公开(公告)号：CN102918917A

公开(公告)日：2013-02-06

申请号：CN201180000974.4

申请日：2011-06-03

Applicant: 华为技术有限公司

Inventor： 蔡慧 ,  郭友瑞 ,  易齐

IPC: H04W76/02

CPC classification number: H04W76/18 ,  H04W76/12

Abstract: 本发明实施例提供了建立分组数据网PDN连接的方法、接入网关、用户设备和系统。该方法包括：接收用户设备发送的指示进行鉴权授权的IKE消息，以对用户设备进行鉴权授权；在用户设备鉴权授权成功并已建立有第一PDN连接的情况下，直接接收用户设备发送的建立到目标网络的第二PDN连接的连接请求；根据连接请求，建立与目标网络的网关设备的第二PDN连接。根据上述技术方案，在IKE协议下，鉴权授权成功的用户设备如果已建立有PDN连接，则可以直接向接入网关发送建立新的PDN连接的连接请求，从而无需如相关技术那样再次重复进行与接入网关的连接过程以及鉴权授权过程，因此可以减轻网络侧和用户侧的负担，节省系统资源。

公开(公告)号：CN102396285A

公开(公告)日：2012-03-28

申请号：CN201080005216.7

申请日：2010-08-30

Applicant: 华为技术有限公司

Inventor： 蔡慧 ,  熊志伟 ,  郭友瑞

IPC: H04W76/00

CPC classification number: H04L63/0272 ,  H04W12/02 ,  H04W76/22

Abstract: 本发明实施例提供了一种隧道重协商的方法和系统、以及接入网关和终端，涉及网络安全领域，所述方法包括：接收终端发送的第一隧道建立请求消息后，为终端分配一个标识和业务处理模块；建立标识和业务处理模块的映射关系；向终端返回携带标识的第一隧道建立响应消息；接收终端发送的携带标识的第二隧道建立请求消息；根据映射关系获取标识对应的业务处理模块，并将业务处理模块分配给终端。本实施例还包括相应的接入网关、终端以及由二者组成的隧道重协商的系统。本发明通过上述方案，使一个终端在多次隧道协商中分配到相同的业务处理模块，消除了接入网关上的垃圾用户资源，减轻了接入网关的处理负担。

公开(公告)号：CN102918916A

公开(公告)日：2013-02-06

申请号：CN201180000973.X

申请日：2011-06-03

Applicant: 华为技术有限公司

Inventor： 蔡慧 ,  郭友瑞 ,  易齐

IPC: H04W76/02

CPC classification number: H04W76/18 ,  H04W76/12

Abstract: 本发明实施例提供了建立分组数据网（PDN）连接的方法、接入网关、用户设备和系统。该方法包括：在用户设备鉴权授权成功且建立PDN连接失败的情况下，保留用户设备和接入网关之间的连接，接收用户设备发送的建立到目标网络的PDN连接的连接请求（S210）；根据连接请求，建立与目标网络的网关设备的PDN连接（S220）。根据上述技术方案，虽然为鉴权授权成功的用户设备建立PDN连接失败，但是接入网关仍然保留用户设备与接入网关的连接，使得可以接收用户设备发起的连接请求而直接为用户设备建立PDN连接。从而，本发明无需重复与用户设备建立连接并重复执行鉴权授权过程，因此可以减轻用户侧和网络侧的负担，节省网络资源。