CN107295515A - 一种支持基站间用户设备ue上下文恢复的方法及装置 - Google Patents

Abstract

本申请公开了一种支持基站间用户设备UE上下文恢复的方法，包含：第一基站接收第二基站发送的取回UE上下文请求消息，所述消息包括短的媒体接入控制标识short MAC‑I、和无线连接控制RRC连接恢复小区的小区标识,第一基站对所述UE进行安全验证和/或接入验证，所述第一基站发送响应消息给所述第二基站。通过本发明提供的支持基站间用户设备UE上下文恢复的方法，可以解决基站间恢复UE上下文过程中的安全问题和接入控制问题，避免恶意UE接入，避免UE接入限制区域，解决PLMN选择的问题，保证了网络的安全和正常控制。

Description

一种支持基站间用户设备UE上下文恢复的方法及装置

技术领域

本发明涉及无线通信技术，特别涉及一种支持基站间用户设备UE上下文恢复的方法及装置。

背景技术

现代移动通信越来越趋向于为用户提供高速率传输的多媒体业务，如图1所示，为系统架构演进(SAE)的系统架构图。其中：

用户设备(UE)101是用来接收数据的终端设备。演进通用陆地无线接入网络(E-UTRAN)102是无线接入网络，其中包括为UE提供接入无线网络接口的宏基站(eNodeB/NodeB)。移动管理实体(MME)103负责管理UE的移动上下文、会话上下文和安全信息。服务网关(SGW)104主要提供用户平面的功能，MME 103和SGW104可能处于同一物理实体。分组数据网络网关(PGW)105负责计费、合法监听等功能，也可以与SGW 104处于同一物理实体。策略和计费规则功能实体(PCRF)106提供服务质量(QoS)策略和计费准则。通用分组无线业务支持节点(SGSN)108是通用移动通信系统(UMTS)中为数据的传输提供路由的网络节点设备。归属用户服务器(HSS)109是UE的家乡归属子系统，负责保护包括用户设备的当前位置、服务节点的地址、用户安全信息、用户设备的分组数据上下文等用户信息。

UE在基站下时，基站可能会释放UE的无线资源控制RRC连接，UE的上下文可能会被挂起。当UE移动到新的基站(新的基站)下时，UE会发送RRC连接恢复请求消息给新的基站。本发明中称原来服务于UE的基站为旧的基站。新的基站上没有UE的上下文，新的基站发送取回UE上下文消息给旧的基站。所述取回UE上下文取回消息包含eNB2为UE分配的eNB UEX2AP ID和从UE收到的Resume ID(恢复标识)。如果旧的基站用收到的恢复标识能够找到UE上下文，旧的基站发取回UE上下文响应消息给新的基站。所述消息包含UE的上下文信息。新的基站发送RRC连接恢复给UE并触发到源MME的路径切换过程。

在上述不同基站间UE上下文恢复过程中没有解决对UE的安全验证以及接入控制验证的问题，可能会导致恶意终端的接入或者UE接入限制的区域，例如受限制的跟踪区域TA。

发明内容

一种支持基站间用户设备UE上下文恢复的方法，包含步骤：

第一基站接收第二基站发送的取回UE上下文请求消息，对所述UE进行安全验证，其中，所述消息用于请求UE的上下文信息，所述消息包括：短的媒体接入控制标识shortMAC-I、和无线连接控制RRC连接恢复小区的小区标识，所述第一基站为RRC连接被挂起的基站或原来服务于UE的基站或保存有所述UE的上下文的基站，所述第二基站为从UE收到RRC连接恢复的基站或是新的服务于UE的基站或所述UE要接入的基站；

