CN102131196B - 白列表处理及实时更新方法 - Google Patents

Abstract

本发明公开了一种白列表处理及实时更新方法，该方法包括：认证授权计费服务器AAA在对终端进行鉴权的过程中，将白列表和/或新白列表的信息发送给为终端提供服务的接入网网元。通过本发明可以使为终端提供服务的接入网网元能够准确获取到白列表及其更新。

Description

白列表处理及实时更新方法

技术领域

本发明涉及通信领域，具体而言，涉及一种白列表处理及实时更新方法。

背景技术

为了给移动终端提供更高的业务速率并降低使用高速率服务所需要的费用、降低运营商网络部署的投资，同时，为了弥补已有分布式蜂窝无线通信系统覆盖的不足，通常会在现有的通信网络中部署家用基站(也称为家庭基站)，作为对宏基站的补充。家用基站一般设置在家庭、办公区域等场所使用。家用基站是一种小型、低功率的基站，具有实用、便捷、低功率输出等优点。

图1是根据现有技术的部署家庭基站后的网络架构示意图，如图1所示，在图中的上半部分是未部署家庭基站的宏站网络示意图，包括：宏基站接入网(Macro AccessService Network，简称为MacroASN)、核心网(Connection Service Network，简称为CSN)，其中，Macro ASN包括：宏基站(Base Station，简称为BS)以及接入网网关(ASN-GW)；CSN包括：认证授权计费(Authentication、Authorization and Accounting，简称为AAA)服务器、家乡代理(HomeAgent，简称为HA)。在图中的下半部分是部署家庭基站后新增加的网元，包括：家庭基站接入网(Femto ASN)、家庭基站核心网，其中，家庭基站核心网即家庭基站网络服务提供商(Femto NSP)提供的网元。Femto ASN包括：家庭基站接入网关(Femto-GW)、自组织网络服务器(Self Organization Network Server，简称为SONServer)、安全网关(Security Gateway，简称为SeGW)；Femto NSP中的网元包括：家庭基站的管理系统(WiMAXFemto Access PointMgmt System，简称为WFAP Mgmt System)，家庭基站AAA服务器、家庭基站自举服务器(WFAP Bootstrap Server)。需要说明的是，在下文中WFAP和Femto含义相同，都是指家庭基站。

在上述部署家庭基站后的网络架构中，由于家庭基站是通过公网接入家庭基站网络，SeGW和家庭基站的安全隧道(SecureTunnel)保证了家庭基站通过公网接入到家庭基站网络的安全性。Femto-GW作为家庭基站的接入网关，它们存在数据面和控制面通道，家庭基站成功初始化后，为终端提供服务时，终端到CSN之间的控制信令和数据都要通过Femto-GW转发。SON Server主要用来对家庭基站进行MAC/PHY参数的自动配置，自动优化以及自我故障探测和恢复。WFAP-AAA主要用来认证一个家庭基站是该WFAP-NSP合法订阅终端。WFAP-Mgmt System为家庭基站提供除MAC/PHY之外的一些上层配置参数。

家庭基站可以分为三种类型：开放型(Open Model)，封闭型(CSG-Closed Model)，半封闭型(CSG-Open)。其中，开放型允许任何终端接入；对于封闭型基站，存在一个特定终端列表，封闭类型基站只允许基站白列表中的终端接入；半封闭型，也存在一个特定终端列表，对于半封闭型基站，允许任何终端接入，但是，基站白列表中的终端具有优先的接入和优先服务。需要说明的是，这里终端指的是终端(例如，采用终端的NAI表示)或终端的设备(例如，采用设备的MAC地址表示)，特定终端列表可以称为基站的白列表，或称为封闭终端组列表(Closed Subscriber Group，简称为CSG)。

对于终端或终端的设备而言，由于基站分为三种类型，特别是对封闭类型的基站而言，某些封闭类型基站允许接入，某些类型封闭基站不允许接入，那么这些允许终端接入的特定封闭类型基站构成一个列表，称为终端的白列表；只有在终端白列表中的封闭类型基站才允许终端接入。进一步，终端白列表可以进一步包含终端具有高优先级接入的半封闭类型的基站。

