CN103686725A - 用户数据管理方法、设备和系统 - Google Patents

Abstract

本发明提供一种用户数据管理方法、设备和系统，该方法包括：局域用户数据管理设备获取来自UE的附着请求消息，附着请求消息包括UE的标识，根据UE的标识查找局域用户数据管理设备存储的用户数据中是否存在UE的标识对应的用户数据；当存在UE的标识对应的用户数据时，对UE进行鉴权和/或用户数据管理；当不存在UE的标识对应的用户数据时，向全局用户数据管理设备透传UE的附着请求消息，以使全局用户数据管理设备对UE进行鉴权和/或用户数据管理，然后接收全局用户数据管理设备返回的鉴权结果消息并传送给UE。采用本发明提供的用户数据管理方法、设备和系统，能够提高用户数据管理效率。

Description

用户数据管理方法、设备和系统

技术领域

本发明涉及移动通信技术，尤其涉及一种用户数据管理方法、设备和系统。

背景技术

在移动通信系统中，用户设备（User Equipment，简称UE）在接入网络侧时，网络侧的用户数据管理设备需要根据自身存储的该UE的用户数据，对该UE进行鉴权和用户数据管理。

目前，网络侧设置多个接入设备，每个接入设备连接多个UE，并且每个接入设备对应一个用户数据管理设备。每个用户数据管理设备存储自身对应的接入设备连接的UE的用户数据，负责上述UE的鉴权和用户数据管理操作。当UE从源接入设备迁移到目标接入设备时，需要在目标接入设备对应的用户数据管理设备重新配置该UE的用户数据。采用该方式会造成在多个用户数据管理设备重复配置同一UE的用户数据，当需要更新该UE的用户数据时，需要一一修改多个用户数据管理设备中存储的用户数据，用户数据管理的操作复杂，效率低下。

发明内容

本发明的第一个方面是提供一种用户数据管理方法，用以解决现有技术中的缺陷，提高用户数据管理效率。

本发明的另一个方面是提供一种全局用户数据管理设备和局域用户数据管理设备，用以解决现有技术中的缺陷，提高用户数据管理效率。

本发明的又一个方面是提供一种用户数据管理系统，用以解决现有技术中的缺陷，提高用户数据管理效率。

本发明的第一个方面提供一种用户数据管理方法，包括：

局域用户数据管理设备获取来自用户设备UE的附着请求消息，所述附着请求消息包括所述UE的标识；

所述局域用户数据管理设备根据所述UE的标识查找所述局域用户数据管理设备存储的用户数据中是否存在所述UE的标识对应的用户数据；

当所述局域用户数据管理设备存储的用户数据中存在所述UE的标识对应的用户数据时，所述局域用户数据管理设备对所述UE进行鉴权和/或用户数据管理；

当所述局域用户数据管理设备存储的用户数据中不存在所述UE的标识对应的用户数据时，所述局域用户数据管理设备向全局用户数据管理设备透传所述UE的附着请求消息，以使所述全局用户数据管理设备对所述UE进行鉴权和/或用户数据管理，所述局域用户数据管理设备接收所述全局用户数据管理设备返回的鉴权结果消息并传送给所述UE。

如上所述的方法，还包括：所述局域用户数据管理设备向所述全局用户数据管理设备发送所述局域用户数据管理设备存储的用户数据，以使所述全局用户数据管理设备根据所述局域用户数据管理设备存储的用户数据更新所述全局用户数据管理设备存储的用户数据。

本发明的第一方面还提供一种用户数据管理方法，包括：

全局用户数据管理设备接收局域用户数据管理设备透传的来自用户设备UE的附着请求消息，所述附着请求消息由所述局域用户数据管理设备在所述局域用户数据管理设备存储的用户数据中不存在所述UE的标识对应的用户数据时透传给所述全局用户数据管理设备；

所述全局用户数据管理设备对所述UE进行鉴权和/或用户数据管理，向所述局域用户数据管理设备返回鉴权结果消息，以使所述局域用户数据管理设备向所述UE传送所述鉴权结果消息。

如上所述的方法，还包括：所述全局用户数据管理设备获取所述局域用户数据管理设备存储的用户数据，根据所述局域用户数据管理设备存储的用户数据更新所述全局用户数据管理设备存储的用户数据。

本发明的另一个方面提供一种局域用户数据管理设备，包括：

局域服务单元，用于获取来自用户设备UE的附着请求消息，所述附着请求消息包括所述UE的标识，根据所述UE的标识查找所述局域用户数据管理设备存储的用户数据，在所述局域用户数据管理设备存储的用户数据中存在所述UE的标识对应的用户数据时，对所述UE进行鉴权和/或用户数据管理，并且接收全局服务代理单元传送的鉴权结果消息并发送给所述UE；

所述全局服务代理单元，用于在所述局域用户数据管理设备存储的用户数据中不存在所述UE的标识对应的用户数据时，向全局用户数据管理设备透传所述UE的附着请求消息，以使所述全局用户数据管理设备对所述UE进行鉴权和/或用户数据管理，并且全局服务代理单元用于接收所述全局用户数据管理设备返回的鉴权结果消息并传送给所述局域服务单元。

如上所述的局域用户数据管理设备，其中，所述全局服务代理单元还用于向所述全局用户数据管理设备发送所述局域用户数据管理设备存储的用户数据，以使所述全局用户数据管理设备根据所述局域用户数据管理设备存储的用户数据更新所述全局用户数据管理设备存储的用户数据。

本发明的另一方面还提供一种全局用户数据管理设备，包括：

全局服务单元，用于接收局域用户数据管理设备透传的来自用户设备UE的附着请求消息，对所述UE进行鉴权和/或用户数据管理，向所述局域用户数据管理设备返回鉴权结果消息，以使所述局域用户数据管理设备向所述UE传送所述鉴权结果消息，所述附着请求消息由所述局域用户数据管理设备在所述局域用户数据管理设备存储的用户数据中不存在所述UE的标识对应的用户数据时透传给所述全局用户数据管理设备。

如上所述的全局用户数据管理设备，其中，所述全局服务单元还用于获取所述局域用户数据管理设备存储的用户数据，根据所述局域用户数据管理设备存储的用户数据更新所述全局用户数据管理设备存储的用户数据。

