利用集中式服務器的歸屬電信局確定的系統和方法

專利名稱：利用集中式服務器的歸屬電信局確定的系統和方法
技術領域：
本發明一般涉及無線通信系統，特別涉及ー種確定試圖接入本地網(localnetwork)的漫游移動臺的歸屬網(home network)電信局的方法。
背景技術：
隨著無線裝置的激増，移動用戶經常發現它們自己向不是它們的歸屬網供應商(即歸屬網電信局)的業務供應商請求業務。業界通過提出在移動用戶處在他們歸屬網之 外的時候向移動用戶提供業務的適當漫游協議，適應了這種情形。然后，歸屬網分別保持可以用來標識哪個歸屬網與漫游用戶關聯以及哪個歸屬網被不同的漫游協議覆蓋的信息(例如，在查找表中)。當移動用戶需要在它們的歸屬網限制之外的區域中的業務時，它們聯系本地網請求業務。該請求經常包括由歸屬網提供的用戶名和密碼。該用戶名和密碼可以例如是公眾可得到的用戶名，它對于同一歸屬網電信局內的許多(如果不是全部)用戶是公用的。一旦收到來自移動用戶的請求，本地網就使用它的在本地存儲的信息確定哪個歸屬網與用戶相關聯，井根據該關聯確定用戶是否應當被準許該已請求的業務。這可以包括對照與歸屬網信息一起存儲的驗證信息，檢查用戶的業務請求中的用戶名和密碼。這種安排不僅需要建立用于所有歸屬網的信息的本地存儲的初期費用，而且還需要在每個本地網中維護信息的經常性費用。例如，當與電信局A關聯的信息改變時(例如，漫游協議的狀態，用戶名，密碼等)，假如與網絡A關聯的用戶在關聯ー個本地網的區域中漫游，則必需在每個本地網中更新該信息。更新網絡信息過程中的延遲或誤差可以造成對應當準許接入本地網的移動用戶的業務拒絕。這導致移動用戶受挫，并損失了本地網電信局和歸屬網電信局的收入。顯然，在每個本地網中維持相同歸屬網信息的困難成比例増加。如果存在更多歸屬網，則存在必需在每個本地網維持的更多信息。如果存在更多本地網，則在所有本地網保持信息的難度加重(請注意，給定網絡可以被認為是本地網或歸屬網，這取決于相應網絡與特定移動用戶的關聯)。因此，在本技術領域需要克服了傳統系統和方法的缺點的，授權漫游移動用戶接入本地網的系統和方法。

發明內容
這里公開的實施例通過提供確定與移動臺關聯的歸屬網電信局并授權向移動臺提供業務的系統和方法，解決了上述需要。一般來說，這是通過集中過去(按傳統方式)存儲在每個本地網中的歸屬網信息來實現的。本地網然后訪問集中存儲的信息，而不是訪問本地存儲并維護的信息，以便授權漫游用戶接入本地業務。一個實施例包括在本地服務器如RADIUS服務器或者VLR中實施的方法。該方法包括接收移動臺漫游接入本地網的請求；接入遠程集中服務器，以標識與移動臺關聯的歸屬網；至少部分根據哪個歸屬網與移動臺關聯，準許或拒絕移動臺接入本地網。另ー個實施例包括在集中式服務器如DNS服務器中實施的方法，其中該方法包括維護包含將歸屬網與移動臺關聯的信息的中央數據庫；把中央數據庫連接到幾個本地服務器；接收來自標識第一移動臺的一個本地服務器的詢問，該第一移動臺希望接入與本地服務器關聯的本地網；和標識與第一移動臺關聯的歸屬網。另ー實施例包括與本地網關聯的本地服務器。該本地服務器被配置成，接收移動臺用于漫游接入本地網的請求，接入遠程集中式服務器，以確定哪個歸屬網與移動臺關聯；根據與移動臺關聯的歸屬網的身份，準許或拒絕移動臺接入本地網。 再一個實施例包括ー個中央服務器，被配置成維護具有把歸屬網映射到移動臺的信息的中央數據庫；接收來自本地服務器的查詢，其中查詢包括標識請求接入與相應本地服務器關聯的本地網的移動臺的信息；標識與查詢中標識的移動臺關聯的歸屬網。眾多附加的替代實施例也是可能的。


