KR20030093603A - METHOD FOR AUTHENTICATION in wireless communication system for high rate packet data - Google Patents
METHOD FOR AUTHENTICATION in wireless communication system for high rate packet data Download PDFInfo
- Publication number
- KR20030093603A KR20030093603A KR1020020031191A KR20020031191A KR20030093603A KR 20030093603 A KR20030093603 A KR 20030093603A KR 1020020031191 A KR1020020031191 A KR 1020020031191A KR 20020031191 A KR20020031191 A KR 20020031191A KR 20030093603 A KR20030093603 A KR 20030093603A
- Authority
- KR
- South Korea
- Prior art keywords
- authentication
- message
- terminal
- base station
- information
- Prior art date
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0892—Network architectures or network communication protocols for network security for authentication of entities by using authentication-authorization-accounting [AAA] servers or protocols
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
- H04W4/02—Services making use of location information
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W8/00—Network data management
- H04W8/18—Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data
- H04W8/20—Transfer of user or subscriber data
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W92/00—Interfaces specially adapted for wireless communication networks
- H04W92/04—Interfaces between hierarchically different network devices
- H04W92/10—Interfaces between hierarchically different network devices between terminal device and access point, i.e. wireless air interface
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Databases & Information Systems (AREA)
- Business, Economics & Management (AREA)
- Accounting & Taxation (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
Description
본 발명은 이동통신시스템에 관한 것으로, 특히 CDMA2000 1x EV-DO(HRPD)와 같은 이동통신 시스템에서 단말의 인증 방법 및 장치에 관한 것이다.The present invention relates to a mobile communication system, and more particularly, to a method and apparatus for authenticating a terminal in a mobile communication system such as CDMA2000 1x EV-DO (HRPD).
대표적인 제3세대 디지털 통신 시스템으로 부호분할다중접속(Code Division Multiple Access: 이하 "CDMA"라 칭함) 방식의 이동통신 시스템이 있다. 예를 들어, 동기식 및 비동기식의 IMT-2000(International Mobile Telecommunication 2000) 시스템이 있다. 동기식 IMT-2000 시스템은 CDMA2000 혹은 IS-2000 시스템이라 불리우고, 비동기식 IMT-2000 시스템은 UMTS(Universal Mobile Telecommunication Service) 혹은 W(Wideband)-CDMA 시스템이라 불리운다. 이러한 CDMA 방식의 이동통신 시스템은 음성 서비스와 같은 회선 데이터(Circuit Data)와 저속의(예를 들어 144kbps 이하) 패킷 데이터를 통합적으로 지원하는 형태이다.A representative third generation digital communication system is a code division multiple access (CDMA) mobile communication system. For example, there are synchronous and asynchronous International Mobile Telecommunication 2000 (IMT-2000) systems. The synchronous IMT-2000 system is called a CDMA2000 or IS-2000 system, and the asynchronous IMT-2000 system is called a UMTS (Universal Mobile Telecommunication Service) or W (Wideband) -CDMA system. The CDMA mobile communication system integrates circuit data such as voice service and packet data of low speed (for example, 144 kbps or less).
한편, 사용자 요구와 함께 인터넷 등 패킷데이터 전송을 필요로 하는 서비스에 대한 요구가 증대됨에 따라 이동통신 시스템은 고속의 패킷데이터 서비스를 지원하는 형태로 발전하고 있는 추세이다. CDMA2000 1x EV-DO(EVolution Data Only) 혹은 HRPD(High Rate Packet Data)와 같은 이동통신 시스템은 음성서비스 없이 고속의(예를 들어 2Mbps 이상) 패킷데이터 서비스만을 지원하기 위해 개발되어 상용화되고 있는 시스템이다.On the other hand, as the demand for services requiring packet data transmission, such as the Internet, increases along with user demands, mobile communication systems are developing in the form of supporting high-speed packet data services. Mobile communication systems such as CDMA2000 1x EV-DO (EV-lution Data Only) or HRPD (High Rate Packet Data) are systems developed and commercialized to support only high-speed (eg 2Mbps or more) packet data services without voice services. .
종래 이동통신 시스템에서는 단말의 인증에 필요한 구성요소가 인증센터(AUC), 이동 단말기의 위치 정보를 관리하는 홈위치등록기(HLR), 방문자위치등록기(VLR)등이며, 따라서 종래의 인증 방법으로는 고속 테이터 전송을 목적으로 시스템을 구성한 HRPD 시스템에 적용할 수 없는 문제점이 있다.In the conventional mobile communication system, the components necessary for authentication of the terminal are an authentication center (AUC), a home location register (HLR) for managing the location information of the mobile terminal, a visitor location register (VLR), and the like. There is a problem that can not be applied to the HRPD system configured system for the purpose of high-speed data transmission.
상기와 같은 문제점을 해결하기 위하여 본 발명의 목적은 이동통신 시스템 특히, HRPD시스템에서 단말의 인증 방법을 제공함에 있다. 본 발명의 또 다른 목적은 상기 HRPD 시스템에서 단말의 인증에 필요한 정보를 데이터위치등록기(Data Location Register; 이하"DLR"이라 칭함)에 저장하여 단말이 다른 서브넷으로 이동하더라도 신속히 인증을 수행함으로써, 고속의 데이터 전송이 가능한 방법을 제공함에 있다. 이러한 목적들을 달성하기 위한 본 발명에 따르면, 단말의 인증 절차 시 접속망 제어부(Access Network Controller; 이하 "ANC"이라함)와 DLR간의 정보 교환을 통하여 단말의 ID를 얻게 하는 방식을 취함으로써 인증 절차 과정 시 제공되는 메시지를 새로이 규정하고, 단말의 인증후 기지국 시스템은 상기 DLR에 단말의 식별자 정보를 갱신하여 저장하도록 요청하고 DLR은 상기 저장 요청에 대응하여 상기 단말의 식별자 정보를 갱신 저장한다.An object of the present invention to solve the above problems is to provide an authentication method of a terminal in a mobile communication system, in particular HRPD system. Another object of the present invention is to store information necessary for authentication of the terminal in the HRPD system in a Data Location Register (hereinafter referred to as "DLR") to perform the authentication quickly even if the terminal moves to another subnet, The present invention provides a method for transmitting data. According to the present invention for achieving the above object, the authentication procedure process by taking a method of obtaining the ID of the terminal through the information exchange between the access network controller (hereinafter referred to as "ANC") and the DLR during the authentication process of the terminal A new message is provided, and after authentication of the terminal, the base station system requests the DLR to update and store the identifier information of the terminal, and the DLR updates and stores the identifier information of the terminal in response to the storage request.
