專利名稱：授權(quán)使用由標(biāo)識符指定的分組數(shù)據(jù)傳輸標(biāo)準(zhǔn)的會話的方法和裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及通信。更確切地說，本發(fā)明涉及用來授權(quán)終端、通過無委托的接入網(wǎng)絡(luò)，使用先前建立的分組數(shù)據(jù)傳輸標(biāo)準(zhǔn)的會話建立與網(wǎng)絡(luò)訪問服務(wù)器的通信的方法、裝置和制造物品。
(2)背景技術(shù)隨著無線通信和網(wǎng)絡(luò)-尤其是互聯(lián)網(wǎng)-應(yīng)用的不斷增加，正在研制各種方法和系統(tǒng)以允許無線設(shè)備的用戶訪問電子郵件、網(wǎng)頁以及其它網(wǎng)絡(luò)資源。因?yàn)榛ヂ?lián)網(wǎng)上的信息被組織成離散的數(shù)據(jù)“包”，所以這些服務(wù)通常被稱為“分組數(shù)據(jù)服務(wù)”。
設(shè)想若干多訪問的通信系統(tǒng)技術(shù)以提供無線分組數(shù)據(jù)服務(wù)。無線通信系統(tǒng)的不同類型有時(shí)分多址訪問(TDMA)、頻分多址訪問(FDMA)、像幅度壓擴(kuò)單邊帶(ACSSB)調(diào)制這樣的AM調(diào)制方案、以及碼分多址訪問(CDMA)。這些通信系統(tǒng)被標(biāo)準(zhǔn)化以便于不同公司制造的設(shè)備之間的配合。特別地，CDMA通信系統(tǒng)由美國無線電通訊工業(yè)協(xié)會TIA/EIA/IS-95-B、題為“MOBILE STTION-BASE STATIONCOMPATIBILITY STANDARD FOR DUAL-MODE WIDEBAND SPREAD SPECTRUM CELLULARSYSTEM”的規(guī)范進(jìn)行標(biāo)準(zhǔn)化，該規(guī)范在下文中被稱為IS-95。
國際電信聯(lián)盟最近要求提交對已提出的在無線通信信道上提供高速率數(shù)據(jù)和高質(zhì)量語音服務(wù)的方法。第一個(gè)提案由電信工業(yè)協(xié)會公布，題為“The cdma2000ITU-R RTT Candidate Submission”。該提案作為工業(yè)標(biāo)準(zhǔn)2000(IS-2000)公布。第二個(gè)提案由歐洲電信標(biāo)準(zhǔn)協(xié)會(ETSI)公布，題為“The ETSI UMTS TerrestrialRadio Access(UTRA)ITU-R RTT Candidate Submission”，也被稱為“寬帶CDMA”，且下文中稱之為W-CDMA。第三個(gè)提案由美國特別工作隊(duì)(TG)8/1提交，題為“TheUWC-136 Candidate Submission”，下文中稱之為EDGE。這些提案的內(nèi)容是公開記錄的并且在本領(lǐng)域中眾所周知。
在無線通信系統(tǒng)中，提供話音和數(shù)據(jù)服務(wù)的需求之間有重大的區(qū)別。這些在本領(lǐng)域中眾所周知的區(qū)別會導(dǎo)致設(shè)計(jì)混合高速率數(shù)據(jù)和高質(zhì)量話音無線通信系統(tǒng)時(shí)的折中。因此，當(dāng)只需要數(shù)據(jù)服務(wù)時(shí)，(例如，互聯(lián)網(wǎng)或傳真?zhèn)鬏?可以使用為高數(shù)據(jù)速率(HDR)傳輸而最佳化的無線通信系統(tǒng)。示例性的HDR系統(tǒng)定義了數(shù)據(jù)被發(fā)送并被無線站接收時(shí)的一組數(shù)據(jù)速率，范圍從38.4kbps到2.4Mbps。申請序列號為08/963386、1997年3月11日提交的題為“METHOD AND APPARATUS FOR HIGHRATE PACKET DATA TRANSMISSION”的專利中揭示了這樣的一個(gè)系統(tǒng)，該專利被轉(zhuǎn)讓給本發(fā)明的受讓人并且通過引用結(jié)合于此。
