專利名稱：一種多個移動通信系統(tǒng)的認(rèn)證方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種移動通信系統(tǒng)的認(rèn)證方法，尤其涉及一種多個移動通信系統(tǒng)的認(rèn)證方法。
背景技術(shù)：
移動通信系統(tǒng)一般是指這樣的電信系統(tǒng)，即當(dāng)用戶在系統(tǒng)的服務(wù)區(qū)內(nèi)移動時能進(jìn)行無線通信的電信系統(tǒng)。一種典型的移動通信系統(tǒng)是公用陸地移動通信網(wǎng)(PLMN)。通常，移動通信系統(tǒng)是一種接入網(wǎng)，它為用戶提供對外部網(wǎng)、主機(jī)和特定業(yè)務(wù)提供者所提供的業(yè)務(wù)的無線接入。用戶必須與移動通信系統(tǒng)有用戶關(guān)系(subscriber ship)，才能使用該移動通信系統(tǒng)提供的業(yè)務(wù)。通常，用戶除了需要與移動通信系統(tǒng)有用戶關(guān)系以外，還需要與其他業(yè)務(wù)提供者有單獨(dú)的用戶關(guān)系，這些業(yè)務(wù)是通過移動通信系統(tǒng)來接入的。
在移動通信系統(tǒng)中，由于無線傳播的特性使得用戶的保密性和利益容易受到影響，因此，運(yùn)營商和用戶都需要系統(tǒng)提供很高的安全性保障，以防止第三者有意和無意的非法侵入。例如，可以通過雙向認(rèn)證來保證用戶和運(yùn)營商的真實(shí)合法性，可以通過加密來保證用戶通信的保密性。
認(rèn)證是一方依照事先約定好的程序來辨認(rèn)另一方的真實(shí)身份的過程。認(rèn)證可以是單向的，也可以是雙向的。不同的移動通信系統(tǒng)通常有不同的認(rèn)證方法。例如，在GSM(全球移動通信系統(tǒng))中，采用大家所熟知的認(rèn)證三元組(RAND，SRES，Kc)來對移動臺進(jìn)行身份認(rèn)證；而在WLAN(無線局域網(wǎng))中，則通常采用共享密鑰(shared key)的認(rèn)證方式來對終端進(jìn)行身份認(rèn)證。不同的移動通信系統(tǒng)所提供的業(yè)務(wù)側(cè)重點(diǎn)往往是不同的。例如，目前的第二代移動通信系統(tǒng)(GSM/CDMA)主要提供話音業(yè)務(wù)，二代半移動通信系統(tǒng)(GPRS/CDMA 1X)提供話音和速率較低的分組數(shù)據(jù)業(yè)務(wù)，WLAN提供高速的數(shù)據(jù)傳輸業(yè)務(wù)。因此，如果用戶能夠靈活的同時使用多個不同的移動通信系統(tǒng)，就能獲得更多更好的服務(wù)；通信網(wǎng)絡(luò)的運(yùn)營商也可以節(jié)省不必要的重復(fù)投資，盡可能多的利用其它移動通信系統(tǒng)中已完成的一些開發(fā)工作，提供盡可能多的業(yè)務(wù)類型，吸引更多的用戶。然而，目前的移動通信系統(tǒng)都是彼此獨(dú)立的，每個系統(tǒng)不了解其它系統(tǒng)，對用戶來說，存在著無法使用一個設(shè)備同時享受多個網(wǎng)絡(luò)所提供服務(wù)的缺點(diǎn)；對網(wǎng)絡(luò)運(yùn)營商來說，存在著業(yè)務(wù)內(nèi)容比較單一、重復(fù)建設(shè)網(wǎng)絡(luò)浪費(fèi)大量資金的缺點(diǎn)。