CN101888616A - 一种对终端上acl进行更新的方法和设备 - Google Patents

Abstract

本发明实施例公开了一种对终端上ACL进行更新的方法和设备。其中，一种方法包括：当接收终端发送的接入请求消息后，获取所述终端的ACL；根据所述终端的ACL，对所述终端进行接入许可判断；根据所述接入许可判断的结果，向所述终端发送包含目标用户签约用户组CSG小区的签约用户组标识CSG ID的接入响应消息，以便所述终端根据所述CSG ID对本地ACL进行更新。根据本发明实施例，可以防止当终端通过非法HeNB接入核心网时，将本地ACL错误地进行更新。

Description

一种对终端上ACL进行更新的方法和设备

本申请要求了2009年5月14日提交的，申请号为200910137566.8，发明名称为“一种对终端上ACL进行更新的方法和设备”的中国申请的优先权，其全部内容通过引用结合在本申请中。

技术领域

本发明涉及签约用户组CSG技术领域，特别是涉及一种对终端上ACL进行更新的方法和设备。

背景技术

为了提供更高的数据传输速率和更小的时延，同时降低运营商的运营成本，3GPP(3rd Generation Partnership Project，第三代合作伙伴计划)提出了一种基于HeNB(Home E-UTRAN NodeB，家庭演进基站)的接入服务。这种接入服务在家庭、商场或企业等场所部署HeNB，使HeNB作为私有设备，只允许特定的用户群组通过HeNB接入核心网。这些被允许通过HeNB接入核心网的用户群组就称之为CSG(Closed Subscriber Group，签约用户组)，只允许CSG驻留的小区成为CSG小区，每个CSG小区在所属的PLMN(Public Land Mobile-communication Network，公众陆地移动通信网)下都具有唯一的CSG ID(Closed Subscriber Group Indicator，签约用户组标识)。对于一个终端来说，可以加入多个CSG小区，因此，在终端和该终端所属的HSS(Home Subscriber Server，归属用户服务器)上都会保存一份ACL(Allowed CSG List，允许的签约用户组列表)，在ACL中记录允许该终端接入的所有CSG小区的CSG ID。当HeNB的所有者在运营商管理下对CSG小区下的成员进行管理时，例如，从CSG小区中加入或者删除一个或多个终端，此时，需要对被操作终端上的ACL和被操作终端所属的HSS上的ACL进行更新。

现有技术中，当终端手动选择CSG-A小区成功，并发起附着或位置更新等接入请求消息后，如果收到接入接受消息，终端会检查本地的ACL是否包含接入请求消息中所携带的CSG ID，当本地的ACL中没有包含接入请求消息中所携带的CSG ID时，终端就会把该CSG ID添加到本地ACL中，如果收到拒绝消息，终端会把该CSG ID从本地ACL中删除掉，从而实现终端上的ACL更新。

但是，发明人在研究中发现，现有技术中存在如下问题：当终端通过非法HeNB接入核心网时，就会错误地删除或添加本地ACL中的某个CSG ID，从而导致终端本地的ACL错误地进行了更新。

发明内容

本发明实施例提供了一种对终端上ACL进行更新的方法和设备，以防止当终端通过非法HeNB接入核心网时，将本地ACL错误地进行更新。

本发明实施例公开了一种对终端上的ACL进行更新的方法，包括：当接收终端发送的接入请求消息后，获取所述终端的ACL；根据所述终端的ACL，对所述终端进行接入许可判断；根据所述接入许可判断的结果，向所述终端发送包含目标用户签约用户组CSG小区的签约用户组标识CSG ID的接入响应消息，以便所述终端根据所述CSG ID对本地ACL进行更新。

本发明实施例还公开了一种对终端上的ACL进行更新的方法，包括：在接收管理员终端发送的包含目标CSG小区的CSG ID和操作类型标识的移动性管理消息或者会话性管理消息后，生成包含所述CSG ID和操作类型标识的ACL更新信息；当接收被操作终端发送的接入请求消息后，获取被操作终端的未更新的ACL；将所述ACL更新信息添加到所述被操作终端的未更新的ACL中，得到被操作终端的更新的ACL；根据所述被操作终端的更新的ACL，对所述终端进行接入许可判断；根据所述接入许可判断的结果，向所述终端发送包含所述CSG ID和操作类型标识的接入响应消息，以便所述终端根据所述CSG ID和操作类型标识对本地ACL进行更新。

本发明实施例还公开了一种对终端上的ACL进行更新的方法，包括：在接收管理员终端发送的包含目标CSG小区的CSG ID和操作类型标识的跟踪区域更新消息后，生成包含所述CSG ID和操作类型标识的ACL更新信息；向HSS发送包含所述CSG ID和操作类型标识的Diameter消息，以便所述HSS根据所述CSG ID和操作类型标识对本地ACL进行更新，并通过移动性管理消息或者会话性管理消息将更新的ACL发送给被操作终端。

本发明实施例还公开了一种对终端上的ACL进行更新的方法，包括：当接收终端发送的接入请求消息后，判断所述请求消息中携带的两个CSG ID是否相同；若判断为是，则获取所述终端的ACL，对所述终端进行接入许可判断；根据所述接入许可判断的结果，向所述终端发送包含目标用户签约用户组CSG小区的签约用户组标识CSG ID的接入响应消息，以便所述终端根据所述CSG ID对本地ACL进行更新。

本发明实施例还公开了一种对终端上的ACL进行更新的方法，包括：当接收终端发送的接入请求消息后，获取所述终端的ACL；根据所述终端的ACL，对所述终端进行接入许可判断；根据所述接入许可判断的结果，向所述终端发送包含目标用户签约用户组CSG小区的签约用户组标识CSG ID的接入响应消息，以便所述终端对所述CSG ID和通过空口广播接收到的CSG ID是否相同进行判断，并对本地ACL进行更新。

本发明实施例还公开了一种对终端上的ACL进行更新的设备，包括：获取单元，用于当接收终端发送的接入请求消息后，获取所述终端的ACL；许可判断单元，用于根据所述终端的ACL，对所述终端进行接入许可判断；更新单元，用于根据所述接入许可判断的结果，向所述终端发送包含目标CSG小区的CSG ID的接入响应消息，以便所述终端根据所述CSG ID对本地ACL进行更新。

本发明实施例还公开了一种对终端上的ACL进行更新的设备，包括：生成单元，用于在接收管理员终端发送的包含目标CSG小区的CSG ID和操作类型标识的移动性管理消息或者会话性管理消息后，生成包含所述CSG ID和操作类型标识的ACL更新信息；获取单元，用于当接收被操作终端发送的接入请求消息后，获取被操作终端的未更新的ACL；添加单元，用于将所述ACL更新信息添加到所述被操作终端的未更新的ACL中，得到被操作终端的更新的ACL；许可判断单元，用于根据所述被操作终端的更新的ACL，对所述终端进行接入许可判断；更新单元，用于根据所述接入许可判断的结果，向所述终端发送包含所述CSG ID和操作类型标识的接入响应消息，以便所述终端根据所述CSG ID和操作类型标识对本地ACL进行更新。

