CN102870485B - 控制用户设备接入网络的方法、装置及系统 - Google Patents

Abstract

一种控制用户设备接入网络的方法，包括：移动管理实体接收用户设备集中器发送的会话连接请求消息，所述会话连接请求消息用于请求为一个与用户设备集中器连接的用户设备建立会话连接，获取所述会话连接请求消息携带的用户设备标识，根据所述用户设备标识控制所述用户设备接入网络。本发明实施例还提供相应的装置及系统。本发明实施例的技术方案中，移动管理实体可以通过用户设备集中器获取用户设备标识，从而根据用户设备标识控制用户设备接入网络，解决了现有技术中对通过用户设备集中器接入网络的用户设备无法区分控制的技术问题。

Description

控制用户设备接入网络的方法、装置及系统

技术领域

本发明涉及通信技术领域，具体涉及一种控制用户设备接入网络的方法、装置及系统。

背景技术

机器类型通讯(MachineTypeCommunications，MTC)指的是一个或者多个网元之间在不需要人为参与的情况下进行的网络通讯，如交通控制与管理、远程抄表、远程监控、移动支付、定位跟踪、医疗监护等应用。

MTC的广泛应用使无线通信终端的数量迅速增加，为此，第三代合作伙伴计划(3rdGenerationPartnershipProject，3GPP)引入了MTC网关(Gateway，GW)设备，MTC网关作为一个普通用户设备(UserEquipment，UE)接入3GPP网络，则MTC终端(Device)可以通过MTC网关接入3GPP网络。如图1所示，MTC终端与MTC网关之间通过非3GPP空口技术的接入(Non3GPPIPAccess)系统(以下简称为非3GPP系统)相连，例如采用蓝牙，微微蜂(Zigbee)等短距离通信技术；MTC网关与3GPP接入网之间则通过3GPP空口技术相连。下面举例说明。

请参考图2，系统架构演进(SystemArchitectureEvolution，SAE)通信系统中，UE通过演进基站(eNodeB，eNB)接入网络的移动管理实体(MobileManagementEntity，MME)以及服务网关(ServingGateway，S-GW)，并经过S-GW连接到分组数据网(PacketDataNetwork，PDN)的网关(P-GW)。

请参考图3，宽带码分多址接入(WidebandCodeDivisionMultipleAccess，WCDMA)通信系统中，UE经过基站(NodeB)连接到无线网络控制器(RadioNetworkController，RNC)再接入网络的通用分组无线业务的服务节点(SGSN，ServingGPRS(GeneralPacketRadioService)SupportNode)，并通过SGSN连接到通用分组无线业务的网关节点(GGSN，GatewayGPRSSupportNode)。

在系统中引入MTC网关设备，使MTC终端可以通过MTC网关接入网络的技术并不局限于上述的WCDMA通信系统和长期演进(LongTermEvolution，LTE)通信系统，还可以应用于其它通信系统如全球互联微波接入(WorldwideInteroperabilityforMicrowaveAccess，WiMAX)通信系统和全球移动通信系统(GlobalSystemforMobilecommunication，GSM)，此处不再一一列举。

在上述的应用中，MTC网关作为一个普通用户设备UE接入运营商网络，代替与其相连的MTC终端与运营商网络中的业务服务器交互，MTC终端发送的信息携带在MTC网关的应用层业务数据包中。对于运营商网络而言，能看到MTC网关通过运营商网络与外部通信，但是，与MTC网关相连的MTC终端则是不可见的。从而，只要MTC网关成功接入运营商网络，任何MTC终端都可以通过该MTC网关接入运营商网络进行业务，运营商无法控制是否允许特定的MTC终端接入网络，例如，一个没有和运营商签约的MTC终端也可以通过MTC网关进行业务。

