CN105165043A - 用于经由验证传输地点信息的方法 - Google Patents

Abstract

一种用于经由验证传输地点信息的方法。本发明涉及一种用于向运营商接入网附加用户终端的方法，包括：终端传送附加到接入网的请求的步骤，从运营商的验证服务器接收验证请求的步骤，生成验证应答消息的步骤，获得地点信息项的步骤，在验证应答消息中插入地点信息项的步骤，传送验证应答消息的步骤。

Description

用于经由验证传输地点信息的方法

技术领域

本发明申请应用到电信领域，并更具体地应用在当用户终端附加到网络接入点时的用户终端的定位的领域中。更具体地，该申请发明涉及用于传输地点信息项的验证协议的使用。

背景技术

在某些情况下，诸如紧急呼叫，运营商必须定位用户、或者至少他或她在附加到运营商的网络的确切时刻正在使用的终端。

此外，增加数目的条令将地点信息看作个人数据，由此不得不被保护免受公开，除了提供请求的服务所必需的那些、或者法律所需要的那些。

在蜂窝网络(诸如3G或LTE/EPC网络)中，基站的地理部署被它们的运营商精确知道。由此，只要用户的移动终端附加到运营商的基站之一，运营商就可得到地点信息项。

作为缺少地点精度的结果，能出现问题，这取决于基站所服务的小区的尺寸。

另一问题来自于以下事实，在例如WiFi、ADSL或FTTx接入网的非蜂窝接入网中，接入点没有由它们的运营商系统地预先定位。所以在终端附加到这些接入网时，运营商不可得到信息项。

定义PCC(策略计费控制)架构的3GPP标准TS23.203版本12.0.0公开了这样的方案，其使得可能经由请求和应答机制从终端向运营商返回地点信息项，但是其能仅通过特定信令协议并且在终端已附加到其接入点之后实现。

此外，该方案还呈现安全问题，因为交换不安全，所以不确保地点信息的机密性。

本发明的目的之一是纠正现有技术的缺陷。

发明内容

本发明通过使用一种用于向运营商的接入网附加用户终端的方法来改进该情况，该方法包括终端传送附加到接入网的请求的步骤、从运营商的验证服务器接收验证请求的步骤、生成验证应答消息的步骤，

该方法进一步包括：

·获得地点信息项的步骤，

·在验证应答消息中插入地点信息项的步骤，

·传送验证应答消息的步骤。

通过修改验证应答消息，终端在其附加阶段向接入网的运营商返回地点信息项。由此，无论运营商是否具有用于其接入点的地点信息，它在所有情况下获得用于终端自己的地点信息，该信息可进一步比用于定位终端的接入点的信息更精确。

此外，运营商在终端附加阶段期间没有延迟地获得该信息项。

此外，不需要额外信令，因为它是使用的验证协议的信令。

最后，因为验证协议通过定义是安全的，所以确保终端地点信息项的机密性。

根据本发明的验证应答消息的该修改违反本领域技术人员的预想思想，因为验证协议限于确定地标识被授权访问某些受保护资源的用户或终端的需求，并且不意欲传递除了该需求所严格必需的信息之外的信息。

根据本发明的一个方面，该地点信息项包括参数组中包括的至少一个参数，包括：

·GPS坐标，

·SSID标识符，

·域名，

·小区标识符，

·接入网附加点的地址。

有利地，通过选择地点参数的一个或多个特定类型，能根据需求改编地点的精度。

GPS坐标按照一米级别的精度给出终端的位置。当终端具有所谓GPS(全球定位系统)功能时，它们是可用的，该功能需要处理GPS定位卫星所传送的信号的能力。

SSID标识符是终端附加到的WiFi接入点的标识符。运营商存储其管理的所有WiFi接入点的街道地址。街道地址的地点没有GPS坐标精确，但是在某些情况下可更有用。

域名标识终端附加到的接入网。

小区标识符(小区Id)使得可能知道终端位于小区的覆盖区中。

当存在该地址与该接入点的更精确或更不精确的物理地址之间的链接时，能为了定位目的而使用接入网附加点的任何其它类型地址。

根据本发明的一个方面，以上获得步骤包括作为通过服务质量约束预定的精度标准的函数、来选择至少一个地点信息参数的步骤。

有利地，当号码对于其可用时，终端能从不同类型地点参数中选择。其可能使得精度适应运营商的请求的服务的地点需求。

例如，如果终端通过WiFi连接到接入点，则SSID将能够被用作在验证应答消息中插入的地点信息，优先于终端的GPS功能所供应的坐标。运营商将能够查阅其订户数据库，以便获得例如该SSID已被分配到的订户的物理地址。在某些情况下，并且对于某些情况，住所或公司的地址比GPS坐标更精确或更有用，诸如，从具有多个楼层的建筑物传送紧急呼叫的情况。