Internet工程任務(wù)組(IETF)開發(fā)了若干互聯(lián)網(wǎng)協(xié)議(IP)標(biāo)準(zhǔn)來促進(jìn)互聯(lián)網(wǎng)的移動(dòng)分組數(shù)據(jù)服務(wù)。移動(dòng)IP是一個(gè)這樣的標(biāo)準(zhǔn)，它被設(shè)計(jì)成允許具有IP地址的設(shè)備當(dāng)物理上在一個(gè)網(wǎng)絡(luò)(或多個(gè)網(wǎng)絡(luò))中穿行時(shí)與互聯(lián)網(wǎng)交換數(shù)據(jù)。題為“IP Mobility Support”的IETF請求評述(RFC)中詳細(xì)描述了移動(dòng)IP，該請求評述通過引用結(jié)合于此。
IP數(shù)據(jù)在CDMA無線網(wǎng)絡(luò)中的組幀和傳輸在本領(lǐng)域中是眾所周知的并且在題為“DATA SERVICE OPTIONS FOR SPREAD SPECTRUM SYSTEM”的TIA/EIA/IS-707-A標(biāo)準(zhǔn)中已作描述，該標(biāo)準(zhǔn)在下文中稱為IS-707。
若干其它IETF標(biāo)準(zhǔn)提出了上面提到的參考中的技術(shù)。點(diǎn)對點(diǎn)協(xié)議(PPP)在本領(lǐng)域中眾所周知并且在題為“The Point-to-Point Protocol(PPP)”的IETF RFC1661標(biāo)準(zhǔn)中已作描述，該標(biāo)準(zhǔn)公布于1994年7月，下文中稱為PPP。PPP包括鏈路控制協(xié)議(LCP)和若干網(wǎng)絡(luò)控制協(xié)議(NCP)，它們用于在PPP鏈路上建立并配置不同的網(wǎng)絡(luò)層協(xié)議。一個(gè)這樣的NCP協(xié)議為互聯(lián)網(wǎng)協(xié)議控制協(xié)議(IPCP)，它在本領(lǐng)域中眾所周知并在題為“The PPP Internet Protocol ControlProtocol(IPCP)”的IETF RFC 1332標(biāo)準(zhǔn)中已作描述，該標(biāo)準(zhǔn)公布于1992年5月，下文中稱為IPCP。對LCP的擴(kuò)展在本領(lǐng)域中眾所周知且在題為“PPP LCPExtensions”的IETF RFC 1570標(biāo)準(zhǔn)中已作描述，該標(biāo)準(zhǔn)公布于1994年1月，下文中稱為LCP。
訪問終端，例如，具有因特網(wǎng)連接的蜂窩或個(gè)人通信系統(tǒng)(PCS)電話，一般通過建立分組數(shù)據(jù)傳輸標(biāo)準(zhǔn)和分組網(wǎng)絡(luò)訪問服務(wù)器(NAS)(例如，分組數(shù)據(jù)服務(wù)節(jié)點(diǎn)(PDSN))之間的會話在網(wǎng)絡(luò)中發(fā)送分組數(shù)據(jù)。分組數(shù)據(jù)傳輸標(biāo)準(zhǔn)的會話通常是一個(gè)PPP連接(或PPP事件，或PPP會話)。訪問終端(T)把數(shù)據(jù)包通過像CDMA接口這樣的RF接口發(fā)送到無線接入網(wǎng)絡(luò)(RAN)。該RAN建立與PDSN的PPP事件。同時(shí)可以建立多于一個(gè)這樣的PPP事件(例如，如果電話和便攜式電腦各需要一個(gè)連接)。IP數(shù)據(jù)包從PDSN被路由至因特網(wǎng)。
當(dāng)一個(gè)訪問終端從連接到同一個(gè)NAS的一個(gè)RAN(例如，一個(gè)HDR系統(tǒng))變?yōu)榱硪粋€(gè)RAN(例如，一個(gè)IS-2000系統(tǒng))時(shí)，新的RAN建立分組數(shù)據(jù)傳輸標(biāo)準(zhǔn)的新的會話。這個(gè)行動(dòng)是費(fèi)時(shí)的，因?yàn)門必需經(jīng)過會話的初始化，并且它對T是非透明的因?yàn)門必需獲得一個(gè)新的IP地址。
因此，當(dāng)可以驗(yàn)證終端和接入網(wǎng)絡(luò)之間先前建立的安全聯(lián)系時(shí)，便需要一種方法、裝置和制造物品來授權(quán)一個(gè)終端通過無委托的接入網(wǎng)絡(luò)使用由標(biāo)識符指定的分組數(shù)據(jù)傳輸標(biāo)準(zhǔn)的會話建立與網(wǎng)絡(luò)訪問服務(wù)器的通信。
