CN101784104A - 一种接入控制的方法、系统及接入侧设备 - Google Patents

Abstract

本发明公开了一种接入控制的方法、系统及接入侧设备，涉及通信技术领域。一种接入控制的方法，包括接入侧设备接收允许用户设备(UE)列表变更的信息；根据接收到的允许UE列表变更的信息，确定当前接入的UE不在允许UE列表内，则将UE从接入侧设备中释放。通过本发明实施例提供的接入控制方法，可以实现在允许UE列表变更后，对UE进行及时的接入控制。本发明实施例还提供了一种接入控制的系统及接入侧设备。

Description

一种接入控制的方法、系统及接入侧设备

技术领域

本发明涉及通信技术领域，尤其涉及一种接入控制的方法、系统及接入侧设备。

背景技术

目前第三代合作伙伴计划(3GPP，3rd Generation Partnership Project)和非第三代合作伙伴计划(non-3GPP)标准组织正在研究一种新的接入模式：家庭接入(Home)，用户设备(UE，User Equipment)通过家庭无线接入点，使用许可的频谱，通过通用的网际协议(IP，International Protocol)接入网络(如数字用户线(DSL，Digital Subscriber Line)、电缆宽带(Cable broadband))连接到运营商的移动网络。

为了限制UE接入特定的家庭无线接入点或者特定的无线接入点，引入了封闭的用户组(CSG，Closed Subscriber Group)机制。CSG标识一些UE(或者用户)，这些UE允许接入运营商的一个或者几个小区，但是这些小区对其它的UE是限制接入的。一个CSG区域包含一个或几个小区，以一个CSG标识符(ID)来标识。一个CSG区域限定对一组UE接入，对该组UE之外的其它UE限制接入。对一个UE，允许其接入的所有CSG区域所对应的CSG ID构成允许接入的CSG列表(Allowed CSG List)，也可称之为CSG白名单(CSG White List)。UE中存有允许的CSG列表，需在UE注册到网络后获得。对于家庭无线接入点或者具有CSG功能的无线接入点或者一个CSG区域来说，其上允许接入的UE可以组成一个允许UE列表(Allowed UE List)。

对于家庭无线接入点或者具有CSG功能的无线接入点或者CSG区域来说，允许UE列表可能会变更，例如家庭无线接入点或者具有CSG功能的无线接入点或者CSG区域的所有者/管理者可以改变其上的允许UE列表，亦或者运营商后台管理系统也可以改变其上的允许UE列表，而当允许UE列表发生变更时，目前还没有机制来处理对UE的接入控制。

发明内容

有鉴于此，本发明实施例提供了一种接入控制的方法、系统及接入侧设备，以实现当允许UE列表发生变更后，实现对UE的接入控制。

本发明实施例提供了一种接入控制的方法，包括：

接入侧设备接收允许用户设备(UE)列表变更的信息；

根据接收到的允许UE列表变更的信息，更新允许UE列表；

根据更新后的允许UE列表，确定当前接入的UE不在允许UE列表内，则将UE从接入侧设备中释放。

本发明实施例还提供了一种接入侧设备，包括：

接收单元，用于接收允许用户列表变更的信息；

释放单元，用于根据接收单元接收到的允许UE列表变更的信息，确定当前接入的UE不在允许UE列表内，则将UE从接入侧设备中释放.

本发明实施例还提供了一种接入控制的系统，包括管理设备以及接入侧设备，其中管理设备用于在允许UE列表变更后，向接入侧设备发送允许UE列表变更的信息，接入侧设备用于接收所述允许用户列表变更的信息，根据接收到的允许UE列表变更的信息，确定当前接入的UE不在允许UE列表内，则将UE从接入侧设备中释放。

通过本发明实施例提供的接入控制方法、系统及接入侧设备，当允许UE列表发生变更时，接入侧设备接收到允许UE列表变更的信息后，确定当前接入的UE不在允许UE列表内，将UE及时从接入侧设备中释放，实现了当允许UE列表变化以后，对UE进行及时的接入控制。

附图说明

图1是本发明实施例中家庭接入系统的架构示意图。

图2是本发明实施例提供的接入控制方法流程图。

图3是本发明实施例提供另一的接入控制方法流程图。

图4是本发明实施例提供另一的接入控制方法流程图。

图5是本发明实施例提供另一的接入控制方法流程图。

图6是本发明实施例提供另一的接入控制方法流程图。

图7是本发明实施例提供另一的接入控制方法流程图。

图8是本发明实施例提供另一的接入控制方法流程图。

图9是本发明实施例提供的一种接入侧设备的结构图。

图9a是本发明实施例提供的另一种接入侧设备的结构图。

图9b是本发明实施例提供的另一种接入侧设备的结构图。

图9c是本发明实施例提供的另一种接入侧设备的结构图。

图10是本发明实施例提供的一种接入控制的系统示意图。

图10a是本发明实施例提供的另一种接入控制的系统示意图。

具体实施方式

为使本领域技术人员更好地理解和实现本发明实施例，以下对本发明实施例中家庭接入的系统进行简要介绍，参照图1，为本发明实施例中家庭接入的系统的架构示意图，包括：家庭无线接入点，使用许可的频谱，通过通用的IP接入网络将UE连接到运营商的移动网络家庭无线接入点也可以称为微蜂窝(Femtocells，其可以部署在家庭、社区、企业等内)，其包括家庭接入点(HNB，Home NodeB)101，运行在通用移动通信系统陆地无线接入网(UTRAN)频谱的家庭无线接入点；家庭演进接入点(HeNB，Home evolved NodeB)102，运行在演进的UMTS陆地无线接入网(E-UTRAN)频谱的家庭无线接入点；家庭非3GPP无线接入点(Home non-3GPP WAP，Home non-3GPP wireless accesspoint)103，运行在非3GPP(non-3GPP)网络频谱的家庭无线接入点。家庭无线接入点的网关网元，汇集家庭无线接入点，路由和转发家庭无线接入点和移动网络中的网元(如MME或者SGSN等)之间的信令数据等功能。移动性管理实体(MME，Mobility Management Entity)109，负责E-UTRAN网络中的控制面移动性管理，包括用户上下文和移动状态管理，分配用户临时身份标识等。服务通用分组无线业务支持节点(SGSN，Serving GPRS Supporting Node)108，用于实现GPRS/UMTS网络中路由转发、移动性管理、会话管理以及用户信息存储等功能。非3GPP网关(non-3GPP GW)110实现non-3GPP网络中的移动性管理、会话管理等功能)。归属用户服务器(HSS，Home Subscriber Server)111用于存储用户签约信息。认证、授权与计费(AAA，Authentication，Authorizationand Accounting Server)服务器112用于对UE113执行接入认证、授权和计费功能。

