[发明专利]固定网络架构中的漫游Wi-Fi接入

说明书

相关申请的交叉引用 

本申请要求John Kaippallimalil于2007年8月24日提交的标题为“Roaming Wi-Fi Access in Fixed Network Architectures”的美国临时专利申请No.60/957,740和John Kaippallimalil于2008年8月15日提交的标题为“Roaming Wi-Fi Access in Fixed Network Architectures”的美国专利申请No.12/192,488的优先权，并以引用方式将它们全部并入本文。 

背景技术

在诸如因特网协议(IP)网络等固定通信网络中，可以借助诸如Wi-Fi等无线技术向移动用户提供漫游或无线接入。许多用于向移动用户设备(UE)提供对IP网络的漫游接入的机制正在被研究。其中的一些机制可以经由家庭网关(HG)在UE与本地网络或家庭网络之间建立无线通信，家庭网关(HG)可以是住宅用户单元。同样地，UE最初建立与HG的“委托”，从而HG与IP网络进行通信并且在UE与IP网络之间转发通信。然而，当UE委托HG时，可以在HG或家庭网络截取UE与IP网络的通信。 

此外，HG负责对通信进行控制，例如设置策略和服务质量(QoS)，并且HG还负责对通信进行计费，例如对连接或时间使用进行计费。然而，在某些情况下，例如，当HG不属于IP网络服务提供商时，由HG负责对通信进行控制和计费可能对IP网络服务提供商而言是不期望的或无益的。 

发明内容

在一个实施例中，公开了一种包括节点的装置，该节点包括接入控制器(AC)和认证、授权和计费(AAA)代理(AAA-P)，其中，所述AC用于对UE进行认证管理，并且其中，所述AAA-P用于与AAA服务器交换与所述UE有关的认证信息，所述认证、授权和计费(AAA)服务器产生主会话密钥(MSK)； 

其中，所述主会话密钥(MSK)用于导出第一对主密钥(PMK1)和第二对主密钥(PMK2)；所述第一对主密钥用于导出第一对临时密钥以在所述UE与HG之间建立安全无线链路信道；所述第二对主密钥用于导出第二对临时密钥以在所述UE与IP边缘设备之间建立IP隧道进行通信。 

在另一个实施例中，公开了一种网络接入处理方法，包括，用户设备UE通过HG从认证、授权和计费(AAA)服务器获取主会话密钥(MSK)； 

根据所述主会话密钥(MSK)导出第一对主密钥(PMK1)和第二对主密钥(PMK2)； 

根据所述第一对主密钥导出第一对临时密钥，在所述UE与HG之间建立安全无线链路信道； 

根据所述第二对主密钥导出第二对临时密钥，在所述UE与IP边缘设备之间建立IP隧道进行通信。 

在另一个实施例中，公开了一种用户设备，所述UE通过HG从认证、授权和计费(AAA)服务器获取主会话密钥(MSK)；根据所述主会话密钥(MSK)导出第一对主密钥(PMK1)和第二对主密钥(PMK2)；所述第一对主密钥用于导出第一对临时密钥以在所述UE与HG之间建立安全无线链路信道；所述第二对主密钥用于导出第二对临时密钥以在所述UE与IP边缘设备之间建立IP隧道进行通信。 

在另一个实施例中，公开了一种家庭网关HG，所述HG从认证、授权和计费(AAA)服务器获取主会话密钥(MSK)后，将所述MSK发送给用户设备UE；所述主会话密钥(MSK)用于导出第一对主密钥(PMK1)和第二对主密钥(PMK2)；所述第一对主密钥用于导出第一对临时密钥以在所述UE与HG之间建立安全无线链路信道；所述第二对主密钥用于导出第二对临时密钥以在所述UE与IP边缘设备之间建立IP隧道进行通信。 

通过下面给出的具体实施方式以及附图、权利要求书，可以更加清楚地理解本发明的这些和其它特征。 

附图说明

为了更好地理解本申请，现在对附图和具体实施方式进行简要说明，在附图中，相同的附图标记表示相同的部件。 

图1是固定网络漫游接入系统的实施例的示意图； 

图2是固定网络漫游接入系统的另一个实施例的示意图； 

图3是漫游接入方法的实施例的协议图；以及 

图4是通用计算机系统的实施例的示意图。 

具体实施方式