[go: up one dir, main page]

CN109479051A - 支持用于wlan接入的专用核心网络 - Google Patents

支持用于wlan接入的专用核心网络 Download PDF

Info

Publication number
CN109479051A
CN109479051A CN201780029436.5A CN201780029436A CN109479051A CN 109479051 A CN109479051 A CN 109479051A CN 201780029436 A CN201780029436 A CN 201780029436A CN 109479051 A CN109479051 A CN 109479051A
Authority
CN
China
Prior art keywords
entity
dcn
information
3gpp aaa
believable
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201780029436.5A
Other languages
English (en)
Other versions
CN109479051B (zh
Inventor
B·兰戴斯
N·德勒冯
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nokia Solutions and Networks Oy
Original Assignee
Nokia Siemens Networks Oy
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nokia Siemens Networks Oy filed Critical Nokia Siemens Networks Oy
Publication of CN109479051A publication Critical patent/CN109479051A/zh
Application granted granted Critical
Publication of CN109479051B publication Critical patent/CN109479051B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0892—Network architectures or network communication protocols for network security for authentication of entities by using authentication-authorization-accounting [AAA] servers or protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W48/00—Access restriction; Network selection; Access point selection
    • H04W48/08—Access restriction or access information delivery, e.g. discovery data delivery
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/10—Small scale networks; Flat hierarchical networks
    • H04W84/12—WLAN [Wireless Local Area Networks]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明的实施例包括一种能够对用户设备UE进行服务的实体，该UE处于对诸如EPC的分组核心网络的可信的或者不可信的WLAN接入的情况，该实体诸如为TWAN实体或者ePDG，所述实体被配置为：‑在所述UE对诸如EPC的所述分组核心网络的所述可信的或者不可信的WLAN接入的情况下，执行DCN选择。