可以理解的是，图1所示系统架构仅仅是一种家庭接入系统架构示意图，随着技术的发展，家庭接入系统的架构还可能和这个架构有所差别，本发明实施例同样适用于与本架构类似的家庭接入系统的架构。

如图2所示，为本发明实施例提供的一种接入控制方法，包括：

201、接入侧设备接收允许用户设备(UE)列表变更的信息；

其中接入侧设备可以从管理设备，如HMS或者运营商后台管理系统，接收允许UE列表。其中所述的允许UE列表可以是针对于某一个CSG的允许UE列表，也可以是针对于接入侧设备的允许UE列表，例如接入网元或者家庭接入网关对应的允许UE列表。

所述允许UE列表变更的信息包括更新后的允许UE列表或者从允许UE列表中删除UE的信息。

202、根据接收到的允许UE列表变更的信息，确定当前接入的UE不在允许UE列表内，则将UE从接入侧设备中释放。

其中，接入侧设备可以根据接收到的允许UE列表变更的信息，更新允许UE列表，并根据更新后的允许UE列表，确定当前接入的UE不在允许UE列表内。

当接收到的允许UE列表变更的信息为更新后的允许UE列表时，接入侧设备可以用更新后的允许UE列表来更新允许UE列表；

当接收到的允许UE列表变更的信息为从允许UE列表中删除UE的信息时，接入侧设备根据所述从允许UE列表中删除UE的信息，将UE从允许UE列表中删除。

接入侧设备可以是接入网元或者接入网关，其中接入网元可以是家庭无线接入点，如HNB或者HeNB或者Home non-3GPP WAP，或者为具有CSG功能的无线接入点，如NodeB、eNodeB或者non-3GPP WAP。

其中，将UE从接入侧设备中释放可以包括：

发起分离流程，将用户设备分离；或者

指示UE发起位置更新流程，将UE迁移到允许接入的小区；或者

发起切换流程，将UE切换到允许接入的小区。

通过本发明实施例提供的接入控制方法，当允许UE列表发生变更时，接入侧设备接收到变更后的允许UE列表，确定当前接入的UE不在允许UE列表内，从而可以将UE及时从接入侧设备中释放，实现了当允许UE列表变化以后，对UE进行及时的接入控制。

如图3所示，为本发明实施例提供的另一种接入控制方法的流程图，该方法包括：

301、当UE(或者称之为用户，User)从CSG的允许UE列表中删除或者从接入网元的允许UE列表中删除，HMS或者运营商的后台系统将这个UE从该CSG的允许UE列表或者接入网元的允许UE列表中删除，并将更新后的允许UE列表(即删除这个UE后的允许UE列表)通知给该CSG下的接入网元，例如，向接入网元发送Allowed UE List Update Request消息，消息中可以携带更新后的允许UE列表，如果网络结构中有接入侧网关，则接入网元与HMS/运营商的后台系统之间交互的信息还要通过接入侧网关传递。

接入网元回确认消息到HMS或者运营商的后台系统，例如回Allowed UEList Update Ack消息给HMS或者运营商的后台系统。

步骤301中，HMS或者运营商的后台系统也可以将从允许UE列表中删除UE的信息通知给接入网元(如将UE的标识和删除UE的操作指示通知给接入网元)，接入网元收到通知信息后将UE从允许UE列表中删除。

在本发明实施例中，UE(或者称之为用户，User)从CSG的允许UE列表中删除或者从接入网元的允许UE列表中删除的触发条件可以有如下几种场景：

一、运营商不再允许这个UE接入到这个CSG或者接入网元中，运营商将这个UE从CSG的允许UE列表中删除或者将这个UE从接入网元的允许UE列表中删除。如运营商的后台系统(如运营商的OSS(运营支撑系统，Operation SupportSystem)或者BOSS(电信业务运营支撑系统，BOSS)或者OMC(操作维护中心，Operation and Maintenance Center)等系统)或者HMS将UE从CSG的允许UE列表或者接入网元的允许UE列表中删除；

二、这个UE接入这个CSG中的准入时间超时或者这个UE接入这个接入网元的准入时间超时，HMS或者运营商的后台系统将UE从CSG的允许UE列表或者接入网元的允许UE列表中删除。如，对于一些临时用户，HMS或者运营商的后台系统中有这个用户的准入时间(如这个用户允许接入到这个CSG中或者接入网元中的截止时间)。当截止时间到时，HMS或者运营商的后台系统不再允许UE接入，HMS或者运营商的后台系统将UE从CSG的允许UE列表或者接入网元的允许UE列表中删除。

三、接入网元的所有者或者管理者不再允许这个UE接入到这个CSG区域或者接入网元中，接入网元的所有者或者管理者通知HMS或者运营商的后台系统将UE从CSG的允许UE列表或者接入网元的允许UE列表中删除。

接入网元根据收到的消息，更新允许UE列表。接入网元根据更新后的允许UE列表确定当前接入的UE不在更新后的允许UE列表内，则接入网元通知UE发起Detach流程或者接入网元通知核心管理网元发起Detach流程。如果接入网元通知UE发起Detach流程，则步骤302、303被执行；如果接入网元通知核心管理网元发起Detach流程，则步骤304、305被执行。即步骤302与303或者304与305择一执行，而步骤306、307在步骤302与303或者304与305之后被执行。

