CN101594608B - 提供安全上下文的方法、移动性管理网元及移动通信系统 - Google Patents

Abstract

本发明公开了一种提供安全上下文的方法、移动性管理网元及移动通信系统，属于通信领域。所述方法包括：接收由目标侧移动性管理网元发送的携带有指示信息的请求消息；向目标侧移动性管理网元发送相应于所述指示信息的用户设备的安全上下文。本发明实施例中，由于在目标侧移动性管理网元向源侧移动性管理网元发送的请求消息中携带了指示信息，从而使得源侧移动性管理网元可以根据请求消息中的指示信息，向目标侧移动性管理网元发送相应于所述指示信息的安全上下文，从而避免了目标侧移动性管理网元与HSS进行交互获取安全上下文的流程，减少了与HSS的交互负荷。

Description

提供安全上下文的方法、移动性管理网元及移动通信系统

技术领域

本发明涉及通信领域，特别涉及一种提供安全上下文的方法、移动性管理网元及移动通信系统。

背景技术

无线演进网络的核心网主要包含移动性管理单元(MME，Mobility Management Entity)、服务网关(Serving Gateway)、分组数据网络网关(PDN Gateway，Packet Data Network Gateway)三个逻辑功能体。如图1所示，为现有技术中无线演进网络在非漫游场景中的架构示意图。其中，MME具有网络附加存储(NAS，Network-Attached Storage)和NAS信令加密以及漫游、跟踪等功能，分配用户临时身份标识、安全功能等，它对应于当前通用移动通信系统(UniversalMobile Telecommunications System)内部服务通用分组无线业务支持节点(SGSN，ServingGPRS Support Node)的控制平面部分。Serving Gateway负责本地的移动性锚点和3GPP系统内部的移动性锚点以及合法监听相关信息；PDN Gateway则负责策略执行和计费以及合法监听相关功能。归属网络服务器(HSS，Home Subscriber Server)用于存储用户签约信息。SGSN是UMTS和GPRS系统中的核心网设备，可支持GERAN和UTRAN无线接入系统的接入，负责移动性管理、用户数据的转发等功能。

现有技术中，当用户设备(UE，User Equipment)在全球移动通信系统(GSM，Global SystemFor Mobile Communication)或全球移动通信演进系统(EDGE，Enhanced Data for GSMEvolution)无线接入网(GERAN，GSM/EDGE Radio Access Network)/通用移动通信系统陆地无线接入网(UTRAN，UMTS Territorial Radio Access Network)网络和演进的通用移动通信系统(UMTS，Universal Mobile Telecommunications System)陆地无线接入网(E-UTRAN，Evolved UMTS Territorial Radio Access Network)之间移动的时候，UE会发起跟踪区更新流程或者路由区更新流程来注册到目标网络。在现有技术中，SGSN和MME是独立的功能实体，其中MME可支持E-UTRAN无线接入系统的接入，负责移动性管理、用户数据的转发等功能。

当UE从GERAN/UTRAN网络移动到E-UTRAN网络的时候，UE通过向MME发送跟踪区更新请求消息发起跟踪区更新流程：

1)UE向MME发送跟踪区更新请求消息；

2)目标侧MME向源侧SGSN发送上下文请求消息索要上下文信息；

3)源侧SGSN向目标侧MME发送上下文响应消息返回上下文信息；

4)目标侧MME向源侧SGSN发送上下文确认消息；

5)目标侧MME向UE返回跟踪区更新接受消息。

当UE从E-UTRAN网络移动到GERAN/UTRAN网络的时候，同理，UE通过向SGSN发送路由区更新请求消息发起路由区更新流程。

现有技术中，当UE在GERAN/UTRAN网络或者E-UTRAN网络附着的时候，UE首先要执行附着流程。附着流程为：

1)UE向目标侧移动性管理网元发送附着请求(Attach Request)消息。

2)目标侧移动性管理网元向源侧移动性管理网元发送标识请求消息。在此消息中，目标侧移动性管理网元将UE的临时标识传给源侧移动性管理网元。

3)源侧移动性管理网元根据收到的用户临时标识找到用户的国际移动用户标识(IMSI，International Mobile Subscriber Identification)，并且将安全上下文和IMSI在标识响应消息中一并返给目标侧移动性管理网元。

4)目标侧移动性管理网元向UE返回附着接受消息。

在实现本发明的过程中，发明人发现：

由于SGSN和MME功能接近，在实现的过程中，可以将这两个功能置于一个物理实体中实现，此物理实体为合一设备，其同时具备SGSN和MME的功能。UE第一次在合一设备附着的时候，合一设备会将UE在GERAN/UTRAN网络和E-UTRAN网络的安全上下文都从HSS获取得到。当后续UE从一个合一设备切换到目标侧移动性管理网元时，需要发起跟踪区更新流程或者路由区更新流程。在跟踪区更新流程或者路由区更新流程中，目标侧移动性管理网元需要从源侧的合一设备获取UE的上下文信息。由于源侧移动性管理网元同时保存了GERAN/UTRAN网络和E-UTRAN网络中的安全上下文，目标侧移动性管理网元在获取上下文时，源侧移动性管理网元无法提供合适的安全上下文，当目标侧移动性管理网元没有安全上下文或没有合适的安全上下文时，目标侧移动性管理网元都需要与HSS进行交互从而获取安全上下文，增加了与HSS的交互负荷。