发明内容

本发明实施例提供一种控制用户设备接入网络的方法、装置及系统。

一种控制用户设备接入网络的方法，包括：

接收所述用户设备集中器发送的会话连接请求消息，所述会话连接请求消息用于请求为一个与用户设备集中器连接的用户设备建立会话连接；

获取所述会话连接请求消息携带的用户设备标识；

根据所述用户设备标识控制所述用户设备接入网络。

一种移动管理实体MME，包括：

接收模块，用于接收用户设备集中器发送的会话连接请求消息，所述会话连接请求消息用于请求为一个与用户设备集中器连接的用户设备建立会话连接；

获取模块，用于获取所述会话连接请求消息携带的用户设备标识；

接入控制模块，用于根据所述用户设备标识控制所述用户设备接入网络。

一种用户设备集中器，包括：

获取模块，用于获取用户设备标识；

发送模块，用于发送会话连接请求消息给移动管理实体MME，所述会话连接请求消息携带所述用户设备标识。

一种通信系统，包括：

用户设备集中器，以及分别与所述用户设备集中器相连的用户设备和移动管理实体MME；

所述用户设备，用于发送用户设备标识给所述用户设备集中器；

所述用户设备集中器，用于获取用户设备标识，发送会话连接请求消息给移动管理实体MME，所述会话连接请求消息携带所述用户设备标识，用于请求为所述用户设备建立会话连接；

所述MME，用于接收用户设备集中器发送的会话连接请求消息，获取所述会话连接请求消息携带的用户设备标识，根据所述用户设备标识控制所述用户设备接入网络。

本发明实施例提供的方法，采用通过用户设备集中器获取用户设备标识，根据用户设备标识控制用户设备接入网络的技术方案。该技术方案中，移动管理实体可以通过用户设备集中器获取用户设备标识，进而根据用户设备标识控制用户设备接入网络，解决了现有技术中对于通过MTC网关接入网络的用户设备无法区分控制的技术问题。

附图说明

图1是现有的3GPP系统的网络架构示意图；

图2是现有的SAE通信系统的网络架构示意图；

图3是现有的WCDMA通信系统的网络架构示意图；

图4是本发明实施例提供的控制用户设备接入网络的方法的流程图；

图5是本发明实施例提供的方法用于一个应用场景例的示意图；

图6是本发明实施例提供的方法用于另一个应用场景例的示意图；

图7是本发明实施例提供的移动管理实体的逻辑结构示意图；

图8是本发明实施例提供的用户设备集中器的逻辑结构示意图；

图9是本发明实施例提供的通信系统的网络架构示意图。

具体实施方式

本发明实施例提供一种控制用户设备接入网络的方法，采用通过用户设备集中器获取用户设备标识，根据用户设备标识控制用户设备接入网络的技术方案。该技术方案中，移动管理实体可以通过用户设备集中器获取用户设备标识，进而根据用户设备标识控制用户设备接入网络，解决了现有技术中对于通过MTC网关接入网络的用户设备无法区分控制的技术问题。本发明实施例还提供相应的装置及系统。以下分别进行详细说明。

请参考图4，本发明实施例提供一种控制用户设备接入网络的方法，所述用户设备与用户设备集中器连接，所述用户设备集中器已接入网络与网络中的移动管理实体连接，所述方法包括：

101、移动管理实体(MME)接收用户设备集中器发送的会话连接请求消息，所述会话连接请求消息用于请求为一个与用户设备集中器连接的用户设备建立会话连接，获取所述会话连接请求消息携带的用户设备标识。

用户设备集中器一方面与用户侧的用户设备连接，一方面与网络侧的移动管理实体连接。移动管理实体通过与用户设备集中器的消息交互获取用户设备的标识。其中，用户设备集中器可以是MTC网关，也可以是普通网关，本文中以MTC网关为例进行说明。用户设备可以是各种类型的终端，本文中以MTC终端为例进行说明。

在用户侧，MTC网关可以通过非3GPP空口技术例如蓝牙或微微蜂(Zigbee)等与MTC终端相连；在网络侧，MTC网关可以通过3GPP空口技术与运营商网络相连。可见，MTC终端可以通过MTC网关以不同的会话连接方式接入运营商网络，所说的会话连接可以是PDN连接，或者业务数据流粒度等。MME可以通过与MTC网关的消息交互获取MTC终端的标识。

