CN102098757A

CN102098757A - 控制用户接入网络的方法、装置和系统

Info

Publication number: CN102098757A
Application number: CN2011100392485A
Authority: CN
Inventors: 翟来国; 李睿; 魏铮
Original assignee: ZTE Corp
Current assignee: ZTE Corp
Priority date: 2011-02-14
Filing date: 2011-02-14
Publication date: 2011-06-15

Abstract

本发明提供了一种控制用户接入网络的方法、装置和系统。其中，该方法包括：AN确定AT欲接入当前小区；该AN查询AT的签约服务区，AN根据查询到的签约服务区与小区列表的映射关系确定当前小区是否合法，如果是，允许AT接入当前小区；如果否，拒绝AT接入当前小区。根据本发明，解决了相关技术中的用户可以接入非签约服务区的问题，进而保障了运营商的利益，能够为用户提高具有差异化的服务。

Description

控制用户接入网络的方法、装置和系统

技术领域

本发明涉及移动通讯领域，具体而言，涉及一种控制用户接入网络的方法、装置和系统。

背景技术

在CDMA(Code Division Multiple Access，码分多址接入)HRPD(High Rate Packet Data，高速率分组数据)系统商用过程中，有些运营商提出了对用户在不同区域间移动进行限制的要求。比如，运营商将运营区域划分为多个服务区，每个服务区提供不同的区域范围，用户入网时需要签约具体服务区，这些用户只能在签约服务区内建立网络连接，不能在非签约服务区内建立网络连接。

HRPD协议中的网络模型如图1所示，包括：AT(Access Terminal，接入终端)，该AT即指用户、AN(Access Network，接入网)、核心网侧的AN-AAA(Authentication Authorization and Accounting Entity，认证、鉴权与计费)服务器和PDSN(Packet Data Support Node，分组数据支持节点)，AN-AAA服务器也被简称为AN-AAA。参见图2，HRPD协议规定了用户接入网络的鉴权方法，该方法包括：

步骤S202，AT与AN建立连接，例如发送建立连接请求(即Connection Establishment消息)；

步骤S204，AN发送接入请求消息(A12Access-Request消息)到核心网侧的AN-AAA进行鉴权；

步骤S206，AN-AAA对AT的身份进行鉴权，如果AT身份合法，鉴权成功，AN-AAA返回接受接入消息(A12Access-Accept消息)；如果AT身份不合法，鉴权失败，AN-AAA返回拒绝接入消息(A12Access-Reject消息)。

由上述鉴权过程可知，现有的HRPD协议只针对用户身份进行了认证鉴权，如果用户身份合法，用户将可以接入非签约服务区，无法满足运营商对用户在不同区域间移动的限制要求，导致运营商的利益无法保障，也不能充分体现不同用户间的差异化服务。

发明内容

本发明的主要目的在于提供一种控制用户接入网络的方法、装置和系统，以至少解决上述用户可以接入非签约服务区的问题。

根据本发明的一个方面，提供了一种控制用户接入网络的方法，该方法包括：AN确定AT欲接入当前小区；该AN查询AT的签约服务区，AN根据查询到的签约服务区与小区列表的映射关系确定当前小区是否合法，如果是，允许AT接入当前小区；如果否，拒绝AT接入当前小区。

根据本发明的另一方面，提供了一种控制用户接入网络的装置，该装置设置在AN上，该装置包括：确定接入模块，用于确定用户AT欲接入当前小区；查询模块，用于查询确定接入模块中的AT的签约服务区；接入控制模块，用于根据查询模块查询到的签约服务区与小区列表的映射关系确定当前小区是否合法，如果是，允许AT接入当前小区；如果否，拒绝AT接入当前小区。

根据本发明的又一方面，提供了一种控制用户接入网络的系统，该系统包括上述装置，还包括：AN-AAA，该AN-AAA包括：管理模块，用于管理用户与签约服务区的映射关系；鉴权模块，用于接收到AN的接入请求消息后，对AT的身份进行鉴权，鉴权通过后，向AN返回接受接入消息，其中，接受接入消息携带有AT的标识和AT的签约服务区列表。

