专利名称：终端、网络接入方法及系统的制作方法
技术领域：
本发明属于移动通信领域，尤其涉及一种终端、网络接入方法及系统。
技术背景随着无线移动宽带接入技术与多媒体业务技术的发展，无线移动宽带 接入技术与基于IP传输的多媒体业务融合成为通讯系统发展方向。无线 宽带接入技术的发展将会为无线移动用户提供更宽的无线接入带宽，承载更加丰富的通信业务信息；IP多媒体子系统(IPMultimedia Subsystem; 以下简称IMS)为无线移动用户提供丰富的通讯业务服务。无线移动宽 带接入技术与IMS网络的融合将会为用户提供丰富的无线移动业务服务。当移动用户应用终端通过移动通信系统(Universal Mobile Telecommunications System;以下简称UMTS)网络^l妄入到IMS网络开 展IMS业务过程中，鉴权流程为首先，终端与UMTS网络之间完成UMTS AKA(即EAP-AKA)接入鉴权流程；然后，再进行终端与IMS网络之间的IMS AKA鉴权流程，完成终端与IMS网络之间的鉴权。类似地，当移动用户利 用终端通过孩i波存取全J求互通(Worldwide Interoperability for Microwave Access;以下简称WiMAX)网络接入到IMS网络开展IMS业务 过程中，鉴权流程为首先，终端与WiMAX网络之间完成EAP-AKA接入 鉴权流程；然后，再进行终端与IMS之间的IMS AKA鉴权流程，完成终 端与IMS网络之间的鉴权。终端通过UMTS接入网络进行IMS业务服务的过程中，当终端移动漫 游到WiMAX接入网络时，只有在终端与WiMAX网络之间的EAP-AKA接入鉴 权流程以及终端与IMS网络之间的IMS AKA鉴权流程完成以后，才能通过WiMAX接入网络继续进行原来已经正在进行IMS业务。相应地，当正在进 行IMS业务的终端从WiMAX接入网络移动漫游到UMTS接入网络时，只有 在终端与UMTS网络的EAP-AKA接入鉴权流程以及终端与IMS网络之间的 IMS AKA鉴权流程完成后，才能顺利切换IMS业务。终端在不同的接入网 移动进行切换时，终端与IMS网络之间要进行多次的鉴权流程，且终端与 IMS网络的鉴权流程将造成切换过程出现较大延时，甚至出现传输的数据 丢失或因传输延时而导致业务中断。发明内容本发明实施例提供一种终端、网络接入方法及系统，用以解决现有技 术中终端在不同的接入网移动进行切换后，再与IMS网络进行业务时出现 较大延时的缺陷，增强了终端与IMS网络之间IMS业务的连续性。本发明实施例提供了一种网络接入方法，包括检测到终端从第 一接入网进入第二接入网时，与所述第二接入网进行 接入鉴权；完成接入鉴权后，向IMS网络呼叫会话控制单元发送通过所述第 一接 入网与IMS网络建立的安全联盟信息中包含的终端的标识信息；接收所述IMS网络呼叫会话控制单元返回的会话确认信息，根据所述 安全联盟信息通过所述第二接入网与IMS网络进行IMS业务。本发明实施例还提供了一种网络接入方法，包括 接收通过第二接入网发送的标识信息，所述标识信息包含于通过第一 接入网与IMS网络建立的安全联盟信息中；根据所述标识信息，查找对应的安全联盟信息； 返回会话确认信息，根据所述安全联盟信息提供IMS业务服务。本发明实施例又提供了一种终端，包括检测模块，用于对终端在第 一接入网与第二接入网之间的接入切换进
