CN101330719B - 一种无线网络中选择移动管理模式的方法 - Google Patents

Abstract

本发明公开了一种无线网络中选择移动管理模式的方法，包括以下步骤，首先移动终端接入网络，在接入认证时或者在隧道认证时将移动终端所支持的移动管理模式按照移动终端设定的移动管理模式的选择策略发送给接入网关；然后所述接入网关综合所述移动终端支持移动管理模式的能力、所述接入网关支持移动管理模式的能力为所述移动终端的接入选择移动管理模式。应用本发明，解决了当移动终端在新的接入网络中启动或者切换到新的接入网络时，选择代理移动IP还是标准移动IP的问题，同时也解决了网络实体间如何获知其他实体所支持的移动管理模式的问题，从而提高了服务质量。

Description

一种无线网络中选择移动管理模式的方法

技术领域

本发明涉及无线网络领域，尤其涉及一种无线网络中选择移动管理模式的方法。

背景技术

移动IP(Mobile IP)是得到广泛接收的一种移动管理协议，它能保持移动终端(MN，Mobile Node)在不同网络间移动时IP连接不中断。在移动IP中，移动终端保持其归属地IP地址(HoA，Home of Address)不变，当移动终端的接入点发生改变时，移动终端通过绑定更新(Binding Update，适用于MIPv6)或注册请求消息(RRQ，Register Request，适用于MIPv4)将该变化通知位于其归属网络(Home Network)的家乡代理(HA，Home Agent)，以使发送给该移动终端的数据能正确路由到新的接入点。

移动IP技术要求移动终端支持移动IP协议。在现实的实现中，很少有支持移动IP的移动终端。因此，一种代理移动IP(PMIP，Proxy Mobile IP)的技术得到了发展。代理移动IP是指在接入网络中存在一个代理节点(Proxymobile IP Agent)，当移动终端在不同接入点间移动时，该代理节点负责代替移动终端向其家乡代理发送移动IP绑定更新消息或注册请求消息，以通知其家乡代理该移动终端的新位置。

当移动终端在不同类型的网络间移动时，如从UMTS(通用移动通信系统)网络移动到WiFi(无线保真)网络，往往需要从一个网络适配器切换到另一网络适配器，比如，从支持UMTS的PCMCIA(PC机内存卡国际联合会)卡切换到WiFi网卡，此时，要支持业务不中断，在切换前后不同网络适配器必须使用同一IP地址(即HoA)。在目前的无线终端的实现中，未能将IP层与MAC层很好地分离，因此，目前的大多数移动终端不支持该功能。这样的移动终端在做跨网络类型的切换时无法使用代理移动IP保持业务的连续，而必须使用移动IP保持业务连续。

另外，对代理移动IP的支持是一种接入网络的能力。很多现有的接入网络不具备支持代理移动IP的能力；并且，代理移动IPv6引入了新的变量，这要求归属代理也必须支持该变量才能支持代理移动IP。

当一个移动终端在一个新的接入网络中启动或者切换到一个新的接入网络时，选择代理移动IP还是标准移动IP成为了一个新的问题。这需要综合考虑移动终端的能力、接入网络的能力和归属代理的能力。移动终端可能支持标准的MIP(如MIPv4或MIPv6)，也可能不支持移动IP。当移动终端不支持移动IP时，则要求接入网络支持代理移动IP，否则无法保证移动终端的业务连续性。以IPv6为例，可能的组合如表1所示：

表1：

MN支持的移动管理协议(例如：图1中的UE)	接入网络的移动管理协议(例如：图1中ePDG)	家乡代理的移动管理协议(例如：图1中PDN GW)	决策
				MIPv6，PMIPv6	PMIPv6	MIPv6，PMIPv6	需要做选择

MIPv6，PMIPv6		MIPv6	MIPv6
				MIPv6，PMIPv6	PMIPv6	PMIPv6	PMIPv6
MIPv6	PMIPv6	MIPv6，PMIPv6	需要做选择
				MIPv6	PMIPv6	PMIPv6	失败
MIPv6		MIPv6	MIPv6
				PMIPv6		MIPv6	失败
PMIPv6	PMIPv6	MIPv6，PMIPv6	PMIPv6
				PMIPv6	PMIPv6	PMIPv6	PMIPv6