发明内容

为了解决现有技术中源侧移动性管理网元无法为目标侧移动性管理网元提供合适的安全上下文，本发明实施例提供了提供安全上下文的方法、移动性管理网元及移动通信系统，以使源侧移动性管理网元可以向目标侧移动性管理网元提供合适的安全上下文。所述技术方案如下：

一种提供安全上下文的方法，该方法包括：

接收由目标侧移动性管理网元发送的携带有指示信息的请求消息，所述请求消息中的指示信息包括指示所述目标侧移动性管理网元的设备类型的信息或者指示所述目标侧移动性管理网元需要获取的用户设备的安全上下文类型的信息；

向所述目标侧移动性管理网元发送相应于所述指示信息的用户设备的安全上下文；

其中，所述向所述目标侧移动性管理网元发送相应于所述指示信息的用户设备的安全上下文包括：

当所述指示信息中指示目标侧移动性管理网元的设备类型为SGSN或者目标侧移动性管理网元需要获取的用户设备的安全上下文类型为GERAN/UTRAN网络中的安全上下文时，则向所述目标侧移动性管理网元发送GERAN/UTRAN网络中的安全上下文；或者，

当所述指示信息中指示目标侧移动性管理网元的设备类型为MME或者目标侧移动性管理网元需要获取的用户设备的安全上下文类型为E-UTRAN网络中的安全上下文时，则向所述目标侧移动性管理网元发送E-UTRAN网络中的安全上下文；或者，

当所述指示信息中指示目标侧移动性管理网元的设备类型为MME和SGSN的合一设备或者目标侧移动性管理网元需要获取的用户设备的安全上下文类型为E-UTRAN网络和GERAN/UTRAN网络的安全上下文时，则向所述目标侧移动性管理网元发送E-UTRAN网络和GERAN/UTRAN网络的安全上下文。

一种移动性管理网元，该移动性管理网元包括：

第一接收模块，用于接收由目标侧移动性管理网元发送的携带有指示信息的请求消息，所述请求消息中的指示信息包括指示所述目标侧移动性管理网元的设备类型的信息或者指示所述目标侧移动性管理网元需要获取的用户设备的安全上下文类型的信息；

第一发送模块，用于向所述目标侧移动性管理网元发送相应于所述指示信息的用户设备的安全上下文；

其中，所述第一发送模块包括：

第一发送单元，用于当所述指示信息中指示目标侧移动性管理网元的设备类型为SGSN或者目标侧移动性管理网元需要获取的用户设备的安全上下文类型为GERAN/UTRAN网络中的安全上下文时，向所述目标侧移动性管理网元发送GERAN/UTRAN网络中的安全上下文；或者，

第二发送单元，用于当所述指示信息中指示目标侧移动性管理网元的设备类型为MME或者目标侧移动性管理网元需要获取的用户设备的安全上下文类型为E-UTRAN网络中的安全上下文时，向所述目标侧移动性管理网元发送E-UTRAN网络中的安全上下文；或者，

第三发送单元，用于当所述指示信息中指示目标侧移动性管理网元的设备类型为MME和SGSN的合一设备或者目标侧移动性管理网元需要获取的用户设备的安全上下文类型为E-UTRAN网络和GERAN/UTRAN网络的安全上下文时，向所述目标侧移动性管理网元发送E-UTRAN网络和GERAN/UTRAN网络的安全上下文。

一种移动性管理网元，该移动性管理网元包括：

第二发送模块，用于向源侧移动性管理网元发送携带有指示信息的请求消息，所述第二发送模块具体包括：

第一指示单元，用于在所述请求消息中增加指示目标侧移动性管理网元的设备类型的指示信息，并向源侧移动性管理网元发送携带有所述指示信息的请求消息，或

第二指示单元，用于在所述请求消息中增加指示目标侧移动性管理网元需要获取的用户设备的安全上下文类型的指示信息，并向源侧移动性管理网元发送携带有所述指示信息的请求消息；

第二接收模块，用于接收由所述源侧移动性管理网元发送的相应于所述指示信息的用户设备的安全上下文；

其中，当所述第一指示单元在所述请求消息中增加的所述指示信息中指示目标侧移动性管理网元的设备类型为SGSN或者所述第二指示单元在所述请求消息中增加的指示信息中指示目标侧移动性管理网元需要获取的用户设备的安全上下文类型为GERAN/UTRAN网络中的安全上下文时，所述第二接收模块，用于接收所述源侧移动性管理网元发送的GERAN/UTRAN网络中的安全上下文；或者，

当所述第一指示单元在所述请求消息中增加的所述指示信息中指示目标侧移动性管理网元的设备类型为MME或者所述第二指示单元在所述请求消息中增加的指示信息中指示目标侧移动性管理网元需要获取的用户设备的安全上下文类型为E-UTRAN网络中的安全上下文时，所述第二接收模块，用于接收所述源侧移动性管理网元发送的E-UTRAN网络中的安全上下文；或者，

