CN101925015B

CN101925015B - 一种允许封闭用户组列表信息的同步更新方法和设备

Info

Publication number: CN101925015B
Application number: CN 200910086680
Authority: CN
Inventors: 艾明; 赵国胜; 彭黎; 周燕飞
Original assignee: China Academy of Telecommunications Technology CATT
Current assignee: China Academy of Telecommunications Technology CATT; Datang Mobile Communications Equipment Co Ltd
Priority date: 2009-06-17
Filing date: 2009-06-17
Publication date: 2013-01-16
Anticipated expiration: 2029-06-17
Also published as: CN101925015A

Abstract

本发明实施例公开了一种允许封闭用户组列表ACL信息的同步更新方法和设备，该方法包括以下步骤：网络侧设备更新自身存储的ACL信息后，查询所述ACL信息对应的用户设备是否注册到网络中；如果所述用户设备注册到网络中，所述网络侧设备根据自身存储的ACL信息同步更新所述用户设备存储的ACL信息，使所述用户设备存储的ACL信息与所述网络侧设备存储的ACL信息同步。本发明实施例通过对UE的注册状态进行查询，对注册到网络中的UE进行ACL同步更新，解决了现有技术中网络侧和UE不能进行有效的ACL同步更新的问题。

Description

一种允许封闭用户组列表信息的同步更新方法和设备

技术领域

本发明涉及移动通信技术领域，特别涉及一种允许封闭用户组列表信息的同步更新方法和设备。

背景技术

随着移动通信技术的不断发展，提供高速传输的多媒体业务已经成为未来新一代通信技术的发展趋势，LTE(Long Term Evolution，长期演进)技术就是基于这种趋势发展起来的，LTE技术提出一种HeNB(Home eNodeB，家庭基站)技术，与传统的基站通信技术不同的是，该家庭基站技术采用了小型、配置灵活且可以安装在室内的基站，该基站由用户购买安装，可以实现接入特定用户组用户的功能，增强了覆盖和网络运行的灵活度，给应用多媒体业务的室内用户提供了更好的用户体验。

在UMTS系统中，应用在家庭的基站称作HNB(Home NodeB，家庭基站)。HNB与HeNB采用不同的无线接入技术。本发明的方法以HeNB为例进行说明，但同样适用于HNB。

配置有HeNB的LTE系统如图1所示，该系统包括：UE、HeNB、HeNBGW(HeNB Gateway，家庭基站网关)和MME(Mobility Management Entity，移动管理模块)，其中，UE通过LTE-Uu接口与HeNB连接，HeNB通过S1接口与HeNB GW连接，MME通过S1-MME接口与HeNB GW连接。其中，HeNB GW是可选网络实体，其存在与否，不影响本发明的保护范围。

上述系统还包括位于网络侧的HSS(Home Subscriber Server，归属用户服务器)，通过S6a接口与MME连接，用于处理调用/会话的主要用户数据库。HSS包含用户配置文件，执行用户的身份验证和授权，并可提供有关用户物理位置的信息，用户配置文件是用户在进行网络注册时下载和使用的文件，包含有关当前用户的信息。UE在注册到网络时，需要向HSS发送注册请求消息，请求加入到网络中。

家庭基站采用CSG(Closed Subscriber Group，封闭用户组)技术进行访问控制，CSG是指一组用户，在该组中的所有用户的UE可以接入该CSG的所有小区，不属于该CSG的用户不能接入该CSG的所有小区。该CSG的所有小区在无线接口上广播该CSG的标识CSG ID，UE检测到该CSG ID后，检索该CSG ID是否存在于其存储的ACL(Allowed Closed Subscriber GroupList，允许封闭用户组列表)中，如果存在，则表示UE可以在这个小区接入，如果不存在，则UE不能在这个小区接入。同一UE可以属于多个封闭用户组，UE所属于的所有的封闭用户组的标识组成的列表就是ACL。ACL中的CSGID，就是该UE所属的用户组的标识，UE可以访问这些CSG的CSG小区。根据该ACL访问特定小区，在这个列表之外的其他CSG ID所包含的CSG小区该UE不可访问。

基于家庭基站技术的系统还包括位于网络侧的封闭用户组装置(CSGLIST SERVER)，单独通过C1接口与UE通信，封闭用户组装置用于管理UE存储的ACL，一方面，对本地存储的ACL进行建立、存储、更新；另一方面，对UE存储的ACL进行同步更新，即UE内部存储的ACL需要随着网络中封闭用户组装置存储的ACL的更新而尽快地做出相应的同步更新，即网络侧存储的ACL发生更新后，UE侧存储的ACL需要尽快地和网络侧存储的ACL保持同步，以保证UE能够准确访问其所在的每一个封闭用户组所在的小区。