(3)發(fā)明內(nèi)容在一個(gè)方面，本發(fā)明針對的是，當(dāng)驗(yàn)證了先前建立的訪問終端和網(wǎng)絡(luò)訪問服務(wù)器之間的安全聯(lián)系時(shí)，允許終端使用所請求的會話的一種方法和裝置，該終端用標(biāo)識符指定的分組數(shù)據(jù)傳輸標(biāo)準(zhǔn)的會話請求和網(wǎng)絡(luò)訪問服務(wù)器之間的通信。
在本發(fā)明的另一個(gè)方面，終端用標(biāo)識符指定的分組數(shù)據(jù)傳輸標(biāo)準(zhǔn)的會話通過第一接入網(wǎng)絡(luò)與網(wǎng)絡(luò)訪問服務(wù)器建立通信。然后建立該終端和該網(wǎng)絡(luò)訪問服務(wù)器之間的安全聯(lián)系。當(dāng)請求一個(gè)用標(biāo)識符指定的分組數(shù)據(jù)傳輸標(biāo)準(zhǔn)的會話通過第二接入網(wǎng)絡(luò)在網(wǎng)絡(luò)訪問服務(wù)器和終端之間的通信時(shí)，當(dāng)驗(yàn)證安全聯(lián)系后便允許使用指定的會話。
(4)


通過下面結(jié)合附圖提出的詳細(xì)描述，本發(fā)明的特征、目的和優(yōu)點(diǎn)將變得更加明顯，附圖中相同的參考符號代表相同的元件，并且其中圖1是無線通信系統(tǒng)的框圖；圖2是說明根據(jù)本發(fā)明的一個(gè)實(shí)施例實(shí)施的方法步驟的流程圖；以及圖3是根據(jù)本發(fā)明的一個(gè)實(shí)施例的裝置。
(5)
具體實(shí)施例方式
圖1是無線通信系統(tǒng)100的一個(gè)實(shí)施例的框圖。
在一個(gè)實(shí)施例中，T 102是一個(gè)移動(dòng)或靜止的無線設(shè)備，能有利地實(shí)施一個(gè)或多個(gè)無線分組數(shù)據(jù)協(xié)議。在一個(gè)實(shí)施例中，該T 102不連接到任何外部設(shè)備，譬如便攜式電腦，并且該T 102執(zhí)行分組數(shù)據(jù)傳輸?shù)膮f(xié)議，譬如PPP。在另一個(gè)實(shí)施例中，該T 102連接到一個(gè)外部設(shè)備，其中在該外部設(shè)備上執(zhí)行分組數(shù)據(jù)傳輸?shù)膮f(xié)議。該協(xié)議可以包含IS-707中描述的網(wǎng)絡(luò)層Rm接口協(xié)議選項(xiàng)、上述IS-707中描述的中繼層Rm接口協(xié)議選項(xiàng)、或者本領(lǐng)域的技術(shù)人員熟知的任何其它可應(yīng)用的協(xié)議。
當(dāng)在通信信道110上請求T 102和無線接入網(wǎng)絡(luò)(RAN)106之間的一個(gè)通信時(shí)，該RAN 106驗(yàn)證該T 102。驗(yàn)證過程實(shí)現(xiàn)的方法在1999年12月3日公布的美國申請序列號為09/453612、題為“METHOD AND APPARATUS FOR AUTHENTICTIONIN A WIRELESS TELECOMMUNICATIONS SYSTEM”的專利中已作描述，該專利被轉(zhuǎn)讓給本發(fā)明的受讓人并且通過引用結(jié)合于此。在一個(gè)特定實(shí)施例中，該RAN 106是一個(gè)HDR系統(tǒng)。然而，正如將會闡明的那樣，也可以使用其它可選擇的多址調(diào)制技術(shù)，包括TDMA、IS-2000和EDGE。
RAN 106接著激活分組控制函數(shù)(PCF)(未示出)，它請求網(wǎng)絡(luò)訪問服務(wù)器(NAS)108初始化分組數(shù)據(jù)傳輸標(biāo)準(zhǔn)的會話，并授權(quán)T 102使用IP地址。在一個(gè)實(shí)施例中，NAS 108是一個(gè)分組數(shù)據(jù)服務(wù)節(jié)點(diǎn)(PDSN)。該NAS 108接著建立RAN106和NAS 108之間的接口112。在一個(gè)實(shí)施例中，RAN 106和NAS 1008之間的接口包含A10/A11協(xié)議。
