CN112672355A - 一种安全模式的建立方法、ue及计算机存储介质 - Google Patents

Abstract

本申请实施例公开了一种安全模式的建立方法，该方法应用于一UE中，该方法包括：将UE已注册的第一小区确定为UE的注册小区，启动第一定时器，接收针对注册小区的安全模式的建立请求，当确定针对注册小区的安全模式建立失败时，生成并发送针对注册小区的安全模式的拒绝消息至MME，当第一定时器超时时，禁用注册小区，确定第二小区，注册第二小区，将第二小区确定为UE的注册小区，并返回执行启动第一定时器，当确定针对注册小区的安全模式建立成功时，与MME建立针对注册小区的安全模式，本申请实施例还同时提供了一种UE及计算机存储介质。

Description

一种安全模式的建立方法、UE及计算机存储介质

技术领域

本申请涉及非接入层(NAS，Non-Access-Stratum)的安全模式的建立技术，尤其涉及一种安全模式的建立方法、UE及计算机存储介质。

背景技术

目前，用户设备(UE，User Equipment)在开机搜索或者重选到新的小区时，UE需要在发送Attach/跟踪区更新(TAU，Tracking Area Update)的过程中向移动性管理实体(MME，Mobility Management Entity)发送一个用于位置登记的请求，并启动T3430定时器，之后，MME会发起安全模式命令(SMC，Security Mode Command)与UE建立NAS的安全模式。

但是，由于网络自身的原因，例如，未做到兼容，携带UE不支持的算法，或者UE对SMC命令做完整性检查不通过等等，会使得安全模式建立失败，在安全模式建立失败的情况下，UE会向MME发送安全模式拒绝(Security Mode Reject)的消息，这样，MME会多次尝试SMC，但大多数情况下还是失败的，这样，多次尝试建立安全模式会导致UE在同一个小区上建立安全模式的时间过长，从而影响UE长时间没有网络服务器，影响用户的体验。

发明内容

本申请实施例提供一种安全模式的建立方法、UE及计算机存储介质，能够缩短UE与MME建立安全模式的时长。

本申请的技术方案是这样实现的：

本申请实施例提供了一种安全模式的建立方法，该方法应用于一UE中，所述方法包括：

将所述UE已注册的第一小区确定为所述UE的注册小区；

启动第一定时器；

接收针对所述注册小区的安全模式的建立请求；其中，所述针对所述注册小区的安全模式的建立请求是由MME发来的；

当确定针对所述注册小区的安全模式建立失败时，生成并发送针对所述注册小区的安全模式的拒绝消息至所述MME；

当所述第一定时器超时时，禁用所述注册小区，确定第二小区，注册所述第二小区，将所述第二小区确定为所述UE的注册小区，并返回执行所述启动第一定时器；其中，所述第二小区为所述UE未注册过的小区；

当确定针对所述注册小区的安全模式建立成功时，与所述MME建立针对所述注册小区的安全模式。

本申请实施例提供了一种UE，所述UE包括：

确定模块，用于将所述UE已注册的第一小区确定为所述UE的注册小区；

启动模块，用于启动第一定时器；

接收模块，用于接收针对所述注册小区的安全模式的建立请求；其中，所述针对所述注册小区的安全模式的建立请求是由MME发来的；

生成模块，用于当确定针对所述注册小区的安全模式建立失败时，生成并发送针对所述注册小区的安全模式的拒绝消息至所述MME；

返回模块，用于当所述第一定时器超时时，禁用所述注册小区，确定第二小区，注册所述第二小区，将所述第二小区确定为所述UE的注册小区，并返回执行所述启动第一定时器；其中，所述第二小区为所述UE未注册过的小区；

建立模块，用于当确定针对所述注册小区的安全模式建立成功时，与所述MME建立针对所述注册小区的安全模式。

本申请实施例还提供了一种UE，所述终端包括：处理器以及存储有所述处理器可执行指令的存储介质，所述存储介质通过通信总线依赖所述处理器执行操作，当所述指令被所述处理器执行时，执行上述一个或多个实施例所述安全模式的建立方法。