本发明实施例还公开了一种对终端上的ACL进行更新的设备，包括：生成单元，用于在接收管理员终端发送的包含目标CSG小区的CSG ID和操作类型标识的跟踪区域更新消息后，生成包含所述CSG ID和操作类型标识的ACL更新信息；发送单元，用于向HSS发送包含所述CSG ID和操作类型标识的Diameter消息，以便所述HSS根据所述CSG ID和操作类型标识对本地ACL进行更新，并通过移动性管理消息或者会话性管理消息将更新的ACL发送给被操作终端。

由上述实施例可以看出，当向终端发送接入响应消息时，会在接入响应消息中包含目标CSG小区的CSG ID，因此，终端只会在本地的ACL中添加或删除接入响应消息中的CSG ID，从而避免了对其他CSG ID进行操作的情况，进而也就避免了终端在通过非法HeNB接入核心网时，错误地添加或删除CSG ID而导致错误地更新本地ACL的问题。

或者，当HeNB所有者从某个CSG小区中添加或删除某个终端后，完成在HSS上的ACL的更新，HSS进而在移动性管理消息或者会话性管理消息中将更新的ACL发送给该终端，实现终端上ACL的更新。从而避免了该终端通过非法HeNB接入核心网时，再对本地ACL进行更新时所引起的错误添加或删除CSG ID的问题。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明一种对终端上ACL进行更新的方法的第一个实施例的信令流程图；

图2为本发明一种对终端上ACL进行更新的方法的第二个实施例的信令流程图；

图3为本发明一种对终端上ACL进行更新的方法的第三个实施例的信令流程图；

图4为本发明一种对终端上ACL进行更新的方法的第四个实施例的信令流程图；

图5为本发明一种对终端上ACL进行更新的设备的第一个实施例的结构图；

图6为本发明一种对终端上ACL进行更新的设备的第二个实施例的结构图；

图7为本发明一种对终端上ACL进行更新的设备的第三个实施例的结构图。

图8为本发明一种对终端上ACL进行更新的方法的实施例八的信令流程图；

图9为本发明一种对终端上ACL进行更新的方法的实施例九的信令流程图；

具体实施方式

本发明实施例提供了一种对终端上ACL进行更新的方法和设备。

为使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图对本发明实施例进行详细描述。

实施例一

请参阅图1，其为本发明一种ACL更新方法的第一个实施例的信令流程图，在该实施例中，当HeNB所有者在CSG群组中添加或删除终端后，通过开放移动联盟设备管理OMA DM方式或者手动方式对HSS上的ACL进行更新，并且，MME在发送的接入接受消息或接入拒绝消息中携带有目标CSG ID，终端通过对比接入接受消息或接入拒绝消息中的CSG ID和本地ACL中的CSG ID，进而对本地ACL进行更新。该方法具体可以包括以下步骤：

步骤101：当HeNB所有者添加终端B到HeNB所属的CSG-A后，通过开放移动联盟设备管理OMA DM方式或者手动方式对HSS上的ACL进行更新；

其中，HeNB所有者可以通过终端或者HeNB上的CSG管理程序添加终端B到HeNB所属的CSG-A。

步骤102：终端B进入CSG-A小区，并利用手动方式成功选择CSG-A小区后，通过HeNB发送附着请求(Attach Request)消息给MME；

其中，当终端B进入CSG-A小区，并通过HeNB发起附着请求消息时，会在附着请求消息中携带CSG-A小区的签约用户组标识CSG ID 1。附着请求消息中除了包含CSG ID 1外，还包含IMSI(International Mobile Subscriber Identification Number，国际移动用户识别码)或源GUTI(Globally Unique Temporary Identity，全球唯一临时标识)、上次驻留的TAI(Tracking Area Identity，跟踪区域标识)等。

步骤103：MME收到附着请求后，检查是否存放了终端B的签约信息，如果是，进入步骤106，否则执行下一步；

其中，在终端的签约信息中包含有ACL。

步骤104：如果MME上没有存放终端B的签约信息，MME发送更新位置请求(Update Location Request)消息给HSS，请求HSS下发终端B的签约信息；

步骤105：HSS发送更新位置响应(Update Location Ask)消息给MME，所述更新位置响应消息中包含HSS上更新后的ACL。

步骤106：MME根据ACL和附着请求消息中包含的CSG ID 1对终端B进行接入许可判断，当ACL包含CSG ID 1时，通过HeNB发送附着接受消息给终端B；

其中，附着接受消息中包含除了包含CSG ID 1之外，还包含超时时间和最大数据速率等其它相关参数。

步骤107：终端B在接收到附着接受消息后，对比本地ACL和收到的附着接受消息中的CSG ID 1，本地ACL中不存在CSG ID 1，在本地ACL中添加CSG ID1和其它相关信息。

需要说明的是，在步骤101中，也可以从CSG-A小区中删除终端B，则在步骤106中，MME根据ACL和附着请求消息中包含的CSG ID 1对终端B进行接入许可的判断，此时，当ACL中不包含CSG ID 1时，发送附着拒绝消息给终端B，在步骤107中，终端B在接收到附着拒绝消息后，对比本地ACL和收到的附着接受消息中的CSG ID 1，本地ACL中存在CSG ID 1，在本地ACL中删除CSG ID1和其它相关信息。

还需要进一步说明的是，步骤102和步骤103中的附着请求消息也可以是跟踪区域更新请求消息或者服务请求消息，相对应的步骤106和步骤107中的附着接受消息也可以是跟踪区域更新接受消息或者服务接受消息，附着拒绝消息也可以是跟踪区域更新拒绝消息、或者服务拒绝消息。

还需要进一步说明的是，当HeNB的所有者添加或删除多个终端时，对HSS和终端上ACL的更新操作与上述步骤相同。

通过上述实施例可以看出，当向终端发送接入响应消息时，会在接入响应消息中包含目标CSG小区的CSG ID，因此，终端只会在本地的ACL中添加或删除接入响应消息中的CSG ID，从而避免了对其他CSG ID进行操作的情况，进而也就避免了终端在通过非法HeNB接入核心网时，错误地添加或删除CSG ID而导致错误地更新本地ACL的问题。

实施例二

请参阅图2，其为本发明一种ACL更新方法的第二个实施例的流程图，本实施例与实施例一的区别在于：当HeNB所有者在CSG群组中添加或删除终端后，管理员终端发送包含操作类型标识和目标CSG小区的CSG ID的移动性管理消息或者会话性管理消息给MME，MME生成包含所述CSG ID和操作类型标识的ACL更新信息，在从HSS上获取了被操作终端的未更新ACL后，将ACL更新信息添加到未更新的ACL中生成更新的ACL，用更新的ACL对被操作终端进行许可判断，并在发送的接入响应消息中携带有目标CSG ID和操作类型标识，终端根据目标CSG ID和操作类型标识对本地ACL进行更新。该方法具体可以包括以下步骤：