通过本发明，采用AN在得知AT欲接入当前小区时，对当前小区的合法性进行检查，且仅在当前小区为签约服务区对应的授权小区时，才允许AT接入，解决了相关技术中的用户可以接入非签约服务区的问题，进而保障了运营商的利益，能够为用户提高具有差异化的服务。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据HRPD协议中的网络模型示意图；

图2是根据HRPD协议中的用户接入网络的鉴权方法流程图；

图3是根据本发明实施例1的控制用户接入网络的方法流程图；

图4是根据本发明实施例2的接入鉴权阶段获取用户签约服务区的方法流程图；

图5是根据本发明实施例2的用户接入时AN区域移动判决的方法流程图；

图6是根据本发明实施例2的用户切换时AN区域移动判决的方法流程图；

图7是根据本发明实施例3的控制用户接入网络的装置结构框图；

图8是根据本发明实施例4的控制用户接入网络的系统结构框图。

具体实施方式

下文中将参考附图并结合实施例来详细说明本发明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

考虑到运营商对用户在不同区域间移动有要求，本发明实施例提供了一种控制用户接入网络的方法、装置和系统。

实施例1

本实施例提供了一种控制用户接入网络的方法，该方法可应用在CDMA HRPD系统，即图1所示的网络结构中。参见图3所示的控制用户接入网络的方法流程图，该方法包括以下步骤：

步骤S302，AN确定AT欲接入当前小区；

步骤S304，该AN查询该AT的签约服务区；

本实施例中的AN在本地查询所保存的AT与签约服务区的映射关系，该映射关系可以是AN在该AT的接入鉴权过程中从AN-AAA处获取的；同时，本实施例的AN上还配置有每个服务区对应的小区列表；

步骤S306，该AN根据查询到的签约服务区与小区列表的映射关系确定当前小区是否合法；如果是，执行步骤S308；如果否，执行步骤S310；

例如，AN根据查询到的签约服务区与小区列表的映射关系得到AT的授权小区列表；AN判断AT的授权小区列表中是否包括上述当前小区，如果是，AN确定该当前小区合法；如果否，AN确定该当前小区不合法；

其中，服务区与小区列表的映射关系是建站时，网络工作人员配置在AN上的；

步骤S308，该AN允许AT接入当前小区；

步骤S310，该AN拒绝AT接入当前小区。

图3所示的控制方法可以使用在用户首次接入网络的过程中，也可以使用在AT由服务小区切换到目标小区的过程中，基于此，上述步骤S302，即AN确定AT欲接入当前小区包括以下情况之一：

1)AN接收AT的建立连接请求，其中，该建立连接请求携带有当前小区的标识；

2)AN接收AT的切换请求，其中，该切换请求携带有当前小区的标识。

对于首次接入网络的情况，AN接收AT的建立连接请求之后，上述方法还包括：AN请求AN-AAA对AT进行鉴权。该鉴权过程包括以下步骤：

1)AN向AN-AAA发送接入请求消息(例如，A12Access-Request消息)；该接入请求消息携带有AT的用户名和密码，用以提供给AN-AAA对AT的身份进行鉴权；

2)AN-AAA收到接入请求消息后，对AT的身份进行鉴权，鉴权通过后，向AN返回接受接入消息(例如，A12Access-Accept消息)，其中，该接受接入消息携带有AT的标识和AT的签约服务区列表；当然，如果鉴权失败，AN-AAA将会向AN发送拒绝接入消息(例如，A12Access-Reject消息)；

3)AN接收AN-AAA返回的接受接入消息后，解析并保存接受接入消息中携带的AT的签约服务区列表。

如果本实施例的AN收到了AN-AAA返回的拒绝接入消息，则会按照现有的HRPD协议所规定的内容进行处理，这里不再详述。

对于AT由服务小区切换到目标小区(相当于上述当前小区)的情况，AN可以直接执行步骤S304-步骤S310，即根据本地保存的AT的签约服务区列表查询该AT的签约服务区，根据查询到的该AT的签约服务区确定当前小区是否合法等。