本申请实施例提供了一种计算机存储介质，存储有可执行指令，当所述可执行指令被一个或多个处理器执行的时候，所述处理器执行上述一个或多个实施例所述安全模式的建立方法。

本申请实施例提供了一种安全模式的建立方法、UE及计算机存储介质，该方法包括：将UE已注册的第一小区确定为UE的注册小区，启动第一定时器，接收针对注册小区的安全模式的建立请求，其中，针对注册小区的安全模式的建立请求是由MME发来的，当确定针对注册小区的安全模式建立失败时，生成并发送针对注册小区的安全模式的拒绝消息至MME，当第一定时器超时时，禁用注册小区，确定第二小区，注册第二小区，将第二小区确定为UE的注册小区，并返回执行启动第一定时器；其中，第二小区为UE未注册过的小区，当确定针对注册小区的安全模式建立成功时，与MME建立针对注册小区的安全模式；也就是说，在本申请实施例中，针对UE的注册小区与MME建立安全模式时，在收到建立请求之后，当确定建立失败时，生成并发送拒绝消息给MME，然后通过判断得到第一定时器超时时禁用注册小区，这样，在对注册小区尝试建立安全模式的时长超过第一定时器的设定时长时，直接禁用注册小区，然后将确定出的UE未注册过的第二小区进行注册，将第二小区确定为注册小区，使得UE对未注册过的第二小区进行安全模式的建立过程，如此，避免了UE与无法建立安全模式的小区花费较长时间建立安全模式，从而避免了UE长时间无网络服务的情况发生，进而缩短了UE与MME建立安全模式的时长，提高了用户的体验。

附图说明

图1为本申请实施例提供的一种可选的安全模式的建立方法的流程示意图；

图2为UE建立与MME的安全模式的流程示意图；

图3为UE与MME建立安全模式的流程交互示意图；

图4为本申请实施例提供的一种可选的安全模式的建立方法的实例的流程示意图；

图5为本申请实施例提供的一种可选的安全模式的建立方法的实例的流程交互示意图；

图6为本申请实施例提供的另一种可选的安全模式的建立方法的实例的流程示意图；

图7为本申请实施例提供的另一种可选的安全模式的建立方法的实例的流程交互示意图；

图8为本申请实施例提供的一种UE的结构示意图一；

图9为本申请实施例提供的一种UE的结构示意图二。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述。

实施例一

本申请实施例提供了一种安全模式的建立方法，该方法应用于一UE中，图1为本申请实施例提供的一种可选的安全模式的建立方法的流程示意图，参考图1所示，上述安全模式的建立方法可以包括：

S101：将UE已注册的第一小区确定为UE的注册小区；

S102：启动第一定时器；

目前，UE在开机搜索或者重选到新的长期演进(LTE，Long Term Evolution)小区时，如小区LTE A小区，UE需要发送Attach/TAU过程向MME登记位置，启动T3430定时器，MME会发起SMC来与UE建立NAS安全模式，但是由于网络自身的某种原因，例如，未做到兼容，携带UE不支持的算法，或者UE对SMC命令做完整性检查不通过，就会进入建立安全模式失败的流程，此时，UE向MME发送Security Mode Reject，MME可能会多次尝试SMC，但是绝大多数场景都是失败的，最后，UE在等待T3430超时后再次启动T3411定时器，等待超时后，重新发起登记过程，这样在同一个小区上共发起5次尝试。

图2为UE建立与MME的安全模式的流程示意图，如图2所示，该建立方法具体实现如下：

S201：UE开机注册或者无线接入技术间(IRAT，Inter-Radio Access Technology)重选到最强LTE小区；

S202：UE发起Attach/TAU过程并启动T3430定时器；

S203：UE收到来自MME的SMC Request；

S204：UE判断安全模式是否建立失败，当建立成功时，执行S205；当建立失败时，执行S206；

S205：UE完成与MME建立安全模式的正常流程，结束。

S206：UE发送Security Mode Reject给MME；

S207：UE判断T3430是否超时；当未超时时，执行S203，当超时时，执行S208；

S208：UE启动T3411；

S209：UE判断T3411是否超时，且判断是否已经尝试5次注册过程，当均为是时，执行S210；否则，执行S202；

S210：UE尝试其他无线接入技术(RAT，Radio Access Techology)小区。

图3为UE与MME建立安全模式的流程交互示意图，如图3所示，该建立方法具体实现方式如下：

S301：UE的无线资源控制(RRC，Radio Resource Control)开机注册或IRAT到LTEA小区，UE NAS启动T3430；

S302：UE NAS向MME NAS发送Attach/Tracking Area Update Request；

S303：MME NAS接收到Attach/Tracking Area Update Request后，向UE NAS发送Authentication Request；