注：核心管理网元包括MME或者SGSN或者non-3GPP GW等。

302、如果接入网元通知UE发起分离Detach流程，则接入网元发送ReleaseRequest(释放请求)消息到UE，UE回确认消息到接入网元。例如对于GERAN/UTRAN/E-UTRAN网络，接入网元可以发送RRC Connection ReleaseRequest消息到UE，消息中可以携带指示信息指示这个释放是由于UE不允许接入CSG中或者接入限制导致的(如消息中携带Cause原因值为“CSG not allowed”或者“Access Restriction”)，或者消息中携带指示信息指示UE发起Detach流程(如消息中携带Detach Indication指示信息)或者消息中携带指示信息指示UE不允许接入CSG且发起Detach流程(如消息中携带Cause原因值为“CSG notAllowed Detach Required”)。

注：接入网元可以按照如下方法判断UE不允许接入CSG：

1、接入网元接收到CSG中的允许用户设备列表变更的信息，接入网元根据所述CSG中的允许用户设备列表变更的信息确定UE在CSG中不再允许接入。

2、接入网元接收到接入网元中的允许用户设备列表变更的信息，接入网元根据所述接入网元中的允许用户设备列表变更的信息以及接入网元使用的CSG标识确定UE在接入的CSG中不再允许接入。

上述判断UE不允许接入CSG的方法适用于后面的所有实施例。

303、UE收到上述消息后发起分离流程，发送Detach Request消息到核心管理网元，核心管理网元分离UE，回Detach Accept消息到UE。UE可以在消息中携带指示信息指示分离是由于UE不允许接入CSG或者接入限制导致的(如消息中携带Cause原因值为“CSG not allowed”或者为“Access Restriction”)。如果步骤302中的Release Request中携带指示信息指示UE不允许接入CSG或者接入限制，则UE可以将接入的CSG ID从Allowed CSG List中删除。

304、如果接入网元通知核心管理网元发起Detach流程，则接入网元发送释放请求消息(对于E-UTRAN网络来说，这个消息为UE Context Release Request消息；对于GERAN/UTRAN网络来说，这个消息为IU Release Request消息)到核心管理网元，消息中携带指示信息指示这个释放是由于UE不允许接入CSG中或者接入限制导致的(如消息中携带Cause原因值为“CSG not allowed”或者为“Access Restriction”)或者消息中携带指示信息指示核心管理网元发起Detach流程(如消息中携带Detach Indication指示信息)或者消息中携带指示信息指示核心管理网元UE不允许接入CSG且发起Detach流程(如消息中携带Cause原因值为“CSG not Allowed Detach Required”)。

305、核心管理网元收到上述消息后发起分离流程，发送Detach Request消息到UE。核心管理网元可以在消息中携带指示信息指示分离是由于UE不允许接入CSG或者接入限制导致的(如消息中携带Cause原因值为“CSG not allowed”或者为“Access Restriction”)。

UE被分离后且UE发现分离是由于CSG不允许接入导致的，则UE可以选择一个允许接入的小区(如选择一个non-CSG小区(即macro(宏)小区)或者选择一个允许接入的CSG小区)，然后发起Attach(附着)流程注册到运营商的网络。

UE被分离后，回Detach Accept消息到核心管理网元。如果Detach Request消息中携带指示信息指示UE不允许接入CSG，则UE可以将接入的CSG ID从Allowed CSG List中删除。

306、核心管理网元通知接入网元释放UE的资源。如对于E-UTRAN网络，MME发送UE Context Release Command消息到HeNB；对于GERAN/UTRAN网络，SGSN发送IU Release Command消息到HNB。

接入网元释放UE的资源，回释放完成消息到核心管理网元。

注：如果接入网元和核心管理网元之间存在接入侧网关，则上述消息通过接入侧网关转发。接入侧网关可以为家庭无线接入点网关，如HNB GW、HeNBGW或者Home non-3GPP WAP GW。

307、如果核心管理网元收到Detach Request消息且消息中携带指示信息指示分离是由于UE不允许接入CSG或者接入限制导致的或者核心管理网元收到释放请求消息且消息中携带指示信息指示UE不允许接入CSG或者接入限制，则核心管理网元可以通知HSS将UE接入的CSG ID从UE的Allowed CSG List中删除。如核心管理网元发送Notify CSG Request消息给HSS，消息中携带CSG ID，以及删除操作指示。

HSS将CSG ID从UE的Allowed CSG List中删除，回确认消息到核心管理网元。

注：如果一个用户从CSG或者接入网元中删除，且这个用户的状态为IDLE(空闲)状态，则当这个用户状态从IDLE状态向Connection(连接)状态切换时接入网元收到RRC Connection Establishment Request(RRC连接建立请求)消息时，判断UE不在允许UE列表内，则接入网元拒绝RRC连接建立请求，回拒绝消息到UE，消息中可以携带指示信息指示拒绝是由于UE不允许接入CSG中或者接入限制导致的(如消息中携带Cause原因值为“CSG not allowed”或者为“Access Restriction”)或者消息中携带指示信息指示UE发起Detach流程(如消息中携带Detach Indication指示信息)或者消息中携带指示信息指示UE不允许接入CSG且发起Detach流程(如消息中携带Cause原因值为“CSG not AllowedDetach Required”)。UE收到拒绝消息后发起Detach流程。UE将接入的CSG ID从Allowed CSG List中删除。

以上实施例提供的接入控制方法，当UE从CSG的允许UE列表中删除或者从接入网元的允许UE列表中删除后，可以及时的将UE从网络中分离出去，进一步的，UE被分离后且UE发现分离是由于CSG不允许接入导致的，UE还可以选择一个允许接入的小区然后发起Attach(附着)流程注册到运营商的网络，使得UE被分离后还可以选择其它的区域接入后继续使用运营商的网络。