目前雖然有很少的雙模或多模移動通信產(chǎn)品和相應(yīng)專利，例如中國專利“雙模通信裝置和方法”，(申請?zhí)?8116051.4)，但這些產(chǎn)品或?qū)＠即嬖谌缦氯秉c(diǎn)多模設(shè)備運(yùn)行的多個獨(dú)立通信系統(tǒng)彼此是自治的，即系統(tǒng)是相互完全獨(dú)立的，每個系統(tǒng)都不了解其它系統(tǒng)，這樣網(wǎng)絡(luò)運(yùn)營商就需要重復(fù)建設(shè)網(wǎng)絡(luò)，浪費(fèi)了大量資金，而且多模設(shè)備只能與每個系統(tǒng)獨(dú)立的通信，即每次通信用戶只能享受當(dāng)前通信系統(tǒng)提供的服務(wù)。

發(fā)明內(nèi)容
本發(fā)明所要解決的技術(shù)問題就是為了克服現(xiàn)有技術(shù)中存在的通信系統(tǒng)彼此獨(dú)立，用戶無法同時享受多個網(wǎng)絡(luò)所提供的服務(wù)的問題，提出一種多個移動通信系統(tǒng)的認(rèn)證方法。
一種多個移動通信系統(tǒng)的認(rèn)證方法，包括下列步驟(1)用戶終端通過認(rèn)證后接入第一移動通信系統(tǒng)，開始使用第一移動通信系統(tǒng)提供的業(yè)務(wù)；(2)用戶終端通過第一移動通信系統(tǒng)和第二移動通信系統(tǒng)之間的無線網(wǎng)關(guān)，向第二移動通信系統(tǒng)進(jìn)行接入認(rèn)證；(3)認(rèn)證通過后，用戶終端通過第一移動通信系統(tǒng)同時使用第二移動通信系統(tǒng)提供的業(yè)務(wù)。
使用本發(fā)明提出的方法，就不需要開發(fā)雙模或多模終端裝置，節(jié)省了雙?；蚨嗄＝K端設(shè)備的開發(fā)費(fèi)用和時間，使用戶可以同時享受多個移動通信系統(tǒng)的服務(wù)，也使網(wǎng)絡(luò)運(yùn)營商可以提供更豐富的業(yè)務(wù)內(nèi)容、并且節(jié)省了大量重復(fù)建設(shè)網(wǎng)絡(luò)的資金。


圖1是多個移動通信系統(tǒng)連接的結(jié)構(gòu)示意圖。
圖2是圖1中移動終端進(jìn)行認(rèn)證的流程圖。
圖3是圖1的一個具體實(shí)施例的系統(tǒng)結(jié)構(gòu)示意圖。
圖4是圖3中的移動終端進(jìn)行認(rèn)證的流程圖。
具體實(shí)施例方式
下面結(jié)合附圖對本發(fā)明做進(jìn)一步的詳細(xì)說明。
圖1是多個移動通信系統(tǒng)連接的結(jié)構(gòu)示意圖。參見圖1，第一移動通信系統(tǒng)102和第二移動通信系統(tǒng)104構(gòu)成多個移動通信系統(tǒng)(在此僅以兩個為例進(jìn)行說明)，終端設(shè)備108運(yùn)行在第一移動通信系統(tǒng)102上，無線網(wǎng)關(guān)106將第一移動通信系統(tǒng)102和第二移動通信系統(tǒng)104連接起來。第一移動通信系統(tǒng)102和第二移動通信系統(tǒng)104在覆蓋的地理范圍上沒有限制，例如，可以是包含和被包含的位置關(guān)系，也可以是有部分重疊的位置關(guān)系。在具體的實(shí)現(xiàn)中，無線網(wǎng)關(guān)106可能歸屬于第一移動通信系統(tǒng)102，從而向第二移動通信系統(tǒng)104提供接口；也可能歸屬于第二移動通信系統(tǒng)104，從而向第一移動通信系統(tǒng)102提供接口。在描述的方案中，兩個移動通信系統(tǒng)通過無線網(wǎng)關(guān)106產(chǎn)生聯(lián)系，它們不是彼此完全獨(dú)立的，例如它們之間存在著通信，而且定時可能是同步的。