NAS 108和R 102之間已建立安全聯(lián)系。在一個(gè)特定實(shí)施例中，NAS 108創(chuàng)建一個(gè)會話密鑰(NASKey)。NAS 108也創(chuàng)建標(biāo)識符(T_ID)來標(biāo)識與T 102有關(guān)的分組數(shù)據(jù)傳輸標(biāo)準(zhǔn)的會話。NAS 108接著用T_ID和NASKey綁定接口112和IP地址。然后NAS 108和T 102交換NASKey。在一個(gè)實(shí)施例中，NASKey的交換是根據(jù)Diffie-Hellman密鑰協(xié)定協(xié)議實(shí)施的，該協(xié)議在美國專利號為4200770、題為“CRYPTOGRAPHIC APPARATUS AND METHOD”的專利中已作揭示，該專利通過引用結(jié)合于此。T 102接著把接收到的T_ID捆綁到NASKey，并儲存該T_ID和NASKey。
T 102然后通過把IP網(wǎng)絡(luò)104的IP分組封裝在指向NAS 108的幀中與IP網(wǎng)絡(luò)進(jìn)行通信，并且通過RAN 106把IP分組送到NAS 108。在一個(gè)實(shí)施例中，IP分組是用點(diǎn)對點(diǎn)協(xié)議(PPP)封裝的并且所產(chǎn)生的PPP字節(jié)流用RAN 106使用的調(diào)制方案被發(fā)送到RAN 106。該RAN 106把接收到的幀發(fā)送到NAS 108。NAS 108用與T 102封裝時(shí)所使用的相同的分組數(shù)據(jù)傳輸協(xié)議從數(shù)據(jù)流中提取IP分組。在NAS 108從數(shù)據(jù)流中提取IP分組之后，NAS 108把IP分組路由至IP網(wǎng)絡(luò)104。相反地，NAS108可以從IP網(wǎng)絡(luò)104中接收IP分組，把IP分組封裝在幀中，并通過RAN 106把幀傳送至T 102。
當(dāng)公共交換電話網(wǎng)(PSTN)114的一個(gè)用戶(未示出)期望與T 102進(jìn)行通信時(shí)，PSTN 114通知移動(dòng)交換中心(MSC)116。該MSC 116通過接口120把尋呼請求發(fā)送到RAN 118。在一個(gè)特定實(shí)施例中，RAN 118包含符合IS-2000的一個(gè)系統(tǒng)。從而，數(shù)據(jù)是用CDMA多址技術(shù)被無線發(fā)送的，這些技術(shù)在美國專利號為5103459、題為“SYSTEM AND METHOD FOR GENERATING SIGNAL WAVEFORMS IN A CDMACELLULAR TELEPHONE SYSTEM”和美國專利號為4901307、題為“SPREAD SPECTRUMMULTIPLE ACCESS COMMUNICATION SYSTEM USING STELLITE 0R TERRESTRIALREPEATERS”的專利中已作描述，這兩個(gè)專利都被轉(zhuǎn)讓給本發(fā)明的受讓人并且通過引用結(jié)合于此。然而，本領(lǐng)域中的技術(shù)人員認(rèn)識到當(dāng)RAN 106和RAN 188不具有驗(yàn)證T 102的公共方法時(shí)，本發(fā)明也同樣可以使用。因此，可以使用其它可選擇的多址調(diào)制技術(shù)，包括HDR、TDMA、W-CDMA和EDGE。
在接收到尋呼請求之后，RAN 118在通信信道112上把一個(gè)尋呼發(fā)送到T 102，并且T 102把它的通信模式改變?yōu)镽AN 118的通信模式。T 102接著把尋呼應(yīng)答發(fā)送到RAN 118。在接收到尋呼應(yīng)答之后，RAN 118和MSC 116根據(jù)適當(dāng)?shù)膮f(xié)議建立通信。在一個(gè)實(shí)施例中，該協(xié)議包含IS-2000接入網(wǎng)絡(luò)接口的可互操作性規(guī)范(IOS)。T 102和RAN 118接著建立一個(gè)話音呼叫。在一個(gè)實(shí)施例中，話音呼叫是根據(jù)IS-2000建立的。
當(dāng)話音呼叫結(jié)束后，T 102和NAS 108可以通過RAN 118初始化一個(gè)數(shù)據(jù)呼叫。T 102通過把T_ID發(fā)送到RAN 118來標(biāo)識其期望使用的分組數(shù)據(jù)傳輸?shù)臅?。RAN 118請求NAS 108把A10/A11接口124連接到與T_ID指定的T 102有關(guān)的分組數(shù)據(jù)傳輸標(biāo)準(zhǔn)的會話。
