CN1726727A - 用于执行从wlan到蜂窝网的技术间切换的方法和设备 - Google Patents

Abstract

公开一种方法、系统和计算机程序(图4)，用于执行MN(3)从WLAN到蜂窝网(PDSN)的低时延的技术间切换。该方法包括发送来自MN(3)的承载上下文(ProxyRtSol)用于蜂窝网(PDSN)使用，该承载上下文(ProxyRtSol)包含为MN的正在进行的互联网会话在蜂窝网(PDSN)中建立接入网承载所需的信息；以及对该承载上下文(ProxyRtSol)响应路由器通告，该通告转发向MN。该承载上下文可以附载在另一消息上，或者它可以作为独立的消息发送。该承载上下文包括信息，以表达：(a)MN的应用所需的QoS；(b)MN的唯一标识；(c)帮助在蜂窝网中点对点协议状态创建的参数；(d)使得能够在蜂窝网中建立分组过滤器的参数。

Description

用于执行从WLAN到蜂窝网的技术间切换的方法和设备

相关申请的交叉引用

本申请要求于2002年11月13日提交的美国临时专利申请No.60/425,801的优先权，在此将其全部内容作为参考引入本申请。

技术领域

本发明一般涉及无线通信系统和方法，并且更具体地说，涉及用于在无线网络提供者之间切换移动节点(MN)的技术，该无线网络提供者以不同的技术运营，例如无线局域网(WLAN)和蜂窝网。

背景技术

蜂窝无线技术，例如cdma2000和通用移动通信系统(UMTS)，期望在一个广泛的覆盖区域上为移动用户提供高速的无线互联网连接。同时，WLAN技术，例如IEEE 802.11和欧洲HiperLAN，变得越来越普遍，因为它们为局部化“热点”提供一种低成本且高速的无线接入方案。根据一项关于移动网络未来的预测，广域蜂窝网和WLAN将互相补充，以为移动用户提供无处不在的高速无线互联网连接。在这样的一种环境中，移动用户能够期望体验一种需求，就是在WLAN和蜂窝网之间进行无缝切换，即使是在正在进行互联网会话期间。

不久，将可以得到在一个设备中组合有不同的无线接口，例如蜂窝网和WLAN的移动终端，在此又称为移动节点。此外，近几年，具有移动感知的互联网协议的开发加快了速度。这些以及其他一些因素，在不久的未来将结合会聚，以提供增强的移动用户特征和连接。然而，这将需要处理和解决技术间切换的问题，例如从WLAN到蜂窝网的技术间切换。特别是，当移动节点从WLAN向蜂窝网覆盖区域移动时，会发现WLAN信号衰减很快。结果，可用于执行切换或移交过程的时间和信号余量很小。

互联网工程任务组(IETF)已经开发了一种移动IP协议，以能够在正在进行互联网会话期间进行IP层切换。为了在这种切换期间，将移动节点的互联网连接的中断减小到最低，也正在开发一些协议，例如快速切换(Fast Handoff)和上下文转移(Context Transfer)。虽然这些协议为无缝技术间切换提供了核心框架，然而将它们应用到特定的环境中需要额外的努力。此外，这些协议假定在源(例如，WLAN)和目标(例如，cdma2000)接入网之间存在一种“信任”关系，但这并不适合所有情况。

发明内容

按照本发明目前的优选实施方式，可以克服前述以及其他一些问题，并且可实现一些其他的好处。

本发明提供一种用于在优选的而不是限定的环境中，从WLAN到蜂窝网进行移动节点的技术间切换的方法。本切换过程在以下领域中，增强了基本的IP层切换技术：(i)在蜂窝接入网中快速建立接入网承载；以及(ii)在切换时，与蜂窝网动态认证和授权。