从表1可以看出，大多数情况下，选择结果是确定的，只有在移动终端、接入网络和家乡代理均支持多种不同移动管理协议时才存在选择问题。但是，即便是在如表1所示结果确定的情况下，也还是存在网络实体间如何获知其他实体所支持的移动管理协议的问题。比如，移动终端如何知道接入网络是支持PMIPv6的，从而选择PMIPv6作为当前的移动管理协议？接入网络又如何获知移动终端的家乡代理是否支持PMIPv6？

WiMax(微波存取全球互通)标准中定义了一种隐式的不需要能力交互的移动管理协议的选择方法。在WiMax中规定，当移动终端(Mobile Station)支持MIPv4时，优先选择MIPv4；否则采用代理移动IPv4。当移动终端的接入认证结束后，接入网关给移动终端发送路由通告消息(RouterAdvertisement)，在该消息中包含接入网关的地址，该地址被用作移动终端的关注地址(CoA，Care-of-address)。若接入网关收到移动终端发送的注册请求消息(RRQ)，则接入网关确定该移动终端是支持MIPv4的，于是选择MIPv4协议作为此移动终端的移动管理协议；若接入网关收到移动终端发送的DHCP发现消息，则该接入网关认为该移动终端不支持MIPv4，于是选择PMIPv4作为该移动终端的移动管理协议。

WiMax中的这种隐式的移动管理协议的选择方法只支持IPv4，并且只能用在优选基于终端的移动IP时的情形(Clientbased MIP)，当需要支持IPv6时，或需要支持优选代理移动IP时，需要一种新的方法。

综上所述，当前亟需一种显式的需要能力交互的选择移动管理模式的方法。

发明内容

本发明所要解决的技术问题是提供一种无线网络中选择移动管理模式的方法，解决了当移动终端在新的接入网络中启动或者切换到新的接入网络时，选择代理移动IP还是标准移动IP的问题，同时也解决了网络实体间如何获知其他实体所支持的移动管理模式的问题。

为了解决上述问题，本发明提供了一种无线网络中选择移动管理模式的方法，包括以下步骤，

a、移动终端接入网络，在接入认证时或者在隧道认证时将移动终端所支持的移动管理模式按照移动终端设定的移动管理模式的选择策略发送给接入网关；

b、所述接入网关综合所述移动终端支持移动管理模式的能力、所述接入网关支持移动管理模式的能力为所述移动终端的接入选择移动管理模式。

进一步地，上述方法还可包括，所述步骤b之前，还包括

在所述接入认证过程中或者隧道认证过程中，所述家乡网络的认证系统为移动终端选择家乡代理，获取所述家乡代理所支持的移动管理模式，并将所述家乡代理所支持的移动管理模式发送给接入网关。

进一步地，上述方法还可包括，所述步骤b之前，还包括

在所述接入认证过程中或者隧道认证过程中，所述家乡网络的认证系统将所述移动终端所签约的移动管理模式发送给接入网关。

进一步地，上述方法还可包括，如果所述家乡网络的认证系统将所述家乡代理所支持的移动管理模式和/或所述移动终端所签约的移动管理模式发送给了所述接入网关，则所述接入网关在选择移动管理模式时还应综合所述家乡代理所支持的移动管理模式和/或所述移动终端所签约的移动管理模式。

进一步地，上述方法还可包括，所述步骤a中，所述选择策略包括优先级顺序。

进一步地，上述方法还可包括，所述家乡网络的认证系统同时将所述家乡代理的IP地址发送给所述接入网关。

进一步地，上述方法还可包括，所述家乡网络的认证系统在认证授权计费响应消息中将所述家乡代理的IP地址及该家乡代理所支持的移动管理模式发送给所述接入网关。

进一步地，上述方法还可包括，所述隧道认证包括在IP通讯安全隧道的建立过程中。

进一步地，上述方法还可包括，所述接入网关包括演进的数据业务网关或无线接入网中具有接入认证功能的网关设备；所述家乡网络的认证系统包括第三代合作伙伴计划网络认证授权计费服务器和第三代合作伙伴计划网络认证授权计费代理服务器；所述第三代合作伙伴计划网络认证授权计费服务器位于所述移动终端的家乡网络，对所述移动终端的接入、IP通讯安全隧道的建立、移动IP协议进行认证，并与所述归属用户服务器一起为所述移动终端分配所述家乡代理；所述家乡代理包括数据网网关功能，作为到外部数据网络的出口网关。

进一步地，上述方法还可包括，所述步骤a中，所述移动终端将其所支持的移动管理模式按其所设定的优先级顺序放在配置选项中发送给所述接入网关，所述接入网关保存所述移动终端的配置选项。