전술한 바와 같은 내용은 당해 분야 통상의 지식을 가진 자는 후술되는 본 발명의 구체적인 설명으로 보다 잘 이해할 수 있도록 하기 위하여 본 발명의 특징들 및 기술적인 장점들을 다소 넓게 약술한 것이다.The foregoing has outlined rather broadly the features and technical advantages of the present invention in order that those skilled in the art may better understand the detailed description of the invention that follows.
본 발명의 청구범위의 주제를 형성하는 본 발명의 추가적인 특징들 및 장점들이 후술될 것이다. 당해 분야에서 통상의 지식을 가진 자는 본 발명의 동일한 목적들을 달성하기 위하여 다른 구조들을 변경하거나 설계하는 기초로서 발명의 개시된 개념 및 구체적인 실시예가 용이하게 사용될 수도 있다는 사실을 인식하여야 한다. 당해 분야에서 통상의 지식을 가진 자는 또한 발명과 균등한 구조들이 본 발명의 가장 넓은 형태의 사상 및 범위로부터 벗어나지 않는다는 사실을 인식하여야 한다.Additional features and advantages of the invention will be described hereinafter which form the subject of the claims of the invention. Those skilled in the art should recognize that the disclosed concepts and specific embodiments of the invention may be readily used as a basis for modifying or designing other structures for achieving the same purposes of the present invention. Those skilled in the art should also recognize that structures equivalent to the invention do not depart from the spirit and scope of the broadest form of the invention.
도 1은 본 발명이 속하는 기술분야인 CDMA2000 1x EV-DO(HRPD) 시스템 구성도,1 is a block diagram of a CDMA2000 1x EV-DO (HRPD) system, which is a technical field of the present invention;
도 2는 본 발명의 일 실시예에 따라 정상적으로 인증 과정을 수행하는 경우의 시그널의 흐름도,2 is a flow chart of a signal in the case of normally performing an authentication process according to an embodiment of the present invention;
도 3은 본 발명의 일 실시 예에서 기지국 시스템이 DLR로부터 인증에 필요한 정보를 수신하지 못한 경우 인증 과정을 수행하는 절차를 보이는 흐름도,3 is a flowchart illustrating a procedure of performing an authentication process when a base station system does not receive information required for authentication from a DLR according to an embodiment of the present invention;
도 4는 본 발명의 일 실시 예에 따라 인증 과정 중 연결이 해제되는 과정의 흐름도.4 is a flowchart illustrating a process of releasing a connection during an authentication process according to an embodiment of the present invention.
이하 본 발명의 바람직한 실시예의 상세한 설명이 첨부된 도면들을 참조하여 설명될 것이다. 도면들 중 참조번호들 및 동일한 구성요소들에 대해서는 비록 다른 도면상에 표시되더라도 가능한 한 동일한 참조번호들 및 부호들로 나타내고 있음에 유의해야 한다. 하기에서 본 발명을 설명함에 있어, 관련된 공지 기능 또는 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명을 생략할 것이다.DETAILED DESCRIPTION A detailed description of preferred embodiments of the present invention will now be described with reference to the accompanying drawings. It should be noted that reference numerals and like elements among the drawings are denoted by the same reference numerals and symbols as much as possible even though they are shown in different drawings. In the following description of the present invention, if it is determined that a detailed description of a related known function or configuration may unnecessarily obscure the subject matter of the present invention, the detailed description thereof will be omitted.
하기에서는 먼저 본 발명이 적용되는 이동통신 시스템인 CDMA2000 1x EV-DO 혹은 HRPD이 CDMA 1x 시스템과 구별되는 특징이 설명될 것이다. 다음에, 본 발명이 적용되는 1x EV-DO 시스템의 구성이 설명될 것이다. 그 다음에, 본 발명의 실시예들에 따라 단말(AT: Access Terminal)의 위치 정보를 갱신하는 동작이 설명될 것이다.In the following, a feature of distinguishing a CDMA2000 1x EV-DO or HRPD, which is a mobile communication system to which the present invention is applied, from a CDMA 1x system will be described. Next, the configuration of the 1x EV-DO system to which the present invention is applied will be described. Next, an operation of updating location information of an access terminal (AT) according to embodiments of the present invention will be described.