行检测；鉴权模块，用于根据所述检测模块检测到终端进行接入切换的检测结 果信息，与所述第一接入网进行接入鉴权；收发模块，用于在所述鉴权模块与所述第一接入网完成接入鉴权后， 向IMS网络呼叫会话控制单元发送终端通过第 一接入网与IMS网络建立的 安全联盟信息中包含的终端的标识信息，接收所述IMS网络呼叫会话控制 单元返回的会话确认信息。本发明实施例再提供了 一种网络接入系统，包括位于IMS网络中的呼 叫会话控制单元和通过接入网与IMS网络进行IMS业务的终端；所述终端用于从第 一接入网向第二接入网切换过程中，与所述第二接 入网完成接入鉴权后，发送所述终端通过所述第 一接入网与IMS网络建立 的安全联盟信息中包含的所述终端的标识信息；所述呼叫会话控制单元用于根据接收到的所述终端发送的所述的标 识信息，查询所述标识信息对应的安全联盟信息，并根据查找到的所述安 全联盟信息通过IMS网络为所述终端提供IMS业务服务。本发明实施例提供的终端、网络接入方法及系统，缩短了 IMS用户在 不同接入网之间进行切换的时延，保障IMS业务的连续性，减少了在不同接 入网之间切换时的数据丢失率，保证了传输数据的安全。
图1为本发明网结4妻入方法实施例的流程示意图； 图2为本发明另一网络接入方法的流程示意图； 图3为本发明终端结构示意图； 图4为本发明网络接入系统实施例一结构示意图； 图5为本发明网^4妻入系统中网全I4妻入信令流程图； 图6为本发明网^4妻入系统实施例二结构示意图7为本发明网绍 接入系统实施例三结构示意图。
具体实施方式
下面结合附图和具体实施例进一步说明本发明的技术方案。 网绍4妄入方法实施例图l为本发明网络接入方法实施例的流程示意图，如图l所示，包括如下 步骤步骤IOO，检测到终端从第一接入网进入第二接入网时，所述终端与 所述第二接入网进行接入鉴权；步骤IOI，完成接入鉴权后，所述终端向IMS网络呼叫会话控制单元发 送所述终端通过所述第一接入网与IMS网络建立的安全联盟信息中包含的 所述终端的标识信息；步骤102，接收所述IMS网络呼叫会话控制单元返回的会话确认信息， 根据所述安全联盟信息通过所述第二接入网与IMS网络进行IMS业务。本实施例以终端在UMTS网络与WIMAX网络之间进行切换的网络接入流程 为例，即终端首先通过UMTS网络与IMS网络进行IMS业务，终端在无线网络中 移动，当终端检测到自身即将离开第 一接入网即UMTS网络的覆盖范围而逐步 进入第二接入网即WIMAX网络时，进行与WIMAX网络的接入鉴权流程；所述终 端与WIMAX网络之间进行接入鉴权可采用本领域一般技术人员熟知的接入鉴 权方法，例如"EAP-AKA，，接入鉴权方法。终端完成与WIMAX网络之间的EAP-AKA 接入鉴权流程后，终端并不立即进行与IMS网络之间的鉴权流程，而是立即向 IMS网络中的鉴权实体即呼叫会话控制单元(以下简称'.S-CSCF)发送"SIP Register"消息，该消息中包含有终端的标识信息(IMPI信息),请求继续 延用终端通过UMTS网络与IMS网络协商建立的安全联盟进行IMS业务；终端接 收到S-CSCF返回的"SIP register Resp"消息，表示S-CSCF允许继续延用先 前协商的安全联盟，并立即与IMS网络进行IMS业务。
在终端从UMTS网络切换到WIMAX网络，并通过WIMAX网络与IMS网络成功接 续IMS业务后，终端还将与IMS网络进行鉴权，即进行IMS业务重认证，终端通 过WIMAX网络与IMS网络再协商得出新的安全联盟信息，并基于新协商的安全 联盟进行IMS业务。重认证的过程可采用本领域一般技术人员熟知的鉴权方 法，例如"IMS-AKA"接入鉴权方法等。本实施例提供的网络接入方法中，终端在不同接入网之间切换时，不进 行与IMS网络的重认证，而是通过请求继续延用终端通过前一接入网与IMS网 络协商好的安全联盟信息，使终端在接入新的接入网后最快地继续IMS业务， 减少了切换过程带来的延时和数据丢失。