CN105228241A - 基于距离的业务ProSe应用的注册方法及装置 - Google Patents

Abstract

本发明公开了一种基于距离的业务ProSe应用的注册方法及装置，其中ProSe应用的注册方法包括：接收用于UE请求ProSe应用注册的第一请求，其中，上述第一请求中携带有上述UE的应用层用户标识、上述UE的EPC用户标识；根据预设的应用层用户标识与EPC用户标识的对应关系，判断上述UE的应用层标识是否与上述UE的EPC用户标识匹配；当上述UE的应用层用户标识与上述UE的EPC用户标识匹配时，对上述UE进行ProSe应用的注册。通过本发明，保证了UE的ProSe应用注册的安全性。

Description

基于距离的业务ProSe应用的注册方法及装置

技术领域

本发明涉及通信领域，具体而言，涉及一种基于距离的业务(ProSe，Proximity-basedServices)应用的注册方法及装置。

背景技术

为了保持第三代移动通信系统在通信领域的竞争力，并为用户提供速率更快、时延更低、更加个性化的移动通信服务，同时，为了降低运营商的运营成本，第三代合作伙伴计划(3GPP，3rdGenerationPartnershipProject)标准工作组正致力于演进分组系统(EPS，EvolvedPacketSystem)的研究。整个EPS包括无线接入网(E-UTRAN，EvolvedUniversalTerrestrialRadioAccessNetwork)和移动核心网(EPC，EvolvedPacketCoreNetworking)，其中，EPC包含了归属用户服务器(HSS，HomeSubscriberServer)、移动性管理实体(MME，MobilityManagementEntity)、服务GPRS支持节点(SGSN，ServingGPRSSupportNode)、策略计费规则功能(PCRF，PolicyandChargingRuleFunction)、服务网关(S-GW，ServingGateway)、分组数据网关(P-GW，PDNGateway)和分组数据网络(PDN，PacketDataNetwork)。

当两个用户设备(UE，UserEquipment)通过EPS进行通信时，两个UE需要分别与EPS建立承载。但是考虑到UE以及各种移动互联网业务的快速发展，很多业务希望能够发现临近的UE并且进行通信，因此催生了设备到设备(D2D，DevicetoDevice)业务，D2D业务还被称为基于距离的业务(ProSe，Proximity-basedServices)。在D2D业务中，当两个UE位置比较接近的时候，可以直接通信，其连接的数据路径可以不绕回到核心网，这样，一方面可以减少数据路由的迂回，另一方面也能够减少网络数据负荷。因此，D2D业务已得到了很多运营商的重视。

目前，常用的D2D业务有D2D发现业务，D2D发现业务的通信架构如图1所示，D2D接入的两个UE只能通过E-UTRAN接入EPC，两个UE可以都属于一个公用陆地移动网络(PLMN，PublicLandMobileNetwork)或者分属于两个PLMN；对于一个UE，PLMN可以分为归属的PLMN(HPLMN，HomePLMN)和当该UE从其他的PLMN接入时的拜访的PLMN(VPLMN，VisitedPLMN)，对于UE当前所处区域的PLMN可以统称为本地的公用陆地移动网络(LPLMN，LocalPLMN)，无论该本地的PLMN是HPLMN还是VPLMN。为了实现D2D发现业务，在运营商侧不仅部署了EPS，还包括部署D2D发现业务的ProSe应用服务器(ProSeApplicationServer)，ProSe应用服务器可以由运营D2D业务的业务提供商提供，也可以由运营EPS的网络运营商提供，在不同PLMN还部署了ProSe功能实体(ProSeFunction)。对于ProSe业务的两个UE，其中一个UE从ProSe功能实体获取业务标识后，再向ProSe功能实体获取能够广播的业务码，这个UE被成为广播UE(AnnouncingUE，简称A-UE)，而另外一个UE则接受A-UE的广播，然后与该UE的ProSe功能实体进行匹配，如果匹配成功后，则和A-UE进行ProSe业务。则这个非广播UE成为监听UE(MonitoringUE，简称M-UE)。

