CN101043731A

CN101043731A - 终端退网过程中的信息处理方法及***

Info

Publication number: CN101043731A
Application number: CNA2006100713451A
Authority: CN
Inventors: 单长虹
Original assignee: Huawei Technologies Co Ltd
Current assignee: Huawei Technologies Co Ltd
Priority date: 2006-03-25
Filing date: 2006-03-25
Publication date: 2007-09-26

Abstract

本发明涉及一种终端退网过程中的信息处理方法及***。本发明主要包括：首先，基站等无线通信网络的接入点确定终端退网后，则删除接入点保存的该终端对应的信息；之后，接入点通知寻呼控制器及鉴权器等信息存储网元删除其保存的该终端对应的信息，且所述信息存储网元接收到所述的通知后将删除自身保存的该终端对应的信息。因此，本发明的实现可以有效减少基站、鉴权器、寻呼控制器上因存储不需要的信息导致对资源的浪费，而且，本发明提供的实现方案具有实现简单的优点。

Description

终端退网过程中的信息处理方法及***

技术领域

本发明涉及无线通信技术领域，尤其涉及一种终端退网过程中的信息处理方法及***。

背景技术

在通信***中，当终端处于空闲模式时，WiMAX(微波接入全球互通)基站等接入点上并不存储终端对应的信息，如位置信息等，为此，需要在***中设置用于在终端处于空闲模式下保存有终端对应的信息的实体，如目前WiMAX***中的寻呼控制/位置寄存器等，其中所述的位置寄存器分别用于保存终端对应的信息，如位置信息等。

另外，在WiMAX等无线通信网络中，为保证终端与通信网络之间的正常通信，需要针对每个终端建立相应的安全信息，基于所述的安全信息终端便可以安全地开展通信业务。因此，安全信息的存在是保证在通信***中实现可靠通信的关键。

以WiMAX通信***为例，作为接入控制点的鉴权器需要为终端保存一些所述的安全信息，所述的安全信息分为数据面的安全联盟信息和控制面的授权密钥信息，其中，所述的授权密钥信息包括：AK(授权密钥)上下文、PMK(对偶主密钥)上下文、MSK(主会话密钥)等。

在通信网络中，当因某种条件触发终端退网时，网络侧的网元上为此终端保存的位置信息、安全信息等终端对应的信息均需要删除，以节省网络资源；其中，终端的位置信息包括终端所在的寻呼组信息等，所述的寻呼组的信息是由寻呼控制器为终端分配并保存的信息。

在通信***中，终端可能会因各种原因退出网络。当终端退出网络后，需要将网络中为其保存的安全信息删除，以节省网络资源。

目前，针对退出网络的终端对应的安全信息的删除操作主要是依赖于时间信息实现，具体为：针对每个安全信息均设置有对应的生命时间，当生命时间到期后，则安全信息失效，即触发删除相应的安全信息。

如果仅利用时间信息作为删除安全信息的条件，显然无法满足部分应用场景的需求，例如，当一个终端退出了网络后，由于该终端对应的安全信息的生命时间尚未到期，因此鉴权器上会依然按照AK、PMK和MSK的生命时间来为其维护着这些密钥信息，这显然对鉴权器来说是一种资源浪费。

