用于网络切换的方法及装置技术领域
本发明涉及通信技术，尤其涉及一种用于网络切换的方法及装置。
背景技术
用户终端(英文全称为userequipment，英文缩写为UE)具有第三代合
作伙伴计划(英文全称为3rdGenerationPartnershipProject，英文缩写为
3GPP)网络接入能力和非3GPP网络的接入能力时，可通过3GPP网络或非
3GPP网络接入因特网(英文名称为Internet)。举例来说，通过3GPP网络
接入的方式包括通过全球移动通信系统(英文全称为GlobalSystemfor
MobileCommunications，英文缩写为GSM)、通用分组无线业务(英文全
称为generalpacketradioservice，英文缩写为GPRS)、宽带码分多址(英
文全称为WidebandCodeDivisionMultipleAccess，英文缩写为WCDMA)、
时分-同步码分多址(英文全称为TimeDivision-SynchronousCodeDivision
MultipleAccess，英文缩写为TD-SCDMA)或长期演进(英文全称为Long
TermEvolution，英文缩写为LTE)接入Internet。通过非3GPP网络接入的
方式包括通过基于电子和电子工程师学会(英文全称为InstituteofElectrical
andElectronicsEngineers，英文缩写为IEEE)802.11标准的无线局域网(英
文全称为wirelesslocalareanetwork，英文缩写为WLAN)或基于IEEE802.16
标准的全球微波接入互操作性(英文全称为WorldwideInteroperabilityfor
MicrowaveAccess，英文缩写为WiMAX)接入Internet等。
以UE从3GPP网络切换至WLAN为例，UE可从3GPP网络中的接入
网络发现和选择功能(英文全称为accessnetworkdiscoveryandselection
function，英文缩写为ANDSF)实体获得服务集标识(英文全称为serviceset
identifier，英文缩写为SSID)。SSID用于标识ANDSF实体为UE选择的接
入点(英文全称为accesspoint，英文缩写为AP)。UE通过SSID标识的
WLAN中的接入点(英文全称为accesspoint，英文缩写为AP)，与接入控
制器(英文全称为AccessController，英文缩写为AC)通信。AC作为认证
点，对UE进行基于可扩展认证协议(英文全称为ExtensibleAuthentication
Protocol，英文缩写为EAP)的认证。UE通过EAP认证后，利用对称主密
钥(英文全称为pairwisemasterkey，英文缩写为PMK)，与AC协商确定
UE接入WLAN的密钥。UE与宽带接入服务器(英文全称为Broadband
RemoteAccessServer，英文缩写为BRAS)通信，以获得动态主机配置协议
(英文全称为DynamicHostConfigurationProtocol，英文缩写为DHCP)服
务器为UE分配的互联网协议(英文全称为InternetProtocol，英文缩写为IP)
地址。UE可利用获得的IP地址接入WLAN。
通常的UE从3GPP网络切换至WLAN的过程中，作为认证点的AC需
对UE进行EAP认证。UE由3GPP网络切换至WLAN的速度较慢。
发明内容
有鉴于此，本发明实施例提供一种用于网络切换的方法，有助于加快网
络切换的速度。
本发明实施例还提供一种AC和控制节点。
本发明实施例提供的技术方案如下。
第一方面，提供了一种用于网络切换的方法，包括：
WLAN的AC接收第一UE发送的关联请求报文，所述关联请求报文包
括所述第一UE的标识；
所述AC根据所述第一UE的标识，从3GPP网络的控制节点获知所述
第一UE通过所述3GPP网络的接入认证；
在所述AC获知所述第一UE通过所述接入认证后，所述AC与所述第
一UE协商所述第一UE接入所述WLAN所需的密钥。
在上述第一方面的第一种可能的实现方式中，所述AC根据所述第一
UE的标识，从3GPP网络的控制节点获知所述第一UE通过所述3GPP网络
的接入认证包括：
所述AC接收到所述控制节点发送的标识，所述标识是通过所述接入认
证的UE的标识；
若所述标识与所述第一UE的标识匹配，所述AC确定所述第一UE通
过所述接入认证。
结合上述第一方面，还提供了第一方面的第二种可能的实现方式，所述
AC根据所述第一UE的标识，从3GPP网络的控制节点获知所述第一UE通
过所述3GPP网络的接入认证包括：
所述AC发送请求报文至所述控制节点，所述请求报文包括所述第一
UE的标识；
所述AC接收到所述控制节点发送的响应报文后，确定所述第一UE通
过所述接入认证，所述响应报文用以表示所述第一UE通过所述接入认证。
结合上述第一方面、第一方面的第一种可能的实现方式或第一方面的第
二种可能的实现方式，还提供了第一方面的第三种可能的实现方式，还包括：
所述AC从所述控制节点获得所述第一UE的优先级和第二UE的优先
级，所述第二UE是有权限接入所述WLAN的UE；
若所述第一UE的优先级高于所述第二UE的优先级，所述AC优先接
入所述第一UE。
结合上述第一方面或第一方面的任意一种可能的实现方式，还提供了第
一方面的第四种可能的实现方式，所述控制节点为移动性管理实体(英文全
称为mobilitymanagemententity，英文缩写为MME)或ANDSF实体。
第二方面，提供了一种用于网络切换的方法，包括：
3GPP网络中的控制节点根据第一UE的位置参数，选择WLAN的AC；