在D2D发现业务通信架构中，由于UE提供相关的ProSe应用(APP，Application)，其和ProSe应用服务器的接口为PC1接口，提供相关认证功能。UE与UE之间的接口为PC5，用于UE之间的相互直接发现和通信，而UE与ProSe功能实体之间的接口是PC3，用于通过网络的发现认证。ProSe功能实体与现有EPC之间的接口是PC4，包含与P-GW的用户面接口和与HSS的控制面接口，用于D2D发现业务发现认证。ProSe功能实体与ProSe应用服务器的接口为PC2，用于D2D发现业务的应用实现。ProSe功能实体与ProSe功能实体分别有PC6和PC7接口，分别用于UE在漫游和非漫游的两种情况，UE漫游时为PC7接口，UE非漫游时是为PC6接口，这两个接口用于UE进行D2D发现业务时执行两个ProSe功能实体之间的信息交互。

图2是根据相关技术的ProSe应用注册的流程图，如图2所示，相关技术的ProSe应用注册包括步骤S202至步骤S210。

步骤S202，UEA发送应用注册请求消息(包含EPUID_A,ApplicationID,ALUID_A)给ProSeFunctionA来注册一个ProSe应用。EPUID_A是UEA的EPCProSeSubscriberID，ApplicationID用于标识第三方AppServer平台，ALUID_A是用户A的应用层UserID。

步骤S204，ProSeFunctionA获取用户的EPUID_A。ProSeFunctionA可以与HSS交互来检查UE是否被授权来进行此应用的ProSe注册。或者，所有ProSe认证和授权相关的用户设置均在ProSeFunctionA中被本地配置，这样的话则无需与HSS进行交互。

步骤S206，ProSeFunctionA发送一条ProSe注册请求(ALUID_A,EPUID_A,PFID_A)消息给AppServer用于指示此应用的一个用户已经请求来使用此ProSe。PFID_A是ProSeFunctionA的ProSeFunctionID。如果AppServer接受此请求，它保存ALUID_A和EPUID_A以及PFID_A。

步骤S208，AppServer发送一条ProSe注册答复消息给ProSeFunctionA来指示此注册成功与否。

步骤S210，ProSeFunctionA发送应用注册答复(AllowedRange)消息给UEA来指示此注册成功与否。AllowedRange参数包含此应用允许的范围级别设置。

此ProSe应用注册的流程中，由于ALUID不是一个3GPP用户配置文件的一部分，因此其不是被永久存储于任何HSS配置数据中，也不会作为“buddylist”在ProSeFunction中。ALUID只能在应用在ProSeFunction中注册期间，临时存储在ProSeFunction中。因此AppServer不能依赖于上述步骤S206的ProSeRegistrationRequest消息中的ALUID_A的正确性。否则，不被授权使用选择的应用服务资源的ProSeUE，可以恶意的使用其它UE的ALUID来欺骗性的获取这些资源。

因此必须有安全的方法被提供来保证EPUID和ALUID属于同一用户。

另一方面，在UEB对UEA进行ProximityRequest时，APPServer会收到来自UEB的带着ALUID_A的询问，如果UE_A的ALUID_A被其它ProSeUE冒用并用来注册，则UEB就无法在ProximityRequest时找到正确的UEA。这不仅会导致UEA的资源被骗取使用，还阻碍UEA的使用，甚至导致UEA的信息泄漏及其引起的相关安全问题。

针对相关技术中ProSe应用注册的安全性问题，目前尚未提出有效的解决方案。

发明内容

针对相关技术中ProSe应用注册的安全性问题，本发明提供了一种ProSe应用的注册方法及装置，以至少解决上述问题。

根据本发明的一个方面，提供了一种ProSe应用的注册方法，包括：接收用于UE请求ProSe应用注册的第一请求，其中，上述第一请求中携带有上述UE的应用层用户标识、上述UE的EPC用户标识；根据预设的应用层用户标识与EPC用户标识的对应关系，判断上述UE的应用层标识是否与上述UE的EPC用户标识匹配；当上述UE的应用层用户标识与上述UE的EPC用户标识匹配时，对上述UE进行ProSe应用的注册。

可选地，根据预设的应用层用户标识与EPC用户标识的对应关系，判断上述UE的应用层标识是否与上述UE的EPC用户标识匹配之前，还包括：设置应用层用户标识与EPC用户标识的对应关系。

可选地，设置应用层用户标识与EPC用户标识的对应关系，包括：绑定所述应用层用户标识与所述EPC用户标识，得到所述应用层用户标识与所述EPC用户标识的对应关系，并保存。