在现有技术中，封闭用户组装置对UE存储的ACL的同步更新方式包括以下两种：

一种是OMA DM(Open Mobile Alliance Device Management，开放移动联盟终端管理)方式，OMA DM是一种网络对网络内终端进行管理的协议，通过OMA DM，可以对终端设备进行固件更新、参数配置、数据采集等各种管理功能。网络中的封闭用户组装置是可以通过OAM DM过程来更新UE侧存储的ACL。这种方法只有当网络和UE之间运行了OMA DM过程，才能实现对UE侧存储的ACL的同步更新。

另一种是OTA(Over The Air，空中下载)方式，网络的封闭用户组装置通过OTA方式，可以实现对UE侧存储的ACL的同步更新。但OTA方式也只有在成功运行时，才能实现对UE侧存储ACL的同步更新。

当用户要加入到新的闭合用户群时，首先要网络运营商同意，然后网络侧将该用户添加到该新的闭合用户群中，此时该用户在网络侧存储的ACL需要增加该新的闭合用户群的CSG ID。在上述封闭用户组装置对本地存储的ACL进行同步更新的过程中，该用户的UE可能注册到网络中，也可能处于关机状态。

由于现有技术没有定义何时通过OMA DM或OTA过程对UE侧存储的ACL进行同步更新的触发方法，因此无论是网络侧还是UE，都不知道什么时候该进行OMA DM或OTA过程。如上文OMA DM方式中，当UE注册到网络时，如果UE主动发起OMA DM过程，则可以实现ACL的同步更新。如果UE不主动发起OMA DM过程，则由网络侧发起，也可以是实现ACL的同步更新。但是，网络在什么时候发起OMA DM过程，目前的规范还没有说明。如上文所述OTA方式中，也没有说明网络何时发起OTA过程来同步更新UE存储的ACL。因此，不能在网络侧和UE之间实现ACL的快速同步更新。

发明内容

本发明实施例提供一种ACL信息的同步更新方法和设备，在网络侧和用户设备之间实现了ACL信息的快速同步更新。

本发明实施例提供一种允许封闭用户组列表ACL信息的同步更新方法，包括：

网络侧设备更新自身存储的ACL信息后，查询所述ACL信息对应的用户设备是否注册到网络中；

如果所述用户设备注册到网络中，所述网络侧设备根据自身存储的ACL信息同步更新所述用户设备存储的ACL信息，使所述用户设备存储的ACL信息与所述网络侧设备存储的ACL信息同步。

优选地，所述网络侧设备自身存储的ACL信息中包括同步标志位，

所述网络侧设备更新自身存储的ACL信息之后，还包括：

所述网络侧设备将所述同步标志位设置为未同步；

所述网络侧设备根据自身存储的ACL信息同步更新所述用户设备存储的ACL信息之后，还包括：

所述网络侧设备将所述同步标志位设置为已同步。

优选地，所述网络侧设备自身存储的ACL信息中包括ACL的版本号，所述网络侧设备根据自身存储的ACL信息更新用户设备存储的ACL信息之前，还包括：

所述网络侧设备更新自身存储的ACL和所述ACL的版本号，所述ACL和所述ACL的版本号与所述用户设备相对应。

优选地，所述网络侧设备根据自身存储的ACL信息同步更新用户设备存储的ACL信息，具体为：

所述网络侧设备将自身存储的ACL信息发送到所述用户设备，使所述用户设备根据接收到的ACL信息更新所述用户设备存储的ACL信息。

本发明实施例还提供一种网络侧设备，包括：

存储模块，用于存储允许封闭用户组列表ACL信息；

更新模块，用于更新所述存储模块存储的ACL信息；

查询模块，用于在所述更新模块更新ACL信息后，查询所述ACL信息对应的用户设备是否注册到网络中；

同步模块，用于在查询模块查询到所述用户设备注册到网络中时，根据存储模块存储的ACL信息同步更新所述用户设备存储的ACL信息，使所述用户设备存储的ACL信息与所述存储模块存储的ACL信息同步。

