專利名稱：一種無(wú)線局域網(wǎng)中分組數(shù)據(jù)關(guān)口獲取用戶身份標(biāo)識(shí)的方法
技術(shù)領(lǐng)域：
本發(fā)明涉及無(wú)線接入技術(shù)領(lǐng)域，特別是指一種無(wú)線局域網(wǎng)中分組數(shù)據(jù)關(guān)口(PDG，Packet Data Gateway)獲取用戶身份標(biāo)識(shí)的方法。
背景技術(shù)：
隨著社會(huì)的發(fā)展，用戶對(duì)無(wú)線接入速率的要求越來(lái)越高，由于無(wú)線局域網(wǎng)(WLAN，Wireless Local Area Network)能夠在較小范圍內(nèi)提供高速的無(wú)線數(shù)據(jù)接入，因而其被廣泛應(yīng)用。無(wú)線局域網(wǎng)包括多種不同技術(shù)，目前應(yīng)用較為廣泛的一個(gè)技術(shù)標(biāo)準(zhǔn)是IEEE 802.11b，它采用2.4GHz頻段，最高數(shù)據(jù)傳輸速率可達(dá)11Mbps，使用該頻段的還有IEEE 802.11g和藍(lán)牙(Bluetooth)技術(shù)，其中，802.11g最高數(shù)據(jù)傳輸速率可達(dá)54Mbps。其它無(wú)線局域網(wǎng)技術(shù)，諸如IEEE 802.11a和ETSI BRAN Hiperlan2都使用5GHz頻段，最高傳輸速率也可達(dá)到54Mbps。
雖然有多種不同的WLAN無(wú)線接入技術(shù)，但大部分WLAN都采用因特網(wǎng)協(xié)議(IP)分組數(shù)據(jù)包進(jìn)行數(shù)據(jù)傳輸。對(duì)于一個(gè)無(wú)線IP網(wǎng)絡(luò)，其所采用的具體WLAN接入技術(shù)對(duì)于上層IP一般是透明的，其基本結(jié)構(gòu)都是利用接入點(diǎn)(AP)完成用戶終端的無(wú)線接入，并通過(guò)網(wǎng)絡(luò)控制和連接設(shè)備組成的IP傳輸網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)傳輸。
隨著WLAN技術(shù)的興起和發(fā)展，WLAN與各種無(wú)線移動(dòng)通信網(wǎng)，諸如全球移動(dòng)通信(GSM)系統(tǒng)、碼分多址(CDMA)系統(tǒng)、寬帶碼分多址(WCDMA)系統(tǒng)、時(shí)分雙工-同步碼分多址(TD-SCDMA)系統(tǒng)、CDMA2000系統(tǒng)的互通正成為當(dāng)前研究的重點(diǎn)。在第三代合作伙伴計(jì)劃(3GPP)標(biāo)準(zhǔn)化組織中，用戶終端既可以通過(guò)WLAN的接入網(wǎng)絡(luò)與因特網(wǎng)(Internet)、企業(yè)內(nèi)部互聯(lián)網(wǎng)(Intranet)相連，還可以經(jīng)由WLAN接入網(wǎng)絡(luò)與3GPP系統(tǒng)的歸屬網(wǎng)絡(luò)或3GPP系統(tǒng)的訪問(wèn)網(wǎng)絡(luò)相連。
圖1所示為漫游情況下WLAN系統(tǒng)與3GPP系統(tǒng)互通的組網(wǎng)結(jié)構(gòu)示意圖。WLAN用戶終端在漫游接入時(shí)，經(jīng)由WLAN接入網(wǎng)絡(luò)與3GPP的訪問(wèn)網(wǎng)絡(luò)相連，由于3GPP訪問(wèn)網(wǎng)絡(luò)中的部分實(shí)體分別與3GPP歸屬網(wǎng)絡(luò)中的相應(yīng)實(shí)體互連，比如3GPP訪問(wèn)網(wǎng)絡(luò)中的3GPP認(rèn)證授權(quán)計(jì)費(fèi)(AAA)代理和3GPP歸屬網(wǎng)絡(luò)中的3GPP認(rèn)證授權(quán)計(jì)費(fèi)(AAA)服務(wù)器；3GPP訪問(wèn)網(wǎng)絡(luò)中的無(wú)線局域網(wǎng)接入關(guān)口(WAG)與3GPP歸屬網(wǎng)絡(luò)中的分組數(shù)據(jù)關(guān)口(PDG)等等，因此，實(shí)現(xiàn)了WLAN用戶終端接入3GPP的歸屬網(wǎng)絡(luò)。圖中陰影部分為3GPP分組交換(PS)域業(yè)務(wù)，即3GPP網(wǎng)絡(luò)中的互通場(chǎng)景3(Scenario3)業(yè)務(wù)。