下面通過以下詳細描述并參考附圖描述本發明的各個方面和特征。圖I是現有技術的無線本地網的示意圖；圖2是與本發明ー個實施例的遠程集中式服務器通信的本地無線網的示意圖；圖3是與本發明替代實施例的遠程集中式服務器通信的本地無線網的示意圖；圖4A-4D是從移動臺ID捕獲的數據比特陣列的示意圖，所述移動臺ID用來構造對本發明一個實施例的遠程集中式服務器的查詢；圖5是與本發明ー個實施例的遠程集中式服務器通信的多個本地電信局的示意圖。盡管本發明可以有各種修改和替代形式，但是通過附圖和詳細說明的舉例方式顯示了本發明的特定實施例。然而應當理解，附圖和詳細說明不打算把本發明限制到被描述地特定實施例。
具體實施例方式下面說明本發明的一個或多個實施例。應當注意，以下描述的這些和任何其它實施例是示范性的，并且打算說明而不是限制本發明。如這里所述，本發明的各個實施例包括確定與移動臺關聯的歸屬網并授權向移動臺提供業務的系統和方法。一般來說，這是通過集中過去(按傳統方式)被存儲在每個本地網中的歸屬網信息實現的。本地網隨后訪問集中存儲的信息，而不是訪問本地存儲和維護的信息，以便授權漫游用戶接入本地業務。在一個實施例中，漫游移動用戶試圖經由無線接入網(例如，CDMA無線通信系統)與分組數據服務節點通信，來接入本地業務(例如，互聯網接入)。分組數據服務節點把請求傳遞給驗證服務器，以獲得向漫游用戶提供已請求業務的授權。移動用戶的業務請求包括標識用戶移動裝置的信息。該標識信息被傳遞給驗證服務器，該驗證服務器查詢遠程集中式服務器以確定與移動用戶關聯的歸屬網。遠程集中式服務器返回一個標識用戶歸屬網的答復(例如，歸屬網電信局域名)。該歸屬網信息隨后由驗證服務器用來確定該移動用戶是否應當被準許接入已請求業務。參見圖I所示的漫游無線移動臺與現有本地網系統通信的示意圖。在該傳統系統中，移動臺110的用戶在漫游的時候，可能希望接入本地網以獲得業務(例如互聯網接入)。移動臺110經由建立通信鏈路的無線接入網(RAN) 115與分組數據服務節點(PDSN) 130通信。一旦通信鏈路已被建立，則使用密碼驗證協議(PAP)把用戶名/密碼120傳送給I3DSN130。由此使得在向移動臺110提供業務之前，可以由I3DSN 130驗證用戶。PDSN 130生成遠程驗證撥入用戶服務(RADIUS)請求140，并把該請求轉發給驗證用戶名/密碼的本地RADIUS服務器150。本地RADIUS服務器150包括數據庫155。數據庫155存儲漫游用戶試圖經由本地網接入業務的那些歸屬網的信息。該信息通常包括表或者其它信息，用來標識與請求接入本地網的漫游移動臺關聯的歸屬網。
在本地RADIUS服務器150已經確定哪個歸屬網與移動臺110關聯之后，可以確定是否應當使移動臺110接入已請求的業務，這是通過將移動臺110提供的用戶名/密碼比較與歸屬網關聯的用戶名/密碼而實現的。歸屬網用戶名/密碼可以被存儲在RADIUS服務器150中，或者RADIUS服務器150可以制定查詢，并把該查詢轉發給與移動臺110的歸屬網關聯的本地RADIUS服務器(未示出)。根據用戶名/密碼的比較，RADIUS服務器150驗證移動臺110。不論用戶名/密碼是由本地RADIUS服務器150驗證，還是由歸屬RADIUS服務器驗證，RADIUS接入接受消息160都隨后轉發給H)SN130。PDSN 130響應RADIUS接入接受消息，把PAP確認170轉發給移動臺110。移動臺110隨后被允許接入已請求業務。在上述處理期間，PPP級別的失敗或者來自H)SN130、本地RADIUS服務器150或歸屬RADIUS服務器的響應的延遲，將導致拒絕移動臺110的業務。上述的現有技術需要每個本地RADIUS服務器150維護ー個數據庫(或某些其它數據結構)，該數據庫包含許多其它網絡的信息，特別包括與本地網作伙伴的每個其它電信局的信息。如上指出的那樣，該安排在附加開銷、設備和包含在數據庫中的數據的維護等方面