本发明的又一个方面是提供一种用户数据管理系统，包括：

局域用户数据管理设备，用于获取来自用户设备UE的附着请求消息，所述附着请求消息包括所述UE的标识，根据所述UE的标识查找所述局域用户数据管理设备存储的用户数据，当所述局域用户数据管理设备存储的用户数据中存在所述UE的标识对应的用户数据时，对所述UE进行鉴权和/或用户数据管理，当所述局域用户数据管理设备存储的用户数据中不存在所述UE的标识对应的用户数据时，向全局用户数据管理设备透传所述UE的附着请求消息，接收所述全局用户数据管理设备返回的鉴权结果消息并传送给所述UE；

全局用户数据管理设备，接收所述局域用户数据管理设备透传的来自所述UE的附着请求消息，对所述UE进行鉴权和/或用户数据管理，向所述局域用户数据管理设备返回鉴权结果消息。

如上所述的用户数据管理系统，其中，所述局域用户数据管理设备还用于向所述全局用户数据管理设备发送所述局域用户数据管理设备存储的用户数据；

所述全局用户数据管理设备还用于获取所述局域用户数据管理设备存储的用户数据，根据所述局域用户数据管理设备存储的用户数据更新所述全局用户数据管理设备存储的用户数据。

由上述发明内容可见，局域用户数据管理设备可以将不属于本局域的UE的附着请求消息发送给全局用户数据管理设备，由全局用户数据管理设备对该UE进行鉴权和/或用户数据管理并将鉴权结果返回给局域用户数据管理设备，从而间接地实现了局域用户数据管理设备可以对本系统中非本局域的UE进行鉴权和/或用户数据管理，使得用户数据管理系统中的UE可以顺利地接入到用户数据管理系统中的任一接入设备进行通信业务，因此，不需要在各接入设备的局域用户数据管理设备中都配置该UE的用户数据，提高了用户数据管理效率。

附图说明

图1为本发明实施例一的用户数据管理方法的流程图；

图2为本发明实施例二的用户数据管理方法的流程图；

图3为本发明实施例三的用户数据管理方法的流程图；

图4为本发明实施例四的全局用户数据管理设备的结构示意图；

图5为本发明实施例五的局域用户数据管理设备的结构示意图；

图6为本发明实施例六的用户数据管理系统的结构示意图。

具体实施方式

图1本发明实施例一的用户数据管理方法的流程图，如图1所示，本实施例的方法可以包括：

步骤101、局域用户数据管理设备获取来自UE的附着请求消息；

局域用户数据管理设备设置在接入设备中，并且存储有本局域中UE的用户数据，当有移动需求的UE移动到该接入设备信号覆盖范围内时，应检查该UE的合法性和有效性，即应检查局域用户数据管理设备是否存在有关该UE的用户数据，因此，该UE为了能在该信号覆盖范围内进行通信业务，应向局域用户数据管理设备发送附着请求消息，该附着请求消息中包括该UE的标识。

步骤102、局域用户数据管理设备根据UE的标识查找局域用户数据管理设备存储的用户数据中是否存在UE的标识对应的用户数据；

局域用户数据管理设备中存储有属于本局域的UE的用户数据，并且各UE的用户数据是与UE的标识一一对应的，以利于局域用户数据管理设备将各用户数据进行区分。因此，局域用户数据管理设备根据获取的附着请求消息中的UE的标识，在用户数据管理设备存储的用户数据中查找该UE的用户数据，若局域用户数据管理设备存储的用户数据中存在有该UE的标识对应的用户数据，则执行步骤103；若局域用户数据管理设备存储的用户数据中不存在该UE的标识对应的用户数据，则执行步骤104和步骤105。

步骤103、局域用户数据管理设备对UE进行鉴权和/或用户数据管理；

当局域用户数据管理设备存储的用户数据中存在该UE的标识对应的用户数据，则说明该UE为本局域中的UE，局域用户数据管理设备根据该用户数据直接对该UE进行鉴权和/或用户数据管理，此时，该UE可以在该接入设备信号覆盖范围内使用通信业务。

步骤104、局域用户数据管理设备向全局用户数据管理设备透传UE的附着请求消息；

在本实施例中，全局用户数据管理设备可以部署在OMC（Operation&Maintenance Center，操作维护中心）内，并且存储有用户数据管理系统中的全部UE的用户数据，用户数据管理系统中包括一个全局用户数据管理设备和多个局域用户数据管理设备，全局用户数据管理设备与局域用户数据管理设备可以进行信息交互。

当局域用户数据管理设备存储的用户数据中不存在该UE的标识对应的用户数据时，一种情况说明该UE不为本局域中的UE，另一种情况是该局域用户数据管理设备发生故障导致不能查找到该UE的标识对应的用户数据，则局域用户数据管理设备将获取的该UE的附着请求消息透传给全局用户数据管理设备，以使全局用户数据管理设备对该UE进和行鉴权和/或用户数据管理。

步骤105、局域用户数据管理设备接收全局用户数据管理设备返回的鉴权结果消息并传送给UE。

全局用户数据管理设备根据该UE的附着请求消息，对UE进行鉴权和/或用户数据管理，并将鉴权结果消息返回给局域用户数据管理设备，同时，局域用户数据管理设备将接收到的该鉴权结果消息传送给该UE，使得局域用户数据管理设备可以作为中间代理对非本局域的UE进行鉴权和/或用户数据管理，则该UE可以在该接入设备信号覆盖范围内使用通信业务。

本实施例中，局域用户数据管理设备获取UE的附着请求消息，通过附着消息中的UE标识查找局域管理设备存储的用户数据，可以实现对本局域UE的鉴权和/或用户数据管理，同时当局域用户数据管理设备存储的用户数据不存在UE的标识对应的用户数据时，则将该UE的附着消息透传给全局用户数据管理设备，以使全局用户数据管理设备对该UE进行鉴权和/或用户数据管理，并接收全局用户数据管理设备返回的鉴权结果，使得局域用户数据管理设备可以作为中间代理对该UE进行鉴权和/或用户数据管理。由于全局用户数据管理设备存储有用户数据管理系统UE的用户数据，因此，当一个有移动需求的UE从源接入设备迁移动到另一接入设备时，不需要在除源接入设备以外的各个接入设备的用户数据管理设备中配置该UE的用户数据，即可实现UE能顺利地接入到各接入设备中并进行通信业务，从而提高了用户数据管理效率。