另 一 网络接入方法实施例图2为本发明另一网络接入方法的流程示意图，如图2所示，包括如下步骤步骤200，接收终端通过第二接入网发送的所述终端通过第一接入网 与IMS网络建立的安全联盟信息中包括的所述终端的标识信息；步骤201，根据所述标识信息，查找对应的安全联盟信息；步骤202，向所述终端返回会话确认信息，根据所述安全联盟信息为 所述终端提供IMS业务服务。IMS网络中的S-CSCF接收到终端通过第二接入网即WIMAX网络发送的包含 有终端标识信息的"SIP Register"消息后，并不与终端进行接入重认证流 程，而是立即在S-CSCF中查询所述终端标识信息对应的安全联盟信息，该安 全联盟信息为终端通过第 一接入网即UMTS网络与IMS网络协商的安全联盟，并 存储在S-CSCF中。查找到对应的安全联盟后，向终端返回"SIP register Resp" 消息，通知终端IMS网络允许继续延用该安全联盟为终端提供IMS业务服务， IMS网络与终端之间立即开展切换过来的IMS业务。在终端在UMTS网络与WIMAX网络之间切换过程中，延用的安全联盟为终端 进行接入网切换之前，通过UMTS网络与IMS网络协商建立的，用于开展IMS业
务的安全联盟。本发明实施例列举了 IMS用户从UMTS接入网到W iMAX接入网切换时的实施 流程，本发明涉及的鉴权方法同样适用于IMS用户从WiMAX接入网切换到MUTS 接入网的流程，以及适用于IMS用户在WIMAX网络，UMTS网络，EVDO网络， TD-SCDNA网络，CDMA2000网络，GSM网络，GPRS网络之间切换的IMS业务流程。本发明实施例通过终端在不同接入网之间切换时，IMS网络根据终端发送 的终端标识信息查找并延用终端通过前一接入网与IMS网络协商建立的安全 联盟，在较短的时间内继续IMS业务，减少了切换过程带来的延时和数据丢失。本领域普通技术人员可以理解实现上述方法实施例的全部或部分步 骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机 可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤； 而前述的存储介质包括ROM、 RAM、磁碟或者光盘等各种可以存储程序代码的介质。终端实施例图3为本发明终端结构示意图，如图3所示，终端包括检测模块l，用 于对终端在第 一接入网与第二接入网之间的接入切换进行检测；鉴权模块 2，用于根据检测模块l检测到终端进行接入切换的检测结果信息，与所述 第一接入网进行接入鉴权；收发模块3，用于在鉴权模块2与所述第一接入 网完成接入鉴权后，向IMS网络呼叫会话控制单元发送终端通过第一接入 网与IMS网络建立的安全联盟信息中包含的终端的标识信息，接收所述IMS 网络呼叫会话控制单元返回的会话确认信息。终端通过鉴权模块2与接入网和IMS网络进行接入鉴权，鉴权成功后， 通过接入网与IMS网络之间开展IMS业务。当终端在无线网络中漫游，检测 模块1通过检测与接入网的通信信号的
的接入鉴权流程；当终端成功接入新的接入网后，立即通过收发模块3向 IMS网络鉴权实体S-CSCF发送仅包含有终端标识信息的"SIP Register"消 息，并等待响应信息；当收发模块3接收到响应信息后，立即继续原先进行 的IMS业务。当终端通过新的接入网与IMS网络成功接续IMS业务后，再通过鉴杉4莫块2 与IMS网络进行重认证流程。终端还可以包括第一存储模块4，与收发模块3 连接，用于存储终端通过原先的接入网与IMS网络之间协商建立的安全联盟信 息。鉴权模块2与新的接入网完成接入鉴权后，收发模块3在第一存储模块4 中查找所述安全联盟信息中包含的终端标识信息。本发明实施例提供的终端能够在进行接入网切换时，通过请求延用先前 协商的安全联盟直接接续IMS业务，减少了切换过程带来的延时和数据丢失。