CN112910969B - 一种业务管理方法及其装置 - Google Patents

一种业务管理方法及其装置 Download PDF

Info

Publication number
CN112910969B
CN112910969B CN202110078320.9A CN202110078320A CN112910969B CN 112910969 B CN112910969 B CN 112910969B CN 202110078320 A CN202110078320 A CN 202110078320A CN 112910969 B CN112910969 B CN 112910969B
Authority
CN
China
Prior art keywords
gateway
user equipment
authentication
policy
user plane
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202110078320.9A
Other languages
English (en)
Other versions
CN112910969A (zh
Inventor
胡翔
夏渊
朱泉
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Huawei Technologies Co Ltd
Original Assignee
Huawei Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huawei Technologies Co Ltd filed Critical Huawei Technologies Co Ltd
Priority to CN202110078320.9A priority Critical patent/CN112910969B/zh
Publication of CN112910969A publication Critical patent/CN112910969A/zh
Application granted granted Critical
Publication of CN112910969B publication Critical patent/CN112910969B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/14—Session management
    • H04L67/141—Setup of application sessions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/02—Details
    • H04L12/14—Charging, metering or billing arrangements for data wireline or wireless communications
    • H04L12/1403—Architecture for metering, charging or billing
    • H04L12/1407—Policy-and-charging control [PCC] architecture
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/50—Network service management, e.g. ensuring proper service fulfilment according to agreements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0893—Assignment of logical groups to network elements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0894—Policy-based network configuration management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L47/00—Traffic control in data switching networks
    • H04L47/10—Flow control; Congestion control
    • H04L47/20—Traffic policing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/1066—Session management
    • H04L65/1069—Session establishment or de-establishment
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M15/00—Arrangements for metering, time-control or time indication ; Metering, charging or billing arrangements for voice wireline or wireless communications, e.g. VoIP
    • H04M15/66—Policy and charging system
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/24—Accounting or billing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W48/00—Access restriction; Network selection; Access point selection
    • H04W48/18—Selecting a network or a communication service

Abstract

本发明实施例公开了一种业务管理方法及其装置，其中方法包括：用户设备获取网关用户面的通信地址，通过通信地址建立与网关用户面之间的通信链路；通过通信链路向网关用户面发送会话连接建立请求消息，会话连接建立请求消息包括用户设备的网关终端模块的鉴权信息，用户设备的网关终端模块的鉴权信息用于网关用户面触发网关控制面请求鉴权服务器对用户设备的网关终端模块进行鉴权；通过通信链路接收网关用户面发送的会话连接建立响应消息，会话连接建立响应消息包括鉴权结果，并在鉴权结果为鉴权成功的情况下，根据网关用户面通过通信链路发送的业务策略信息进行业务管理。本发明实施例能够提高用户设备的参与度，提高用户设备对业务的管理能力。

