[发明专利]基于多维异构网络的应急通信系统的用户接入管理方法

说明书

技术领域

本发明涉及用户接入管理技术领域，尤其涉及一种基于多维异构网络的应急通信系统的用户接入管理方法。

背景技术

目前，我国应急通信系统已初具一定规模和应急指挥能力，但尚处于初级发展阶段，在通信组网方面没有建立科学规范的通信组网体制，网络效率较低，在利用各分系统构成的整体应急通信系统时，没有从整体角度考虑系统的网络拓扑、组网体制等问题，没有对系统中传输的各类业务信息做接入控制，导致紧急情况下系统信息拥塞，网络效率低，无法满足电力应急通信的实际需要。

随着信息网络技术的飞速发展，许多新兴的技术手段逐渐成熟并在应急通信领域展现出其特性，尤其是目前得到业界广泛研究的无线自组网。无线自组网是移动通信网络和计算网络的有机结合，具有无基础设施支持、自动组网、多跳协作转发等特点，网络抗毁性和灵活性较强，尤其适合偏远地区、紧急突发和临时性通信等场合。根据需要，还可以将几种技术合并折衷，得到最佳组网方案。比如可通过在应急现场构建结合自组网和蜂窝网络的混合式网络，提高通信系统的容量、扩大覆盖范围和改善业务服务质量等。

而用户接入管理技术是无线自组织网络中的关键技术，因为无线自组织网络的价值就在于为移动用户提供安全快速的多跳自组织网络环境，并保持通信的连续性。

发明内容

有鉴于此，本发明提供了一种基于多维异构网络的应急通信系统的用户接入管理方法，可以实现两级用户接入管理机制。

本发明提供了一种基于多维异构网络的应急通信系统的用户接入管理方法，包括：同一管理域内用户接入管理和不同管理域间用户接入管理。

进一步，所述同一管理域内用户接入管理采用用户－网络接入服务器NAS－验证授权记账AAA服务器的三级管理接入模型。

进一步，所述不同管理域间用户接入管理采用用户－NAS－本地LAAA服务器加代理PAAA服务器的四级模型，该PAAAA服务器连接各管理域内的AAA服务器。

进一步，所述同一管理域内用户接入管理包括：用户首次接入网络时的接入认证和已经接入网络的用户在同一管理域内不同的网络接入服务器覆盖范围间移动时的切换认证。

进一步，所述已经接入网络的用户在同一管理域内不同的网络接入服务器覆盖范围间移动时的切换认证包括：

用户在接入认证通过后，定期向NAS发送一个Keep-alive消息；

NAS收到一个新接入用户的Keep-alive消息后，就向该用户发送一个切换认证提示消息，准备对该用户进行切换认证；

用户收到切换认证提示消息后，将接入认证时获得的“通行证”送交给NAS；

NAS根据接收的“通告证”进行切换认证，并将切换认证结果返回给用户。

进一步，所述NAS将切换认证结果发送给用户时，还发起用户的位置更新，所述位置更新包括:NAS向上行节点直至汇聚节点发送有效路由通告，以及向AAA服务器发送位置更新通知。

进一步，NAS收到一个新接入用户的Keep-alive消息后，还向上直至汇聚点发送临时路由通告。

进一步，所述用户首次接入网络时的接入认证，包括：

用户向NAS发送认证请求；

NAS向AAA服务器转发认证请求；

AAA服务器进行接入认证，并且认证合法时进行位置登记；

NAS接收并向用户转发认证结果；

若认证结果为合法时，NAS还向上直至根NAS发送路由通告。

进一步，若NAS为根NAS，则在有NAS退出时，向AAA服务器发送WR退出通告。

进一步，其中NAS可以为WR(无线路由器)。

本发明的有益效果：

本发明针对多维异构网络的应急通信系统，提出了同一管理域内用户接入管理和不同管理域间用户接入管理的两级接入管理机制，解决现有的单一的接入管理方案不能够满足应急通信系统对用户管理的需求的问题。

附图说明

下面结合附图和实施例对本发明作进一步描述：

图1是天地空立体应急通信系统示意图。

图2是一体化异构应急通信网络的结构示意图。

图3是无线自组织网络两层网络结构。

图4是多个互联互通的子无线自组织网络结构。

图5是RADIUS系统的三级模型。

图6是分布域间管理AAA基本框架示意图。

图7是无线自组网的用户接入管理。

图8是基于Web的用户接入认证。

图9是基于keep-alive的切换认证流程。