[發明專利]跨網絡接入鑒權的實現方法和系統

無效

• 申請號: 200910169221.0
• 申請日: 2009-08-21
• 公開（公告）號: CN101998403A
• 公開（公告）日: 2011-03-30
• 發明（設計）人: 楚俊生;駱文
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W36/14
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 田紅娟;龍洪

1.一種跨網絡接入鑒權的實現方法，其特征在于，該方法包括：

信息發送步驟，終端設備選擇WiFi接入網執行到歸屬NSP網絡接入鑒權時，所述WiFi接入網向所述終端設備發送其記錄的或獲取的與所述WiFi接入網直連的WiMAX網絡業務提供商NSP域列表信息；

網絡選擇步驟，所述終端設備根據所述NSP域列表信息選擇其中一個NSP網絡生成包含NSP域信息的網絡接入標識NAI并通知所述WiFi接入網；

鑒權步驟，所述WiFi接入網根據所述NAI中指示的NSP域信息向NSP網絡發送鑒權消息，以實現到歸屬NSP網絡的接入鑒權。

2.如權利要求1所述的方法，其特征在于：所述WiFi接入網包括相連接的接入設備及本地AAA代理，所述本地AAA代理記錄所述NSP域列表信息，所述信息發送步驟前，執行以下流程：

所述接入設備向所述終端設備發送EAP消息以發起EAP鑒權過程，該EAP消息不包含NSP域列表信息；

所述終端設備發送響應消息到所述接入設備，其中攜帶由用戶名構造的網絡接入標識NAI信息；

所述接入設備向所述本地AAA代理發送接入請求消息，以執行接入鑒權過程；

所述本地AAA代理無法識別所述終端設備由用戶名構造的網絡接入標識NAI信息中的域信息時，執行所述信息發送步驟；所述信息發送步驟中，所述本地AAA代理向所述接入設備發送接入挑戰消息，其中攜帶所述NSP域列表信息；所述接入設備向所述終端設備發送EAP消息，其中攜帶所述NSP域列表信息。

3.如權利要求2所述的方法，其特征在于：所述由用戶名構造的網絡接入標識NAI信息指Root?NAI，其格式如下：

″<username>@wlan.mnc<MNC>.mcc<MCC>.wimaxnetwork.org″

4.如權利要求1所述的方法，其特征在于：所述WiFi接入網包括相連接的接入設備及本地AAA代理，所述本地AAA代理記錄所述域列表信息，所述信息發送步驟前，執行以下流程：

所述接入設備向所述終端設備發送EAP消息以發起EAP鑒權過程，該EAP消息不包含NSP域列表信息；

所述終端設備向所述接入設備發送用以請求所述域列表的消息，其中攜帶請求NSP域列表的指示信息；

所述接入設備向所述本地AAA代理發送接入請求消息，以請求NSP域列表信息；

所述信息發送步驟中，所述本地AAA代理向所述接入設備發送接入挑戰消息，其中攜帶所述NSP域列表信息；所述接入設備向所述終端設備發送EAP消息，其中攜帶所述NSP域列表信息。

5.如權利要求4所述的方法，其特征在于：所述請求NSP域列表的指示信息為Alternative?NAI，其格式如下：

″<any_non_null_string>@unreachable.wimaxnetwork.org″

6.如權利要求1至5中任一項所述的方法，其特征在于：所述網絡選擇步驟中的所述NSP域信息指根據選擇的NSP網絡構造的Decorated?NAI，其格式如下：

″wlan.mnc<homeMNC>.mcc<homeMCC>.wimaxnetwork.org！<username>@wlan.mnc<visitedMNC>.mcc<visitedMCC>.wimaxnetwork.org″。

7.一種跨網絡接入鑒權的實現系統，其特征在于，所述系統包括通過WiFi接入網的接入設備連接的本地AAA代理及終端設備；其中，

所述本地接入AAA代理，位于WiFi接入網，用于記錄與其直連的WiMAX網絡業務提供商NSP的域列表信息；以及通過接入設備向終端設備發送消息，其中攜帶所述本地接入AAA代理記錄的NSP域列表信息；還用于接收所述終端設備發送的消息，以及根據網絡接入標識NAI中指示的NSP域信息向NSP網絡發送鑒權消息，以實現到歸屬NSP網絡的接入鑒權；

終端設備，用于接收所述本地接入AAA代理通過所述接入設備發送的NSP域列表信息，還用于根據所述域列表信息選擇其中一個NSP網絡生成包含NSP域信息的網絡接入標識NAI以及通過所述接入設備向所述本地接入AAA代理發送消息，其中攜帶所述NSP域信息。