许可接入的方法和设备、用户设备、网络系统和记录介质与流程

申请号：201480038905.6

申请日：2014年7月9日

发明名称：使移动终端能够漫游到无线局域网的网络架构

本发明涉及无线电信领域，并且具体地说，涉及移动用户到无线局域网的连接。

背景技术：

wlan(即，“无线局域网”)与移动网络、特别是所谓的“3gpp网络”(即，如在3gpp标准中定义的移动网络)的互通已在各种标准化文件中被定义。当考虑定义为3gppip接入网络的wlan时，文件ts23.234定义了与其他3gpp网络的互通方面，而文件ts23.327定义了移动性方面。

已认识到对支持3gpp网络和非3gpp网络(例如由非3gpp网络运营商或服务提供商提供的wifi网络)之间的漫游的需要，以在3gpp无线电接入网络过载或缺少3gpp网络覆盖的情况下改善3gpp网络的覆盖和容量。这种需要是伴随着由非3gpp网络运营商运行的用于室内和公共场所的私用和公共wifi网络的日益增加的可接入性以及几乎所有的智能电话和便携式设备(诸如平板计算机和膝上型计算机)中的内置wifi接入。

为了说明这样的需要，示例性用例是使全国或国际漫游的3gpp移动设备至少在第一次连接时能够通过使用其订阅配置文件(包括由其归属3gpp网络管理的必要的接入凭证)无缝地连接到由非3gpp网络运营商提供的wifi网络，而不需要今天要连接到wifi网络必须得进行的明确的手动配置。

现有的标准技术(如在ts23.402中描述)支持与同3gpp网络互通的非3gpp接入网络的这样的漫游。换句话说，在现有3gpp标准中，仅经由非3gpp网络与其具有锚定在3gpp网络中的互通的3gppplmn(“公共陆地移动网络”)支持对非3gpp网络的漫游接入。

图1a和图1b展示了如在文件ts23.402中定义的两个漫游场景。

具体地，图1a展示了如在ts23.402的图4.2.3-3中定义的“归属路由”场景中的漫游架构。在这样的漫游架构中，当非3gpp网络向用户终端提供非信任的非3gppip接入时，它与受访3gpp网络必要地互通(经由epdg网关)，或者当其向该用户终端提供信任的非3gppip接入时，与该用户终端的归属3gpp网络必要地互通(经由pdn网关)。

另一方面，图1b展示了如在ts23.402的图4.2.3-5中定义的“本地突围”场景中的漫游架构。在此另外的漫游架构中，非3gpp网络也与受访3gpp网络必要地互通，当它向用户终端提供非信任的非3gppip接入时，经由epdg网关，或者当它向该用户终端提供信任的非3gppip接入时，经由pdn网关。

换句话说，在当前的3gpp标准中的所有现有的漫游场景中，用户终端仅可以连接到与漫游伙伴的3gpp网络锚定(或“互通”)(即锚定在pdn网关和/或epdg网关上)的非3gpp接入。

尽管这样的场景适用于其中用户终端希望接入由其归属plmn(图1a和图1b中的hplmn)提供的服务以接入归属路由业务或由受访plmn(图1a和图1b中的vplmn)本地提供的服务的用例，但是存在3gpp网络和非3gpp网络之间不存在直接互通的场景。

此外，存在以下情况，例如，当3gpp用户终端漫游进入有很少或者没有plmn网络的覆盖但是有由非3gpp服务提供商操作的wifi网络的良好覆盖的地方时，用户终端希望连接到与用户终端的3gpp归属网络不具有业务关系的非3gpp网络的接入点。

因此，存在对于为移动用户提供对无线局域网的直接接入(例如，以允许他们以更高的带宽或更好的覆盖接入互联网)而不经过移动网络的归属plmn的pdn网关或移动网络的受访plmn的pdn/epdg网关的强烈需要。

