專利名稱：在采用不同的認證協(xié)議的網(wǎng)絡之間的漫游的制作方法
技術領域：
本公開大體涉及無線通信，并且特別地，涉及漫游和促進采用不同的認證協(xié)議兩個全異的網(wǎng)絡之間的漫游。
背景技術：
由于無線通信變得越來越普遍，不同類型的無線網(wǎng)絡已經(jīng)分布廣泛。當前，不存在已經(jīng)支配無線接入空間的單個無線協(xié)議，而是存在各種競爭標準。對連通性的需求增加促使將多個天線集成到移動裝置中，以支持一個或多個無線接入?yún)f(xié)議，諸如WiFi (例如，無線協(xié)議，諸如IEEE 102.1x標準所限定的那些，諸如例如(但不限于)2007年6月12日公布的IEEE標準802.11-2007)、WiMAX (2009年6月12日公布的全球微波互聯(lián)接入IEEE標準802.16-2009)、2G (諸如使用移動通信的全球系統(tǒng)(GSM)標準、TD-SCDMA等來部署的)、3G (即，國際移動遠程通信-2000 (IMT-2000)，諸如UMTS.CDMA2000等)，以及4G (即，IMT高級標準，諸如LTE、TD-LTE等)。這些中的各個可采用各不相同的認證和計費(accounting)方法。


將以附圖中示出的示例性說明而非限制的方式來描述本公開的實施例，在圖中，相同標號表示相似要素，而且其中:
圖1示出描繪根據(jù)本公開的實施例的、通過認證、授權和計費(AAA)互通功能(AIF)系統(tǒng)所進行的認證轉(zhuǎn)換方法的流程 圖2示出根據(jù)各種實施例的多模(mult1-mode)移動裝置的框 圖3不出根據(jù)各種實施例的AIF系統(tǒng)的框 圖4示出根據(jù)各種實施例的包括多模移動裝置、多個無線網(wǎng)絡和AIF系統(tǒng)的網(wǎng)絡系
統(tǒng)；
圖5示出根據(jù)實施例的、用于從被訪問的WiFi網(wǎng)絡漫游出來的示例性協(xié)議流；
圖6示出根據(jù)另外的實施例的、用于從被訪問的WiFi網(wǎng)絡漫游出來的示例性協(xié)議流； 圖7示出根據(jù)實施例的、用于從第一網(wǎng)絡漫游到第二網(wǎng)絡的示例性協(xié)議流；以及 圖8是適于實現(xiàn)本文公開的方法和設備的示例處理器系統(tǒng)2000的框圖。具體實施例
在以下詳細描述中，對附圖進行參照，附圖是詳細描述的一部分，而且在附圖中，以說明的方式示出其中可實踐本發(fā)明的實施例。要理解的是，可利用其它實施例，并且可作出結(jié)構(gòu)或邏輯改變，而不偏離本發(fā)明的范圍。因此，不應在限制意義上理解以下詳細描述，而且根據(jù)本發(fā)明的實施例的范圍由所附權利要求和它們的等效物限定。以可幫助理解本發(fā)明的實施例的方式，又將各種操作描述成多個離散操作；但是，描述的順序不應理解為暗示這些操作依賴于順序?？墒褂眯g語“耦合”和“連接”以及它們的派生詞。應當理解，這些術語不意于與彼此同義。相反，在特定的實施例中，“連接”可用來指示兩個或更多個要素在物理或電氣上直接接觸彼此。“耦合”可表示兩個或更多個要素在物理或電氣上有直接接觸。但是，“耦合”也可表示兩個或更多個要素不直接接觸彼此，但仍然與彼此協(xié)作或交互。為了描述，呈“A/B”的形式或者呈“A和/或B”的形式的短語表示(A)、⑶或(A和B)。為了描述，呈“A、B和C中的至少一個”的形式的短語表示(A)、(B)、(C)，(A和B)、(A和C)、(B和C)或(A、B和C)。為了描述，呈“(A)B”的形式的短語表示⑶或(AB)，也就是說，A是可選要素。描述可使用短語“在一個實施例中”，或者“在實施例中”，它們各自可表示相同或不同的實施例中的一個或多個。此外，如相對于本發(fā)明的實施例所使用的那樣，術語“包括”、“包含”、“具有”等是同義詞。本申請的實施例包括認證、授權和計費互通功能(AIF)系統(tǒng)，其配置成允許或有利于多模移動站(諸如具有WiMAX和WiFi天線兩者或其它天線類型的裝置)接入兩個或更多個網(wǎng)絡，盡管多模裝置與僅僅單個預訂(subscription)(例如，對僅僅WiMAX服務提供商的預訂、對僅僅WiFi服務提供商的預訂，或者對一些其它服務提供商類型的預訂)相關聯(lián)。AIF系統(tǒng)可配置成將第一認證協(xié)議的認證消息屬性和標記映射成第二認證協(xié)議的屬性和標記，第二認證協(xié)議可不同于第一認證協(xié)議。換句話說，兩個網(wǎng)絡可采用不同的網(wǎng)絡通信協(xié)議和/或不同的認證協(xié)議，并且公開的實施例的AIF系統(tǒng)可配置成將來自一個認證協(xié)議類型的認證消息轉(zhuǎn)換成另一個認證協(xié)議類型的認證消息。實施例包括多模移動裝置，多模移動裝置可包括配置成基于某些參數(shù)來選擇可用網(wǎng)絡的網(wǎng)絡選擇模塊。