本方法的优点在于不需要对现有的蜂窝网协议体系结构进行重大的修改。此外，该方法适应于IP层的切换技术，例如低时延移动IPv4和快速移动IPv6。

本发明公开了一种方法、系统和计算机程序，用于执行从WLAN到蜂窝网的MN的低时延技术间切换。该方法包括，发送来自MN的承载上下文(Bearer Context)用于蜂窝网使用，该承载上下文包含在蜂窝网中为该MN的正在进行的互联网会话建立接入网承载所需的信息；以及对该承载上下文响应路由器通告(RouterAdvertisement)，该通告转发向MN。承载上下文可以附载在另一消息上，或者作为一个独立的消息发送。承载上下文包括信息，以表达：(a)正在进行的MN的一个或多个应用的QoS要求；(b)可由蜂窝网识别的MN的唯一标识；(c)帮助在蜂窝网中点对点协议状态创建的参数；以及(d)使得能够在蜂窝网中建立分组过滤器的参数。该方法还包括同目标蜂窝网的认证和授权，其目的是执行切换。

附图说明

当结合附图阅读下面的优选实施方式的详细描述时，本发明的前述以及其他一些方面会更加明显，其中：

图1是参考网络体系结构的第一，最优选的，实施方式的简化框图，并说明了多技术无线系统体系结构的一种合适的类型，有利地，本发明可以在其中部署；

图2是参考网络结构的第二，次优选的，实施方式的简化框图，并说明了多技术无线系统结构的另一种合适的类型，有利地，本发明可以在其中部署；

图3说明了一种位于蜂窝网覆盖区域内的典型的室内WLAN环境；以及

图4是一个消息图，示出了按照本发明一个方面的MN、WLAN和蜂窝网技术间切换信号流。

具体实施方式

本领域的技术人员可以理解，下面的公开包含与本发明相关的信息，并且必要时可以整个或部分地引入本专利申请：IETF移动IP工作组(www.ietf.org)：低时延移动IPv4和快速移动IPv6规范；IETF Seamody工作组(www.ietf.org)：上下文(context)转移框架规范；3GPP2规范：“基于IETF协议的无线IP体系结构”(3GPP2#P.R0001)和“无线IP网络标准(3GPP2#P.S0001-A v3.0)”，www.3gpp2.org；3GPP2规范：“接入网接口互操作性规范”，RevisionA(3G-IOSv4.1)，3GPP2#A.S0001-A，www.3gpp2.org；3GPP规范：“QoS概念和体系结构”，TS 23.107，www.3gpp.org；和3GPP规范：“通用分组无线业务：业务说明”，TS 03.60，www.3gpp.org。

图1示出了一种参考网络部署实施方式，也称作独立的AAA(认证，授权，计费)实施方式。为了说明起见，不是为了限制，在图1中使用cdma2000规范作为蜂窝网2体系结构的代表。在图1的体系结构中，WLAN 1的接入和cdma2000网2的接入是独立管理的，并且假定两者之间不存在对等关系(例如共同所有权或漫游协议)。这种安排的一个非限制性的例子是在书店中的一个WLAN热点(hotspot)，其对用户读者身份的账户收取接入费用。另一个例子是一个企业的WLAN，只有企业的雇员才授权其接入(即，对于雇员没有接入费用)。或者，在某些情况下，在热点处的WLAN接入可能是免费的，并且因此，在该WLAN不需要本地的AAA功能。例如在一小餐馆中的WLAN热点就是这样的情况。另一方面，cdma2000蜂窝接入通常是由(归属)蜂窝运营商对用户的定购账户收费。

在所说明的例子中，在WLAN 1和cdma2000网2的每一个中有多个域5。例如，WLAN 1包括归属代理域6，和WLAN AAA功能部件7，该WLAN AAA功能部件7通过接入路由器(AR)8连接到WLAN接入点9。cdma2000网2可以包括位于归属运营网(Home Operator Network)中的AAA功能部件10，以及在拜访cdma2000网中的本地AAA功能部件11，该本地AAA功能部件11通过PDSN(分组数据支持节点)12连接到IMT-2000无线网13。假定MN 3通过WLAN接入点9和IMT-2000无线网13从WLAN 1切换到cdma2000网2。

