[發明專利]協商業務承載隧道的方法、設備及系統

有效

• 申請號: 200910209427.1
• 申請日: 2009-10-30
• 公開（公告）號: CN102055733A
• 公開（公告）日: 2011-05-11
• 發明（設計）人: 武二華;高曉峰;蔡安寧
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/46
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 任默聞

1.一種協商業務承載隧道的方法，其特征在于，該方法包括：

接收互聯網密鑰交換認證請求，所述互聯網密鑰交換認證請求攜帶用戶設備支持的非加密隧道的信息；

在業務的安全級別低于預設級別時，根據所述用戶設備支持的非加密隧道的信息，從所述用戶設備支持的非加密隧道中選擇承載所述業務的非加密隧道；

發送互聯網密鑰交換認證應答，所述互聯網密鑰交換認證應答攜帶承載所述業務的非加密隧道的信息。

2.如權利要求1所述的方法，其特征在于，從所述用戶設備支持的非加密隧道中選擇承載所述業務的非加密隧道之前，還包括：

在接入第三代合作伙伴計劃3GPP或長期演進LTE網絡時，根據所述互聯網密鑰交換認證請求中的無線局域網接入點名稱，以及預設的無線局域網接入點名稱與業務的安全級別的對應關系，確定業務的安全級別；或，

在接入3GPP2網絡時，根據所述互聯網密鑰交換認證請求中的域名，以及預設的域名與業務的安全級別的對應關系，確定業務的安全級別。

3.如權利要求1所述的方法，其特征在于，從所述用戶設備支持的非加密隧道中選擇承載所述業務的非加密隧道之前，還包括：

讀取所述互聯網密鑰交換認證請求中攜帶的指示信息，該指示信息指示所述用戶設備支持的非加密隧道，根據該指示信息，確定所述用戶設備支持的非加密隧道；

和/或，所述發送互聯網密鑰交換認證應答，所述互聯網密鑰交換認證應答攜帶承載所述業務的非加密隧道的信息，包括：

在發送的所述互聯網密鑰交換認證應答中，攜帶指示信息，該指示信息指示承載所述業務的非加密隧道。

4.如權利要求3所述的方法，其特征在于，所述互聯網密鑰交換認證請求中攜帶的指示信息，是指：所述互聯網密鑰交換認證請求中已有字段的自定義取值；

所述互聯網密鑰交換認證應答中攜帶的指示信息，是指：所述互聯網密鑰交換認證應答中已有字段的自定義取值。

5.如權利要求1所述的方法，其特征在于，所述互聯網密鑰交換認證請求還攜帶所述用戶設備支持的加密隧道的信息；

所述方法還包括：

在業務的安全級別高于預設級別時，根據所述用戶設備支持的加密隧道的信息，從所述用戶設備支持的加密隧道中選擇承載所述業務的加密隧道；

所述互聯網密鑰交換認證應答還攜帶承載所述業務的加密隧道的信息。

6.一種協商業務承載隧道的方法，其特征在于，該方法包括：

發送互聯網密鑰交換認證請求，所述互聯網密鑰交換認證請求攜帶用戶設備支持的非加密隧道的信息；

接收互聯網密鑰交換認證應答，所述互聯網密鑰交換認證應答攜帶承載所述業務的非加密隧道的信息，所述承載所述業務的非加密隧道是分組網關設備在業務的安全級別低于預設級別時，根據所述用戶設備支持的非加密隧道的信息從所述用戶設備支持的非加密隧道中選擇的。

7.如權利要求6所述的方法，其特征在于，發送互聯網密鑰交換認證請求，所述互聯網密鑰交換認證請求攜帶所述用戶設備支持的非加密隧道的信息，包括：

在發送的所述互聯網密鑰交換認證請求中，攜帶指示信息，該指示信息指示所述用戶設備支持的非加密隧道；

和/或，所述互聯網密鑰交換認證應答攜帶承載所述業務的非加密隧道的信息，包括：

所述互聯網密鑰交換認證應答攜帶指示信息，該指示信息指示承載所述業務的非加密隧道。

8.如權利要求7所述的方法，其特征在于，所述互聯網密鑰交換認證請求中攜帶的指示信息，是指：所述互聯網密鑰交換認證請求中已有字段的自定義取值；

所述互聯網密鑰交換認證應答攜帶的指示信息，是指：所述互聯網密鑰交換認證應答中已有字段的自定義取值。

9.如權利要求6所述的方法，其特征在于，所述互聯網密鑰交換認證請求還攜帶所述用戶設備支持的加密隧道的信息；

所述互聯網密鑰交換認證應答還攜帶承載所述業務的加密隧道的信息，所述承載所述業務的加密隧道是分組網關設備在業務的安全級別高于預設級別時，根據所述用戶設備支持的加密隧道的信息，從所述用戶設備支持的加密隧道中選擇的。