本發(fā)明涉及通信領(lǐng)域，尤其涉及一種通信設(shè)備及從lte向wlan切換過(guò)程中鑒權(quán)的方法。

背景技術(shù)：

憑借獨(dú)特的優(yōu)勢(shì)，無(wú)線(xiàn)局域網(wǎng)絡(luò)(wirelesslocalareanetworks，wlan)與移動(dòng)網(wǎng)絡(luò)形成了很好的互補(bǔ)，因而在移動(dòng)網(wǎng)絡(luò)中的應(yīng)用越來(lái)越廣泛。從國(guó)外運(yùn)營(yíng)商到國(guó)內(nèi)運(yùn)營(yíng)商，都在不斷擴(kuò)展、完善移動(dòng)網(wǎng)絡(luò)和wlan之間的互通技術(shù)，目的就是快速、經(jīng)濟(jì)地部署wlan，做到在對(duì)現(xiàn)有網(wǎng)絡(luò)架構(gòu)做最小的改動(dòng)情況下，以簡(jiǎn)單實(shí)用的技術(shù)吸引用戶(hù)，分流目前快速增長(zhǎng)的移動(dòng)數(shù)據(jù)業(yè)務(wù)，緩解移動(dòng)網(wǎng)絡(luò)的資源在忙時(shí)或忙區(qū)嚴(yán)重不足的壓力，提升網(wǎng)絡(luò)服務(wù)質(zhì)量，提高網(wǎng)絡(luò)的用戶(hù)黏度。

目前，終端(userequipment，ue)首先獲得鑒權(quán)，才可以接入長(zhǎng)期演進(jìn)(longtermevolution，lte)通信網(wǎng)絡(luò)，接著通過(guò)lte網(wǎng)絡(luò)建立一個(gè)或多個(gè)公共數(shù)據(jù)網(wǎng)(publicdatanetwork，pdn)的連接，當(dāng)ue發(fā)現(xiàn)合適的wlan網(wǎng)絡(luò)之后，就可以切換到wlan網(wǎng)絡(luò)。也就是把在lte系統(tǒng)中部分或所有已經(jīng)建立的pdn連接切換到wlan網(wǎng)絡(luò)，在切換真正開(kāi)始之前，所述ue要獲得所述wlan網(wǎng)絡(luò)的鑒權(quán)。并且，在所述lte網(wǎng)絡(luò)及所述wlan網(wǎng)絡(luò)中用于對(duì)所述ue進(jìn)行鑒權(quán)的設(shè)備部分相同。

但是，如果使用上述的方法進(jìn)行從lte網(wǎng)絡(luò)向wlan網(wǎng)絡(luò)的切換，會(huì)導(dǎo)致切換過(guò)程中鑒權(quán)的時(shí)間長(zhǎng)，用戶(hù)體驗(yàn)差。

技術(shù)實(shí)現(xiàn)要素：

本發(fā)明解決的問(wèn)題是如何減少?gòu)膌te向wlan的切換過(guò)程鑒權(quán)的時(shí)長(zhǎng)，并提高用戶(hù)體驗(yàn)。

為解決上述問(wèn)題，本發(fā)明實(shí)施例提供了一種從lte向wlan切換過(guò)程中鑒權(quán)的方法，所述方法包括：

當(dāng)接收到表征終端請(qǐng)求接入lte網(wǎng)絡(luò)的連接請(qǐng)求時(shí)，若確定在所述終端附近存在可接入的wlan網(wǎng)絡(luò)，通過(guò)mme向hss發(fā)送指示生成所述wlan網(wǎng)絡(luò)的鑒權(quán)矢量的信息；

通過(guò)mme從hss接收適于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息；

將所述適于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息發(fā)送給所述終端。

可選地，在所述通過(guò)mme向hss發(fā)送指示生成所述wlan網(wǎng)絡(luò)的鑒權(quán)矢量的信息時(shí)，還包括：指示所述wlan網(wǎng)絡(luò)的類(lèi)型。

可選地，所述wlan網(wǎng)絡(luò)的類(lèi)型為信任的或非信任的wlan網(wǎng)絡(luò)。

可選地，所述標(biāo)識(shí)信息為快速重鑒權(quán)標(biāo)識(shí)信息。

本發(fā)明實(shí)施例提供了一種從lte向wlan切換過(guò)程中鑒權(quán)的方法，所述方法包括：

當(dāng)從hss接收到所述wlan網(wǎng)絡(luò)的鑒權(quán)矢量時(shí)，為終端分配適于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息；

向hss發(fā)送所述適于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息；

當(dāng)接收到來(lái)自所述終端的所述適于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息時(shí)，按照快速鑒權(quán)的流程對(duì)所述終端進(jìn)行鑒權(quán)。

本發(fā)明實(shí)施例提供了一種從lte向wlan切換過(guò)程中鑒權(quán)的方法，所述方法包括：

當(dāng)接收到指示生成所述lte網(wǎng)絡(luò)及所述wlan網(wǎng)絡(luò)的鑒權(quán)矢量的信息時(shí)，在生成所述lte網(wǎng)絡(luò)的鑒權(quán)矢量時(shí)，生成所述wlan網(wǎng)絡(luò)的鑒權(quán)矢量；

將所述wlan網(wǎng)絡(luò)的鑒權(quán)矢量發(fā)送給aaa服務(wù)器；

接收來(lái)自所述aaa服務(wù)器的適于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息；

將所述用于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息發(fā)送給mme。

可選地，所述適于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息為快速重鑒權(quán)標(biāo)識(shí)信息。

