[发明专利]用于无线通信网中承载授权的方法和系统

说明书

本分案申请的母案申请的国家申请号为01823415.1，母案申请的国际申请日为2001年6月27日，母案申请的国际申请号为PCT/EP01/07345。

技术领域

本发明涉及为在无线通信网如通用移动电信系统(UMTS)网中承载授权提供改进的安全性的一种方法和系统。

背景技术

全球移动通信系统(GSM)的数据业务已经开始了移动通信的新时代。早期的模拟蜂窝调制解调器由于它是缓慢和不可靠的，已经对市场没有吸引力了。现在，数据市场正在向前(更多的突发)和向上(更多的通信量)发展，并且标准化协会正在为更高的数据率，而且更重要的还为分组数据业务工作。因为数据通过网络被更有效地发送并且因此降低了费用，而且还减少了接入时间，所以这必将扩展对终端用户的吸引力。

因为在数据应用中一般倾向是产生日益增加的突发数据流，这导致低效率使用电路交换连接。此外，固定网已经看到不仅仅因为互联网接入要求的增长而带来的数据通信量的巨大增长，这样以致假定移动网将因为技术和用户预期的前进而扩展。现在的GSM交换网是基于窄带ISDN(综合业务数字网)电路，所以速率限制原因从接入网移动到核心网。

新的通用分组无线电业务(GPRS)网将为话务员提供使用分组计费的能力，并且支持数据传送以高达八倍时隙无线电接口容量通过高速网。GPRS在GMS网中引进两个新节点，一个服务GPRS支持节点(SGSN)和一个网关GPRS支持节点(GGSN)。SGSN记录在它的服务区内的移动终端的位置并且向/从移动终端发送和接收分组，把它们传送到RNC(无线电网络控制器)或者GGSN。GGSN从外部网络接收分组，把它们传送到SGSN，或者从SGSN接收分组，把它们传送到外部网络。

UMTS(通用移动电信系统)将直接给人们传递高级信息并且给他们提供到新的和革新的业务的接入。它将给大量市场提供人格化的移动通信，而与位置、网络或者使用的终端无关。

如在3GPP规范TS23 060中定义的，按照99年发布的3GPP(第三代伙伴关系规划)，在通用分组域结构和传输机制中，提供移动蜂窝业务的电信网络，如一个公用陆地移动通信网(PLMN)，具有用于移动接入以及消息始发或者接收的接入点、参考节点和接口。此外，无论何时在业务请求的执行中涉及分组交换PLMN和任何其它网络，如基于互联网协议(IP)的网络，都需要网络互通。

在下文中，术语应用层将被用于指定一个IP子系统，例如一个IP多媒体子系统，其中包括一个P-CSCF(代理呼叫状态控制功能)和多个PCF(策略控制功能)。基于移动网络结构的IP包括一个应用层和一个传送层。为了特定的接入类型，传送层协议和机制通常被优化，而应用层通常是一般的，这与接入类型无关。在应用层中建立一个会话中，基础传送层必须在无线电接口上和传送网中建立传送承载。

在网络和互通中，这种网络结构中必要的控制功能是完成识别和认证业务请求者以及确认业务请求类型以确保业务请求者被授权使用特定的网络业务的认证和授权功能。

因为一个应用所要求的服务质量需要超过“最大努力”业务的特别授权，所以需要承载授权是在这个上下文中一个特定的需要。IP多媒体是这种应用的一个例子。

在3GPP中，正在为IP多媒体承载授权而规定有关策略控制，使得相对于一个正在进行的多媒体会话来授权一个分组数据协议(PDP)上下文。同时，为了该目的已经批准了GGSN和PCF之间的一个接口。

为了映射PDP上下文到IP多媒体会话，已经提议使用一个授权令牌(AUTN)作为一个绑定信息。现在，这个AUTN打算是由互联网工程任务组(IETF)在到SIP的授权方案扩展内规定的会话启动协议(SIP)参数。

在3GPP中，现在考虑在代理呼叫状态控制功能(P-CSCF)中协同定位PCF，在3GPP UMTS版本5规范中就是这样。然而，如果在这个规范的将来版本中，PCF作为一个单独实体来实现，则在一个外部网络中存在多个PCF时，正确的PCF确定可能是有问题的。

为了解决这个问题，还提议分配PCF地址作为发送到用户设备(UE)的AUTN的一部分。然而，特别在其中SIP应用驻留在一个终端设备(TE)如一台便携式电脑中的情况下，发送PCF地址到UE可能代表一个安全风险。特别的，随后行为失常的UE可以通过不断给它发送授权请求而堵塞PCF。

发明内容

因此，本发明的一个目的是提供用于承载授权的方法和系统，它为业务接入授权提供改进的安全性。