所述控制节点在所述第一UE通过所述3GPP网络的接入认证后，通知
所述AC所述第一UE通过所述接入认证。
在上述第二方面的第一种可能的实现方式中，所述通知所述AC所述第
一UE通过所述接入认证包括：
所述控制节点向所述AC发送通过所述接入认证的所述第一UE的标识。
结合上述第二方面，还提供了第二方面的第二种可能的实现方式，所述
通知所述AC所述第一UE通过所述接入认证包括：
所述控制节点接收到所述AC发送的请求报文，所述请求报文包括所述
第一UE的标识；
所述控制节点向所述AC发送响应报文，所述响应报文用以表示所述第
一UE通过所述接入认证。
结合上述第二方面、第二方面的第一种可能的实现方式或第二方面的第
二种可能的实现方式，还提供了第二方面的第三种可能的实现方式，还包括：
所述控制节点向所述AC发送所述第一UE的优先级和第二UE的优先
级，所述第一UE的优先级高于所述第二UE的优先级，所述第二UE为有
权限接入所述WLAN的UE。
结合上述第二方面、第二方面的第一种可能的实现方式、第二方面的第
二种可能的实现方式或第二方面的第三种可能的实现方式，还提供了第二方
面的第四种可能的实现方式，所述控制节点为MME或ANDSF实体。
结合上述第二方面或第二方面的任意一种可能的实现方式，还提供了第
二方面的第五种可能的实现方式，还包括：
所述控制节点向所述第一UE发送所述WLAN的AP的标识，所述AP
与所述AC通信。
结合上述第二方面或第二方面的任意一种可能的实现方式，还提供了第
二方面的第六种可能的实现方式，还包括：
所述控制节点向所述AC发送PMK，所述PMK用于确定所述第一UE
接入所述WLAN所需的密钥。
第三方面，提供了一种AC，所述AC为WLAN的AC，包括：
第一接收单元，用于接收第一UE发送的关联请求报文，所述关联请求
报文包括所述第一UE的标识；
认证获得单元，用于根据所述第一UE的标识，从3GPP网络的控制节
点获知所述第一UE通过所述3GPP网络的接入认证；
密钥协商单元，用于在所述认证获得单元获知所述第一UE通过所述接
入认证后，与所述第一UE协商所述第一UE接入所述WLAN所需的密钥。
在上述第三方面的第一种可能的实现方式中，还包括：第二接收单元；
所述第二接收单元用于接收所述控制节点发送的标识，所述标识是通过
所述接入认证的UE的标识；
所述认证获得单元具体用于在所述标识与所述第一UE的标识匹配时，
确定所述第一UE通过所述接入认证。
结合上述第三方面，还提供了第三方面的第二种可能的实现方式，还包
括：发送单元；
所述发送单元用于发送请求报文至所述控制节点，所述请求报文包括所
述第一UE的标识；
所述认证获得单元具体用于接收到所述控制节点发送的响应报文后，确
定所述第一UE通过所述接入认证，所述响应报文用以表示所述第一UE通
过所述接入认证。
结合上述第三方面、第三方面的第一种可能的实现方式或第三方面的第
二种可能的实现方式，还提供了第三方面的第三种可能的实现方式，还包括：
优先级获得单元，用于从所述控制节点获得所述第一UE的优先级和第
二UE的优先级，所述第二UE为有权限接入所述WLAN的UE；
关联控制单元，用于在所述第一UE的优先级高于所述第二UE的优先
级时，优先关联所述第一UE。
第四方面，提供了一种控制节点，所述控制节点部署于3GPP网络中，
包括：
选择单元，用于根据第一UE的位置参数，选择WLAN的AC；
认证通知单元，用于在所述第一UE通过所述3GPP网络的接入认证后，
通知所述AC所述第一UE通过所述接入认证。
在上述第四方面的第一种可能的实现方式中，所述认证通知单元具体用
于向所述AC发送标通过所述接入认证的所述第一UE的标识。
结合上述第四方面，还提供了第四方面的第二种可能的实现方式，还包
括：接收单元；
所述接收单元用于接收所述AC发送的请求报文，所述请求报文包括所
述第一UE的标识；
所述认证通知单元单元具体用于向所述AC发送响应报文，所述响应报
文用以表示所述第一UE通过所述接入认证。
结合上述第四方面、第四方面的第一种可能的实现方式或第四方面的第
二种可能的实现方式，还提供了第四方面的第三种可能的实现方式，还包括：
第一发送单元，用于向所述AC发送所述第一UE的优先级和第二UE
的优先级，所述第一UE的优先级高于所述第二UE的优先级，所述第二UE
为有权限接入所述WLAN的UE。
结合上述第四方面、第四方面的第一种可能的实现方式、第四方面的第
二种可能的实现方式或第四方面的第三种可能的实现方式，还提供了第四方
面的第四种可能的实现方式，所述控制节点为MME或ANDSF实体。
结合上述第四方面或第四方面的任意一种可能的实现方式，还提供了第
四方面的第五种可能的实现方式，还包括：
第二发送单元，用于向所述第一UE发送所述WLAN的AP的标识，所
述AP与所述AC通信。
结合上述第四方面或第四方面的任意一种可能的实现方式，还提供了第
四方面的第六种可能的实现方式，还包括：
第三发送单元，用于向所述AC发送PMK，所述PMK用于确定所述第
一UE接入所述WLAN所需的密钥。
通过上述方案，本发明的提供的用于网络切换的方法及装置中，3GPP
网络的控制节点可在UE通过3GPP网络的接入认证后，通知WLAN的AC
所述UE通过3GPP网络的接入认证。AC从控制节点获知发送关联请求报
文的UE通过3GPP网络的接入认证后，AC省去对UE的EAP认证。AC与
UE直接协商UE接入WLAN所需的密钥，有助于加快UE由3GPP网络切
换至WLAN的速度。
附图说明
为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中