进一步地，本实施例的方法还可以包括：局域用户数据管理设备向全局用户数据管理设备发送局域用户数据管理设备存储的用户数据，以使全局用户数据管理设备根据局域用户数据管理设备存储的用户数据更新全局用户数据管理设备存储的用户数据。

具体地，用户数据管理系统中包括一个以上的接入设备，并且每个接入设备均设置有一个局域用户数据管理设备，分别管理着本局域中UE的用户数据，为了保证全局用户数据管理设备中存储的用户数据能及时更新，各局域用户数据管理设备可以周期性地向全局用户数据管理设备发送本局域用户数据管理设备存储的用户数据，其中，周期性时间段由各接入设备的实际使用场景所决定，或者，若局域用户数据管理设备存储的用户数据进行了更新，则局域用户数据管理设备立即向全局用户数据管理设备发送局域用户数据管理设备的用户数据，从而使得全局用户数据管理设备根据局域用户数据管理设备存储的用户数据更新全局用户数据管理设备存储的用户数据。

本实施例中，进一步地，当UE的用户数据需要更新时，只需要更新该UE所在的本局域用户数据管理设备中存储的该用户数据即可，然后通过本局域用户数据管理设备与全局用户数据管理设备之间的信息交互，使得全局用户数据管理设备存储的该UE的用户数据得到更新。从而解决了当UE的用户数据更新时需要一一更新多个局域用户数据管理设备中存储的用户数据的问题，提高了用户数据管理效率。

图2为本发明实施例二的用户数据管理方法的流程图，如图2所示，本实施例的方法可以包括：

步骤201、全局用户数据管理设备接收局域用户数据管理设备透传的来自UE的附着请求消息；

在本实施例中，全局用户数据管理设备部署在OMC内，并且存储有用户数据管理系统中UE的用户数据，用户数据管理系统中只有一个全局用户数据管理设备；各局域用户数据管理设备分别设置在各接入设备中，并且分别存储有本局域中UE的用户数据；同时全局用户数据管理设备与各局域用户数据管理设备可以进行信息交互。

具体地，附着请求消息由局域用户数据管理设备在局域用户数据管理设备存储的用户数据中不存在UE的标识对应的用户数据时透传给全局用户数据管理设备。也就是，当局域用户数据管理设备根据获取到的UE的附着请求消息中的UE的标识，查找局域用户数据管理设备存储的用户数据不能获取该UE的标识对应的用户数据时，局域用户数据管理设备会向全局用户数据管理设备透传该UE的附着请求消息。

步骤202、全局用户数据管理设备对UE进行鉴权和/或用户数据管理，向局域用户数据管理设备返回鉴权结果消息。

全局用户数据管理设备根据接收到的UE的附着请求消息，获取该UE的标识，由于全局用户数据管理设备存储有用户数据管理系统中的全部UE的用户数据，因此，全局用户数据管理设备根据该UE的标识可以查找到该UE标识对应的用户数据，然后对UE进行鉴权和/或用户数据管理，同时将鉴权结果返回给局域用户数据管理设备，以使局域用户数据管理设备向该UE传送鉴权结果，使得局域用户数据管理设备作为中间代理对非本局域的UE进行鉴权和/或用户数据管理，则该UE可以在非本局域的接入设备信号覆盖范围内进行通信业务。

本实施例中，当局域用户数据管理设备存储的用户数据中不存在UE的标识对应的用户数据时，通过局域用户数据管理设备与全局用户数据管理设备之间的信息交互，由全局用户数据管理设备对该UE进行鉴权和/或用户数据管理，使得局域用户数据管理设备可以作为中间代理对该UE进行鉴权和/或用户数据管理。因此，不需要在除该UE的源接入设备以外的各接入设备中配置该UE的用户数据，即可实现移动需求的UE移动至任一接入设备中均可顺利地进行通信业务，从而提高了用户数据的管理效率。

进一步地，本实施例的方法还可以包括：全局用户数据管理设备获取局域用户数据管理设备存储的用户数据，根据局域用户数据管理设备存储的用户数据更新全局用户数据管理设备存储的用户数据。

具体地，为了保证全局用户数据管理设备中存储的用户数据能及时更新，各局域用户数据管理设备可以周期性地向全局用户数据管理设备发送本局域用户数据管理设备存储的用户数据，其中，周期性时间段由各接入端设备的实际使用场景所决定，或者，局域用户数据管理设备存储的用户数据进行了更新，则局域用户数据管理设备立即向全局用户数据管理设备发送局域用户数据管理设备的用户数据；相应地，全局用户数据管理设备获取各局域用户数据管理设备存储的用户数据，若局域用户数据管理设备存储的用户数据进行了更新，则全局用户数据管理设备对存储的用户数据进行相应地更新，若局域用户数据管理设备存储的用户数据没进行更新，则全局用户数据管理设备不进行更新操作。

本实施例中，进一步地，当UE的用户数据需要更新时，只需要更新该UE所在的本局域用户数据管理设备中存储的该用户数据即可，然后通过本局域用户数据管理设备与全局用户数据管理设备之间的信息交互，使得全局用户数据管理设备也对存储的该UE的用户数据进行了更新。从而解决了当UE的用户数据更新时需要一一更新多个局域用户数据管理设备中存储的用户数据的问题，提高了用户数据管理效率。

图3为本发明实施例三的用户数据管理方法的流程图，如图3所示，本实施例的方法可以包括：

步骤301、局域用户数据管理设备获取来自用户设备UE的附着请求消息；

当有移动需求的UE移动到一接入设备信号覆盖范围内需要进行通信业务时，应向该接入设备中的局域用户数据管理设备发送该UE的附着请求消息，该附着请求消息中包括该用户设备UE的标识。

步骤302、局域用户数据管理设备根据UE的标识查找局域用户数据管理设备存储的用户数据中是否存在UE的标识对应的用户数据；

局域用户数据管理设备根据获取的附着请求消息中的UE的标识，在用户数据管理设备存储的用户数据中查找该UE的用户数据，若局域用户数据管理设备存储的用户数据中存在有该UE的标识对应的用户数据，则执行步骤303；若局域用户数据管理设备存储的用户数据中不存在该UE的标识对应的用户数据，则依次执行步骤304、305、306和307。