技术实现要素：

因此本发明的一个目的是克服以上标识的缺点。

根据本发明的第一方面，提供了一种由位于无线局域网中的接入网络服务器执行的用于针对在归属移动网络中注册的用户设备许可对该无线局域网的接入的方法，包括以下步骤：

接收包括允许标识该用户设备的该归属移动网络的第一信息的探测请求；

基于从所述第一信息对所述归属移动网络的标识来确定所述用户设备被允许连接的该无线局域网的至少一个接入点；以及

发送包括标识该无线局域网的所述至少一个接入点的至少一个接入标识符的响应消息。

通过这样的接入方法，用户设备可以被许可接入不具有锚定在移动网络中的互通的无线局域网。因此，可以在标准当前未解决的情形中解决对无线局域网的接入授权的问题。

在本发明的实施例中，通过该无线局域网的接入点从该用户设备发送该探测请求，并且通过该接入点将该响应消息发送到该用户设备。这允许该用户设备一旦在该无线局域网的覆盖下请求至该无线局域网的连接。

在本发明的实施例中，该方法进一步包括：向位于该用户设备的该归属移动网络中的第一接入网络发现和服务器功能实体发送包括所述第一信息的接入网络请求；并且作为响应，从所述接入网络发现和服务器功能实体接收包括网络选择规则的接入网络响应；其中，所述至少一个接入点由该接入网络服务器使用所述网络选择规则来确定。

通过这样的实施例，移动网络可以通过禁止某些无线局域网或者使一些无线局域网优先于其他无线局域网来对其注册用户设备中的一个注册用户设备可以接入没有与该移动网络锚定互通的其他无线局域网的程度保持一定的控制。

在本发明的其中该无线局域网连接到与该用户设备的该归属移动网络互通的受访移动网络的实施例中，在该接入网络请求被转发到该第一接入网络发现和服务器功能实体之前，由位于该受访移动网络中的第二接入网络发现和服务器功能实体接收该接入网络请求。

该实施例允许移动网络对其注册用户设备中的一个注册用户设备可以接入没有与该归属网络锚定互通但是连接到与该移动网络互通的另一移动网络的其他无线局域网的程度保持一定的控制。

在本发明的另一个实施例中，该探测请求由位于该用户设备的该归属移动网络中的接入网络发现服务器和功能实体发送并且该响应消息被发送到所述接入网络发现服务器和功能实体。这允许该用户设备仍然在其归属移动网络的覆盖下时请求至无线局域网的连接。

根据一个具体特征，该第一信息是该归属移动网络的标识符，以便简化由该无线局域网的该接入网络服务器采取的接入授权决定。根据另一个具体特征，其中该第一信息是该用户设备的标识符，该方法进一步包括基于该用户设备的所述标识符检索该归属移动网络的标识符。这避免了该用户设备在探测未知的无线局域网时暴露其归属网络的身份。

根据本发明的第二个目的，提供了一种用于针对在归属移动网络中注册的用户设备许可对无线局域网的接入的设备，包括：

接收单元，该接收单元能够接收包括允许标识该用户设备的该归属移动网络的第一信息的探测请求；

控制单元，该控制单元被配置为用于基于从所述第一信息对所述归属移动网络的标识来确定所述用户设备被允许连接的该无线局域网的至少一个接入点；以及

发送单元，该发送单元被配置为用于发送包括标识该无线局域网的所述至少一个接入点的至少一个标识符的响应消息。

在该设备的实施例中，该发送单元被进一步配置为用于向位于该用户设备的该归属移动网络内的接入网络发现服务器发送策略请求，该接收单元被进一步配置为用于从所述接入网络发现服务器接收包括网络选择规则的策略响应消息，并且该控制单元被进一步配置为用于根据所述网络选择规则来确定该无线局域网的所述至少一个接入点。