Description

支持用于WLAN接入的专用核心网络
本发明通常涉及移动通信网络和系统。
移动网络和系统的描述可以在文献中找到，诸如特别是在标准化机构出版的技术规范中，例如3GPP(第三代合作伙伴计划)。
3GPP移动系统中的示例是EPS(演进分组系统)。EPS网络包括称为EPC(演进分组核心)的核心网络，其不仅可以通过3GPP接入(诸如E-UTRAN接入)访问，还可以通过非3GPP接入(诸如WLAN接入)访问。特别是在3GPP TS 23.401(用于E-UTRAN接入)中规定了对EPC的3GPP接入。特别是在3GPP TS 23.402中规定了对EPC的WLAN接入，并且包括可信的WLAN接入和不可信的WLAN接入。在从3GPP TS 23.402获得的图1中回顾了用于3GPP和非3GPP(可信的或者不可信的)对EPS的接入的架构的示例。
对EPC的可信的WLAN接入涉及诸如TWAN(可信的WLAN接入网络)和3GPP AAA服务器之类的实体。TWAN通过特别在3GPP TS23.402中规定的S2a接口与EPC的PDN网关PGW相连接。TWAN通过特别在3GPP TS 29.273中规定的STa接口与3GPP AAA服务器相连接。
对EPC的不可信的WLAN接入涉及诸如ePDG(演进分组数据网关)和3GPP AAA服务器之类的实体。ePDG通过特别在3GPP TS 23.402中规定的S2b接口与EPC的PDN网关PGW相连接。ePDG通过特别在3GPP TS 29.273中规定的SWm接口与3GPP AAA服务器相连接。
已经为3GPP接入引入了对专用核心网络(DCN)的支持。如3GPP TS 23.401中规定的，DCN包括一个或者多个MME/SGSN，并且它可以包括一个或者多个SGW/PGW/PCRF；该特征使得能够基于订阅信息(“UE使用类型”)、本地配置的运营方策略以及在服务网络处可用的UE相关上下文信息来将订户分配给DCN并且由DCN服务。
然而，DCN当前不支持WLAN接入，这暗示了发明人所认识到的不同缺点，并且稍后将更详细地解释。需要为WLAN接入提供DCN支持，更一般地，需要在这种网络和系统中提供增强的功能。
本发明的实施例特别解决了这些需求。
在一个方面，这些和其他目的通过实体(诸如为TWAN实体或者ePDG)来实现，该实体能够对用户设备UE进行服务，该UE处于对诸如EPC的分组核心网络的可信的或者不可信的WLAN接入的情况，所述实体被配置为：
-在所述UE的对诸如EPC的所述分组核心网络的所述可信的或者不可信的WLAN接入的情况下，执行DCN选择。
在另一方面，这些和其他目的通过归属订户服务器HSS来实现，被配置为：
-在认证和授权过程期间，将DCN选择相关的UE订阅信息下载到3GPP AAA服务器，该认证和授权过程在所述UE的对诸如EPC的分组核心网络的可信的或者不可信的WLAN接入的情况下被执行。
在另一方面，这些和其他目的通过3GPP AAA服务器来实现，被配置为：
-在UE的对诸如EPC的分组核心网络的可信的或者不可信的接入的情况下，向实体发送DCN选择信息，该实体能够对处于所述可信的或者不可信的WLAN接入情况下的所述UE进行服务，该实体诸如为TWAN实体或者ePDG。
在另一方面，这些和其他目的通过3GPP AAA代理实现，被配置为：
-在UE的对诸如EPC的分组核心网络的可信的或者不可信的接入的情况下，向实体发送DCN选择信息，该实体能够对处于所述可信的或者不可信的WLAN接入情况下的所述UE进行服务，该实体诸如为TWAN实体或者ePDG。
在另一方面，通过用于支持DCN以用于对诸如EPC的分组核心网络的WLAN接入的方法，这种方法包括由以下中的至少一项这样的实体执行的至少一个步骤：实体诸如为TWAN实体或者ePDG，该实体能够对在对EPC的可信的或者不可信的WLAN接入情况下的UE进行服务、归属订户服务器HSS、3GPP AAA服务器、3GPP AAA代理。
现在仅通过示例并参考附图描述根据本发明实施例的装置和/或方法的一些实施例，在附图中：
图1旨在回顾用于对EPC的3GPP和非3GPP(可信的或者不可信的)接入的架构的示例；
图2旨在示出根据本发明的实施例的用于在多连接模式下在对EPC的可信的WLAN接入的情况下支持DCN的信令流的第一示例；
图3旨在示出根据本发明的实施例的用于在多连接模式下在对EPC的可信的WLAN接入的情况下支持DCN的信令流的第二示例；
图4旨在示出根据本发明的实施例的用于在单连接模式下在对EPC的可信的WLAN接入的情况下支持DCN的信令流的示例；
图5旨在示出根据本发明的实施例的用于在对EPC的不可信的WLAN接入的情况下支持DCN的信令流的示例。
缩写
AAA 认证、授权和计费
AKA 认证和密钥协商
DEA Diameter EAP应答
DCN 专用核心网络
DER Diameter EAP请求
EAP 可扩展的认证协议
EPC 演进分组核心网络
ePDG 演进分组数据网关
EPS 演进分组系统
HSS 归属订户服务器
IMSI 国际移动用户识别码
PDN 分组数据网络
PGW PDN网关
PLMN 公共陆地移动网络
TWAN 可信的WLAN接入网络
UWAN 不可信的WLAN接入网络
UE 用户设备
WLAN 无线局域网络
WLCP 无线局域网络控制平面协议
本发明的各个方面和/或实施例的描述
3GPP已在版本13中指定了新过程，其使得运营方能够在PLMN内部署多个专用核心网络(DCN)，其中每个DCN由一个或者多个CN节点(例如，MME、SGSN、SGW或者PGW)组成，并且其中每个DCN可以是专用于服务特定类型。参见3GPP TS 23.401的子条款4.3.25。