S304：UE NAS收到Authentication Request后，向MME NAS发送AuthenticationResponse；

S305：MME NAS接收到Authentication Response后，向UE NAS发送SMC Request；

S306：UE NAS确定安全模式建立失败；

S307：UE NAS向MME NAS发送Security Mode Reject；

S308：UE NAS确定T3430超时时，启动T3411，其中，T3411的设定时长为10s；

S309：UE NAS确定T3411超时后，仍然在A小区上，并执行S301。

由上述图2和图3可以得知，现有的安全模式的建立方法使得UE在同一个小区上尝试5次登记过程，对于这种问题小区，最终的结果基本上都是失败，但是5次登记过程耗时较长，所用时长＝(T3430 25s+T3411 10s)×5＝175s，整个过程处理完，UE获取到正常服务需在3mins之后；在上述方案中，UE并没有尝试其他LTE小区，在5次尝试后，UE会直接把LTE能力去激活一段时间(12mins)，这段时间UE会没有LTE服务，对于现在以上网为主要业务的手机来说，并不是很好的体验。

为了避免UE由于建立安全模式失败引起的长时间无网络服务的情况发生，本申请实施例提供了一种安全模式的建立方法，首先，获取UE已注册的第一小区吗，将第一小区确定为UE的注册小区，然后，启动第一定时器。

其中，当UE开机搜索或者重选到新的小区时，可以将开机搜索到的小区或者重选到的小区确定为第一小区，UE注册第一小区，并将第一小区确定为UE的注册小区；这里，注册小区可以为任意网络制式下的小区，例如，第二代移动通信技术(2G，the 2th-Generation)小区，第三代移动通信技术(3G，the 3rd-Generation Mobile CommunicationTechnology)小区，第四代移动通信技术(4G，the 4th Generation Mobile CommunicationTechnology)小区，或者第五代移动通信技术(5G，the 5th Generation MobileCommunication Technology)小区，本申请实施例对此不作具体限定。

在实际应用中，上述第一定时器可以为T3430，这样，UENAS为了与MME NAS建立安全模式，UE RRC再开机搜索或者重选到待接入小区，UE NAS发起Attach/TAU过程，启动定时器T3430。

S103：接收针对注册小区的安全模式的建立请求；

其中，针对注册小区的安全模式的建立请求是由MME发来的。

在实际应用中，UE NAS在启动T3430定时器之后，向MME发送Attach/TrackingArea Update Request，然后，MME在接收到Attach/Tracking Area Update Request之后发起鉴权过程，MME向UE NAS发送鉴权请求，UE NAS向MME发送鉴权响应，从而完成鉴权。

UE NAS和MME完成鉴权过程之后，MME向UE NAS发送SMC Request，这样，使得UE接收到来自MME的针对注册小区的安全模式的建立请求，其中，该请求用于UE NAS与MME NAS之间针对注册小区发起建立安全模式的请求。

S104：当确定针对注册小区的安全模式建立失败时，生成并发送针对注册小区的安全模式的拒绝消息至MME；

具体来说，UE在接收到针对注册小区的安全模式的建立请求之后，先判断针对注册小区是否能够成功建立安全模式，例如，由于未做到兼容，携带UE不支持的算法，或者UE对SMC命令做完整性检查不通过等等，确定针对注册小区的安全模式建立失败，此时，生成针对注册小区的安全模式的拒绝消息，并将该拒绝消息发送至MME，使得MME能够及时知晓MME针对注册小区无法建立安全模式的情况。

S105：当第一定时器超时时，禁用注册小区，确定第二小区，注册第二小区，将第二小区确定为UE的注册小区，并返回执行启动第一定时器；

S106：当确定针对注册小区的安全模式建立成功时，与MME建立针对注册小区的安全模式。

在实际应用中，针对注册小区来说，无法与MME建立安全模式，先判断T3430定时器是否超时，若超时，禁用注册小区，确定并注册第二小区，将第二小区确定为UE的注册小区，这样，使得UE不在继续尝试与MME之间针对之前注册过的小区建立安全模式，通过更换注册小区的方式，使得UE与之前没有注册过的小区开始建立安全模式。

