[发明专利]一种双模终端及双模终端的网络选择方法

说明书

技术领域

本发明涉及通信领域，尤其涉及一种双模终端及双模终端的网络选择方法。

背景技术

随着TD-SCDMA(Time Division-Synchronous Code Division MultipleAccess，时分-同步码分多址)网络和WLAN(Wireless Local Area Networks，无线局域网)的建设，同时具备TD-SCDMA和WLAN通信能力的双模终端(本文中称之为TD-WLAN双模终端)也将进入市场。

TD-SCDMA网络的信号覆盖范围广，安全性高；而WLAN的信号覆盖范围小，且安全性较低。TD-WLAN双模终端不仅可为用户提供更丰富的业务，也为用户提供了根据资费、以及对数据传输速率和安全性的不同要求选择不同的传输网络的机会。用户可以使用TD-SCDMA网络提供的传统语音业务以及3G数据业务，并在WLAN信号可覆盖的区域使用WLAN这一价格低廉且速率更高的传输网络完成数据业务。

为了应对无线局域网的安全机制WEP(Wried Equivalent Privacy，有线等效隐私)和WPA(Wi-Fi Protected Access，无线保真保护访问)存在的安全隐患，相关研究机构提出了WAPI(WLAN Authentication PrivacyInfrastructure，无线局域网认证和保密基础结构)安全协议。TD-WLAN双模终端中的WLAN模块也将采用WAPI作为无线局域网的接入认证协议。

WAPI协议支持两种类型的鉴别和密钥管理方法，分别是：

WAI(WLAN Authentication Infrastructure，无线局域网鉴别基础结构)证书鉴别和密钥管理：该方法的安全性较高，终端和AP之间需要进行双向的证书鉴别，并在证书鉴别的过程中协商出基密钥(BK)，使用该基密钥生成各种会话密钥；

WAI预共享密钥鉴别和密钥管理：该方法的安全性较低，终端和AP间无需进行证书鉴别，使用预共享密钥(PSK)直接导出基密钥，并使用该基密钥生成各种会话密钥。

AP将其支持的鉴别和密钥管理方法信息包含在WAPI信息元素结构体中发布。此外，WAPI信息元素结构体中还包含AP支持的加密算法等信息。我们将AP支持的鉴别和密钥管理方法和加密算法统称为AP支持的安全机制。

图1为WAPI信息元素结构体的示意图，其中：

鉴别和密钥管理套件计数字段(其值记为m)的长度为2字节，表示后续跟随的鉴别和密钥管理套件的个数；

鉴别和密钥管理套件字段的长度为4×m字节，包含了m个鉴别和密钥管理套件；WAPI协议当前支持两种鉴别和密钥管理套件(即两种鉴别和密钥管理方法)，分别是上述WAI证书鉴别和密钥管理套件和WAI预共享密钥鉴别和密钥管理套件；

单播密码套件计数字段(其值记为n)的长度为2字节，表示后续跟随的单播密码套件的个数；

单播密码套件字段的长度为4×n字节，包含了n个单播密码套件；WAPI协议支持的单播密码套件(即单播加密算法)包括SMS4算法等。

组播密码套件字段的长度为4字节，WAPI协议支持的组播密码套件(即组播加密算法)包括SMS4算法等。

由上可知，WAPI协议提供了多种可供选择的安全机制，用户可以选择安全性较高的方式接入WLAN、或选择安全性较低但更为快捷的方式接入WLAN。

现有技术中使用双模终端时，通常都是在启动业务前由用户进行网络的选择，采用这种方法的缺点是在业务启动后，无法根据终端当前的移动位置实时进行网络的选择。

此外，采用现有的双模终端只能根据网络的名称和信号强度进行网络的选择，网络选择所依据的信息较为单一，无法满足用户对安全性的要求。

发明内容

本发明所要解决的技术问题是，克服现有技术的不足，提供一种双模终端及双模终端的网络选择方法，以便在业务进行的过程中进行网络的选择，并满足用户的安全性要求。

为了解决上述问题，本发明提供一种双模终端的网络选择方法，该方法包括：

在支持移动通信网络和无线局域网的双模终端上通过移动通信网络进行业务数据的传输时，双模终端进行无线局域网信号的搜索，搜索到可连接无线局域网的接入点AP后，双模终端获取可连接AP的无线局域网认证和保密基础结构WAPI安全机制信息；

用户或双模终端根据可连接AP的WAPI安全机制信息判断是否将当前业务切换到无线局域网。