本發(fā)明實(shí)施例提供了一種從lte向wlan切換過(guò)程中鑒權(quán)的方法，所述 方法包括：

當(dāng)接收到來(lái)自終端的表征所述終端請(qǐng)求接入lte網(wǎng)絡(luò)的連接請(qǐng)求時(shí)，判斷是否接收到指示生成所述wlan網(wǎng)絡(luò)的鑒權(quán)矢量的信息；

當(dāng)接收到所述指示生成所述wlan網(wǎng)絡(luò)的鑒權(quán)矢量的信息時(shí)，向hss發(fā)送指示生成所述wlan網(wǎng)絡(luò)的鑒權(quán)矢量的信息；

接收來(lái)自所述hss用于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息；

將所述用于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息發(fā)送給基站。

本發(fā)明實(shí)施例提供了一種基站，所述基站包括：第一接收單元，適于接收表征終端請(qǐng)求接入lte網(wǎng)絡(luò)的連接請(qǐng)求；

第一發(fā)送單元，適于當(dāng)所述第一接收單元接收到表征終端請(qǐng)求接入lte網(wǎng)絡(luò)的連接請(qǐng)求時(shí)，若確定在所述終端附近存在可接入的wlan網(wǎng)絡(luò)，通過(guò)mme向hss發(fā)送指示生成所述wlan網(wǎng)絡(luò)的鑒權(quán)矢量的信息；

第二接收單元，適于通過(guò)mme從hss接收適于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息；

第二發(fā)送單元，適于將所述適于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息發(fā)送給所述終端。

可選地，所述第一發(fā)送單元，還適于在所述通過(guò)mme向hss發(fā)送指示生成所述wlan網(wǎng)絡(luò)的鑒權(quán)矢量的信息時(shí)，指示所述wlan網(wǎng)絡(luò)的類(lèi)型。

可選地，所述wlan網(wǎng)絡(luò)的類(lèi)型為信任的或非信任的wlan網(wǎng)絡(luò)。

可選地，所述標(biāo)識(shí)信息為快速重鑒權(quán)標(biāo)識(shí)信息。

本發(fā)明實(shí)施例提供了一種aaa服務(wù)器，所述aaa服務(wù)器包括：

分配單元，適于當(dāng)從hss接收到所述wlan網(wǎng)絡(luò)的鑒權(quán)矢量時(shí)，為終端分配適于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息；

第三發(fā)送單元，適于向hss發(fā)送所述適于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息；

鑒權(quán)單元，適于當(dāng)接收到來(lái)自所述終端的所述適于進(jìn)行所述wlan網(wǎng)絡(luò) 鑒權(quán)的標(biāo)識(shí)信息時(shí)，按照快速鑒權(quán)的流程對(duì)所述終端進(jìn)行鑒權(quán)。

本發(fā)明實(shí)施例提供了一種hss，所述hss包括：

第三接收單元，適于接收指示生成lte網(wǎng)絡(luò)及wlan網(wǎng)絡(luò)的鑒權(quán)矢量的信息；

鑒權(quán)矢量生成單元，適于當(dāng)所述第三接收單元接收到指示生成所述lte網(wǎng)絡(luò)及所述wlan網(wǎng)絡(luò)的鑒權(quán)矢量的信息時(shí)，在生成所述lte網(wǎng)絡(luò)的鑒權(quán)矢量時(shí)，生成所述wlan網(wǎng)絡(luò)的鑒權(quán)矢量；

第四發(fā)送單元，適于將所述wlan網(wǎng)絡(luò)的鑒權(quán)矢量發(fā)送給aaa服務(wù)器；

第四接收單元，適于接收來(lái)自所述aaa服務(wù)器的適于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息；

第五發(fā)送單元，適于將所述用于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息發(fā)送給mme。

可選地，所述適于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息為快速重鑒權(quán)標(biāo)識(shí)信息。

本發(fā)明實(shí)施例提供了一種mme，所述mme包括：

第五接收單元，適于接收來(lái)自終端的表征所述終端請(qǐng)求接入lte網(wǎng)絡(luò)的連接請(qǐng)求；

判斷單元，適于當(dāng)所述第五接收單元接收到所述連接請(qǐng)求時(shí)，判斷是否接收到指示生成所述wlan網(wǎng)絡(luò)的鑒權(quán)矢量的信息；

第六發(fā)送單元，適于當(dāng)所述判斷單元確定接收到所述指示生成所述wlan網(wǎng)絡(luò)的鑒權(quán)矢量的信息時(shí)，向hss發(fā)送指示生成所述wlan網(wǎng)絡(luò)的鑒權(quán)矢量的信息；

第六接收單元，適于接收來(lái)自所述hss用于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息；

第七發(fā)送單元，適于將所述用于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息發(fā)送給基站。

與現(xiàn)有技術(shù)相比，本發(fā)明的技術(shù)方案具有以下優(yōu)點(diǎn)：

由于所述lte網(wǎng)絡(luò)及所述wlan網(wǎng)絡(luò)對(duì)所述ue進(jìn)行鑒權(quán)時(shí)，均需要hss的參與，也就是需要終端與hss之間的信令交互，故在基站接收到表征終端請(qǐng)求接入lte網(wǎng)絡(luò)的連接請(qǐng)求時(shí)，若確定在終端附近存在可接入的wlan網(wǎng)絡(luò)，通過(guò)mme向hss發(fā)送指示生成所述wlan網(wǎng)絡(luò)的鑒權(quán)矢量的信息，進(jìn)而通過(guò)hss及aaa服務(wù)器，生成適于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息，并通過(guò)所述基站發(fā)送給用戶(hù)設(shè)備，以使得用戶(hù)設(shè)備在由lte向wlan網(wǎng)絡(luò)切換時(shí)，直接可以將所述標(biāo)識(shí)信息發(fā)送給aaa服務(wù)器，使得aaa服務(wù)器可以按照快速鑒權(quán)的流程對(duì)所述終端進(jìn)行鑒權(quán)。由于在接收到來(lái)自終端的lte接入請(qǐng)求時(shí)，所述終端與所述hss之間需要進(jìn)行交互，而通過(guò)使得所述wlan網(wǎng)絡(luò)的鑒權(quán)消息在終端接入所述lte網(wǎng)絡(luò)時(shí)就生成，可以避免wlan網(wǎng)絡(luò)對(duì)終端進(jìn)行鑒權(quán)過(guò)程時(shí)，終端與hss之間的再次交互，從而可以節(jié)約用戶(hù)設(shè)備耗費(fèi)在接入鑒權(quán)的時(shí)間，故可以提高從lte向wlan切換的速度，提高用戶(hù)的使用體驗(yàn)。