步骤201：HeNB所有者通过管理员终端添加终端B到HeNB所属的CSG-A，伴随跟踪区域更新(Tracking Area Update)消息，管理员终端将CSG更新信息发送给MME；

其中，HeNB所有者通过管理员终端从CSG-A小区中添加终端B时，输入终端B的移动台综合业务数字网号码MSISDN-B和其它接入相关参数值，如接入时长和最大数据速率等。

管理员终端可以伴随移动性管理消息或者会话性管理消息，将CSG更新信息发送给MME。其中，移动性管理消息包括：跟踪区域更新消息或去附着消息。会话性管理消息包括：PDP(Packet Data Protocol，分组数据协议)上下文激活消息或PDP上下文修改消息。

需要说明的是，所述的移动性管理消息和会话性管理消息并不仅限于上述消息。

其中，CSG的更新信息包含了操作类型标识、目标CSG小区的CSG ID终端B的移动台综合业务数字网号码、终端B被允许的接入时长和最大数据速率等其他接入相关参数。

步骤202：MME根据CSG更新信息生成ACL更新信息；

其中，ACL更新信息主要包含了终端B的目标CSG小区的CSG ID 1和操作类型，除此之外，还可以进一步包含B的移动台综合业务数字网号码、终端B被允许的接入时长和最大数据速率等。如表1所示，表1为终端B的ACL更新信息。

表1终端B的ACL更新信息

步骤203：终端B进入CSG-A小区，利用手动方式成功选择CSG-A小区后，通过HeNB发送附着请求Attach Request消息给MME；

步骤204：MME收到附着请求消息后，检查是否存放了终端B的签约信息，如果是，进入步骤207，否则执行下一步；

步骤205：如果MME上没有存放终端B的签约信息，MME发送更新位置请求(Update Location Request)消息给HSS，请求HSS下发终端B的签约信息；

步骤206：HSS发送更新位置响应(Update Location Ack)消息给MME；

其中，所述更新位置响应消息中包含终端B的签约信息，签约信息中包含未更新的ACL、终端B的移动台综合业务数字网号码MSISDN-B和国际移动用户识别码IMSI-B。

步骤207：MME对比签约信息中的终端B的移动台综合业务数字网号码和ACL更新信息，如果终端B的移动台综合业务数字网号码包含在ACL更新信息中，根据ACL更新信息中的操作类型，把CSG ID 1添加到未更新的ACL中，生成更新的ACL；

其中，该步骤中的签约信息可以是MME上保存的签约信息，也可以是从HSS上获取的签约信息。

步骤208：MME根据更新的ACL和附着请求消息中包含的CSG ID 1对终端B进行接入许可的判断，当更新的ACL包含CSG ID 1时，发送附着接受消息给终端B；

其中，附着接受消息主要包含有操作类型标识和CSG ID1，还可以进一步包含有终端B允许接入的时长和最大数据速率等其他接入相关参数。

步骤209：终端B接收到HeNB转发的附着接受消息后，根据附着接受消息中包含的操作类型标识和CSG ID 1，把CSG ID1添加到本地的ACL中；

步骤210：MME发送更新位置请求(Update Location Request)消息给HSS，在所述位置更新请求消息中携带新的ACL；

步骤211：HSS更新本地ACL，并回复更新位置响应(Update Location Ack)消息。

其中，MME也可以伴随其他移动性管理消息，如跟踪区域更新消息或去附着消息，将更新后的ACL发送给HSS，还可以伴随会话性管理消息将ACL发送给HSS，如PDP上下文激活消息或PDP上下文修改消息。

需要说明的是，所述的移动性管理消息和会话性管理消息并不仅限于上述消息。需要说明的是，在步骤201中，也可以从CSG-A小区中删除终端B，在步骤202中，MME所生成的ACL更新信息中的操作类型为“DELETE”，在步骤208中，MME根据更新的ACL和附着请求消息中包含的CSG ID 1对终端B进行接入许可的判断，此时，更新的ACL不包含CSG ID 1，发送附着拒绝消息给终端B，在步骤209中，终端B在接收到附着拒绝消息后，根据附着拒绝消息中携带的操作类型标识把CSG ID 1从本地的ACL中删除。

还需要进一步说明的是，步骤201中HeNB的所有者也可以通过HeNB上的CSG管理程序添加或删除至少一个终端，HeNB根据CSG更新信息生成ACL更新信息后，发送给MME或者将CSG更新信息直接发送给MME，由MME根据CSG更新信息生成ACL更新信息。

还需要进一步说明的是，在步骤203和步骤204中的附着请求消息也可以是服务请求消息，相应的，在步骤208和步骤209中的附着接受消息或者附着拒绝消息也可以是服务接受消息或者附着拒绝消息。

还需要进一步说明的是，当HeNB的所有者添加或删除多个终端时，对HSS和终端上ACL的更新操作与上述步骤相同。

通过上述实施例可以看出，当向终端发送接入响应消息时，会在接入响应消息中包含目标CSG小区的CSG ID和操作类型标识，因此，终端只会在本地的ACL中按照操作类型标识的指示添加或删除接入响应消息中的CSGID，从而避免了对其他CSG ID进行操作的情况，进而也就避免了终端在通过非法HeNB接入核心网时，错误地添加或删除CSG ID而导致错误地更新本地ACL的问题。

此外，本发明实施例还可以从CSG-A小区中修改终端B的参数值，如允许的接入时长和最大数据速率。在步骤202中，MME所生成的ACL更新信息中的操作类型为“MODIFY”，在步骤209中，终端B在接收到附着接受消息后，根据附着接受消息中携带的操作类型标识和接入信息本地的ACL中的参数值进行修改。

此外，在本发明实施例中，由于MME应用更新的ACL对终端进行接入许可判断，保证了接入许可判断的准确性，更进一步保证了终端对本地ACL进行更新的准确性。

实施例三

请参阅图3，其为本发明一种ACL更新方法的第三个实施例的信令流程图，本实施例与实施例二的区别在于：当HeNB所有者在CSG群组中添加或删除终端后，管理员终端发送包含操作类型标识和目标CSG小区的CSG ID的移动性管理消息或者会话性管理消息给目标MME，目标MME从源MME上获取被操作终端的未更新的ACL。该方法具体可以包括以下步骤：

步骤301：HeNB所有者通过管理员终端添加终端B到HeNB所属的CSG-A，伴随跟踪区域更新请求消息，管理员终端将CSG更新信息发送给目标MME；

其中，HeNB所有者通过管理员终端从CSG-A小区中添加终端B时，输入终端B的移动台综合业务数字网号码MSISDN-B和其它接入相关参数值，如接入时长和最大数据速率等。