图2示出了另一个网络部署实施方式，称作共享AAA体系结构。这里，假定在WLAN 1和cdma2000网2之间存在一种信任关系。注意在该实施方式中的重叠域5A和5B。例如，如果WLAN热点接入由cdma2000运营商操作，该实施方式会存在。或者，在WLAN 1运营商和cdma2000网2运营商之间存在漫游协议。因此，在技术间切换时，由WLAN 1执行的认证和授权也能够重新用于cdma2000网2接入。此外，在WLAN 1中的AR 8和在cdma2000网2中的PDSN 12之间会存在安全关联5C。为了完备起见，在互信的WLAN/蜂窝网布置的外部，示出有另一个运营商14，该运营商14具有一个连接到WLAN接入点9的接入路由器15。

本发明最感兴趣的是图1中所示的独立网络体系结构。然而，应该注意的是本发明的切换方法同样能够适用于图2的共享部署模型。

再次参照图1，考虑从WLAN网1到cdma2000网2的切换。在这样的环境中，假定移动用户从WLAN 1发起一个互联网(Internet)4会话，例如基于IP的语音(VoIP)呼叫或者多媒体会议呼叫，并且后来从WLAN热点覆盖区域离开。在尝试进行从WLAN 1到广域cdma2000网2的技术间切换之前，MN 3首先应该和cdma2000网2执行认证和授权过程。注意用于MN 3的归属代理6可以位于与WLAN1相同的区域中(例如，在企业的情况下)，或者位于与归属运营商网2相同的区域中，或者位于完全不同的区域(例如，在书店或者自由接入的情况下)。

此外，在MN 3能够通过cdma2000接入网2与Internet 4交换IP分组之前，应执行多个过程，包括用于IP接入和服务质量(QoS)设置的过程。这些包括用于建立与PDSN 12的PPP(点到点协议)连接的过程、移动IP过程和用于在cdma2000网2中建立具有合适的QoS特性的接入网承载过程。

应该将执行这些过程的时延减小到最低，以避免在从WLAN 1切换到cdma2000网2时发生业务中断，例如在正在进行会话期间发生的切换，例如VoIP会话，或者多媒体流会话，或者竞赛会话。本发明提供一种技术，有效且快速地执行技术间切换，避免了现有技术中固有的问题。

通常，如果主动执行至少某些切换消息，即，在MN 3仍能看到来自WLAN接入点9的强信号时，切换的性能可以认为会有相当的提高。这些主动执行的步骤可包括例如快速切换信令、和蜂窝网2认证、以及将当前MN 3应用的QoS和其他要求通知给蜂窝网2。然后，一旦WLAN信号强度降低，就使MN 3给蜂窝网2发送最终的触发以完成切换过程(即，实际地分配无线资源，为分组安排重新路由，并且执行用来完成切换的任何其他必要的过程)。

应该注意的是，仅仅基于MN 3信号强度度量可靠地执行该任务，通常是不可能的。例如，如果在WLAN信号强度开始明显地下降之后发起主动切换过程，MN 3互联网连接就会在完成这些步骤之前被中断。另一方面，如果过早地发起切换过程(当WLAN信号仍然很强时)，就会产生大量的错误起动。换言之，即使主动切换步骤已经开始，移动用户事实上也根本没有离开WLAN 1的覆盖区域。这会加重蜂窝网2的不必要的信令负担。

参考图3，其示出了一个示例性的WLAN/蜂窝网环境，例如会在旅馆或者其他类型的建筑内碰到。在图3中可以看到蜂窝网(例如，cdma2000网)基站覆盖区域(footprint)20包括结构22，该结构22包含多个WLAN接入点(AP)覆盖区域(footprints)24。

本发明提供一种技术间切换技术，可明确分为主动步骤和被动步骤，除此之外，本发明还提供一种方法，可预见对从WLAN 1到蜂窝网2切换的需求，使得有足够的时间执行主动切换步骤。在这点上，需要切换触发机制用于发起切换技术的阶段1和阶段2方面(阶段1和阶段2的操作会在下面详述)。