圖2所示為非漫游情況下WLAN系統(tǒng)與3GPP系統(tǒng)互通的組網(wǎng)結(jié)構(gòu)示意圖。WLAN用戶終端在本地接入時(shí)，經(jīng)由WLAN接入網(wǎng)絡(luò)與3GPP的歸屬網(wǎng)絡(luò)直接相連。圖中陰影部分為3GPP分組交換(PS)域業(yè)務(wù)，即3GPP歸屬網(wǎng)絡(luò)中的Scenario3業(yè)務(wù)。
參見(jiàn)圖1、圖2所示，在3GPP系統(tǒng)中，主要包括歸屬簽約用戶服務(wù)器(HSS)/歸屬位置寄存器(HLR)、3GPP AAA服務(wù)器、3GPP AAA代理、WAG、分組數(shù)據(jù)關(guān)口、計(jì)費(fèi)關(guān)口(CGw)/計(jì)費(fèi)信息收集系統(tǒng)(CCF)及在線計(jì)費(fèi)系統(tǒng)(OCS)。用戶終端、WLAN接入網(wǎng)絡(luò)與3GPP系統(tǒng)的所有實(shí)體共同構(gòu)成了3GPP-WLAN交互網(wǎng)絡(luò)，該3GPP-WLAN交互網(wǎng)絡(luò)可作為一種無(wú)線局域網(wǎng)服務(wù)系統(tǒng)。其中，3GPP AAA服務(wù)器負(fù)責(zé)對(duì)用戶的鑒權(quán)、授權(quán)和計(jì)費(fèi)，對(duì)WLAN接入網(wǎng)絡(luò)送來(lái)的計(jì)費(fèi)信息收集并傳送給計(jì)費(fèi)系統(tǒng)；分組數(shù)據(jù)關(guān)口(PDG)負(fù)責(zé)將用戶數(shù)據(jù)從WLAN接入網(wǎng)絡(luò)傳輸?shù)?GPP網(wǎng)絡(luò)或其他分組網(wǎng)絡(luò)；計(jì)費(fèi)系統(tǒng)主要接收和記錄網(wǎng)絡(luò)傳來(lái)的用戶計(jì)費(fèi)信息，OCS根據(jù)在線計(jì)費(fèi)用戶的費(fèi)用情況指示網(wǎng)絡(luò)周期性的傳送在線費(fèi)用信息，并進(jìn)行統(tǒng)計(jì)和控制。
如果WLAN用戶終端希望接入Internet/Intranet，則必須通過(guò)WLAN接入網(wǎng)將包含自身永久用戶身份標(biāo)識(shí)信息，如國(guó)際移動(dòng)用戶識(shí)別碼(IMSI)的接入請(qǐng)求消息發(fā)送到AAA服務(wù)器(AS)，進(jìn)行基本接入認(rèn)證授權(quán)，通過(guò)AS的接入認(rèn)證授權(quán)后，該WLAN用戶終端才能通過(guò)WLAN接入網(wǎng)接入到Internet/Intranet。所述永久用戶身份標(biāo)識(shí)對(duì)每個(gè)用戶是唯一的。
在基本接入認(rèn)證授權(quán)過(guò)程中，AS給待申請(qǐng)接入的WLAN用戶終端指定臨時(shí)用戶身份標(biāo)識(shí)，通過(guò)認(rèn)證授權(quán)的WLAN用戶使用臨時(shí)用戶身份標(biāo)識(shí)替代永久用戶身份標(biāo)識(shí)進(jìn)行通信?；蛘撸珹S也可以在以后的再認(rèn)證過(guò)程或業(yè)務(wù)認(rèn)證過(guò)程中給用戶指定臨時(shí)用戶身份標(biāo)識(shí)，或者，在以后的再認(rèn)證過(guò)程或業(yè)務(wù)認(rèn)證過(guò)程來(lái)更新臨時(shí)用戶身份標(biāo)識(shí)。
