[发明专利]对双栈操作进行互通授权的方法和装置

说明书

本发明提供一种允许对双栈操作进行互通授权的方法和装置。该方法允许在终端得到授权和认证以使用IPv4和IPv6两个版本时在这两个版本中同时操作。该方法包括以下步骤：请求由无线通信系统中的授权实体进行认证；如果所述认证成功，则从所述授权实体接收认证消息，其中，所述认证消息包括对使用至少一个互联网协议版本来建立用于通信的至少一个安全隧道的授权。

本申请是申请日为2007年08月21日、申请号为200780030861.2、发明名称为“对双栈操作进行互通授权的方法和装置”的中国专利申请的分案申请。

基于35U.S.C.S.119要求优先权

本申请要求于2006年8月21日递交的、名称为“WLAN-CDMA2000 INTERWORKINGAUTHORIZATION OF IPV4-IPV6DUAL-STACK OPERATION”、序号为60/839,212的美国临时专利申请的利益。上述申请的全部内容以引用方式并入本文。

技术领域

概括地说，本发明涉及通信系统，具体地说，本发明涉及对双栈操作进行互通(interworking)授权的方法和装置。

背景技术

近几年来，无线通信技术呈现出快速的发展。这种发展在某种程度上受到以下各项的推动：无线技术所提供的移动自由度，以及在无线介质上语音和数据通信的显著改善的质量。语音业务连同附加数据业务的质量已经得到改善，并且将依旧对通信中的公众有着明显的影响。附加业务包括在漫游时使用移动设备访问互联网。

在移动时保证数据会话的能力对于用户和系统操作者来说都是很重要的。因为较多的用户使用移动互联网协议操作，所以用户期望使用双栈操作来同时访问相同的分组数据互通功能，从而允许同时使用2个版本的移动互联网协议。分组数据互通功能(PDIF)用作保护蜂窝式网络的安全网关。

图1示出无线局域网(WLAN)的互通架构。该网络可以是根据由名称为“第三代合作伙伴计划2(3^rd Generation Partnership Project 2)”(在本文表示为3GPP2)的协会提供的标准所定义的3GPP2标准运行的无线通信系统的一部分。架构100包括移动站(MS)102，其连接至WLAN系统104。WLAN系统104包括接入点(AP)106和接入路由器(AR)108。WLAN系统连接至3G家庭网络110。WLAN系统经由分组数据互通功能(PDIF)122连接至3G家庭网络110。PDIF 114连接至家庭认证、授权和计费(H-AAA)设备112。

MS通过PDIF建立安全IP隧道，其用作3G家庭网络中的安全网关。H-AAA 112对隧道建立进行认证和授权。在建立隧道之后，MS可访问3G家庭网络110中的业务。图1中的虚线表示认证、授权和计费信息的路径，并表示在H-AAA 112和PDIF 114之间的信息传送。实线示出用户数据业务的承载路径，管道表示用于保护在MS 102和PDIF 114之间的用户数据业务的安全隧道。

MS预先配置有PDIF地址信息(IP地址或完全合格的域名)。如果MS配置有PDIF的FQDN，则MS将通过域名系统(DNS)进行中继，以解析与FQDN相关的IP地址。MS使用互联网密钥交换版本2(IKEv2)来建立具有PIDF的安全隧道(已知为用于数据传送的IP-sec隧道)。建立安全隧道的一部分需要通过图1中的H-AAA 112对MS进行认证和授权。MS可使用多个过程进行相互认证。在MS和H-AAA之间交换的可扩展认证协议(EAP)消息中传送包括凭证和随机挑战的认证信息。EAP消息通过MS和PDIF之间的IKEv2消息进行传输，还通过PDIF和H-AAA之间交换的RADIUS消息进行传输。