一方面，通過(guò)為終端分配適于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息，并且在接收到來(lái)自所述終端的所述適于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息時(shí)，可以按照快速鑒權(quán)的流程對(duì)所述終端進(jìn)行鑒權(quán)，由此可以節(jié)約aaa服務(wù)器的處理資源，提升通信的速度。

另一方面，當(dāng)接收到指示生成所述lte網(wǎng)絡(luò)及所述wlan網(wǎng)絡(luò)的鑒權(quán)矢量的信息時(shí)，通過(guò)在生成所述lte網(wǎng)絡(luò)的鑒權(quán)矢量時(shí)，生成所述wlan網(wǎng)絡(luò)的鑒權(quán)矢量，進(jìn)而通過(guò)與aaa服務(wù)器的交互，獲得適于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息，可以使得終端在后續(xù)從lte網(wǎng)絡(luò)切換wlan網(wǎng)絡(luò)時(shí)省去與自身的信令交互，從而節(jié)約hss的處理資源，提高整個(gè)通信的速度。

另一方面，通過(guò)當(dāng)接收到表征終端請(qǐng)求接入lte網(wǎng)絡(luò)的連接請(qǐng)求，并且接收到所述指示生成所述lte網(wǎng)絡(luò)及所述wlan網(wǎng)絡(luò)的鑒權(quán)矢量的信息時(shí)，向hss發(fā)送指示生成所述lte網(wǎng)絡(luò)及所述wlan網(wǎng)絡(luò)的鑒權(quán)矢量的信息，進(jìn)而可以接收來(lái)自所述hss用于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息，然后通過(guò)基站將所述標(biāo)識(shí)信息發(fā)送給終端，使得在后續(xù)從lte網(wǎng)絡(luò)切換wlan網(wǎng)絡(luò)時(shí)省去與自身的信令交互，從而節(jié)約基站的處理資源，提高整個(gè)通信的速 度。

附圖說(shuō)明

圖1是本發(fā)明實(shí)施例中的一種核心網(wǎng)網(wǎng)絡(luò)架構(gòu)示意圖；

圖2是本發(fā)明實(shí)施例中一種從lte向wlan切換過(guò)程中鑒權(quán)的方法的流程示意圖；

圖3是本發(fā)明實(shí)施例中一種從lte向wlan切換過(guò)程中鑒權(quán)的方法的流程示意圖；

圖4是本發(fā)明實(shí)施例中一種從lte向wlan切換過(guò)程中鑒權(quán)的方法的流程示意圖；

圖5是本發(fā)明實(shí)施例中一種從lte向wlan切換過(guò)程中鑒權(quán)的方法的流程示意圖；

圖6是本發(fā)明實(shí)施例中一種從lte向wlan切換過(guò)程中鑒權(quán)的方法的流程示意圖；

圖7是本發(fā)明實(shí)施例中一種基站的結(jié)構(gòu)示意圖；

圖8是本發(fā)明實(shí)施例中一種aaa服務(wù)器的結(jié)構(gòu)示意圖；

圖9是本發(fā)明實(shí)施例中一種hss的結(jié)構(gòu)示意圖；

圖10是本發(fā)明實(shí)施例中一種mme的結(jié)構(gòu)示意圖。

具體實(shí)施方式

憑借獨(dú)特的優(yōu)勢(shì)，無(wú)線(xiàn)局域網(wǎng)絡(luò)(wirelesslocalareanetworks，wlan)與移動(dòng)網(wǎng)絡(luò)形成了很好的互補(bǔ)，因而在移動(dòng)網(wǎng)絡(luò)中的應(yīng)用越來(lái)越廣泛。從國(guó)外運(yùn)營(yíng)商到國(guó)內(nèi)運(yùn)營(yíng)商，都在不斷擴(kuò)展、完善移動(dòng)網(wǎng)絡(luò)和wlan之間的互通技術(shù)，目的就是快速、經(jīng)濟(jì)地部署wlan，做到在對(duì)現(xiàn)有網(wǎng)絡(luò)架構(gòu)做最小的改動(dòng)情況下，以簡(jiǎn)單實(shí)用的技術(shù)吸引用戶(hù)，分流目前快速增長(zhǎng)的移動(dòng)數(shù)據(jù)業(yè)務(wù)，緩解移動(dòng)網(wǎng)絡(luò)的資源在忙時(shí)或忙區(qū)嚴(yán)重不足的壓力，提升網(wǎng)絡(luò)服務(wù)質(zhì)量，提高網(wǎng)絡(luò)的用戶(hù)黏度。

