CN101316434A - 限制用户漫游数据业务的方法及系统 - Google Patents

Abstract

提供了一种限制用户漫游数据业务的方法及系统，该方法包括以下步骤：鉴权服务器接收到鉴权请求设备发送的用户的接入鉴权请求时，检索用户的用户信息；以及根据用户信息判断用户是否为限定漫游数据业务用户，并根据判断结果向鉴权请求设备发送相应的鉴权响应消息。采用此方法，不仅可以限制用户在特定范围内进行漫游，而且可以针对用户的特定数据业务进行相应的控制。

Description

限制用户漫游数据业务的方法及系统

技术领域

本发明涉及通讯领域中用户接入数据业务的方法，尤其涉及对漫游数据业务进行限制的方法和系统。

背景技术

用户在进行数据业务时，可以通过固定网接入，也可以通过无线网接入。系统可以对用户所进行的数据业务进行限制。如可对用户是否能进行漫游限制，也可对用户进行某种特定数据业务进行限制，甚至可以对用户进行数据业务的系统进行限制。

用户进行数据业务前，可根据用户的订购信息进行相应的限制。如，在CDMA(Code Division Multiple Access：码分多址)系统中，可在用户订购时设立一个是否开通数据业务的标志，在用户接入时，根据用户是否开通数据业务决定是否允许数据业务的建立。

在用户实际使用数据业务时，除了接入的限制外，系统开展数据业务可能还有其它许多种的限定。如，是否允许用户进行漫游，是否允许用户进行某种特定的数据业务等等。

例如，用户在本地开户，是否可允许其漫游到其它地区？或者是否对特定的区域有所限制，如只允许用户在省内漫游，或允许用户在全国漫游，或允许用户跨国漫游？

针对上述问题，为了实现对用户所进行的数据业务进行有效地控制，需要提供一种简便快捷的方式。

发明内容

本发明提出了一种限制用户漫游数据业务的方法及系统。

根据本发明的一个方面，提供了一种限制用户漫游数据业务的方法，包括以下步骤：鉴权服务器接收到鉴权请求设备发送的用户的接入鉴权请求时，检索用户的用户信息；以及根据用户信息判断用户是否为限定漫游数据业务用户，并根据判断结果向鉴权请求设备发送相应的鉴权响应消息。

在判断结果为用户不是限定漫游数据业务用户情况下，鉴权服务器判断用户信息中其它信息的鉴权结果，如果鉴权结果为鉴权成功，则鉴权服务器向鉴权请求设备发送鉴权接受消息，否则，鉴权服务器向鉴权请求设备发送鉴权拒绝消息。

在判断结果为用户是限定漫游数据业务用户情况下，包括以下处理：鉴权服务器判断接入鉴权请求中是否携带漫游数据业务信息，并根据判断结果，进行相应的处理。

当接入鉴权请求中携带漫游数据业务信息时，包括以下处理：鉴权服务器对漫游数据业务信息进行鉴权；如果鉴权不成功，则鉴权服务器向鉴权请求设备发送鉴权拒绝消息，否则，判断用户信息中是否包含其它信息并在包含其它信息的情况下进行鉴权；以及如果鉴权成功，则鉴权服务器向鉴权请求设备发送鉴权接受消息，否则，鉴权服务器向鉴权请求设备发送鉴权拒绝消息。

鉴权接受消息中携带有漫游数据业务授权信息。

鉴权服务器对漫游数据业务信息进行鉴权是通过将用户签约时的漫游数据业务信息与接入鉴权请求中的漫游数据业务信息进行比较来实现的。

当接入鉴权请求中不携带漫游数据业务信息时，包括以下处理：判断用户信息中是否包含其它信息并在包含其它信息的情况下进行鉴权；以及如果鉴权成功，则鉴权服务器向鉴权请求设备发送鉴权接受消息，否则，鉴权服务器向鉴权请求设备发送鉴权拒绝消息。

鉴权接受消息中携带有漫游数据业务的限定信息。

漫游业务信息包括一个或多个漫游业务条目，以及鉴权服务器同时对一个或多个漫游业务条目进行判断。漫游业务条目对应于用户漫游地的限制，漫游数据业务信息包括以下至少一种：漫游地的设备标识信息、以及漫游地的运营商信息。