当所述第一指示单元在所述请求消息中增加的所述指示信息中指示目标侧移动性管理网元的设备类型为MME和SGSN的合一设备或者所述第二指示单元在所述请求消息中增加的所述指示信息中指示目标侧移动性管理网元需要获取的用户设备的安全上下文类型为E-UTRAN网络和GERAN/UTRAN网络的安全上下文时，所述第二接收模块，用于接收所述源侧移动性管理网元发送的E-UTRAN网络和GERAN/UTRAN网络的安全上下文。

一种移动通信系统，该系统包括：源侧移动性管理网元和目标侧移动性管理网元，

所述源侧移动性管理网元包括：

第一接收模块，用于接收由目标侧移动性管理网元发送的携带有指示信息的请求消息，所述请求消息中的指示信息包括指示所述目标侧移动性管理网元的设备类型的信息或者指示所述目标侧移动性管理网元需要获取的用户设备的安全上下文类型的信息；

第一发送模块，用于向所述目标侧移动性管理网元发送相应于所述指示信息的用户设备的安全上下文；

所述目标侧移动性管理网元包括：

第二发送模块，用于向所述源侧移动性管理网元发送携带有指示信息的请求消息；

第二接收模块，用于接收由所述源侧移动性管理网元发送的相应于所述指示信息的用户设备的安全上下文；

其中，所述源侧移动性管理网元的第一发送模块包括：

第一发送单元，用于当所述指示信息中指示目标侧移动性管理网元的设备类型为SGSN或者目标侧移动性管理网元需要获取的用户设备的安全上下文类型为GERAN/UTRAN网络中的安全上下文时，向所述目标侧移动性管理网元发送GERAN/UTRAN网络中的安全上下文；或者，

第二发送单元，用于当所述指示信息中指示目标侧移动性管理网元的设备类型为MME或者目标侧移动性管理网元需要获取的用户设备的安全上下文类型为E-UTRAN网络中的安全上下文时，向所述目标侧移动性管理网元发送E-UTRAN网络中的安全上下文；或者，

第三发送单元，用于当所述指示信息中指示目标侧移动性管理网元的设备类型为MME和SGSN的合一设备或者目标侧移动性管理网元需要获取的用户设备的安全上下文类型为E-UTRAN网络和GERAN/UTRAN网络的安全上下文时，向所述目标侧移动性管理网元发送E-UTRAN网络和GERAN/UTRAN网络的安全上下文。

本发明实施例中，由于在目标侧移动性管理网元向源侧移动性管理网元发送的请求消息中携带了指示信息，从而使得源侧移动性管理网元可以根据请求消息中的指示信息，向目标侧移动性管理网元发送相应的安全上下文，从而避免了目标侧移动性管理网元与HSS进行交互获取安全上下文的流程，减少了与HSS的交互负荷。

附图说明

图1是现有技术中无线演进网络在非漫游场景中的架构示意图；

图2是本发明实施例1提供的提供安全上下文的方法流程图；

图3是本发明实施例2提供的提供安全上下文的方法流程图；

图4是本发明实施例3提供的移动性管理网元结构示意图；

图5是本发明实施例4提供的移动性管理网元结构示意图；

图6是本发明实施例5提供的移动通信系统结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地详细描述。

本发明实施例中，当UE发起路由区更新流程或者跟踪区更新流程时，在源侧移动性管理网元和目标侧移动性管理网元之间的上下文传递过程中，源侧移动性管理网元根据目标侧移动性管理网元设备类型或者根据目标侧移动性管理网元指示的所需安全上下文的类型，传递合适的UE的安全上下文。

另外，当UE执行附着流程时，目标侧移动性管理网元从源侧移动性管理网元获取IMSI和安全上下文，源侧移动性管理网元根据目标侧移动性管理网元设备类型或者根据目标侧移动性管理网元指示的所需安全上下文的类型，传递合适的UE的安全上下文。

下述实施例1以UE发起路由区更新流程或者跟踪区更新流程为例说明提供安全上下文的方法。

需要说明的是，为了方便描述，实施例1中将路由区更新或者跟踪区更新统称为位置区更新。

实施例1

本实施例中，UE首先附着在源侧移动性管理网元，源侧移动性管理网元同时保存了GERAN/UTRAN网络和E-UTRAN网络中的安全上下文。当UE发起路由区更新流程或者跟踪区更新流程时，在源侧移动性管理网元和目标侧移动性管理网元之间的上下文传递过程中，目标侧移动性管理网元可以在上下文请求消息中携带一个指示设备类型的信息，例如支持无线接入类型(Supported RAT，Supported Radio Access Type)，将自身的设备类型告知源侧移动性管理网元，使源侧移动性管理网元根据目标侧移动性管理网元设备类型传递对应的UE的安全上下文；或者目标侧移动性管理网元通过其他方式，例如在上下文请求消息中携带一个指示需要获取的安全上下文的类型的信息等，使源侧移动性管理网元根据目标侧移动性管理网元设备类型传递合适的UE的安全上下文。

