专利名称：以用户特定的方式强制代理移动ip(pmip)代替客户端移动ip(cmip)的制作方法
以用户特定的方式强制代理移动
IP ( PMIP )代替客户端移动IP ( CMIP )
本发明涉及用于尤其在WiMax网络中以用户特定的方式激活基 于网络的移动性管理的方法和鉴权服务器。
利用TCP/IP协议的因特网为开发移动领域的更高协议而提供平 台。因为因特网协议广泛普及，所以可以利用用于移动环境的相应协 议扩展来开辟广大的用户圈。但常规的因特网协议最初并非针对移动 应用被构思的。在常规因特网的分组交换中，所述分组在固定的计算 机之间被交换，所述固定的计算机既不改变其网络地址，又不在不同 的子网之间移动。在具有移动计算机的无线电网络中，移动计算机MS 经常被内连到不同的网络中。DHCP(动态主机配置协议(Dynamic Host Configuration Protocol))允许借助相应的服务器将IP地址和其它配置 参数动态地分配给网络中的计算机。内连到网络中的计算机通过DHCP 协议自动地被分配得到自由的IP地址。如果移动计算机已安装了 DHCP ，则该移动计算机只须进入通过DHCP协议支持配置的本地网络 的有效范围内。在DHCP协议情况下，动态的地址分配是可能的，也就 是说，对于确定的时间，自由的IP地址自动地被分配。在经过所述时 间之后，必须由移动计算机重新提出询问或者可以以其它方式分配IP 地址。
利用DHCP,移动计算机在无需手动配置的情况下可以被内连到网 络中。作为前提条件，仅仅DHCP服务器必须可供使用。因此移动计算 机可以使用本地网络服务并且例如可使用在中央所存储的文件。但如 果移动计算机自身提供服务，则潜在的服务用户不能找到该移动计算 机，因为该移动计算机的IP地址在该移动计算机所内连到的每个网络 中都发生变化。如果IP地址在已有的TCP连接期间改变，则同样的情 况发生。这导致连接中断。因此在移动IP的情况下，移动计算机被分 配得到该移动计算机也保留在另一网络中的IP地址，在常规的IP网络 转变的情况下，需要相应地匹配IP地址设定。但在终端设备上的IP和 路由配置的持续匹配几乎无法手动实现。在常规的自动配置机制情况 下，已有的连接在IP地址转变时被中断。MIP协i义(RFC 2002、 RFC2977、 RFC 3344、 RFC 3846、 RFC 3957、 RFC 3775、 RFC 3776、 RFC 4285)支持移动终端设备的移动性。在常规的IP协议的情况下，移动 终端设备在每次转变IP子网时必须匹配其IP地址，以便正确地对向移 动终端设备寻址的数据分组进行路由。为了维持已有的TCP连接，移 动终端设备必须保持其IP地址，因为地址转变导致连接中断。MIP协 议通过允许移动终端设备或移动节点(MN)具有两个IP地址而消除这 种冲突。MIP协i义可以实现在两个地址、即永久归属地址 (Home-Adresse )和第二临时转交地址(Care-of-Adresse )之间的透 明连接。转交地址是IP地址，其中在该IP地址下，移动终端设备当前 是可达的。
只要移动终端设备不停留在最初的归属网络中，则归属代理 (Home Agent)是移动终端设备的代理(Stellvertreter )。归属代理 持续地被通知关于移动计算机的当前停留位置。归属代理通常是移动 终端设备的归属网络中的路由器的组件。如果移动终端设备处于归属 网络之外，则归属代理提供一种功能，以便移动终端设备可以登录。 于是归属代理将向移动终端设备寻址的数据分组转发至移动终端设备 的当前子网中。
外部代理(Foreign Agent)处于子网中，其中所述移动终端设备 在所述子网中移动。外部代理将到达的数据分组转发至移动终端设备 或移动计算机。外部代理处于所谓的外部网络(受访网络(Visited Network))中。外部代理同样通常是路由器的组件。外部代理在移动 终端设备与其归属代理之间路由所有管理性移动数据分组。外部代理 对由归属代理以隧道方式(getunnelt)所发送的IP数据分组进行解包， 并将其数据转发至移动终端设备。