非常昂貴。在說明本發明各個實施例之前，定義ー些術語，也許是有用的。這些術語包括BS-基站；CDG-CDMA 發展組；CDMA-碼分多址；NDS-域名系統；HLR-歸屬位置寄存器；頂SI-國際移動用戶身份；IRM-國際漫游 MIN;MIN-移動臺標識號；MS-移動臺；
MSC-移動交換中心；MSID-移動臺 ID;PAP-密碼驗證協議；PDSN-分組數據服務節點；RADIUS-遠程驗證撥入用戶服務；RAN-無線接入網；
VLR-訪問位置寄存器。應當注意，移動臺可以包含能夠接入無線接入網的任何無線裝置，比如個人數字助理(PDA)、筆記本計算機、蜂窩電話、雙向通信裝置、尋呼機或類似物(該列表用來解釋，而不是窮舉)。本領域普通熟練技術人員將會明白和理解，任何其它裝置可以接入RAN或者適于接入RAN，并依然落入本發明的幾個實施例的范圍和教導之中。此外，MS工作的系統的類型不受限制，并可以包括CDMA、TDMA, GSM或者無線通信系統的其它類型。移動臺能夠請求的業務可以包括語音或者數據分組型業務，比如但不限于語音傳輸、語音郵件、電子郵件、文本信息傳遞、即時信息傳遞、互聯網接入、電話、流動音頻、流動視頻、聯機游戲、互聯網無線電等等。參見圖2所示的本發明ー個實施例的漫游無線移動臺與本地網系統通信的示意圖。讀者應當注意，參考標記110、115、120、130、140、150、160和170對應于圖I中相同的
編號項。在該實施例中，MS 110經由RAN 115與PDSN 130通信，PDSN 130又與本地RADIUS服務器150通信。從該點，系統的配置開始與圖I的系統出現差異。本地RADIUS服務器150不是具有存儲歸屬網信息的數據庫，而是連接存儲該信息的遠程集中式服務器。當本地RADIUS服務器150需要該信息吋，向遠程集中式服務器發送ー個請求，然后該集中式服務器用該信息答復。在圖2中，遠程集中式服務器由⑶⑶NS服務器250組成。本地RADIUS服務器150經由本地DNS服務器220和常規互聯網DNS層次240連接⑶G DNS服務器250。在一個實施例中，遠程集中式服務器存儲的歸屬網信息包括從MS (正在請求接入本地網業務)的MSID前綴到MS歸屬網名稱的映射。RADIUS 150服務器利用移動臺ID(MSID)(可以是移動臺標識號)或國際移動用戶身份(MSI)確定用于語音業務的MS歸屬網。例如，MIN的前6個數字可以被映射到電信局名上。在圖2的實施例中，在單ー組織授權下，在DNS服務器中存儲和集中維護MSID至歸屬網的映射表。應當注意的是，遠程集中式服務器不需要由單個服務器或數據庫組成，而可以是分布式數據庫或者服務器系統，這取決于系統的大小和需要。例如，遠程集中式數據可以被鏡像到多個第一或ニ站點，以提供備用容量、服務器冗余，或者在由于高業務條件使第一服務器失敗或者已經降低了性能的情況下增加性能。可以預料遠程集中式服務器(例如，CDGDNS服務器)將包括比訪問歸屬網絡信息的本地RADIUS服務器數量少的服務器。還應當注意，盡管圖2中配置的集中維護服務器是在⑶G (CDMA發展組)授權之下操作，但在其它實施例中不需要這種情況。中央服務器可以由其它實體維護，這樣的實體可以包括業界的標準組織、商業企業、非營利組織或者甚至個體。因此，這里應當把⑶G(例如，“⑶G DNS服務器”和“cdg.org”)廣義解釋為根據本發明維護中央服務器或服務器系統的任何這樣的實體。