Description

一种业务管理方法及其装置
技术领域
本发明涉及通信技术领域，尤其涉及一种业务管理方法及其装置。
背景技术
随着移动宽带网络上基于深度报文检测(Deep Packet Inspection，DPI)的业务感知能力对业务的控制和计费需求日益增多，网关通用分组无线服务(General PacketRadio Service，GPRS)支持节点(Gateway GPRS Support Node，GGSN)/分组数据网网关(Packet Data Network Gateway，PGW)/流量监测功能(Traffic Detection Function，TDF)等分组核心网设备需要通过自身的DPI、内容计费和业务控制功能实现对业务流的感知、计费和控制，也支持对业务流路径和承载的选择功能。
PGW是演进分组核心(Evolved Packet Core，EPC)网络中的功能实体，是第三代合作伙伴计划(3rd Generation Partnership Project，3GPP)接入网络和非3GPP接入网络之间的用户面锚点，是EPC核心网分组交换域与外部分组数据网(Packet Data Network，PDN)连接的接口，用于业务数据流的检测、计费与控制策略的执行。在第四代移动通信(4th-Generation，4G)网络与第三代移动通信(3rd-Generation，3G)网络中，PGW可作为策略和计费执行功能(Policy and Charging Enforcement Function，PCEF)，通过Gx接口与策略和计费规则功能(Policy Charging and Rules Function，PCRF)相连。
GGSN在第二代移动通信(2nd-Generation，2G)网络中，可作为PCEF。
在2G/3G/4G网络架构中，PCEF支持策略与计费控制(Policy and ChargingControl，PCC)基本功能，通过PCRF下发的策略来实现策略与计费控制。PCEF支持PCRF/认证、授权、统计(Authentication Authorization Accounting，AAA)服务器下发的策略或本地配置策略，负责业务数据流检测、策略执行和基于流的计费处理。
图1a所示的2G/3G/4G网络架构下的网关设备的部署示意图，业务管理在PGW/GGSN上完成，例如所有业务的感知、策略匹配以及计费与控制策略的执行，用户设备(UserEquipment，UE)在整个网络功能划分中，仅支持基于核心网控制面设备通过信令消息下发的业务流模板(Traffic Flow Template，TFT)、承载级标识和质量服务(Quality ofService，QoS)等相关信息，从而实现对上行业务流的承载选择和QoS策略。
图1b所示的用户面/控制面分离网络结构(例如第五代移动通信(5th-Generation，5G)网络架构)下的网关设备的部署示意图，在骨干网部署集中式网关，包括服务网关(Service Gateway，SGW)和PGW的控制面的功能，例如基站间切换移动信令面锚点、跨运营商漫游计费、接入信令的处理、专有承载创建信令处理、地址池分配、用户接入鉴权控制等；在城域核心网部署分布式网关，包括SGW和PGW的用户面的功能，例如基站间切换移动数据描述、用户数据转发、用户计费信息收集、计费与控制策略执行、业务DPI处理等。集中式网关/分布式网关共同完成服务网关(Serving GateWay，SGW)/PGW的功能。虽然5G网络架构实现了用户面/控制面的分离，但是UE仍然不参与业务的感知、策略匹配以及计费与控制策略的执行，也不参与网络切片场景下的动态切片选择策略。
随着新的应用和业务场景的演进，UE的种类、可支持的业务场景、与服务器侧的加密传输能力等均会出现跳跃性的发展，当前网络架构下，业务管理在核心网网关设备上完成的难度会越来越高。
发明内容
本发明实施例所要解决的技术问题在于，提供一种业务管理方法及其装置，实现了用户设备进行业务管理，能够提高用户设备的参与度，提高用户设备对业务的管理能力。
本发明实施例第一方面提供了一种业务管理方法，包括：
用户设备获取网关用户面的通信地址，通过所述通信地址建立与所述网关用户面之间的通信链路；
所述用户设备通过所述通信链路向所述网关用户面发送会话连接建立请求消息，所述会话连接建立请求消息包括所述用户设备的网关终端模块的鉴权信息，所述用户设备的网关终端模块的鉴权信息用于所述网关用户面触发网关控制面请求鉴权服务器对所述用户设备的网关终端模块进行鉴权；
所述用户设备通过所述通信链路接收所述网关用户面发送的会话连接建立响应消息，所述会话连接建立响应消息包括鉴权结果；
若所述鉴权结果为鉴权成功，则所述用户设备根据所述网关用户面通过所述通信链路发送的业务策略信息进行业务管理。
本发明实施例第一方面，用户设备通过网关用户面的通信地址建立与网关用户面之间的通信链路，以便用户设备在通过鉴权的情况下，根据网关用户面发送的业务策略信息进行业务管理，实现了用户设备进行业务管理，能够提高用户设备的参与度，提高用户设备对业务的管理能力。
在一种可能实现的方式中，所述用户设备的网关终端模块的鉴权信息包括所述用户设备的网关终端模块的标识、关键字信息等信息，用于鉴权服务器对用户设备的网关终端模块进行鉴权。
在一种可能实现的方式中，所述业务策略信息包括当前的至少一个网络切片连接策略，所述当前的至少一个网络切片连接策略为初始的至少一个网络切片连接策略或更新后的至少一个网络切片连接策略，网络切片连接策略用于指示应用标识与网络切片之间的会话连接关系；
所述用户设备根据所述网关用户面通过所述通信链路发送的业务策略信息进行业务管理的过程为：
所述用户设备获取当前应用的应用标识；
所述用户设备在所述网关用户面通过所述通信链路发送的所述当前的至少一个网络切片连接策略中查找所述当前应用的应用标识对应的网络切片；
所述用户设备根据查找到的所述网络切片建立会话连接并进行业务访问。
该种可能实现的方式，可以让用户设备自主选择网络切片进行会话连接和业务访问，减少核心网设备的处理压力，提高用户设备的处理能力。
在一种可能实现的方式中，所述当前的至少一个网络切片连接策略为所述更新后的至少一个网络切片连接策略；
所述用户设备根据所述网关用户面通过所述通信链路发送的业务策略信息进行业务管理之前，通过所述通信链路向所述网关用户面发送会话连接更新响应消息，所述会话连接更新响应消息用于指示所述用户设备已更新所述初始的至少一个网络切片连接策略，以便所述网关用户面知晓所述用户设备的更新情况。
在一种可能实现的方式中，所述业务策略信息包括至少一个业务计费与控制策略，业务计费与控制策略用于指示应用标识与计费与控制策略之间的对应关系；
所述用户设备根据所述网关用户面通过所述通信链路发送的业务策略信息进行业务管理的过程为：
所述用户设备获取访问数据业务的当前应用的应用标识；
所述用户设备在所述网关用户面通过所述通信链路发送的所述至少一个业务计费与控制策略中查找所述当前应用的应用标识对应的计费与控制策略；
所述用户设备根据查找到的所述计费与控制策略进行数据流量的统计和访问控制。
该种可能实现的方式，实现用户设备对当前应用的数据流量的统计和访问控制，提高用户设备的参与度以及处理能力。
在一种可能实现的方式中，所述用户设备根据所述网关用户面通过所述通信链路发送的业务策略信息进行业务管理之后，通过所述通信链路周期性地向所述网关用户面发送使用报告请求消息，所述使用报告请求消息包括所述用户设备的特征属性信息、应用使用量统计信息，所述使用报告请求消息向所述网关用户面告知使用情况，用于请求所述网关用户面生成在线或离线话单并反馈使用报告确认消息，所述使用报告确认消息用于指示所述网关用户面已确认所述应用使用量统计信息。
在一种可能实现的方式中，用户设备根据接入网网关发送的附着响应消息获取网关用户面的通信地址，所述附着响应消息包括所述网关用户面的通信地址，根据附着响应消息获取，无需专门发送请求，实现简单，方便。
在一种可能实现的方式中，用户设备根据所述用户设备的预配置信息获取网关用户面的通信地址，所述预配置信息可由运营商在定制所述用户设备时配置，根据预配置信息获取，不会改变现有的激活流程。
在一种可能实现的方式中，用户设备根据用户选择的配置方式获取网关用户面的通信地址，即用户设备通过手工配置获取，不会改变现有的激活流程。
在一种可能实现的方式中，所述用户设备通过所述通信地址建立与所述网关用户面之间的通信链路之前，检测所述用户设备的网关终端模块、所述用户设备的权限以及网络运行环境是否满足预设条件，并在检测结果为是的情况下，通过所述通信地址建立与所述网关用户面之间的通信链路。通过预设条件判断用户设备是否能建立通信链路，以确保通信链路的安全性。
在一种可能实现的方式中，所述会话连接建立请求消息还包括所述用户设备的特征属性信息，所述用户设备的特征属性信息包括移动台综合业务数字网号码MSISDN和国际移动用户识别码IMSI，用于标识用于用户设备。
在一种可能实现的方式中，所述连接会话建立响应消息还包括所述用户设备的特征属性信息，以便将用户设备与鉴权结果相关联。
在一种可能实现的方式中，所述用户面设备的网关终端模块的鉴权信息、所述鉴权结果、所述业务策略信息、所述用户设备的特征属性信息以及所述应用使用量统计信息在所述通信链路中加密传输，防止被篡改，确保传输的安全性。
本发明实施例第二方面提供了一种业务管理方法，包括：
网关用户面通过通信链路接收用户设备发送的会话连接建立请求消息，所述会话连接建立请求消息包括所述用户设备的网关终端模块的鉴权信息，所述通信链路为所述用户设备通过获取的网关用户面的通信地址建立的与所述网关用户面之间的链路；
所述网关用户面向网关控制面发送鉴权请求消息，所述鉴权请求消息包括所述用户设备的网关终端模块的鉴权信息，所述鉴权请求消息用于触发所述网关控制面请求鉴权服务器对所述用户设备的网关终端模块进行鉴权；
所述网关用户面接收所述网关控制面发送的鉴权响应消息，并通过所述通信链路向所述用户设备发送会话连接建立响应消息，所述鉴权响应消息、所述会话连接建立响应消息包括鉴权结果；
若所述鉴权结果为鉴权成功，则所述网关用户面接收所述网关控制面发送的业务策略信息，并通过所述通信链路向所述用户设备发送所述业务策略信息，所述业务策略信息用于所述用户设备根据所述业务策略信息进行业务管理。
本发明实施例第二方面，在用户设备通过鉴权的情况下，通过与用户设备建立的通信链路向用户设备发送业务策略信息，由用户设备根据业务策略信息进行业务管理，可以减少核心网设备的业务管理压力，提高用户设备的业务管理能力。
在一种可能实现的方式中，所述业务策略信息包括当前的至少一个网络切片连接策略，所述当前的至少一个网络切片连接策略为初始的至少一个网络切片连接策略或更新后的至少一个网络切片连接策略，网络切片连接策略用于指示应用标识与网络切片之间的会话连接关系，以实现用户设备自主选择网络切片进行会话连接和业务访问，减少核心网设备的处理压力，提高用户设备的处理能力。
在一种可能实现的方式中，所述当前的至少一个网络切片连接策略为所述更新后的至少一个网络切片连接策略时，所述网关用户面通过所述通信链路接收所述用户设备发送的会话连接更新响应消息，所述会话连接更新响应消息用于指示所述用户设备已更新所述初始的至少一个网络切片连接策略，以获知所述用户设备的更新情况。