盡管圖1描述的是兩個移動通信系統(tǒng)，實(shí)際上可以有多個移動通信系統(tǒng)為終端設(shè)備108提供服務(wù)，只需要無線網(wǎng)關(guān)106將各個移動通信系統(tǒng)聯(lián)系起來即可。例如，GSM系統(tǒng)，IS-95系統(tǒng)，WCDMA系統(tǒng)，802.11b WLAN系統(tǒng)等。這些移動通信系統(tǒng)還可以運(yùn)行在不同的頻率范圍，例如GSM 900MHz和GSM 1800MHz，802.11a WLAN和802.11b WLAN系統(tǒng)。
圖2是圖1中移動終端進(jìn)行認(rèn)證的流程圖。如圖2所示，認(rèn)證流程開始于步驟202，此時終端設(shè)備108是處于關(guān)機(jī)狀態(tài)的。
在步驟204，終端設(shè)備108開機(jī)，例如開機(jī)接通電源。當(dāng)檢測到開機(jī)工作激發(fā)時，終端設(shè)備108開始工作，步驟204包括終端設(shè)備108初始化和自檢等過程。在步驟204，終端設(shè)備108開始發(fā)起第一移動通信系統(tǒng)102的認(rèn)證過程。步驟206判斷認(rèn)證是否通過，如果認(rèn)證沒有通過，進(jìn)入步驟210，第一移動通信系統(tǒng)102返回錯誤信息給終端設(shè)備108，供用戶進(jìn)一步處理。例如，終端設(shè)備108的顯示屏幕顯示出錯原因“密碼錯誤，請重新輸入”等等。如果認(rèn)證通過，則進(jìn)入步驟208，此時終端用戶可以使用他在第一移動通信系統(tǒng)102中預(yù)訂的各項(xiàng)服務(wù)。
步驟212判斷終端用戶是否希望同時使用他在第二移動通信系統(tǒng)104中預(yù)訂的各項(xiàng)服務(wù)(假設(shè)用戶在第二移動通信系統(tǒng)104中預(yù)訂了相應(yīng)的服務(wù))，這一步驟可以是第一移動通信系統(tǒng)102主動發(fā)起詢問，也可以是用戶自行選擇。如果用戶暫時不想使用他在第二移動通信系統(tǒng)104中預(yù)訂的各項(xiàng)服務(wù)，就返回步驟208繼續(xù)使用第一移動通信系統(tǒng)102提供的服務(wù)。如果用戶希望使用他在第二移動通信系統(tǒng)104中預(yù)訂的各項(xiàng)服務(wù)，就進(jìn)入步驟214，發(fā)起第二移動通信系統(tǒng)104的認(rèn)證過程。在步驟214中，可以有以下兩種方法進(jìn)行認(rèn)證(1)經(jīng)由第一移動通信系統(tǒng)102和第二移動通信系統(tǒng)104之間的無線網(wǎng)關(guān)106，終端設(shè)備108直接向第二移動通信系統(tǒng)104請求認(rèn)證。此時，第一移動通信系統(tǒng)102只是起到安全傳遞認(rèn)證信息的作用。從第二移動通信系統(tǒng)104的角度來看，第一移動通信系統(tǒng)102和無線網(wǎng)關(guān)106就是一個透明的傳輸載體。
(2)第一移動通信系統(tǒng)102和第二移動通信系統(tǒng)104之間的無線網(wǎng)關(guān)106代理終端設(shè)備108，直接向第二移動通信系統(tǒng)104發(fā)出認(rèn)證請求，并負(fù)責(zé)將認(rèn)證結(jié)果安全及時的通知終端設(shè)備108。從第二移動通信系統(tǒng)104的角度來看，無線網(wǎng)關(guān)106就是本系統(tǒng)的一個內(nèi)部節(jié)點(diǎn)，因此無線網(wǎng)關(guān)106可以代理終端設(shè)備108來進(jìn)行第二移動通信系統(tǒng)104的正常認(rèn)證過程。認(rèn)證完成后，無線網(wǎng)關(guān)106負(fù)責(zé)將認(rèn)證結(jié)果安全及時的通知終端設(shè)備108，這就屬于第一移動通信系統(tǒng)102內(nèi)部的正常通信流程了。
