CN103402204B - 接入点名称约束信息的处理方法、系统及网元设备、网关设备 - Google Patents

Abstract

本发明实施例涉及一种接入点名称约束信息的处理方法、系统及网元设备、网关设备，其中一种方法包括：第二移动管理网元接收第一移动管理网元发送的第一接入点名称约束信息；第二移动管理网元根据所述第一接入点名称约束信息，获取最大接入点名称约束信息，以供报文数据网络网关确定建立或拒绝建立新的报文数据网络连接。本发明实施例中，第二移动管理网元可以接收第一移动管理网元发送的APN约束信息，或者接收服务网关发送的预先保存的APN约束信息，进而根据该APN约束信息获取最大APN约束信息，以供PGW确定建立或拒绝建立新的PDN连接，提高了私有报文数据网络的安全性。

Description

接入点名称约束信息的处理方法、系统及网元设备、网关设备

技术领域

本发明实施例涉及通信领域，尤其涉及一种接入点名称约束信息的处理方法、系统及移动管理网元设备、服务网关设备。

背景技术

在下一代移动通信网络中，用户设备（User Equipment，简称：UE）通过本地的无线接入网络接入，移动管理网元负责UE的位置管理、连接管理、安全认证、网关选择等功能，服务网关（Serving Gateway，简称：SGW）是UE的本地接入网关，负责接入技术相关的连接管理和数据转发，报文数据网络网关（Packet Data Network Gateway，简称：PGW）是UE访问外部数据网络的网关。

在移动性管理流程中，SGW将更新承载请求消息发送给PGW，PGW将报文数据网络（Packet Data Network，简称：PDN）连接相关的接入点名称（Access Point Name，简称：APN）约束值携带在更新承载响应消息中发送给SGW。但是，SGW发送更新承载请求消息之前，需要判断是否需要发送该更新承载请求消息；也就是说，在某些情况下，SGW不会向PGW发送更新承载请求消息。这样，PGW无法将PDN连接相关的APN约束值携带给目标移动管理网元，进而目标移动管理网元无法获取正确的最大APN约束值。当UE请求新的PDN连接建立时，如果目标移动管理网元将错误的最大APN约束值携带给PGW，PGW根据该错误的最大APN约束值，可能允许本应该拒绝的PDN连接建立，给一些私有报文数据网络带来安全隐患。

发明内容

本发明实施例提供了一种接入点名称约束信息的处理方法、系统及网元设备、网关设备，用以获得正确的最大APN约束信息，提高私有报文数据网络的安全性。

本发明实施例提供的一种接入点名称约束信息的处理方法，包括：

第二移动管理网元接收第一移动管理网元发送的第一接入点名称约束信息；

第二移动管理网元根据所述第一接入点名称约束信息，获取最大接入点名称约束信息，以供报文数据网络网关确定建立或拒绝建立新的报文数据网络连接。

本发明实施例提供的另一种接入点名称约束信息的处理方法，包括：

服务网关接收接入点名称约束信息；

服务网关保存所述接入点名称约束信息；

服务网关将所述接入点名称约束信息发送给第二移动管理网元；

第二移动管理网元根据所述接入点名称约束信息，获取最大接入点名称约束信息，以供报文数据网络网关确定建立或拒绝建立新的报文数据网络连接。

本发明实施例提供的一种移动管理网元设备，包括：

接收模块，用于接收第一移动管理网元发送的第一接入点名称约束信息；

获取模块，用于根据所述第一接入点名称约束信息，获取最大接入点名称约束信息，以供报文数据网络网关确定建立或拒绝建立新的报文数据网络连接。

本发明实施例提供的一种服务网关设备，包括：

接收模块，用于接收接入点名称约束信息；

保存模块，用于保存所述接入点名称约束信息；

发送模块，用于将所述接入点名称约束信息发送给第二移动管理网元。

本发明实施例提供的一种接入点名称约束信息的处理系统，包括：

第一移动管理网元，用于将第一接入点名称约束信息发送给第二移动管理网元；

第二移动管理网元，用于接收所述第一接入点名称约束信息，并根据所述第一接入点名称约束信息，获取最大接入点名称约束信息，以供报文数据网络网关确定建立或拒绝建立新的报文数据网络连接。

本发明实施例提供的另一种接入点名称约束信息的处理系统，包括：

服务网关，用于接收并保存接入点名称约束信息，并将所述接入点名称约束信息发送给第二移动管理网元；

第二移动管理网元，用于根据所述接入点名称约束信息，获取最大接入点名称约束信息，以供报文数据网络网关确定建立或拒绝建立新的报文数据网络连接。

本发明实施例中，第二移动管理网元可以接收第一移动管理网元发送的APN约束信息，或者接收服务网关发送的预先保存的APN约束信息，进而根据该APN约束信息获取最大APN约束信息，以供PGW确定建立或拒绝建立新的PDN连接，提高了私有报文数据网络的安全性。

附图说明

图1为本发明实施例一提供的一种接入点名称约束信息的处理方法的流程图；

图2为本发明实施例二提供的一种接入点名称约束信息的处理方法的信令流程图；

图3为本发明实施例三提供的一种接入点名称约束信息的处理方法的信令流程图；

图4为本发明实施例四提供的一种接入点名称约束信息的处理方法的信令流程图；

图5为本发明实施例五提供的一种接入点名称约束信息的处理方法的信令流程图；

图6为本发明实施例六提供的另一种接入点名称约束信息的处理方法的流程图；

图7为本发明实施例七提供的另一种接入点名称约束信息的处理方法的信令流程图；

图8为本发明实施例八提供的另一种接入点名称约束信息的处理方法的信令流程图；

图9为本发明实施例九提供的一种移动管理网元设备的结构示意图；

图10为本发明实施例十提供的一种服务网关设备的结构示意图；

图11为本发明实施例十一提供的一种接入点名称约束信息的处理系统的结构示意图；

图12为本发明实施例十二提供的另一种接入点名称约束信息的处理系统的结构示意图。

具体实施方式

下面通过附图和实施例，对本发明实施例的技术方案做进一步的详细描述。

本发明实施例可以应用于移动性管理流程中，该移动性管理流程即为由于UE位置变化或者设备负载均衡等原因导致服务UE的接入网、移动管理网元、SGW或者PGW切换的流程，本发明实施例所涉及的流程均为移动性管理流程。