移动终端设备的归属地址是以下地址，其中所述移动终端设备在 该地址下永久可达。归属地址具有与归属代理相同的地址前缀。转交 地址是移动终端设备在外部网络中所使用的该IP地址。
归属代理维护所谓的移动性绑定表(MBT: Mobility Binding Table)。所述表中的项用于相互分配移动终端设备的两个地址、即归 属地址和转交地址，并相应地转移数据分组。MBT表含有关于归属地 址、转交地址的项和关于所述分配有效的时间间隔(寿命)的说明。 图l示出根据现有技术的移动性绑定表的实例。5外部代理(FA)含有访客列表(VL: Visitor List)，该访客列表 含有关于恰好处于外部代理的1P网络中的移动终端设备的信息。图2示 出根据现有技术的这种访客列表的实例，
为了可以将移动计算机内连到网络中，所述移动计算机必须首先 设法知道所述移动计算机是处于其归属网络中还是外部网络中。移 动终端设备还必须设法知道子网中的哪个计算机是归属代理或外部代 理。这些信息通过所谓的代理发现(Agent Discovery )来确定。
通过随后的注册，移动终端设备可以将其当前所在地通知给其归 属代理。为此，移动计算机或移动终端设备将当前的转交地址发送给 归属代理。为了注册，移动计算机将注册请求(Registration-Request) 发送至归属代理。归属代理(HA)将转交地址记录到其列表中，并利 用注册应答(Registration Reply)来应答。但在这种情况下产生安全 问题。因为原则上每个计算机都可以向归属代理发送注册请求，所以 可以以简单的方式给归属代理假象计算机已移动到另一网络中。因 此外部计算机可能会在发送器不知情的情况下接受移动计算机或移动
终端设备的所有数据分组。为了防止这一点，移动计算机和归属代理 具有公共秘密密钥。如果移动计算机返回到其归属网络中，则该移动 计算机在归属代理处注销，因为移动计算机从现在起可以自身接受所 有的数据分组。移动无线电网络此外必须具有如下安全性特性。只允 许针对所希望的通信方访问信息，也就是说，所不希望的窃听者不允 许访问所传输的数据。因此移动无线电网络必须具有机密性 (Confidentiality)特性。此外必须存在真实性。真实性(Authenticity) 允许通信方毫无疑问地确定，是否实际上建立了与所希望的通信方的 通信，或者是否外部方冒充通信方。可以对每个消息或每个连接执行 鉴权。如果基于连接被鉴权，则在通信方开始会话(Session)时只被 识别一次。于是对于会话的继续过程来说认为，随后的消息继续来自 于相应的发送器。即使通信方的标识(Identitat)确定了，也就是说， 通信方被鉴权，也可能出现以下情况该通信方不允许访问所有的资 源或者不允许使用所有关于网络的服务。在这种情况下，相应的授权 以先前对通信方的鉴权为前提。
在移动数据网络的情况下，消息必须经由空中接口经过较长的路 段，并且因此对于潜在的攻击者来说是轻易可达的。因此在移动的和无线的数据网络的情况下，安全性方面起特殊的作用。用于提高数据 网络中的安全性的重要手段是加密技术。通过加密能够经由不安全的 通信通路、例如经由空中接口传输数据，而不使未被授权的第三方访
问数据。为了加密，数据、即所谓的明码文本(Klartext)借助于加密 算法被转换成密码文本。经加密的文本可以经由不安全的数据传输信 道传输并且接着被解密或译解。
作为大有希望的无线接入技术，建议WiMax (全球微波接入互操 作性)作为新标准，该新标准为无线电传输而使用IEEE 802.16。在 WiMax的情况下，利用发送站应该将超过每秒100Mbit的数据速率供应 给高达50km的范围。