优选地，所述的网络侧设备，还包括：

设置模块，用于在所述更新模块更新ACL信息后，将所述ACL信息中的同步标志位设置为未同步，在所述同步模块根据所述存储模块存储的ACL信息同步更新所述用户设备存储的ACL信息后，将所述存储模块存储的ACL信息中的同步标志位设置为已同步。

优选地，所述ACL信息包括ACL和所述ACL的版本号，

所述更新模块，具体用于更新所述ACL和所述ACL的版本号，所述ACL和所述ACL的版本号与所述用户设备相对应。

优选地，所述同步模块，具体用于将所述存储模块存储的ACL信息发送到所述用户设备，使所述用户设备根据接收到的ACL信息更新所述用户设备存储的ACL信息。

本发明实施例还提供一种允许封闭用户组列表ACL信息的同步更新方法，包括：

网络侧设备接收来自用户设备的ACL触发信息，所述ACL触发信息携带所述用户设备存储的ACL版本号；

所述网络侧设备判断所述网络侧设备存储的ACL的版本号是否等于所述用户设备存储的ACL版本号；

如果所述网络侧设备存储的ACL的版本号不等于所述用户设备存储的ACL版本号，所述网络侧设备根据自身存储的ACL信息同步更新所述用户设备存储的ACL信息，使所述用户设备存储的ACL信息与所述网络侧设备存储的ACL信息同步。

所述网络侧设备将自身存储的ACL信息发送到所述用户设备，使所述用户设备根据接收到的ACL信息更新所述用户设备存储的ACL信息，所述ACL信息包括ACL和所述ACL的版本号。

本发明实施例还提供一种网络侧设备，包括：

存储模块，用于存储允许封闭用户组列表ACL信息；

接收模块，用于接收来自用户设备的ACL触发信息，所述ACL触发信息携带所述用户设备存储的ACL版本号；

判断模块，用于判断所述存储模块存储的ACL的版本号是否等于所述接收模块接收到的所述用户设备存储的ACL版本号；

同步模块，用于在所述存储模块存储的ACL的版本号不等于所述用户设备存储的ACL版本号时，根据所述存储模块存储的ACL信息同步更新所述用户设备存储的ACL信息，使所述用户设备存储的ACL信息与所述存储模块存储的ACL信息同步。

优选地，所述同步模块，具体用于将所述存储模块存储的ACL信息发送到所述用户设备，使所述用户设备根据接收到的ACL信息更新所述用户设备存储的ACL信息，所述ACL信息包括ACL和所述ACL的版本号。

本发明实施例还提供一种用户设备，包括：

存储模块，用于存储允许封闭用户组列表ACL信息，所述ACL信息中包括ACL和所述ACL的版本号；

接收模块，用于接收来自网络侧设备的ACL更新消息，所述ACL更新消息中包括所述网络侧设备存储的ACL信息；

更新模块，用于根据所述接收模块接收到的所述网络侧设备存储的ACL信息更新所述存储模块存储的ACL和所述ACL的版本号。

优选地，所述的用户设备，还包括：

发送模块，用于向网络侧设备发送所述存储模块存储的ACL信息，触发ACL信息的同步更新。

与现有技术相比，本发明实施例具有以下优点：通过对UE的注册状态进行查询，对注册到网络中的UE进行ACL同步更新，解决了现有技术中网络侧和UE不能进行有效的ACL更新的问题。

附图说明

为了更清楚地说明本发明的技术方案，下面将对描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是现有技术中配置有HeNB的LTE系统示意图；

图2是本发明实施例一中的一种ACL信息的同步更新的系统结构示意图；

图3是本发明实施例二中的一种ACL信息的同步更新的方法流程图；

图4是本发明实施例三中的一种ACL信息的同步更新的方法流程图；

图5是本发明实施例四中的一种ACL信息的同步更新的方法流程图；

图6是本发明实施例五中的一种网络侧设备的结构示意图；

图7是本发明实施例六中的一种ACL信息的同步更新的方法流程图；

图8是本发明实施例七中的一种ACL信息的同步更新的方法流程图；

图9是本发明实施例八中的一种ACL信息的同步更新的方法流程图；

图10是本发明实施例九中的一种网络侧设备的结构示意图；

图11是本发明实施例九中的一种用户设备的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明的一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例提供的技术方案在于，网络侧设备对自身存储的ACL信息进行更新后，且用户设备注册到网络时，网络侧设备对UE存储的ACL信息进行同步更新。

