CN101895997B - 终止销号用户使用网络资源的方法及系统 - Google Patents

Abstract

本发明公开一种终止销号用户使用网络资源的方法及系统，该方法包括：AN-AAA接收用户的销号信息；AN-AAA向AN发送释放用户所有会话连接的释放消息；AN接收到释放消息后，执行释放用户所有会话连接操作。本发明提供的终止销号用户使用网络资源的方法及系统，通过AN-AAA网元触发AN执行释放HRPD会话操作，能够终止在线的EV-DO销号用户继续使用网络资源，有效避免了不良用户利用当前EV-DO用户鉴权机制的缺陷而长时间非法占用网络资源。

Description

终止销号用户使用网络资源的方法及系统

技术领域

本发明涉及移动通信技术领域，尤其涉及一种终止销号用户使用网络资源的方法及系统。

背景技术

对于移动运营商而言，用户鉴权管理是移动网络运营的重要环节之一，它涉及到保障合法用户正常使用网络资源和禁止非法用户使用网络资源两个方面。

随着中国3G牌照的发放，CDMA移动网络运营商部署并开通了CDMA2000EV-DO(Evolution-Data Optimized)网络。在现有EV-DO网络中，用户鉴权管理上存在一定的缺陷；当EV-DO用户主动销号或者运营商对某个EV-DO用户进行销号操作时，如果该用户仍在使用网络资源，那么前述对该EV-DO用户的销号行为并不能终止该用户继续使用网络资源；只有等待该用户自己终止本次接入、并在Tsmpclose定时器超时后清除掉该用户的会话信息后，在该用户下一次申请接入移动网络时，该用户的销号行为才能真正起作用，才能实现禁止该销号用户的网络接入。具体来说：

现有技术中的用户鉴权机制中，当某个用户前往运营商营业厅，办理EV-DO号码注销业务，该用户已经销户的信息将会被保存在运营商的客户关系管理系统(CRM，Customer Relationship Management)。该用户状态改变信息将由CRM系统通知EV-DO网络中的接入网-认证、授权和计费网元(AN-AAA，Access Network-Authentication，Accounting，Authorization Server)；如果之后该用户要重新到AN-AAA网元中进行重新用户鉴权，那么AN-AAA就会根据该用户已经注销的状态信息拒绝该用户接入和使用网络资源。但是，在现有网络用户鉴权机制中，保存在AN-AAA中的用户注销信息只有在用户需要重新进行接入网(AN，Access Network)鉴权的时候才能用于识别用户的合法性。假如该用户在办理注销业务时，该用户的会话信息仍旧保存在分组控制功能(PCF，Packet Control Function)网元中，那么该用户无需到AN-AAA进行重新鉴权，这样该用户就可以继续非法使用EV-DO网络资源。这包括两种可能性，一种是用户仍旧在使用网络资源，保持在业务不中断的状态，另一种可能性则是用户终止了业务连接，但尚未超过Tsmpclose定时器设置的时间。

发明内容

本发明要解决的一个技术问题是提供一种终止销号用户使用网络资源的方法及系统，防止恶意用户利用EV-DO网络用户鉴权机制的缺陷，长时间的非法使用网络资源。

本发明的一个方面提供了一种终止销号用户使用网络资源的方法，该方法包括：AN-AAA接收用户的销号信息；AN-AAA向AN发送清除用户的会话并释放会话连接的释放消息；AN接收到释放消息后，执行清除用户的会话并释放连接的操作；

该方法还包括：在AN-AAA接收用户的销号信息之前，AN-AAA对跨AN切换用户进行鉴权，并在每次鉴权后保存跨AN切换用户驻留AN的位置信息；跨AN切换用户的接入终端进行跨接入切换后，接入终端通过新的AN向AN-AAA进行用户重鉴权，AN-AAA更新跨AN切换用户驻留AN的位置信息。

本发明提供的终止销号用户使用网络资源的方法的一个实施例中，AN-AAA向AN发送清除用户的会话并释放会话连接的释放消息进一步包括：AN-AAA采用RADIUS协议中的命令向AN发送释放用户所有会话连接的释放消息，以触发AN执行释放用户所有会话连接操作。