所述第一基站发送响应消息给所述第二基站。

较优地，所述RRC连接恢复小区的小区标识包括：物理小区标识PCI和/或演进的通用陆基无线接入网小区全局标识ECGI。

较优地，当所述RRC连接恢复小区的小区标识包括PCI时，所述RRC连接恢复小区的小区标识还包括：RRC连接恢复小区的频率信息。

较优地，所述第一基站对所述UE进行安全验证，包括：

所述第一基站根据收到的UE在第一基站小区的小区标识、UE在第一基站小区的UE标识、和short MAC-I，对UE进行安全检查或者安全验证。

较优地，所述第一基站发送响应消息给所述第二基站，包括：

如果所述UE通过安全验证，所述第一基站发送取回UE上下文响应给所述第二基站。

较优地，所述第一基站发送响应消息给所述第二基站，包括：

如果所述UE未通过安全验证，所述第一基站发送取回UE上下文失败给所述第二基站。

较优地，所述取回UE上下文失败中包括失败的原因，所述失败原因包括：安全验证失败。

较优地，所述方法还包含步骤：

所述第一基站根据RRC连接恢复小区的小区标识，对UE进行接入控制检查和/或公共陆地移动网络PLMN选择。

较优地，如果所述UE通过接入控制检查，所述第一基站发送取回UE上下文响应给所述第二基站。

较优地，如果所述UE未通过接入控制检查，所述第一基站发送取回UE上下文失败给所述第二基站。

较优地，所述取回UE上下文失败中包括失败的原因，所述失败原因包括：接入不允许。

由上述技术方案可见，通过本发明提供的支持基站间用户设备UE上下文恢复的方法，可以解决基站间恢复UE上下文过程中的安全问题和接入控制问题，避免恶意UE接入，避免UE接入限制区域，解决PLMN选择的问题，保证了网络的安全和正常控制。

附图说明

图1为系统架构演进(SAE)的系统架构图；

图2为本发明支持不同基站间UE上下文恢复的方法示意图；

图3为本发明支持不同基站间UE上下文恢复的实施例一的示意图；

图4为本发明支持不同基站间UE上下文恢复的实施例二的示意图。

具体实施方式

为了使本申请的目的、技术手段和优点更加清楚明白，以下结合附图对本申请做进一步详细说明。

本发明支持基站间UE上下文恢复的方法如图2所述。该方法包括步骤：

步骤201，新的基站(也称为新基站或第二基站)发送取回UE上下文请求消息给旧的基站(也称为旧基站或第一基站)，以请求UE的上下文信息。旧的基站指的是RRC连接被挂起的基站或者原来服务于UE的基站或者保存有UE上下文的基站。新的基站指的是从UE收到RRC连接恢复的基站或者是新的服务于UE的基站或者所述UE要接入的基站。

所述消息中包含UE在RRC连接被挂起小区或服务于UE的旧基站小区(简称旧基站小区)的小区标识，所述小区标识可以是PCI或ECGI。所述旧基站小区的小区标识还可以包含旧基站小区的频率信息。所述旧基站小区的小区标识还可以同时包含PCI和ECGI。所述取回UE上下文请求消息中还包含UE在旧基站小区的UE标识，所述UE在旧基站小区的UE标识可以是CRNTI，所述UE在旧基站小区的UE标识还可以是UE在旧基站的eNB X2AP ID。所述取回UE上下文请求消息可以直接包含UE所在旧基站标识以及UE在所述旧基站的UE标识，或者在恢复标识Resume ID中包含所述旧基站标识和UE在所述旧基站的UE标识。所述消息还包含短的媒体接入控制标识shortMAC-I。所述消息还包含RRC连接恢复小区的小区标识。所述小区标识可以是PCI、和/或ECGI、和/或E-UTRAN小区标识。所述消息RRC连接恢复小区的小区标识还可以包含RRC连接恢复小区的频率信息。