图1为本发明实施例一提供的一种接入点名称约束信息的处理方法的流程图，如图1所示，本实施例具体包括如下步骤：

步骤101、第二移动管理网元接收第一移动管理网元发送的第一接入点名称约束信息；

步骤102、第二移动管理网元根据所述第一接入点名称约束信息，获取最大接入点名称约束信息，以供PGW确定建立或拒绝建立新的报文数据网络连接。

本实施例中，第二移动管理网元可以接收第一移动管理网元发送的第一APN约束信息，进而根据第一APN约束信息获取最大APN约束信息，以供PGW确定建立或拒绝建立新的PDN连接，提高了私有报文数据网络的安全性。

图2为本发明实施例二提供的一种接入点名称约束信息的处理方法的信令流程图。本实施例中，第一移动管理网元具体为老移动管理网元，第二移动管理网元具体为新移动管理网元。其中，老移动管理网元是指在移动性管理流程之前服务于UE的移动管理网元，新移动管理网元是指在移动性管理流程中，移动管理网元发生切换后服务于UE的移动管理网元。第一APN约束信息具体为第一APN约束值，最大APN约束信息具体为最大APN约束值。

下面以下一代移动通信网络中跟踪区域更新（Tracking Area Update，简称：TAU）或路由区域更新（Routing Area Update，简称：RAU）的流程为例，具体说明本实施例的技术方案。本实施例中，第一APN约束值携带在用户上下文响应消息中。

当本实施例应用于TAU流程时，接入网可以为基站（eNodeB），新移动管理网元可以为移动管理实体（Mobility Management Entity，简称：MME），老移动管理网元可以为MME或GPRS服务支撑节点（Serving GPRS Support Node，简称：SGSN）；当本实施例应用于RAU流程时，接入网可以为服务无线网络子系统（Serving Radio Network Subsystem，简称：SRNS）或基站子系统（Base Station Subsystem，简称：BSS），新移动管理网元可以为SGSN，老移动管理网元可以为MME或SGSN。

如图2所示，本实施例具体包括如下步骤：

步骤201、UE向接入网发送TAU/RAU请求消息。

步骤202、接入网将TAU/RAU请求消息发送给新移动管理网元。

步骤203、新移动管理网元根据接收到的TAU/RAU请求消息，向老移动管理网元发送用户上下文请求消息，用于向老移动管理网元获取UE的相关信息。

步骤204、老移动管理网元将用户上下文响应消息发送给新移动管理网元，该用户上下文响应消息中携带UE当前已经建立的PDN连接对应的第一APN约束值。

新移动管理网元可以直接根据第一APN约束值，获取最大APN约束值；该步骤在此处执行为可选的。

步骤205、执行由新移动管理网元发起的鉴权和安全相关的流程。

步骤206、新移动管理网元向老移动管理网元发送用户上下文确认消息；至此，用户上下文建立过程结束。

步骤207、新移动管理网元向SGW发送更新承载请求消息。

步骤208、当SGW判断出不需要向PGW发送更新承载请求消息时，SGW向新移动管理网元发送更新承载响应消息。

具体地，新移动管理网元向SGW发送更新承载请求消息的可以携带无线接入类型（Radio Access Type，简称：RAT），SGW将该更新承载请求消息携带的RAT与自身保存的RAT进行比较，若一致，则判断出不需要向PGW发送更新承载请求消息；或者，SGW判断新移动管理网元发送的更新承载请求消息中是否包含用户位置信息（User Location Information，简称：ULI），若没有，则判断出不需要向PGW发送更新承载请求消息；或者，SGW判断新移动管理网元发送的更新承载请求消息中是否包含指示信息，该指示信息用于指示SGW向PGW发送更新承载请求消息，若没有，则判断出不需要向PGW发送更新承载请求消息。

步骤210、新移动管理网元向UE发送TAU/RAU更新接受消息。

进一步的，若在步骤204中没有执行根据第一APN约束值，获取最大APN约束值的步骤，则步骤208和步骤210之间还包括：步骤209、新移动管理网元直接根据第一APN约束值，获取最大APN约束值。

本实施例中，一个UE可能具备多个APN约束值，最大APN约束值的决策可以有多种方法，如UE具备的所有APN约束值中的最大值等，在此不予以限定。如果UE建立了多个PDN连接，一条用户上下文响应消息通常携带多个第一APN约束值，新移动管理网元可以通过接收一条用户上下文响应消息获得UE所有的PDN连接对应的多个第一APN约束值，进而从多个第一APN约束值中选择最大值，得到最大APN约束值。

如果UE建立了一个PDN连接，新移动管理网元通过接收一条用户上下文响应消息获得UE的该PDN连接对应的一个第一APN约束值，该第一APN约束值即为最大APN约束值。