本发明提供的终止销号用户使用网络资源的方法的一个实施例中，AN执行清除用户的会话并释放会话连接的操作进一步包括：AN释放与接入终端的无线连接；AN向PCF发送请求消息，请求释放用户与会话相关的所有连接；PCF接收到请求消息后，关闭PCF与分组数据服务节点(PDSN，Packet Data Serving Node)之间的连接。

本发明提供的终止销号用户使用网络资源的方法的一个实施例中，该方法还包括：执行释放用户所有会话连接操作后，PDSN向PCF返回完成释放用户所有会话连接的应答消息；PCF接收到完成释放用户所有会话连接的应答消息后，向AN返回完成释放与会话相关资源的应答消息；AN接收到完成释放与会话相关资源的应答消息后，向AN-AAA返回完成释放销号用户使用网络资源的反馈消息。

本发明的另一个方面提供了一种终止销号用户使用网络资源的系统，该系统包括：AN-AAA，用于接收用户的销号信息，向AN发送清除用户的会话并释放会话连接的释放消息；AN，用于接收到AN-AAA发送的释放消息后，执行清除用户的会话并释放会话连接的操作；所述AN-AAA还用于对所述跨AN切换用户进行鉴权，并在每次鉴权后保存所述跨AN切换用户驻留AN的位置信息；所述跨AN切换用户的接入终端进行跨接入切换后，通过新的AN对接入终端进行用户重鉴权；更新所述跨AN切换用户驻留AN的位置信息。。

本发明提供的终止销号用户使用网络资源的系统的一个实施例中，AN进一步用于在接收到释放消息后，释放与接入终端的无线连接；向PCF发送请求消息，请求释放用户与会话相关的所有连接；PCF，用于接收AN发送的请求消息，关闭PCF与PDSN之间的连接；接收到完成释放用户所有会话连接的应答消息后，向AN返回完成释放与会话相关资源的应答消息。

本发明提供的终止销号用户使用网络资源的系统的一个实施例中，该系统还包括：PDSN，用于在执行AN要求清除用户会话并释放会话连接的操作后，向PCF返回完成释放用户所有会话连接的应答消息。

本发明提供的终止销号用户使用网络资源的系统的一个实施例中，AN还用于在接收到完成释放与会话相关资源的应答消息后，向AN-AAA返回完成释放销号用户使用网络资源的反馈消息。

本发明提供的终止销号用户使用网络资源的方法及系统，通过AN-AAA网元触发AN执行释放HRPD会话操作，能够终止在线的EV-DO销号用户继续使用网络资源，有效避免了不良用户利用当前EV-DO用户鉴权机制的缺陷而长时间非法占用网络资源。

附图说明

图1示出本发明实施例提供的一种终止销号用户使用网络资源的方法的流程图；

图2示出本发明提供的终止销号用户使用网络资源的方法的另一个实施例的流程图；

图3示出本发明提供的终止销号用户使用网络资源的方法的另一个实施例的流程图；

图4示出本发明实施例提供的一种终止销号用户使用网络资源的系统的结构示意图；

图5示出本发明提供的终止销号用户使用网络资源的系统的另一个实施例的结构示意图。

具体实施方式

下面参照附图对本发明进行更全面的描述，其中说明本发明的示例性实施例。

通过对现有的网络用户鉴权机制进行分析，发现如下亟待解决的技术问题：

1、当用户销号之后，AN-AAA从CRM获得该用户已经注销的信息，并存储该用户状态信息，用于该用户下一次接入时的用户鉴权。但是，如果该用户仍然保持在线，并使用网络资源，或该用户不在线，但其会话信息仍保存在PCF中，则必须要由AN-AAA发起，通知AN该用户已经注销，并清除该用户的会话，终止该用户所有的会话连接。但是在现有的AN-AAA与AN会话管理中，只存在AN发起的要求进行用户初始接入鉴权的信令流程，而没有由AN-AAA发起的信令流程，也就是说，AN-AAA无法触发AN释放该用户所有会话连接。

