AAA 消息，其中，該 AAA 消息中攜帶有上述TWAG地址信息；TWAP從接收到的該AAA消息中截獲TWAG地址信息。采用這樣的處理，不需要建立新的附加流程，不僅為系統(tǒng)節(jié)省了資源，而且在一定程度上保證了接收TWAG地址信息的可靠性。
[0042]TffAP根據(jù)TWAG地址信息結(jié)合TWAG進行網(wǎng)絡接入處理可以采用多種方式，例如，TffAP將獲取到的上述TWAG地址信息進行存儲，在EAP鑒權成功之后，該TWAP將從封裝了EAP鑒權成功的AAA消息中獲取用戶簽約信息；而后TWAP根據(jù)存儲的TWAG地址信息向TWAG發(fā)送請求消息，其中請求消息中攜帶有用戶簽約信息，該請求消息根據(jù)所采用的附著觸發(fā)方式不同，對TWAP根據(jù)上述TWAG地址信息結(jié)合TWAG進行網(wǎng)絡接入處理也有些差別，例如，當采用L2附著觸發(fā)時，該TWAP給TWAG發(fā)送附著觸發(fā)請求消息，該附著觸發(fā)請求消息，用于傳遞用戶簽約信息的同時觸發(fā)TWAG建立TWAN與EPC之間的GTP隧道；又例如，采用L3附著觸發(fā)時，該TWAP則可以向TWAG發(fā)送傳遞信息請求消息，該傳遞信息請求消息用于傳遞上述用戶簽約信息，其中，TffAG根據(jù)該用戶簽約信息建立用于連接TWAN與EPC的GTP隧道。
[0043]較優(yōu)地，在TWAP從封裝了 EAP鑒權成功的AAA消息中獲取用戶簽約信息之后，該TffAP根據(jù)TWAG地址信息與TWAG建立連接。TWAP根據(jù)上述TWAG地址信息與TWAG建立連接時，可以根據(jù)TWAG地址信息形式的不同，采用不同的處理方式，例如，在TWAG地址信息為TffAG的IP地址信息的情況下，TffAP可以直接根據(jù)TWAG的IP地址信息與TWAG建立連接；而在TWAG地址信息為非TWAG的IP地址信息的情況下，TWAP可以將該非TWAG的IP地址信息的TWAG地址信息轉(zhuǎn)換為TWAG的IP地址之后，采用轉(zhuǎn)換后的IP地址與TWAG建立連接，其中，涉及到的轉(zhuǎn)換也可以采用多種方式，例如，可以采用從域名系統(tǒng)(Domain Name System,簡稱為DNS)查詢的方式。
[0044]在本實施例中還提供了一種網(wǎng)絡接入處理系統(tǒng)，該系統(tǒng)用于實現(xiàn)上述實施例及優(yōu)選實施方式，已經(jīng)進行過說明的不再贅述。如以下所使用的，術語“模塊”可以實現(xiàn)預定功能的軟件和/或硬件的組合。盡管以下實施例所描述的系統(tǒng)較佳地以軟件來實現(xiàn)，但是硬件，或者軟件和硬件的組合的實現(xiàn)也是可能并被構(gòu)想的。
[0045]在本實施例中，還提供了一種網(wǎng)絡接入處理系統(tǒng)，圖5是根據(jù)本發(fā)明實施例的網(wǎng)絡接入處理系統(tǒng)的結(jié)構(gòu)框圖，如圖5所示，該系統(tǒng)包括獲取模塊52、接收模塊54、處理模塊56，下面對該系統(tǒng)進行說明。
[0046]獲取模塊52，位于無線局域網(wǎng)WLAN接入網(wǎng)絡WLANAN中，用于獲取可信任的WLAN接入網(wǎng)關TWAG的TWAG地址信息，其中，用戶設備UE通過可信任的無線局域網(wǎng)接入網(wǎng)TWAN接入演進的分組核心網(wǎng)EPC，該TWAN包括WLAN AN,TffAG和可信任的WLAN鑒權、授權和計費AAA代理TWAP ;接收模塊54，位于上述TWAP中，連接至上述獲取模塊52，用于接收到由所述WLAN AN發(fā)送的所述TWAG地址信息；處理模塊56，位于上述TWAP中，用于根據(jù)TWAG地址信息結(jié)合TWAG進行網(wǎng)絡接入處理。