漫游地的设备标识信息是接入服务器的标识和/或接入服务器的IP地址，以及漫游地的运营商信息是运营商的标识信息。

在上述的方法中，其它信息包括以下至少一种：用户身份合法性、以及用户帐户有效性。

鉴权服务器是CDMA系统中的鉴权、授权与计费服务器。而鉴权请求设备包括CDMA系统中的分组数据服务节点、以及归属代理。

根据本发明的另一个方面，还提供了一种限制用户漫游数据业务的系统包括：鉴权请求设备，用于发送接入鉴权请求；以及鉴权服务器，与鉴权请求设备相连接，用于在接收到来自鉴权请求设备的用户的接入鉴权请求时，检索用户的用户信息，并根据用户信息判断用户是否为限定漫游数据业务用户，以及根据判断结果向鉴权请求设备发送相应的鉴权响应消息。

本发明解决了在用户进行数据业务时，系统对其漫游数据业务范围及内容进行有效控制的问题。不仅可限制用户在特定地区漫游，同时为用户所订购的多样化数据业务的控制提供了一种便利地运营方法。

本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是示出根据本发明的用户进行漫游数据业务的示意图；

图2是示出根据本发明的限制用户漫游数据业务的方法的流程图；

图3是示出根据本发明的限制用户漫游数据业务的系统的框图；

图4是示出根据本发明一个实施例的限制用户漫游数据业务的方法的流程图；

图5是示出根据本发明在CDMA系统中限制用户漫游范围的流程图；以及

图6是示出根据本发明在CDMA系统中指定用户漫游范围的流程图。

具体实施方式

下面将参考附图并结合实施例，来详细说明本发明。

图1是示出根据本发明的用户进行漫游数据业务的示意图。参照图1，终端101接入到接入服务器102，进行数据业务。接入服务器102为用户提供漫游数据业务接入服务。在用户接入过程中，接入服务器将通过鉴权服务器103对用户进行接入的鉴权。接入的鉴权包括用户开始数据业务时的鉴权，及用户进行特定数据业务时的鉴权。在本发明中，接入服务器可以承担鉴权请求设备。

鉴权服务器103为用户提供鉴权及授权服务。在用户进行数据业务时，或在用户进行数据业务过程中，鉴权服务器为用户提供鉴权服务，允许用户接入，或允许用户进行特定的数据业务。

图2是示出根据本发明的限制用户漫游数据业务的方法的流程图。参照图2，限制用户漫游数据业务的方法包括以下步骤：

步骤S202，鉴权服务器接收到鉴权请求设备发送的用户的接入鉴权请求时，检索用户的用户信息；以及

步骤S204，根据用户信息判断用户是否为限定漫游数据业务用户，并根据判断结果向鉴权请求设备发送相应的鉴权响应消息。

在判断结果为用户不是限定漫游数据业务用户情况下，鉴权服务器判断用户信息中其它信息的鉴权结果，如果鉴权结果为鉴权成功，则鉴权服务器向鉴权请求设备发送鉴权接受消息，否则，鉴权服务器向鉴权请求设备发送鉴权拒绝消息。

在判断结果为用户是限定漫游数据业务用户情况下，包括以下处理：鉴权服务器判断接入鉴权请求中是否携带漫游数据业务信息，并根据判断结果，进行相应的处理。

当接入鉴权请求中携带漫游数据业务信息时，包括以下处理：鉴权服务器对漫游数据业务信息进行鉴权；如果鉴权不成功，则鉴权服务器向鉴权请求设备发送鉴权拒绝消息，否则，判断用户信息中是否包含其它信息并在包含其它信息的情况下进行鉴权；以及如果鉴权成功，则鉴权服务器向鉴权请求设备发送鉴权接受消息，否则，鉴权服务器向鉴权请求设备发送鉴权拒绝消息。