多模移動裝置可具有兩個或更多個無線電模塊，并且可配置成連接到采用各種網(wǎng)絡通信協(xié)議(諸如WiF1、WiMAX、2G、3G、4G或其它)的各種網(wǎng)絡。多模裝置可與對某些網(wǎng)絡運營商或提供商的預訂相關聯(lián)，并且可配置成優(yōu)選與那個網(wǎng)絡運營商或提供商相關聯(lián)的網(wǎng)絡。多模裝置可配置成連接到非優(yōu)選的網(wǎng)絡(例如，除了與移動裝置的預訂相關聯(lián)的網(wǎng)絡之外的網(wǎng)絡)，以及與認證參數(shù)一起傳送到非優(yōu)選的網(wǎng)絡。這些認證參數(shù)可包括與對優(yōu)選的網(wǎng)絡的預訂相關聯(lián)的認證憑證和/或多模裝置與對優(yōu)選的網(wǎng)絡的預訂相關聯(lián)的指示。在這個實例中，多模裝置可“漫游”到非優(yōu)選的網(wǎng)絡，并且非優(yōu)選的網(wǎng)絡可配置成與認證憑證一起傳送到AIF，如在這個詳細描述內(nèi)描述的那樣。圖1示出描繪根據(jù)本公開的實施例的、通過AIF裝置所進行的認證轉(zhuǎn)換方法的流程圖。AIF裝置可從采用第一認證協(xié)議的第一網(wǎng)絡的第一認證裝置接收第一認證消息，其中，第一認證消息包括第一認證屬性，框101。AIF系統(tǒng)可基于第一認證屬性來產(chǎn)生第二認證屬性，框103。AIF裝置可將包括第二認證屬性的第二認證消息傳輸?shù)讲捎玫诙J證協(xié)議的第二網(wǎng)絡的第二認證裝置，框105。在實施例中，第一認證協(xié)議可為由無線漫游中介交換規(guī)范(WRIX)規(guī)定的遠程認證撥入用戶服務(RADIUS)協(xié)議，諸如例如(但不限于)WRIX-1，而第二認證協(xié)議可為由全球微波互聯(lián)接入(WiMAX) R3協(xié)議接口規(guī)定的RADIUS協(xié)議的另一個變體。在備選實施例中，第一認證協(xié)議可由WiMAX R3協(xié)議接口規(guī)定，而第二認證協(xié)議可由無線漫游中介交換規(guī)范規(guī)定。在另外的其它實施例中，其它認證協(xié)議類型可用作第一認證協(xié)議和第二認證協(xié)議中的任一個或兩者。在實施例中，第一認證消息或第二認證消息可為接入請求、詢問(challenge)、認證請求、接入許可(access accept)或其它認證消息類型。實施例不限于任何一種類型或多種類型的認證消息類型。在實施例中，第一認證屬性或第二認證屬性可包括例如多模移動裝置的認證憑證。在實施例中，第一認證屬性和/或第二認證屬性可為多模移動裝置與預訂相關聯(lián)的指示，其中，預訂與第二網(wǎng)絡相關聯(lián)。在實施例中，第一認證消息和/或第二認證消息可利用可擴展認證協(xié)議(EAP)(可擴展認證協(xié)議(EAP)，互聯(lián)網(wǎng)工程任務組(IETF)RFC 3748，2004 年 6 月公布)。圖2示出根據(jù)各種實施例的多模移動裝置的框圖。多模移動裝置200可包括無線電模塊201和網(wǎng)絡選擇模塊203，網(wǎng)絡選擇模塊203配置成使無線電模塊201連接到一個或多個可用無線網(wǎng)絡之中的非優(yōu)選的無線網(wǎng)絡。多模移動裝置200可包括可與對移動網(wǎng)絡的預訂相關聯(lián)的認證憑證數(shù)據(jù)205。網(wǎng)絡選擇模塊203也可配置成將與優(yōu)選的無線網(wǎng)絡相關聯(lián)的認證憑證數(shù)據(jù)205傳輸?shù)竭B接的非優(yōu)選網(wǎng)絡。網(wǎng)絡選擇模塊203可包括與兩個或更多個無線網(wǎng)絡(諸如優(yōu)選的無線網(wǎng)絡和非優(yōu)選的無線網(wǎng)絡)相關聯(lián)的兩個或更多個協(xié)議棧(未示出)。在實施例中，這樣的協(xié)議?？蔀閃iMAX模塊和/或WiFi模塊的一部分。在實施例中，認證憑證數(shù)據(jù)205可不在WiMAX模塊和/或WiFi模塊之間共享。因而，認證憑證數(shù)據(jù)205可包括兩組憑證數(shù)據(jù)，一組在漫游時使用，而另一組在連接到與移動裝置200的預訂相關聯(lián)的網(wǎng)絡時使用。在實施例中，這樣的兩個或更多個協(xié)議棧的組件可在兩個協(xié)議棧之間共享(例如TCP/IP網(wǎng)絡化功能可在兩個協(xié)議棧之間共享)。如在這個詳細描述內(nèi)的別處所描述的那樣，優(yōu)選的網(wǎng)絡可采用第一無線接入?yún)f(xié)議，而非優(yōu)選的網(wǎng)絡可采用不同于第一無線接入?yún)f(xié)議的第二無線接入?yún)f(xié)議。