如果該通過(guò)基本接入認(rèn)證授權(quán)的WLAN用戶終端希望接入3GPP的PS域業(yè)務(wù)，則可進(jìn)一步向3GPP歸屬網(wǎng)絡(luò)申請(qǐng)互通場(chǎng)景3(Scenario3)的業(yè)務(wù)，即WLAN用戶終端從域名解析服務(wù)器(DNS)，獲得3GPP分組網(wǎng)絡(luò)中可以提供用戶請(qǐng)求業(yè)務(wù)的PDG地址，并向該P(yáng)DG發(fā)送包含臨時(shí)用戶身份標(biāo)識(shí)信息的隧道建立請(qǐng)求消息，PDG將接收到的請(qǐng)求消息轉(zhuǎn)發(fā)給AS進(jìn)行認(rèn)證處理。AS完成對(duì)該WLAN用戶終的認(rèn)證處理后，則授權(quán)該用戶可以通過(guò)該P(yáng)DG訪問(wèn)3GPP的PS域業(yè)務(wù)。此時(shí)，該接收請(qǐng)求的PDG負(fù)責(zé)分配隧道標(biāo)識(shí)、建立隧道連接，并給發(fā)起申請(qǐng)的WLAN用戶終端提供其所需的業(yè)務(wù)。
現(xiàn)有方案的缺陷在于PDG沒(méi)有獲取WLAN用戶的永久用戶身份標(biāo)識(shí)的過(guò)程。因此，PDG在與WLAN終端進(jìn)行通信的時(shí)候并不知道用戶的真實(shí)身份，因而也就不能實(shí)現(xiàn)與用戶永久身份標(biāo)識(shí)有關(guān)的控制業(yè)務(wù)，如對(duì)用戶進(jìn)行計(jì)費(fèi)，或?qū)τ脩暨M(jìn)行訪問(wèn)控制等。

發(fā)明內(nèi)容
有鑒于此，本發(fā)明的目的在于提供一種無(wú)線局域網(wǎng)中PDG獲取用戶身份標(biāo)識(shí)的方法，使PDG能夠獲取WLAN用戶的永久用戶身份標(biāo)識(shí)信息。
為達(dá)到上述目的，本發(fā)明的技術(shù)方案是這樣實(shí)現(xiàn)的一種無(wú)線局域網(wǎng)中分組數(shù)據(jù)關(guān)口獲取用戶身份標(biāo)識(shí)的方法，該方法包括以下步驟a、AAA服務(wù)器給用戶分配臨時(shí)用戶身份標(biāo)識(shí)信息，同時(shí)保存該用戶的永久用戶身份標(biāo)識(shí)與臨時(shí)用戶身份標(biāo)識(shí)的對(duì)應(yīng)關(guān)系；b、當(dāng)AAA服務(wù)器接收到來(lái)自PDG的包含申請(qǐng)業(yè)務(wù)用戶臨時(shí)用戶身份標(biāo)識(shí)信息的請(qǐng)求對(duì)該用戶進(jìn)行身份認(rèn)證的消息后，對(duì)該用戶終端進(jìn)行認(rèn)證處理，如果認(rèn)證成功，則根據(jù)步驟a所述對(duì)應(yīng)關(guān)系獲取該用戶的永久用戶身份標(biāo)識(shí)信息，并向PDG發(fā)送包含永久用戶身份標(biāo)識(shí)信息的成功授權(quán)消息后，執(zhí)行步驟c，如果認(rèn)證不成功，則AAA服務(wù)器直接向PDG發(fā)送失敗的消息；c、PDG接收到步驟b所述消息后，保存該用戶的永久用戶身份標(biāo)識(shí)信息。
較佳地，步驟c所述PDG接收到步驟b所述消息后，進(jìn)一步包括PDG給該通過(guò)認(rèn)證的用戶終端分配隧道標(biāo)識(shí)信息，并保存該用戶的永久用戶身份標(biāo)識(shí)信息與所述隧道標(biāo)識(shí)信息的關(guān)聯(lián)信息后，建立與用戶終端進(jìn)行通信的隧道。
較佳地，步驟c所述PDG接收到步驟b所述消息后，進(jìn)一步包括PDG給該通過(guò)認(rèn)證的用戶終端分配隧道標(biāo)識(shí)信息后，判斷本地是否有該用戶的永久用戶身份標(biāo)識(shí)信息，如果有，則直接保存該用戶的永久用戶身份標(biāo)識(shí)信息與所述隧道標(biāo)識(shí)信息的關(guān)聯(lián)信息后，建立與用戶終端進(jìn)行通信的隧道，否則，先將該用戶的永久用戶身份標(biāo)識(shí)信息進(jìn)行保存，再保存該用戶的永久用戶身份標(biāo)識(shí)信息與所述隧道標(biāo)識(shí)信息的關(guān)聯(lián)信息后，建立與用戶終端進(jìn)行通信的隧道。