本发明实施例提供的技术方案可以包括UE在初始注册过程和位置更新过程等非接入层协议过程中触发ACL信息的同步更新的过程，以及网络侧设备对自身存储的ACL信息更新后立即触发的对UE存储的ACL信息进行同步更新的过程。

UE在初始注册过程或位置更新过程中，向网络发送自身当前存储的ACL的版本号，网络侧设备判断UE存储的ACL版本号是否与网络侧设备存储的ACL版本号相同，在上述判断结果为不同时，网络侧设备发起同步更新过程。

网络侧设备对自身存储的ACL信息进行更新后，立即检测用户设备是否注册到网络，如果注册到网络，则网络侧设备对UE存储的ACL信息进行同步更新。

如图2所示，为本发明实施例一中的一种ACL信息的同步更新的系统结构示意图，在封闭用户组装置和HSS之间新增设HCl接口，封闭用户组装置和HSS通过该HCl接口连接并进行信息交互。

如图3所示，本发明实施例二中的一种ACL信息的同步更新方法流程图，包括以下步骤：

步骤201，网络侧设备更新自身存储的ACL信息后，查询该ACL信息对应的用户设备是否注册到网络中，如果该用户设备注册到网络中，则执行步骤202，如果该用户设备没有注册到网络中，则结束流程。

其中，网络侧设备存储的ACL信息包括ACL，该ACL即为用户的CSG签约数据。

具体地，网络侧设备通过HCl接口向HSS查询ACL信息对应的用户设备是否注册到网络中，即该用户设备是否可达。

需要说明的是，本发明实施例中的网络侧设备可以为图2中的封闭用户组装置。

步骤202，网络侧设备根据自身存储的ACL信息同步更新用户设备存储的ACL信息，使该用户设备存储的ACL信息与网络侧设备存储的ACL信息同步。

具体地，网络侧设备通过C1接口触发OMA DM方式或OTA方式，向UE发送ACL更新信息，通过该ACL更新信息更新用户设备存储的ACL信息，该ACL更新信息中包含网络侧设备存储的ACL信息，用户设备根据接收到的ACL信息更新自身存储的ACL信息。

本发明实施例通过对UE的注册状态进行查询，对注册到网络中的UE进行ACL同步更新，解决了现有技术中网络侧和UE不能有效地进行ACL同步更新的问题。

以下结合本发明实施例一中的系统结构以及具体应用场景，对本发明实施例二提出的ACL信息的同步更新的方法进行进一步说明。其中，封闭用户组装置作为主动触发方，即封闭用户组装置在对自己存储的ACL信息进行更新后，主动对UE存储的ACL信息进行同步更新。

如图4所示，为本发明实施例三中的一种ACL信息的同步更新的方法流程图，包括以下步骤：

步骤301，封闭用户组装置对自身存储的ACL和ACL的版本号进行更新，并将该ACL的同步标志位设置为未同步。

封闭用户组装置中存储着多个ACL信息，不同的ACL信息分别对应不同的UE。ACL信息中包含同步标志位，封闭用户组装置需要将同步标志位为未同步的ACL信息同步更新到对应的UE中。封闭用户组装置向UE发送的ACL信息中包括ACL和ACL的版本号。

步骤302，封闭用户组装置向HSS发送UE注册查询请求，查询同步标志位为未同步的ACL信息对应的UE是否注册到该网络中，如果查询结果为对应的UE没有注册到该网络中，则结束流程，如果查询结果为对应的UE注册到该网络中，则转到步骤303。

其中，HSS具体根据URRP-MME(UE Reach ability Request Parameter forMME，UE的MME可达请求参数)标志查询对应的UE是否注册到网络中。

步骤303，封闭用户组装置向同步标志位为未同步的ACL对应的UE发送ACL同步更新信息。

其中，ACL同步更新信息中携带对应该UE的网络侧存储的ACL，以及该ACL的版本号。封闭用户组装置具体通过C1接口触发OMA DM方式或OTA方式，向UE发送ACL同步更新信息。

步骤304，UE根据接收到的ACL更新信息，更新自身存储的ACL和ACL的版本号。

本发明实施例提出网络侧在更新了ACL信息后，主动对注册到网络的UE进行ACL更新的方法，通过对与ACL信息对应的UE的注册状态进行查询，对注册到网络中的UE进行ACL同步更新，解决了现有技术中网络侧和UE不能进行有效的ACL同步更新的问题。