图4为本发明实施例提供的另一种接入控制方法的流程图，包括：

401、同步骤301的处理。

接入网元根据更新后的允许UE列表中确定当前接入的UE不在更新后的允许UE列表内，则通知UE发起位置更新流程，有两种方式可以通知UE发起位置更新，一种是接入网元直接通知UE发起位置更新流程，则步骤402-405被执行，另一种是接入网元通知核心管理网元UE不允许接入CSG，核心管理网元通知UE发起更新流程，则步骤406-410被执行。步骤411在402-405或者406-411被执行启执行。

402、接入网元直接通知UE发起位置更新流程，(如，对于E-UTRAN网络，通知UE发起跟踪区更新流程，对于GERAN/UTRAN网络，通知UE发起路由区更新流程)，发送Release Request消息到UE，消息中可以携带指示信息指示这个释放是由于UE不允许接入CSG中或者接入限制导致的(如消息中携带Cause原因值为“CSG not allowed”或者为“Access Restriction”)或者消息中携带指示信息指示UE发起更新流程(如消息中携带TAU Indication或者RAU Indication指示信息)或者消息中携带指示信息指示UE不允许接入CSG且发起更新流程(如消息中携带Cause原因值为“CSG not Allowed TAU Required”或者Cause原因值为“CSG not Allowed RAU Required”)。

UE回确认消息到接入网元。

403、UE收到上述消息后选择一个允许接入的小区(如选择一个non-CSG小区(即macro(宏)小区)或者选择一个允许接入的CSG小区)，发起更新流程，发送更新请求消息到核心管理网元。如对于E-UTRAN网络，发送TAURequest消息到MME；对于GERAN/UTRAN网络，发送RAU Request消息到SGSN。UE可以在消息中携带指示信息指示UE不允许接入CSG或者接入限制(如消息中携带Cause原因值为“CSG not allowed”或者“Access Restriction”)，消息中可以携带UE不允许接入CSG的CSG ID。UE将接入的CSG ID从AllowedCSG List中删除。

核心管理网元接受更新请求，回接受消息到UE。

404、如果步骤403中UE不能选择一个允许接入的小区发起更新流程，则UE发起分离流程。处理同步骤303。

405、核心管理网元通知接入网元释放UE的资源。处理同步骤306。

406、如果接入网元通知核心管理网元UE不允许接入CSG，核心管理网元通知UE发起更新流程，则接入网元发送释放请求消息(对于E-UTRAN网络来说，这个消息为UE Context Release Request消息；对于GERAN/UTRAN网络来说，这个消息为IU Release Request消息)到核心管理网元，消息中携带指示信息指示这个释放是由于UE不允许接入CSG中或者接入限制导致的(如消息中携带Cause原因值为“CSG not allowed”或者为“Access Restriction”)或者消息中携带指示信息指示核心管理网元发起更新流程(如消息中携带TAU Indication或者RAU Indication指示信息)或者消息中携带指示信息指示核心管理网元UE不允许接入CSG且发起更新流程(如消息中携带Cause原因值为“CSG notAllowed TAU Required”或者Cause原因值为“CSG not Allowed RAURequired”)。

407a、核心管理网元收到上述消息后通知UE发起更新流程，向接入网元发送释放请求消息。如对于E-UTRAN网络，核心管理网元发送UE Context ReleaseCommand消息到HeNB；对于GERAN/UTRAN网络，核心管理网元发送IURelease Command消息到HNB，消息中携带指示信息指示这个释放是由于UE不允许接入CSG中或者接入限制导致的(如消息中携带Cause原因值为“CSG notallowed”或者为“Access Restriction”)或者消息中携带指示信息指示UE发起更新流程(如消息中携带TAU Indication或者RAU Indication指示信息等)或者消息中携带指示信息指示UE不允许接入CSG且发起更新流程(如消息中携带Cause原因值为“CSG not Allowed TAU Required”或者Cause原因值为“CSG notAllowed RAU Required”等)。接入网元收到上述消息后发送Release Request(RRC连接释放请求)消息到UE，消息中携带指示信息指示这个释放是由于UE不允许接入CSG中或者接入限制导致的(如消息中携带Cause原因值为“CSGnot allowed”或者为“Access Restriction”)或者消息中携带指示信息指示UE发起更新流程(如消息中携带TAU Indication或者RAU Indication指示信息等)或者消息中携带指示信息指示UE不允许接入CSG且发起更新流程(如消息中携带Cause原因值为“CSG not Allowed TAU Required”或者Cause原因值为“CSGnot Allowed RAU Required”等)。

407b、接入网元将收到的释放请求消息发送至UE。

408a、UE回确认消息到接入网元。

408b、接入网元释放UE的资源，回完成消息到核心管理网元。

注：如果UE不能选择一个允许接入的小区发起更新流程，则UE也可以回拒绝消息到接入网元而不是确认消息，这时接入网元回拒绝消息到核心管理网元。

409、UE收到上述消息后选择一个允许接入的小区(如选择一个non-CSG小区(即macro(宏)小区)或者选择一个允许接入的CSG小区)，发起更新流程。处理同步骤403。

410、如果步骤409中UE不能选择一个允许接入的小区发起更新流程，则UE发起分离流程，处理同步骤303。或者，核心管理网元收到步骤408中发送的拒绝消息，则核心管理网元发起分离流程，处理同步骤305。

411、如果核心管理网元收到更新请求或者Detach Request消息或者释放请求消息且消息中携带指示信息指示UE不允许接入CSG或者接入限制，则核心管理网元可以通知HSS将UE接入的CSG ID从UE的Allowed CSG List中删除。如核心管理网元发送Notify CSG Request消息给HSS，消息中携带CSG ID，以及删除操作指示。