較佳地，當(dāng)所述與用戶終端進(jìn)行通信的隧道被拆除后，該方法進(jìn)一步包括PDG刪除永久用戶身份標(biāo)識(shí)信息與所述隧道標(biāo)識(shí)信息的關(guān)聯(lián)信息。
較佳地，該方法進(jìn)一步包括PDG判斷永久用戶身份標(biāo)識(shí)信息是否與一個(gè)或一個(gè)以上隧道標(biāo)識(shí)信息之間有關(guān)聯(lián)信息，如果是，則不做任何處理，否則刪除該永久用戶身份標(biāo)識(shí)信息。
較佳地，該方法進(jìn)一步包括PDG根據(jù)隧道標(biāo)識(shí)信息獲取用戶的永久用戶身份標(biāo)識(shí)信息，實(shí)現(xiàn)對(duì)該用戶終端的計(jì)費(fèi)，或訪問(wèn)控制。
較佳地，所述永久用戶身份標(biāo)識(shí)信息為國(guó)際移動(dòng)用戶識(shí)別碼IMSI。
在本發(fā)明中，AAA服務(wù)器根據(jù)PDG發(fā)來(lái)的包含臨時(shí)用戶身份標(biāo)識(shí)信息的請(qǐng)求認(rèn)證消息中，獲取該用戶的永久用戶身份標(biāo)識(shí)信息，并將包含永久用戶身份標(biāo)識(shí)信息的授權(quán)消息發(fā)送給PDG，從而使PDG獲取了WLAN用戶的永久用戶身份標(biāo)識(shí)信息。進(jìn)而，PDG將獲取的永久用戶身份標(biāo)識(shí)信息與該用戶終端的隧道標(biāo)識(shí)信息進(jìn)行關(guān)聯(lián)保存，使得PDG對(duì)WLAN用戶終端實(shí)現(xiàn)了管理，如對(duì)該用戶實(shí)現(xiàn)計(jì)費(fèi)和或訪問(wèn)控制等。本發(fā)明實(shí)現(xiàn)簡(jiǎn)單，且與現(xiàn)有的相關(guān)流程具有很好的兼容性。


圖1所示為漫游情況下WLAN系統(tǒng)與3GPP系統(tǒng)互通的組網(wǎng)結(jié)構(gòu)示意圖；圖2所示為非漫游情況下WLAN系統(tǒng)與3GPP系統(tǒng)互通的組網(wǎng)結(jié)構(gòu)示意圖；圖3所示為應(yīng)用本發(fā)明的PDG獲取永久用戶身份標(biāo)識(shí)信息的流程圖；圖4所示為永久用戶標(biāo)識(shí)信息與一個(gè)以上隧道標(biāo)識(shí)信息相關(guān)聯(lián)的示意圖。
具體實(shí)施例方式
為使本發(fā)明的技術(shù)方案更加清楚，下面結(jié)合附圖對(duì)本發(fā)明再做進(jìn)一步詳細(xì)說(shuō)明。
本發(fā)明的思路是AAA服務(wù)器給用戶分配臨時(shí)用戶身份標(biāo)識(shí)信息，同時(shí)保存該用戶的永久用戶身份標(biāo)識(shí)與臨時(shí)用戶身份標(biāo)識(shí)的對(duì)應(yīng)關(guān)系；當(dāng)AAA服務(wù)器接收到來(lái)自PDG的包含申請(qǐng)業(yè)務(wù)用戶臨時(shí)用戶身份標(biāo)識(shí)信息的請(qǐng)求對(duì)該用戶進(jìn)行身份認(rèn)證的消息后，對(duì)該用戶終端進(jìn)行認(rèn)證處理，如果認(rèn)證成功，則根據(jù)步驟a所述對(duì)應(yīng)關(guān)系獲取該用戶的永久用戶身份標(biāo)識(shí)信息，并向PDG發(fā)送包含永久用戶身份標(biāo)識(shí)信息的成功授權(quán)消息后，由PDG保存該用戶的永久用戶身份標(biāo)識(shí)信息，如果認(rèn)證不成功，則AAA服務(wù)器直接向PDG發(fā)送失敗的消息；圖3所示為應(yīng)用本發(fā)明的PDG獲取永久用戶身份標(biāo)識(shí)信息的流程圖。