在一种可能实现的方式中，所述业务策略信息包括至少一个业务计费与控制策略，业务计费与控制策略用于指示应用标识与计费与控制策略之间的对应关系，以实现用户设备对当前应用的数据流量的统计和访问控制，提高用户设备的参与度以及处理能力。
在一种可能实现的方式中，所述网关用户面通过所述通信链路接收所述用户设备周期性发送的使用报告请求消息，所述使用报告请求消息包括所述用户设备的特征属性信息、应用使用量统计信息；根据所述使用报告请求消息生成在线或离线话单并通过所述通信链路向所述用户设备反馈使用报告确认消息，所述使用报告确认消息用于指示所述网关用户面已确认所述应用使用量统计信息。
在一种可能实现的方式中，所述会话连接建立请求消息还包括所述用户设备的特征属性信息，所述用户设备的特征属性信息包括MSISDN和IMSI，用于标识用户设备。
在一种可能实现的方式中，所述鉴权响应消息、所述连接会话建立响应消息还包括所述用户设备的特征属性信息，用于将用户设备与鉴权结果相关联。
在一种可能实现的方式中，所述用户面设备的网关终端模块的鉴权信息、所述鉴权结果、所述业务策略信息、所述用户设备的特征属性信息以及所述应用使用量统计信息在所述通信链路中加密传输，防止被篡改，确保传输的安全性。
本发明实施例第三方面提供了一种用户设备，包括：
获取单元，用于获取网关用户面的通信地址；
建立单元，用于通过所述通信地址建立与所述网关用户面之间的通信链路；
发送单元，用于通过所述通信链路向所述网关用户面发送会话连接建立请求消息，所述会话连接建立请求消息包括所述用户设备的网关终端模块的鉴权信息，所述用户设备的网关终端模块的鉴权信息用于所述网关用户面触发网关控制面请求鉴权服务器对所述用户设备的网关终端模块进行鉴权；
接收单元，用于通过所述通信链路接收所述网关用户面发送的会话连接建立响应消息，所述会话连接建立响应消息包括鉴权结果；
管理单元，用于若所述鉴权结果为鉴权成功，则根据所述网关用户面通过所述通信链路发送的业务策略信息进行业务管理。
本发明实施例第三方面提供的用户设备用于实现本发明实施例第一方面提供的业务管理方法中用户设备所执行的功能。
本发明实施例第四方面提供了一种网关用户面，包括：
接收单元，用于通过通信链路接收用户设备发送的会话连接建立请求消息，所述会话连接建立请求消息包括所述用户设备的网关终端模块的鉴权信息，所述通信链路为所述用户设备通过获取的网关用户面的通信地址建立的与所述网关用户面之间的链路；
发送单元，用于向网关控制面发送鉴权请求消息，所述鉴权请求消息包括所述用户设备的网关终端模块的鉴权信息，所述鉴权请求消息用于触发所述网关控制面请求鉴权服务器对所述用户设备的网关终端模块进行鉴权；
所述接收单元，还用于接收所述网关控制面发送的鉴权响应消息；
所述发送单元，还用于通过所述通信链路向所述用户设备发送会话连接建立响应消息，所述鉴权响应消息、所述会话连接建立响应消息包括鉴权结果；
所述接收单元，还用于若所述鉴权结果为鉴权成功，则接收所述网关控制面发送的业务策略信息；
所述发送单元，还用于通过所述通信链路向所述用户设备发送所述业务策略信息，所述业务策略信息用于所述用户设备根据所述业务策略信息进行业务管理。
本发明实施例第四方面提供的网关用户面用于实现本发明实施例第二方面提供的业务管理方法中网关用户面所执行的功能。
本发明实施例第五方面提供了另一种用户设备，包括处理器和收发器，
所述处理器用于获取网关用户面的通信地址，通过所述通信地址建立与所述网关用户面之间的通信链路；
所述收发器用于通过所述通信链路向所述网关用户面发送会话连接建立请求消息，所述会话连接建立请求消息包括所述用户设备的网关终端模块的鉴权信息，所述用户设备的网关终端模块的鉴权信息用于所述网关用户面触发网关控制面请求鉴权服务器对所述用户设备的网关终端模块进行鉴权；
所述收发器还用于通过所述通信链路接收所述网关用户面发送的会话连接建立响应消息，所述会话连接建立响应消息包括鉴权结果；
若所述鉴权结果为鉴权成功，则所述处理器还用于根据所述网关用户面通过所述通信链路发送的业务策略信息进行业务管理。
本发明实施例第五方面提供的用户设备用于实现本发明实施例第一方面提供的业务管理方法中用户设备所执行的功能。
本发明实施例第六方面提供了另一种网关用户面，包括处理器和收发器，
所述收发器用于通过通信链路接收用户设备发送的会话连接建立请求消息，所述会话连接建立请求消息包括所述用户设备的网关终端模块的鉴权信息，所述通信链路为所述用户设备通过获取的网关用户面的通信地址建立的与所述网关用户面之间的链路；
所述收发器还用于向网关控制面发送鉴权请求消息，所述鉴权请求消息包括所述用户设备的网关终端模块的鉴权信息，所述鉴权请求消息用于触发所述网关控制面请求鉴权服务器对所述用户设备的网关终端模块进行鉴权；
所述收发器还用于接收所述网关控制面发送的鉴权响应消息，并通过所述通信链路向所述用户设备发送会话连接建立响应消息，所述鉴权响应消息、所述会话连接建立响应消息包括鉴权结果；
若所述鉴权结果为鉴权成功，则所述收发器还用于接收所述网关控制面发送的业务策略信息，并通过所述通信链路向所述用户设备发送所述业务策略信息，所述业务策略信息用于所述用户设备根据所述业务策略信息进行业务管理。
本发明实施例第六方面提供的网关用户面用于实现本发明实施例第二方面提供的业务管理方法中网关用户面所执行的功能。
在本发明实施例中，用户设备获取网关用户面的通信地址，建立与网关用户面之间的通信链路，并通过通信链路向网关用户面发送携带用户设备的网关终端模块的鉴权信息的会话连接建立请求消息；网关用户面在接收到会话连接建立请求消息时，向网关控制面发送鉴权请求消息，用于触发网关控制面请求鉴权服务器对用户设备的网关终端模块进行鉴权；鉴权服务器对用户设备的网关终端模块进行鉴权，并将鉴权结果反馈至网关控制面；网关控制面在接收到鉴权结果时，将鉴权结果携带在鉴权响应消息中发送至网关用户面，由网关用户面将鉴权结果携带在会话连接建立响应消息中发送至用户设备；若鉴权结果为鉴权成功，则网关控制面向网关用户面发送业务策略信息，由网关用户面将业务策略信息发送至用户设备，用户设备根据业务策略信息进行业务管理，从而实现了用户设备进行业务管理，能够提高用户设备的参与度，提高用户设备对业务的管理能力。
附图说明
为了更清楚地说明本发明实施例或背景技术中的技术方案，下面将对本发明实施例或背景技术中所需要使用的附图进行说明。
图1a是2G/3G/4G网络架构下的网关设备的部署示意图；
图1b是用户面/控制面分离网络结构下的网关设备的部署示意图；
图2是本发明实施例提供的一种业务管理系统的结构示意图；
图3是本发明实施例提供的一种用户设备的结构示意图；
图4是本发明实施例提供的一种网关用户面的结构示意图；
图5是本发明实施例一提供的业务管理方法的通信示意图；
图6是本发明实施例二提供的业务管理方法的通信示意图；
图7是本发明实施例三提供的业务管理方法的通信示意图；
图8是本发明实施例四提供的业务管理方法的通信示意图；
图9是本发明实施例提供的另一种用户设备的结构示意图；
图10是本发明实施例提供的另一种网关用户面的结构示意图。
具体实施方式
下面结合本发明实施例中的附图对本发明实施例进行描述。
请参见图2，图2是本发明实施例提供的一种业务管理系统的结构示意图，该业务管理系统包括用户设备(User Equipment，UE)、接入网(Radio Access Network，RAN)、网关控制面(Gateway Control Plane，GW-C)、网关用户面(Gateway User Plane，GW-U)1、网关用户面2、互联网(Internet)和增强现实(Augmented Reality，AR)服务器(即图2所示的Enterprise)。需要说明的是，图2所示的各元素的形态和数量并不构成对本发明实施例的限定。
其中，UE具有网关终端(Gateway Terminal，GW-T)模块，该模块可以通过数据通信链路实现与GW-U之间的鉴权、策略交互、统计信息上报等功能，以便协助核心网侧实现未来网络切片的动态部署和选择、应用数据业务的统计上报和策略控制等。
接入网可以是2G/3G/4G网络架构下的接入网，也可以是用户面/控制面分离网络结构下的接入网，还可以是未来通信网络架构下的接入网。
网关控制面是网关控制面功能实体，网关用户面是网关用户面功能实体。GW-C可以是服务网关控制面(Service Gateway-Control Plane，SGW-C)或分组数据网网关控制面(Packet Data Network Gateway-Control Plane，PGW-C)，还可以融合核心网设备中控制面的功能，例如包括SGW和PGW的控制面的功能；GW-U可以是服务网关用户面(ServiceGateway-User Plane，SGW-U)或分组数据网网关用户面(Packet Data Network Gateway-User Plane，PGW-U)，还可以融合了核心网设备中用户面的功能，例如包括SGW和PGW的用户面的功能。GW-C和GW-U可以合一部署，也可以分开部署。进一步地，针对不同的应用场景，GW-U可以不同，例如图2所示的GW-U 1应用在访问互联网的场景，GW-U 2应用在访问AR业务的场景。
AR就是利用技术在现实的基础上增加内容，它所用的核心技术包括现实物体的识别，地理位置定位，以及根据场景不同所需要的即时演算等等。AR服务器针对不同类型的AR业务可能会有所不同。
目前，UE访问互联网时通过图2所示的虚线1和2实现，虚线1表示UE建立公网业务会话，虚线2表示GW-C通知GW-U 1建立Sx承载上下文；UE访问AR业务时通过图2所示的虚线6和7实现，虚线6表示UE建立AR业务会话，虚线7表示GW-C通知GW-U 2建立Sx承载上下文。其中，Sx表示GW-C与GW-U之间的会话连接。可见，目前UE访问业务需要通过GW-C和GW-U实现。
在本发明实施例中，UE可建立与GW-U之间的数据通信链路，具体为UE的GW-T模块可建立与GW-U之间的数据通信链路，UE在建立该数据通信链路后，直接通过GW-U进行业务访问。结合图2所示的示意图，实线4表示UE通过该数据通信链路完成对GW-T模块的鉴权过程；实线3表示UE通过GW-U 1访问互联网；实线5表示GW-U 1通过该数据通信链路向UE下发业务策略，业务策略可以包括网络切片连接策略、计费与控制策略等；实线8表示UE通过GW-U 2访问AR业务。
图2所示的访问互联网和AR业务的场景仅用于举例，实际应用中，图2还可以包括物联网(Internet of Things，IoT)、远程医疗、自动驾驶等业务对应的服务器和GW-U，实现UE对IoT、远程医疗、自动驾驶等业务的访问。AR、IoT、远程医疗、自动驾驶分别对应不同的服务等级协议(Service-Level Agreement，SLA)。
本发明实施例中的用户设备可以是接入终端、用户单元、用户站、移动站、移动台、远方站、远程终端、移动设备、用户终端、终端、无线通信设备、用户代理或用户装置。接入终端可以是蜂窝电话、无绳电话、会话启动协议(Session Initiation Protocol，SIP)电话、无线本地环路(Wireless Local Loop，WLL)站、个人数字处理(Personal DigitalAssistant，PDA)、具有无线通信功能的手持设备、计算设备或连接到无线调制解调器的其它处理设备、车载设备、可穿戴设备，未来无线通信网络中的用户设备等。需要说明的是，本发明实施例中的用户设备具有GW-T模块，该模块可以是设计在用户设备中的一个芯片或硬件模块，也可以是安装在用户设备中的一个系统应用程序(在用户设备未被root的情况下，该应用程序不可删除)，视具体情况而定。换言之，本发明实施例中的用户设备可以为运营商提供的定制用户设备。