基于如图2所示的系统结构示意图，本发明实施例三还提出一种应用该ACL信息的同步更新方法的场景，在封闭用户组装置的ACL信息中增设一个同步标志位，用于表示封闭用户组装置存储的ACL信息是否已经与UE存储的ACL信息同步。封闭用户组装置更新自身存储的ACL信息后，将该ACL信息对应的同步标志位设置为未同步。HSS获知UE附着到网络中后，通过HCl接口向封闭用户组装置通知该UE附着到网络，由封闭用户组装置依据该同步标志位判断是否发起针对该UE的ACL信息的同步更新，如果该标志位为未同步，则指示需要发起针对该UE的ACL信息的同步更新，并在同步更新完成后，将该同步标志位设置为已同步。

如图5所示，为本发明实施例四中的一种ACL信息的同步更新的方法流程图，包括以下步骤：

步骤401，在初始注册过程(即ATTACH过程)中，HSS判断UE是否成功注册到网络中。如果该UE成功注册到网络中，则转到步骤402，如果该UE没有注册到网络中，则转到步骤403。

步骤402，HSS通过HCl接口向封闭用户组装置通知UE注册到网络，封闭用户组装置检测该UE对应的ACL信息的同步标志位是否为未同步，如果UE对应的ACL信息的同步标志位为未同步，则转步骤404，如果UE对应的ACL信息的同步标志位为已同步，则结束流程。

具体地，在步骤402之前还可以包括，封闭用户组装置对UE对应的ACL信息进行更新，并在更新后将该ACL信息的同步标志位设置为未同步状态。

步骤403，封闭用户组装置通知HSS无需针对该UE进行ACL信息的同步更新。

步骤404，封闭用户组装置触发OMA DM或者OTA过程，对UE进行ACL信息的同步更新，并在同步更新完毕后将同步标志位设置为已同步状态，通过ACL更新信息向该UE通知该UE对应的封闭用户组装置存储的ACL信息。

步骤405，UE根据接收到的ACL更新信息，更新自身存储的ACL信息。

本发明实施例提出在网络侧存储的ACL信息上设置一个同步标志位，当HSS检测到该同步标志位为未同步时，对注册到网络的相应UE的ACL信息进行同步更新，解决了现有技术中网络侧和UE不能进行有效的ACL同步更新的问题。

基于上述方法实施例的应用场景，本发明实施例五还提出一种应用上述方法的网络侧设备。

如图6所示，为本发明实施例五中的一种网络侧设备的结构示意图，包括：

存储模块510，用于存储ACL信息。

其中，ACL信息包括ACL和该ACL的版本号。

更新模块520，用于更新存储模块510存储的ACL信息。

上述更新模块520，具体用于更新ACL和该ACL的版本号，该ACL和ACL的版本号与用户设备相对应。

查询模块530，用于在更新模块520更新ACL信息后，查询该ACL信息对应的用户设备是否注册到网络中。

具体地，查询模块530通过HCl接口向HSS查询ACL信息对应的用户设备是否注册到网络中，即该用户设备是否可达。

同步模块540，用于在查询模块530查询到用户设备注册到网络中时，根据存储模块510存储的ACL信息同步更新该用户设备存储的ACL信息，使该用户设备存储的ACL信息与存储模块510存储的ACL信息同步。

上述同步模块540，具体用于将存储模块510存储的ACL信息发送到用户设备，使该用户设备根据接收到的ACL信息更新用户设备存储的ACL信息。

设置模块550，用于在更新模块520更新ACL信息后，将该ACL信息中的同步标志位设置为未同步，在同步模块540根据存储模块510存储的ACL信息同步更新用户设备存储的ACL信息后，将存储模块510存储的ACL信息中的同步标志位设置为已同步。

在以上实施方式中，本发明实施例提供的技术方案包括，网络侧设备对自身存储的ACL信息进行更新后，查询该ACL信息对应的用户设备是否注册到网络中，并在该用户设备注册到网络中时对UE存储的ACL信息进行同步更新。在以下实施例提供的技术方案中，网络设备还可以在UE初始注册和位置更新等非接入层的协议过程中，触发ACL信息的同步更新。在位置更新等非接入层的协议过程中，均可触发ACL信息的同步更新，后续仅以UE初始附着过程为例进行说明，而并非意图将本发明的方法限定于UE初始附着过程。