步驟301，WLAN用戶通過(guò)WLAN接入網(wǎng)將包含自身永久用戶身份標(biāo)識(shí)信息，如IMSI的接入請(qǐng)求消息發(fā)送到AAA服務(wù)器，進(jìn)行基本接入認(rèn)證，AS給通過(guò)基本接入認(rèn)證的用戶終端分配臨時(shí)用戶身份標(biāo)識(shí)信息，同時(shí)保存該用戶的永久用戶身份標(biāo)識(shí)與臨時(shí)用戶身份標(biāo)識(shí)的對(duì)應(yīng)關(guān)系；AS可以在基本接入認(rèn)證的過(guò)程中給用戶指定臨時(shí)用戶身份標(biāo)識(shí)，或者，AS在以后的再認(rèn)證過(guò)程或業(yè)務(wù)認(rèn)證過(guò)程中給用戶指定臨時(shí)用戶身份標(biāo)識(shí)，或者，在以后的再認(rèn)證過(guò)程或業(yè)務(wù)認(rèn)證過(guò)程來(lái)更新臨時(shí)用戶身份標(biāo)識(shí)。
步驟302，通過(guò)基本接入認(rèn)證授權(quán)的WLAN用戶從DNS獲取提供請(qǐng)求業(yè)務(wù)PDG的地址后，向該P(yáng)DG發(fā)送包含自身臨時(shí)用戶身份標(biāo)識(shí)信息的隧道建立請(qǐng)求消息；步驟303，PDG向AAA服務(wù)器發(fā)送包含申請(qǐng)用戶臨時(shí)用戶身份標(biāo)識(shí)信息的請(qǐng)求認(rèn)證消息，以請(qǐng)求AAA服務(wù)器對(duì)該用戶終端進(jìn)行認(rèn)證授權(quán)；步驟304，AAA服務(wù)器對(duì)PDG指定的用戶終端進(jìn)行認(rèn)證處理，如果認(rèn)證成功，則執(zhí)行步驟305，如果認(rèn)證不成功，則AAA服務(wù)器直接向PDG發(fā)送失敗的響應(yīng)消息，并結(jié)束本流程；步驟305，AAA服務(wù)器根據(jù)步驟301所保存的對(duì)應(yīng)關(guān)系，獲取該用戶的永久用戶身份標(biāo)識(shí)信息，并向PDG發(fā)送包含永久用戶身份標(biāo)識(shí)信息的成功授權(quán)消息，允許該申請(qǐng)用戶終端通過(guò)其所申請(qǐng)的PDG訪問(wèn)業(yè)務(wù)；步驟306，PDG接收到來(lái)自AAA服務(wù)器的授權(quán)消息后，給該用戶終端分配隧道標(biāo)識(shí)等與建立隧道相關(guān)信息，并判斷本地是否保存有該用戶的永久用戶身份標(biāo)識(shí)信息，如果有，則直接保存該用戶的永久用戶身份標(biāo)識(shí)信息與所述隧道標(biāo)識(shí)信息的關(guān)聯(lián)信息后，執(zhí)行步驟307，否則，先將該用戶的永久用戶身份標(biāo)識(shí)信息進(jìn)行保存，再保存該用戶的永久用戶身份標(biāo)識(shí)信息與所述隧道標(biāo)識(shí)信息的關(guān)聯(lián)信息后，執(zhí)行步驟307；由于一個(gè)PDG可能支持多種業(yè)務(wù)，因此，某個(gè)WLAN用戶終端可能與一個(gè)PDG存在多個(gè)隧道連接，即一個(gè)WLAN用戶的永久用戶身份標(biāo)識(shí)可能同時(shí)與多個(gè)隧道標(biāo)識(shí)相關(guān)聯(lián)；如圖4所示，一個(gè)用戶的永久用戶身份標(biāo)識(shí)1與某個(gè)PDG的隧道標(biāo)識(shí)為1、2、3的隧道同時(shí)關(guān)聯(lián)，另一個(gè)用戶的永久用戶身份標(biāo)識(shí)2與該P(yáng)DG的隧道標(biāo)識(shí)為4、5的隧道同時(shí)關(guān)聯(lián)；步驟307，PDG建立其與該用戶終端進(jìn)行通信的隧道；步驟308，在業(yè)務(wù)通信過(guò)程中，PDG根據(jù)該用戶終端業(yè)務(wù)信息內(nèi)的隧道標(biāo)識(shí)信息，獲取該用戶的永久用戶身份標(biāo)識(shí)信息，實(shí)現(xiàn)與該永久用戶身份標(biāo)識(shí)有關(guān)的業(yè)務(wù)，如對(duì)用戶終端進(jìn)行計(jì)費(fèi)，和或訪問(wèn)控制等。