2、在现有移动通信网络中，不存在由AN-AAA发起的释放某个用户高速分组数据(HRPD，High Rate Packet Data)会话的流程，因此AN无法响应AN-AAA的请求，以及AN-AAA与AN之间无法完成对销号用户HRPD会话释放的整个信令流程。

针对前述亟待解决的技术问题，图1示出本发明实施例提供的一种终止销号用户使用网络资源的方法的流程图。

如图1所示，终止销号用户使用网络资源的方法包括步骤102，AN-AAA接收用户的销号信息。例如，某EV-DO用户的销号信息通过CRM系统发送给AN-AAA网元，AN-AAA网元接收来自CRM系统发送的该EV-DO用户的注销消息。

步骤104，AN-AAA向AN发送清除用户会话并释放会话连接的释放消息。例如，AN-AAA网元接收到CRM系统发来的EV-DO用户的注销消息之后，向AN发送释放该用户所有会话连接的释放消息，如“Disconnect Request”消息，用以触发AN释放该用户所有的HRPD会话连接。稍后对“Disconnect Request”消息作进一步的简要介绍。

步骤106，AN接收到释放消息后，执行清除用户会话并释放会话连接的操作。例如，当AN接收到来自AN-AAA网元发来的释放消息，如“Disconnect Request”消息，获知该用户已经为销号用户；则AN立刻执行释放该用户所有会话连接的操作，释放该用户所占用的所有空口资源。

本发明提供的终止销号用户使用网络资源的方法的一个实施例中，AN-AAA网元采用远程认证拨号接入服务(RADIUS，RemoteAuthentication Dial In User Service)协议中的命令(如“DisconnectRequest”命令)向AN发送释放用户所有会话连接的释放消息，以触发AN执行释放用户所有会话连接操作。

现有的EV-DO网络中AN-AAA与AN之间的会话采用RADIUS协议，为了延续现有网络协议架构，本发明解决方案仍然采用RADIUS协议来完成AN-AAA触发HRPD会话释放操作。具体来说，本发明采用RADIUS协议中的“Disconnect Req uest”命令来触发AN执行HRPD会话释放操作，例如AN-AAA通过“Disconnect Request”命令来指示AN完成指定销号用户所有HRPD会话释放操作，并在“DisconnectRequest”命令中将释放原因值设为用户已销号；AN通过AN-AAA发出的“Disconnect Request”命令获得该用户的合法性状态信息，并执行相应操作。采用RADIUS协议中的“Disconnect Response”命令作为AN完成HRPD会话释放的应答消息。

本领域的技术人员应当理解，本发明并不限于上述基于RADIUS协议的命令交互，也可以采用其他协议的交互或者命令，都属于本发明保护的范围。

本发明提供的终止销号用户使用网络资源的方法，通过AN-AAA网元触发AN执行释放HRPD会话操作，能够终止在线的EV-DO销号用户继续使用网络资源，有效避免了不良用户利用当前EV-DO用户鉴权机制的缺陷而长时间非法占用网络资源。

对现有的网络用户鉴权机制进行分析后，进一步地发现存在如下要解决的技术问题：如果由AN-AAA来触发AN执行HRPD会话释放操作，就需要AN-AAA将触发命令发送到该销号用户当前驻留的AN。在现有移动通信网络中，用户只是在初始接入时，通过AN到AN-AAA中进行用户鉴权；之后如果用户切换到其它AN，则不需要重新到AN-AAA进行用户鉴权，这样在现有移动通信网络中AN-AAA是不知道用户当前驻留AN位置的；因此，AN-AAA如何将释放该用户所有会话连接的命令正确发给用户当前驻留AN也成为本发明亟待解决的一项技术问题。

图2示出本发明提供的终止销号用户使用网络资源的方法的另一个实施例的流程图。

如图2所示，终止销号用户使用网络资源的方法流程200包括：步骤202-210，其中步骤206-210可以分别执行与图1所示的步骤102-106相同或相似的技术内容，为简洁起见，这里不再赘述其技术内容。