本发明还提供了一种无线网络中选择移动管理模式的方法，应用于非信任非第三代合作伙伴计划网络与第三代合作伙伴计划网络的互通中，包括以下步骤，

t1、在移动终端的IP通讯安全隧道的建立过程中，移动终端将其所支持的移动管理模式按其所设定的优先级顺序放在配置选项中发送给演进的数据业务网关，所述演进的数据业务网关保存所述移动终端的配置选项；

t2、所述演进的数据业务网关在对接入点名进行授权的过程中告知第三代合作伙伴计划网络认证授权计费服务器该移动终端需要移动管理模式支持，并要求所述第三代合作伙伴计划网络认证授权计费服务器为其分配数据网网关；

t3、所述第三代合作伙伴计划网络认证授权计费服务器将移动终端所签约的移动管理模式及所述数据网网关的IP地址及该数据网网关所支持的移动管理模式的能力发送给所述演进的数据业务网关；

t4、所述演进的数据业务网关综合所述移动终端配置选项中的移动管理模式、所述移动终端所签约的移动管理模式、所述数据网网关支持的移动管理模式的能力及其自身支持的移动管理模式的能力决定所选择的移动管理模式，并将选定的移动管理模式放在配置选项中发送给所述移动终端。

与现有技术相比，本发明采用系统对移动终端进行接入认证时，移动终端将自己所支持的移动管理模式按优先级顺序发送给接入网关(AccessGateway)；在系统认证过程中，认证系统(AAA系统，AAA为Authentication、Authorization、Accounting，即认证、授权、计费)为移动终端分配家乡代理，AAA系统收集家乡代理所支持的移动管理模式能力，并将该家乡代理的IP地址和移动管理模式能力一起发送给接入网关；接入网关综合移动终端的能力、接入网络的能力、及家乡代理的能力决定所选择的移动管理模式，解决了当移动终端在新的接入网络中启动或者切换到新的接入网络时，选择代理移动IP还是标准移动IP的问题，同时也解决了网络实体间如何获知其他实体所支持的移动管理模式的问题，从而提高了服务质量。

附图说明

图1是本发明具体实施方式的无线网络中选择移动管理模式方法的流程图；

图2是本发明具体实施方式的IWLAN与3GPP的互通实例的架构图；

图3是本发明具体实施方式的IWLAN与3GPP的互通实例中选择移动管理模式方法的步骤图。

具体实施方式

下面结合附图和具体实施方式对本发明作详细说明。

当移动终端在新的接入网络中启动或者切换到新的接入网络时，所述新的接入网络包括UMTS网络、WiFi网络、WiMax网络、IWLAN(InterworkingWireless LAN，互通无线局域网)或者3GPP网络(第三代合作伙伴计划)等。

如图1所示，本发明具体实施方式的无线网络中选择移动管理模式的方法，具体如下，

步骤110、移动终端接入网络，在接入认证时将其所支持的移动管理模式按照移动终端设定的移动管理模式的选择策略发送给接入网关；

移动终端或者在隧道认证时将其所支持的移动管理模式按照移动终端的移动管理模式的选择策略发送给接入网关。

移动终端接入网络包括移动终端在新的接入网络中启动或者切换到新的接入网络。

所述选择策略包括优先级顺序等。

步骤120、在接入认证过程中，家乡网络的认证系统(即AAA系统)为移动终端选择家乡代理，获取家乡代理所支持的移动管理模式，并将家乡代理的IP地址及该家乡代理所支持的移动管理模式发送给接入网关；

或者在隧道认证过程中，家乡网络的认证系统为移动终端选择家乡代理，获取家乡代理所支持的移动管理模式，并将家乡代理的IP地址及该家乡代理所支持的移动管理模式发送给接入网关。

家乡网络的认证系统在AAA响应消息中将家乡代理的IP地址及该家乡代理所支持的移动管理模式发送给接入网关。

步骤130、在接入认证过程中，家乡网络的认证系统将移动终端所签约的移动管理模式返回给接入网关。

或者在隧道认证过程中，家乡网络的认证系统将移动终端所签约的移动管理模式返回给接入网关。

步骤140、接入网关为移动终端的接入选择移动管理模式。

如果所述家乡网络的认证系统没有将所述家乡代理所支持的移动管理模式和/或所述移动终端所签约的移动管理模式发送给了所述接入网关，则所述接入网关在选择移动管理模式时不考虑所述家乡代理所支持的移动管理模式和/或所述移动终端所签约的移动管理模式。