102、根据用户设备标识控制用户设备接入网络。

MME获取用户设备标识后，就可以识别特定的用户设备，从而可以根据用户设备标识控制是否将用户设备接入网络。例如将特定的MTC终端接入网络，或者将已经接入网络的MTC终端与网络的连接断开等。进而，还可以对特定MTC终端进行区分计费或者其它控制。

在一种实施方式中，MME可以根据所述用户设备标识对所述用户设备进行认证；根据认证结果，控制用户设备接入网络，包括：若认证通过，将所述用户设备接入网络，认证未通过，则拒绝将用户设备接入网络。例如，根据从MTC网关获取的MTC终端的标识对该MTC终端进行网络认证，在认证通过时，将MTC终端接入网络。并且，网络中与MME连接的PDN网关也可以从MME获取MTC终端的标识，进而根据获取的MTC终端的标识对该MTC终端进行网络认证，在认证通过时，将MTC终端接入网络。从而保证，只有合法的MTC终端才可以接入网络。

在一种实施方式中，MME可以建立用户设备标识与会话连接的对应关系，以便根据该对应关系区分控制不同用户设备的业务。例如，MME可以根据已接入网络的MTC终端与会话连接的对应关系将MTC终端与网络的连接断开。再例如，MME可以根据所述对应关系发出指示给PDN网关，以控制PDN网关将MTC终端与网络的连接断开。当然，PDN网关也可以根据获取的所述对应关系直接执行将对应的MTC终端与网络的连接断开的操作。

采用本发明实施例的技术方案，由于移动管理实体(MME)可以通过用户设备集中器获取用户设备标识，从而可以根据获取的用户设备标识控制用户设备接入网络，解决了现有技术中对于通过MTC网关接入网络的用户设备无法区分控制的技术问题。进而，MME还可以建立用户设备标识和会话连接的对应关系，根据该对应关系识别接入的用户设备，控制接入的用户设备的业务，执行针对用户设备的各种控制操作，例如将特定的MTC终端接入网络，或者将特定的MTC终端与网络的连接断开，以及对特定的MTC终端进行计费等。

在一个实施例中，作为用户设备集中器的MTC网关可以为每个与其相连的作为用户设备的MTC终端建立一个独立的PDN连接，将获取到的MTC终端的第一标识携带在PDN连接建立请求消息中发送给MME。MME则通过接收MTC网关发送的PDN连接建立请求消息，获取MTC终端的第一标识，根据该MTC终端的第一标识控制该MTC终端接入网络。进而，MME还可以建立PDN连接与MTC终端的对应关系，包括：建立PDN连接与获取的MTC终端的第一标识的对应关系，建立PDN连接与MME从用于鉴权认证的设备获取的MTC终端的第二标识的对应关系。MME将发送携带MTC终端的第一或第二标识的建立会话请求消息给PDN网关，从而PDN网关也可以建立PDN连接与MTC终端的第一或第二标识的对应关系，并且，PDN网关还可以为MTC终端分配临时身份标识，建立PDN连接与临时身份标识的对应关系。在PDN连接与MTC终端的对应关系建立后，即可根据该对应关系控制MTC终端的各种业务。

在另一个实施例中，作为用户设备集中器的MTC网关可以为每个与其相连的作为用户设备的MTC终端分配特定的端口号，使得每个MTC终端对应一个或多个特定的业务数据流，将MTC终端的第一标识以及与MTC网关为MTC终端分配的端口对应的业务数据流信息携带在承载资源修改请求消息发送给MME。MME则通过接收MTC网关发送的承载资源修改请求消息，获取MTC终端的第一标识。根据该MTC终端的第一标识控制该MTC终端接入网络。进而，MME还可以建立业务数据流信息与MTC终端的对应关系。例如，建立业务数据流信息与MTC终端的第一标识的对应关系；或者建立业务数据流信息与MME从用于鉴权认证的设备获取的MTC终端的第二标识的对应关系。MME将发送携带MTC终端的第一或第二标识的承载资源命令消息给PDN网关，从而PDN网关也可以建立业务数据流信息与MTC终端的第一或第二标识的对应关系，并且PDN网关还可以为MTC终端分配临时身份标识，建立业务数据流信息与临时身份标识的对应关系。进一步的，PDN网关还可以将业务数据流绑定在特定承载上；建立承载ID(IDentity)与MTC终端的第一标识或第二标识或临时身份标识的对应关系。上述对应关系建立后，即可根据该对应关系控制MTC终端的各种业务。

