[发明专利]用于无线技术相互间互通的方法

说明书

技术领域

本发明一般涉及移动终端与无线通信网络之间的安全关联。

背景技术

用于无线通信的网络包括各种类型的无线接入技术（RAT），例如，高速分组数据（HRPD）、长期演进（LTE）和无线存取全球互通（WiMAX）类型。这种多样性的网络对网络用户和网络运营商都有益。用户终端可以在相关时间处切换到最合适的RAT。运营商可以在RAT之间进行负载分配以提高网络使用和性能。

RAT间的切换是移动终端从使用具有第一无线电接入技术（诸如LTE）的第一无线电接入系统切换到使用具有第二无线电接入技术（诸如WiMAX）的第二无线电接入系统的过程。

标准已对规定每个网络元件应如何与网络元件对接的不同的无线技术进行了演进（通过标准组织），以便由不同厂商制造的网络元件可以一起工作。每个标准规定网络元件之间的接口。

由于移动终端通过其数据源一点也不确定能被轻易识别的RF信号链接到服务网络，无线通信的重要方面是移动终端与服务网络之间的安全关联的建立和维护，以证实（establish）移动终端身份以及其是网络的授权用户。此安全关联是在移动终端进入网络的最初认证期间在移动用户-订户的本地网络的帮助下创建的，并且通常由或者根据该本地网络中的认证服务器的控制执行。通常该认证服务器实现为认证、授权和记账（AAA）服务器。这种认证通常是通过参与方已知的或者通过对密钥的加密散列在相关网络和移动终端实体之间交换的一系列安全密钥实现的。

由于不同的无线标准规定了对终端用户进行认证和授权的不同安全机制，以及计算产生的会话密钥的不同方法，对于运营商来说不同技术相互间的互通变成了一个复杂的问题。在现有技术中，与两种技术互通需要一种技术被修改为与另一技术一致或者两种技术被修改为另一共同标准。

发明内容

本发明通过执行基于终端访问技术的AAA移动性密钥管理解决了无线技术互通移动性密钥管理问题。本发明的方法论无缝地解决了接入技术互通问题而不需要不同接入技术的终端实施核心网络使用的机制，即使有共享同一核心网络的多种接入技术。

附图说明

通过结合附图考虑下列详细描述很容易理解对本发明的教导，其中：

图1描述了本发明的方法可以在其中实现的系统架构。

具体实施方式

在下面的描述中，为了说明但不限制，阐述了诸如特定架构、接口、技术等的具体细节以提供对本发明的说明性实施例的全面理解。然而，对本领域的技术人员来说将显而易见的是，本发明可以实践在背离这些具体细节的其它说明性实施例中。在一些实例中，省略了对众所周知的设备、电路和方法的详细描述，免得模糊对所记载的具有不必要的细节的实施例的描述。所有的原理、方面和实施例，以及其具体实例都旨在覆盖其结构和功能等价物两者。附加地，意在这种等价物包括当前已知的等价物以及将来开发的等价物两者。

下面就WiMAX网络和LTE演进分组核心（EPC）网络之间的互通对本发明进行描述。然而必须清楚的是，本发明将适用于其他无线系统技术相互间的互通，以及下面的描述中对WiMAX/EPC互通应用的使用目的仅在说明本发明的原理，而不意在任何方面限制本发明的范围。

无线网络根据允许漫游移动单元在互连的基站之间切换的标准和/或协议操作，以便当移动单元在由不同基站服务的地理区域（或蜂窝）之间移动时呼叫会话不被中断。支持用户移动性的通信协议的一个示例是移动因特网协议（MIP）。移动IP是在保持永久性IP地址时允许移动单元从一个网络移动到另一网络的因特网工程任务组（IETF）协议。根据移动IP操作的移动单元被分配有其本地网络上的永久性内部地址以及识别移动单元在网络和其子网络内的当前位置的转交地址。

移动IP网络包括移动节点（MN）、与MN关联的本地代理（HA）、已漫游出其本地网络的MN的外地代理（FA）、以及认证、授权和记账（AAA）节点。当MN从其本地网络移动到拜访地网络时，其将从已向HA注册的FA获得IP地址（“转交”地址），以便HA知道该MN已移动到何处。因此HA能够通过将其发送给FA而转发该寻址到MN的IP业务，然后服务MN。出于安全原因，MN注册机制由移动性密钥保护。用于从MN和FA向HA注册的密钥必须与HA用于验证该注册的密钥相同；否则注册将失败。