终端的白列表可以保存在CSN侧配置服务器上或者CSN侧的AAA服务器上，其中，CSN侧的AAA服务器可以称为终端AAA服务器(Mobile Station AAA，简称为MS-AAA)。

为了优化终端的初始接入、重接入、切换以及位置更新，终端的白列表需要传递给终端保存(例如，终端通过OTA的方式从配置服务器中获取)；以及当终端入网(包括初始入网或重入网时)时，终端的AAA把终端白列表传递给为终端提供服务的接入网网元，其中，接入网网元至少包括以下网元之一：服务基站、锚定鉴权器。但是，目前在相关技术也没有提供终端在初始入网时，AAA如何将终端白列表传递给接入网网元的。同时，当终端入网后，MS-AAA中终端白列表发生更新时，在相关技术中也没有提供为终端提供服务的接入网的网元获得白列表更新的方法。

发明内容

本发明的主要目的在于提供一种白列表处理及实时更新方法，以至少解决上述问题。

根据本发明的一个方面，提供了一种白列表处理方法，包括：认证授权计费服务器AAA在对终端进行鉴权的过程中，将白列表和/或新白列表的信息发送给为终端提供服务的接入网网元。

优选地，AAA将白列表和/或新白列表的信息发送给接入网网元包括：AAA在进行终端的重鉴权的过程中，将新白列表的信息发送给接入网网元。

优选地，AAA将白列表和/或新白列表的信息发送给接入网网元包括：AAA在初始鉴权过程中将白列表发送给接入网网元。

优选地，接入网网元至少包括以下之一：锚定鉴权器、为终端提供服务的基站。

优选地，AAA使用R3接口消息消息将白列表和/或新白列表的信息发送给锚定鉴权器。

优选地，R3接口消息在采用远程拨号用户验证服务Radius协议时为接入接受Access Accept消息或在采用Diameter协议时为鉴权应答WiMAX-Diameter-EAP-Answer消息。

优选地，锚定鉴权器通过R4和/或R6接口消息将白列表和/或新白列表的信息发送给基站。

优选地，R4和/或R6接口消息在初始鉴权时是以下消息至少之一：鉴权中继扩展鉴权协议转移(AR_EAP_Transfer)、密钥改变指示(Key_Change_Directive)、终端附着响应(MS_Attachment_Response)。

优选地，R4和/或R6接口消息在重鉴权时是以下消息至少之一：鉴权中继扩展鉴权协议转移(AR_EAP_Transfer)、密钥改变指示(Key_Change_Directive)、密钥改变确认(Key_Change_Ack)。

根据本发明的一个方面，还提供了另一种白列表实时更新方法，包括：在终端已经接入网络之后，AAA将终端新的白列表的信息发送给为终端提供服务的接入网网元。

优选地，接入网网元至少包括以下之一：锚定鉴权器、为终端提供服务的基站。

优选地，AAA使用R3接口消息将新白列表的信息发送给锚定鉴权器。

优选地，R3接口消息在采用Radius协议时为授权改变请求消息(COA Req)，或在采用Diameter协议时为授权改变请求消息(WCAR)。

优选地，锚定鉴权器通过R4和/或R6接口消息将新白列表的信息发送给为终端服务的基站。

优选地，R4和/或R6接口消息为以下至少之一：业务流消息、数据通道消息、预先设定的能够携带新白列表的信息的消息。

通过本发明，采用AAA在对终端进行鉴权的过程中将白列表和/或新白列表的信息发送给为终端提供服务的接入网网元，解决了为终端提供服务的接入网网元获取不到白列表及其更新的问题，进而可以使为终端提供服务的接入网网元能够准确获取到白列表及其更新。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据现有技术的部署家庭基站后的网络架构示意图；

图2是根据本发明实施例一的流程图；

图3是根据本发明实施例二的流程图；

图4是根据本发明实施例四的流程图。

具体实施方式

下文中将参考附图并结合实施例来详细说明本发明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

在本实施例中，提供了一种白列表处理方法，在以下实施例中，终端既可以指用户，也可以指用户使用的终端设备。该方法包括：AAA在对终端进行鉴权的过程中，将白列表和/或信息白列表的信息发送给为终端提供服务的接入网网元。