下面，以SAE通信系统为例结合具体的应用场景例对本发明实施例提供的方法做进一步说明。

SAE通信系统包括MME以及通过服务网关与MME连接的PDN网关，还可以包括用于鉴权认证的设备，例如归属用户服务器(HomeSubscriberServer，HSS)，或者认证授权和计费服务器(AuthenticationAuthorizationAccounting，AAA)，或者设备标识寄存器(EquipmentIdentityRegister，EIR)，等。

请参考图5所示的应用场景例，作为用户设备集中器的MTC网关作为UE附着在运营商网络，当MTC网关检测到相连的一个作为用户设备的MTC终端启动后，执行本发明实施例方法，以便为该MTC终端建立独立的PDN连接，并控制该MTC终端接入网络。步骤如下：

501、MTC网关向MME发送携带MTC终端的标识的PDN连接建立请求消息。所说的MTC终端的标识可以是MTC终端的国际移动用户识别码(InternationalMobileSubscriberIdentificationNumber，IMSI)或者移动设备标识(MobilestationEquipmentIdentity，MEidentity)或者也可以是携带在该消息的协议配置项(ProtocolConfigurationOptions，PCO)中的用户名和密码等信息。

502、MME可以根据收到的MTC终端的标识，对MTC终端进行网络认证。例如，如果收到的MTC终端的标识是IMSI，MME可以将IMSI发到HSS进行认证，以确定该IMSI是否被允许接入网络；也可以执行认证和密钥协商(AuthenticationandKeyAgreement，AKA)流程进行接入认证。如果收到的MTC终端的标识是MEidentity，MME可以将收到的MEidentity发给EIR进行检查，以确定该MEidentity是否被允许接入网络。如果认证成功，则执行后续步骤，认证失败则返回建立PDN连接失败消息给MTC网关。需要说明的是，本步骤并非必要步骤。

503、MME建立PDN连接和MTC终端标识的对应关系，MTC终端的标识可以是IMSI或者MEidentity。如果执行了步骤502，且该步骤中MME从HSS获得了MTC终端的移动用户国际号码(MobileSubscriberInternationalISDN/PSTNnumber，MSISDN)，对应关系中的终端的标识也可以是MSISDN。

MME将MTC终端的标识携带在建立会话请求消息中发送给PDN网关。其中，如果MME在步骤501中收到的是携带在PCO中的用户名和密码等信息，那么，MME不解析PCO，直接将PCO携带在建立会话请求消息中发送给PDN网关。在SAE网络中，该建立会话请求消息可经服务网关(ServingGW)中转。

504、PDN网关收到建立会话请求消息后，建立PDN连接和MTC终端的标识的对应关系，这里的MTC终端的标识可以是IMSI，或者MEidentity或者MSISDN。如果PDN网关收到的是携带在PCO中的用户名和密码，PDN网关还可以将用户名和密码发送给外部的远程用户拨号认证系统(RemoteAuthenticationDialInUserService，RADIUS)服务器进行认证，如果通过认证则建立PCO中所携带的MTC终端信息即用户名和密码与PDN连接的对应关系；或者可以根据PCO中所携带的MTC终端信息为MTC终端分配临时身份标识，建立该临时身份标识与PDN连接的对应关系。然后，PDN网关返回建立会话回应消息给MME。