如果所述家乡网络的认证系统将所述家乡代理所支持的移动管理模式和/或所述移动终端所签约的移动管理模式发送给了所述接入网关，则所述接入网关在选择移动管理模式时还应综合考虑所述家乡代理所支持的移动管理模式和/或所述移动终端所签约的移动管理模式。

接入网关综合移动终端支持移动管理模式的能力、接入网关支持移动管理模式的能力、家乡代理支持移动管理模式的能力及移动终端所签约的移动管理模式，为移动终端的接入选择适合的移动管理模式；移动终端使用指定的移动管理模式接入到网络。

当可信任非3GPP网络与3GPP网络互通时，所述接入网关是位于非3GPP网络中的具有认证功能的网关设备，且移动管理模式能力是在接入认证时发送给接入网关的；当非信任非3GPP网络与3GPP网络互通时，所述接入网关是ePDG，且移动管理模式能力是在隧道认证时发送给ePDG的。

所述接入网关是无线接入网中具有接入认证功能的网关设备(如WiMax(微波存取全球互通)的无线接入网接入网关(ASN-AGW))

下面结合非信任非3GPP与3GPP的互通为例，对本发明作进一步说明。

图2是本实例的架构图，包括设备和接口，

其中设备包括，UE(User Equipment，移动终端)、ePDG(evolved Packetdata gateway，演进的数据业务网关)、PDN GW(Packet data network gateway，数据网网关)、3GPP AAA Server(3GPP认证授权计费服务器)、3GPP ProxyAAA(3GPP AAA代理服务器)、HSS(Home Subscriber Server，归属用户服务器)；

其中接口包括，接口Wu、接口Wn^*、接口S2b、接口S2c、接口Wm^*、接口Wx^*、接口Wd^*、接口S6c、接口SGi。

UE为移动终端，在移动IP中也称为MN，位于非信任非3GPP接入网络所覆盖的范围，UE通过ePDG访问3GPP业务；

ePDG，用于将UE接入到3GPP网络，ePDG在本架构中是接入网的接入网关；

PDN GW，具有家乡代理功能，用于到外部数据网络的出口网关；

图2中PDN GW位于家乡网络，但在实际网络部署时，PDN GW也可以位于拜访网络。

3GPP AAA Server，位于UE的家乡网络，用于对UE的接入、IPSec隧道的建立、移动IP协议进行认证，并与HSS一起为UE分配PDN GW；

3GPP Proxy AAA，位于拜访网络，用于AAA消息的安全转发，并且控制UE在拜访网络的准入；

所述家乡网络的认证系统包括3GPP AAA Server和3GPP Proxy AAA。

HSS用于存储用户的签约信息、用户共享密钥等；

接口Wu：用于UE与ePDG间的接口，该接口上运行IPSec(IP Security，IP通讯安全)协议的隧道模式；

接口Wn^*：ePDG与WLAN IP接入系统间的接口；

接口S2b：用于PDN GW与ePDG之间的接口，当ePDG支持代理移动IP时，该接口才有效，否则该接口不存在，该接口上运行代理移动IP协议；

接口S2c：用于UE与PDN GW间的接口，当采用基于客户端的移动IP对UE进行接入时，使用到该接口，该接口运行移动IP协议；

接口Wm^*：用于ePDG与位于漫游地的3GPP AAA代理服务器(即3GPPAAA Proxy)间的接口，该接口上运行AAA协议，该接口是ePDG与AAA系统间的接口；

接口Wx^*：用于3GPP AAA Server与HSS间的接口，该接口用来获取用户向量、签约信息等数据；

接口Wd^*：用于3GPP AAA Server与3GPP AAA代理服务器间的接口，该接口主要是用作AAA消息的转发；

接口S6c：用于PDN GW与3GPP AAA Server间的接口，该接口用来获取移动IP相关的认证信息；

接口SGi：用于3GPP网络与外部数据网间的接口。

在图2中，UE可能支持移动IP，也可能不支持移动IP；ePDG可能是支持代理移动IP，也可能不支持代理移动IP；PDN GW可能支持代理移动IP，也可能不支持代理移动IP，只支持标准的移动IP。因此，在UE接入时需要选择UE所使用的移动管理模式。