NAS 108可以詢問T 102以確保欺騙性T(未示出)并未試圖把指向T 102的業(yè)務(wù)重新指向另一個(gè)HDR RAN?？偟膩碚f，當(dāng)正在建立一個(gè)新的A10/A11接口時(shí)，NAS 108自行決定初始化正在執(zhí)行的詢問。例如，NAS和T不需要在每次T建立話務(wù)信道時(shí)執(zhí)行詢問/應(yīng)答。該詢問-應(yīng)答是用NASKey實(shí)現(xiàn)的，當(dāng)T 102通過RAN106初始化通信時(shí)，NASKey已在NAS 108和T 102之間被交換。如果T 102成功地通過該詢問，NAS 108建立從RAN 118到由T_ID指定的分組數(shù)據(jù)傳輸標(biāo)準(zhǔn)的會話的A10/A11接口124。如果詢問失敗，NAS 108根據(jù)網(wǎng)絡(luò)中建立的安全措施進(jìn)行應(yīng)答。例如，NAS 108可以把詢問的T(欺騙性T或T 108)看作試圖訪問該網(wǎng)絡(luò)的一個(gè)新的T。NAS 108接著初始化分組數(shù)據(jù)傳輸標(biāo)準(zhǔn)的一個(gè)新的會話，并且創(chuàng)建驗(yàn)證被詢問的T和識別會話的機(jī)制。NAS 108也可以把被詢問的T看作為欺騙性T并拒絕任何通信。
T 102接著通過把IP網(wǎng)絡(luò)104的IP分組封裝在指向NAS 108的幀中來與IP網(wǎng)絡(luò)104進(jìn)行通信，并且通過RAN 118把IP分組傳送到NAS 108。
本領(lǐng)域中的技術(shù)人員認(rèn)識到T 102從RAN 106到RAN 118的改變除了像所描述的那樣可由一個(gè)到來的話音呼叫引起之外，還可以由其它環(huán)境引起。例如，T 102可以從RAN 106的一個(gè)覆蓋區(qū)域移動(dòng)到RAN 118的一個(gè)覆蓋區(qū)域。
圖2是說明根據(jù)本發(fā)明的一個(gè)實(shí)施例而執(zhí)行的方法步驟的流程圖。
在步驟200處，通過初始化分組數(shù)據(jù)傳輸標(biāo)準(zhǔn)的一個(gè)會話經(jīng)過第一RAN來建立T和NAS之間的通信。該會話由與T(T_ID)有關(guān)的標(biāo)識符所指定。方法接著進(jìn)行到步驟202。
在步驟202處，通過在NAS和T之間交換會話密鑰(NASKey)來建立NAS和T之間的安全聯(lián)系。T和NAS接著交換數(shù)據(jù)。方法接著進(jìn)行到步驟204。
在步驟204處，做出是否需要RAN交換的決定。如果不需要RAN交換，方法返回至步驟204。如果需要改變RAN，方法進(jìn)行到步驟206。
在步驟206處，T通過識別其期望使用的分組數(shù)據(jù)傳輸標(biāo)準(zhǔn)的會話來請求NAS建立一個(gè)通信。T通過把T_ID經(jīng)由第二RAN發(fā)送到NAS來識別該會話。方法接著進(jìn)行到步驟208。
在步驟208處，NAS確定是否要詢問T來驗(yàn)證T是所請求的分組數(shù)據(jù)傳輸標(biāo)準(zhǔn)的會話的擁有人。如果NAS確定不需要任何詢問，方法進(jìn)行到步驟212。如果NAS決定詢問T，方法繼續(xù)到步驟210。
在步驟210處，T用NASKey應(yīng)答該詢問。NAS確定應(yīng)答是否令人滿意。如果應(yīng)答是令人滿意的，則方法進(jìn)行到步驟212。如果應(yīng)答不令人滿意，則方法進(jìn)行到步驟214。
在步驟212處，如果訪問終端成功地通過了該詢問，則NAS建立從第二RAN到T_ID指定的分組數(shù)據(jù)傳輸標(biāo)準(zhǔn)的會話的A10/A11接口。T和NAS接著交換數(shù)據(jù)。
在步驟214處，NAS根據(jù)網(wǎng)絡(luò)中建立的安全措施進(jìn)行應(yīng)答。
圖3說明按照本發(fā)明一個(gè)實(shí)施例的裝置300的元件。
裝置300包含一個(gè)處理器302和存儲媒體304，該存儲媒體304可由處理器訪問并包含一組處理器302可讀和可執(zhí)行的指令。