如图7所示，为本发明实施例六中的一种ACL信息的同步更新的方法流程图，包括以下步骤：

步骤601，网络侧设备接收来自用户设备的ACL触发信息，该ACL触发信息携带该用户设备存储的ACL版本号。

步骤602，网络侧设备判断网络侧设备存储的ACL的版本号是否等于所述用户设备存储的ACL版本号，如果所述网络侧设备存储的ACL的版本号不等于所述用户设备存储的ACL版本号，则执行步骤603；如果所述网络侧设备存储的ACL的版本号等于所述用户设备存储的ACL版本号，则结束流程。

步骤603，网络侧设备根据自身存储的ACL信息同步更新用户设备存储的ACL信息，使用户设备存储的ACL信息与网络侧设备存储的ACL信息同步。

具体地，网络侧设备将自身存储的ACL信息发送到用户设备，使该用户设备根据接收到的ACL信息更新用户设备存储的ACL信息，该ACL信息包括ACL和ACL的版本号。

本发明实施例通过对UE存储的ACL的版本号与网络侧设备存储的ACL的版本号进行比较，根据比较结果对需要更新ACL信息的UE进行ACL信息的同步更新，解决了现有技术中网络侧和UE不能进行有效的ACL更新的问题。

以下结合本发明实施例一中的系统结构以及具体应用场景，对本发明实施例六提出的ACL信息的同步更新的方法进行进一步说明。

如图8所示，为本发明实施例七中的一种ACL信息的同步更新的方法流程图，包括以下步骤：

步骤701，UE向HSS发送初始附着请求(attach request)消息，请求注册到网络中，该初始附着请求消息中携带ACL触发信息。

其中，ACL触发信息包括UE存储的ACL的版本号，该版本号用于表明该ACL当前的版本。该版本号由封闭用户组装置负责按照一定的规则进行维护，每当网络侧存储的ACL发生更新时，需要更新该版本号。当采用OMA DM或OTA方式更新UE存储的ACL时，该版本号作为更新ACL信息的一部分发送给UE，UE在更新其存储的ACL时，需要用收到的该版本号替换原来的版本号。

需要说明的是，版本号也可以采用年龄(AGE)的形式，AGE是指网络侧更新该ACL的时间，此时，需要将当前的时间记录作为更新后的ACL的AGE。

步骤702，HSS向封闭用户组装置发送该UE的ACL触发信息。

具体地，HSS通过HCl接口向封闭用户组装置发送该UE的ACL触发信息。

步骤703，封闭用户组装置将该ACL触发信息中的ACL版本号与自身存储的对应该UE的ACL的版本号进行比较，如果该ACL触发信息中的ACL版本号等于封闭用户组装置中存储的该UE的ACL的版本号，转到步骤704；如果该ACL触发信息中的ACL版本号不等于封闭用户组装置存储的该UE的ACL的版本号，转到步骤705；

步骤704，封闭用户组装置不对UE存储的ACL进行更新。

步骤705，封闭用户组装置向UE发送网络侧存储的该UE对应的ACL信息，该ACL信息携带封闭用户组装置存储的对应该UE的ACL以及ACL的版本号。该步骤具体通过C1接口触发OMA DM方式或OTA方式，向UE发送ACL信息。

步骤706，UE依据通过OMADM方式或OTA方式接收到的来自网络侧的ACL信息，更新其自身存储的ACL和ACL的版本号。

在此需要说明的是，对UE存储的ACL信息进行同步更新，是由网络侧的封闭用户组装置发起的，即封闭用户组装置对自身存储的ACL信息进行更新后，向UE发送该更新后的ACL信息，UE根据该更新后的ACL信息，更新自己的ACL信息。按照OMA DM或者OTA方法，如果没有发起OMA DM或者OTA更新过程，UE存储的ACL不会发生更新，因此，一般情况下，UE的ACL版本号应低于或等于封闭用户组装置存储的该UE对应的ACL的版本号。如果出现UE存储的ACL的版本号高于封闭用户组装置存储的ACL的版本号的情况，则可以认为该UE存储的ACL的版本号错误，网络侧需要发起同步更新过程，将UE存储的ACL更新为网络侧存储的ACL。

本发明实施例提出根据UE存储的版本号与网络侧存储的ACL的版本号进行比较的方法，解决现有技术中网络侧和UE不能有效地进行ACL同步更新的问题。

基于如图2所示的系统结构示意图，本发明实施例八还提出一种应用该ACL信息的同步更新方法的场景，其中，HSS用于比较封闭用户组装置存储的ACL的版本号和UE存储的ACL的版本号，根据判断结果，对UE进行ACL信息的同步更新。