步骤303、局域用户数据管理设备对UE进行鉴权和/或用户数据管理；

当局域用户数据管理设备存储的用户数据中存在有该UE的标识对应的用户数据，则说明该UE为本局域中的UE，局域用户数据管理设备根据该用户数据直接对该UE进行鉴权和/或用户数据管理，此时，该UE可以在该信号覆盖范围内使用通信业务。

步骤304、局域用户数据管理设备向全局用户数据管理设备透传UE的附着请求消息；

当局域用户数据管理设备存储的用户数据中不存在该UE的标识对应的用户数据时，一种情况说明该UE为非本局域中的UE，另一种情况是该局域用户数据管理设备发生故障导致不能查找到该UE的标识对应的用户数据，则局域用户数据管理设备将获取的该UE的附着请求消息透传给全局用户数据管理设备。

步骤305、全局用户数据管理设备接收局域用户数据管理设备透传的来自UE的附着请求消息；

步骤306、全局用户数据管理设备对UE进行鉴权和/或用户数据管理，向局域用户数据管理设备返回鉴权结果消息；

全局用户数据管理设备根据接收到的该UE的附着请求消息，获取该UE的标识，由于全局用户数据管理设备存储有用户数据管理系统中的全部UE的用户数据，因此，全局用户数据管理设备根据该UE的标识可以查找到该UE标识对应的用户数据，然后对UE进行鉴权和/或用户数据管理，同时将鉴权结果返回给局域用户数据管理设备。

步骤307、局域用户数据管理设备接收全局用户数据管理设备返回的鉴权结果消息并传送给UE。

局域用户数据管理设备接收全局用户数据管理设备发送的该UE的鉴权结果消息，并传送给该UE，使得局域用户数据管理设备可以作为中间代理对该UE进行鉴权和/或用户数据管理，则该UE可以在该接入设备信号覆盖范围内使用通信业务。

本实施例中，局域用户数据管理设备可以直接对能查找到的用户数据对应的UE进行鉴权和/或用户数据管理，而将不能查找到的用户数据对应的UE的附着请求消息发送给全局用户数据管理设备，由全局用户数据管理设备对该UE进行鉴权和/或用户数据管理并将鉴权结果返回给局域用户数据管理设备，使得局域用户数据管理设备可以作为中间代理对该UE进行鉴权和/或用户数据管理，也使得用户数据管理系统中的UE可以顺利地接入到用户数据管理系统中的任一接入设备并进行通信业务，因此，不需要在各接入设备的局域用户数据管理设备中都配置该UE的用户数据，从而提高了用户数据管理效率。

进一步地，本实施例的方法还可以包括：局域用户数据管理设备向全局用户数据管理设备发送局域用户数据管理设备存储的用户数据；全局用户数据管理设备获取局域用户数据管理设备存储的用户数据，根据局域用户数据管理设备存储的用户数据更新全局用户数据管理设备存储的用户数据。

具体地，为了保证全局用户数据管理设备中存储的用户数据能及时更新，各局域用户数据管理设备可以周期性地向全局用户数据管理设备发送本局域用户数据管理设备存储的用户数据，其中，周期性时间段由各接入端设备的实际使用场景所决定，或者，局域用户数据管理设备存储的用户数据进行了更新，则局域用户数据管理设备立即向全局用户数据管理设备发送局域用户数据管理设备的用户数据；全局用户数据管理设备获取各局域用户数据管理设备存储的用户数据，若局域用户数据管理设备存储的用户数据进行了更新，则全局用户数据管理设备对存储的用户数据进行相应地更新，若局域用户数据管理设备存储的用户数据没进行更新，则全局用户数据管理设备不进行更新操作。

本实施例中，进一步地，当UE的用户数据需要更新时，只需要更新该UE所在的本局域用户数据管理设备中存储的该用户数据即可，然后通过本局域用户数据管理设备与全局用户数据管理设备之间的信息交互，使得全局用户数据管理设备也对存储的该UE的用户数据进行了更新。从而解决了当UE的用户数据更新时需要一一更新多个局域用户数据管理设备中存储的用户数据的问题，提高了用户数据管理效率。

图4为本发明实施例四的全局用户数据管理设备的结构示意图，如图4所示，本实施例的全局用户数据管理设备包括：局域服务单元11和全局服务代理单元12。

其中，局域服务单元11，用于获取来自UE的附着请求消息，附着请求消息包括UE的标识，根据UE的标识查找局域用户数据管理设备存储的用户数据，在局域用户数据管理设备存储的用户数据中存在UE的标识对应的用户数据时，对UE进行鉴权和/或用户数据管理，并且接收全局服务代理单元传送的鉴权结果消息并发送给UE；

全局服务代理单元12，用于在局域用户数据管理设备存储的用户数据中不存在UE的标识对应的用户数据时，向全局用户数据管理设备透传UE的附着请求消息，以使全局用户数据管理设备对UE进行鉴权和/或用户数据管理，并且全局服务代理单元用于接收全局用户数据管理设备返回的鉴权结果消息并传送给局域服务单元。

进一步地，上述的全局服务代理单元12，还用于向全局用户数据管理设备发送局域用户数据管理设备存储的用户数据，以使全局用户数据管理设备根据局域用户数据管理设备存储的用户数据更新全局用户数据管理设备存储的用户数据。

本实施例的局域用户数据管理设备，可以用于执行本发明实施例一所示的用户数据管理方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

图5为本发明实施例五的全局用户数据管理设备的结构示意图，如图5所示，本实施例的全局用户数据管理设备可以包括全局服务单元21，其中，全局服务单元21，用于接收局域用户数据管理设备透传的来自用户设备UE的附着请求消息，对UE进行鉴权和/或用户数据管理，向局域用户数据管理设备返回鉴权结果消息，以使局域用户数据管理设备向UE传送鉴权结果消息，附着请求消息由局域用户数据管理设备在局域用户数据管理设备存储的用户数据中不存在UE的标识对应的用户数据时透传给全局用户数据管理设备。

