CN106792683A - 一种基于S6a接口获取IMSI的方法及装置 - Google Patents

Abstract

本发明实施例提供一种基于S6a接口获取IMSI的方法及装置，涉及通信技术领域，解决了由于现有技术中采用的S‑TMSI标识是临时的，所导致无法准确获取用户信息的问题。该方法包括：获取用户鉴权流程中S6a接口的信令消息，该S6a接口为MME网元与HSS网元之间的通信接口，该S6a接口的信令消息中包含IMSI标识和鉴权标识；根据获取的S6a接口的信令消息，建立用户关联表，该用户关联表包含：IMSI标识、以及与IMSI标识关联的鉴权标识，IMSI标识、以及与IMSI标识关联的鉴权标识表示同一用户；获取S1‑MME接口的信令消息中的鉴权标识，该S1‑MME接口为基站与MME网元之间的通信接口；从用户关联表中，查询与S1‑MME接口的信令消息中的鉴权标识关联的IMSI标识。本发明应用于获取IMSI。

Description

一种基于S6a接口获取IMSI的方法及装置

技术领域

本发明涉及通信技术领域，尤其涉及一种基于S6a接口获取IMSI的方法及装置。

背景技术

LTE(长期演进)网络中S1-MME接口是演进型基站(英文：Evolved Node B，简称：ENB)到EPC(演进分组)核心网中MME网元的接口，是无线接入网到核心网的关联结点。S1-MME接口的信令监测系统对LTE的无线网络、核心网络、两者之间的交互流程的质量、稳定性的监测、保障起到重要作用。

通过接口信令进行采集数据是网络优化中获取数据源的重要方式之一，在LTE/EPC网络中主要是通过S1-MME接口采集控制面的数据。在采集解析控制面的数据的过程中，关联回填工作是至关重要的一个环节，关联回填主要是用于建立关联信息表，该关联信息表中记录IMSI-MSIDN-IMEI-STMSI-S1APID-TEID等用户标识的对应关系，利用这些标识将接口中属于同一个用户的信令数据关联到一起，并用IMSI、MSISDN和IMEI对用户进行标识。

然而，由于在S1-MME接口的信令流程中涉及用户标识的保密性等原因，信令中不会每次都携带IMSI标识，现有技术中一般是采用临时标识S-TMSI代替IMSI，但是由于S-TMSI是临时标识，会重新分配给不同用户，不能直接体现出用户，因此导致不能准确的获取用户信息，从而使得回填到XDR话单中的信息也不准确。

发明内容

本发明的实施例提供一种基于S6a接口获取IMSI的方法及装置，解决了由于现有技术中采用的S-TMSI标识是临时的，所导致无法准确获取用户信息的问题。

为达到上述目的，本发明的实施例采用如下技术方案：

第一方面，提供一种基于S6a接口获取IMSI的方法，包括：

获取用户鉴权流程中S6a接口的信令消息，所述S6a接口为MME网元与HSS网元之间的通信接口，所述S6a接口的信令消息中包含IMSI标识和鉴权标识；

根据获取的所述S6a接口的信令消息，建立用户关联表，所述用户关联表包含：IMSI标识、以及与所述IMSI标识关联的鉴权标识，所述IMSI标识、以及与所述IMSI标识关联的鉴权标识表示同一用户；

