专利名称：针对无线lan(wlan)中的业务使用用于鉴定用户的方法和装置的制作方法
技术领域：
本发明涉及一种方法和一种装置，其用于在应用移动无线电网络的IP多媒体子系统(IMS)的情况下针对无线LAN(WLAN)中的业务使用鉴定用户。
由期刊Funkschau 09/2002的第14-15页公知用于鉴定移动无线电网络中的WLAN用户的方法，即通过NAI(Network AccessIdentifier)和可选择的通过SIM卡的鉴定、以及利用IPv6(InternetProtocol Version 6)和所谓的SIM-6机制的鉴定。通常无线LAN用户的鉴定通过HTTP协议来实现。
本发明的任务在于，在利用移动无线电网络中的业务时有效地鉴定无线LAN的用户，该用户也是移动无线电网络的用户。
根据本发明该任务通过关于方法和装置的独立权利要求的主题来解决。本发明的扩展方案在从属权利要求中给出。本发明的在应用IP多媒体子系统的情况下的鉴定有以下优点，即针对任意的可通过无线LAN达到的业务的用户鉴定不用安装针对无线LAN中的鉴定的分离的服务器而且不用分离地连接到移动无线电网络(譬如，HLR/HSS)中的相应的实体来执行，该实体必须借助特意为此装设的连接(接口)来接触。
根据附图中所描绘的实施例详细解释本发明。详细地示出
图1具有无线LAN与IP多媒体子系统(IMS)之间的接口的结构图2 WAGW如何在应用自己的P-CSCF/策略控制功能的情况下在具有WLAN覆盖的地方获得鉴定结果图3 WAGW如何通过IP多媒体子系统(IMS)的CSCF/策略控制功能获得鉴定结果图4 WAGW如何通过扩展的功能得到鉴定结果图1示出，无线LAN如何与IP多媒体子系统(IMS)(3)连接。无线LAN(10)的用户MT(6)通过空中接口(11)与无线LAN在被无线LAN覆盖(Hotspot)的地方连接。针对鉴定代理呼叫状态控制功能节点(P-CSCF)(1)的MT(6)获得IP地址(譬如，通过DHCP)。用户MT(6)可因此借助IMS(3)中的SIP注册不用在先集合信道等级(prior bearer level)鉴定(譬如，H/2通过空中接口的鉴定是可选的)自我鉴定。在IMS(3)中鉴定在应用端通过SIP注册消息发生在呼叫状态控制功能节点(CSCF)(4)中。通过该鉴定给该MT提供接入指定的规范(譬如，WLAN规范)。CSCF(4)借助本地用户系统(HomeSubscriber System HSS)(5)通过Cx接口使用本身针对ISM(3)、但不是针对WLAN(10)的公知的鉴定。WLAN(10)的P-CSCF(1)获得关于SIP注册询问(譬如200OK)的鉴定的结果。该结果交给WLAN接入网关(WLAN Access Gateway WAGW)。WAGW(2)控制接入业务并监视必要的IMS(3)中的鉴定。无线LAN(10)利用Gi接口或Mm接口与IMS(3)连接。Gi接口描述了IP网络(7)内的接口并因此承受特别的安全预防。也考虑IMS(3)与具有WLAN覆盖的地方之间的地理距离。在Mm接口处通过IP多媒体网络(因特网)(8)在IMS(3)与具有WLAN覆盖(Hotspot)之间存在连接。
IMS(3)中的MT(6)的鉴定在应用SIP协议的情况下完成。IMS(3)中的鉴定结果输送给WAGW(2)。对此存在三种可能性，其在图2、图3和图4中说明。