当UE请求建立新的PDN连接时，新移动管理网元将根据第一APN约束值获取的最大APN约束值发送给PGW，以供PGW确定建立或拒绝建立该新的PDN连接。

在上述步骤209和步骤210之间，还可以包括一些位置登记的流程，在此不再赘述。

本实施例中，新移动管理网元可以接收老移动管理网元发送的第一APN约束信息，直接根据该第一APN约束信息获取最大APN约束信息，以供PGW确定建立或拒绝建立新的PDN连接。当SGW不能通过更新承载消息获取APN约束信息时，新移动管理网元也能获取准确的最大APN约束信息，并通知给PGW，避免了由于PGW不知道最大APN约束信息，无法决定是否建立新的PDN连接，或者以错误的最大APN约束信息决定是否建立新的PDN连接，而对私有报文数据网络造成的安全隐患，提高了私有报文数据网络的安全性。

图3为本发明实施例三提供的一种接入点名称约束信息的处理方法的信令流程图。本实施例的步骤301-307与上述步骤201-207相同，步骤312与步骤210相同，本实施例还包括以下步骤：

步骤308、当SGW获知需要向PGW发送更新承载请求消息时，SGW向PGW发送更新承载请求消息。

步骤309、PGW向SGW返回更新承载响应消息，该更新承载响应消息中携带UE当前已经建立的PDN连接对应的第二APN约束值。

步骤310、SGW向新移动管理网元发送更新承载响应消息，该更新承载响应消息中携带上述第二APN约束值。

步骤311、新移动管理网元比较第一APN约束值和第二APN约束值是否一致，若不一致，新移动管理网元忽略第一APN约束值或忽略根据第一APN约束值获取的最大APN约束值，存储第二APN约束值，并根据第二APN约束值，获取最大APN约束值。

本实施例中，如果UE建立了多个PDN连接，一条用户上下文响应消息通常携带多个第一APN约束值，新移动管理网元可以通过一条用户上下文响应消息获得UE所有的PDN连接对应的多个第一APN约束值；一条更新承载响应消息通常携带一个第二APN约束值，新移动管理网元可以通过多条更新承载响应消息获得UE所有的PDN连接对应的多个第二APN约束值。上述步骤311具体为：新移动管理网元比较同一个PDN连接的第一APN约束值和第二APN约束值是否一致，若不一致，新移动管理网元忽略该PDN连接的第一APN约束值或忽略根据该PDN连接的第一APN约束值获取的最大APN约束值，存储该PDN连接的第二APN约束值，并根据第二APN约束值，获取最大APN约束值。

如果UE建立了一个PDN连接，新移动管理网元通过接收一条用户上下文响应消息获得UE的该PDN连接对应的一个第一APN约束值，通过接收一条更新承载响应消息获得UE的该PDN连接对应的一个第二APN约束值，该第二APN约束值即为最大APN约束值。

当UE请求建立新的PDN连接时，新移动管理网元将根据第二APN约束值获取的最大APN约束值发送给PGW，以供PGW确定建立或拒绝建立该新的PDN连接。

进一步的，在上述步骤311中，新移动管理网元可以不进行比较，直接忽略第一APN约束值或忽略根据第一APN约束值获取的最大APN约束值，存储第二APN约束值，并根据第二APN约束值，获取最大APN约束值。

本实施例还适用于SGW发生变化的场景，如果新移动管理网元为UE选择了一个新SGW，则在步骤307中，新移动管理网元将会话建立请求消息发送给新SGW；在步骤308-310中，新SGW向PGW发送更新承载请求消息；新SGW接收PGW返回的更新承载响应消息，该更新承载响应消息中携带UE当前已经建立的PDN连接对应的第二APN约束值；新SGW向新移动管理网元发送会话建立响应消息，该会话建立响应消息中携带上述第二APN约束值。

本实施例中，新移动管理网元可以接收老移动管理网元发送的第一APN约束信息；当SGW通过更新承载的相关消息获取第二APN约束信息时，新移动管理网元可以根据第二APN约束信息获取最大APN约束信息，以供PGW确定建立或拒绝建立新的PDN连接，提高了私有报文数据网络的安全性。

图4为本发明实施例四提供的一种接入点名称约束信息的处理方法的信令流程图。本实施例中，第一移动管理网元具体为源移动管理网元，第二移动管理网元具体为目标移动管理网元。其中，源移动管理网元是指在移动性管理流程之前服务于UE的移动管理网元，目标移动管理网元是指在移动性管理流程中，移动管理网元发生切换后服务于UE的移动管理网元。第一APN约束信息具体为第一APN约束值，最大APN约束信息具体为最大APN约束值。

下面以下一代移动通信网络中切换流程为例，具体说明本实施例的技术方案。本实施例中，第一APN约束值携带在转发重定位请求消息中。

本实施例中，源接入网或目标接入网可以为eNodeB或SRNS或BSS，源移动管理网元可以为MME或SGSN，目标移动管理网元可以为MME或SGSN。其中，当源移动管理网元和目标移动管理网元都为SGSN时，本实施例可以对应于SRNS重定位、或联合硬切换和SRNS重定位、或联合小区/URA更新和SRNS重定位、或增强的SRNS重定位等流程，这些切换或者重定位流程的信令消息主体与图4中一致，主要区别在于一些信令消息名称不同和无线侧与UE之间的交互不同。

