[發(fā)明專利]網(wǎng)絡(luò)接入

有效

• 申請(qǐng)?zhí)枺?/td>: 201180041990.8
• 申請(qǐng)日: 2011-08-25
• 公開（公告）號(hào): CN103081520A
• 公開（公告）日: 2013-05-01
• 發(fā)明（設(shè)計(jì)）人: 邁克爾·蒙特莫羅;克里斯托弗·里尓·班德;凱文·約翰·歐頓
• 申請(qǐng)（專利權(quán)）人: 捷訊研究有限公司
• 主分類號(hào): H04W12/06
• 分類號(hào): H04W12/06
• 代理公司: 中科專利商標(biāo)代理有限責(zé)任公司 11021
• 代理人: 閆曄

相關(guān)申請(qǐng)的交叉引用

本申請(qǐng)要求2010年8月31日遞交的美國(guó)專利申請(qǐng)No.12/872,944的標(biāo)題為“網(wǎng)絡(luò)接入”的優(yōu)先權(quán)。上述專利申請(qǐng)的內(nèi)容通過引用方式明確地并入這里的詳細(xì)描述中。

背景技術(shù)

如這里所使用的，術(shù)語(yǔ)“用戶設(shè)備”、“UE”、“設(shè)備”、“電子設(shè)備”等可以指代移動(dòng)設(shè)備，例如電話、智能電話、個(gè)人數(shù)字助理、手持或膝上型計(jì)算機(jī)以及以及具有無線通信能力的類似設(shè)備。這種設(shè)備可以包括：相關(guān)可移除存儲(chǔ)器模塊，例如但不限于包括訂戶身份模塊(SIM)應(yīng)用、通用通用訂戶身份模塊(USIM)應(yīng)用或可移除用戶身份模塊(R-UIM)應(yīng)用的通用集成電路卡(UICC)。UE可能能夠與一個(gè)或更多個(gè)不同類型的網(wǎng)絡(luò)(例如無線局域網(wǎng)(WLAN)、安全公司W(wǎng)LAN、虛擬私有網(wǎng)絡(luò)(VPN)、WLAN熱點(diǎn)和/或家庭網(wǎng)絡(luò))無線地相連。此外，UE可以與各種類型的服務(wù)器(例如網(wǎng)絡(luò)接入服務(wù)器、認(rèn)證服務(wù)器和/或其他類型的服務(wù)器)相連。為了獲取對(duì)因特網(wǎng)相關(guān)應(yīng)用(例如電子郵件)的訪問，UE也可以與應(yīng)用訪問服務(wù)器相連。

附圖說明

為了更加完全地理解本公開，現(xiàn)結(jié)合附圖和詳細(xì)描述參考以下簡(jiǎn)要說明，其中類似的附圖標(biāo)記表示類似的部分。

圖1示出了根據(jù)本公開的實(shí)施例的網(wǎng)絡(luò)拓?fù)洹?!-- SIPO -->

圖2示出了根據(jù)本公開的實(shí)施例的用于網(wǎng)絡(luò)接入的消息序列圖。

圖3示出了根據(jù)本公開的實(shí)施例的用于網(wǎng)絡(luò)接入的方法。

圖4示出了適用于實(shí)現(xiàn)本公開的若干實(shí)施例的處理器和相關(guān)組件。

具體實(shí)施方式

開始應(yīng)當(dāng)理解，雖然下文提供了本公開的一個(gè)或多個(gè)實(shí)施例的示意性實(shí)現(xiàn)，可以使用當(dāng)前已知的或存在的任意多個(gè)技術(shù)實(shí)現(xiàn)所公開的系統(tǒng)和/或方法。本公開決不限于下述的示意性實(shí)施例、附圖和技術(shù)(包括這里闡述和描述的示例性設(shè)計(jì)和實(shí)現(xiàn))，但可以在所附權(quán)利要求的范圍連同等同物的其全部范圍內(nèi)作出修改。