管理员终端可以伴随其它的移动性管理消息或者会话性管理消息，将CSG更新信息发送给MME。其中，移动性管理消息包括：跟踪区域更新消息或去附着消息。会话性管理消息包括：PDP上下文激活消息或PDP上下文修改消息。

需要说明的是，所述的移动性管理消息和会话性管理消息并不仅限于上述消息。

其中，CSG的更新信息包含了操作类型标识和目标小区的CSG ID、终端B的移动台综合业务数字网号码、终端B被允许的接入时长和最大数据速率等其他接入相关参数。

步骤302：目标MME根据CSG更新信息生成ACL更新信息；

步骤303：终端B进入CSG-A小区，利用手动方式成功选择CSG-A小区后，通过HeNB发送跟踪区域更新(Tracking Area Update)消息给目标MME；

步骤304：目标MME收到跟踪区域更新请求消息后，检查是否存放了终端B的签约信息，如果是，进入步骤307，否则执行下一步；

步骤305：如果目标MME上没有存放终端B的签约信息，目标MME发送上下文请求(Context Request)消息给源MME，请求源MME下发终端B的签约信息；

步骤306：源MME收到上下文请求消息后，回复上下文响应(Context Response)消息给目标MME；

其中，所述上下文响应消息中包含终端B的签约信息，签约信息中包含未更新的ACL、终端B的MSISDN-B和IMSI-B。

步骤307：目标MME对比签约信息中的终端B的移动台综合业务数字网号码和ACL更新信息，如果终端B的移动台综合业务数字网号码包含在ACL更新信息中，根据ACL更新信息中的操作类型，把CSG ID 1添加到未更新的ACL中，生成更新的ACL；

其中，该步骤中的签约信息可以是目标MME上保存的签约信息，也可以是从源MME上获取的签约信息。

步骤308：目标MME根据更新的ACL和跟踪区域更新请求消息中包含的CSG ID 1对终端B进行接入许可的判断，当更新的ACL包含CSG ID 1时，发送跟踪区域更新接受(Tracking Area Update Accept)消息给终端B；

其中，跟踪区域更新接受消息主要包含有操作类型标识和CSG ID1，还可以进一步包含有终端B允许接入的时长和最大数据速率等其他接入相关参数。

步骤309：终端B接收到HeNB转发的跟踪区域更新接受消息后，根据跟踪区域更新接受消息中包含的操作类型标识和CSG ID 1，把CSG ID1添加到本地的ACL中；

步骤310：目标MME发送更新位置请求(Update Location Request)消息给HSS，在所述位置更新请求消息中携带新的ACL；

步骤311：HSS更新本地ACL，并回复位置更新响应(Update Location Ack)消息。

其中，MME也可以伴随其他移动性管理消息，如去附着消息，将更新后的ACL发送给HSS，还可以伴随会话性管理消息将ACL发送给HSS，如PDP上下文激活消息或PDP上下文修改消息。

需要说明的是，在步骤301中，也可以从CSG-A小区中删除终端B，在步骤302中，MME所生成的ACL更新信息中的操作类型为“DELETE”，在步骤309中，MME根据更新的ACL和跟踪区域更新请求消息中包含的CSG ID1对终端B进行接入许可的判断，此时，更新的ACL不包含CSG ID 1，发送附着拒绝消息给终端B，在步骤309中，终端B在接收到附着拒绝消息后，根据附着拒绝消息中携带的操作类型标识把CSG ID 1从本地的ACL中删除。

还需要进一步说明的是，步骤301中HeNB的所有者也可以通过HeNB上的CSG管理程序添加或删除至少一个终端，HeNB根据CSG更新信息生成ACL更新信息后，发送给目标MME或者将CSG更新信息直接发送给目标MME，由目标MME根据CSG更新信息生成ACL更新信息。

还需要进一步说明的是，当HeNB的所有者添加或删除多个终端时，对HSS和终端上ACL的更新操作与上述步骤相同。

通过上述实施例可以看出，当向终端发送接入响应消息时，会在接入响应消息中包含目标CSG小区的CSG ID和操作类型标识，因此，终端只会在本地的ACL中按照操作类型标识的指示添加或删除接入响应消息中的CSGID，从而避免了对其他CSG ID进行操作的情况，进而也就避免了终端在通过非法HeNB接入核心网时，错误地添加或删除CSG ID而导致错误地更新本地ACL的问题。

此外，本发明实施例还可以对终端上的ACL中的参数进行修改。

此外，在本发明实施例中，由于MME应用更新的ACL对终端进行接入许可判断，保证了接入许可判断的准确性，更进一步保证了终端对本地ACL进行更新的准确性。

实施例四

请参阅图4，其为本发明一种ACL更新方法的第四个实施例的信令流程图，本实施例与实施例一的区别在于：当HeNB所有者在CSG群组中添加或删除终端后，管理员终端发送包含目标CSG小区的CSG ID和操作类型标识的跟踪区域更新请求消息给MME，MME生成ACL更新信息，并根据被操作终端的终端移动台综合业务数字网号码找到其所属HSS，通过Diameter消息发送ACL更新信息给HSS，完成HSS上ACL的更新。当HSS与UE之间有移动性管理消息或会话性管理消息交互时，HSS发送给UE，以实现对UE上ACL的更新。该方法具体可以包括以下步骤：

步骤401：HeNB所有者通过管理员终端添加终端B到HeNB所属的CSG-A，通过跟踪区域更新请求(Tracking Area Update Request)消息，管理员终端通过HeNB将CSG更新信息发送给目标MME；

其中，HeNB所有者通过管理员终端从CSG-A小区中添加终端B时，输入终端B的移动台综合业务数字网号码MSISDN-B和其它接入相关参数值，如接入时长和最大数据速率等。

其中，CSG更新信息包含了所述CSG ID和操作类型标识，除此之外，还可以进一步包含终端B的移动台综合业务数字网号码MSISDN-B，终端B被允许接入时长和最大数据速率等其他接入相关参数。

步骤402：MME收到跟踪区域更新请求消息后，根据CSG更新信息生成终端B的ACL更新信息；

步骤403：MME将Diameter消息即更新CSG请求(Update-CSG-Request Command)消息发送给HSS；

其中，MME通过解析ACL更新信息中的移动台综合业务数字网号码找到终端B所属的HSS后，发送Diameter消息给HSS，Diameter消息的格式在Update-Location-Request(ULR)command中增加了Subsc如tion-Data参数项，其中，Subsc如tion-Data参数项包含CSG-Subsc如tion-Data：操作类型和CSGID 1，Subscription-Data参数项格式具体可以为：

Subscription-Data::＝<AVP header:XXX XXXX>

[Subscriber-Status]

[MSISDN]

[CSG-Subscription-Data]

*[AVP]

其中，对于被添加UE-A与HeNB属于同一PLMN和不同PLMN的情况处理相同。

步骤404：HSS接收到Diameter消息后，根据Diameter消息中携带的操作类型照把CSG ID1添加到本地ACL中，并回复更新CSG完成Update-CSG-Complete消息给MME；