如图2所示，在步骤206“在AN-AAA接收用户的销号信息”之前，依次执行步骤202和204；其中，步骤202，AN-AAA对跨AN切换用户进行鉴权，并在每次鉴权后保存跨AN切换用户驻留AN的位置信息。例如，在AN-AAA网元接收用户的销号信息之前，AN先开启跨AN切换用户重鉴权功能的使能开关，以便在接入终端完成跨AN切换后立即触发对跨AN切换用户执行重鉴权；而且AN-AAA网元对跨AN切换的用户每进行一次鉴权，就将该用户驻留的AN位置信息保存在AN-AAA网元中。

步骤204，跨AN切换用户的接入终端进行跨接入切换后，接入终端通过新的AN向AN-AAA进行用户重鉴权，AN-AAA更新跨AN切换用户驻留AN的位置信息。例如，每当接入终端(AT，AccessTerminal)进行跨AN切换之后，AT通过新的AN向AN-AAA网元发起用户重鉴权，并由AN-AAA网元更新该用户接入终端驻留的AN位置信息。

本发明提供的终止销号用户使用网络资源的方法，用户接入终端跨AN切换后必须重新向AN-AAA网元发起用户重鉴权，AN-AAA根据用户每次鉴权发生的AN来保存和更新该用户所在网络位置；从而实现AN-AAA网元对AT所驻留AN位置的跟踪，便于AN-AAA网元将释放会话连接的消息正确发送给用户接入终端当前驻留的AN。

图3示出本发明提供的终止销号用户使用网络资源的方法的另一个实施例的流程图。

如图3所示，终止销号用户使用网络资源的方法流程200包括：步骤302-310，其中步骤302和304可以分别执行与图1所示的步骤102和104相同或相似的技术内容，为简洁起见，这里不再赘述其技术内容。

如图3所示，在步骤304“AN-AAA向AN发送清除用户会话并释放会话连接的释放消息”之后，依次执行步骤306-310。其中，步骤306，AN接收到释放消息后，释放与接入终端的无线连接。例如，当AN收到来自AN-AAA网元发来的释放消息(如“Disconnect Request”消息)，获知该用户已经为销号用户，立刻执行与该用户的接入终端的无线连接释放流程，释放所有该用户接入终端占用的空口资源。本发明中，AN响应AN-AAA请求执行HRPD会话释放流程借鉴了EV-DO网络中的A接口技术协议(“A接口技术协议”是指移动网络中网元之间的标准接口，包括A8/A9、A10/A11、A12、A13/A16、A17/A18/A19等；此处可理解为A8/A9接口)中的由AN发起的释放HRPD会话的呼叫流程。

步骤308，AN向PCF发送请求消息，请求释放用户与会话相关的所有连接。例如，AN释放与AT的无线连接之后，AN向分组控制功能网元发送“A9-释放-A8”消息，请求PCF释放与该会话相关的所有资源和A10连接。

步骤310，PCF接收到请求消息后，关闭PCF与PDSN之间的连接。例如，PCF接收到请求消息后，向PDSN发送“A11-注册请求”消息，关闭PCF与PDSN之间的连接(即A10连接)。其中，“A11-注册请求”是PCF向PDSN发送的消息，请求A10连接的建立、更新和释放；该消息中包含请求的类型(如建立、更新或释放)、请求的对象(如地址等)、请求的生存期等。

本发明提供的终止销号用户使用网络资源的方法的一个实施例中，PCF关闭PCF与PDSN之间的连接，PDSN向PCF返回完成释放用户所有会话连接的应答消息。例如，PDSN关闭PCF与PDSN之间的连接后，向PCF返回完成释放用户所有会话连接的应答消息，如以“A11-注册应答”消息作为应答完成A10连接的释放；A11-注册请求应答是PDSN发送给PCF的消息，以响应A11-注册请求消息。该消息包括应答内容(是否接受应答，拒绝应答的原因)、应答的对象(地址)等。