所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本
发明的一些实施例，对于本领域普通技术人员来讲，还可以根据这些附图获
得其它的附图。
图1为一种由3GPP网络切换至WLAN的方法流程图。
图2为本发明实施例提供的一种网络场景的示意图。
图3为本发明实施例提供的控制节点的示意图。
图4为本发明实施例提供的控制节点的示意图。
图5为本发明实施例提供的AC的示意图。
图6为本发明实施例提供的AC的示意图。
图7为本发明实施例提供的UE的示意图。
图8为本发明实施例提供的UE的示意图。
图9为本发明实施例提供的用于网络切换的方法流程图。
具体实施方式
为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发
明实施例中的附图，对本发明实施例中的技术方案进行清楚地描述，显然，
所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明
中的实施例，本领域普通技术人员所获得的所有其他实施例，都属于本发明
保护的范围。
图1为一种由3GPP网络切换至WLAN的方法流程图。下面结合图1，
对图1所示的由3GPP网络切换至WLAN的方法进行说明。
101，UE10向ANDSF11发送UE10的位置参数。
举例来说，UE10可通过S14接口与ANDSF11通信。UE10在与ANDSF
11建立连接的过程中，UE10将ANDSF11的全量域名(英文全称为fully
qualifieddomainname，英文缩写为FQDN)添加至域名解析请求。UE10向
域名服务器(英文全称为domainnameserver，英文缩写为DNS)(图1中
未示出)发送域名解析请求，从DNS获得ANDSF11的IP地址。ANDSF11
可基于GBA架构的认证流程，对UE10进行认证。ANDSF11在UE10通
过认证后，与UE10建立连接。ANDSF11与UE10建立连接的方法可参考
3GPP的接入鉴权体系框架(参见3GPPTS33.222)。
举例来说，UE10的位置参数用以标识UE10的位置，例如UE10所在
的小区的ID。UE10可通过S14接口，发送UE10的位置参数至ANDSF11
通信。
102，ANDSF11从AC12获得AP的负载。
举例来说，ANDSF11上可配置有AP的位置信息、SSID标识的WLAN
包括的AP以及AP与AC的对应关系。ANDSF11根据获得的UE10的位
置参数以及上述配置的信息，获得WLAN的SSID以及WLAN的AC12。
ANDSF11与AC12通信，从AC12获得覆盖UE10所在位置的所有AP的
负载。其中，ANDSF11可通过一个扩展的接口与AC12通信。所述AP的
负载为所述AP上已接入的UE的数量。或者，所述AP的负载是所述AP
上已占用的流量。
103，ANDSF11向UE10发送AP的标识。
举例来说，ANDSF11根据所述所有AP的负载，选择负载最轻的AP。
ANDSF11将所述选择的AP的标识，通过S14接口发送给UE10。其中，
所述选择的AP的标识可以是SSID和基本服务集标识(英文全称为basic
servicesetidentifier，英文缩写为BSSID)。
104，ANDSF11向AC12发送UE10的标识。
举例来说，ANDSF11可通过扩展的接口向AC12发送UE10的标识。
其中，UE10的标识可以是IP多媒体私有标识(英文全称为IPMultimedia
PublicIdentity，英文缩写为IMPI)或临时IP多媒体私有标识(英文全称为
TemporaryIPMultimediaPrivateIdentity，英文缩写为TMPI)。ANDSF11
在与UE10建立连接的过程中或建立连接之后，可从自启动服务功能(英文
全称为BootstrappingServerFunction，英文缩写为BSF)实体获得UE10的
标识。
105，AC12对UE10进行EAP认证。
举例来说，AC12可在UE10与所述选择的AP建立了基于IEEE802.11
协议的关联后，对UE10进行基于IEEE802.1X协议的EAP认证。AC12
可在对UE10的EAP认证过程中，将UE10的标识发送给认证授权和计费
(英文全称为Authentication，AuthorizationandAccounting，英文缩写为
AAA)服务器(图1中未示出)。AAA服务器可利用UE10的标识对UE
进行认证，向AC12发送认证通过消息和PMK。AC12可向UE10发起密
钥协商流程，执行106。
106，UE10与AC12协商UE10接入WLAN所需的密钥。
举例来说，UE10利用PMK，与AC12进行基于IEEE802.11协议的密
钥协商，获得会话密钥。该会话密钥可以是成对临时密钥(英文全称为
pairwisetransientkey，英文缩写为PTK)和组临时密钥(英文全称为group
temporalkey，英文缩写为GTK)中的至少一个。会话密钥可用于加解密UE
10与所述所选择的AP间的报文。
107，UE10与宽带远程接入服务器(英文全称为broadbandremoteaccess
server，英文缩写为BRAS)13协商UE10接入WLAN所需的IP地址。
举例来说，UE10可发送DHCP发现(英文名称为DHCPDiscovery)
消息至BRAS13。DHCPDiscovery消息中包括UE10的媒体接入控制(英
文全称为MediaAccessControl，英文缩写为MAC)地址。UE10通过DHCP
Discovery消息，从BRAS13获得DHCP服务器为UE10分配的IP地址。
