[發明專利]一種安全的無線城域網的用戶終端切換方法

有效

• 申請號: 201010608890.6
• 申請日: 2010-12-28
• 公開（公告）號: CN102065428A
• 公開（公告）日: 2011-05-18
• 發明（設計）人: 王勝男;林凡;張永強
• 申請（專利權）人: 廣州杰賽科技股份有限公司
• 主分類號: H04W12/08
• 分類號: H04W12/08;H04W36/08;H04W84/10
• 代理公司: 廣州粵高專利商標代理有限公司 44102
• 代理人: 禹小明;張偉杰

1.一種安全的無線城域網的用戶終端切換方法，其特征在于，所述方法包括：

目標基站接收到用戶終端發送的切換請求信息，目標基站向目標接入網關轉發切換請求信息；

目標接入網關向目標基站返回切換響應信息，目標基站向用戶終端轉發切換響應信息；

目標接入網關向目標基站發送第一加入用戶終端請求信息；

目標基站接收到第一加入用戶終端請求信息，為用戶終端配置用于進行安全傳輸的第一受控端口，設置第一受控端口為關閉狀態并向目標接入網關返回第一加入用戶終端響應信息；

目標接入網關通過目標基站完成與用戶終端的會話密鑰協商過程;

目標接入網關獲取會話密鑰并向目標基站發送包括會話密鑰及消息鑒別碼的第二加入用戶終端請求信息；

目標基站接收到第二加入用戶終端請求信息，獲取會話密鑰，設置第一受控端口為打開狀態，向目標接入網關返回第二加入用戶終端響應信息。

2.根據權利要求1所述的切換方法，其特征在于，所述方法還包括刪除用戶信息步驟，具體包括：

當前接入網關向當前基站發送刪除用戶終端請求信息；

當前基站接收到刪除用戶終端請求信息，關閉與用戶終端相關聯的第二受控端口，刪除用戶終端信息，并返回刪除用戶終端響應信息，所述第二受控端口為當前基站為用戶終端所配置的用于進行安全傳輸的端口。

3.根據權利要求2所述的切換方法，其特征在于，在目標接入網關向目標基站發送第一加入用戶終端請求信息前，執行刪除用戶信息步驟。

4.根據權利要求2所述的切換方法，其特征在于，在目標基站向目標接入網關返回第二加入用戶終端響應信息后，執行刪除用戶信息步驟。

5.根據權利要求1或2所述的切換方法，其特征在于，所述目標基站通過基站安全接入協議與目標接入網關建立信任關系，當前基站通過基站安全接入協議與當前接入網關建立信任關系。

6.根據權利要求1或2所述的切換方法，其特征在于，所述目標基站向目標接入網關轉發用戶終端切換請求信息，由目標接入網關控制用戶終端加入目標基站的具體方法包括：

目標基站接收到用戶終端發送的切換請求信息，目標基站向目標基站的目標接入網關轉發切換請求信息，所述切換請求信息包括當前基站標識、當前接入網關標識及用戶終端標識；

目標接入網關向目標基站返回切換響應信息，目標基站向用戶終端轉發切換響應信息，所述切換響應信息包括當前基站標識、當前接入網關標識、用戶終端標識及切換請求處理結果；

目標接入網關向目標基站發送第一加入用戶終端請求信息，所述第一加入用戶終端請求信息包括目標基站標識、用戶終端標識及受控端口狀態標志，受控端口狀態標志設置為不允許轉發非管理類型消息，所述受控端口狀態標志用于標識是否允許轉發非管理類型消息；

目標基站接收到第一加入用戶終端請求信息，為用戶終端配置用于進行安全傳輸的第一受控端口，設置第一受控端口為關閉狀態，并向目標接入網關返回第一加入用戶終端響應信息，所述第一加入用戶終端響應信息包括目標基站標識、用戶終端標識及用戶終端加入結果；

目標接入網關通過目標基站完成與用戶終端的會話密鑰協商過程，獲取會話密鑰;

目標接入網關向目標基站發送第二加入用戶終端請求信息，所述第二加入用戶終端請求信息包括目標基站標識、用戶終端標識、受控端口狀態標志、會話密鑰及消息鑒別碼，受控端口狀態標志設置為允許轉發非管理類型消息；

目標基站接收到第二加入用戶終端請求信息，獲取會話密鑰，設置第一受控端口為打開狀態，并向目標接入網關返回第二加入用戶終端響應信息，所述第二加入用戶終端響應信息包括目標基站標識、用戶終端標識及用戶終端加入結果。

7.根據權利要求2所述的切換方法，其特征在于，所述當前基站刪除用戶終端信息的具體方法包括：

當前接入網關向當前基站發送刪除用戶終端請求信息，所述刪除用戶終端請求信息包括當前基站標識及用戶終端標識；

當前基站接收到刪除用戶終端請求信息，根據用戶終端標識關閉與用戶終端相關聯的第二受控端口及刪除用戶終端信息，并返回刪除用戶終端響應信息，所述第二受控端口為當前基站為用戶終端所配置的用于進行安全傳輸的端口，所述刪除用戶終端響應信息包括當前基站標識、用戶終端標識及刪除結果。