请参见图3，图3是本发明实施例提供的一种用户设备的结构示意图，用户设备101包括处理器1011和收发器1012，实际应用中，可能还包括其它部分，例如电源、显示模块、传感模块、音频模块等。其中，处理器1011可以是控制器、中央处理器(Central ProcessingUnit，CPU)，通用处理器，数字信号处理器(Digital Signal Processor，DSP)，专用集成电路(Application-Specific Integrated Circuit，ASIC)，现场可编程门阵列(FieldProgrammable Gate Array，FPGA)或者其他可编程逻辑器件、晶体管逻辑器件、硬件部件或者其任意组合。其可以实现或执行结合本发明实施例所描述的各种示例性的逻辑方框，模块和电路。处理器1011也可以是实现计算功能的组合，例如包含一个或多个微处理器组合，DSP和微处理器的组合等等。收发器1012用于实现用户设备101与基站、卫星等网络设备之间的通信或数据传输，还用于实现用户设备101与其它用户设备之间的通信或数据传输，应用于本发明实施例中，收发器1012用于用户设备101与网关用户面之间的通信或数据传输。若GW-T模块是设计在用户设备中的一个芯片或硬件模块，那么图3所示的用户设备101还包括GW-T模块1013，用于实现与网关用户面之间的鉴权、策略交互、统计信息上报等功能，以便协助核心网侧实现未来网络切片的动态部署和选择、应用数据业务的统计上报和策略控制。GW-T模块1013可能集成在处理器1011或收发器1012中，也可能是独立部署的一个模块。
本发明实施例中的网关用户面实现SGW和/或PGW等核心网设备的用户面功能，请参见图4，图4是本发明实施例提供的一种网关用户面的结构示意图，网关用户面102包括处理器1021和收发器1022。其中，处理器1021用于实现或执行结合本发明实施例所描述的各种示例性的逻辑方框，模块和电路。收发器1022用于实现网关用户面102与网关控制面、用户设备和其它核心网设备之间的通信或数据传输。网关用户面102包括针对用户设备的GW-T模块的通信地址(GW-U IP Address for GW-T)，实际应用中网关用户面包括多个通信地址，GW-U IP Address for GW-T用于与用户设备的GW-T模块建立数据通信链路，以便网关用户面102向用户设备下发业务策略信息。图4所示的网关用户面的结构示意图也可以为网关控制面的结构示意图。
本发明实施例中还涉及鉴权服务器，即AAA服务器，用于对用户设备的GW-T模块进行鉴权。
下面将结合附图5-附图8对本发明实施例提供的业务管理方法进行详细的介绍。需要说明的是，附图5-附图8从用户设备与网关用户面交互的角度进行介绍。其中，附图5所示的实施例一对业务管理方法进行总体介绍，附图6和附图7所示的实施例二和实施例三对AR业务的网络切片连接进行介绍，附图8所示的实施例四对数据业务的计费与控制进行介绍。
请参见图5，图5是本发明实施例一提供的业务管理方法的通信示意图，该方法包括但不限于如下步骤：
步骤S101：用户设备获取网关用户面的通信地址；
具体地，用户设备在获取网关用户面的通信地址之前，发起激活请求消息，按照3GPP标准文档23401中定义的流程发起激活。以网络架构中存在SGW和PGW为例，发起激活请求消息的具体过程为：UE向RAN发送附着请求(Attach Request)；RAN在接收到AttachRequest时，向移动性管理实体(Mobility Management Entity，MME)发送Attach Request；MME在接收到Attach Request时，向SGW-C发送建立会话请求(Create Session Request)；SGW-C在接收到Create Session Request时，向PGW-C发送Create Session Request；PGW-C在接收到Create Session Request时，向SGW-C发送建立会话响应(Create SessionResponse)；SGW-C在接收到Create Session Response时，向MME发送Create SessionResponse；MME在接收到Create Session Response时，向RAN发送附着同意(AttachAccept)；RAN在接收到Attach Accept时，向UE发送Attach Accept，完成激活。在上述过程中，SGW-C通过向SGW-U发送Sx会话建立请求(Session Establishment Request)以及SGW-U向SGW-C发送的Sx会话建立响应(Session Establishment Response)来建立SGW-C与SGW-U之间的Sx会话连接，同理可建立PGW-C与PGW-U之间的Sx会话连接。对于存在用户面/控制面分离的网络架构，MME向GW-C发送Create Session Request；GW-C在接收到Create SessionRequest时，向MME发送Create Session Response；GW-C也可建立与GW-U之间的Sx会话连接。
在一种可能实现的方式中，所述用户设备根据接入网网关发送的附着响应消息获取网关用户面的通信地址，所述附着响应消息包括所述网关用户面的通信地址。即所述用户设备通过RAN发送的Attach Accept来获取网关用户面的通信地址，具体为获取GW-U IPAddress for GW-T。以网络架构中存在SGW和PGW为例PGW-C向SGW-C发送的Create SessionResponse中携带GW-U IP Address for GW-T，可通过在Create Session Response中增加一个信元来表示GW-U IP Address for GW-T；SGW-C向MME发送的Create SessionResponse中携带GW-U IP Address for GW-T；MME向RAN发送的Attach Accept中携带GW-UIP Address for GW-T；RAN向UE发送Attach Accept中携带GW-U IP Address for GW-T，从而实现UE通过RAN发送的Attach Accept来获取GW-U IP Address for GW-T。
在一种可能实现的方式中，所述用户设备根据所述用户设备的预配置信息获取网关用户面的通信地址。所述预配置信息包括所述网关用户面的通信地址，具体包括GW-U IPAddressfor GW-T。所述预配置信息可由运营商在定制所述用户设备时配置，也可由所述用户设备的制造厂商配置，还可以由所述用户设备的系统配置，在此不作限定。
在一种可能实现的方式中，所述用户设备根据用户选择的配置方式获取网关用户面的通信地址。所述用户设备为用户提供几种配置方式，根据用户选择的配置方式获取GW-U IPAddress for GW-T，即通过手工配置获取。
步骤S102：所述用户设备建立与所述网关用户面之间的通信链路；
具体地，所述用户设备在获取所述网关用户面的通信地址之后，可建立与所述网关用户面之间的通信链路，所述通信链路为数据通信链路，可用于所述网关用户面向所述用户设备发送业务策略信息，所述用户设备向所述网关用户面发送使用报告请求消息等。为了保证传输的安全性，防止传输的内容被篡改，所述通信链路可对传输的内容进行加密，或所述通信链路传输加密的内容。
在建立所述通信链路之前，所述用户设备检测所述用户设备的网关终端模块、所述用户设备的权限以及网络运行环境是否满足预设条件，并在检测结果为是的情况下，建立所述通信链路。其中预设条件包括UE具有GW-T模块、UE未被root、操作权限已获取、网络运行环境安全。若所述用户设备不具有网关终端模块、所述用户设备被root、未获取操作权限、网络运行环境不安全中至少一种情况存在，则确定不满足所述预设条件。其中，UE被root指UE的最高权限被更改，未被root指UE的权限与出厂的权限一致，最高权限未被更改。获取操作权限指UE可操作，能正常使用。
可选地，所述通信链路为超文本传输安全协议(Hyper Text Transfer Protocolover Secure Socket Layer，HTTPS)传输通道，所述用户设备采用预设的密钥发起与GW-UIP Address for GW-T的HTTPS连接请求，所述网关用户面在接收到该请求时，通过所述预设的密钥对其解密，并向所述用户设备发送HTTPS连接响应，从而实现所述用户设备与所述网关用户面之间的通信链路的建立。
可选地，所述通信链路为其它安全套接层(Secure Sockets Layer，SSL)传输通道，所述用户设备采用预设的密钥发起与GW-U IP Address for GW-T的连接请求，所述网关用户面在接收到该请求时，通过所述预设的密钥对其解密，并向所述用户设备发送连接响应，从而实现所述用户设备与所述网关用户面之间的通信链路的建立。
上述的HTTPS传输通道、SSL传输通道均为安全可靠的传输通道，还可以采用其它安全可靠的传输通道。
步骤S103：所述用户设备通过所述通信链路向所述网关用户面发送会话连接建立请求消息，所述会话连接建立请求消息包括所述用户设备的网关终端模块的鉴权信息；
具体地，所述用户设备通过所述通信链路向所述网关用户面发送会话连接建立请求消息(Session Connection Create Request)，所述会话连接建立请求消息包括所述用户设备的网关终端模块的鉴权信息。所述用户设备的网关终端模块的鉴权信息包括GW-T模块的标识、关键字信息(授权/鉴权关键字)等信息，用于所述网关用户面触发网关控制面请求鉴权服务器对所述用户设备的GW-T模块进行鉴权。
所述会话连接建立请求消息还包括所述用户设备的特征属性信息，所述用户设备的特征属性信息包括移动台综合业务数字网号码(Mobile Subscriber InternationalIntegrated Service Digital Network/Public Switched Telephone Network number，MSISDN)和国际移动用户识别码(International Mobile Subscriber IdentificationNumber，IMSI)等信息。其中，MSISDN和IMSI用于标识所述用户设备。
所述用户设备的网关终端模块的鉴权信息可所述用户设备的特征属性信息与绑定，是否绑定由运行商设定。可选地，所述用户设备采用所述预设的密钥对所述会话连接建立请求消息进行加密，或采用所述预设的密钥对所述用户设备的网关终端模块的鉴权信息、所述用户设备的特征属性信息进行加密，以保证传输的安全性。
步骤S104：所述网关用户面通过所述通信链路接收所述会话连接建立请求消息；