网结一妄入系统实施例一图4为本发明网络接入系统实施例一结构示意图，如图4所示，系统包括 位于IMS网络中的呼叫会话控制单元10、通过接入网与IMS网络进行IMS业 务的终端20;终端20用于从第一接入网向第二接入网切换过程中，与所述 第二接入网完成接入鉴权后，发送终端2O通过所述第 一接入网与IMS网络 建立的安全联盟信息中包含的终端2 0的标识信息；呼叫会话控制单元10用 于根据接收到的终端发送的所述的标识信息，查询所述标识信息对应的安 全联盟信息，并根据查找到的所述安全联盟信息通过IMS网络为终端20提 供IMS业务服务。网络接入系统中，终端20在不同接入网之间的切换过程中，在完成与新 的接入网的鉴权流程后，并不立即与IMS网络进行重认证，而是向IMS网络中 的鉴权实体S-CSCF即呼叫会话控制单元10发送终端20的标识信息，请求呼 叫会话控制单元10延用先前的安全联盟接续IMS业务，呼叫会话控制单元 1 O接收到终端2O发送的标识信息后，根据查找到的安全联盟立即为终端20 提供IMS业务服务。
在实际应用中，网络接入系统中终端进行接入网切换时，与IMS网络之间 进行网络接入的信令流程具体如图5所示步骤a，终端通过UMTS接入网与IMS网络开展IMS业务；步骤b，终端从UMTS接入网移动进行WIMAX接入网，与WIMAX接入网进行接 入鉴权流程；步骤c,终端完成与WIMAX接入网进行接入鉴权流程后，立即向IMS网络中 的鉴权实体S-CSCF发送仅携带有终端标识信息的"SIP Register"消息； 步骤d, S-CSCF查找终端标识信息对应的安全联盟信息； 步骤e，查找到后立即向终端返回"SIP register Resp"消息； 步骤f，终端接收到S-CSCF返回的SIP register Resp消息后，立即通过 WIMAX网络与IMS网络继续进行IMS业务。 网络接入系统实施例二图6为本发明网络接入系统实施例二结构示意图，如图6所示，系统包括 位于IMS网络中的呼叫会话控制单元10、通过接入网与IMS网络进行IMS业 务的终端20;终端20用于从第一接入网向第二接入网切换过程中，与所述 第二接入网完成接入鉴权后，发送终端20通过所述第 一接入网与IMS网络 建立的安全联盟信息中包含的终端20的标识信息；呼叫会话控制单元10用 于根据接收到的终端发送的所述的标识信息，查询所述标识信息对应的安 全联盟信息，并根据查找到的所述安全联盟信息通过IMS网络为终端20提 供IMS业务服务。进一步地，终端20包括检测模块1，用于对终端20在第一接入网与第 二接入网之间的接入切换进行检测；鉴权模块2，用于根据检测模块l检测 到终端2 O进行接入切换的检测结果信息，与所述第 一接入网进行接入鉴 权；收发模块3，用于在鉴权模块2与所述第一接入网完成接入鉴权后，向 IMS网络呼叫会话控制单元发送终端2O通过第 一接入网与IMS网络建立的 安全联盟信息中包含的终端20的标识信息，接收所述IMS网络呼叫会话控认信息。终端2 0通过鉴权模块2与接入网和IMS网络进行接入鉴权，鉴权成功 后，通过接入网与IMS网络之间开展IMS业务。当终端20在无线网络中漫游， 检测模块1通过检测与接入网的通信信号的强弱，检测到终端2 0即将离开 目前所处的接入网的覆盖范围，而逐步进入到另一接入网的时候，将检测 结果信息发送给鉴权模块2;鉴权模块2接收到该信号后，进行与新的接入 网之间的接入鉴权流程；当终端20成功接入新的接入网后，立即通过收发 模块3向呼叫会话控制单元10发送仅包含有终端20标识信息的"SIP Register"消息，并等待响应信息；当收发模块3接收到响应信息后，立即 继续原先进行的IMS业务。