步骤202：旧的基站对UE进行安全检查。本发明中安全检查也可以称为安全验证或者UE验证。

其中，旧的基站对UE进行安全检查的具体方式为：旧的基站利用步骤201中收到的RRC连接恢复小区的小区标识和shortMAC-I对UE进行安全检查。旧的基站根据旧基站小区的小区标识找到RRC连接挂起小区或旧基站服务于UE的小区。所述小区标识与步骤201中相同，这里不再赘述。在旧基站小区标识是PCI时，为了避免PCI混淆，旧的基站可以根据步骤201中收到的RRC连接挂起小区或旧基站服务于UE的小区的PCI和频率信息找到RRC连接挂起小区或旧基站服务于UE的小区。旧的基站根据UE在RRC连接挂起小区或旧基站服务于UE的小区的UE标识找到UE的上下文。所述UE在RRC连接挂起小区或旧基站服务于UE的小区的UE标识与步骤201中相同，这里不再赘述。或者旧的基站根据步骤201中收到的UE在旧基站的UE标识找到UE上下文。旧的基站利用RRC连接恢复小区或新的基站服务于UE的小区的E-UTRAN小区标识和UE上下文中的信息(例如RRC连接挂起小区或旧基站服务于UE的小区的PCI、UE在所述小区的C-RNTI，安全上下文)计算shortMAC-I。如果旧的基站在步骤201收到的消息中包含RRC连接恢复小区或新的基站服务于UE的小区的全球小区标识(ECGI)，则旧的基站从ECGI可以得到E-UTRAN小区标识(ECGI包含PLMN ID和E-UTRAN小区标识)。具体计算方法与现有技术相同，这里不再赘述。如果计算出的shortMAC-I和从新的基站收到的shortMAC-I相同，则UE通过安全检查，旧的基站可以在步骤203中发送取回UE上下文响应给新的基站。否则UE不通过安全检查，旧的基站在步骤203发送取回UE上下文失败给新的基站。对应于所述取回UE上下文请求消息的Resume ID中包含UE的旧基站标识和UE在所述旧基站的UE标识的方法，旧的基站利用步骤201中收到的Resume ID、、RRC连接恢复小区的小区标识和和shortMAC-I对UE进行安全检查。旧的基站根据Resume ID中包含的UE在旧基站的UE标识找到UE的上下文。后续的步骤与上面所述相同，这里不再赘述。

旧的基站对UE进行接入检查。本发明中接入检查也可以称为接入控制验证或者其他术语而不影响本发明的主要内容，主要目的是验证RRC连接恢复的小区不在UE被限制接入的区域或无线接入技术RAT，或者验证RRC连接恢复的小区不在漫游或接入限制区域。进一步地目的基站还可以验证RRC连接恢复的小区广播的PLMN ID中有UE的注册PLMN(rPLMN)标识或UE的等效PLMN(ePLMN)标识。rPLMN也可以称为服务PLMN。旧的基站对UE进行接入检查或接入控制验证的具体方式为：旧的基站根据RRC连接恢复小区或新的基站服务于UE的小区的小区标识和UE的接入限制列表(HRL)对UE进行接入检查。旧的基站判断RRC连接恢复小区或新的基站服务于UE的小区广播的PLMN中是否有UE的注册PLMN(rPLMN)或者等效PLMN(ePLMN)、且RRC连接恢复小区或新的基站服务于UE的小区不在UE禁止的跟踪区域(TA)中、且RRC连接恢复小区或新的基站服务于UE的小区不在UE禁止的无线接入技术(RAT)中。进一步地目的基站还可以判断RRC连接恢复小区或新的基站服务于UE的小区不在UE禁止的位置区域(LA)中。旧的基站可以在X2建立过程中得到新的基站小区的小区标识、支持的TAC和PLMN ID列表，然后根据步骤201中收到的新的基站小区的小区标识PCI或者ECGI或者E-UTRAN小区标识结合X2建立过程获得的信息知道新的基站小区广播的PLMN列表和所在的TA。也可以在步骤201的消息中包含RRC连接恢复小区或新的基站服务于UE的小区所在的TA(TAC或者TAI)和广播的PLMN ID列表。如果RRC连接恢复小区或新的基站服务于UE的小区广播的PLMN ID中没有UE的rPLMN ID或者ePLMN ID、或者RRC连接恢复小区或新的基站服务于UE的小区在禁止的TA中、或者RRC连接恢复小区或新的基站服务于UE的小区在UE禁止的LA中、或者RRC连接恢复小区或新的基站服务于UE的小区在UE禁止的RAT中，则接入检查失败，否则接入检查成功。旧的基站根据RRC连接恢复小区或新的基站服务于UE的小区的频率或者根据配置知道RRC连接恢复小区或新的基站服务于UE的小区所属的RAT。如果接入检查失败，旧的基站在步骤203发送取回UE上下文失败给新的基站。在接入检查成功的情况下，旧的基站在RRC连接恢复小区或新的基站服务于UE的小区广播的PLMN ID中为UE选择服务的PLMN ID。所选择的PLMN ID应该是UE的rPLMN ID或者ePLMN ID。旧的基站把新选择的PLMNID作为rPLMN ID，把原来的rPLMN ID和其他ePLMN ID作为ePLMN ID放在HRL中，在步骤203的消息中把新的HRL发给新的基站。综合安全检查和接入检查，在安全检查和接入检查都成功的情况下，旧的基站可以发送取回UE上下文响应消息给新的基站。需要说明的是，只有在旧基站根据Resume ID中包含的UE标识能找到UE上下文的情况下，才有可能对UE进行安全检查或接入检查。因为安全检查需要用到UE上下文中的旧小区的PCI，UE在旧小区的C-RNTI等信息。接入检查需要用到UE上下文中的HRL信息。所以也可以说旧的基站在能找到UE上下文、安全检查和接入检查都成功的情况下，旧的基站可以发送取回UE上下文响应消息给新的基站。在安全检查或接入检查不成功的情况下，旧的基站发送取回UE上下文失败消息给新的基站。