HSS将CSG ID从UE的Allowed CSG List中删除，回确认消息到核心管理网元。

注：如果一个用户从CSG或者接入网元中删除，且这个用户的状态为IDLE(空闲)状态，则当这个用户状态从IDLE状态向Connection(连接)状态切换时接入网元收到RRC Connection Establishment Request(RRC连接建立请求)消息时，判断UE不在允许UE列表内，则接入网元拒绝RRC连接建立请求，回拒绝消息到UE，消息中可以携带指示信息指示拒绝是由于UE不允许接入CSG中或者接入限制导致的(如消息中携带Cause原因值为“CSG not allowed”或者为“Access Restriction”)或者消息中携带指示信息指示UE发起更新流程(如消息中携带TAU Indication或者RAU Indication指示信息等)或者消息中携带指示信息指示UE不允许接入CSG且发起更新流程(如消息中携带Cause原因值为“CSG not Allowed TAU Required”或者Cause原因值为“CSG not Allowed RAURequired”等)。UE收到拒绝消息后发起更新流程。UE将接入的CSG ID从Allowed CSG List中删除。

本实施例中将UE从当前接入的接入网元中分离，同时UE又发起位置更新流程，使其接入到其它能够允许接入的区域，所以既实现了对UE的接入控制，又能使UE当前使用的业务不发生中断，能够增加用户的体验。

如图5所示，为本发明实施例提供的另一种接入控制方法的流程图，包括：

501、同步骤301。

502、接入网元根据更新后的允许UE列表中确定当前接入的UE不在更新后的允许UE列表内，则接入网元选择一个允许接入的小区，发起切换流程。接入网元发送Handover Required到核心管理网元。消息中可以携带指示信息指示这个切换是由于UE不允许接入CSG中或者接入限制导致的(如消息中携带Cause原因值为“CSG not allowed”或者为“Access Restriction”)。

503、核心管理网元发送Handover Request消息到目标接入网元，目标接入网元回Handover Request Ack消息到核心管理网元；如果目标接入网元不能接受切换，则回Handover Request Reject消息到核心管理网元。

504、核心管理网元回Handover Command消息(切换成功)或者HandoverFailure消息(切换失败)到接入网元。

505、如果接入网元收到Handover Command消息，则接入网元发送HandoverCommand消息到UE通知UE切换到选择的允许接入的小区。

506、UE切换到选择的允许接入的小区，发送Handover Confirm消息到目标接入网元。

507、目标接入网元发送Handover Notify消息到核心管理网元。

508、核心管理网元收到上述消息后通知接入网元释放资源。处理同步骤306。

509、如果接入网元收到切换失败的消息，则接入网元可以通知UE发起Detach流程或者接入网元可以通知核心管理网元发起Detach流程，将UE从当前接入的接入网元中分离，处理机制同图3对应的实施例中的分离处理机制，或者，核心管理网元收到切换失败的消息后发起Detach流程，将UE从当前接入的接入网元中分离，处理机制同图3对应的实施例中的分离处理机制。

510、如果核心管理网元收到Handover Required消息且消息中携带指示信息指示UE不允许接入CSG或者接入限制，则核心管理网元可以通知HSS将UE接入的CSG ID从UE的Allowed CSG List中删除。如核心管理网元发送CSGNotify Request消息给HSS，消息中携带CSG ID，以及删除操作指示。

HSS将CSG ID从UE的Allowed CSG List中删除，回确认消息到核心管理网元。

这种机制将UE从当前接入的接入网元中分离，同时又将UE切换到其它能够允许接入的区域，所以既实现了CSG的接入控制，又能使UE当前使用的业务不发生中断，能够增加用户的体验。

以上三个实施例中，分别介绍了接入网元在确定当前接入的UE不在更新后的允许UE列表内时的接入控制方法，下面通过实施例介绍通过接入网关来进行接入控制的方法。

图6为本发明实施例提供的另一种接入控制方法的流程图，包括：

601、当UE(或者称之为用户，User)从CSG的允许UE列表中删除或者从接入网元的允许UE列表中删除，HMS或者运营商的后台系统将这个UE从这个CSG的允许UE列表或者接入网元的允许UE列表中删除。HMS或者运营商的后台系统将更新后的允许UE列表通知给接入侧网关，例如可以Allowed UE ListUpdate Request通知接入侧网关。

接入侧网关回确认消息到HMS或者运营商的后台系统。

注：HMS或者运营商的后台系统也可以将从允许UE列表中删除UE的信息通知给接入网关(如将UE的标识和操作指示(删除)通知给接入网关)，接入网关收到通知信息后将UE从允许UE列表中删除。

接入侧网关根据收到的消息，更新允许UE列表。接入侧网关根据更新后的允许UE列表中确定当前接入的UE不在更新后的允许UE列表内，则接入侧网关通知UE发起Detach流程或者接入侧网关通知核心管理网元发起Detach流程。如果接入侧网关通知UE发起Detach流程，则步骤602至步骤605被执行；如果接入侧网关通知核心管理网元发起Detach流程，则步骤606至步骤608被执行，步骤609、610在步骤602至605或者606至608之后被执行。

602a、如果接入侧网关通知UE发起Detach流程，则接入侧网关发送ReleaseCommand消息到接入网元(如，对于E-UTRAN网络，HeNB GW发送UE ContextRelease Command消息到HeNB；对于GERAN/UTRAN网络，HeNB GW发送IURelease Command消息到HNB)，消息中携带指示信息指示这个释放是由于UE不允许接入CSG中或者接入限制导致的或者消息中携带指示信息指示UE发起Detach流程或者消息中携带指示信息指示UE不允许接入CSG且发起Detach流程。

注：接入侧网关可以按照如下方法判断UE不允许接入CSG：

1、接入侧网关接收到CSG中的允许用户设备列表变更的信息，接入侧网关根据所述CSG中的允许用户设备列表变更的信息确定UE在CSG中不再允许接入。

2、接入侧网关接收到接入网元中的允许用户设备列表变更的信息，接入侧网关根据所述接入网元中的允许用户设备列表变更的信息以及接入网元使用的CSG标识确定UE在接入的CSG中不再允许接入。