1x EV-DO 시스템이 1x 시스템과 구별되는 특징으로 단말이 고정적인 식별자가 아닌 임시 식별자를 사용한다는 점을 들 수 있다. 'UATI(Unicast Access Terminal Identifier)'라는 상기 임시 식별자는 서브넷(subnet) 구성과 관계없이 단말에게 임시적으로 할당되는 식별자이다. 또 다른 특징으로, 1x EV-DO 시스템에서는 순방향 링크의 전송 대역이 넓기 때문에 1x 시스템과는 달리 순방향 링크로 매순간마다 한 가입자에게 모든 전력으로 전송이 이루어진다는 점을 들 수 있다.따라서 1x EV-D0 시스템에서는 1x 시스템에서와 같이 여러 가입자를 고려하여 자원을 할당할 필요가 없다. 그러므로 자원할당이 빠르게 될 수 있도록 가능한 한 많은 정보들이 빠르게 송수신되고, 이러한 정보들의 변화가 빠르게 갱신되어야 한다. 따라서, 본 발명은 고속의 패킷데이터 서비스만을 지원하기 위해 개발된 1x EV-DO 시스템에서 단말의 위치, 상태, 식별자 등의 정보를 관리하기 위한 논리적인 시스템으로서의 데이터위치등록기(Data Location Register: 이하 "DLR"이라 칭함)를 도입하고, 상기 DLR에 의해 단말의 정보를 관리하게 한다. 또한, 본 발명은 단말로의 서비스 착신 시에 정확한 위치정보를 토대로 신속한 서비스가 가능하도록 하기 위하여, 기지국(ANC: Access Network Controller)과 DLR 사이에서 상기 단말의 정보의 갱신을 위한 신호 절차와 메시지 등을 정의한다.A feature that distinguishes the 1x EV-DO system from the 1x system is that the terminal uses a temporary identifier rather than a fixed identifier. The temporary identifier called 'Unicast Access Terminal Identifier (UATI)' is an identifier temporarily assigned to a terminal regardless of the subnet configuration. Another feature is that in the 1x EV-DO system, since the transmission bandwidth of the forward link is wide, unlike the 1x system, the transmission is performed with all the power to one subscriber every moment on the forward link. Thus, 1x EV-D0 The system does not need to allocate resources considering multiple subscribers as in the 1x system. Therefore, as much information as possible is transmitted and received as soon as possible so that resource allocation can be quick, and changes of such information must be updated quickly. Accordingly, the present invention provides a data location register (hereinafter referred to as "data location register") as a logical system for managing information such as location, status, and identifier of a terminal in a 1x EV-DO system developed to support only high-speed packet data services. DLR "), and the DLR manages the terminal information. The present invention also provides a signaling procedure and a message for updating the information of the terminal between an access network controller (ANC) and a DLR in order to enable a quick service based on accurate location information when receiving a service to the terminal. Define.
도 1은 본 발명이 적용되는 이동통신 시스템인 CDMA2000 1x EV-DO (혹은 HRPD) 시스템의 구성을 보여주는 도면이다.1 is a diagram illustrating the configuration of a CDMA2000 1x EV-DO (or HRPD) system, which is a mobile communication system to which the present invention is applied.
상기 도 1을 참조하면, 1x EV-DO 시스템은 교환기인 GAN(General ATM switch Network) 100과, CDMA 1x 시스템에서 정의된 BTS(Base Transceiver System)의 역할을 하는 기지국 송수신기인 ANTS(Access Network Transceiver System) 120과, BSC(Base Station Controller)의 역할을 하는 기지국 제어기인 ANC(Access Network Controller, 이하 "ANC"라 칭함) 110과, 기지국 관리자인 BSM(Base Station Manager) 140과, 단말기 인증 과정을 수행하는 AN-AAA(Access Network - Authentication, Authorization and Accounting) 150과, 데이터위치등록기 DLR(Data Location Register, 이하 "DLR"이라 칭함) 160, 그리고 PDSN(Packet DataServing Node) 170, HA(Home Agent) 180, AAA(Authentication, Accounting, Authorization) 190 등으로 이루어져 있다. 이와 같이 본 발명이 적용되는 1x EV-DO 시스템은 GAN 100과, ANC 110과, 상기 ANC 110에 유선으로 연결되어 통신하는 복수의 ANTS들 120과, 상기 ANTS 120에 무선으로 연결되어 통신하는 AT 130을 포함한다. 상기 ANC 110과 ANTS 120은 기지국 시스템을 구성한다. 하기에서는 ANC 110과 ANTS 120을 통칭하여 ANC라 칭할 것이다.Referring to FIG. 1, the 1x EV-DO system includes a general ATM switch network (GAN) 100, which is an exchange, and an access network transceiver system, which is a base station transceiver serving as a base transceiver system (BTS) defined in a CDMA 1x system. 120), an access network controller (ANC) 110, which is a base station controller serving as a base station controller (BSC) 110, a base station manager (BSM) 140, which is a base station manager, and a terminal authentication process. AN-AAA (Access Network-Authentication, Authorization and Accounting) 150, Data Location Register (DLR) 160, Packet Data Serving Node (PDSN) 170, Home Agent (HA) 180 , AAA (Authentication, Accounting, Authorization) 190. As described above, the 1x EV-DO system to which the present invention is applied is connected to the GAN 100, the ANC 110, the plurality of ANTSs 120 connected by wire to the ANC 110, and the AT 130 wirelessly connected to the ANTS 120 to communicate. It includes. The ANC 110 and ANTS 120 constitute a base station system. In the following, ANC 110 and ANTS 120 will be collectively referred to as ANC.
1x EV-DO 시스템을 위해 기존 CDMA2000 1x 시스템에 추가되는 네트워크 구성요소는 DLR160 및 AN-AAA150이다. 상기 DLR 160은 IMSI(International Mobile Subscriber Identity, 이하 "IMSI"라 칭함), IMSI와 UATI(Unicast Access Terminal Identifier, 이하 "UATI"라 칭함)간의 매핑 등과 같은 단말과 관련된 세션(session) 정보를 저장한다. 또한, 상기 DLR 160은 단말에 대한 UATI 할당을 제어하고, ANC 110에게 단말로의 페이징을 지시하며, 단말이 현재 위치하고 있는 ANTS 및 ANC의 위치를 저장한다. 이러한 DLR 160은 논리적으로 PCF(Packet Control Function) 내에 위치한다.Network components added to existing CDMA2000 1x systems for 1x EV-DO systems are the DLR160 and AN-AAA150. The DLR 160 stores session information related to a terminal, such as a mapping between IMSI (International Mobile Subscriber Identity, hereinafter referred to as "IMSI"), IMSI and UATI (Unicast Access Terminal Identifier, referred to as "UATI"), and the like. . In addition, the DLR 160 controls the UATI allocation for the terminal, instructs the ANC 110 to paging to the terminal, and stores the positions of the ANTS and the ANC where the terminal is currently located. The DLR 160 is logically located in a packet control function (PCF).