目前，終端(userequipment，ue)首先獲得鑒權(quán)，才可以接入長(zhǎng)期演進(jìn) (longtermevolution，lte)通信網(wǎng)絡(luò)，接著通過(guò)lte網(wǎng)絡(luò)建立一個(gè)或多個(gè)公共數(shù)據(jù)網(wǎng)(publicdatanetwork，pdn)的連接，當(dāng)ue發(fā)現(xiàn)合適的wlan網(wǎng)絡(luò)之后，可以開(kāi)始切換。也就是把在lte系統(tǒng)中部分或所有已經(jīng)建立的pdn連接切換到wlan網(wǎng)絡(luò)，在切換真正開(kāi)始之前，所述ue要獲得所述wlan網(wǎng)絡(luò)的鑒權(quán)。

具體接入wlan網(wǎng)絡(luò)的鑒權(quán)的流程包括很多步驟，比如會(huì)涉及到ue和hss的多次交互，hss在獲得ue的標(biāo)識(shí)信息之后，會(huì)運(yùn)行aka算法生成autn等參數(shù)，然后通過(guò)網(wǎng)絡(luò)發(fā)送給ue以便ue實(shí)施對(duì)網(wǎng)絡(luò)的鑒權(quán)，網(wǎng)絡(luò)會(huì)給ue發(fā)送其他的參數(shù)如信息鑒權(quán)代碼(messageauthenticationcode，mac)，ue運(yùn)行aka算法生成autn，如果ue自身生成的與hss發(fā)送給其的autn一致，ue則可以驗(yàn)證網(wǎng)絡(luò)(authenticatethenetwork)可靠。

與此同時(shí)，ue還需要核對(duì)收到的mac，以及生成一個(gè)新的mac，這個(gè)新的mac會(huì)發(fā)送給網(wǎng)絡(luò)中的驗(yàn)證、授權(quán)和記賬(authentication、authorization、accounting，aaa)服務(wù)器，aaaserver需要驗(yàn)證收到的mac等參數(shù)，如果驗(yàn)證通過(guò)，則鑒權(quán)完成。ue和wlan的通信將使用鑒權(quán)過(guò)程中產(chǎn)生的密鑰材料(keyingmaterials)。

并且，在所述lte網(wǎng)絡(luò)及所述wlan網(wǎng)絡(luò)中用于對(duì)所述ue進(jìn)行鑒權(quán)的部分設(shè)備相同。具體可以參考圖1，其中非3gppip接口(non-3gppipaccess)即指wlan，hss與aaaserver之間設(shè)置有swx接口，與lte中的mme有s6a接口，對(duì)ue進(jìn)行鑒權(quán)的設(shè)備中歸屬簽約用戶(hù)服務(wù)器(homesubscriberserver，hss)是相同的。可以理解的是，以上所述接口的具體定義可以參考ts24.302，在此不再贅述。

但是，如果使用上述的方法進(jìn)行從lte網(wǎng)絡(luò)向wlan網(wǎng)絡(luò)的切換，會(huì)導(dǎo)致切換過(guò)程中鑒權(quán)的時(shí)間長(zhǎng)，用戶(hù)體驗(yàn)差。

為解決上述問(wèn)題，本發(fā)明實(shí)施例提供了lte向wlan切換過(guò)程中鑒權(quán)的方法，由于所述lte網(wǎng)絡(luò)及所述wlan網(wǎng)絡(luò)對(duì)所述ue進(jìn)行鑒權(quán)時(shí)，均需要hss的參與，也就是需要終端與hss之間的信令交互，故在基站接收到表征終端請(qǐng)求接入lte網(wǎng)絡(luò)的連接請(qǐng)求時(shí)，若確定在終端附近存在可接入的 wlan網(wǎng)絡(luò)，通過(guò)mme向hss發(fā)送指示生成所述wlan網(wǎng)絡(luò)的鑒權(quán)矢量的信息，進(jìn)而通過(guò)hss及aaa服務(wù)器，生成適于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息，并通過(guò)所述基站發(fā)送給用戶(hù)設(shè)備，以使得用戶(hù)設(shè)備在由lte向wlan網(wǎng)絡(luò)切換時(shí)，直接可以將所述標(biāo)識(shí)信息發(fā)送給aaa服務(wù)器，使得aaa服務(wù)器可以按照快速鑒權(quán)的流程對(duì)所述終端進(jìn)行鑒權(quán)，由于在接收到來(lái)自終端的lte接入請(qǐng)求時(shí)，所述終端與所述hss之間需要進(jìn)行交互，而通過(guò)使得所述wlan網(wǎng)絡(luò)的鑒權(quán)消息在終端接入所述lte網(wǎng)絡(luò)時(shí)就生成，可以避免wlan網(wǎng)絡(luò)對(duì)終端進(jìn)行鑒權(quán)過(guò)程時(shí)，終端與hss之間的再次交互，從而可以節(jié)約用戶(hù)設(shè)備耗費(fèi)在接入鑒權(quán)的時(shí)間，故可以提高從lte向wlan切換的速度，提高用戶(hù)的使用體驗(yàn)。

為使本發(fā)明的上述目的、特征和優(yōu)點(diǎn)能夠更為明顯易懂，下面結(jié)合附圖對(duì)本發(fā)明的具體實(shí)施例做詳細(xì)的說(shuō)明。

為使得本領(lǐng)域技術(shù)人員更好地理解和實(shí)現(xiàn)本發(fā)明，下面示出了本發(fā)明實(shí)施例中的一種lte向wlan切換過(guò)程中鑒權(quán)的方法，如圖2所示，所述方法可以包括：

s21：當(dāng)接收到表征終端的請(qǐng)求接入lte網(wǎng)絡(luò)的連接請(qǐng)求時(shí)，lte中的基站若確定在終端附近存在可接入的wlan網(wǎng)絡(luò)，通過(guò)移動(dòng)性管理實(shí)體(mobilitymanagemententity，mme)向hss發(fā)送指示生成wlan網(wǎng)絡(luò)的鑒權(quán)矢量的信息。

s22：通過(guò)mme從hss接收適于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息。

s23：將所述適于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息發(fā)送給所述終端。

在具體實(shí)施中，在所述通過(guò)移動(dòng)性管理實(shí)體mme向hss發(fā)送指示生成wlan網(wǎng)絡(luò)的鑒權(quán)矢量的信息時(shí)，還包括：指示所述wlan網(wǎng)絡(luò)的類(lèi)型。