其中，信号强度准则能够用于产生切换触发，并且该信号强度准则可以用来产生最终的切换触发。然而，在从WLAN切换到cdma2000的环境中，该方法有可能产生伪切换触发。为了进一步说明，考虑图3中描述的切换情景，图3示出了在热点中的WLAN覆盖区域，在这种情况下该热点是室内环境，例如旅馆(结构22)。区域24A和24B表示的是位于热点的不同WLAN AP的强信号覆盖区域。注意到WLAN 1的地理覆盖区域包含在cdma2000网2的地理覆盖区域内，这是一种典型的情况。假定具有多无线(例如，双模WLAN和cdma2000)MN 3的移动用户通过WLAN接入发起一个互联网会话，并且然后沿路径26步行。沿着路径26，当用户到达特定区域，WLAN信号强度由于当地的因素例如金属物、墙壁等而下降时，MN 3探测到WLAN信号强度的下降，但是仍能够探测到强的蜂窝信号。在这样的情况下，MN 3将会尝试发起从WLAN 1到蜂窝网2的切换。然而，数秒或者片刻之后MN 3又探测到来自WLAN 1的强信号，并且因此，需要发起切换返回到WLAN网1。这样一种乒乓效应是不受欢迎的，因为它会带来不必要的信令流量，以及可能引起用户业务的中断比由于WLAN信号瞬时消失而引起的还要多。当然，在WLAN信号丢失之后，在发起到蜂窝网2的切换之前，MN 3可以等待一小段时间。然而，当用户实际上穿过门22A离开结构22，并且因此实际上丢失了到WLAN网1的连接时，这种方法降低了切换的(时延)性能。

因此，在采用信号强度准则发起技术间切换并产生最终的WLAN/蜂窝网切换的同时，本领域技术人员应该认识到，可以采用其他考虑和准则，例如误包率和/或每单位时间产生的重传请求的次数，以及其他与信号质量相关的参数，来代替或者结合对MN 3处接收到的信号强度的使用。

目前更优选用于执行主动切换控制的另一种技术，依赖于“边界比特”的使用，即，由边界接入节点提供的信息，提供地理覆盖或者区域信息，用于由移动节点控制发起从一种技术网络到另一种技术网络的切换。这一点可参考由H.Chaskar等人申请的美国临时专利申请No.60/426,385，名称为“Smart Inter-Technology HandoverControl”，其全部内容通过参考引入。

现在要描述的是一种具体涉及cdma2000网2体系结构的切换过程，其按照本发明来操作。

首先描述的是这样一种切换过程，它适于在“预注册”模式中的低时延移动IPv4(IETF移动IP工作组：“低时延移动IPv4和快速移动IPv6规范”，www.ietf.org)。由于移动IPv4已经引入cdma2000规范中，因此这种模式是有用的。相应的信令方案如图4所示。本发明适于快速移动IPv6(在“预见型切换”模式中)的基本思想是相似的，并且在下面也给出了本实施方式的描述。

现在同样参照图4，在MN 3决定发起从WLAN 1到cdma2000网2的技术间切换之后(基于采用任何适合的参数，例如信号强度和/或信号质量和/或边界比特的使用)，它通过无线连接发送代理路由器请求(ProxyRtSol)给AR 8，接着，AR 8经由互联网4发送路由器请求给PDSN 12。此外，MN 3安排经由AR 8转移被称为是“承载上下文”的消息给PDSN 12。承载上下文消息包含参数，该参数用于为MN 3的正在进行的互联网会话在cdma2000网2中建立接入网承载。该承载上下文消息可以附载在ProxyRtSol或者其他消息上，从MN 3被发送到AR 8，或者它可以以一种单独的消息被发送。从AR 8到PDSN 12，承载上下文消息可以附载在路由器请求消息上，或者它可以以一种单独的消息被发送。承载上下文消息至少包括以下一种或多种相似或相当的信息：