步驟214完成后，進(jìn)入步驟216判斷認(rèn)證是否通過。如果認(rèn)證沒有通過，進(jìn)入步驟220，錯誤信息返回給終端設(shè)備108，供用戶進(jìn)一步處理。例如，終端設(shè)備108的顯示屏幕顯示出錯原因“密碼錯誤，請重新輸入”等等。如果認(rèn)證通過，則進(jìn)入步驟218，此時終端用戶可以同時使用他在第一移動通信系統(tǒng)102和第二移動通信系統(tǒng)104中預(yù)訂的各項(xiàng)服務(wù)。所述的認(rèn)證流程結(jié)束于步驟222。
如圖2所述，本發(fā)明提供了一種多個移動通信系統(tǒng)的認(rèn)證方法，使終端用戶可以同時享受兩個或多個移動通信系統(tǒng)的服務(wù)，只需要增加用來聯(lián)系多個移動通信系統(tǒng)的無線網(wǎng)關(guān)設(shè)備，不需要單獨(dú)開發(fā)雙?；蚨嗄＝K端裝置，節(jié)省了雙?；蚨嗄＝K端設(shè)備的開發(fā)費(fèi)用和時間，使網(wǎng)絡(luò)運(yùn)營商可以互相協(xié)作，提供更豐富的業(yè)務(wù)內(nèi)容、節(jié)省了大量重復(fù)建設(shè)網(wǎng)絡(luò)的資金。
圖3是圖1的一個具體實(shí)施例的系統(tǒng)結(jié)構(gòu)示意圖。如圖3所示，第一移動通信系統(tǒng)302是一個802.11b WLAN系統(tǒng)，第二移動通信系統(tǒng)304是一個GPRS/GSM系統(tǒng)，兩者共同構(gòu)成多個移動通信系統(tǒng)。終端設(shè)備308是配有802.11b無線網(wǎng)卡的移動終端，例如配有802.11b無線網(wǎng)卡的筆記本電腦。終端設(shè)備308運(yùn)行在802.11b WLAN系統(tǒng)上，無線節(jié)點(diǎn)控制器306起到無線網(wǎng)關(guān)106的作用，負(fù)責(zé)將802.11b WLAN系統(tǒng)和GPRS/GSM系統(tǒng)連接起來。在描述的實(shí)施例中，802.11b WLAN系統(tǒng)和GPRS/GSM系統(tǒng)通過無線節(jié)點(diǎn)控制器306產(chǎn)生聯(lián)系，兩個系統(tǒng)不是彼此完全獨(dú)立的，例如它們之間存在著通信，而且定時可能是同步的。從GPRS/GSM系統(tǒng)的角度來看，無線節(jié)點(diǎn)控制器306就像是本系統(tǒng)的一個SGSN/MSC。這樣可以節(jié)省不必要的網(wǎng)絡(luò)重復(fù)建設(shè)資金。在本實(shí)施例中，802.11bWLAN系統(tǒng)覆蓋熱點(diǎn)接入地區(qū)，在地理覆蓋上小于GPRS/GSM系統(tǒng)，并且被GPRS/GSM系統(tǒng)所包含。
圖4是圖3中的移動終端進(jìn)行認(rèn)證的流程圖。如圖4所示，認(rèn)證流程開始于步驟404，此時終端設(shè)備308是處于關(guān)機(jī)狀態(tài)的。
在步驟404，終端設(shè)備308開機(jī)，例如無線網(wǎng)卡加電初始化。在步驟404，終端設(shè)備308開始發(fā)起802.11b WLAN系統(tǒng)的認(rèn)證過程。典型的一種接入認(rèn)證方式是利用802.11b WLAN系統(tǒng)的Shared Key方式進(jìn)行終端設(shè)備身份認(rèn)證。