而且，在现有的通信***中，对于退网的终端，在网络侧的网元中还会保存有其他信息，对此，还没有提供一种技术处理手段可以用于删除各网元中保存的终端对应的其他信息。

因此，当终端退网后，在鉴权器、寻呼控制器/位置寄存器等网元中仍然会保存已经无效的终端对应的相关信息，极大地浪费了网元的资源。

发明内容

本发明的目的是提供一种终端退网过程中的信息处理方法及***，从而可以在终端退网后及时地删除网络中信息存储网元中保存的该终端对应的信息，以节省网络的资源。

本发明的目的是通过以下技术方案实现的：

本发明提供了一种终端退网过程中的信息处理方法，包括：

A、无线通信网络的接入点确定终端退网后，则删除接入点保存的该终端对应的信息；

B、接入点通知信息存储网元删除其保存的该终端对应的信息，且所述信息存储网元接收到所述的通知后将删除自身保存的该终端对应的信息。

所述的步骤B包括：

接入点向信息存储网元发送相应终端的退网请求消息，消息中携带着终端的标识符信息。

所述的接入点为微波接入全球互通WiMAX网络中的基站。

所述的接入点确定终端退网包括：

终端确定要退出网络后，向接入点发送消息，接入点收到所述的消息后确定终端退网；

或者，

接入点需要主动发起终端退网络操作时，则确定终端退网。

所述的终端发起退网的处理包括：

终端使用区域搜索请求消息指示退网，所述的区域搜索请求消息中承载的信息包括区域搜索目的的零比特位置为零、寻呼控制器的标识符和电源关闭指示中的至少一项；

或者，

在WiMAX网络中，正常退网的终端向作为接入点的基站发送去注册请求DREG-REQ消息，消息中承载着终端需要退网的指示信息。

本发明中，当所述的接入点为基站时，所述接入点中保存的信息包括安全上下文信息，且所述的安全上下文信息包括安全联盟上下文、授权密钥的上下文和/或业务加密密钥信息。

本发明中，当所述基站作为接入点时，所述的步骤B包括：

B1、基站直接或者通过中间实体间接向寻呼控制器和鉴权器分别发送用于指示删除终端对应的信息的退网请求消息，消息中携带着终端的标识符信息，之后，寻呼控制器和鉴权器收到所述消息并删除各自保存的该终端对应的信息；

或者，

B2、基站直接或者通过中间实体间接向寻呼控制器发送用于指示删除终端对应的信息的退网请求消息，消息中携带着终端的标识符信息，之后，寻呼控制器收到所述消息并删除自身保存的该终端对应的信息。

所述的步骤B2还包括：

寻呼控制器向鉴权器发送用于指示删除终端对应的信息的退网请求消息，消息中携带着终端的标识符信息，之后，鉴权器收到所述的消息并删除自身保存的该终端对应的信息。

所述的寻呼控制器需要删除的终端对应的信息包括：

终端的网络访问标识符、终端的媒体访问控制地址、终端的锚定网关、服务流相关的信息、三号接口相关的信息和安全信息中的至少一项。

所述的服务流相关的信息包括：服务流分类器、服务流的服务质量保证、与服务流标识符相关的连接标识符和数据路径的标签信息中的至少一项。

所述的三号接口相关的信息包括：家乡代理的IP地址、转交地址、动态主机配置协议DHCP服务器、鉴权认证计费AAA服务器和三号参考点的状态细节信息中至少一项。

所述的安全信息包括：密钥管理协议第二版PKMv2相关的信息，并可选地包含移动IP相关的安全信息。

所述的鉴权器需要删除的终端对应的信息包括：对偶主密钥及其上下文信息。

所述的方法还包括：

当信息存储网元删除终端对应的信息后，则通知其删除终端对应的信息的实体返回响应消息。

所述的响应消息中包含终端的标识符信息和删除是否成功的标识信息。

本发明还提供了一种终端退网过程中的信息处理***，包括：

退网识别单元，设置于接入点中，用于识别终端是否退网，并在确定终端退网后，触发删除信息控制单元；

删除信息控制单元，设置于接入点中，用于在退网识别单元的触发下，向信息存储网元发送删除其中保存的终端对应的信息的通知；

信息删除单元，分别设置于接入点和信息存储网元中，用于在确定终端退网后，控制删除该终端对应的信息。

所述的***还包括：

删除响应处理单元，设置于信息存储网元中，用于在信息存储网元中的信息删除单元的触发下，向接入点或信息存储网元回复响应消息。

所述的接入点包括WiMAX***中的基站。

所述的信息存储单元包括：寻呼控制器和/鉴权器。

由上述本发明提供的技术方案可以看出，本发明中，当基站等网络接入点确定用户终端退出网络时，则基站，以及鉴权器、寻呼控制器等信息存储网元均会在基站的触发下及时删除其保存的该终端对应的信息。因此，本发明的实现可以有效减少基站、鉴权器、寻呼控制器上因存储不需要的信息导致对资源的浪费，而且，本发明提供的实现方案具有实现简单的优点。

