[發明專利]用于安全Wi-Fi通話的方法、設備和系統

有效

• 申請號: 201710245282.5
• 申請日: 2017-04-14
• 公開（公告）號: CN108924832B
• 公開（公告）日: 2023-02-21
• 發明（設計）人: 巫長征
• 申請（專利權）人: 瑞典愛立信有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W76/12;H04L9/40
• 代理公司: 北京市路盛律師事務所 11326
• 代理人: 李宓;陳靜

1.一種在接入網關中用于實現安全Wi-Fi通話的方法(500)，所述方法包括：

針對用戶設備進行接入鑒權(510)；

通過驗證、授權和記賬AAA服務器向所述用戶設備授權增強Wi-Fi呼叫連接(MWC)(520)；以及

基于對所述增強Wi-Fi呼叫連接的授權，在所述用戶設備與給定安全網關之間建立安全隧道，以實現所述用戶設備的安全Wi-Fi通話(530)；

在所述接入鑒權期間，進一步包括：

向所述AAA服務器指示支持所述增強Wi-Fi呼叫連接的能力；

從所述AAA服務器接收包括指示是否支持所述增強Wi-Fi呼叫連接的第一信息的第一屬性；以及

向所述用戶設備轉發所述第一屬性。

2.根據權利要求1所述的方法，其中

如果所述第一信息指示支持所述增強Wi-Fi呼叫連接，則所述第一屬性進一步包括指示所支持的隧道鑒權類型的第二信息。

3.根據權利要求2所述的方法，進一步包括：

從所述用戶設備接收針對所述AAA服務器的響應消息，所述響應消息包括第二屬性，所述第二屬性包括指示是否支持所述增強Wi-Fi呼叫連接的第三信息；并且

如果所述第三信息指示支持所述增強Wi-Fi呼叫連接，則所述第二屬性進一步包括指示所支持的隧道鑒權類型的第四信息。

4.根據權利要求3所述的方法，進一步包括：

從所述AAA服務器接收指示向所述用戶設備授權所述增強Wi-Fi呼叫連接成功的第五信息、以及指示將被實施的隧道鑒權類型的第六信息；并且

向所述用戶設備轉發所述第五和第六信息。

5.根據權利要求2或3中所述的方法，其中

所述隧道鑒權類型至少包括完全隧道鑒權(FTA)以及輕隧道鑒權(LTA)之一。

6.根據權利要求1至4中任一項所述的方法，進一步包括：

從所述AAA服務器接收標識所述給定安全網關的信息并向所述用戶設備轉發所述信息。

7.根據權利要求6所述的方法，其中

標識所述給定安全網關的信息基于服務于所述用戶設備的接入點位置而被確定。

8.根據權利要求1至4中任一項所述的方法，進一步包括：

從所述AAA服務器接收用于所述用戶設備的會話密鑰。

9.根據權利要求8所述的方法，其中

所述會話密鑰用于輕隧道鑒權。

10.根據權利要求1至4中任一項所述的方法，其中

所述給定安全網關被集成在所述接入網關中。

11.根據權利要求1至4中任一項所述的方法，其中

所述給定安全網關與所述接入網關分離。

12.根據權利要求11所述的方法，其中

所述接入網關接收來自所述用戶設備的數據包并向所述給定安全網關轉發所述數據包；并且

所述接入網關接收來自所述給定安全網關的、針對所述用戶設備的數據包并向所述用戶設備轉發所述數據包。

13.一種在用戶設備中用于實現安全Wi-Fi通話的方法(600)，所述方法包括：

與接入網關進行接入鑒權(610)；

從所述接入網關獲得經由驗證、授權和記賬AAA服務器而向所述用戶設備做出的增強Wi-Fi呼叫連接的授權(620)；以及

基于所述增強Wi-Fi呼叫連接的授權，與給定安全網關建立安全隧道，以實現安全Wi-Fi通話(630)；

在所述接入鑒權期間，進一步包括：

響應于接收到來自所述AAA服務器的指示是否支持所述增強Wi-Fi呼叫連接的第一信息，向所述接入網關提供指示是否支持所述增強Wi-Fi呼叫連接的第二信息。