本发明提供的终止销号用户使用网络资源的方法的一个实施例中，PCF接收到完成释放用户所有会话连接的应答消息后，向AN返回完成释放与会话相关资源的应答消息。例如，PCF接收到PDSN返回的完成释放用户所有会话连接的应答消息后，向AN发送完成释放与会话相关资源的应答消息，如“A9-释放-A8完成”消息，表示PCF已经完成释放与该会话相关资源。其中，“A9-释放-A8完成”消息是PCF发送到AN的消息，以响应A8连接释放消息；该消息包括消息类型(是否释放，未释放的原因)、释放对象(地址)等。

本发明提供的终止销号用户使用网络资源的方法的一个实施例中，AN接收到完成释放与会话相关资源的应答消息后，向AN-AAA返回完成释放销号用户使用网络资源的反馈消息。例如，AN接收到PCF返回得完成释放与会话相关资源得应答消息后，向AN-AAA网元返回完成释放销号用户使用网络资源的反馈消息，如“Disconnect Response”命令，用以表示AN完成了该销号用户HRPD会话释放过程。

本发明提供的终止销号用户使用网络资源的方法，AN响应AN-AAA请求，执行HRPD会话释放流程借鉴了EV-DO网络A接口技术协议中由AN发起的释放HRPD会话的呼叫流程，尽量利用现有网络资源，极大地避免了对现有网络中AN及其它网元进行的大规模升级改造工作。

图4示出本发明实施例提供的一种终止销号用户使用网络资源的系统的结构示意图。

如图4所示，一种终止销号用户使用网络资源的系统400包括：AN-AAA402，AN404。其中

AN-AAA402，用于接收来自CRM系统发送的EV-DO用户的销号信息，并向AN404发送清除该用户会话并释放会话连接的释放消息。AN-AAA网元接收到CRM系统发来的EV-DO用户的注销消息之后，向AN发送释放该用户所有会话连接的释放消息，如“DisconnectRequest”消息，用以触发AN释放该用户所有的HRPD会话连接。

AN404，用于接收到AN-AAA402发送的释放消息后，执行清除该用户会话并释放会话连接的操作。例如，当AN接收到来自AN-AAA网元发来的释放消息，如“Disconnect Request”消息，获知该用户已经为销号用户；则AN立刻执行释放该用户所有会话连接的操作，释放该用户所占用的所有空口资源。

本发明提供的终止销号用户使用网络资源的方法的一个实施例中，AN-AAA网元采用RADIUS协议中的命令(如“Disconnect Request”命令)向AN发送释放用户所有会话连接的释放消息，以触发AN执行释放用户所有会话连接操作。

本发明提供的终止销号用户使用网络资源的系统，通过AN-AAA网元触发AN执行释放HRPD会话操作，能够终止在线的EV-DO销号用户继续使用网络资源，有效避免了不良用户利用当前EV-DO用户鉴权机制的缺陷而长时间非法占用网络资源。

图5示出本发明提供的终止销号用户使用网络资源的系统的另一个实施例的结构示意图。

如图5所示，一种终止销号用户使用网络资源的系统500包括：AN-AAA502、AN504、PCF508、PDSN510。其中AN-AAA502可以是与图4所示AN-AAA402具有相同或相似的功能模块。为简洁起见，这里不再赘述。

如图5所示，AN504进一步用于在接收到释放消息后，释放与接入终端506的无线连接；向PCF508发送请求消息，请求释放该用户与会话相关的所有连接。例如，当AN收到来自AN-AAA网元发来的释放消息(如“Disconnect Request”消息)，获知该用户已经为销号用户，立刻执行与该用户的接入终端的无线连接释放流程，释放所有该用户接入终端占用的空口资源。本发明中，AN响应AN-AAA请求执行HRPD会话释放流程借鉴了EV-DO网络中的A接口技术协议(“A接口技术协议”是指移动网络中网元之间的标准接口，包括A8/A9、A10/A11、A12、A13/A16、A17/A18/A19等；此处可理解为A8/A9接口)中的由AN发起的释放HRPD会话的呼叫流程。

