CN102761981A

CN102761981A - 建立rrc连接的方法及系统

Info

Publication number: CN102761981A
Application number: CN2011101117818A
Authority: CN
Inventors: 黄英; 邱勇
Original assignee: Huawei Technologies Co Ltd
Current assignee: Huawei Technologies Co Ltd
Priority date: 2011-04-29
Filing date: 2011-04-29
Publication date: 2012-10-31
Also published as: WO2012146202A1

Abstract

本发明公开了建立RRC连接的方法和系统，属于通信领域。本发明通过接收UE发送的RRC连接的请求，由接入网设备判断要求建立RRC连接的请求的UE是否合法，如果合法，向UE发送RRC连接建立消息，如果不合法，向UE发送RRC连接拒绝消息，可以使得在大量手机进行业务应用时，减少信令对通信系统中空口资源的冲击，减少空口负荷，避免网络瘫痪，并可以使UE节电。

Description

建立RRC连接的方法及系统

技术领域

本发明涉及通信领域，特别涉及一种建立RRC连接的方法及系统。

背景技术

在移动通信系统中，UE(User Equipment，用户设备)取得服务之前，都必须进行RRC(Radio Resource Control，无线资源控制)连接。

如图1所示，为UE建立RRC连接的过程。其中，步骤1-3，为UE和RNC(Radio Network Controller，无线网络控制器)之间建立RRC连接，步骤4-5完成UE把发起的业务指示发送给核心网的过程，步骤6-7将建立业务连接的结果返回给UE，此时，UE可以得知业务连接建立是否成功。

但是，发明人发现现有技术存在以下缺陷：

当UE得知建立业务连接建立失败后，很多UE，特别是智能手机会不断的发起建立RRC连接的重试，要求UE不断的重复图1中建立RRC连接的步骤。当大量的手机进行上网业务时，UE不断的发起建立RRC连接的重试的行为会对通信系统中的空口资源造成极大的负担，甚至使网络瘫痪。

发明内容

本发明实施例提供了一种建立RRC连接的方法和系统，以解决在现有技术中当UE得知建立业务连接失败后反复发起建立RRC连接的重试导致的对空口资源占用过大的问题。

一方面，提供了一种建立RRC连接的方法，所述方法包括：

接收UE发送的建立RRC连接的请求；

判断所述建立RRC连接的请求中的业务指示是否合法；

如果不合法，向所述UE发送RRC连接拒绝消息；

其中，所述业务指示具体包括APN(Access Point Name，接入点名称)和/或PDP(Packet Data Protocol，分组数据协议)地址和/或所述UE所发起的业务的业务类型中的一项或多项参数。

一方面，提供了一种建立RRC连接的系统，所述系统包括接入网设备；

其中，所述接入网设备包括：

接收模块，用于接收所述UE发送的所述建立RRC连接的请求；

判断模块，用于判断所述建立RRC连接的请求中的业务指示是否合法；

第一发送模块，用于所述判断模块判断出所述建立RRC连接的请求中的业务指示不合法时，向所述UE发送RRC连接拒绝消息；

其中，所述业务指示具体包括接入点名称APN、分组数据协议PDP地址或所述UE所发起的业务的业务类型中的一项或多项参数。

另一方面，还提供了一种建立RRC连接的方法，所述方法包括：

接收UE发送的建立RRC连接的请求，根据所述建立RRC连接请求消息中的UE标识和预设的认证数据库中存储的UE标识判断所述UE是否合法；

如果不合法，向所述UE发送RRC连接拒绝消息。

另一方面，提供了一种建立RRC连接的系统，所述系统包括接入网设备；

其中，所述接入网设备，具体包括：

接收模块，用于接收UE发送的建立RRC连接的请求，根据所述建立RRC连接请求消息中的UE标识和预设的认证数据库中存储的UE标识判断所述UE是否合法；

判断模块，用于根据所述UE的UE标识和认证数据库中存储的UE标识判断所述UE是否合法；

第一发送模块，用于当所述判断模块判断得出所述UE不合法时，向所述UE发送RRC连接拒绝消息。

本发明实施例提供的技术方案的有益效果是：通过接入网设备来判断建立RRC连接请求是被拒绝或接受，可以使得在大量手机进行业务应用时，减少信令对通信系统中空口资源的冲击，减少空口负荷，避免网络瘫痪，并可以使UE节电。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例中使用的附图并做简单地介绍，显而易见地，下面所列附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明背景技术中所提供的一种建立RRC连接的方法的流程图；

图2为本发明实施例1所提供的一种建立RRC连接的方法的流程图；

图3为本发明实施例2所提供的一种建立RRC连接的方法的流程图；

图4为本发明实施例3所提供的一种建立RRC连接的方法的流程图；

图5为本发明实施例3所提供的一种建立或更新认证数据库的方法的流程图；

图6为本发明实施例3所提供的第二种建立或更新认证数据库的方法的流程图；

图7为本发明实施例3所提供的第三种更新认证数据库的方法的流程图；

图8为本发明实施例4所提供的一种建立RRC连接的系统的接入网设备的结构示意图；

图9为本发明实施例4所提供的一种建立RRC连接的系统中的判断模块的结构示意图；

图10为本发明实施例4所提供的一种建立RRC连接的系统中的核心网的结构示意图；

图11为本发明实施例4所提供的一种建立RRC连接的系统的接入网设备的第二种结构示意图；

图12为本发明实施例4所提供的一种建立RRC连接的系统中的认证数据库预设模块的结构示意图；

图13为本发明实施例4所提供的一种建立RRC连接的系统中的核心网的更新模块的种结构示意图；

图14为本发明实施例4所提供的一种建立RRC连接的系统中的认证数据库预设模块的第二种结构示意图；

图15为本发明实施例4所提供的一种建立RRC连接的系统中的核心网的更新模块的第二种结构示意图；

图16为本发明实施例4所提供的一种建立RRC连接的系统中的认证数据库预设模块的第三种结构示意图；

图17为本发明实施例4所提供的一种建立RRC连接的系统的接入网设备的第三种结构示意图；

图18为本发明实施例5所提供的一种建立RRC连接的方法的流程图；

图19为本发明实施例5所提供的一种建立或更新认证数据库的方法的流程图；

图20为本发明实施例5所提供的一种建立或更新认证数据库的方法的第二种流程图；

图21为本发明实施例6所提供的一种建立RRC连接的方法的流程图；

图22为本发明实施例7所提供的一种建立RRC连接的系统的接入网设备的结构示意图；

图23为本发明实施例7所提供的一种建立RRC连接的系统的接入网设备的第二种结构示意图；

图24为本发明实施例7所提供的一种建立RRC连接的系统中的接入网设备的认证数据库预设模块的结构示意图；

图25为本发明实施例7所提供的一种建立RRC连接的系统中的核心网的更新模块的结构示意图；

图26为本发明实施例7所提供的一种建立RRC连接的系统中的接入网设备的认证数据库预设模块的第二种结构示意图；

图27为本发明实施例7所提供的一种建立RRC连接的系统的接入网设备的第三种结构示意图；

图28为本发明实施例7所提供的一种建立RRC连接的系统的接入网设备的第四种结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地详细描述。

