專利名稱:終端退網(wǎng)過(guò)程中的信息處理方法及系統(tǒng)的制作方法
技術(shù)領(lǐng)域:
本發(fā)明涉及無(wú)線通信技術(shù)領(lǐng)域,尤其涉及一種終端退網(wǎng)過(guò)程中的信息處理方法及系統(tǒng)。
背景技術(shù):
在通信系統(tǒng)中,當(dāng)終端處于空閑模式時(shí),WiMAX(微波接入全球互通)基站等接入點(diǎn)上并不存儲(chǔ)終端對(duì)應(yīng)的信息,如位置信息等,為此,需要在系統(tǒng)中設(shè)置用于在終端處于空閑模式下保存有終端對(duì)應(yīng)的信息的實(shí)體,如目前WiMAX系統(tǒng)中的尋呼控制/位置寄存器等,其中所述的位置寄存器分別用于保存終端對(duì)應(yīng)的信息,如位置信息等。
另外,在WiMAX等無(wú)線通信網(wǎng)絡(luò)中,為保證終端與通信網(wǎng)絡(luò)之間的正常通信,需要針對(duì)每個(gè)終端建立相應(yīng)的安全信息,基于所述的安全信息終端便可以安全地開(kāi)展通信業(yè)務(wù)。因此,安全信息的存在是保證在通信系統(tǒng)中實(shí)現(xiàn)可靠通信的關(guān)鍵。
以WiMAX通信系統(tǒng)為例,作為接入控制點(diǎn)的鑒權(quán)器需要為終端保存一些所述的安全信息,所述的安全信息分為數(shù)據(jù)面的安全聯(lián)盟信息和控制面的授權(quán)密鑰信息,其中,所述的授權(quán)密鑰信息包括AK(授權(quán)密鑰)上下文、PMK(對(duì)偶主密鑰)上下文、MSK(主會(huì)話密鑰)等。
在通信網(wǎng)絡(luò)中,當(dāng)因某種條件觸發(fā)終端退網(wǎng)時(shí),網(wǎng)絡(luò)側(cè)的網(wǎng)元上為此終端保存的位置信息、安全信息等終端對(duì)應(yīng)的信息均需要?jiǎng)h除,以節(jié)省網(wǎng)絡(luò)資源;其中,終端的位置信息包括終端所在的尋呼組信息等,所述的尋呼組的信息是由尋呼控制器為終端分配并保存的信息。
在通信系統(tǒng)中,終端可能會(huì)因各種原因退出網(wǎng)絡(luò)。當(dāng)終端退出網(wǎng)絡(luò)后,需要將網(wǎng)絡(luò)中為其保存的安全信息刪除,以節(jié)省網(wǎng)絡(luò)資源。
目前,針對(duì)退出網(wǎng)絡(luò)的終端對(duì)應(yīng)的安全信息的刪除操作主要是依賴于時(shí)間信息實(shí)現(xiàn),具體為針對(duì)每個(gè)安全信息均設(shè)置有對(duì)應(yīng)的生命時(shí)間,當(dāng)生命時(shí)間到期后,則安全信息失效,即觸發(fā)刪除相應(yīng)的安全信息。
如果僅利用時(shí)間信息作為刪除安全信息的條件,顯然無(wú)法滿足部分應(yīng)用場(chǎng)景的需求,例如,當(dāng)一個(gè)終端退出了網(wǎng)絡(luò)后,由于該終端對(duì)應(yīng)的安全信息的生命時(shí)間尚未到期,因此鑒權(quán)器上會(huì)依然按照AK、PMK和MSK的生命時(shí)間來(lái)為其維護(hù)著這些密鑰信息,這顯然對(duì)鑒權(quán)器來(lái)說(shuō)是一種資源浪費(fèi)。
而且,在現(xiàn)有的通信系統(tǒng)中,對(duì)于退網(wǎng)的終端,在網(wǎng)絡(luò)側(cè)的網(wǎng)元中還會(huì)保存有其他信息,對(duì)此,還沒(méi)有提供一種技術(shù)處理手段可以用于刪除各網(wǎng)元中保存的終端對(duì)應(yīng)的其他信息。
因此,當(dāng)終端退網(wǎng)后,在鑒權(quán)器、尋呼控制器/位置寄存器等網(wǎng)元中仍然會(huì)保存已經(jīng)無(wú)效的終端對(duì)應(yīng)的相關(guān)信息,極大地浪費(fèi)了網(wǎng)元的資源。
發(fā)明內(nèi)容
本發(fā)明的目的是提供一種終端退網(wǎng)過(guò)程中的信息處理方法及系統(tǒng),從而可以在終端退網(wǎng)后及時(shí)地刪除網(wǎng)絡(luò)中信息存儲(chǔ)網(wǎng)元中保存的該終端對(duì)應(yīng)的信息,以節(jié)省網(wǎng)絡(luò)的資源。
本發(fā)明的目的是通過(guò)以下技術(shù)方案實(shí)現(xiàn)的本發(fā)明提供了一種終端退網(wǎng)過(guò)程中的信息處理方法,包括A、無(wú)線通信網(wǎng)絡(luò)的接入點(diǎn)確定終端退網(wǎng)后,則刪除接入點(diǎn)保存的該終端對(duì)應(yīng)的信息;B、接入點(diǎn)通知信息存儲(chǔ)網(wǎng)元?jiǎng)h除其保存的該終端對(duì)應(yīng)的信息,且所述信息存儲(chǔ)網(wǎng)元接收到所述的通知后將刪除自身保存的該終端對(duì)應(yīng)的信息。
所述的步驟B包括接入點(diǎn)向信息存儲(chǔ)網(wǎng)元發(fā)送相應(yīng)終端的退網(wǎng)請(qǐng)求消息,消息中攜帶著終端的標(biāo)識(shí)符信息。
所述的接入點(diǎn)為微波接入全球互通WiMAX網(wǎng)絡(luò)中的基站。