其中，CSG-Subscription-Data与Update-Location-Answer(ULA)Command类似，但缺少[Subsc如tion-Data]参数项。

步骤405：MME收到HSS的响应消息后，通过HeNB向管理员终端发送跟踪区域更新完成(Tracking Area Update Complete)消息；

步骤406：HSS伴随移动性管理消息或会话性管理消息，将更新后的ACL发送给终端B。

其中，移动性管理消息包括：跟踪区域更新消息或去附着消息；会话性管理消息包括：PDP上下文激活消息或PDP上下文修改消息。

需要说明的是，所述的移动性管理消息和会话性管理消息并不仅限于上述消息。

例如，通过移动性管理消息将更新ACL发送给被操作终端时，在跟踪区域更新(Tracking Area Update)过程中，由HSS给终端B当前所属的MME发送更新位置响应(Update Location Ack)消息时携带更新的ACL，MME再通过跟踪区域更新响应(Tracking Area Update Accept)消息把更新后的ACL下发给终端B。

例如，当通过会话性管理消息将更新的ACL发送给被操作终端时，在HSS发起的已签约服务质量修改(Subscribed QoS Modification)过程中，由HSS给终端B当前所属的MME发送插入签约数据(Insert Subscriber Data)消息时携带更新的ACL，MME再通过分组数据网络网关PDN GW发起的承载去激活(Bearer Deactivation)消息，把更新的ACL下发给终端B。

需要说明的是，在步骤401中，也可以从CSG-A小区中删除终端B，CSG更新信息中的操作类型为“DELETE”，在步骤402中，ACL更新信息中的操作类型为“DELETE”，在步骤403中，HSS根据Diameter消息中携带的操作类型照把接入信息从本地ACL中删除。

还需要进一步说明的是，步骤401中HeNB的所有者也可以通过HeNB上的CSG管理程序添加或删除至少一个终端。

通过上述实施例可以看出，当HeNB所有者从某个CSG小区中添加或删除某个终端后，首先完成在HSS上的ACL的更新，HSS进而在移动性管理消息或者会话性管理消息中将更新的ACL发送给该终端，实现终端上ACL的更新。从而避免了该终端通过非法HeNB接入核心网时，再对本地ACL进行更新时所引起的错误添加或删除CSG ID的问题。

实施例五

本发明实施例还提供了一种对终端上ACL进行更新的设备。请参阅图5，其为本发明一种对终端上ACL进行更新的设备的第一个实施例结构图，该设备包括获取单元501、许可判断单元502和更新单元503。下面结合该设备的工作原理进一步介绍其内部结构以及连接关系。

获取单元501，用于当接收终端发送的接入请求消息后，获取所述终端的ACL；

许可判断单元502，用于根据所述终端的ACL，对所述终端进行接入许可判断；

更新单元503，用于根据所述接入许可判断的结果，向所述终端发送包含目标CSG小区的CSG ID的接入响应消息，以便所述终端根据所述CSG ID对本地ACL进行更新。

其中，获取单元501包括：检查子单元5011、第一提取子单元5012、请求子单元5013和第二提取子单元5014，

检查子单元5011，用于检查是否保存有所述终端的签约信息；

第一提取子单元5012，用于当检查子单元5011的检查结果为是时，从所述签约信息中提取所述终端的ACL；

请求子单元5013，用于当检查子单元5011的检查结果为否时，向HSS发送更新位置请求消息，请求所述HSS下发所述终端的签约信息；

第二提取子单元5014，用于在请求子单元5013接收所述HSS发送的包含所述签约信息的更新位置响应消息后，从所述签约信息中提取所述终端的ACL。

更新单元503包括：第一更新子单元5031和第二更新子单元5032，

第一更新子单元，用于当允许所述终端接入时，向所述终端发送包含所述CSG ID的接入接受消息，以便所述终端将所述CSG ID添加到所述本地ACL中；

第二更新子单元，用于当拒绝所述终端接入时，向所述终端发送包含所述CSG ID的接入拒绝消息，以便所述终端从所述本地ACL中将所述CSG ID删除。

由上述实施例可以看出，当向终端发送接入响应消息时，会在接入响应消息中包含目标CSG小区的CSG ID，因此，终端只会在本地的ACL中添加或删除接入响应消息中的CSG ID，从而避免了对其他CSG ID进行操作的情况，进而也就避免了终端在通过非法HeNB接入核心网时，错误地添加或删除CSG ID而导致错误地更新本地ACL的问题。

实施例六

本发明实施例还提供了一种对终端上ACL进行更新的设备。请参阅图6，其为本发明一种对终端上ACL进行更新的设备的第二个实施例结构图，该设备包括生成单元601、获取单元602、添加单元603、许可判断单元604和更新单元605。下面结合该设备的工作原理进一步介绍其内部结构以及连接关系。

生成单元601，用于在接收管理员终端发送的包含目标CSG小区的CSGID和操作类型标识的移动性管理消息或者会话性管理消息后，生成包含所述CSG ID和操作类型标识的ACL更新信息；

获取单元602，用于当接收被操作终端发送的接入请求消息后，获取被操作终端的未更新的ACL；

添加单元603，用于将所述ACL更新信息添加到所述被操作终端的未更新的ACL中，得到被操作终端的更新的ACL；

许可判断单元604，用于根据所述被操作终端的更新的ACL，对所述终端进行接入许可判断；

更新单元605，用于根据所述接入许可判断的结果，向所述终端发送包含所述CSG ID和操作类型标识的接入响应消息，以便所述终端根据所述CSG ID和操作类型标识对本地ACL进行更新。

其中，当获取单元602接收的所述接入请求消息为附着请求消息或者服务请求消息时，获取单元602可以包括：检查子单元6021、第一提取子单元6022、第一请求子单元6023和第二提取子单元6024，

检查子单元6021，用于检查是否保存有所述被操作终端的签约信息；

第一提取子单元6022，用于当保存有所述被操作终端的签约信息时，从所述签约信息中提取所述被操作终端的未更新的ACL；

第一请求子单元6023，用于当没有保存所述被操作终端的签约信息时，向HSS发送更新位置请求消息，请求所述HSS下发所述被操作终端的签约信息；

第二提取子单元6024，用于在接收所述HSS发送的包含所述签约信息的更新位置响应消息后，从所述签约信息中提取所述被操作终端的未更新的ACL。

当获取单元602接收的所述接入请求消息为跟踪区域更新消息时，获取单元602也可以包括：第二请求子单元和第三提取子单元，

第二请求子单元，用于向源MME发送上下文请求消息，请求所述HSS下发所述被操作终端的上下文信息；

第三提取子单元，用于在接收所述HSS发送的包含所述被操作终端的上下文信息的上下文响应消息后，从所述上下文信息中提取所述被操作终端的未更新的ACL。

更新单元605包括：第一更新子单元6051和第二更新子单元6052，

第一更新子单元6051，用于当允许所述终端接入时，向所述终端发送包含所述CSG ID和添加标识的接入接受消息，以便所述终端按照所述添加标识的指示将所述CSG ID添加到所述本地ACL中；