鉴权接受消息中携带有漫游数据业务授权信息。

鉴权服务器对漫游数据业务信息进行鉴权是通过将用户签约时的漫游数据业务信息与接入鉴权请求中的漫游数据业务信息进行比较来实现的。

当接入鉴权请求中不携带漫游数据业务信息时，包括以下处理：判断用户信息中是否包含其它信息并在包含其它信息的情况下进行鉴权；以及如果鉴权成功，则鉴权服务器向鉴权请求设备发送鉴权接受消息，否则，鉴权服务器向鉴权请求设备发送鉴权拒绝消息。

鉴权接受消息中携带有漫游数据业务的限定信息。

漫游业务信息包括一个或多个漫游业务条目，以及鉴权服务器同时对一个或多个漫游业务条目进行判断。漫游业务条目对应于用户漫游地的限制，漫游数据业务信息包括以下至少一种：漫游地的设备标识信息、以及漫游地的运营商信息。

漫游地的设备标识信息是接入服务器的标识和/或接入服务器的IP地址，以及漫游地的运营商信息是运营商的标识信息。

在上述的方法中，其它信息包括以下至少一种：用户身份合法性、以及用户帐户有效性。

鉴权服务器是CDMA系统中的鉴权、授权与计费服务器。而鉴权请求设备包括CDMA系统中的分组数据服务节点、以及归属代理。

图3是示出根据本发明的限制用户漫游数据业务的系统的框图。参照图3，限制用户漫游数据业务的系统300包括：鉴权请求设备302，用于发送接入鉴权请求；以及鉴权服务器304，与鉴权请求设备相连接，用于在接收到来自鉴权请求设备的用户的接入鉴权请求时，检索用户的用户信息，并根据用户信息判断用户是否为限定漫游数据业务用户，以及根据判断结果向鉴权请求设备发送相应的鉴权响应消息。

图4是示出根据本发明一个实施例的限制用户漫游数据业务的方法的流程图。参照图4，限制用户漫游数据业务的方法包括以下步骤：

步骤S402：鉴权服务器收到鉴权请求设备发送的用户接入鉴权请求，检索相应用户信息；

步骤S404，如果用户是限定漫游数据业务的用户，则继续执行步骤S406，否则执行步骤S412；

步骤S406，如果鉴权请求中携带漫游的数据业务信息，则继续执行步骤S408，否则执行步骤S412；

步骤S408，鉴权服务器将用户签约漫游数据业务信息与鉴权请求中的漫游信息进行比较；

步骤S410，如果比较结果允许用户进行相应的漫游数据业务，则继续执行步骤S412，否则执行步骤S416；

步骤S412，如果鉴权请求中有其它信息需要鉴权且鉴权成功，则继续执行步骤S414，否则执行步骤S416；

步骤S414，鉴权服务器授权用户相应的漫游数据业务，发送鉴权接受消息给相应的鉴权请求设备，结束流程；以及

步骤S416，鉴权服务器发送鉴权拒绝消息给相应的鉴权请求设备。

其中步骤S412中的需要鉴权的其它信息为用户身份合法性的鉴权。

以上步骤中漫游的数据业务为多个条目，鉴权服务器可以同时进行多项漫游条目的判断；以上漫游业务条目指用户漫游地的限制；以上漫游数据业务信息为漫游地的设备标识信息，或/和漫游地的运营商信息；上述步骤中的鉴权请求设备为用户漫游地的接入服务器；漫游地的设备标识为接入服务器的标识FQDN(Fully QualifiedDomain Name)，或/和接入服务器的IP地址；漫游地的运营商信息为运营商的标识Carrier-ID信息。

在步骤S412中，鉴权请求设备与鉴权服务器之间的交互的消息是通过中间鉴权服务器转发的；需要鉴权的其它信息包括用户帐户有效性的鉴权；鉴权服务器在鉴权接受消息中将给用户的漫游数据业务授权信息带给鉴权请求设备。

进一步地，如果在步骤S406～S408中，鉴权请求中不带漫游的数据业务信息，则在步骤S412～S414中，鉴权服务器在鉴权接受消息中将漫游数据业务的限定信息带给鉴权请求设备。