MN正在进行的应用的QoS要求，例如一种或多种需要的带宽、可靠性和延时特性，

MSID：可由cdma2000网2识别的移动台识别码，例如，MN 3的IMSI(国际移动用户识别码)，

LCP(链路控制协议)配置参数，例如MRU(最大接收单元)，

ACCM(异步控制字符映射)和一种要使用的链路质量监视协议，以便于在PDSN 12中PPP状态的创建，

TFT(业务流模板)，以使得能够在PDSN 12中建立分组过滤器，和其他任何需要的服务参数，例如所请求的安全级别。

并不能以一种限制的眼光来看待前述组成承载上下文消息的参数。例如，也可以在本发明的范围内提供，或者代替前述参数之一提供请求来自蜂窝网2的资源的其他参数，例如用于特定分组会话的位置跟踪业务和/或代码转换业务。

PDSN 12对承载上下文消息响应路由器通告消息，该路由器通告消息经由互联网4和AR 8(作为代理路由器通告或ProxyRtAdv)转发给MN 3。其中，ProxyRtAdv包括用于认证和授权目的的挑战(例如，移动节点-外地代理(MN-FA)挑战扩展)。

MN 3经由AR 8发送注册请求(RegReq)消息到PDSN 12，以作出响应(如图4中步骤2所示)。其中，该消息包含MN 3网络地址标识符(MN-NAI)，它标识MN 3的归属AAA、要用于向归属代理6进行注册的认证数据、以及由在ProxyRtAdv中接收的MN-FA挑战计算的响应(MN-Radius扩展)，用于与cdma2000网2认证和业务授权的目的。应该注意的是，如果承载上下文消息以前没有发送过，那么它可以附载在该消息上。

一旦接收到注册请求，PDSN 12就使用NAI扩展以确定MN 3的归属AAA域，并且向识别的MN 3的归属AAA 10发出查询。在优选实施方式中，PDSN 12实际上查询cdma2000网2中的本地(拜访)AAA 11。然后拜访AAA 11将查询转发给MN 3的归属AAA 10，可以经由一个或多个中间转接AAA。PDSN 12向归属AAA 10提供由PDSN 12在MN-FA挑战扩展中发出的挑战，以及在MN-Radius扩展中获得的MN 3的对该挑战的应答。PDSN 12还向归属代理AAA 10提供MN 3所请求的接入业务的说明(例如，QoS)。一旦获得成功的认证和业务授权，归属代理AAA 10就发送成功指示给PDSN 12(该响应通常会遵循与查询相同的路径，只是方向相反)以授权通过MN 3接入。归属代理AAA 10还以明文以及以加密的形式发送“票据”给PDSN 12。使用在归属AAA 10和MN 3之间共享的机密对该票据进行加密。这些过程如图4的步骤3所示。

如步骤4所示，PDSN 12存储明文形式的票据并且经由AR发送加密的副本给MN 3。PDSN 12还在该消息中发送用于MN 3的所有配置参数。在这点，可以认为完成了技术间切换过程的第一阶段(阶段1)。

MN 3经由AR 8发送确认应答(ACK)给PDSN 12，并且该ACK包括明文形式的票据(图4的步骤5)，从而向PDSN 12证明ACK确实源自MN 3，这时就开始了技术间切换过程的第二阶段(阶段2)。这是一种安全措施，有助于避免拒绝服务(DOS)攻击，其中恶性节点欺骗ACK，从而引起在cdma2000网2上建立的错误承载的负担。

应该注意的是，在阶段1的完成和阶段2的开始之间可以存在时延。如果MN 3开始阶段1时，WLAN信号仍然相当强(但是正在衰减)而想要在失去同互联网4的连接之前完成阶段1，就会出现这种情况。阶段2通常会在MN 3将要离开WLAN覆盖区域24时开始。在发送ACK之后，MN 3只是等待收取来自cdma2000网2的信息。

在MN 3等待的同时，cdma2000网2执行A10/A8/A1承载建立(图4的步骤6)，就如同cdma2000规范，3GPP2接入网接口互操作性规范(3G-IOS v4.0.1)Release A(1999)Revision 0，3GPP2#A.S0001-0.1的“网络初始化承载建立”一章中所描述的一样。此外，在步骤7中PDSN 12向MN 3的HA 6执行注册。一旦接收到来自HA 6的注册应答(RegRep)，PDSN 12就通过所建立的接入承载之一把它转发给MN 3。

