[发明专利]混合组网下统一认证方法及系统

说明书

技术领域

本发明涉及无线通信技术，尤其涉及一种混合组网下统一认证方法及系统。

背景技术

长期演进（Long Term Evolution，简称LTE）是第三代移动通信伙伴项目（Third Generation Partnership Project，简称3GPP）推出的新一代无线通信系统，是3G的演进技术，一般被称为3.9G或准4G。LTE目前共有R8、R9、R10三个版本，其中R8和R9版本已分别于2008年底和2009年底冻结，代表4G技术的R10版本也称为LTE-Advanced，其主要技术规范也在2011年初完成，R11已于2012年9月完成标准化工作。

LTE通过采用正交频分复用（Orthogonal Frequency DivisionMultiplexing，简称OFDM）和多入多出（Multiple Input MultipleOutput，简称MIMO）作为其无线网络演进的主流标准，LTE R8可以在20MHz频谱带宽下提供下行100Mbit/s与上行50Mbit/s的峰值速率，同时提高了小区容量、降低了系统延迟，可以更好地满足用户对数据业务的需求。

无线局域网（Wireless Local Area Network，简称WLAN）是一种通过无线电、红外光信号或其他技术发送和接收数据，不要求在各个结点和集线器之间有物理连接（例如，采用导线或同轴电缆等）的局域网。基于IEEE802.11标准的无线局域网允许在局域网络环境中使用可以不必授权的ISM频段中的2.4或5.8GHz射频波段进行无线连接。它们被广泛应用于用户携带可移动终端（例如，便捷式计算机、移动用户终端等）的办公、工厂及公众等环境中。

目前，LTE和WLAN的混合组网已成为无线运营商的发展趋势，而当前混合组网环境下的LTE网络和WLAN网络的认证过程是分别通过各自的接入网元完成的。对于用户来说，当使用手机访问上网业务时，需要分别完成LTE网络和WLAN网络的认证过程，例如访问WLAN网络还需要输入账号和口令，因此比较麻烦，影响用户体验。

发明内容

本发明的目的是提出一种混合组网下统一认证方法及系统，实现LTE和WLAN混合组网下的统一认证，方便用户使用上网业务。

为实现上述目的，本发明提供了一种混合组网下统一认证方法，包括：

在支持长期演进与无线局域网载波聚合的双模终端通过长期演进基站向长期演进网络发起业务请求的过程中，移动管理实体通过所述长期演进基站向所述双模终端发送鉴权请求报文；

所述双模终端根据所述鉴权请求报文对网络侧进行鉴权；

在鉴权通过后，所述双模终端将生成的认证结果通过鉴权响应报文返回给所述移动管理实体；

所述移动管理实体对所述鉴权响应报文的认证结果和从归属用户服务器获得的鉴权变量进行比对来进行认证，如果认证成功，则通知所述双模终端将长期演进认证状态修改为已认证状态，并且继续完成所述双模终端的无线局域网认证。

进一步的，所述移动管理实体从所述归属用户服务器获得鉴权变量的操作具体包括：

所述移动管理实体向所述归属用户服务器发送鉴权信息请求报文，所述鉴权信息请求报文中包括所述双模终端的国际移动用户识别码；

所述归属用户服务器根据所述鉴权信息请求报文检查所述双模终端的国际移动用户识别码是否为签约用户，并通过鉴权信息应答报文将鉴权向量返回给所述移动管理实体。

进一步的，所述继续完成所述双模终端的无线局域网认证的操作具体为：

所述移动管理实体通知所述双模终端将无线局域网认证状态修改为已认证状态，并且向无线局域网接入点、接入控制器/宽带远程接入服务器、AAA服务器和所述归属用户服务器发送通知所述双模终端通过无线局域网认证的消息。

进一步的，所述继续完成所述双模终端的无线局域网认证的操作具体为：

所述双模终端通过所述长期演进基站向接入控制器/宽带远程接入服务器发送所述双模终端的国际移动用户识别码及口令；

所述接入控制器/宽带远程接入服务器根据所述双模终端的国际移动用户识别码及口令向AAA服务器发起认证请求报文；

所述AAA服务器访问所述归属用户服务器，根据所述双模终端的国际移动用户识别码及口令进行认证，认证通过后，向所述接入控制器/宽带远程接入服务器返回认证回应报文；

所述接入控制器/宽带远程接入服务器通过所述长期演进基站通知所述双模终端将无线局域网认证状态修改为已认证状态。