图3是针对图2的架构，在该图中包含了UE的移动管理模式的选择。在本流程中，在UE的IPSec隧道的建立流程中，UE将其所支持的移动管理模式按其所设定的移动管理模式的优先级顺序放在配置选项中发送给ePDG，ePDG保存UE的配置选项；ePDG在对接入点名进行授权的过程中告知3GPP AAA Server该UE需要移动管理模式支持，并要求3GPP AAAServer为其分配PDN GW；3GPP AAA Server将UE所签约的移动管理模式、PDN GW的IP地址及该PDN GW所支持的移动管理模式的能力发送给ePDG；ePDG综合UE配置选项中的移动管理模式、UE所签约的移动管理模式、PDN GW支持的移动管理模式的能力及其自身支持的移动管理模式的能力决定所选择的移动管理模式，并将选定的移动管理模式放在配置选项中发送给UE；UE使用指定的移动管理模式接入到网络。

如图3所示，具体如下：

步骤1、UE与ePDG间执行IKE(Internet密钥交换)初始化消息；

UE与ePDG间执行IKE初始化消息，交换IKE密钥信息和算法。

步骤2、UE向ePDG发送IKE认证请求消息，ePDG收到该消息后保存配置选项内容；

所述消息中，UE将自己所支持的移动管理模式按优先级顺序放在配置选项中发送给ePDG；同时，UE还将接入点名信息也在该消息中发送给ePDG，ePDG应保存该接入点名，以备后用；所述消息中，还包括UE ID、安全联盟、选择子。

步骤3、根据现有技术，系统对UE进行EAP AKA认证；

步骤4、ePDG对UE的接入点名进行认证，并请求3GPP AAA Server给UE分配PDN GW。ePDG将接入点名发送给3GPP AAA Server；

接入点名可用来指示UE是否需移动IP支持。

步骤5、3GPP AAA Server与HSS交互，请求UE的签约信息，对接入点名进行认证，并为UE分配PDN GW；

3GPP AAA Server检查该UE是否有权接入该接入点名所指示的数据网络；若检查接入点名成功，3GPP AAA Server根据其配置及从HSS获得的UE的签约信息，为该UE分配PDN GW并确定PDN GW所支持的移动管理模式；如，3GPP AAA Server根据步骤4获得的接入点名查询本地配置，若该接入点名在3GPP AAA Server中被配置为需提供移动IP支持，并配置了相应的PDN GW的IP地址和移动管理模式，则3GPP AAA Server从配置信息中获取PDN GW的IP地址和移动管理模式；或者，3GPP AAA Server根据从HSS中获得的签约信息决定该UE需要移动IP的支持，并且，在UE的签约信息中配置有移动IP所需的PDN GW的IP地址和移动管理模式，3GPP AAA Server从UE的签约信息中获取PDN GW的IP地址和移动管理模式。

选择PDN GW的方法及确定PDN GW移动管理模式的方法多种多样，本发明具体实施方式所列方法只是其中的一种，具体实现时可根据需求进行定制。

步骤6、3GPP AAA Server向ePDG发送认证响应消息；

3GPP AAA Server将PDN GW的IP地址和其所支持的移动管理模式发送给ePDG。若步骤5中3GPP AAA Server为UE选择了不止一个PDN GW，则该消息中包含的是PDN GW的列表及各自所支持的移动管理模式。

步骤7、ePDG从UE收到的配置选项中的移动管理模式及自身所支持的移动管理模式，以及收到的PDN GW列表为UE选择一种移动管理模式；

如，ePDG可根据UE的移动管理模式按优先级顺序选择，若三个系统不匹配，则尝试下一个UE支持的移动管理协议；在实际应用中，ePDG可以根据实际需求自行订制选择移动管理模式的方法。

步骤8、ePDG计算IKE认证向量；

ePDG根据步骤3中获得的密钥素材计算IKE认证向量。

步骤9、ePDG向UE发送IKE认证响应；

所述响应包含了EAP成功消息。

步骤10、UE向ePDG发送IKE认证请求，ePDG收到该IKE认证请求后根据认证向量对UE的身份进行认证；

UE向ePDG发送IKE认证请求，UE根据认证阶段产生的密钥计算认证向量。

ePDG收到该IKE认证请求后根据认证向量对UE的身份进行认证，并且确认步骤1中UE向ePDG发送的IKE初始消息确实为同一UE所发，并且未被修改。

步骤11、ePDG向UE发送IKE认证响应，ePDG将选择的移动管理模式放在配置载荷中发送给UE。

ePDG根据EAP认证过程所产生的密钥重新计算认证向量，在该步骤中ePDG将步骤7中选择的移动管理模式放在配置载荷中发送给UE；同时，该消息还同时协商UE与ePDG间的IPSec子安全联盟，ePDG将子安全联盟及其选择子发送给UE。