여기서 세션(Session)이라 함은 1x EV-DO(HRPD) 세션을 일컫는 말로서, AT 130과 ANC 110 사이에 공유되는 상태정보를 말한다. 이 공유되는 상태정보는 AT 130과 ANC 110 사이에 규약된 프로토콜과 그 프로토콜 구성에 대한 정보를 저장하며 AT 130과 ANC 110 간의 통신에 사용된다. 이 세션을 열지 않고서는 AT 130과 ANC 110 사이의 통신이 이루어질 수 없다.In this case, the term session refers to 1x EV-DO (HRPD) session and refers to status information shared between the AT 130 and the ANC 110. This shared state information stores information about the protocol and its protocol configuration between AT 130 and ANC 110 and is used for communication between AT 130 and ANC 110. Without opening this session, communication between AT 130 and ANC 110 cannot be established.
상기 AN AAA는 접속망(Access Network) 인증부로써, 접속망에 대한 접속 인증과 특정 단말의 접속 인증(Access Authentication)과정을 수행한다.The AN AAA is an access network authentication unit. The AN AAA performs an access authentication for an access network and an access authentication process of a specific terminal.
또한 상기 AN AAA는 인증 수행 과정에서 원격 인증 전화 접속 사용자 서비스(RADIUS; Remote Authentication Dial-In User Service) 서버로 동작하게 된다.In addition, the AN AAA operates as a Remote Authentication Dial-In User Service (RADIUS) server during authentication.
도 2는 정상적으로 인증 과정을 수행하는 경우의 시그널의 흐름도 이다.2 is a flowchart of a signal when a normal authentication process is performed.
상기 도 2를 참조하면, 상기 AT는 인증 절차를 수행해야 하거나 송신할 데이터가 도착하는 경우 단계 2a에서 ANC로 연결요청(ConnectionRequest)메시지를 보낸다. ANC는 상기 연결요청 메시지를 받으면 단계 2b에서 MN_ID와 Session 정보를 얻기 위해 상기 DLR 에게 단말의 UATI를 포함하는 세션리트리브(SessionRetrieveReq) 메시지를 보낸다. 이때 SessionRetrieveReq메시지는 하기 <표 1>과 같이 구성 될 수 있다Referring to FIG. 2, the AT sends a connection request message to the ANC in step 2a when it needs to perform an authentication procedure or when data to be transmitted arrives. Upon receiving the connection request message, the ANC sends a SessionRetrieveReq message including the UATI of the UE to the DLR in order to obtain MN_ID and Session information in step 2b. At this time, SessionRetrieveReq message can be configured as shown in <Table 1>.
상기 <표 1>에서 SessionRetrieveReq 메시지의 구성요소를 살펴보면, RADIUS 프로토콜 참조 모델의 UDP 계층의 UDP응답을 구별하기 위한 TID(Transaction IDentifier), HRPD 시스템에서 임시 식별자로 정의되는 UATI가 포함된다.Looking at the components of the SessionRetrieveReq message in Table 1, the TID (Transaction IDentifier) for distinguishing the UDP response of the UDP layer of the RADIUS protocol reference model, UATI is defined as a temporary identifier in the HRPD system.
DLR은 상기 SessionRetrieveReq메시지를 받으면, 단계 2c에서 세션리트리브응답(SessionRetrieveRsp) 메시지를 통해서 MN ID와 Session정보를 ANC 로 보내준다. 이때 SessionRetrieveRsp 메시지는 하기 <표 2>와 같이 구성 될 수 있다.When the DLR receives the SessionRetrieveReq message, the DLR sends the MN ID and Session information to the ANC through a SessionRetrieveRsp message in step 2c. At this time, the SessionRetrieveRsp message may be configured as shown in Table 2 below.
상기 <표 2>에서 주요 정보를 살펴보면, TID에는 상기 세션리트리브요청 메시지에 수신된 TID를 전달하고, RET에는 세션리트리브요청 메시지에 대한 결과를 전달한다. 그 밖의 MN ID, Paging Parameter, QoS Parameter, Session Configuration Records 필드와 HW ID는 정보가 존재하는 경우에 한하여 전달된다. <표 3>은 상기 <표 2>에 기술된 메시지 포맷(format)중 MN ID필드를 나타내는 표이다.Referring to the main information in Table 2, the TID receives the received TID in the session retrieve request message, and delivers the result of the session retrieve request message to the RET. Other MN ID, Paging Parameter, QoS Parameter, Session Configuration Records fields and HW ID are transmitted only when information exists. Table 3 is a table showing the MN ID field in the message format described in Table 2 above.
MN ID 필드는 단말 고유 번호 정보로써 상기에 기술된 IMSI와 동일하다. MS InfoRecord 필드는 지능망 서비스 가입자일 경우만 이용되는 파라미터이며, MS InfoRecord 정보가 존재할 경우에 한하여 전달된다.The MN ID field is the same as the IMSI described above as the terminal unique number information. The MS InfoRecord field is a parameter used only when the subscriber is an intelligent network service and is transmitted only when MS InfoRecord information exists.
상기 DLR 에서 MN ID와 Session 정보를 ANC로 보내준 경우, ANC는 단계 2d에서 AT와 정상적인 접속 설정 절차를 수행한다.When the DLR sends the MN ID and Session information to the ANC, the ANC performs a normal connection establishment procedure with the AT in step 2d.