如图4所示，在切换流程中，SGW没有变化，即SGW为源SGW。本实施例具体包括如下步骤：

步骤401、UE与源接入网进行切换准备。

步骤402、源接入网向源移动管理网元发送切换请求消息。

步骤403、源移动管理网元向目标移动管理网元发送转发重定位请求消息，该转发重定位请求消息携带UE当前已经建立的PDN连接对应的第一APN约束值。

目标移动管理网元可以直接根据第一APN约束值，获取最大APN约束值；该步骤在此处执行为可选的。

步骤404、目标移动管理网元向目标接入网发送切换请求消息，然后接收目标接入网返回的切换确认消息。

步骤405、目标移动管理网元向源移动管理网元发送转发重定位响应消息。

步骤406、源移动管理网元和源SGW之间建立间接数据转发隧道，本步骤为可选步骤。

步骤407、源移动管理网元向源接入网发送切换确认消息。

步骤408、源接入网向UE发送切换确认消息。

步骤409、UE向目标接入网发送切换确认消息。

步骤410、目标接入网向目标移动管理网元发送切换通知消息。

步骤411、目标移动管理网元向源移动管理网元发送转发重定位完成通知消息，然后接收源移动管理网元返回的转发重定位完成确认消息。

步骤412、目标移动管理网元向SGW发送更新承载请求消息。

步骤413、当SGW判断出不需要向PGW发送更新承载请求消息时，SGW向目标移动管理网元发送更新承载响应消息。

具体地，目标移动管理网元向SGW发送更新承载请求消息的可以携带RAT，SGW将该更新承载请求消息携带的RAT与自身保存的RAT进行比较，若一致，则判断出不需要向PGW发送更新承载请求消息；或者，SGW判断目标移动管理网元发送的更新承载请求消息中是否包含ULI，若没有，则判断出不需要向PGW发送更新承载请求消息；或者，SGW判断目标移动管理网元发送的更新承载请求消息中是否包含指示信息，该指示信息用于指示SGW向PGW发送更新承载请求消息，若没有，则判断出不需要向PGW发送更新承载请求消息。

步骤415、执行TAU/RAU流程，对移动管理网元进行位置登记。

步骤416、删除转发隧道，释放源侧用户上下文，该步骤为可选。

进一步的，若在步骤403中没有执行根据第一APN约束值，获取最大APN约束值的步骤，则在步骤413和步骤415之间还包括：步骤414、目标移动管理网元直接根据第一APN约束值，获取最大APN约束值。

本实施例中，一个UE可能具备多个APN约束值，最大APN约束值就是UE具备的所有APN约束值中的最大值。如果UE建立了多个PDN连接，一条转发重定位请求消息通常携带多个第一APN约束值，新移动管理网元可以通过接收一条转发重定位请求消息获得UE所有的PDN连接对应的多个第一APN约束值，进而从多个第一APN约束值中选择最大值，得到最大APN约束值。

如果UE建立了一个PDN连接，目标移动管理网元通过接收一条转发重定位请求消息获得UE的该PDN连接对应的一个第一APN约束值，该第一APN约束值即为最大APN约束值。

当UE请求建立新的PDN连接时，目标移动管理网元将根据第一APN约束值获取的最大APN约束值发送给PGW，以供PGW确定建立或拒绝建立该新的PDN连接。

本实施例中，目标移动管理网元可以接收源移动管理网元发送的第一APN约束信息，直接根据该第一APN约束信息获取最大APN约束信息，以供PGW确定建立或拒绝建立新的PDN连接。当SGW不能通过更新承载的相关消息获取APN约束信息时，目标移动管理网元也能获取准确的最大APN约束信息，并通知给PGW，避免了由于PGW不知道最大APN约束信息，无法决定是否建立新的PDN连接，或者以错误的最大APN约束信息决定是否建立新的PDN连接，而对私有报文数据网络造成的安全隐患，提高了私有报文数据网络的安全性。

图5为本发明实施例五提供的一种接入点名称约束信息的处理方法的信令流程图。本实施例的步骤501-511与上述步骤401-411相同，步骤517和518分别与步骤415和416相同。本实施例与上述实施例四的区别在于，在切换流程中，SGW发生变化，本实施例还包括以下步骤：

步骤512、目标移动管理网元向目标SGW发送会话建立请求消息。

步骤513、目标SGW向PGW发送更新承载请求消息。

步骤514、PGW向目标SGW返回更新承载响应消息，该更新承载响应消息中携带UE当前已经建立的PDN连接对应的第二APN约束值。

步骤515、目标SGW向目标新移动管理网元发送会话建立响应消息，该会话建立响应消息中携带UE当前已经建立的PDN连接对应的第二APN约束值。

步骤516、目标移动管理网元比较第一APN约束值和第二APN约束值是否一致，若不一致，目标移动管理网元忽略第一APN约束值或忽略根据第一APN约束值获取的最大APN约束值，存储第二APN约束值，并根据第二APN约束值，获取最大APN约束值。

本实施例中，如果UE建立了多个PDN连接，一条转发重定位请求消息通常携带多个第一APN约束值，目标移动管理网元可以通过一条转发重定位请求消息获得UE所有的PDN连接对应的多个第一APN约束值；一条更新承载响应消息和会话建立响应消息通常携带一个第二APN约束值，目标移动管理网元可以通过多条更新承载响应消息和会话建立响应消息获得UE所有的PDN连接对应的多个第二APN约束值。上述步骤516具体为：目标移动管理网元比较同一个PDN连接的第一APN约束值和第二APN约束值是否一致，若不一致，目标移动管理网元忽略该PDN连接的第一APN约束值或忽略根据该PDN连接的第一APN约束值获取的最大APN约束值，存储该PDN连接的第二APN约束值，并根据第二APN约束值，获取最大APN约束值。

如果UE建立了一个PDN连接，目标移动管理网元通过接收一条转发重定位请求消息获得UE的该PDN连接对应的一个第一APN约束值，通过接收一条更新承载响应消息和会话建立响应消息获得UE的该PDN连接对应的一个第二APN约束值，该第二APN约束值即为最大APN约束值。

当UE请求建立新的PDN连接时，目标移动管理网元将根据第二APN约束值获取的最大APN约束值发送给PGW，以供PGW确定建立或拒绝建立该新的PDN连接。

在步骤503和504之间还可以包括：目标移动管理网元和目标SGW之间建立会话；步骤504和505之间还可以包括：目标移动管理网元和目标SGW之间建立间接数据转发隧道。