根据本发明的第三个目的，提供了一种用户设备，包括：

发送单元，该发送单元被配置为用于向无线局域网的接入网络服务器发送包括允许标识所述用户设备的归属移动网络的第一信息的探测请求；

接收单元，该接收单元被配置为用于从所述接入网络服务器接收包括标识该无线局域网的至少一个接入点的至少一个接入标识符的响应消息；以及

处理单元，该处理单元被配置为用于使用所述至少一个接入标识符将该用户设备与所述无线局域网连接。

根据本发明的第四个目的，提供了一种网络系统，该网络系统包括如先前描述的用户设备和如先前所描述的用于许可该用户设备对无线局域网的接入的设备。

根据本发明的第五个目的，提供了一种计算机程序，该计算机程序包括当在处理器上执行该计算机程序时用于执行如上所述的用于许可对无线局域网的接入的方法的步骤的代码指令。还提供了一种在其上存储这样的计算机程序的记录介质。

根据本发明的另一方面，提供了一种由用于无线局域网(22)的接入网络服务器(13)执行的、用于针对在归属移动网络(21)中注册的用户设备(11)许可对该无线局域网的接入的方法，包括以下步骤：接收包括第一信息的探测请求，所述第一信息被配置为允许标识该用户设备的该归属移动网络；基于从所述第一信息对所述归属移动网络的标识来确定所述用户设备被允许连接的该无线局域网的至少一个接入点(12)；以及发送包括标识该无线局域网的所述至少一个接入点的至少一个接入标识符的响应消息。

根据本发明的另一方面，提供了一种用于针对在归属移动网络(21)中注册的用户设备(11)许可对无线局域网(22)的接入的设备(13)，包括：接收单元，该接收单元能够接收包括第一信息的探测请求，所述第一信息被配置为允许标识该用户设备的该归属移动网络；控制单元，该控制单元被配置为用于基于从所述第一信息对所述归属移动网络的标识来确定所述用户设备被允许连接的该无线局域网的至少一个接入点(12)；以及发送单元，该发送单元被配置为用于发送包括标识该无线局域网的所述至少一个接入点的至少一个标识符的响应消息。

根据本发明的另一方面，提供了一种用户设备(11)，包括：发送单元，该发送单元被配置为用于向无线局域网(22)的接入网络服务器(13)发送包括第一信息的探测请求，所述第一信息被配置为允许标识所述用户设备的归属移动网络；接收单元，该接收单元被配置为用于从所述接入网络服务器(13)接收包括标识允许所述用户设备连接到的该无线局域网的至少一个接入点的至少一个接入标识符的响应消息，所述无线局域网的至少一个接入点基于根据所述第一信息对所述归属移动网络的标识来确定；以及处理单元，该处理单元被配置为用于使用所述至少一个接入标识符将该用户设备与所述无线局域网连接。

根据本发明的另一方面，提供了一种网络系统，包括如先前描述的用户设备(11)和如先前描述的用于许可该用户设备对无线局域网(22)的接入的设备。

根据本发明的另一方面，提供了一种记录介质，其上存储有计算机程序，当在处理器上执行所述计算机程序时，所述计算机程序包括用于执行如先前描述的用于许可对无线局域网的接入的方法的步骤的代码指令。

附图说明

参照附图，本发明的其他特征和优点将从非限制性示例性实施例的以下描述变得明显，在附图中，除了图1a和图1b已经讨论：

-图1a和图1b展示了如在文件ts23.402中定义的两个漫游场景；

-图2展示了根据本发明的网络架构的第一实施例；

-图3展示了根据本发明的网络架构的第二实施例；

-图4展示了根据本发明的网络架构的第三实施例；并且

-图5展示了根据本发明的网络架构的第四实施例。

具体实施方式

接下来，参照附图更详细地描述本发明的一些实施例。

我们现在参照图2，它展示了根据本发明的网络架构的第一实施例。

在本实施例中，网络架构包括移动网络21，该网络是用户设备11(通常是移动终端，如智能电话、平板计算机或具有移动网络无线电接口和无线局域网无线电接口的任何移动设备)的归属移动网络，即用户设备11在其中注册(通常该用户设备11的用户已经在其中订阅)的移动网络。这样的移动网络21通常是3gpp移动网络，即根据3gpp标准工作的移动网络，如3g移动网络或4g移动网络。