优选地，对终端进行的鉴权过程可以分为在终端入网时的鉴权和重鉴权，下面对此分别进行说明。

(1)重鉴权

AAA发现白列表更新，在终端已经接入网络的情况下，AAA在进行终端的重鉴权的过程中，将新白列表的信息发送给接入网网元。优选地，重鉴权可以分为两种情况：情况一，当AAA发现终端白列表更新，终端已经接入在网络中，此时，并不立即触发更新接入网网元保存终端白列表，而是等到终端进行重鉴权时，在终端重鉴权的过程中把终端的新白列表的信息通知到为该终端服务的接入网网元；情况二，AAA发现终端白列表更新，此时，终端已经在接入在网络中，而网络正在对终端做重鉴权，那么AAA利用重鉴权过程更新接入网网元中保存终端白列表。

通过在重鉴权的过程中更新接入网网元的白列表可以减小网络传输资源的使用。

(2)在终端入网时的鉴权

在终端入网时，AAA对终端进行初始鉴权，AAA在初始鉴权过程中将白列表发送给接入网网元。即，在终端入网(初始或重入网)中，AAA通过入网过程把终端的白列表传递给接入网中的网元。在终端入网时，接入网网元从AAA获取到白列表。

优选地，在上述(1)(2)中，AAA使用接R3接口消息消息将白列表和/或新白列表的信息发送给锚定鉴权器，其中，R3接口消息在采用远程拨号用户验证服务Radius协议时为接入接受AccessAccept消息或在采用Diameter协议时为鉴权应答WiMAX-Diameter-EAP-Answer消息。

优选地，锚定鉴权器通过R4和/或R6接口消息将白列表和/或新白列表的信息发送给基站。其中，R4和/或R6接口消息在初始鉴权时是以下消息至少之一：鉴权中继扩展鉴权协议转移AR_EAP_Transfer、密钥改变指示Key_Change_Directive、终端附着响应MS_Attachment_Response；R4和/或R6接口消息在重鉴权时是以下消息至少之一：鉴权中继扩展鉴权协议转移AR_EAP_Transfer、密钥改变指示Key_Change_Directive、密钥改变确认Key_Change_Ack。

在本实施例中，还提供了另一种实时更新终端白列表的方法，该方法包括：在终端已经接入网络之后，AAA将终端新的白列表的信息发送给为终端提供服务的接入网网元。在该方法中，一旦AAA确定白列表更新，则将新白列表的信息发送给接入网网元。即，AAA主动触发更新接入网网元保存的终端白列表。

优选地，AAA使用R3接口消息将新白列表的信息发送给锚定鉴权器。其中，R3接口消息在采用Radius协议时为授权改变请求消息COA Req，或在采用Diameter协议时为授权改变请求消息WCAR。

优选地，锚定鉴权器通过R4和/或R6接口消息将新白列表的信息发送给为终端服务的基站，其中，R4和/或R6接口消息为以下至少之一：业务流消息、数据通道消息、预先设定的能够携带新白列表的信息的消息(即，可以规定一个新的消息，只要该消息能够携带新白列表的信息即可以达到相同的目的)。

AAA主动发送新白列表的信息的方法对网络传输资源消耗比较大，但是，可以保证了接入网网元实时获取到白列表的更新。

下面结合附图以及实施例进行详细的说明。

实施例一

图2是根据本发明实施例一的流程图，该流程包括如下步骤：

步骤S201，AAA利用R3接口把终端新白列表的信息传递给锚定鉴权器。当AAA发现终端白列表发生更新时，AAA利用R3接口把终端新白列表的信息传递给锚定鉴权器。

优选地，在该步骤中，如果R3接口采用远程拨号用户验证服务(RemoteAuthentication Dial In User Service，简称为Radius)协议，则AAA采用授权改变请求消息(Change-of-AuthorizationRequest，简称为COA Req)消息将终端的新白列表的信息传递给锚定鉴权器(Anchor Authenticator)；如果R3接口采用Diameter协议，则采用(WiMAX-Change-of-Authorization-Request，简称为WCAR)消息将终端新白列表的信息发送给锚定鉴权器。