所述的接入點(diǎn)確定終端退網(wǎng)包括終端確定要退出網(wǎng)絡(luò)后,向接入點(diǎn)發(fā)送消息,接入點(diǎn)收到所述的消息后確定終端退網(wǎng);或者,接入點(diǎn)需要主動(dòng)發(fā)起終端退網(wǎng)絡(luò)操作時(shí),則確定終端退網(wǎng)。
所述的終端發(fā)起退網(wǎng)的處理包括終端使用區(qū)域搜索請(qǐng)求消息指示退網(wǎng),所述的區(qū)域搜索請(qǐng)求消息中承載的信息包括區(qū)域搜索目的的零比特位置為零、尋呼控制器的標(biāo)識(shí)符和電源關(guān)閉指示中的至少一項(xiàng);或者,在WiMAX網(wǎng)絡(luò)中,正常退網(wǎng)的終端向作為接入點(diǎn)的基站發(fā)送去注冊(cè)請(qǐng)求DREG-REQ消息,消息中承載著終端需要退網(wǎng)的指示信息。
本發(fā)明中,當(dāng)所述的接入點(diǎn)為基站時(shí),所述接入點(diǎn)中保存的信息包括安全上下文信息,且所述的安全上下文信息包括安全聯(lián)盟上下文、授權(quán)密鑰的上下文和/或業(yè)務(wù)加密密鑰信息。
本發(fā)明中,當(dāng)所述基站作為接入點(diǎn)時(shí),所述的步驟B包括B1、基站直接或者通過(guò)中間實(shí)體間接向?qū)ず艨刂破骱丸b權(quán)器分別發(fā)送用于指示刪除終端對(duì)應(yīng)的信息的退網(wǎng)請(qǐng)求消息,消息中攜帶著終端的標(biāo)識(shí)符信息,之后,尋呼控制器和鑒權(quán)器收到所述消息并刪除各自保存的該終端對(duì)應(yīng)的信息;
或者,B2、基站直接或者通過(guò)中間實(shí)體間接向?qū)ず艨刂破靼l(fā)送用于指示刪除終端對(duì)應(yīng)的信息的退網(wǎng)請(qǐng)求消息,消息中攜帶著終端的標(biāo)識(shí)符信息,之后,尋呼控制器收到所述消息并刪除自身保存的該終端對(duì)應(yīng)的信息。
所述的步驟B2還包括尋呼控制器向鑒權(quán)器發(fā)送用于指示刪除終端對(duì)應(yīng)的信息的退網(wǎng)請(qǐng)求消息,消息中攜帶著終端的標(biāo)識(shí)符信息,之后,鑒權(quán)器收到所述的消息并刪除自身保存的該終端對(duì)應(yīng)的信息。
所述的尋呼控制器需要?jiǎng)h除的終端對(duì)應(yīng)的信息包括終端的網(wǎng)絡(luò)訪問(wèn)標(biāo)識(shí)符、終端的媒體訪問(wèn)控制地址、終端的錨定網(wǎng)關(guān)、服務(wù)流相關(guān)的信息、三號(hào)接口相關(guān)的信息和安全信息中的至少一項(xiàng)。
所述的服務(wù)流相關(guān)的信息包括服務(wù)流分類(lèi)器、服務(wù)流的服務(wù)質(zhì)量保證、與服務(wù)流標(biāo)識(shí)符相關(guān)的連接標(biāo)識(shí)符和數(shù)據(jù)路徑的標(biāo)簽信息中的至少一項(xiàng)。
所述的三號(hào)接口相關(guān)的信息包括家鄉(xiāng)代理的IP地址、轉(zhuǎn)交地址、動(dòng)態(tài)主機(jī)配置協(xié)議DHCP服務(wù)器、鑒權(quán)認(rèn)證計(jì)費(fèi)AAA服務(wù)器和三號(hào)參考點(diǎn)的狀態(tài)細(xì)節(jié)信息中至少一項(xiàng)。
所述的安全信息包括密鑰管理協(xié)議第二版PKMv2相關(guān)的信息,并可選地包含移動(dòng)IP相關(guān)的安全信息。
所述的鑒權(quán)器需要?jiǎng)h除的終端對(duì)應(yīng)的信息包括對(duì)偶主密鑰及其上下文信息。
所述的方法還包括當(dāng)信息存儲(chǔ)網(wǎng)元?jiǎng)h除終端對(duì)應(yīng)的信息后,則通知其刪除終端對(duì)應(yīng)的信息的實(shí)體返回響應(yīng)消息。
所述的響應(yīng)消息中包含終端的標(biāo)識(shí)符信息和刪除是否成功的標(biāo)識(shí)信息。
本發(fā)明還提供了一種終端退網(wǎng)過(guò)程中的信息處理系統(tǒng),包括退網(wǎng)識(shí)別單元,設(shè)置于接入點(diǎn)中,用于識(shí)別終端是否退網(wǎng),并在確定終端退網(wǎng)后,觸發(fā)刪除信息控制單元;刪除信息控制單元,設(shè)置于接入點(diǎn)中,用于在退網(wǎng)識(shí)別單元的觸發(fā)下,向信息存儲(chǔ)網(wǎng)元發(fā)送刪除其中保存的終端對(duì)應(yīng)的信息的通知;信息刪除單元,分別設(shè)置于接入點(diǎn)和信息存儲(chǔ)網(wǎng)元中,用于在確定終端退網(wǎng)后,控制刪除該終端對(duì)應(yīng)的信息。
所述的系統(tǒng)還包括刪除響應(yīng)處理單元,設(shè)置于信息存儲(chǔ)網(wǎng)元中,用于在信息存儲(chǔ)網(wǎng)元中的信息刪除單元的觸發(fā)下,向接入點(diǎn)或信息存儲(chǔ)網(wǎng)元回復(fù)響應(yīng)消息。
所述的接入點(diǎn)包括WiMAX系統(tǒng)中的基站。
所述的信息存儲(chǔ)單元包括尋呼控制器和/鑒權(quán)器。
