[发明专利]终端跨网络切换方法、设备和系统

说明书

技术领域

本发明涉及无线通信领域，特别涉及网络间切换技术。 

背景技术

随着互联网和各种网络的蓬勃发展，用户所能享受到的服务也日趋丰富。终端所支持的功能也日趋完善。用户对在不同网络中切换的需求也越来越迫切。以电信网络为例，第二代移动通信(The Third Generation，简称“2G”)和第三代移动通信(The Third Generation，简称“3G”)网络将长期并存发展，而3G网内又分为不同的网络，终端往往会在2G到3G网络之间进行切换，或根据信号强弱在3G网内的不同网络之间进行切换。终端在各个网络之间进行切换之前，往往会涉及到网络之间的认证问题。此外，在下一代网络(Next Generation Network，简称“NGN”)以及融合网络等网络中，也同样会涉及到用户在各个网络之间的切换，以及随之而来的对各个网络身份的信任管理和认证过程。 

身份管理(Identical Management简称“IDM”)可以证实实体的存在性，因此它可以代表实体管理中的最终信任源。其他管理系统依赖于应用环境内的IDM系统及其对实体识别信息的安全性、有效性、机密性的管理。 

鉴于IDM实现方法以及应用环境的多样化，需要一种适用于不同网络环境并且不依赖于具体的应用场景、传输方式的IDM一般交互的模型。图1给出了一种适用于所有应用实例的简单通用的模型，在该模型中利用发起对话的方式来建立一个信任关系并获得网络的身份信息。 

NGN网络中的IDM功能模块处于传输层和应用层之间，如图2所示， 它包括：发现和协调模块、用户控制模块、IDM策略控制模块、IDM安全控制模块、实体身份管理模块、信任管理模块、绑定和关联模块、认证和授权模块。在应用层中还有IDM服务功能模块，此模块和IDM功能模块向交互。 

然而，本发明的发明人发现，由于现有技术中只是给出了一个IDM功能框架，但是没有给出各功能模块的交互流程，以及具体的实施方案，此IDM功能框架不能提供不同网络之间的网络身份管理桥接功能，因此终端跨网络切换的安全性不能够得到保障。 

发明内容

本发明实施方式要解决的主要技术问题是提供一种终端跨网络切换方法、设备和系统，使得终端跨网络切换的安全性能够得到保障。 

为解决上述技术问题，本发明的实施方式提供了一种终端跨网络切换方法，包括以下步骤： 

在第一网络需要将终端从第一网络切换到第二网络时，在第一网络和第二网络之间进行网络认证，如果认证通过，则第二网络将终端接入本网络； 

其中，所述在第一网络和第二网络之间进行网络认证的步骤中，包括以下步骤之一或其组合： 

第一网络对第二网络进行网络认证； 

第二网络对第一网络进行网络认证。 

本发明的实施方式还提供了一种网络设备，包括： 

第一判断单元，用于判断是否需要将终端从本网络切换到第二网络； 

第二判断单元，用于判断本网络和第二网络之间的网络认证是否已通过； 

切换单元，用于在第一判断单元判定需要将终端从本网络切换到第二网络，且第二判断单元判定本网络和第二网络之间的网络认证已通过时，将该终端切换到该第二网络； 

认证单元，用于对所述第二网络进行网络认证；和/或，第一认证结果接收单元，用于接收来自第二网络的对本网络的认证结果； 

所述第二判断单元在所述认证单元通过对所述第二网络的网络认证时，和/或，所述第一认证结果接收单元收到表示认证通过的信息时，判定本网络和所述第二网络之间的网络认证已通过。 

本发明的实施方式还提供了一种网络设备，包括： 

第一接收单元，用于接收来自第一网络的将终端从第一网络切换到本网络的请求； 

判断单元，用于判断本网络和第一网络之间的网络认证是否已通过； 

接入单元，用于在第一接收单元收到切换请求，且判断单元判定本网络和第一网络之间的网络认证已通过时，将该终端接入本网络； 

认证单元，用于对所述第一网络进行网络认证；和/或，第一认证结果接收单元，用于接收来自第一网络的对本网络的认证结果； 

所述判断单元在所述认证单元通过对所述第一网络的网络认证时，和/或，所述第一认证结果接收单元收到表示认证通过的信息时，判定本网络和所述第一网络之间的网络认证已通过。