PLATAFORMA DE ITINERANCIA DE SERVICIOS WIRELESS EN REDES QUE UTILIZANLA TECNOLOGIA WI-FI (IEEE 802.11X) Y WIMAX (IEEE 802.16X).

Plataforma de itinerancia de servicios Wireless en redes que utilizan la tecnología WI-FI (IEEE802.

11x) y WIMAX (IEEE802.16x), que posibilita la interconexión de múltiples proveedores de Internet de manera muy sencilla, flexible y eficiente, abaratando costes y recursos y de forma que se puede ofrecer un servicio de itinerancia transparente a usuarios finales.Teniendo su aplicación en el sector de las telecomunicaciones donde sea necesario dar soporte a comunicaciones en roaming de múltiples proveedores de acceso a Internet inalámbricos de forma que los usuarios finales puedan disfrutar de un servicio transparente teniendo relación únicamente con un solo proveedor de servicios

Plataforma de itinerancia de servicios Wireless en redes que utilizan la tecnología WI-FI (IEEE 802.11x) y WIMAX (IEEE 802.16x).

Objeto de la invención

El objeto de la presente patente de invención es presentar una nueva plataforma de Itinerancia de servicios Wireless en redes que utilizan la tecnología WI-FI (IEEE 802.11x) y WIMAX (IEEE 802.16x).

Mediante esta nueva una plataforma de Itinerancia de servicios Wireless en redes que utilizan la tecnología WI-FI (IEEE 802.11x) y WIMAX (IEEE 802.16x) se consigue ofrecer unos servicios de transmisión de datos a través de Internet entre cada uno de los usuarios independientemente del proveedor de servicio wireless (WISPs) y los puntos de acceso (PA) que posea.

Esta plataforma de Itinerancia de servicios Wireless en redes que utilizan la tecnología WI-FI (IEEE 802.11x) y WIMAX (IEEE 802.16x) permite que en un momento dado un usuario de Wi-Fi de un operador "p", pueda utilizar su servicio Wi-Fi en la red de un operador "y", sin necesidad de realizar ninguna acción más allá de conectarse, a la red de forma transparente. Además, el sistema le permitirá moverse por la redes de los diferentes operadores sin perder la conexión.

Antecedentes de la invención

Actualmente para poder establecer una red de servicios Wireless en redes que utilizan la tecnología WI-FI (IEEE 802.11x) y WIMAX (IEEE 802.16x), es necesario ser un WISP (proveedor de servicio de Internet Inalámbrico) y disponer de una gran infraestructura de hardware para validar la conexión inalámbrica a Internet de los usuarios que navegan en los hotspot, tratar su conexión, tiempo, calidad y tramitar las facturas correspondientes si son usuarios fijos y el pago por tiempo si son usuarios ocasionales.

Para ofrecer a los clientes mayor número de hotspot, es decir, red inalámbrica de conexión, los WISP necesitan cerrar acuerdos bilaterales con otros wisp, lo que conlleva un problema de gestión de usuarios y contractual.

Las actuales redes de servicios Wireless que utilizan la tecnología WI-FI (IEEE 802.11x) presentan los siguientes problemas:

• Problemas de interferencias con otras redes que usen ese mismo estándar o con otros equipos y sistemas que trabajen en esas bandas de frecuencias.

• Al utilizar una banda de frecuencias de uso común, dificultades de protección frente a redes "concurrentes" u otras incluyendo hornos de microondas, que emplean las mismas frecuencias.

• Falta de cobertura, o cobertura inadecuada, como consecuencia de un mal diseño de la red radio con respecto al entorno donde va a ser utilizada.

• Un aumento de las complejidades técnicas y del coste final de la red si se realiza una inadecuada elección en el número y posición de los puntos de acceso.

• Problemas de calidad del servicio como resultado de un inadecuado dimensionamiento de la capacidad de la red. Nominalmente la velocidad de Wi-Fi es de 11 Mbps (de 4 a 7 Mbps en la práctica) pero, esto disminuye según la distancia al punto de acceso (1 Mbps en las zonas limite de cobertura.

• Problemas o falta de seguridad en la red y, por tanto, con usuarios no autorizados que hacen uso de los recursos de red o acceden ilegalmente a nuestra información.

• Falta de flexibilidad de la red para irse adecuando al número y perfil de usuarios que se incorporan al servicio.

• Problemas de movilidad debido a una escasa o nula valoración de los procesos de itinerancia y traspaso.