网络架构进一步包括无线局域网22，也被称为wlan网络，其通常是使用如在ieee802.11x标准中定义的传输技术和协议的wifi网络。这样的wlan网络可以是室内局域网，包括位于建筑物内的一个或多个接入点，或者可以是室外局域网，包括覆盖一个城市的某个区域的若干接入点(也被称为“热点”)。

该wlan网络22包括连接到接入网络服务器13的一个或多个接入点12(为简单起见，在此只有一个示出)，该服务器控制移动终端对wlan网络22的接入点的接入。

接入网络服务器13通常可以被实现为使用如在wifi联盟(wfa)技术委员会出版的技术规范“热点2.0(第2版)，1.03版本”中定义的anqp协议(“接入网络查询协议”)的服务器。这种anqp协议允许移动终端来发现wlan接入点和查询关于这些接入点的不同类型的信息，如它们的标识符、它们的容量或它们的wan度量。

在该第一实施例中，对wlan网络22的接入许可过程如下进行：

当用户终端11进入wlan网络22的接入点12的覆盖范围时，它因为接收到由该接入点发射的信标信号而意识到这一点。在检测到这样的信标信号之后，用户终端11可以朝向该接入点12发送探测请求(通常是无线电信号格式的anqp探测请求)(步骤101)，这样的探测请求由接入点12转发到wlan网络22内的接入网络服务器13(步骤103)。取决于接入点12与接入网络服务器13之间的网络连接，探测请求可以保持作为无线电信号或由接入点12转换为与该网络连接以及与用户设备11和接入网络服务器13之间所使用的协议消息格式兼容的另一种信号格式。

该探测请求包括第一信息，该信息允许有利地以通过安全接入授权过程唯一地标识用户设备的归属移动网络的方式标识用户设备11的归属移动网络21。

在一个实施例中，该第一信息是该归属移动网络21的标识符，例如它的plmn标识符(即mcc移动国家代码+mnc移动网络代码)。在这种情况下，接入网络服务器13可以直接从该信息标识归属移动网络。

在另一个实施例中，该第一信息是使用用户设备11的订户的imei号码。通过这样的imei号码，接入网络服务器13可以通过从其中存储有与它们的移动网络的标识符映射的imei号码的远程数据库检索其身份来间接标识归属移动网络21。在一个实施例中，在位于归属移动网络21中的接入网络和发现服务器功能实体已经接收到由接入网络服务器13发送的该imei号码之后，可以由它对该映射进行解析。在另一个实施例中，在归属移动网络21内的hss服务器已经从位于wlan网络22中的接入和授权服务器(例如aaa服务器)接收到该imei号码之后，由它对该映射进行解析。

因此，一旦接入网络服务器13已经接收到该探测请求，它基于第一信息确定用户设备11的归属移动网络21的身份(如先前所解释)，并且确定是否可以许可向该移动网络21注册的用户设备接入。例如，可以基于wlan网络22和移动网络21之间的业务关系的存在来作出这样的决定。可替代地，wlan网络可以自动许可向任何移动网络(除了在黑名单中列出的那些移动网络)注册的移动用户接入。

在一个具体实施例中，探测请求还包括预先在用户设备11本身或在位于该用户设备内的sim/usim卡中存储的wlan网络标识符的列表(所谓的“优选wifi网络”)，从而指示用户设备11被允许通过其归属移动网络21进行连接的wlan网络的列表。在其他方面，移动网络21的运营商可以限制其用户可以通过本过程自动连接的wlan网络，并且在用户设备11内强行记忆这样的限制列表并且在由用户设备11发送的探测请求中强行插入该限制列表。在这种情况下，除了其自身的要求，接入网络服务器13还检查其wlan网络21属于该网络列表(例如，通过检查其自身wlan标识符属于探测请求中的wlan标识符的列表)，并且仅当是这种情况时许可用户设备11接入。