与传统建立安全模式相比，这里，针对建立安全模式失败的注册小区，不再多次尝试建立安全模式，而是直接禁用该小区，禁用时长可以为预设时长，也可以为第一定时器超时至重新启动第一定时器的时长，这样，缩短了针对该小区建立安全模式所耗费的时长，与重新确定的注册小区建立安全模式，使得UE能够及时地得到网络服务，避免UE长时间处于无网络服务的状态，影响用户的体验。

为了更加及时地找到合适的小区使得UE与MME建立安全模式，在一种可选的实施例中，S104可以包括：

当第一定时器超时时，禁用注册小区所在的跟踪区，在跟踪区以外的可接入小区中为UE确定第二小区，将第二小区确定为UE的注册小区，并返回执行所述启动第一定时器。

也就是说，当第一定时器超时时，禁用注册小区所在的跟踪区，这里，相比禁用注册小区禁用的范围更大，并且，在实际应用中，若注册小区建立安全模式建立失败，那么，针对注册小区的跟踪区范围内的小区来说，建立安全模式基本都失败，所以，在本申请实施例中，当判断得到第一定时器超时时，禁用注册小区所在的跟踪区，这样，进一步缩短了在跟踪区建立安全模式所耗费的时长。

并且，在确定第二小区时，是在跟踪区以外的小区中为UE确定第二小区，并注册第二小区，这样，缩短了寻找能够成功建立安全模式的注册小区的时长，进而提高用户体验。

在与注册小区建立安全模式时，启动的第一定时器，针对第一定时器的设定，一般设定为25s，在一种可选的实施例中，该方法还可以包括：

当第一定时器未超时时，返回执行接收针对注册小区的安全模式的建立请求。

具体来说，当第一定时器未超时时，可以继续接收来自MME的SMC以尝试建立安全模式，这样，为注册小区提供适当的时间来建立安全模式，以避免与注册小区建立安全模式的时长过短而导致的建立失败，从而可以避免UE长时间无网络服务的情况发生。

进一步地，为了更快地寻找到能够成功建立安全模式的注册小区，在一种可选的实施例中，S105可以包括：

当第一定时器超时时，禁用注册小区；

判断是否存在当前网络制式的可接入小区，得到判断结果；

根据判断结果，确定第二小区，注册第二小区，注册第二小区，将第二小区确定为UE的注册小区，并返回执行启动第一定时器。

其中，当前网络制式为UE的注册小区的网络制式。

具体来说，在第一定时器超时时，禁用注册小区预设时长，这里，预设时长可以根据实际需求进行设定，本申请实施例对此不作具体限定。

然后，UE判断是否存在当前网络制式的可接入小区，举例来说，注册小区为LTE小区时，此时判断是否存在LTE制式的可接入小区，即是否存在UE可接入的LTE小区，得到判断结果。

最后，根据不同的判断结果来为UE重新确定注册小区，这样，能够根据UE当前所处移动通信网络的当前状况来为UE重新确定注册小区，就重新确定的注册小区重新进行安全模式的建立，这样，使得UE能够及时寻找到能够成功建立安全模式的注册小区，防止UE出现无网络服务的时间过长。

在得到判断结果之后，为了为UE重新确定出第二小区以进行注册，从而将其确定为注册小区，在一种可选的实施例中，根据判断结果，确定第二小区，包括：

当判断结果为存在当前网络制式的可接入小区时，在当前网络制式的可接入小区中为UE确定第二小区。

具体来说，若判断结果为存在当前网络制式的可接入小区，若当前待接入小区为LTE小区，若判断结果得到还存在可接入的LTE小区，那么，在当前网络制式的可接入小区中为UE确定第二小区，例如，注册小区为LTE A小区，存在的可接入的LTE小区包括LTE B小区，那么，确定出的第二小区为LTE B小区，若存在的可接入小区包括LTE B1小区和LTE B1小区时，在LTE B1小区和LTE B1小区中选取出小区信号强度较大的作为第二小区。

