[發明專利]一種安全的無線城域網的用戶終端切換方法

有效

• 申請號: 201010608897.8
• 申請日: 2010-12-28
• 公開（公告）號: CN102045721A
• 公開（公告）日: 2011-05-04
• 發明（設計）人: 王勝男;林凡;張永強
• 申請（專利權）人: 廣州杰賽科技股份有限公司
• 主分類號: H04W12/08
• 分類號: H04W12/08;H04W36/08;H04W84/10
• 代理公司: 廣州粵高專利商標代理有限公司 44102
• 代理人: 禹小明;張偉杰

技術領域

本發明涉及無線城域網技術領域，特別是一種安全的無線城域網的用戶終端切換方法。

背景技術

IEEE?802.16無線城域網作為未來無線接入技術的重要發展方向，備受各界廣泛關注。然而，安全問題一直制約著其進一步的推廣與發展。IEEE?802.16d中定義了基于公開密鑰加密算法（RSA）和數字證書的認證協議，可以實現基站對用戶終端的認證。IEEE?802.16d的主要缺點是：只提供了基站對用戶終端的單向認證，而沒有提供用戶終端對基站的認證，假冒基站欺騙用戶終端非常容易。此外，授權密鑰（AK）和會話密鑰（TEK）都是由基站一方產生的，在這種單向認證的條件下，很難使得用戶終端對會話密鑰TEK的質量產生信任。IEEE?802.16e對IEEE?802.16d進行了增強性的修改，引入了可擴展認證協議（Extensible?Authentication?Protocol，簡稱EAP）。但是，仍然只包含了基站對用戶終端的單向身份認證。

申請號為200810027930.0的專利《一種無線城域網的安全接入方法》（簡稱WMAN-SA）提供一種無線城域網的安全接入方法，在認證授權過程中，采用了用戶終端和基站的雙向認證代替原有的單向認證，攻擊者冒充合法基站騙取用戶終端的信任成為不可能，避免了中間人攻擊的可能性。在密鑰的協商過程中，密鑰由用戶終端和基站共同產生，代替了由基站分配，保證了密鑰的質量，增強了無線城域網的安全性。因此，改進的協議同樣可以滿足原無線城域網的功能、性能要求，并且更安全。

隨著移動計算業務的不斷發展，用戶切換的需求日益增加。未來WMAN-SA大規模部署應用時，用戶終端在不同基站間的切換由接入網關進行管理。而WMAN-SA僅定義了身份鑒別、密鑰管理、數據加密、數據鑒別和重放保護等功能，并沒有包含接入網關對用戶切換進行管理的具體方案。

發明內容

針對上述現有技術存在的問題，本發明提供一種安全的無線城域網的用戶終端切換方法，以解決在無線城域網中，能夠實現用戶終端從一個基站安全快速的切換到同一個接入網關下的另一個基站的技術問題。

為了實現本發明的發明目的，采用的技術方案如下：

一種安全的無線城域網的用戶終端切換方法，所述方法包括：

目標基站接收到用戶終端發送的切換請求信息，目標基站向接入網關轉發切換請求信息；

接入網關向目標基站返回切換響應信息，目標基站向用戶終端轉發切換響應信息；

接入網關向目標基站發送加入用戶終端請求信息；

目標基站接收到加入用戶終端請求信息，為用戶終端配置用于進行安全傳輸的第一受控端口，設置第一受控端口為打開狀態并向接入網關返回加入用戶終端響應信息。

作為一種優選方案，所述方法還包括刪除用戶信息步驟，具體包括：

接入網關向用戶終端在發送漫游消息時已成功接入的當前基站發送刪除用戶終端請求信息；

當前基站接收到刪除用戶終端請求信息，關閉與用戶終端相關聯的第二受控端口，刪除用戶終端信息，并返回刪除用戶終端響應信息，所述第二受控端口為當前基站為用戶終端所配置的用于進行安全傳輸的端口。

作為進一步的優選方案，在接入網關向目標基站發送加入用戶終端請求信息前，執行刪除用戶信息步驟。

作為進一步的優選方案，在目標基站向接入網關返回加入用戶終端響應信息后，執行刪除用戶信息步驟。

作為再進一步的優選方案，所述目標基站和當前基站通過基站安全接入協議與接入網關建立信任關系。

作為一種優選方案，所述目標基站向接入網關轉發用戶終端切換請求信息，由接入網關控制用戶終端加入目標基站的具體方法包括：

目標基站接收到用戶終端發送的切換請求信息，目標基站向接入網關轉發切換請求信息，所述切換請求信息包括當前基站標識及用戶終端標識，所述當前基站為用戶終端在發送漫游消息時已成功接入的基站；

接入網關向目標基站返回切換響應信息，目標基站向用戶終端轉發切換響應信息，所述切換響應信息包括當前基站標識、用戶終端標識及切換請求處理結果；

接入網關向目標基站發送加入用戶終端請求信息，所述加入用戶終端請求信息包括目標基站標識、用戶終端標識及受控端口狀態標志，受控端口狀態標志設置為允許轉發非管理類型消息；

目標基站接收到加入用戶終端請求信息，為用戶終端配置用于進行安全傳輸的第一受控端口，開啟第一受控端口，并向接入網關返回加入用戶終端響應信息，所述加入用戶終端響應信息包括目標基站標識、用戶終端標識及用戶終端加入結果。