图2显示了一个这样的例子,其中归属网是一个Wi-Fi网络运营商,而漫游客户正在拜访基于3GPP的网络。
图 2 3GPP和Wi-Fi运营商互通,其中Wi-Fi客户正在3GPP运营商网络漫游
在这种情况下中,此Wi-Fi终端需要回归属网络进行认证。认证信息将在基于Wd或SWd的 3GPP网络的AAA代理以及Wi-Fi无线运营商的AAA服务器间传递。对于Release 8或之前版本的3GPP网络,此接口为基于RADIUS的Wd;对于Release 8及更高版的3GPP网络,此接口为基于Diameter的SWd。对于使用WRIX-i接口的Wi-Fi运营商来说,这里将是需要转换功能实现对这两种情况的互通。
类似的,在图3中示出的是一个3GPP网络中的客户漫游到了一个Wi-Fi网络运营商并希望使用其服务。用户的终端将会使用基于SIM的认证方法,这需要Wi-Fi网络运营商的AAA代理将认证信息转发到归属3GPP网络,而这需要拜访网络的WRIX-i接口与3GPP网络的Wd或SWd接口互通。
图 3 3GPP和Wi-Fi运营商互通,其中3GPP网的Wi-Fi客户正在Wi-Fi运营商网络漫游
许多情况下,3GPP运营商的移动核心中互通功能也是必须的。在Release 8之前的3GPP网络中,SS7/ MAP用于连接归属AAA服务器和归属位置寄存器(HLR)以验证Wi-Fi用户。RADIUS到MAP网关功能需要用来连接基于RADIUS的归属AAA服务器与基于SS7的HLR。在4G网络或Release 8及以后的3GPP网络中,归属用户服务器(HSS)替代了原来的HLR。 HSS中采用Diameter协议,因此在其连接AAA代理/服务器时,需要Diameter到RADIUS互通功能。
漫游身份认证和记帐的消息流
认证消息流中的特定消息和节点依不同运营商的具体实现而有所不同。RADIUS被广泛用作Wi-Fi网络的AAA协议,然而当归属网络是移动3G运营商时,多个其他协议也会参与其中。
图4提供了一个例子,包括认证,授权和计费流和涉及建立WLAN和3GPP网络间漫游的相应节点。在这种情况下,可通过EAP协议,根据用户SIM卡中IMSI特定信息与3G网络中归属位置寄存器(HLR)的相应凭据进行自动验证。
图 4基于EAP的身份验证方法的消息流,从Wi-Fi网络到3GPP网络