由上述本發(fā)明提供的技術(shù)方案可以看出,本發(fā)明中,當(dāng)基站等網(wǎng)絡(luò)接入點(diǎn)確定用戶終端退出網(wǎng)絡(luò)時(shí),則基站,以及鑒權(quán)器、尋呼控制器等信息存儲(chǔ)網(wǎng)元均會(huì)在基站的觸發(fā)下及時(shí)刪除其保存的該終端對(duì)應(yīng)的信息。因此,本發(fā)明的實(shí)現(xiàn)可以有效減少基站、鑒權(quán)器、尋呼控制器上因存儲(chǔ)不需要的信息導(dǎo)致對(duì)資源的浪費(fèi),而且,本發(fā)明提供的實(shí)現(xiàn)方案具有實(shí)現(xiàn)簡(jiǎn)單的優(yōu)點(diǎn)。
圖1為本發(fā)明的實(shí)現(xiàn)原理示意圖;圖2為本發(fā)明所述的方法的具體實(shí)現(xiàn)過(guò)程示意圖一;圖3為本發(fā)明所述的方法的具體實(shí)現(xiàn)過(guò)程示意圖二;圖4為本發(fā)明所述方法的具體應(yīng)用示意圖一;圖5為本發(fā)明所述方法的具體應(yīng)用示意圖二;圖6為本發(fā)明所述方法的具體應(yīng)用示意圖三;
圖7為本發(fā)明所述系統(tǒng)的具體實(shí)現(xiàn)結(jié)構(gòu)示意圖。
具體實(shí)施例方式
為使得終端退網(wǎng)時(shí),網(wǎng)絡(luò)側(cè)的網(wǎng)元上能夠及時(shí)刪除為此終端保存的信息,本發(fā)明提供了相應(yīng)的處理方案。
如圖1所示,本發(fā)明提供的實(shí)現(xiàn)方案主要包括以下處理過(guò)程步驟11接入點(diǎn)檢測(cè)到終端的退網(wǎng)請(qǐng)求時(shí),若接入點(diǎn)上存在有為此終端存儲(chǔ)的信息,則刪除相應(yīng)的信息;然后,接入點(diǎn)還需要向信息存儲(chǔ)網(wǎng)元發(fā)送退網(wǎng)請(qǐng)求;在所述的退網(wǎng)請(qǐng)求中需要包含退網(wǎng)的終端的標(biāo)識(shí)信息,以便于所述的信息存儲(chǔ)網(wǎng)元能夠確定需要?jiǎng)h除的終端對(duì)應(yīng)的信息;步驟12信息存儲(chǔ)網(wǎng)元接收到所述的退網(wǎng)請(qǐng)求后,確定終端退網(wǎng),則刪除信息存儲(chǔ)網(wǎng)元上為此終端保存的信息。
經(jīng)過(guò)上述處理過(guò)程使得在終端退網(wǎng)時(shí),網(wǎng)絡(luò)側(cè)的信息存儲(chǔ)網(wǎng)元上可以及時(shí)地刪除為該終端保存的信息。
本發(fā)明中,用于檢測(cè)終端是否退網(wǎng)的接入點(diǎn)可以為WiMAX網(wǎng)絡(luò)中的基站,此時(shí),所述的信息存儲(chǔ)網(wǎng)元可以為尋呼控制/位置寄存器和鑒權(quán)器中的至少一個(gè)。以應(yīng)用于WiMAX網(wǎng)絡(luò)中為例,本發(fā)明在具體實(shí)現(xiàn)過(guò)程中包括(1)基站檢測(cè)到處于空閑模式下的終端試圖退網(wǎng),則將刪除基站上為此終端存儲(chǔ)的信息;然后,基站將分別向各個(gè)存儲(chǔ)終端對(duì)應(yīng)的信息的網(wǎng)元發(fā)送退網(wǎng)請(qǐng)求,具體包括向?qū)ず艨刂?位置寄存器和鑒權(quán)器發(fā)送退網(wǎng)請(qǐng)求消息,指示退網(wǎng);所述的消息中需要攜帶終端的標(biāo)識(shí)符,以便于指示具體要退網(wǎng)的終端;終端可以使用RNG-REQ(區(qū)域搜索請(qǐng)求)消息來(lái)指示退網(wǎng),這可以使用幾個(gè)標(biāo)志的組合指示退網(wǎng),所述的幾個(gè)標(biāo)志包括RPI(區(qū)域搜索目的,Ranging Purpose Indicator)的零比特位置為零、尋呼控制器的標(biāo)識(shí)符、PDI(電源關(guān)閉指示,Power Down Indicator);(2)尋呼控制/位置寄存器和鑒權(quán)器等存儲(chǔ)有終端對(duì)應(yīng)的信息的網(wǎng)元接收到所述的退網(wǎng)請(qǐng)求消息后將根據(jù)消息中的終端的標(biāo)識(shí)符分別刪除其上為此終端存儲(chǔ)的信息。
通過(guò)上述過(guò)程可以在終端退網(wǎng)情況下及時(shí)準(zhǔn)確地刪除尋呼控制/位置寄存器和鑒權(quán)器中的終端信息。
本發(fā)明在應(yīng)用到WiMAX網(wǎng)絡(luò)中時(shí),還可以采用以下具體處理過(guò)程為當(dāng)基站檢測(cè)到處于空閑模式下的終端試圖退網(wǎng)時(shí),并在刪除基站上為此終端存儲(chǔ)的信息后,僅向存儲(chǔ)終端信息的尋呼控制/位置寄存器發(fā)送指示退網(wǎng)的退網(wǎng)請(qǐng)求消息,消息的格式及發(fā)送方式與上述處理過(guò)程中的描述相同;尋呼控制/位置寄存器收到所述的退網(wǎng)請(qǐng)求消息后將刪除自身上為相應(yīng)終端存儲(chǔ)的信息。此時(shí),對(duì)于鑒權(quán)器中保存的終端的信息的處理方式如下首先,由尋呼控制/位置寄存器向鑒權(quán)器發(fā)送退網(wǎng)請(qǐng)求消息,消息中需要包含終端的標(biāo)識(shí)符信息;之后,鑒權(quán)器收到所述退網(wǎng)請(qǐng)求消息后,根據(jù)消息中的終端的標(biāo)識(shí)符信息刪除鑒權(quán)器上為相應(yīng)終端存儲(chǔ)的信息。