在具體實(shí)施中，所述wlan網(wǎng)絡(luò)的類(lèi)型可以分為信任的或非信任的wlan網(wǎng)絡(luò)。

為使得本領(lǐng)域技術(shù)人員更好地理解和實(shí)現(xiàn)本發(fā)明，下面示出了本發(fā)明實(shí)施例中的一種從lte向wlan切換過(guò)程中鑒權(quán)的方法，如圖3所示，所述方法可以包括：

s31：當(dāng)從hss接收到所述wlan網(wǎng)絡(luò)的鑒權(quán)矢量時(shí)，為終端分配適于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息。

在具體實(shí)施中，當(dāng)從hss接收到所述wlan網(wǎng)絡(luò)的鑒權(quán)矢量時(shí)，aaa服務(wù)器可以為終端分配適于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息。

s32：向hss發(fā)送所述適于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息。

在具體實(shí)施中，可以通過(guò)hss來(lái)傳遞所述適于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息，并最終發(fā)送給終端，以便于終端確定從lte網(wǎng)絡(luò)切換至wlan網(wǎng)絡(luò)時(shí)快速鑒權(quán)。

s33：當(dāng)接收到來(lái)自所述終端的所述適于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息時(shí)，按照快速鑒權(quán)的流程對(duì)所述終端進(jìn)行鑒權(quán)。

在具體實(shí)施中，由于所述標(biāo)識(shí)信息是由aaa服務(wù)器在終端接入lte網(wǎng)絡(luò)時(shí)就已經(jīng)生成的，故當(dāng)接收到來(lái)自所述終端的所述適于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息時(shí)，可以按照快速鑒權(quán)的流程對(duì)所述終端進(jìn)行鑒權(quán)。

為使得本領(lǐng)域技術(shù)人員更好地理解和實(shí)現(xiàn)本發(fā)明，下面示出了本發(fā)明實(shí)施例中一種從lte網(wǎng)絡(luò)向wlan網(wǎng)絡(luò)切換過(guò)程中鑒權(quán)的方法，如圖4所示，所述方法可以包括如下步驟：

s41：當(dāng)接收到指示生成所述lte網(wǎng)絡(luò)及wlan網(wǎng)絡(luò)的鑒權(quán)矢量的信息時(shí)，在生成所述lte網(wǎng)絡(luò)的鑒權(quán)矢量時(shí)，生成所述wlan網(wǎng)絡(luò)的鑒權(quán)矢量。

s42：將所述wlan網(wǎng)絡(luò)的鑒權(quán)矢量發(fā)送給aaa服務(wù)器。

s43：接收來(lái)自所述aaa服務(wù)器的適于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息。

s44：將所述用于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息發(fā)送給mme。

在具體實(shí)施中，所述適于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息為快速重鑒權(quán)標(biāo)識(shí)信息。

為使得本領(lǐng)域技術(shù)人員更好地理解和實(shí)現(xiàn)本發(fā)明，下面示出了本發(fā)明實(shí)施例中一種從lte向wlan切換過(guò)程中鑒權(quán)的方法，如圖5所示，所述方法可以包括：

s51：當(dāng)接收到來(lái)自終端的表征所述終端請(qǐng)求接入lte網(wǎng)絡(luò)的連接請(qǐng)求時(shí)，判斷是否接收到指示生成所述wlan網(wǎng)絡(luò)的鑒權(quán)矢量的信息。

s52：當(dāng)接收到所述指示生成所述wlan網(wǎng)絡(luò)的鑒權(quán)矢量的信息時(shí)，向hss發(fā)送指示生成所述wlan網(wǎng)絡(luò)的鑒權(quán)矢量的信息。

s53：接收來(lái)自所述hss用于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息。

s54：將所述用于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息發(fā)送給基站。

下面將結(jié)合圖6對(duì)本發(fā)明實(shí)施例中的lte網(wǎng)絡(luò)向wlan網(wǎng)絡(luò)的切換過(guò)程中鑒權(quán)的方法做進(jìn)一步詳細(xì)的介紹，參與所述網(wǎng)絡(luò)切換過(guò)程中的鑒權(quán)的設(shè)備包括：ue61、基站62、移動(dòng)管理實(shí)體mme63、服務(wù)網(wǎng)關(guān)64、pdn網(wǎng)絡(luò)65、策略與計(jì)費(fèi)規(guī)則功能設(shè)備66(policyandchargingrulesfunction，pcrf)、hss67及aaa服務(wù)器68，所述方法可以分為如下步驟：

s601：ue61向基站62發(fā)送表征ue61請(qǐng)求接入lte網(wǎng)絡(luò)的連接請(qǐng)求，并在連接建立過(guò)程中發(fā)送非接入層信令(non-accessstratum，nas)。