在實施例中，無線電模塊201可包括配置成利用第一無線接入?yún)f(xié)議的第一無線電和配置成利用第二無線接入?yún)f(xié)議的第二無線電。在實施例中，無線電模塊201可包括配置成利用兩個或更多個無線接入?yún)f(xié)議的多功能無線電。實施例不限于任何類型或多種類型的無線電模塊。在實施例中，認證憑證數(shù)據(jù)205可(至少部分地)指示多模移動裝置200與對優(yōu)選的無線網(wǎng)絡的預訂相關聯(lián)。在實施例中，網(wǎng)絡選擇模塊203可配置成在確定優(yōu)選的無線網(wǎng)絡可用之后，使無線電模塊201連接到優(yōu)選的無線網(wǎng)絡，以及將憑證數(shù)據(jù)傳輸?shù)絻?yōu)選的無線網(wǎng)絡。如本文所用，“優(yōu)選的無線網(wǎng)絡”可用來指示與移動裝置200的預訂相關聯(lián)的無線網(wǎng)絡。“優(yōu)選的無線網(wǎng)絡”不意為暗示移動裝置200將總是配置成在優(yōu)選的無線網(wǎng)絡可用的情況下接入優(yōu)選的無線網(wǎng)絡。例如，如果無線電模塊201接收來自“優(yōu)選的無線網(wǎng)絡”的較弱的信號，則“網(wǎng)絡選擇模塊203”可配置成連接到在移動裝置200的當前位置處具有較強的信號的非優(yōu)選的無線網(wǎng)絡。網(wǎng)絡選擇模塊203可采用其它標準來確定何時以及是否連接到非優(yōu)選的無線網(wǎng)絡，即使優(yōu)選的無線網(wǎng)絡可用；這種標準可包括(但不限于)一天內(nèi)的時間、優(yōu)選的和/或非優(yōu)選的無線網(wǎng)絡的當前網(wǎng)絡利用、移動裝置200目前所利用的應用程序、到優(yōu)選的和非優(yōu)選的無線網(wǎng)絡的鏈路上的信號-噪聲比、到優(yōu)選的和/或非優(yōu)選的無線網(wǎng)絡的鏈路的可用帶寬等。在實施例中，第一無線協(xié)議可為WiMAX協(xié)議，而第二無線協(xié)議可為W1-Fi協(xié)議。在備選實施例中，第一無線協(xié)議可為W1-Fi協(xié)議，而第二無線協(xié)議可為WiMAX協(xié)議。實施例可利用相同或不同的無線接入?yún)f(xié)議的其它組合。在實施例中，多模移動裝置200可配置成連接成漫游到WiFi (諸如例如802.1x激活的網(wǎng)絡)。無線互聯(lián)網(wǎng)服務提供商漫游(WISPr)(參見例如，無線寬帶聯(lián)盟WISPr 2.0，版本1.0)客戶模塊207可配置成連接到WISPr入口，以及將認證憑證數(shù)據(jù)205傳送到WISPr入口，如在這個詳細描述內(nèi)的別處所描述的那樣。
在實施例中，移動裝置200可包括處理器(一個或多個)(未示出)。在這樣的實施例中，網(wǎng)絡選擇模塊203可包括軟件模塊(固件、操作系統(tǒng)組件、應用程序等)，軟件模塊被存儲為存儲器(未示出)上的多個編程指令，并且配置成由處理器(一個或多個)中的一個或多個執(zhí)行。在實施例中，處理器(一個或多個)中的一個或多個可為現(xiàn)場可編程門陣列(FPGA)，并且網(wǎng)絡選擇模塊203和/或WISPr客戶模塊207中的一些或全部可被執(zhí)行為這種FPGA上的編程應用程序。在實施例中，處理器(一個或多個)中的一個或多個可為特定用途集成電路(ASIC)，并且網(wǎng)絡選擇模塊203和/或WISPr客戶模塊207中的一些或全部可配置成這種ASIC上的邏輯。圖3不出根據(jù)各種實施例的AIF系統(tǒng)的框圖。AIF系統(tǒng)300可包括配置成從米用第一認證協(xié)議的第一網(wǎng)絡接收第一認證消息的接收器模塊301，第一認證消息具有按照第一認證協(xié)議的一個或多個第一特性。AIF系統(tǒng)300可包括配置成將一個或多個第一特性轉(zhuǎn)換成一個或多個第二特性的轉(zhuǎn)換模塊303，其中，第二特性按照不同于第一認證協(xié)議的第二認證協(xié)議。AIF系統(tǒng)300可包括配置成將包括一個或多個第二特性的第二認證消息傳輸?shù)讲捎玫诙J證協(xié)議的第二網(wǎng)絡的傳輸模塊305。在實施例中，第一認證協(xié)議可由WRIX (諸如例如WRIX-1)(無線寬帶聯(lián)盟WRIX標準服務規(guī)范、Umbrella Doc vl.05、無線寬帶聯(lián)盟WRIX標準服務規(guī)范、互連定義vl.05)規(guī)定，而第二認證協(xié)議可由WiMAX R3協(xié)議接口規(guī)定。在實施例中，第一認證協(xié)議可為WiMAXR3接口，而第二認證協(xié)議可由WRIX(諸如例如WRIX-1)規(guī)定。在實施例中，一個或多個第一特性可包括無線裝置的認證憑證。