进一步的，在上述步骤516中，目标移动管理网元可以不进行比较，直接忽略第一APN约束值或忽略根据第一APN约束值获取的最大APN约束值，存储第二APN约束值，并根据第二APN约束值，获取最大APN约束值。

本实施例还适用于SGW没有变化且SGW判断出需要向PGW发送更新承载请求消息的情况，具体地说，上述步骤512-516具体为：目标移动管理网元向源SGW发送更新承载请求消息；源SGW向PGW发送更新承载请求消息；PGW向源SGW返回更新承载响应消息，该更新承载响应消息中携带UE当前已经建立的PDN连接对应的第二APN约束值；源SGW向目标新移动管理网元发送更新承载响应消息，该更新承载响应消息中携带UE当前已经建立的PDN连接对应的第二APN约束值；目标移动管理网元比较第一APN约束值和第二APN约束值是否一致，若不一致，目标移动管理网元忽略第一APN约束值或忽略根据第一APN约束值获取的最大APN约束值，存储第二APN约束值，并根据第二APN约束值获取最大APN约束值。

本实施例中，目标移动管理网元可以接收源移动管理网元发送的第一APN约束信息；当SGW通过更新承载消息获取第二APN约束信息时，目标移动管理网元可以根据第二APN约束信息获取最大APN约束信息，以供PGW确定建立或拒绝建立新的PDN连接，提高了私有报文数据网络的安全性。

图6为本发明实施例六提供的另一种接入点名称约束信息的处理方法的流程图，如图6所示，本实施例具体包括如下步骤：

步骤601、SGW接收APN约束信息；

步骤602、SGW保存该APN约束信息；

步骤603、SGW将APN约束信息发送给第二移动管理网元；

步骤604、第二移动管理网元根据APN约束信息，获取最大APN约束信息，以供PGW确定建立或拒绝建立新的PDN连接。

本实施例中，第二移动管理网元可以接收SGW发送的预先保存的APN约束信息，进而根据该APN约束信息获取最大APN约束信息，以供PGW确定建立或拒绝建立新的PDN连接，提高了私有报文数据网络的安全性。

图7为本发明实施例七提供的另一种接入点名称约束信息的处理方法的信令流程图。本实施例中，第二移动管理网元具体为新移动管理网元，APN约束信息具体为APN约束值，最大APN约束信息具体为最大APN约束值。

下面以下一代移动通信网络中TAU/RAU的流程为例，具体说明本实施例的技术方案。本实施例中，在TAU/RAU流程之前的附着/PDN连接建立/分组数据协议（Packet DataProtocol，简称：PDP）激活/其他UE移动或者设备过载等原因导致的SGW改变的移动性管理流程中，SGW保存APN约束值。其他UE移动或者设备过载等原因导致的SGW改变的移动性管理流程可以为TAU/RAU/切换/重定位流程，其中由SGW改变的TAU/RAU与后续的TAU/RAU流程并非同一流程。

当图7中各网元对应于附着流程或UE请求PDN连接建立流程时，接入网可以为eNodeB，老移动管理网元可以为MME；当图7中各网元对应于PDP激活流程时，接入网可以为SRNS或BSS，老移动管理网元可以为SGSN。当图7中各网元对应于TAU流程时，接入网可以为eNodeB，新移动管理网元可以为MME，老移动管理网元可以为MME或SGSN；当图7中各网元对应于RAU流程时，接入网可以为SRNS或BSS，新移动管理网元可以为SGSN，老移动管理网元可以为MME或SGSN。

如图7所示，本实施例具体包括如下步骤：

步骤701、UE向老移动管理网元发送附着/PDN连接建立/PDP激活/其他由于UE移动或设备过载等原因导致的SGW改变的移动性管理流程的请求消息。

如果UE向老移动管理网元发送附着/PDN连接建立/PDP激活请求消息，下述各步骤的SGW为老SGW；如果UE向老移动管理网元发送其他SGW改变的移动性管理流程的请求消息，下述各步骤的SGW为新SGW。

步骤702、老移动管理网元向SGW发送会话建立请求消息。

步骤703、SGW向PGW发送会话建立请求消息，在其他SGW改变的移动性管理流程中为更新承载请求消息。

步骤704、PGW向SGW返回会话建立响应消息，该会话建立响应消息携带UE当前已经建立的PDN连接对应的APN约束值；或者，返回更新承载响应消息，该更新承载响应消息中携带UE当前已经建立的PDN连接对应的APN约束值。

步骤705、SGW保存该APN约束值。

步骤706、SGW向老移动管理网元返回会话建立响应消息。

至此，附着/PDN连接建立/PDP激活/TAU/RAU/切换/重定位流程结束。需要说明的是，在附着/PDN连接建立/PDP激活/TAU/RAU/切换/重定位流程中，还具有老移动管理网元与接入网交互、位置登记、鉴权等一些操作，这些操作与本发明实施例没有直接关系，在此不再赘述。

步骤707、UE通过接入网向新移动管理网元发送TAU/RAU请求消息。

步骤708、新移动管理网元根据接收到的TAU/RAU请求消息，与老移动管理网元进行交互，获取用户上下文。

步骤709、新移动管理网元向SGW发送更新承载请求消息。

步骤710、当SGW判断出不需要向PGW发送更新承载请求消息时，SGW将自身保存的APN约束值携带在更新承载响应消息中，将该更新承载响应消息发送给新移动管理网元。