[0047]圖6是根據(jù)本發(fā)明實施例的網(wǎng)絡接入處理系統(tǒng)中接收模塊54的結(jié)構(gòu)框圖，如圖6所示，該接收模塊54包括接收單元62和截獲單元64,下面對該接收模塊54進行說明。
[0048]接收單元62，用于TWAP作為AAA代理接收到由WLAN AN向EPC AAA服務器發(fā)送的用于承載可擴展的認證協(xié)議EAP鑒權的AAA消息，其中，該AAA消息中攜帶有TWAG地址信息；截獲單元64，連接至上述接收單元62，用于從接收到的AAA消息中截獲該TWAG地址信肩、O
[0049]圖7是根據(jù)本發(fā)明實施例的網(wǎng)絡接入處理系統(tǒng)中處理模塊56的結(jié)構(gòu)框圖一，如圖7所示，該處理模塊56包括獲取單元72和發(fā)送單元74，下面對該處理模塊56進行說明。
[0050]獲取單元72，用于從封裝了 EAP鑒權成功的AAA消息中獲取用戶簽約信息；發(fā)送單元74，連接至上述獲取單元72，用于根據(jù)TWAG地址信息向TWAG發(fā)送請求消息，其中請求消息中攜帶有用戶簽約信息。
[0051]圖8是根據(jù)本發(fā)明實施例的網(wǎng)絡接入處理系統(tǒng)中處理模塊56的結(jié)構(gòu)框圖二，如圖8所示，該處理模塊56除包括獲取單元72和發(fā)送單元74外，還包括:建立單元82，下面對該建立單元82進行說明。
[0052]建立單元82，位于TWAP中，連接至上述獲取單元72和發(fā)送單元74，用于根據(jù)TWAG地址信息與TWAG建立連接。
[0053]圖9是根據(jù)本發(fā)明實施例的網(wǎng)絡接入處理系統(tǒng)中建立單元82的結(jié)構(gòu)框圖，如圖9所示，該建立單元82包括第一建立子單元92或第二建立子單元94,下面對該建立單元82內(nèi)的第一建立子單元92和第二建立子單元94進行說明。
[0054]第一建立子單元92，用于在TWAG地址信息為TWAG的IP地址信息的情況下，TWAP直接根據(jù)TWAG的IP地址信息與TWAG建立連接；第二建立子單元94，用于在TWAG地址信息為非TWAG的IP地址信息的情況下，TffAP在將非TWAG的IP地址信息的TWAG地址信息轉(zhuǎn)換為TWAG的IP地址之后，采用轉(zhuǎn)換后的IP地址與TWAG建立連接。
[0055]雖然在相關技術中認為各個邏輯模塊相互之間可以相互連接，可以傳遞消息，但對各個模塊之間如何連接，以及如何發(fā)現(xiàn)彼此，如何同彼此建立連接，如何傳遞數(shù)據(jù)等都沒有描述。例如，在標準中描述TWAP可以通知TWAG UE的L2附著事件或者去附著事件，但是TffAP如何獲得TWAG的地址信息，如何同TWAG之間建立連接，如果通知TWAG UE的L2附著事件或者去附著事件的，這些都沒有描述。
[0056]鑒于此，在本實施例中提供了一種獲取可信任WLAN接入網(wǎng)關的方法和系統(tǒng)，WLANAN選擇TWAG之后，通過承載EAP鑒權的AAA消息告訴TWAP TffAG的地址信息。TWAP再根據(jù)收到的TWAG信息同TWAG建立連接，并且觸發(fā)TWAG建立S2a隧道。即，當用戶首次附著/切換到WLAN，通過TWAN方式接入EPC時，在EAP鑒權過程中WLAN AN將獲取到的TWAG地址傳送給TWAP。TWAP截獲到EAP成功消息后，再根據(jù)先前收到的TWAG信息觸發(fā)TWAG建立S2a隧道。
[0057]在建立TWAN內(nèi)部各個模塊之間的相互連接之后，通過TWAN傳送的用戶上下行數(shù)據(jù)通過WLAN AN和TWAG之間的數(shù)據(jù)通道傳送。