图3示出WiMax无线电网络的参考模型。移动终端设备MS位于接 入网络(ASN:接入服务网络(Access Serving Network))的范围内。 接入网络ASN通过至少一个受访网络(受访连接性服务网络VCSN
(Visited Connectivity Service Network ))或中间网络与归属网络 HCSN (归属连接性服务网络(Home Connectivity Service Network)) 相连接。不同的网络通过接口或参考点R相互连接。移动站MS的归属 代理HA位于归属网络HCSN中或者受访网络VCSN之一 中。
WiMax支持移动IP的两种实现变型方案所谓的客户端MIP
(CMIP)和代理MIP (PMIP)，其中在所述客户端MIP中，移动站
自身实现MIP客户端功能，在所述代理MIP中，MIP客户端功能通过 WiMax接入网络来实现。为此设置在ASN中的功能性称为代理移动节 点(PMN， Proxy Mobile Node)或PMIP客户端。由此还可以利用本身 不支持MIP的移动站来使用MIP 。
图4示出根据现有技术在归属代理处于受访网络中时在代理MIP
(PMIP)情况下的连接建立。
当在移动终端设备和基站之间建立无线电连接之后，首先进行接 入鉴权。鉴权、授权和计账的功能借助于所谓的AAA服务器(AAA: 鉴权、授权和计费)来实现。在移动终端设备MS和归属网络的AAA服 务器(HAAA)之间交换鉴权消息，借助于所述鉴权消息得到归属代理 的地址和鉴权密钥。归属网络中的鉴权服务器含有用户的配置文件数 据(Profildaten ) 。 AAA服务器获得鉴权询问消息，所述鉴权询问消息 含有移动终端设备的用户标识。在接入鉴权成功之后，AAA服务器产生MSK密钥(MSK:主会话密钥(Master Session Key ))用于保护移 动终端设备MS和接入网络ASN的基站之间的数据传输路段。所述MSK 密钥从归属网络的AAA服务器通过中间网络CSN被传输至接入网络 ASN。
如在图4中可见，在接入鉴权之后配置接入网络ASN中的DHCP代 理服务器。如果IP地址和主机配置已经包含在AAA应答消息中，则将 整个信息下载到DHCP代理服务器中。
在成功鉴权和授权之后，移动站或移动终端设备MS发送DHCP发 现消息并进行IP地址分配。
如果移动终端设备被内连到网络中，那么该移动终端设备可能能 够设法知道该移动终端设备是位于归属网络中还是外部网络中。另外 该移动终端设备必须设法知道在相应网络中哪个计算机是归属代理或 外部代理。这些信息通过所谓的代理发现(Agent Discovery)来确定。 存在两种类型的代理发现、也即所谓的代理通告(Agent Advertisement) 和代理征求(Agent Solicitation )。
在所述代理通告的情况下，代理、也即归属或外部代理周期性地 向子网的所有计算机或移动终端设备发送广播消息。因此，在某一时 间段内侦听所述广播消息的每个计算机都可以对相应子网中的代理进 4亍识别。
如果移动终端设备被新激活，那么该移动终端设备通常实际上不 等待下一代理通告。该移动终端设备必须立即知道它正好位于哪个子 网中。在所谓的代理征求的情况下，移动终端设备从而向相应子网的 所有计算机发送邀请来执行代理通告。该移动终端设备可以通过代理 征求来强迫该代理立即知道，使得等待时间大大缩短。即使代理通告 比如在分组丢失或网络转变的情况下没有出现，代理征求也被执行。 借助所述代理发现，移动终端设备也可以确定该移动终端设备是否 位于其归属网络中或者位于外部网络中。借助在代理通告消息内的分 组信息，该移动终端设备来识别其归属代理。如果移动终端设备从外 部网络收到消息分组，那么该移动终端设备附加地可以确定其所在地 自最后的通告以来是否已经变化了 。如果该移动终端设备未接收到通 告消息，那么该移动终端设备首先假定该移动终端设备位于归属网 络中并且该归属代理受到干扰。于是该移动终端设备尝试与网络的路由器建立联系，用以确认这种假定。如果该移动终端设备没有位于其