具体地，所述网关用户面通过所述通信链路接收所述会话连接建立请求消息，对所述会话连接建立请求消息进行解析，获取所述用户设备的网关终端模块的鉴权信息。若所述会话连接建立请求消息采用所述预设的密钥进行加密，则所述网关用户面采用所述预设的密钥对所述会话连接建立请求消息进行解密，解析所述用户设备的网关终端模块的鉴权信息；若所述会话连接建立请求消息还包括所述用户设备的特征属性信息，则对其进行解析。若所述用户设备的网关终端模块的鉴权信息、所述用户设备的特征属性信息采用所述预设的密钥进行加密，则所述网关用户面采用所述预设的密钥进行解密，解析。
步骤S105：所述网关用户面向网关控制面发送第一鉴权请求消息，所述第一鉴权请求消息包括所述用户设备的网关终端模块的鉴权信息；
具体地，在所述网关用户面与所述网关控制面分开部署的情况下，所述第一鉴权请求消息还包括会话标识，所述会话标识为Sx会话的会话标识，用于标识建立Sx会话的网关用户面和网关控制面。在图2所示的系统架构中，可能存在多个网关用户面、多个网关控制面，Sx会话标识用于区分与网关控制面相连接的不同的网关用户面。
所述第一鉴权请求消息还包括所述用户设备的特征属性信息。
步骤S106：所述网关控制面接收所述第一鉴权请求消息；
具体地，所述网关控制面接收所述第一鉴权请求消息，对所述第一鉴权请求消息进行解析。
步骤S107：所述网关控制面向鉴权服务器发送第二鉴权请求消息，所述第二鉴权请求消息包括所述用户设备的网关终端模块的鉴权信息；
具体地，所述网关控制面根据解析结果构造第二鉴权请求消息，并向鉴权服务器发送所述第二鉴权请求消息，所述第二鉴权请求消息包括所述用户设备的网关终端模块的鉴权信息。在所述网关用户面与所述网关控制面分开部署的情况下，所述第二鉴权请求消息还包括所述会话标识。
所述第二鉴权请求消息还包括所述用户设备的特征属性信息。
步骤S108：所述鉴权服务器接收所述第二鉴权请求消息，并对所述用户设备的网关终端模块进行鉴权；
具体地，所述鉴权服务器接收所述第二鉴权请求消息，对所述第二鉴权请求消息进行解析，得到所述用户设备的网关终端模块的鉴权信息，根据所述用户设备的网关终端模块的鉴权信息对所述用户设备的网关终端模块进行鉴权。
步骤S109：所述鉴权服务器向所述网关控制面发送第二鉴权响应消息，所述第二鉴权响应消息包括鉴权结果；
具体地，所述鉴权服务器对所述用户设备的网关终端模块进行鉴权得到鉴权结果，所述鉴权结果为鉴权成功或鉴权失败。在得到所述鉴权结果之后，所述鉴权服务器向所述网关控制面发送第二鉴权响应消息，所述第二鉴权响应消息包括所述鉴权结果。
所述第二鉴权响应消息还包括所述用户设备的特征属性信息。
步骤S110：所述网关控制面接收所述第二鉴权响应消息；
具体地，所述网关控制面接收所述鉴权服务器发送的所述第二鉴权响应消息。
步骤S111：所述网关控制面向所述网关用户面发送第一鉴权响应消息，所述第一鉴权响应消息包括所述鉴权结果；
具体地，不管鉴权成功还是鉴权失败，所述网关控制面均向所述网关用户面发送携带所述鉴权结果的第一鉴权响应消息。
所述第一鉴权响应消息还包括所述用户设备的特征属性信息。
步骤S112：所述网关用户面接收所述第一鉴权响应消息；
具体地，在所述网关用户面与所述网关控制面分开部署的情况下，所述网关用户面通过Sx会话连接接收所述网关控制面发送的所述第一鉴权响应消息。
步骤S113：所述网关用户面向所述用户设备发送会话连接建立响应消息，所述会话连接建立响应消息包括所述鉴权结果；
具体地，所述网关用户面通过所述通信链路向所述用户设备发送会话连接建立响应消息，所述会话连接建立响应消息包括所述鉴权结果，告知所述用户设备是否通过鉴权。所述鉴权结果或所述会话连接建立响应消息加密后发送。
所述会话连接建立响应消息还包括所述用户设备的特征属性信息。
步骤S114：所述用户设备接收所述会话连接建立响应消息；
具体地，所述用户设备通过所述通信链路接收所述网关用户面发送的所述会话连接建立响应消息。
步骤S115：若所述鉴权结果为鉴权成功，则所述网关控制面向所述网关用户面发送业务策略信息；
具体地，在所述用户设备的网关终端模块通过鉴权的情况下，所述网关控制面才向所述网关用户面发送业务策略信息。所述业务策略信息可携带在所述第一鉴权响应消息中，也可不携带在所述第一鉴权响应消息中，即在发送了所述第一鉴权响应消息之后，发送所述业务策略信息。
在一种可能实现的方式中，所述业务策略信息包括当前的至少一个网络切片连接策略，所述当前的至少一个网络切片连接策略为初始的至少一个网络切片连接策略或更新后的至少一个网络切片连接策略，网络切片连接策略用于指示应用标识与网络切片之间的会话连接关系。网络切片连接策略包括应用标识、接入类型、接入点名称(Access PointName，APN)三者之间的对应关系，反映应用标识与网络切片之间的会话连接关系，即哪个应用通过哪种接入类型连接哪个接入点。
在一种可能实现的方式中，所述业务策略信息包括至少一个业务计费与控制策略，业务计费与控制策略用于指示应用标识与计费与控制策略之间的对应关系。业务计费与控制策略包括应用标识与业务标识、费率组、服务质量(Quality of Service，QoS)等信息之间的对应关系，反映应用标识与计费与控制策略之间的对应关系，即哪个应用通过哪种策略进行计费与控制。
上述业务策略信息所包括的两种类型的策略并不构成对本发明实施例一的限定，上述业务策略信息还可以包括其它类型的策略。
需要说明的是，步骤S115可与步骤S111同时执行，即在所述用户设备的网关终端模块通过鉴权的情况下，所述网关控制面向所述网关用户面同时发送所述第一鉴权响应消息和所述业务策略信息，或者所述网关控制面向所述网关用户面发送的所述第一鉴权响应消息同时携带所述鉴权结果和所述业务策略信息。步骤S115也可在步骤S111之后执行，即先发送所述鉴权响应消息，并在所述用户设备的网关终端模块通过鉴权的情况下，发送所述业务策略信息。
步骤S116：所述网关用户面接收所述业务策略信息；
具体地，在所述鉴权结果为鉴权成功的情况下，所述网关用户面接收所述网关控制面发送的所述业务策略信息，并对所述业务策略信息进行缓存。
同理，在所述鉴权结果为鉴权成功的情况下，步骤S116可与步骤S112同时执行。
步骤S117：所述网关用户面向所述用户设备发送所述业务策略信息；
具体地，所述网关用户面通过所述通信链路向所述用户设备发送所述业务策略信息。所述业务策略信息加密后发送。
同理，在所述鉴权结果为鉴权成功的情况下，步骤S117可与步骤S113同时执行。
步骤S118：所述用户设备接收所述业务策略信息；
具体地，在所述鉴权结果为鉴权成功的情况下，所述用户设备才会接收到所述网关用户面发送的所述业务策略信息。
同理，在所述鉴权结果为鉴权成功的情况下，步骤S118可与步骤S114同时执行。
步骤S119：所述用户设备根据所述业务策略信息进行业务管理；
在一种可能实现的方式中，所述用户设备获取当前应用的应用标识，并在所述网关用户面通过所述通信链路发送的所述当前的至少一个网络切片连接策略中查找所述当前应用的应用标识对应的网络切片，根据查找到的所述网络切片建立会话连接并进行业务访问。例如，所述用户设备当前应用为物联网的应用标识，根据所述当前的至少一个网络切片连接策略中查找对应的网络切片，即对应的接入类型和接入点名称，并通过该接入类型发起对该接入点名称的会话连接，并在建立会话连接之后进行业务访问。该种可能实现的方式，可以让UE自主选择网络切片进行会话连接和业务访问，减少核心网设备的处理压力，提高UE的处理能力。
在一种可能实现的方式中，所述用户设备获取访问数据业务的当前应用的应用标识，并在所述网关用户面通过所述通信链路发送的所述至少一个业务计费与控制策略中查找所述当前应用的应用标识对应的计费与控制策略，根据查找到的所述计费与控制策略进行数据流量的统计和访问控制。其中，访问控制包括QoS控制、对上行业务报文进行差分服务代码点(Differentiated Services Code Point，DSCP)值的重记录(Remark)等等。例如，所述用户设备访问数据业务的当前应用为某个社交应用，获取该社交应用的应用标识，并在所述至少一个业务计费与控制策略中查找该社交应用的应用标识对应的计费与控制策略，并根据该计费与控制策略进行数据流量的统计和访问控制，即统计该社交应用使用了多少流量，并根据使用情况进行控制。统计之后，所述用户设备通过所述通信链路周期性地向所述网关用户面发送使用报告请求消息，所述使用报告请求消息包括所述用户设备的特征属性信息、应用使用量统计信息，所述使用报告请求消息用于请求所述网关用户面生成在线或离线话单并反馈使用报告确认消息，所述使用报告确认消息用于指示所述网关用户面已确认所述应用使用量统计信息。其中，所述应用使用量统计信息包括应用使用量统计结果、业务标识、费率组。
在所述业务策略信息包括其它类型的策略时，所述用户设备根据具体的策略进行相应的业务管理。
在图5所示的实施例一中，用户设备获取网关用户面的通信地址，建立与网关用户面之间的通信链路，并通过通信链路向网关用户面发送携带用户设备的网关终端模块的鉴权信息的会话连接建立请求消息；网关用户面在接收到会话连接建立请求消息时，向网关控制面发送鉴权请求消息，用于触发网关控制面请求鉴权服务器对用户设备的网关终端模块进行鉴权；鉴权服务器对用户设备的网关终端模块进行鉴权，并将鉴权结果反馈至网关控制面；网关控制面在接收到鉴权结果时，将鉴权结果携带在鉴权响应消息中发送至网关用户面，由网关用户面将鉴权结果携带在会话连接建立响应消息中发送至用户设备；若鉴权结果为鉴权成功，则网关控制面向网关用户面发送业务策略信息，由网关用户面将业务策略信息发送至用户设备，用户设备根据业务策略信息进行业务管理，从而实现了用户设备进行业务管理，能够提高用户设备的参与度，提高用户设备对业务的管理能力。
请参见图6，图6是本发明实施例二提供的业务管理方法的通信示意图，实施例二所示的AAA即为鉴权服务器，该方法包括但不限于如下步骤：
步骤S201：UE获取GW-U IP Address for GW-T；
步骤S202：UE建立与GW-U之间的通信链路；
步骤S203：UE向GW-U发送会话连接建立请求消息(UE的GW-T的鉴权信息)；
其中，会话连接建立请求消息还包括UE的特征属性信息，UE的特征属性信息包括MSISDN、IMSI、关键字信息等信息。
步骤S204：GW-U接收会话连接建立请求消息；
步骤S205：GW-U向GW-C发送第一鉴权请求消息(UE的GW-T的鉴权信息)；
其中，第一鉴权请求消息还包括UE的特征属性信息。
步骤S206：GW-C接收第一鉴权请求消息；
步骤S207：GW-C向AAA发送第二鉴权请求消息(UE的GW-T的鉴权信息)；
其中，第二鉴权请求消息还包括UE的特征属性信息。
步骤S208：AAA接收第二鉴权请求消息，并对UE的GW-T模块进行鉴权；
步骤S209：AAA向GW-C发送第二鉴权响应消息(鉴权结果)；
其中，第二鉴权响应消息还包括UE的特征属性信息。
步骤S210：GW-C接收第二鉴权响应消息；
步骤S211：GW-C向GW-U发送第一鉴权响应消息(鉴权结果)；
其中，第一鉴权响应消息还包括UE的特征属性信息。
步骤S212：GW-U接收第一鉴权响应消息；
步骤S213：GW-U向UE发送会话连接建立响应消息(鉴权结果)；
其中，会话连接建立响应消息还包括UE的特征属性信息。
步骤S214：UE接收会话连接建立响应消息；
上述步骤S201-步骤S214的具体过程可参见图3所示实施例一中的步骤S101-步骤S114的具体描述，在此不再赘述。
步骤S215：若鉴权结果为鉴权成功，GW-C向GW-U发送至少一个网络切片连接策略；