第二更新子单元6052，用于当拒绝所述终端接入时，向所述终端发送包含所述CSG ID和删除标识的接入拒绝消息，以便所述终端按照所述删除标识的指示从所述本地ACL中将所述CSG ID删除。

由本发明实施例可以看出，当向终端发送接入响应消息时，会在接入响应消息中包含目标CSG小区的CSG ID和操作类型标识，因此，终端只会在本地的ACL中按照操作类型标识的指示添加或删除接入响应消息中的CSGID，从而避免了对其他CSG ID进行操作的情况，进而也就避免了终端在通过非法HeNB接入核心网时，错误地添加或删除CSG ID而导致错误地更新本地ACL的问题。

此外，本发明实施例还可以对终端上的ACL中的参数进行修改。

此外，在本发明实施例中，由于MME应用更新的ACL对终端进行接入许可判断，保证了接入许可判断的准确性，更进一步保证了终端对本地ACL进行更新的准确性。

实施例七

本发明实施例还提供了一种对终端上ACL进行更新的设备。请参阅图7，其为本发明一种对终端上ACL进行更新的设备的第三个实施例结构图，该设备包括生成单元701和发送单元702。下面结合该设备的工作原理进一步介绍其内部结构以及连接关系。

生成单元701，用于在接收管理员终端发送的包含目标CSG小区的CSGID和操作类型标识的跟踪区域更新消息后，生成包含所述CSG ID和操作类型标识的ACL更新信息；

发送单元702，用于向HSS发送包含所述CSG ID和操作类型标识的Diameter消息，以便所述HSS根据所述CSG ID和操作类型标识对本地ACL进行更新，并通过移动性管理消息或者会话性管理消息将更新的ACL发送给被操作终端。

由上述本发明实施例可以看出，当HeNB所有者从某个CSG小区中添加或删除某个终端后，首先完成在HSS上的ACL的更新，HSS进而在移动性管理消息或者会话性管理消息中将更新的ACL发送给该终端，实现终端上ACL的更新。从而避免了该终端通过非法HeNB接入核心网时，再对本地ACL进行更新时所引起的错误添加或删除CSG ID的问题。

实施例八

HeNB通过OMA DM方式对HSS上UE的ACL更新后，当UE进入某个HeNB小区，从空口广播信道中获得该HeNB小区所属的CSG ID，UE在发起附着、跟踪区域更新或是服务请求中携带该CSG ID；而HeNB在转发请求给MME时也会上报一个CSG ID给MME，当MME发现上述两个CSG ID不同时，直接回复拒绝消息，并携带错误码说明该小区为非法CSG小区或者不允许UE接入的CSG；

一种对终端上的允许的签约用户组列表ACL进行更新的方法，包括：

当MME接收终端UE发送的接入请求消息后，判断所述请求消息中携带的两个CSG ID是否相同；

其中一个CSG ID是HeNB所广播的CSG ID，另一个CSG ID是HeNB收到接入请求消息后转发给MME过程中需要上报MME的CSG ID；

若所述MME判断为是，则获取所述终端的ACL，对所述终端进行接入许可判断；

所述MME根据所述接入许可判断的结果，向所述终端发送包含目标用户签约用户组CSG小区的签约用户组标识CSG ID的接入响应消息，以便所述终端根据所述CSG ID对本地ACL进行更新。

具体流程如下：

步骤801、UE进入一个HeNB小区，并通过手动方式成功选择该小区，并发送接入请求消息给HeNB，所述接入请求消息包含所述HeNB所广播的CSG ID；

步骤802、HeNB收到所述接入请求消息后转发给MME，在所述转发的接入请求消息中还包含需要上报所述MME的CSG ID和其他参数；

步骤803、所述MME收到所述HeNB转发的接入请求消息后，判断所述所述HeNB转发的接入请求消息携带的两个CSG ID是否相同，其中一个CSG

ID是HeNB所广播的CSG ID，另一个CSG ID是HeNB收到接入请求消息后转发给MME过程中需要上报MME的CSG ID；

若MME判断结果为否，则执行步骤804a至步骤805a；

步骤804a、则MME回复拒绝消息给所述HeNB，并携带#26号错误码：Illegal CSG cell；说明由于接入非法HeNB小区而导致失败；

步骤805a、所述HeNB转发所述拒绝消息给所述UE，使得所述UE收到携带该错误码的所述拒绝消息后将不会再次在该HeNB小区内发起相同的请求消息；

若MME判断结果为是，则执行步骤804b至步骤806b；

步骤804b、所述MME获取所述终端UE的ACL，对所述终端UE进行接入许可判断；

步骤805b、所述MME根据所述接入许可判断的结果，向所述终端发送包含目标用户签约用户组CSG小区的签约用户组标识CSG ID的接入响应消息；

步骤806b、所述终端根据所述CSG ID对本地ACL进行更新。

所述接入请求消息包括但不限于附着请求消息、TAU请求消息、服务请求消息等；所述拒绝消息包括但不限于附着拒绝消息、TAU拒绝消息、服务拒绝消息等。

上述本发明实施例的优点在于实现终端上ACL的更新的同时避免了该终端通过非法HeNB接入核心网时，再对本地ACL进行更新时所引起的错误添加或删除CSG ID的问题。

实施例九

HeNB通过OMA DM方式对HSS上UE的ACL更新后，当UE进入某个HeNB小区，从空口广播信道中获得该HeNB小区所属的CSG ID，UE在发起附着、跟踪区域更新或是服务请求，H(e)NB在转发请求给MME时也会上报一个CSG ID给MME；MME根据ACL及其他签约数据对UE进行接入判断，发送接受或拒绝消息，并在消息中增加CSG ID；UE收到消息后对比该CSG ID和HeNB广播的CSG ID，如果二者相同则在ACL中添加或删除该CSG ID；否则认为该小区不可用，不在试图驻留在该小区。

一种对终端上的允许的签约用户组列表ACL进行更新的方法，包括：

当MME接收终端发送的接入请求消息后，获取所述终端的ACL；

所述MME根据所述终端的ACL，对所述终端进行接入许可判断；

MME根据所述接入许可判断的结果，向所述终端发送包含目标用户签约用户组CSG小区的签约用户组标识CSG ID的接入响应消息，以便所述终端对所述CSG ID和通过空口广播接收到的CSG ID是否相同进行判断，并对本地ACL进行更新。

具体流程如下：

步骤901、UE进入一个HeNB小区，并通过手动方式成功选择该小区，并发送接入请求消息给所述HeNB；

步骤902、所述HeNB收到该接入请求消息后转发给所述MME，在所述转发的接入请求消息中还包含需要上报所述MME的CSG ID和其他参数；

步骤903、所述MME检查是否存放了UE的签约信息包括ACL，如果有就执行步骤906，否则执行下一步；

步骤904、如果所述MME上没有存放UE的签约信息，所述MME发送更新位置请求Update Location Request给HSS，请求HSS下发UE的签约信息，包括ACL；所述MME收到后回复Update Location Complete；