当终端20通过新的接入网与IMS网络成功接续IMS业务后，再通过鉴权模 块2与IMS网络进行重认证流程。终端20还可以包括第一存储模块4，与收发模 块3连接，用于存储终端2 0通过原先的接入网与I MS网络之间协商建立的安全 联盟信息。鉴权模块2与新的接入网完成接入鉴权后，收发模块3在第一存储 模块4中查找所述安全联盟信息中包含的终端2O标识信息。网络接入系统实施例三图7为本发明网络接入系统实施例三结构示意图，如图7所示，系统包括 位于IMS网络中的呼叫会话控制单元10、通过接入网与IMS网络进行IMS业 务的终端20;终端20用于从第一接入网向第二接入网切换过程中，与所述 第二接入网完成接入鉴权后，发送终端2O通过所述第 一接入网与IMS网络 建立的安全联盟信息中包含的终端20的标识信息；呼叫会话控制单元10用 于根据接收到的终端发送的所述的标识信息，查询所述标识信息对应的安 全联盟信息，并根据查找到的所述安全联盟信息通过IMS网络为终端20提 供IMS业务服务。进一步地，呼叫会话控制单元10包括接收模块5，用于接收终端20发送 的标识信息；查询模块6，用于根据接收模块5接收到的所述标识信息查找 对应的安全联盟信息；发送模块7，用于将查询模块6查找到的所述安全联 盟信息发送给所述终端20。当呼叫会话控制单元10中的接收模块5接收到终端20发送的仅携带有 终端20的标识信息的"SIP Register"消息后，将该信息发送给查询才莫块6; 查询模块6根据所述标识信息在呼叫会话控制单元10中查找对应的安全联 盟信息，查找到对应的安全联盟后，通过发送模块7向终端20发送会话确 认信息即"SIP register Resp"消息，表示允许终端20与IMS网络之间延 用所查找的安全联盟信息，并立即为终端20提供IMS业务服务。查询模块6 所查找的安全联盟信息为终端20通过先前的接入网与IMS网络协商建立好 的安全联盟，呼叫会话控制单元10还可以包括第二存储模块8，与查询模 块6连接，用于存储所述安全联盟信息，查询模块6可在第二存储模块8中 直接查找所需安全联盟信息。本实施例中的呼叫会话控制单元10的具体结构组成也可以应用于图4 与图6表示的实施例中。本发明实施例提供的网络接入系统能够在终端进行 接入网切换时，通过延用先前协商的安全联盟直接接续IMS业务，减少切换过 程带来的延时和数据丢失。最后应说明的是以上实施例仅用以说明本发明的技术方案，而非对 其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通 技术人员应当理解其依然可以对前述各实施例所记载的技术方案进行修 改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不 使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。
权利要求
1、一种网络接入方法，其特征在于，包括检测到终端从第一接入网进入第二接入网时，与所述第二接入网进行接入鉴权；完成接入鉴权后，向IMS网络呼叫会话控制单元发送通过所述第一接入网与IMS网络建立的安全联盟信息中包含的终端的标识信息；接收所述IMS网络呼叫会话控制单元返回的会话确认信息，根据所述安全联盟信息通过所述第二接入网与IMS网络进行IMS业务。
2、 根据权利要求l所述的网络接入方法，其特征在于，所述与所述第二 接入网进行接入鉴权之前还包括通过所述第一接入网与IMS网络建立所述 安全联盟信息。
3、 根据权利要求1或2所述的网络接入方法，其特征在于，所述接收所 述IMS网络呼叫会话控制单元返回的会话确认信息，根据所述安全联盟信息 通过所述第二接入网与IMS网络进行IMS业务之后还包括通过所述第二接入 网与IMS网络进行鉴权。