在具體實(shí)施中，當(dāng)ue61接入lte網(wǎng)絡(luò)時(shí)，需要與基站62之間建立rrc連接，并通過(guò)nas信令將非接入層信令(servicerequest)發(fā)送給基站62。

s602：基站62判斷ue61附近是否存在可接入的wlan網(wǎng)絡(luò)。

在具體實(shí)施中，當(dāng)ue61接入lte的網(wǎng)絡(luò)時(shí)，基站62可以根據(jù)網(wǎng)絡(luò)拓?fù)湟约皍e61的測(cè)量報(bào)告獲知ue61附近是否存在wlan網(wǎng)絡(luò)，并且基站62還可以獲知這些wlan網(wǎng)絡(luò)是信任的wlan還是非信任的wlan?；?2可以向ue61發(fā)送切換判決的參數(shù)(如wlan側(cè)的beacon幀的接收的信號(hào)強(qiáng)度指示(rssi)，鏈路回程速率(backhaulrate)等參數(shù)以及服務(wù)小區(qū)的信號(hào)強(qiáng)度的門(mén)限)，以使得ue61依據(jù)這些參數(shù)判決是從lte切換到wlan，還是將業(yè)務(wù)從wlan切換到lte。

當(dāng)基站62確定ue61附近存在可接入的wlan網(wǎng)絡(luò)時(shí)，可以同時(shí)執(zhí)行s603及s604，；反之，可以只是執(zhí)行s603，并在s603執(zhí)行完成后，跳過(guò)s604，接著執(zhí)行s605-s613，并且忽略步驟中涉及到wlan側(cè)的鑒權(quán)動(dòng)作。

s603：基站62向mme63發(fā)送該ue61的業(yè)務(wù)請(qǐng)求及指示執(zhí)行l(wèi)te側(cè)的 鑒權(quán)。

在具體實(shí)施中，當(dāng)基站62接收到來(lái)自所述ue61的接入lte網(wǎng)絡(luò)的請(qǐng)求信息時(shí)，可以向mme63發(fā)送該ue61的業(yè)務(wù)請(qǐng)求，以使得網(wǎng)絡(luò)側(cè)設(shè)備協(xié)助建立pdn的連接，并且指示lte側(cè)執(zhí)行對(duì)ue61的鑒權(quán)。該步驟中，可以不指示執(zhí)行l(wèi)te側(cè)的鑒權(quán)，默認(rèn)需要執(zhí)行l(wèi)te側(cè)的鑒權(quán)。

s604：基站62向mme63指示執(zhí)行wlan側(cè)的鑒權(quán)。

在具體實(shí)施中，所述基站62向mme63可以指示執(zhí)行wlan側(cè)的鑒權(quán)，并且向mme63指示執(zhí)行鑒權(quán)的wlan側(cè)的類(lèi)型。

在具體實(shí)施中，所述wlan網(wǎng)絡(luò)的類(lèi)型可以為信任的或不信任的wlan。

s605：mme63向hss67指示對(duì)ue61進(jìn)行l(wèi)te及wlan側(cè)的鑒權(quán)。

在具體實(shí)施中，如果mme63收到ue61的業(yè)務(wù)請(qǐng)求之后，從所述ue61的業(yè)務(wù)請(qǐng)求中解析出ue61的標(biāo)識(shí)，接著mme63可以通過(guò)和hss67交互來(lái)實(shí)施對(duì)ue61的鑒權(quán)，可以向hss67發(fā)送ue61的標(biāo)識(shí)及信令請(qǐng)求該ue61的鑒權(quán)矢量，并且指示所述wlan側(cè)是信任wlan的鑒權(quán)還是非信任wlan。在此過(guò)程中，mme63和ue61需要互相驗(yàn)證彼此的安全。

需要說(shuō)明的是，由于lte網(wǎng)絡(luò)及wlan網(wǎng)絡(luò)對(duì)lte的鑒權(quán)過(guò)程中所涉及的到hss67設(shè)備是同一個(gè)，并且ue61確定要接入lte網(wǎng)絡(luò)，故無(wú)論如何，網(wǎng)絡(luò)側(cè)需要完成lte網(wǎng)絡(luò)對(duì)ue61的鑒權(quán)，也就是說(shuō)，lte側(cè)對(duì)ue61的鑒權(quán)的步驟不可缺少，而基站62通過(guò)指示同時(shí)執(zhí)行l(wèi)te及wlan側(cè)的鑒權(quán)，可以在完成lte及wlan的鑒權(quán)過(guò)程中，避免wlan對(duì)ue61進(jìn)行鑒權(quán)時(shí)所再次需要的ue61與hss67之間的交互，只涉及ue61與hss67之間的鑒權(quán)所需的一次交互，從而可以降低后續(xù)ue61從lte網(wǎng)絡(luò)向wlan網(wǎng)絡(luò)切換過(guò)程中的時(shí)長(zhǎng)，故可以提高網(wǎng)絡(luò)切換的效率。

s606：hss67生成用于lte及wlan側(cè)對(duì)ue61進(jìn)行鑒權(quán)的鑒權(quán)矢量。

在具體實(shí)施中，hss67可以同時(shí)生成用于lte及wlan側(cè)對(duì)ue61進(jìn)行鑒權(quán)的鑒權(quán)矢量，如前所述，由于指示hss67生成鑒權(quán)矢量的過(guò)程中，需要ue61與hss67之間很多的交互，而通過(guò)該步驟，就可以較少交互的進(jìn)行， 故提高通信的效率。

s607：hss67將wlan側(cè)的鑒權(quán)矢量發(fā)送給aaa服務(wù)器68。

在具體實(shí)施中，hss67可以向aaaserver發(fā)送wlan側(cè)的鑒權(quán)矢量。

s608：aaa服務(wù)器為ue61分配快速重鑒權(quán)標(biāo)識(shí)信息(fastre-authentication)，并發(fā)送給hss67。