盡管當(dāng)描述上述實(shí)施例時(shí)是用特定的協(xié)議，然而本領(lǐng)域的技術(shù)人員認(rèn)識到可以是用其它協(xié)議而不脫離本發(fā)明的范圍。因此，例如，在一個(gè)實(shí)施例中，T 102產(chǎn)生IP分組，且NAS 108耦合到IP網(wǎng)絡(luò)104。本領(lǐng)域的技術(shù)人員認(rèn)識到其它實(shí)施例可使用除IP之外的格式和協(xié)議。此外，NAS 108可以耦合到一個(gè)能使用除IO之外的協(xié)議的網(wǎng)絡(luò)。同樣地，在一個(gè)實(shí)施例中T 102能夠?qū)崿F(xiàn)RLP、PPP、詢問握手驗(yàn)證協(xié)議(CHAP)和移動(dòng)IP。在一個(gè)特定實(shí)施例中，RAN 106用RLP與T 102進(jìn)行通信。在一個(gè)實(shí)施例中，NAS 108支持PPP的功能性，包括鏈路控制協(xié)議(LCP)、CHAP和PPP互聯(lián)網(wǎng)協(xié)議控制協(xié)議(IPCP)。
此外，盡管使用包含T和RAN的無線通信系統(tǒng)與NAS進(jìn)行通信，本領(lǐng)域的技術(shù)人員可以認(rèn)識到也可以使用其它通信系統(tǒng)(無論無線與否)。特別地，當(dāng)T試圖通過無委托的接入網(wǎng)絡(luò)與NAS進(jìn)行通信時(shí)，已描述的實(shí)施例中揭示的本發(fā)明的范圍是適用的。
本領(lǐng)域的技術(shù)人員可以理解，結(jié)合這里揭示的實(shí)施例描述的各種說明性的邏輯塊、模塊、電路和算法步驟可以由電子硬件、計(jì)算機(jī)軟件或它們的組合來實(shí)現(xiàn)。這些各種說明性的組件、塊、模塊、電路和步驟一般是以它們的功能性來描述的。該功能由硬件或軟件實(shí)現(xiàn)取決于影響總系統(tǒng)的特定應(yīng)用和設(shè)計(jì)的限制。技術(shù)人員考慮這些情況下硬件和軟件的互換性，以及怎樣最佳地實(shí)現(xiàn)每個(gè)特定應(yīng)用所描述的功能。
作為例子，結(jié)合這里揭示的實(shí)施例描述的各種說明性的邏輯塊、模塊、電路和算法步驟的執(zhí)行或?qū)崿F(xiàn)可以用到數(shù)字信號處理器(DSP)、專用集成電路(ASIC)、現(xiàn)場可編程門陣列(FPGA)或其它可編程邏輯器件、離散門或晶體管邏輯、像寄存器或FIFO這樣的離散硬件部件、執(zhí)行一組固件指令的處理器、任意傳統(tǒng)的可編程軟件模塊和處理器、或它們的任意組合。該處理器最好是一個(gè)微處理器，但作為替代，該處理器可以是任何常規(guī)處理器、控制器、微控制器、或狀態(tài)機(jī)。軟件模塊可駐留在RAM存儲器、快閃存儲器、ROM存儲器、寄存器、硬盤、移動(dòng)盤、CD-ROM或本領(lǐng)域中熟知的任何其它形式的存儲媒體中。本領(lǐng)域的技術(shù)人員應(yīng)進(jìn)一步意識到，上面描述中提到的數(shù)據(jù)、指令、命令、信息、信號、比特、碼元和碼片可以有利地通過電壓、電流、電磁波、磁場或粒子、光場或粒子或它們的任意組合來表示。
前面對選定實(shí)施例的描述使本領(lǐng)域的任何技術(shù)人員能制造或使用本發(fā)明。這些實(shí)施例的各種修改對本領(lǐng)域的技術(shù)人員是顯而易見的，這里定義的一般原理可以應(yīng)用在其它實(shí)施例中而無需使用創(chuàng)造能力。因此，本發(fā)明并不限于這里示出的實(shí)施例而是符合與這里揭示的原理和新穎特性一致的最寬泛的范圍。
權(quán)利要求
1.允許終端使用標(biāo)識符指定的分組數(shù)據(jù)傳輸標(biāo)準(zhǔn)的會話的一種方法，其特征在于包括請求用標(biāo)識符指定的分組數(shù)據(jù)傳輸標(biāo)準(zhǔn)的會話在終端和網(wǎng)絡(luò)訪問服務(wù)器之間建立通信；當(dāng)驗(yàn)證到終端和網(wǎng)絡(luò)訪問服務(wù)器之間的安全聯(lián)系時(shí)授權(quán)請求。