可见，这里，优选处于同一网络制式的可接入小区来作为第二小区，能够为UE确定出合适的注册小区以及时建立安全模式，从而更快的得到网络服务。

为了为UE重新确定出第二入小区，在一种可选的实施例中，根据判断结果，确定第二小区，包括：

当判断结果为不存在当前网络制式的可接入小区时，在当前网络制式以外的其他网络制式的可接入小区中为UE确定第二小区。

具体来说，若判断结果为不存在当前网络制式的可接入小区，若当前待接入小区为LTE小区，若判断结果得到不存在可接入的LTE小区，那么，在当前网络制式以外的其他网络制式的可接入小区中为UE确定第二小区，例如，注册小区为LTE A小区，存在的可接入的3G小区包括3G B小区，那么，重新确定出的第二小区为3G B小区，若存在的可接入小区包括3G B小区和2G B小区时，在3G B小区和2G B小区中选取出网络制式较高一点小区作为第二小区。

可见，这里，在当前网络制式以外的其他网络制式的可接入小区中确定第二小区，能够为UE及时地重新确定出第二小区，以及时建立安全模式，从而更快的得到网络服务。

为了及时地建立安全模式，不仅设定第一定时器，还会设定第二定时器，在一种可选的实施例中，判断UE是否存在当前网络制式的可接入小区，得到判断结果，包括：

启动第二定时器，判断是否存在当前网络制式的可接入小区，得到判断结果；

相应地，根据判断结果，重新第二小区，注册第二小区，将第二小区确定为所述UE的注册小区，并返回执行启动第一定时器，包括：

根据判断结果，确定第二小区，注册第二小区，将第二小区确定为UE的注册小区，关闭第二定时器，并返回执行启动第一定时器，只有当UE确定针对注册小区的安全模式建立成功时，与MME建立针对注册小区的安全模式。

也就是说，在禁用注册小区之后，启动第二定时器，然后判断是否存在当前网络制式的可接入小区，从而得到判断结果。

相应地，在判断得到判断结果之后，根据判断结果为UE确定并注册第二小区，将第二小区确定为注册小区，并关闭第二定时器，再返回执行S102，这里在实际应用中，设定的第二定时器可以为通信协议中的规定的T3411。

下面举实例来对上述一个或多个实施例所述的安全模式的建立方法进行说明。

图4为本申请实施例提供的一种可选的安全模式的建立方法的实例的流程示意图，如图4所示，该安全模式的建立方法可以包括：

S401：UE开机注册或者IRAT重选到最强LTE小区；

S402：UE发起Attach/TAU过程并启动T3430定时器；

S403：UE收到来自MME的SMC Request；

S404：UE判断安全模式是否建立失败，当建立成功时，执行S405；当建立失败时，执行S406；

S405：UE完成与MME建立安全模式的正常流程，结束。

S406：UE发送Security Mode Reject给MME；

S407：UE判断T3430是否超时；当未超时时，执行S403，当超时时，执行S408；

S408：UE发起禁用LTE小区5mins；

S409：UE启动T3411；

S410：UE判断是否存在其他可接入的LTE小区，若不存在，执行S411，否则，执行S412；

S411：UE上报无服务器，执行S413；

S413：UE尝试与其他网络制式的小区建立安全模式。

S412：UE驻留新的LTE小区，停止T3411，执行S402。

图5为本申请实施例提供的一种可选的安全模式的建立方法的实例的流程交互示意图，如图5所示，该安全模式的建立方法可以包括：

S501：UE的RRC开机注册或IRAT到LTE A小区，UE NAS启动T3430；

S502：UE NAS向MME NAS发送Attach/Tracking Area Update Request；

S503：MME NAS接收到Attach/Tracking Area Update Request后，向UE NAS发送Authentication Request；

S504：UE NAS收到Authentication Request后，向MME NAS发送AuthenticationResponse；

S505：MME NAS接收到Authentication Response后，向UE NAS发送Security ModeCommand Request；

S506：UE NAS确定安全模式建立失败；

S507：UE NAS向MME NAS发送Security Mode Reject；

S508：UE NAS确定T3430超时时，启动T3411，其中，T3411的设定时长为10s；

S509：UE NAS禁用LTE A小区5mins；

S510：UE RRC寻找到可接入的LTE B小区；

S511：UE RRC将LTE B小区发送至UE NAS；

S512：UE NAS停止T3411，返回执行S501。

通过上述实例，能够使UE尽可能快的获取到网络服务，例如，最快是在T3430(25s)超时后能获取到服务，并且，在现有方案中，整个建立安全模式的过程可能只会尝试LTE小区，然后就去激活终端LTE能力，但是本申请实施例能尽可能尝试不同的LTE小区，如果没有的话，才会禁用LTE能力一段时间，虽然尽可能尝试不同的LTE小区，但是并不会延迟驻网。