步骤S202，锚定鉴权器通过R4和或R6接口把终端白列表信息传递给服务基站(Serving BS)。如果锚定鉴权器直接和服务基站相连，则采用R6接口；如果锚定鉴权器不直接和服务基站相连，则会通过中继网关中转，这个时候需要通过R4以及R6接口把终端新白列表的信息传递给服务基站。优选地，可以利用业务流消息或数据通道消息来承载终端新白列表的信息，或者新定义消息进行传递终端新白列表的信息。

优选地，步骤S201为接入网网元中锚定鉴定器获取终端白列表信息的方法。

优选地，步骤S201和步骤S202为接入网网元中锚定鉴定器和/或服务基站获取终端白列表信息的方法。

实施例二

图3是根据本发明实施例二的流程图，该流程包括如下步骤：

步骤S301，AAA利用R3接口把终端新的白列表信息传递给锚定鉴权器。在终端重鉴权过程中，如果自上次鉴权后终端白列表已经发生更新，则AAA利用重鉴权过程中的消息把终端新白列表信息传递给锚定鉴权器。

优选地，在该步骤中，如果R3接口采用Radius协议，则AAA采用接入接受(AccessAccept)消息把终端新白列表的信息传递给锚定鉴权器；如果R3接口采用Diameter协议，则采用鉴权应答(WiMAX-Diameter-EAP-Answer，简称为WDEA)消息把终端新白列表的信息传递给锚定鉴权器。

步骤S302，锚定鉴权器通过R4和或R6接口把终端的白列表信息传递给服务基站。如果锚定鉴权器直接和服务基站相连，则采用R6接口；如果锚定鉴权器不直接和服务基站相连，则会通过中继网关中转，这个时候需要通过R4以及R6接口把终端新白列表的信息传递给服务基站。

优选地，在重鉴权过程中，存在如下从锚定鉴权器发送给服务基站的消息：鉴权中继扩展鉴权协议转移(Authentication Relayextensible authentication protocolTransfer，简称为AR_EAP_Transfer)、密钥改变指示(Key_Change_Directive)、密钥改变确认(Key_Change_Ack)，上述消息至少之一可以携带终端新白列表的信息。

优选地，步骤S301为接入网网元中锚定鉴定器获取终端白列表信息的方法。

优选地，步骤S301和步骤S302为接入网网元中锚定鉴定器和/或服务基站获取终端白列表信息的方法。

实施例三

在本实施例中，当AAA发现终端白列表更新而准备主动更新接入网网元保存的终端白列表时，刚好正在进行终端的重鉴权，于是利用重鉴权流程把终端新的白列表信息传递给接入网网元。实施例三的详细步骤同实施例二，在此不再赘述。

实施例四

图4是根据本发明实施例四的流程图，该流程如下步骤：

步骤S401，AAA利用R3接口把终端白列表信息传递给锚定鉴权器。在终端初始接入或重接入过程中，AAA利用鉴权过程中的消息把终端白列表的信息传递给锚定鉴权器。

优选地，在该步骤中，如果R3接口采用Radius协议，则AAA采用Access Accept消息把终端白列表信息传递给锚定鉴权器；如果R3接口采用Diameter协议，则采用WDEA消息把终端白列表信息传递给锚定鉴权器。

步骤S402，锚定鉴权器通过R4和或R6接口把终端白列表信息传递给服务基站。如果锚定鉴权器直接和服务基站相连，则采用R6接口；如果锚定鉴权器不直接和服务基站相连，则会通过中继网关中转，这个时候需要通过R4以及R6接口把终端新白列表的信息传递给服务基站。

优选地，在初始接入或重接入过程中，存在如下从锚定鉴权器发送给服务基站的消息：AR_EAP_Transfer、Key_Change_Directive、MS_Attachment_Reponse，上述消息至少之一可以携带终端白列表信息。