本发明的方法可以适用于多种无线接入网，例如：演进通用移动通信系统(Universal Mobile Telecommunication System，简称UMTS)陆地无线接入网(Evolved Universal Mobile Telecommunication System Territorial Radio AccessNetwork，简称E-UTRAN)、UMTS陆地无线接入网(UMTS Territorial RadioAccess Network，简称UTRAN)、全球移动通信系统(Global System for MobileCommunications，简称GSM)/提高数据速率的GSM演进技术(Enhanced Data ratefor GSM Evolution，简称EDGE)无线接入网(GSM EDGE Radio Access Network，简称GERAN)等网络。

其中的接入网设备可以为E-UTRAN中的演进型NodeB(Evolved NodeB，简称eNB)或家庭演进型NodeB(Home Evolved NodeB，简称HeNB)，还可以为UTRAN/GERAN中的无线网络控制器(Radio Network Controller，简称RNC)或基站控制器(Base Station Controller，简称BSC)，也可以为非3GPP网络的WLAN(Wireless Local Area Networks，无线局域网络)中的演进分组数据网关(Evolved Packet Data Gateway，简称ePDG)中的接入网逻辑功能、WiMAX(Worldwide Interoperability for Microwave Access，全球微波互联接入)网络中的接入服务网络的基站(Access Service Network Base Station，简称ASN BS)等网元。

其中的核心网设备可以为E-UTRAN中的移动性管理实体(MobilityManagement Entity，简称MME)，还可以为UTRAN/GERAN中的服务通用分组无线服务(General Packet Radio Service，简称GPRS)支持节点(Serving GPRSSupporting Node，简称SGSN)等网元。

需要说明的是，在本发明提供的实施例中，接入网设备均以RNC为例进行说明。

实施例1

如图2所示，本发明实施例提供了一种建立RRC连接的方法，该方法包括：

101、接收UE发送的建立RRC连接的请求；

102、判断上述建立RRC连接的请求中的业务指示是否合法，如果合法，执行步骤103，如果不合法，执行步骤104；

103、向UE发送RRC连接建立消息；

104、向UE发送RRC连接拒绝消息。

其中，业务指示具体包括APN、PDP地址或UE所发起的业务的业务类型中的一项或多项参数。

本发明实施例通过接入网设备对建立RRC连接请求中的业务指示来判断建立RRC连接请求是被拒绝或接受，可以使得在大量手机进行业务应用时，减少信令对通信系统中空口资源的冲击，减少空口负荷，避免网络瘫痪，并可以使UE节电。

实施例2

如图3所示，本发明实施例提供了一种建立RRC连接的方法，实施例2是在实施例1的基础之上进行的细化，以对本发明提供的方法进行说明。

在本实施例中，参与建立RRC连接的设备包括UE、RNC和核心网。

201、UE向RNC发送建立RRC连接的请求；

其中，上述请求具体的为RRC Connenction Request，RRC ConnenctionRequest需要说明的是，RRC Connenction Request中包括业务指示，该业务指示包括APN、PDP地址或UE所发起的业务的业务类型中的一项或多项参数。

进一步地，上述UE所发起的业务的业务类型，具体的在RRC ConnenctionRequest中体现为原因值，用来指示是什么业务发起的建立RRC连接的请求，例如QQ、MSN、TWITTER、微博等。

在本实施例中，为了便于说明，假设在UE向RNC发送的建立RRC连接请求中只包括APN为例进行说明。

202、RNC接收到上述请求后，向核心网发送新增的认证APN的请求消息；

其中，上述认证APN的请求消息，为了便于说明，在本实施例中可以命名为apn authentication request消息，该消息中至少包括消息类型、UE标识和APN。UE标识可以为IMSI(InternationalMobileSubscriberIdentificationNumber，国际移动用户识别码)、P-TMSI(Packet Temporary Mobile Subscriber Identity，报文临时移动用户标识)或IMEI(International Mobile Equipment Identity，国际移动设备身份码)等。

需要说明的是，当步骤201中不具体的限定建立RRC连接请求中只包括APN时，本步骤具体的为：

RNC接收到上述请求后，向核心网发送认证请求消息，该认证请求消息中至少包括消息类型、UE标识、业务指示。

203、核心网判断上述APN是否合法，并将判断结果返回给RNC，如果合法，执行步骤204，如果不合法，执行步骤205；

核心网判断认证请求消息中的业务指示是否合法，并将判断结果返回给RNC，如果合法，执行步骤204，如果不合法，执行步骤205。

需要说明的是，在本实施例中，判断业务指示是否合法是指判断UE的apn/pdp地址/业务类型是否签约，或者该UE的apn/pdp地址/业务类型是否没有限制。

核心网判断认证请求消息中的业务指示是否合法，具体包括：

当业务指示为APN、PDP地址或UE所发起的业务的业务类型中的一项参数时，核心网判断认证请求消息中的业务指示是否合法，具体的为，核心网判断该参数是否合法；

当业务指示为APN、PDP地址或UE所发起的业务的业务类型中的多项参数时，核心网判断认证请求消息中的业务指示是否合法，具体的为，核心网判断该多项参数中的全部或部分是否合法。