2.如權(quán)利要求1所述的方法，其特征在于，分組數(shù)據(jù)傳輸標(biāo)準(zhǔn)的會話是由標(biāo)識符指定的，并且當(dāng)終端通過第一接入網(wǎng)絡(luò)與網(wǎng)絡(luò)訪問服務(wù)器建立通信時(shí)建立安全聯(lián)系。
3.如權(quán)利要求2所述的方法，其特征在于，第一接入網(wǎng)絡(luò)是一個(gè)無線接入網(wǎng)絡(luò)。
4.如權(quán)利要求1所述的方法，其特征在于，終端和網(wǎng)絡(luò)訪問服務(wù)器之間的通信是通過第二接入網(wǎng)絡(luò)實(shí)現(xiàn)的。
5.如權(quán)利要求4所述的方法，其特征在于，第二接入網(wǎng)絡(luò)是一個(gè)無線接入網(wǎng)絡(luò)。
6.如權(quán)利要求1所述的方法，其特征在于，分組數(shù)據(jù)傳輸?shù)臉?biāo)準(zhǔn)包含一個(gè)點(diǎn)對點(diǎn)協(xié)議。
7.如權(quán)利要求1所述的方法，其特征在于，網(wǎng)絡(luò)訪問服務(wù)器包含一個(gè)分組數(shù)據(jù)服務(wù)節(jié)點(diǎn)。
8.如權(quán)利要求1所述的方法，其特征在于，安全聯(lián)系包含一個(gè)會話密鑰。
9.當(dāng)終端從第一接入網(wǎng)絡(luò)改變到第二接入網(wǎng)絡(luò)時(shí)，允許終端使用相同的分組數(shù)據(jù)傳輸標(biāo)準(zhǔn)的會話的一種方法，其特征在于包括用分組數(shù)據(jù)傳輸標(biāo)準(zhǔn)的會話通過第一接入網(wǎng)絡(luò)在網(wǎng)絡(luò)訪問服務(wù)器和終端之間建立通信，其中會話是由標(biāo)識符指定的；在終端和網(wǎng)絡(luò)訪問服務(wù)器之間建立安全聯(lián)系；以及由標(biāo)識符根據(jù)安全聯(lián)系指定的分組數(shù)據(jù)傳輸標(biāo)準(zhǔn)的會話通過第二接入網(wǎng)絡(luò)在網(wǎng)絡(luò)訪問服務(wù)器和終端之間建立通信。
10.如權(quán)利要求9所述的方法，其特征在于，通過第二無線接入網(wǎng)絡(luò)在網(wǎng)絡(luò)訪問服務(wù)器和訪問終端之間建立通信，包括用標(biāo)識符指定的分組數(shù)據(jù)傳輸標(biāo)準(zhǔn)的會話，請求網(wǎng)絡(luò)訪問服務(wù)器通過第二無線接入網(wǎng)絡(luò)與終端建立通信；以及當(dāng)網(wǎng)絡(luò)訪問服務(wù)器驗(yàn)證了終端和網(wǎng)絡(luò)訪問服務(wù)器之間的安全聯(lián)系后授權(quán)該請求。
11.如權(quán)利要求9所述的方法，其特征在于，第一接入網(wǎng)絡(luò)是一個(gè)無線接入網(wǎng)絡(luò)。
12.如權(quán)利要求9所述的方法，其特征在于，第二接入網(wǎng)絡(luò)是一個(gè)無線接入網(wǎng)絡(luò)。
13.如權(quán)利要求9所述的方法，其特征在于，分組數(shù)據(jù)傳輸?shù)臉?biāo)準(zhǔn)包含一個(gè)點(diǎn)對點(diǎn)協(xié)議。
14.如權(quán)利要求9所述的方法，其特征在于，網(wǎng)絡(luò)訪問服務(wù)器包含一個(gè)分組數(shù)據(jù)服務(wù)節(jié)點(diǎn)。
15.如權(quán)利要求9所述的方法，其特征在于，安全聯(lián)系包含一個(gè)會話密鑰。
16.允許終端使用標(biāo)識符指定的分組數(shù)據(jù)傳輸標(biāo)準(zhǔn)的會話的一種裝置，其特征在于包括一個(gè)處理器；以及一個(gè)處理器可讀的存儲媒體，它可由處理器訪問并且包含一組可由處理器執(zhí)行的指令以用標(biāo)識符指定的分組數(shù)據(jù)傳輸標(biāo)準(zhǔn)的會話，請求在終端和網(wǎng)絡(luò)訪問服務(wù)器之間建立通信；當(dāng)驗(yàn)證了終端和網(wǎng)絡(luò)訪問服務(wù)器之間的安全聯(lián)系之后授權(quán)該請求。