作为图4的步骤4中的过程的另一个实施方式，归属AAA 10可以产生会话密钥，并且作为明文以及以加密的形式(例如，使用在MN则3和归属AAA 10之间共享的机密)把它转发给PDSN 12。PDSN 12存储该明文密钥，并把加密版本转发给MN 3(经由PDSN 12和AR 8)。然后MN 3可以使用该密钥认证或加密与PDSN 12的未来消息往来(例如，ACK)。

现在所描述的是一种使前述的切换实施方式适合于快速移动IPv6环境(IETF移动IP工作组：“低时延移动IPv4和快速移动Ipv6规范”，www.ietf.org)的技术。在该方法中，在图4的步骤1中的AR 8和PDSN 12之间的通信是通过HI/HACK(切换起动/切换ACK)消息交换执行的，并且在该实施方式中，承载上下文消息和MN-FA挑战分别附载在HI和HACK消息上。在这种情况下，一种新的消息可用于执行步骤2，其中，MN 3发送响应用于cdma2000网2的认证和授权。这样一种消息还没有被列入快速移动IPv6协议，因为该协议设计是假定在AR 8和PDSN 12之间具有坚固的安全关联。在步骤4中，另一种新的消息可以用于发送票据给MN 3，同时步骤5中的ACK能够被发送到AR 8，使用一种F-BU(快速绑定更新)消息并使票据附载在它上。另一种新的消息能够用来为AR 8发送指示给PDSN 12以启动步骤6。在步骤6中，PDSN 12没有向HA 6执行注册。此外，在AR 8和PDSN 12之间优选地建立临时隧道，直到MN 3执行绑定更新。

尽管结合目前某些优选实施方式进行了以上描述，但应该认识到本发明的实践并不局限于这些实施方式。例如，承载上下文能够由MN 3以上下文转移信令进行发送。再例如，并且如上面提到的一样，除了上面提到的那些之外，其他业务规范参数可以包括在承载上下文消息中，例如用于特定分组会话的位置跟踪业务和代码转换业务。再例如，可以使用MN 3和归属AAA 10之间共享的机密对承载上下文消息进行加密。这可以有助于防止通过AR 8到PDSN 12路径泄漏秘密。当PDSN 12接收到加密的承载上下文时，它将该加密的承载上下文以查询方式传递给归属AAA 10。归属AAA 10破译加密的承载上下文并且作出响应把它发送给PDSN 12。

还应该理解，本发明包含计算机程序代码，其包含在有形介质中，用于指导一个或多个数据处理器完成上述方法的各个步骤。这些数据处理器可以至少驻留在MN 3和PDSN 12中，或者在等同的蜂窝网节点和功能部件中。

尽管结合WLAN/cdma2000蜂窝网进行了描述，但应该理解这些理论也适用于其它类型的无线系统，例如，本发明的理论也适用于数字TDMA和FDMA系统。此外，尽管结合各种不同的具体的消息、消息名和消息类型进行了描述，但应该认识到这些都是示例性的，并不能解释为对本发明的实践的限制。例如，从MN 3发送的消息为了方便起见被称作上下文承载消息，但可以被称作另外的名称。

Claims (41)