AT는 ANC와 접속이 설정되면, 단계 2f, 단계 2g, 단계 2h에서 접속 인증 절차 과정을 수행하게 된다.When the AT establishes a connection with the ANC, the AT performs the access authentication procedure in steps 2f, 2g, and 2h.
도 3은 상기 도 2의 단계 2c내지, 단계 2e에서 상기 DLR이 MN ID와 Session 정보를 보내주지 않은 경우 ANC에서 인증 과정을 수행하는 절차를 보이기 위한 흐름도이다. 상기 도 2의 단계 2c에서 상기 DLR로부터 SessionRetieveRsp를 수신한 ANC는 DLR이 보내준 정보에서 Session정보가 있는지를 판단하고(4a), Session 정보를 수신한 경우에는 MN ID 정보가 있는 지를 판단한다(4b). 먼저 상기 DLR에서 Session 정보를 보내주지 않은 경우에는, AT가 보낸 SessionConfigurationToken값을 보고 필요한 protocol들을 셋업(setup)하고 Session Negotiation과정을 수행한다(4c). 상기 ANC는 MN ID 정보가 없는 경우에는 전송될 패킷(packet)이 있음을 알리기 위해 packet application (access)의 데이터레디(DataReady)메시지를 상기 AT로 보낸다(5d). 상기 ANC는 엑스온요청(XonRequest)메시지가 수신 되었는지 판단하고(4e), 상기 XonRequest메시지가 수신되었으면 상기 AT로 XonResponse메시지를 전송한다(4f). 이후의 과정은 정상적인 인증 과정을 수행하게 된다(5e).3 is a flowchart illustrating a procedure of performing an authentication process in an ANC when the DLR does not send MN ID and Session information in steps 2c to 2e of FIG. 2. In step 2c of FIG. 2, the ANC that receives the SessionRetieveRsp from the DLR determines whether there is Session information in the information sent by the DLR (4a), and when receiving the Session information, determines whether there is MN ID information (4b). . First, if the session information is not sent from the DLR, the session configuration token is sent from the AT, the necessary protocols are set up, and the session negotiation process is performed (4c). If there is no MN ID information, the ANC sends a DataReady message of a packet application (access) to the AT to inform that there is a packet to be transmitted (5d). The ANC determines whether an XonRequest message is received (4e), and if the XonRequest message is received, transmits an XonResponse message to the AT (4f). The subsequent process performs a normal authentication process (5e).
상기 AT는 접속 인증 과정을 수행해야 할 때, 또는 ANC로부터 상기 DataReady 메시지를 받으면, 단계 2f에서 ANC에게 실제로 해당 패킷을 보내고 ANC가 무선 링크 프로토콜 (Radio Link Protocol)등의 자원을 준비하도록 하게 하기 위하여 엑스온요청(XonRequest) 메시지를 보낸다. ANC는 AT로부터 XonRequest 메시지를 받으면, 단계 2g에서 AT에게 엑스온응답(XonResponse) 메시지를 보낸 다음, 단계 2h에서 AT와 접속 인증 절차를 수행한다. 상기 접속 인증 절차를 수행함에 있어서, AT와 ANC는 점대점 프로토콜(Point to Point Protocol; 이하 "PPP" 라 칭함)을 설정하고, 상기 PPP 위에서 인증 시도 프로토콜(Challenge Authentication Protocol; 이하 "CHAP"이라 칭함)기반의 인증을 수행한다. CHAP은 링크가 확립된 이후에 접속 요청자에게 유효성 메시지를 보낸 후 그에 대한 응답을 체크하여 사용자 인증을 수행하는 방법을 의미한다. 상기와 같은 기능을 갖는 CHAP이 완료된 이후에는, 그 결과를 가지고, ANC 또는 DLR 은 상기 AN-AAA와 래디어스(RemoteAuthentication Dial-In User Service, 이하"RADIUS"라 칭함)를 수행하여 AN-AAA로 부터 사용자 인증을 수행한다. 그러면 AN-AAA는 인증 결과를 ANC에게 통보하며 이때 AT에 대한 MN ID를 함께 알려 준다.RADIUS는 원격접속서버가 Dial-Up 모뎀을 통해 접속해온 사용자들을 인증하고, 요청된 시스템이나 서비스에 관해 그들에게 접근 권한을 부여하기 위하여 중앙의 서버와 통신할 수 있게 해주는 역할을 한다.When the AT needs to perform a connection authentication process or when it receives the DataReady message from the ANC, it actually sends the packet to the ANC in step 2f so that the ANC prepares a resource such as a radio link protocol. Send an XonRequest message. When the ANC receives the XonRequest message from the AT, it sends an XonResponse message to the AT in step 2g, and then performs an access authentication procedure with the AT in step 2h. In performing the access authentication procedure, the AT and the ANC establish a Point to Point Protocol (hereinafter referred to as "PPP"), and the Challenge Authentication Protocol (hereinafter referred to as "CHAP") on the PPP. Based authentication. CHAP refers to a method of authenticating a user by sending a validity message to a connection requestor after establishing a link and checking a response. After the CHAP having the function described above is completed, the ANC or the DLR performs the AN-AAA and the Radius (RemoteAuthentication Dial-In User Service (hereinafter referred to as "RADIUS")) from the AN-AAA. Perform user authentication. The AN-AAA then notifies the ANC of the authentication result, together with the MN ID for the AT. The RADIUS authenticates the users that the remote access server has accessed through the Dial-Up modem, It allows the user to communicate with a central server to grant access to the server.
상기 단계 2h에서 접속 인증이 끝나면, 단계 2i에서 ANC는 DLR에게 일반갱신요청(GeneralUpdateReq) 메시지를 보내어 단계 2h에서 구해진 AT에 대한 MN ID를 저장할 것을 요청한다.After access authentication is completed in step 2h, in step 2i, the ANC sends a general update request (GeneralUpdateReq) message to the DLR to request to store the MN ID for the AT obtained in step 2h.