上述判断UE不允许接入CSG的方法适用于后面的所有实施例。

602b、接入网元收到上述消息后发送Release Request消息到UE，消息中携带指示信息指示这个释放是由于UE不允许接入CSG中或者接入限制导致的或者消息中携带指示信息指示UE发起Detach流程或者消息中携带指示信息指示UE不允许接入CSG且发起Detach流程。

603a、UE回确认消息到接入网元；接入网元释放UE的资源。

603b、接入网元回完成消息到接入侧网关。

604、UE收到步骤602中的消息后发起分离流程。同步骤303的处理。

605、核心管理网元通知接入侧网关释放UE的资源。如对于E-UTRAN网络，MME发送UE Context Release Command消息到HeNB GW；对于GERAN/UTRAN网络，SGSN发送IU Release Command消息到HNB GW，接入侧网关向核心管理网元发送释放完成消息。

606、如果接入侧网关通知核心管理网元发起Detach流程，则接入侧网关发送释放请求消息(对于E-UTRAN网络来说，这个消息为UE Context ReleaseRequest消息；对于GERAN/UTRAN网络来说，这个消息为IU Release Request消息)到核心管理网元，消息中携带指示信息指示这个释放是由于UE不允许接入CSG中或者接入限制导致的或者消息中携带指示信息指示核心管理网元发起Detach流程或者消息中携带指示信息指示核心管理网元UE不允许接入CSG且发起Detach流程。

607、核心管理网元收到上述消息后发起分离流程，同步骤305的处理。

608、核心管理网元通知接入网元释放UE的资源，同步骤306的处理。

609、同步骤307的处理。

注：如果一个用户从CSG或者接入网元中删除，且这个用户的状态为IDLE状态，则当这个用户状态从IDLE状态向Connection状态切换时，接入侧网关收到Initial UE Message消息后，判断UE不在允许UE列表内，则接入侧网关拒绝Initial UE Message消息，回一个拒绝消息到接入网元，拒绝消息中携带指示信息指示拒绝是由于UE不允许接入CSG中或者接入限制导致的或者消息中携带指示信息指示发起Detach流程或者消息中携带指示信息指示UE不允许接入CSG且发起Detach流程。接入网元收到这个消息后发送释放请求消息到UE，消息中携带指示信息指示释放是由于UE不允许接入CSG中或者接入限制导致的或者消息中携带指示信息指示UE发起Detach流程或者消息中携带指示信息指示UE不允许接入CSG且发起Detach流程。UE收到释放消息后发起Detach流程且UE将接入的CSG ID从Allowed CSG List中删除。

本实施例提供的接入控制机制，实现了在接入侧网关上实现接入控制，当UE从CSG的允许UE列表中删除或者从接入网元的允许UE列表中删除后，可以及时的将UE从网络中分离出去，进一步的，UE被分离后且UE发现分离是由于CSG不允许接入导致的，UE还可以选择一个允许接入的小区然后发起Attach(附着)流程注册到运营商的网络，使得UE被分离后还可以选择其它的区域接入后继续使用运营商的网络。

图7为本发明实施例提供的另一种接入控制方法的流程图，包括：

701、同步骤601。

接入侧网关根据更新后的允许UE列表中确定当前接入的UE不在更新后的允许UE列表内，则通知UE发起位置更新流程，有两种方式可以通知UE发起位置更新，一种是接入侧网关直接通知UE发起位置更新流程，则步骤702至步骤706被执行，另一种是接入侧网关通知核心管理网元UE不允许接入CSG，核心管理网元通知UE发起更新流程，则步骤707至步骤711被执行。

702a、如果接入侧网关直接通知UE发起更新流程，则接入侧网关发送Release Command消息到接入网元(如，对于E-UTRAN网络，HeNB GW发送UE Context Release Command消息到HeNB；对于GERAN/UTRAN网络，HeNBGW发送IU Release Command消息到HNB)，消息中携带指示信息指示这个释放是由于UE不允许接入CSG中或者接入限制导致的或者消息中携带指示信息指示UE发起更新流程或者消息中携带指示信息指示UE不允许接入CSG且发起更新流程。

702b、接入网元收到上述消息后发送Release Request消息到UE，消息中携带指示信息指示这个释放是由于UE不允许接入CSG中或者接入限制导致的或者消息中携带指示信息指示UE发起更新流程或者消息中携带指示信息指示UE不允许接入CSG且发起更新流程。

703a、UE回确认消息到接入网元；接入网元释放UE的资源。

703b、接入网元回完成消息到接入侧网关。

704-705，同步骤403、404的处理。

706、同步骤605的处理。

707、如果接入侧网关通知核心管理网元UE不允许接入CSG，核心管理网元通知UE发起更新流程，则接入侧网关发送释放请求消息(对于E-UTRAN网络来说，这个消息为UE Context Release Request消息；对于GERAN/UTRAN网络来说，这个消息为IU Release Request消息)到核心管理网元，消息中携带指示信息指示这个释放是由于UE不允许接入CSG中或者接入限制导致的或者消息中携带指示信息指示核心管理网元发起更新流程或者消息中携带指示信息指示核心管理网元UE不允许接入CSG且发起更新流程。

步骤708-712、同步骤407-411的处理。

本实施例实现了接入侧网关对UE进行的接入控制，本实施例中将UE从当前接入的接入网元中分离，同时UE又发起位置更新流程，使其接入到其它能够允许接入的区域，所以既实现了对UE的接入控制，又能使UE当前使用的业务不发生中断，能够增加用户的体验。