进一步地，上述的全局服务单元21，还用于获取局域用户数据管理设备存储的用户数据，根据局域用户数据管理设备存储的用户数据更新全局用户数据管理设备存储的用户数据。

本实施例的全局用户数据管理设备，可以用于执行本发明实施例二所示的用户数据管理方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

图6为本发明实施例六的用户数据管理系统的结构示意图，如图6所示，本实施例的用户数据管理系统可以包括：局域用户数据管理设备1和全局用户数据管理设备2。

其中，局域用户数据管理设备1，用于获取来自用户设备UE的附着请求消息，附着请求消息包括UE的标识，根据UE的标识查找局域用户数据管理设备存储的用户数据，当局域用户数据管理设备存储的用户数据中存在UE的标识对应的用户数据时，对UE进行鉴权和/或用户数据管理，当局域用户数据管理设备存储的用户数据中不存在UE的标识对应的用户数据时，向全局用户数据管理设备透传UE的附着请求消息，接收全局用户数据管理设备返回的鉴权结果消息并传送给UE；

全局用户数据管理设备2，接收局域用户数据管理设备透传的来自UE的附着请求消息，对UE进行鉴权和/或用户数据管理，向局域用户数据管理设备返回鉴权结果消息。

进一步地，上述的局域用户数据管理设备1，还用于向全局用户数据管理设备发送局域用户数据管理设备存储的用户数据；上述的全局用户数据管理设备2，还用于获取局域用户数据管理设备存储的用户数据，根据局域用户数据管理设备存储的用户数据更新全局用户数据管理设备存储的用户数据。

需要说明的是，本实施例中的局域用户数据管理设备1可以为本发明实施例四所示的局域用户数据管理设备，本实施例中的全局用户数据管理设备2可以为本发明实施例五所示的全局用户数据管理设备。

本实施例的用户数据管理系统，可以用于执行本发明实施例三所示的用户数据管理方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

上述本发明实施例一至本发明实施例三的用户数据管理方法可以应用于第三代合作伙伴计划（3rd generation partnership project，简称3GPP）长期演进（Long Time Evolution，简称LTE）系统中，本发明实施例六的用户数据管理系统分布在OMC与各个基站（Evolution Node B，简称eNB）上，将本发明实施例四记载的全局用户数据管理设备设置在LTE系统的OMC中，在LTE系统的每一个eNB中分别设置一个本发明实施例五记载的局域用户数据管理设备。

或者，采用一种LTE网络设备集成LTE系统的接入层处理功能和非接入层处理功能。本发明实施例六的用户数据管理系统分布在OMC与各个上述LTE网络设备上，将本发明实施例四记载的全局用户数据管理设备设置在LTE系统的OMC中，在每一个上述LTE网络设备中分别设置一个本发明实施例五记载的局域用户数据管理设备。由OMC与各个上述LTE网络设备执行上述本发明实施例一至本发明实施例三的用户数据管理方法。

例如，该LTE网络设备具体可以采用如下设备。

该LTE网络设备可以包括：软件平台、传输单元和业务处理单元。进一步地，该LTE网络设备不仅包括软件平台、传输单元和业务处理单元，还可以包括承载上述软件平台、传输单元和业务处理单元的硬件平台。

其中，硬件平台用于为业务处理单元提供硬件支撑，在业务处理单元的控制下实现接入层处理功能和非接入层处理功能。硬件平台的具体实现和该平台中各个功能单元的部署可以根据实际的应用环境采用不同的硬件选型、机框和单板。在一种较佳的实施方式中，该硬件平台包括：主控板、基带板和RRU。其中，主控板用于为接入层处理子单元提供接入过程的信令处理功能的硬件支撑，并为非接入层处理子单元提供数据业务信令处理功能和公共流程信令功能的硬件支撑，还可以提供资源管理、操作维护和数据处理的硬件支撑。基带板用于为接入层子单元提供接入过程的物理层信令处理功能以及MAC层的用户面协议处理功能的硬件支撑。RRU用于在接入层子单元的RRU处理模块的控制下进行无线信号发送和接收。RRU作为无线收发信机，对无线信号进行接收和发送，进一步地，RRU还可以在接入层子单元的RRU处理模块的控制下，在接收和发送无线信号的过程中，对该无线信号进行中频处理和/或射频处理。

软件平台用于在硬件平台上为业务处理单元提供软件支持。具体地，软件平台对硬件平台和业务处理单元进行驱动和配置，根据硬件平台为业务处理单元进行硬件适配。并且，软件平台还用于使业务处理单元内部的各个模块之间消息采用机制进行通信，软件平台提供上述各个模块之间通信的信令通道，具体地，软件平台用于使信令面处理模块、基带处理模块、RRU处理模块、数据业务和移动性管理业务信令处理模块以及网关模块之间采用消息机制进行通信。采用消息机制进行通信的具体方法是：软件平台为信令面处理模块、基带处理模块、RRU处理模块、数据业务和移动性管理业务信令处理模块以及网关模块分别创建对应的邮箱，在上述模块之间发送消息时，对需要发送的消息标识目的邮箱和源邮箱，分别用以标识接收该消息的模块和发送该消息的模块。软件平台根据目的邮箱和源邮箱的标识，将该消息从源邮箱对应的模块发送到目的邮箱对应的模块。软件平台采用消息队列通信机制，通过在操作系统上封装适配层软件实现业务处理单元的各个模块之间的消息通信。消息队列通信机制的具体实现方式可以根据软件平台采用的操作系统确定。进一步地，软件平台还可以用于内存管理、对硬件平台中的单板等硬件进行配置、文件下载、跟踪等功能。在实际应用中，可以根据实际的硬件平台中各硬件设备的资源情况设置软件平台。