以下根据图2对本实施例提供的提供安全上下文的方法进行详细描述。如图2所示，该方法主要包括以下步骤：

步骤101：当UE移动到目标侧网络后向目标侧移动性管理网元发送位置区更新请求消息。

其中，UE在源侧移动性管理网元附着后，当UE移动到E-UTRAN网络时，目标侧移动性管理网元功能实体是MME。当UE移动到GERAN/UTRAN网络时，目标侧移动性管理网元功能实体是SGSN。可以理解的是，不论在何种网络，目标侧移动性管理网元也可以是SGSN与MME合一设备。

其中，位置区更新是对路由区更新与跟踪区更新的综述；位置区更新请求消息包括：跟踪区更新请求消息和路由区更新请求消息。具体地，当UE移动到E-UTRAN网络时，UE发起跟踪区更新流程，UE向目标侧移动性管理网元发送跟踪区更新请求消息；当UE移动到GERAN/UTRAN网络时，UE发起路由区更新流程，UE向目标侧移动性管理网元发送路由区更新请求消息。

步骤102：目标侧移动性管理网元向源侧移动性管理网元发送上下文请求消息，在该消息中增加指示目标侧移动性管理网元设备类型的信息。

其中，目标侧移动性管理网元通过发送上述上下文请求消息，从而向源侧移动性管理网元请求获取UE的上下文信息，包括UE的安全上下文。

其中，在上下文请求消息中增加一个指示目标侧移动性管理网元设备类型的信息，例如Supported RAT。具体包括以下情况：

1)如果目标侧移动性管理网元是一个MME单独功能实体，Supported RAT值为0；

2)如果目标侧移动性管理网元是一个SGSN单独功能实体，Supported RAT值为1；

3)如果目标侧移动性管理网元是一个SGSN与MME合一设备，Supported RAT值为2。

其中Supported RAT的值可以通过软件进行设置。

步骤103：源侧移动性管理网元向目标侧移动性管理网元返回上下文响应消息，通过此消息返回UE的上下文信息，包括UE的安全上下文。

其中，与步骤102中的三种情况对应的，返回上下文响应消息具体包括以下情况：

1)当Supported RAT值为0时，源侧移动性管理网元需要在上下文响应消息中返回的安全上下文是UE在E-UTRAN网络的安全上下文；

2)当Supported RAT值为1时，源侧移动性管理网元需要在上下文响应消息中返回的安全上下文是UE在GERAN/UTRAN网络的安全上下文；

3)当Supported RAT值为2时，源侧移动性管理网元需要在上下文响应消息中返回的安全上下文是UE在E-UTRAN网络和GERAN/UTRAN网络全部的安全上下文。

步骤104：目标侧移动性管理网元向源侧移动性管理网元发送上下文确认消息。

步骤105：目标侧移动性管理网元向UE返回位置区更新接受消息。

在本实施例步骤102中，也可以在上下文请求消息中增加一个指示需要获取的安全上下文的类型的信息，例如鉴权向量类型(Authentication Type)。例如：

1)如果目标侧移动性管理网元仅需要UE在E-UTRAN网络的安全上下文时，Authentication Type值为0；

2)如果目标侧移动性管理网元仅需要UE在GERAN/UTRAN网络的安全上下文时，Authentication Type值为1；

3)如果目标侧移动性管理网元需要UE在E-UTRAN网络和GERAN/UTRAN网络的全部安全上下文时，Authentication Type值为2。

与上述三种情况对应地，在本实施例步骤103中，返回上下文响应消息具体包括以下情况：

1)当Authentication Type值为0时，源侧移动性管理网元需要在上下文响应消息中返回的安全上下文是UE在E-UTRAN网络的安全上下文；

2)当Authentication Type值为1时，源侧移动性管理网元需要在上下文响应消息中返回的安全上下文是UE在GERAN/UTRAN网络的安全上下文；

3)当Authentication Type值为2时，源侧移动性管理网元需要在上下文响应消息中返回的安全上下文是UE在E-UTRAN网络和GERAN/UTRAN网络全部的安全上下文。

需要说明的是，本发明实施例不限定表示指示信息的形式，比如指示目标侧移动性管理网元设备类型的信息，也可以再通过扩展一个信元，携带目标侧移动性管理网元设备的类型名称，比如当目标侧移动性管理网元是一个SGSN时，该信元可以设置为“SGSN”，当目标侧移动性管理网元是一个MME时，该信元可以设置为“MME”，当目标侧移动性管理网元是SGSN与MME的合一设备，该信元可以设置为“Combined SGSN/MME”，此时，在步骤103中，源侧移动性管理网元可以根据这个指示信息所指示的目标侧移动性管理网元设备类型，在上下文响应消息中将其相应的安全上下文发送至目标侧移动性管理网元。

上述实施例中源侧移动性管理网元可以是SGSN与MME的合一设备，这样UE第一次在合一设备附着的时候，合一设备会将UE在GERAN/UTRAN网络和E-UTRAN网络的安全上下文都从HSS获取得到；另外，源侧移动性管理网元也可以是单独的SGSN或者MME，由于在用户注册到单独的SGSN或者MME之前附着在一个合一设备，该合一设备获取了用户在E-UTRAN网络和GERAN/UTRAN网络的安全上下文，当用户发生路由区更新或者跟踪区更新注册到了单独的SGSN或者MME时，该单独的SGSN或者MME会向开始的合一设备索取用户安全上下文，此时合一设备会将用户在E-UTRAN网络和GERAN/UTRAN网络的所有的安全上下文都发给单独的SGSN或者MME，此时SGSN或者MME不仅保存有用户在GERAN/UTRAN网络的安全上下文同时也保存有用户在E-UTRAN网络的安全上下文。当单独的SGSN或者MME再次作为源测移动性管理网元时，由于该源侧移动性管理网元也保存有GERAN/UTRAN网络和E-UTRAN网络的安全上下文，其也可以根据目标侧移动性管理网元发送的请求消息中的指示信息，将对应的安全上下文发送至目标移动性管理网元。

