ПРОФИЛЬ ПОЛЬЗОВАТЕЛЯ, ПОЛИТИКА И РАСПРЕДЕЛЕНИЕ КЛЮЧЕЙ PMIP В СЕТИ БЕСПРОВОДНОЙ СВЯЗИ

1. Способ, действующий на аутентификационном сервере для сети беспроводной связи, содержащий:
прием запроса аутентификации доступа от беспроводного аутентификационного однорангового элемента,
генерирование вторичного идентификатора пользователя, связанного с первичным идентификатором пользователя для беспроводного аутентификационного однорангового элемента,
предоставление вторичного идентификатора пользователя аутентификатору, связанному с аутентификационным одноранговым элементом.
2. Способ по п.1, в котором сеть связи включает в себя сеть по меньшей мере одну из: сеть совместимую с сверхмобильным широкополосным доступом (UMB), сеть совместимую с WiMAX или сеть совместимую с протоколом долгосрочного развития (LTE).
3. Способ по п.1, в котором аутентификационный сервер представляет собой объект аутентификации, авторизации и учета (AAA), а аутентификационный одноранговый элемент представляет собой беспроводной терминал доступа (AT).
4. Способ по п.3, в котором аутентификатор представляет собой сеансовый опорный сетевой контроллер (SRNC), связанный с базовой станцией (BS), обслуживающей беспроводной терминал доступа (AT) в сети совместимой с сверхмобильным широкополосным доступом (UMB), а первичный идентификатор пользователя представляет собой идентификатор доступа к сети (NAI) для беспроводного терминала доступа.
5. Способ по п.4, в котором обслуживающая базовая станция расположена совместно с сеансовым опорным сетевым контроллером (SRNC).
6. Способ по п.1, дополнительно содержащий:
извлечение информации профиля пользователя на основании первичного идентификатора пользователя, и
предоставление информации профиля пользователя аутентификатору.
7. Способ по п.1, в котором вторичный идентификатор пользователя представляет собой случайным образом сгенерированное число, которое впоследствии связывают с первичным идентификатором пользователя.
8. Способ по п.1, в котором вторичный идентификатор пользователя представляет собой первичный идентификатор пользователя.
9. Способ по п.1, в котором вторичный идентификатор пользователя представляет собой функцию первичного идентификатора пользователя.
10. Аутентификационный сервер, включающий в себя схему обработки, адаптированную для:
приема запроса аутентификации доступа от беспроводного аутентификационного однорангового элемента,
генерирования вторичного идентификатора пользователя, связанного с первичным идентификатором пользователя для беспроводного аутентификационного однорангового элемента, и
предоставления вторичного идентификатора пользователя аутентификатору, связанному с аутентификационным одноранговым элементом.
11. Аутентификационный сервер по п.10, дополнительно содержащий интерфейс связи, адаптированный для осуществления связи по меньшей мере через одну сеть совместимую с сверхмобильным широкополосным доступом (UMB), сеть совместимую с WiMAX или сеть совместимую с проектом долгосрочного развития (LTE).
12. Аутентификационный сервер по п.10, в котором аутентификационный сервер представляет собой объект аутентификации, авторизации и учета (AAA), а аутентификационный одноранговый элемент представляет собой беспроводной терминал доступа (AT).
13. Аутентификационный сервер по п.12, в котором аутентификатор представляет собой сеансовый опорный сетевой контроллер (SRNC), связанный с базовой станцией (BS), обслуживающей беспроводной терминал доступа (AT) в сети совместимой с сверхмобильным широкополосным доступом (UMB), а первичный идентификатор пользователя представляет собой идентификатор доступа к сети (NAI) для беспроводного терминала доступа.
14. Аутентификационный сервер по п.10, в котором схема обработки данных дополнительно адаптирована для:
извлечения информации профиля пользователя на основании первичного идентификатора пользователя, и
предоставления информации профиля пользователя аутентификатору.
15. Аутентификационный сервер по п.10, в котором вторичный идентификатор пользователя представляет собой случайным образом сгенерированное число, которое впоследствии связывают с первичным идентификатором пользователя.