在另一示例中，如果终端通过有线连接连接到xDSL或FFTx接入点，则接入点的地点将与终端的地点一样精确，并且不需要使用终端的GPS功能，假设终端易得到与接入点相关的地点信息。

本发明还涉及一种用于处理向运营商的接入网附加用户终端的请求的方法，包括终端接收在附加到接入网的请求之后的接入授权请求的步骤，该方法进一步包括：

·向终端传送验证请求的步骤，

·接收验证应答消息的步骤，

·从接收的验证应答消息提取与用户终端相关的地点信息项的步骤，

·在运营商的数据库中存储所述信息项、以便其随后由至少一个预定通信服务使用的步骤。

借助于在数据库中存储终端的地点信息项的用于处理附加请求的该方法，运营商能够提供填充(enriched)有该地点信息的通信服务，并且一旦终端附加到接入网就这样做。

这样的填充的通信服务例如是紧急呼叫服务。这事实上对于终端的用户是特别有用的、甚至至关重要的，如果他或她在将他或她的终端附加到接入网之后进行紧急呼叫，则他或她能够通过紧急服务立刻定位。

紧急呼叫与正常通信分开处理，并经过运营商的专用服务平台。对于这类呼叫，规章要求运营商对于打算送给紧急呼叫中心的任何呼叫提供地点信息项。当呼叫不经过固定交换网络或经过蜂窝网络时，该法定规范仍然难于实现。

在呼叫从固定交换网络经过的情况下，存在主叫号码和地籍地址之间的相关性。

在呼叫从蜂窝网络经过的情况下，存在主叫号码和小区覆盖的区域之间的相关性，其借助于诸如HLR(家庭地点寄存器，在3G中)或HSS(家庭订户服务器，在4G中)的数据库产生。

在其它情况下，特别是在经由非蜂窝射频网络的VoIP呼叫的情况下，在附加时根据现有技术没有地点信息可用。借助于本发明，运营商即使在这些情况下也具有精确地点信息项，并且所以当向紧急呼叫中心转移VoIP呼叫时，能添加它或使得它可用。

根据本发明的一个方面，所述用于处理附加请求的方法包括当从接入网解除终端时、从数据库删除地点信息项的步骤。由此，在其中运营商应将用户的地点数据处置为个人数据的权限(jurisdictions)内，仅为了向用户供应某一服务的需求而使用它们，并且只要不再提供该服务，就从运营商的数据库中删除它们。

根据本发明的一个方面，所述用于处理附加请求的方法的提取地点信息项的步骤之后是基于至少地点信息项来拒绝附加请求的步骤。由此，可能作为终端及其地点的函数来限制接入授权。例如，已向其雇员提供终端的公司可希望将其用途限于公司站点。

根据本发明的一个方面，所述至少一个预定通信服务是紧急呼叫服务。

本发明还涉及一种用于使用与用户终端相关的地点信息项的方法，在终端附加到运营商的接入网时，所述信息项已存储在数据库中，该方法包括，在接收到从终端到预定接收者的呼叫时，通过询问所述数据库来获得所述信息项的步骤、以及至少根据所述接收者和获得的所述地点信息项来转移呼叫的步骤。

借助于该方法，运营商可能提供主叫终端的地点信息项，而不管终端先前已附加到的接入网的类型。

根据本发明的该使用方法例如当在处理紧急呼叫的服务平台中实现时是特别有用的。实际上，即使在VoIP呼叫从非蜂窝接入网经过的情况下，也使得地点信息项的存在和精确(其在该情况下是至关重要的)是可能的。