在實施例中，一個或多個第一特性可包括移動裝置與對第二無線網(wǎng)絡的提供商的預訂相關聯(lián)的指示。在實施例中，至少第一認證消息或第二認證消息可利用ΕΑΡ。在實施例中，AIF系統(tǒng)可包括處理器(一個或多個)(未示出)。在這樣的實施例中，轉(zhuǎn)換模塊303可包括軟件模塊(固件、操作系統(tǒng)組件、應用程序等)，軟件模塊被存儲為存儲器(未示出)上的多個編程指令，并且配置成由處理器(一個或多個)執(zhí)行。在實施例中，處理器(一個或多個)中的一個或多個可為現(xiàn)場可編程門陣列(FPGA)，并且轉(zhuǎn)換模塊303中的一些或全部可作為這種FPGA上的編程應用程序而執(zhí)行。在實施例中，處理器(一個或多個)中的一個或多個可為特定用途集成電路(ASIC)，并且轉(zhuǎn)換模塊303中的一些或全部可配置成這種ASIC上的邏輯。圖4示出根據(jù)各種實施例的包括多模移動裝置、多個無線網(wǎng)絡和AIF的網(wǎng)絡系統(tǒng)。圖4描繪利用WiMAX接入網(wǎng)絡和WiFi接入網(wǎng)絡的示例性實施例。多模移動裝置401可配置成無線地連接到使用IEEE 802.1x協(xié)議的WiFi接入網(wǎng)絡403和利用WiMAX Rl協(xié)議的WiMAX接入網(wǎng)絡431兩者。多模移動裝置401可與對或者WiFi接入網(wǎng)絡403或者WiMAX接入網(wǎng)絡431的預訂相關聯(lián)。WiFi接入網(wǎng)絡403可包括接入點(一個或多個)(AP)405、WISPr入口 407 (諸如例如WISPr 2.0入口)，以及WiFi認證、授權和計費(AAA)服務器409。AP ( 一個或多個)405,WISPr入口( 一個或多個)407和WiFi AAA服務器(一個或多個)409可配置成執(zhí)行與多模移動裝置401的認證相關聯(lián)的各種功能，諸如可在這個詳細描述內(nèi)的別處描述的功能。WiMAX接入網(wǎng)絡431可包括基站(一個或多個)433和接入服務器網(wǎng)絡(ASN)網(wǎng)關435。WiMAX核心服務網(wǎng)絡(CSN) 441可包括WiMAX AAA服務器443。WiMAX接入網(wǎng)絡431和WiMAX CSN 441內(nèi)的組件可配置成執(zhí)行與多模移動裝置401的認證相關聯(lián)的各種功能，諸如可在這個詳細描述內(nèi)的別處描述的功能。AAA互通功能服務器(一個或多個)(AIF) 421可配置成在WiFi AAA服務器(一個或多個)409和WiMAX AAA服務器443之間轉(zhuǎn)換或映射認證消息、數(shù)據(jù)、請求等，如可在這個詳細描述內(nèi)的別處描述的那樣。AIF 421也可配置成在WiFi AAA服務器409和WiMAX AAA服務器443之間轉(zhuǎn)換或映射計費消息。圖5示出根據(jù)實施例的、用于從被訪問的WiFi網(wǎng)絡漫游出來的示例性協(xié)議流。多模移動裝置可與WiFi接入網(wǎng)絡的WiFi接入點建立聯(lián)系(association)，501。多模移動裝置的無線互聯(lián)網(wǎng)服務提供商漫游(WISPr)客戶可利用不保險的HTTP GET操作來啟動與WiFi接入網(wǎng)絡的WISPr入口的WISPr連接，503。在HTTP GET中使用的統(tǒng)一資源定位器(URL)可稱為“任意URL”，其可觸發(fā)WISPr協(xié)議。WISPr入口可以以改發(fā)(redirect)進行響應，505。如果WiFi接入網(wǎng)絡的接入網(wǎng)關支持WISPr上的EAP，則響應可包含編碼EAP請求/身份。改發(fā)也可包括〈loginURL〉參數(shù)，WISPr客戶隨后可使用該參數(shù)來進行認證?？蛻艨赏ㄟ^包括編碼的EAP響應/身份消息來發(fā)送WISPr HTTPs POST EAP消息和請求認證，507。WiFi接入網(wǎng)絡的WiFi AAA服務器可使用無線漫游中介交換“i” (WRIX-1)規(guī)范來產(chǎn)生RADIUS接入請求消息。WiFi AAA可按照WRIX-1規(guī)范AIF來發(fā)送RADIUS響應/接入請求消息，509。AIF可將RADIUS消息從WRIX-1規(guī)范轉(zhuǎn)換成WiMAX_R3 RADIUS消息，以及將WiMAX-R3 RADIUS響應/接入請求消息發(fā)送到WiMAX CSN中的WiMAX AAA，51UAIF可將合適的認證屬性插入到EAP接入請求消息中。這樣的屬性可包括(但不限于)用戶名、密碼、多模用戶裝置的IP地址、服務類型、消息認證符、呼叫站標識符、事件時間戳、會話標識符、位置名稱等。