[0058]通過上述技術方案，解決了用戶通過WLAN接入，以TWAN方式接入EPC時的可信任WLAN接入網(wǎng)關獲取問題。
[0059]以下結(jié)合附圖及具體實施例對本發(fā)明技術方案作進一步詳細說明。
[0060]在以下實施例中提供了一種獲取可信任WLAN接入網(wǎng)關的方法，該方法包含:用戶首次附著/切換到WLAN，通過TWAN方式接入EPC時，在EAP鑒權過程中WLAN AN將獲取到的TWAG地址傳送給TWAP。以下以用戶首次附著在WLAN中和切換到WLAN中為例分別進行說明。
[0061]實施例一
[0062]圖10是根據(jù)本發(fā)明實施例的實現(xiàn)獲取可信任WLAN接入網(wǎng)關的方法的實施例一的流程圖，如圖10所示，用戶首次從WLAN附著，以可信任的WLAN接入網(wǎng)絡接入EPC時，在EAP接入鑒權過程中，WLAN AN將獲取到的TWAG地址傳送給TWAP。
[0063]步驟S1002:UE與WLAN AN執(zhí)行非3GPP特有的接入流程，建立L2連接；
[0064]步驟S1004:WLAN AN向UE發(fā)送EAP請求標識(identity)請求消息,請求獲取終端的標識。開始EAP鑒權過程。
[0065]步驟S1006:UE給WLAN AN返回EAP響應/標識攜帶終端的標識(用戶的標識可以是永久標識(permanent identity)也可以是偽標識(pseudonym identity))。
[0066]步驟S1008 =WLAN AN收到UE返回的標識響應消息后，將該EAP消息中轉(zhuǎn)給TWAP，該EAP消息封裝在AAA消息中。同時WLAN AN在該AAA消息中添加TWAG的地址信息，AC或者寬帶遠程接入服務器(Broadband RemoteAccess Server,簡稱為BRAS)的有縫的WLAN卸載(Non-seamlesss WLAN off load,簡稱為NSW0)能力指不,移動IP特征向量(MobilityInternet Protocol-Feature-Vector,簡稱為 MIP-Feature-Vector)指不,WLAN 標識(WLAN-1dentifier),接入網(wǎng)絡標識(Access Network Identity,簡稱為 ANID)。
[0067]此AAA消息中的TWAG地址信息是WLAN AN中的AC/AP在EAP過程之前獲取到的TffAG的地址信息，獲取的過程可以是動態(tài)的如:DNS的方式，也可以是靜態(tài)的方式，如:靜態(tài)配置，也可以是其他的獲取方式。
[0068]此AAA消息中TWAG的地址信息可以是TWAG的IP地址或者TWAG的全域名(FullyQualified Domain Name,簡稱為FQDN)或者TWAG的名稱或者TWAG的標識或者其他的指示。
[0069]此AAA消息中NSWO能力指示可以是WLAN AN中AC的卸載能力，也可以是AC獲取到的BRAS的卸載能力，或者WLAN AN中AP的卸載能力，具體是那個網(wǎng)元設備的卸載能力取決于具體實現(xiàn)時卸載點的放置，卸載點放置在那個網(wǎng)元上就是那個網(wǎng)元的能力。如果WLAN AN中的AC或AP和BRAS合設，則BRAS的卸載能力WLAN AN可以通過內(nèi)部消息獲取，如果BRAS和WLAN AN中的AC或AP分設，則WLAN AN需要通過其他的方式和BRAS交互，獲取BRUS的卸載能力信息。該消息可選。如果WLAN AN可以獲取的到，則包含該消息。否則可以不包含該消息。