本发明还涉及一种用于向运营商的接入网附加用户终端的装置，包括由终端传送附加到接入网的请求的模块、从运营商的验证服务器接收验证请求的模块、生成验证应答消息的模块，

该装置进一步包括：

·获得地点信息项的模块，

·在验证应答消息中插入地点信息项的模块，

·传送验证应答消息的模块。

该装置能在用户终端中实现。

本发明还涉及一种用于处理向运营商的接入网附加用户终端的请求的装置，包括由终端接收在附加到接入网的请求之后的接入授权请求的模块，该装置进一步包括：

·向终端传送验证请求的模块，

·接收验证应答消息的模块，

·从接收的验证应答消息提取与用户终端相关的地点信息项的模块，

·在运营商的数据库中存储所述信息项、以便其随后由至少一个预定通信服务使用的模块。

该装置能在运营商的验证服务器中实现。

本发明还涉及一种用于使用与用户终端相关的地点信息项的装置，在终端附加到运营商的接入网时，所述信息项已存储在数据库中，该装置包括，通过询问所述数据库来获得所述信息项的模块、以及至少根据所述接收者和获得的所述地点信息项来转移呼叫的模块。

该装置能在运营商管理的中转节点中实现，并能够处理来自向运营商管理的接入网附加的用户终端的通信流。这能够例如是路由节点或呼叫控制服务器。

本发明还涉及一种用户终端，包括如先前描述的用于向运营商的接入网附加用户终端的装置。

本发明还涉及一种验证服务器，包括如先前描述的用于处理向运营商的接入网附加用户终端的请求的装置。

本发明还涉及一种中转网络节点，包括如先前描述的用于使用与用户终端相关的地点信息项的装置。

本发明还涉及一种信号，由终端传送，携带验证应答消息，该消息包括与终端相关的地点信息项，并且该消息打算送给运营商的网络的验证服务器，该服务器能够从该消息提取所述信息项，并在数据库中存储所述信息项。

根据本发明的信号使得例如运营商可能在向例如紧急呼叫中心转移的通信中包括地点信息项。

本发明还涉及一种计算机程序，其包括当处理器运行如先前描述的用于向运营商的接入网附加用户终端的方法时、用于实现该方法的步骤的指令。

本发明还涉及一种计算机程序，其包括当处理器运行如先前描述的用于处理向运营商的接入网附加用户终端的请求的方法时、用于实现该方法的步骤的指令。

本发明还涉及一种计算机程序，其包括当处理器运行如先前描述的用于使用与用户终端相关的地点信息项的方法时、用于实现该方法的步骤的指令。

本发明最终涉及一种存储介质，其能由其上存储了刚刚已描述的程序之一的用户终端、验证服务器或服务平台读取，能使用任何编程语言并且具有源代码、目标代码、或源代码和目标代码之间的中间代码的形式(诸如部分编译的形式)、或任何其它期望形式。

附图说明

通过阅读作为图示性和非限制性示例简单给出的本发明的特定实施例的以下描述和附图，本发明的其他优点和特征将变得更明显的清楚，其中：

－图1呈现了根据本发明实施例的用于向运营商的接入网附加用户终端的方法、用于处理向运营商的接入网附加用户终端的请求的方法、以及用于使用与用户终端相关的地点信息项的方法的示范实现，

－图2呈现了根据本发明一个方面的用于向运营商的接入网附加用户终端的装置的示范结构，

－图3呈现了根据本发明一个方面的用于处理向运营商的接入网附加用户终端的请求的装置的示范结构，

－图4呈现了根据本发明一个方面的用于使用与用户终端相关的地点信息项的装置的示范结构。

具体实施方式

以下描述在基于EAP协议(来自IETF的RFC3748所定义的可扩展验证协议)的根据分组模式操作的运营商网络(例如LTE/EPC网络)中、并且在呼叫紧急服务的使用情况下呈现本发明的示范实现，但是本发明也应用到其他协议和其他使用情况，诸如IETFIKEv2(因特网密钥交换版本2)标准。

图1呈现了根据本发明实施例的用于向运营商的接入网附加用户终端的方法、用于处理向运营商的接入网附加用户终端的请求的方法、以及用于使用与用户终端相关的地点信息项的方法的示范实现。