进一步地，在步骤S412～S414中，鉴权服务器在鉴权接受消息中将用户所有的漫游数据业务限定信息带给鉴权请求设备。

进一步地，以上步骤中的鉴权服务器为CDMA系统中的鉴权、授权与计费服务器。

另外，步骤S402、步骤S412～S414与步骤S416中的鉴权请求设备为CDMA系统中的PDSN(Packet Data Service Node，分组数据服务节点)或HA(Home Agent，归属代理)设备。

图5是示出根据本发明的一个实施例的限制用户漫游数据业务的方法的流程图。图5中，接入服务器为CDMA系统中的分组数据服务节点PDSN，鉴权服务器为CDMA系统中的鉴权授权及计费服务器AAA。PDSN在对用户进行鉴权时发送鉴权请求消息给鉴权授权及计费服务器，并携带用户漫游地的信息；鉴权授权及计费服务器允许用户在此漫游地接入，返回接入接受消息给分组数据服务节点。分组数据服务节点与鉴权、授权及计费服务器的交互可以通过中间鉴权、授权及计费服务器转发。参照图5，根据本发明的一个实施例的限制用户漫游数据业务的方法包括以下步骤：

步骤S502，用户请求接入到分组数据服务节点；

步骤S504，分组数据服务节点发起鉴权接入请求给鉴权授权及计费服务器，请求消息中包括用户的漫游地信息；

步骤S506，鉴权授权及计费服务器检索用户信息，判断用户为限定漫游用户且鉴权请求中携带漫游地信息；

步骤S508，鉴权授权及计费服务器对比用户签约的漫游信息及用户漫游地的信息，允许用户在漫游地漫游；以及

步骤S510，鉴权授权及计费服务器允许用户接入，发送鉴权接受消息给分组数据服务节点，流程结束。

其中，步骤S504中用户的漫游地信息可以通过中间鉴权、授权及计费服务器增加。

步骤S506中，请求消息中包括的用户漫游地信息为分组数据服务节点的FQDN，和/或运营商标识Carrier-ID信息。

图6是示出根据本发明在CDMA系统中限制用户漫游范围的流程图。图6中，接入服务器为CDMA系统中的分组数据服务节点PDSN，鉴权服务器为CDMA系统中的鉴权授权及计费服务器AAA。PDSN在对用户进行鉴权时发送鉴权请求消息给鉴权授权及计费服务器，不携带用户漫游地的信息；鉴权授权及计费用户器允许用户接入，返回接入接受消息给分组数据服务节点，接入接受消息中携带用户的漫游地限制信息。参照图6，该流程具体包括步骤如下：

步骤S602，用户请求接入到分组数据服务节点；

步骤S604，分组数据服务节点发起鉴权接入请求给鉴权授权及计费服务器，请求消息中不包括用户的漫游地信息；

步骤S606，鉴权授权及计费服务器检索用户信息，判断用户为限定漫游用户；以及

步骤S608，鉴权授权及计费服务器允许用户接入，发送鉴权接受消息给分组数据服务节点，携带用户漫游地限制信息，流程结束。

其中，步骤S608中鉴权接受消息中携带的用户漫游地限制信息为用户漫游地接入服务器的FQDN，或/和接入服务器的IP地址，及/或用户漫游地的运营商标识信息。

通过上述实施例，我们还可以看到，可以通过本发明所提供的方法，可对用户的漫游数据业务进行详细的限制。如，可以限制用户仅在本省内漫游，或限制用户在某个漫游地仅进行特定的一些业务，如收发邮件等。

本发明提供了一种限制用户漫游数据业务的方法，为用户在进行数据业务时有效进行数据业务的控制提供了便利。采用此方法，不仅可以限制用户在特定范围内进行漫游，而且可以针对用户的特定数据业务进行相应的控制。

当然，本发明还可有其他多种实施例，在不背离本发明精神及其实质的情况下，熟悉本领域的技术人员当可根据本发明作出各种相应的改变和变形，但这些相应的改变和变形都应属于本发明所附的权利要求的保护范围。

Claims (11)