归属网络中，那么于是尝试到达DHCP服务器并获得子网的地址。如 果这成功了，那么该移动终端设备把该地址用作所谓的共同定位
(Colocated)转交地址，并且与该归属代理建立联系。该共同定位转 交地址是在外部网络中分配给该移动终端设备的地址，其中该地址也 被传输到所述归属代理。
在基于网络的移动性管理(PMIP)与基于终端设备的移动性管理
(CMIP)之间进行区分。在基于终端设备的移动性管理CMIP中，该 终端设备支持移动IP (MIP)。
图4示出在常规的基于网络的移动性管理(PMIP)情况下的连接 建立，而图5示出在常规的基于终端设备的移动性管理(CMIP)情况 下的连接建立。
当在移动终端设备与网络之间建立连接时，归属网络的鉴权服务 器(H-AAA )在该用户的鉴权成功之后发送鉴权确认消息(SUCCESS )。 该鉴权确认消息向鉴权客户端通知该用户的鉴权已成功结束。在代 理MIP或基于网络的移动性管理(PMIP)的情况下，移动终端设备 不支持移动IP，或者相应的MIP软件在该移动终端设备中未被激活。 与此相反，在客户端MIP(CMIP)或在基于终端设备的移动性管理的情 况下，相应的终端设备或移动站MS支持移动IP。在代理MIP的情况 下，该移动终端设备仅仅识别由DHCP服务器所分配的地址。该移动 终端设备的转交地址对于该移动终端设备是未知的，而对于PMIP客 户端、外部代理以及归属代理是已知的。与此相反，在客户端MIP的 情况下，移动终端设备识别其两个IP地址，、也即归属地址以及转交 地址。
如在图4、 5中可看出，在IP地址分配之后进行MIP注册。在 MIP注册时，归属代理被通知关于该移动终端设备的当前所在地。为 了对其注册，该移动终端设备或相应的PMIP客户端向归属代理发送 注册请求，其中所述注册请求包含当前的转交地址。该归属代理把该 转交地址记录到由其所管理的列表中，并利用注册应答(Registration Reply)来应答。因为原则上每个计算机都可以向归属代理发送注册请 求，所以可以以筒单的方法给归属代理假象计算机或移动终端设备 已经移动到另一网络中。为了避免此点，不仅该移动终端设备、而且归属代理都具有公共秘密密钥、也即所谓的MIP密钥。
在代理MIP (PMIP)的情况下，注册请求MIPRRQ由接入网络 中的PMIP客户端经由外部代理^t传输到归属代理HA。该归属代理 HA可以由所属的鉴权服务器H-AAA为用户被分配密钥，并将所述密 钥利用MIP注册应答(MIP Registration R印ly)来传输，如在图4中 所示。
在基于终端设备的移动性管理(CMIP)的情况下，注册请求消息 (MIPRRQ )直接从移动终端设备MS经由外部代理对准归属代理HA， 如在图5中所示。
在基于终端设备的移动性管理(CMIP)的情况下，必须经由移动 终端设备MS和归属网络的鉴权服务器H-AAA生成公共移动性密钥用 以对移动性信令消息进行密码保护，其中所述公共密钥接着对在移动 终端设备MS与归属代理之间的通信进行保护。在基于网络的移动性 管理PMIP的情况下，必须经由PMIP客户端和归属代理HA通过鉴 权服务器生成公共移动性密钥。在常规的系统中，只有当移动终端设 备MS不支持基于终端设备的移动性管理CMIP时，才使用基于网络 的移动性管理PMIP(代理MIP)。如果现在移动终端设备MS的归属网 络与该移动终端设备相反自身不提供对MIP的支持，那么在移动终端 设备的MIP配置中产生问题。
因此本发明的任务在于，提供一种方法和一种鉴权服务器，其中 网络运营商通过移动性管理在其网络中获得完全的控制，并避免在移 动终端设备的MIP配置中的配置问题。
