[發明專利]終端免配置的無線VPDN接入方法和系統

有效

• 申請號: 201611156845.5
• 申請日: 2016-12-15
• 公開（公告）號: CN108235315B
• 公開（公告）日: 2021-04-23
• 發明（設計）人: 孔勇平;鄭健;鐘致民;楊廣龍;張玉良;周麗莎;陳長怡;方宇
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W12/08
• 代理公司: 中國貿促會專利商標事務所有限公司 11038
• 代理人: 趙倩男

1.一種終端免配置的無線虛擬專用撥號網VPDN接入方法，其特征在于，包括：

歸屬簽約用戶服務器HSS接收終端通過用戶卡發起的數據連接撥號請求；

所述HSS識別所述終端上報的接入點名稱APN信息，判斷所述APN與保存的終端用戶卡號碼的APN是否一致，若一致，則允許所述終端接入，否則，將所述終端上報的APN修改為所述HSS所配置的無線VPDN的APN，其中，所述HSS中配置有無線VPDN單個APN；

所述HSS將所述數據連接撥號請求發送至分組數據網關PGW，以便所述PGW向VPDN AAA發起VPDN一次認證請求，其中，一次認證請求中包括VPDN用戶名和密碼；

所述VPDN AAA通過終端用戶卡號碼反查出用戶卡號碼所注冊的域名后，將域名、LNSIP和隧道密鑰填寫到攜帶VPDN用戶名和密碼的認證返回包中，并將所述認證返回包發送至所述PGW；

所述PGW通過L2TP隧道將VPDN用戶名和密碼發送至第二層隧道協議網絡服務器LNS進行二次認證請求，其中，所述PGW利用LNS IP和隧道密鑰與所述LNS建立L2TP隧道；

所述LNS將所述PGW上報的VPDN用戶名和密碼上報給所述VPDN AAA進行二次認證；

所述VPDN AAA對VPDN用戶名和密碼進行校驗，若校驗通過則向所述LNS返回包含接入時長和/或終端IP的認證返回包，以便所述LNS允許或拒接終端接入。

2.根據權利要求1所述的方法，其特征在于，所述HSS將所述數據連接撥號請求發送至PGW之后，還包括：

所述PGW根據所述終端上報的APN確定所述數據連接撥號請求為無線VPDN的接入請求；

判斷所述終端上報的VPDN用戶名和密碼是否為空，若所述VPDN用戶名或密碼為空，則按照填補規則進行VPDN用戶名或密碼字段填補。

3.根據權利要求1或2所述的方法，其特征在于，還包括：

所述VPDN AAA查詢終端用戶卡號碼是否在客戶域名下注冊，如果沒有注冊，則拒絕接入請求，否則，通過終端用戶卡號碼反查出用戶卡號碼所注冊的域名。

4.一種終端免配置的無線虛擬專用撥號網VPDN接入系統，其特征在于，包括：

歸屬簽約用戶服務器HSS，用于接收終端通過用戶卡發起的數據連接撥號請求，識別所述終端上報的接入點名稱APN信息，判斷所述APN與保存的終端用戶卡號碼的APN是否一致，若一致，則允許所述終端接入，否則，將所述終端上報的APN修改為所述HSS所配置的無線VPDN的APN，其中，所述HSS中配置有無線VPDN單個APN；還用于將所述數據連接撥號請求發送至分組數據網關PGW；

所述PGW，用于向VPDN AAA發起VPDN一次認證請求，其中，一次認證請求中包括VPDN用戶名和密碼，以及接收所述VPDN AAA在一次認證后發送的認證返回包，其中所述認證返回包中包括VPDN用戶名和密碼，并通過L2TP隧道將VPDN用戶名和密碼發送至第二層隧道協議網絡服務器LNS進行二次認證請求，其中，所述PGW利用LNS IP和隧道密鑰與所述LNS建立L2TP隧道；

所述VPDN AAA，用于通過終端用戶卡號碼反查出用戶卡號碼所注冊的域名后，將域名、LNS IP和隧道密鑰填寫到攜帶VPDN用戶名和密碼的認證返回包中，并將所述認證返回包發送至所述PGW；還用于對所述PGW上報的進行二次認證的VPDN用戶名和密碼進行校驗，若校驗通過則向所述LNS返回包含接入時長和/或終端IP的認證返回包；

所述LNS，用于將所述PGW上報的VPDN用戶名和密碼上報給所述VPDN AAA進行二次認證，以及根據認證返回包允許或拒接終端接入。

5.根據權利要求4所述的系統，其特征在于，所述PGW還用于根據所述終端上報的APN確定所述數據連接撥號請求為無線VPDN的接入請求，判斷所述終端上報的VPDN用戶名和密碼是否為空，若所述VPDN用戶名或密碼為空，則按照填補規則進行VPDN用戶名或密碼字段填補。

6.根據權利要求4或5所述的系統，其特征在于，所述VPDNAAA還用于查詢終端用戶卡號碼是否在客戶域名下注冊，如果沒有注冊，則拒絕接入請求，否則，通過終端用戶卡號碼反查出用戶卡號碼所注冊的域名。