1.一种限制用户漫游数据业务的方法，其特征在于，包括以下步骤：

鉴权服务器接收到鉴权请求设备发送的用户的接入鉴权请求时，检索所述用户的用户信息；以及

根据所述用户信息判断所述用户是否为限定漫游数据业务用户，并根据判断结果向所述鉴权请求设备发送相应的鉴权响应消息。

2.根据权利要求1所述的限制用户漫游数据业务的方法，其特征在于，在所述判断结果为所述用户不是所述限定漫游数据业务用户情况下，所述鉴权服务器判断所述用户信息中其它信息的鉴权结果，如果所述鉴权结果为鉴权成功，则所述鉴权服务器向所述鉴权请求设备发送鉴权接受消息，否则，所述鉴权服务器向所述鉴权请求设备发送鉴权拒绝消息。

3.根据权利要求1所述的限制用户漫游数据业务的方法，其特征在于，在所述判断结果为所述用户是所述限定漫游数据业务用户情况下，包括以下处理：

所述鉴权服务器判断所述接入鉴权请求中是否携带漫游数据业务信息，并根据判断结果，进行相应的处理。

4.根据权利要求3所述的限制用户漫游数据业务的方法，其特征在于，当所述接入鉴权请求中携带所述漫游数据业务信息时，包括以下处理：

所述鉴权服务器对所述漫游数据业务信息进行鉴权；

如果所述鉴权不成功，则所述鉴权服务器向所述鉴权请求设备发送鉴权拒绝消息，否则，判断所述用户信息中是否包含其它信息并在包含其它信息的情况下进行鉴权；以及

如果所述鉴权成功，则所述鉴权服务器向所述鉴权请求设备发送鉴权接受消息，否则，所述鉴权服务器向所述鉴权请求设备发送鉴权拒绝消息。

5.根据权利要求4所述的限制用户漫游数据业务的方法，其特征在于，所述鉴权服务器对所述漫游数据业务信息进行鉴权是通过将所述用户签约时的漫游数据业务信息与所述接入鉴权请求中的漫游数据业务信息进行比较来实现的。

6.根据权利要求3所述的限制用户漫游数据业务的方法，其特征在于，当所述接入鉴权请求中不携带所述漫游数据业务信息时，包括以下处理：

判断所述用户信息中是否包含其它信息并在包含其它信息的情况下进行鉴权；以及

如果所述鉴权成功，则所述鉴权服务器向所述鉴权请求设备发送鉴权接受消息，否则，所述鉴权服务器向所述鉴权请求设备发送鉴权拒绝消息。

7.根据权利要求4或6所述的限制用户漫游数据业务的方法，其特征在于，所述鉴权接受消息中携带有漫游数据业务的限定信息。

8.根据权利要求3所述的限制用户漫游数据业务的方法，其特征在于，

所述漫游业务信息包括一个或多个漫游业务条目，以及所述鉴权服务器同时对所述一个或多个漫游业务条目进行判断；

所述漫游业务条目对应于用户漫游地的限制，所述漫游数据业务信息包括以下至少一种：漫游地的设备标识信息、以及漫游地的运营商信息；以及

所述漫游地的设备标识信息是接入服务器的标识和/或接入服务器的IP地址，以及所述漫游地的运营商信息是运营商的标识信息。

9.根据权利要求2或4或6所述的限制用户漫游数据业务的方法，其特征在于，所述其它信息包括以下至少一种：用户身份合法性、以及用户帐户有效性。

10.根据权利要求1所述的限制用户漫游数据业务的方法，其特征在于，

所述鉴权服务器是CDMA系统中的鉴权、授权与计费服务器；以及

所述鉴权请求设备包括CDMA系统中的分组数据服务节点、以及归属代理。

11.一种限制用户漫游数据业务的系统，其特征在于，包括：

鉴权请求设备，用于发送接入鉴权请求；以及

鉴权服务器，与所述鉴权请求设备相连接，用于在接收到来自所述鉴权请求设备的用户的所述接入鉴权请求时，检索所述用户的用户信息，并根据所述用户信息判断所述用户是否为限定漫游数据业务用户，以及根据判断结果向所述鉴权请求设备发送相应的鉴权响应消息。

Images