這樣的屬性可對WiMAX AAA(例如)指示消息來自與WiMAX預訂相關聯(lián)的移動裝置，以及移動裝置試圖漫游通過被訪問的WiFi網(wǎng)絡。WiMAX AAA 可按照 WiMAX_R3 協(xié)議接 口 將 RADIUS 請求 / 詢問(Challenge)消息發(fā)送到AIF，513。AIF可按照WRIX-1規(guī)范將這個WiMAX_R3 RADIUS請求/詢問消息轉(zhuǎn)換成RADIUS接入詢問，并且將其發(fā)送到WiFi接入網(wǎng)絡的WISPr入口，515。WiFi接入網(wǎng)絡的WISPr入口可接收這個消息，并且發(fā)送WISPr認證回復消息，WISPr認證回復消息可包含被編碼為RADIUS請求/詢問消息的〈EAPMsg〉參數(shù)，517。WISPr客戶可使用EAP方法將WISPr HTTPs POST EAP消息與認證請求一起發(fā)送到WISPr入口，519。WISPr入口和/或WiFi AAA可將RADIUS EAP方法認證請求消息發(fā)送到AIF, 521o AIF 可將 RADIUS EAP 方法認證請求從 WRIX-1 規(guī)范轉(zhuǎn)換成 WiMAX_R3 RADIUS ΕΑΡ方法認證請求，并且將WiMAX R3 RADIUS EAP方法認證請求發(fā)送到WiMAX AAA，523。AIF可將合適的屬性插入到EAP認證請求消息中，使得WiMAX AAA能識別消息來自與WiMAX預訂相關聯(lián)的移動裝置，以及移動裝置試圖漫游通過被訪問的WiFi網(wǎng)絡。在成功認證之后，WiMAXAAA可按照WiMAX R3將EAP成功/接入許可消息發(fā)送到AIF，525。然后AIF可將EAP成功/接入許可消息轉(zhuǎn)換成WRIX-1 RADIUS成功/接入許可消息，并且將其發(fā)送到WISPr入口，527。然后WISPr入口可將WISPr HTTPs認證回復EAP成功發(fā)送到WISPr客戶，529。WISPr入口也可包括〈logofTURL〉參數(shù)，該參數(shù)隨后可用來終止會話。也可按照WiMAX能力屬性來選擇合適的計費模式。在這點上，可建立WiFi連接，從而允許與WiMAX預訂相關聯(lián)的移動裝置接入WiFi網(wǎng)絡。將不進一步描述WiFi連接的另外的細節(jié)。
圖6示出根據(jù)另外的實施例的、用于從被訪問的WiFi網(wǎng)絡漫游出來的示例性協(xié)議流。移動裝置可與WiFi接入網(wǎng)絡的WiFi接入點建立聯(lián)系，601。WiFi接入網(wǎng)絡的WiFi AAA可將EAP請求/身份消息發(fā)送到移動裝置，603。移動裝置可通過將EAP響應/身份消息發(fā)送到WiFi接入網(wǎng)絡的WiFi接入網(wǎng)絡網(wǎng)關來進行回復，605。WiFi接入網(wǎng)絡的WiFi接入網(wǎng)絡網(wǎng)關(其可包括WiFi AAA)可使用WRIX_i規(guī)范來產(chǎn)生遠程認證撥入用戶服務(RADIUS)EAP響應/接入請求消息。WiFi接入網(wǎng)絡網(wǎng)關可按照WRIX-1規(guī)范來將RADIUS EAP響應/接入請求消息發(fā)送到AIF，607。AIF可將RADIUSEAP響應/接入請求消息從WRIX-1規(guī)范轉(zhuǎn)換成WiMAX-R3 EAP響應/接入請求消息，并且將WiMAX-R3 EAP響應/接入請求消息發(fā)送到WiMAX CSN中的WiMAX AAA，609。AIF可將合適的屬性插入到EAP響應/接入請求消息中。這樣的屬性可包括(但不限于)用戶名、密碼、多模用戶裝置的IP地址、服務類型、消息認證符、呼叫站標識符、事件時間戳、會話標識符、位置名稱等。這樣的屬性可對WiMAX AAA (例如)指示消息來自與WiMAX預訂相關聯(lián)的移動裝置，以及移動裝置試圖漫游通過(roam through)被訪問的WiFi網(wǎng)絡。WiMAX AAA可按照WiMAX-R3將RADIUS請求/詢問消息發(fā)送到AIF，611。AIF可按照WRIX-1規(guī)范將這個WiMAX-R3 RADIUS請求/詢問消息轉(zhuǎn)換成RADIUS請求/詢問，并且將其發(fā)送到WiFi接入網(wǎng)絡，613。WiFi接入網(wǎng)絡網(wǎng)關可接收這個消息，并且將其轉(zhuǎn)送到移動裝置，615。在這點上，可根據(jù)各種EAP方法中的任一個來執(zhí)行EAP認證方法，617。在本文中未描述這樣的方法。在成功認證之后(在執(zhí)行EAP認證方法之后)，WiMAX AAA可按照WiMAX R3將EAP成功/接入許可消息發(fā)送到AIF，619。