505、MME收到PDN网关返回的建立会话回应消息后，返回PDN连接建立回应消息给MTC网关，允许建立该PDN连接，使MTC终端可以通过PDN连接接入网络。

网络侧MME和PDN网关获取了MTC终端的标识后，可以建立该MTC终端与PDN连接的对应关系，根据该对应关系，可以对MTC终端进行区分设备的控制，例如发起断开PDN连接的流程，使对应的MTC终端不再接入网络；或者，PDN网关根据该对应关系，进行区分MTC终端的计费，例如可以根据数据流IP地址区分该数据流属于哪个PDN连接，进一步区分出数据流属于哪个MTC终端，从而进行区分MTC终端的计费。另外，在以上流程中MME或PDN网关还可以执行对MTC终端的网络认证，以保证只有合法的MTC终端才可以接入运营商网络。

请参考图6所示的应用场景例，作为用户设备集中器的MTC网关作为UE附着在运营商网络，当MTC网关检测到相连的一个作为用户设备的MTC终端启动后，执行本发明实施例方法，并控制该MTC终端接入网络。步骤如下：

601、MTC网关为该MTC终端分配特定的端口号，使得该MTC终端对应一个或多个特定的业务数据流。然后，MTC网关向MME发送承载资源修改请求消息，该消息中携带业务数据流信息及对应的MTC终端的标识。所说的MTC终端的标识可以是MTC终端的国际移动用户识别码(IMSI)或者MEidentity或者也可以是携带在该消息的PCO中的用户名和密码等信息。

602、MME可以根据收到的MTC终端的标识，对MTC终端进行网络认证。例如，如果收到的MTC终端的标识是IMSI，MME可以将IMSI发到HSS进行认证，以确定该IMSI是否被允许接入网络；也可以执行AKA流程进行接入认证。

如果收到的MTC终端的标识是MEidentity，MME可以将收到的MEidentity发给EIR进行检查，以确定该MEidentity是否被允许接入网络。如果认证成功，则执行后续步骤，认证失败则返回承载资源修改拒绝消息给MTC网关。需要说明的是，本步骤并非必要步骤。

603、MME建立业务数据流信息和MTC终端的标识的对应关系，MTC终端的标识可以是IMSI或者MEidentity。如果执行了步骤602，且该步骤中MME从HSS获得了MTC终端的移动用户国际号码(MSISDN)，对应关系中的终端的标识也可以是MSISDN。

MME将业务数据流信息和对应的MTC终端的标识携带在承载资源命令消息中发送给PDN网关。其中，如果MME在步骤6中收到的是携带在PCO中的用户名和密码等信息，那么，MME不解析PCO，直接将PCO携带在承载资源命令消息中发送给PDN网关。在SAE网络中，该承载资源命令消息可经服务网关(ServingGW)中转。

604、PDN网关收到承载资源命令消息后，建立业务数据流信息和MTC终端的标识的对应关系，这里的MTC终端的标识可以是IMSI，或者MEidentity或者MSISDN。如果PDN网关收到的是携带在PCO中的用户名和密码，PDN网关还可以将用户名和密码发送给外部Radius服务器进行认证，如果通过认证则建立PCO中所携带的MTC终端信息即用户名和密码与业务数据流信息的对应关系；或者可以根据PCO中所携带的MTC终端信息为MTC终端分配临时身份标识，建立该临时身份标识与PDN连接的对应关系。然后，PDN网关根据收到的业务数据流信息发起承载建立或修改流程，以便将MTC终端接入网络。

另外，PDN网关还可以更改对应关系中的会话连接信息，例如，可以根据收到的业务数据流信息和MTC终端的标识的对应关系，将一个MTC终端对应的业务数据流绑定到一个特定承载上，建立承载ID与MTC终端的标识的对应关系，或者建立承载ID与为MTC终端分配的临时身份标识的对应关系，并将该对应关系携带在承载建立或修改消息中发送给MME。在LTE网络中，该承载建立或修改消息可经服务网关(ServingGW)中转。