获取用户鉴权流程中S1-MME接口的信令消息中的鉴权标识，所述S1-MME接口为基站与MME网元之间的通信接口；

从所述用户关联表中，查询与所述S1-MME接口的信令消息中的鉴权标识关联的IMSI标识。

可选的，所述鉴权标识包括：RAND和/或AUTN。

优选的，所述用户关联表中的鉴权标识包括：RAND和AUTN，所述S1-MME接口的信令消息中的鉴权标识为：RAND或AUTN；

所述从所述用户关联表中，查询与所述S1-MME接口的信令消息中的鉴权标识关联的IMSI标识具体包括：

从所述用户关联表中，查询与S1-MME接口的信令消息中RAND相同的第一RAND，并确定与所述第一RAND关联的IMSI标识；或者，

从所述用户关联表中，查询与S1-MME接口的信令消息中AUTN相同的第一AUTN，并确定与所述第一AUTN关联的IMSI标识。

示例性的，所述鉴权标识是在鉴权流程中由HSS网元中的Ki值和Op值生成的。

可选的，所述方法还包括：

将从所述用户关联表中查询的IMSI标识回填至XDR话单中。

第二方面，提供一种基于S6a接口获取IMSI的装置，包括：

第一获取模块，用于获取用户鉴权流程中S6a接口的信令消息，所述S6a接口为MME网元与HSS网元之间的通信接口，所述S6a接口的信令消息中包含IMSI标识和鉴权标识；

建立模块，用于根据获取的所述S6a接口的信令消息，建立用户关联表，所述用户关联表包含：IMSI标识、以及与所述IMSI标识关联的鉴权标识，所述IMSI标识、以及与所述IMSI标识关联的鉴权标识表示同一用户；

第二获取模块，用于获取用户鉴权流程中S1-MME接口的信令消息中的鉴权标识，所述S1-MME接口为基站与MME网元之间的通信接口；

查询模块，用于从所述用户关联表中，查询与所述S1-MME接口的信令消息中的鉴权标识关联的IMSI标识。

可选的，所述鉴权标识包括：RAND和/或AUTN。

优选的，所述用户关联表中的鉴权标识包括：RAND和AUTN，所述S1-MME接口的信令消息中的鉴权标识为：RAND或AUTN；

所述查询模块具体用于：

从所述用户关联表中，查询与S1-MME接口的信令消息中RAND相同的第一RAND，并确定与所述第一RAND关联的IMSI标识；或者，

从所述用户关联表中，查询与S1-MME接口的信令消息中AUTN相同的第一AUTN，并确定与所述第一AUTN关联的IMSI标识。

示例性的，所述鉴权标识是在鉴权流程中由HSS网元中的Ki值和Op值生成的。

可选的，所述装置还包括：

回填模块，用于将从所述用户关联表中查询的IMSI标识回填至XDR话单中。

相比于现有技术中采用临时的S-TMSI标识来代替IMSI，所导致无法准确的获取用户信息，本发明实施例提供的基于S6a接口获取IMSI的方法及装置，通过将获取用户鉴权流程中S6a接口的信令消息，S6a接口为MME网元与HSS网元之间的通信接口，S6a接口的信令消息中包含IMSI标识和鉴权标识；其次，根据获取的S6a接口的信令消息，建立用户关联表，该用户关联表包含：IMSI标识、以及与IMSI标识关联的鉴权标识，其中：IMSI标识、以及与IMSI标识关联的鉴权标识表示同一用户；然后，获取用户鉴权流程中S1-MME接口的信令消息中的鉴权标识，该S1-MME接口为基站与MME网元之间的通信接口；从用户关联表中，查询与S1-MME接口的信令消息中的鉴权标识关联的IMSI标识。由于在鉴权流程中的S6a接口的信令消息中出现IMSI标识，因此通过S1-MME接口中的鉴权标识查询用户关联表来获取IMSI标识，这样使得所得到的IMSI标识是准确的且唯一。从而可以避免用临时标识来代替IMSI标识所导致无法正确获取用户信息的问题。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的用户鉴权过程的流程图；

图2为本发明实施例提供的一种基于S6a接口获取IMSI方法的方法流程图；

图3为本发明实施例提供的一种基于S6a接口获取IMSI装置的结构示意图；

图4为本发明实施例提供的另一种基于S6a接口获取IMSI装置的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

为了便于清楚描述本发明实施例的技术方案，在本发明的实施例中，采用了“第一”、“第二”等字样对功能或作用基本相同的相同项或相似项进行区分，本领域技术人员可以理解“第一”、“第二”等字样并不对数量和执行次序进行限定。

本文中术语“和/或”，仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，本文中字符“/”，一般表示前后关联对象是一种“或”的关系。