步骤E1到E6由用户终端实现，并描述根据本发明一个实施例的用于向运营商的接入网附加用户终端的方法。

在步骤E1中，用户终端UE或终端UE传送向其接入点AP之一所代表的接入网附加的请求。该接入点AP通过查阅验证服务器AAA来检查终端UE的接入的权利。

在步骤E2中，终端UE例如使用3GPPTS23.402和33.402标准来接收源自服务器AAA的验证请求。该标准使用EAP协议，该协议允许使用不同验证方法，用于终端经由非3GPP接入点接入EPC内核网。

步骤E2中接收的消息能根据EAP标准的修改，按照"EAP请求[…地点-TLV(GPS,SSID,…)]"的消息的形式实施。为此，必须经由"EAPTLV扩展方法"来定义验证协议的扩展。例如，EAP-SIM方法定义添加TLV(类型－长度－值)形式的额外信息项的可能性。所以定义一般TLV，指示其在EAP-请求的情况下包括地点(请求)参数"地点-TLV"。在该新TLV中，重新定义将指示涉及的信息项的TLV。这样的修改的EAP消息包括例如地点-TLV，其自己包括：

·"请求的状态"参数，其指示存在对于信息的请求，

·"GPS信息"参数，其指示需要终端的GPS位置，

·"SSID"参数，其指示当其处于WLAN接入中时、存在知道终端为了连接所使用的SSID的需求，

·"域名"参数，如果其能经由例如DHCP获得该信息的话。

在"EAP请求"消息中具有"GPS"或"SSID"的"地点(…)"参数的存在相对于现有标准是新颖的。

在步骤E3中，终端UE根据相同EAP协议生成验证应答消息。

在步骤E4中，终端UE获得地点信息项，也就是说与其在空间或在网络中的定位相关。该信息项能包括通过查阅其嵌入GPS功能所获得的GPS坐标(如果其主管(hosts)这样的功能的话)、或其他类型地点参数。例如，其能包括接入点的SSID标识符(如果后者是WiFi接入点的话)。

如果地点参数的多个类型可用，则在未图示的步骤E4b中终端UE能选择它们中的一个或多个。由此，地点信息项能包括GPS坐标和SSID两者。

在步骤E5中，终端UE在步骤E3中生成的验证应答消息中插入获得的地点信息项。

步骤E5中由此填充的消息能根据EAP标准的修改按照"EAP应答[…地点-TLV(GPS,SSID,…)]"类型的消息的形式实施。这样的修改的EAP应答消息包括例如以下参数：

·"服务状态"参数，其能指示终端是否已能正确应答该初始请求，

·"GPS信息"参数，其将所以包括终端所获得的GPS定位信息，

·"SSID"参数，包括终端附加到的SSID。

"EAP应答"消息中的"地点(GPS,SSID,…)"参数的存在相对于现有标准是新颖的。

在步骤E6中，终端UE向服务器AAA传送在步骤E5中填充的验证应答消息。

在未图示的步骤中，终端UE在已从服务器AAA接收到其验证的确认之后，终止其向接入点AP附加的处理。

将理解的是，根据本发明的用于向运营商的接入网附加用户终端的方法使得终端能向运营商的设备项(这里，服务器AAA)传送地点信息。

步骤F1到F7由验证服务器实现，并描述根据本发明实施例的用于处理向运营商的接入网附加用户终端的请求的方法。

在步骤F1中，服务器AAA接收在向运营商的接入网的接入点AP附加终端UE的请求之后的接入授权请求。

在步骤F2中，服务器AAA向终端UE传送验证请求。该请求已参考步骤E2进行了描述。

在步骤F3中，服务器AAA从终端UE接收验证应答消息。该应答消息已参考步骤E6进行了描述。

在步骤F4中，服务器AAA从应答消息中提取地点信息项。

在步骤F5中，服务器AAA在数据库Loc中存储提取的信息项。该数据库Loc可被包括在服务器AAA中或远程设备项中。

将理解的是，根据本发明的用于处理向运营商的接入网附加用户终端的请求的方法使得运营商的设备项(这里，服务器AAA)为了可能和随后用途而存储与该终端相关的地点信息项。

在步骤F7中，例如，当向服务器AAA通知已从接入点解除终端时，或者在预定延迟已期满之后，服务器AAA从数据库中删除地点信息项。

步骤G1到G3由中转网络节点实现，并且描述根据本发明一个实施例的用于使用与用户终端相关的地点信息项的方法。这里使用的示例是紧急呼叫处理中心的示例，并且其呼叫号码根据国家或地区而变化，例如欧洲是112，或者北美是911。