[0070]此AAA消息中的MIP-Feature-Vector表示非3GPP接入網(wǎng)的移動性能力，也即TWAG和PGW之間S2a接口采用的協(xié)議類型。該參數(shù)是一個條件參數(shù)，如果非3GPP接入網(wǎng)支持動態(tài)移動模式選擇的話，可以攜帶該參數(shù)，如果攜帶該參數(shù)也相當于是TWAG的一個能力指示，攜帶時表示支持S2a接口。該參數(shù)的獲取方式，可以是WLAN AN獲取TWAG的地址信息時，連TWAG的能力一并獲取到的，也可以是通過其他的方式獲取得到的。該消息也可以在此不添加，而是在下一步驟中由TWAP添加。TWAP獲取到TWAG的地址信息后，根據(jù)獲取到的地址信息跟TWAG連接，獲取TWAG的能力參數(shù)。
[0071]此AAA消息中的WLAN標識表示是UE接入WLAN AN網(wǎng)絡時選擇的服務集標識(Service Set Identifier,簡稱為SSID)。該消息可選。如果WLAN AN可以獲取的到，貝丨J包含該消息。
[0072]此AAA消息中的ANID表示UE連接的接入網(wǎng)名稱。該消息必帶。
[0073]此封裝EAP消息的AAA消息可以是遠程用戶撥號認證系統(tǒng)(RemoteAuthentication Dial In User Service,簡稱為 radius)消息或者是 diameter 消息?；蛘咂渌愃频南ⅰ?br> [0074]步驟SlOlO =TffAP作為可信任的WLAN AAA代理，將從WLAN AN收到的AAA消息截獲下來，取下TWAG地址信息參數(shù)，將其余的AAA消息中轉(zhuǎn)給AAA服務器。
[0075]TffAP截獲AAA消息中的TWAG地址信息參數(shù)，并保存。TWAG的地址信息用于后續(xù)和TWAG之間建立連接，觸發(fā)TWAG建立S2a隧道。[0076]該步驟中TWAP可以在到AAA服務器的AAA消息中添加MIP-Feature-Vector參數(shù)，如果上步驟沒有添加該參數(shù)，并且非3GPP接入網(wǎng)支持動態(tài)移動模式選擇，則TWAP根據(jù)收到的TWAG地址信息，同TWAG之間建立連接，請求向TWAG獲取該參數(shù)，然后將該參數(shù)添加到AAA消息中，告訴AAA服務器，TffAG的能力。
[0077]步驟S1012 =AAA收到UE的標識后，如果認為收到的標識無效或者無法根據(jù)pseudonym identity映射到有效的國際移動用戶識別(International MobileSubscriber Identity，簡稱為MSI)，或者AAA服務器認為中間接點修改或替換了用戶identity,則AAA向UE再獲取identity, UE返回符合AAA規(guī)定的用戶標識。
[0078]步驟S1014 =AAA認為UE的identity是有效的之后，檢查本地是否存在未使用的鑒權向量，如果存在，則使用本地鑒權向量進行EAP鑒權；否則，AAA向HSS請求鑒權向量，HSS返回鑒權矢量。
[0079]步驟S1016:AAA確認本地是否有用戶的EPS access prof ile(簽約信息)，如果沒有，則向HSS獲取用戶的簽約信息，HSS返回用戶簽約信息。
[0080]步驟S1018 =AAA和UE之間完成AKA’ - challenge (挑戰(zhàn))過程，完成用戶對網(wǎng)絡側(cè)的鑒權。
[0081]步驟S1020:AAA 和 UE 之間完成 AKA’ - notification (通知)過程。
[0082]步驟S1022:EAP鑒權成功之后，AAA發(fā)EAP Success (成功)消息給TWAP。將簽約數(shù)據(jù)包含在傳送EAP成功消息的AAA消息中。
[0083]步驟S1024 =AAA向HSS執(zhí)行注冊流程。