图1所示的由3GPP网络切换至非3GPP网络的方法中，UE10由3GPP
网络切换至WLAN的过程中，作为认证点的AC12对UE10进行EAP认证。
AC12在UE10通过EAP认证后，与UE10协商接入WLAN所需的密钥。
这样，UE10每次从其它网络切换至WLAN时，作为认证点的AC12均需
对UE10进行EAP认证，降低了UE10由其它网络切换至WLAN的速度。
针对上述问题，提出了UE10由3GPP网络切换至WLAN的速度较慢
的解决方法。该方法中，3GPP网络中的控制节点可根据UE的位置参数，
选择WLAN的AC。控制节点在UE通过3GPP网络的接入认证后，向AC
发送通过3GPP网络接入认证的UE的标识。3GPP网络的接入认证是UE接
入3GPP网络的过程中3GPP网络对UE进行的认证。通过3GPP网络的接
入认证的UE的标识为UE的MAC地址、UE的全局唯一地临时标识(英文
全称为GloballyUniqueTemporaryIdentity，英文缩写为GUTI)、UE的国
际移动用户识别码(英文全称为InternationalMobileSubscriberIdentification
Number，英文缩写为IMSI)、UE的IMPI或UE的TMPI。AC可在关联请
求报文中的UE的标识与通过3GPP网络接入认证的UE的标识匹配后，确
定UE通过3GPP网络的接入认证。关联请求报文中的UE的标识可以是UE
的MAC地址、UE的GUTI、UE的IMSI、UE的IMPI或UE的TMPI。AC
在确定UE通过3GPP网络的接入认证后，与UE协商UE接入WLAN所需
的密钥，省略了AC对UE的EAP认证。该解决方法可通过以下几种实施例
实现。
图2为本发明实施例提供的一种网络场景的示意图。图2所示的网络包
括3GPP网络的演进型网络基站(英文全称为E-UTRANNodeB，英文缩写
为eNB)21、MME23和ANDSF25；图2所示的网络还包括WLAN的AP26、
AC27和BRAS28。本发明实施例中用ANDSF表示具有ANDSF的实体或
单元。在UE接入3GPP网络的过程中，UE20处于eNB21的覆盖范围。
ANDSF25可通过PGW24、SGW22和eNB21与UE20通信。MME23也
可通过eNB21与UE20通信。MME23或ANDSF24还可根据UE20的位
置参数，确定与UE20的位置参数对应的AC27。MME23可通过扩展的接
口与AC27通信。UE20从3GPP网络切换至WLAN的过程中，UE20可通
过AP26与AC27通信。UE20可通过AP26与BRAS28通信。AC27可
与AAA服务器(图2中未示出)通信。
图3为本发明实施例提供的控制节点的示意图。图3所示的控制节点可
以部署于图2所示的网络中的MME23上，还可以部署于图2所示的网络中
的ANDSF25上。图3所示的控制节点可以包括：处理器2900、存储器2901
和通信接口2902。处理器2900、存储器2901和通信接口2902通过通信总
线2903连接。处理器2900可以包括至少一个物理处理器。通信接口2902
可以包括至少一个物理接口。
存储器2901用于存储程序和通过3GPP网络接入认证的UE的标识。
3GPP网络的接入认证是UE接入3GPP网络的过程中3GPP网络对UE进行
的认证。例如：接入认证可以是MME23对与其通信的UE进行的认证。或
者，接入认证可以是ANDSF23对与其通信的UE进行的认证。
可选地，存储器2901还可保存PMK。PMK可以是根据共享密钥和UE
20的标识生成的密钥。共享密钥是UE20和控制节点所共有的密钥。共享
密钥可以在UE20接入3GPP网络过程中生成。
处理器2900根据从存储器2901中读取的程序包括的可执行指令，执行
如下操作。
若控制节点为ANDSF25，ANDSF25包括的处理器2900可根据获得的
UE20的位置参数选择WLAN的AC。UE20的位置参数用以标识UE20所
在的位置。UE20的位置参数可包括UE20所在小区的ID、eNB21的ID和
UE20的全球定位系统(英文全称为GlobalPositioningSystem，英文缩写为
GPS)数据中的至少一个。UE20所在的位置属于WLAN的覆盖区域。
可选地，ANDSF25包括的处理器2900还可根据获得的UE20的位置
参数和所述WLAN的AP的负载，选择AP26。AP26可以是所述WLAN
的所有AP中负载最轻的AP。处理器2900可通过通信接口2902，向UE20
发送AP26的标识。AP26的标识可用以标识UE20接入所述WLAN所需
的AP26。例如：AP26的标识可包括SSID和BSSID中的至少一个。
若控制节点为MME23，MME23包括的处理器2900可将其预先配置
的AC作为替UE20选择的WLAN的AC。MME23预先配置的AC与UE20
的位置参数匹配，即UE20可通过MME23预先配置的AC接入所述WLAN。
或者，MME23可根据从eNB21获得的UE20的位置参数选择所述WLAN
的AC。MME23所获得的UE20的位置参数可包括UE20所在小区的ID
和eNB21的ID中的至少一个。
处理器2900获知UE20通过3GPP网络的接入认证后，通过通信接口
2902，向AC27通知UE20通过3GPP网络的接入认证。例如：处理器2900
可在确定UE20通过接入认证后，通过通信接口2902，向AC27发送UE20
的标识。或者，处理器2900还可通过通信接口2902，接收AC27发送的请
求报文。请求报文包括UE20的标识。处理器2900确定UE20通过3GPP
网络的接入认证后，通过通信接口2902，向AC27发送响应报文。响应报