部署DCN可以有几种动机，例如：提供具有特定特征/功能或者扩展的DCN，以隔离特定UE或者订户(例如，M2M订户、属于特定企业或者单独管理域的订户，等等)。
该解决方案依赖于在HSS中的用户订阅中提供UE使用类型参数以及可能的其他参数(诸如IMSI、IMSI组ID，等等)，并且在MME/SGSN上通过使用该HSS提供的信息，加上可从UE上下文获得的其他可能信息(例如，漫游状态、IMSI、IMSI组ID)和本地策略确定服务于特定UE的DCN。然后，MME/SGSN确保来自所选DCN的MME/SGSN服务于UE(通过在必要时将UE重定向到另一个MME/SGSN)，并且使用针对TS 29.303中指定的DCN的增强DNS过程从该DCN中选择SGW和PGW。
除了在Rel-13中指定的所述信息之外，3GPP还在版本14中进一步增强了这些过程，以通过使用来自UE的辅助信息来改进DCN选择。参见3GPP TR 23.711。该辅助信息可以是UE使用类型或者由核心网络在UE和PLMN之间的早期交换中提供的DCN标识相关信息。
然而，这些过程仅针对3GPP接入(E-UTRAN、UTRAN和GERAN)进行了定义。这意味着当UE通过可信或者不可信的WLAN接入建立PDN连接时，不能使用DCN选择过程，具有以下后果：
a)针对通过可信的或者不可信的WLAN接入EPC的UE，不可能基于UE使用类型或者DCN标识相关信息选择属于特定DCN的PGW；所以例如不可能隔离属于特定企业或者单独管理域的订户。
b)在建立PDN连接时，可以为订户分配不同的PGW和服务，具体取决于它是在3GPP还是WLAN接入上，并且DCN用于3GPP接入；
c)当UE从WLAN移动到3GPP接入时，可能必须拆除正在进行的PDN连接，以将PGW重新定位在预期为该UE服务的DCN中。这将导致UE IP地址的改变和服务(金融、语音)的可能中断。
本发明的实施例为WLAN接入(可信的或者不可信的)提供DCN支持。
在一个实施例中，TWAN或者ePDG在通过可信的或不可信的WLAN接入的认证和授权过程期间经由3GPP AAA服务器获取UE使用类型和在HSS中的用户订阅中提供的其他订阅参数(诸如IMSI组id，等等)。
附加地或替代地，在一个实施例中，UE可以在认证和授权期间或者在WLCP PDN连接建立期间，经由通过IKEv2传递的用于不可信的WLAN接入的新信息，或者经由WLCP或者经由EAP协议传递的用于可信的WLAN接入的新信息，来向TWAN或者ePDG提供辅助信息。在UE通过3GPP接入(根据当前的“eDECOR”3GPP研究)附着或注册到3GPP网络时，核心网络可以更早地提供该辅助信息。它可以是UE使用类型或者与DCN相关的标识。
在一个实施例中，TWAN或者ePDG基于UE使用类型和其他订阅参数(诸如IMSI、IMSI组ID，等等)来确定为该UE服务的DCN。在一个实施例中，TWAN或者ePDG基于以下中的一项或者多项来确定服务于该UE的DCN：UE使用类型、从HSS接收的订阅参数、诸如漫游者/非漫游者的UE相关信息，以及在TWAN或者ePDG中配置或者在AAA服务器(非漫游情况)或者AAA代理(漫游情况)中配置的本地策略。作为替代，TWAN或者ePDG基于UE提供的辅助信息确定为UE服务的DCN。然后，TWAN/ePDG在该DCN中选择PGW，应用针对TS 29.303中指定的DCN增强的DNS过程。
术语“DCN选择信息”将用于涵盖TWAN的所有类型的信息，或者ePDG(或更一般地，能够对处于对EPC的可信的或者不可信的WLAN接入的情况下的UE进行服务的实体)可以用于执行DCN选择。可以用于在一些实施例中，DCN选择信息可以包括“DCN选择相关的UE订阅信息”，或者更简单的“UE订阅信息”，(该术语将用于涵盖从HSS获取的所有类型的信息，并且可用于DCN选择)，和/或“UE辅助信息”(该术语用于涵盖UE提供的信息)。DCN选择信息还可以包括策略信息(其也将被称为3GPP AAA服务器策略信息，或者3GPP AAA代理策略信息)。
现在将描述用于支持用于WLAN接入的DCN的信令流的示例。
多连接模式的可信的WLAN呼叫流的示例在图2和图3中描述。
图2示出了根据本发明的实施例的在用于多连接模式的可信的WLAN接的情况下被执行的认证和授权过程(基于3GPP TS 29.273)中引入的改变的示例。图3示出了根据本发明的实施例在随后的UE发起的PDN连接过程(基于3GPP TS 23.402)中引入的改变的示例，一旦UE已经被成功认证和授权就执行。
本发明的实施例可以涉及认证和授权过程中的以下改变，如图2所示：
-在认证和授权过程期间，在步骤10，HSS还下载UE订阅信息，诸如(如图中所示UE使用类型(如果在用户的订阅中提供)以及可能的其他订阅参数，诸如IMSI、IMSI组ID等等到3GPP AAA服务器。在步骤15，3GPP AAA服务器可能将接收到的信息与AAA本地策略信息一起转发到TWAN。如果通过3GPP AAA代理接入TWAN，则AAA本地策略信息替代地由3GPP AAA代理提供。
本发明的实施例可以涉及UE发起的PDN连接过程中的以下改变，如图3所示：
-步骤1，UE可以可选地在WLCP PDN连接请求中向TWAN提供UE辅助信息。作为示例，图3示出了UE提供UE辅助信息的情况。
注意：作为替代，UE可以经由EAP(在认证和授权过程期间)向TWAN提供UE辅助信息，如针对SCM(单连接模式)进一步向下指定的，在这种情况下WLCP将不受影响。