然后AIF可將EAP成功/接入許可消息轉(zhuǎn)換成WRIX-1RADIUS EAP成功/接入許可消息(包括插入合適的屬性，諸如例如，用戶名、服務類型、消息認證符、IP地址、超時、會話標識符、會話密鑰信息、域名服務(DNS)、帳戶會話標識符、錯誤消息、服務類型等)，并且將其發(fā)送到WiFi接入網(wǎng)絡網(wǎng)關，621。然后WiFi AAA可將EAP成功消息轉(zhuǎn)送到多模移動裝置，623。在這點上，可建立WiFi連接，從而允許移動裝置接入WiFi網(wǎng)絡。將不進一步描述WiFi連接的另外的細節(jié)。圖7示出根據(jù)實施例的、用于從第一網(wǎng)絡漫游到第二網(wǎng)絡的示例性協(xié)議流。移動裝置可與WiMAX基站建立WiMAX連接，701。接下來，在雙模移動裝置和WiMAX基站之間可進行私密密鑰管理(PKMv2)交換，703。WiMAX接入服務器網(wǎng)絡(ASN)(例如WiMAX AAA)可將EAP請求/身份消息發(fā)送到移動裝置，705。移動裝置可響應于EAP響應/身份消息，707。WiMAX ASN可使用WiMAX_R3規(guī)范來產(chǎn)生RADIUS EAP響應/接入請求消息。WiMAXASN可將WiMAX-R3 RADIUS EAP響應/接入請求消息發(fā)送到AIF，709。AIF可將WiMAX_R3RADIUS EAP響應/接入請求消息轉(zhuǎn)換成WRIX-1 EAP響應/接入請求消息，并且將WRIX-1EAP響應/接入請求消息發(fā)送到WiFi AAA, 711。AIF可將合適的屬性插入到EAP接入請求消息中，使得WiFi AAA能識別消息來自與WiFi預訂相關聯(lián)的移動裝置，以及移動裝置試圖漫游通過被訪問的WiMAX網(wǎng)絡。插入到EAP接入請求中的這些和其它屬性可包括消息認證符、會話超時、會話標識符等。WiFi AAA可按照WRIX-1規(guī)范將RADIUS EAP請求/詢問消息發(fā)送到AIF，713。AIF可將WRIX-1 RADIUS EAP請求/詢問消息轉(zhuǎn)換成WiMAX_R3 RADIUS EAP請求/詢問(包括插入合適的屬性，其包括WiMAX RADIUS-R3接入詢問中的認證屬性)，并且將WiMAX_R3RADIUS EAP 請求 / 詢問發(fā)送到 WiMAX ASN，715。WiMAX ASN 可接收 WiMAX_R3 RADIUS ΕΑΡ請求/詢問，并且將其轉(zhuǎn)送到移動裝置，717。在這點上，可根據(jù)各種已知或未知的EAP方法中的任一種來執(zhí)行EAP認證方法，719。在本文中將不描述這樣的方法。在成功認證之后，WiFi AAA可將WRIX-1 RADIUS EAP成功/接入許可消息發(fā)送到AIF, 721ο然后AIF可將WRIX-1 RADIUS EAP成功/接入許可消息轉(zhuǎn)換成WiMAX_R3 RADIUSEAP成功/接入許可消息，并且將其發(fā)送到WiMAX ASN, 723 ο然后WiMAX ASN可將EAP成功/接入許可消息轉(zhuǎn)送到移動裝置，725。在這點上，移動裝置完全能夠使用WiMAX網(wǎng)絡。將不進一步描述WiMAX連接的另外的細節(jié)。圖8是適于實現(xiàn)本文公開的方法和設備的示例處理器系統(tǒng)2000的框圖。處理器系統(tǒng)2000可為臺式計算機、膝上型計算機、手持式計算機、平板計算機、PDA、服務器、互聯(lián)網(wǎng)設備，以及/或者任何其它類型的計算裝置。圖8中示出的處理器系統(tǒng)2000可包括芯片組2010，芯片組2010包括存儲器控制器2012和輸入/輸出(I/O)控制器2014。芯片組2010可提供存儲器和I/O管理功能，以及可由處理器2020訪問或使用的多個通用和/或?qū)Ｓ眉拇嫫鳌⒂嫊r器等?？墒褂靡粋€或多個處理器、無線個人區(qū)域網(wǎng)(WPAN)組件、無線局域網(wǎng)(WLAN)組件、無線城域網(wǎng)(WMAN)組件、無線廣域網(wǎng)(WffAN)組件和/或其它適當?shù)奶幚斫M件來實現(xiàn)處理器2020。例如，可使用以下的一個或多個來實現(xiàn)處理器2020:1ntel Core 技術、Intel Pentium 技術、Intel Itanium 技術、Intel Centrino 技術、Intel Xeon 技術、Intel XScale 技術和/或Intel ATOM 技術。在備選方案中，其它處理技術可用來實現(xiàn)處理器2020。處理器2020可包括高速緩存2022，可使用第一級統(tǒng)一高速緩存(LI)、第二級統(tǒng)一高速緩存(L2)、第三級統(tǒng)一高速緩存(L3)和/或用以存儲數(shù)據(jù)的任何其它適當?shù)慕Y(jié)構(gòu)來實現(xiàn)高速緩存 2022。存儲器控制器2012可執(zhí)行使得處理器2020能夠通過總線2040訪問存儲器2030以及與其通信的功能，存儲器2030包括易失性存儲器2032和非易失性存儲器2034。