本說明中的其它術語也應當做廣義解釋，除非另有說明。例如，應當把“PAP”解釋為教導使用任何合適的驗證協議(例如，PAP，CHAP等)，而不是単一的特定協議。同樣，應當把“ RADIUS”服務器解釋為覆蓋各種不同類型的遠程或漫游接入(例如，VLR)服務器，“ MSID”應當被解釋為覆蓋對應于所述漫游裝置的各種類型的標識信息。在一個實施例中，漫游MS 110希望互聯網接入并經由PAP向用于驗證的本地服務網發送公共可用的用戶名和密碼(由它的歸屬網提供給MS)。當在MS 110與roSN 130之間建立連接時,把MSl 10的MSID傳送給PSDN 130。PDSN 130向本地RADIUS服務器150發送RADIUS接入請求140。RADIUS接入請求140包含MS的用戶名、密碼和MSID。本地RADIUS服務器150把DNS查詢210發送給本地DNS服務器220。在該實施例中，本地DNS服務器220是一般服務器，僅僅用來管理到達和來自互聯網DNS層次240的連接和傳輸。本地DNS服務器220向提供鏈路給⑶G DNS服務器250的互聯網DNS層次240發送DNS查詢230。DNS查詢230被轉發給DNS服務器250，在此情況下由⑶G維護。 如果DNS服務器250具有從MSID前綴到歸屬網域名的映射，則DNS服務器250返回包含歸屬網域名的DNS答復260。在某些實施例中，本地RADIUS和DNS服務器可以高速緩存經由DNS答復提供的MSID至歸屬網的映射。該信息的高速緩存可以使系統通過消除DNS查詢和答復所需的時間，更快速地確定是否授權將來的接入請求。可以根據合適的高速緩存策略保留和丟棄歸屬網信息的高速緩存。一旦收到DNS答復，本地RADIUS服務器150就可以確定是否授權MS 110以幾種方式接入。例如，在一個實施例中，本地RADIUS服務器150將DNS答復中標識的歸屬網與ー組本地存儲的漫游協議比較。每個漫游協議標識與本地服務網訂立提供漫游服務的協議的ー個相應歸屬網。如果在與本地服務網訂立漫游協議的歸屬網中含有DNS答復中標識的歸屬網，則本地RADIUS服務器將授權MS根據相應漫游協議接入已請求的業務。漫游協議可以授權與相應歸屬網關聯的所有用戶接入，或者它們可以要求由用戶提供正確的用戶名/密碼。如果正確，則本地RADIUS服務器150向I3DSN 130發送RADIUS接入接受160，然后由PDSN 130向MS 110發送PAP確認。在另ー個實施例中，本地RADIUS服務器僅僅聯系歸屬網的RADIUS服務器，而不比較DNS答復中標識的歸屬網與存在漫游協議的歸屬網。如果歸屬網的RADIUS服務器贊成MS請求的接入授權，則將向本地RADIUS服務器提供相應答復。本地RADIUS服務器隨后將授權MS的已請求的接入。應當注意，在其它實施例中還可以合并這兩種基于與MS關聯的歸屬網的標識確定是否準許MS接入的方法。再ー個可能的實施例中，當收到來自⑶G DNS服務器的DNS答復后，本地RADIUS服務器可以嘗試ー種方法，然后嘗試另ー種方法。例如，本地RADIUS服務器可以首先確定在與本地網訂立漫游協議的網絡中是否包含歸屬網。如果存在與歸屬網訂立的漫游協議，則授權接入。如果不存在與歸屬網訂立的漫游協議，則本地RADIUS服務器聯系歸屬網的RADIUS服務器，確定是否應當授權接入。如果歸屬RADIUS服務器贊成授權，則本地RADIUS服務器向I3DSN發送授權答復。如果歸屬RADIUS服務器不贊成授權，則本地RADIUS服務器向I3DSN發送拒絕接入的答復。