本发明实施例提供的基于S6a接口获取IMSI的方法及装置的应用场景为鉴权流程，即当网络中出现鉴权流程时，以下提供的方法才能够实现。而该鉴权流程的信令消息示意图可以参照图1所示的流程图。这里MME与HSS之间通过S6a接口进行通信，而MME与基站之间通过S1-MME接口进行通信，然后基站在与U E间通过无线进行通信，而图1中未画出基站与用户设备(英文：User Equipment，简称：UE)之间的具体信令流程。其具体的鉴权流程如下：

通过图1中可以看出，用户在进行鉴权流程时，首先，MME发送AuthenticationData Request消息给HSS，消息中需要包含IMSI；其次，HSS收到MME的请求后，使用authentication response消息将鉴权标识发送给MME；然后MME向UE发送UserAuthentication Request消息，对用户进行鉴权，消息中包含鉴权标识；最后，UE收到MME发来的请求后，对鉴权标识进行验证。

本发明实施例中的鉴权标识是在鉴权流程中由HSS网元中的Ki值和Op值生成的，该Ki值和Op值是唯一表示用户的，并与IMSI标识时一一对应的，因此由Ki值和Op值生成的鉴权标识在本次鉴权流程中也是唯一表示用户的。

本发明实施例提供一种基于S6a接口获取IMSI的方法，如图2所示，该方法包括：

101、获取用户鉴权流程中S6a接口的信令消息。

本发明实施例中的S6a接口为MME网元与HSS网元之间的通信接口，该S6a接口的信令消息中包含IMSI标识和鉴权标识。

102、根据获取的S6a接口的信令消息，建立用户关联表。

其中，上述的用户关联表包含：IMSI标识、以及与IMSI标识关联的鉴权标识，该IMSI标识、以及与IMSI标识关联的鉴权标识表示同一用户。

示例性的，上述的在S6a接口的信令消息中包含多组鉴权标识以及多组IMSI标识，因此建立的用户关联表中包含IMSI标识、以及与IMSI标识关联的鉴权标识。

例如，当S6a接口的信令消息中包含两组鉴权标识以及两组IMSI标识，其中：该两组鉴权标识分别为：第一鉴权标识和第二鉴权标识，而该IMSI标识分别为第一鉴权标识和第二鉴权标识，对应的两个用户关联表分别为：第一个用户关联表包含第一IMSI标识、以及与第一IMSI标识关联的第一鉴权标识，该第一IMSI标识、以及与第一IMSI标识关联的第一鉴权标识表示同一个用户；而该第二个用户关联表包含第二IMSI标识、以及与第二IMSI标识关联的第二鉴权标识，该第二IMSI标识、以及与第二IMSI标识关联的第二鉴权标识表示同一个用户。

可选的，上述的鉴权标识包括:RAND和/或AUTN。

示例性的，当上述的鉴权标识仅包括RAND时，对应的该用户关联表包含IMSI标识、以及与IMSI标识关联的RAND，具体的参考下表1的内容。

表1

编号	用户标识	鉴权标识	会话状态
				1	IMSI	RAND	鉴权流程

示例性的，当上述的鉴权标识仅包括AUTN时，对应的该用户关联表包含IMSI标识、以及与IMSI标识关联的AUTN，具体的参考下表2的内容。

表2

编号	用户标识	鉴权标识	会话状态
				1	IMSI	AUTN	鉴权流程

示例性的，当上述的鉴权标识包括RAND和AUTN时，对应的该用户关联表包含IMSI标识、以及与IMSI标识关联的RAND和AUTN，具体的参考下表3的内容。

表3

需要说明的是，上述的表1、表2和表3中仅仅列举出的是一种用户的用户关联表，对于其他用户的用户关联表中的内容与上述表中的内容相同，仅仅是鉴权标识中的参数的数值不同，这里仅是一种示例，并不进行限定。

103、获取用户鉴权流程中S1-MME接口的信令消息中的鉴权标识。

其中，上述的S1-MME接口为基站与MME网元之间的通信接口。

104、从用户关联表中，查询与S1-MME接口的信令消息中的鉴权标识关联的IMSI标识。

优选的，参照表3的内容，上述的用户关联表中的鉴权标识包括：RAND和AUTN，而S1-MME接口的信令消息中的鉴权标识为：RAND或AUTN。具体的，上述步骤104包括以下内容：