根据本发明，该任务通过具有权利要求1中所说明的特征的方法 而得到解决。
本发明提供一种用于以用户特定的方式激活基于网络的移动性管 理(PMIP)的方法，其中如果鉴权服务器不为基于终端设备的移动性 管理(CMIP)提供公共密钥，则用户的鉴权服务器在成功鉴权该用户 之后把鉴权确认消息(SUCCESS)发送到接入网络(ASN)中的鉴权 客户端，其中所述鉴权确认消息(SUCCESS)包含用于激活基于网络 的移动性管理(PMIP)的激活属性(PMIP_ONLY)。
本发明方法的基本思想在于，即使移动终端设备MS不支持基于 终端设备的移动性管理(CMIP)，那么就强制进行基于网络的移动性管理(PMIP)。
由此，连接性业务网络(CSN (Connectivity Service Network)) 的运营商在其网络中获得对宏移动性管理的完全控制。
在本发明方法的一个优选实施形式中，鉴权服务器位于用户的归 属网络中。
在本发明方法的另一优选实施形式中，鉴权服务器把鉴权确认消 息(SUCCESS)传输到接入网络的网关，其中所述网关包含鉴权客户 端。
在本发明方法的一个优选实施形式中，激活属性(PMIP—ONLY) 由标志构成，其中通过该鉴权服务器对所述标志设置。
在本发明方法的一个优选实施形式中，鉴权确i^消息(SUCCESS ) 还包含MSK密钥、DHCP服务器地址、归属代理地址和结算标识符
(cm)。
在本发明方法的一个优选实施形式中，所传输的激活属性
(PMIP一ONLY)被暂存在接入网络的网关中，其中给相应的激活属性 (PMIP—ONLY)分配用户的相应移动终端设备(MS)。
在本发明方法的一个优选实施形式中，如果所属的被暂存的激活 属性(PMIP_ONLY)被设置，那么鉴权客户端促使接入网络(ASN) 中的外部代理(FA)不向用户的移动终端设备(MS)发送通告消息， 用以使对相应用户的基于终端设备的移动性管理(CMIP)去活。
外部代理(FA)优选地也不对征求消息进行应答。
在本发明方法的一个优选实施形式中，如果用户的网络接入标识 不是明确的，那么另外通过鉴权服务器设置激活属性(PMIP_ONLY)。
在本发明方法的另 一实施形式中，如果用户的网络接入标识(NAI) 表明该用户的移动终端设备或该用户的归属网络不支持WiMax特定 的移动IP，那么另外通过鉴权服务器设置激活属性(PMIP—ONLY)。
在本发明方法的一个优选实施形式中，归属网络由3GPP网络、 3GPP2网络、WLAN网络或WiMax网络构成。
在本发明方法的一个优选实施形式中，接入网络(ASN)由WiMax 网络构成。
本发明另外还提供一种用于以用户特定的方式激活基于网络的移 动性管理的鉴权服务器，其中如果所述鉴权服务器不为基于终端设备的移动性管理(CMIP)提供公共移动性密钥，那么所述鉴权服务器在 成功鉴权用户之后把鉴权确认消息(SUCCESS )发送到接入网络(ASN ) 中的鉴权客户端，其中鉴权确认消息包含用于激活基于网络的移动性 管理(PMIP)的激活属性(PMIP—ONLY)。
在图4中所示的连接建立结束之后，移动终端设备已经获得归属 地址，并且在归属代理处注册。
下面参照附图来对本发明方法的优选实施形式和本发明的鉴权代 理服务器进行描述用以解释本发明重要的特征。
图1示出按照现有技术的移动性绑定表的例子；
图2示出按照现有技术的访客列表的例子；
图3示出WiMax无线电网络的参照网络结构；
图4示出在按照现有技术的常规网络中的PMIP连接建立；
图5示出在按照现有技术的常规网络中的CMIP连接建立；
图6示出按照本发明方法的优选实施形式的网络构造；
图7示出用以解释本发明方法的可能实施形式的工作方式的流程
图8示出表，所述表被存储在网关内以便应用于本发明的方法中；