步驟406判斷認(rèn)證是否通過，如果認(rèn)證沒有通過，進(jìn)入步驟410，802.11bWLAN系統(tǒng)返回錯誤信息給終端設(shè)備308，供用戶進(jìn)一步處理。例如，用戶筆記本電腦顯示屏幕顯示出錯原因“密碼錯誤，請重新輸入”等等。如果認(rèn)證通過，則進(jìn)入步驟408，此時終端用戶可以使用他在802.11b WLAN系統(tǒng)中預(yù)訂的各項(xiàng)服務(wù)，例如高速的Intemet接入服務(wù)，熱點(diǎn)地區(qū)本地信息查詢服務(wù)等等。
步驟412判斷終端用戶是否希望同時使用他在GPRS/GSM系統(tǒng)中預(yù)訂的各項(xiàng)服務(wù)(假設(shè)用戶在GPRS/GSM系統(tǒng)中有預(yù)訂了相應(yīng)的服務(wù))，這一步驟可以是802.11b WLAN系統(tǒng)主動發(fā)起詢問，也可以是用戶自行選擇。如果用戶暫時不想使用他在GPRS/GSM系統(tǒng)中預(yù)訂的各項(xiàng)服務(wù)，就返回步驟408繼續(xù)使用802.11bWLAN系統(tǒng)提供的服務(wù)。如果用戶希望同時使用他在GPRS/GSM系統(tǒng)中預(yù)訂的各項(xiàng)服務(wù)，就進(jìn)入步驟414，發(fā)起GPRS/GSM系統(tǒng)的認(rèn)證過程。步驟414在本實(shí)施例中，對應(yīng)于如下的認(rèn)證過程802.11b WLAN系統(tǒng)和GPRS/GSM系統(tǒng)之間的無線節(jié)點(diǎn)控制器306代理終端設(shè)備308，直接向GPRS/GSM系統(tǒng)發(fā)出認(rèn)證請求，即代替終端用戶進(jìn)行GPRS/GSM認(rèn)證三元組(RAND，SRES，Kc)的模擬運(yùn)算，并負(fù)責(zé)將認(rèn)證結(jié)果安全及時的通知終端設(shè)備308。假如用戶在GPRS/GSM系統(tǒng)中有預(yù)訂的各項(xiàng)服務(wù)，則用戶在GPRS/GSM系統(tǒng)中也存有相應(yīng)的SIM卡號等信息，這些信息的內(nèi)容、存儲格式、處理流程都和現(xiàn)有的GPRS/GSM系統(tǒng)完全一致。從GPRS/GSM系統(tǒng)的角度來看，無線節(jié)點(diǎn)控制器306就是本系統(tǒng)的一個SGSN/MSC，因此無線節(jié)點(diǎn)控制器306可以代理終端設(shè)備308來進(jìn)行GPRS/GSM系統(tǒng)的正常認(rèn)證過程。認(rèn)證完成后，無線節(jié)點(diǎn)控制器306負(fù)責(zé)將認(rèn)證結(jié)果安全及時的通知終端設(shè)備308，這就屬于802.11b WLAN系統(tǒng)內(nèi)部的正常通信流程了。
步驟414完成后，進(jìn)入步驟416判斷認(rèn)證是否通過。如果認(rèn)證沒有通過，進(jìn)入步驟420，錯誤信息返回給終端設(shè)備308，供用戶進(jìn)一步處理。例如，用戶筆記本顯示屏幕顯示出錯原因“密碼錯誤，請重新輸入”等等。如果認(rèn)證通過，則進(jìn)入步驟418，此時終端用戶可以同時使用他在GPRS/GSM系統(tǒng)中預(yù)訂的各項(xiàng)服務(wù)。例如網(wǎng)絡(luò)隨身呼，通過GPRS網(wǎng)接入Intemet、Intranet，把WLAN的費(fèi)用和GPRS網(wǎng)的費(fèi)用統(tǒng)一結(jié)算等等。所述的認(rèn)證流程結(jié)束于步驟422。