文用以表示UE20通过3GPP网络的接入认证。
可选地，处理器2900还可通过通信接口2902，向AC27发送PMK。
图4为本发明实施例提供的控制节点的示意图。图4所示的控制节点包
括：选择单元2904和认证通知单元2905。可选地，图4所示的控制节点还
包括：接收单元2906。可选地，图4所示的控制节点还包括：第一发送单
元2907、第二发送单元2908和第三发送单元2909中的至少一个。可选地，
图4所示的控制节点还包括存储单元(图4中未示出)。
图3所示的控制节点和图4所示的控制节点可以是同一个装置，例如均
为图2所示的网络中的控制节点。可以认为，图3从物理的角度显示了一个
控制节点包括的内容，而图4从逻辑的角度显示了一个控制节点包括的内
容。可选地，图4所示的控制节点包括的接收单元2906、第一发送单元2907、
第二发送单元2908和第三发送单元2909可由图3所示的控制节点包括的通
信接口2902来实现；图4所示的控制节点包括的选择单元2904和认证通知
单元2905可以由图3所示的控制节点包括的处理器2900根据存储器2901
存储的可执行指令来实现；图4所示的控制节点包括的存储单元可以由图3
所示的控制节点包括的存储器2901来实现。
图5为本发明实施例提供的AC的示意图。图5所示的AC可以部署于
交换机、路由器或服务器上。图5所示的AC可以是图2所示网络中的AC27。
图5所示的AC可以包括：处理器2700、存储器2701和通信接口2702。处
理器2700、存储器2701和通信接口2702通过通信总线2703连接。处理器
2700包括至少一个物理处理器。若图5所示的AC部署于交换机上，处理器
2700可以是网络处理器(英文全称为networkprocessor，英文缩写为NP)；
若图5所示的AC部署于路由器或服务器上，处理器2700可以是中央处理
器(英文全称为centralprocessingunit，英文缩写为CPU)。通信接口2703
包括至少一个物理接口。
存储器2701用于存储程序。可选地，存储器2701还可存储获得的PMK
和通过3GPP网络的接入认证的UE的标识。其中，通过3GPP网络的接入
认证的UE的标识可为UE的MAC地址、UE的GUTI、UE的IMSI、UE的
IMPI或UE的TMPI。
处理器2700根据从存储器2701中读取的程序包括的可执行指令，执行
如下操作。
处理器2700通过通信接口2702，接收UE20的关联请求报文。其中，
关联请求报文用于向AC请求接入所述WLAN。关联请求报文包括UE20
的标识。
处理器2700在UE20的标识与通过3GPP网络的接入认证的UE的标
识匹配时，获知UE20通过3GPP网络的接入认证。其中，UE20的标识与
通过3GPP网络的接入认证的UE的标识匹配可以是通过3GPP网络的接入
认证的UE的标识与UE20的标识相同，还可以是通过3GPP网络的接入认
证的UE的标识与UE20的标识存在对应关系。
举例来说，若UE20的标识是UE20的MAC地址，通过3GPP网络的
接入认证的UE的标识是UE20的MAC地址，则处理器2700根据UE20
的MAC地址与通过3GPP网络的接入认证的UE的标识相同，确定UE20
通过3GPP网络的接入认证。若UE20的标识是UE20的MAC地址，通过
3GPP网络的接入认证的UE的标识是UE20的IMSI，则处理器2700根据
UE20的MAC地址与UE20的IMSI存在对应关系，确定UE20通过3GPP
网络的接入认证。若UE20的标识是UE20的GUTI，通过3GPP网络的接
入认证的UE的标识是UE20的MAC地址，则处理器2700根据UE20的
GUTI与UE20的MAC地址存在对应关系，确定UE20通过3GPP网络的
接入认证。
处理器2700与UE20协商UE20接入WLAN所需的密钥。其中，处理
器2700可利用PMK和UE20的标识，与UE20进行协商，以确定UE20
接入WLAN所需的密钥。
可选地，处理器2700还可向BRAS28发送UE20的标识。BRAS28可
在接收到UE20发送的用以请求IP地址的报文后，向UE20发送DHCP服
务器(图2中未示出)为UE20分配的IP地址。可选地，BRAS28还可向
AAA服务器发送UE20的标识，由AAA服务器对UE20进行计费前的认证。
图6为本发明实施例提供的AC的示意图。图6所示的AC包括：第一
接收单元2704、认证获得单元2705和密钥协商单元2706。可选地，图6所
示的AC还包括：EAP认证单元2707、第二接收单元2708和发送单元2709
中的至少一个。可选地，图6所示的AC还包括：优先级获得单元2710和
关联控制单元2711中的至少一个。可选地，图6所示的AC还包括存储单
元(图6中未示出)。
图5所示的AC和图6所示的AC可以是同一个装置，例如均为图2所
示网络中的AC27。可以认为，图5是从物理的角度显示了一个AC包括的
内容，图6是从逻辑的角度显示了一个AC包括的内容。可选地，图6所示
的AC包括的第一接收单元2704、第二接收单元2708和发送单元2709可以
由图5所示的AC包括的通信接口2702来实现；图6所示的AC包括的认
证获得单元2705、密钥协商单元2706、EAP认证单元2707、优先级获得单
元2710和关联控制单元2711可由图5中的处理器2700根据存储器2701中
存储的可执行指令来实现；图6所示的控制节点包括的存储单元可由图5所
示的控制节点包括的存储器2701来实现。
图7为本发明实施例提供的UE的示意图。图7所示的UE可以为图2
所示网络中的UE20。图7所示的UE可以包括：处理器2000、存储器2001、