其中，至少一个网络切片连接策略为实施例一中的初始的至少一个网络切片连接策略。网络切片连接策略用于指示应用标识与网络切片之间的会话连接关系。网络切片连接策略包括应用标识、接入类型、APN三者之间的对应关系，反映应用标识与网络切片之间的会话连接关系，即哪个应用通过哪种接入类型连接哪个接入点。
步骤S216：GW-U接收至少一个网络切片连接策略；
步骤S217：GW-U向UE发送至少一个网络切片连接策略；
步骤S218：UE接收至少一个网络切片连接策略；
具体地，UE接收至少一个网络切片连接策略并缓存。
步骤S219：UE获取当前应用的应用标识；
其中，当前应用为UE当前正在运行的AR应用、物联网应用、远程医疗应用、自动驾驶应用等SLA应用，UE获取当前应用的应用标识，即确定正在运行的应用的应用标识。当前应用的数量可能为一个，也可能为多个，视具体情况而定。
步骤S220：UE在至少一个网络切片连接策略查找当前应用的应用标识对应的网络切片；
具体地，UE在至少一个网络切片连接策略查找当前应用的应用标识对应的网络切片，即确定当前应用标识对应的接入类型、APN。
步骤S221：UE根据查找到的网络切片建立会话连接并进行业务访问；
具体地，UE根据查找到的当前应用对应的接入类型、APN，建立与该APN的会话连接并对该APN进行业务访问。
在图6所示的实施例二中，UE根据GW-U发送的至少一个网络切片连接策略选择当前应用的应用标识对应的网络切片建立会话连接并进行业务访问，实现UE动态、自主选择网络切片连接策略，提高UE的参与度以及处理能力。
请参见图7，图7是本发明实施例三提供的业务管理方法的通信示意图，实施例三的应用场景为UE已经通过了鉴权，获取了初始的至少一个网络切片连接策略，GW-C基于网络切片部署架构的调整，对初始的至少一个网络切片连接策略进行了更新。该方法包括但不限于如下步骤：
步骤S301：GW-C对初始的至少一个网络切片连接策略进行更新得到更新后的至少一个网络切片连接策略；
GW-C在更新过程中，对某些应用标识对应的网络切片进行了调整。
步骤S302：GW-C向GW-U发送会话修改请求消息(更新后的至少一个网络切片连接策略)；
其中，会话更新修改消息(Sx Session Modification Request)还包括UE的特征属性信息。
步骤S303：GW-U接收会话修改请求消息；
步骤S304：GW-U向UE发送会话连接更新请求消息(更新后的至少一个网络切片连接策略)；
其中，会话连接更新请求消息(Session Connection Update Request)还包括UE的特征属性信息、鉴权结果。
步骤S305：UE接收会话连接更新响应消息；
具体地，UE接收会话连接更新请求消息，并对更新后的至少一个网络切片连接策略进行缓存。
步骤S306：UE向GW-U发送会话连接更新响应消息；
其中，会话连接更新响应消息(Session Connection Update Response)用于告知GW-U，UE已更新初始的至少一个网络切片连接策略。
步骤S307：UE获取当前应用的应用标识；
步骤S308：UE在更新后的至少一个网络切片连接策略查找当前应用的应用标识对应的网络切片；
步骤S309：UE根据查找到的网络切片建立会话连接并进行业务访问；
在图7所示的实施例三中，在GW-C更新初始的至少一个网络切片连接策略之后将更新后的至少一个网络切片连接策略发送至GW-U，由GW-U下发至UE，由UE根据更新后的至少一个网络切片连接策略进行业务管理。
请参见图8，图8是本发明实施例四提供的业务管理方法的通信示意图，该方法包括但不限于如下步骤：
步骤S401：UE获取GW-U IP Address for GW-T；
步骤S402：UE建立与GW-U之间的通信链路；
步骤S403：UE向GW-U发送会话连接建立请求消息(UE的GW-T的鉴权信息)；
步骤S404：GW-U接收会话连接建立请求消息；
步骤S405：GW-U向GW-C发送第一鉴权请求消息(UE的GW-T的鉴权信息)；
步骤S406：GW-C接收第一鉴权请求消息；
步骤S407：GW-C向AAA发送第二鉴权请求消息(UE的GW-T的鉴权信息的会话标识)；
步骤S408：AAA接收第二鉴权请求消息；
步骤S409：AAA向GW-C发送第二鉴权响应消息(鉴权结果)；
步骤S410：GW-C接收第二鉴权响应消息；
步骤S411：GW-C向GW-U发送第一鉴权响应消息(鉴权结果)；
步骤S412：GW-U接收第一鉴权响应消息；
步骤S413：GW-U向UE发送会话连接建立响应消息(鉴权结果)；
步骤S414：UE接收会话连接建立响应消息；
步骤S415：若鉴权结果为鉴权成功，GW-C向GW-U发送至少一个业务计费与控制策略；
具体地，业务计费与控制策略包括应用标识与业务标识、费率组、QoS等信息之间的对应关系，反映应用标识与计费与控制策略之间的对应关系，即哪个应用通过哪种策略进行计费与控制。
步骤S416：GW-U接收至少一个业务计费与控制策略；
步骤S417：GW-U向UE发送至少一个业务计费与控制策略；
步骤S418：UE接收至少一个业务计费与控制策略；
步骤S419：UE获取访问数据业务的当前应用的应用标识；
其中，访问数据业务的当前应用为UE当前正在运行的需要连接网络或使用数据流量的应用，可以包括社交应用、购物应用、音频应用、视频应用等。
步骤S420：UE在至少一个业务计费与控制策略查找当前应用的应用标识对应的计费与控制策略；
步骤S421：UE根据查找到的计费与控制策略进行数据流量的统计和访问控制；
具体地，在UE进行数据流量统计之后，周期性地GW-U发送使用报告请求消息，使用报告请求消息包括UE的特征属性信息、应用使用量统计信息。使用报告请求消息用于请求GW-U生成针对UE的在线或离线话单并反馈使用报告确认消息，使用报告确认消息用于指示GW-U已确认所述应用使用量统计信息。其中，应用使用量统计信息包括应用使用量统计结果、业务标识、费率组。
在图8所示的实施例三中，UE根据GW-U发送的至少一个业务计费与控制策略确定当前应用的应用标识对应的业务计费与控制策略，并进行数据流量的统计和访问控制，实现UE对数据流量的统计和访问控制，提高UE的参与度以及处理能力。
需要说明的是，图5-图8所示的实施例针对网关用户面和网关控制面分开部署的情况进行介绍，若网关用户面与网关控制面合一部署，则网关用户面与网关控制面之间的交互过程可为合一部署设备的内部操作，虚线所示部分可不在通信示意图中体现。
请参见图9，图9是本发明实施例提供的另一种用户设备的结构示意图，图9所示的用户设备501包括获取单元5011、建立单元5012、发送单元5013、接收单元5014和管理单元5015。
获取单元5011，用于获取网关用户面的通信地址；
建立单元5012，用于通过所述通信地址建立与所述网关用户面之间的通信链路；
发送单元5013，用于通过所述通信链路向所述网关用户面发送会话连接建立请求消息，所述会话连接建立请求消息包括所述用户设备的网关终端模块的鉴权信息，所述用户设备的网关终端模块的鉴权信息用于所述网关用户面触发网关控制面请求鉴权服务器对所述用户设备的网关终端模块进行鉴权；
接收单元5014，用于通过所述通信链路接收所述网关用户面发送的会话连接建立响应消息，所述会话连接建立响应消息包括鉴权结果；
管理单元5015，用于若所述鉴权结果为鉴权成功，则根据所述网关用户面通过所述通信链路发送的业务策略信息进行业务管理。
需要说明的是，所述获取单元5011用于执行图5所示实施例一中的步骤S101；所述建立单元5012用于执行图5所示实施例一中的步骤S102；所述发送单元5013用于执行执行图5所示实施例一中的步骤S103；所述接收单元5014用于执行图5所示实施例一中的步骤S114和S118；所述管理单元5015用于执行图5所示实施例一中的步骤S119。所述获取单元5011、所述建立单元5012、所述管理单元5015可以为图3所示用户设备的处理器1011；所述发送单元5013和所述接收单元5014可以为图3所示用户设备的收发器1012。
请参见图10，图10是本发明实施例提供的另一种网关用户面的结构示意图，图10所示的网关用户面601包括接收单元6011、发送单元6012。
接收单元6011，用于通过通信链路接收用户设备发送的会话连接建立请求消息，所述会话连接建立请求消息包括所述用户设备的网关终端模块的鉴权信息，所述通信链路为所述用户设备通过获取的网关用户面的通信地址建立的与所述网关用户面之间的链路；
发送单元6012，用于向网关控制面发送鉴权请求消息，所述鉴权请求消息包括所述用户设备的网关终端模块的鉴权信息，所述鉴权请求消息用于触发所述网关控制面请求鉴权服务器对所述用户设备的网关终端模块进行鉴权；
所述接收单元6011，还用于接收所述网关控制面发送的鉴权响应消息；
所述发送单元6012，还用于通过所述通信链路向所述用户设备发送会话连接建立响应消息，所述鉴权响应消息、所述会话连接建立响应消息包括鉴权结果；
所述接收单元6011，还用于若所述鉴权结果为鉴权成功，则接收所述网关控制面发送的业务策略信息；
所述发送单元6012，还用于通过所述通信链路向所述用户设备发送所述业务策略信息，所述业务策略信息用于所述用户设备根据所述业务策略信息进行业务管理。
需要说明的是，所述接收单元6011用于执行图5所示实施例一中的步骤S104、S112、S116；所述发送单元6012用于执行图5所示实施例一中的步骤S105、S113、S117。所述接收单元6011和所述发送单元6012可以为图4所示网关用户面的收发器1022。
结合本发明实施例公开内容所描述的方法或者算法的步骤可以硬件的方式来实现，也可以是由处理器执行软件指令的方式来实现。软件指令可以由相应的软件模块组成，软件模块可以被存放于随机存取存储器(Random Access Memory，RAM)、闪存、只读存储器(Read Only Memory，ROM)、可擦除可编程只读存储器(Erasable Programmable ROM，EPROM)、电可擦可编程只读存储器(Electrically EPROM，EEPROM)、寄存器、硬盘、移动硬盘、只读光盘(CD～ROM)或者本领域熟知的任何其它形式的存储介质中。一种示例性的存储介质耦合至处理器，从而使处理器能够从该存储介质读取信息，且可向该存储介质写入信息。当然，存储介质也可以是处理器的组成部分。处理器和存储介质可以位于ASIC中。另外，该ASIC可以位于第一管理单元或第二管理单元中。当然，处理器和存储介质也可以作为分立组件存在于第一管理单元或第二管理单元中。
本领域技术人员应该可以意识到，在上述一个或多个示例中，本发明实施例所描述的功能可以用硬件、软件、固件或它们的任意组合来实现。当使用软件实现时，可以将这些功能存储在计算机可读介质中或者作为计算机可读介质上的一个或多个指令或代码进行传输。计算机可读介质包括计算机存储介质和通信介质，其中通信介质包括便于从一个地方向另一个地方传送计算机程序的任何介质。存储介质可以是通用或专用计算机能够存取的任何可用介质。
以上所述的具体实施方式，对本发明实施例的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明实施例的具体实施方式而已，并不用于限定本发明实施例的保护范围，凡在本发明实施例的技术方案的基础之上，所做的任何修改、等同替换、改进等，均应包括在本发明实施例的保护范围之内。