步骤203，旧的基站发送响应消息给新的基站。根据步骤202的安全检查结果和/或接入检查结果，在都成功的情况下，旧的基站发送取回UE上下文响应给新的基站，在安全检查或者接入检查不成功的情况下旧的基站发送取回UE上下文失败给新的基站。

所述的取回UE上下文失败还可以包含失败的原因，例如恶意的UE或者接入不允许。

本发明支持基站间UE上下文恢复的实施例一如图3所示。包括步骤：

步骤301，UE发送RRC连接恢复请求消息给新的基站。所述消息包含恢复标识(Resume ID)和/或shortMAC-I。所述消息还可以包含UE在旧基站小区的小区标识和/或UE在旧基站小区的UE标识。Resume ID中包含UE所在旧基站的标识和UE在旧基站的UE标识，或者在Resume ID中包含UE在旧基站小区的小区标识和/或UE在旧基站小区的UE标识。所述小区标识可以是PCI和/或ECGI。所述小区标识还可以包含UE在旧基站小区的频率信息。所述UE标识可以是C-RNTI。

步骤302，新的基站发送取回UE上下文消息给旧的基站。所述消息包含以下信息的一种或多种：

恢复标识(Resume ID)；

UE在旧基站小区的小区标识。所述小区标识可以是PCI和/或ECGI。所述小区标识还可以包含UE在旧基站小区的频率；

UE在旧基站或旧基站小区的UE标识。所述UE标识可以是C-RNTI。所述UE标识也可以是eNB UE X2AP ID；

shortMAC-I；

新小区的小区标识(或RRC连接恢复小区的小区标识)。所述小区标识可以是PCI、或ECGI或E-UTRAN小区标识。所述小区标识是PCI时还可以包含所述小区的频率信息。

也可以在所述Resume ID中包含UE所在旧基站的标识和UE在旧基站的UE标识。

步骤303，旧的基站对UE进行安全检查。

其中，旧的基站对UE进行安全检查的具体方式为与步骤202中相同，这里不再赘述。

旧的基站对UE进行接入检查。旧的基站对UE进行接入检查的具体方式与步骤202中相同，这里不再赘述。

旧的基站发送取回UE上下文响应消息给新的基站。在安全检查和接入检查都成功的情况下，旧的基站发送取回UE上下文响应给新的基站。需要说明的是，只有在旧基站根据Resume ID中包含的UE标识能找到UE上下文的情况下，才有可能对UE进行安全检查或接入检查。因为安全检查需要用到UE上下文中的旧小区的PCI，UE在旧小区的C-RNTI等信息。接入检查需要用到UE上下文中的HRL信息。所以也可以说旧的基站在能找到UE上下文、安全检查和接入检查都成功的情况下，旧的基站可以发送取回UE上下文响应消息给新的基站。