核心网判断该多项参数中的全部或部分是否合法，可以包括多种判断原则：

例如，如果该多项参数中的全部参数均合法，则认为认证请求消息中的业务指示合法；

或，

如果该多项参数中的全部参数中有一项参数合法，则认为认证请求消息中的业务指示合法；

或，

当核心网接收到该多项参数中，只选取其中一个参数进行判断，如果该参数合法，即认为认证请求消息中的业务指示合法。

204、RNC向UE发送RRC连接建立消息；

在本实施例中，RRC连接建立消息具体地为RRC Connection Setup消息。

205、RNC向UE发送RRC连接拒绝消息。

在本实施例中，RRC连接拒绝消息体地为RRC Connection Reject消息。

进一步地，在RRC Connection Reject消息还可以包括核心网拒绝该UE建立RRC的原因值，例如，原因值为APN/PDP地址/业务类型非法等。

本发明实施例通过增加新流程和核心网进行交互，来判断建立RRC连接请求是被拒绝或接受，可以使得在大量手机进行业务应用时，减少信令对通信系统中空口资源的冲击，减少空口负荷，避免网络瘫痪，并可以使UE节电。

同时，目前大量的具有PUSH功能的智能手机，PUSH功能要求UE和PUSH服务器有一个保持连接的心跳机制，即每隔一定时间，UE或者PUSH服务器要发送心跳包，要求UE不断的重复图1中建立RRC连接的步骤，本发明同时可以解决具有PUSH功能的手机占用空口资源，在建立RRC连接时使用过多信令的问题。

实施例3

如图4所示，本发明实施例提供了一种建立RRC连接的方法，是在实施例1的基础之上改进而来。

在本实施例中，参与建立RRC连接的设备包括UE和RNC，在RNC预先建立有认证数据库，该认证数据库保存有可以对业务指示进行认证的认证信息。

一种建立RRC连接的方法，具体包括：

301、UE向RNC发送建立RRC连接的请求；

302、RNC接收到上述请求后，根据预先创建的认证数据库中的认证信息对建立RRC连接的请求中的业务指示进行认证，如果合法，执行步骤303，如果不合法，执行步骤304；

在本步骤中，以RNC根据认证数据库中的认证信息对建立RRC连接的请求中的APN进行认证举例进行说明：

此时，预先建立的认证数据库中保存的认证信息应至少包括UE标识和业务指示信息，在本实施例中具体的为UE标识和APN信息，以表1为例：

表1

IMSI	APN
		0000123	1
0000121	2

在上述认证数据库中，以UE的IMSI作为UE标识，并在认证数据库中建立IMSI和APN的对应关系，当RNC接收到UE发送的RRC Connenction Request后，RNC将RRC Connenction Request中的UE标识和APN与表1中的认证信息进行比较，如果匹配，则认为APN为签约的，认证结果为合法，执行步骤303，如果不匹配或不存在，则认为APN为未签约的，认证结果为不合法，执行步骤304。

进一步地，在表1中存储的为UE标识及UE标识对应的APN的正确值，在实际应用中，还可以采用如下方法：

在认证数据库中存储认证信息，该认证信息中还可以为UE标识及UE标识对应的APN的错误值；

相应地，当RNC接收到UE发送的RRC Connenction Request后，RNC将RRC Connenction Request中的UE标识和APN与认证数据库中存储的UE标识及UE标识对应的APN的错误值进行比较，如果相同，认证结果为不合法，如果不相同，则认证结果为合法。

需要说明的是，当业务指示包括APN、PDP地址或UE所发起的业务的业务类型中的一项参数时，根据预先创建的认证数据库中的认证信息判断建立RRC连接的请求中的业务指示是否合法包括：

根据预先创建的认证数据库中的认证信息判断业务指示中的一项参数是否合法；

或者，

当业务指示包括APN、PDP地址或UE所发起的业务的业务类型中的多项参数时，根据预先创建的认证数据库中的认证信息判断建立RRC连接的请求中的业务指示是否合法包括：

根据预先创建的认证数据库中的认证信息判断业务指示中的多项参数种的全部或其中任意一项是否合法。

RNC判断该多项参数中的全部或部分是否合法，可以包括多种判断原则：

或，

当RNC接收到该多项参数中，只选取其中一个参数进行判断，如果该参数合法，即认为认证请求消息中的业务指示合法。

303、RNC向UE发送RRC连接建立消息；

304、RNC向UE发送RRC连接拒绝消息。

进一步地，在RRC Connection Reject消息还可以包括拒绝该UE建立RRC的原因值，例如，原因值为APN/PDP地址/业务类型非法等。

需要说明的是，在步骤301之前，本实施例还包括建立认证数据库和更新认证数据库的方法。

其中，建立认证数据库和更新认证数据库的包括三种方法，具体的为：

方法一

具体地如图5所示，一种建立或更新认证数据库的方法：

S101、RNC向核心网发送获取认证信息的请求；

其中，该新增的获取认证信息的请求消息可以用于要求获取一个或多个UE的认证信息；

S102、核心网向RNC发送该RNC要求获取认证信息的UE的认证信息。

其中，认证信息包括该RNC要求获取的UE对应的APN和/或PDP地址和/或UE所发起的业务的业务类型的信息。

S103、RNC判断是否存在认证数据库，如果有，则更新该认证数据库中，如果没有，则建立认证数据库。

方法二

具体地如图6所示，一种建立或更新认证数据库的方法：

S201、UE初始接入核心网中，向核心网发起附着请求或PDP激活请求；

在本实施例中，附着请求或PDP激活请求具体的为Attach Requset或Activate PDP Context Request。

其中，在Attach Requset中还包括业务指示。

S202、核心网通过响应UE发送的附着请求，检测业务指示是否合法，如果合法，向UE发送接收附着请求/PDP激活的接受消息，如果不合法，向UE发送拒绝附着消息/PDP激活拒绝消息，同时将该UE的认证信息通知RNC。

在本实施例中，接收附着的接受消息具体地为Attach Accept或Activate PDPContext Accept，拒绝消息具体地为Attach Reject或Activate PDP Context Reject。

进一步地，核心网将该UE的认证信息通知RNC，具体地为：

核心网通过RANAP(Radio Access Network Application Part，无线接入网络应用部分)的IE(Information Element，信元)将该UE的认证信息通知RNC，也就是把该信息增加到核心网发送下来的直传消息中NAS(non access stratum)信元外的RANAP的IE中。