传输单元用于在软件平台上提供本设备的业务处理单元与其它设备的传输接口。具体地，该LTE网络设备的业务处理单元中不仅包括接入层处理子单元，而且还包括非接入层处理子单元，该LTE网络设备可以作为一个集成eNB和LTE核心网一体化的基站，该LTE网络设备可以单站运行，采用该LTE网络设备替代现有的LTE网络架构中的eNB和LTE核心网，该设备可以与终端侧的UE进行交互。则传输单元具体用于提供本LTE网络设备的业务处理单元与UE之间的传输接口。并且，采用该LTE网络设备替代现有的LTE网络架构中的eNB和LTE核心网，该设备还可以与网络侧的应用服务器等其它网络设备进行交互。则传输单元还具体用于提供本LTE网络设备的业务处理单元与其它网络设备的传输接口。具体地，传输单元提供连接本LTE网络设备与其它网络设备的IP接口，该IP接口接收的来自其它网络设备的消息和数据输送到本LTE网络设备的业务处理单元。进一步地，传输单元还用于配置和管理软件平台中的用于业务处理单元内部的各个模块之间采用消息机制进行通信的信令通道。

业务处理单元用于在软件平台上实现接入层处理功能和非接入层处理功能。接入层处理功能包括现有LTE系统网络侧的接入层网元设备的功能。非接入层处理功能包括现有LTE系统网络侧的非接入层网元设备的功能，例如MME、HSS、SGSN等设备。业务处理单元为在软件平台上设置的软件，LTE网络设备通过软件方式实现接入层处理功能和非接入层处理功能，即，通过软件方式实现现有的LTE系统网络侧的多个接入层网元和非接入层网元的功能。具体地，业务处理单元包括：接入层处理子单元和非接入层处理子单元。其中，接入层处理子单元包括：信令面处理模块、基带处理模块和RRU处理模块。

信令面处理模块用于在软件平台上实现信令面处理功能，信令面处理功能可以包括：接入过程的信令处理功能、空口资源管理功能、用户面配置功能。基带处理模块用于在软件平台上实现基带处理功能，基带处理功能可以包括：接入过程的物理层信令处理功能和MAC层的用户面协议处理功能，具体包括：对包含PDCP、RLC、MAC和/或物理层的数据进行处理的功能、资源调度功能和配置功能。RRU处理模块用于在软件平台上实现RRU处理功能，RRU处理功能可以包括：控制硬件平台的RRU进行无线信号的发送和接收，具体包括控制硬件平台的RRU进行接收、发送和处理，并对硬件平台的RRU进行配置。非接入层处理子单元包括：数据业务和移动性管理业务信令处理模块和网关模块。具体地，数据业务和移动性管理业务信令处理模块用于在软件平台上实现第一信令处理功能，第一信令处理功能可以包括：数据业务信令处理功能和公共流程信令功能。具体地，数据业务可以包括：数据业务的建立、修改、删除、UE附着、TAU和移动性管理等，数据业务和移动性管理业务信令处理模块对上述数据业务涉及的信令，以及公共流程中涉及的信令进行处理。网关模块用于在软件平台上实现网关功能，网关功能可以包括：信令面和用户面的链路建立和数据交换功能。

在上述技术方案的基础上，进一步地，非接入层处理子单元中还可以包括：集群功能处理模块和群组和用户管理模块。具体地，集群功能处理模块用于在软件平台上实现第二信令处理功能，第二信令处理功能可以包括：集群业务的信令处理功能。具体地，集群业务可以包括：群组建立、话权申请、话权授予、群组关闭等功能，集群功能处理模块对上述集群业务涉及的信令进行处理。群组和用户管理模块用于在软件平台上实现群组和用户管理功能，群组和用户管理功能可以包括：集群业务用户和数据业务用户的属性管理。具体地，上述对用户进行管理可以包括：确定新建群组中的用户、群组用户的增加、群组用户的删除、群组用户的修改、用户开通、用户注销等，群组和用户管理模块对上述管理过程涉及的信令进行处理。相应地，软件平台用于使信令面处理模块、基带处理模块、RRU处理模块、数据业务和移动性管理业务信令处理模块、网关模块、集群功能处理模块和群组和用户管理模块之间采用消息机制进行通信。采用消息机制进行通信的具体方法是：软件平台为信令面处理模块、基带处理模块、RRU处理模块、数据业务和移动性管理业务信令处理模块、网关模块、集群功能处理模块和群组和用户管理模块分别创建对应的邮箱，在上述模块之间发送消息时，对需要发送的消息标识目的邮箱和源邮箱，分别用以标识接收该消息的模块和发送该消息的模块。软件平台根据目的邮箱和源邮箱的标识，将该消息从源邮箱对应的模块发送到目的邮箱对应的模块。软件平台采用消息队列通信机制，通过在操作系统上封装适配层软件实现业务处理单元的各个模块之间的消息通信。消息队列通信机制的具体实现方式可以根据软件平台采用的操作系统确定。

在上述技术方案的基础上。进一步地，该非接入层处理子单元中还可以包括：配置和安全模块。配置和安全模块用于在软件平台上实现配置和安全功能，配置和安全功能可以包括：参数配置和安全控制功能。例如，配置和安全模块可以对业务参数进行配置，还可以实现AAA功能等。相应地，软件平台用于使信令面处理模块、基带处理模块、RRU处理模块、数据业务和移动性管理业务信令处理模块、网关模块和配置和安全模块之间采用消息机制进行通信；在非接入层处理子单元中包括集群功能处理模块和群组和用户管理模块的情况下，软件平台用于使信令面处理模块、基带处理模块、RRU处理模块、数据业务和移动性管理业务信令处理模块、网关模块、集群功能处理模块和群组和用户管理模块和配置和安全模块之间采用消息机制进行通信。采用消息机制进行通信的具体方法是：软件平台为信令面处理模块、基带处理模块、RRU处理模块、数据业务和移动性管理业务信令处理模块、网关模块、集群功能处理模块、群组和用户管理模块和配置和安全模块分别创建对应的邮箱，在上述模块之间发送消息时，对需要发送的消息标识目的邮箱和源邮箱，分别用以标识接收该消息的模块和发送该消息的模块。软件平台根据目的邮箱和源邮箱的标识，将该消息从源邮箱对应的模块发送到目的邮箱对应的模块。软件平台采用消息队列通信机制，通过在操作系统上封装适配层软件实现业务处理单元的各个模块之间的消息通信。消息队列通信机制的具体实现方式可以根据软件平台采用的操作系统确定。