可选地，设置应用层用户标识与EPC用户标识的对应关系包括：接收上述第一请求，其中，上述第一请求中携带有上述UE的应用层用户标识、上述UE的演进EPC用户标识；判断是否已有上述UE的应用层标识对应的EPC用户标识；当没有上述UE的应用层标识对应的EPC用户标识时，建立上述UE的应用层用户标识与上述UE的EPC用户标识的对应关系。

可选地，上述方法还包括：在已有上述UE的应用层标识对应的EPC用户标识时，判断已有的EPC用户标识与上述UE的EPC用户标识是否一致；当上述已有的EPC用户标识与上述UE的EPC用户标识不一致时，拒绝上述UE的ProSe应用注册请求。

可选地，上述第一请求中还携带有上述UE的ProSe功能的标识；设置应用层用户标识与EPC用户标识的对应关系，包括：设置应用层用户标识、EPC用户标识及ProSe功能的标识三者的对应关系。

设置应用层用户标识、EPC用户标识及ProSe功能的标识三者的对应关系，包括：绑定所述应用层用户标识、所述EPC用户标识及所述ProSe功能的标识，得到所述应用层用户标识、所述EPC用户标识及所述ProSe功能的标识三者的对应关系，并保存。

根据本发明的另一个方面，提供了一种ProSe应用的注册装置，包括：接收模块，用于接收用于UE请求ProSe应用注册的第一请求，其中，上述第一请求中携带有上述UE的应用层用户标识、上述UE的EPC用户标识；判断模块，用于根据预设的应用层用户标识与EPC用户标识的对应关系，判断上述UE的应用层标识是否与上述UE的EPC用户标识匹配；注册模块，用于当上述UE的应用层用户标识与上述UE的EPC用户标识匹配时，对上述UE进行ProSe应用的注册。

可选地，上述装置还包括：设置模块，用于在根据预设的应用层用户标识与EPC用户标识的对应关系，判断上述UE的应用层标识是否与上述UE的EPC用户标识匹配之前，设置应用层用户标识与EPC用户标识的对应关系。

可选地，所述设置模块，用于绑定所述应用层用户标识与所述EPC用户标识，得到所述应用层用户标识与所述EPC用户标识的对应关系，并保存。

可选地，上述设置模块，包括：接收单元，用于接收上述第一请求，其中，上述第一请求中携带有上述UE的应用层用户标识、上述UE的演进EPC用户标识；第一判断单元，用于判断是否已有上述UE的应用层标识对应的EPC用户标识；建立单元，用于当没有上述UE的应用层标识对应的EPC用户标识时，建立上述UE的应用层用户标识与上述UE的EPC用户标识的对应关系。

可选地，上述设置模块还包括：第二判断单元，用于在已有上述UE的应用层标识对应的EPC用户标识时，判断已有的EPC用户标识与上述UE的EPC用户标识是否一致；拒绝单元，用于当上述已有的EPC用户标识与上述UE的EPC用户标识不一致时，拒绝上述UE的ProSe应用注册请求。

可选地，上述第一请求中还携带有上述UE的ProSe功能的标识；上述设置模块，用于设置应用层用户标识、EPC用户标识及ProSe功能的标识三者的对应关系。

可选地，所述设置模块，用于绑定所述应用层用户标识、所述EPC用户标识及所述ProSe功能的标识，得到所述应用层用户标识、所述EPC用户标识及所述ProSe功能的标识三者的对应关系，并保存。

通过本发明，根据UE的应用层用户标识和EPC用户标识的对应关系对UE的ProSe应用注册进行判断，由于UE对应不同的EPC用户标识，从而保证了UE的应用层用户标识的安全性。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据相关技术的D2D业务发现的系统架构图；

图2是根据相关技术的ProSe应用注册的流程图；

图3根据本发明实施例的ProSe应用的注册方法的流程图；

图4根据本发明实施例的ProSe应用的注册装置的结构框图；

图5根据本发明实施例的ProSe应用注册的安全方法的流程图一；

图6根据本发明实施例的ProSe应用注册的安全方法的流程图二；以及

图7根据本发明实施例的ProSe应用注册的安全方法的流程图三。

具体实施方式

下文中将参考附图并结合实施例来详细说明本发明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

可以预料的是，在本发明实施例的以下方法及装置可以通过计算机程序单元实现，设备或服务器可以包括处理器、存储器，存储器用于存储上述的计算机程序单元，处理器用于执行上述计算机程序单元。