-在步骤2，TWAN在向该DCN发起PDN连接建立(发送建立会话请求)之前确定(未在图中具体示出)该UE的DCN。TWAN可以基于UE使用类型、基于从HSS接收的所述订阅参数、基于UE相关的信息(诸如漫游者/非漫游者)、基于本地TWAN策略、以及基于从3GPP AAA代理/服务器接收的AAA本地策略来确定该UE的DCN。作为替代，TWAN可以基于UE提供的辅助信息确定DCN以服务于UE。然后，在针对TS 20.303中指定的DCN增强的PGW选择过程之后，TWAN可以在该DCN中选择PGW。然后，TWAN可以向该PGW发起PDN连接建立过程。
图4中描绘了用于单连接模式的可信的WLAN的信令流的示例。
图4示出了根据本发明的实施例的在用于单连接模式的可信的WLAN接入处执行的认证和授权过程(基于3GPP TS 29.273)中引入的改变的示例。
本发明的实施例可以涉及认证和授权过程中的以下改变，如图4所示：
-在步骤8，UE可选地经由EAP向TWAN提供UE辅助信息。在步骤9，TWAN将信息(透明地)发送到3GPP AAA服务器。在步骤11，3GPP AAA服务器可能将该信息与本地AAA策略信息一起转发给TWAN。作为示例，图4示出了UE提供UE辅助信息的情况。
-在认证和授权过程期间，在步骤10，HSS还下载UE订阅信息，诸如(如图中所示)UE使用类型(如果在用户的订阅中提供)以及可能的其他订阅参数，诸如IMSI、IMSI组ID等等到3GPP AAA服务器。在步骤11，GPP AAA服务器可能将所接收的信息与本地AAA策略信息一起转发给TWAN。
-在步骤12，TWAN在发起PDN连接建立(向该DCN发送建立会话请求)之前确定(未在图中具体示出)该UE的DCN。TWAN可以基于UE使用类型、基于从HSS接收的所述订阅参数、基于UE相关信息(诸如漫游者/非漫游者)、基于本地TWAN策略，以及基于从AAA代理/服务器接收的AAA本地策略来确定DCN以服务于UE。作为替代，TWAN可以基于UE提供的辅助信息确定DCN以服务于UE。然后，在针对TS 20.303中指定的DCN增强的PGW选择过程之后，TWAN可以在该DCN中选择PGW。然后，TWAN可以向该PGW发起PDN连接建立过程。
图5中描绘了不可信的WLAN呼叫流的示例。
图5示出了根据本发明的实施例在由不可信的WLAN接入的情况下被执行的认证和授权过程(基于3GPP TS 33.402)中引入的改变的示例。
本发明的实施例可以涉及认证和授权过程中的以下改变，如图5所示：
-在步骤2，UE可选地经由IKE V2向ePDG提供UE辅助信息。该信息由ePDG存储。作为示例，图5示出了UE提供辅助信息的情况。
-在认证和授权过程期间，在步骤8C，HSS还下载UE订阅信息，诸如(如图中所示)UE使用类型(如果在用户的订阅中提供)以及可能的其他订阅参数，诸如IMSI、IMSI组ID等等到3GPP AAA服务器。在步骤9，3GPP AAA服务器可能将所接收的信息与本地AAA策略信息一起转发给TWAN。
-在步骤11，ePDG确定该UE的DCN。ePDG可以基于UE使用、基于从HSS接收的订阅参数、基于UE相关信息(例如漫游者/非漫游者)、基于本地策略、以及基于从AAA接收的AAA本地策略来确定该UE的DCN。作为替代，ePDG可以基于UE提供的辅助信息确定DCN以服务于UE。在针对TS 29.303中指定的DCN增强的PGW选择过程之后，ePDG可以在该DCN中选择PGW。然后，ePDG可以向该PGW发起PDN连接建立过程(步骤12)。
本发明的各个方面和/或实施例包括(但不限于)以下方面和/或实施例。
一些方面涉及一种能够对用户设备UE进行服务的实体，该用户处于对诸如EPC的分组核心网络的可信的或者不可信的WLAN接入的情况，该实体诸如为TWAN实体或者ePDG。
提供了各种实施例，包括(但不限于)以下实施例，其可以根据各种组合单独或者组合使用。
在一个实施例中，所述实体被配置为：
-在所述UE的对诸如EPC的所述分组核心网络的所述可信的或者不可信的WLAN接入的情况下执行DCN选择。
在一个实施例中，所述实体被配置为：
-选择与所选DCN有关的PGW。
在一个实施例中，所述实体被配置为：
-基于包括DCN选择相关的UE订阅信息的DCN选择信息，执行DCN选择。
在一个实施例中，所述实体被配置为：
-在处于所述可信或者不可信WLAN接入的情况下被执行的认证和授权过程期间，接收所述DCN选择相关的UE订阅信息。
在一个实施例中，所述实体(诸如TWAN实体)被配置为：
-从3GPP AAA服务器或者3GPP AAA代理在DEA消息中接收所述DCN选择相关的UE订阅信息。
在一个实施例中，所述实体(诸如ePDG)被配置为：
-从3GPP AAA服务器或者3GPP AAA代理的AA应答消息中接收所述DCN选择相关的UE订阅信息。
在一个实施例中：
-所述DCN选择相关的UE订阅信息包括UE使用类型参数或者用户订阅中能够被用于DCN选择的任何其他参数。
在一个实施例中，所述实体被配置为：
-基于进一步包括3GPP AAA服务器策略信息或者3GPP AAA代理策略信息的DCN选择信息，执行DCN选择。
在一个实施例中，所述实体被配置为：
-在所述认证和授权过程期间，接收所述3GPP AAA服务器策略信息或者3GPP AAA代理策略信息
在一个实施例中，所述实体被配置为：
-基于包括UE辅助信息的DCN选择信息，执行DCN选择。
在一个实施例中，所述实体(诸如TWAN实体)被配置为：
-在多连接模式下的可信的WLAN接入的情况下，在UE发起的PDN连接过程期间，接收所述UE辅助信息。
在一个实施例中，所述实体(诸如TWAN实体)被配置为：
-在多连接模式下的可信的WLAN接入的情况下，从所述UE在WLCP消息中接收所述UE辅助信息。
在一个实施例中，所述实体(诸如TWAN实体)被配置为：
-在可信的WLAN接入的情况下，在认证和授权过程期间，从3GPP AAA服务器接收所述UE辅助信息。