本实施例中，在UE首先附着在源侧移动性管理网元的情况下，当UE发起路由区更新流程或者跟踪区更新流程时，在源侧移动性管理网元和目标侧移动性管理网元之间上下文传递的过程中，源侧移动性管理网元根据请求消息中的指示信息判断目标侧移动性管理网元的不同的设备类型，或者根据请求消息中指示目标侧移动性管理网元需要获取的安全上下文的类型返回对应合适的UE的安全上下文，从而可以避免目标侧移动性管理网元和HSS的交互来获取安全上下文的流程，减少了与HSS交互负荷。

下述实施例2以UE发起的附着流程为例说明提供安全上下文的方法。

实施例2

本实施例中，UE首先附着在源侧移动性管理网元，源侧移动性管理网元同时保存了GERAN/UTRAN网络和E-UTRAN网络中的安全上下文。当UE与源侧移动性管理网元分离要改变附着对象时，UE需执行附着流程，向目标侧移动性管理网元发送附着请求消息，该消息中携带有用户的临时标识，此时目标侧移动性管理网元需要从源侧移动性管理网元获取IMSI和安全上下文，源侧移动性管理网元需要根据目标侧移动性管理网元设备类型传递不同的UE的安全上下文。

以下根据图3对本实施例提供的提供安全上下文的方法进行详细描述。如图3所示，该方法主要包括以下步骤：

步骤201：UE执行附着流程时，向目标侧移动性管理网元发送附着请求消息。

其中，UE在分离之前附着在源侧移动性管理网元；

在附着请求消息中，包含了UE的临时标识或者国际移动用户标识(IMSI，InternationalMobile Subscriber Identification)。如果UE只携带了其临时标识，那么目标侧移动性管理网元需要向源侧移动性管理网元索要IMSI和安全上下文。当目标侧移动性管理单元是SGSN时，UE在附着请求消息中携带的临时标识是分组临时移动用户身份标识(P-TMSI，PacketTemporary Mobile Subscriber Identity)和路由区标识(RAI，Routeing Area Identity)。

当目标侧移动性管理网元是MME时，那么UE在附着请求消息中携带的临时标识是全球唯一临时标识(GUTI，Globally Unique Temporary Identity)。

步骤202：目标侧移动性管理网元向源侧移动性管理网元发送标识请求消息，在该消息中增加指示目标侧移动性管理网元设备类型的信息。

其中，目标侧移动性管理网元通过标识请求消息中的用户的临时标识向源侧移动性管理网元请求获取用户的IMSI和其安全上下文。

其中，在上下文请求消息中增加一个指示目标侧移动性管理网元设备类型的信息，例如Supported RAT。具体包括的情况与实施例1步骤102中的三种情况相似，此处不再赘述。

步骤203：源侧移动性管理网元向目标侧移动性管理网元返回标识响应消息，该消息中包含了用户的IMSI和对应的安全上下文。

具体地，包括以下三种情况：

1)当Supported RAT值为0时，源侧移动性管理网元需要在标识响应消息中返回的安全上下文是UE在E-UTRAN网络的安全上下文；

2)当Supported RAT值为1时，源侧移动性管理网元需要在标识响应消息中返回的安全上下文是UE在GERAN/UTRAN网络的安全上下文；

3)当Supported RAT值为2时，源侧移动性管理网元需要在标识响应消息中返回的安全上下文是UE在E-UTRAN网络和GERAN/UTRAN网络全部的安全上下文。

步骤204：目标侧移动性管理网元向UE返回附着接受消息。

在本实施例步骤202中，还可以通过在标识请求消息中增加一个指示需要获取的安全上下文的类型的信息，例如Authentication Type；相应地，源侧移动性管理网元需要在标识响应消息中返回的安全上下文也分为三种情况，具体包括的内容与实施例1中所述相似，此处不再赘述。

需要说明的是，同实施例1相似的，本发明实施例不限定表示指示信息的形式，比如指示目标侧移动性管理网元设备类型的信息，也可以再通过扩展一个信元，携带目标侧移动性管理网元设备的类型名称，比如当目标侧移动性管理网元是一个SGSN时，该信元可以设置为“SGSN”，当目标侧移动性管理网元是一个MME时，该信元可以设置为“MME”，当目标侧移动性管理网元是SGSN与MME的合一设备，该信元可以设置为“CombinedSGSN/MME”，此时，在步骤203中，源侧移动性管理网元可以根据这个指示信息所指示的目标侧移动性管理网元设备类型，在标识响应消息中将其相应的安全上下文发送至目标侧移动性管理网元。