16. Аутентификационный сервер по п.10, в котором вторичный идентификатор пользователя представляет собой первичный идентификатор пользователя.
17. Аутентификационный сервер по п.10, в котором вторичный идентификатор пользователя представляет собой функцию первичного идентификатора пользователя.
18. Аутентификационный сервер, содержащий:
средство для приема запроса аутентификации доступа от беспроводного аутентификационного однорангового элемента,
средство для генерирования вторичного идентификатора пользователя, связанного с первичным идентификатором пользователя для беспроводного аутентификационного однорангового элемента, и
средство для предоставления вторичного идентификатора пользователя аутентификатору, связанному с аутентификационным одноранговым элементом.
19. Аутентификационный сервер по п.18, дополнительно содержащий:
средство для извлечения информации профиля пользователя на основании первичного идентификатора пользователя, и
средство для предоставления информации профиля пользователя аутентификатору.
20. Компьютерная программа, действующая на аутентификационном сервере для предоставления безопасности первичного идентификатора пользователя, которая при выполнении процессором заставляет процессор:
принимать запрос аутентификации доступа от беспроводного аутентификационного однорангового элемента,
генерировать вторичный идентификатор пользователя, связанный с первичным идентификатором пользователя для беспроводного аутентификационного однорангового элемента, и
предоставлять вторичный идентификатор пользователя аутентификатору, связанному с аутентификационным одноранговым элементом.
21. Компьютерная программа по п.20, которая при выполнении процессором заставляет процессор дополнительно:
извлекать информацию профиля пользователя на основании первичного идентификатора пользователя, и
предоставлять информацию профиля пользователя аутентификатору.
22. Способ, действующий в сети связи, содержащий:
аутентификацию аутентификационного однорангового элемента, пытающегося установить связь через первый узел доступа к сети,
извлечение информации профиля пользователя, связанной с аутентификационным одноранговым элементом, и
отправку информации профиля пользователя в узел сетевого шлюза, который содействует оказанию услуг связи для аутентификационного однорангового элемента.
23. Способ по п.22, дополнительно содержащий:
отправку информации профиля пользователя в аутентификатор, который содействует осуществлению связи для аутентификационного однорангового элемента.
24. Способ по п.22, в котором аутентификационный сервер представляет собой объект аутентификации, авторизации и учета (AAA), который является частью сети связи.
25. Способ по п.22, в котором отправка информации профиля пользователя в узел сетевого шлюза включает в себя наличие аутентификатора для сети связи, отправляющей информацию профиля пользователя в узел сетевого шлюза.
26. Способ по п.22, в котором отправка информации профиля пользователя в узел сетевого шлюза включает в себя наличие аутентификационного сервера, отправляющего информацию профиля пользователя в узел сетевого шлюза.
27. Способ по п.22, в котором информация профиля пользователя включает в себя по меньшей мере одно из: профиль пользователя, политика пользователя, качество сервисов для профиля пользователя, для услуг связи аутентификационного однорангового элемента.
28. Способ по п.22, дополнительно содержащий:
отправку запроса политики от узла сетевого шлюза в объект функции управления политикой и назначения ресурса (PCRF),
отправку запроса первичного идентификатора пользователя от объекта PCRF на аутентификационный сервер, в котором первичный идентификатор пользователя уникально связан с аутентификационным одноранговым элементом,
отправку ответа от аутентификационного сервера объекту PCRF, включающего в себя запрашиваемый первичный идентификатор пользователя,
получение политики пользователя в объекте PCRF для аутентификационного однорангового элемента с использованием первичного идентификатора пользователя, и
отправку политики пользователя из объекта PCRF в узел сетевого шлюза.
29. Способ по п.22, в котором аутентификатор представляет собой сеансовый опорный сетевой контроллер (SRNC), связанный с базовой станцией, обслуживающей аутентификационный одноранговый элемент в сети совместимой с сверхмобильным широкополосным доступом (UMB), а конфиденциальный идентификатор представляет собой идентификатор доступа к сети для беспроводного терминала доступа.