상술한 바와 같은 과정을 수행함으로써, 고속 데이터 통신을 위한 이동통신 시스템에서도 단말의 인증을 제공하는 본 발명의 목적을 달성할 수 있다.By performing the above-described process, it is possible to achieve the object of the present invention to provide authentication of the terminal even in a mobile communication system for high-speed data communication.
상기 GeneralUpdateReq 메시지는 하기 <표 4>와 같이 구성 될 수 있다.The GeneralUpdateReq message may be configured as shown in Table 4 below.
상기 <표 5>의 GeneralUpdateReq 메시지의 구성 요소를 살펴보면, TID(Transaction IDentifier), 등록 경우를 구분하는 REG_TYPE, UATI 등은 필수로전달하며, IMSI 정보가 포함되는 경우 DLR에 이를 갱신하기 위하여 MN ID필드가 전달 된다. 또한 PDSN IP Address, Access Network Identifier, Authentication Keys, Paging Parameter, QoS Parameter, Session Configuration Records 그리고 Location Registration 필드는 선택사항으로써, 정보가 포함되는 경우에 한하여 전달된다. 그리고 CLIM(Credit Limit Management) Indicator 필드는 PPS(Pre-Paid Service) 가입자일 경우에 한하여 포함한다. 그리고 MS InfoRecord 필드는 지능망 서비스 가입자일 경우 DLR에 이를 갱신하기 위하여 사용된다.Looking at the components of the GeneralUpdateReq message of <Table 5>, TID (Transaction IDentifier), REG_TYPE, UATI, etc., which classify a registration case, are required. If the IMSI information is included, the MN ID field is updated to update the DLR. Is passed. In addition, PDSN IP Address, Access Network Identifier, Authentication Keys, Paging Parameter, QoS Parameter, Session Configuration Records and Location Registration fields are optional and are delivered only when information is included. The CLIM (Credit Limit Management) Indicator field is included only in the case of a PPS subscriber. The MS InfoRecord field is used to update the DLR in case of an intelligent network service subscriber.
상기 GeneralUpdateReq 메시지를 수신한 DLR은 수신한 UATI에 해당하는 정보가 내부 데이터베이스에 존재하는 경우 수신한 MN ID, 세션 정보, Location Registration 등을 데이터베이스에 저장한다.Upon receiving the GeneralUpdateReq message, the DLR stores the received MN ID, session information, location registration, etc. in the database when the information corresponding to the received UATI exists in the internal database.
<표 4>는 상기 <표 5>에 기술된 메시지 포맷중 REG_TYPE필드를 나타내는 표이다. 이 필드는 등록 경우를 구분하는 데 사용된다. 예를 들어, 거리 기준 위치등록 시 위치정보 전달, 일반 호 해제 시 위치정보 전달, Session Negotiation 이후 호 해제 시 세션 정보 및 위치정보 전달, AN AAA로부터의 IMSI획득 시 IMSI 전달, 그리고 QoS Parameter 전달 등을 나타낸다.Table 4 is a table showing the REG_TYPE field in the message format described in Table 5 above. This field is used to identify the registration case. For example, location information transfer when registering location based on distance, location information transfer when general call is released, session information and location information transfer when call is released after session negotiation, IMSI delivery when IMSI is acquired from AN AAA, and QoS parameter delivery. Indicates.
GeneralUpdateReq 메시지를 수신한 DLR은 단계 2j에서 ANC로 응답 메시지로서 일반갱신응답(GeneralUpdateRsp) 메시지를 전달한다. 상기 GenenralUpdateRsp 메시지는 하기 <표 6>와 같이 구성 될 수 있다.Upon receiving the GeneralUpdateReq message, the DLR forwards the GeneralUpdate Response (GeneralUpdateRsp) message as a response message to the ANC in step 2j. The GenenralUpdateRsp message may be configured as shown in Table 6 below.
상기 <표 6>에서 TID 필드는 GeneralUpdateReq 메시지에서 수신한 TID 값을 전달하고, RET에는 GeneralUpdateReq 메시지의 처리 결과를 전달한다. 예를 들어, MN ID가 전달된 경우에는 전달된 MN ID와 데이터베이스 내의 정보를 비교하여 동일한 MN ID를 가진 정보가 별도로 존재하는 경우, 중복되는 이전 정보를 데이터베이스에서 삭제하고, RET을 DUPLICATED_UATI로 하여 GeneralUpdateRsp를 전달한다. 그렇지 않으면, RET를 SUCCESS로 하여 GeneralUpdateRsp를 전달한다. 한편 비정상적인 경우, 수신한 UATI에 해당하는 정보가 존재하지 않는 경우 RET를 UNKNOWN_UATI로 설정하여 GeneralUpdateRsp를 전달한다. 기타 다른 실패의 경우 실패 원인을 RET에 설정하여 GeneralUpdateRsp를 전달한다. 여기서 MN ID는 1x-1x EV-DO Dormant Handoff시 DLR에서 ANC로 가입자의 MN ID값을 전달하는 역할을 한다.In Table 6, the TID field delivers the TID value received in the GeneralUpdateReq message, and delivers the processing result of the GeneralUpdateReq message to the RET. For example, when an MN ID is passed, if the information with the same MN ID exists separately by comparing the passed MN ID with the information in the database, the duplicated previous information is deleted from the database, and the RET is DUPLICATED_UATI. To pass. Otherwise, pass GeneralUpdateRsp with RET as SUCCESS. In the abnormal case, if there is no information corresponding to the received UATI, GeneralUpdateRsp is delivered by setting RET to UNKNOWN_UATI. For other failures, set the cause of the failure to RET and pass GeneralUpdateRsp. The MN ID serves to deliver the subscriber's MN ID value from the DLR to the ANC during the 1x-1x EV-DO Dormant Handoff.