图3是根据本发明实施例的ProSe应用的注册方法的流程图，如图3所示，该方法包括步骤S302至步骤S306。

步骤S302，接收用于UE请求ProSe应用注册的第一请求，其中，上述第一请求中携带有上述UE的应用层用户标识、上述UE的EPC用户标识。

步骤S304，根据预设的应用层用户标识与EPC用户标识的对应关系，判断上述UE的应用层标识是否与上述UE的EPC用户标识匹配。

步骤S306，当上述UE的应用层用户标识与上述UE的EPC用户标识匹配时，对上述UE进行ProSe应用的注册。

通过本发明实施例，根据UE的应用层用户标识和EPC用户标识的对应关系对UE的ProSe应用注册进行判断，由于UE对应不同的EPC用户标识，从而保证了UE的应用层用户标识的安全性。

在本发明实施例的一个实施方式中，当上述UE的应用层用户标识与上述UE的EPC用户标识不匹配时，可以拒绝对上述UE进行ProSe应用的注册。

在本发明实施例的一个实施方式中，根据预设的应用层用户标识与EPC用户标识的对应关系，判断上述UE的应用层标识是否与上述UE的EPC用户标识匹配之前，还包括：设置应用层用户标识与EPC用户标识的对应关系。可选地，设置应用层用户标识与EPC用户标识的对应关系包括，将UE的应用层用户标识与EPC用户标识绑定在一起，得到UE的应用层用户标识与EPC用户标识的对应关系。在实际应用中，该对应关系可以采用多种形式进行保存，例如，配置文件，表格，数据库等，但是不限于此。

可选地，设置应用层用户标识与EPC用户标识的对应关系可以包括：接收上述第一请求，其中，上述第一请求中携带有上述UE的应用层用户标识、上述UE的演进EPC用户标识；判断是否已有上述UE的应用层标识对应的EPC用户标识；当没有上述UE的应用层标识对应的EPC用户标识时，可以建立上述UE的应用层用户标识与上述UE的EPC用户标识的对应关系。

在本发明实施例的一个实施方式中，在已有上述UE的应用层标识对应的EPC用户标识时，还可以判断已有的EPC用户标识与上述UE的EPC用户标识是否一致；当上述已有的EPC用户标识与上述UE的EPC用户标识不一致时，可以拒绝上述UE的ProSe应用注册请求。

进一步的，上述第一请求中还携带可以上述UE的ProSe功能的标识；设置应用层用户标识与EPC用户标识的对应关系，包括：设置应用层用户标识、EPC用户标识及ProSe功能的标识三者的对应关系。可选地，设置应用层用户标识、EPC用户标识及ProSe功能的标识三者的对应关系包括，将UE的应用层用户标识、UE的EPC用户标识、ProSe功能的标识绑定在一起，得到UE的应用层用户标识、EPC用户标识及ProSe功能的标识三者的对应关系。在实际应用中，该对应关系可以采用多种形式进行保存，例如，配置文件，表格，数据库等，但是不限于此。

图4是根据本发明实施例的ProSe应用的注册装置的结构框图，如图4所示，该装置可以包括：接收模块10、判断模块20和注册模块30，其中，接收模块，用于接收用于UE请求ProSe应用注册的第一请求，其中，上述第一请求中携带有上述UE的应用层用户标识、上述UE的EPC用户标识；判断模块20，与接收模块10相连接，用于根据预设的应用层用户标识与EPC用户标识的对应关系，判断上述UE的应用层标识是否与上述UE的EPC用户标识匹配；注册模块30，与注册模块30相连接，用于当上述UE的应用层用户标识与上述UE的EPC用户标识匹配时，对上述UE进行ProSe应用的注册。

通过本发明实施例，根据预设的应用层用户标识与EPC用户标识的对应关系，判断UE的应用层标识是否与上述UE的EPC用户标识匹配，当UE的应用层用户标识与UE的EPC用户标识匹配时，对UE进行ProSe应用的注册，从而保证了UE的ProSe应用注册的安全性。

在本发明实施例的一个实施方式中，注册模块30看可以在上述UE的应用层用户标识与上述UE的EPC用户标识不匹配时，拒绝对UE进行ProSe应用的注册。

在本发明实施例的一个实施方式中，上述装置还可以包括：设置模块，用于在根据预设的应用层用户标识与EPC用户标识的对应关系，判断上述UE的应用层标识是否与上述UE的EPC用户标识匹配之前，设置应用层用户标识与EPC用户标识的对应关系。可选地，设置应用层用户标识与EPC用户标识的对应关系包括，将UE的应用层用户标识与EPC用户标识绑定在一起，得到UE的应用层用户标识与EPC用户标识的对应关系。在实际应用中，该对应关系可以采用多种形式进行保存，例如，配置文件，表格，数据库等，但是不限于此。