在另ー個實施例中，如果MS 110希望語音業務，則授權MS 110并確定MS歸屬電信局的處理上與上述的用于互聯網接入(即，數據分組業務)的處理基本相同。參見圖3，讀者應當注意，下面將僅僅討論圖3所示的用于語音業務的方法與圖2所示的互聯網接入之間的差異。MS 110向移動交換中心(MSC)320提出接入請求，移動交換中心320制定并向VLR340發送訪問位置寄存器(VLR)查詢330。VLR340接收MS的MSID 310，并制定發送給CDGDNS服務器250的DNS查詢，服務器250用電信局(即MS的歸屬電信局)的域名對該查詢進行答復。VLR 340隨后制定并向HLR 360發送歸屬位置寄存器(HLR)查詢350。HLR 360與CDG DNS服務器250標識的MS 110地歸屬電信局相關聯。HLR 360向VLR 340發送HLR答復370，而VLR 340又向MS 110發送VLR答復380。在該實施例中，DNS服務器250和VLR320也可以高速緩存DNS服務器答復。在所有其它方面，圖2和圖3所示的本發明的實施例基本相同。
如上所述，服務網絡的RADIUS服務器基于MSID制定DNS查詢，并接收包含MS歸屬網信息的DNS答復。MSID通常由MS發送給H)SN，所以便于捕獲和用來形成確定歸屬網電信局的查詢。MSID的前面的幾個比特通常可以與電信局相關聯，并被I3DSN 130捕獲，以及用來制定將轉發給本地RADIUS服務器150的查詢。如果MSID由MIN組成，則前6個數字可以與電信局相關聯，并且被定義在2至9之間。對于IRM，前4個數字可以與電信局相關聯，并且該前4個數字被定義為0或I。對于IMSI，前5個數字可以與電信局相關聯。圖4A至圖4D顯示了移動臺110的MSID的示意圖，它被解析成如上所述的DNS查詢中內含物的幾個數字陣列。圖4A的MSID陣列410示出了普通陣列，其中比顯示捕獲的移動臺110MSID的第一數字，h顯示MSID的第i數字。參考標記420代表捕獲的數字陣列，其中為DNS查詢中的包含物，顛倒數字的順序。在該情況下，對于陣列410，DNS查詢將取 bp bnmsid. cdg. org 的形式，而對于陣列 420, DNS 查詢將取 bn. . . ht msid. cdg. org 的形式(其中cdg. org僅僅是DNS服務器駐留的示范域名)。圖4B是關于MIN的MSID捕獲陣列430的示意圖，其中DNS查詢名采用b6. b5. b4. b3.b2. Id1. min. cdg. org形式，其中ht是MIN中的第i比特。圖4C是關于頂SI的MSID捕獲陣列450的示意圖，其中DNS查詢名采用b5. b4.b3. b2. Id1. imsi. cdg. org 形式,其中 ht 是 IMSI 中的第 i 比特。圖4D是關于頂SI的MSID捕獲陣列470的示意圖，其中DNS查詢名采用b4. b3.b2. Id1. irm. cdg. org形式，其中ht是IRM中的第i比特。在一個替代實施例中，DNS名可以被形成為分別用于MIN、IRM和頂SI的bibabgb^gbg. min. cdg. org (參見圖 4B 中的標記 440), b1b2b3b4. irm. cdg. org (參見圖 4C 中的標記 460),和 bibabgb^g. imsi. cdg. org (參見圖 4D 中的標記 480)。DNS查詢經由DNS層次轉發給由cdg. org授權的DNS服務器。DNS服務器包含取DNS資源記錄形式的MSID至歸屬網(MSID-to-Home_Network)映射。如果MSID前綴比特被分解送給歸屬網，則DNS服務器用包含歸屬網的域名的DNS答復回答。例如，如果IRM前綴比特是1918，則DNS查詢中的名稱是接收的8. I. 9. I. irm. cdg. org。DNS服務器具有資源記錄映射8. I. 9. I. irm tokddi. com，它是擁有IRM前綴1918的KDDI的域名。因而，DNS答復包含 kddi. com。