[0084]步驟S1026 =TffAP截獲到AAA發(fā)的EAP成功消息之后，保存收到的用戶簽約數(shù)據(jù)，根據(jù)步驟S1008中收到的TWAG信息和TWAG建立連接，觸發(fā)TWAG建立和PGW之間的GTP隧道。
[0085]如果TWAP在步驟S1008中收到的TWAG信息是FQDN或標識或名稱或其他的信息，則TWAP需要將這些信息轉(zhuǎn)換成TWAG的IP地址，轉(zhuǎn)換方式可以是查詢DNS或者其他同DNS類似的網(wǎng)元。
[0086]步驟S1028:TffAP向TWAG發(fā)層2的附著觸發(fā)請求消息(如:WLAN attach request(WLAN附著請求))消息，攜帶用戶的簽約數(shù)據(jù)，觸發(fā)TWAG建立S2a隧道。
[0087]步驟S1030 =TffAG給P-GW發(fā)創(chuàng)建會話請求消息，請求建立GTP隧道。
[0088]步驟S1032 =P-Gff向AAA更新P-GW的地址信息，同時AAA把該地址信息傳遞給HSS。
[0089]步驟S1034 =P-Gff返回創(chuàng)建會話響應消息；
[0090]步驟S1036 =GTP隧道建立完成后，TffAG給TWAP回層2附著完成消息(如:WLANattach accept (WLAN 附著接受)))。
[0091 ] 步驟S1038 =TffAP將截獲的AAA傳送過來的EAP成功消息通過WLANAN傳送給UE，結(jié)束EAP鑒權過程。
[0092]等WLAN側(cè)的連接全部建立完成后，用戶可以發(fā)送上行數(shù)據(jù)到PGW，PGff也可以傳送到用戶的下行數(shù)據(jù)。
[0093]當用戶的上行數(shù)據(jù)到達WLAN AN側(cè)時，WLAN AN可以采用靜態(tài)(如:靜態(tài)配置)或動態(tài)(動態(tài)GRE隧道建立)的方式跟TWAG建立數(shù)據(jù)通道。WLAN AN通過二者的數(shù)據(jù)通道將用戶的上行數(shù)據(jù)傳遞給TWAG，TffAG再通過GTP隧道將用戶數(shù)據(jù)傳遞給PGW。
[0094]當有到用戶的下行數(shù)據(jù)時，PGW通過到TWAG的GTP隧道，將用戶的數(shù)據(jù)傳遞給TffAG,然后TWAG通過靜態(tài)或者動態(tài)的方式跟WLAN AN建立數(shù)據(jù)通道，再通過二者之間的數(shù)據(jù)通道，將用戶數(shù)據(jù)傳遞給WLAN AN。最后WLAN AN將數(shù)據(jù)發(fā)送給用戶。
[0095]需要說明的是，此實施例中為了方便說明采用的是EAP-AKA’鑒權方式，但并不限于該鑒權方式，其他的鑒權方式也同樣可以實現(xiàn)。
[0096]上述實施例中為了簡單說明采用的L2觸發(fā)TWAG建立GTP隧道的方式，如果采用L3 (層3)觸發(fā)TWAG建立GTP隧道的話，上述流程稍微有修改，TffAP在步驟S1026截獲到EAP鑒權成功消息后，緩存用于封裝EAP消息的AAA消息中的用戶簽約信息。同時TWAP把該EAP成功消息下發(fā)到UE，結(jié)束EAP鑒權過程。TffAP將EAP鑒權成功消息下發(fā)之后，給TWAG發(fā)信息傳遞請求消息，信息傳遞請求消息中包含有用戶簽約信息。TffAG等收到L3觸發(fā)的請求消息以及TWAP發(fā)的請求消息后，再跟PGW之間建立GTP隧道。GTP隧道建立的方式同上述步驟 S1030-1034。
[0097]實施例二