在一个实施例中，所述实体(诸如TWAN实体)被配置为：
-在可信的WLAN接入的情况下，在认证和授权过程期间，在DEA消息中从3GPP AAA服务器接收所述UE辅助信息。
在一个实施例中，所述实体(诸如TWAN实体)被配置为：
-在可信的WLAN接入的情况下，在认证和授权过程期间，向3GPP AAA服务器透明地发送通过EAP接收的所述UE辅助信息。
在一个实施例中，所述实体(诸如TWAN实体)被配置为：
-在可信的WLAN接入的情况下，在认证和授权过程期间，在DER消息中向3GPP AAA服务器透明地将所述UE辅助信息。
在一个实施例中，所述实体(诸如ePDG)被配置为：
-在IKE认证和授权过程期间，从所述UE接收所述UE辅助信息。
在一个实施例中，所述实体(诸如ePDG)被配置为：
-在IKE_AUTH请求消息中从所述UE接收所述UE辅助信息。
在一个实施例中，所述实体被配置为：
-基于进一步包括3GPP AAA服务器策略信息或者3GPP AAA代理策略信息的DCN选择信息，执行DCN选择。
在一个实施例中，所述实体被配置为：
-在处于所述可信的或者不可信的WLAN接入的情况下被执行的认证和授权过程期间，从3GPP AAA服务器或者3GPP AAA代理接收所述3GPP AAA服务器策略信息或者3GPP AAA代理策略信息。
其他方面涉及一种归属订户服务器HSS。
提供了各种实施例，包括(但不限于)以下实施例，其可以根据各种组合单独或者组合使用。
在一个实施例中，所述HSS被配置为:
-在认证和授权过程期间，将DCN选择相关的UE订阅信息下载到3GPP AAA服务器，该认证和授权过程在所述UE的对诸如EPC的分组核心网络的可信的或者不可信的WLAN接入的情况下被执行。
在一个实施例中：
-在所述DCN选择相关的UE订阅信息包括UE使用类型参数或者用户订阅信息中的可以被用于DCN选择的任何其他参数。
其他方面涉及一种3GPP AAA服务器。
提供了各种实施例，包括(但不限于)以下实施例，其可以根据各种组合单独或者组合使用。
在一个实施例中，所述3GPP AAA服务器被配置为：
-在UE的对诸如EPC的分组核心网络的可信的或者不可信的接入的情况下，向实体发送DCN选择信息，该实体能够对处于可信的或者不可信的WLAN接入情况下的所述UE进行服务，该实体诸如为TWAN实体或者ePDG。
在一个实施例中：
-所述DCN选择信息包括DCN选择相关的UE订阅信息，该DCN选择相关的UE订阅信息在处于所述可信的、不可信的WLAN接入的情况下被执行的认证和授权过程期间由3GPP AAA服务器从HSS获取。
在一个实施例中，所述3GPP AAA服务器被配置为：
-在DEA消息中，向诸如TWAN实体的实体转发所述DCN选择相关的UE订阅信息。
在一个实施例中，所述3GPP AAA服务器被配置为：
-在AA应答消息中，向诸如ePDG的实体转发所述DCN选择相关的UE订阅信息。
在一个实施例中：
所述DCN选择相关的UE订阅信息包括UE使用类型参数或者用户订阅中的可以被用于DCN选择的任何其他参数。
在一个实施例中：
所述DCN选择信息包括UE辅助信息，该UE辅助信息在可信的WLAN接入的情况下、在认证和授权过程期间由诸如TWAN实体的所述实体转发给所述3GPP AAA服务器。
在一个实施例中：
-所述DCN选择信息包括3GPP AAA服务器策略信息。
其他方面涉及一种3GPP AAA代理。
提供了各种实施例，包括(但不限于)以下实施例，其可以根据各种组合单独或者组合使用。
在一个实施例中，所述3GPP AAA代理被配置为：
-在UE的对诸如EPC的分组核心网络的可信的或者不可信的接入情况下，向实体发送DCN选择信息，该实体能够对处于所述可信的或者不可信的WLAN接入情况下的所述UE进行服务，该实体诸如为TWAN实体或者ePDG。
在一个实施例中：
-所述DCN选择信息包括DCN选择相关的UE订阅信息，该DCN选择相关的UE订阅信息在处于所述可信的、不可信的WLAN接入的情况下被执行的认证和授权过程期间由3GPP AAA服务器从HSS获取。
在一个实施例中，所述3GPP AAA代理被配置为：
-在DEA消息中，向诸如TWAN实体的实体转发所述DCN选择相关的UE订阅信息。
在一个实施例中，所述3GPP AAA代理被配置为：
-在AA应答消息中，向诸如ePDG实体的实体转发所述DCN选择相关的UE订阅信息。
在一个实施例中：
所述DCN选择相关的UE订阅信息包括UE使用类型参数或者用户订阅中的可以被用于DCN选择的任何其他参数。
在一个实施例中：
所述DCN选择信息包括在可信的WLAN接入的情况下的认证和授权过程期间由诸如TWAN实体的所述实体转发给所述3GPP AAA代理的UE辅助信息。
在一个实施例中：
-所述DCN选择信息包括3GPP AAA代理策略信息。
其他方面涉及一种用于支持DCN以用于对诸如EPC的分组核心网络的WLAN的方法，这种方法包括由以下中的至少一项这样的实体执行的至少一个步骤：
-诸如为TWAN实体或者ePDG的实体，该实体能够对处于对EPC的可信的或者不可信的WLAN接入情况下的用户设备进行服务。
-归属订户服务器HSS，
-3GPP AAA服务器，
-3GPP AAA代理。
本领域技术人员将容易认识到，各种上述方法的步骤可以由编程计算机执行。这里，一些实施例还旨在涵盖程序存储设备，例如，数字数据存储介质，其可以是机器或计算机可读的并且编码机器可执行的或计算机可执行的指令程序，其中所述指令执行所述上述方法中的一些或所有步骤。程序存储设备可以是例如数字存储器、磁存储介质(诸如磁盘和磁带)、硬盘驱动器或者光学可读数字数据存储介质。实施例还旨在涵盖被编程为执行上述方法的所述步骤的计算机。