所謂實(shí)現(xiàn)計(jì)費(fèi)是指，當(dāng)某個(gè)用戶終端使用了某個(gè)PDG的一個(gè)或一個(gè)以上業(yè)務(wù)，即一個(gè)或一個(gè)以上隧道時(shí)，PDG根據(jù)隧道標(biāo)識(shí)和用戶永久身份標(biāo)識(shí)的對(duì)應(yīng)關(guān)系，實(shí)現(xiàn)對(duì)該用戶終端所有應(yīng)用業(yè)務(wù)的計(jì)費(fèi)。
所謂實(shí)現(xiàn)訪問(wèn)控制是指針對(duì)某一類業(yè)務(wù)，由PDG來(lái)實(shí)現(xiàn)更詳細(xì)的控制。通常，運(yùn)營(yíng)商提供的AAA服務(wù)器僅限于檢查用戶終端是否定購(gòu)了該業(yè)務(wù)，而不做更詳細(xì)的檢查，應(yīng)用本發(fā)明，可使PDG對(duì)用戶終端進(jìn)行更詳細(xì)信息的檢查。比如，WLAN用戶終端定購(gòu)了某個(gè)游戲業(yè)務(wù)，AAA服務(wù)器在檢查用戶確實(shí)定購(gòu)了游戲業(yè)務(wù)后就會(huì)授權(quán)該用戶訪問(wèn)提供游戲業(yè)務(wù)的PDG，一個(gè)PDG通常提供多種游戲業(yè)務(wù)，而用戶一般只定購(gòu)其中的一個(gè)或幾個(gè)，PDG通過(guò)用戶的永久用戶身份標(biāo)識(shí)，即可判斷該WLAN用戶是否可以參加某個(gè)游戲，并實(shí)現(xiàn)控制。
另外，當(dāng)用戶使用某個(gè)隧道完畢并拆除后，PDG將刪除該隧道標(biāo)識(shí)和永久用戶身份標(biāo)識(shí)之間的關(guān)聯(lián)信息，當(dāng)PDG發(fā)現(xiàn)某個(gè)永久用戶身份標(biāo)識(shí)已經(jīng)沒(méi)有相關(guān)聯(lián)的隧道標(biāo)識(shí)信息時(shí)，PDG將刪除該永久用戶身份標(biāo)識(shí)信息。
以上所述僅為本發(fā)明的較佳實(shí)施例而已，并不用以限制本發(fā)明，凡在本發(fā)明的精神和原則之內(nèi)，所作的任何修改、等同替換、改進(jìn)等，均應(yīng)包含在本發(fā)明的保護(hù)范圍之內(nèi)。
權(quán)利要求
1.一種無(wú)線局域網(wǎng)中分組數(shù)據(jù)關(guān)口獲取用戶身份標(biāo)識(shí)的方法，其特征在于，該方法包括以下步驟a、AAA服務(wù)器給用戶分配臨時(shí)用戶身份標(biāo)識(shí)信息，同時(shí)保存該用戶終端的永久用戶身份標(biāo)識(shí)與臨時(shí)用戶身份標(biāo)識(shí)的對(duì)應(yīng)關(guān)系；b、當(dāng)AAA服務(wù)器接收到來(lái)自PDG的包含申請(qǐng)業(yè)務(wù)用戶臨時(shí)用戶身份標(biāo)識(shí)信息的請(qǐng)求對(duì)該用戶進(jìn)行身份認(rèn)證的消息后，對(duì)該用戶終端進(jìn)行認(rèn)證處理，如果認(rèn)證成功，則根據(jù)步驟a所述對(duì)應(yīng)關(guān)系獲取該用戶的永久用戶身份標(biāo)識(shí)信息，并向PDG發(fā)送包含永久用戶身份標(biāo)識(shí)信息的成功授權(quán)消息后，執(zhí)行步驟c，如果認(rèn)證不成功，則AAA服務(wù)器直接向PDG發(fā)送失敗的消息；c、PDG接收到步驟b所述消息后，保存該用戶的永久用戶身份標(biāo)識(shí)信息。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，步驟c所述PDG接收到步驟b所述消息后，進(jìn)一步包括PDG給該通過(guò)認(rèn)證的用戶終端分配隧道標(biāo)識(shí)信息，并保存該用戶的永久用戶身份標(biāo)識(shí)信息與所述隧道標(biāo)識(shí)信息的關(guān)聯(lián)信息后，建立與用戶終端進(jìn)行通信的隧道。