• Problemas con el tránsito a nuevas aplicaciones y servicios por un inadecuado diseño de la red.

Los sistemas RADIUS, se utilizan por ejemplo para validar el acceso a través de un portal cautivo de un operador de red, donde el usuario introduce sus credenciales y el sistema analiza los mismos y autoriza unas acciones u otras al usuario final, una vez autorizado el usuario para hacer uso de los servicios a los que tuviera derecho, por ejemplo navegar por ciertas páginas web, el sistema lleva un control periódico del uso de dicho usuario, hasta que el usuario decide terminar de hacer uso de dichos servicios.

Para que un servidor RADIUS sea capaz de discernir qué dominio pertenece a qué servidor RADIUS remoto, éste tiene que mantener en su configuración una tabla donde se indica el host del servidor RADIUS correspondiente para cada dominio. Además, para poder establecer esta comunicación se tiene que compartir una "secret" o frase común de seguridad para que el servidor RADIUS remoto permita la comunicación. Por su parte el servidor RADIUS remoto debe mantener una tabla donde se encuentre esta misma información acerca del servidor RADIUS que hace la petición de autenticación. De esta forma es necesario una comunicación dos a dos entre servidores RADIUS para poder realizar la itinerancia. En consorcios de itinerancia, es necesario que esta información, secret, dominio y direcciones o DNS de los distintos servidores RADIUS se almacenen dos a dos en todos los servidores RADIUS de cada miembro del consorcio.

A la vista del modelo de itinerancia descrito anteriormente, se observan las siguientes deficiencias en el protocolo y plataformas RADIUS normalmente utilizados;

• Deficiencias de escalabilidad

En los grandes sistemas de itinerancia, es necesario prever una administración escalable de las claves utilizadas para la protección de la integridad y de la autenticación.

La utilización de una plataforma como la que se menciona en la invención permite la aplicación de una jerarquía de transmisión dentro de los sistemas de itinerancia, lo que mejora la escalabilidad en los consorcios de itinerancia basada en los protocolos de autenticación sin la clave de gestión automatizada. El uso de RADIUS requiere de un secreto compartido para cada par cliente-servidor, un consorcio de 100 socios de itinerancia requeriría 4950 secretos compartidos si cada par de socios pueden contactar directamente entre sí.

Sin embargo, si los socios realizan las solicitudes de autenticación a través de la plataforma central, sólo son necesarios 100 secretos compartidos, uno para cada socio. La reducción en el número de pares de parejas también trae consigo otros beneficios, tales como una reducción en el número de acuerdos bilaterales, la contabilidad y la auditoría desde arriba.

• Poca capacidad de adaptación

Como parte del intercambio de autenticación con el servidor home, el NAS recibe los parámetros de autorización que describe el servicio que debe prestarse a los usuarios de roaming. El protocolo RADIUS, no es compatible con la negociación de capacidades, por lo que es posible que los parámetros de autorización enviados por el servidor principal no coincidan con los exigidos por el NAS. Por ejemplo, una dirección IP estática podría especificar que no pueda ser enrutada por el NAS. Como resultado, el ajuste de capacidades es realizado por la plataforma con el fin de permitir la comunicación entre distintos NAS y servidores home con conjuntos de características muy diferentes.

Como parte de la capacidad de ajuste, la plataforma puede editar atributos dentro de la aceptación de acceso a fin de garantizar la compatibilidad con el NAS. Esta edición podría incluir adición, supresión o modificación de los atributos. Además, en algunos casos puede ser conveniente editar los atributos dentro de una solicitud de acceso con el fin de limpiar o incluso ocultar información destinada para el servidor de origen.

• Deficiencias en la transmisión de la autenticación

Dado que las asociaciones de itinerancia implementan con frecuencia la aplicación de jerarquías de transmisión con el fin de mejorar la escalabilidad, para que un NAS y el servidor home puedan comunicarse, la autenticación y la contabilidad de los paquetes se enviarían por la plataforma. La ruta de acceso recorrida por estos paquetes, conocida como el camino de relación de itinerancia, se determinada por el identificador de acceso de red (NAI). Como la mayoría de los dispositivos NAS no aplican la lógica de reenvío, la plataforma es necesaria para permitir la transmisión de la autenticación y los paquetes de contabilidad. Por razones de seguridad, es deseable que la contabilidad y la autenticación de los paquetes sigan el mismo camino.

• Impedimento para la aplicación de políticas