S203、RNC判断是否存在认证数据库，如果有，则存入该认证数据库中，如果没有，则建立认证数据库。

方法三

具体地如图7所示，当HLR中保存的用户信息发生改变时，一种更新认证数据库的方法：

S301、HLR向核心网发送用户信息发生改变的通知消息；

S302、核心网根据上述通知消息判断认证信息(例如APN)是否发生了改变，如果是，执行步骤S303；

S303、核心网向RNC发送新增的认证信息更新通知消息；

S304、RNC根据认证信息更新通知消息更新认证数据库。

其中，在上述认证信息更新通知消息中至少包括UE标识，还至少包括APN和/或PDP地址和/或UE所发起的业务的业务类型，上述更新认证数据库可以是对认证数据库中的认证信息进行修改、删除或增加操作。

需要说明的是，上述提供的方法一、二可以完成认证数据库的建立和更新操作，方法三可以完成认证数据库的更新操作。

本发明实施例通过增加认证数据库，来判断建立RRC连接请求是被拒绝或接受，可以使得在大量手机进行业务应用时，减少信令对通信系统中空口资源的冲击，减少空口负荷，避免网络瘫痪，并可以使UE节电。

实施例4

本发明实施例提供了一种建立RRC连接的系统，该系统包括接入网设备40，如图8所示，接入网设备40具体包括：

接收模块401，用于接收UE发送的建立RRC连接的请求；

判断模块402，用于判断建立RRC连接的请求中的业务指示是否合法；

第一发送模块403，用于判断模块402判断出建立RRC连接的请求中的APN和/或PDP地址和/或UE所发起的业务的业务类型不合法时，向UE发送RRC连接拒绝消息；

进一步地，如图9所示，判断模块402，具体包括：

第一发送单元4021，用于向核心网发送认证请求，以便于核心网对业务指示进行认证，并返回认证结果；

第一接收单元4022，接收核心网返回的认证结果；

第一判定单元4023，用于当第一接收单元4022接收到的认证结果为业务指示合法时，判断建立RRC连接的请求中的业务指示为合法；

第二判定单元4024，用于当第一接收单元4022接收到的认证结果为业务指示不合法时，判断建立RRC连接的请求中的业务指示为不合法；

其中，认证请求中至少包括UE标识和业务指示。

相应地，该系统还包括核心网50，如图10所示，核心网50具体包括：

认证请求接收模块501，用于接收第一发送单元4021发送的认证请求；

认证模块502，用于对业务指示进行认证，并返回认证结果；

相应地，当业务指示包括APN、PDP地址或UE所发起的业务的业务类型中的一项参数时，认证模块502具体用于，判断业务指示中的一项参数是否合法；

或者，

当业务业务指示包括APN、PDP地址或UE所发起的业务的业务类型中的多项参数时，认证模块502具体用于，核心网判断多项参数中的全部或其中任意一项参数是否合法。

进一步地，判断模块402，具体包括：

第一判断单元4025，用于根据预先创建的认证数据库中的认证信息对建立RRC连接的请求中的业务指示是否合法；

其中，认证信息中包括UE的UE标识及与UE标识对应的业务指示信息。

相应地，当业务指示包括APN、PDP地址或UE所发起的业务的业务类型中的一项参数时，第一判断单元4025，具体用于根据预先创建的认证数据库中的认证信息判断业务指示中的一项参数是否合法；

当业务指示包括APN、PDP地址或UE所发起的业务的业务类型中的多项参数时，第一判断单元4025，具体用于根据预先创建的认证数据库中的认证信息判断业务指示中的多项参数种的全部或其中任意一项是否合法。

进一步地，认证数据库中记录有UE的UE标识及UE标识对应的业务指示的正确值；

相应地，第一判断单元4025，具体用于，将建立RRC连接的请求中的业务指示与认证数据库中记录的UE的UE标识及与UE标识对应的业务指示的正确值进行比对，如果匹配，则认为合法，如果不匹配，则认为不合法。

进一步地，如图11所示，接入网设备40还包括：

认证数据库预设模块404，用于在接收模块401接收UE发送的建立RRC连接的请求之前，创建或更新认证数据库，其中，认证数据库中存储有认证信息。

进一步地，如图12所示，认证数据库预设模块404，具体包括：

第二发送单元4041，用于向核心网发送获取认证信息的请求，其中，获取认证信息的请求中包括要求获取认证信息的UE的UE标识；

第二接收单元4042，用于接收核心网返回的UE的认证信息；

第二判断单元4043，用于判断是否存在认证数据库；

第二更新单元4044，用于当第二判断单元4043判断得出存在认证数据库时，更新认证数据库；

第二创建单元4045，用于当第二判断单元4043判断得出不存在认证数据库时，则创建认证数据库；

其中，所述获取认证信息的请求用于向所述核心网要求获取一个或多个UE的认证信息。

相应地，该系统还包括核心网50，核心网50包括更新模块503，如图13所示，更新模块503，具体包括：

第一请求接收单元5031，用于接收第二发送单元4041发送的获取认证信息的请求；

第一信息发送单元5032，用于向第二接收单元4041发送要求获取认证信息的UE的认证信息。

进一步地，如图14所示，认证数据库预设模块404，具体包括：

第三发送单元4046，用于当UE初始接入核心网中时，向核心网发起附着请求或PDP激活请求，以便于核心网在判断出UE的业务指示不合法时，核心网向UE发送拒绝附着消息或PDP激活拒绝消息的同时向接入网设备40发送UE的认证信息；

第三接收单元4047，用于接收核心网发送的UE的认证信息；

第三判断单元4048，用于判断是否存在认证数据库；

第三更新单元4049，用于当第三判断单元4048判断得出存在认证数据库时，更新认证数据库；

第三创建单元40410，用于当第三判断单元4048判断得出不存在认证数据库时，创建认证数据库；

其中，附着请求或PDP激活请求中包括该UE的业务指示；

相应地，该系统还包括核心网50，核心网50包括更新模块504，如图15所示，更新模块504具体包括：

第二请求接收单元5041，用于接收第三发送单元4046发送的附着请求或PDP激活请求；

第二信息发送单元5042，用于当核心网50在判断出UE的业务指示不合法时，向UE发送拒绝附着消息或PDP激活拒绝消息的同时向第三接收单元4047发送UE的认证信息。