具体地，新移动管理网元向SGW发送更新承载请求消息的可以携带RAT，SGW将该更新承载请求消息携带的RAT与自身保存的RAT进行比较，若一致，则判断出不需要向PGW发送更新承载请求消息；或者，SGW判断新移动管理网元发送的更新承载请求消息中是否包含ULI，若没有，则判断出不需要向PGW发送更新承载请求消息；或者，SGW判断新移动管理网元发送的更新承载请求消息中是否包含指示信息，该指示信息用于指示SGW向PGW发送更新承载请求消息，若没有，则判断出不需要向PGW发送更新承载请求消息。

步骤711、新移动管理网元根据APN约束值，获取最大APN约束值。

步骤712、新移动管理网元向UE发送TAU/RAU更新接受消息。

进一步的，在上述步骤710中，当SGW向PGW发送更新承载请求消息时，可以从PGW处获取APN约束值，将该APN约束值携带在更新承载响应消息中，发送给新移动管理网元。

当UE请求建立新的PDN连接时，新移动管理网元将根据APN约束值获取的最大APN约束值发送给PGW，以供PGW确定建立或拒绝建立该新的PDN连接。

上述步骤711和步骤712之间还包括一些位置登记的流程，在此不再赘述。

本实施例也适用于移动管理网元没有变化的场景，对应RAU流程，老移动管理网元可以为SGSN；对应TAU流程，老移动管理网元可以为MME。在此场景中，可以将图7中所有发送给新移动管理网元的消息修改为发送给老移动管理网元，新移动管理网元和老移动管理网元的交互不存在。

需要说明的是，现有技术是SGW将PGW发送的APN约束值透传给新移动管理网元，SGW对APN约束值不做处理。而本实施例在附着/PDN连接建立/PDP激活/TAU/RAU/切换/重定位流程中，将APN约束值保存在SGW中，进而在步骤710中将自身保存的APN约束值携带在更新承载响应消息中，将该更新承载响应消息发送给新移动管理网元。

本实施例中，新移动管理网元可以接收SGW保存的APN约束信息，根据该APN约束信息获取最大APN约束信息，以供PGW确定建立或拒绝建立新的PDN连接。当SGW不能通过更新承载消息获取APN约束信息时，新移动管理网元也能获取准确的最大APN约束信息，并通知给PGW，避免了由于PGW不知道最大APN约束信息，无法决定是否建立新的PDN连接，或者以错误的最大APN约束信息决定是否建立新的PDN连接，而对私有报文数据网络造成的安全隐患，提高了私有报文数据网络的安全性。

图8为本发明实施例八提供的另一种接入点名称约束信息的处理方法的信令流程图。本实施例中，第二移动管理网元具体为目标移动管理网元，APN约束信息具体为APN约束值，最大APN约束信息具体为最大APN约束值。

下面以下一代移动通信网络中切换流程为例，具体说明本实施例的技术方案。本实施例中，在切换流程之前的附着/PDN连接建立/PDP激活/其他由于UE移动或者设备过载等原因导致的SGW改变的移动性管理流程中，SGW保存APN约束值。其他由于UE移动或者设备过载等原因导致的SGW改变的移动性管理流程可以为TAU/RAU/切换/重定位流程，其中由SGW改变的切换流程与后续的切换流程并非同一流程。

当图8中各网元对应于附着流程或UE请求PDN连接建立流程时，接入网可以为eNodeB，源移动管理网元可以为MME；当图8中各网元对应于PDP激活流程时，接入网可以为SRNS或BSS，源移动管理网元可以为SGSN。当图8中各网元对应于切换流程时，接入网可以为eNodeB或SRNS或BSS，源移动管理网元可以为MME或SGSN，目标移动管理网元可以为MME或SGSN。其中，当源移动管理网元和目标移动管理网元都为SGSN时，本实施例可以对应于SRNS重定位、或联合硬切换和SRNS重定位、或联合小区/URA更新和SRNS重定位、或增强的SRNS重定位等流程，这些切换或重定位流程的信令消息主体与图8中一致，主要区别在于一些信令消息名称不同和无线侧与UE之间的交互不同。

如图8所示，本实施例具体包括如下步骤：

步骤801、UE向源移动管理网元发送附着/PDN连接建立/PDP/其他由于UE移动或者设备过载等原因导致的SGW改变的移动性管理流程的激活请求消息。

如果UE向源移动管理网元发送附着/PDN连接建立/PDP激活请求消息，下述各步骤的SGW为源SGW；如果UE向源移动管理网元发送其他SGW改变的移动性管理流程的请求消息，下述各步骤的SGW为目标SGW。

步骤802、源移动管理网元向SGW发送会话建立请求消息。

步骤803、SGW向PGW发送会话建立请求消息，在其他SGW改变的移动性管理流程中为更新承载请求消息。

步骤804、PGW向SGW返回会话建立响应消息，该会话建立响应消息携带UE当前已经建立的PDN连接对应的APN约束值。或者返回更新承载响应消息，该更新承载响应消息中携带UE当前已经建立的PDN连接对应APN约束值。

步骤805、SGW保存该APN约束值。

步骤806、SGW向源移动管理网元返回会话建立响应消息。

至此，附着/PDN连接建立/PDP激活/TAU/RAU/切换/重定位流程结束。需要说明的是，在附着/PDN连接建立/PDP激活/TAU/RAU/切换/重定位流程中，还具有老移动管理网元与接入网交互、位置登记、鉴权等一些操作，这些操作与本发明实施例没有直接关系，在此不再赘述。