在上述技术方案的基础上。进一步地，网关模块还用于在软件平台上实现业务策略管理功能。例如，业务策略管理功能具体可以为业务承载的PCRF。

在上述技术方案的基础上。进一步地，该非接入层处理子单元中还可以包括：调度子单元，用于实现集群调度功能。上述软件平台还用于使调度子单元内的各模块之间、以及调度子单元内的各模块与上述非接入层处理子单元的各模块之间采用消息机制进行通信。具体地，该调度子单元可以采用以下两种实现方式。

在方式一中，调度子单元中可以包括：交互界面模块、转换接口模块和调度控制模块。其中，交互界面模块用于通过交互界面的方式实现人机交互，获取调度人员下达的调度指令。转换接口模块用于对调度人员下达的调度指令进行协议格式转换，将其转换为调度控制模块可识别的协议格式后发送给调度控制模块。调度控制模块接收协议格式转换后的调度指令，根据该调度指令对集群功能处理模块和群组和用户管理模块进行群组调度，例如，调度控制模块根据调度指令向群组和用户管理模块发送群组和/或用户的配置信息，调度控制模块根据调度指令向集群功能处理模块发送群组建立和/或关闭命令等。软件平台还用于使转换接口模块、调度控制模块、集群功能处理模块、群组和用户管理模块之间采用消息机制进行通信。采用消息机制进行通信的具体方法是：软件平台为转换接口模块、调度控制模块、集群功能处理模块、群组和用户管理模块分别创建对应的邮箱，在上述模块之间发送消息时，对需要发送的消息标识目的邮箱和源邮箱，分别用以标识接收该消息的模块和发送该消息的模块。软件平台根据目的邮箱和源邮箱的标识，将该消息从源邮箱对应的模块发送到目的邮箱对应的模块。软件平台采用消息队列通信机制，通过在操作系统上封装适配层软件实现上述各个模块之间的消息通信。硬件平台还用于为业务处理单元提供硬件支撑，具体地，为业务处理单元中的调度子单元提供硬件支撑，在业务处理单元的控制下实现调度功能。

在方式二中，调度子单元中可以只包括调度控制模块，并且，为该LTE网络设备外接调度台，在该调度台中设置交互界面模块和转换接口模块。该交互界面模块和转换接口模块的功能与上述方式一中的交互界面模块和转换接口模块的功能相同。并且，在外接的调度台与本LTE网络设备之间可以采用预设协议交互，例如通用的标准协议或双方约定的私有协议，转换接口模块在将调度人员下达的调度指令转换为LTE网络设备中的调度控制模块可识别的协议格式之后，按照上述预设协议将上述协议格式转换后的调度指令封包并发送给本LTE网络设备，在本LTE网络设备中，依次通过硬件平台和软件平台将上述协议格式转换后的调度指令发送到调度控制模块。该调度控制模块用于接收并根据来自外接调度台的调度指令对集群功能处理模块和群组和用户管理模块进行群组调度。采用方式二，调度人员通过外接的调度台下达调度指令，外接调度台中的转换接口模块对调度人员下达的调度指令进行协议格式转换，将其转换为LTE网络设备中的调度控制模块可识别的协议格式，然后发送给该LTE网络设备，LTE网络设备的调度控制模块接收经历硬件平台和软件平台传送的协议格式转换后的调度指令，根据该调度指令对集群功能处理模块和群组和用户管理模块进行群组调度，例如，调度控制模块根据调度指令向群组和用户管理模块发送群组和/或用户的配置信息，调度控制模块根据调度指令向集群功能处理模块发送群组建立和/或关闭命令等。软件平台还用于向调度控制模块传送来自外接调度台的协议格式转换后的调度指令，并且，软件平台还用于使调度控制模块、集群功能处理模块、群组和用户管理模块之间采用消息机制进行通信。采用消息机制进行通信的具体方法是：软件平台为调度控制模块、集群功能处理模块、群组和用户管理模块分别创建对应的邮箱，在上述模块之间发送消息时，对需要发送的消息标识目的邮箱和源邮箱，分别用以标识接收该消息的模块和发送该消息的模块。软件平台根据目的邮箱和源邮箱的标识，将该消息从源邮箱对应的模块发送到目的邮箱对应的模块。软件平台采用消息队列通信机制，通过在操作系统上封装适配层软件实现上述各个模块之间的消息通信。硬件平台还用于为业务处理单元提供硬件支撑，具体地，为业务处理单元中的调度子单元提供硬件支撑，在业务处理单元的控制下实现调度功能。

在实际应用中，可以采用多种软件语言编写软件，实现业务处理单元，本发明对实现业务处理单元的软件语言不做限制，只要能够实现上述接入层处理功能，采用任何软件语言编写的软件均可适用。

在上述技术方案的基础上，进一步地，该LTE网络设备中还可以包括：操作维护单元。该操作维护单元用于在软件平台上，根据网络管理设备的控制，对业务处理单元的操作进行管理和维护。传输单元还用于在软件平台上提供本设备的操作维护单元与网络管理设备的传输接口。具体地，传输单元可以提供网管接口，通过网管接口与网络管理设备进行交互，从网络管理设备发起对LTE网络设备的日常管理和维护操作，例如：用户登陆安全管理、LTE网络设备的软件管理等操作。

业务处理单元能够实现现有LTE系统网络侧的多个接入层网络设备的接入层处理功能和非接入层网络设备的非接入层处理功能。从而采用一个LTE网络设备即可替代现有LTE系统网络侧的多个接入层网络设备和非接入层网络设备，从而减少了LTE系统网络的设备数量，简化了LTE系统网络侧架构，节约了LTE系统的生产制造成本。在LTE网络设备中，在业务处理单元中集成了接入层处理子单元和非接入层处理子单元，该LTE网络设备可以同时实现接入层处理功能和非接入层处理功能，因此，该LTE网络设备可以作为一个集成了eNB和LTE核心网的一体化基站，采用该LTE网络设备替代现有的LTE网络架构中的eNB和LTE核心网，与终端侧的UE设备进行交互。