1.一种方法，用于执行移动节点(MN)从无线局域网(WLAN)到蜂窝网的低时延的技术间切换，该方法包括：

发送来自所述MN的承载上下文消息用于所述蜂窝网，该承载上下文消息包括用于在所述蜂窝网中为所述MN的正在进行的分组数据会话建立至少一个接入承载的信息；以及

对接收到所述承载上下文消息响应路由器通告消息，该路由器通告消息转发向所述MN。

2.根据权利要求1的方法，其中，所述承载上下文消息附载在另一消息上。

3.根据权利要求1的方法，其中，所述承载上下文消息包括用来表达所述MN的正在进行的一个或多个应用的QoS要求的信息。

4.根据权利要求1的方法，其中，所述承载上下文消息包括用来表达可由所述蜂窝网识别的所述MN的唯一标识的信息。

5.根据权利要求1的方法，其中，所述承载上下文消息包括用来表达帮助在所述蜂窝网中点对点协议状态创建的参数的信息。

6.根据权利要求1的方法，其中，所述承载上下文消息包括用来表达使得能够在所述蜂窝网中建立分组过滤器的参数的信息。

7.根据权利要求1的方法，其中，所述承载上下文消息附载在路由器请求消息上，该路由器请求消息是响应接收到来自所述MN的代理请求申请消息而从接入路由器(AR)发送的。

8.根据权利要求7的方法，其中，所述路由器通告发送给所述AR，作为响应所述AR发送代理路由器通告给所述MN。

9.根据权利要求8的方法，其中，所述路由器通告包括用于认证和授权目的的挑战。

10.根据权利要求8的方法，其中，所述MN通过发送注册请求消息给所述蜂窝网，来响应所述代理路由器通告。

11.根据权利要求10的方法，其中，所述代理路由器通告包括用于认证和授权目的的挑战，以及其中，所述注册请求消息包括用于在所述蜂窝网中识别所述MN的归属认证、授权、计费(AAA)功能部件的信息、和对在所述代理路由器通告中接收到的所述挑战的响应。

12.根据权利要求11的方法，其中，响应接收到所述注册请求消息，发送查询给所述MN的所述归属AAA。

13.根据权利要求12的方法，其中，所述查询经由拜访AAA直接发送，或者经由至少一个中间转接AAA发送。

14.根据权利要求12的方法，其中，发送给所述归属AAA的所述查询包括指示发送给所述MN的所述挑战的信息、和从所述MN接收的对所述挑战的所述响应，用于由所述归属AAA认证所述MN。

15.根据权利要求14的方法，其中，发送给所述归属AAA的所述查询包括指示所述MN所请求的接入服务的信息。

16.根据权利要求14的方法，还包括，响应成功认证所述MN，发送来自所述归属AAA的成功指示用于授权所述MN的接入。

17.根据权利要求16的方法，其中，该成功指示还包括以明文且以使用在所述归属AAA和所述MN之间共享的机密加密的形式发送的票据。

18.根据权利要求17的方法，其中，所述票据的所述明文形式存储在蜂窝网节点中，以及其中，所述加密的票据经由所述AR发送给所述MN。

19.根据权利要求18的方法，还包括发送来自所述MN的确认应答(ACK)给所述蜂窝网，该ACK包括所述明文票据。

20.根据权利要求19的方法，响应接收到来自所述MN的所述明文票据，还包括在所述蜂窝网中执行接入承载建立，用于为所述MN建立至少一个接入承载。

21.根据权利要求20的方法，进一步响应接收到来自所述MN的所述明文票据，向所述HA注册所述MN，并且一旦接收到来自所述HA的注册应答，就通过建立的接入承载把所述注册应答从所述蜂窝网转发给所述MN。

22.根据权利要求17的方法，还包括，在所述归属AAA以明文且以使用在所述MN和所述归属AAA之间共享的机密加密的形式生成会话密钥，在蜂窝网节点中存储所述明文会话密钥，以及把所述会话密钥的所述加密形式转发给所述MN，由所述MN在认证和加密与所述蜂窝网的未来消息往来的至少一种中使用。

23.根据权利要求1的方法，其中，所述承载上下文由所述MN使用所述MN和在所述蜂窝网中的所述MN的归属认证、授权、计费(AAA)功能部件之间共享的机密加密的形式发送。

24.根据权利要求1的方法，其中，所述MN和所述蜂窝网之间的通信包括HI/HACK(切换起动/切换ACK)消息交换，以及其中，所述承载上下文消息附载在所述HI消息上。

25.根据权利要求24的方法，其中，所述蜂窝网用附载在所述HACK消息上的移动节点-外地代理(MN-FA)挑战扩展来响应接收到所述承载上下文消息。

26.根据权利要求1的方法，其中，所述MN发送所述承载上下文消息以响应一种变化，该变化是与WALN相关的信号强度、信号质量和诸如地理覆盖区域信息的其它信息的至少一个的变化。