[0098]圖11是根據(jù)本發(fā)明實施例的實現(xiàn)獲取可信任的WLAN接入網(wǎng)關的方法的實施例二的流程圖，如圖11所示，用戶從3GPP接入后，切換到WLAN覆蓋范圍下，以可信任的非3GPP接入網(wǎng)接入EPC時，在EAP接入鑒權過程中，WLANAN將獲取到的TWAG地址傳送給TWAP。
[0099]步驟SI 102:UE從3GPP接入，S5接口上存在GTP隧道。
[0100]步驟S1104:UE發(fā)現(xiàn)可信任的WLAN接入系統(tǒng)，決定從附著的3GPP接入切換到發(fā)現(xiàn)的可信任的non-3GPP接入系統(tǒng)。
[0101]步驟S1106:UE執(zhí)行可信任non-3GPP接入系統(tǒng)的接入鑒權和授權流程。3GPP AAA服務器鑒權和授權UE接入可信任的non-3GPP接入系統(tǒng)。在這個過程中，同上實施例描述一樣，WLAN AN將獲取到的TWAG地址信息傳遞給TWAP，TffAP將其地址信息保存。
[0102]步驟S1108:上步驟中接入鑒權成功之后，AAA發(fā)EAP成功消息給TWAP。將簽約數(shù)據(jù)包含在封裝EAP成功消息的AAA消息中。
[0103]步驟SlllO =TffAP截獲到AAA服務器發(fā)的EAP成功消息之后，保存收到的用戶簽約數(shù)據(jù)。同時向TWAG發(fā)層2附著觸發(fā)請求消息，觸發(fā)TWAG建立S2a隧道。同時將用戶的簽約數(shù)據(jù)傳送給TWAG。
[0104]TffAP通過步驟S1106獲取到的TWAG地址信息，同TWAG建立連接。
[0105]如果步驟SI 106中傳送的是TWAG的IP地址，則TWAP根據(jù)IP地址信息直接同TWAG建立連接，觸發(fā)TWAG建立S2a隧道。如果收到的TWAG信息是FQDN或標識或名稱或其他的信息，則TWAP需要將這些信息轉(zhuǎn)換成TWAG的IP地址，轉(zhuǎn)換方式可以是查詢DNS或者其他同DNS類似的網(wǎng)元。然后再用轉(zhuǎn)換后的IP地址建立連接。
[0106]步驟S1112:TffAG給P-GW發(fā)創(chuàng)建會話請求消息，請求建立GTP隧道。
[0107]步驟S1114 =P-Gff向AAA更新P-GW的地址信息，同時AAA把該地址信息傳遞給HSS。
[0108]步驟S1116 =P-Gff回創(chuàng)建會話響應消息。
[0109]步驟S1118 =GTP隧道建立完成后，TffAG給TWAP回層2附著完成消息。
[0110]步驟S1120:TffAP將AAA傳送過來的EAP成功消息傳送給UE，結(jié)束EAP鑒權過程。[0111]步驟SI 122 =P-Gff觸發(fā)PDN去活流程釋放3GPP EPS承載。
[0112]等切換的過程全部完成后，用戶可以通過TWAN發(fā)送上行數(shù)據(jù)到PGW，PGff也可以通過TWAN傳送到用戶的下行數(shù)據(jù)。
[0113]當用戶的上行數(shù)據(jù)到達WLAN AN側(cè)時，WLAN AN可以采用靜態(tài)(如:靜態(tài)配置)或動態(tài)(動態(tài)GRE隧道建立)的方式跟TWAG建立數(shù)據(jù)通道。WLAN AN通過二者的數(shù)據(jù)通道將用戶的上行數(shù)據(jù)傳遞給TWAG，TffAG再通過GTP隧道將用戶數(shù)據(jù)傳遞給PGW。
[0114]當有到用戶的下行數(shù)據(jù)時，PGW通過到TWAG的GTP隧道，將用戶的數(shù)據(jù)傳遞給TffAG,然后TWAG通過靜態(tài)或者動態(tài)的方式跟WLAN AN建立數(shù)據(jù)通道，再通過二者之間的數(shù)據(jù)通道，將用戶數(shù)據(jù)傳遞給WLAN AN。最后WLAN AN將數(shù)據(jù)發(fā)送給用戶。