PCF508，用于接收AN504发送的请求消息，关闭PCF508与PDSN510之间的连接；接收到完成释放用户所有会话连接的应答消息后，向AN504返回完成释放与会话相关资源的应答消息。例如，AN释放与AT的无线连接之后，AN向PCF网元508发送“A9-释放-A8”消息，请求PCF释放与该会话相关的所有资源和A10连接。PCF网元508接收到请求消息后，向PDSN510发送“A11-注册请求”消息，关闭PCF与PDSN之间的连接(即A10连接)。其中，“A11-注册请求”是PCF向PDSN发送的消息，请求A10连接的建立、更新和释放；该消息中包含请求的类型(如建立、更新或释放)、请求的对象(如地址等)、请求的生存期等。

PDSN510，用于在释放用户所有会话连接操作后，向PCF508返回完成释放用户所有会话连接的应答消息。

本发明提供的终止销号用户使用网络资源的系统的一个实施例中，AN504还用于在接收到完成释放与会话相关资源的应答消息后，向AN-AAA网元502返回完成释放销号用户使用网络资源的反馈消息。

本发明提供的终止销号用户使用网络资源的系统的一个实施例中，AN-AAA网元502还用于对跨AN切换用户进行鉴权，并在每次鉴权后保存跨AN切换用户驻留AN的位置信息；跨AN切换用户的接入终端进行跨接入切换后，通过新的AN对接入终端进行用户重鉴权；更新跨AN切换用户驻留AN的位置信息。例如，AN504还用于开启跨AN切换用户重鉴权功能的使能开关，以便在接入终端506完成跨AN切换后立即触发对跨AN切换用户执行重鉴权；而且AN-AAA网元对跨AN切换的用户每进行一次鉴权，就将该用户驻留的AN位置信息保存在AN-AAA网元中。每当跨AN切换用户的接入终端(AT，AccessTerminal)进行跨AN切换之后，AT通过新的AN向AN-AAA网元发起用户重鉴权，并由AN-AAA网元更新该用户接入终端驻留的AN位置信息。

本发明提供的终止销号用户使用网络资源的系统，AN响应AN-AAA请求，执行HRPD会话释放流程借鉴了EV-DO网络A接口技术协议中由AN发起的释放HRPD会话的呼叫流程，尽量利用现有网络资源，极大地避免了对现有网络中AN及其它网元进行的大规模升级改造工作。

参考前述本发明示例性的描述，本领域技术人员可以清楚的知晓本发明具有以下优点：

1、本发明提供的终止销号用户使用网络资源的方法及系统的一个实施例，通过AN-AAA网元发起HRPD会话释放的触发方式、AN响应AN-AAA请求的HRPD会话释放流程、跨AN切换用户鉴权功能设置方式等方面，从而终止在线的销号用户继续使用网络资源，保证网络运营中用户管理的实时性与有效性；同时也可以防止不良用户利用用户鉴权机制的缺陷而长时间的非法占用网络资源，有利于网络给合法用户提供更多的网络资源和更好的服务质量。

2、本发明提供的终止销号用户使用网络资源的方法及系统的一个实施例，用户接入终端跨AN切换后必须重新向AN-AAA网元发起用户重鉴权，AN-AAA根据用户每次鉴权发生的AN来保存和更新该用户所在网络位置；从而实现AN-AAA网元对AT所驻留AN位置的跟踪，便于AN-AAA网元将释放会话连接的释放消息正确发送给用户接入终端当前驻留的AN。

3、本发明提供的终止销号用户使用网络资源的方法及系统的一个实施例，AN响应AN-AAA请求，执行HRPD会话释放流程借鉴了EV-DO网络A接口技术协议中由AN发起的释放HRPD会话的呼叫流程，尽量利用现有网络资源，极大地避免了对现有网络中AN及其它网元进行的大规模升级改造工作。

本发明的描述是为了示例和描述起见而给出的，而并不是无遗漏的或者将本发明限于所公开的形式。很多修改和变化对于本领域的普通技术人员而言是显然的。选择和描述实施例是为了更好说明本发明的原理和实际应用，并且使本领域的普通技术人员能够理解本发明从而设计适于特定用途的带有各种修改的各种实施例。