图8为本发明实施例提供的另一种接入控制方法的流程图，包括：

801、同步骤601。

802、接入侧网关收到更新后的允许UE列表中确定当前接入的UE不在更新后的允许UE列表内，则接入侧网关发送Handover Trigger消息到接入网元通知接入网元发起切换流程，消息中可以携带指示信息指示这个消息是由于UE不允许接入CSG中或者接入限制导致的(如消息中携带Cause原因值为“CSG notallowed”或者为“Access Restriction”)。

接入网元回确认消息到接入侧网关。

如果接入网元不能选择一个允许接入的小区来发起切换流程，则接入网元可以回拒绝消息到接入侧网关。

803-809、同骤502至步骤508的处理。

810、如果接入网元收到切换失败的消息，则接入网元可以通知UE发起Detach流程或者接入网元可以通知核心管理网元发起Detach流程，将UE从当前接入的接入网元中分离，处理机制同图3对应的实施例中的分离处理机制；或者，核心管理网元收到切换失败的消息后发起Detach流程，将UE从当前接入的接入网元中分离，处理机制同图3对应的实施例中的分离处理机制；或者，如果接入侧网关收到切换失败消息或者切换触发失败消息，则接入侧网关可以通知UE发起Detach流程或者接入侧网关可以通知核心管理网元发起Detach流程，将UE从当前接入的接入网元中分离，处理机制同图6对应的实施例中的分离处理机制。

811、同步骤307的处理。

本实施例实现了接入侧网关对UE的接入控制，这种机制将UE从当前接入的接入网元中分离，同时又将UE切换到其它能够允许接入的区域，所以既实现了CSG的接入控制，又能使UE当前使用的业务不发生中断，能够增加用户的体验。

图9所示，为本发明实施例提供的一种接入侧设备，包括

接收单元901，用于接收允许UE列表变更的信息；

释放单元903，用于根据接收单元接收到的允许UE列表变更的信息，确定当前接入的UE不在允许UE列表内，则将UE从接入侧设备中释放。

其中接入侧设备可以从管理设备，如HMS或者运营商后台管理系统，接收允许UE列表。其中所述的允许UE列表可以是针对于某一个CSG的允许UE列表，也可以是针对于接入侧设备的允许UE列表，例如接入网元或者家庭接入网关对应的允许UE列表。

所述允许UE列表变更的信息包括更新后的允许UE列表或者从允许UE列表中删除UE的信息。

其中，管理设备触发允许UE列表更新的场景同方法实施例中的描述。

接入侧设备可以是接入网元或者接入网关，其中接入网元可以是家庭无线接入点，如HNB或者HeNB或者Home non-3GPP WAP，或者为具有CSG功能的无线接入点，如NodeB、eNodeB或者non-3GPP WAP。

图9a所示，为本发明实施例提供的另一种接入侧设备，其在图9实施例的基础上，所述释放单元进一步包括：

更新子单元9031，用于根据接收单元接收到的允许UE列表变更的信息，更新允许UE列表；

确定释放子单元9032，用于根据更新后的允许UE列表确定当前接入的UE不在允许UE列表内，将UE从接入侧设备中释放。

当接收到的允许UE列表变更的信息为更新后的允许UE列表时，更新子单元9031可以用更新后的允许UE列表来更新允许UE列表；

当接收到的允许UE列表变更的信息为从允许UE列表中删除UE的信息时，更新子单元9031可以根据所述从允许UE列表中删除UE的信息，将UE从允许UE列表中删除。

图9b所示，为本发明实施例提供的另一种接入侧设备，其在图9实施例的基础上，所述释放单元进一步包括下列单元之一或组合：

分离子单元9033，用于发起分离流程，将用户设备分离；

更新子单元9034，用于通知UE发起位置更新流程，将UE迁移到允许接入的小区；

切换子单元9035，用于发起切换流程，将UE切换到允许接入的小区。

各子单元的具体实现方式可以参考方法实施例中的描述，在此不重复描述。

当然，图9b也可以和图9a中的接入侧设备组合实现，这样，在图9a的基础上，确定释放子单元9032可以进一步包括图9b中释放单元中包括的子单元。

图9c所示，为本发明实施例提供的另一种接入侧设备，其在图9实施例的基础上，进一步包括：添加单元905，用于在释放单元发起的分离流程、位置更新流程或切换流程中向UE或核心管理网元发送的消息中添加指示信息，用于指示该流程是由于UE不允许接入CSG或者接入限制导致的。

在不同的流程中发送的消息以及具体的指示信息可以参见方法实施例中的描述。

当然该添加单元905也可以添加在图9a或图9b对应的接入侧控制设备基础上。

图10所示，为本发明实施例提供的一种接入控制的系统示意图，该系统包括：

管理设备1001，用于在允许UE列表变更后，向接入侧设备发送允许UE列表变更的信息；

接入侧设备1003，用于接收所述允许用户列表变更的信息，根据接收到的允许UE列表变更的信息，确定当前接入的UE不在允许UE列表内，则将UE从接入侧设备中释放。

在本发明另一实施例中，在图10中的接入控制系统基础上，接入侧设备进一步还可以是图9、图9a、图9b或者图9c中的接入侧设备。

图10a为本发明实施例提供的另一种接入控制的系统示意图，在图10中的接入控制系统基础上，所述管理设备进一步包括确定子单元1011及通知子单元1013，其中确定子单元1011用于确定不再允许UE接入到CSG或者接入到接入侧设备，将UE从允许UE列表中删除，或者接收接入网元或者CSG的所有者/管理者发送的通知消息，所述通知消息中携带不再允许UE接入到CSG或者接入到接入侧设备的信息，确定子单元根据所述通知消息将UE从允许UE列表中删除；

通知子单元1013，用于在确定子单元将UE从允许UE列表中删除后，向接入侧设备发送允许UE列表变更的信息。

以上装置和系统实施例在具体实现过程中的各种技术细节，均可以参考前述方法实施例中的描述，本处不再重复说明。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本发明可借助软件加必需的硬件平台的方式来实现，当然也可以全部通过硬件来实施，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案对背景技术做出贡献的全部或者部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例或者实施例的某些部分所述的方法。

总之，以上所述仅为本发明技术方案的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (19)

1.一种接入控制的方法，其特征在于，包括：

接入侧设备接收允许用户设备UE列表变更的信息；

根据接收到的允许UE列表变更的信息，确定当前接入的UE不在允许UE列表内，则将UE从接入侧设备中释放。

2.根据权利要求1所述的接入控制的方法，其特征在于，所述允许UE列表包括封闭的用户组CSG中的允许UE列表或者接入侧设备中的允许UE列表。

3.根据权利要求2所述的接入控制的方法，其特征在于，所述根据接收到的允许UE列表变更的信息，确定当前接入的UE不在允许UE列表内包括：

根据接收到的允许UE列表变更的信息，更新允许UE列表；

根据更新后的允许UE列表，确定当前接入的UE不在允许UE列表内。

4.根据权利要求3所述的接入控制的方法，其特征在于，所述允许UE列表变更的信息包括更新后的允许UE列表或者从允许UE列表中删除UE的信息；

当所述允许UE列表变更的信息为从允许UE列表中删除UE的信息时，所述根据接收到的允许UE列表变更的信息，更新允许UE列表包括：

根据所述从允许UE列表中删除UE的信息，将UE从允许UE列表中删除。

5.根据权利要求2所述的接入控制的方法，其特征在于，所述接入侧设备接收允许UE列表变更的信息包括：

当管理设备中的允许UE列表变更后，接入侧设备从管理设备中接收允许UE列表变更的信息。

6.根据权利要求5所述的接入控制的方法，其特征在于，管理设备中的允许UE列表变更包括：

管理设备确定不再允许UE接入到CSG或者接入到接入侧设备，将UE从允许UE列表中删除；或者

管理设备接收接入网元或者CSG的所有者/管理者的通知消息，所述通知消息中携带不再允许UE接入到CSG或者接入到接入侧设备的信息，管理设备根据所述通知消息将UE从允许UE列表中删除。

7.根据权利要求1至6任一权利要求所述的接入控制的方法，其特征在于，所述将UE从接入侧设备中释放包括：

发起分离流程，将用户设备分离；

通知UE发起位置更新流程，将UE迁移到允许接入的小区；或者

发起切换流程，将UE切换到允许接入的小区。

8.根据权利要求7所述的接入控制的方法，其特征在于，所述接入侧设备包括接入网元或者接入网关。

9.根据权利要求6所述的接入控制的方法，其特征在于，所述管理设备包括家庭接入管理服务器HMS或者运营商后台管理系统。

10.根据权利要求7所述的接入控制的方法，其特征在于，该方法还包括：

在分离流程、位置更新流程或者切换流程中，核心管理网元接收到接入侧设备或者UE发送的消息，所述消息中携带指示信息，该指示信息用于指示所述流程是由于UE不允许接入CSG或者接入限制导致的；

核心管理网元通知归属用户服务器HSS将CSG标识从所述UE的允许CSG列表中删除。

11.根据权利要求7所述的接入控制的方法，其特征在于，该方法还包括：在分离流程、位置更新流程或者切换流程中，UE接收到接入侧设备发送的消息，所述消息中携带指示信息，该指示信息用于指示所述流程是由于UE不允许接入CSG或者接入限制导致的；

所述UE将CSG标识从所述UE的允许CSG列表中删除。

12.一种接入侧设备，其特征在于，包括：

接收单元，用于接收允许用户设备UE列表变更的信息；

释放单元，用于根据接收单元接收到的允许UE列表变更的信息，确定当前接入的UE不在允许UE列表内，则将UE从接入侧设备中释放。

13.根据权利要求12所述的接入侧设备，其特征在于，所述释放单元包括：

更新子单元，用于根据接收单元接收到的允许UE列表变更的信息，更新允许UE列表；

确定释放子单元，用于根据更新后的允许UE列表确定当前接入的UE不在允许UE列表内，将UE从接入侧设备中释放。

14.根据权利要求12所述的接入侧设备，其特征在于，所述释放单元包括下列子单元之一或组合：

分离子单元，用于发起分离流程，将用户设备分离；

更新子单元，用于通知UE发起位置更新流程，将UE迁移到允许接入的小区；

切换子单元，用于发起切换流程，将UE切换到允许接入的小区。

15.根据权利要求14所述的接入侧设备，其特征在于，所述接入侧设备还包括添加单元，用于在所述释放单元发起的分离流程、位置更新流程或切换流程中向UE或核心管理网元发送的消息中添加指示信息，用于指示该流程是由于UE不允许接入CSG或者接入限制导致的。

16.根据权利要求12所述的接入侧设备，其特征在于，所述接入侧设备包括接入网元或接入网关。

17.一种接入控制的系统，其特征在于，包括管理设备以及接入侧设备，

所述管理设备用于在允许UE列表变更后，向接入侧设备发送允许UE列表变更的信息；

所述接入侧设备用于接收所述允许用户列表变更的信息，根据接收到的允许UE列表变更的信息，确定当前接入的UE不在允许UE列表内，则将UE从接入侧设备中释放。

18.根据权利要求17所述的系统，其特征在于，所述接入侧设备如权利要求12至16任一权利要求所述的接入侧设备。

19.根据权利要求17所述的系统，其特征在于，所述管理设备进一步包括确定子单元及通知子单元，其中，

所述确定子单元用于确定不再允许UE接入到CSG或者接入到接入侧设备，将UE从允许UE列表中释放，或者接收接入网元或者CSG的所有者/管理者发送的通知消息，所述通知消息中携带不再允许UE接入到CSG或者接入到接入侧设备的信息，所述确定子单元根据所述通知消息将UE从允许UE列表中释放；

所述通知子单元，用于在所述确定子单元将UE从允许UE列表中删除后，向接入侧设备发送允许UE列表变更的信息。

Images