这样，通过禁用小区的方式，来尽可能地在不同LTE小区上尝试建立安全模式。

图6为本申请实施例提供的另一种可选的安全模式的建立方法的实例的流程示意图，如图6所示，

S601：UE开机注册或者IRAT重选到最强LTE小区；

S602：UE发起Attach/TAU过程并启动T3430定时器；

S603：UE收到来自MME的SMC Request；

S604：UE判断安全模式是否建立失败，当建立成功时，执行S605；当建立失败时，执行S606；

S605：UE完成与MME建立安全模式的正常流程，结束。

S606：UE发送Security Mode Reject给MME；

S607：UE判断T3430是否超时；当未超时时，执行S603，当超时时，执行S608；

S608：UE发起禁用LTE小区5mins；

S609：UE启动T3411；

S610：UE判断是否存在其他可接入的LTE小区，若不存在，执行S611，否则，执行S612；

S611：UE上报无服务器，执行S613；

S613：UE尝试与其他网络制式的小区建立安全模式。

S612：UE驻留新的LTE小区，停止T3411，执行S602。

图7为本申请实施例提供的另一种可选的安全模式的建立方法的实例的流程交互示意图，如图7所示，

S701：UE的RRC开机注册或IRAT到LTE A小区，UE NAS启动T3430；

S702：UE NAS向MME NAS发送Attach/Tracking Area Update Request；

S703：MME NAS接收到Attach/Tracking Area Update Request后，向UE NAS发送Authentication Request；

S704：UE NAS收到Authentication Request后，向MME NAS发送AuthenticationResponse；

S705：MME NAS接收到Authentication Response后，向UE NAS发送Security ModeCommand Request；

S706：UE NAS确定安全模式建立失败

S707：UE NAS向MME NAS发送Security Mode Reject；

S708：UE NAS确定T3430超时时，启动T3411，其中，T3411的设定时长为10s，禁用当前LTE A小区5mins，；

S709：UE NAS发送指令使得UE RRC寻找可接入的LTE小区；

S710：UE RRC寻找到不在此TA上的其他LTE B小区；

S711：UE RRC将LTE B小区发送至UE NAS；

S712：UE NAS停止T3411，返回执行S501。

本申请实施例提供了一种安全模式的建立方法，该方法包括：将UE已注册的第一小区确定为UE的注册小区，启动第一定时器，接收针对注册小区的安全模式的建立请求，其中，针对注册小区的安全模式的建立请求是由MME发来的，当确定针对注册小区的安全模式建立失败时，生成并发送针对注册小区的安全模式的拒绝消息至MME，当第一定时器超时时，禁用注册小区，确定第二小区，注册第二小区，将第二小区确定为UE的注册小区，并返回执行启动第一定时器；其中，第二小区为UE未注册过的小区，当确定针对注册小区的安全模式建立成功时，与MME建立针对注册小区的安全模式；也就是说，在本申请实施例中，针对UE的注册小区与MME建立安全模式时，在收到建立请求之后，当确定建立失败时，生成并发送拒绝消息给MME，然后通过判断得到第一定时器超时时禁用注册小区，这样，在对注册小区尝试建立安全模式的时长超过第一定时器的设定时长时，直接禁用注册小区，然后将确定出的UE未注册过的第二小区进行注册，将第二小区确定为注册小区，使得UE对未注册过的第二小区进行安全模式的建立过程，如此，避免了UE与无法建立安全模式的小区花费较长时间建立安全模式，从而避免了UE长时间无网络服务的情况发生，进而缩短了UE与MME建立安全模式的时长，提高了用户的体验。

实施例二

图8为本申请实施例提供的一种UE的结构示意图一，如图5所示，本申请实施例提供了一种UE，该UE可以包括：

确定模块81，用于将UE已注册的第一小区确定为UE的注册小区；

启动模块82，用于启动第一定时器；

接收模块83，用于接收针对注册小区的安全模式的建立请求；其中，针对注册小区的安全模式的建立请求是由MME发来的；

生成模块84，用于当确定针对注册小区的安全模式建立失败时，生成并发送针对注册小区的安全模式的拒绝消息至MME；

返回模块85，用于当第一定时器超时时，禁用注册小区，确定第二小区，注册第二小区，将第二小区确定为UE的注册小区，并返回执行启动第一定时器；其中，第二小区为UE未注册过的小区；