3.根據(jù)權(quán)利要求1所述的方法，其特征在于，步驟c所述PDG接收到步驟b所述消息后，進(jìn)一步包括PDG給該通過(guò)認(rèn)證的用戶終端分配隧道標(biāo)識(shí)信息后，判斷本地是否有該用戶的永久用戶身份標(biāo)識(shí)信息，如果有，則直接保存該用戶的永久用戶身份標(biāo)識(shí)信息與所述隧道標(biāo)識(shí)信息的關(guān)聯(lián)信息后，建立與用戶終端進(jìn)行通信的隧道，否則，先將該用戶的永久用戶身份標(biāo)識(shí)信息進(jìn)行保存，再保存該用戶的永久用戶身份標(biāo)識(shí)信息與所述隧道標(biāo)識(shí)信息的關(guān)聯(lián)信息后，建立與用戶終端進(jìn)行通信的隧道。
4.根據(jù)權(quán)利要求2或3所述的方法，其特征在于，當(dāng)所述與用戶終端進(jìn)行通信的隧道被拆除后，該方法進(jìn)一步包括PDG刪除永久用戶身份標(biāo)識(shí)信息與所述隧道標(biāo)識(shí)信息的關(guān)聯(lián)信息。
5.根據(jù)權(quán)利要求4所述的方法，其特征在于，該方法進(jìn)一步包括PDG判斷永久用戶身份標(biāo)識(shí)信息是否與一個(gè)或一個(gè)以上隧道標(biāo)識(shí)信息之間有關(guān)聯(lián)信息，如果是，則不做任何處理，否則刪除該永久用戶身份標(biāo)識(shí)信息。
6.根據(jù)權(quán)利要求2或3所述的方法，其特征在于，該方法進(jìn)一步包括PDG根據(jù)隧道標(biāo)識(shí)信息獲取用戶的永久用戶身份標(biāo)識(shí)信息，實(shí)現(xiàn)對(duì)該用戶的計(jì)費(fèi)，或訪問(wèn)控制。
7.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述永久用戶身份標(biāo)識(shí)信息為國(guó)際移動(dòng)用戶識(shí)別碼IMSI。
全文摘要
本發(fā)明提供了一種無(wú)線局域網(wǎng)中分組數(shù)據(jù)關(guān)口獲取用戶身份標(biāo)識(shí)的方法，其關(guān)鍵是，AAA服務(wù)器根據(jù)PDG發(fā)來(lái)的包含臨時(shí)用戶身份標(biāo)識(shí)信息的請(qǐng)求認(rèn)證消息中，獲取該用戶的永久用戶身份標(biāo)識(shí)信息，并將包含永久用戶身份標(biāo)識(shí)信息的授權(quán)消息發(fā)送給PDG，從而使PDG獲取了WLAN用戶的永久用戶身份標(biāo)識(shí)信息。進(jìn)而，PDG將獲取的永久用戶身份標(biāo)識(shí)信息與該用戶終端的隧道標(biāo)識(shí)信息進(jìn)行關(guān)聯(lián)保存，使得PDG對(duì)WLAN用戶終端實(shí)現(xiàn)了管理，如對(duì)該用戶實(shí)現(xiàn)計(jì)費(fèi)和或訪問(wèn)控制等。本發(fā)明實(shí)現(xiàn)簡(jiǎn)單，且與現(xiàn)有的相關(guān)流程具有很好的兼容性。
文檔編號(hào)H04L29/06GK1642076SQ20041000058
公開(kāi)日2005年7月20日 申請(qǐng)日期2004年1月14日 優(yōu)先權(quán)日2004年1月14日
發(fā)明者黃迎新, 張文林 申請(qǐng)人:華為技術(shù)有限公司