[发明专利]无线局域网中业务隧道建立的方法

摘要

本发明公开了一种无线局域网中业务隧道建立的方法，该方法包括：业务认证授权单元对当前请求业务的WLAN用户终端进行认证授权，并判断认证授权是否通过，如果通过，则生成包括用于当前请求业务、WLAN用户终端与目的分组数据关口之间共享通信密钥在内的业务授权信息，否则结束当前流程；业务认证授权单元将生成的包括共享通信密钥的业务授权信息发送给目的分组数据关口；目的分组数据关口根据所得到的共享通信密钥与当前请求业务的用户终端协商建立安全信任关系，如果建立成功，则目的分组数据关口继续为当前请求业务的用户终端分配隧道资源、协商参数，完成隧道的建立；否则结束当前流程。该方法使用户终端与分组数据关口间能建立安全的业务数据隧道。

主权项

1、一种无线局域网WLAN中业务隧道建立的方法，其特征在于，该方法包括以下步骤：a.业务认证授权单元对当前请求业务的WLAN用户终端进行认证和授权，并判断认证授权是否通过，如果未通过，则结束当前隧道建立流程，如果通过，则生成包括用于当前请求业务WLAN用户终端与目的分组数据关口之间通信的共享通信密钥在内的业务授权信息；b.业务认证授权单元将步骤a中生成的至少包括共享通信密钥的业务授权信息发送给目的分组数据关口；c.目的分组数据关口根据所得到的共享通信密钥与当前请求业务的WLAN用户终端协商建立安全信任关系，如果建立成功，则目的分组数据关口继续为当前请求业务的WLAN用户终端分配隧道资源、协商参数，完成隧道的建立；否则结束当前隧道建立流程。