[0115]需要指出的是，上述實施例中為了方便說明采用的是EAP-AKA’鑒權方式，但并不限于該鑒權方式，其他的鑒權方式也同樣可以實現(xiàn)。
[0116]在上述實施例中為了簡單說明采用的L2觸發(fā)TWAG建立GTP隧道的方式，如果采用L3 (層3)觸發(fā)TWAG建立GTP隧道的話，上述流程稍微有修改，TffAP截獲到步驟S1108中EAP鑒權成功消息后，緩存用于封裝EAP消息的AAA消息中的用戶簽約信息。同時TWAP把該EAP成功消息下發(fā)到UE，結(jié)束EAP鑒權過程。TWAP將EAP鑒權成功消息下發(fā)之后，給TffAG發(fā)信息傳遞請求消息，該信息傳遞請求消息中包含有用戶簽約信息。TWAG等收到L3觸發(fā)的請求消息以及TWAP發(fā)的請求消息后，再跟PGW之間建立GTP隧道。GTP隧道建立的方式同步驟S1112-1116。
[0117]顯然，本領域的技術人員應該明白，上述的本發(fā)明的各模塊或各步驟可以用通用的計算裝置來實現(xiàn)，它們可以集中在單個的計算裝置上，或者分布在多個計算裝置所組成的網(wǎng)絡上，可選地，它們可以用計算裝置可執(zhí)行的程序代碼來實現(xiàn)，從而，可以將它們存儲在存儲裝置中由計算裝置來執(zhí)行，并且在某些情況下，可以以不同于此處的順序執(zhí)行所示出或描述的步驟，或者將它們分別制作成各個集成電路模塊，或者將它們中的多個模塊或步驟制作成單個集成電路模塊來實現(xiàn)。這樣，本發(fā)明不限制于任何特定的硬件和軟件結(jié)合。
[0118]以上所述僅為本發(fā)明的優(yōu)選實施例而已，并不用于限制本發(fā)明，對于本領域的技術人員來說，本發(fā)明可以有各種更改和變化。凡在本發(fā)明的精神和原則之內(nèi)，所作的任何修改、等同替換、改進等，均應包含在本發(fā)明的保護范圍之內(nèi)。
【權利要求】
1.一種網(wǎng)絡接入處理方法，其特征在于，包括: 無線局域網(wǎng)接入網(wǎng)絡WLANAN獲取可信任的WLAN接入網(wǎng)關TWAG的TWAG地址信息，其中，用戶設備UE通過可信任的無線局域網(wǎng)接入網(wǎng)TWAN接入演進的分組核心網(wǎng)EPC，所述TffAN包括所述WLAN AN、所述TWAG和可信任的WLAN鑒權、授權和計費AAA代理TWAP ； 所述TWAP接收到由所述WLANAN發(fā)送的所述TWAG地址信息； 所述TWAP根據(jù)所述TWAG地址信息結(jié)合所述TWAG進行網(wǎng)絡接入處理。
2.根據(jù)權利要求1所述的方法，其特征在于，所述TWAP接收到由所述WLANAN發(fā)送的所述TWAG地址信息包括: 所述TWAP作為AAA代理接收到由所述WLANAN向所述EPC AAA服務器發(fā)送的用于承載可擴展的認證協(xié)議EAP鑒權的AAA消息，其中，所述AAA消息中攜帶有所述TWAG地址信息；所述TWAP從接收到的所述AAA消息中截獲所述TWAG地址信息。
3.根據(jù)權利要求1所述的方法，其特征在于，所述TWAP根據(jù)所述TWAG地址信息結(jié)合所述TWAG進行網(wǎng)絡接入處理包括: 所述TWAP從封裝了 EAP鑒權成功的AAA消息中獲取用戶簽約信息； 所述TWAP根據(jù)所述 TWAG地址信息向所述TWAG發(fā)送請求消息，其中所述請求消息中攜帶有所述用戶簽約信息。
4.根據(jù)權利要求3所述的方法，其特征在于，所述請求消息包括以下至少之一: 附著觸發(fā)請求消息，用于傳遞所述用戶簽約信息同時觸發(fā)所述TWAG建立所述TWAN與所述EPC之間的GTP隧道； 信息傳遞請求消息，用于傳遞所述用戶簽約信息，所述TWAG根據(jù)所述用戶簽約信息建立用于連接所述TWAN與所述EPC的GTP隧道。