一方面，如果接入网络服务器13确定不应该许可用户设备11对wlan网络22的接入，则接入网络服务器11可以通过经由接入点12向用户设备11发送否定响应消息来显式地拒绝接入，或者通过根本不对探测请求作出响应来隐式地拒绝接入。在后一种情况下，当在确定的时间周期期满之后或者在从anqp服务器多次重复发送探测请求之后根本没有接收到任何响应时，用户设备11得出这种接入拒绝。

另一方面，如果接入网络服务器13确定可以许可用户设备11对wlan网络22的接入，则它向接入点12发回响应消息(步骤105)，该接入点然后将该响应消息转发到用户设备11(步骤107)。当转发响应消息时，接入点12可以根据所使用的标准化协议或接口将该响应消息适配成与这样的响应从anqp服务器到用户设备的发送兼容的信号格式。

该响应消息包括标识用户设备11被允许连接的wlan网络22的一个或多个接入点的一个或多个接入标识符。在一个实施例中，可以针对wlan网络22的每一个接入点发送一个接入标识符，如ssid标识符，这些ssid标识符基于wlan网络服务提供商的偏好按照优先顺序列出。在另一个实施例中，可以发送共同的接入标识符，如nai领域标识符，以便标识覆盖领域区域的多个接入点。可替代地，可以使用如wfa技术规范所定义的表示包括在探测响应中的wifi网络的标识符。

在一个具体实施例中，该响应消息也可以包括关于在该响应消息中标识的接入点中的每一个接入点的附加信息，如：

-接入点提供互联网接入的能力；

-接入点可以针对与用户设备11交换的数据业务保留的最大带宽；

-关于接入点和用户设备11之间的数据链路的wan度量信息(例如下行链路速度、上行链路速度、下行链路百分比负载、上行链路百分比负载、负载测量持续时间)

一旦其已经获得这样的接入标识符，用户设备11然后可以建立与属于如由wifi网络标识符表示的同一wifi网络的wlan网络22的接入点(例如与通过它设法得到接入标识符的同一接入点12，或者如果在此期间用户设备11在wlan网络覆盖范围内移动，则与另一个接入点)的连接，以便接入互联网或由wlan网络22提供的其他类型的网络本地服务。当如先前所描述的附加信息已经与接入标识符一起被发送时，用户设备11可以在决定与哪一个接入点进行连接时使用这样的附加信息。

因此，该第一实施例特别适用于其中用户设备11在与用户设备11的归属移动网络不具有互通关系的wlan网络的覆盖范围内的情况(例如，当用户希望接入与他自己的移动网络不具有互通或漫游的旅馆的wifi网络时)，而不管用户设备11是否在其自身的归属移动网络的覆盖范围内。

我们现在参照图3，它展示了根据本发明的网络架构的第二实施例。

该第二实施例与第一实施例的不同之处在于wlan网络22的接入网络服务器13与位于用户设备11的归属移动网络21中的接入网络发现和选择功能实体14具有交互(通常经由逻辑接口)。换句话说，移动网络21和wlan网络22两者具有业务和/或漫游关系，但是两个网络之间不具有如(例如)在3gpp中所定义的直接互通功能。

在该第二实施例中，接入网络服务器13仍然负责决定是否向用户设备11许可接入。然而，这一次，在作出该决定时，它考虑由用户设备11的归属移动网络21的运营商定义的规则和策略，这些规则和策略由位于移动网络21内的接入网络发现和选择功能实体14实现。