发送机2002和接收机2003。处理器2000、存储器2001、发送机2002和接
收机2003通过通信总线2004连接。处理器2000包括至少一个物理处理器。
存储器2001用于存储程序。可选地，存储器2001还可存储UE20的标
识、UE20的MAC地址和UE20的位置参数中的至少一个。
处理器2000根据从存储器2001中读取的程序所包括的可执行指令，执
行如下操作。
处理器2000通过接收机2003，获得AP26的标识。例如：处理器2000
可通过接收机2003，接收控制节点发送的AP26的标识。或者，处理器2000
可开启WLAN功能，通过自动发现的方式，扫描可用的WLAN并获得AP26
的标识。
处理器2000通过发送机2002，向AC27发送关联请求报文。关联请求
报文用于向AC27请求接入所述WLAN。关联请求报文包括UE20的标识。
例如：处理器2000可向AP26发送关联请求报文，由AP26转发关联请求
报文至AC27。
处理器2000通过发送机2002和接收机2003，与AC27协商UE接入
WLAN所需的密钥。例如：处理器2000可根据获得的共享密钥和UE的标
识生成PMK。处理器2000可根据从AC27获得的随机数和所述PMK生成
会话密钥。会话密钥可以是PTK和GTK中的至少一个。会话密钥可用于加
解密UE20通过AP26收发的报文。
可选地，处理器2000在与AC27协商确定了UE接入WLAN所需的密
钥后，还可发送UE的标识至BRAS28，向BRAS28请求IP地址。例如：
BRAS28可根据UE20发送的UE20的标识以及从AC27获得的通过3GPP
网络的接入认证的UE的标识，确定UE20通过3GPP网络的接入认证。BRAS
28向UE20发送DHCP服务器(图2中未示出)为UE20分配的IP地址。
图8为本发明实施例提供的UE的示意图。图8所示的UE包括：发送
单元2005、接收单元2006和密钥协商单元2007。可选地，图8所示的UE
还包括地址获得单元2008。可选地，图8所示的UE还包括存储单元(图8
中未示出)。
图7所示的UE和图8所示的UE可以是同一UE，例如均为图2所示
网络中的UE20。可以认为，图7从物理的角度显示了一个UE包括的内容，
图8从逻辑的角度显示了一个UE包括的内容。可选地，图8所示的UE包
括的发送单元2005可以由图7所示的UE包括的发送机2002来实现；图8
所示的UE包括的接收单元2006可以由图7所示的UE包括的接收机2003
来实现；图8所示的UE包括的密钥协商单元2007和地址获得单元2008可
以由图7所示的UE包括的处理器2000根据存储器2001存储的可执行指令
来实现。
图9为本发明实施例提供的用于网络切换的方法流程图。图9中的控制
节点可以是图2中的MME23或图2中的ANDSF25。下面结合图2至图8，
对本发明实施例提供的用于网络切换的方法进行详细说明。
901，UE20向控制节点发送UE20的标识。
举例来说，若控制节点是MME23，UE20包括的发送单元2005可向
MME23发送附着消息。附着消息可用于UE20与MME23建立连接。附着
消息包括UE20的标识。可选地，附着消息还可包括UE20的位置参数。
UE20的位置参数可包括覆盖UE20所在位置的eNB21的ID和UE20所在
小区的ID中的至少一个。
举例来说，若控制节点是ANDSF25，UE20包括的发送单元2005可通
过S14接口与ANDSF25通信。发送单元2005向ANDSF25发送携带有UE
20的标识的消息或携带有UE20的标识的报文。可选地，发送单元2005还
可向ANDSF25发送UE20的位置参数。UE20的位置参数可包括UE20的
全球定位系统(英文全称为GlobalPositioningSystem，英文缩写为GPS)数
据、覆盖UE20所在位置的eNB21的ID或和UE20所在小区的ID中的至
少一个。
举例来说，UE20的标识可以是UE20的MAC地址、UE20的GUTI、
UE20的IMSI、UE20的IMPI或UE20的TMPI。
可选地，UE20包括的发送单元2005还可向控制节点发送用于请求验
证接入认证的标识。
902，控制节点获得通过3GPP网络的接入认证的UE的标识。
举例来说，若控制节点为ANDSF25，则ANDSF25可采用基于GBA
架构的认证流程，对UE20进行认证。ANDSF25获得通过接入认证的UE20
的标识。若控制节点为MME23，则MME23可在UE20接入3GPP网络的
过程中对UE20进行认证。MME23获得通过接入认证的UE20的标识。或
者，3GPP网络中的其它节点也可对接入3GPP的UE20进行接入认证，在
此不再逐一举例说明。
举例来说，控制节点的认证通知单元2905可获得通过3GPP网络的接
入认证的UE的标识。若通过3GPP网络的接入认证的UE的标识为UE的
MAC地址，认证通知单元2905还可从UE20获得UE20的MAC地址，并
在获知UE20通过3GPP网络的接入认证后，获得通过3GPP网络的接入认
证的UE20的MAC地址。
903，控制节点选择AC27。
举例来说，若控制节点为ANDSF25，ANDSF25包括的选择单元2904
根据UE20的位置参数，选择WLAN的AC27。WLAN覆盖UE20所在的
位置。可选地，ANDSF25包括的选择单元2904还可从AC27获得AP的负
载。ANDSF25包括的选择单元2904可根据所述AP的负载，获得负载最轻
的AP26的标识。所述AP的负载包括所述AP上已连接的UE的数量和所
述AP上被占用的流量中的至少一个。
举例来说，若控制节点为MME23，MME23包括的选择单元2904可