通過(guò)該處理過(guò)程同樣可以在終端退網(wǎng)情況下及時(shí)準(zhǔn)確地刪除尋呼控制/位置寄存器和鑒權(quán)器中的終端信息。
為對(duì)本發(fā)明有進(jìn)一步理解,下面將結(jié)合幾個(gè)附圖對(duì)本發(fā)明的幾種具體實(shí)施方式
進(jìn)行詳細(xì)的說(shuō)明。
實(shí)施例一該實(shí)施例應(yīng)用于WiMAX網(wǎng)絡(luò),具體的處理方式如圖2所示,包括
步驟21基站檢測(cè)到處于空閑模式下的終端試圖退網(wǎng),將刪除基站上為相應(yīng)的終端存儲(chǔ)的信息;基站刪除自身存儲(chǔ)的該終端的信息后,將分別向各個(gè)存儲(chǔ)終端信息的會(huì)話信息存儲(chǔ)網(wǎng)元發(fā)送退網(wǎng)請(qǐng)求,即分別向?qū)ず艨刂?位置寄存器和鑒權(quán)器發(fā)送用于指示終端退網(wǎng)的退網(wǎng)請(qǐng)求消息;基站向?qū)ず艨刂?位置寄存器和鑒權(quán)器發(fā)送的退網(wǎng)請(qǐng)求消息中需要攜帶終端的標(biāo)識(shí)符;在WiMAX系統(tǒng)中,終端可以使用區(qū)域搜索請(qǐng)求消息來(lái)指示退網(wǎng),具體可以使用幾個(gè)標(biāo)志的組合實(shí)現(xiàn),幾個(gè)標(biāo)志可以為區(qū)域搜索目的的零比特位置為零、尋呼控制器的標(biāo)識(shí)符、電源關(guān)閉指示;步驟22尋呼控制/位置寄存器和鑒權(quán)器將接收到所述的退網(wǎng)請(qǐng)求消息后,分別根據(jù)消息中的終端的標(biāo)識(shí)符信息刪除各自為相應(yīng)終端存儲(chǔ)的信息;在尋呼控制/位置寄存器上需要?jiǎng)h除的信息包括但不限于終端的網(wǎng)絡(luò)訪問(wèn)標(biāo)識(shí)符、終端的媒體訪問(wèn)控制地址、此終端的錨定網(wǎng)關(guān)、服務(wù)流相關(guān)的信息、三號(hào)接口相關(guān)的信息和安全信息等中的至少一項(xiàng);所述的服務(wù)流相關(guān)的信息包括但不限于服務(wù)流分類(lèi)器、服務(wù)流的服務(wù)質(zhì)量保證、與服務(wù)流標(biāo)識(shí)符相關(guān)的連接標(biāo)識(shí)符和數(shù)據(jù)路徑的標(biāo)簽信息等信息中的至少一項(xiàng);所述的三號(hào)接口相關(guān)的信息包括但不限于家鄉(xiāng)代理的IP地址、轉(zhuǎn)交地址、DHCP服務(wù)器、AAA服務(wù)器和三號(hào)參考點(diǎn)的狀態(tài)細(xì)節(jié)信息中至少一項(xiàng);所述的安全信息包括但不限于PKMv2(密鑰管理協(xié)議第二版)相關(guān)的信息,并可選地包含移動(dòng)IP相關(guān)的安全信息,其中所述的PKMv2相關(guān)的信息包括安全聯(lián)盟信息(業(yè)務(wù)流加密密鑰參數(shù)等)和用于防止空口上下行重放攻擊的消息包序列號(hào);在鑒權(quán)器上需要?jiǎng)h除的信息至少包括PMK(對(duì)偶主密鑰)及其上下文。
步驟23尋呼控制/位置寄存器和鑒權(quán)器分別刪除了相應(yīng)的終端信息后,則會(huì)給基站回復(fù)退網(wǎng)響應(yīng)消息,所述的響應(yīng)消息中包括終端的標(biāo)識(shí)符,以便于基站可以準(zhǔn)確獲知哪些終端完成的相應(yīng)信息的刪除操作。
實(shí)施例二該實(shí)施例也應(yīng)用于WiMAX網(wǎng)絡(luò),如圖3所示,具體包括步驟31基站檢測(cè)到處于空閑模式下的終端試圖退網(wǎng),將刪除基站上為該終端存儲(chǔ)的信息;基站刪除其為該終端存儲(chǔ)的信息后,則將向存儲(chǔ)有終端信息的網(wǎng)元發(fā)送退網(wǎng)指示信息,具體為向?qū)ず艨刂?位置寄存器發(fā)送用于指示終端退網(wǎng)的退網(wǎng)請(qǐng)求消息,所述的退網(wǎng)指示信息中需要攜帶終端的標(biāo)識(shí)符;在WiMAX系統(tǒng)中,終端可以使用區(qū)域搜索請(qǐng)求消息來(lái)指示退網(wǎng),具體可以使用幾個(gè)標(biāo)志的組合指示退網(wǎng),所述的幾個(gè)標(biāo)志可以為區(qū)域搜索目的的零比特位置為零、尋呼控制器的標(biāo)識(shí)符、電源關(guān)閉指示等;步驟32尋呼控制/位置寄存器接收到所述的退網(wǎng)請(qǐng)求消息后,則根據(jù)消息中的終端的標(biāo)識(shí)符刪除尋呼控制/位置寄存器上為相應(yīng)的終端存儲(chǔ)的信息。