进一步地，如图16所示，认证数据库预设模块404，具体包括：

第四接收单元40411，用于当核心网根据HLR发送的用户信息发生改变的通知消息判断出认证信息发生改变时，接收核心网发送的认证信息更新通知消息；

第四更新单元40412，用于根据认证信息更新通知消息更新认证数据库。

相应地，该系统还包括核心网50，核心网50包括更新模块505，更新模块505具体包括：

第三信息发送单元5051，用于当核心网50接收到HLR发送的用户信息发生改变的通知且判断出认证信息发生改变时，向第四接收单元40411发送认证信息更新通知消息。

进一步地，如图17所示，第二发送模块405，用于当判断模块402判断出建立RRC连接的请求中的业务指示合法时，向UE发送RRC连接建立消息。

本发明实施例通过接入网设备来判断建立RRC连接请求是被拒绝或接受，可以使得在大量手机进行业务应用时，减少信令对通信系统中空口资源的冲击，减少空口负荷，避免网络瘫痪，并可以使UE节电。

需要说明的是：上述实施例提供的建立RRC连接的系统，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将建立RRC连接的系统的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。另外，上述实施例提供的建立RRC连接的系统与建立RRC连接的方法实施例属于同一构思，其具体实现过程详见方法实施例，这里不再赘述。

实施例5

如图18所示，本发明实施例提供了一种建立RRC连接的方法，该方法包括：

501、接收UE发送的建立RRC连接的请求；

502、根据该建立RRC连接消息中的UE标识和认证数据库中存储的UE标识判断所述UE是否合法，如果合法，执行步骤503，如果不合法，执行步骤504；

503、向该UE发送RRC连接建立消息；

504、向该UE发送RRC连接拒绝消息。

需要说明的是，在认证数据库中，保存有不合法的UE的UE标识；

相应地，RNC判断在预先建立的认证数据库中是否保存有该UE的UE标识，具体的为：

RNC将该UE的UE标识与预先建立的认证数据库中保存的不合法的UE的UE标识进行比对，如果存在该UE的UE标识，则认为该UE不合法，如果存在该UE的UE标识，则认为该UE合法。

进一步地，在步骤501之前，本方法还应该包括对认证数据库的建立和更新过程，如图19和20所示，具体的为：

S401、当UE发出的申请，可以是附着请求、PDP激活或者业务请求(servicerequest)等，核心网收到UE的申请后，如果是第一次被核心网拒绝，核心网通过新增的IU口(负责核心网和RNC之间的信令交互)消息发给RNC，例如该消息可以是新增的apn information消息，该消息中包含UE标识、拒绝指示，或者现有的直传消息(DIRECT INFORMATION TRANSFER)增加一些IE这些IE可以指示上述APN/PDP/业务类型是允许的还是拒绝的。

S402、RNC判断是否存在认证数据库，如果存在，执行步骤403，如果不存在，执行步骤404；

需要说明的是，在本实施例中，当UE发起的为PS(Packet Switched，分组交换)业务时，才进行此步骤的判断，如果为CS(Circuit Switched，电路交换)呼叫，则不进行此判断。

S403、建立认证数据库，并将该UE的UE标识存入认证数据库中；

S404、将该UE的UE标识存入认证数据库中。

需要说明的是，在根据上述方法建立或更新数据库后，还可以包括：

在RNC中启动定时器，例如1小时，当定时器超时时，清空认证数据库，并重新进行步骤S401到步骤S404的流程。

本发明实施例通过增加RNC的认证数据库和新增IU消息，RNC来判断建立RRC连接请求是被拒绝或接受，可以使得在大量手机进行业务应用时，减少信令对通信系统中空口资源的冲击，减少空口负荷，避免网络瘫痪，并可以使UE节电。

实施例6

如图21所示，本本发明实施例提供了一种建立RRC连接的方法，在本实施例中，在RNC中预先建立有认证数据库，在认证数据库中保存有UE标识。

601、UE向RNC发送建立RRC连接的请求；

602、RNC判断在预先建立的认证数据库中是否保存有该UE的UE标识，如果没有，执行步骤603、如果有，执行步骤604；

进一步地，在本实施例中，步骤601之前，本实施例还包括对建立认证数据库和更新认证数据库的过程，其中，建立或更新认证数据库，具体包括如下方法：

S501、当在预设的时间段内，该UE向反复向接入网RNC发送建立RRC连接请求达到预设次数时，判断是否存在认证数据库，如果不存在，执行步骤S502，如果不存在，执行步骤S503；

例如，在一个小时或半个小时内，同一个UE反复发送PS业务的建立RRC请求达到1000或500次。

S502、建立认证数据库，并将该UE的UE标识存入认证数据库中；

S503、将该UE的UE标识存入认证数据库中。

需要说明的是，在使用上述方法进行认证数据库的建立或更新时，需要对RNC中的认证数据库进行动态更新，在RNC中启动定时器，例如1小时，当定时器超时时，清空认证数据库，并重新进行步骤S501到步骤S503的流程。

603、该UE合法，RNC向该UE发送RRC连接建立消息；

604、该UE不合法，RNC向该UE发送RRC连接拒绝消息。

本发明实施例通过增加RNC的认证数据库，RNC来判断建立RRC连接请求是被拒绝或接受，可以使得在大量手机进行业务应用时，减少信令对通信系统中空口资源的冲击，减少空口负荷，避免网络瘫痪，并可以使UE节电。

需要说明的是，实施例1、2、3和实施例5、6所提供的建立RRC连接的方法，均是通过接入网设备完成对UE的合法性的认证，避免了与核心网多次进行交互认证的过程，因此可节省大量的信令，减少网络的负荷，相应地，通过上述说明，也可以得到实施例1、2、3和实施例5、6具有相同的技术特征。