本实施例的用户与签约服务区的映射关系是运营商的网络管理人员预先配置在AN-AAA上的，因此，在上述AN确定AT欲接入当前小区之前，上述方法还包括：AN-AAA管理用户与签约服务区的映射关系。当AN与AN-AAA进行AT的身份鉴权时，AN-AAA将当前用户所签约的服务区通知给AN，本实施例优选采用上述接受接入消息携带该用户的签约服务区列表给AN，以尽量减少消息交互的次数。

本实施例通过AN在得知AT欲接入当前小区时，对当前小区的合法性进行检查，且仅在当前小区为签约服务区对应的授权小区时，才允许AT接入，解决了相关技术中的用户可以接入非签约服务区的问题，进而保障了运营商的利益，能够为用户提高具有差异化的服务。

实施例2

本实施例以图1所示网络结构为例，提供了一种控制用户接入网络的方法，该方法可以不增加A12消息(即HRPD原有消息)交互量的情况下，实现区域移动性限制的功能。

本实施例中由AN-AAA管理用户与签约服务区的映射关系，由AN管理服务区与小区列表的映射关系；当用户进行身份合法性鉴权时，AN-AAA在A12Access-Accept消息中携带用户签约服务区列表给AN；当用户接入和切换时，AN根据用户签约服务区和服务区配置数据，决定用户是否可以使用网络和在不同区域内移动。

本实施例的AN是在接入鉴权阶段与AN-AAA进行消息交互，以便获取签约服务区列表，而接入和切换过程中，AN与AN-AAA没有消息交互。

本实施例具体包含以下两部分的内容，这两部分的内容需要配合在一起使用。其中，第一部分是AN管理服务区与小区列表的等映射关系，具体体现在：

在用户身份鉴权流程中，解析并保存A12Access-Accept消息中该用户的签约服务区列表。当用户接入和切换时，AN根据用户签约服务区和服务区配置数据，进行区域移动判决，决定用户是否可以使用网络和在不同区域内移动。

第二部分是AN-AAA管理用户与签约服务区的映射关系，在用户身份鉴权流程中通过A12Access-Accept消息携带用户签约服务区列表给AN。

本发明的第一部分包括2个子部分内容：1)通过接入鉴权流程获取用户授权的签约服务区列表；2)用户接入和切换时，判决是否允许使用网络或者在不同区域内移动。

参见图4所示的接入鉴权阶段获取用户签约服务区的方法流程图，该方法包括以下步骤：

步骤S402，AT与AN进入接入鉴权阶段。

步骤S404，AN发送接入请求消息(本实施例为A12Access-Request消息)给AN-AAA。

步骤S406，AN-AAA接收到A12Access-Request消息后，对用户进行身份合法性鉴权；鉴权通过，则检索用户签约服务区，发送接受接入消息(本实施例为A12Access-Accept消息)给AN，其中，该消息携带用户签约服务区列表；若鉴权未通过，发送拒绝接入消息(本实施例为A12Access-Reject消息)给AN。

步骤S408，AN收到AN-AAA的A12Access-Accept消息后，解析和保存消息中的IMSI(International Mobile Subscriber Identifier，国际移动用户标识符)信息和签约服务区列表，结束AT的接入鉴权流程。

