[發明專利]一種安全信息存儲設備、認證方法及系統

在審

• 申請號: 201110261039.5
• 申請日: 2011-09-05
• 公開（公告）號: CN102984700A
• 公開（公告）日: 2013-03-20
• 發明（設計）人: 潘云波;魏元;嚴為
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W36/08
• 代理公司: 北京派特恩知識產權代理事務所(普通合伙) 11270
• 代理人: 張穎玲;孟桂超

技術領域

本發明涉及認證技術，特別是指一種安全信息存儲設備、認證方法及系統。

背景技術

根據市場調研發現，以iPhone、黑莓為代表的智能手機、以及以iPad為代表的移動互聯網設備(MID，Mobile?Internet?Device)，在終端市場上的占有率越來越高。與普通的手持終端相比，這些智能終端具有獨立的操作系統，并且安裝有很多第三方服務商提供的軟件、游戲等等，而這類程序的使用會產生大量的網絡流量，以AT&T為例，其iPhone用戶僅占其總客戶3％，但是卻產生了總流量的40％的網絡流量。

由于受自身技術和成本的限制，第三代移動通信技術(3G，3rd-generation)的空口已經無法為這些智能終端用戶提供足夠的無線帶寬，智能終端用戶所產生的大量因特網(Internet)流量也已經使3G核心網絡不堪重負，從而使得用戶迅猛增長的需求與系統能力有限的矛盾越來越尖銳，因此，需要對數據業務進行分流。

由于無線局域網(WLAN，Wireless?Local?Area?Network)技術是單位帶寬成本最低的無線接入技術，因此，利用WLAN來對現網中的數據業務進行分流已經成了業界的共識。目前，市場上出現了多種同時支持WLAN和第二代移動通信技術(2G，2nd?Generation)/3G的終端，從2010年起，國內外各大運營商開始了大規模集采并全力建設WLAN。

隨著WLAN熱點的部署越來越密集，使得在一些區域，WLAN已經實現了無縫覆蓋。網絡規模的擴大及相關業務的普及同時也刺激了用戶對網絡的需求，例如，部分手持終端用戶會經常在公交車上或其它低速移動情況下，觀看網絡視頻或玩網絡游戲。然而，在這個移動過程中，終端將不可避免地會發生切換的情況，在切換的過程中，需要滿足用戶的業務連續性要求；這里，所述業務連續性要求就是指終端切換的過程不能對正在進行的業務產生不良影響。

考慮到用戶切換的過程實際上是一個網絡鏈接重建的過程，因此，用戶的業務連續性要求對網絡提出了如下要求：

1、當終端切換時，需要有網絡層或更高層面的機制來保證終端當前的會話或連接不中斷；

2、當終端切換時，需要先斷開與原接入設備的連接，之后再與新接入設備建立連接，由于在這個連接重建的過程中，終端無法與網絡進行實際的數據交互，因此，連接重建所需的時間不能大于業務所能忍受的丟包或抖動極限。

雖然在某些區域，WLAN能夠保證用戶在其移動過程中始終有網絡覆蓋，但是，現網卻無法保證其業務連續性要求，主要原因在于：連接重建所需的時間不滿足業務要求。具體地，目前，常見的實時性較強的業務所能容忍的丟包極限一般不超過500ms，比如：實時視頻業務及一些網絡游戲，而現有的WLAN中，切換時連接重建所需的時間一般都大于500ms。

造成WLAN連接重建耗時大于部分業務所能容忍極限的原因是：WLAN終端的“先斷后連”機制，即：終端在與已連接的接入設備斷開之前，無法與新的接入設備預建通信鏈接，這就意味著，當終端切換時，終端實際上執行的就是一次完整的入網流程。

而WLAN終端完成一次完整的入網流程所需要的時間，主要包括：完成物理層切換所需的時間、完成鏈路層切換所需的時間、以及完成網絡層其以上信息配置比如因特網協議(IP，Internet?Protocol)地址等切換所需的時間。下面針對每種切換，詳細說明完成切換所需的時間。

物理層切換所需的時間主要是指：終端掃描、發現新接入設備信號所需的時間，所需的時間主要與接入點(AP，Access?Point)的部署、配置方式及終端掃描、發現新接入設備信號的具體實現相關，包括：終端掃描無線信號的具體方式等，在理想情況下，物理層切換所需的時間約為50ms左右。

鏈路層切換所需的時間主要是指：終端接入網絡，并與網絡建立安全關系所需的時間，這里，建立安全關系的過程包括：認證、重認證、以及相關密鑰的分發，認證服務器與認證者(Authenticator)通過交換機連接，在理想情況下，終端接入網絡，并與網絡建立安全關系所需的時間分布如表1所示：

表1