优选地，步骤S401为接入网网元中锚定鉴定器获取终端白列表信息的方法。

优选地，步骤S401和步骤S402为接入网网元中锚定鉴定器和/或服务基站获取终端白列表信息的方法。

在上述所有的方法以及实施例中，终端白列表信息为允许终端接入的封闭基站信息列表，优选地，该白列表中还可以带有终端具有高优先级接入的半封闭基站信息列表。如果终端不存在白列表，上述消息中不携带白列表或者白列表中基站信息为空(实施例四)。基站信息包括基站如下信息至少之一：基站标识(BS ID)，基站前缀索引(PreambleIndex)，基站小区标识(Cell ID)。

在上述所有的方法以及实施例中，终端新白列表的信息表示方法有如下至少之一：

方法1：直接采用更新后的白列表，接入网网元接收到该白列表之后，直接用采用新的白列表替换原有白列表；

方法2：只携带和上次白列表相比的变化部分，例如，白列表中增加基站信息和/或删除的基站信息。

如果终端的白列表没有发生更新，则AAA不主动发起更新流程(实施例一)，或重鉴权过程不携带新白列表的信息(实施例二、实施例三)

在上述所有方法以及实施中方法中，白列表中的基站类型包括但不局限于下述基站类型：家庭基站，微微基站，微基站，宏基站等。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (7)

1.一种白列表处理方法，其特征在于，包括：

认证授权计费服务器AAA服务器在对终端进行鉴权的过程中，将白列表和/或新白列表的信息发送给为所述终端提供服务的接入网网元，

其中，所述AAA服务器将所述白列表和/或所述新白列表的信息发送给所述接入网网元包括所述AAA服务器在进行所述终端的重鉴权的过程中，将所述新白列表的信息发送给所述接入网网元，或所述AAA服务器在初始鉴权过程中将所述白列表发送给所述接入网网元，其中，所述接入网网元至少包括以下之一：锚定鉴权器、为所述终端提供服务的基站，所述锚定鉴权器通过R4和/或R6接口消息将所述白列表和/或所述新白列表的信息发送给所述基站，其中，所述R4和/或R6接口消息在重鉴权时是以下消息至少之一：鉴权中继扩展鉴权协议转移(AR_EAP_Transfer)、密钥改变确认(Key_Change_Ack)。

2.根据权利要求1所述的方法，其特征在于，所述AAA服务器使用R3接口消息消息将白列表和/或所述新白列表的信息发送给所述锚定鉴权器。

3.根据权利要求2所述的方法，其特征在于，所述R3接口消息在采用远程拨号用户验证服务Radius协议时为接入接受Access Accept消息或在采用Diameter协议时为鉴权应答WiMAX-Diameter-EAP-Answer消息。

4.根据权利要求1所述的方法，其特征在于，所述R4和/或R6接口消息在初始鉴权时是以下消息至少之一：鉴权中继扩展鉴权协议转移(AR_EAP_Transfer)、密钥改变指示(Key_Change_Directive)、终端附着响应(MS_Attachment_Response)。

5.根据权利要求1所述的方法，其特征在于，所述R4和/或R6接口消息在重鉴权时还包括：密钥改变指示(Key_Change_Directive)。

6.一种白列表实时更新方法，其特征在于，包括：

在终端已经接入网络之后，认证授权计费服务器AAA服务器将所述终端新白列表的信息发送给为终端提供服务的接入网网元，其中，所述接入网网元至少包括以下之一：锚定鉴权器、为所述终端提供服务的基站，其中，所述锚定鉴权器通过R4和/或R6接口消息将所述新白列表的信息发送给为所述终端服务的基站，

其中，所述AAA服务器使用R3接口消息将所述新白列表的信息发送给锚定鉴权器，所述R3接口消息在采用Radius协议时为授权改变请求消息(COA Req)，或在采用Diameter协议时为授权改变请求消息(WCAR)。

7.根据权利要求6所述的方法，其特征在于，所述R4和/或R6接口消息为预先设定的能够携带所述新白列表的信息的消息。