可选地，上述设置模块，包括：接收单元，用于接收上述第一请求，其中，上述第一请求中携带有上述UE的应用层用户标识、上述UE的演进EPC用户标识；第一判断单元，用于判断是否已有上述UE的应用层标识对应的EPC用户标识；建立单元，用于当没有上述UE的应用层标识对应的EPC用户标识时，建立上述UE的应用层用户标识与上述UE的EPC用户标识的对应关系。

进一步的，上述设置模块还包括：第二判断单元，用于在已有上述UE的应用层标识对应的EPC用户标识时，判断已有的EPC用户标识与上述UE的EPC用户标识是否一致；拒绝单元，用于当上述已有的EPC用户标识与上述UE的EPC用户标识不一致时，拒绝上述UE的ProSe应用注册请求。

在本发明实施例的一个实施方式中，上述第一请求中还携带有上述UE的ProSe功能的标识；上述设置模块，用于设置应用层用户标识、EPC用户标识及ProSe功能的标识三者的对应关系。可选地，设置应用层用户标识、EPC用户标识及ProSe功能的标识三者的对应关系包括，将UE的应用层用户标识、UE的EPC用户标识、ProSe功能的标识绑定在一起，得到UE的应用层用户标识、EPC用户标识及ProSe功能的标识三者的对应关系。在实际应用中，该对应关系可以采用多种形式进行保存，例如，配置文件，表格，数据库等，但是不限于此。

本发明实施例提供的ProSe应用注册的安全方法，保证UE的EPC用户标识和UE的应用层用户标识属于同一用户，并解决由于UE的ALUID的冒充使用带来的上述相关问题。

下面以几个例子对本发明实施例的实施方式进行举例说明。

图5是根据本发明实施例的ProSe应用注册的安全方法的流程图一，如图5所示，该方法包括步骤S502至步骤S512。

步骤S502，UEA发送应用注册请求消息(包含EPUID_A,ApplicationID,ALUID_A)给ProSeFunctionA来注册一个ProSe应用。EPUID_A是UEA的EPCProSeSubscriberID，ApplicationID用于标识第三方AppServer平台，ALUID_A是用户A的应用层UserID。

步骤S504，ProSeFunctionA获取用户的EPUID_A。ProSeFunctionA可以与HSS交互来检查UE是否被授权来进行此应用的ProSe注册。或者，所有ProSe认证和授权相关的用户设置均在ProSeFunctionA中被本地配置，这样的话则无需与HSS进行交互。

步骤S506，ProSeFunctionA发送ProSe注册请求(ALUID_A,EPUID_A,PFID_A)消息给AppServer用于指示此应用的一个用户已经请求来使用此ProSe。PFID_A是ProSeFunctionA的ProSeFunctionID。

步骤S508，AppServer接受ProSe注册请求，它将ALUID_A和EPUID_A两者进行绑定，或将ALUID_A和EPUID_A和PFID_A三者就行绑定，并将ALUID_A和EPUID_A和PFID_A进行保存。

步骤S510，AppServer发送ProSe注册答复消息给ProSeFunctionA来指示此注册成功，此注册答复消息可包含绑定完成的指示。

步骤S512，ProSeFunctionA发送应用注册答复(AllowedRange)消息给UEA来指示此注册成功，此应用注册答复消息可包含绑定完成的指示。AllowedRange参数包含此应用允许的范围级别设置。

图6根据本发明实施例的ProSe应用注册的安全方法的流程图二，如图6所示，该方法包括步骤S602至步骤S614。

步骤S602，AppServer将UEA的ALUID_A和EPUID_A两者进行绑定，或将ALUID_A和EPUID_A和PFID_A三者绑定，并将ALUID_A和EPUID_A和PFID_A进行保存。EPUID_A是UEA的EPCProSeSubscriberID，ApplicationID用于标识第三方AppServer平台，ALUID_A是用户A的应用层UserID。可选地，可以在UE首次发起注册请求消息时，将UEA的ALUID_A和EPUID_A两者进行绑定。

步骤S604，UEA发送应用注册请求消息(包含EPUID_A,ApplicationID,ALUID_A)给ProSeFunctionA来注册一个ProSe应用。