上述实施例中源侧移动性管理网元可以是SGSN与MME的合一设备，这样UE第一次在合一设备附着的时候，合一设备会将UE在GERAN/UTRAN网络和E-UTRAN网络的安全上下文都从HSS获取得到；另外，源侧移动性管理网元也可以是单独的SGSN或者MME，由于在用户附着到单独的SGSN或者MME之前附着在一个合一设备，该合一设备获取了用户在E-UTRAN网络和GERAN/UTRAN网络的安全上下文，当用户执行附着流程附着到了单独的SGSN或者MME时，该单独的SGSN或者MME会向开始的合一设备索取用户安全上下文，此时合一设备会将用户在E-UTRAN网络和GERAN/UTRAN网络的所有的安全上下文都发给单独的SGSN或者MME，此时SGSN或者MME不仅保存有用户在GERAN/UTRAN网络的安全上下文同时也保存有用户在E-UTRAN网络的安全上下文。当单独的SGSN或者MME再次作为源测移动性管理网元时，由于该源侧移动性管理网元也保存有GERAN/UTRAN网络和E-UTRAN网络的安全上下文，其也可以根据目标侧移动性管理网元发送的请求消息中的指示信息，将对应的安全上下文发送至目标移动性管理网元。

本实施例中，UE首先附着在源侧移动性管理网元，当UE与该源侧移动性管理网元分离要改变附着对象时，UE需执行附着流程，在此过程中通过在标识请求消息中增加不同信息，使源侧移动性管理网元能够根据目标侧移动性管理网元设备类型返回对应合适的UE的安全上下文，从而可以避免目标侧移动性管理网元和HSS的交互来获取安全上下文的流程，减少了与HSS交互负荷。

实施例3

参见图4，本实施例提供一种移动性管理网元，该移动性管理网元包括：

第一接收模块41，用于接收由目标侧移动性管理网元发送的携带有指示信息的请求消息；

第一发送模块43，用于向目标侧移动性管理网元发送相应于所述指示信息的用户设备的安全上下文。

其中，请求消息中的指示信息包括指示目标侧移动性管理网元的设备类型的信息或者指示目标侧移动性管理网元需要获取的用户设备的安全上下文类型的信息。

其中，第一发送模块43包括：

第一发送单元，用于当指示信息中指示目标侧移动性管理网元的设备类型为SGSN或者目标侧移动性管理网元需要获取的用户设备的安全上下文类型为GERAN/UTRAN网络中的安全上下文时，向目标侧移动性管理网元发送GERAN/UTRAN网络中的安全上下文；

第二发送单元，用于当指示信息中指示目标侧移动性管理网元的设备类型为MME或者目标侧移动性管理网元需要获取的用户设备的安全上下文类型为E-UTRAN网络中的安全上下文时，向目标侧移动性管理网元发送E-UTRAN网络中的安全上下文；

第三发送单元，用于当指示信息中指示目标侧移动性管理网元的设备类型为MME和SGSN的合一设备或者目标侧移动性管理网元需要获取的用户设备的安全上下文类型为E-UTRAN网络和GERAN/UTRAN网络的安全上下文时，向目标侧移动性管理网元发送E-UTRAN网络和GERAN/UTRAN网络的安全上下文。

实施例4

参见图5，本实施例提供一种移动性管理网元，该移动性管理网元包括：

第二发送模块51，用于向源侧移动性管理网元发送携带有指示信息的请求消息，所述请求消息可以为上下文请求消息或标识请求消息，具体可参见方法实施例中的说明；

第二接收模块53，用于接收由源侧移动性管理网元发送的相应于所述指示信息的用户设备的安全上下文。

其中，第二发送模块51包括：

第一指示单元，用于在所述请求消息中增加指示目标侧移动性管理网元的设备类型的指示信息，并向源侧移动性管理网元发送携带有所述指示信息的请求消息；或

第二指示单元，用于在所述请求消息中增加指示目标侧移动性管理网元需要获取的用户设备的安全上下文类型的指示信息，并向源侧移动性管理网元发送携带有所述指示信息的请求消息。

本实施例中，移动性管理网元可以是GERAN/UTRAN网络中的SGSN设备或者SGSN与MME的合一设备，也可以是E-UTRAN网络中的MME设备或者SGSN与MME的合一设备，通过第二发送模块51在请求消息中增加指示信息，区别上述不同的设备类型或者区别上述不同设备需要获取的相应的用户设备的安全上下文。

在上述实施例3～4中，源侧移动性管理网元根据请求消息中的指示信息判断目标侧移动性管理网元的不同的设备类型或者根据目标侧移动性管理网元在请求消息中指示的所需安全上下文的类型，提供对应的安全上下文，从而避免了目标侧移动性管理网元与HSS进行交互获取安全上下文的流程，减少了与HSS的交互负荷。

实施例5

参见图6，本实施例提供了一种移动通信系统，包括：源侧移动性管理网元61和目标侧移动性管理网元63，

源侧移动性管理网元61，用于接收由目标侧移动性管理网元63发送的携带有指示信息的请求消息，向目标侧移动性管理网元63发送相应于所述指示信息的用户设备的安全上下文；