步骤904：如果所述MME上没有存放终端B的签约信息，则所述MME发送更新位置请求(Update Location Request)消息给HSS，请求该HSS下发终端B的签约信息，所属签约信息包括ACL；

步骤905、HSS发送更新位置响应(Update Location Ask)消息给MME，所述更新位置响应消息中包含HSS上更新后的ACL；

步骤906、所述MME根据ACL信息和接入请求消息中包含的CSG ID对UE进行接入许可的判断；

步骤907、MME根据所述接入许可判断的结果，向所述终端发送包含目标用户签约用户组CSG小区的签约用户组标识CSG ID的接入响应消息；

当所述MME发现该CSG ID包含于UE的ACL中时，就会接受UE的请求，并在发送给UE的接受消息中携带该CSG ID，用于指示UE在本地的ACL中增加这个CSG ID；当MME发现该CSG ID不在UE的ACL中时，会发送拒绝消息，并在消息中携带#25错误码和CSG ID，用于指示UE在本地的ACL中删除这个CSG ID；

步骤908、所述终端对所述CSG ID和通过空口广播接收到的CSG ID是否相同进行判断，并对本地ACL进行更新；

UE对比本地ACL和收到的接入拒绝消息中的CSG ID，如果该CSG ID与HeNB广播的CSG ID相同ACL中不存在就添加该CSG ID和相关信息；

UE对比本地ACL和收到的附着拒绝消息中的CSG ID，如果该CSG ID与HeNB广播的CSG ID相同，且ACL中存在该CSG ID就删除该CSG ID和相关信息；

如果UE收到的接入请求消息或接入拒绝消息中的CSG ID与HeNB广播的CSG ID不同，则认为该小区不可用，不再试图驻留在该小区。

所述接入请求消息包括但不限于附着请求消息、TAU请求消息、服务请求消息等；所述拒绝消息包括但不限于附着拒绝消息、TAU拒绝消息、服务拒绝消息等。

上述本发明实施例的优点在于实现终端上ACL的更新的同时避免了该终端通过非法HeNB接入核心网时，再对本地ACL进行更新时所引起的错误添加或删除CSG ID的问题。

需要说明的是，以上各个实施例是以EPS系统为应用场景，本发明实施例同样还适用于GPRS系统，因此，上述的EPS各网元可以用GPRS网元进行替换。其中，HeNB可以是HNB，MME可以是SGSN，HSS可以是HLR，PDN GW可以是GGSN。EPS系统中的参数也可用GPRS中的参数替换，其中GUTI可以是P-TMSI；各个信令交互过程也在GPRS系统中有对应，其中TAU过程可以是RAU/LAU过程，Diameter消息也可以是MAP消息。

需要说明的是，本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)或随机存储记忆体(Random Access Memory，RAM)等。

以上对本发明所提供的一种对终端上的ACL进行更新的方法和设备进行了详细介绍，本文中应用了具体实施例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (16)

1.一种对终端上的允许的签约用户组列表ACL进行更新的方法，其特征在于，包括：

当接收终端发送的接入请求消息后，获取所述终端的ACL；

根据所述终端的ACL，对所述终端进行接入许可判断；

根据所述接入许可判断的结果，向所述终端发送包含目标用户签约用户组CSG小区的签约用户组标识CSG ID的接入响应消息，以便所述终端根据所述CSG ID对本地ACL进行更新。

2.根据权利要求1所述的方法，其特征在于，所述接入请求消息包括：

附着请求消息、跟踪区域更新请求消息、路由区域更新请求消息、位置区域更新请求消息或者服务请求消息。

3.根据权利要求1所述的方法，其特征在于，所述当接收终端发送的接入请求消息后，获取所述终端的ACL包括：

检查是否保存有所述终端的签约信息；

当保存有所述终端的签约信息时，从所述签约信息中提取所述终端的ACL；

当没有保存所述终端的签约信息时，向HSS发送更新位置请求消息，请求所述HSS下发所述终端的签约信息，在接收所述HSS发送的包含所述签约信息的更新位置响应消息后，从所述签约信息中提取所述终端的ACL。

4.根据权利要求1所述的方法，其特征在于，所述根据所述接入许可判断的结果，向所述终端发送包含目标CSG小区的CSG ID的接入响应消息，以便所述终端根据所述CSG ID对本地ACL进行更新包括：

当允许所述终端接入时，向所述终端发送包含所述CSG ID的接入接受消息，以便所述终端将所述CSG ID添加到所述本地ACL中；

当拒绝所述终端接入时，向所述终端发送包含所述CSG ID的接入拒绝消息，以便所述终端从所述本地ACL中将所述CSG ID删除；

其中，所述接入接受消息包括：

附着接受消息、跟踪区域更新接受消息、路由区域更新接受消息、位置区域更新接受消息或者服务接受消息；

所述接入拒绝消息包括：附着拒绝消息、跟踪区域更新拒绝消息、路由区域更新拒绝消息、位置区域更新拒绝消息或者服务拒绝消息。

5.一种对终端上的ACL进行更新的方法，其特征在于，包括：

在接收管理员终端发送的包含目标CSG小区的CSG ID和操作类型标识的移动性管理消息或者会话性管理消息后，生成包含所述CSG ID和操作类型标识的ACL更新信息；

当接收被操作终端发送的接入请求消息后，获取被操作终端的未更新的ACL；

将所述ACL更新信息添加到所述被操作终端的未更新的ACL中，得到被操作终端的更新的ACL；

根据所述被操作终端的更新的ACL，对所述终端进行接入许可判断；

根据所述接入许可判断的结果，向所述终端发送包含所述CSG ID和操作类型标识的接入响应消息，以便所述终端根据所述CSG ID和操作类型标识对本地ACL进行更新。

6.根据权利要求5所述的方法，其特征在于，

所述移动性管理消息包括：

跟踪区域更新消息或去附着消息；

所述会话性管理消息包括：

分组数据协议PDP上下文激活消息或PDP上下文修改消息。

7.根据权利要求5所述的方法，其特征在于，

当所述接入请求消息为附着请求消息或者服务请求消息时，所述当接收被操作终端发送的接入请求消息后，获取被操作终端的未更新的ACL包括：

检查是否保存有所述被操作终端的签约信息；

当保存有所述被操作终端的签约信息时，从所述签约信息中提取所述被操作终端的未更新的ACL；

当没有保存所述被操作终端的签约信息时，向HSS发送更新位置请求消息，请求所述HSS下发所述被操作终端的签约信息；

在接收所述HSS发送的包含所述签约信息的更新位置响应消息后，从所述签约信息中提取所述被操作终端的未更新的ACL；

当所述接入请求消息为跟踪区域更新消息时，所述当接收被操作终端发送的接入请求消息后，获取被操作终端的未更新的ACL包括：

向源MME发送上下文请求消息，请求所述HSS下发所述被操作终端的上下文信息；

在接收所述HSS发送的包含所述被操作终端的上下文信息的上下文响应消息后，从所述上下文信息中提取所述被操作终端的未更新的ACL。

8.根据权利要求5所述的方法，其特征在于，所述根据所述接入许可判断的结果，向所述终端发送包含所述CSG ID和操作类型标识的接入响应消息，以便所述终端根据所述CSG ID和操作类型标识对本地ACL进行更新包括：