建立模块86，用于当确定针对注册小区的安全模式建立成功时，与MME建立针对注册小区的安全模式。

可选的，返回模块85，具体用于：

当第一定时器超时时，禁用注册小区所在的跟踪区，在跟踪区以外的可接入小区中为UE确定第二小区，注册第二小区，将第二小区确定为UE的注册小区，并返回执行启动第一定时器。

可选的，该返回模块85还用于：

当第一定时器未超时时，返回执行接收针对注册小区的安全模式的建立请求。

可选的，返回模块85，具体用于：

当第一定时器超时时，禁用注册小区；

判断是否存在当前网络制式的可接入小区，得到判断结果；其中，当前网络制式为UE的注册小区的网络制式；

根据判断结果，确定第二小区，注册第二小区，将第二小区确定为UE的注册小区，并返回执行启动第一定时器。

可选的，返回模块85根据判断结果，确定第二小区中，包括：

当判断结果为存在当前网络制式的可接入小区时，在当前网络制式的可接入小区中为UE确定第二小区。

可选的，返回模块85根据判断结果，确定第二小区中，包括：

当判断结果为不存在当前网络制式的可接入小区时，在当前网络制式以外的其他网络制式的可接入小区中为UE确定第二小区。

可选的，返回模块85判断是否存在当前网络制式的可接入小区，得到判断结果中，包括：

启动第二定时器，判断是否存在当前网络制式的可接入小区，得到判断结果；

相应地，返回模块85根据判断结果，确定第二小区，注册第二小区，将第二小区确定为UE的注册小区，并返回执行启动第一定时器中，包括：

根据判断结果，确定第二小区，注册第二小区，将第二小区确定为UE的注册小区，关闭第二定时器，并返回执行启动第一定时器。

在实际应用中，上述确定模块81、启动模块82、接收模块83、生成模块84、返回模块85和建立模块86可由位于UE上的处理器实现，具体为中央处理器(CPU，CentralProcessing Unit)、微处理器(MPU，Microprocessor Unit)、数字信号处理器(DSP，DigitalSignal Processing)或现场可编程门阵列(FPGA，Field Programmable Gate Array)等实现。

图9为本申请实施例提供的一种UE的结构示意图二，如图9所示，本申请实施例提供了一种UE900，包括：

处理器91以及存储有所述处理器91可执行指令的存储介质92，所述存储介质92通过通信总线93依赖所述处理器91执行操作，当所述指令被所述处理器91执行时，执行上述实施例一所述的安全模式的建立方法。

需要说明的是，实际应用时，终端中的各个组件通过通信总线93耦合在一起。可理解，通信总线93用于实现这些组件之间的连接通信。通信总线93除包括数据总线之外，还包括电源总线、控制总线和状态信号总线。但是为了清楚说明起见，在图9中将各种总线都标为通信总线93。

本申请实施例提供了一种计算机存储介质，存储有可执行指令，当所述可执行指令被一个或多个处理器执行的时候，所述处理器执行实施例一所述的安全模式的建立方法。

其中，计算机可读存储介质可以是磁性随机存取存储器(ferromagnetic randomaccess memory，FRAM)、只读存储器(Read Only Memory，ROM)、可编程只读存储器(Programmable Read-Only Memory，PROM)、可擦除可编程只读存储器(ErasableProgrammable Read-Only Memory，EPROM)、电可擦除可编程只读存储器(ElectricallyErasable Programmable Read-Only Memory，EEPROM)、快闪存储器(Flash Memory)、磁表面存储器、光盘、或只读光盘(Compact Disc Read-Only Memory，CD-ROM)等存储器。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用硬件实施例、软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器和光学存储器等)上实施的计算机程序产品的形式。

本申请是参照根据本申请实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

以上所述，仅为本申请的较佳实施例而已，并非用于限定本申请的保护范围。

Claims (10)