以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉该技术的人在本发明所揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。

Claims (11)

1.一种无线网络中选择移动管理模式的方法，包括以下步骤，

a、移动终端接入网络，在接入认证时或者在隧道认证时将移动终端所支持的移动管理模式按照移动终端设定的移动管理模式的选择策略发送给接入网关；

b、所述接入网关综合所述移动终端支持移动管理模式的能力、所述接入网关支持移动管理模式的能力为所述移动终端的接入选择移动管理模式。

2.如权利要求1所述的方法，其特征在于，所述步骤b之前，还包括

在所述接入认证过程中或者隧道认证过程中，所述家乡网络的认证系统为移动终端选择家乡代理，获取所述家乡代理所支持的移动管理模式，并将所述家乡代理所支持的移动管理模式发送给接入网关。

3.如权利要求2所述的方法，其特征在于，所述步骤b之前，还包括

在所述接入认证过程中或者隧道认证过程中，所述家乡网络的认证系统将所述移动终端所签约的移动管理模式发送给接入网关。

4.如权利要求3所述的方法，其特征在于，如果所述家乡网络的认证系统将所述家乡代理所支持的移动管理模式和/或所述移动终端所签约的移动管理模式发送给了所述接入网关，则所述接入网关在选择移动管理模式时还应综合所述家乡代理所支持的移动管理模式和/或所述移动终端所签约的移动管理模式。

5.如权利要求1所述的方法，其特征在于，所述步骤a中，所述选择策略包括优先级顺序。

6.如权利要求2所述的方法，其特征在于，所述家乡网络的认证系统同时将所述家乡代理的IP地址发送给所述接入网关。 

7.如权利要求6所述的方法，其特征在于，所述家乡网络的认证系统在认证授权计费响应消息中将所述家乡代理的IP地址及该家乡代理所支持的移动管理模式发送给所述接入网关。

8.如权利要求2所述的方法，其特征在于，所述隧道认证包括在IP通讯安全隧道的建立过程中。

9.如权利要求8所述的方法，其特征在于，所述接入网关包括演进的数据业务网关或无线接入网中具有接入认证功能的网关设备；所述家乡网络的认证系统包括第三代合作伙伴计划网络认证授权计费服务器和第三代合作伙伴计划网络认证授权计费代理服务器；所述第三代合作伙伴计划网络认证授权计费服务器位于所述移动终端的家乡网络，对所述移动终端的接入、IP通讯安全隧道的建立、移动IP协议进行认证，并与所述归属用户服务器一起为所述移动终端分配所述家乡代理；所述家乡代理包括数据网网关功能，作为到外部数据网络的出口网关。

10.如权利要求5所述的方法，其特征在于，所述步骤a中，所述移动终端将其所支持的移动管理模式按其所设定的优先级顺序放在配置选项中发送给所述接入网关，所述接入网关保存所述移动终端的配置选项。

11.一种无线网络中选择移动管理模式的方法，应用于非信任非第三代合作伙伴计划网络与第三代合作伙伴计划网络的互通中，包括以下步骤，

t1、在移动终端的IP通讯安全隧道的建立过程中，移动终端将其所支持的移动管理模式按其所设定的优先级顺序放在配置选项中发送给演进的数据业务网关，所述演进的数据业务网关保存所述移动终端的配置选项；

t2、所述演进的数据业务网关在对接入点名进行授权的过程中告知第三代合作伙伴计划网络认证授权计费服务器该移动终端需要移动管理模式支持，并要求所述第三代合作伙伴计划网络认证授权计费服务器为其分配数据网网关；

t3、所述第三代合作伙伴计划网络认证授权计费服务器将移动终端所签约的移动管理模式及所述数据网网关的IP地址及该数据网网关所支持的移 动管理模式的能力发送给所述演进的数据业务网关；

t4、所述演进的数据业务网关综合所述移动终端配置选项中的移动管理模式、所述移动终端所签约的移动管理模式、所述数据网网关支持的移动管理模式的能力及其自身支持的移动管理模式的能力决定所选择的移动管理模式，并将选定的移动管理模式放在配置选项中发送给所述移动终端。

Images