5.根據(jù)權利要求3所述的方法，其特征在于，在所述TWAP從封裝了EAP鑒權成功的AAA消息中獲取用戶簽約信息之后，還包括: 所述TWAP根據(jù)所述TWAG地址信息與所述TWAG建立連接。
6.根據(jù)權利要求5所述的方法，其特征在于，所述TWAP根據(jù)所述TWAG地址信息與所述TffAG建立連接包括: 在所述TWAG地址信息為所述TWAG的IP地址信息的情況下，所述TWAP直接根據(jù)所述TffAG的IP地址信息與所述TWAG建立連接；或者， 在所述TWAG地址信息為非所述TWAG的IP地址信息的情況下，所述TWAP在將非所述TffAG的IP地址信息的所述TWAG地址信息轉(zhuǎn)換為TWAG的IP地址之后，采用轉(zhuǎn)換后的IP地址與所述TWAG建立連接。
7.根據(jù)權利要求1至6中任一項所述的方法，其特征在于，所述TWAG地址信息包括以下至少之一: TffAG的IP地址信息、TffAG的全域名FQDN、TffAG的名稱、TffAG的標識。
8.一種網(wǎng)絡接入處理系統(tǒng)，其特征在于，包括: 獲取模塊，位于無線局域網(wǎng)接入網(wǎng)絡WLANAN中，用于獲取可信任的WLAN接入網(wǎng)關TWAG的TWAG地址信息，其中，用戶設備UE通過可信任的無線局域網(wǎng)接入網(wǎng)TWAN接入演進的分組核心網(wǎng)EPC，所述TWAN包括所述WLANAN、所述TWAG和可信任的WLAN鑒權、授權和計費AAA 代理 TWAP ；接收模塊，位于所述TWAP中，用于接收到由所述WLANAN發(fā)送的所述TWAG地址信息； 處理模塊，位于所述TWAP中，用于根據(jù)所述TWAG地址信息結(jié)合所述TWAG進行網(wǎng)絡接入處理。
9.根據(jù)權利要求8所述的系統(tǒng)，其特征在于，所述接收模塊包括: 接收單元，用于所述TWAP作為AAA代理接收到由所述WLANAN向所述EPCAAA服務器發(fā)送的用于承載可擴展的認證協(xié)議EAP鑒權的AAA消息，其中，所述AAA消息中攜帶有所述TffAG地址信息； 截獲單元，用于從接收到的所述AAA消息中截獲所述TWAG地址信息。
10.根據(jù)權利要求8所述的系統(tǒng)，其特征在于，所述處理模塊包括: 獲取單元，用于從封裝了 EAP鑒權成功的AAA消息中獲取用戶簽約信息； 發(fā)送單元，用于根據(jù)所述TWAG地址信息向所述TWAG發(fā)送請求消息，其中所述請求消息中攜帶有所述用戶簽約信息。
11.根據(jù)權利要求8所述的系統(tǒng)，其特征在于，還包括: 建立單元，位于所述TWAP中，用于根據(jù)所述TWAG地址信息與所述TWAG建立連接。
12.根據(jù)權利要求11所述的系統(tǒng)，其特征在于，所述建立單元包括: 第一建立子單元，用于在所述TWAG地址信息為所述TWAG的IP地址信息的情況下，直接根據(jù)所述TWAG的IP地址信息與所述TWAG建立連接；或者， 第二建立子單元，用于在所述TWAG地址信息為非所述TWAG的IP地址信息的情況下，在將非所述TWAG的IP地址信息的所述TWAG地址信息轉(zhuǎn)換為TWAG的IP地址之后，采用轉(zhuǎn)換后的IP地址與所述TWAG建立連接。
【文檔編號】H04L29/12GK103716770SQ201210375315
【公開日】2014年4月9日 申請日期:2012年9月29日 優(yōu)先權日:2012年9月29日
【發(fā)明者】雷小燕, 周娜, 霍玉臻 申請人:中興通訊股份有限公司