4、 一种网络接入方法，其特征在于，包括接收通过第二接入网发送的标识信息，所述标识信息包含于通过第一接 入网与IMS网络建立的安全联盟信息中；根据所述标识信息，查找对应的安全联盟信息； 返回会话确认信息，根据所述安全联盟信息提供IMS业务服务。
5、 根据权利要求4所述的网络接入方法，其特征在于，所述接收通过第 二接入网发送的标识信息之前还包括通过所述第一接入网建立所述安全联 盟。
6、 一种终端，其特征在于，包括检测模块，用于对终端在第 一接入网与第二接入网之间的接入切换进行 检测；鉴权模块，用于根据所述检测模块检测到终端进行接入切换的检测结果信息，与所述第一接入网进行接入鉴权；收发模块，用于在所述鉴权模块与所述第一接入网完成接入鉴权后，向 IMS网络呼叫会话控制单元发送终端通过第 一接入网与IMS网络建立的安全 联盟信息中包含的终端的标识信息，接收所述IMS网络呼叫会话控制单元返 回的会话确认信息。
7、 根据权利要求6所述的终端，其特征在于，还包括第一存储模块， 与所述收发模块连接，用于存储包含有所述标识信息的所述安全联盟信息。
8、 一种网络接入系统，其特征在于，包括位于IMS网络中的呼叫会话 控制单元和通过接入网与IMS网络进行IMS业务的终端；所述终端用于从第 一接入网向第二接入网切换过程中，与所述第二接入 网完成接入鉴权后，发送所述终端通过所述第 一接入网与IMS网络建立的安 全联盟信息中包含的所述终端的标识信息；所述呼叫会话控制单元用于根据接收到的所述终端发送的所述的标识 信息，查询所述标识信息对应的安全联盟信息，并根据查找到的所述安全联 盟信息通过IMS网络为所述终端提供IMS业务服务。
9、 根据权利要求8所述的网络接入系统，其特征在于，所述终端包括 检测模块，用于对终端在第 一接入网与第二接入网之间的接入切换进行检测；鉴权模块，用于根据所述检测模块检测到终端进行接入切换的检测结果 信息，与所述第一接入网进行接入鉴权；收发模块，用于在所述鉴权模块与所述第一接入网完成接入鉴权后，向 IMS网络呼叫会话控制单元发送终端通过第 一接入网与IMS网络建立的安全 联盟信息中包含的终端的标识信息，接收所述IMS网络呼叫会话控制单元返 回的会话确认信息。
10、 根据权利要求9所述的网络接入系统，其特征在于，所述终端还包括第一存储模块，与所述收发模块连接，用于存储包含有所述标识信息的 所述安全联盟信息。
11、 根据权利要求8所述的网络接入系统，其特征在于，所述呼叫会话 控制单元包括接收模块，用于接收所述终端发送的所述标识信息； 查询模块，用于根据所述接收模块接收到的所述标识信息查找对应的安 全联盟信息；发送模块，用于将所述查询模块查找到的所述安全联盟信息发送给所述 终端。
12、 根据权利要求ll所述的网络接入系统，其特征在于，所述呼叫会话 控制单元还包括第二存储模块，与所述查询模块连接，用于存储所述安全 联盟信息。
全文摘要
本发明涉及一种终端、网络接入方法及系统。该终端包括检测模块、鉴权模块、收发模块。该系统包括位于IMS网络中的呼叫会话控制单元、通过接入网与IMS网络进行IMS业务的终端。网络接入方法中终端在不同接入网进行切换时，延用终端通过前一接入网与IMS网络协商建立的安全联盟进行IMS业务。本发明缩短了IMS用户在不同接入网之间进行切换的时延，保障IMS业务的连续性，减少了在不同接入网之间切换时的数据丢失率，保证了传输数据的安全。
文档编号H04W48/08GK101150865SQ20071017641
公开日2008年3月26日 申请日期2007年10月26日 优先权日2007年10月26日
发明者建 刘 申请人:华为技术有限公司