易失性存儲器2032可由同步動態(tài)隨機存取存儲器(SDRAM)、動態(tài)隨機存取存儲器(DRAM)、RAMBUS動態(tài)隨機存取存儲器(RDRAM)和/或任何其它類型的隨機存取存儲器裝置實現(xiàn)?？墒褂瞄W速存儲器、只讀存儲器(ROM)、電可擦除可編程只讀存儲器(EEPROM)和/或任何其它期望類型的存儲器裝置來實現(xiàn)非易失性存儲器2034。處理器系統(tǒng)2000還可包括耦合到總線2040上的接口電路2050。可使用任何類型的接口標準(諸如，以太網(wǎng)接口、通用串行總線(USB)、第三代輸入/輸出(2G10)接口和/或任何其它適當類型的接口)來實現(xiàn)接口電路2050。一個或多個輸入裝置2060可連接到接口電路2050上。輸入裝置(一個或多個)2060容許個人將數(shù)據(jù)和命令輸入到處理器2020中。例如，輸入裝置(一個或多個)2060可由鍵盤、鼠標、觸敏顯示器、跟蹤板、跟蹤球、標準點和/或語音識別系統(tǒng)實現(xiàn)。一個或多個輸出裝置2070也可連接到接口電路2050上。例如，輸出裝置(一個或多個)2070可由顯示器裝置(例如發(fā)光二極管顯示器(LED)、液晶顯示器(LCD)、陰極射線管(CRT)顯示器、打印機和/或揚聲器)實現(xiàn)。除了別的之外，接口電路2050可包括圖形驅(qū)動器卡。處理器系統(tǒng)2000還可包括用以存儲軟件和數(shù)據(jù)的一個或多個大容量存儲裝置2080。這種大容量存儲裝置(一個或多個)2080的示例包括軟盤和驅(qū)動器、硬盤驅(qū)動器、光盤和驅(qū)動器，以及數(shù)字多功能盤(DVD)和驅(qū)動器。接口電路2050還可包括有利于通過網(wǎng)絡與外部計算機交換數(shù)據(jù)的一個或多個通信裝置，諸如調(diào)制解調(diào)器或網(wǎng)絡接口卡。處理器系統(tǒng)2000和網(wǎng)絡之間的通信鏈路可為任何類型的網(wǎng)絡連接，諸如以太網(wǎng)連接、數(shù)字用戶線(DSL)、電話線、蜂窩電話系統(tǒng)、同軸線纜等。在各種實施例中，通信鏈路可為基于無線網(wǎng)絡的無線連接，如前面在圖1中示出的那樣。網(wǎng)絡接口卡可與無線電接收器耦合，或者包括無線電接收器，如上面在圖3中公開和示出的那樣。對輸入裝置(一個或多個)2060、輸出裝置(一個或多個)2070、大容量存儲裝置(一個或多個)2080和/或網(wǎng)絡的訪問可由I/O控制器2014控制。特別地，I/O控制器2014可執(zhí)行使得處理器2020能夠通過總線2040和接口電路2050與輸入裝置(一個或多個)2060、輸出裝置(一個或多個)2070、大容量存儲裝置(一個或多個)2080和/或網(wǎng)絡通信的功能。雖然圖8中示出的組件被描繪成處理器系統(tǒng)2000內(nèi)的單獨的框，但這些框中的一些所執(zhí)行的功能可集成在單個半導體電路內(nèi)，或者可使用兩個或更多個單獨的集成電路來實現(xiàn)這些功能。例如，雖然存儲器控制器2012和I/O控制器2014被描繪成芯片組2010內(nèi)的單獨的框，但存儲器控制器2012和I/O控制器2014可集成在單個半導體電路內(nèi)。雖然已經(jīng)在本文中示出和描述了具體實施例，但本領域普通技術人員將理解，許多備選方案和/或等效實現(xiàn)可代替所示出和描述的具體實施例，而不偏離本發(fā)明的實施例的范圍。本申請意于覆蓋本文論述的實施例的任何修改或變化。因此，明顯意于的是，本發(fā)明的實施例僅由權利要求及其等效體限制。
權利要求
1.一種方法，包括: 從采用第一認證協(xié)議的第一網(wǎng)絡的第一認證裝置接收第一認證消息，其中，所述第一認證消息包括第一認證屬性； 基于所述第一認證屬性來產(chǎn)生第二認證屬性；以及 將包括所述第二認證屬性的第二認證消息傳輸?shù)讲捎玫诙J證協(xié)議的第二網(wǎng)絡的第二認證裝置， 其中，所述第一認證協(xié)議基于無線漫游中介交換規(guī)范和全球微波互聯(lián)接入(WiMAX)R3協(xié)議接口中的一個，以及 其中，所述第二認證協(xié)議基于所述無線漫游中介交換規(guī)范和全球微波互聯(lián)接入(WiMAX) R3協(xié)議接口中的另一個。
2.根據(jù)權利要求1所述的方法，其中，至少所述第一認證消息或所述第二認證消息從由接入請求、詢問、認證請求和接入許可組成的組中選擇。
3.根據(jù)權利要求1所述的方法，其中，所述第一認證屬性或所述第二認證屬性包括移動裝置的認證憑證。
4.根據(jù)權利要求1所述的方法，其中，所述第一認證屬性或所述第二認證屬性是所述移動裝置與預訂相關聯(lián)的指示，其中，所述預訂與所述第二網(wǎng)絡相關聯(lián)。