A1、从用户关联表中，查询与S1-MME接口的信令消息中RAND相同的第一RAND，并确定与第一RAND关联的IMSI标识；或者，

从用户关联表中，查询与S1-MME接口的信令消息中AUTN相同的第一AUTN，并确定与第一AUTN关联的IMSI标识。

示例性的，除了上述的优选方案外，还包括以下的方案：

可选的，参照上述的表2，上述的用户关联表中的鉴权标识包括：RAND，而S1-MME接口的信令消息中的鉴权标识为：RAND。具体的，上述的步骤104包括以下内容：

A2、从用户关联表中，查询与S1-MME接口的信令消息中RAND相同的第一RAND，并确定与第一RAND关联的IMSI标识。

可选的，参照上述的表3，上述的用户关联表中的鉴权标识包括：AUTN，而S1-MME接口的信令消息中的鉴权标识为：AUTN。具体的，上述的步骤104包括以下内容：

A3、从用户关联表中，查询与S1-MME接口的信令消息中AUTN相同的第一AUTN，并确定与第一AUTN关联的IMSI标识。

可选的，参照上述的表1，上述的用户关联表中的鉴权标识包括：RAND和AUTN，而S1-MME接口的信令消息中的鉴权标识为：RAND和AUTN。具体的，上述的步骤104包括以下内容：

A4、从用户关联表中，查询与S1-MME接口的信令消息中RAND相同的第一RAND且与S1-MME接口的信令消息中AUTN相同的第一AUTN，并确定与第一RAND关联且与第一AUTN关联的IMSI标识。

相比于现有技术中采用临时的S-TMSI标识来代替IMSI，所导致无法准确的获取用户信息，本发明实施例提供的基于S6a接口获取IMSI的方法，通过将获取用户鉴权流程中S6a接口的信令消息，S6a接口为MME网元与HSS网元之间的通信接口，S6a接口的信令消息中包含IMSI标识和鉴权标识；其次，根据获取的S6a接口的信令消息，建立用户关联表，该用户关联表包含：IMSI标识、以及与IMSI标识关联的鉴权标识，其中：IMSI标识、以及与IMSI标识关联的鉴权标识表示同一用户；然后，获取用户鉴权流程中S1-MME接口的信令消息中的鉴权标识，该S1-MME接口为基站与MME网元之间的通信接口；从用户关联表中，查询与S1-MME接口的信令消息中的鉴权标识关联的IMSI标识。由于在鉴权流程中的S6a接口的信令消息中出现IMSI标识，因此通过S1-MME接口中的鉴权标识查询用户关联表来获取IMSI标识，这样使得所得到的IMSI标识是准确的且唯一。从而可以避免用临时标识来代替IMSI标识所导致无法正确获取用户信息的问题。

可选的，为了得到完整的XDR，便于后续业务的正常进行，上述的方法还包括以下内容：

104a、将从用户关联表中查询的IMSI标识回填至XDR话单中。

通过上述的步骤104a，将最终查询的IMSI标识回填至XDR话单中，这样使得XDR话单较为完整，便于后续业务的正常进行，例如使得后续的网络优化以及用户投诉的处理均能够正常进行。

下面将基于图2对应的基于S6a接口获取IMSI的方法的实施例中的相关描述对本发明实施例提供的一种基于S6a接口获取IMSI的装置进行介绍。以下实施例中与上述实施例相关的技术术语、概念等的说明可以参照上述的实施例，这里不再赘述。