目标侧移动性管理网元63，用于向源侧移动性管理网元61发送携带有指示信息的请求消息，并接收由源侧移动性管理网元61发送的相应于所述指示信息的用户设备的安全上下文。

所述请求消息可以为上下文请求消息或标识请求消息，具体可参见方法实施例中的说明。

其中，源侧移动性管理网元61包括：

第一接收模块41，用于接收由目标侧移动性管理网元63发送的携带有指示信息请求消息；

第一发送模块43，用于向目标侧移动性管理网元63发送相应于所述指示信息的用户设备的安全上下文。

其中，请求消息中的指示信息包括指示目标侧移动性管理网元63的设备类型的信息或者指示目标侧移动性管理网元63需要获取的用户设备的安全上下文类型的信息。因此，

第一发送模块43包括：

第一发送单元，用于当指示信息中指示目标侧移动性管理网元63的设备类型为SGSN或者目标侧移动性管理网元63需要获取的用户设备的安全上下文类型为GERAN/UTRAN网络中的安全上下文时，向目标侧移动性管理网元63发送GERAN/UTRAN网络中的安全上下文；

第二发送单元，用于当指示信息中指示目标侧移动性管理网元63的设备类型为MME或者目标侧移动性管理网元63需要获取的用户设备的安全上下文类型为E-UTRAN网络中的安全上下文时，向目标侧移动性管理网元63发送E-UTRAN网络中的安全上下文；

第三发送单元，用于当指示信息中指示目标侧移动性管理网元63的设备类型为MME和SGSN的合一设备或者目标侧移动性管理网元63需要获取的用户设备的安全上下文类型为E-UTRAN网络和GERAN/UTRAN网络的安全上下文时，向目标侧移动性管理网元63发送E-UTRAN网络和GERAN/UTRAN网络的安全上下文。

目标侧移动性管理网元63包括：

第二发送模块51，用于向源侧移动性管理网元61发送携带有指示信息请求消息；

第二接收模块53，用于接收由源侧移动性管理网元61发送的相应于所述指示信息的用户设备的安全上下文。

其中，第二发送模块51包括：

第一指示单元，用于在所述请求消息中增加指示目标侧移动性管理网元63的设备类型的指示信息，并向源侧移动性管理网元61发送携带有所述指示信息的请求消息；或

第二指示单元，用于在所述请求消息中增加指示目标侧移动性管理网元63需要获取的用户设备的安全上下文类型的指示信息，并向源侧移动性管理网元61发送携带有所述指示信息的请求消息。

其中，目标侧移动性管理网元63可以是GERAN/UTRAN网络中的SGSN设备或者SGSN与MME的合一设备，也可以是E-UTRAN网络中的MME设备或者SGSN与MME的合一设备。

本实施例中，源侧移动性管理网元61根据请求消息中的指示信息判断目标侧移动性管理网元63的不同的设备类型或者根据目标侧移动性管理网元63在请求消息中指示的所需安全上下文的类型，提供相应的安全上下文，从而避免了目标侧移动性管理网元63与HSS进行交互获取安全上下文的流程，减少了与HSS的交互负荷。

本发明实施例可以通过软件实现，相应的软件可以存储在可读取的存储介质中，例如计算机的硬盘、光盘或软盘中。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (5)

1.一种提供安全上下文的方法，其特征在于，所述方法包括：

接收由目标侧移动性管理网元发送携带指示信息的请求消息，所述请求消息中的指示信息包括指示所述目标侧移动性管理网元的设备类型的信息或者指示所述目标侧移动性管理网元需要获取的用户设备的安全上下文类型的信息；

向所述目标侧移动性管理网元发送相应于所述指示信息的用户设备的安全上下文；

其中，所述向所述目标侧移动性管理网元发送相应于所述指示信息的用户设备的安全上下文包括：

当所述指示信息中指示目标侧移动性管理网元的设备类型为SGSN或者目标侧移动性管理网元需要获取的用户设备的安全上下文类型为GERAN/UTRAN网络中的安全上下文时，则向所述目标侧移动性管理网元发送GERAN/UTRAN网络中的安全上下文；或者，

当所述指示信息中指示目标侧移动性管理网元的设备类型为MME或者目标侧移动性管理网元需要获取的用户设备的安全上下文类型为E-UTRAN网络中的安全上下文时，则向所述目标侧移动性管理网元发送E-UTRAN网络中的安全上下文；或者，

当所述指示信息中指示目标侧移动性管理网元的设备类型为MME和SGSN的合一设备或者目标侧移动性管理网元需要获取的用户设备的安全上下文类型为E-UTRAN网络和GERAN/UTRAN网络的安全上下文时，则向所述目标侧移动性管理网元发送E-UTRAN网络和GERAN/UTRAN网络的安全上下文。

2.根据权利要求1所述的提供安全上下文的方法，其特征在于，所述请求消息为上下文请求消息或标识请求消息。

3.一种移动性管理网元，其特征在于，所述移动性管理网元包括：

第一接收模块，用于接收由目标侧移动性管理网元发送的携带有指示信息的请求消息，所述请求消息中的指示信息包括指示所述目标侧移动性管理网元的设备类型的信息或者指示所述目标侧移动性管理网元需要获取的用户设备的安全上下文类型的信息；