步骤807、UE与源接入网进行切换准备。

步骤808、源接入网向源移动管理网元发送切换请求消息。

步骤809、源移动管理网元向目标移动管理网元发送转发重定位请求消息。

步骤810、目标移动管理网元向目标接入网发送切换请求消息，然后接收目标接入网返回的切换确认消息。

步骤811、目标移动管理网元向源移动管理网元发送转发重定位响应消息。

步骤812、源移动管理网元和源SGW之间建立间接数据转发隧道，本步骤为可选步骤。

步骤813、源移动管理网元向源接入网发送切换确认消息。

步骤814、源接入网向UE发送切换确认消息。

步骤815、UE向目标接入网发送切换确认消息。

步骤816、目标接入网向目标移动管理网元发送切换通知消息。

步骤817、目标移动管理网元向源移动管理网元发送转发重定位完成通知消息，然后接收源移动管理网元返回的转发重定位完成确认消息。

步骤818、目标移动管理网元向SGW发送更改承载请求消息。

步骤819、当SGW判断出不需要向PGW发送更新承载请求消息时，SGW将自身保存的APN约束值携带在更新承载响应消息中，将该更新承载响应消息发送给目标移动管理网元。

具体地，目标移动管理网元向SGW发送更新承载请求消息的可以携带RAT，SGW将该更新承载请求消息携带的RAT与自身保存的RAT进行比较，若一致，则判断出不需要向PGW发送更新承载请求消息；或者，SGW判断目标移动管理网元发送的更新承载请求消息中是否包含ULI，若没有，则判断出不需要向PGW发送更新承载请求消息；或者，SGW判断目标移动管理网元发送的更新承载请求消息中是否包含指示信息，该指示信息用于指示SGW向PGW发送更新承载请求消息，若没有，则判断出不需要向PGW发送更新承载请求消息。

步骤820、目标移动管理网元根据APN约束值，获取最大APN约束值。

步骤821、执行TAU/RAU流程，对移动管理网元进行位置登记。

步骤822、删除转发隧道，释放源侧用户上下文。

进一步的，在上述步骤819中，当SGW向PGW发送更新承载请求消息时，可以从PGW处获取APN约束值，将该APN约束值携带在更新承载响应消息中，发送给目标移动管理网元。

当UE请求建立新的PDN连接时，目标移动管理网元将根据APN约束值获取的最大APN约束值发送给PGW，以供PGW确定建立或拒绝建立该新的PDN连接。

本实施例也适用于移动管理网元没有变化的场景。在此场景中，可以将图8中所有发送给目标移动管理网元的消息修改为发送给源移动管理网元，目标移动管理网元和源移动管理网元的交互不存在。

需要说明的是，现有技术是SGW将PGW发送的APN约束值透传给目标移动管理网元，SGW对APN约束值不做处理。而本实施例在附着/PDN连接建立/PDP激活/TAU/RAU/切换/重定位流程中，将APN约束值保存在SGW中，进而在步骤819中将自身保存的APN约束值携带在更新承载响应消息中，将该更新承载响应消息发送给目标移动管理网元。

本实施例中，目标移动管理网元可以接收SGW保存的APN约束信息，根据该APN约束信息获取最大APN约束信息，以供PGW确定建立或拒绝建立新的PDN连接。当SGW不能通过更新承载消息获取APN约束信息时，目标移动管理网元也能获取准确的最大APN约束信息，并通知给PGW，避免了由于PGW不知道最大APN约束信息，无法决定是否建立新的PDN连接，或者以错误的最大APN约束信息决定是否建立新的PDN连接，而对私有报文数据网络造成的安全隐患，提高了私有报文数据网络的安全性。

图9为本发明实施例九提供的一种移动管理网元设备的结构示意图。如图9所示，本实施例具体包括：接收模块11和获取模块12。其中，接收模块11接收第一移动管理网元发送的第一APN约束信息；获取模块12根据第一APN约束信息，获取最大APN约束信息，以供PGW确定建立或拒绝建立新的PDN连接。

具体地说，在TAU/RAU流程中，本实施例可以为新移动管理网元，第一移动管理网元可以为老移动管理网元，则接收模块11具体用于接收老移动管理网元发送的携带在用户上下文响应消息中的第一APN约束信息；在切换流程中，本实施例可以为目标移动管理网元，第一移动管理网元可以为源移动管理网元，则接收模块11具体用于接收源移动管理网元发送的携带在转发重定位请求消息中的第一APN约束信息。

进一步的，作为一种实现方式，获取模块12可以包括第一获取单元13，该第一获取单元13可以直接根据第一APN约束信息，获取最大APN约束信息。本实施例的这种实现方式可以应用于上述方法的实施例二或四。

作为另一种实现方式，接收模块11还可以用于接收SGW发送的第二APN约束信息，获取模块12可以包括第二获取单元14，当第一APN约束信息与第二APN约束信息不一致时，第二获取单元14根据第二APN约束信息，获取最大APN约束信息。本实施例的这种实现方式可以应用于上述方法的实施例三或五。

本实施例可以接收第一移动管理网元发送的第一APN约束信息，根据该第一APN约束信息获取最大APN约束信息，以供PGW确定建立或拒绝建立新的PDN连接，提高了私有报文数据网络的安全性。

图10为本发明实施例十提供的一种服务网关设备的结构示意图。如图10所示，本实施例具体包括：接收模块21、保存模块22和发送模块23。其中，接收模块21接收APN约束信息；保存模块22保存APN约束信息；发送模块23将APN约束信息发送给第二移动管理网元。

在附着或用户设备请求PDN连接建立或PDP激活流程或其他SGW改变引发的移动性管理流程中，在SGW接收到PGW发送的会话建立响应消息后，保存模块22保存携带在会话建立响应消息中的APN约束信息。

本实施例还可以包括判断模块24，用于判断是否需要向PGW发送更新承载请求消息。当判断模块24判断出不需要向PGW发送更新承载请求消息时，发送模块23将保存的APN约束信息发送给第二移动管理网元。