图2示出，WAGW(2)如何通过自己的P-CSCF(1)/策略控制功能在具有WLAN覆盖(Hotspot)的地方获得鉴定结果。在这种情况下，WLAN装备有自己的P-CSCF(1)，该P-CSCF(1)用于将SIP消息转交给IMS(3)中相应的实体(SIP注册询问)并对应于IP多媒体子系统(IMS)的鉴定结果(SIP应答)控制WAGW(2)。P-CSCF(1)通过Gi接口或Mm接口(通过因特网(8))与IP多媒体子系统中的CSCF(4)通信。P-CSCF(1)基于IMS(3)中的鉴定的结果(SIP注册)给WAGW(2)指示，如何通过WAGW(2)处理MT(6)的数据通信。这样WAGW(2)譬如阻塞数据流。借助策略控制功能P-CSCF(1)控制通过WAGW(2)的数据通信并可提供、限制、提高或拒绝通过WAGW(2)的MT(6)的数据流的数量和质量。该机制模仿Go接口的机制，该Go接口安装在IMS(3)的P-CSCF与网关GPRS支持节点(GGSN)之间。该策略控制功能可是P-CSCF(1)的组成部分或但是也可描述自己的单元，该单元可选地针对IP多媒体子系统和PS域一起应用。
COPS(RFC2748，针对Go接口被应用)描述一种可能的策略协议。Go接口应用IP传输并因而在实施时安装无线LAN内的COPS消息的安全传输或P-CSCF(1)与WAGW(2)之间的分离的(由无线LAN内的用户的数据通信隔开)连接。
图3示出，WAGE(2)如何得到由IMS(3)的CSCF(4)通知的IMS鉴定结果。IMS(3)的CSCF(4)反之控制WAGW(2)，WAGW执行策略功能性。可是此处IMS(3)的P-CSCF执行WAGW(2)的控制，取代无线LAN中的分离的P-CSCF。
借助策略功能IMS(3)的P-CSCF控制通过WAGW(2)的数据通信并可提供、限制、提高或拒绝通过WAGW(2)的MT(6)的数据流的数量和质量。该机制模拟Go接口的机制，该Go接口安装在IMS(3)的P-CSCF与PS域的GGSN(9)之间。在IMS(3)的CSCF(4)与无线LAN(10)的WAGW(2)之间为了安全的数据传输安装Go接口。WAGW(2)可将SIP消息通过Gi接口或通过Mm接口向IMS(3)中的CSCF(4)发送，该SIP消息包含鉴定结果。
图4示出，WAGW(2)如何自己分析鉴定结果。WAGW(2)获得结果，该结果指出，IMS(3)中的MT(6)的鉴定是否出现以及该鉴定的结果是哪个。紧接着WAGW(2)转换该结果，方法是WAGW使得用户数据完全或受限地通过。如果WAGW(2)装备一个Gi接口，则WAGW(2)将鉴定消息(SIP注册)通过该接口向IMS(3)中的CSCF(4)发送。否则对此应用Mm接口。为了以“应用层网关”的形式来实现WAGW，WAGW(2)可分析鉴定的结果(SIP消息)。因此WAGW可不借助CSCF(4)相应地转换SIP鉴定的结果。对此WAGW(2)检查数据包中的SIP消息(注册询问和注册应答)并相应地针对用户数据的过滤解释SIP注册应答。为了可在OSI层3(IP地址)或OSI层4(端口号)上执行淘汰过程，不必打开WAGW(2)的每个数据包。因此IP地址、端口号或其他的淘汰标准是对此的动机，即数据包或数据报是否下继续到达一个更高的OSI层，或者是否可通过WAGW(2)。
权利要求
1.方法，用于在应用IP多媒体子系统(IMS)(3)的情况下针对无线LAN(WLAN)(10)中的业务使用鉴定用户MT(6)，其特征在于，位于具有WLAN覆盖的地方上的待鉴定的用户MT(6)由WLAN(10)分配一个IP地址，其上该用户在给出该IP地址的情况下相对IP多媒体子系统(3)鉴定，其中WLAN(10)的元素(WAGW(2))由用户MT(6)相对IMS(3)的鉴定的结果被通知。