本发明实施例提供一种基于S6a接口获取IMSI的装置，如图3所示，该装置2包括：第一获取模块21、建立模块22、第二获取模块23以及查询模块24，其中：

第一获取模块21，用于获取用户鉴权流程中S6a接口的信令消息。

本发明实施例中的S6a接口为MME网元与HSS网元之间的通信接口，S6a接口的信令消息中包含IMSI标识和鉴权标识。

建立模块22，用于根据获取的S6a接口的信令消息，建立用户关联表。

其中，上述的用户关联表包含：IMSI标识、以及与IMSI标识关联的鉴权标识，IMSI标识、以及与IMSI标识关联的鉴权标识表示同一用户。

可选的，上述的鉴权标识包括：RAND和/或AUTN。

示例性的，上述的鉴权标识是在鉴权流程中由HSS网元中的Ki值和Op值生成的。

第二获取模块23，用于获取用户鉴权流程中S1-MME接口的信令消息中的鉴权标识。

其中，上述的S1-MME接口为基站与MME网元之间的通信接口。

查询模块24，用于从用户关联表中，查询与S1-MME接口的信令消息中的鉴权标识关联的IMSI标识。

优选的，上述的用户关联表中的鉴权标识包括：RAND和AUTN，S1-MME接口的信令消息中的鉴权标识为：RAND或AUTN；上述的查询模块24具体用于：

从用户关联表中，查询与S1-MME接口的信令消息中RAND相同的第一RAND，并确定与第一RAND关联的IMSI标识；或者，

从用户关联表中，查询与S1-MME接口的信令消息中AUTN相同的第一AUTN，并确定与第一AUTN关联的IMSI标识。

示例性的，除了上述的优选方案外，还包括以下的方案：

可选的，上述的用户关联表中的鉴权标识包括：RAND，而S1-MME接口的信令消息中的鉴权标识为：RAND；上述的查询模块24具体用于：

从用户关联表中，查询与S1-MME接口的信令消息中RAND相同的第一RAND，并确定与第一RAND关联的IMSI标识。

可选的，上述的用户关联表中的鉴权标识包括：AUTN，而S1-MME接口的信令消息中的鉴权标识为：AUTN；上述的查询模块24具体用于：

从用户关联表中，查询与S1-MME接口的信令消息中AUTN相同的第一AUTN，并确定与第一AUTN关联的IMSI标识。

可选的，上述的用户关联表中的鉴权标识包括：RAND和AUTN，而S1-MME接口的信令消息中的鉴权标识为：RAND和AUTN；上述的查询模块24具体用于：

从用户关联表中，查询与S1-MME接口的信令消息中RAND相同的第一RAND且与S1-MME接口的信令消息中AUTN相同的第一AUTN，并确定与第一RAND关联且与第一AUTN关联的IMSI标识。

相比于现有技术中采用临时的S-TMSI标识来代替IMSI，所导致无法准确的获取用户信息，本发明实施例提供的基于S6a接口获取IMSI的装置，通过将获取用户鉴权流程中S6a接口的信令消息，S6a接口为MME网元与HSS网元之间的通信接口，S6a接口的信令消息中包含IMSI标识和鉴权标识；其次，根据获取的S6a接口的信令消息，建立用户关联表，该用户关联表包含：IMSI标识、以及与IMSI标识关联的鉴权标识，其中：IMSI标识、以及与IMSI标识关联的鉴权标识表示同一用户；然后，获取用户鉴权流程中S1-MME接口的信令消息中的鉴权标识，该S1-MME接口为基站与MME网元之间的通信接口；从用户关联表中，查询与S1-MME接口的信令消息中的鉴权标识关联的IMSI标识。由于在鉴权流程中的S6a接口的信令消息中出现IMSI标识，因此通过S1-MME接口中的鉴权标识查询用户关联表来获取IMSI标识，这样使得所得到的IMSI标识是准确的且唯一。从而可以避免用临时标识来代替IMSI标识所导致无法正确获取用户信息的问题。

可选的，如图4所示，上述的装置2还包括：回填模块25，其中：

回填模块25，用于将从用户关联表中查询的IMSI标识回填至XDR话单中。

通过上述的回填模块25使得将最终查询的IMSI标识回填至XDR话单中，这样使得XDR话单较为完整，便于后续业务的正常进行，例如使得后续的网络优化以及用户投诉的处理均能够正常进行。

在本申请所提供的几个实施例中，应该理解到，所揭露的基于S6a接口获取IMSI的方法及装置，可以通过其它的方式实现。例如，以上所描述的基于S6a接口获取IMSI的装置的实施例仅仅是示意性的，例如，所述模块的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个模块或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，基站或模块的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的模块可以是或者也可以不是物理上分开的，作为模块显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能模块可以集成在一个处理单元中，也可以是各个模块单独物理包括，也可以两个或两个以上模块集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能单元的形式实现。