这样的接入网络发现和选择功能实体14通常是如在文件3gppts24.302中定义的andsf(“接入网络发现和选择功能”)服务器。这样的andsf服务器可以被实现为专用于网络发现(即根据某些准则向移动终端提供移动网络和/或wlan接入点的列表)和网络选择策略执行(例如，基于移动网络运营商的偏好评定上述列表的优先级)的功能的独立的服务器。可替代地，andsf服务器可以被实现为pcrf(“策略和计费规则功能”)服务器，在该服务器上使用附加的计算机程序模块实现接入网络发现和选择功能实体。

在该第二实施例中，对wlan网络22的接入许可过程如下进行：

类似于第一实施例，用户终端11朝向wlan网络的接入点12发送探测请求(步骤201)，这样的探测请求由该接入点12转发到wlan网络内部的接入网络服务器13(步骤203)。

一旦接入网络服务器13已经接收到该探测请求，它可以从归属移动网络21的身份确定接入网络发现和选择功能实体14的网络地址(例如ip地址)(例如通过查询dns服务器)并且使用该网络地址向该接入网络发现功能实体14发送策略请求(步骤205)。这样的策略请求包括wlan网络22的标识符，并且也可以包括从用户设备11接收的归属移动网络21的标识参数。

一旦接入网络发现和选择功能实体14已经接收到该策略请求，它可以验证wlan网络22的标识符，并且根据该标识符选择要被发送到接入网络服务器13的网络选择规则(步骤206，未图示)。该规则可以描述例如针对希望连接到wlan网络的用户设备的可接入性和接入点选择优先级的信息以及计费相关信息。

接入网络发现和选择功能实体14然后向接入网络服务器13返回策略响应消息(步骤207)，该消息包括由接入网络发现和选择功能实体14确定的网络选择规则。

一旦接入网络服务器13已经接收到该策略响应消息，它可以在确定是否向用户设备11许可接入时使用该网络选择规则(步骤208，未图示)。具体地，如果接入网络服务器13决定许可对可能属于相同或不同的wifi网络/提供商的多个其接入点的接入，则可以按照如这样的网络选择规则所定义的优先顺序列出这些接入点。

如果接入网络服务器13决定向用户设备11许可接入，则它向接入点12发回响应消息(步骤209)，该接入点然后将该响应消息转发到用户设备11(步骤211)(可能在已经将它适配成与这样的响应消息朝向用户设备的发送兼容的信号格式之后)，这样的响应消息包括标识用户设备11被允许连接的wlan网络的一个或多个接入点的上述接入标识符。

一旦其已经获得这样的接入标识符，用户设备11然后可以建立与wlan网络22的接入点(例如与通过它设法得到接入标识符的同一接入点12，或者如果在此期间用户设备11在wlan网络覆盖范围内移动，则与属于如由包括在响应消息中的wifi网络标识符表示的同一wifi网络的另一个接入点)的连接，以便接入互联网或由wlan网络22提供的其他类型的网络本地服务。

因此，该第二实施例特别适用于其中用户设备11在与用户设备11的归属移动网络具有一定的业务或漫游关系(换句话说，其中wlan网络的接入网络服务器与归属移动网络的接入网络发现和选择功能实体(当存在时)具有交互)的wlan网络的覆盖范围内的情况，而不管用户设备11是否在其自身的归属移动网络的覆盖范围内。

我们现在参照图4，它展示了根据本发明的网络架构的第三实施例。

在该第三实施例中，用户设备11试图连接到的wlan网络与另一个移动网络23(也被称为“受访移动网络”并且在图4中被指定为v-nw)以如在标准文件3gppts23.402中描述的方式具有互通关系，该移动网络本身与用户设备11的归属移动网络21互通。就像归属移动网络21，受访移动网络22通常是3gpp移动网络，即根据3gpp标准工作的移动网络。

在该网络架构中，除了位于归属移动网络21中的第一接入网络发现和选择功能实体14，第二接入网络发现和选择功能实体15位于受访移动网络23中，wlan网络的接入网络服务器13连接到该第二接入网络发现和选择功能实体15，而不是如前述实施例中所描述连接到第一接入网络发现功能实体14。