网络侧的MME和PDN网关获取了MTC终端与MTC网关的标识后，可以建立为MTC终端分配的端口对应的业务数据流信息(或承载ID)与MTC终端的对应关系，根据该对应关系，可以对MTC终端进行区分设备的控制，例如PDN网关可以根据收到的MME发送的请求删除特定业务数据流(或特定承载)的消息或者根据自身保存的所述对应关系，修改现有承载或者删除现有承载以删除特定业务数据流，使相应的MTC终端不再被允许接入网络。PDN网关还可以根据该对应关系，进行区分MTC终端的计费，例如可以根据业务数量流信息区分该数据流属于哪个MTC终端，从而进行区分MTC终端的计费。另外，在以上流程中MME或PDN还可以执行对MTC终端的网络认证，以保证只有合法的MTC终端才可以接入运营商网络。

当然，本发明实施例方法并不局限于用在SAE通信系统中，也可以用在其它通信系统例如通用移动通信系统(UniversalMobileTelecommunicationsSystem，UMTS)中。在UMTS中，网络侧设备包括相当于LTE通信系统中MME的SGSN和相当于PDN网关的GGSN，还可以包括相当于HSS的归属位置寄存器(HomeLocationRegister，HLR)，等。此处不再一一列举。

请参考图7，本发明实施例还提供一种移动管理实体MME，包括：

接收模块701，用于接收用户设备集中器发送的会话连接请求消息，所述会话连接请求消息用于请求为一个与用户设备集中器连接的用户设备建立会话连接；

获取模块702，用于获取所述会话连接请求消息携带的用户设备标识；

接入控制模块703，用于根据用户设备标识控制用户设备接入网络。

在一个实施例中，接入控制模块703可以包括：

认证单元，用于根据所述用户设备标识对所述用户设备进行认证；

接入控制单元，用于若认证通过，将用户设备接入网络。

另一个实施例中，接入控制模块703可以包括：

建立单元，用于建立所述用户设备标识与所述会话连接的对应关系；

业务控制单元，用于根据所述对应关系区分控制不同用户设备的业务。

又一个实施例中：

所述接收模块701，具体用于接收用户设备集中器发送的PDN连接建立请求消息；

所述获取模块702，具体用于获取所述PDN连接建立请求消息携带的用户设备的第一标识。

其中，建立单元，可以具体用于建立所述PDN连接与所述用户设备的对应关系。

再一个实施例中：

所述接收模块701，具体用于接收用户设备集中器发送的承载资源修改请求消息；

所述获取模块702，具体用于获取所述承载资源修改请求消息携带用户设备的第一标识以及与所述MTC网关为所述用户设备分配的端口对应的业务数据流信息。

其中，建立单元，可以具体用于建立所述业务数据流信息与所述用户设备的对应关系。

本发明实施例提供的MME，可以通过用户设备集中器获取用户设备标识，从而可以根据获取的用户设备标识控制用户设备接入网络，解决了现有技术中对于通过MTC网关接入网络的用户设备无法区分控制的技术问题。进而，MME还可以建立用户设备标识和会话连接的对应关系，根据该对应关系识别接入的用户设备，控制接入的用户设备的业务，执行针对用户设备的各种控制操作，例如将特定的MTC终端接入网络，或者将特定的MTC终端与网络的连接断开，以及对特定的MTC终端进行计费等。

请参考图8，本发明实施例还提供一种用户设备集中器，包括：

获取模块801，用于获取用户设备标识；

发送模块802，用于发送会话连接请求消息给移动管理实体MME，所述会话连接请求消息携带所述用户设备标识。

在一个实施例中：

获取模块801，具体用于获取用户设备的第一标识；

发送模块802，具体用于发送PDN连接建立请求消息给所述MME，所述PDN连接建立请求消息携带所述用户设备的第一标识。

在另一个实施例中：

获取模块801，具体用于获取用户设备的第一标识以及所述用户设备集中器为所述用户设备分配的端口对应的业务数据流信息；

发送模块802，具体用于发送承载资源修改请求消息给所述MME，所述承载资源修改请求消息携带用户设备的第一标识以及与所述用户设备集中器为所述用户设备分配的端口对应的业务数据流信息。