附图说明

图1为本发明的实现原理示意图；

图2为本发明所述的方法的具体实现过程示意图一；

图3为本发明所述的方法的具体实现过程示意图二；

图4为本发明所述方法的具体应用示意图一；

图5为本发明所述方法的具体应用示意图二；

图6为本发明所述方法的具体应用示意图三；

图7为本发明所述***的具体实现结构示意图。

具体实施方式

为使得终端退网时，网络侧的网元上能够及时删除为此终端保存的信息，本发明提供了相应的处理方案。

如图1所示，本发明提供的实现方案主要包括以下处理过程：

步骤11：接入点检测到终端的退网请求时，若接入点上存在有为此终端存储的信息，则删除相应的信息；然后，接入点还需要向信息存储网元发送退网请求；

在所述的退网请求中需要包含退网的终端的标识信息，以便于所述的信息存储网元能够确定需要删除的终端对应的信息；

步骤12：信息存储网元接收到所述的退网请求后，确定终端退网，则删除信息存储网元上为此终端保存的信息。

经过上述处理过程使得在终端退网时，网络侧的信息存储网元上可以及时地删除为该终端保存的信息。

本发明中，用于检测终端是否退网的接入点可以为WiMAX网络中的基站，此时，所述的信息存储网元可以为寻呼控制/位置寄存器和鉴权器中的至少一个。以应用于WiMAX网络中为例，本发明在具体实现过程中包括：

(1)基站检测到处于空闲模式下的终端试图退网，则将删除基站上为此终端存储的信息；

然后，基站将分别向各个存储终端对应的信息的网元发送退网请求，具体包括向寻呼控制/位置寄存器和鉴权器发送退网请求消息，指示退网；所述的消息中需要携带终端的标识符，以便于指示具体要退网的终端；

终端可以使用RNG-REQ(区域搜索请求)消息来指示退网，这可以使用几个标志的组合指示退网，所述的几个标志包括：RPI(区域搜索目的，Ranging Purpose Indicator)的零比特位置为零、寻呼控制器的标识符、PDI(电源关闭指示，Power Down Indicator)；

(2)寻呼控制/位置寄存器和鉴权器等存储有终端对应的信息的网元接收到所述的退网请求消息后将根据消息中的终端的标识符分别删除其上为此终端存储的信息。

通过上述过程可以在终端退网情况下及时准确地删除寻呼控制/位置寄存器和鉴权器中的终端信息。

本发明在应用到WiMAX网络中时，还可以采用以下具体处理过程为：

当基站检测到处于空闲模式下的终端试图退网时，并在删除基站上为此终端存储的信息后，仅向存储终端信息的寻呼控制/位置寄存器发送指示退网的退网请求消息，消息的格式及发送方式与上述处理过程中的描述相同；寻呼控制/位置寄存器收到所述的退网请求消息后将删除自身上为相应终端存储的信息。此时，对于鉴权器中保存的终端的信息的处理方式如下：

首先，由寻呼控制/位置寄存器向鉴权器发送退网请求消息，消息中需要包含终端的标识符信息；

之后，鉴权器收到所述退网请求消息后，根据消息中的终端的标识符信息删除鉴权器上为相应终端存储的信息。

通过该处理过程同样可以在终端退网情况下及时准确地删除寻呼控制/位置寄存器和鉴权器中的终端信息。

为对本发明有进一步理解，下面将结合几个附图对本发明的几种具体实施方式进行详细的说明。

实施例一

该实施例应用于WiMAX网络，具体的处理方式如图2所示，包括：

步骤21：基站检测到处于空闲模式下的终端试图退网，将删除基站上为相应的终端存储的信息；

基站删除自身存储的该终端的信息后，将分别向各个存储终端信息的会话信息存储网元发送退网请求，即分别向寻呼控制/位置寄存器和鉴权器发送用于指示终端退网的退网请求消息；

基站向寻呼控制/位置寄存器和鉴权器发送的退网请求消息中需要携带终端的标识符；

在WiMAX***中，终端可以使用区域搜索请求消息来指示退网，具体可以使用几个标志的组合实现，几个标志可以为：区域搜索目的的零比特位置为零、寻呼控制器的标识符、电源关闭指示；