将预先配置的AC作为AC27。或者，MME23包括的选择单元2904可根据
从eNB21获得的UE20的位置参数，选择WLAN的AC27。WLAN覆盖
UE20所在的位置。
904、905和906所执行的先后顺序不局限于图9中这一种方式，可以
按照904、906、905的顺序执行，或者按照905、904、906的顺序执行，在
此不再对其它可能的执行顺序进行举例说明。
904，控制节点向UE20发送AP26的标识。
举例来说，若控制节点是ANDSF25，则ANDSF25包括的第二发送单
元2908可在选择单元2904获知UE20的位置发生改变后，向UE20发送
AP26的标识。UE20的位置发生改变用于表示UE20进入WLAN的覆盖范
围。或者，ANDSF25包括的第二发送单元2908可周期性地向UE20发送
AP26的标识。
举例来说，若控制节点是MME23，则MME23包括的第二发送单元
2908可在选择单元2904获知UE20的位置发生改变后，通过eNB21，向
UE20发送AP26的标识。UE20的位置发生改变用于表示UE20进入WLAN
的覆盖范围。或者，MME23包括的第二发送单元2908可周期性地向UE20
发送AP26的标识。
UE20还可通过自动发现WLAN的方式获得AP26的标识，即904是
可选地。
905，控制节点向AC27发送通过3GPP网络的接入认证的UE的标识。
举例来说，控制节点的认证通知单元2905可向AC27发送通过3GPP
网络的接入认证的UE的标识。控制节点可通过一个扩展的接口与AC27通
信。其中，认证通知单元2905可在UE20通过3GPP网络的接入认证后，
向AC27发送UE20的标识。或者，认证通知单元2905可在UE20通过3GPP
网络的接入认证，且选择单元2904获知UE20进入WLAN的覆盖范围后，
向AC27发送UE20的标识。
举例来说，若905在906之后执行，控制节点包括的接收单元2906可
接收AC27发送的请求报文。请求报文用于向控制节点请求验证UE20是
否通过3GPP网络的接入认证。请求报文包括UE20的标识。控制节点包括
的认证通知单元2905在接收单元2906接收到请求报文后，向AC27发送响
应报文。响应报文用以表示UE20通过3GPP网络的接入认证。其中，响应
报文的一个字段可用以标识UE20通过3GPP网络的接入认证。或者，响应
报文所包括的UE20的标识可以与请求报文中UE20的标识相同，或者，响
应报文所包括的UE20的标识与请求报文中UE20的标识存在对应关系。
可选地，控制节点的认证通知单元2905还可根据UE20发送的用于请
求验证接入认证的标识，确定UE20是请求快速切换至WLAN的UE。认证
通知单元2905向AC27发送通过3GPP网络的接入认证的UE20的标识。
可选地，控制节点包括的第三发送单元2909还可在认证通知单元2905
获知UE20通过3GPP网络的接入认证后，向AC27发送PMK。PMK可以
由控制节点生成。例如：若控制节点是MME23，则MME23可根据3GPP
空口的加密密钥来生成PMK。若3GPP空口的加密密钥可以是加密密钥(英
文全称为cipherkey，英文缩写CK)，则PMK可以为根据CK和UE20的
标识计算生成的密钥。若控制节点是ANDSF25，则ANDSF25可从BSF获
得PSK，并根据PSK生成PMK。PMK可以是根据UE20的标识和PSK生
成的密钥。
906，UE20向AC27发送关联请求报文。
举例来说，UE20包括的接收单元2006接收控制节点发送的AP26的
标识。发送单元2005根据AP26的标识，发送基于IEEE802.11标准的关
联请求报文至AP26，由AP26转发关联请求报文至AC27。其中，关联请
求报文可用于向AC请求接入WLAN。关联请求报文可包括UE20的标识。
可选地，UE20发送至AC27的关联请求报文还可包括用于请求验证接
入认证的标识。
907，AC27获知UE20通过3GPP网络的接入认证，则执行步骤908。
举例来说，AC27包括的第一接收单元2704接收UE20发送的关联请
求报文。AC27包括的认证获得单元2705可根据UE20的标识，从控制节
点获知UE20通过3GPP网络的接入认证。
举例来说，AC27包括的第二接收单元2708可接收控制节点发送的通
过3GPP网络的接入认证的UE的标识。认证获得单元2705在UE20的标
识与通过3GPP网络的接入认证的UE的标识匹配后，确定UE20通过3GPP
网络的接入认证。或者，AC27包括的发送单元2709在第一接收单元2704
接收到关联请求报文后，发送请求报文至控制节点。请求报文包括UE20
的标识。AC27包括的认证获得单元2705可在接收到控制节点发送的响应
报文后，确定UE20通过3GPP网络的接入认证。响应报文用以表示UE20
通过3GPP网络的接入认证。
可选地，发送单元2709可在接收到UE20发送的用于请求验证接入认
证的标识后，发送请求报文至控制节点，有助于减轻控制节点的负担。
可选地，AC27包括的EAP认证单元2707可在认证获得单元2705获知
UE20未通过3GPP网络的接入认证后，执行图1中105包括的EAP认证。
或者，EAP认证单元2707可在认证获得单元2705未获知UE20通过3GPP
网络的接入认证后，执行图1中105包括的EAP认证。EAP认证单元2707
可在UE20通过EAP认证后，执行步骤908。
908，AC27与UE20协商UE20接入WLAN所需的密钥。
举例来说，AC27包括的密钥协商单元2706可从控制节点获得PMK。
密钥协商单元2706向UE20发送包括第一随机数的EAPoL-Key(英文名称