图9a、 9b示出本发明方法的工作方式的筒如由图6可见，移动终端设备1通过无线接口2与接入网络4的基站3
连接。移动终端设备l是任意的移动终端设备，例如膝上型电脑、PDA、 移动电话或者其它移动终端设备。接入网络4的基站3通过数据传输线 路5与接入网络网关6连接。在接入网关计算机6中优选地集成有其它功 能性，特别是外部代理6A、 PMIP客户端6B、 AAA客户端服务器6C和 DHCP代理服务器6D。外部代理6A是为移动终端设备1提供路由服务的 路由器。对准移动终端设备l的数据分组以隧道方式传输且被外部代理 6A解包(entpacken )。
接入网络4的网关6通过接口 7与中间网络9的计算机8连接。计算机 8含有DHCP服务器8A、归属代理8B和AAA代理服务器8C。如果移动终 端设备l并未处于其最初的归属网络中，则归属代理8B是该移动终端设 备1的代理。持续地将移动终端设备l的当前停留位置通知给归属代理 8B。用于移动终端设备l的数据分组首先被传输至该归属代理，且从该 归属代理以隧道的方式转发至外部代理6A。相反，由移动终端设备l发出的数据分组可以直接被发送至相应的通信方。在此，移动终端设 备l的数据分组含有作为发送方地址的归属地址。归属地址具有与归属
代理8B相同的地址前缀、即网络地址和子网地址。发送至移动终端设 备1的归属地址的数据分组被归属代理8B截取，并以隧道的方式从归属 代理8B被传输至移动终端设备1的转交地址，并且最后在隧道的端点 处、即通过外部代理6A或移动终端设备自身接收。
中间网络9的计算机8通过另 一接口 IO与归属网络12的鉴权服务器 ll连接。归属网络例如是用于UMTS的3GPP网络。在一种替代实施形 式中，服务器11是WLAN网络的鉴权服务器。图5中所示的鉴权服务器 ll不支持MIP注册。
从网络运营商的观点，值得期望的是，总是或者以用户特定的方 式实施基于网络的移动性管理(PMIP),并在传输相应的鉴权确认消 息(SUCCESS)时传输激活属性，其中所述激活属性表明可以激活基 于网络的移动性管理PMIP。该激活属性优选地是标志，其中所述标志 通过归属网络12中的鉴权服务器11来设置，并接着由鉴权服务器在 鉴权确认消息的范围内被发送到接入网络4处的网关6。从鉴权服务器 11传输到网关6的鉴权确认消息(SUCCESS)除了激活属性 PMIP—ONLY之外还优选地另外包含MSK密钥、DHCP服务器地址和 归属代理地址以及比如结算标识符(Abrechnungsidentifizierer X CUI )。 如果鉴权服务器ll不能为相应的用户提供用于基于终端设备的移动性 管理CMIP的公共移动性密钥，那么以用户特定的方式通过鉴权服务 器ll来设置激活属性(PMIP—ONLY)。
在鉴权确认消息的范围内所传输的激活属性(PMIP—ONLY)优选 地被暂存在路由器或接入网络4的网关6中。在此，用户的相应移动 终端设备MS被分配给相应的激活属性PMIP一ONLY。
图8示意性示出表，其中在不同的移动终端设备或用户中分别分 配所传输的激活属性PMIP一ONLY。在图8中所示的表位于路由器6 的存储器中。在图8中所示的例子的情况下，比如为移动终端设备MS1 设置激活属性PMIP_ONLY(H)，而不为另一移动终端设备MS2设置 激活属性PMIP—ONLY(L)。
在可替代的实施形式中，如果由鉴权服务器ll所接收的、用户的 网络接入标识符NAI不是明确的(比如user@vodafone.com)，那么该鉴权服务器ll另外还设置在鉴权确认消息中所包含的激活属性，这 比如可以通过在网络运营商之间的漫游协商来确定。在其他情况下， 对于访客网络所已知的是，在一些归属网络的情况下、比如在虽然原