在步骤G1中，中转网络节点TN接收打算送给紧急呼叫中心112的呼叫。在检测到接收者是112、并且知道112是需要地点信息项的服务的情况下，节点TN在步骤G1b中使用主叫终端的标识符(例如，其电话号码)来询问数据库Loc。

在步骤G2中，节点TN获得与主叫用户终端UE相关的地点信息项。

在步骤G3中，节点TN根据接收者和获得的地点信息项来处理呼叫。例如，其向打算送给112的数据流的至少一个分组添加所述信息项。

将理解的是，根据本发明的用于使用与用户终端相关的地点信息项的方法使得可能在通信的原点和目的点之间向目的点(这里是紧急呼叫处理中心)提供与原点(这里是用户终端)相关的地点信息项。

与图2相关，现在跟随根据本发明一个方面的用于向运营商的接入网附加用户终端的装置的示范结构的描述。

附加装置100实现用于向运营商的接入网附加用户终端的方法，刚刚已描述其实施例。

这样的装置100能在适于附加到分组交换接入网的用户终端中实现。

例如，装置100包括处理单元130，装备有例如微处理器μP，并由计算机程序110驱动，计算机程序110存储在存储器120中并实现根据本发明的附加方法。在初始化时，计算机程序110的代码指令在由处理单元130的处理器运行之前例如被装载到RAM存储器中。

这样的装置100包括：

·传送模块140，适于传送用于附加到分组交换接入网的请求(attreq)，

·接收模块145，适于从验证服务器接收验证请求(autreq)，

·生成模块150，适于生成验证应答消息，

·获得模块155，适于获得与终端相关的地点信息项，

·插入模块160，适于在验证应答消息中插入与终端相关的地点信息项，

·传送模块165，适于传送携带验证应答消息的信号(sig)。

有利地，装置100也能包括：

·选择模块170，适于选择构成地点信息项的至少一个参数。

与图3相关地，现在跟随根据本发明一个方面的用于处理向运营商的接入网附加用户终端的请求的装置的示范结构的描述。

处理装置200实现用于处理向运营商的接入网附加用户终端的请求的方法，刚刚已描述其实施例。

这样的装置200能在适于验证附加到分组交换接入网的终端的验证服务器中实现。

例如，装置200包括处理单元230，装备有例如微处理器μP，并由计算机程序210驱动，计算机程序210存储在存储器220中，并实现根据本发明的处理方法。在初始化时，计算机程序210的代码指令在由处理单元230的处理器运行之前例如被装载到RAM存储器中。

这样的装置200包括：

·接收模块240，适于接收用于附加到分组交换接入网的请求(attreq)，

·传送模块245，适于向用户终端传送验证请求(autreq)，

·接收模块250，适于从用户终端接收携带验证应答消息的信号(sig)，

·提取模块255，适于从接收的应答消息提取与用户终端相关的地点信息项，

·存储模块260，适于在数据库(Loc)中存储提取的信息项。

有利地，装置200也能包括：

·删除模块270，适于从数据库Loc删除信息，

·拒绝模块275，适于根据提取的地点信息项来拒绝用户终端的附加请求。

数据库Loc能在装置200中或在单独装置中实现。

与图4相关地，现在跟随根据本发明一个方面的用于使用与用户终端相关的地点信息项的装置的示范结构的描述。

装置300实现用于使用与用户终端相关的地点信息项的方法，刚刚已描述其实施例。

这样的装置300能在位于通信的原点和目的点之间的中转节点中实现。

例如，该装置300包括处理单元330，装备有例如微处理器μP，并由计算机程序310驱动，计算机程序310存储在存储器320中并实现根据本发明的使用方法。在初始化时，计算机程序310的代码指令在由处理单元330的处理器运行之前例如被装载到RAM存储器中。