도 4는 본 발명의 일 실시예에 따른 인증 과정 중 연결이 해제되는 과정의 흐름도 이다. 상기 AT는 인증 절차를 수행해야 하거나 송신할 테이터가 도착하는 경우 단계 6a에서 ANC로 ConnectionRequest메시지를 보낸다. 상기 ANC는 ConnectionRequest메시지를 받으면 단계 6b에서 MN ID와 Session정보를 얻기 위해 상기 DLR에게 단말의 UATI를 포함하는 SessionRetrieveReq메시지를 보낸다. 상기 DLR은 SessionRetrieveReq메시지를 받으면, 단계 6c에서 SessionRetrieveRsp메시지를 통해서 MN ID와 Session 정보를 ANC로 보내준다. 상기 DLR에서 MN ID와 Session정보를 보내준 경우, 상기 ANC는 단계 6d에서 AT와 정상적인 접속 설정 절차를 수행한다. 상기 AT는 접속 인증 과정을 수행해야 할 때, 또는 ANC로부터 DataReady메시지를 받으면, 단계 6f에서 상기 ANC로 XonRequest메시지를 보낸다. 상기 ANC는 AT로부터 XonRequest메시지를 받으면, 단계 6g에서 AT에게 XonResponse메시지를 보낸 다음, 상기 정상적인 인증 수행 절차에서와 같이 단말인증 과정을 수행한다. 접속 인증 과정 도중 연결이 끊어지는 경우에는 상기 AT에서 PPP Packet이 다시 발생하게 된다. 따라서, 단계 6h에서 상기 AT는 ConnectionRequest 메시지를 상기 ANC로 보내게 된다. 이후의 과정은 정상적인 인증 절차와 동일하다.4 is a flowchart illustrating a process of releasing a connection during an authentication process according to an embodiment of the present invention. The AT sends a ConnectionRequest message to the ANC in step 6a when it needs to perform an authentication procedure or when data to be sent arrives. When the ANC receives the ConnectionRequest message, the ANC sends a SessionRetrieveReq message including the UATI of the UE to the DLR to obtain the MN ID and Session information in step 6b. When the DLR receives the SessionRetrieveReq message, it sends the MN ID and Session information to the ANC through the SessionRetrieveRsp message in step 6c. When the DLR sends MN ID and Session information, the ANC performs a normal connection establishment procedure with the AT in step 6d. The AT sends an XonRequest message to the ANC in step 6f when it needs to perform a connection authentication procedure or when it receives a DataReady message from the ANC. When the ANC receives the XonRequest message from the AT, the ANC sends an XonResponse message to the AT in step 6g, and then performs the terminal authentication process as in the normal authentication procedure. If the connection is lost during the access authentication process, the PPP packet is generated again in the AT. Therefore, in step 6h, the AT sends a ConnectionRequest message to the ANC. The subsequent process is the same as the normal authentication procedure.
한편 본 발명의 상세한 설명에서는 구체적인 실시 예에 관해 설명하였으나, 본 발명의 범위에서 벗어나지 않는 한도 내에서 여러 가지 변형이 가능함은 물론이다. 그러므로 본 발명의 범위는 설명된 실시 예에 국한되어 정해져서는 안되며 후술하는 특허청구의 범위뿐만 아니라 이 특허청구의 범위와 균등한 것들에 의해 정해져야 한다.Meanwhile, in the detailed description of the present invention, specific embodiments have been described, but various modifications are possible without departing from the scope of the present invention. Therefore, the scope of the present invention should not be limited to the described embodiments, but should be determined not only by the scope of the following claims, but also by the equivalents of the claims.
상술한 바와 같이 본 발명은 이동통신 시스템 특히, CDMA2000 1x EV-DO(Code Division Multiple Access 2000 1x Evolution Data Only)시스템에서 단말의 인증 절차시 ANC와 DLR간의 정보 교환을 통하여 단말의 ID를 얻게 하고, AT와 AN AAA간에 접속 인증 절차를 수행하는 방식을 취함으로써 인증 절차 과정 시 제공되는 메시지를 새로이 규정하고, 그 결과 값을 DLR에 저장함으로써 고속의 데이터 전송이가능하게 된다.As described above, the present invention obtains the ID of the terminal through information exchange between the ANC and the DLR during the authentication procedure of the terminal in a mobile communication system, in particular, a CDMA2000 1x Code Division Multiple Access 2000 1x Evolution Data Only (EV-DO) system. By performing a connection authentication procedure between the AT and AN AAA, a new message provided during the authentication procedure is newly defined, and the resultant value is stored in the DLR to enable high-speed data transmission.