则上支持MIP、但在由WiMax所期待的扩展方案中不是确切地支持 MIP的归属网络的情况下出现支持MIP方面的问题，使得可能出现互 操作性问题。另外可能的是，比如如果所述归属网络距离远或者如果 所述归属网络不能为在受访网络与归属网络之间的通信提供足够自由 的带宽，那么在与归属网络的通信中出现太长的等候时间或者过载。 在所有这些情况下，与确定的归属网络是否支持MIP无关地，网络运 营商可以通过本发明的方法强制相应的配置，使得仅使用基于网络的 移动性管理PMIP。
在本发明方法的一个实施形式中，如果用户的网络访问标识符 NAI表明该用户的移动终端设备或者该用户的归属网络不支持 WiMax特定的MIP，那么另外还通过鉴权服务器11设置激活属性 (PMIP_ONLY)。
在图6中所示的归属网络12可以是3GPP网络、3GPP2网络、 WLAN网络或者WiMax网络。
图7示出了根据本发明在ASN网关6内运行的过程的流程图。接 入网络ASN的网关或路由器6包含有外部代理6A、 PMIP客户端6B、 鉴权客户端6C以及DHCP代理服务器6D。在网关的存储器中存储有 在图8中所示的表。为每个移动终端设备MS1存储标志或激活属性 PMIP_ONLY，其表明是否可以为相应的用户进行基于网络的移动性管 理PMIP。
在步骤S1中，路由器6检查是否为相应的用户设置激活标志。 如果情况如此，那么在步骤S2中该路由器6不通过所属的基站3 发送通告消息。接着该网关6等待所述网关是否在步骤S3中从所属 的终端设备l接收消息。如果该网关6接收到征求消息，那么该网关6 不进行反应，并且该过程返回到步骤S1。这意味着，支持移动IP的移 动终端设备1没有从接入网络获得应答。由此接入网络4强制使用基 于网络的移动性管理PMIP。
如果在步骤Sl中确定没有为相应的用户设置激活属性 PMIP ONLY,那么该网关6通过所扩建的无线电连接或链路向移动终端设备发送通告消息S4。
在步骤S5中，路由器6或者网关6检查从移动终端设备l接收 了哪种消息。如果所接收的消息是DHCP发现消息，那么存在PMIP， 并且该过程继续进行步骤S6。如果该消息是PMIP注册请求MIPRRQ， 那么存在CMIP，并且该过程继续进行步骤S7。在步骤S6中，PMIP 客户端6B把注册请求MIPRRQ传输到外部代理6A。
该外部代理6A在步骤S7中把注册请求转发到用户的归属代理， 其中所述归属代理位于中间网络9中或者归属网络12中。 在步骤S8中进行MIP注册，如在图4、 5中所示。 图9A、 9B示意性示出在本发明方法中的实施方式。 ASN网关6在获得激活属性PMIP—ONLY之后不向相应的移动终 端设备l发送通告消息，如在图9A中所示。
如果在图8所示的表中所属的激活属性PMIP—ONLY被设置(H )，
息进行应答。
接入网络4对于移动终端设备1或用户如此行为，使得好像在该 接入网络4中不存在外部代理。
网关6的反应是用户特定的。比如阻止或禁止CMIP功能的移动 IP支持仅仅不被提供给其归属网络的用户，而CMIP支持被提供给使 用相同接入网络4的其他用户。
权利要求
1.用于以用户特定的方式激活基于网络的移动性管理的方法，其中用户的鉴权服务器(11)在成功鉴权用户之后把鉴权确认消息(SUCCESS)发送到在接入网络(4)中的鉴权客户端(6C)，其中如果所述鉴权服务器(11)不为基于终端设备的移动性管理(CMIP)提供公共移动性密钥，那么所接收的鉴权确认消息(SUCCESS)包含用以激活基于网络的移动性管理(PMIP)的激活属性(PMIP_ONLY)。
2. 根据权利要求l所述的方法，其中所述鉴权服务器(11)位于 用户的归属网络(12)中，或者由位于中间网络(12)中的鉴权代理 服务器(8C)构成。
3. 根据权利要求l所述的方法，其中所述鉴权服务器(11)把鉴 权确认消息(SUCCESS)传输到接入网络(4)的网关(6)，其中所 述网关包含鉴权客户端(6C)。