Claims (34)

1.一种业务管理方法，其特征在于，包括：
用户设备获取网关用户面针对所述用户设备的网关终端模块的通信地址，通过所述通信地址建立与所述网关用户面之间的通信链路；
所述用户设备通过所述通信链路向所述网关用户面发送会话连接建立请求消息，所述会话连接建立请求消息包括所述用户设备的网关终端模块的鉴权信息，所述用户设备的网关终端模块的鉴权信息用于所述网关用户面触发网关控制面请求鉴权服务器对所述用户设备的网关终端模块进行鉴权；
所述用户设备通过所述通信链路接收所述网关用户面发送的会话连接建立响应消息，所述会话连接建立响应消息包括鉴权结果；
若所述鉴权结果为鉴权成功，则所述用户设备根据所述网关用户面通过所述通信链路发送的业务策略信息进行业务管理。
2.如权利要求1所述的方法，其特征在于，所述业务策略信息包括当前的至少一个网络切片连接策略，所述当前的至少一个网络切片连接策略为初始的至少一个网络切片连接策略或更新后的至少一个网络切片连接策略，网络切片连接策略用于指示应用标识与网络切片之间的会话连接关系；
所述用户设备根据所述网关用户面通过所述通信链路发送的业务策略信息进行业务管理，包括：
所述用户设备获取当前应用的应用标识；
所述用户设备在所述网关用户面通过所述通信链路发送的所述当前的至少一个网络切片连接策略中查找所述当前应用的应用标识对应的网络切片；
所述用户设备根据查找到的所述网络切片建立会话连接并进行业务访问。
3.如权利要求2所述的方法，其特征在于，所述当前的至少一个网络切片连接策略为所述更新后的至少一个网络切片连接策略；
所述用户设备根据所述网关用户面通过所述通信链路发送的业务策略信息进行业务管理之前，还包括：
所述用户设备通过所述通信链路向所述网关用户面发送会话连接更新响应消息，所述会话连接更新响应消息用于指示所述用户设备已更新所述初始的至少一个网络切片连接策略。
4.如权利要求1所述的方法，其特征在于，所述业务策略信息包括至少一个业务计费与控制策略，业务计费与控制策略用于指示应用标识与计费与控制策略之间的对应关系；
所述用户设备根据所述网关用户面通过所述通信链路发送的业务策略信息进行业务管理，包括：
所述用户设备获取访问数据业务的当前应用的应用标识；
所述用户设备在所述网关用户面通过所述通信链路发送的所述至少一个业务计费与控制策略中查找所述当前应用的应用标识对应的计费与控制策略；
所述用户设备根据查找到的所述计费与控制策略进行数据流量的统计和访问控制。
5.如权利要求4所述的方法，其特征在于，所述用户设备根据所述网关用户面通过所述通信链路发送的业务策略信息进行业务管理之后，还包括：
所述用户设备通过所述通信链路周期性地向所述网关用户面发送使用报告请求消息，所述使用报告请求消息包括所述用户设备的特征属性信息、应用使用量统计信息，所述使用报告请求消息用于请求所述网关用户面生成在线或离线话单并反馈使用报告确认消息，所述使用报告确认消息用于指示所述网关用户面已确认所述应用使用量统计信息。
6.如权利要求1所述的方法，其特征在于，所述用户设备获取网关用户面针对所述用户设备的网关终端模块的通信地址，包括：
用户设备根据接入网网关发送的附着响应消息获取网关用户面针对所述用户设备的网关终端模块的通信地址，所述附着响应消息包括所述网关用户面针对所述用户设备的网关终端模块的通信地址；
或，用户设备根据所述用户设备的预配置信息获取网关用户面针对所述用户设备的网关终端模块的通信地址；
或，用户设备根据用户选择的配置方式获取网关用户面针对所述用户设备的网关终端模块的通信地址。
7.如权利要求1所述的方法，其特征在于，所述用户设备通过所述通信地址建立与所述网关用户面之间的通信链路之前，还包括：
所述用户设备检测所述用户设备的网关终端模块、所述用户设备的权限以及网络运行环境是否满足预设条件；
若检测结果为是，则所述用户设备执行通过所述通信地址建立与所述网关用户面之间的通信链路的步骤。
8.如权利要求1-7任一项所述的方法，其特征在于，所述会话连接建立请求消息还包括所述用户设备的特征属性信息，所述用户设备的特征属性信息包括移动台综合业务数字网号码MSISDN和国际移动用户识别码IMSI。
9.如权利要求1所述的方法，其特征在于，所述会话连接建立响应消息还包括所述用户设备的特征属性信息。
10.一种业务管理方法，其特征在于，包括：
网关控制面接收来自网关用户面的第一鉴权请求消息，所述第一鉴权请求消息包括用户设备的网关终端模块的鉴权信息；
所述网关控制面向鉴权服务器发送第二鉴权请求消息，所述第二鉴权请求消息包括所述用户设备的网关终端模块的鉴权信息；所述第二鉴权请求消息用于请求所述鉴权服务器对所述用户设备的网关终端模块进行鉴权；
所述网关控制面接收来自所述鉴权服务器的第二鉴权响应消息，所述第二鉴权响应消息包括鉴权结果；
所述网关控制面向所述网关用户面发送第一鉴权响应消息，所述第一鉴权响应消息包括所述鉴权结果；
若所述鉴权结果为鉴权成功，所述网关控制面向所述网关用户面发送业务策略信息，所述业务策略信息用于用户设备进行业务管理。
11.如权利要求10所述的方法，其特征在于，所述业务策略信息包括当前的至少一个网络切片连接策略，所述当前的至少一个网络切片连接策略为初始的至少一个网络切片连接策略或更新后的至少一个网络切片连接策略，网络切片连接策略用于指示应用标识与网络切片之间的会话连接关系。
12.如权利要求10所述的方法，其特征在于，所述业务策略信息包括至少一个业务计费与控制策略，业务计费与控制策略用于指示应用标识与计费与控制策略之间的对应关系。
13.如权利要求10所述的方法，其特征在于，所述第一鉴权响应消息和所述第二鉴权响应消息还包括所述用户设备的特征属性信息，所述用户设备的特征属性信息包括MSISDN和IMSI。
14.一种用户设备，其特征在于，包括处理器和收发器，
所述处理器用于获取网关用户面针对所述用户设备的网关终端模块的通信地址，通过所述通信地址建立与所述网关用户面之间的通信链路；
所述收发器用于通过所述通信链路向所述网关用户面发送会话连接建立请求消息，所述会话连接建立请求消息包括所述用户设备的网关终端模块的鉴权信息，所述用户设备的网关终端模块的鉴权信息用于所述网关用户面触发网关控制面请求鉴权服务器对所述用户设备的网关终端模块进行鉴权；
所述收发器还用于通过所述通信链路接收所述网关用户面发送的会话连接建立响应消息，所述会话连接建立响应消息包括鉴权结果；
若所述鉴权结果为鉴权成功，则所述处理器还用于根据所述网关用户面通过所述通信链路发送的业务策略信息进行业务管理。
15.如权利要求14所述的用户设备，其特征在于，所述业务策略信息包括当前的至少一个网络切片连接策略，所述当前的至少一个网络切片连接策略为初始的至少一个网络切片连接策略或更新后的至少一个网络切片连接策略，网络切片连接策略用于指示应用标识与网络切片之间的会话连接关系；
所述处理器具体用于获取当前应用的应用标识，在所述网关用户面通过所述通信链路发送的所述当前的至少一个网络切片连接策略中查找所述当前应用的应用标识对应的网络切片，根据查找到的所述网络切片建立会话连接并进行业务访问。
16.如权利要求15所述的用户设备，其特征在于，所述当前的至少一个网络切片连接策略为所述更新后的至少一个网络切片连接策略；
所述收发器还用于通过所述通信链路向所述网关用户面发送会话连接更新响应消息，所述会话连接更新响应消息用于指示所述用户设备已更新所述初始的至少一个网络切片连接策略。
17.如权利要求14所述的用户设备，其特征在于，所述业务策略信息包括至少一个业务计费与控制策略，业务计费与控制策略用于指示应用标识与计费与控制策略之间的对应关系；
所述处理器具体用于获取访问数据业务的当前应用的应用标识，在所述网关用户面通过所述通信链路发送的所述至少一个业务计费与控制策略中查找所述当前应用的应用标识对应的计费与控制策略，根据查找到的所述计费与控制策略进行数据流量的统计和访问控制。
18.如权利要求17所述的用户设备，其特征在于，
所述收发器还用于通过所述通信链路周期性地向所述网关用户面发送使用报告请求消息，所述使用报告请求消息包括所述用户设备的特征属性信息、应用使用量统计信息，所述使用报告请求消息用于请求所述网关用户面生成在线或离线话单并反馈使用报告确认消息，所述使用报告确认消息用于指示所述网关用户面已确认所述应用使用量统计信息。
19.如权利要求14所述的用户设备，其特征在于，所述处理器具体用于根据接入网网关发送的附着响应消息获取网关用户面针对所述用户设备的网关终端模块的通信地址，所述附着响应消息包括所述网关用户面针对所述用户设备的网关终端模块的通信地址；或，根据所述用户设备的预配置信息获取网关用户面针对所述用户设备的网关终端模块的通信地址；或，根据用户选择的配置方式获取网关用户面针对所述用户设备的网关终端模块的通信地址。
20.如权利要求14所述的用户设备，其特征在于，
所述处理器还用于检测所述用户设备的网关终端模块、所述用户设备的权限以及网络运行环境是否满足预设条件；
若检测结果为是，则所述收发器执行通过所述通信地址建立与所述网关用户面之间的通信链路的步骤。
21.如权利要求14-20任一项所述的用户设备，其特征在于，所述会话连接建立请求消息还包括所述用户设备的特征属性信息，所述用户设备的特征属性信息包括移动台综合业务数字网号码MSISDN和国际移动用户识别码IMSI。
22.如权利要求14所述的用户设备，其特征在于，所述会话连接建立响应消息还包括所述用户设备的特征属性信息。
23.一种业务管理系统，其特征在于，包括网关用户面和网关控制面；
所述网关用户面，用于通过通信链路接收用户设备发送的会话连接建立请求消息，所述会话连接建立请求消息包括所述用户设备的网关终端模块的鉴权信息，所述通信链路为所述用户设备通过获取的网关用户面的通信地址建立的与所述网关用户面之间的链路；向所述网关控制面发送第一鉴权请求消息，所述第一鉴权请求消息包括所述用户设备的网关终端模块的鉴权信息；
所述网关控制面，用于向鉴权服务器发送第二鉴权请求消息，所述第二鉴权请求消息包括所述用户设备的网关终端模块的鉴权信息；所述第二鉴权请求消息用于请求所述鉴权服务器对所述用户设备的网关终端模块进行鉴权；接收来自所述鉴权服务器的第二鉴权响应消息，所述第二鉴权响应消息包括鉴权结果；向所述网关用户面发送第一鉴权响应消息，所述第一鉴权响应消息包括所述鉴权结果；若所述鉴权结果为鉴权成功，向所述网关用户面发送业务策略信息；所述业务策略信息用于所述用户设备进行业务管理。
24.如权利要求23所述的系统，其特征在于，
所述网关用户面，还用于通过所述通信链路向所述用户设备发送所述业务策略信息。
25.如权利要求24所述的系统，其特征在于，所述业务策略信息包括当前的至少一个网络切片连接策略，所述当前的至少一个网络切片连接策略为初始的至少一个网络切片连接策略或更新后的至少一个网络切片连接策略，网络切片连接策略用于指示应用标识与网络切片之间的会话连接关系。
26.如权利要求25所述的系统，其特征在于，所述当前的至少一个网络切片连接策略为所述更新后的至少一个网络切片连接策略；
所述网关用户面，还用于通过所述通信链路接收所述用户设备发送的会话连接更新响应消息，所述会话连接更新响应消息用于指示所述用户设备已更新所述初始的至少一个网络切片连接策略。
27.如权利要求24所述的系统，其特征在于，所述业务策略信息包括至少一个业务计费与控制策略，业务计费与控制策略用于指示应用标识与计费与控制策略之间的对应关系。
28.如权利要求23所述的系统，其特征在于，
所述网关用户面，还用于通过所述通信链路接收所述用户设备周期性发送的使用报告请求消息，所述使用报告请求消息包括所述用户设备的特征属性信息、应用使用量统计信息；根据所述使用报告请求消息生成在线或离线话单并通过所述通信链路向所述用户设备反馈使用报告确认消息，所述使用报告确认消息用于指示所述网关用户面已确认所述应用使用量统计信息。
29.如权利要求23所述的系统，其特征在于，所述系统还包括所述鉴权服务器；
所述鉴权服务器，用于接收所述第二鉴权请求消息；根据所述用户设备的网关终端模块的鉴权信息，对所述用户设备的网关终端模块进行鉴权，得到所述鉴权结果；向所述网关控制面发送所述第二鉴权响应消息。
30.如权利要求29所述的系统，其特征在于，所述第二鉴权响应消息还包括所述用户设备的特征属性信息，所述用户设备的特征属性信息包括MSISDN和IMSI。
31.一种通信装置，包括：处理器，所述处理器与存储器耦合，所述存储器用于存储程序或指令，当所述程序或指令被所述处理器执行时，使得所述装置执行如权利要求1至9中任一项所述的方法。
32.一种通信装置，包括：处理器，所述处理器与存储器耦合，所述存储器用于存储程序或指令，当所述程序或指令被所述处理器执行时，使得所述装置执行权利要求10至13中任一项所述的方法。
33.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被执行时使得计算机执行如权利要求1至9中任一项所述的方法。
34.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被执行时使得计算机执行如权利要求10至13中任一项所述的方法。
CN202110078320.9A 2017-02-28 2017-02-28 一种业务管理方法及其装置 Active CN112910969B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202110078320.9A CN112910969B (zh) 2017-02-28 2017-02-28 一种业务管理方法及其装置