步骤S606，ProSeFunctionA获取用户的EPUID_A。ProSeFunctionA可以与HSS交互来检查UE是否被授权来进行此应用的ProSe注册。或者，所有ProSe认证和授权相关的用户设置均在ProSeFunctionA中被本地配置，这样的话则无需与HSS进行交互。

步骤S608，ProSeFunctionA发送ProSe注册请求(ALUID_A,EPUID_A,PFID_A)消息给AppServer用于指示此应用的一个用户已经请求来使用此ProSe。PFID_A是ProSeFunctionA的ProSeFunctionID。

步骤S610，AppServer根据其保存的UEA的ALUID_A和EPUID_A两者的绑定信息，判断此ProSe注册请求中的ALUID_A和EPUID_A是否匹配；或者根据其保存的UEA的ALUID_A和EPUID_A和PFID_A三者的绑定信息，判断此ProSe注册请求中的ALUID_A和EPUID_A和PFID_A是否匹配。匹配成功，且AppServer接受此ProSe注册请求。

步骤S612，AppServer发送一条ProSe注册答复消息给ProSeFunctionA来指示此注册成功，此注册答复消息可包含匹配成功的指示。

步骤S614，ProSeFunctionA发送应用注册答复(AllowedRange)消息给UEA来指示此注册成功，此应用注册答复消息可包含匹配成功的指示。AllowedRange参数包含此应用允许的范围级别设置。

图7是根据本发明实施例的ProSe应用注册的安全方法的流程图三，如图7所示，该方法包括步骤S702至步骤S714。

步骤S702，AppServer将UEA的ALUID_A和EPUID_A两者进行绑定，或将ALUID_A和EPUID_A和PFID_A三者就行绑定，并将ALUID_A和EPUID_A和PFID_A进行保存。EPUID_A是UEA的EPCProSeSubscriberID.ApplicationID用于标识第三方AppServer平台.ALUID_A是用户A的应用层UserID。可选地，可以在UE首次发起注册请求消息时，将UEA的ALUID_A和EPUID_A两者进行绑定。

步骤S704，UEA发送应用注册请求消息(包含EPUID_A,ApplicationID,ALUID_A)给ProSeFunctionA来注册一个ProSe应用。

步骤S706，ProSeFunctionA获取用户的EPUID_A。ProSeFunctionA可以与HSS交互来检查UE是否被授权来进行此应用的ProSe注册。或者，所有ProSe认证和授权相关的用户设置均在ProSeFunctionA中被本地配置，这样的话则无需与HSS进行交互。

步骤S708，ProSeFunctionA发送ProSe注册请求(ALUID_A,EPUID_A,PFID_A)消息给AppServer用于指示此应用的一个用户已经请求来使用此ProSe。PFID_A是ProSeFunctionA的ProSeFunctionID。

步骤S710，AppServer根据其保存的UEA的ALUID_A和EPUID_A两者的绑定信息，判断此ProSe注册请求中的ALUID_A和EPUID_A是否匹配；或者根据其保存的UEA的ALUID_A和EPUID_A和PFID_A三者的绑定信息，判断此ProSe注册请求中的ALUID_A和EPUID_A和PFID_A是否匹配。匹配失败。AppServer拒绝此ProSe注册请求。

步骤S712，AppServer发送一条ProSe注册答复消息给ProSeFunctionA来指示此注册失败，此注册答复消息可包含匹配失败的指示。

步骤S714，ProSeFunctionA发送应用注册答复消息给UEA来指示此注册失败，此应用注册答复消息可包含匹配失败的指示。

从以上的描述中，可以看出，本发明实现了如下技术效果：保证UE的EPC用户标识和UE的应用层用户标识属于同一用户，并解决由于UE的ALUID的冒充使用带来的上述相关问题。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (14)

1.一种基于距离的业务ProSe应用的注册方法，其特征在于，包括：

接收用于用户设备UE请求ProSe应用注册的第一请求，其中，所述第一请求中携带有所述UE的应用层用户标识、所述UE的演进核心网EPC用户标识；

根据预设的应用层用户标识与EPC用户标识的对应关系，判断所述UE的应用层标识是否与所述UE的EPC用户标识匹配；

当所述UE的应用层用户标识与所述UE的EPC用户标识匹配时，对所述UE进行ProSe应用的注册。

2.根据权利要求1所述的方法，其特征在于，根据预设的应用层用户标识与EPC用户标识的对应关系，判断所述UE的应用层标识是否与所述UE的EPC用户标识匹配之前，还包括：