Claims (8)

1.一种终止销号用户使用网络资源的方法，其特征在于，所述方法包括：

接入网-认证、授权和计费网元AN-AAA接收所述用户的销号信息；

所述AN-AAA向接入网AN发送清除所述用户的会话并释放会话连接的释放消息；

所述AN接收到所述释放消息后，执行清除所述用户的会话并释放所述会话连接的操作；

所述方法还包括：

在所述AN-AAA接收所述用户的销号信息之前，所述AN开启跨AN切换用户重鉴权功能的使能开关，以便在接入终端完成跨AN切换后立即触发所述AN-AAA对所述跨AN切换用户执行重鉴权，所述AN-AAA对所述跨AN切换用户进行鉴权，并在每次鉴权后保存所述跨AN切换用户驻留AN的位置信息；

所述跨AN切换用户的接入终端进行跨接入切换后，所述接入终端通过新的AN向所述AN-AAA进行用户重鉴权，所述AN-AAA更新所述跨AN切换用户驻留AN的位置信息。

2.根据权利要求1所述的方法，其特征在于，所述AN-AAA向AN发送清除所述用户的会话并释放会话连接的释放消息进一步包括：所述AN-AAA采用RADIUS协议中的命令向AN发送释放所述用户所有会话连接的释放消息，以触发所述AN执行释放所述用户所有会话连接操作。

3.根据权利要求1所述的方法，其特征在于，所述AN执行清除所述用户的会话并释放所述会话连接的操作进一步包括：

所述AN释放与接入终端的无线连接；

所述AN向PCF发送请求消息，请求释放所述用户与所述会话相关的所有连接；

所述PCF接收到所述请求消息后，关闭所述PCF与PDSN之间的连接。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：执行清除所述用户会话并释放所述会话连接的操作后，PDSN向所述PCF返回完成释放所述用户所有会话连接的应答消息；

所述PCF接收到所述完成释放所述用户所有会话连接的应答消息后，向所述AN返回完成释放与所述会话相关资源的应答消息；

所述AN接收到所述完成释放与所述会话相关资源的应答消息后，向所述AN-AAA返回完成释放所述销号用户使用网络资源的反馈消息。

5.一种终止销号用户使用网络资源的系统，其特征在于，所述系统包括：

接入网-认证、授权和计费网元AN-AAA，用于接收所述用户的销号信息，向AN发送清除所述用户的会话并释放会话连接的释放消息；

所述AN，用于接收到所述AN-AAA发送的所述释放消息后，执行清除所述用户的会话并释放所述会话连接的操作；

所述AN还用于开启跨AN切换用户重鉴权功能的使能开关，以便在接入终端完成跨AN切换后立即触发对所述跨AN切换用户执行重鉴权；

所述AN-AAA还用于对所述跨AN切换用户进行鉴权，并在每次鉴权后保存所述跨AN切换用户驻留AN的位置信息；所述跨AN切换用户的接入终端进行跨接入切换后，通过新的AN对接入终端进行用户重鉴权；更新所述跨AN切换用户驻留AN的位置信息。

6.根据权利要求5所述的系统，其特征在于，所述AN进一步用于在接收到所述释放消息后，释放与接入终端的无线连接；向PCF发送请求消息，请求释放所述用户与所述会话相关的所有连接；

所述PCF，用于接收所述AN发送的所述请求消息，关闭所述PCF与PDSN之间的连接；接收到完成释放所述用户所有会话连接的应答消息后，向所述AN返回完成释放与所述会话相关资源的应答消息。

7.根据权利要求6所述的系统，其特征在于，所述系统还包括：所述PDSN，用于在执行所述AN要求清除所述用户会话并释放所述会话连接的操作后，向所述PCF返回完成释放所述用户所有会话连接的应答消息。

8.根据权利要求6所述的系统，其特征在于，所述AN还用于在接收到所述完成释放与所述会话相关资源的应答消息后，向所述AN-AAA返回完成释放所述销号用户使用网络资源的反馈消息。

Images