用于为用户实体提供网络接入的方法及装置.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号(10)申请公布号CNCN103597779103597779A(43)申请公布日2014.02.19(21)申请号201280028330.0(74)专利代理机构北京汉昊知识产权代理事务(22)申请日2012.06.04所(普通合伙)11370代理人罗朋(30)优先权数据11290264.82011.06.08EP(51)Int.Cl.H04L12/28(2006.01)(85)PCT国际申请进入国家阶段日H04L12/46(2006.01)2013.12.09H04W12/06(2006.01)(86)PCT国际申请的申请数据H04L29/06(2006.01)PCT/EP2012/0604732012.06.04(87)PCT国际申请的公布数据WO2012/168173EN2012.12.13(71)申请人阿尔卡特朗讯地址法国巴黎市(72)发明人蒂埃里·凡·德·菲尔德维姆·亨德里克斯特莱马科·梅里亚权权利要求书2页利要求书2页说明书9页说明书9页附图6页附图6页(54)发明名称用于为用户实体提供网络接入的方法及装置(57)摘要一种用于通过接入点为多个用户实体提供网络接入的方法，所述接入点包括局域网接口和宽带网络接口，在网关设备处，该方法包括以下步骤：建立与所述接入点的第二安全通信链路；通过所述第二安全通信链路，接收来自所述多个用户实体中的一个用户实体的IP地址分配请求；基于和所述多个用户实体中的所述一个用户实体相关联的移动用户相关的数据，接入AAA服务器来验证所述多个用户实体中的所述一个用户实体的成功的认证是否已经发生；和一旦成功验证，完成对于所述多个用户实体中的所述一个用户实体的IP地址分配方案，及启用在所述多个用户实体中的所述一个用户实体和PDN之间的数据的中继；其中所述网关设备适用于聚合从不同接入点到所述PDN的第二安全通信链路的多个实例。CN103597779ACN103597ACN103597779A权利要求书1/2页1.一种用于通过接入点为多个用户实体提供网络接入的方法，所述接入点包括局域网接口和宽带网络接口，在网关设备处，该方法包括以下步骤：-建立与所述接入点的第二安全通信链路；-通过所述第二安全通信链路，接收来自所述多个用户实体中的一个用户实体的IP地址分配请求；-基于和所述多个用户实体中的所述一个用户实体相关联的移动用户相关的数据，接入AAA服务器来验证所述多个用户实体中的所述一个用户实体的成功的认证是否已经发生；和-一旦成功验证，完成对于所述多个用户实体中的所述一个用户实体的IP地址分配方案，及启用在所述多个用户实体中的所述一个用户实体和PDN之间的数据的中继；其中所述网关设备适用于聚合从不同接入点到所述PDN的第二安全通信链路的多个实例。2.一种用于通过接入点为多个用户实体提供网络接入的方法，所述接入点包括局域网接口和宽带网络接口，在所述接入点处，该方法包括以下步骤：-通过所述局域网接口，建立与所述多个用户实体中的每一个用户实体的各自的第一安全通信链路；-通过所述宽带网络接口，建立与网关设备的第二安全通信链路；和-在各个第一安全通信链路和所述第二安全通信链路之间双向地中继数据；其中所述网关设备适用于聚合从不同接入点到PDN网关的第二安全通信链路的多个实例。3.根据权利要求1所述的方法，其中所述接入点是无线接入点，及其中所述局域网接口是无线局域网接口，该无线局域网接口的无线传输通过IEEE802.11i加密协议的方式被保护。4.根据前述权利要求中任一项所述的方法，其中所述第二安全通信链路通过IPSec传输遂道的方式被保护。5.根据前述权利要求中任一项所述的方法，在所述接入点处还包括：-通过所述局域网接口接收来自用户设备的、对与连接到所述宽带网络接口的网络的通信进行授权的请求；-从归属位置寄存器获取与所述用户设备相关联的移动用户相关的数据；-基于所述移动用户相关的所述数据，认证所述用户设备；和-如果所述认证成功，授权与连接到所述宽带网络接口的所述网络的通信。6.根据权利要求5所述的方法，其中所述用户设备的所述认证包括：-通过所述局域网接口，发送至少一个认证质询到所述用户设备，和-通过所述局域网接口，接收来自所述用户设备的对所述至少一个认证质询的响应，所述响应通过被安全地存储在所述用户设备处的密钥，从所述至少一个认证质询被加密地派生。7.根据权利要求6中所述的方法，其中所述密钥被存储在SIM卡中。8.根据权利要求5至7中任一项所述的方法，其中所述用户实体包括IEEE802.1X客户端，及其中所述通信的所述授权包括将所述无线接入点的端口转换到IEEE802.1X授权状2CN103597779A权利要求书2/2页态。9.根据前述权利要求