1.一种安全模式的建立方法，其特征在于，所述方法应用于一UE中，所述方法包括：

将所述UE已注册的第一小区确定为所述UE的注册小区；

启动第一定时器；

接收针对所述注册小区的安全模式的建立请求；其中，所述针对所述注册小区的安全模式的建立请求是由MME发来的；

当确定针对所述注册小区的安全模式建立失败时，生成并发送针对所述注册小区的安全模式的拒绝消息至所述MME；

当所述第一定时器超时时，禁用所述注册小区，确定第二小区，注册所述第二小区，将所述第二小区确定为所述UE的注册小区，并返回执行所述启动第一定时器；其中，所述第二小区为所述UE未注册过的小区；

当确定针对所述注册小区的安全模式建立成功时，与所述MME建立针对所述注册小区的安全模式。

2.根据权利要求1所述的方法，其特征在于，所述当所述第一定时器超时时，禁用所述注册小区，确定第二小区，注册所述第二小区，将所述第二小区确定为所述UE的注册小区，并返回执行所述启动第一定时器，包括：

当所述第一定时器超时时，禁用所述注册小区所在的跟踪区，在所述跟踪区以外的可接入小区中为所述UE确定所述第二小区，注册所述第二小区，将所述第二小区确定为所述UE的注册小区，并返回执行所述启动第一定时器。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当所述第一定时器未超时时，返回执行所述接收针对所述注册小区的安全模式的建立请求。

4.根据权利要求1所述的方法，其特征在于，所述当所述第一定时器超时时，禁用所述注册小区，确定第二小区，注册所述第二小区，将所述第二小区确定为所述UE的注册小区，并返回执行所述启动第一定时器，包括：

当所述第一定时器超时时，禁用所述注册小区；

判断是否存在当前网络制式的可接入小区，得到判断结果；其中，所述当前网络制式为所述UE的注册小区的网络制式；

根据所述判断结果，确定所述第二小区，注册所述第二小区，将所述第二小区确定为所述UE的注册小区，并返回执行所述启动第一定时器。

5.根据权利要求4所述的方法，其特征在于，所述根据所述判断结果，确定所述第二小区，包括：

当所述判断结果为存在所述当前网络制式的可接入小区时，在所述当前网络制式的可接入小区中为所述UE确定所述第二小区。

6.根据权利要求4所述的方法，其特征在于，所述根据所述判断结果，确定所述第二小区，包括：

当所述判断结果为不存在所述当前网络制式的可接入小区时，在所述当前网络制式以外的其他网络制式的可接入小区中为所述UE确定所述第二小区。

7.根据权利要求4所述的方法，其特征在于，所述判断是否存在当前网络制式的可接入小区，得到判断结果，包括：

启动第二定时器，判断是否存在当前网络制式的可接入小区，得到所述判断结果；

相应地，所述根据所述判断结果，确定所述第二小区，注册所述第二小区，将所述第二小区确定为所述UE的注册小区，并返回执行所述启动第一定时器，包括：

根据所述判断结果，确定所述第二小区，注册所述第二小区，将所述第二小区确定为所述UE的注册小区，关闭所述第二定时器，并返回执行所述启动第一定时器。

8.一种UE，其特征在于，所述UE包括：

确定模块，用于将所述UE已注册的第一小区确定为所述UE的注册小区；

启动模块，用于启动第一定时器；

接收模块，用于接收针对所述注册小区的安全模式的建立请求；其中，所述针对所述注册小区的安全模式的建立请求是由MME发来的；

生成模块，用于当确定针对所述注册小区的安全模式建立失败时，生成并发送针对所述注册小区的安全模式的拒绝消息至所述MME；

返回模块，用于当所述第一定时器超时时，禁用所述注册小区，确定第二小区，注册所述第二小区，将所述第二小区确定为所述UE的注册小区，并返回执行所述启动第一定时器；其中，所述第二小区为所述UE未注册过的小区；

建立模块，用于当确定针对所述注册小区的安全模式建立成功时，与所述MME建立针对所述注册小区的安全模式。

9.一种UE，其特征在于，所述UE包括：处理器以及存储有所述处理器可执行指令的存储介质，所述存储介质通过通信总线依赖所述处理器执行操作，当所述指令被所述处理器执行时，执行上述的权利要求1至7任一项所述的安全模式的建立方法。

10.一种计算机存储介质，其特征在于，存储有可执行指令，当所述可执行指令被一个或多个处理器执行的时候，所述处理器执行所述的权利要求1至7任一项所述的安全模式的建立方法。

Images