Claims (36)

1.一种能够对用户设备UE进行服务的实体，所述UE处于对诸如EPC的分组核心网络的可信的或者不可信的WLAN接入的情况，所述实体诸如为TWAN实体或者ePDG，所述实体被配置为：
-在所述UE的对诸如EPC的所述分组核心网络的所述可信的或者不可信的WLAN接入的情况下，执行与DCN相关的PDN网关的选择。
2.根据权利要求1所述的实体，被配置为：
-基于包括DCN选择相关的UE订阅信息的DCN选择信息，执行所述选择。
3.根据权利要求2所述的实体，被配置为：
-在处于所述可信的或者不可信的WLAN接入的情况下被执行的认证和授权过程期间，接收所述DCN选择相关的UE订阅信息。
4.根据权利要求2或3中任一项所述的诸如TWAN实体的实体，被配置为：
-从3GPP AAA服务器或者3GPP AAA代理在DEA消息中接收所述DCN选择相关的UE订阅信息。
5.根据权利要求2或3中任一项所述的诸如ePDG的实体，被配置为：
-从3GPP AAA服务器或者3GPP AAA代理在AA应答消息中接收所述DCN选择相关的UE订阅信息。
6.根据权利要求2至5中任一项所述的实体，其中：
-所述DCN选择相关的UE订阅信息包括UE使用类型参数或者用户订阅中可以被用于DCN选择的任何其他参数。
7.根据权利要求2至6中任一项所述的实体，被配置为：
-基于进一步包括3GPP AAA服务器策略信息或者3GPP AAA代理策略信息的DCN选择信息，执行所述选择。
8.根据权利要求7所述的实体，被配置为：
-在所述认证和授权过程期间，接收所述3GPP AAA服务器策略信息或者所述3GPP AAA代理策略信息。
9.根据权利要求1-8中任一项所述的实体，被配置为：
-基于包括UE辅助信息的DCN选择信息，执行所述选择。
10.根据权利要求9所述的诸如TWAN实体的实体，被配置为：
-在多连接模式下的可信的WLAN接入的情况下，在UE发起的PDN连接过程期间，接收所述UE辅助信息。
11.根据权利要求9或者10所述的诸如TWAN实体的实体，被配置为：
-在多连接模式下的可信的WLAN接入的情况下，从所述UE在WLCP消息中接收所述UE辅助信息。
12.根据权利要求9所述的诸如TWAN实体的实体，被配置为：
-在可信WLAN接入的情况下，在认证和授权过程期间，从3GPP AAA服务器接收所述UE辅助信息。
13.根据权利要求9或者12所述的诸如TWAN实体的实体，被配置为：
-在可信的WLAN接入的情况下，在认证和授权过程期间，在DEA消息中从3GPP AAA服务器接收所述UE辅助信息。
14.根据权利要求9或者12或者13所述的诸如TWAN实体的实体，被配置为：
-在可信的WLAN接入的情况下，在认证和授权过程期间，向3GPP AAA服务器透明地发送通过EAP接收的所述UE辅助信息。
15.根据权利要求9或者12或者13或者14所述的诸如TWAN实体的实体，被配置为：
-在可信的WLAN接入的情况下，在认证和授权过程期间，在DER消息中向3GPP AAA服务器透明地发送所述UE辅助信息。
16.根据权利要求9所述的诸如ePDG的实体，被配置为：
-在IKE认证和授权过程期间，从所述UE接收所述UE辅助信息。
17.根据权利要求9或者16所述的诸如ePDG的实体，被配置为：
-在IKE_AUTH请求消息中从所述UE接收所述UE辅助信息。
18.根据权利要求9-17中任一项所述的实体，被配置为：
-基于进一步包括3GPP AAA服务器策略信息或者3GPP AAA代理策略信息的DCN选择信息，执行所述选择。
19.根据权利要求18所述的实体，被配置为：
-在处于所述可信的或者不可信的WLAN接入的情况下被执行的认证和授权过程期间，从3GPP AAA服务器或者3GPP AAA代理接收所述3GPP AAA服务器策略信息或者3GPP AAA代理策略信息。
20.一种归属订户服务器HSS，被配置为：
-在认证和授权过程期间，将DCN选择相关的UE订阅信息下载到3GPP AAA服务器，所述认证和授权过程在所述UE的对诸如EPC的分组核心网络的可信的或者不可信的WLAN接入的情况下被执行。
21.根据权利要求20所述的HSS，其中：
-所述DCN选择相关的UE订阅信息包括UE使用类型参数或者用户订阅中的可以被用于DCN选择的任何其他参数。
22.一种3GPP AAA服务器，被配置为：
-在UE的对诸如EPC的分组核心网络的可信的或者不可信的接入的情况下，向实体发送DCN选择信息，所述实体能够对处于所述可信的或者不可信的WLAN接入情况下的所述UE进行服务，所述实体诸如为TWAN实体或者ePDG。
23.根据权利要求22所述的3GPP AAA服务器，其中：
-所述DCN选择信息包括DCN选择相关的UE订阅信息，所述DCN选择相关的UE订阅信息在处于所述可信的或者不可信的WLAN接入的情况下被执行的认证和授权过程期间由3GPPAAA服务器从HSS获取。
24.根据权利要求23所述的3GPP AAA服务器，被配置为：
-在DEA消息中，向诸如TWAN实体的所述实体转发所述DCN选择相关的UE订阅信息。
25.根据权利要求24所述的3GPP AAA服务器，被配置为：
-在AA应答消息中，向诸如ePDG的所述实体转发所述DCN选择相关的UE订阅信息。
26.根据权利要求23至25中任一项所述的3GPP AAA服务器，其中：
-所述DCN选择相关的UE订阅信息包括UE使用类型参数或者用户订阅中的可以被用于DCN选择的任何其他参数。
27.根据权利要求22所述的3GPP AAA服务器，其中：
-所述DCN选择信息包括UE辅助信息，所述UE辅助信息在可信的WLAN接入的情况下、在认证和授权过程期间由诸如TWAN实体的所述实体转发给所述3GPP AAA服务器。
28.根据权利要求22至27中任一项所述的3GPP AAA服务器，其中：
-所述DCN选择信息包括3GPP AAA服务器策略信息。
29.一种3GPP AAA代理，被配置为：
-在UE的对诸如EPC的分组核心网络的可信的或者不可信的接入的情况下，向实体发送DCN选择信息，所述实体能够对处于所述可信的或者不可信的WLAN接入情况下的所述UE进行服务，所述实体诸如为TWAN实体或者ePDG。
30.根据权利要求29所述的3GPP AAA代理，其中：
-所述DCN选择信息包括DCN选择相关的UE订阅信息，所述DCN选择相关的UE订阅信息在处于所述可信的或者不可信的WLAN接入的情况下被执行的认证和授权过程期间由3GPPAAA服务器从HSS获取。
31.根据权利要求30所述的3GPP AAA代理，被配置为：
-在DEA消息中，向诸如TWAN实体的所述实体转发所述DCN选择相关的UE订阅信息。
32.根据权利要求30所述的3GPP AAA代理，被配置为：
-在AA应答消息中，向诸如ePDG实体的所述实体转发所述DCN选择相关的UE订阅信息。
33.根据权利要求30至32中任一所述的3GPP AAA代理，其中：
-所述DCN选择相关的UE订阅信息包括UE使用类型参数或者用户订阅中的可以被用于DCN选择的任何其他参数。
34.根据权利要求29所述的3GPP AAA代理，其中：
-所述DCN选择信息包括在可信的WLAN接入的情况下的认证和授权过程期间由诸如TWAN实体的所述实体转发给所述3GPP AAA代理的UE辅助信息。
35.根据权利要求29至34中任一所述的3GPP AAA代理，其中：
-所述DCN选择信息包括3GPP AAA代理策略信息。
36.一种用于支持DCN以用于对诸如EPC的分组核心网络的WLAN接入的方法，所述方法包括由以下中的至少一项执行的至少一个步骤：根据权利要求1至19中任一项配置的诸如为TWAN实体或者ePDG的实体，所述实体能够对处于对EPC的可信的或者不可信的WLAN接入情况下的用户设备UE进行服务，根据权利要求20或者21中任一项配置的归属订户服务器HSS，根据权利要求22至28中任一项配置的3GPP AAA服务器，根据权利要求29至35中任一项配置的3GPP AAA代理。
CN201780029436.5A 2016-05-10 2017-05-10 支持用于wlan接入的专用核心网络 Active CN109479051B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
EP16305544.5A EP3244588B1 (en) 2016-05-10 2016-05-10 Support of dedicated core networks for wlan access
EP16305544.5 2016-05-10
PCT/EP2017/061135 WO2017194581A1 (en) 2016-05-10 2017-05-10 Support of dedicated core networks for wlan access