在尋呼控制/位置寄存器上需要?jiǎng)h除的信息包括但不限于終端的網(wǎng)絡(luò)訪問(wèn)標(biāo)識(shí)符、終端的媒體訪問(wèn)控制地址、此終端的錨定網(wǎng)關(guān)、服務(wù)流相關(guān)的信息、三號(hào)接口相關(guān)的信息和安全信息等中的至少一項(xiàng);所述的服務(wù)流相關(guān)的信息包括但不限于服務(wù)流分類(lèi)器、服務(wù)流的服務(wù)質(zhì)量保證、與服務(wù)流標(biāo)識(shí)符相關(guān)的連接標(biāo)識(shí)符和數(shù)據(jù)路徑的標(biāo)簽信息等信息中的至少一項(xiàng);所述的三號(hào)接口相關(guān)的信息包括但不限于家鄉(xiāng)代理的IP地址、轉(zhuǎn)交地址、DHCP服務(wù)器、AAA服務(wù)器和三號(hào)參考點(diǎn)的狀態(tài)細(xì)節(jié)信息中至少一項(xiàng);所述的安全信息包括但不限于PKMv2(密鑰管理協(xié)議第二版)相關(guān)的信息,并可選地包含移動(dòng)IP相關(guān)的安全信息,其中所述的PKMv2相關(guān)的信息包括安全聯(lián)盟信息(業(yè)務(wù)流加密密鑰參數(shù)等)和用于防止空口上下行重放攻擊的消息包序列號(hào);步驟33尋呼控制/位置寄存器刪除了相應(yīng)的終端信息后,則給基站回復(fù)退網(wǎng)響應(yīng)消息,消息中應(yīng)攜帶終端的標(biāo)識(shí)符;步驟34尋呼控制/位置寄存器還向鑒權(quán)器發(fā)送退網(wǎng)請(qǐng)求消息,該消息中同樣應(yīng)該攜帶終端的標(biāo)識(shí)符;步驟35鑒權(quán)器接收所述的退網(wǎng)請(qǐng)求消息后,將根據(jù)消息中的終端的標(biāo)識(shí)符刪除鑒權(quán)器上為相應(yīng)的終端存儲(chǔ)的信息。
在鑒權(quán)器上需要?jiǎng)h除的信息至少包括PMK及其上下文;步驟36鑒權(quán)器刪除相應(yīng)終端的信息后,則給尋呼控制/位置寄存器回復(fù)退網(wǎng)響應(yīng)消息,消息中攜帶著終端的標(biāo)識(shí)符。
上述本發(fā)明具體可以應(yīng)用于在終端正常退出網(wǎng)絡(luò)后針對(duì)鑒權(quán)器中保存的終端的安全上下文信息的處理,即確定終端正常退網(wǎng)后,則由基站主動(dòng)通知相關(guān)鑒權(quán)器刪除其維護(hù)的安全上下文信息(即安全信息),從而避免鑒權(quán)器上資源的浪費(fèi)。
具體一點(diǎn)講,在本發(fā)明提供的這一具體應(yīng)用中,當(dāng)基站確定終端要退出網(wǎng)絡(luò)時(shí),如基站收到由終端發(fā)起的退網(wǎng)請(qǐng)求或者基站主動(dòng)發(fā)起退網(wǎng)請(qǐng)求,則刪除其保存的該終端對(duì)應(yīng)的安全上下文,所述的安全上下文信息包括安全聯(lián)盟上下文、授權(quán)密鑰的上下文、業(yè)務(wù)加密密鑰信息;同時(shí),基站還向鑒權(quán)器發(fā)送安全上下文刪除請(qǐng)求消息,消息中承載著終端的標(biāo)識(shí)符信息,鑒權(quán)器根據(jù)基站發(fā)來(lái)的請(qǐng)求消息及其中的終端的標(biāo)識(shí)符信息刪除其存放的相應(yīng)終端對(duì)應(yīng)的安全上下文信息,所述的安全上下文信息包括對(duì)偶主密鑰、對(duì)偶主密鑰的序列號(hào)和對(duì)偶主密鑰的生命時(shí)間。
為便于基站確認(rèn)鑒權(quán)器刪除安全上下文信息的操作是否成功,鑒權(quán)器刪除相應(yīng)的安全上下文信息后,還需要向基站發(fā)送安全上下文刪除響應(yīng)消息,消息中需要包含終端的標(biāo)識(shí)符信息以及刪除操作是否成功的標(biāo)識(shí)。
概括地講,在本發(fā)明在具體應(yīng)用過(guò)程中,在終端退出網(wǎng)絡(luò)時(shí)的安全信息刪除處理過(guò)程如圖4所示,包括步驟41終端與基站之間進(jìn)行退網(wǎng)的消息交互。
步驟42基站向鑒權(quán)器發(fā)送安全上下文刪除請(qǐng)求消息;基站首先刪除其保存的安全信息,然后執(zhí)行該步驟將向鑒權(quán)器發(fā)送安全上下文刪除請(qǐng)求消息,所述的消息中需要攜帶終端的標(biāo)識(shí)符,以便于鑒權(quán)器可以根據(jù)相應(yīng)的終端的標(biāo)識(shí)符信息確定其需要?jiǎng)h除的是哪一個(gè)終端對(duì)應(yīng)的安全上下文信息。
步驟43鑒權(quán)器向基站返回安全上下文刪除響應(yīng)消息;鑒權(quán)器接收到所述的消息,首先,根據(jù)消息中攜帶的終端的標(biāo)識(shí)符確定其為此終端存儲(chǔ)的安全上下文信息,并將其刪除,然后給基站回復(fù)安全上下文刪除響應(yīng)消息,所述的消息中需要攜帶刪除操作成功或失敗的標(biāo)識(shí)及終端的標(biāo)識(shí)符。
在上述處理過(guò)程中,如果基站在預(yù)定的時(shí)間內(nèi)沒(méi)有收到鑒權(quán)器的響應(yīng)消息,則基站將重新向鑒權(quán)器發(fā)送安全上下文刪除請(qǐng)求消息,該步驟的設(shè)置是為了保證整個(gè)刪除安全上下文信息過(guò)程的可靠實(shí)現(xiàn),該步驟在具體實(shí)現(xiàn)中根據(jù)需要也可以省略。
為便于對(duì)本發(fā)明提供的這一具體應(yīng)用的理解,下面將結(jié)合附圖對(duì)本發(fā)明的該應(yīng)用的幾種具體應(yīng)用實(shí)例進(jìn)行詳細(xì)的說(shuō)明。
應(yīng)用實(shí)施例一該實(shí)施例用于WiMAX網(wǎng)絡(luò),且基站和鑒權(quán)器處于同一個(gè)網(wǎng)關(guān)下。