当允许所述终端接入时，向所述终端发送包含所述CSG ID和添加标识的接入接受消息，以便所述终端按照所述添加标识的指示将所述CSG ID添加到所述本地ACL中；

当拒绝所述终端接入时，向所述终端发送包含所述CSG ID和删除标识的接入拒绝消息，以便所述终端按照所述删除标识的指示从所述本地ACL中将所述CSG ID删除。

9.一种对终端上ACL进行更新的方法，其特征在于，包括：

在接收管理员终端发送的包含目标CSG小区的CSG ID和操作类型标识的跟踪区域更新消息后，生成包含所述CSG ID和操作类型标识的ACL更新信息；

向HSS发送包含所述CSG ID和操作类型标识的Diameter消息，以便所述HSS根据所述CSG ID和操作类型标识对本地ACL进行更新，并通过移动性管理消息或者会话性管理消息将更新的ACL发送给被操作终端。

10.一种对终端上的允许的签约用户组列表ACL进行更新的方法，其特征在于，包括：

当接收终端发送的接入请求消息后，判断所述请求消息中携带的两个CSG ID是否相同；

若判断为是，则获取所述终端的ACL，对所述终端进行接入许可判断；

根据所述接入许可判断的结果，向所述终端发送包含目标用户签约用户组CSG小区的签约用户组标识CSG ID的接入响应消息，以便所述终端根据所述CSG ID对本地ACL进行更新。

11.一种对终端上的允许的签约用户组列表ACL进行更新的方法，其特征在于，包括：

当接收终端发送的接入请求消息后，获取所述终端的ACL；

根据所述终端的ACL，对所述终端进行接入许可判断；

根据所述接入许可判断的结果，向所述终端发送包含目标用户签约用户组CSG小区的签约用户组标识CSG ID的接入响应消息，以便所述终端对所述CSG ID和通过空口广播接收到的CSG ID是否相同进行判断，并对本地ACL进行更新。

12.一种对终端上ACL进行更新的设备，其特征在于，包括：

获取单元，用于当接收终端发送的接入请求消息后，获取所述终端的ACL；

许可判断单元，用于根据所述终端的ACL，对所述终端进行接入许可判断；

更新单元，用于根据所述接入许可判断的结果，向所述终端发送包含目标CSG小区的CSG ID的接入响应消息，以便所述终端根据所述CSG ID对本地ACL进行更新。

13.根据权利要求12所述的设备，其特征在于，

所述获取单元包括：

检查子单元，用于检查是否保存有所述终端的签约信息；

第一提取子单元，用于当所述检查子单元的检查结果为是时，从所述签约信息中提取所述终端的ACL；

请求子单元，用于当所述检查子单元的检查结果为否时，向HSS发送更新位置请求消息，请求所述HSS下发所述终端的签约信息；

第二提取子单元，用于在所述请求子单元接收所述HSS发送的包含所述签约信息的更新位置响应消息后，从所述签约信息中提取所述终端的ACL；

所述更新单元包括：

第一更新子单元，用于当允许所述终端接入时，向所述终端发送包含所述CSG ID的接入接受消息，以便所述终端将所述CSG ID添加到所述本地ACL中；

第二更新子单元，用于当拒绝所述终端接入时，向所述终端发送包含所述CSG ID的接入拒绝消息，以便所述终端从所述本地ACL中将所述CSG ID删除。

14.一种对终端上的ACL进行更新的设备，其特征在于，包括：

生成单元，用于在接收管理员终端发送的包含目标CSG小区的CSG ID和操作类型标识的移动性管理消息或者会话性管理消息后，生成包含所述CSG ID和操作类型标识的ACL更新信息；

获取单元，用于当接收被操作终端发送的接入请求消息后，获取被操作终端的未更新的ACL；

添加单元，用于将所述ACL更新信息添加到所述被操作终端的未更新的ACL中，得到被操作终端的更新的ACL；

许可判断单元，用于根据所述被操作终端的更新的ACL，对所述终端进行接入许可判断；

更新单元，用于根据所述接入许可判断的结果，向所述终端发送包含所述CSG ID和操作类型标识的接入响应消息，以便所述终端根据所述CSG ID和操作类型标识对本地ACL进行更新。

15.根据权利要求14所述的设备，其特征在于，

所述更新单元包括：

第一更新子单元，用于当允许所述终端接入时，向所述终端发送包含所述CSG ID和添加标识的接入接受消息，以便所述终端按照所述添加标识的指示将所述CSG ID添加到所述本地ACL中；

第二更新子单元，用于当拒绝所述终端接入时，向所述终端发送包含所述CSG ID和删除标识的接入拒绝消息，以便所述终端按照所述删除标识的指示从所述本地ACL中将所述CSG ID删除；

当所述获取单元接收的所述接入请求消息为附着请求消息或者服务请求消息时，所述获取单元包括：

检查子单元，用于检查是否保存有所述被操作终端的签约信息；

第一提取子单元，用于当保存有所述被操作终端的签约信息时，从所述签约信息中提取所述被操作终端的未更新的ACL；

第一请求子单元，用于当没有保存所述被操作终端的签约信息时，向HSS发送更新位置请求消息，请求所述HSS下发所述被操作终端的签约信息；

第二提取子单元，用于在接收所述HSS发送的包含所述签约信息的更新位置响应消息后，从所述签约信息中提取所述被操作终端的未更新的ACL；

当所述获取单元接收的所述接入请求消息为跟踪区域更新消息时，所述获取单元包括：

第二请求子单元，用于向源MME发送上下文请求消息，请求所述HSS下发所述被操作终端的上下文信息；

第三提取子单元，用于在接收所述HSS发送的包含所述被操作终端的上下文信息的上下文响应消息后，从所述上下文信息中提取所述被操作终端的未更新的ACL。

16.一种对终端上ACL进行更新的设备，其特征在于，包括：

生成单元，用于在接收管理员终端发送的包含目标CSG小区的CSG ID和操作类型标识的跟踪区域更新消息后，生成包含所述CSG ID和操作类型标识的ACL更新信息；

发送单元，用于向HSS发送包含所述CSG ID和操作类型标识的Diameter消息，以便所述HSS根据所述CSG ID和操作类型标识对本地ACL进行更新，并通过移动性管理消息或者会话性管理消息将更新的ACL发送给被操作终端。

Images