步骤22：寻呼控制/位置寄存器和鉴权器将接收到所述的退网请求消息后，分别根据消息中的终端的标识符信息删除各自为相应终端存储的信息；

在寻呼控制/位置寄存器上需要删除的信息包括但不限于：终端的网络访问标识符、终端的媒体访问控制地址、此终端的锚定网关、服务流相关的信息、三号接口相关的信息和安全信息等中的至少一项；

所述的服务流相关的信息包括但不限于：服务流分类器、服务流的服务质量保证、与服务流标识符相关的连接标识符和数据路径的标签信息等信息中的至少一项；

所述的三号接口相关的信息包括但不限于：家乡代理的IP地址、转交地址、DHCP服务器、AAA服务器和三号参考点的状态细节信息中至少一项；

所述的安全信息包括但不限于：PKMv2(密钥管理协议第二版)相关的信息，并可选地包含移动IP相关的安全信息，其中所述的PKMv2相关的信息包括安全联盟信息(业务流加密密钥参数等)和用于防止空口上下行重放攻击的消息包序列号；

在鉴权器上需要删除的信息至少包括PMK(对偶主密钥)及其上下文。

步骤23：寻呼控制/位置寄存器和鉴权器分别删除了相应的终端信息后，则会给基站回复退网响应消息，所述的响应消息中包括终端的标识符，以便于基站可以准确获知哪些终端完成的相应信息的删除操作。

实施例二

该实施例也应用于WiMAX网络，如图3所示，具体包括：

步骤31：基站检测到处于空闲模式下的终端试图退网，将删除基站上为该终端存储的信息；

基站删除其为该终端存储的信息后，则将向存储有终端信息的网元发送退网指示信息，具体为向寻呼控制/位置寄存器发送用于指示终端退网的退网请求消息，所述的退网指示信息中需要携带终端的标识符；

在WiMAX***中，终端可以使用区域搜索请求消息来指示退网，具体可以使用几个标志的组合指示退网，所述的几个标志可以为：区域搜索目的的零比特位置为零、寻呼控制器的标识符、电源关闭指示等；

步骤32：寻呼控制/位置寄存器接收到所述的退网请求消息后，则根据消息中的终端的标识符删除寻呼控制/位置寄存器上为相应的终端存储的信息。

步骤33：寻呼控制/位置寄存器删除了相应的终端信息后，则给基站回复退网响应消息，消息中应携带终端的标识符；

步骤34：寻呼控制/位置寄存器还向鉴权器发送退网请求消息，该消息中同样应该携带终端的标识符；

步骤35：鉴权器接收所述的退网请求消息后，将根据消息中的终端的标识符删除鉴权器上为相应的终端存储的信息。

在鉴权器上需要删除的信息至少包括：PMK及其上下文；

步骤36：鉴权器删除相应终端的信息后，则给寻呼控制/位置寄存器回复退网响应消息，消息中携带着终端的标识符。

上述本发明具体可以应用于在终端正常退出网络后针对鉴权器中保存的终端的安全上下文信息的处理，即确定终端正常退网后，则由基站主动通知相关鉴权器删除其维护的安全上下文信息(即安全信息)，从而避免鉴权器上资源的浪费。

具体一点讲，在本发明提供的这一具体应用中，当基站确定终端要退出网络时，如基站收到由终端发起的退网请求或者基站主动发起退网请求，则删除其保存的该终端对应的安全上下文，所述的安全上下文信息包括：安全联盟上下文、授权密钥的上下文、业务加密密钥信息；同时，基站还向鉴权器发送安全上下文删除请求消息，消息中承载着终端的标识符信息，鉴权器根据基站发来的请求消息及其中的终端的标识符信息删除其存放的相应终端对应的安全上下文信息，所述的安全上下文信息包括：对偶主密钥、对偶主密钥的序列号和对偶主密钥的生命时间。

为便于基站确认鉴权器删除安全上下文信息的操作是否成功，鉴权器删除相应的安全上下文信息后，还需要向基站发送安全上下文删除响应消息，消息中需要包含终端的标识符信息以及删除操作是否成功的标识。