30. Аутентификационный сервер, включающий в себя схему обработки данных, адаптированную для
аутентификации аутентификационного однорангового элемента, пытающегося установить связь через первый узел доступа к сети,
извлечения информации профиля пользователя, связанной с аутентификационным одноранговым элементом, и
отправки информации профиля пользователя в узел сетевого шлюза, который содействует оказанию услуг связи для аутентификационного однорангового элемента.
31. Аутентификационный сервер по п.30, в котором схема обработки данных дополнительно адаптирована для:
отправки информации профиля пользователя в аутентификатор, который содействует осуществлению связи для аутентификационного однорангового элемента.
32. Аутентификационный сервер по п.30, в котором схема обработки данных дополнительно адаптирована для:
приема запроса первичного идентификатора пользователя от объекта PCRF, в котором первичный идентификатор пользователя уникально связан с аутентификационным одноранговым элементом, и
отправки на объект PCRF ответа, включающего в себя запрашиваемый первичный идентификатор пользователя.
33. Аутентификационный сервер, содержащий:
средство для аутентификации аутентификационного однорангового элемента, пытающегося установить связь через первый узел доступа к сети,
средство для извлечения информации профиля пользователя, связанной с аутентификационным одноранговым элементом, и
средство для отправки информации профиля пользователя в узел сетевого шлюза, который содействует оказанию услуг связи для аутентификационного однорангового элемента.
34. Аутентификационный сервер по п.33, дополнительно содержащий:
средство для отправки информации профиля пользователя в аутентификатор, который содействует осуществлению связи для аутентификационного однорангового элемента.
35. Аутентификационный сервер по п.33, дополнительно содержащий:
средство для приема запроса первичного идентификатора пользователя от объекта PCRF, в котором первичный идентификатор пользователя уникально связан с аутентификационным одноранговым элементом, и
средство для отправки ответа на объект PCRF, включающего в себя запрашиваемый первичный идентификатор пользователя.
36. Компьютерная программа, действующая на аутентификационном сервере для предоставления информации пользователя, которая при выполнении процессором заставляет процессор:
выполнять аутентификацию аутентификационного однорангового элемента, пытающегося установить связь через первый узел доступа к сети,
извлекать информациию профиля пользователя, связанную с аутентификационным одноранговым элементом, и
отправлять информацию профиля пользователя в узел сетевого шлюза, который содействует оказанию услуг связи для аутентификационного однорангового элемента.
37. Компьютерная программа по п.36, которая при выполнении процессором заставляет процессор дополнительно:
отправлять информацию профиля пользователя в аутентификатор, который содействует осуществлению связи для аутентификационного однорангового элемента.
38. Компьютерная программа по п.36, которая при выполнении процессором заставляет процессор дополнительно:
принимать запрос первичного идентификатора пользователя от объекта PCRF, в котором первичный идентификатор пользователя уникально связан с аутентификационным одноранговым элементом, и
отправлять ответ на объект PCRF, включающий в себя запрашиваемый первичный идентификатор пользователя.
39. Способ, действующий в сети связи, содержащий:
предоставление возможности соединения к беспроводной сети аутентификационному одноранговому элементу через первый узел доступа сети,
предоставление ключа PMIP для обоих концов туннеля PMIP между первым узлом доступа к сети и сетевым узлом PMIP, используемым для предоставления связи аутентификационному одноранговому элементу,
предоставление ключа PMIP первому аутентификатору, связанному с первым узлом доступа к сети,
прием запроса в сетевом узле PMIP от запрашивающего объекта, чтобы изменить направление связи для аутентификационного однорангового элемента, и
проверку, знает ли запрашивающий объект ключ PMIP.
40. Способ по п.39, дополнительно содержащий:
изменение направления связи ко второму узлу доступа сети, если запрашивающий объект успешно доказывает, что он знает ключ PMIP.
41. Способ по п.39, дополнительно содержащий
изменение направления связи ко второму узлу сетевого шлюза, если запрашивающий объект успешно доказывает, что он знает ключ PMIP.
42. Способ по п.41, в котором изменение направления связи включает в себя установление нового посреднического мобильного IP туннеля между первым сетевым узлом PMIP и новым обслуживающим сетевым объектом.