为ExtensibleAuthenticationProtocoloverLANKey)消息。UE20包括的密
钥协商单元2007采用与控制节点协商确定的算法，生成PMK。密钥协商单
元2007生成第二随机数。密钥协商单元2007可利用第一随机数、第二随机
数、PMK和预设算法，生成会话密钥。密钥协商单元2007利用会话密钥计
算所发送报文的MIC。发送单元2005向AC27发送第二随机数和携带有
MIC的所述报文。
AC27的密钥协商单元2706可利用第一随机数、第二随机数、PMK和
预设算法，生成会话密钥。密钥协商单元2706利用会话密钥对接收到的报
文进行MIC校验。若密钥协商单元2706确定接收到的报文通过MIC校验，
则AC27包括的发送单元2709可发送用以指示安装会话密钥的消息至UE
20。UE20包括的密钥协商单元2007在接收单元2006接收到的用以指示安
装会话密钥的消息后，安装会话密钥。
909，UE20与BRAS28协商UE20接入WLAN所需的IP地址。
举例来说，UE20包括的地址获得单元2008向BRAS28请求IP地址。
具体地，UE20包括的地址获得单元2008可发送UE20的MAC地址至BRAS
28。BRAS28确定通过3GPP网络的接入认证的UE的标识与UE20的MAC
地址匹配，向UE20发送DHCP服务器(图7中未示出)为UE20分配的
IP地址。
可选地，903与909之间，图9所示的方法还包括：AC27向AAA服
务器(图9中未示出)发送获得的UE20的标识，由AAA服务器完成对UE
20的接入认证。例如：AC27包括的发送单元2709可向BRAS28发送携带
了UE20的标识的认证请求。BRAS28可作为拨号用户远程认证(英文全称
为RemoteAuthenticationDialInUserService，英文缩写为RADIUS)代理(英
文名称为proxy)工作。BRAS28在接收到AC27发送的认证请求后，向
AAA服务器发起认证。AC27可接收BRAS28转发的AAA服务器对UE20
的认证结果。
为了对每个UE提供与该UE对应的接入服务，本发明实施例提供的方
法还可根据UE的优先级确定UE接入WLAN的顺序。例如：高优先级的
UE可以是移动终端、配置有最高接入权限的UE或通过接入认证的UE。本
发明实施例提供的方法中的AC或AP可根据UE的优先级信息，允许高优
先级的UE先接入WLAN。下面仅以AC根据UE的优先级进行接入控制为
例进行说明。
可选地，901之后还包括：控制节点配置有UE20的优先级信息或者控
制节点从其他的移动网络网元获得UE20的优先级信息。例如：若控制节点
是MME23，则MME23可从HSS获得UE20的优先级信息。若控制节点
是ANDSF25，则ANDSF25可从BSF获得UE20的优先级信息。其中，
BSF获得的UE20的优先级信息可来自于HSS。
905之后还包括：控制节点包括的认证通知单元2905还可发送UE20
的优先级信息至AC27。
908之后还包括：AC27根据UE20的优先级信息，确定优先接入UE20。
举例来说，AC27包括的优先级获得单元2710可从控制节点获得UE20
的优先级。关联控制单元2711在AP26的负载达到阈值时，AC27可阻止
低优先级的UE接入WLAN，允许高优先级的UE20接入WLAN。所述低
优先级的UE是有权限接入WLAN的UE。有权限接入WLAN的UE为已
经接入WLAN的UE，或者，有权限接入WLAN的UE为与AC27协商确
定了接入WLAN所需的密钥的UE。或者，关联控制单元2711可先处理高
优先级的UE20的接入请求，再处理低优先级的UE的接入请求。这样，
高优先级的UE20可先于低优先级的UE接入WLAN。
可选的地，AC27也可以默认通过接入认证的UE都具有较高的优先级，
可省略控制节点下发优先级信息至AC27的步骤。
上述处理器可以是微处理器或者该处理器也可以是任何常规的处理器。
结合本发明实施例所公开的方法的步骤，可以直接体现为处理器中的硬件及
软件模块组合执行完成。当使用软件实现时，可以将实现上述功能的代码存
储在计算机可读介质中。计算机可读介质包括计算机存储介质。存储介质可
以是计算机能够存取的任何可用介质。以此为例但不限于：计算机可读介质
可以是随机存取存储器(英文全称为randomaccessmemory，英文缩写为
RAM)、只读存储器(英文全称为read-onlymemory，英文缩写为ROM)、
电可擦可编程只读存储器(英文全称为electricallyerasableprogrammable
read-onlymemory，英文缩写为EEPROM)、只读光盘(英文全称为compact
discread-onlymemory，英文缩写为CD-ROM)或其他光盘存储、磁盘存储
介质或者其他磁存储设备、或者能够用于携带或存储具有指令或数据结构形
式的程序代码并能够由计算机存取的任何其他介质。计算机可读介质可以是
压缩光碟(英文全称为compactdisk，英文缩写为CD)、激光碟、数字视
频光碟(英文全称为digitalvideodisc，英文缩写为DVD)、软盘或者蓝光
碟。
最后应说明的是：以上实施例仅用以示例性说明本发明的技术方案，而
非对其限制；尽管参照前述实施例对本发明及本发明带来的有益效果进行了
详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例
所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这
些修改或者替换，并不使相应技术方案的本质脱离本发明权利要求的范围。