以上描述僅說明了本發(fā)明的一種優(yōu)選實(shí)施方式。然而，本發(fā)明并不局限于這些實(shí)施例，而可以在從屬權(quán)利要求書的范圍和實(shí)質(zhì)內(nèi)變化。
權(quán)利要求
1.一種多個移動通信系統(tǒng)的認(rèn)證方法，其特征在于包括下列步驟(1)用戶終端通過認(rèn)證后接入第一移動通信系統(tǒng)，開始使用第一移動通信系統(tǒng)提供的業(yè)務(wù)；(2)用戶終端通過第一移動通信系統(tǒng)和第二移動通信系統(tǒng)之間的無線網(wǎng)關(guān)，向第二移動通信系統(tǒng)進(jìn)行接入認(rèn)證；(3)認(rèn)證通過后，用戶終端通過第一移動通信系統(tǒng)同時使用第二移動通信系統(tǒng)提供的業(yè)務(wù)。
2.根據(jù)權(quán)利要求1所述的一種多個移動通信系統(tǒng)的認(rèn)證方法，其特征在于所述步驟(2)中用戶終端通過第一移動通信系統(tǒng)和第二移動通信系統(tǒng)之間的無線網(wǎng)關(guān)，向第二移動通信系統(tǒng)進(jìn)行接入認(rèn)證是指用戶終端經(jīng)由無線網(wǎng)關(guān)直接向第二移動通信系統(tǒng)進(jìn)行接入認(rèn)證。
3.根據(jù)權(quán)利要求1所述的一種多個移動通信系統(tǒng)的認(rèn)證方法，其特征在于所述步驟(2)中用戶終端通過第一移動通信系統(tǒng)和第二移動通信系統(tǒng)之間的無線網(wǎng)關(guān)，向第二移動通信系統(tǒng)進(jìn)行接入認(rèn)證是指無線網(wǎng)關(guān)代理用戶終端向第二移動通信系統(tǒng)進(jìn)行接入認(rèn)證。
4.根據(jù)權(quán)利要求1所述的一種多個移動通信系統(tǒng)的認(rèn)證方法，其特征在于所述的第一移動通信系統(tǒng)和第二移動通信系統(tǒng)分別是無線局域網(wǎng)和通用分組無線網(wǎng)。
全文摘要
本發(fā)明公開了一種多個移動通信系統(tǒng)的認(rèn)證方法，包括下列步驟(1)用戶終端通過認(rèn)證后接入第一移動通信系統(tǒng)，開始使用第一移動通信系統(tǒng)提供的業(yè)務(wù)；(2)用戶終端通過第一移動通信系統(tǒng)和第二移動通信系統(tǒng)之間的無線網(wǎng)關(guān)，向第二移動通信系統(tǒng)進(jìn)行接入認(rèn)證；(3)認(rèn)證通過后，用戶終端通過第一移動通信系統(tǒng)同時使用第二移動通信系統(tǒng)提供的業(yè)務(wù)。使用本發(fā)明提出的方法，就不需要開發(fā)雙?；蚨嗄＝K端裝置，節(jié)省了雙?；蚨嗄＝K端設(shè)備的開發(fā)費(fèi)用和時間，使用戶可以同時享受多個移動通信系統(tǒng)的服務(wù)，也使網(wǎng)絡(luò)運(yùn)營商可以提供更豐富的業(yè)務(wù)內(nèi)容、并且節(jié)省了大量重復(fù)建設(shè)網(wǎng)絡(luò)的資金。
文檔編號H04W12/06GK1484459SQ0213713
公開日2004年3月24日 申請日期2002年9月21日 優(yōu)先權(quán)日2002年9月21日
發(fā)明者張凱, 莊文東, 杭靠文, 陳磊, 王炎, 凱 張 申請人:深圳市中興通訊股份有限公司