Publications (2)

Publication Number Publication Date
CN109479051A true CN109479051A (zh) 2019-03-15
CN109479051B CN109479051B (zh) 2021-12-24

Family

ID=56008563

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201780029436.5A Active CN109479051B (zh) 2016-05-10 2017-05-10 支持用于wlan接入的专用核心网络

Country Status (5)

Country Link
US (1) US11758395B2 (zh)
EP (1) EP3244588B1 (zh)
CN (1) CN109479051B (zh)
MX (1) MX2018013745A (zh)
WO (1) WO2017194581A1 (zh)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP3244588B1 (en) 2016-05-10 2021-06-23 Nokia Solutions and Networks Oy Support of dedicated core networks for wlan access
CN108632253B (zh) * 2018-04-04 2021-09-10 平安科技（深圳）有限公司 基于移动终端的客户数据安全访问方法及装置

Citations (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101330740A (zh) * 2007-06-22 2008-12-24 中兴通讯股份有限公司 一种无线网络中的网关选择方法
WO2010076044A1 (en) * 2009-01-05 2010-07-08 Nokia Siemens Networks Oy Trustworthiness decision making for access authentication
CN102238727A (zh) * 2010-04-22 2011-11-09 大唐移动通信设备有限公司 一种选择分组数据网络网关pdn gw节点的方法、装置和系统
CN102761935A (zh) * 2011-04-26 2012-10-31 中兴通讯股份有限公司 一种选择ePDG /PDN GW的方法、系统及UE
CN102917356A (zh) * 2011-08-03 2013-02-06 华为技术有限公司 将用户设备接入演进的分组核心网络的方法、设备和系统
CN103188667A (zh) * 2011-12-27 2013-07-03 中国电信股份有限公司 无线局域网接入方法、网关及网络融合系统
WO2013159310A1 (zh) * 2012-04-26 2013-10-31 华为技术有限公司 用于接入分组交换网络的方法、wlan接入系统和用户设备
CN103533598A (zh) * 2012-07-02 2014-01-22 中兴通讯股份有限公司 接入网网络能力的获取处理、获取方法及装置
US20140093071A1 (en) * 2012-10-02 2014-04-03 Telefonaktiebolaget L M Ericsson (Publ) Support of multiple pdn connections over a trusted wlan access
CN103797888A (zh) * 2011-04-29 2014-05-14 英特尔公司 到3gpp演进分组核心的可信wlan连接性
CN104471912A (zh) * 2012-03-23 2015-03-25 诺基亚通信公司 针对wlan接入网络的信任指示
WO2016011001A1 (en) * 2014-07-14 2016-01-21 Convida Wireless, Llc Inter-system handover and multi-connectivity via an integrated small cell and wifi gateway
US20160050601A1 (en) * 2014-08-14 2016-02-18 Samsung Electronics Co., Ltd. Method and apparatus for selecting dedicated core network

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9300531B2 (en) * 2011-12-12 2016-03-29 Openet Telecom Ltd. Systems, devices, and methods of orchestration and application of business rules for real-time control of subscribers in a telecommunications operator's network
CN103517252A (zh) 2012-06-21 2014-01-15 中兴通讯股份有限公司 分组网关标识信息的更新方法、aaa服务器和分组网关
US9055520B2 (en) * 2012-12-19 2015-06-09 Cisco Technology, Inc. Systems, methods and media for mobile management entity (MME) selection by Evolved Node B (eNodeB)
WO2016140507A1 (en) * 2015-03-02 2016-09-09 Samsung Electronics Co., Ltd. Method and apparatus for providing service in wireless communication system
US10069791B2 (en) * 2015-11-02 2018-09-04 Cisco Technology, Inc. System and method for providing a change in user equipment packet data network internet protocol address in a split control and user plane evolved packet core architecture
EP3166351B1 (en) * 2015-11-05 2024-12-18 Alcatel Lucent Support of emergency services over wlan access to 3gpp evolved packet core for unauthenticated users
JP2019050436A (ja) * 2016-01-19 2019-03-28 シャープ株式会社 端末装置、ｃ−ｓｇｎおよび通信制御方法
EP3244588B1 (en) 2016-05-10 2021-06-23 Nokia Solutions and Networks Oy Support of dedicated core networks for wlan access

