[发明专利]锚定鉴权器重定位方法及系统

说明书

技术领域

本发明涉及微波接入全球互通(WiMAX，Worldwide Interoperability forMicrowave Access)网络技术，尤其涉及一种锚定鉴权器重定位方法及系统。

背景技术

WiMAX作为新的4G标准，已成为全球电信运营商和设备制造商关注的热点，其在无线宽带领域中占据优势。图1为现有WiMAX网络的组成架构示意图，如图1所示，在WiMAX网络中，主要由移动终端(MS)，基站(BS)，接入网关(AGW，图1中未示出)，鉴权器(Authenticator)，鉴权授权计费服务器(AAA Server)等网元组成。其中，AGW、BS和鉴权器位于接入服务网络(ASN)，AAA服务器位于连接服务网络(CSN)。

在MS初始进入网络时，网络会在ASN中指派一个鉴权器与家乡AAA服务器(HAAA)一起为该MS进行鉴权，为MS的锚定鉴权器。当一些安全参数生命期或定时器到期前，MS或网络侧会发起重鉴权，此时，可能会伴随鉴权器重定位的发生，随之新的鉴权器成为MS的锚定鉴权器。

在现有锚定鉴权器重定位中，有些场景伴随有重鉴权发生，有些场景没有重鉴权发生。例如，针对锚定鉴权器、锚定数据通道功能体以及锚定寻呼控制器位于同一实体网关上的情况，会发生锚定数据通道功能体以及没有重鉴权伴随的锚定寻呼控制器的重定位。

而实际应用中，有些场景可能需要锚定鉴权器重定位，而不一定需要其他逻辑实体的重定位，比如，数据通道功能体以及锚定寻呼控制器。目前，还没有对单独的、不需要进行重鉴权的锚定鉴权器重定位的实现方案。

发明内容

有鉴于此，本发明的主要目的在于提供一种锚定鉴权器重定位方法及系统，能够实现不需要进行重鉴权的锚定鉴权器重定位。

为达到上述目的，本发明的技术方案是这样实现的：

一种锚定鉴权器重定位方法，该方法包括：

在旧的鉴权器同意MS的锚定鉴权器重定位请求后，新的鉴权器向AAA服务器发送鉴权器重定位请求；

AAA服务器对新的鉴权器校验成功，且旧的鉴权器确认新的鉴权器可信任后，锚定鉴权器重定位到新的鉴权器。

在该方法之前，或者，

在所述旧的鉴权器同意MS的锚定鉴权器重定位请求后，所述新的鉴权器向AAA服务器发送鉴权器重定位请求之前，

该方法还包括：所述旧的鉴权器向AAA服务器发送通知消息，通知AAA服务器将要切换到新的鉴权器，将新的鉴权器信息或旧的鉴权器所提供的安全参数X₁通知给AAA服务器，用于AAA服务器对新的鉴权器进行校验。

所述锚定鉴权器重定位请求由所述新的鉴权器发起，或者由所述旧的鉴权器发起。

该方法还包括：如果所述旧的鉴权器感知存在正在进行的重鉴权或鉴权器重定位，则拒绝该锚定鉴权器重定位请求。

所述旧的鉴权器感知是否存在正在进行的重鉴权或鉴权器重定位的方法为：

在所述旧的鉴权器中，为所述MS设置锚定鉴权器重定位锁定状态标识，当锚定鉴权器重定位锁定状态标识显示为锁定状态时，不再接受后续其他新的鉴权器重定位请求和/或重鉴权请求，直到鉴权器重定位锁定状态被解除；

或者，在所述旧的鉴权器中，为所述MS设置计数器，当计数器为奇数时，不再接受后续其他新的鉴权器重定位请求和/或重鉴权请求；

或者，当所述旧的鉴权器中存在所述MS的鉴权器重定位发生时，在旧的鉴权器为所述MS设置一定时器，在定时器未超时时，不再接受后续其他新的鉴权器重定位请求和/或重鉴权请求，直至该定时器超时。

该方法还包括：所述旧的鉴权器设置当前MS为重鉴权锁定状态；

所述重鉴权锁定状态为：不再接受后续其他新的重鉴权请求。

如果所述旧的鉴权器感知存在正在进行的重鉴权或鉴权器重定位，该方法还包括：所述旧的鉴权器拒绝所述锚定鉴权器重定位请求。

所述AAA服务器对新的鉴权器校验成功为：所述AAA服务器通过远端用拨入验证服务RADIUS协议或Diameter协议，利用安全参数对新的鉴权器进行验证：

如果来自所述旧的鉴权器的安全参数与来自所述新的鉴权器的安全参数相同，则校验成功。

所述校验具体包括：

所述新的鉴权器向AAA服务器发送鉴权器重定位的请求，其中携带MSNAI，或旧的鉴权器所提供的安全参数Z，或者利用安全参数Z计算出的安全参数W，并请求AAA服务器的验证；