[發明專利]一種CDMA2000系統移動IP業務的接入方法和系統

有效

• 申請號: 200910189928.8
• 申請日: 2009-09-01
• 公開（公告）號: CN101656961A
• 公開（公告）日: 2010-02-24
• 發明（設計）人: 鈕遠;金仁康;井惟棟
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04W12/06;H04W28/18;H04W80/04
• 代理公司: 深圳鼎合誠知識產權代理有限公司
• 代理人: 陳俊斌

1.一種CDMA2000系統移動IP的接入方法，其特征在于，在外地代 理FA或分組數據服務節點PDSN與家鄉代理HA協商建立Internet協議安 全隧道即IPSec隧道的過程中，鑒權授權計費服務器AAA選擇并下發協商 IPSec參數或協商IPSec參數所對應的profileID至所述FA和HA，或PDSN 和HA；

所述FA或PDSN與所述HA協商建立所述IPSec隧道之前，還包括 以下步驟：

B1、分組控制功能子系統與所述FA或PDSN建立空口鏈路；

B2、訪問終端與所述FA或PDSN協商PPP，所述FA或PDSN發送 代理廣播至所述訪問終端；

B3、所述訪問終端通過所述代理廣播獲取移動IP相關信息；

B4、所述訪問終端向所述FA或PDSN發起移動IP注冊；

所述FA或PDSN與所述HA協商建立所述IPSec隧道之后，還包括 以下步驟：

B5、所述訪問終端完成移動IP注冊，所述FA或PDSN與HA之間的 信令由所述IPSec隧道承載；

B6、所述FA或PDSN通知所述AAA計費開始；

B7、所述移動IP接入完成，所述訪問終端開始數據業務，所述FA或 PDSN與所述HA之間的數據由所述IPSec隧道承載。

2.如權利要求1所述的CDMA2000系統移動IP的接入方法，其特征 在于，所述FA或PDSN與所述HA協商建立所述IPSec隧道的過程包含 以下步驟：

A1、所述FA或PDSN向所述AAA發送認證請求，同時請求預共享 密碼；

A2、所述AAA將認證應答下發至所述FA或PDSN，所述認證應答包 含協商IPSec參數或協商IPSec參數所對應的profileID；

A3、所述FA或PDSN根據所述AAA下發的認證應答，發送協商請 求至所述HA；

A4、所述HA收到所述協商請求后，向所述AAA獲取預所述共享密 碼，以及協商IPSec參數或協商IPSec參數所對應的profileID，FA或PDSN 與HA協商建立IPSec隧道。

3.如權利要求1或2任一所述的CDMA2000系統移動IP的接入方法， 其特征在于，所述AAA根據不同訪問終端的安全等級選擇并下發不同的 協商IPSec參數或不同的協商IPSec參數所對應的profileID，所述訪問終 端的安全等級由用戶預先設定。

4.如權利要求2所述的CDMA2000系統移動IP的接入方法，其特征 在于，所述步驟A2包含以下處理：所述AAA將認證應答下發至所述FA 或PDSN，所述認證應答是AAA根據訪問終端的安全級別，選擇并下發的 不同的協商IPSec參數、預共享密匙、身份信息；

所述步驟A3包括以下處理：所述FA或PDSN根據所述AAA下發的 所述協商IPSec參數，發送ISAKMP?SA建立的協商請求至所述HA，所述 ISAKMP?SA建立的協商請求中攜帶提議建立的ISAKMP?SA信息、密鑰材 料以及身份信息；

所述步驟A4包括以下處理：

C1、所述HA收到所述ISAKMP?SA建立的協商請求后，根據其中的 所述身份信息還原FA或PDSN地址，并發送S?Key和協商IPSec獲取請 求至所述AAA，所述AAA下發所述S?Key和協商IPSec參數至所述HA， 所述HA根據所述身份信息以及所述S?Key，生成IPSec的預共享密匙，并 將信息保存在本地；

C2、所述HA發送ISAKMP?SA協商請求響應信至所述FA或PDSN；

C3、所述FA或PDSN收到所述ISAKMP?SA協商請求響應后，發送 已接收響應至所述HA，所述ISAKMP?SA建立；

C4、所述ISAKMP?SA建立后，所述FA或PDSN與所述HA建立IPSec SA；所述IPSec?SA建立后，所述FA或PDSN與所述HA之間建立IPSec 隧道。