在该第三实施例中，对wlan网络21的接入许可过程如下进行：

类似于前两个实施例，用户终端11朝向wlan网络的接入点12发送其探测请求(步骤301)，这样的探测请求由该接入点12转发到wlan网络22内部的接入网络服务器13(步骤303)。

一旦接入网络服务器13已经接收到该探测请求，它可以确定用户设备11的归属网络21的身份(如之前所解释)，并且从该信息检索该网络21内的接入网络发现和选择功能实体14的网络地址(例如ip地址)。接入网络服务器13然后准备要使用该网络地址发送到该接入网络发现和选择功能实体14的策略请求(步骤304，未图示)。

然后将这样的策略请求发送到受访网络23的第二接入网络发现和选择功能实体15(步骤305)，该接入网络发现和选择功能实体将该策略请求转发到位于用户设备11的归属移动网络21中的接入网络发现和选择功能实体14(步骤307)。该转发步骤可以仅在接入网络发现和选择功能实体15已经验证了策略请求的有效性之后触发，例如在已经检查用户设备11属于漫游伙伴的网络以及可选地检查是否有足够的信息可用于接入网络服务器和选择功能实体作出允许用户设备对wifi网络的接入的决定之后。

该接入网发现和选择功能实体14返回包括在移动网络21中注册的用户设备可以使用的关于wlan网络的选择的网络选择规则(如用户设备11可以使用的wlan接入点的优先列表)的策略响应消息。将该策略响应消息返回受访移动网络23内的接入网络发现和选择功能实体15(步骤309)，该接入网络发现和选择功能实体将该策略响应消息转发到wlan网络中的接入网络服务器13(步骤311)。

基于从接入网络发现和选择功能实体14接收的网络选择规则，接入网络服务器13确定是否向用户设备11许可接入(步骤312，未图示)。当情况是这样时，其经由接入点12向用户设备11发送探测响应消息(步骤313和315)，该消息包括接入点所属于的并且该用户设备11可以连接到的wifi网络的接入标识符。用户设备11然后可以使用这样的接入标识符建立与wlan网络22的接入点的连接。

因此，该第三实施例特别适用于其中用户设备11在具有一定的业务或漫游关系(如接入网络服务器13和在与用户设备11的归属移动网络具有互通/漫游关系的移动网络内的接入网络发现和选择功能实体14之间的交互所例证)的wlan网络的覆盖范围内的情况，而不管用户设备11是否在其自身的归属移动网络的覆盖范围内。

我们现在参照图5，它展示了根据本发明的网络架构的第四实施例。

在该第四实施例中，当用户设备11在由属于其归属移动网络21的基站16覆盖的小区内并且可能(还)不在wlan网络22的接入点的覆盖范围内时，用户设备11经由该移动网络21请求接入wlan网络22，而不是通过wlan网络22本身。仍然由wlan网络的接入网络服务器13做出是否许可对wlan网络的接入的决定，如下：

用户设备11首先朝向归属移动网络21内的接入网络发现和选择功能实体14发送wlan连接请求。这一般通过以下方式来实现：用户设备11将该请求在无线电信道上发送到基站16(步骤401)，该基站然后在该移动网络21内对该请求进行转发(步骤403)，其中，经由一定数目的路由节点(未图示)将该请求路由到接入网络发现和选择功能实体14。

该wlan连接请求可以包括wlan网络21的标识符，例如，当用户设备11的用户知道该标识符是由他在用户设备11中输入的。可替代地，当wlan标识符不可用(例如，因为用户设备11还不知道哪些wlan网络是可接入的)时，wlan连接请求可以只包含用户设备11请求接入wlan网络的指示，例如通过使插入到这样的请求中的“wlan接入”参数能够被设置为“真”，以便要求接入网络发现和选择功能实体14向wlan网络22的接入网络服务器发送查询请求。