如图9所示，为本发明实施例八中的一种ACL信息的同步更新的方法流程图，包括以下步骤：

步骤801，UE向HSS发送初始附着请求消息，请求注册到网络中，该初始附着请求消息中携带ACL触发信息。

其中，ACL触发信息中携带UE存储的ACL版本号。

步骤802，HSS从封闭用户组装置获取该UE对应的网络侧存储的ACL的版本号。

具体地，HSS通过HCl接口获取该UE对应的网络侧存储的ACL的版本号。

步骤803，HSS将该ACL触发信息中的ACL版本号与该UE对应的网络侧存储的ACL的版本号进行比较，如果该ACL触发信息中的ACL版本号等于封闭用户组装置中存储的该UE对应的网络侧存储的ACL的版本号，转到步骤804；如果该ACL触发信息中的ACL版本号不等于封闭用户组装置存储的该UE的ACL的版本号，转到步骤805。

步骤804，HSS将来自UE的ACL触发信息丢弃，不需要对UE的ACL进行同步更新。

步骤805，HSS触发封闭用户组装置向该UE发送ACL更新信息，该ACL更新信息携带封闭用户组装置对应该UE的网络侧存储的ACL以及该ACL的版本号。该步骤具体通过C1接口触发OMA DM方式或OTA方式，向UE发送ACL更新信息。

步骤806，UE根据接收到的ACL更新信息，更新自身存储的ACL和ACL的版本号。

本发明实施例提出通过HSS对网络侧存储的ACL的版本号与UE存储的ACL版本号进行比较，根据判断结果，对注册到网络中的UE进行ACL同步更新，解决了现有技术中网络侧和UE不能进行有效的ACL信息的同步更新的问题。

基于上述方法的应用场景，本发明实施例八还提供一种应用上述方法的网络侧设备和用户设备。

如图10所示，为本发明实施例九中的一种网络侧设备的结构示意图，包括：

存储模块910，用于存储ACL信息。

接收模块920，用于接收来自用户设备的ACL触发信息，该ACL触发信息携带用户设备存储的ACL版本号。

判断模块930，用于判断存储模块910存储的ACL的版本号是否等于接收模块920接收到的用户设备存储的ACL版本号。

同步模块940，用于在存储模块910存储的ACL的版本号不等于用户设备存储的ACL版本号时，根据存储模块910存储的ACL信息同步更新用户设备存储的ACL信息，使用户设备存储的ACL信息与存储模块910存储的ACL信息同步。

上述同步模块940，具体用于将存储模块910存储的ACL信息发送到用户设备，使用户设备根据接收到的ACL信息更新用户设备存储的ACL信息，该ACL信息包括ACL和ACL的版本号。

本发明实施例通过对UE存储的ACL的版本号与网络侧设备存储的ACL的版本号进行比较，根据比较结果对需要更新ACL信息的UE进行ACL信息的同步更新，解决了现有技术中网络侧和UE不能进行有效的ACL同步更新的问题。

如图11所示，为本发明实施例九中的一种用户设备的结构示意图，包括：

存储模块110，用于存储ACL信息，该ACL信息中包括ACL和ACL的版本号。

接收模块120，用于接收来自网络侧设备的ACL更新消息，该ACL更新消息中包括网络侧设备存储的ACL信息。

具体地，接收模块120通过C1接口，以OMA DM方式或OTA方式接收来自网络侧设备的ACL更新消息。

更新模块130，用于根据接收模块120接收到的网络侧设备存储的ACL信息更新存储模块110存储的ACL和ACL的版本号。

发送模块140，用于在初始注册过程或位置更新过程中，向网络侧设备发送存储模块110存储的ACL信息，触发ACL信息的同步更新。(实际上，只发送ACL版本号就可以了)

本发明实施例由用户设备根据网络侧设备存储的ACL版本号更新用户设备存储的ACL版本号，以实现用户设备与网络侧设备之间的ACL信息的同步更新，解决了现有技术中网络侧和UE不能有效地进行ACL同步更新的问题。

上述模块可以分布于一个装置，也可以分布于多个装置。上述模块可以合并为一个模块，也可以进一步拆分成多个子模块。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本发明可以通过硬件实现，也可以借助软件加必要的通用硬件平台的方式来实现。基于这样的理解，本发明的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。