参见图5所示的用户接入时AN区域移动判决的方法流程图，该方法包括以下步骤：

步骤S502，AT向AN请求连接建立，即请求接入AN。

步骤S504，AN给与空口回应。

步骤S506，AN检索服务区与小区列表的映射关系，查询AT的签约服务区得到授权小区列表；

步骤S508，判断AT当前接入的小区是否为授权小区；

步骤S510，根据判断结果进行接入处理，如果该AT接入的小区在授权小区列表里面，允许接入；否则，拒绝接入。

参见图6所示的用户切换时AN区域移动判决的方法流程图，该方法包括以下步骤：

步骤S602，AT与AN完成连接建立。

步骤S604，AT向AN发起切换请求。

步骤S606，AN查询用户的签约服务区，检索服务区与小区列表映射关系得到授权小区列表。

步骤S608，判断AT当前接入的小区是否为授权小区。

步骤S610，根据判断结果进行切换处理，如果该AT接入的小区在授权小区列表里面，允许用户切换；否则，发起连接关闭。

实施例3

本实施例提供了一种控制用户接入网络的装置，该装置设置在接入网AN上，参见图7，该装置包括以下模块：

确定接入模块72，用于确定用户AT欲接入当前小区；

查询模块74，与确定接入模块72相连，用于查询确定接入模块72中的AT的签约服务区；

接入控制模块76，与查询模块74相连，用于根据查询模块74查询到的签约服务区与小区列表的映射关系确定当前小区是否合法，如果是，允许该AT接入当前小区；如果否，拒绝该AT接入当前小区。

用户(AT)在首次接入网络的过程中或在由服务小区切换到目标小区的过程中均会进行小区接入，基于此，上述确定接入模块72包括以下单元之一：

第一确定单元，用于接收AT的建立连接请求时，确定AT欲接入当前小区；其中，该建立连接请求携带有当前小区的标识；

第二确定单元，用于接收AT的切换请求时，确定AT欲接入当前小区；其中，该切换请求携带有当前小区的标识。

对于用户首次接入网络的过程，该装置还包括：请求认证模块，用于接收AT的建立连接请求之后，向AN-AAA发送接入请求消息；解析与保存模块，用于接收AN-AAA返回的接受接入消息后，解析并保存接受接入消息中携带的AT的签约服务区列表。

具体实现时，接入控制模块76可以包括以下单元，用以确定当前小区是否合法：

授权小区获取单元，与查询模块74相连，用于根据查询模块74查询到的签约服务区与小区列表的映射关系得到AT的授权小区列表；

判断单元，与授权小区获取单元相连，用于判断上述授权小区获取单元得到的AT的授权小区列表中是否包括当前小区；

第一确定单元，与判断单元相连，用于上述判断单元的判断结果为是时，确定当前小区合法；

第二确定单元，与判断单元相连，用于上述判断单元的判断结果为否时，确定当前小区不合法。

本实施例的装置通过在得知AT欲接入当前小区时，对当前小区的合法性进行检查，且仅在当前小区为签约服务区对应的授权小区时，才允许AT接入，解决了相关技术中的用户可以接入非签约服务区的问题，进而保障了运营商的利益，能够为用户提高具有差异化的服务。

实施例4

本实施例提供了一种控制用户接入网络的系统，参见图8，该系统包括AN 70，该AN包括实施例3中的控制用户接入网络的装置，例如，该AN 70包括：确定接入模块72、查询模块74和接入控制模块76，各个模块的功能与实施例3相同，这里不再赘述。另外，该系统还包括：AN-AAA 80，其中，AN-AAA 80包括：

管理模块82，用于管理用户与签约服务区的映射关系；

鉴权模块84，与管理模块82相连，用于接收到AN的接入请求消息后，对AT的身份进行鉴权，鉴权通过后，向AN返回接受接入消息，其中，接受接入消息携带有AT的标识和该AT的签约服务区列表。

从以上的描述中可以看出，本发明实施例通过由AN-AAA管理用户与签约服务区的映射关系，由AN管理服务区与小区列表的映射关系，AN在得知AT欲接入当前小区时，对当前小区的合法性进行检查，解决了相关技术中的用户可以接入非签约服务区的问题，进而保障了运营商的利益，能够为用户提高具有差异化的服务。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims

1.一种控制用户接入网络的方法，其特征在于，包括：

接入网AN确定用户AT欲接入当前小区；

所述AN查询所述AT的签约服务区；

所述AN根据查询到的所述签约服务区与小区列表的映射关系确定所述当前小区是否合法，如果是，允许所述AT接入所述当前小区；如果否，拒绝所述AT接入所述当前小区。

2.根据权利要求1所述的方法，其特征在于，所述AN确定AT欲接入当前小区包括以下情况之一：

AN接收AT的建立连接请求，其中，所述建立连接请求携带有所述当前小区的标识；

AN接收AT的切换请求，其中，所述切换请求携带有所述当前小区的标识。

3.根据权利要求2所述的方法，其特征在于，所述AN接收AT的建立连接请求之后，所述方法还包括：所述AN请求接入网认证、鉴权与计费服务器AN-AAA对所述AT进行鉴权。

4.根据权利要求3所述的方法，其特征在于，所述AN请求AN-AAA对所述AT进行鉴权包括：

所述AN向所述AN-AAA发送接入请求消息；

所述AN-AAA收到所述接入请求消息后，对所述AT的身份进行鉴权，鉴权通过后，向所述AN返回接受接入消息，其中，所述接受接入消息携带有所述AT的标识和所述AT的签约服务区列表；

所述AN接收所述AN-AAA返回的所述接受接入消息后，解析并保存所述接受接入消息中携带的所述AT的签约服务区列表。

5.根据权利要求1所述的方法，其特征在于，所述AN根据查询到的所述签约服务区与小区列表的映射关系确定所述当前小区是否合法包括：

所述AN根据查询到的所述签约服务区与小区列表的映射关系得到所述AT的授权小区列表；

所述AN判断所述AT的授权小区列表中是否包括所述当前小区，如果是，所述AN确定所述当前小区合法；如果否，所述AN确定所述当前小区不合法。

6.根据权利要求1-5任一项所述的方法，其特征在于，所述AN确定AT欲接入当前小区之前，所述方法还包括：

所述AN-AAA管理用户与签约服务区的映射关系。

7.一种控制用户接入网络的装置，其特征在于，所述装置设置在接入网AN上，包括：

确定接入模块，用于确定用户AT欲接入当前小区；

查询模块，用于查询所述确定接入模块中的所述AT的签约服务区；

接入控制模块，用于根据所述查询模块查询到的所述签约服务区与小区列表的映射关系确定所述当前小区是否合法，如果是，允许所述AT接入所述当前小区；如果否，拒绝所述AT接入所述当前小区。

8.根据权利要求7所述的装置，其特征在于，所述确定接入模块包括以下单元之一：

第一确定单元，用于接收AT的建立连接请求时，确定所述AT欲接入所述当前小区；

其中，所述建立连接请求携带有所述当前小区的标识；

第二确定单元，用于接收AT的切换请求时，确定所述AT欲接入所述当前小区；其中，所述切换请求携带有所述当前小区的标识。

9.根据权利要求8所述的装置，其特征在于，所述装置还包括：

请求认证模块，用于接收AT的建立连接请求之后，向接入网认证、鉴权与计费服务器AN-AAA发送接入请求消息；

解析与保存模块，用于接收所述AN-AAA返回的所述接受接入消息后，解析并保存所述接受接入消息中携带的所述AT的签约服务区列表。

10.根据权利要求7所述的装置，其特征在于，所述接入控制模块包括：

授权小区获取单元，用于根据所述查询模块查询到的所述签约服务区与小区列表的映射关系得到所述AT的授权小区列表；

判断单元，用于判断所述授权小区获取单元得到的所述AT的授权小区列表中是否包括所述当前小区；

第一确定单元，用于所述判断单元的判断结果为是时，确定所述当前小区合法；

第二确定单元，用于所述判断单元的判断结果为否时，确定所述当前小区不合法。

11.一种控制用户接入网络的系统，其特征在于，包括权利要求7-10任一项中的所述装置，还包括：接入网认证、鉴权与计费服务器AN-AAA，所述AN-AAA包括：

管理模块，用于管理用户与签约服务区的映射关系；

鉴权模块，用于接收到所述AN的接入请求消息后，对所述AT的身份进行鉴权，鉴权通过后，向所述AN返回接受接入消息，其中，所述接受接入消息携带有所述AT的标识和所述AT的签约服务区列表。