5.根據(jù)權利要求1所述的方法，其中，至少所述第一認證消息或所述第二認證消息利用可擴展認證協(xié)議。
6.一種移動裝置，包括: 無線電模塊；以及 網(wǎng)絡選擇模塊，其配置成使所述無線電模塊連接到一個或多個可用無線網(wǎng)絡之中的非優(yōu)選的無線網(wǎng)絡上，以及將與優(yōu)選的無線網(wǎng)絡相關聯(lián)的憑證數(shù)據(jù)傳輸?shù)剿龇莾?yōu)選的網(wǎng)絡，其中，所優(yōu)選的網(wǎng)絡采用第一無線認證協(xié)議，而所述非優(yōu)選的網(wǎng)絡采用不同于所述第一無線接入?yún)f(xié)議的第二無線認證協(xié)議，其中，所述第一認證協(xié)議和所述第二認證協(xié)議是無線漫游中介交換規(guī)范和全球微波互聯(lián)接入(WiMAX) R3協(xié)議接口中不同的協(xié)議。
7.根據(jù)權利要求6所述的移動裝置，其中，所述無線電模塊包括配置成利用所述第一無線接入?yún)f(xié)議的第一無線電和配置成利用所述第二無線接入?yún)f(xié)議的第二無線電。
8.根據(jù)權利要求6所述的移動裝置，其中，所述憑證數(shù)據(jù)指示所述移動裝置與對所優(yōu)選的無線網(wǎng)絡的預訂相關聯(lián)。
9.根據(jù)權利要求6所述的移動裝置，其中，所述網(wǎng)絡選擇模塊配置成，在確定所優(yōu)選的無線網(wǎng)絡可用之后，使所述無線電模塊連接到所優(yōu)選的無線網(wǎng)絡，以及將所述憑證數(shù)據(jù)傳輸?shù)剿鶅?yōu)選的無線網(wǎng)絡。
10.根據(jù)權利要求6所述的移動裝置，其中，所優(yōu)選的網(wǎng)絡采用WiMAX接入?yún)f(xié)議，以及其中，所述非優(yōu)選的網(wǎng)絡采用WiFi接入?yún)f(xié)議。
11.根據(jù)權利要求6所述的移動裝置，其中，所述非優(yōu)選的網(wǎng)絡采用WiMAX接入?yún)f(xié)議，以及其中，所優(yōu)選的網(wǎng)絡采用WiFi接入?yún)f(xié)議。
12.根據(jù)權利要求6所述的移動裝置，所述移動裝置進一步包括存儲器和處理器，其中，所述網(wǎng)絡選擇模塊包括存儲在所述存儲器上且配置成由所述處理器執(zhí)行的多個編程指令。
13.—種設備,包括: 接收器模塊，其配置成從采用第一認證協(xié)議的第一網(wǎng)絡接收第一認證消息，所述第一認證消息具有按照所述第一認證協(xié)議的一個或多個第一特性， 轉(zhuǎn)換模塊，其配置成將所述一個或多個第一特性轉(zhuǎn)換成一個或多個第二特性，其中，所述第二特性按照不同于所述第一認證協(xié)議的第二認證協(xié)議，以及 傳輸模塊，其配置成將包括所述一個或多個第二特性的第二認證消息傳輸?shù)讲捎盟龅诙J證協(xié)議的第二網(wǎng)絡，其中，所述第一認證協(xié)議和所述第二認證協(xié)議是無線漫游中介交換規(guī)范和全球微波互聯(lián)接入(WiMAX) R3協(xié)議接口中不同的協(xié)議。
14.根據(jù)權利要求13所述的設備，其中，所述第一網(wǎng)絡采用WiMAX接入?yún)f(xié)議，以及其中，所述第二網(wǎng)絡采用WiFi接入?yún)f(xié)議。
15.根據(jù)權利要求13所述的移動裝置，其中，所述第一網(wǎng)絡采用WiMAX接入?yún)f(xié)議，以及其中，所述第二網(wǎng)絡采用WiFi接入?yún)f(xié)議。
16.根據(jù)權利要求13所述的設備，其中，所述一個或多個第一特性包括無線裝置的認證憑證。
17.根據(jù)權利要求13所述的設備，其中，所述一個或多個第一特性包括所述移動裝置與對第二無線網(wǎng)絡的提供商的預訂相關聯(lián)的指示。
18.根據(jù)權利要求13所述的設備，其中，至少所述第一認證消息或所述第二認證消息利用可擴展 認證協(xié)議。
全文摘要
一種方法、系統(tǒng)和設備，用于從采用第一認證協(xié)議的第一網(wǎng)絡的第一認證裝置接收第一認證消息，將第一認證消息中的第一認證屬性轉(zhuǎn)換成第二屬性，以及將包括第二認證屬性的第二認證消息傳輸?shù)讲捎玫诙J證協(xié)議的第二網(wǎng)絡的第二認證裝置。雙模移動裝置在可用網(wǎng)絡之間進行選擇，并且將認證屬性轉(zhuǎn)送到選擇的網(wǎng)絡。
文檔編號H04W8/02GK103081521SQ201180042135
公開日2013年5月1日 申請日期2011年8月3日 優(yōu)先權日2010年8月31日
發(fā)明者V.古普塔 申請人:英特爾公司