如圖5所示,該實(shí)施例的具體處理流程包括以下步驟
步驟51當(dāng)終端正常退網(wǎng)時(shí),會(huì)發(fā)送DREG-REQ(去注冊(cè)請(qǐng)求)消息,其De-Registration_Request_Code(去注冊(cè)請(qǐng)求碼)置為0X00,表示終端要求退出網(wǎng)絡(luò);該步驟根據(jù)需要也可以省略,此時(shí),直接由BS發(fā)起退網(wǎng)操作;步驟52基站收到該消息后,將會(huì)給終端回復(fù)一個(gè)DREG-CMD(去注冊(cè)命令)消息,并將其Action code(執(zhí)行碼)字段置為04;終端收到所述的DREG-CMD消息后,則會(huì)退出網(wǎng)絡(luò)。
步驟53在執(zhí)行步驟52的過(guò)程中,基站還需要?jiǎng)h除其上的為此終端準(zhǔn)備的安全上下文,然后,向錨定鑒權(quán)器發(fā)送安全上下文刪除請(qǐng)求消息,指示鑒權(quán)器刪除其保存的對(duì)應(yīng)終端的安全上下文信息;為便于鑒權(quán)器獲得刪除終端對(duì)應(yīng)的安全上下文信息的原因,還需要在所述的刪除請(qǐng)求消息中說(shuō)明相應(yīng)的原因,本發(fā)明的這一應(yīng)用中,標(biāo)識(shí)相應(yīng)的原因?yàn)榻K端退出網(wǎng)絡(luò),同時(shí),在該消息中還要指明終端的標(biāo)識(shí)符等信息,以便于鑒權(quán)器準(zhǔn)確地將退出網(wǎng)絡(luò)的終端對(duì)應(yīng)的安全上下文信息;需要說(shuō)明的是,步驟52和53也可以同時(shí)進(jìn)行,可以不具有先后關(guān)系;步驟54錨定鑒權(quán)器給基站回復(fù)一個(gè)安全上下文刪除響應(yīng)消息,所述的消息中需要攜帶成功或失敗的標(biāo)識(shí)、終端的標(biāo)識(shí)符。
如果基站在一定時(shí)間內(nèi)沒(méi)有收到鑒權(quán)器的響應(yīng)消息,將重發(fā)安全上下文刪除請(qǐng)求消息。
應(yīng)用實(shí)施例二該實(shí)施例同樣應(yīng)用于WiMAX網(wǎng)絡(luò),便與應(yīng)用實(shí)施例一不同的是,該實(shí)施例中基站和鑒權(quán)器處于不同的網(wǎng)關(guān)下。
如圖6所示,在該實(shí)施例中基站主動(dòng)通知鑒權(quán)器刪除安全上下文的具體實(shí)現(xiàn)步驟如下所述步驟61當(dāng)終端正常退出網(wǎng)絡(luò)時(shí),則會(huì)向基站發(fā)送DREG-REQ消息,在所述的消息中相應(yīng)的De-Registration_Request_Code置為0X00,表示終端希望退出網(wǎng)絡(luò);該步驟在具體實(shí)現(xiàn)過(guò)程中也可以省略,此時(shí),直接由BS發(fā)起終端退出網(wǎng)絡(luò)的處理過(guò)程;步驟62基站收到所述的DREG-REQ消息后,將給終端回復(fù)一個(gè)DREG-CMD消息,并將其Action code字段置為04;終端收到所述的消息后,就會(huì)退出網(wǎng)絡(luò);步驟63在執(zhí)行步驟62的過(guò)程中,基站首先需要?jiǎng)h除其保存的為此終端準(zhǔn)備的安全上下文,然后向中繼網(wǎng)關(guān)發(fā)送安全上下文刪除請(qǐng)求消息,指示中繼網(wǎng)關(guān)刪除對(duì)應(yīng)終端的安全上下文,并說(shuō)明刪除終端的安全上下文的原因,本發(fā)明中,將相應(yīng)的原因標(biāo)識(shí)為終端退出網(wǎng)絡(luò),在所述的消息中還需要指明終端的標(biāo)識(shí)符等信息;同樣,所述的步驟62和步驟63的執(zhí)行不分前后順序,也可以同時(shí)執(zhí)行;步驟64中繼網(wǎng)關(guān)接收到所述的消息后繼續(xù)向終端的錨定鑒權(quán)器所在網(wǎng)關(guān)轉(zhuǎn)發(fā)安全上下文刪除請(qǐng)求消息;步驟65錨定鑒權(quán)器所在網(wǎng)關(guān)接收到所述的消息后則向相應(yīng)的錨定鑒權(quán)器轉(zhuǎn)發(fā)安全上下文刪除請(qǐng)求消息;步驟66錨定鑒權(quán)器接收到所述的安全上下文刪除請(qǐng)求消息后刪除該終端對(duì)應(yīng)的安全上下文信息,然后向基站回復(fù)安全上下文刪除響應(yīng)消息,指示此終端的安全上下文是否已經(jīng)刪除;在所述的安全上下文刪除響應(yīng)消息中包含的信息有終端的標(biāo)識(shí)符信息、刪除成功與否的標(biāo)識(shí)信息和說(shuō)明等信息中的至少一項(xiàng);錨定鑒權(quán)器需要向基站回復(fù)的安全上下文刪除響應(yīng)消息將被首先發(fā)送錨定鑒權(quán)器所在的網(wǎng)關(guān);步驟67錨定鑒權(quán)器所在的網(wǎng)關(guān)收到所述的刪除安全上下文響應(yīng)消息后,繼續(xù)將所述的消息轉(zhuǎn)發(fā)給中繼網(wǎng)關(guān);步驟68中繼網(wǎng)關(guān)收到所述的消息繼續(xù)向基站轉(zhuǎn)發(fā)該刪除安全上下文響應(yīng)消息。