步骤304，新的基站发送RRC连接恢复消息给UE。

步骤305，新的基站发送路径切换请求消息给服务于UE的MME。

步骤306，新的基站收到从MME来的路径切换请求确认消息。

步骤307，新的基站发送UE上下文释放给旧的基站。

至此，即完成了本发明支持不同基站间UE上下文恢复的实施例一的说明。

本发明支持不同基站间UE上下文恢复的实施例二如图4所示。包含步骤：

步骤401至步骤402与步骤301与步骤302相同，这里不再赘述。

步骤403，旧的基站对UE进行安全检查，具体方法步骤202中所述相同，这里不再赘述。

旧的基站对UE进行接入控制检查或接入控制验证，具体方法步骤202中所述相同，这里不再赘述。

在安全检查或者接入检查不成功的情况下旧的基站发送取回UE上下文失败给新的基站。

所述的取回UE上下文失败还可以包含失败的原因，例如恶意的UE或者接入不允许。

至此，即完成了本发明支持不同基站间UE上下文恢复的实施例一的说明。

本发明实施例还提供了一种装置，该装置可以作为第一基站实现上述方法。该装置包括：

接收模块，用于接收第二基站发送的取回UE上下文请求消息；

验证模块，用于对所述UE进行安全验证，其中，所述消息用于请求UE的上下文信息，所述消息包括：短的媒体接入控制标识shortMAC-I、和无线连接控制RRC连接恢复小区的小区标识，所述装置为RRC连接被挂起的基站或原来服务于UE的基站或保存有所述UE的上下文的基站，所述第二基站为从UE收到RRC连接恢复的基站或是新的服务于UE的基站或所述UE要接入的基站；

发送模块，用于发送响应消息给所述第二基站。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。

Claims (12)

1.一种支持基站间用户设备UE上下文恢复的方法，包含步骤：

第一基站接收第二基站发送的取回UE上下文请求消息，对所述UE进行安全验证，其中，所述消息用于请求UE的上下文信息，所述消息包括：短的媒体接入控制标识shortMAC-I、和无线连接控制RRC连接恢复小区的小区标识，所述第一基站为RRC连接被挂起的基站或原来服务于UE的基站或保存有所述UE的上下文的基站，所述第二基站为从UE收到RRC连接恢复的基站或是新的服务于UE的基站或所述UE要接入的基站；

所述第一基站发送响应消息给所述第二基站。

2.根据权利要求1所述的方法，其特征在于：所述RRC连接恢复小区的小区标识包括以下至少之一：物理小区标识PCI、演进的通用陆基无线接入网小区全局标识ECGI、演进通用陆地无线接入网络E-UTRAN小区标识。

3.根据权利要求2所述的方法，其特征在于：当所述RRC连接恢复小区的小区标识包括PCI时，所述RRC连接恢复小区的小区标识还包括：RRC连接恢复小区的频率信息。

4.根据权利要求1所述的方法，其特征在于：所述第一基站对所述UE进行安全验证，包括：

所述第一基站根据收到的UE在第二基站RRC连接恢复小区的小区标识、和short MAC-I，对UE进行安全检查或者安全验证或UE验证。

5.根据权利要求1所述的方法，其特征在于：所述第一基站发送响应消息给所述第二基站，包括：

如果所述UE通过安全验证，所述第一基站发送取回UE上下文响应给所述第二基站。

6.根据权利要求1所述的方法，其特征在于：所述第一基站发送响应消息给所述第二基站，包括：

如果所述UE未通过安全验证，所述第一基站发送取回UE上下文失败给所述第二基站。

7.根据权利要求6所述的方法，其特征在于：所述取回UE上下文失败中包括失败的原因，所述失败原因包括：安全验证失败。

8.根据权利要求1所述的方法，其特征在于，还包含：

所述第一基站根据RRC连接恢复小区的小区标识，对UE进行接入控制检查和/或公共陆地移动网络PLMN选择。

9.根据权利要求8所述的方法，其特征在于：

如果所述UE通过安全检查和接入控制检查，所述第一基站发送取回UE上下文响应给所述第二基站。

10.根据权利要求8所述的方法，其特征在于：

如果所述UE未通过安全检查或接入控制检查，所述第一基站发送取回UE上下文失败给所述第二基站。

11.根据权利要求10所述的方法，其特征在于：所述取回UE上下文失败中包括失败的原因，所述失败原因包括：接入不允许。

12.一种用户设备UE上下文恢复的装置，包含：

接收模块，用于接收第二基站发送的取回UE上下文请求消息；

验证模块，用于对所述UE进行安全验证，其中，所述消息用于请求UE的上下文信息，所述消息包括：短的媒体接入控制标识shortMAC-I、和无线连接控制RRC连接恢复小区的小区标识，所述装置为RRC连接被挂起的基站或原来服务于UE的基站或保存有所述UE的上下文的基站，所述第二基站为从UE收到RRC连接恢复的基站或是新的服务于UE的基站或所述UE要接入的基站；

发送模块，用于发送响应消息给所述第二基站。