圖5是制定域名請求并經由互聯網540轉發給⑶G DNS服務器550的多個本地電信局510、520和530的示意圖。該圖用來說明集中式服務器中的歸屬網信息的合井。如果歸屬網信息需要更新，則可以在⑶G DNS服務器550中存儲新數據。這里不需要更新本地網510、520和530的每個中的數據。當這些本地網中的任何ー個需要訪問歸屬網信息以標識與特定MS關聯的歸屬網吋，經由適當DNS查詢，從⑶⑶NS服務器550檢索信息。應當注意，可以對上述實施例作出各種變化而又不背離以下權利要求詳細說明的范圍。其中的某些變化上文已經提及。例如，一旦收到與MS關聯的歸屬網的標識，本地RADIUS服務器就可以檢查本地存儲的漫游協議，或者聯系與歸屬網關聯的RADIUS服務器，以確定是否授權MS的本地網接入。另ー個變化包含利用用戶名/密碼授權MS的接入。它也許需要或者也許不需要使用這些用戶名/密碼，如果它們被使用，則它們可以由唯一或者不唯一的用戶名/密碼組成。再ー種變化涉及MS的標識，用于進ー步標識相應歸屬網。上述實施例的說明指出了 MIN、IRM或頂SI MSID信息的潛在用途，但是其它類型的信息也可以替代地用來標識MS。上文還描述了基于這些不同類型的標識信息的DNS查詢的多種變化。這些實例同樣用來描述可能的變化以及本發明的各個實施例的寬范圍。因此應當注意， 未明確包含在本說明書中的變化對于本領域熟練技術人員將仍然是顯而易見的，并因此認為落入說明書和以下權利要求的范圍之內。盡管上文沒有詳細討論，但是應當注意，通過提供在這些裝置的相應處理子系統中運行的程序，可以在上述的服務器中實施上述的功能。這些程序指令通常被嵌入在存儲媒介中，可以由相應處理子系統讀取。示范的存儲媒介可以包括RAM存儲器、閃存、ROM存儲器、EPROM存儲器、寄存器、硬盤、活動盤、⑶-ROM或者本領域已知的任何其它形式的存儲媒介。嵌入用來實施上述功能的程序指令的這樣的存儲媒介包括本發明的替代實施例。本領域熟練技術人員將會理解，可以使用各種不同的技術表示信息和信號。例如，可以用電壓、電流、電磁波、磁場或者粒子、光場或粒子、或者其任何組合表示上述整個說明涉及的數據、指令、命令、信息、信號、比特、符號和碼片。這些熟練技術人員應當進ー步明白，結合這里公開的實施例描述的各種說明性邏輯塊、模塊、電路和算法步驟可以被實施為電子硬件、計算機軟件或者其組合。為了清楚地說明硬件和軟件的可互換性，各種示范性部件、塊、模塊、電路和步驟在上文中通常根據它們的功能描述。不管這種功能被實施為硬件還是軟件，都取決于特定的應用，并且設計約束影響整個系統。熟練的技工可以為每個特定應用，以不同方式實施所述功能，但是這種實施決定應當不被解釋為造成背離本發明的范圍。結合本發明實施例描述的各種說明性邏輯塊、模塊和電路可以用通用處理器、數字信號處理器(DSP)、專用集成電路(ASIC)、現場可編程門陣列(FPGA)或者其它可編程邏輯裝置、分立門電路或者晶體管邏輯、分立硬件部件、或者設計執行所述功能的任何組合來實施或執行。通用處理器可以是微處理器，但是在一個替代中，處理器可以是任何傳統的處理器、控制器、微處理器或者狀態機。處理器還可以被實施為計算裝置的組合，例如DSP和微處理器的組合、多個微處理器、與DSP內核結合的ー個或多個微處理器、或者任何其它的這種配置。