2.如权利要求1所述的方法其特征在于，无线LAN(WLAN)的用户MT(6)的鉴定在应用移动无线电网络的IP多媒体子系统(IMS)(3)的情况下发生。
3.如前述权利要求之一所述的方法其特征在于，无线LAN(WLAN)(10)的用户MT(6)的鉴定在IP多媒体子系统(3)中在应用离线本地用户系统(Offline Home Subscriber System)(HSS)(5)的情况下发生。
4.如前述权利要求之一所述的方法其特征在于，在无线LAN(WLAN)(10)中的用户MT(6)的鉴定在IP多媒体子系统(3)中在应用鉴定服务器(AAA服务器)的情况下发生。
5.如前述权利要求之一所述的方法其特征在于，密匙(Ki)也用于无线LAN(WLAN)(10)中的鉴定，在使用该密匙的情况下，用户MT(6)在移动的通信网络中鉴定。
6.如前述权利要求之一所述的方法，其特征在于，用户MT(6)通过无线LAN(10)将SIP注册消息向IMS(3)的设备(CSCF)(4)发送，该设备将在应用针对IP多媒体子系统(IMS)鉴定规定的机制的情况下用于鉴定IP多媒体子系统(IMS)用户的要求发送给本地用户系统(HSS)(5)，其上本地用户系统(HSS)在应用该机制的情况下鉴定该用户MT(6)并通知无线LAN接入网关(WAGW)鉴定的结果。
7.如前述权利要求之一所述的方法，其特征在于，为了发送和接收通过用户MT(6)与无线LAN(WLAN)(10)之间的空中接口执行用户终端设备MT(6)与无线LAN(WLAN)(10)之间的结合。
8.如前述权利要求之一所述的方法，其特征在于，用户终端设备MT(6)从无线LAN(10)的地址空间中获得IP地址，利用该IP地址该用户终端设备可发送和接收除了所有其他的基于IP传输的数据以外的SIP消息，该鉴定消息从IP多媒体子系统(IMS)(3)传输并向IP多媒体子系统(IMS)(3)传输。
9.如前述权利要求之一所述的方法，其特征在于，接入业务通过无线LAN接入网关(WAGW)(2)被控制，该无线LAN接入网关监视IP多媒体子系统(IMS)(3)中的必要的鉴定。
10.如前述权利要求之一所述的方法，其特征在于，无线LAN(WLAN)通过Gi接口与IP多媒体子系统(IMS)(3)连接。
11.如前述权利要求之一所述的方法，其特征在于，所述无线LAN(WLAN)(10)通过Mm接口与IP多媒体子系统(IMS)(3)连接。
12.如前述权利要求之一所述的方法，其特征在于，鉴定的结果通过P-CSCF(1)(代理-呼叫状态控制功能)/策略控制功能在具有WLAN覆盖(Hotspot)的地方上输送给无线LAN接入网关(WAGW)(2)。
13.如权利要求9所述的方法，其特征在于，无线LAN(WLAN)(10)拥有代理呼叫状态控制功能节点(P-CSCF)(1)，该节点将SIP消息转发给IP多媒体子系统(SIP询问)中的相应的实体并鉴于IP多媒体子系统(IMS)(3)的鉴定结果(SIP应答)控制WLAN接入网关(WAGW)(2)。
14.如权利要求9所述的方法，其特征在于，基于IP多媒体子系统(3)中的鉴定结果给WLAN接入网关(WAGW)(2)指示，用户MT(6)的数据通信应如何通过WLAN接入网关(WAGW)(2)来处理，尤其涉及的指示是数据通信的阻塞。
15.如前述权利要求之一所述的方法，其特征在于，代理呼叫状态控制功能(P-CSCF)(1)借助策略控制功能控制通过WLAN接入网关(WAGW)(2)的数据通信，而且提供、限制、提高或拒绝通过WLAN接入网关(WAGW)(2)的用户MT(6)的数据流的数量和质量。