第一发送模块，用于向所述目标侧移动性管理网元发送相应于所述指示信息的用户设备的安全上下文；

其中，所述第一发送模块包括：

第一发送单元，用于当所述指示信息中指示目标侧移动性管理网元的设备类型为SGSN或者目标侧移动性管理网元需要获取的用户设备的安全上下文类型为GERAN/UTRAN网络中的安全上下文时，向所述目标侧移动性管理网元发送GERAN/UTRAN网络中的安全上下文；或者，

第二发送单元，用于当所述指示信息中指示目标侧移动性管理网元的设备类型为MME或者目标侧移动性管理网元需要获取的用户设备的安全上下文类型为E-UTRAN网络中的安全上下文时，向所述目标侧移动性管理网元发送E-UTRAN网络中的安全上下文；或者，

第三发送单元，用于当所述指示信息中指示目标侧移动性管理网元的设备类型为MME和SGSN的合一设备或者目标侧移动性管理网元需要获取的用户设备的安全上下文类型为E-UTRAN网络和GERAN/UTRAN网络的安全上下文时，向所述目标侧移动性管理网元发送E-UTRAN网络和GERAN/UTRAN网络的安全上下文。

4.一种移动性管理网元，其特征在于，所述移动性管理网元包括：

第二发送模块，用于向源侧移动性管理网元发送携带有指示信息的请求消息，所述第二发送模块具体包括：

第一指示单元，用于在所述请求消息中增加指示目标侧移动性管理网元的设备类型的指示信息，并向源侧移动性管理网元发送携带有所述指示信息的请求消息，或

第二指示单元，用于在所述请求消息中增加指示目标侧移动性管理网元需要获取的用户设备的安全上下文类型的指示信息，并向源侧移动性管理网元发送携带有所述指示信息的请求消息；

第二接收模块，用于接收由所述源侧移动性管理网元发送的相应于所述指示信息的用户设备的安全上下文；

其中，当所述第一指示单元在所述请求消息中增加的所述指示信息中指示目标侧移动性管理网元的设备类型为SGSN或者所述第二指示单元在所述请求消息中增加的指示信息中指示目标侧移动性管理网元需要获取的用户设备的安全上下文类型为GERAN/UTRAN网络中的安全上下文时，所述第二接收模块，用于接收所述源侧移动性管理网元发送的GERAN/UTRAN网络中的安全上下文；或者，

当所述第一指示单元在所述请求消息中增加的所述指示信息中指示目标侧移动性管理网元的设备类型为MME或者所述第二指示单元在所述请求消息中增加的指示信息中指示目标侧移动性管理网元需要获取的用户设备的安全上下文类型为E-UTRAN网络中的安全上下文时，所述第二接收模块，用于接收所述源侧移动性管理网元发送的E-UTRAN网络中的安全上下文；或者，

当所述第一指示单元在所述请求消息中增加的所述指示信息中指示目标侧移动性管理网元的设备类型为MME和SGSN的合一设备或者所述第二指示单元在所述请求消息中增加的所述指示信息中指示目标侧移动性管理网元需要获取的用户设备的安全上下文类型为E-UTRAN网络和GERAN/UTRAN网络的安全上下文时，所述第二接收模块，用于接收所述源侧移动性管理网元发送的E-UTRAN网络和GERAN/UTRAN网络的安全上下文。

5.一种移动通信系统，其特征在于，所述系统包括：源侧移动性管理网元和目标侧移动性管理网元，

所述源侧移动性管理网元包括：

第一接收模块，用于接收由目标侧移动性管理网元发送的携带有指示信息的请求消息，所述请求消息中的指示信息包括指示所述目标侧移动性管理网元的设备类型的信息或者指示所述目标侧移动性管理网元需要获取的用户设备的安全上下文类型的信息；

第一发送模块，用于向所述目标侧移动性管理网元发送相应于所述指示信息的用户设备的安全上下文；

所述目标侧移动性管理网元包括：

第二发送模块，用于向源侧移动性管理网元发送携带有指示信息的请求消息；

第二接收模块，用于接收由所述源侧移动性管理网元发送的相应于所述指示信息的用户设备的安全上下文；

其中，所述源侧移动性管理网元的第一发送模块包括：

第一发送单元，用于当所述指示信息中指示目标侧移动性管理网元的设备类型为SGSN或者目标侧移动性管理网元需要获取的用户设备的安全上下文类型为GERAN/UTRAN网络中的安全上下文时，向所述目标侧移动性管理网元发送GERAN/UTRAN网络中的安全上下文；或者，

第二发送单元，用于当所述指示信息中指示目标侧移动性管理网元的设备类型为MME或者目标侧移动性管理网元需要获取的用户设备的安全上下文类型为E-UTRAN网络中的安全上下文时，向所述目标侧移动性管理网元发送E-UTRAN网络中的安全上下文；或者，

第三发送单元，用于当所述指示信息中指示目标侧移动性管理网元的设备类型为MME和SGSN的合一设备或者目标侧移动性管理网元需要获取的用户设备的安全上下文类型为E-UTRAN网络和GERAN/UTRAN网络的安全上下文时，向所述目标侧移动性管理网元发送E-UTRAN网络和GERAN/UTRAN网络的安全上下文。

Images