17.如權(quán)利要求16所述的裝置，其特征在于，分組數(shù)據(jù)傳輸標(biāo)準(zhǔn)的會話是由標(biāo)識符指定的并且當(dāng)終端通過第一接入網(wǎng)絡(luò)與網(wǎng)絡(luò)訪問服務(wù)器建立通信時(shí)即建立安全聯(lián)系。
18.如權(quán)利要求17所述的裝置，其特征在于，第一接入網(wǎng)絡(luò)是一個(gè)無線接入網(wǎng)絡(luò)。
19.如權(quán)利要求16所述的裝置，其特征在于，終端和網(wǎng)絡(luò)訪問服務(wù)器之間的通信是通過第二接入網(wǎng)絡(luò)實(shí)現(xiàn)的。
20.如權(quán)利要求19所述的裝置，其特征在于，第二接入網(wǎng)絡(luò)是一個(gè)無線接入網(wǎng)絡(luò)。
21.如權(quán)利要求16所述的裝置，其特征在于，分組數(shù)據(jù)傳輸?shù)臉?biāo)準(zhǔn)包含一個(gè)點(diǎn)對點(diǎn)協(xié)議。
22.如權(quán)利要求16所述的方法，其特征在于，網(wǎng)絡(luò)訪問服務(wù)器包含一個(gè)分組數(shù)據(jù)服務(wù)節(jié)點(diǎn)。
23.如權(quán)利要求16所述的方法，其特征在于，安全聯(lián)系包含一個(gè)會話密鑰。
24.當(dāng)終端從第一接入網(wǎng)絡(luò)變化到第二接入網(wǎng)絡(luò)時(shí)，允許終端使用相同的分組數(shù)據(jù)傳輸標(biāo)準(zhǔn)的會話的一種裝置，其特征在于包括一個(gè)處理器；以及一個(gè)處理器可讀的存儲媒體，它可由處理器訪問并且包含一組可由處理器執(zhí)行的指令以用分組數(shù)據(jù)傳輸標(biāo)準(zhǔn)的會話，通過第一接入網(wǎng)絡(luò)在網(wǎng)絡(luò)訪問服務(wù)器和終端之間建立通信，其中會話是由標(biāo)識符指定的；在終端和網(wǎng)絡(luò)訪問服務(wù)器之間建立安全聯(lián)系；以及用標(biāo)識符根據(jù)安全聯(lián)系指定的分組數(shù)據(jù)傳輸標(biāo)準(zhǔn)的會話，通過第二接入網(wǎng)絡(luò)在網(wǎng)絡(luò)訪問服務(wù)器和終端之間建立通信；
25.如權(quán)利要求24所述的方法，其特征在于，通過第二無線接入網(wǎng)絡(luò)在網(wǎng)絡(luò)訪問服務(wù)器和訪問終端之間建立通信，包括用標(biāo)識符指定的分組數(shù)據(jù)傳輸標(biāo)準(zhǔn)的會話，請求網(wǎng)絡(luò)訪問服務(wù)器通過第二無線接入網(wǎng)絡(luò)與終端建立通信；以及當(dāng)網(wǎng)絡(luò)訪問服務(wù)器驗(yàn)證了終端和網(wǎng)絡(luò)訪問服務(wù)器之間的安全聯(lián)系后授權(quán)該請求。
26.如權(quán)利要求24所述的方法，其特征在于，第一接入網(wǎng)絡(luò)是一個(gè)無線接入網(wǎng)絡(luò)。
27.如權(quán)利要求24所述的方法，其特征在于，第二接入網(wǎng)絡(luò)是一個(gè)無線接入網(wǎng)絡(luò)。
28.如權(quán)利要求24所述的方法，其特征在于，分組數(shù)據(jù)傳輸?shù)臉?biāo)準(zhǔn)包含一個(gè)點(diǎn)對點(diǎn)協(xié)議。
29.如權(quán)利要求24所述的方法，其特征在于，網(wǎng)絡(luò)訪問服務(wù)器包含一個(gè)分組數(shù)據(jù)服務(wù)節(jié)點(diǎn)。
30.如權(quán)利要求24所述的方法，其特征在于，安全聯(lián)系包含一個(gè)會話密鑰。
全文摘要
當(dāng)驗(yàn)證了訪問終端和網(wǎng)絡(luò)訪問服務(wù)器之間的安全聯(lián)系之后，授權(quán)該終端使用所請求的會話的一種方法和裝置，該終端用分組數(shù)據(jù)傳輸標(biāo)準(zhǔn)的會話來請求與網(wǎng)絡(luò)訪問服務(wù)器進(jìn)行通信。
文檔編號H04L29/06GK1448016SQ01814132
公開日2003年10月8日 申請日期2001年8月10日 優(yōu)先權(quán)日2000年8月14日
發(fā)明者P·E·本德, R·列贊依法 申請人:高通股份有限公司