本发明实施例提供的用户设备集中器，可以将用户设备的标识携带在会话连接请求消息中发送给MME，使MME可以根据获取的用户设备标识控制用户设备接入网络，解决了现有技术中对于通过MTC网关接入网络的用户设备无法区分控制的技术问题。

请参考图9，本发明实施例还提供一种通信系统，包括：

用户设备集中器800，以及分别与用户设备集中器相连的用户设备900和移动管理实体MME700；

所述用户设备900，用于发送用户设备标识给所述用户设备集中器；

所述用户设备集中器800，用于获取用户设备标识，发送会话连接请求消息给MME700，所述会话连接请求消息携带所述用户设备标识，用于请求为所述用户设备建立会话连接；

所述MME700，用于接收用户设备集中器800发送的会话连接请求消息，获取所述会话连接请求消息携带的用户设备标识，根据所述用户设备标识控制所述用户设备接入网络。

本发明实施例提供的通信系统，移动管理实体(MME)可以通过用户设备集中器获取用户设备标识，从而可以根据获取的用户设备标识控制用户设备接入网络，解决了现有技术中对于通过MTC网关接入网络的用户设备无法区分控制的技术问题。进而，MME还可以建立用户设备标识和会话连接的对应关系，根据该对应关系识别接入的用户设备，控制接入的用户设备的业务，执行针对用户设备的各种控制操作，例如将特定的MTC终端接入网络，或者将特定的MTC终端与网络的连接断开，以及对特定的MTC终端进行计费等。

本发明实施例不限于应用在MTC领域，对于普通用户设备通过设备集中器接入网络的场景同样适用于本发明提供的方法。也就是可以使用用户设备替代MTC终端，使用用户设备集中器代替MTC集中器。

本领域的技术人员可以理解上述实施例的各种方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，该程序可以存储于一计算机可读存储介质中，存储介质可以包括：只读存储器、随机存取存储器、磁盘或光盘等。

以上对本发明实施例提供的控制用户设备接入网络的方法以及相应的装置及通信系统进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想，不应理解为对本发明的限制。

Claims (15)

1.一种控制用户设备接入网络的方法，包括：

移动管理实体接收用户设备集中器发送的会话连接请求消息，所述会话连接请求消息用于请求为一个与用户设备集中器连接的用户设备建立会话连接；

获取所述会话连接请求消息携带的用户设备标识；

根据所述用户设备标识控制所述用户设备接入网络；

其中，所述根据所述用户设备标识控制所述用户设备接入网络包括：

根据所述用户设备标识对所述用户设备进行认证；

若认证通过，将所述用户设备接入网络；

或，

建立所述用户设备标识与所述会话连接的对应关系；

根据所述对应关系区分控制不同用户设备的业务。

2.根据权利要求1所述的方法，其特征在于，所述接收用户设备集中器发送的会话连接请求消息，获取所述会话连接请求消息携带的用户设备标识包括：

接收用户设备集中器发送的分组数据网PDN连接建立请求消息；

获取所述PDN连接建立请求消息携带的用户设备的第一标识。

3.根据权利要求2所述的方法，其特征在于，所述获取所述PDN连接建立请求消息携带的用户设备的第一标识之后还包括：

建立所述PDN连接与所述用户设备的对应关系。

4.根据权利要求3所述的方法，其特征在于，所述建立所述PDN连接与所述用户设备的对应关系包括：

建立所述PDN连接与所述用户设备的第一标识的对应关系；或者，

从用于鉴权认证的设备获取所述用户设备的第二标识，建立所述PDN连接与所述用户设备的第二标识的对应关系。

5.根据权利要求4所述的方法，其特征在于，所述建立所述PDN连接与所述用户设备的对应关系还包括：

发送携带所用户设备的第一标识或第二标识的建立会话请求消息给PDN网关，以便所述PDN网关建立所述PDN连接与所述用户设备的第一标识或第二标识或所述PDN网关为所述用户设备分配的临时身份标识的对应关系。