在該實(shí)施例中,如果基站在一定時(shí)間內(nèi)沒(méi)有收到鑒權(quán)器的響應(yīng)消息或者收到的刪除安全上下文響應(yīng)消息中表示刪除操作失敗,則基站將重新發(fā)送相應(yīng)的安全上下文刪除請(qǐng)求消息。
本發(fā)明還提供了一種終端退網(wǎng)情況下的安全信息處理系統(tǒng),如圖7所示,所述的系統(tǒng)的具體實(shí)現(xiàn)時(shí)包括以下處理單元退網(wǎng)識(shí)別單元,設(shè)置于接入點(diǎn)中,所述的接入點(diǎn)可以為WiMAX系統(tǒng)中的基站或其他類(lèi)似功能的網(wǎng)絡(luò)側(cè)實(shí)體,該單元用于識(shí)別終端是否退網(wǎng),并在確定終端退網(wǎng)后,觸發(fā)刪除信息控制單元;刪除信息控制單元,設(shè)置于接入點(diǎn)中,用于在退網(wǎng)識(shí)別單元的觸發(fā)下,向信息存儲(chǔ)網(wǎng)元發(fā)送刪除其中保存的終端對(duì)應(yīng)的信息的通知;信息刪除單元,分別設(shè)置于接入點(diǎn)和信息存儲(chǔ)網(wǎng)元中,用于在確定終端退網(wǎng)后,控制刪除該終端對(duì)應(yīng)的信息,所述的信息存儲(chǔ)單元可以尋呼控制器和鑒權(quán)器中的至少一個(gè);刪除響應(yīng)處理單元,設(shè)置于信息存儲(chǔ)網(wǎng)元中,用于在信息存儲(chǔ)網(wǎng)元中的信息刪除單元的觸發(fā)下,向接入點(diǎn)或信息存儲(chǔ)網(wǎng)元回復(fù)響應(yīng)消息。
以上所述,僅為本發(fā)明較佳的具體實(shí)施方式
,但本發(fā)明的保護(hù)范圍并不局限于此,任何熟悉本技術(shù)領(lǐng)域的技術(shù)人員在本發(fā)明揭露的技術(shù)范圍內(nèi),可輕易想到的變化或替換,都應(yīng)涵蓋在本發(fā)明的保護(hù)范圍之內(nèi)。因此,本發(fā)明的保護(hù)范圍應(yīng)該以權(quán)利要求的保護(hù)范圍為準(zhǔn)。
權(quán)利要求
1.一種終端退網(wǎng)過(guò)程中的信息處理方法,其特征在于,包括A、無(wú)線通信網(wǎng)絡(luò)的接入點(diǎn)確定終端退網(wǎng)后,則刪除接入點(diǎn)保存的該終端對(duì)應(yīng)的信息;B、接入點(diǎn)通知信息存儲(chǔ)網(wǎng)元?jiǎng)h除其保存的該終端對(duì)應(yīng)的信息,且所述信息存儲(chǔ)網(wǎng)元接收到所述的通知后將刪除自身保存的該終端對(duì)應(yīng)的信息。
2.根據(jù)權(quán)利要求1所述的方法,其特征在于,所述的步驟B包括接入點(diǎn)向信息存儲(chǔ)網(wǎng)元發(fā)送相應(yīng)終端的退網(wǎng)請(qǐng)求消息,消息中攜帶著終端的標(biāo)識(shí)符信息。
3.根據(jù)權(quán)利要求1所述的方法,其特征在于,所述的接入點(diǎn)為微波接入全球互通WiMAX網(wǎng)絡(luò)中的基站。
4.根據(jù)權(quán)利要求1所述的方法,其特征在于,所述的接入點(diǎn)確定終端退網(wǎng)包括終端確定要退出網(wǎng)絡(luò)后,向接入點(diǎn)發(fā)送消息,接入點(diǎn)收到所述的消息后確定終端退網(wǎng);或者,接入點(diǎn)需要主動(dòng)發(fā)起終端退網(wǎng)絡(luò)操作時(shí),則確定終端退網(wǎng)。
5.根據(jù)權(quán)利要求4所述的方法,其特征在于,所述的終端發(fā)起退網(wǎng)的處理包括終端使用區(qū)域搜索請(qǐng)求消息指示退網(wǎng),所述的區(qū)域搜索請(qǐng)求消息中承載的信息包括區(qū)域搜索目的的零比特位置為零、尋呼控制器的標(biāo)識(shí)符和電源關(guān)閉指示中的至少一項(xiàng);或者,在WiMAX網(wǎng)絡(luò)中,正常退網(wǎng)的終端向作為接入點(diǎn)的基站發(fā)送去注冊(cè)請(qǐng)求DREG-REQ消息,消息中承載著終端需要退網(wǎng)的指示信息。
6.根據(jù)權(quán)利要求1所述的方法,其特征在于,當(dāng)所述的接入點(diǎn)為基站時(shí),所述接入點(diǎn)中保存的信息包括安全上下文信息,且所述的安全上下文信息包括安全聯(lián)盟上下文、授權(quán)密鑰的上下文和/或業(yè)務(wù)加密密鑰信息。
7.根據(jù)權(quán)利要求1至6中任一項(xiàng)所述的方法,其特征在于,當(dāng)所述基站作為接入點(diǎn)時(shí),所述的步驟B包括B1、基站直接或者通過(guò)中間實(shí)體間接向?qū)ず艨刂破骱丸b權(quán)器分別發(fā)送用于指示刪除終端對(duì)應(yīng)的信息的退網(wǎng)請(qǐng)求消息,消息中攜帶著終端的標(biāo)識(shí)符信息,之后,尋呼控制器和鑒權(quán)器收到所述消息并刪除各自保存的該終端對(duì)應(yīng)的信息;或者,B2、基站直接或者通過(guò)中間實(shí)體間接向?qū)ず艨刂破靼l(fā)送用于指示刪除終端對(duì)應(yīng)的信息的退網(wǎng)請(qǐng)求消息,消息中攜帶著終端的標(biāo)識(shí)符信息,之后,尋呼控制器收到所述消息并刪除自身保存的該終端對(duì)應(yīng)的信息。