Patent Citations (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101330740A (zh) * 2007-06-22 2008-12-24 中兴通讯股份有限公司 一种无线网络中的网关选择方法
WO2010076044A1 (en) * 2009-01-05 2010-07-08 Nokia Siemens Networks Oy Trustworthiness decision making for access authentication
CN102238727A (zh) * 2010-04-22 2011-11-09 大唐移动通信设备有限公司 一种选择分组数据网络网关pdn gw节点的方法、装置和系统
CN102761935A (zh) * 2011-04-26 2012-10-31 中兴通讯股份有限公司 一种选择ePDG /PDN GW的方法、系统及UE
CN103797888A (zh) * 2011-04-29 2014-05-14 英特尔公司 到3gpp演进分组核心的可信wlan连接性
CN102917356A (zh) * 2011-08-03 2013-02-06 华为技术有限公司 将用户设备接入演进的分组核心网络的方法、设备和系统
CN103188667A (zh) * 2011-12-27 2013-07-03 中国电信股份有限公司 无线局域网接入方法、网关及网络融合系统
CN104471912A (zh) * 2012-03-23 2015-03-25 诺基亚通信公司 针对wlan接入网络的信任指示
WO2013159310A1 (zh) * 2012-04-26 2013-10-31 华为技术有限公司 用于接入分组交换网络的方法、wlan接入系统和用户设备
CN103533598A (zh) * 2012-07-02 2014-01-22 中兴通讯股份有限公司 接入网网络能力的获取处理、获取方法及装置
US20140093071A1 (en) * 2012-10-02 2014-04-03 Telefonaktiebolaget L M Ericsson (Publ) Support of multiple pdn connections over a trusted wlan access
WO2016011001A1 (en) * 2014-07-14 2016-01-21 Convida Wireless, Llc Inter-system handover and multi-connectivity via an integrated small cell and wifi gateway
US20160050601A1 (en) * 2014-08-14 2016-02-18 Samsung Electronics Co., Ltd. Method and apparatus for selecting dedicated core network

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
BLACKBERRY UK LIMITED: "C1-154262 "Remove undefined terms and reword untestable conditions when accessing IM CN subsystem via WLAN IP access"", 《3GPP TSG_CT\WG1_MM-CC-SM_EX-CN1》 *
陈剑兵: "移动互联网对核心网的影响和应对", 《江苏通信》 *

Also Published As

Publication number Publication date
CN109479051B (zh) 2021-12-24
WO2017194581A1 (en) 2017-11-16
MX2018013745A (es) 2019-05-02
US11758395B2 (en) 2023-09-12
EP3244588B1 (en) 2021-06-23
US20200314100A1 (en) 2020-10-01
BR112018073139A2 (pt) 2019-03-12
EP3244588A1 (en) 2017-11-15

Similar Documents

Publication Publication Date Title
US10917935B2 (en) Emergency services support for non-cellular wireless access
CN110495214B (zh) 用于处理pdu会话建立过程的方法和amf节点
EP3310018B1 (en) Access through a second mobile telecommunication network to services offered by a first mobile telecommunication network
JP5061100B2 (ja) 動的デュアルモードサービスアクセス制御、位置ベース料金請求、およびｅ９１１メカニズム
EP4199646B1 (en) Information transmission method and system, and convergence gateway
US20070036120A1 (en) Method and system for WLAN user equipment accessing new operation network
KR101902324B1 (ko) 통신 네트워크에서 사용자 장비와 데이터 네트워크 간의 통신을 위한 기술
KR101613895B1 (ko) 신뢰된 비 3gpp 액세스 네트워크를 통해 접속된 사용자 장비에 대하여 3gpp hplmn에서 서비스 전달 플랫폼에 의해 전달된 서비스들에 대한 액세스의 허용
US20170289883A1 (en) Emergency services handover between untrusted wlan access and cellular access
US20230308999A1 (en) Interception aware access node selection
JP2011521510A (ja) 非３ｇｐｐアクセスネットワーク経由のアクセス
CN113228748B (zh) 用于网络接入服务的系统和方法
JP2019506070A (ja) 訪問国におけるｅＰＤＧの選択処理の機能強化
EP3114865B1 (en) Using services of a mobile packet core network
WO2014048197A1 (zh) 用户设备选择拜访公共陆地移动网络的方法、系统和设备
US11729739B2 (en) Support of WLAN location change reporting or retrieval for untrusted WLAN access to a 3GPP packet core network
CN109479051A (zh) 支持用于wlan接入的专用核心网络
WO2011110004A1 (zh) 业务处理方法、系统及设备
CN108353085B (zh) 支持对wlan接入移动网络的分组核心进行imei检查
CN103391564B (zh) 策略规则设备的选择方法及装置
CN103702311A (zh) 一种选择vplmn的方法、系统及分组数据网络网关
CN106464653A (zh) 一种紧急呼叫方法、装置及设备
CN108702619A (zh) 获取、发送用户设备标识的方法及设备
CN119485300A (zh) 通信方法、装置
BR112018073139B1 (pt) Suporte de redes núcleo dedicadas para acesso wlan

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant