CN101877909A - 硬件标识注册器和高速分组数据系统 - Google Patents

Abstract

本发明公开了一种硬件标识注册器和高速分组数据系统，其中，硬件标识注册器包括：验证模块，用于对终端的硬件标识进行验证，以实现对所述终端的管理。借助于本发明的技术方案，通过引入硬件标识注册器以实现对终端的硬件标识的验证，使得接入网能够对HRPD中的接入终端进行管理，填补了现有技术的空白。

Description

硬件标识注册器和高速分组数据系统

技术领域

本发明涉及通信领域，尤其涉及一种硬件标识注册器和高速分组数据系统。

背景技术

高速分组数据(High Rate Packet Data，简称为HRPD)是基于码分多址(Code Division Multiple Access，简称CDMA)技术的网络，HRPD可以提供更高的速率来满足实时业务(例如，多媒体业务)的需求。在具体的通信过程中，HRPD的接入终端(Access Terminal，简称AT)相当于的CDMA20001x网络的移动台(Mobile Station，简称MS)，AT与接入网(Access Network，简称AN)通过空中接口协议的交互来实现双方的通信。

CDMA20001x MS与HRPD AT都有一个硬件号码，该硬件号码为终端的身份标识，用来唯一的标识终端。CDMA20001x MS的硬件号码可以为32比特电子序列号(Electronic Serial Number，简称ESN)，也可以为64比特的移动设备标识号(Mobile Equipment Identity，简称MEID)，主要取决于MS的具体实现方式。其中，ESN号码是按照CDMA2000系统统一为每个终端分配的终端号码(HRPD可以看作是一种CDMA2000网络)，但由于ESN号码资源短缺，所以提出使用MEID作为新的终端识别号码。HRPD AT的硬件号码称为硬件标识(Hardware ID)。目前，AT的Hardware ID有两种类型：ESN和MEID。支持MEID作为Hardware ID是HRPD Revision A的特性之一。

目前，Hardware ID已经在现有HRPD空中接口技术中得到了应用，即，只有在AN通过HardwareIDRequest消息请求时，AT才发送其Hardware ID给AN。此外，根据运营商的策略，AT的Hardware ID可以被用于AT的接入鉴权。

尽管采用了Hardware ID，但是，相关技术中对于AN如何对AT进行管理，并没有给出解决方案。

发明内容

考虑到相关技术中存在的需要一种技术来解决AN如何对AT进行管理的问题而提出本发明，为此，本发明的主要目的在于提供一种终端管理方法及装置，以解决上述问题。

根据本发明的一个方面，提供一种硬件标识注册器。

根据本发明的硬件标识注册器包括：验证模块，用于对终端的硬件标识进行验证，以实现对终端的管理。

其中，上述硬件标识注册器还包括：存储模块，用于存储终端的硬件标识与权限等级之间的对应关系。

具体地，验证模块包括：验证子模块，用于根据对应关系，确定硬件标识的权限等级，其中，权限等级用于区分终端的网络服务权限；管理子模块，用于通过确定的权限等级与网络进行协商，实现对终端的管理。

进一步地，硬件标识注册器还包括：触发模块，用于触发接入网指示终端上报该终端的硬件标识。

根据本发明的一个方面，提供一种高速分组数据系统。

根据本发明的高速分组数据系统包括接入网、接入网鉴权认证计费服务器和硬件标识注册器，其中，硬件标识注册器包括：验证模块，用于对终端的硬件标识进行验证，以实现对终端的管理。

优选地，硬件标识注册器还可以包括：存储模块，用于存储终端的硬件标识与权限等级之间的对应关系。

其中，上述验证模块包括：验证子模块，用于根据对应关系，确定硬件标识的权限等级，其中，权限等级用于区分终端的网络服务权限；管理子模块，用于根据确定的权限等级与网络进行协商，实现对终端的管理。

进一步地，硬件标识注册器还包括：触发模块，用于触发接入网指示终端上报该终端的硬件标识。

根据本发明的一个方面，提供一种高速分组数据系统。

根据本发明的高速分组数据系统包括接入网和硬件标识注册器，其中，硬件标识注册器包括：验证模块，用于对终端的硬件标识进行验证，以实现对终端的管理。

其中，硬件标识注册器还包括：存储模块，用于存储终端的硬件标识与权限等级之间的对应关系。

优选地，上述验证模块包括：验证子模块，用于根据对应关系，确定硬件标识的权限等级，其中，权限等级用于区分终端的网络服务权限；管理子模块，用于根据确定的权限等级与网络进行协商，实现对终端的管理。

其中，上述硬件标识注册器还包括：触发模块，用于触发接入网指示终端上报该终端的硬件标识。

借助于本发明的上述至少一个技术方案，通过引入硬件标识注册器以实现对终端的硬件标识的验证，使得接入网能够对HRPD中的接入终端进行管理，填补了现有技术的空白。

附图说明

附图用来提供对本发明的进一步理解，并且构成说明书的一部分，与本发明的实施例一起用于解释本发明，并不构成对本发明的限制。在附图中：

图1是根据本发明装置实施例的硬件标识注册器的结构框图。

具体实施方式

功能概述

目前的相关技术中，在HRPD系统中，没有规定出AN如何对AT进行管理，即，在HRPD网络中对于AT的查询，跟踪，监控等管理仍为空白。基于此，为实现对AT的管理，本发明提供一种新的逻辑功能实体：硬件标识注册器(Hardware Identity Register，简称HIR)，该HIR的主要功能为对终端的硬件标识进行验证，以实现对HRPD中的AT进行管理。进一步地由于HIR为逻辑功能实体，HIR可以放在网元上实现，也可以作为独立网元实现。

以下结合附图对本发明的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本发明，并不用于限定本发明。

在以下的描述中，为了解释的目的，描述了多个特定的细节，以提供对本发明的透彻理解。然而，很显然，在没有这些特定细节的情况下，也可以实现本发明，此外，在不冲突的情况下，即在不背离所附权利要求阐明的精神和范围的情况下，下述实施例以及实施例中得各个细节可以进行各种组合。

装置实施例

根据本发明实施例，提供一种硬件标识注册器。

根据本发明的硬件标识注册器可以包括验证模块，用于对终端的硬件标识进行验证，以实现对终端的管理。

图1示出了根据本发明实施例的HIR的具体结构框图，如图1所示，HIR可以包括验证模块1、存储模块2和触发模块3。

下面对各模块的功能进行说明。

验证模块1，用于对终端的硬件标识进行验证，以实现对终端的管理。其中，验证模块1可以包括验证子模块10和管理子模块12，验证子模块10，用于根据对应关系，确定硬件标识的权限等级，其中，权限等级用于区分终端的网络服务权限；管理子模块12，用于通过确定的权限等级与网络进行协商，实现对终端的管理。存储模块2，用于存储终端的硬件标识与权限等级之间的对应关系。触发模块3，用于触发接入网指示终端上报该终端的硬件标识。

通过本发明实施例提供的硬件标识注册器，能够借助硬件标识注册器对终端的验证功能，实现AN对终端的管理。

系统实施例一

根据本发明实施例，提供一种HRPD系统，该HRPD系统在现有HRPD系统的基础上，增加了硬件标识注册器，具体地，该系统主要包括：接入网鉴权认证计费服务器(Access Network Authentication Authorization and Accounting，简称AN AAA)、接入网和硬件标识注册器。该硬件标识注册器可以为图1所示的HIR，在HIR中，可以建立硬件标识与权限等级的对应关系，该权限等级用于区分终端的网络服务权限，不同的权限等级对应不同的网络服务权限。例如，在具体实现过程中，可以根据不同的权限等级，将终端的硬件标识归属到白名单或灰名单或黑名单或未知名单中。其中，黑名单中的硬件标识对应的终端的网络权限为：不允许终端接入网络，白名单中的硬件标识对应的终端的网络权限为：允许终端接入网络且该终端不被跟踪或监控，灰名单中的硬件标识对应的终端的网络权限为：允许终端接入网络且该终端被跟踪或监控。即，白名单中包含所有的允许使用的硬件标识，对应这些硬件标识的终端在接入HRPD系统时完全不受限制，可以享受系统所提供的任何服务，黑名单包含所有被闭锁的硬件标识，对应这些硬件标识的终端将无法接入HRPD系统，无法享受系统所提供的任何服务。除了黑白名单之外，还可以使用灰名单，灰名单中的终端不闭锁(除非它在黑名单或不在白名单)，但是被网络跟踪(为了统计或其他目的)。HIR中具体储存名单的分类、相应控制策略可以根据运营商的要求进行相应的扩展。

系统实施例二

根据本发明实施例，提供一种HRPD系统，该HRPD系统在现有HRPD系统的基础上，增加了硬件标识注册器，具体地，该系统主要包括：接入网和硬件标识注册器。该硬件标识注册器可以为图1所示的HIR，在HIR中，可以建立硬件标识与权限等级的对应关系，该权限等级用于区分终端的网络服务权限，不同的权限等级对应不同的网络服务权限。例如，在具体实现过程中，可以根据不同的权限等级，将终端的硬件标识归属到白名单或灰名单或黑名单或未知名单中。其中，黑名单中的硬件标识对应的终端的网络权限为：不允许终端接入网络，白名单中的硬件标识对应的终端的网络权限为：允许终端接入网络且该终端不被跟踪或监控，灰名单中的硬件标识对应的终端的网络权限为：允许终端接入网络且该终端被跟踪或监控。即，白名单中包含所有的允许使用的硬件标识，对应这些硬件标识的终端在接入HRPD系统时完全不受限制，可以享受系统所提供的任何服务，黑名单包含所有被闭锁的硬件标识，对应这些硬件标识的终端将无法接入HRPD系统，无法享受系统所提供的任何服务。除了黑白名单之外，还可以使用灰名单，灰名单中的终端不闭锁(除非它在黑名单或不在白名单)，但是被网络跟踪(为了统计或其他目的)。HIR中具体储存名单的分类、相应控制策略可以根据运营商的要求进行相应的扩展。

如上所述，借助于本发明的技术方案，能够借助硬件标识注册器对终端的验证功能，实现AN对终端的管理，具体地，能够在HRPD网络中实现了对AT的查询、跟踪、监控等管理，填补了相关技术中的空白，丰富了接入网的功能，为运营商提供了便利；并且，引入硬件标识注册器对现有网络的改动较小，因此本发明的方案实现简单、成本较低。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (12)

1.一种硬件标识注册器，其特征在于，包括：

验证模块，用于对终端的硬件标识进行验证，以实现对所述终端的管理。

2.根据权利要求1所述的硬件标识注册器，其特征在于，还包括：

存储模块，用于存储终端的硬件标识与权限等级之间的对应关系。

3.根据权利要求2所述的硬件标识注册器，其特征在于，所述验证模块包括：

验证子模块，用于根据所述对应关系，确定所述硬件标识的权限等级，其中，所述权限等级用于区分所述终端的网络服务权限；

管理子模块，用于通过确定的所述权限等级与网络进行协商，实现对所述终端的管理。

4.根据权利要求1至3中任一项所述的硬件标识注册器，其特征在于，还包括：

触发模块，用于触发接入网指示所述终端上报该终端的硬件标识。

5.一种高速分组数据系统，其特征在于，包括接入网、接入网鉴权认证计费服务器和硬件标识注册器，其中，

所述硬件标识注册器包括：

验证模块，用于对终端的硬件标识进行验证，以实现对所述终端的管理。

6.根据权利要求5所述的高速分组数据系统，其特征在于，所述硬件标识注册器还包括：存储模块，用于存储终端的硬件标识与权限等级之间的对应关系。

7.根据权利要求6所述的高速分组数据系统，其特征在于，所述验证模块包括：

验证子模块，用于根据所述对应关系，确定所述硬件标识的权限等级，其中，所述权限等级用于区分所述终端的网络服务权限；

管理子模块，用于根据确定的所述权限等级与网络进行协商，实现对所述终端的管理。

8.根据权利要求5至7中任一项所述的高速分组数据系统，其特征在于，所述硬件标识注册器还包括：

触发模块，用于触发所述接入网指示所述终端上报该终端的硬件标识。

9.一种高速分组数据系统，其特征在于，包括接入网和硬件标识注册器，其中，

所述硬件标识注册器包括：

验证模块，用于对终端的硬件标识进行验证，以实现对所述终端的管理。

10.根据权利要求9所述的高速分组数据系统，其特征在于，所述硬件标识注册器还包括：存储模块，用于存储终端的硬件标识与权限等级之间的对应关系。

11.根据权利要求9所述的高速分组数据系统，其特征在于，所述验证模块包括：

验证子模块，用于根据所述对应关系，确定所述硬件标识的权限等级，其中，所述权限等级用于区分所述终端的网络服务权限；

管理子模块，用于根据确定的所述权限等级与网络进行协商，实现对所述终端的管理。

12.根据权利要求9至11中任一项所述的高速分组数据系统，其特征在于，所述硬件标识注册器还包括：

触发模块，用于触发所述接入网指示所述终端上报该终端的硬件标识。

Images