Claims (8)
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR1020020031191A KR20030093603A (en) | 2002-06-03 | 2002-06-03 | METHOD FOR AUTHENTICATION in wireless communication system for high rate packet data |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR1020020031191A KR20030093603A (en) | 2002-06-03 | 2002-06-03 | METHOD FOR AUTHENTICATION in wireless communication system for high rate packet data |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| KR20030093603A true KR20030093603A (en) | 2003-12-11 |
Family
ID=32385755
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| KR1020020031191A KR20030093603A (en) | 2002-06-03 | 2002-06-03 | METHOD FOR AUTHENTICATION in wireless communication system for high rate packet data |
Country Status (1)
| Country | Link |
|---|---|
| KR (1) | KR20030093603A (en) |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2004059856A1 (en) * | 2002-12-30 | 2004-07-15 | Sk Telecom Co., Ltd. | Method and system for switching over to 1x system upon 1xev-do system failure |
| KR100448896B1 (en) * | 2002-11-22 | 2004-09-18 | 주식회사 케이티 | Method of Dynamically Building RADIUS Message using Macro Definition |
| KR20050054308A (en) * | 2003-12-04 | 2005-06-10 | 엘지전자 주식회사 | Method of managing access terminal identifier applying to packet data communication |
| KR100726618B1 (en) * | 2004-10-06 | 2007-06-11 | 에스케이 텔레콤주식회사 | Data termination system and method thereof |
| KR100754826B1 (en) * | 2006-03-06 | 2007-09-04 | 에스케이 텔레콤주식회사 | Method for performing authorization-controller authentication by inter-working with cdma network in ev-do authentication |
| KR101040794B1 (en) * | 2005-05-12 | 2011-06-13 | 에스케이 텔레콤주식회사 | System for Providing of Wireless Data Service and Method Using the Same |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0974584A (en) * | 1995-09-06 | 1997-03-18 | Nippon Telegr & Teleph Corp <Ntt> | Mobile communication network having priority for location registration |
| KR970056206A (en) * | 1995-12-01 | 1997-07-31 | 양승택 | Mobile Subscriber Authentication Signal Matching Method in CDMA System |
| KR20010030725A (en) * | 1997-09-25 | 2001-04-16 | 클라스 노린, 쿨트 헬스트룀 | Selectable packet-switched and circuit-switched services in a mobile communications network |
| KR20010059673A (en) * | 1999-12-30 | 2001-07-06 | 윤종용 | Subscriber authentication method in mobile telecommunication system |
-
2002
- 2002-06-03 KR KR1020020031191A patent/KR20030093603A/en not_active Application Discontinuation
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0974584A (en) * | 1995-09-06 | 1997-03-18 | Nippon Telegr & Teleph Corp <Ntt> | Mobile communication network having priority for location registration |
| KR970056206A (en) * | 1995-12-01 | 1997-07-31 | 양승택 | Mobile Subscriber Authentication Signal Matching Method in CDMA System |
| KR20010030725A (en) * | 1997-09-25 | 2001-04-16 | 클라스 노린, 쿨트 헬스트룀 | Selectable packet-switched and circuit-switched services in a mobile communications network |
| KR20010059673A (en) * | 1999-12-30 | 2001-07-06 | 윤종용 | Subscriber authentication method in mobile telecommunication system |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100448896B1 (en) * | 2002-11-22 | 2004-09-18 | 주식회사 케이티 | Method of Dynamically Building RADIUS Message using Macro Definition |
| WO2004059856A1 (en) * | 2002-12-30 | 2004-07-15 | Sk Telecom Co., Ltd. | Method and system for switching over to 1x system upon 1xev-do system failure |
| KR20050054308A (en) * | 2003-12-04 | 2005-06-10 | 엘지전자 주식회사 | Method of managing access terminal identifier applying to packet data communication |
| KR100726618B1 (en) * | 2004-10-06 | 2007-06-11 | 에스케이 텔레콤주식회사 | Data termination system and method thereof |
| KR101040794B1 (en) * | 2005-05-12 | 2011-06-13 | 에스케이 텔레콤주식회사 | System for Providing of Wireless Data Service and Method Using the Same |
| KR100754826B1 (en) * | 2006-03-06 | 2007-09-04 | 에스케이 텔레콤주식회사 | Method for performing authorization-controller authentication by inter-working with cdma network in ev-do authentication |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR100891787B1 (en) | Paging method to mobile communication system for high rate packet data service | |
| KR100427551B1 (en) | A roaming method between WLAN and cellular networks | |
| KR100842580B1 (en) | Method for managing information of mobile terminal in mobile communication for transmitting high rate data | |
| US7245931B2 (en) | Method and system for using common channel for data communications | |
| US7406059B2 (en) | System and method for serving short message in high rate packet data system | |
| US7356339B2 (en) | Method and apparatus for allocating an Unicast Access Terminal Identifier according to an access terminal's movement to subnet in a high-speed data dedicated system | |
| US20030145091A1 (en) | Access terminal profile in a data cellular network | |
| US20030128676A1 (en) | Method of keeping-alive session and packet control function for the same | |
| US20060120171A1 (en) | Seamless handoff of mobile terminal | |
| US20080019322A1 (en) | Method for allocating uati in a mobile communication system for high-speed data transmission | |
| US7792078B2 (en) | Forwarding a terminal identity between core network nodes | |
| JP4377328B2 (en) | Personal information protection of mobile terminals by improving home location register | |
| US8059598B2 (en) | Wireless communication system and method for managing service flow identifier in the same | |
| KR20030026884A (en) | Device and method for accessing private wireless internet communication system | |
| KR100886530B1 (en) | Method and apparatus for managing a location information of access terminal in a mobile communication system | |
| KR20030093603A (en) | METHOD FOR AUTHENTICATION in wireless communication system for high rate packet data | |
| KR20050022718A (en) | Method for Migrating Data Service for EV-DO System to 1X System | |
| US9165261B2 (en) | Apparatus and method for performing accounting in wireless communication system | |
| CN100428836C (en) | A method for transmitting packet data service to terminal | |
| KR100501155B1 (en) | Dynamic Home Agent Address Assignment Method In Mobile IP | |
| KR100463220B1 (en) | METHOD FOR CONTROLLING MS SESSION IN 1xEV-DO SUBNET BOUNDARY | |
| KR100744278B1 (en) | Apparatus and method of data and location register in high data rate system | |
| KR100501160B1 (en) | Roaming Service System and Method from Synchronous Network to Asynchronous Network of IMT-2000 using Termination Control System | |
| KR100860658B1 (en) | Method for broadcast service in mobile communication system | |
| KR100937046B1 (en) | Roaming Method between the Packet based on System and 3GPP System |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A201 | Request for examination | ||
| E902 | Notification of reason for refusal | ||
| E601 | Decision to refuse application |