在具體實(shí)施中，aaa服務(wù)器可以為ue61分配fastre-authentication標(biāo)識(shí)信息，并發(fā)送給hss67，hss67和aaaserver可以是位于同一個(gè)網(wǎng)絡(luò)實(shí)體的不同邏輯網(wǎng)元，因此hss67和aaaserver之間的交互可以在同一網(wǎng)絡(luò)實(shí)體內(nèi)部進(jìn)行。

s609：hss67向mme63發(fā)送lte側(cè)的鑒權(quán)矢量以及快速重鑒權(quán)標(biāo)識(shí)。

在具體實(shí)施中，hss67在向mme63返回鑒權(quán)矢量時(shí)，可以攜帶用于wlan側(cè)鑒權(quán)的快速重鑒權(quán)標(biāo)識(shí)(fastre-authentication)。

s610：mme63生成用于ue61接入lte網(wǎng)絡(luò)的非接入層的密鑰以及接入層的密鑰。

在具體實(shí)施中，mme63收到lte對(duì)該ue61的鑒權(quán)矢量之后，可以生成用于ue61接入lte網(wǎng)絡(luò)的非接入層的密鑰以及接入層的密鑰，并進(jìn)行l(wèi)te側(cè)對(duì)ue61的鑒權(quán)。

在具體實(shí)施中，如果鑒權(quán)通過(guò)，mme63可以向基站62發(fā)送初始上下文建立請(qǐng)求，其中包含需要建立承載的參數(shù)，進(jìn)而基站62與ue61交互并建立數(shù)據(jù)無(wú)線(xiàn)承載，接著在無(wú)線(xiàn)承載建立成功后，ue61可以發(fā)送上行數(shù)據(jù)，基站62向mme63發(fā)送初始上下文建立響應(yīng)，并優(yōu)化承載請(qǐng)求。然后移動(dòng)管理實(shí)體mme63可以向服務(wù)網(wǎng)關(guān)64發(fā)送優(yōu)化承載請(qǐng)求(modifybearerrequest)，然后服務(wù)網(wǎng)關(guān)64可以向pdn網(wǎng)關(guān)發(fā)送modifybearerrequest。在這個(gè)過(guò)程中，mme63可以通知網(wǎng)關(guān)該承載下行數(shù)據(jù)傳輸?shù)南嚓P(guān)參數(shù)(如ip地址等)，以便網(wǎng)關(guān)能夠把該承載的下行數(shù)據(jù)發(fā)送給基站62指定的ip地址，從而完成ue61接入lte網(wǎng)絡(luò)。

s611：mme63向基站62發(fā)送fastre-authentication標(biāo)識(shí)。

需要說(shuō)明的是，在具體實(shí)施中，s610及s611并沒(méi)有執(zhí)行的先后順序，可以并行執(zhí)行。

s612：基站62向ue61發(fā)送fastre-authentication標(biāo)識(shí)。

在具體實(shí)施中，基站62可以通過(guò)rrc信令向ue61發(fā)送fastre-authentication標(biāo)識(shí)。

s613：ue61判斷是否從lte網(wǎng)絡(luò)切換至wlan網(wǎng)絡(luò)。

當(dāng)所述ue61確定從lte網(wǎng)絡(luò)切換至wlan網(wǎng)絡(luò)，可以執(zhí)行s614，反之，可以執(zhí)行s613。

s614：ue61將fastre-authentication標(biāo)識(shí)發(fā)送給aaa服務(wù)器68。

s615：aaa服務(wù)器68對(duì)ue61執(zhí)行快速鑒權(quán)流程。

在具體實(shí)施中，當(dāng)aaa服務(wù)器68收到來(lái)自u(píng)e61的fastre-authentication標(biāo)識(shí)，可以對(duì)所述ue61執(zhí)行快速鑒權(quán)流程，使得快速執(zhí)行完wlan側(cè)對(duì)ue61的鑒權(quán)，加快向wlan切換的過(guò)程。這樣一來(lái)，由于該鑒權(quán)過(guò)程不需要hss67參與生成鑒權(quán)矢量，也就是減少了ue61與hss67及aaa服務(wù)器68之間的交互，故可以降低網(wǎng)絡(luò)切換的時(shí)長(zhǎng)。

綜上所述可知，由于所述lte網(wǎng)絡(luò)及所述wlan網(wǎng)絡(luò)對(duì)所述ue進(jìn)行鑒權(quán)時(shí)，均需要hss的參與，也就是需要終端與hss之間的信令交互，故在基站接收到表征終端請(qǐng)求接入lte網(wǎng)絡(luò)的連接請(qǐng)求時(shí)，若確定在終端附近存在可接入的wlan網(wǎng)絡(luò)，通過(guò)mme向hss發(fā)送指示生成所述wlan網(wǎng)絡(luò)的鑒權(quán)矢量的信息，進(jìn)而通過(guò)hss及aaa服務(wù)器，生成適于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息，并通過(guò)所述基站發(fā)送給用戶(hù)設(shè)備，以使得用戶(hù)設(shè)備在由lte向wlan網(wǎng)絡(luò)切換時(shí)，直接可以將所述標(biāo)識(shí)信息發(fā)送給aaa服務(wù)器，使得aaa服務(wù)器可以按照快速鑒權(quán)的流程對(duì)所述終端進(jìn)行鑒權(quán)，由于在接收到來(lái)自終端的lte接入請(qǐng)求時(shí)，所述終端與所述hss之間需要進(jìn)行交互，而通過(guò)使得所述wlan網(wǎng)絡(luò)的鑒權(quán)消息在終端接入所述lte網(wǎng)絡(luò)時(shí)就生成，可以避免wlan網(wǎng)絡(luò)對(duì)終端進(jìn)行鑒權(quán)過(guò)程時(shí)，終端與hss之間的再次交互，從而可以節(jié)約用戶(hù)設(shè)備耗費(fèi)在接入鑒權(quán)的時(shí)間，故可以提高從lte向wlan切換的速度，提高用戶(hù)的使用體驗(yàn)。