概括地讲，在本发明在具体应用过程中，在终端退出网络时的安全信息删除处理过程如图4所示，包括：

步骤41：终端与基站之间进行退网的消息交互。

步骤42：基站向鉴权器发送安全上下文删除请求消息；

基站首先删除其保存的安全信息，然后执行该步骤将向鉴权器发送安全上下文删除请求消息，所述的消息中需要携带终端的标识符，以便于鉴权器可以根据相应的终端的标识符信息确定其需要删除的是哪一个终端对应的安全上下文信息。

步骤43：鉴权器向基站返回安全上下文删除响应消息；

鉴权器接收到所述的消息，首先，根据消息中携带的终端的标识符确定其为此终端存储的安全上下文信息，并将其删除，然后给基站回复安全上下文删除响应消息，所述的消息中需要携带删除操作成功或失败的标识及终端的标识符。

在上述处理过程中，如果基站在预定的时间内没有收到鉴权器的响应消息，则基站将重新向鉴权器发送安全上下文删除请求消息，该步骤的设置是为了保证整个删除安全上下文信息过程的可靠实现，该步骤在具体实现中根据需要也可以省略。

为便于对本发明提供的这一具体应用的理解，下面将结合附图对本发明的该应用的几种具体应用实例进行详细的说明。

应用实施例一

该实施例用于WiMAX网络，且基站和鉴权器处于同一个网关下。

如图5所示，该实施例的具体处理流程包括以下步骤：

步骤51：当终端正常退网时，会发送DREG-REQ(去注册请求)消息，其De-Registration_Request_Code(去注册请求码)置为0X00，表示终端要求退出网络；

该步骤根据需要也可以省略，此时，直接由BS发起退网操作；

步骤52：基站收到该消息后，将会给终端回复一个DREG-CMD(去注册命令)消息，并将其Action code(执行码)字段置为04；

终端收到所述的DREG-CMD消息后，则会退出网络。

步骤53：在执行步骤52的过程中，基站还需要删除其上的为此终端准备的安全上下文，然后，向锚定鉴权器发送安全上下文删除请求消息，指示鉴权器删除其保存的对应终端的安全上下文信息；

为便于鉴权器获得删除终端对应的安全上下文信息的原因，还需要在所述的删除请求消息中说明相应的原因，本发明的这一应用中，标识相应的原因为终端退出网络，同时，在该消息中还要指明终端的标识符等信息，以便于鉴权器准确地将退出网络的终端对应的安全上下文信息；

需要说明的是，步骤52和53也可以同时进行，可以不具有先后关系；

步骤54：锚定鉴权器给基站回复一个安全上下文删除响应消息，所述的消息中需要携带成功或失败的标识、终端的标识符。

如果基站在一定时间内没有收到鉴权器的响应消息，将重发安全上下文删除请求消息。

应用实施例二

该实施例同样应用于WiMAX网络，便与应用实施例一不同的是，该实施例中基站和鉴权器处于不同的网关下。

如图6所示，在该实施例中基站主动通知鉴权器删除安全上下文的具体实现步骤如下所述：

步骤61：当终端正常退出网络时，则会向基站发送DREG-REQ消息，在所述的消息中相应的De-Registration_Request_Code置为0X00，表示终端希望退出网络；

该步骤在具体实现过程中也可以省略，此时，直接由BS发起终端退出网络的处理过程；

步骤62：基站收到所述的DREG-REQ消息后，将给终端回复一个DREG-CMD消息，并将其Action code字段置为04；

终端收到所述的消息后，就会退出网络；

步骤63：在执行步骤62的过程中，基站首先需要删除其保存的为此终端准备的安全上下文，然后向中继网关发送安全上下文删除请求消息，指示中继网关删除对应终端的安全上下文，并说明删除终端的安全上下文的原因，本发明中，将相应的原因标识为终端退出网络，在所述的消息中还需要指明终端的标识符等信息；

