[发明专利]接入网关、终端及建立数据连接的方法和系统

权利要求书

1.一种在移动网络中建立数据连接的方法，其特征在于，包括：

接收来自终端的基于网络密钥交换协议的接入认证请求消息；

向认证服务器发起对终端的接入认证过程，获取用户的签约信息，并判决数据连接的建立方式；

将与所述数据连接的建立方式相应的地址信息携带在基于网络密钥交换协议的接入认证响应消息的配置选项中返回给终端；

根据终端所采用的与所述接入认证响应消息中的地址信息相应的数据连接方式，完成终端到报文数据网关的数据连接。

2.如权利要求1所述的在移动网络中建立数据连接的方法，其特征在于，在所述的基于网络密钥交换协议的接入认证请求消息的配置选项中，携带有信元以指示数据连接的建立方式。

3.如权利要求1所述的在移动网络中建立数据连接的方法，其特征在于，所述将与所述数据连接的建立方式相应的地址信息携带在基于网络密钥交换协议的接入认证响应消息的配置选项中返回给终端的步骤包括：

接入网关收到所述基于网络密钥交换协议的接入认证请求消息后，策略使用主机发起移动IP的数据连接建立模式；

接入网关为终端分配一本地IP地址，作为其安全隧道的地址，将其携带在基于网络密钥交换协议的接入认证响应消息的配置选项中返回给终端。

4.如权利要求1所述的在移动网络中建立数据连接的方法，其特征在于，将与所述数据连接的建立方式相应的地址信息携带在基于网络密钥交换协议的接入认证响应消息的配置选项中返回给终端的步骤包括：

接入网关收到所述基于网络密钥交换协议的认证请求消息后，策略使用代理发起移动IP的数据连接建立模式；

接入网关代理终端发起到作为家乡移动IP代理的报文数据网关的移动IP地址注册，并获取报文数据网关为终端分配的数据业务IP地址，将其携带在基于网络密钥交换协议的接入认证响应消息的配置选项中返回给终端。

5.如权利要求1至4中任一项所述的在移动网络中建立数据连接的方法，其特征在于，在终端接收到所述的基于网络密钥交换协议的接入认证响应消息的步骤之后，还包括：

根据所述接入认证响应消息中配置选项的信元，获取与数据连接建立方式相应的地址信息。

6.如权利要求5所述的在移动网络中建立数据连接的方法，其特征在于，

当所述地址信息是本地IP地址，则发起到报文数据网关的移动IP连接请求；

当所述地址信息是建立到报文数据网关的数据连接的业务IP地址信息时，完成到报文数据网关的数据连接。

7.如权利要求6所述的在移动网络中建立数据连接的方法，所述发起到报文数据网关的移动IP连接请求的步骤后包括：

终端将所述本地IP地址作为本地转交地址，向报文数据网关发起移动IP注册过程，并获取业务IP地址，完成到报文数据网关的数据连接的建立。

8.一种终端，其特征在于，所述终端包括：

终端通信单元，用于向接入网关发送基于网络密钥交换协议的接入认证请求消息，请求建立与接入网关的IP安全隧道连接，并接收来自接入网关的基于网络密钥交换协议的接入认证响应消息；

IP安全隧道连接单元，用于在通过认证服务器的认证授权后，建立与接入网关之间的IP安全隧道连接；

数据转发单元，用于在接收到所述的基于网络密钥交换协议的接入认证响应消息后，完成到报文数据网关的数据转发；

所述数据转发单元包括：

地址获取模块，根据所述接入认证响应消息中配置选项的信元，获取与数据连接建立方式相应的地址信息；

数据转发模块，根据所述地址信息，进行数据转发。

9.如权利要求8所述的终端，其特征在于，所述数据转发单元还包括：

移动IP请求模块，当所述地址信息为本地IP地址时，将所述建立安全隧道的本地IP地址作为本地转交地址，向报文数据网关发起移动IP注册过程，并向报文数据网关发送移动IP更新请求消息，请求并获取业务IP地址；所述数据转发模块根据获取的业务IP地址，进行数据转发。