实施例7

本发明实施例提供了一种建立RRC连接的系统，该系统包括接入网设备70；

其中，如图22所示，接入网设备70，具体包括：

接收模块701，用于接收UE发送的建立RRC连接的请求，根据建立RRC连接请求消息中的UE标识和预设的认证数据库中存储的UE标识判断UE是否合法；

判断模块702，用于根据UE的UE标识和认证数据库中存储的UE标识判断UE是否合法；

第一发送模块703，用于当判断模块702判断得出UE不合法时，向UE发送RRC连接拒绝消息。

进一步地，如图23所示，接入网设备70，还包括：

认证数据库预设模块704，用于在接收模块701接收UE发送的建立RRC连接的请求之前，创建或更新认证数据库。

相应地，如图24所示，认证数据库预设模块704，具体包括：

第一判断单元7041，用于当核心网收到UE发出附着请求和/或PDP激活请求和/或业务请求后，如果附着请求和/或PDP激活请求和/或业务请求被拒绝，接收核心网发送的通知消息，判断是否存在认证数据库；

第一创建单元7042，用于当第一判断单元7041得出不存在认证数据库时，创建认证数据库并将UE的UE标识存入认证数据库中；

第一更新单元7043，用于当第一判断单元7041得出存在认证数据库时，将UE的UE标识存入认证数据库中；

相应地，上述系统还包括核心网80，核心网80包括更新模块801；

如图25所示，更新模块801，具体包括：

第一请求接收单元8011，用于接收UE发出附着请求和/或PDP激活请求和/或业务请求；

第一信息发送单元8012，用于在判断附着请求和/或PDP激活请求和/或业务请求不合法时，向第一判断单元7041发送通知消息。

相应地，通知消息，具体包括：

核心网80向接入网设备70发送的直传消息，在直传消息中包括一个新增的信元，新增的信元用来指示附着请求和/或PDP激活请求和/或业务请求被拒绝；

或，

核心网80向接入网设备70发送专用消息，用来指示附着请求和/或PDP激活请求和/或业务请求被拒绝。

相应地，如图26所示，认证数据库预设模块704，具体包括：

第二判断单元7044，用于当在预设的时间段内，接入网设备70接收到UE发送的建立RRC连接请求达到预设次数时，判断是否存在认证数据库；

第二创建单元7045，用于当第二判断单元7044得出不存在认证数据库时，创建认证数据库并将UE的UE标识存入认证数据库中；

第二更新单元7046，用于当第二判断单元7044得出存在认证数据库时，将UE的UE标识存入认证数据库中。

相应地，判断模块702，具体用于，判断UE的UE标识是否存在与认证数据库中，如果存在，则UE不合法，如果不存在，则UE合法。

进一步地，如图27所示，接入网设备还包括：

定时器模块705，用于当认证数据库预设模块建立或更新认证数据库之后，启动定时器，当定时器超时时，删除认证数据库。

进一步地，如图28所示，接入网设备70，还包括：

第二发送模块706，用于当判断模块702判断得出UE合法时，向UE发送RRC连接建立消息；

以上实施例提供的技术方案中的全部或部分内容可以通过软件编程实现，其软件程序存储在可读取的存储介质中，存储介质例如：计算机中的硬盘、光盘或软盘。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims

1.一种建立无线资源控制RRC连接的方法，其特征在于，所述方法包括：

接收用户设备UE发送的建立RRC连接的请求；

判断所述建立RRC连接的请求中的业务指示是否合法；

如果不合法，向所述UE发送RRC连接拒绝消息；

2.根据权利要求1所述的方法，其特征在于，所述判断所述建立RRC连接的请求中的业务指示是否合法，具体包括：

向核心网发送认证请求，以便于所述核心网对所述业务指示进行认证并返回认证结果；

接收所述核心网返回的认证结果；

如果所述认证结果为所述业务指示合法，则判断出所述建立RRC连接的请求中的业务指示合法；

如果所述认证结果为所述业务指示不合法，则判断出所述建立RRC连接的请求中的业务指示为不合法；

其中，所述认证请求中至少包括UE标识和所述业务指示。

3.根据权利要求2所述的方法，其特征在于，

当所述业务指示包括APN、PDP地址或所述UE所发起的业务的业务类型中的一项参数时，所述核心网对所述业务指示进行认证包括：

所述核心网判断所述业务指示中的一项参数是否合法；

或者，

当所述业务业务指示包括APN、PDP地址或所述UE所发起的业务的业务类型中的多项参数时，所述核心网对所述业务指示进行认证具体包括：

所述核心网判断所述多项参数中的全部或其中任意一项是否合法。

4.根据权利要求1所述的方法，其特征在于，所述判断所述建立RRC连接的请求中的业务指示是否合法包括：

根据预先创建的认证数据库中的认证信息判断所述建立RRC连接的请求中的业务指示是否合法；

其中，所述认证信息中包括UE的UE标识及与所述UE标识对应的业务指示信息。

5.根据权利要求4所述的方法，其特征在于，

当所述业务指示包括APN、PDP地址或所述UE所发起的业务的业务类型中的一项参数时，所述根据预先创建的认证数据库中的认证信息判断所述建立RRC连接的请求中的业务指示是否合法包括：

根据预先创建的认证数据库中的认证信息判断所述业务指示中的一项参数是否合法；

或者，

当所述业务指示包括APN、PDP地址或所述UE所发起的业务的业务类型中的多项参数时，所述根据预先创建的认证数据库中的认证信息判断所述建立RRC连接的请求中的业务指示是否合法包括：

根据预先创建的认证数据库中的认证信息判断所述业务指示中的多项参数种的全部或其中任意一项是否合法。

6.根据权利要求4所述的方法，其特征在于，所述认证数据库中记录有UE的UE标识及与所述UE标识对应的业务指示的正确值；

所述根据预先创建的认证数据库中的认证信息判断所述建立RRC连接的请求中的业务指示是否合法，具体包括：

将所述建立RRC连接的请求中的业务指示与所述认证数据库中记录与所述UE标识对应的业务指示的正确值进行比对，如果匹配，则认为合法，如果不匹配，则认为不合法。

7.根据权利要求6所述的方法，其特征在于，所述接收UE发送的建立RRC连接的请求之前，所述方法还包括：

创建或更新所述认证数据库，其中，所述认证数据库中存储有认证信息。

8.根据权利要求7所述的方法，其特征在于，所述创建或更新所述认证数据库，具体包括：

向所述核心网发送获取认证信息的请求；

接收所述核心网返回的UE的认证信息；

判断是否存在所述认证数据库，如果存在，则更新所述认证数据库，如果不存在，则创建所述认证数据库；

9.根据权利要求7所述的方法，其特征在于，所述创建或更新所述认证数据库，具体包括：

当所述UE初始接入所述核心网中时，向所述核心网发起附着请求或PDP激活请求，以便于所述核心网在判断出所述UE的业务指示不合法时，所述核心网向所述UE发送拒绝附着消息或PDP激活拒绝消息的同时向接入网设备发送所述UE的认证信息；

接收所述核心网发送的所述UE的认证信息；

其中，所述附着请求或PDP激活请求中包括所述UE的业务指示。

10.根据权利要求7所述的方法，其特征在于，所述更新所述认证数据库，具体包括：

当所述核心网根据归属未知寄存器HLR发送的用户信息发生改变的通知消息判断出所述认证信息发生改变时，接收所述核心网发送的认证信息更新通知消息；

根据所述认证信息更新通知消息更新所述认证数据库。

11.根据权利要求1-10任一项所述的方法，其特征在于，如果判断所述建立RRC连接的请求中的业务指示合法时，所述方法还包括：

向所述UE发送RRC连接建立消息。

12.一种建立RRC连接的系统，其特征在于，所述系统包括接入网设备；

其中，所述接入网设备包括：

接收模块，用于接收所述UE发送的所述建立RRC连接的请求；

其中，所述业务指示具体包括APN、PDP地址或所述UE所发起的业务的业务类型中的一项或多项参数。

13.根据权利要求12所述的系统，其特征在于，所述判断模块，具体包括：

第一发送单元，用于向所述核心网发送认证请求，以便于所述核心网对所述业务指示进行认证并返回认证结果；

第一接收单元，接收所述核心网返回的认证结果；

第一判定单元，用于当所述第一接收单元接收到的认证结果为所述业务指示合法时，判断所述建立RRC连接的请求中的业务指示为合法；

第二判定单元，用于当所述第一接收单元接收到的认证结果为所述业务指示不合法时，判断所述建立RRC连接的请求中的业务指示为不合法；

其中，所述认证请求中至少包括UE标识和所述业务指示。

14.根据权利要求13所述的系统，其特征在于，所述系统还包括核心网；

其中，所述核心网，具体包括：

认证请求接收模块，用于接收所述第一发送单元发送的认证请求；

认证模块，用于对所述业务指示进行认证，并返回认证结果；

当所述业务指示包括APN、PDP地址或所述UE所发起的业务的业务类型中的一项参数时，所述认证模块具体用于，判断所述业务指示中的一项参数是否合法；

或者，

当所述业务业务指示包括APN、PDP地址或所述UE所发起的业务的业务类型中的多项参数时，所述认证模块具体用于，所述核心网判断所述多项参数中的全部或其中任意一项参数是否合法。

15.根据权利要求12所述的系统，其特征在于，所述判断模块，具体包括：

第一判断单元，用于根据预先创建的认证数据库中的认证信息判断所述建立RRC连接的请求中的业务指示是否合法；

其中，所述认证信息中包括UE的UE标识及与所述UE标识对应的业务指示信息；

当所述业务指示包括APN、PDP地址或所述UE所发起的业务的业务类型中的一项参数时，所述第一判断单元，具体用于根据预先创建的认证数据库中的认证信息判断所述所述业务指示中的一项参数是否合法；

当所述业务指示包括APN、PDP地址或所述UE所发起的业务的业务类型中的多项参数时，所述第一判断单元，具体用于根据预先创建的认证数据库中的认证信息判断所述业务指示中的多项参数种的全部或其中任意一项是否合法。

16.根据权利要求15所述的系统，其特征在于，所述认证数据库中记录有UE的UE标识及与所述UE标识对应的业务指示的正确值；

所述第一判断单元，具体用于，将所述建立RRC连接的请求中的业务指示与所述认证数据库中记录的UE的UE标识及与所述UE标识对应的业务指示的正确值进行比对，如果匹配，则认为合法，如果不匹配，则认为不合法。

17.根据权利要求15所述的系统，其特征在于，所述接入网设备还包括：

认证数据库预设模块，用于在所述接收模块接收所述UE发送的所述建立RRC连接的请求之前，创建或更新所述认证数据库，其中，所述认证数据库中存储有认证信息。

18.根据权利要求17所述的系统，其特征在于，所述认证数据库预设模块，具体包括：

第二发送单元，用于向所述核心网发送获取认证信息的请求；

第二接收单元，用于接收所述核心网返回的UE的认证信息；

第二判断单元，用于判断是否存在所述认证数据库；

第二更新单元，用于当所述第二判断单元判断得出存在所述认证数据库时，更新所述认证数据库；

第二创建单元，用于当所述第二判断单元判断得出不存在所述认证数据库时，则创建所述认证数据库；

其中，所述获取认证信息的请求用于向所述核心网要求获取一个或多个UE的认证信息；

所述系统还包括核心网，所述核心网包括更新模块，所述更新模块，具体包括：

第一请求接收单元，用于接收所述第二发送单元发送的获取认证信息的请求；

第一信息发送单元，用于向所述第二接收单元发送所述要求获取认证信息的UE的认证信息。

19.根据权利要求17所述的系统，其特征在于，所述认证数据库预设模块，具体包括：

第三发送单元，用于当所述UE初始接入所述核心网中时，向所述核心网发起附着请求或PDP激活请求，以便于所述核心网在判断出所述UE的业务指示不合法时，所述核心网向所述UE发送拒绝附着消息或PDP激活拒绝消息的同时向所述接入网设备发送所述UE的认证信息；

第三接收单元，用于接收所述核心网发送的所述UE的认证信息；

第三判断单元，用于判断是否存在所述认证数据库；

第三更新单元，用于当所述第三判断单元判断得出存在所述认证数据库时，更新所述认证数据库；

第三创建单元，用于当所述第三判断单元判断得出不存在所述认证数据库时，创建所述认证数据库；

其中，所述附着请求或PDP激活请求中包括所述UE的业务指示；

相应地，所述系统还包括核心网，所述核心网包括更新模块，所述更新模块，具体包括：

第二请求接收单元，用于接收所述第三发送单元发送的附着请求或PDP激活请求；

第二信息发送单元，用于当所述核心网在判断出所述UE的业务指示不合法时，向所述UE发送拒绝附着消息或PDP激活拒绝消息的同时向所述第三接收单元发送所述UE的认证信息。

20.根据权利要求17所述的系统，其特征在于，所述认证数据库预设模块，具体包括：

第四接收单元，用于当所述核心网根据所述HLR发送的用户信息发生改变的通知消息判断出所述认证信息发生改变时，接收所述核心网发送的认证信息更新通知消息；

第四更新单元，用于根据所述认证信息更新通知消息更新所述认证数据库；

第三信息发送单元，用于当所述核心网接收到所述HLR发送的用户信息发生改变的通知且判断出所述认证信息发生改变时，向所述第四接收单元发送认证信息更新通知消息。

21.根据权利要求12-20任一项所述的系统，其特征在于，所述接入网设备还包括：

第二发送模块，用于当所述判断模块判断出所述建立RRC连接的请求中的业务指示合法时，向所述UE发送RRC连接建立消息。

22.一种建立无线资源控制RRC连接的方法，其特征在于，所述方法包括：

接收用户设备UE发送的建立RRC连接的请求，根据所述建立RRC连接请求消息中的UE标识和预设的认证数据库中存储的UE标识判断所述UE是否合法；

如果不合法，向所述UE发送RRC连接拒绝消息。

23.根据权利要求22所述的方法，其特征在于，所述接收所述UE发送的建立RRC连接的请求之前，所述方法还包括：

创建或更新所述认证数据库。

24.根据权利要求23所述的方法，其特征在于，所述创建或更新所述认证数据库，具体包括：

当核心网收到UE发出附着请求和/或分组数据协议PDP激活请求和/或业务请求后，如果所述附着请求和/或PDP激活请求和/或业务请求被拒绝，接收所述核心网发送的通知消息，判断是否存在所述认证数据库，如果不存在，则创建所述认证数据库并将所述UE的UE标识存入所述认证数据库中，如果存在，则将所述UE的UE标识存入所述认证数据库中。

25.根据权利要求24所述的方法，其特征在于，所述的通知消息具体包括：

所述核心网向接入网设备发送的直传消息，在所述直传消息中包括一个新增的信元，所述新增的信元用来指示所述附着请求和/或PDP激活请求和/或业务请求被拒绝；

或，

所述核心网向所述接入网设备发送专用消息，用来指示所述附着请求和/或PDP激活请求和/或业务请求被拒绝。

26.根据权利要求23所述的方法，其特征在于，所述创建或更新所述认证数据库，具体包括：

当在预设的时间段内，所述接入网设备接收到所述UE发送的建立RRC连接请求达到预设次数时，判断是否存在所述认证数据库，如果不存在，则创建所述认证数据库并将所述UE的UE标识存入所述认证数据库中，如果存在，则将所说UE的UE标识存入所述认证数据库中。

27.根据权利要求24或26所述的方法，其特征在于，所述根据所述UE的UE标识和认证数据库中存储的UE标识判断所述UE是否合法，具体包括：

判断所述UE的UE标识是否存在与所述认证数据库中，如果存在，则所述UE不合法，如果不存在，则所述UE合法。

28.根据权利要求24或26所述的方法，其特征在于，所述建立或更新所述认证数据库之后，所述方法还包括：

启动定时器，当所述定时器超时时，删除所述认证数据库。

29.根据权利要求22-26任一项所述的方法，其特征在于，当所述根据所述建立RRC连接请求消息中的UE标识和预设的认证数据库中存储的UE标识判断出所述UE合法时，所述方法还包括：

向所述UE发送RRC连接建立消息。

30.一种建立RRC连接的系统，其特征在于，所述系统包括接入网设备；

其中，所述接入网设备，具体包括：

31.根据权利要求30所述的系统，其特征在于，所述接入网设备还包括：

认证数据库预设模块，用于在所述接收模块接收UE发送的建立RRC连接的请求之前，创建或更新所述认证数据库。

32.根据权利要求31所述的系统，其特征在于，所述认证数据库预设模块，具体包括：

第一判断单元，用于当核心网收到UE发出附着请求和/或PDP激活请求和/或业务请求后，如果所述附着请求和/或PDP激活请求和/或业务请求被拒绝，接收所述核心网发送的通知消息，判断是否存在所述认证数据库；

第一创建单元，用于当所述第一判断单元得出不存在所述认证数据库时，创建所述认证数据库并将所述UE的UE标识存入所述认证数据库中；

第一更新单元，用于当所述第一判断单元得出存在所述认证数据库时，将所述UE的UE标识存入所述认证数据库中；

所述系统还包括核心网，所述核心网包括更新模块；

所述更新模块，具体包括：

第一请求接收单元，用于接收所述UE发出附着请求和/或PDP激活请求和/或业务请求；

第一信息发送单元，用于在判断所述附着请求和/或PDP激活请求和/或业务请求不合法时，向所述第一判断单元发送通知消息。

33.根据权利要求32所述的系统，其特征在于，所述通知消息，具体包括：

所述核心网向所述接入网设备发送的直传消息，在所述直传消息中包括一个新增的信元，所述新增的信元用来指示所述附着请求和/或PDP激活请求和/或业务请求被拒绝；

或，

34.根据权利要求31所述的系统，其特征在于，所述认证数据库预设模块，具体包括：

第二判断单元，用于当在预设的时间段内，所述接入网设备接收到所述UE发送的建立RRC连接请求达到预设次数时，判断是否存在所述认证数据库；

第二创建单元，用于当所述第二判断单元得出不存在所述认证数据库时，创建所述认证数据库并将所述UE的UE标识存入所述认证数据库中；

第二更新单元，用于当所述第二判断单元得出存在所述认证数据库时，将所述UE的UE标识存入所述认证数据库中。

35.根据权利要求32或34所述的系统，其特征在于，所述判断模块，具体用于，判断所述UE的UE标识是否存在与所述认证数据库中，如果存在，则所述UE不合法，如果不存在，则所述UE合法。

36.根据权利要求32或34所述的系统，其特征在于，所述接入网设备还包括：

定时器模块，用于当所述认证数据库预设模块建立或更新所述认证数据库之后，启动定时器，当所述定时器超时时，删除所述认证数据库。

37.根据权利要求30-34任一项所述的系统，其特征在于，所述接入网设备还包括：

第二发送模块，用于当所述判断模块判断得出所述UE合法时，向所述UE发送RRC连接建立消息。