6.根据权利要求1所述的方法，其特征在于，所述接收用户设备集中器发送的会话连接请求消息，获取所述会话连接请求消息携带的用户设备标识包括：

接收用户设备集中器发送的承载资源修改请求消息；

获取所述承载资源修改请求消息携带的用户设备的第一标识以及与所述用户设备集中器为所述用户设备分配的端口对应的业务数据流信息。

7.根据权利要求6所述的方法，其特征在于，所述获取所述承载资源修改请求消息携带的用户设备的第一标识以及与所述用户设备集中器为所述用户设备分配的端口对应的业务数据流信息之后还包括：

建立所述业务数据流信息与所述用户设备的对应关系。

8.根据权利要求7所述的方法，其特征在于，所述建立所述业务数据流信息与所述用户设备的对应关系包括：

建立所述业务数据流信息与所述用户设备的第一标识的对应关系；或者，

从用于鉴权认证的设备获取所述用户设备的第二标识，建立所述业务数据流信息与所述用户设备的第二标识的对应关系。

9.根据权利要求8所述的方法，其特征在于，所述建立所述业务数据流信息与所述用户设备的对应关系还包括：

发送携带所述用户设备的第一标识或第二标识的承载资源命令消息给PDN网关，以便所述PDN网关建立所述用户设备的第一标识或第二标识或所述PDN网关为所述用户设备分配的临时身份标识与所述业务数据流信息或者所述业务数据流信息对应的承载ID的对应关系。

10.一种移动管理实体MME，其特征在于，包括：

接收模块，用于接收用户设备集中器发送的会话连接请求消息，所述会话连接请求消息用于请求为一个与用户设备集中器连接的用户设备建立会话连接；

获取模块，用于获取所述会话连接请求消息携带的用户设备标识；

接入控制模块，用于根据所述用户设备标识控制所述用户设备接入网络；

其中，所述接入控制模块包括：

认证单元，用于根据所述用户设备标识对所述用户设备进行认证；

接入控制单元，用于若认证通过，将所述用户设备接入网络；

或，

建立单元，用于建立所述用户设备标识与所述会话连接的对应关系；

业务控制单元，用于根据所述对应关系区分控制不同用户设备的业务。

11.根据权利要求10所述的移动管理实体MME，其特征在于：

所述接收模块，具体用于接收用户设备集中器发送的分组数据网PDN连接建立请求消息；

所述获取模块，具体用于获取所述PDN连接建立请求消息携带的用户设备的第一标识。

12.根据权利要求11所述的移动管理实体MME，其特征在于，所述接入控制模块还包括：

建立单元，用于建立所述PDN连接与所述用户设备的对应关系。

13.根据权利要求10所述的移动管理实体MME，其特征在于：

所述接收模块，具体用于接收用户设备集中器发送的承载资源修改请求消息；

所述获取模块，具体用于获取所述承载资源修改请求消息携带用户设备的第一标识以及与所述用户设备集中器为所述用户设备分配的端口对应的业务数据流信息。

14.根据权利要求13所述的移动管理实体MME，其特征在于，所述接入控制模块包括：

建立单元，用于建立所述业务数据流信息与所述用户设备的对应关系。

15.一种通信系统，其特征在于，包括：

用户设备集中器，以及分别与所述用户设备集中器相连的用户设备和移动管理实体MME；

所述用户设备，用于发送用户设备标识给所述用户设备集中器；

所述用户设备集中器，用于获取用户设备标识，发送会话连接请求消息给移动管理实体MME，所述会话连接请求消息携带所述用户设备标识，用于请求为所述用户设备建立会话连接；

所述MME，用于接收用户设备集中器发送的会话连接请求消息，获取所述会话连接请求消息携带的用户设备标识，根据所述用户设备标识控制所述用户设备接入网络；

其中，所述根据所述用户设备标识控制所述用户设备接入网络包括：

根据所述用户设备标识对所述用户设备进行认证；

若认证通过，将所述用户设备接入网络；

或，

建立所述用户设备标识与所述会话连接的对应关系；

根据所述对应关系区分控制不同用户设备的业务。