4. 根据权利要求2所述的方法，其中激活属性(PMIP—ONLY) 由标志构成，其中所述标志通过鉴权服务器(11)来设置。
5. 根据权利要求1所述的方法，其中鉴权确认消息(SUCCESS) 另外还具有MSK密钥、DHCP服务器地址、归属代理地址和结算标识 符(CUI)。
6. 根据权利要求1所述的方法，其中所传输的激活属性 (PMIP—ONLY)被暂存在接入网络(4)的网关(6)中，其中用户的相应移动终端设备(1);故分配给相应的激活属性(PMIP—ONLY)。
7. 根据权利要求6所述的方法，其中如果所属的被暂存的激活属 性(PMIP一ONLY)被设置，用以针对相应的用户使基于终端设备的移 动性管理(CMIP)去活，那么鉴权客户端(6C)促使接入网络(4) 中的外部代理(6A)不向用户的移动终端设备(1)发送通告消息。
8. 根据权利要求6所述的方法，其中如果所属的被暂存的激活属 性(PMIP—ONLY)被设置，用以针对相应的用户使基于终端设备的移 动性管理(CMIP)去活，那么鉴权客户端(6C)促使接入网络(4) 中的外部代理(6A)不对用户的移动终端设备(1)的代理征求消息进 行应答。
9. 根据权利要求1所述的方法，其中如果用户的网络接入标识符 (NAI)不是明确的，那么此外通过鉴权服务器(11)设置激活属性(PMIP_ONLY)。
10. 根据权利要求1所述的方法，其中如果用户的网络接入标识 符(NAI)表明用户的移动终端设备(1)或用户的归属网络(12)不 支持WiMax特定的MIP,那么此外通过鉴权服务器(11)设置激活属 性(PMIP—ONLY)。
11. 根据权利要求2所述的方法，其中所述归属网络(12)由3GPP 网络、3GPP2网络、WLAN网络或WiMax网络构成。
12. 根据权利要求1所述的方法，其中所述接入网络(4)由WiMax 网络构成。
13. 用于以用户特定的方式激活基于网络的移动性管理的鉴权服 务器，其中所迷鉴权服务器(11)在成功鉴权用户之后把鉴权确认消 息(SUCCESS)发送到接入网络(4)中的鉴权客户端(6C),其中如果鉴权服务器(11)不为基于终端设备的移动性管理 (CMIP)提供公共移动性密钥，那么所接收的鉴权确认消息 (SUCCESS)包含用于激活基于网络的移动性管理(PMIP)的激活属 性(PMIP一ONLY)。
14. 根据权利要求13所述的鉴权服务器，其中所述鉴权服务器(11 ) 设置在用户的归属网络(12)中，或者由位于中间网络(12)中的鉴 权代理服务器(8C)构成。
15. 根据权利要求14所述的鉴权服务器，其中所述归属网络(12) 是3GPP网络、3GPP2网络、WLAN网络或WiMax网络。
16. 根据权利要求13所述的鉴权服务器，其中所述接入网络(4) 是WiMax网络，
全文摘要
本发明涉及用于以用户特定的方式激活基于网络的移动性管理的方法以及用于以用户特定的方式激活基于网络的移动性管理的鉴权服务器。在本发明的方法中，即使移动终端设备支持基于终端设备的移动性管理(CMIP)，也强制进行基于网络的移动性管理(PMIP)。由此网络运营商在其网络中获得对移动性管理的完全控制，并避免在移动终端设备的MIP配置中的配置问题。在本发明的方法中，所述鉴权服务器(11)在成功鉴权用户之后把鉴权确认消息(SUCCESS)发送到在接入网络(4)中的鉴权客户端(6C)。在此，如果所述鉴权服务器不为基于终端设备的移动性管理(CMIP)提供公共移动性密钥，那么所接收的鉴权确认消息(SUCCESS)包含用以激活基于网络的移动性管理(PMIP)的激活属性(PMIP_ONLY)。
文档编号H04L29/06GK101300814SQ200680041147
公开日2008年11月5日 申请日期2006年10月31日 优先权日2005年11月4日
发明者C·冈瑟, D·克罗塞尔伯格, R·法尔克 申请人:西门子公司