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN202110078320.9A CN112910969B (zh) 2017-02-28 2017-02-28 一种业务管理方法及其装置
CN201710113550.8A CN108512878B (zh) 2017-02-28 2017-02-28 一种业务管理方法及其装置

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
CN201710113550.8A Division CN108512878B (zh) 2017-02-28 2017-02-28 一种业务管理方法及其装置

Publications (2)

Publication Number Publication Date
CN112910969A CN112910969A (zh) 2021-06-04
CN112910969B true CN112910969B (zh) 2022-07-29

Family

ID=63369824

Family Applications (2)

Application Number Title Priority Date Filing Date
CN201710113550.8A Active CN108512878B (zh) 2017-02-28 2017-02-28 一种业务管理方法及其装置
CN202110078320.9A Active CN112910969B (zh) 2017-02-28 2017-02-28 一种业务管理方法及其装置

Family Applications Before (1)

Application Number Title Priority Date Filing Date
CN201710113550.8A Active CN108512878B (zh) 2017-02-28 2017-02-28 一种业务管理方法及其装置

Country Status (6)

Country Link
US (1) US11265226B2 (zh)
EP (1) EP3573311B1 (zh)
JP (1) JP6911263B2 (zh)
KR (1) KR102209599B1 (zh)
CN (2) CN108512878B (zh)
WO (1) WO2018157754A1 (zh)

Families Citing this family (24)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP3646664A1 (en) * 2017-06-29 2020-05-06 Nokia Solutions and Networks Oy Enhanced interfaces for network slice selection based on charging rules
CN111869242B (zh) * 2018-03-20 2021-11-12 诺基亚通信公司 用于移动边缘计算中的配额管理的系统、方法和介质
JP6623268B1 (ja) * 2018-09-26 2019-12-18 ソフトバンク株式会社 制御プレーン機器、プログラム、システム及び情報処理装置
CN110972198B (zh) * 2018-09-30 2023-10-10 中兴通讯股份有限公司 业务控制方法、网络设备、及存储介质
CN111010744B (zh) * 2018-10-08 2022-05-13 华为技术有限公司 建立会话的方法和装置以及发送报文的方法和装置
CN114363063A (zh) * 2018-11-01 2022-04-15 西安万像电子科技有限公司 数据传输方法、装置及系统
CN111263346B (zh) * 2018-11-30 2023-05-02 中国电信股份有限公司 用户面选择方法、系统和接入控制网元
CN111278024B (zh) * 2018-12-04 2023-03-24 中兴通讯股份有限公司 本端gtpu节点信息上报方法、装置及存储介质
CN116346604A (zh) * 2019-05-07 2023-06-27 华为技术有限公司 一种路由规则的配置方法及通信装置
CN112867016B (zh) * 2019-11-26 2023-06-30 成都鼎桥通信技术有限公司 一种宽带集群通信的核心网设备及其部署方法和装置
CN113163468A (zh) * 2020-01-22 2021-07-23 中国电信股份有限公司 网络切片的接入方法、系统和终端
CN115299158A (zh) * 2020-03-30 2022-11-04 瑞典爱立信有限公司 无线电通信网络中的用户设备、核心网节点和方法
CN113630821B (zh) * 2020-05-09 2023-03-10 华为技术有限公司 通信方法及装置
WO2021237391A1 (en) * 2020-05-25 2021-12-02 Qualcomm Incorporated Encrypting application identifiers
CN113939041B (zh) * 2020-07-13 2023-11-28 中国电信股份有限公司 用于建立协议数据单元会话的方法和系统
CN114286450B (zh) * 2020-09-27 2023-09-19 中国移动通信集团设计院有限公司 承载建立方法、装置、电子设备及存储介质
CN114363393A (zh) 2020-09-30 2022-04-15 中兴通讯股份有限公司 Pfd管理方法、网元及计算机可读存储介质
CN114422619B (zh) * 2020-10-12 2023-11-10 中国移动通信集团广东有限公司 业务识别方法、装置、设备及存储介质
CN114521004A (zh) * 2020-11-19 2022-05-20 中国移动通信集团有限公司 数据发送方法、装置、设备及存储介质
CN114980034A (zh) * 2021-02-26 2022-08-30 维沃移动通信有限公司 原生算力业务实现方法、装置、网络设备及终端
CN113259231B (zh) * 2021-05-12 2022-03-15 中移(上海)信息通信科技有限公司 网关设备、信息传输方法及装置
CN115915127A (zh) * 2021-09-30 2023-04-04 维沃移动通信有限公司 用户相关的数据服务的处理方法、装置及网元
CN117014972A (zh) * 2022-04-29 2023-11-07 大唐移动通信设备有限公司 通信方法、装置、设备及存储介质
WO2023228249A1 (ja) * 2022-05-23 2023-11-30 楽天モバイル株式会社 通信経路制御システム、通信端末、中継装置、通信経路制御方法及びプログラム

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101378522A (zh) * 2007-08-31 2009-03-04 华为技术有限公司 分发策略的方法、系统和策略分发实体
WO2014000286A1 (zh) * 2012-06-29 2014-01-03 华为技术有限公司 网关系统、设备和通信方法
CN103731929A (zh) * 2012-10-11 2014-04-16 中兴通讯股份有限公司 承载管理方法、装置及系统
CN105260842A (zh) * 2015-10-12 2016-01-20 用友网络科技股份有限公司 异构erp系统之间的通信方法和系统
CN105933246A (zh) * 2016-06-28 2016-09-07 北京邮电大学 一种基于sdn的核心网系统及其使用方法
WO2017021649A1 (fr) * 2015-08-05 2017-02-09 Orange Procedes et dispositifs d'identification d'un serveur d'authentification

Family Cites Families (19)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101159923B (zh) * 2007-11-09 2010-12-08 华为技术有限公司 业务处理方法及系统、sip应用接入网关模块
JP5203780B2 (ja) 2008-04-07 2013-06-05 株式会社日立製作所 移動無線通信システムおよびアクセスゲートウェイ
US8793758B2 (en) * 2009-01-28 2014-07-29 Headwater Partners I Llc Security, fraud detection, and fraud mitigation in device-assisted services systems
WO2013089660A1 (en) * 2011-11-30 2013-06-20 1/1Affirmed Networks, Inc. Distributed content management wireless network architecture
CN103650573B (zh) * 2012-06-28 2017-07-07 华为技术有限公司 拥塞状态上报方法及接入网设备
US9253810B2 (en) * 2013-11-21 2016-02-02 Cisco Technology, Inc. Localizing a mobile data path in a radio access network under control of a mobile packet core in a network environment
CN105101136B (zh) * 2014-04-08 2019-01-11 华为技术有限公司 一种数据业务的计费方法、装置及系统
US10341239B2 (en) * 2015-05-21 2019-07-02 Qualcomm Incorporated Efficient policy enforcement for downlink traffic using network access tokens—control-plane approach
WO2017028163A1 (zh) 2015-08-17 2017-02-23 华为技术有限公司 一种更新用户面网关的方法及装置
CN105828315B (zh) * 2016-03-11 2019-06-04 武汉虹信通信技术有限责任公司 服务网关选择方法及系统
US10897507B2 (en) * 2016-04-01 2021-01-19 Qualcomm Incorporated Mechanism to enable connectivity sessions and IP session establishment
US20170289791A1 (en) * 2016-04-05 2017-10-05 Electronics And Telecommunications Research Institute Communication method and apparatus using network slice
US10666458B2 (en) * 2016-09-30 2020-05-26 Huawei Technologies Co., Ltd Method and apparatus for data transmission involving tunneling in wireless communication networks
US10448239B2 (en) * 2017-02-06 2019-10-15 Qualcomm Incorporated Mechanism to enable optimized user plane anchoring for minimization of user plane relocation due to user equipment mobility
US20180241635A1 (en) * 2017-02-21 2018-08-23 Huawei Technologies Co., Ltd. Method for enabling automation of management and orchestration of network slices
CN109104394B (zh) * 2017-06-20 2022-01-21 华为技术有限公司 会话处理方法和设备
CA3020118A1 (en) * 2017-10-09 2019-04-09 Comcast Cable Communications, Llc Ethernet type packet data unit session communications
WO2019096418A1 (en) * 2017-11-20 2019-05-23 Motorola Mobility Llc Mobile network policy freshness
US10708318B2 (en) * 2018-03-21 2020-07-07 Ofinno, Llc Supporting termination access domain selection for a dual registered wireless device

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101378522A (zh) * 2007-08-31 2009-03-04 华为技术有限公司 分发策略的方法、系统和策略分发实体
WO2014000286A1 (zh) * 2012-06-29 2014-01-03 华为技术有限公司 网关系统、设备和通信方法
CN103731929A (zh) * 2012-10-11 2014-04-16 中兴通讯股份有限公司 承载管理方法、装置及系统
WO2017021649A1 (fr) * 2015-08-05 2017-02-09 Orange Procedes et dispositifs d'identification d'un serveur d'authentification
CN105260842A (zh) * 2015-10-12 2016-01-20 用友网络科技股份有限公司 异构erp系统之间的通信方法和系统
CN105933246A (zh) * 2016-06-28 2016-09-07 北京邮电大学 一种基于sdn的核心网系统及其使用方法

Also Published As

Publication number Publication date
CN108512878B (zh) 2021-01-29
US11265226B2 (en) 2022-03-01
EP3573311A4 (en) 2020-01-01
KR102209599B1 (ko) 2021-01-28
KR20190113985A (ko) 2019-10-08
WO2018157754A1 (zh) 2018-09-07
EP3573311A1 (en) 2019-11-27
JP6911263B2 (ja) 2021-07-28
JP2020509666A (ja) 2020-03-26
CN108512878A (zh) 2018-09-07
EP3573311B1 (en) 2021-05-26
CN112910969A (zh) 2021-06-04
US20190386894A1 (en) 2019-12-19

Similar Documents

Publication Publication Date Title
CN112910969B (zh) 一种业务管理方法及其装置
US10812461B2 (en) Connecting IMSI-less devices to the EPC
US10805473B2 (en) Triggering a usage of a service of a mobile packet core network
JP6382289B2 (ja) 移動通信システムで非アクセス層プロトコルを用いた通信支援方法及び装置
KR101167781B1 (ko) 콘텍스트 전달을 인증하는 시스템 및 방법
US11539683B2 (en) Operation related to user equipment using secret identifier
US20210168151A1 (en) Method for implementing user plane security policy, apparatus, and system
KR102094216B1 (ko) 이동 통신 시스템 환경에서 프락시미티 기반 서비스 단말 간 발견 및 통신을 지원하기 위한 보안 방안 및 시스템
EP3515098B1 (en) Local service authorization method and related device
US10218858B2 (en) Download account with shared data plan
JP2018522501A (ja) 単一の接続性コンテキストを用いた複数の同時のサービスコンテキストのサポート
EP2317694B1 (en) Method and system and user equipment for protocol configuration option transmission
EP3288325A1 (en) Service chain policy making method and device
WO2018058365A1 (zh) 一种网络接入授权方法、相关设备及系统
JP3854148B2 (ja) 識別確認情報を選択する方法及び装置
CN113747547B (zh) 业务获取方法、装置、通信设备及可读存储介质
WO2013067744A1 (zh) 一种终端组的服务网关选择方法及系统
CN111226452B (zh) 一种业务策略创建方法及装置
US11576232B2 (en) Method for establishing a connection of a mobile terminal to a mobile radio communication network and communication network device
KR102034157B1 (ko) 서비스형 전용망 서비스를 제공하는 통신 시스템 및 동작 방법

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant