[发明专利]用户网络中用户设备的通信系统及其方法

说明书

技术领域

本发明涉及通信领域，特别涉及用户网络中用户设备间的通信技术。

背景技术

近年来，随着科技的发展以及人们对高科技产品需求的增大，人们所拥有的外围设备的逐渐增多，用户们不仅可能同时拥有多个手提电脑、手机等，还可能需要在自己的PC机上连接打印机、扫描仪、调制解调器等外围设备，有时还要插上USB接口，将数码相机中的像片传输并存储到硬盘中去。频繁地插入拔出某一接口、PC机后缠绕着的各种线缆，都使用户在体验新技术带来享受的同时，又不得不忍受一些不便。此外，企业内部各个部门工作人员之间的信息传递在现代化企业中也对信息传送的移动化提出更高的要求，在有限的办公环境中，组成局域网可以实现信息共享和设备共享(打印机、扫描仪等)，但是密密麻麻的布线又给人带来不便。

针对这种现象，学术界提出了一个新的概念：个人域网络(Personal AreaNetwork，简称“PAN”)。PAN网络就是在一个活动半径较小、业务类型丰富的空间内，面向特定群体，实现无线连接的移动通信网。这是一种与广域网、局域网并列但是范围较小的无线网络。

PAN网络的核心思想是，用无线电或红外线代替传统的有线电缆，实现个人信息终端的智能化互联，组建个人化的信息网络。从计算机网络的角度来看，PAN网络是一个局域网；从电信网络的角度来看，PAN网络是一个接入网，因此有人把PAN网络称为电信网络“最后一米”的解决方案。

PAN网络定位在家庭与小型办公室的应用场合。其主要应用范围包括：话音通信网关、数据通信网关、信息电器互联与信息自动交换等。

PAN网络的实现技术主要有：蓝牙(Bluetooth)、红外数据协会(InfraredData Association，简称“IRDA”)的红外通讯技术等。

通过PAN网络可以很好地对同一用户近距离的所有用户设备(UserEquipment，简称“UE”)进行管理和信息交换，然而PAN的网络范围毕竟较小，如手机等移动性较强的UE不可能限制于一个PAN网络中，为了方便用户对其所拥有的所有UE进行管理，我们将归属于同一个用户的UE组成用户网络，该用户网络可以包含物理上相距很远的多个UE或者由UE组成的PAN网络。

在现有技术中，在同一个用户网络中的各UE间的通信包含两种情况，其一，是进行通信的UE双方同处于同一用户网络的同一PAN网络内，即UE双方近距离通信，在这种情况下，可以采用无线的技术方式，如采用蓝牙、红外通讯等无线技术，或者采用有线的技术方式，如采用包括USB线缆在内的有线技术，直接进行UE双方的点对点通信，无需通过运营商网络的管理。也就是说，通信的UE双方无需经过核心网，仅在PAN网络内部通过近距离连接直接通信，如图1所示，UE1和UE2间即为该种通信方式。

其二，对于不在同一个接入网下，即不在同一PAN网络中的UE，如图1中的UE1和UE3，由于需要远距离通信，因此它们之间的通信需要经由运营商提供的交换中心进行交换，也就是说，在UE1需要与UE2进行通信时，由UE1通过其接入网A发起请求，然后经过交换中心和接入网B，才能到达UE3。除了一些控制信令外，UE1的数据传输同样需要先后通过接入网A、交换中心和接入网B，才能传输到UE3。

在实际应用中，上述方案存在以下问题：在同一用户网络内各UE间通信的安全性无法得到保证，且各UE间的通信较大程度上占用了交换中心资源。

造成这种情况的主要原因在于，由于同一用户网络内处于同一PAN网络的UE间采用的是点对点通信，即通信的UE双方无需经过核心网，仅在PAN网络内部直接建立连接进行通信，不存在任何安全认证措施，从而无法保证通信的安全性。而当同一用户网络内进行通信的UE不处于同一PAN网络中时，通信双方必须通过交换中心才能进行通信，占用了交换中心的大量资源。

发明内容

有鉴于此，本发明的主要目的在于提供一种用户网络中用户设备的通信系统及其方法，使得用户网络内UE间的通信信息能够得到安全保障。

为实现上述目的，本发明提供了一种用户网络中用户设备的通信系统，包含属于同一用户的至少两个用户设备及其接入网，还包含：

管理实体，用于保存所述用户设备的注册信息并对所述用户设备进行安全认证；

第一用户设备在需要与第二用户设备建立通信时，通过其接入网将通信请求发送给所述管理实体，所述管理实体根据该通信请求以及所保存的注册信息对所述第一、第二用户设备进行安全认证，第一、第二用户设备在认证成功后直接建立点对点连接。