本领域技术人员可以理解附图只是一个优选实施例的示意图，附图中的模块或流程并不一定是实施本发明所必须的。

本领域技术人员可以理解实施例中的装置中的模块可以按照实施例描述进行分布于实施例的装置中，也可以进行相应变化位于不同于本实施例的一个或多个装置中。上述实施例的模块可以合并为一个模块，也可以进一步拆分成多个子模块。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

以上公开的仅为本发明的几个具体实施例，但是，本发明并非局限于此，任何本领域的技术人员能思之的变化都应落入本发明的保护范围。

Claims

1.一种允许封闭用户组列表ACL信息的同步更新方法，其特征在于，包括：

如果所述用户设备注册到网络中，所述网络侧设备根据自身存储的ACL信息同步更新所述用户设备存储的ACL信息，使所述用户设备存储的ACL信息与所述网络侧设备存储的ACL信息同步；

其中，所述网络侧设备自身存储的ACL信息中包括同步标志位，所述网络侧设备更新自身存储的ACL信息之后，还包括：

所述网络侧设备将所述同步标志位设置为未同步；

所述网络侧设备将所述同步标志位设置为已同步；

其中，所述查询所述ACL信息对应的用户设备是否注册到网络中具体为：查询同步标志位为未同步的ACL信息对应的用户设备是否注册到该网络中。

2.如权利要求1所述的方法，其特征在于，所述网络侧设备自身存储的ACL信息中包括所述ACL的版本号，所述网络侧设备根据自身存储的ACL信息更新用户设备存储的ACL信息之前，还包括：

3.如权利要求1所述的方法，其特征在于，所述网络侧设备根据自身存储的ACL信息同步更新用户设备存储的ACL信息，具体为：

4.一种网络侧设备，其特征在于，包括：

存储模块，用于存储允许封闭用户组列表ACL信息；其中，所述ACL 信息中包括同步标志位；

更新模块，用于更新所述存储模块存储的ACL信息；

同步模块，用于在查询模块查询到所述用户设备注册到网络中时，根据存储模块存储的ACL信息同步更新所述用户设备存储的ACL信息，使所述用户设备存储的ACL信息与所述存储模块存储的ACL信息同步；

设置模块，用于在所述更新模块更新ACL信息后，将所述ACL信息中的同步标志位设置为未同步，在所述同步模块根据所述存储模块存储的ACL信息同步更新所述用户设备存储的ACL信息后，将所述存储模块存储的ACL信息中的同步标志位设置为已同步；

其中，所述查询模块具体用于：在所述更新模块更新ACL信息后，查询同步标志位为未同步的ACL信息对应的用户设备是否注册到网络中。

5.如权利要求4所述的网络侧设备，其特征在于，所述ACL信息包括ACL和所述ACL的版本号，

6.如权利要求4所述的网络侧设备，其特征在于，

所述同步模块，具体用于将所述存储模块存储的ACL信息发送到所述用户设备，使所述用户设备根据接收到的ACL信息更新所述用户设备存储的ACL信息。

7.一种允许封闭用户组列表ACL信息的同步更新方法，其特征在于，包括：

网络侧设备接收来自用户设备的ACL触发信息，所述ACL触发信息携带所述用户设备存储的ACL版本号；其中，所述ACL触发信息携带于用户设备向网络侧设备发送的用于请求注册到网络中的初始附着请求消息中；

8.如权利要求7所述的方法，其特征在于，所述网络侧设备根据自身存储的ACL信息同步更新用户设备存储的ACL信息，具体为：

9.一种网络侧设备，其特征在于，包括：

存储模块，用于存储允许封闭用户组列表ACL信息；

接收模块，用于接收来自用户设备的ACL触发信息，所述ACL触发信息携带所述用户设备存储的ACL版本号；其中，所述ACL触发信息携带于用户设备向网络侧设备发送的用于请求注册到网络中的初始附着请求消息中；

10.如权利要求9所述的网络侧设备，其特征在于，

所述同步模块，具体用于将所述存储模块存储的ACL信息发送到所述用户设备，使所述用户设备根据接收到的ACL信息更新所述用户设备存储的ACL信息，所述ACL信息包括ACL和所述ACL的版本号。

11.一种用户设备，其特征在于，包括：

更新模块，用于根据所述接收模块接收到的所述网络侧设备存储的ACL信息更新所述存储模块存储的ACL和所述ACL的版本号；

发送模块，用于向网络侧设备发送用于请求注册到网络中的初始附着请求消息，所述初始附着请求消息中携带了所述存储模块存储的ACL信息，触发ACL信息的同步更新。