結合本發明實施例所述的方法或算法的步驟可以被直接嵌入到硬件中、由處理器運行的軟件模塊中、或者兩者的組合。軟件模塊可以駐留在RAM存儲器、閃存、ROM存儲器、EEPROM存儲器、寄存器、硬盤、活動盤、⑶-ROM、或者本領域已知的任何其它形式的存儲媒介。示范性存儲媒介連接處理器，使該處理器可以從存儲媒介中讀取信息，并把信息寫到存儲媒介中。在替代中，存儲媒介可以被集成到處理器上。處理器和存儲媒介可以置于ASIC中。ASIC可以置于用戶終端中。在替代中，處理器和存儲媒介可以作為分立部件置于用戶終端中。
所述實施例的上述說明用來使本領域熟練技術人員能夠制造或者使用本發明。這些實施例的各種修改對于本領域熟練技術人員是顯而易見的，并且這里定義的基本原理可以應用于其它實施例，而又不背離本發明的精神和范圍。因此，本發明不打算局限于所示的實施例，而是與遵從本發明的原理和新穎性特點的最寬范圍相一致。
權利要求
1.一種用于接入本地網的方法，包括 在本地服務器接收移動臺漫游接入與本地服務器關聯的本地網的請求，所述請求包含與所述移動臺相關聯的移動臺ID MSID的僅前綴比特； 通過本地服務器接入遠程集中域名系統DNS服務器，以根據移動臺的MSID的所述前綴比特確定與所述移動臺關聯的歸屬網域名，其中所述DNS服務器包括歸屬網域名和關聯的MSID的前綴比特之間的映射；以及 至少部分根據與所述移動臺關聯的歸屬網域名的確定，準許或拒絕所述移動臺接入所述本地網。
2.根據權利要求I所述的方法，其中所述方法在本地遠程驗證撥入用戶服務RADIUS服務器中實施。
3.根據權利要求I所述的方法，其中所述方法在訪問位置寄存器VLR中實施。
4.根據權利要求I所述的方法，其中所述MSID是從包括以下各項的組中選擇移動臺標識號MIN、國際漫游MIN IRM和國際移動用戶身份MSI。
5.根據權利要求I所述的方法，還包括確定與移動臺關聯的歸屬網域名是否是相應移動臺用戶經由漫游協議授權接入本地網的一個或多個網絡之中的網絡。
6.根據權利要求I所述的方法，還包括查詢與移動臺關聯的歸屬網域名有關的遠程RADIUS服務器，以確定是否授權移動臺接入本地網。
7.根據權利要求I所述的方法，還包括高速緩存響應接入遠程集中域名服務器而接收的信息。
8.一種用于接入本地網的方法，包括 在遠程集中域名系統DNS服務器中維護中央數據庫，所述中央數據庫包含歸屬網域名和與移動臺關聯的移動臺ID MSID的前綴比特之間的映射； 通過互聯網DNS層次把所述中央數據庫連接到多個本地服務器上，其中通過漫游移動臺接入多個本地服務器中的一個或多個是基于與漫游移動臺的移動臺ID MSID的前綴比特關聯的歸屬網域名； 基于本地服務器從所述漫游移動臺接收接入與本地服務器關聯的本地網的請求，通過互聯網DNS層次接收來自所述多個本地服務器之一的查詢，其中所述查詢包括漫游移動臺的MSID的僅前綴比特，所述漫游移動臺請求接入與所述本地服務器關聯的本地網； 根據所述漫游移動臺的MSID的所述前綴比特和所述DNS服務器的集中數據庫中包含的映射，標識與所述漫游移動臺關聯的歸屬網域名。
9.根據權利要求8所述的方法，其中所述MSID是從包括以下各項的組中選擇移動臺標識號MIN、國際漫游MIN IRM和國際移動用戶身份MSI。
10.根據權利要求8所述的方法，還包括 從一個或多個附加本地服務器接收查詢，其中這些查詢包括與一個或多個附加移動臺關聯的各個MSID的僅前綴比特，所述附加移動臺請求接入與附加本地服務器關聯的一個或多個附加本地網； 標識與所述附加移動臺關聯的一個或多個附加歸屬網域名。