同样，所述的步骤62和步骤63的执行不分前后顺序，也可以同时执行；

步骤64：中继网关接收到所述的消息后继续向终端的锚定鉴权器所在网关转发安全上下文删除请求消息；

步骤65：锚定鉴权器所在网关接收到所述的消息后则向相应的锚定鉴权器转发安全上下文删除请求消息；

步骤66：锚定鉴权器接收到所述的安全上下文删除请求消息后删除该终端对应的安全上下文信息，然后向基站回复安全上下文删除响应消息，指示此终端的安全上下文是否已经删除；

在所述的安全上下文删除响应消息中包含的信息有：终端的标识符信息、删除成功与否的标识信息和说明等信息中的至少一项；

锚定鉴权器需要向基站回复的安全上下文删除响应消息将被首先发送锚定鉴权器所在的网关；

步骤67：锚定鉴权器所在的网关收到所述的删除安全上下文响应消息后，继续将所述的消息转发给中继网关；

步骤68：中继网关收到所述的消息继续向基站转发该删除安全上下文响应消息。

在该实施例中，如果基站在一定时间内没有收到鉴权器的响应消息或者收到的删除安全上下文响应消息中表示删除操作失败，则基站将重新发送相应的安全上下文删除请求消息。

本发明还提供了一种终端退网情况下的安全信息处理***，如图7所示，所述的***的具体实现时包括以下处理单元：

退网识别单元，设置于接入点中，所述的接入点可以为WiMAX***中的基站或其他类似功能的网络侧实体，该单元用于识别终端是否退网，并在确定终端退网后，触发删除信息控制单元；

信息删除单元，分别设置于接入点和信息存储网元中，用于在确定终端退网后，控制删除该终端对应的信息，所述的信息存储单元可以寻呼控制器和鉴权器中的至少一个；

以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。

Claims

1、一种终端退网过程中的信息处理方法，其特征在于，包括：

2、根据权利要求1所述的方法，其特征在于，所述的步骤B包括：

3、根据权利要求1所述的方法，其特征在于，所述的接入点为微波接入全球互通WiMAX网络中的基站。

4、根据权利要求1所述的方法，其特征在于，所述的接入点确定终端退网包括：

或者，

接入点需要主动发起终端退网络操作时，则确定终端退网。

5、根据权利要求4所述的方法，其特征在于，所述的终端发起退网的处理包括：

或者，

6、根据权利要求1所述的方法，其特征在于，当所述的接入点为基站时，所述接入点中保存的信息包括安全上下文信息，且所述的安全上下文信息包括安全联盟上下文、授权密钥的上下文和/或业务加密密钥信息。

7、根据权利要求1至6中任一项所述的方法，其特征在于，当所述基站作为接入点时，所述的步骤B包括：

或者，

8、根据权利要求7所述的方法，其特征在于，所述的步骤B2还包括：

9、根据权利要求7所述的方法，其特征在于，所述的寻呼控制器需要删除的终端对应的信息包括：

10、根据权利要求9所述的方法，其特征在于，所述的服务流相关的信息包括：服务流分类器、服务流的服务质量保证、与服务流标识符相关的连接标识符和数据路径的标签信息中的至少一项。

11、根据权利要求9所述的方法，其特征在于，所述的三号接口相关的信息包括：家乡代理的IP地址、转交地址、动态主机配置协议DHCP服务器、鉴权认证计费AAA服务器和三号参考点的状态细节信息中至少一项。

12、根据权利要求9所述的方法，其特征在于，所述的安全信息包括：密钥管理协议第二版PKMv2相关的信息，并可选地包含移动IP相关的安全信息。

13、根据权利要求7所述的方法，其特征在于，所述的鉴权器需要删除的终端对应的信息包括：对偶主密钥及其上下文信息。

14、根据权利要求7所述的方法，其特征在于，所述的方法还包括：

15、根据权利要求14所述的方法，其特征在于，所述的响应消息中包含终端的标识符信息和删除是否成功的标识信息。

16、一种终端退网过程中的信息处理***，其特征在于，包括：

17、根据权利要求16所述的***，其特征在于，所述的***还包括：

18、根据权利要求16所述的***，其特征在于，所述的接入点包括WiMAX***中的基站。

19、根据权利要求16、17或18所述的***，其特征在于，所述的信息存储单元包括：寻呼控制器和/鉴权器。