[发明专利]用于移动无线网络中的接入认证的系统和方法

说明书

技术领域

本发明一般地涉及移动通信，更具体而言涉及用于移动无线网络中的 接入认证的系统和方法。

背景技术

信息技术和因特网的显著增长，以及一般人对及时信息服务的需求， 引起了对高性能无线因特网技术的需要。

然而，当前的CDMA2000数据网络依赖于点对点协议(PPP)来建立 无线联网会话。这种对PPP的依赖导致了严重的性能瓶颈。PPP信令并没 有针对无线环境而被优化，尤其对于移交场景(handoff scenarios)来说更 是如此。PPP认证和呼叫建立时间可能为几秒的量级，这对于大多数实时 电话应用来说都是不可接受的。另外，单个PPP会话就需要相当多的存储 器资源，并且PPP状态机在处理和存储器方面是颇为密集的。

因此，需要减少呼叫建立时间的用于移动无线网络中的接入认证的改 进系统和方法。

发明内容

根据本发明，基本上减少或消除了与移动无线网络中的认证和呼叫建 立相关联的缺点和问题。具体地，本发明通过减少或消除与当前系统相关 联的PPP建立等待时间而提高了认证和呼叫建立的速度，并且避免了在移 动无线网络中的某些组件之间交换的不必要的信令。

根据本发明的一个实施例，提供了一种用于在移动无线网络中对接入 进行认证的方法。在这种实施例中，该方法包括：通过无线电接入网络， 经由高速率分组数据无线电链路和信令接口，与接入终端交换可扩展认证 协议(extensible authentication protocol，EAP)分组；将EAP分组封装在 认证授权和计费(AAA)分组中；以及将AAA分组发送到认证服务器以 便认证。

根据本发明的另一个实施例，提供了一种用于辅助移动无线网络中的 接入认证的网关系统。根据这种实施例，该网关系统包括无线电接入网络 接口、认证器和IP网络接口。无线电接入网络接口用于通过无线电接入网 络，经由高速率分组数据无线电链路和信令接口，与接入终端交换可扩展 认证协议(EAP)分组。认证器用于将EAP分组封装在认证授权和计费 (AAA)分组中，并且IP网络接口用于将AAA分组发送到认证服务器。

本发明的某些实施例的重要技术优点包括相邻无线电网络控制器和IP 网关之间的快速移交。

本发明的某些实施例的其他重要技术优点可包括低等待时间技术间移 交，例如CDMA和WLAN网络之间的移交。另外，某些实施例可简化用 于网络认证的密钥的生成和分发，并且可以消除网络组件之间的一个或多 个接口。

本领域的技术人员从以下附图、描述和权利要求中可以很清楚看到本 发明的其他技术优点。另外，虽然以上列举了特定的优点，但是各种实施 例可以包括所列举的优点中的全部或一些，或者不包括所列举的优点。

附图说明

为了更完整地理解本发明及其特征和优点，现在参考结合附图理解的 以下描述，附图中：

图1是根据本发明某些教导用于交换数据的示例性移动无线通信系统 的简化组件图；

图2是示出在本发明某些实施例中用于接入认证的协议操作中涉及的 各种层的序列图；

图3是示出在本发明某些实施例中用于交换EAP消息的AAA协议栈 的简化图；以及

图4是示出根据本发明一个实施例使用EAP和AKA协议的HRPD认 证的序列图。

具体实施方式

图1是根据本发明某些教导用于交换数据的示例性移动无线通信系统 10的简化组件图。如图1所示，本发明的一个实施例包括高速率分组数据 (High Rate Packet Data，HRPD)网络，该网络使用基于可扩展认证协议 (EAP)的认证机制。这种实施例可实现接入终端(AT)12、IP网关 (IPGW)14(经由无线电接入网络(RAN)16中的无线电网络控制器 (RNC))和认证服务器18之间的三方握手。