具体地，判断模块24具体用于判断第二移动管理网元发送的更新承载请求消息中携带的RAT与自身保存的RAT是否一致，若一致，则判断出不需要向PGW发送更新承载请求消息；或者，判断第二移动管理网元发送的更新承载请求消息中是否包含ULI，若没有，则判断出不需要向PGW发送更新承载请求消息；或者，判断第二移动管理网元发送的更新承载请求消息中是否包含指示信息，该指示信息用于指示SGW向PGW发送更新承载请求消息，若没有，则判断出不需要向PGW发送更新承载请求消息。

本实施例可以应用于上述方法的实施例六、七或八。

本实施例SGW可以预先保存APN约束信息，并将该APN约束信息发送给第二移动管理网元，使得第二移动管理网元可以根据该APN约束信息获取最大APN约束信息，以供PGW确定建立或拒绝建立新的PDN连接，提高了私有报文数据网络的安全性。

图11为本发明实施例十一提供的一种接入点名称约束信息的处理系统的结构示意图。如图11所示，本实施例具体包括：第一移动管理网元31和第二移动管理网元32。其中，第一移动管理网元31将第一APN约束信息发送给第二移动管理网元32；第二移动管理网元32接收第一APN约束信息，并根据该第一APN约束信息，获取最大APN约束信息，以供PGW确定建立或拒绝建立新的PDN连接。

本实施例还可以包括SGW33，该SGW33向第二移动管理网元32发送第二APN约束信息。第二移动管理网元32具体用于当第一APN约束信息与第二APN约束信息不一致时，直接根据第二APN约束信息，获取最大APN约束信息，以供PGW确定建立或拒绝建立新的PDN连接。

本实施例可以应用于上述方法的实施例一至五。

本实施例中，第二移动管理网元可以接收第一移动管理网元发送的第一APN约束信息，进而根据该第一APN约束信息获取最大APN约束信息，以供PGW确定建立或拒绝建立新的PDN连接，提高了私有报文数据网络的安全性。

图12为本发明实施例十二提供的另一种接入点名称约束信息的处理系统的结构示意图。如图12所示，本实施例具体包括：SGW41和第二移动管理网元42。其中，SGW41将接收并保存APN约束信息，并将该APN约束信息发送给第二移动管理网元42；第二移动管理网元42接收APN约束信息，并根据APN约束信息，获取最大APN约束信息，以供PGW确定建立或拒绝建立新的PDN连接。

本实施例可以应用于上述方法的实施例六、七或八。

本实施例中，第二移动管理网元可以接收SGW保存的APN约束信息，进而根据该APN约束信息获取最大APN约束信息，以供PGW确定建立或拒绝建立新的PDN连接，提高了私有报文数据网络的安全性。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤，而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上实施例仅用以说明本发明实施例的技术方案，而非对其限制；尽管参照前述实施例对本发明实施例进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明实施例各实施例技术方案的精神和范围。

Claims (7)

1.一种接入点名称约束信息的处理方法，其特征在于包括：

第二移动管理网元接收第一移动管理网元发送的第一接入点名称约束信息；

第二移动管理网元从所述第一移动管理网元接收的所述第一接入点名称约束信息中获取最大接入点名称约束信息；其中，所述最大接入点名称约束信息用于报文数据网络网关建立或者拒绝建立新的报文数据网络连接；

其中，所述第二移动管理网元为第二移动管理实体MME，所述第一移动管理网元为第一MME。

2.根据权利要求1所述的接入点名称约束信息的处理方法，其特征在于，所述第二移动管理网元接收第一移动管理网元发送的第一接入点名称约束信息包括：第二移动管理网元接收第一移动管理网元发送的携带在用户上下文响应消息或转发重定位请求消息中的第一接入点名称约束信息。

3.根据权利要求1或2所述的接入点名称约束信息的处理方法，其特征在于，所述第二移动管理网元根据所述第一接入点名称约束信息，获取最大接入点名称约束信息包括：

第二移动管理网元直接根据第一接入点名称约束信息，获取所述最大接入点名称约束信息。

4.一种移动管理网元设备，其特征在于包括：

接收模块，用于接收第一移动管理网元发送的第一接入点名称约束信息；

获取模块，用于从所述第一移动管理网元接收的所述第一接入点名称约束信息中获取最大接入点名称约束信息；

其中，所述最大接入点名称约束信息用于报文数据网络网关建立或者拒绝建立新的报文数据网络连接；

其中，所述移动管理网元设备为第二移动管理实体MME，所述第一移动管理网元为第一MME。

5.根据权利要求4所述的移动管理网元设备，其特征在于，所述接收模块具体用于接收第一移动管理网元发送的携带在用户上下文响应消息或转发重定位请求消息中的第一接入点名称约束信息。

6.根据权利要求4或5所述的移动管理网元设备，其特征在于，所述获取模块包括：

第一获取单元，用于直接根据所述第一接入点名称约束信息，获取所述最大接入点名称约束信息；

或，第二获取单元，用于当所述第一接入点名称约束信息与所述接收模块接收的服务网关发送的第二接入点名称约束信息不一致时，根据所述第二接入点名称约束信息，获取所述最大接入点名称约束信息。

7.一种接入点名称约束信息的处理系统，其特征在于包括：第一移动管理网元和第二移动管理网元；

所述第一移动管理网元，用于将第一接入点名称约束信息发送给所述第二移动管理网元；所述第二移动管理网元，用于从所述第一移动管理网元接收所述第一接入点名称约束信息，并从所述第一接入点名称约束信息中获取最大接入点名称约束信息；

其中，所述最大接入点名称约束信息用于报文数据网络网关建立或者拒绝建立新的报文数据网络连接；

其中，所述第一移动管理网元为第一移动管理实体MME，所述第二移动管理网元为第二MME。