43. Способ по п.39, дополнительно содержащий
маршрутизацию связи к первому узлу доступа к сети.
44. Способ по п.39, дополнительно содержащий
генерирование ключа PMIP в объекте аутентификации, авторизации и учета (AAA).
45. Способ по п.39, в котором сетевой узел PMIP представляет собой узел сетевого шлюза.
46. Сетевой узел PMIP, включающий в себя схему обработки данных, адаптированную для:
предоставления возможности соединения к беспроводной сети аутентификационному одноранговому элементу через первый узел доступа сети,
предоставления ключа PMIP для обоих концов туннеля PMIP между первым узлом доступа к сети и сетевым узлом PMIP, используемым для предоставления связи аутентификационному одноранговому элементу,
предоставления ключа PMIP для первого аутентификатора, связанного с первым узлом доступа к сети, приема запроса от запрашивающего объекта, чтобы изменить направление связи для аутентификационного однорангового элемента, и
проверки, знает ли запрашивающий объект ключ PMIP.
47. Сетевой узел PMIP по п.46, в котором схема обработки дополнительно адаптирована для
изменения направления связи ко второму узлу доступа к сети, если запрашивающий объект успешно подтверждает, что он знает ключ PMIP.
48. Сетевой узел PMIP по п.46, в котором схема обработки данных дополнительно адаптирована для
изменения направления связи ко второму узлу сетевого шлюза, если запрашивающий объект успешно подтверждает, что он знает ключ PMIP.
49. Сетевой узел PMIP по п.46, в котором изменение направления связи включает в себя установление нового посреднического мобильного IP туннеля между первым сетевым узлом PMIP и новым обслуживающим сетевым объектом.
50. Сетевой узел PMIP, содержащий
средство для предоставления возможности соединения к беспроводной сети аутентификационному одноранговому элементу через первый узел доступа к сети,
средство для предоставления ключа PMIP для обоих концов туннеля PMIP между первым узлом доступа к сети и сетевым узлом PMIP, используемым для предоставления связи аутентификационному одноранговому элементу,
средство для предоставления ключа PMIP для первого аутентификатора, связанного с первым узлом доступа к сети, приема запроса от запрашивающего объекта, чтобы изменить направление связи для аутентификационного однорангового элемента, и
средство для проверки, знает ли запрашивающий объект ключ PMIP.
51. Сетевой узел PMIP по п.50, в котором схема обработки дополнительно адаптирована для:
средства для изменения направления связи ко второму узлу доступа к сети, если запрашивающий объект успешно подтверждает, что он знает ключ PMIP.
52. Сетевой узел PMIP по п.50, в котором схема обработки данных дополнительно адаптирована для:
средства для изменения направления связи ко второму узлу сетевого шлюза, если запрашивающий объект успешно подтверждает, что он знает ключ PMIP.
53. Сетевой узел PMIP по п.50, в котором изменение направления связи включает в себя установление нового посреднического мобильного IP туннеля между первым сетевым узлом PMIP и новым обслуживающим сетевым объектом.
54. Компьютерная программа, действующая на сетевом узле PMIP, которая при выполнении процессором заставляет процессор
обеспечивать возможность соединения к беспроводной сети аутентификационному одноранговому элементу через первый узел доступа сети,
предоставлять ключ PMIP для обоих концов туннеля PMIP между первым узлом доступа к сети и сетевым узлом PMIP, используемым для предоставления связи аутентификационному одноранговому элементу,
предоставлять ключ PMIP для первого аутентификатора, связанного с первым узлом доступа к сети, принимать запрос от запрашивающего объекта, чтобы изменить направление связи для аутентификационного однорангового элемента, и
проверять, знает ли запрашивающий объект ключ PMIP.
55. Компьютерная программа по п.54, которая при выполнении процессором заставляет процессор дополнительно
изменять направление связи ко второму узлу доступа к сети, если запрашивающий объект успешно подтверждает, что он знает ключ PMIP.
56. Компьютерная программа по п.54, которая при выполнении процессором заставляет процессор дополнительно
изменять направление связи ко второму узлу сетевого шлюза, если запрашивающий объект успешно подтверждает, что он знает ключ PMIP.