為使得本領(lǐng)域技術(shù)人員更好地理解和實(shí)現(xiàn)本發(fā)明，以下提供了可以實(shí)現(xiàn)上述從lte向wlan切換過(guò)程中鑒權(quán)的方法的通信設(shè)備，所述通信設(shè)備可以包括：終端、aaa服務(wù)器、基站、hss及mme。

參照?qǐng)D7，所述基站可以包括：第一接收單元71、第一發(fā)送單元72、第二接收單元73及第二發(fā)送單元74，其中：

所述第一接收單元71，適于接收表征終端請(qǐng)求接入lte網(wǎng)絡(luò)的連接請(qǐng)求；

所述第一發(fā)送單元72，適于當(dāng)所述第一接收單元71接收到所述連接請(qǐng)求時(shí)，若確定在終端附近存在可接入的wlan網(wǎng)絡(luò)，通過(guò)移動(dòng)性管理實(shí)體mme向hss發(fā)送指示生成所述wlan網(wǎng)絡(luò)的鑒權(quán)矢量的信息；

所述第二接收單元73，適于通過(guò)mme從hss接收適于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息；

所述第二發(fā)送單元74，適于將所述適于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息發(fā)送給所述終端。

在具體實(shí)施中，所述第一發(fā)送單元72，還適于在所述通過(guò)移動(dòng)性管理實(shí)體mme向hss發(fā)送指示生成所述wlan網(wǎng)絡(luò)的鑒權(quán)矢量的信息時(shí)，指示所述wlan網(wǎng)絡(luò)的類(lèi)型。

在具體實(shí)施中，所述wlan網(wǎng)絡(luò)的類(lèi)型為信任的或非信任的wlan網(wǎng)絡(luò)。

在具體實(shí)施中，所述標(biāo)識(shí)信息為快速重鑒權(quán)標(biāo)識(shí)信息。

參照?qǐng)D8，所述aaa服務(wù)器可以包括：分配單元81、第三發(fā)送單元82及鑒權(quán)單元83，其中：

所述分配單元81，適于當(dāng)從hss接收到所述wlan網(wǎng)絡(luò)的鑒權(quán)矢量時(shí)，為終端分配適于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息；

所述第三發(fā)送單元82，適于向hss發(fā)送所述適于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息；

所述鑒權(quán)單元83，適于當(dāng)接收到來(lái)自所述終端的所述適于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息時(shí)，按照快速鑒權(quán)的流程對(duì)所述終端進(jìn)行鑒權(quán)。

參照?qǐng)D9，所述hss可以包括：第三接收單元91、鑒權(quán)矢量生成單元92、第四發(fā)送單元93、第四接收單元94及第五發(fā)送單元95，其中：

所述第三接收單元91，適于接收指示生成所述lte網(wǎng)絡(luò)及所述wlan網(wǎng)絡(luò)的鑒權(quán)矢量的信息；

所述鑒權(quán)矢量生成單元92，適于當(dāng)所述第三接收單元91接收到指示生成所述lte網(wǎng)絡(luò)及所述wlan網(wǎng)絡(luò)的鑒權(quán)矢量的信息時(shí)，在生成所述lte網(wǎng)絡(luò)的鑒權(quán)矢量時(shí)，生成所述wlan網(wǎng)絡(luò)的鑒權(quán)矢量；

所述第四發(fā)送單元93，適于將所述wlan網(wǎng)絡(luò)的鑒權(quán)矢量發(fā)送給aaa服務(wù)器；

所述第四接收單元94，適于接收來(lái)自所述aaa服務(wù)器的適于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息；

所述第五發(fā)送單元95，適于將所述用于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息發(fā)送給mme。

在具體實(shí)施中，所述適于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息為快速重鑒權(quán)標(biāo)識(shí)信息。

參照?qǐng)D10，所述mme可以包括：第五接收單元101、判斷單元102、第六發(fā)送單元103、第六接收單元104及第七發(fā)送單元105，其中：

所述第五接收單元101，適于接收來(lái)自終端的表征所述終端請(qǐng)求接入lte網(wǎng)絡(luò)的連接請(qǐng)求；

所述判斷單元102，適于當(dāng)所述第五接收單元101接收到所述連接請(qǐng)求時(shí)，判斷是否接收到指示生成所述wlan網(wǎng)絡(luò)的鑒權(quán)矢量的信息；

所述第六發(fā)送單元103，適于當(dāng)所述判斷單元102確定接收到所述指示生成所述wlan網(wǎng)絡(luò)的鑒權(quán)矢量的信息時(shí)，向hss發(fā)送指示生成所述wlan網(wǎng)絡(luò)的鑒權(quán)矢量的信息；

所述第六接收單元104，適于接收來(lái)自所述hss用于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo)識(shí)信息；

所述第七發(fā)送單元105，適于將所述用于進(jìn)行所述wlan網(wǎng)絡(luò)鑒權(quán)的標(biāo) 識(shí)信息發(fā)送給基站。

本領(lǐng)域普通技術(shù)人員可以理解上述實(shí)施例的各種方法中的全部或部分步驟是可以通過(guò)程序來(lái)指令相關(guān)的硬件來(lái)完成，該程序可以存儲(chǔ)于以計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)中，存儲(chǔ)介質(zhì)可以包括：rom、ram、磁盤(pán)或光盤(pán)等。

雖然本發(fā)明披露如上，但本發(fā)明并非限定于此。任何本領(lǐng)域技術(shù)人員，在不脫離本發(fā)明的精神和范圍內(nèi)，均可作各種更動(dòng)與修改，因此本發(fā)明的保護(hù)范圍應(yīng)當(dāng)以權(quán)利要求所限定的范圍為準(zhǔn)。