[發明專利]錨定鑒權器重定位方法及系統

有效

• 申請號: 201010147306.1
• 申請日: 2010-03-18
• 公開（公告）號: CN102196407A
• 公開（公告）日: 2011-09-21
• 發明（設計）人: 褚麗;朱戈;馮成燕;曲紅云;許玲
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04W8/08
• 分類號: H04W8/08;H04W12/06;H04W36/00
• 代理公司: 北京派特恩知識產權代理事務所(普通合伙) 11270
• 代理人: 張穎玲;蔣雅潔

技術領域

本發明涉及微波接入全球互通(WiMAX，Worldwide?Interoperability?forMicrowave?Access)網絡技術，尤其涉及一種錨定鑒權器重定位方法及系統。

背景技術

WiMAX作為新的4G標準，已成為全球電信運營商和設備制造商關注的熱點，其在無線寬帶領域中占據優勢。圖1為現有WiMAX網絡的組成架構示意圖，如圖1所示，在WiMAX網絡中，主要由移動終端(MS)，基站(BS)，接入網關(AGW，圖1中未示出)，鑒權器(Authenticator)，鑒權授權計費服務器(AAA?Server)等網元組成。其中，AGW、BS和鑒權器位于接入服務網絡(ASN)，AAA服務器位于連接服務網絡(CSN)。

在MS初始進入網絡時，網絡會在ASN中指派一個鑒權器與家鄉AAA服務器(HAAA)一起為該MS進行鑒權，為MS的錨定鑒權器。當一些安全參數生命期或定時器到期前，MS或網絡側會發起重鑒權，此時，可能會伴隨鑒權器重定位的發生，隨之新的鑒權器成為MS的錨定鑒權器。

在現有錨定鑒權器重定位中，有些場景伴隨有重鑒權發生，有些場景沒有重鑒權發生。例如，針對錨定鑒權器、錨定數據通道功能體以及錨定尋呼控制器位于同一實體網關上的情況，會發生錨定數據通道功能體以及沒有重鑒權伴隨的錨定尋呼控制器的重定位。

而實際應用中，有些場景可能需要錨定鑒權器重定位，而不一定需要其他邏輯實體的重定位，比如，數據通道功能體以及錨定尋呼控制器。目前，還沒有對單獨的、不需要進行重鑒權的錨定鑒權器重定位的實現方案。

發明內容

有鑒于此，本發明的主要目的在于提供一種錨定鑒權器重定位方法及系統，能夠實現不需要進行重鑒權的錨定鑒權器重定位。

為達到上述目的，本發明的技術方案是這樣實現的：

一種錨定鑒權器重定位方法，該方法包括：

在舊的鑒權器同意MS的錨定鑒權器重定位請求后，新的鑒權器向AAA服務器發送鑒權器重定位請求；

AAA服務器對新的鑒權器校驗成功，且舊的鑒權器確認新的鑒權器可信任后，錨定鑒權器重定位到新的鑒權器。

在該方法之前，或者，

在所述舊的鑒權器同意MS的錨定鑒權器重定位請求后，所述新的鑒權器向AAA服務器發送鑒權器重定位請求之前，

該方法還包括：所述舊的鑒權器向AAA服務器發送通知消息，通知AAA服務器將要切換到新的鑒權器，將新的鑒權器信息或舊的鑒權器所提供的安全參數X₁通知給AAA服務器，用于AAA服務器對新的鑒權器進行校驗。

所述錨定鑒權器重定位請求由所述新的鑒權器發起，或者由所述舊的鑒權器發起。

該方法還包括：如果所述舊的鑒權器感知存在正在進行的重鑒權或鑒權器重定位，則拒絕該錨定鑒權器重定位請求。

所述舊的鑒權器感知是否存在正在進行的重鑒權或鑒權器重定位的方法為：

在所述舊的鑒權器中，為所述MS設置錨定鑒權器重定位鎖定狀態標識，當錨定鑒權器重定位鎖定狀態標識顯示為鎖定狀態時，不再接受后續其他新的鑒權器重定位請求和/或重鑒權請求，直到鑒權器重定位鎖定狀態被解除；

或者，在所述舊的鑒權器中，為所述MS設置計數器，當計數器為奇數時，不再接受后續其他新的鑒權器重定位請求和/或重鑒權請求；

或者，當所述舊的鑒權器中存在所述MS的鑒權器重定位發生時，在舊的鑒權器為所述MS設置一定時器，在定時器未超時時，不再接受后續其他新的鑒權器重定位請求和/或重鑒權請求，直至該定時器超時。

該方法還包括：所述舊的鑒權器設置當前MS為重鑒權鎖定狀態；

所述重鑒權鎖定狀態為：不再接受后續其他新的重鑒權請求。

如果所述舊的鑒權器感知存在正在進行的重鑒權或鑒權器重定位，該方法還包括：所述舊的鑒權器拒絕所述錨定鑒權器重定位請求。

所述AAA服務器對新的鑒權器校驗成功為：所述AAA服務器通過遠端用撥入驗證服務RADIUS協議或Diameter協議，利用安全參數對新的鑒權器進行驗證：

如果來自所述舊的鑒權器的安全參數與來自所述新的鑒權器的安全參數相同，則校驗成功。

所述校驗具體包括：

所述新的鑒權器向AAA服務器發送鑒權器重定位的請求，其中攜帶MSNAI，或舊的鑒權器所提供的安全參數Z，或者利用安全參數Z計算出的安全參數W，并請求AAA服務器的驗證；