这样的装置300包括：

·接收模块340，适于从用户终端接收通信流的分组(paq)，

·询问模块345，适于使用从接收的分组流提取的标识符，来询问包括地点信息的远程数据库(Loc)，

·获得模块350，适于从远程数据库(Loc)获得与用户终端相关的地点信息项，

·处理模块355，适于处理通过向其添加在其传送(paq+)到其最终接收者之前获得的地点信息项而接收的通信流。

与图2到4相关描述的模块能够是硬件或软件模块。

刚刚已描述的本发明的示范实施例仅是能预期的一些实施例。它们示出了，本发明使得可能即使没有定位接入点，仍能利用适合用户服务的精度，在用户终端附加到接入网时从用户终端向运营商返回地点信息项，同时保持信息秘密而没有特定信令。

Claims (15)

1.一种用于向运营商的接入网附加用户终端的方法，包括终端传送附加到接入网的请求的步骤、从运营商的验证服务器接收验证请求的步骤、生成验证应答消息的步骤，

其特征在于该方法进一步包括：

·获得地点信息项的步骤，

·在验证应答消息中插入地点信息项的步骤，

·传送验证应答消息的步骤。

2.根据权利要求1的用于向运营商的接入网附加用户终端的方法，其特征在于，该获得步骤包括作为通过服务质量约束预定的精度标准的函数、来选择至少一个地点信息参数的步骤。

3.一种用于处理向运营商的接入网附加用户终端的请求的方法，包括终端接收在附加到接入网的请求之后的接入授权请求的步骤，其特征在于该方法进一步包括：

·向终端传送验证请求的步骤，

·接收验证应答消息的步骤，

·从接收的验证应答消息提取与用户终端相关的地点信息项的步骤，

·在运营商的数据库中存储所述信息项、以便其随后由至少一个预定通信服务使用的步骤。

4.根据权利要求3的用于处理向运营商的接入网附加用户终端的请求的方法，其特征在于所述至少一个预定通信服务是紧急呼叫服务。

5.一种用于使用与用户终端相关的地点信息项的方法，其特征在于在终端附加到运营商的接入网时，所述信息项已根据权利要求3的方法存储在数据库中，该方法包括，在接收到从终端到预定接收者的呼叫时，通过询问所述数据库来获得所述信息项的步骤、以及至少根据所述接收者和获得的所述地点信息项来转移呼叫的步骤。

6.一种用于向运营商的接入网附加用户终端的装置，包括由终端传送附加到接入网的请求的模块、从运营商的验证服务器接收验证请求的模块、生成验证应答消息的模块，其特征在于该装置进一步包括：

·获得地点信息项的模块，

·在验证应答消息中插入地点信息项的模块，

·传送验证应答消息的模块。

7.一种用于处理向运营商的接入网附加用户终端的请求的装置，包括由终端接收在附加到接入网的请求之后的接入授权请求的模块，其特征在于该装置进一步包括：

·向终端传送验证请求的模块，

·接收验证应答消息的模块，

·从接收的验证应答消息提取与用户终端相关的地点信息项的模块，

·在运营商的数据库中存储所述信息项、以便其随后由至少一个预定通信服务使用的模块。

8.一种用于使用与用户终端相关的地点信息项的装置，其特征在于在终端附加到运营商的接入网时，所述信息项已由根据权利要求7的装置存储在数据库中，该装置包括，通过询问所述数据库来获得所述信息项的模块、以及至少根据呼叫的接收者和获得的所述地点信息项来转移呼叫的模块。

9.一种用户终端，包括根据权利要求6的用于向运营商的接入网附加用户终端的装置。

10.一种验证服务器，包括根据权利要求7的用于处理向运营商的接入网附加用户终端的请求的装置。

11.一种中转网络节点，包括根据权利要求8的用于使用与用户终端相关的地点信息项的装置。

12.一种由终端传送的信号，承载验证应答消息，其特征在于，该消息由根据权利要求6的装置传送并包括与终端相关的地点信息项，并且其特征在于，该消息打算送给运营商的网络的验证服务器，该服务器能够从该消息提取所述信息项并在数据库中存储所述信息项。

13.一种计算机程序，其特征在于其包括当处理器运行根据权利要求1的用于向运营商的接入网附加用户终端的方法时、用于实现该方法的步骤的指令。

14.一种计算机程序，其特征在于其包括当处理器运行根据权利要求3的用于处理向运营商的接入网附加用户终端的请求的方法时、用于实现该方法的步骤的指令。

15.一种计算机程序，其特征在于其包括当处理器运行根据权利要求5的用于使用与用户终端相关的地点信息项的方法时、用于实现该方法的步骤的指令。