27.一种数据通信系统，包括移动节点(MN)、无线局域网(WLAN)和蜂窝网，该系统还包括：

发射机，用于发送来自所述MN的承载上下文消息到所述蜂窝网，该承载上下文消息包括用于在所述蜂窝网中为所述MN的正在进行的分组数据会话建立接入承载的信息；以及

对接收到所述承载上下文消息响应路由器通告消息，该路由器通告消息转发向所述MN。

28.根据权利要求27的系统，其中，所述承载上下文消息附载在另一消息上。

29.根据权利要求28的系统，其中，所述承载上下文消息附载在路由器请求消息上，该路由器请求消息是响应接收到来自所述MN的代理请求申请消息而从接入路由器(AR)发送的。

30.根据权利要求28的系统，其中，所述MN和所述蜂窝网之间的通信包括HI/HACK(切换起动/切换ACK)消息交换，其中所述承载上下文消息附载在HI消息上，以及其中，所述蜂窝网对接收到所述承载上下文消息响应移动节点-外地代理(MN-FA)挑战扩展，该扩展附载在HACK消息上。

31.根据权利要求27的系统，其中，所述承载上下文消息包括用来表达以下方面的至少一个的信息：所述MN的至少一个正在进行的应用的QoS要求、可由所述蜂窝网识别的所述MN的唯一标识、帮助在所述蜂窝网中点对点协议状态创建的参数、和使得能够在所述蜂窝网中建立分组过滤器的参数。

32.根据权利要求27的系统，其中，所述承载上下文消息由分组数据支持节点(PDSN)接收。

33.一种计算机程序，用于控制移动节点(MN)的操作，该节点可与无线局域网(WLAN)或者蜂窝网操作，所述计算机程序响应接收到的WLAN信号强度和信号质量的至少一个的变化，发送来自所述MN的承载上下文消息到所述蜂窝网，该承载上下文消息包括用于在所述蜂窝网中为所述MN的正在进行的分组数据会话建立至少一个接入承载的信息。

34.根据权利要求33的计算机程序，其中，所述承载上下文消息附载在另一消息上。

35.根据权利要求34的计算机程序，其中，所述承载上下文消息附载在路由器请求消息上，该路由器请求消息是响应接收到来自所述MN的代理请求申请消息而从接入路由器(AR)发送的。

36.根据权利要求34的计算机程序，其中所述MN和所述蜂窝网之间的通信包括HI/HACK(切换起动/切换ACK)消息交换，其中所述承载上下文消息附载在HI消息上，以及其中所述蜂窝网对接收到所述承载上下文消息响应移动节点-外地代理(MN-FA)挑战扩展，该扩展附载在HACK消息上。

37.根据权利要求33的计算机程序，其中所述承载上下文消息包括用以表达以下方面的至少一个的信息：所述MN的至少一个正在进行的应用的QoS要求、可由所述蜂窝网识别的所述MN的唯一标识、帮助在所述蜂窝网中点对点协议状态创建的参数、和使得能够在所述蜂窝网中建立分组过滤器的参数。

38.一种计算机程序，用于控制蜂窝网的网络节点的操作，所述计算机程序响应接收到来自当前与无线局域网(WLAN)无线连接的移动节点(MN)的承载上下文消息，开始为所述MN建立蜂窝网接入承载，该承载上下文消息包括用于在所述蜂窝网中为所述MN的正在进行的分组数据会话建立至少一个接入承载的信息。

39.根据权利要求38的计算机程序，其中，所述蜂窝网节点包括分组数据支持节点(PDSN)。

40.根据权利要求39的计算机程序，其中，所述蜂窝网包括cdma2000蜂窝网。

41.根据权利要求38的计算机程序，其中，所述蜂窝网节点通过向所述MN发送路由器通告消息，该路由器通告消息包括移动节点-外地代理挑战扩展消息，响应接收到所述承载上下文消息。

Images