11.一種用于接入本地網的設備，包括 與本地網關聯的本地服務器，其中所述本地服務器被配置成接收移動臺漫游接入所述本地網的請求，所述請求包含與所述移動臺關聯的移動臺IDMSID的僅前綴比特； 接入遠程集中域名系統DNS服務器，以根據移動臺的MSID的所述前綴比特確定與所述移動臺關聯的歸屬網域名，其中所述DNS服務器包括歸屬網域名和關聯的MSID的前綴比特之間的映射； 至少部分根據與所述移動臺關聯的歸屬網域名的確定，準許或拒絕所述移動臺接入本地網。
12.根據權利要求11所述的設備，其中所述本地服務器包括遠程驗證撥入用戶服務RADIUS服務器。
13.根據權利要求11所述的設備，其中所述本地服務器包括訪問位置寄存器VLR。
14.根據權利要求11所述的設備，其中所述本地服務器被配置成，生成域名服務器DNS查詢和向所述集中式DNS發送所述查詢。
15.根據權利要求14所述的設備，其中所述本地服務器被配置為格式化DNS查詢，該DNS查詢包括與所述移動臺關聯的標識信息。
16.根據權利要求11所述的設備，其中所述MSID是從包括以下各項的組中選擇移動臺標識號MIN、國際漫游MIN IRM和國際移動用戶身份MSI。
17.根據權利要求11所述的設備，其中所述本地服務器還包括被配置成存儲漫游協議信息的本地存儲器，其中所述本地服務器被配置成確定與移動臺關聯的歸屬網域名是否是相應移動臺用戶經由漫游協議授權接入本地網的一個或多個網絡之中的網絡。
18.根據權利要求11所述的設備，其中所述本地服務器連接到與關聯于移動臺的歸屬網域名有關聯的遠程RADIUS服務器，其中所述本地服務器被配置成查詢遠程RADIUS服務器，以確定是否授權移動臺接入本地網。
19.根據權利要求11所述的設備，所述本地服務器還包括本地存儲器，所述本地存儲器被配置成高速緩存響應接入遠程集中DNS服務器而接收的信息。
20.一種用于接入本地網的設備，包括 域名系統DNS服務器，被配置成 維護中央數據庫，所述中央數據庫包含歸屬網域名和與移動臺關聯的移動臺ID MSID的前綴比特之間的映射； 基于多個本地服務器從所述漫游移動臺接收接入與每個本地服務器關聯的本地網的請求，通過互聯網DNS層次接收來自多個本地服務器中的一個或者多個本地服務器的一個或多個查詢，其中每個查詢包括與請求接入相應本地網的漫游移動臺關聯的MSID的僅前綴比特，所述相應本地網與相應本地服務器關聯； 通過確定所述中央數據庫是否包含所述歸屬網域名和在所述查詢中標識的MSID的前綴比特的映射，標識與查詢中標識的移動臺關聯的歸屬網域名， 其中每個漫游移動臺接入本地服務器中的一個或多個是基于與漫游移動臺關聯的歸屬網絡的。
21.根據權利要求20所述的設備，其中所述MSID是從包括以下各項的組中選擇移動臺標識號MIN、國際漫游MIN IRM和國際移動用戶身份MSI。
全文摘要
本發明利用移動臺和歸屬網信息的集中存儲器，確定與移動臺關聯的歸屬網電信局并授權向移動臺供應業務的系統和方法。在一個實施例中，當漫游移動臺嘗試接入業務時，移動臺的標識信息由本地服務器用來查詢一個集中式DNS服務器，該集中式DNS服務器存有移動臺標識信息到相應歸屬網的映射。集中式DNS服務器返回漫游移動用戶的歸屬網的標識，然后歸屬網確定準許還是拒絕移動臺接入本地網。移動臺標識信息可以包括諸如MIN、IRM或IMSI的MSID，可以用作對集中式DNS服務器查詢的地址部分。
文檔編號H04L12/28GK102811434SQ20121030793
公開日2012年12月5日 申請日期2004年9月13日 優先權日2003年9月15日
發明者J.W.納謝爾斯基, R.T.S.蘇 申請人:高通股份有限公司