[發明專利]移動臺的切換實現方法和構建安全接入服務網絡的方法

有效

• 申請號: 200810127491.0
• 申請日: 2008-07-01
• 公開（公告）號: CN101321396A
• 公開（公告）日: 2008-12-10
• 發明（設計）人: 余萬濤
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04Q7/38
• 分類號: H04Q7/38;H04L29/06;H04L9/32;H04L12/28
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種移動臺的切換實現方法，其特征在于，包括以下步驟：?

步驟S102，構建接入服務網絡，其中，所述接入服務網絡包括多個基站，所述接入服務網絡中的多個基站通過連接服務網絡中的認證服務器進行認證和管理，所述認證服務器為所述接入服務網絡中的通過認證的所有基站分配一個接入授權密鑰；其中，所述步驟S102還包括：?

當一個新基站加入所述接入服務網絡時，所述認證服務器對所述新基站進行認證，為通過認證的所述新基站發放所述接入授權密鑰?；

步驟S104，所述移動臺經由所述接入服務網絡從服務基站切換到目標基站；?

其中，在同一個認證服務器管理的接入服務網絡中的所有基站都持有相同的接入授權密鑰。?

2.根據權利要求1所述的切換實現方法，其特征在于，所述認證服務器定期更新所述接入授權密鑰。?

3.根據權利要求1所述的切換實現方法，其特征在于，所述接入服務網絡根據IEEE802.16e標準對第一次連接到接入服務網絡的所述移動臺進行認證。?

4.根據權利要求3所述的切換實現方法，其特征在于，根據IEEE802.16e標準為所述服務基站和所述移動臺建立安全上下文，安全上下文信息包括授權密鑰AKs，安全關聯標識SAID，?鑒權密鑰，密鑰加密密鑰KEK，臨時完整性密鑰和臨時數據加密密鑰。?

5.根據權利要求3或4所述的切換實現方法，其特征在于，所述步驟S104包括：?

移動臺在檢測到所述目標基站且滿足切換條件時，接收來自所述目標基站的特征信息，并將所述特征信息發送到所述服務基站，其中，所述特征信息包括所述基站的身份信息和所述基站所屬的認證服務器的身份信息；以及?

根據所述特征信息，所述服務基站判斷所述目標基站與所述服務基站是否具有相同的認證服務器身份信息，并根據判斷結果進行相關處理。?

6.根據權利要求5所述的切換實現方法，其特征在于，在所述步驟S104中，在所述目標基站與所述服務基站具有相同認證服務器身份信息的情況下，包括：?

通過所述服務基站的所述接入授權密鑰對所述服務基站與所述移動臺之間建立的所述安全上下文信息進行加密，并將加密信息發送到所述目標基站；?

所述目標基站接收來自所述服務基站的所述加密信息，并向所述服務基站反饋通過目標基站的所述接入授權密鑰進行加密的確認信息；以及?

所述服務基站根據所述確認消息向所述移動臺發送切換消息，響應于所述切換消息，所述移動臺切換到所述目標基站，并且所述服務基站刪除所述移動臺的相關信息。?

7.根據權利要求6所述的切換實現方法，其特征在于，還包括：?

如果所述服務基站在預定時間內沒有收到來自所述目標基站的所述確認信息，則向所述移動臺發送拒絕切換消息。?

8.根據權利要求5所述的切換實現方法，其特征在于，在所述步驟S104中，在所述目標基站與所述服務基站不具有相同的認證服務器身份信息的情況下，包括：?

所述服務基站根據接收到的所述目標基站的特征信息經由所述服務基站所屬的所述認證服務器和所述目標基站所屬的所述認證服務器，將所述服務基站的特征信息、和所述服務基站與所述移動臺之間建立的所述安全上下文信息發送到所述目標基站；?

所述目標基站接收來自所述服務基站的所述特征信息、所述安全上下文信息，并向所述服務基站反饋確認信息；以及?

所述服務基站根據所述確認消息向所述移動臺發送切換消息，響應于所述切換消息，所述移動臺切換到所述目標基站，并且所述服務基站刪除所述移動臺的相關信息。?

9.根據權利要求8所述的切換實現方法，其特征在于，還包括：?

如果所述服務基站在預定時間內沒有收到來自所述目標基站的所述確認信息，則向所述移動臺發送拒絕切換消息。?

10.根據權利要求8所述的切換實現方法，其特征在于，所述反饋確認信息的過程包括：?

所述目標基站將所述確認消息發送到所述目標基站所屬的認證服務器；?

所述目標基站所屬的認證服務器將所接收到的確認消息發送到所述服務基站的認證服務器；以及?

所述服務基站的認證服務器將所述確認消息發送到所述服務基站。?