上述以软件功能单元的形式实现的集成的单元，可以存储在一个计算机可读取存储介质中。上述软件功能单元存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(Read-Only Memory，简称ROM)、随机存取存储器(Random Access Memory，简称RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (10)

1.一种基于S6a接口获取IMSI的方法，其特征在于，包括：

获取用户鉴权流程中S6a接口的信令消息，所述S6a接口为MME网元与HSS网元之间的通信接口，所述S6a接口的信令消息中包含IMSI标识和鉴权标识；

根据获取的所述S6a接口的信令消息，建立用户关联表，所述用户关联表包含：IMSI标识、以及与所述IMSI标识关联的鉴权标识，所述IMSI标识、以及与所述IMSI标识关联的鉴权标识表示同一用户；

获取用户鉴权流程中S1-MME接口的信令消息中的鉴权标识，所述S1-MME接口为基站与MME网元之间的通信接口；

从所述用户关联表中，查询与所述S1-MME接口的信令消息中的鉴权标识关联的IMSI标识。

2.根据权利要求1所述的方法，其特征在于，所述鉴权标识包括：RAND和/或AUTN。

3.根据权利要求1所述的方法，其特征在于，所述用户关联表中的鉴权标识包括：RAND和AUTN，所述S1-MME接口的信令消息中的鉴权标识为：RAND或AUTN；

所述从所述用户关联表中，查询与所述S1-MME接口的信令消息中的鉴权标识关联的IMSI标识具体包括：

从所述用户关联表中，查询与S1-MME接口的信令消息中RAND相同的第一RAND，并确定与所述第一RAND关联的IMSI标识；或者，

从所述用户关联表中，查询与S1-MME接口的信令消息中AUTN相同的第一AUTN，并确定与所述第一AUTN关联的IMSI标识。

4.根据权利要求2或3所述的方法，其特征在于，所述鉴权标识是在鉴权流程中由HSS网元中的Ki值和Op值生成的。

5.根据权利要求1所述的方法，其特征在于，还包括：

将从所述用户关联表中查询的IMSI标识回填至XDR话单中。

6.一种基于S6a接口获取IMSI的装置，其特征在于，包括：

第一获取模块，用于获取用户鉴权流程中S6a接口的信令消息，所述S6a接口为MME网元与HSS网元之间的通信接口，所述S6a接口的信令消息中包含IMSI标识和鉴权标识；

建立模块，用于根据获取的所述S6a接口的信令消息，建立用户关联表，所述用户关联表包含：IMSI标识、以及与所述IMSI标识关联的鉴权标识，所述IMSI标识、以及与所述IMSI标识关联的鉴权标识表示同一用户；

第二获取模块，用于获取用户鉴权流程中S1-MME接口的信令消息中的鉴权标识，所述S1-MME接口为基站与MME网元之间的通信接口；

查询模块，用于从所述用户关联表中，查询与所述S1-MME接口的信令消息中的鉴权标识关联的IMSI标识。

7.根据权利要求6所述的装置，其特征在于，所述鉴权标识包括：RAND和/或AUTN。

8.根据权利要求6所述的装置，其特征在于，所述用户关联表中的鉴权标识包括：RAND和AUTN，所述S1-MME接口的信令消息中的鉴权标识为：RAND或AUTN；

所述查询模块具体用于：

从所述用户关联表中，查询与S1-MME接口的信令消息中RAND相同的第一RAND，并确定与所述第一RAND关联的IMSI标识；或者，

从所述用户关联表中，查询与S1-MME接口的信令消息中AUTN相同的第一AUTN，并确定与所述第一AUTN关联的IMSI标识。

9.根据权利要求7或8所述的装置，其特征在于，所述鉴权标识是在鉴权流程中由HSS网元中的Ki值和Op值生成的。

10.根据权利要求6所述的装置，其特征在于，还包括：

回填模块，用于将从所述用户关联表中查询的IMSI标识回填至XDR话单中。