為了獲得對(duì)由服務(wù)器控制的應(yīng)用的訪問，UE也可以與應(yīng)用訪問服務(wù)器直接通信。然而，存在以下情況：UE的用戶希望經(jīng)由安全協(xié)作網(wǎng)絡(luò)、安全家庭網(wǎng)絡(luò)或一些其他安全私有網(wǎng)絡(luò)，與應(yīng)用訪問服務(wù)器通信。在這種情況下，可能需要給UE供應(yīng)至少兩組不同的安全證書。需要一組證書用于對(duì)應(yīng)用訪問服務(wù)器的安全訪問，并且需要另一組用于對(duì)UE通過其與應(yīng)用訪問服務(wù)器通信的私有網(wǎng)絡(luò)的安全訪問。在UE通過另一私有網(wǎng)絡(luò)與一個(gè)私有網(wǎng)絡(luò)通信(例如當(dāng)UE通過基于家庭的VPN與公司W(wǎng)LAN相連)的情況下，可能需要三組安全證書。例如，可能需要一組用于接入VPN，可能需要一組用于接入公司W(wǎng)LAN，并且可能需要一組用于接入應(yīng)用訪問服務(wù)器。

更具體地，針對(duì)WLAN基礎(chǔ)設(shè)施連接，可能需要向UE供應(yīng)一組證書和可擴(kuò)展認(rèn)證協(xié)議(EAP)方法，用來與公司W(wǎng)LAN網(wǎng)絡(luò)認(rèn)證，用于網(wǎng)絡(luò)接入。針對(duì)VPN接入，為了與VPN認(rèn)證，可能需要向UE供應(yīng)用于因特網(wǎng)密鑰交換(IKE)協(xié)議上的一組證書。VPN網(wǎng)絡(luò)接入和WLAN網(wǎng)絡(luò)接入可能影響認(rèn)證和授權(quán)服務(wù)器用于網(wǎng)絡(luò)認(rèn)證，并可能影響應(yīng)用訪問服務(wù)器用于應(yīng)用訪問服務(wù)器認(rèn)證。即，為了訪問企業(yè)服務(wù)，可能需要“激活”UE以建立用于應(yīng)用訪問服務(wù)器連接的一組證書，該組證書配備WLAN網(wǎng)絡(luò)證書并配備VPN接入證書。用于網(wǎng)絡(luò)接入的這些要素的配置和供應(yīng)可以顯著地增加用于與應(yīng)用訪問服務(wù)器的連接的布設(shè)和支持的開銷。

這里公開的實(shí)施例提供用于允許使用單組證書的系統(tǒng)和方法，用于獲取對(duì)應(yīng)用訪問服務(wù)器和對(duì)一個(gè)或多個(gè)無線網(wǎng)絡(luò)的接入。更具體地，UE用于獲得對(duì)應(yīng)用訪問服務(wù)器的接入的證書也允許UE接入私有WLAN和/或VPN。因此，僅需要單組證書，用來接入WLAN、VPN和應(yīng)用訪問服務(wù)器。

圖1示出了可以實(shí)現(xiàn)這些實(shí)施例的網(wǎng)絡(luò)系統(tǒng)。第一UE110a可以經(jīng)由IEEE802.1X協(xié)議與私有WLAN120通信。WLAN120可以是允許UE110a安全接入的公司W(wǎng)LAN、企業(yè)WLAN或一些其他WLAN，并將在下文中稱為公司W(wǎng)LAN120。第二UE110b可以經(jīng)由IKE協(xié)議，通過VPN、WiFi熱點(diǎn)、WLAN熱點(diǎn)、家庭網(wǎng)絡(luò)或類似私有網(wǎng)絡(luò)130，與公司W(wǎng)LAN120通信。任意這種私有網(wǎng)絡(luò)這里將稱為VPN130。UE110可以通過一個(gè)或更多個(gè)無線接入點(diǎn)115與公司W(wǎng)LAN120和/或VPN130相連。在一些情況下，防火墻可能出現(xiàn)在VPN130和公司W(wǎng)LAN120之間。