16.如前述权利要求之一所述的方法，其特征在于，策略控制功能是代理呼叫状态控制功能节点(P-CSCF)(1)的组成部分或者描述自己的单元。
17.如前述权利要求之一所述的方法，其特征在于，鉴定的结果通过IP多媒体子系统(IMS)(3)中的CSCF(呼叫状态控制功能)(4)/策略控制功能输送给无线LAN接入网关(WAGW)(2)。
18.如权利要求14所述的方法。其特征在于，IP多媒体子系统(3)的呼叫状态控制功能节点(CSCF)(4)鉴于IP多媒体子系统(3)的鉴定结果控制WLAN接入网关(WAGW)(2)。
19.如权利要求15所述的方法，其特征在于，代理呼叫状态控制功能(P-CSCF)(1)借助策略控制功能控制通过WLAN接入网关(WAGW)(2)的数据通信并提供、限制、提高或拒绝通过WLAN接入网关(WAGW)(2)的用户MT(6)的数据流的数量和或质量。
20.如权利要求15所述的方法，其特征在于，针对安全的数据传输，Go接口被安装在IP多媒体子系统(3)的呼叫状态控制功能节点(CSCF)(4)与WLAN接入网关(WAGW)(2)之间。
21.如前述权利要求之一所述的方法，其特征在于，通过扩展的功能在无线LAN接入网关(WAGW)(2)中鉴定结果被分析。
22.如权利要求18所述的方法，其特征在于，由IP多媒体子系统(IMS)(3)获得的鉴定结果由WLAN接入网关(2)转换，方法是该网关(2)使得用户数据完全或受限地通过。
23.如权利要求19所述的方法，其特征在于，鉴定结果(SIP消息)的分析利用“应用层网关”来实现。
24.如前述权利要求之一所述的方法，其特征在于，无线LAN(WLAN)(10)的用户MT(6)也是移动通信网络的用户。
25.如前述权利要求之一所述的方法，其特征在于，无线LAN网络(WLAN)在移动通信网络中借助ETSI HiperLan和IEEE802.11来集成。
26.装置，用于借助IP多媒体子系统(IMS)(3)针对无线LAN(WLAN)(10)中的业务使用鉴定一个用户MT(6)，其特征在于，设备代理呼叫状态控制功能节点(1)借助策略控制功能这样构成，即由IP多媒体子系统获得的鉴定结果被分析并因此提供、限制、提高或拒绝通过用户MT(6)的WLAN接入网关(2)的数据流的数量和或质量。
27.如权利要求23所述的装置，其特征在于，设备代理呼叫状态控制功能节点(1)是WLAN(10)中的节点。
28.如前述权利要求之一所述的装置，其特征在于，IP多媒体子系统(3)的设备代理呼叫控制功能节点(1)针对WLAN(10)中的鉴定的控制被装设。
29.如前述权利要求之一所述的装置，其特征在于，WLAN接入网关(2)拥有一个设备，该设备这样构成，即该设备将由IP多媒体子系统(3)获得的鉴定结果转换，方法是该设备使得用户数据完全或受限地通过。
全文摘要
有效的鉴定通过一种方法成为可能，该方法用于在应用IP多媒体子系统(IMS)(3)的情况下针对无线LAN(WLAN)(10)中的业务使用鉴定用户MT(6)，其特征在于，位于具有WLAN覆盖的地点上的待鉴定的用户MT(6)得到由WLAN(10)分配的一个IP地址，其上该用户在给出IP地址的情况下相对IP多媒体子系统(3)鉴定，并且其中WLAN(10)的元素(WAGW(2))由用户MT(6)相对IMS(3)的鉴定的结果被通知。
文档编号B29D30/10GK1628448SQ02829100
公开日2005年6月15日 申请日期2002年6月7日 优先权日2002年6月7日
发明者W·哈恩, J·赖特 申请人:西门子公司