8.根據(jù)權(quán)利要求7所述的方法,其特征在于,所述的步驟B2還包括尋呼控制器向鑒權(quán)器發(fā)送用于指示刪除終端對(duì)應(yīng)的信息的退網(wǎng)請(qǐng)求消息,消息中攜帶著終端的標(biāo)識(shí)符信息,之后,鑒權(quán)器收到所述的消息并刪除自身保存的該終端對(duì)應(yīng)的信息。
9.根據(jù)權(quán)利要求7所述的方法,其特征在于,所述的尋呼控制器需要?jiǎng)h除的終端對(duì)應(yīng)的信息包括終端的網(wǎng)絡(luò)訪問(wèn)標(biāo)識(shí)符、終端的媒體訪問(wèn)控制地址、終端的錨定網(wǎng)關(guān)、服務(wù)流相關(guān)的信息、三號(hào)接口相關(guān)的信息和安全信息中的至少一項(xiàng)。
10.根據(jù)權(quán)利要求9所述的方法,其特征在于,所述的服務(wù)流相關(guān)的信息包括服務(wù)流分類(lèi)器、服務(wù)流的服務(wù)質(zhì)量保證、與服務(wù)流標(biāo)識(shí)符相關(guān)的連接標(biāo)識(shí)符和數(shù)據(jù)路徑的標(biāo)簽信息中的至少一項(xiàng)。
11.根據(jù)權(quán)利要求9所述的方法,其特征在于,所述的三號(hào)接口相關(guān)的信息包括家鄉(xiāng)代理的IP地址、轉(zhuǎn)交地址、動(dòng)態(tài)主機(jī)配置協(xié)議DHCP服務(wù)器、鑒權(quán)認(rèn)證計(jì)費(fèi)AAA服務(wù)器和三號(hào)參考點(diǎn)的狀態(tài)細(xì)節(jié)信息中至少一項(xiàng)。
12.根據(jù)權(quán)利要求9所述的方法,其特征在于,所述的安全信息包括密鑰管理協(xié)議第二版PKMv2相關(guān)的信息,并可選地包含移動(dòng)IP相關(guān)的安全信息。
13.根據(jù)權(quán)利要求7所述的方法,其特征在于,所述的鑒權(quán)器需要?jiǎng)h除的終端對(duì)應(yīng)的信息包括對(duì)偶主密鑰及其上下文信息。
14.根據(jù)權(quán)利要求7所述的方法,其特征在于,所述的方法還包括當(dāng)信息存儲(chǔ)網(wǎng)元?jiǎng)h除終端對(duì)應(yīng)的信息后,則通知其刪除終端對(duì)應(yīng)的信息的實(shí)體返回響應(yīng)消息。
15.根據(jù)權(quán)利要求14所述的方法,其特征在于,所述的響應(yīng)消息中包含終端的標(biāo)識(shí)符信息和刪除是否成功的標(biāo)識(shí)信息。
16.一種終端退網(wǎng)過(guò)程中的信息處理系統(tǒng),其特征在于,包括退網(wǎng)識(shí)別單元,設(shè)置于接入點(diǎn)中,用于識(shí)別終端是否退網(wǎng),并在確定終端退網(wǎng)后,觸發(fā)刪除信息控制單元;刪除信息控制單元,設(shè)置于接入點(diǎn)中,用于在退網(wǎng)識(shí)別單元的觸發(fā)下,向信息存儲(chǔ)網(wǎng)元發(fā)送刪除其中保存的終端對(duì)應(yīng)的信息的通知;信息刪除單元,分別設(shè)置于接入點(diǎn)和信息存儲(chǔ)網(wǎng)元中,用于在確定終端退網(wǎng)后,控制刪除該終端對(duì)應(yīng)的信息。
17.根據(jù)權(quán)利要求16所述的系統(tǒng),其特征在于,所述的系統(tǒng)還包括刪除響應(yīng)處理單元,設(shè)置于信息存儲(chǔ)網(wǎng)元中,用于在信息存儲(chǔ)網(wǎng)元中的信息刪除單元的觸發(fā)下,向接入點(diǎn)或信息存儲(chǔ)網(wǎng)元回復(fù)響應(yīng)消息。
18.根據(jù)權(quán)利要求16所述的系統(tǒng),其特征在于,所述的接入點(diǎn)包括WiMAX系統(tǒng)中的基站。
19.根據(jù)權(quán)利要求16、17或18所述的系統(tǒng),其特征在于,所述的信息存儲(chǔ)單元包括尋呼控制器和/鑒權(quán)器。
全文摘要
本發(fā)明涉及一種終端退網(wǎng)過(guò)程中的信息處理方法及系統(tǒng)。本發(fā)明主要包括首先,基站等無(wú)線通信網(wǎng)絡(luò)的接入點(diǎn)確定終端退網(wǎng)后,則刪除接入點(diǎn)保存的該終端對(duì)應(yīng)的信息;之后,接入點(diǎn)通知尋呼控制器及鑒權(quán)器等信息存儲(chǔ)網(wǎng)元?jiǎng)h除其保存的該終端對(duì)應(yīng)的信息,且所述信息存儲(chǔ)網(wǎng)元接收到所述的通知后將刪除自身保存的該終端對(duì)應(yīng)的信息。因此,本發(fā)明的實(shí)現(xiàn)可以有效減少基站、鑒權(quán)器、尋呼控制器上因存儲(chǔ)不需要的信息導(dǎo)致對(duì)資源的浪費(fèi),而且,本發(fā)明提供的實(shí)現(xiàn)方案具有實(shí)現(xiàn)簡(jiǎn)單的優(yōu)點(diǎn)。
文檔編號(hào)H04W60/06GK101043731SQ20061007134
公開(kāi)日2007年9月26日 申請(qǐng)日期2006年3月25日 優(yōu)先權(quán)日2006年3月25日
發(fā)明者單長(zhǎng)虹 申請(qǐng)人:華為技術(shù)有限公司