在已经接收到该请求之后，接入网络发现和选择功能实体14通过向wlan网络22的接入网络服务器13发送查询请求来查询该服务器13(步骤405)。为了发送该查询请求，可以基于在wlan连接中接收的wlan网络21的标识符来检索接入网络服务器13的网络地址。该查询请求包括归属移动网络21的标识符(例如其hplmn标识符)并且还可以包括关于wlan网络选择的网络选择规则，如将由用户设备11使用的wlan接入点的优先列表。

接入网络服务器13然后确定是否向用户设备11许可接入(如先前所解释)(步骤406，未图示)，可能考虑了接入网络发现和选择功能实体14可能已经发送的网络选择规则，并且当它决定许可这样的接入时，它以包括标识wlan网络的一个或多个接入点的一个或多个接入标识符(例如接入点12的ssid标识符)的响应消息进行回复(步骤407)。

一旦接入网络发现和选择功能实体14从接入网络服务器13接收到该响应消息，它可以为用户设备11准备响应消息，这样的响应消息是与移动归属网络21内的消息传输兼容的传输格式并且包括上述接入标识符(步骤408，未图示)。然后通常经由基站16将该响应消息发回用户设备11(步骤409)，即当用户设备11位于由该基站16覆盖的小区中时，该基站将该响应在无线电信道上转发到用户设备11(步骤411)。

在已经获得了这样的接入标识符之后，用户设备11然后可以建立与wlan网络22的接入点(例如使用其ssid标识符或如在wfa技术规范中定义的其他wifi网络接入标识符与接入点12)的连接(一旦用户设备11移动到该接入点的覆盖下)，以便(例如)接入互联网或由wlan网络22提供的其他类型的网络本地服务。一旦该连接建立，如果用户设备在移动网络21的覆盖范围内静止，则可以断开与归属移动网络21先前建立的连接，以便通过卸载从3gpp接入到wifi接入的业务的全部或部分而释放一些资源，如带宽。

本发明还涉及根据本发明的一种用于针对在归属移动网络中注册的用户设备许可对无线局域网的接入的设备。具体地，这样的设备可以用于实现先前所描述的接入网络服务器13(当位于wlan网络22中时)。

该设备包括：接收单元，该接收单元能够接收如先前所描述的探测请求，该探测请求包括允许标识用户设备11的归属移动网络21的第一信息。该接收单元可以可连接到wlan网络22的接入点，以便通过该接入点从用户设备11本身接收该探测请求，或者它可以可连接到归属移动网络21的接入网络发现和选择功能实体14或受访移动网络23的接入网络发现和选择功能实体15，以便从这样的接入网络发现和选择功能实体接收该探测请求。该设备还包括控制单元(例如，实现为处理器)，该控制单元被配置为用于基于从由接收单元接收的第一信息对用户设备11的归属移动网络的标识来确定用户设备11被允许连接的无线局域网的一个或多个接入点。

该设备还包括发送单元，该发送单元被配置为用于发送先前所描述的响应消息，该响应消息包括标识无线局域网的一个或多个接入点的一个或多个标识符。该发送单元可以可连接到wlan网络22的接入点，以便通过该接入点将响应消息发送到用户设备11，或者它可以可连接到归属移动网络21的接入网络发现和选择功能实体14或受访移动网络23的接入网络发现和选择功能实体15，以便将该响应消息发送到这样的接入网络发现和选择功能实体。

为了考虑到由用户设备的归属移动网络的运营商定义的准则，该发送单元可以被进一步配置为用于向位于用户设备11的归属移动网络21内的接入网络发现和选择功能实体14发送策略请求，接收单元可以被进一步配置为用于从该接入网络发现和选择功能实体14接收包括网络选择规则的策略响应消息，并且控制单元可以被进一步配置为用于根据该网络选择规则来确定无线局域网22的一个或多个接入点。

虽然已经参照某些具体实施例描述了本发明，但是可以理解的是，可以进行各种修改和改进而不脱离如所附权利要求限定的本发明的范围。