进一步地，在上述基础上，该LTE网络设备的硬件平台包括底层的硬件平台、设置在硬件平台上的软件平台以及设置在软件平台上的业务处理单元，硬件平台为业务处理单元提供硬件支撑，业务处理单元采用软件方式替代现有LTE系统的eNB和LTE核心网，实现接入层处理功能和非接入层处理功能。由于该LTE网络设备的硬件平台仅由若干单板组成，该LTE网络设备的生产制造成本低，并且占用空间小。采用该LTE网络设备替代现有的eNB以及LTE核心网中的多个设备，节约了LTE系统的网络架构成本。并且，将eNB和LTE核心网中的多个设备集成到一个LTE网络设备中，原有eNB和LTE核心网中各个设备之间通过硬件通信接口进行交互的方式，在LTE网络设备中改为通过软件平台采用消息机制实现接入层处理子单元和非接入层处理子单元内的各个组成模块之间的通信，因此避免了现有通过通信接口对信令进行频繁交互导致的通信时延，从而能够减小LTE系统的业务信令时延。

本领域普通技术人员可以理解：实现上述各方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成。前述的程序可以存储于一计算机可读取存储介质中。该程序在执行时，执行包括上述各方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (10)

1.一种用户数据管理方法，其特征在于，包括：

局域用户数据管理设备获取来自用户设备UE的附着请求消息，所述附着请求消息包括所述UE的标识；

所述局域用户数据管理设备根据所述UE的标识查找所述局域用户数据管理设备存储的用户数据中是否存在所述UE的标识对应的用户数据；

当所述局域用户数据管理设备存储的用户数据中存在所述UE的标识对应的用户数据时，所述局域用户数据管理设备对所述UE进行鉴权和/或用户数据管理；

当所述局域用户数据管理设备存储的用户数据中不存在所述UE的标识对应的用户数据时，所述局域用户数据管理设备向全局用户数据管理设备透传所述UE的附着请求消息，以使所述全局用户数据管理设备对所述UE进行鉴权和/或用户数据管理，所述局域用户数据管理设备接收所述全局用户数据管理设备返回的鉴权结果消息并传送给所述UE。

2.根据权利要求1所述的方法，其特征在于，还包括：

所述局域用户数据管理设备向所述全局用户数据管理设备发送所述局域用户数据管理设备存储的用户数据，以使所述全局用户数据管理设备根据所述局域用户数据管理设备存储的用户数据更新所述全局用户数据管理设备存储的用户数据。

3.一种用户数据管理方法，其特征在于，包括：

全局用户数据管理设备接收局域用户数据管理设备透传的来自用户设备UE的附着请求消息，所述附着请求消息由所述局域用户数据管理设备在所述局域用户数据管理设备存储的用户数据中不存在所述UE的标识对应的用户数据时透传给所述全局用户数据管理设备；

所述全局用户数据管理设备对所述UE进行鉴权和/或用户数据管理，向所述局域用户数据管理设备返回鉴权结果消息，以使所述局域用户数据管理设备向所述UE传送所述鉴权结果消息。

4.根据权利要求3所述的方法，其特征在于，还包括：

所述全局用户数据管理设备获取所述局域用户数据管理设备存储的用户数据，根据所述局域用户数据管理设备存储的用户数据更新所述全局用户数据管理设备存储的用户数据。

5.一种局域用户数据管理设备，其特征在于，包括：

局域服务单元，用于获取来自用户设备UE的附着请求消息，所述附着请求消息包括所述UE的标识，根据所述UE的标识查找所述局域用户数据管理设备存储的用户数据，在所述局域用户数据管理设备存储的用户数据中存在所述UE的标识对应的用户数据时，对所述UE进行鉴权和/或用户数据管理，并且接收全局服务代理单元传送的鉴权结果消息并发送给所述UE；

所述全局服务代理单元，用于在所述局域用户数据管理设备存储的用户数据中不存在所述UE的标识对应的用户数据时，向全局用户数据管理设备透传所述UE的附着请求消息，以使所述全局用户数据管理设备对所述UE进行鉴权和/或用户数据管理，并且全局服务代理单元用于接收所述全局用户数据管理设备返回的鉴权结果消息并传送给所述局域服务单元。

6.根据权利要求5所述的设备，其特征在于，

所述全局服务代理单元还用于向所述全局用户数据管理设备发送所述局域用户数据管理设备存储的用户数据，以使所述全局用户数据管理设备根据所述局域用户数据管理设备存储的用户数据更新所述全局用户数据管理设备存储的用户数据。

7.一种全局用户数据管理设备，其特征在于，包括：

全局服务单元，用于接收局域用户数据管理设备透传的来自用户设备UE的附着请求消息，对所述UE进行鉴权和/或用户数据管理，向所述局域用户数据管理设备返回鉴权结果消息，以使所述局域用户数据管理设备向所述UE传送所述鉴权结果消息，所述附着请求消息由所述局域用户数据管理设备在所述局域用户数据管理设备存储的用户数据中不存在所述UE的标识对应的用户数据时透传给所述全局用户数据管理设备。

8.根据权利要求7所述的设备，其特征在于，所述全局服务单元还用于获取所述局域用户数据管理设备存储的用户数据，根据所述局域用户数据管理设备存储的用户数据更新所述全局用户数据管理设备存储的用户数据。

9.一种用户数据管理系统，其特征在于，包括：

局域用户数据管理设备，用于获取来自用户设备UE的附着请求消息，所述附着请求消息包括所述UE的标识，根据所述UE的标识查找所述局域用户数据管理设备存储的用户数据，当所述局域用户数据管理设备存储的用户数据中存在所述UE的标识对应的用户数据时，对所述UE进行鉴权和/或用户数据管理，当所述局域用户数据管理设备存储的用户数据中不存在所述UE的标识对应的用户数据时，向全局用户数据管理设备透传所述UE的附着请求消息，接收所述全局用户数据管理设备返回的鉴权结果消息并传送给所述UE；

全局用户数据管理设备，接收所述局域用户数据管理设备透传的来自所述UE的附着请求消息，对所述UE进行鉴权和/或用户数据管理，向所述局域用户数据管理设备返回鉴权结果消息。

10.根据权利要求9所述的系统，其特征在于，

所述局域用户数据管理设备还用于向所述全局用户数据管理设备发送所述局域用户数据管理设备存储的用户数据；

所述全局用户数据管理设备还用于获取所述局域用户数据管理设备存储的用户数据，根据所述局域用户数据管理设备存储的用户数据更新所述全局用户数据管理设备存储的用户数据。

Images