设置应用层用户标识与EPC用户标识的对应关系。

3.根据权利要求2所述的方法，其特征在于，设置应用层用户标识与EPC用户标识的对应关系，包括：

绑定所述应用层用户标识与所述EPC用户标识，得到所述应用层用户标识与所述EPC用户标识的对应关系，并保存。

4.根据权利要求2所述的方法，其特征在于，设置应用层用户标识与EPC用户标识的对应关系包括：

接收所述第一请求，其中，所述第一请求中携带有所述UE的应用层用户标识、所述UE的演进EPC用户标识；

判断是否已有所述UE的应用层标识对应的EPC用户标识；

当没有所述UE的应用层标识对应的EPC用户标识时，建立所述UE的应用层用户标识与所述UE的EPC用户标识的对应关系。

5.根据权利要求4所述的方法，其特征在于，还包括：

在已有所述UE的应用层标识对应的EPC用户标识时，判断已有的EPC用户标识与所述UE的EPC用户标识是否一致；

当所述已有的EPC用户标识与所述UE的EPC用户标识不一致时，拒绝所述UE的ProSe应用注册请求。

6.根据权利要求2所述的方法，其特征在于，所述第一请求中还携带有所述UE的ProSe功能的标识；设置应用层用户标识与EPC用户标识的对应关系，包括：

设置应用层用户标识、EPC用户标识及ProSe功能的标识三者的对应关系。

7.根据权利要求6所述的方法，其特征在于，设置应用层用户标识、EPC用户标识及ProSe功能的标识三者的对应关系，包括：

绑定所述应用层用户标识、所述EPC用户标识及所述ProSe功能的标识，得到所述应用层用户标识、所述EPC用户标识及所述ProSe功能的标识三者的对应关系，并保存。

8.一种基于距离的业务ProSe应用的注册装置，其特征在于，包括：

接收模块，用于接收用于用户设备UE请求ProSe应用注册的第一请求，其中，所述第一请求中携带有所述UE的应用层用户标识、所述UE的演进核心网EPC用户标识；

判断模块，用于根据预设的应用层用户标识与EPC用户标识的对应关系，判断所述UE的应用层标识是否与所述UE的EPC用户标识匹配；

注册模块，用于当所述UE的应用层用户标识与所述UE的EPC用户标识匹配时，对所述UE进行ProSe应用的注册。

9.根据权利要求7所述的装置，其特征在于，还包括：

设置模块，用于在根据预设的应用层用户标识与EPC用户标识的对应关系，判断所述UE的应用层标识是否与所述UE的EPC用户标识匹配之前，设置应用层用户标识与EPC用户标识的对应关系。

10.根据权利要求9所述的装置，其特征在于，所述设置模块，用于绑定所述应用层用户标识与所述EPC用户标识，得到所述应用层用户标识与所述EPC用户标识的对应关系，并保存。

11.根据权利要求9所述的装置，其特征在于，所述设置模块，包括：

接收单元，用于接收所述第一请求，其中，所述第一请求中携带有所述UE的应用层用户标识、所述UE的演进EPC用户标识；

第一判断单元，用于判断是否已有所述UE的应用层标识对应的EPC用户标识；

建立单元，用于当没有所述UE的应用层标识对应的EPC用户标识时，建立所述UE的应用层用户标识与所述UE的EPC用户标识的对应关系。

12.根据权利要求11所述的装置，其特征在于，所述设置模块还包括：

第二判断单元，用于在已有所述UE的应用层标识对应的EPC用户标识时，判断已有的EPC用户标识与所述UE的EPC用户标识是否一致；

拒绝单元，用于当所述已有的EPC用户标识与所述UE的EPC用户标识不一致时，拒绝所述UE的ProSe应用注册请求。

13.根据权利要求8所述的装置，其特征在于，所述第一请求中还携带有所述UE的ProSe功能的标识；所述设置模块，用于设置应用层用户标识、EPC用户标识及ProSe功能的标识三者的对应关系。

14.根据权利要求13所述的装置，其特征在于，所述设置模块，用于绑定所述应用层用户标识、所述EPC用户标识及所述ProSe功能的标识，得到所述应用层用户标识、所述EPC用户标识及所述ProSe功能的标识三者的对应关系，并保存。