CN1878173A - Ip多媒体子系统域用户接入控制方法及其系统 - Google Patents

Abstract

本发明涉及3G及其IMS技术，公开了一种IMS域用户接入控制方法及其系统，使得IMS能根据系统当前实际处理能力、按用户需求和类型动态地决定当前呼叫用户是否能够接入服务。本发明中，首先在HSS预先将用户根据其IMPU和属性进行分组管理，同一组的用户具备相同的接入能力，采用同一个S－CSCF对同组用户进行动态接入控制；然后修改用户注册流程及HSS/S－CSCF间接口，使得同组用户注册时得到同一个S－CSCF的服务，而S－CSCF在下载用户注册信息的同时也下载用户组的相关信息；最后在用户请求接入时S－CSCF根据策略动态分组管理用户接入控制，实现动态网络话务控制。

Description

IP多媒体子系统域用户接入控制方法及其系统

技术领域

本发明涉及第三代移动通信系统及其IP多媒体子系统的关键技术，特别涉及IP多媒体子系统的用户接入控制技术。

背景技术

网际协议多媒体子系统(IP Multimedia Subsystem，简称“IMS”)是第三代移动通信合作伙伴项目(3rd Generation Partnership Project，简称“3GPP”)R5阶段提出的提供网际协议(Internet Protocol，简称“IP”)多媒体业务的子系统。它采用分组域为其上层控制信令和媒体传输的承载通道，并引入会话初始协议(Session Initial Protocol，简称“SIP”)作为业务控制协议，利用SIP简单、易扩展、媒体组合方便的特点，通过将业务控制与承载控制分离提供丰富的多媒体业务，是业界普遍认同的解决移动和固定网络融合的理想方案和发展方向。

IMS网络架构中的主要功能实体包括控制用户注册、会话等功能的呼叫会话控制功能实体(Call Session Control Function，简称“CSCF”)、集中管理用户签约数据的归属用户服务器(Home Subscriber Server，简称“HSS”)、提供各种业务逻辑控制功能的应用服务器(Application Server，简称“AS”)，其它还有多媒体资源控制功能实体(Multimedia Resource Control Function，简称“MGFC”)、策略判决功能实体(Policy Decision Function，简称“PDF”)等。其中CSCF按照角色功能又分为代理CSCF(Proxy-CSCF，简称“P-CSCF”)、查询CSCF(Interrogating-CSCF，简称“I-CSCF”)、服务CSCF(Serving-CSCF，简称“S-CSCF”)等类型，在逻辑功能上分别完成SIP会话路由中不同的功能，在物理上可以合一也可以分置。用户通过当前所在地代理节点P-CSCF接入IMS，会话和业务触发控制及与AS的业务控制交互则由其注册地的归属域服务节点S-CSCF完成，而I-CSCF则起到路由查询的作用。

从架构上看，IMS是与接入技术无关的网络，不论用户通过使用非对称用户数据线(Asymmetric Data Subscriber Line，简称“ADSL”)的计算机接入，还是使用宽带码分多址(Wideband Code Division Multiple Access，简称“WCDMA”)手机等无线方式接入，都可体验相同的业务。IMS网络架构分为接入互联层、会话控制层、和应用层。接入互联层完成的主要功能包括各类SIP终端SIP会话的发起终结；实现IP分组承载各种承载类型之间的转换；根据业务部署和会话层的控制实现各种服务质量(Quality of Service，简称“QoS”)策略；完成与传统公共服务电信网(Public ServiceTelecommunication Network，简称“PSTN”)/公共陆地移动通信网(PublicLand Mobile Network，简称“PLMN”)间的互联互通等功能。接入互联层包括各类SIP终端、有线接入、无线接入、互联互通网关等设备。

会话层完成基本会话的控制，完成用户注册、SIP会话路由控制，与应用服务器交互执行应用业务中的会话、维护管理用户数据、管理业务QoS策略等功能，与应用层一起为所有用户提供一致的业务环境。在实际组网时，其划分和部署须综合考虑对IMS业务接入方式、IMS接入点位置、CSCF的容量、能力及用户业务量需求等因素，另外也与运营商网络拓扑隐藏及互通需求有关。P-CSCF是用户设备(User Equipment，简称“UE”)接入IMS系统的入口，实现了在SIP协议中的Proxy和UserAgent功能。S-CSCF在IMS核心网中处于核心的控制地位，负责对UE的注册鉴权和会话控制，执行针对主叫端及被叫端IMS用户的基本会话路由功能，并根据用户签约的IMS触发规则，在条件满足时进行到AS的增值业务触发及业务控制交互。I-CSCF在IMS核心网中起到关口节点的作用，提供本域用户服务节点分配、路由查询以及不同IMS域间拓扑隐藏等功能，确定哪个S-CSCF为用户提供服务就是由I-CSCF通过各种组合条件决定的。

应用层向用户提供业务逻辑，包括实现传统的基本电话业务，如呼叫前转、呼叫等待、会议等业务；IMS通过IP多媒体业务交换功能实体(IPMultimedia-Services Switching Function，简称“IM-SSF”)和传统智能业务的互通，实现电路域(Circuit Switch，简称“CS”)和分组域(Packet Switch，简称“PS”)已有的智能业务的继承。

IMS架构除了可以实现CS、PS已有的业务外，IMS通过AS可以提供基于SIP的非传统电信业务，如多媒体业务、对讲式手机、Presence等。另外，IMS通过开发服务接入网关(Open Services Access-Gateway，简称“OSA-GW”)提供简单应用程序接口(Application Program Interface，简称“API”)，以便第三方能够通过这个接口安全地使用网络资源和提供业务，实现丰富的娱乐、游戏业务。另外IMS充分考虑了实际运营的需求，在QoS、安全、计费以及和其它网络的互通方面都制订了相关规范。

IMS的提出是为了基于IP向用户提供更为优质、廉价的多媒体业务和应用。AS在业务提供过程中扮演了业务执行者的角色，业务的提供过程可分为下列四个步骤(这里假设从会话的发起侧考虑)：

1)IMS业务档案的下载，在用户注册的过程中，一个包含业务和用户相关数据的业务档案由HSS下载到服务于此用户的S-CSCF中。业务档案中的初始过滤准则，包含了是否将用户的请求路由到相关的AS的触发信息。在这里，触发信息可能是根据请求消息的请求URI(例如一个语音信箱voice@ims.com)或请求的类型(例如立即消息的MESSAGE请求)等来制定。

2)用户请求的生成，用户需要某种业务时，利用自己的设备生成相关的请求。例如，用户想要建立一个语音通话，他利用UE生成一个INVITE请求(包含请求URI、媒体描述等信息)，这条请求经P-CSCF到达服务于它的S-CSCF。

3)AS的选择，用户的请求到达S-CSCF后，S-CSCF检索与请求的发起者相匹配的业务档案。根据业务档案中的初始过滤准则，S-CSCF决定将请求路由到相应的AS或是直接进行转发。

4)AS执行相关的服务，在收到请求后，AS开始执行相关的服务。为了开展服务，AS可以工作在以下四种模式：终止UA在这种模式下，AS充当了UE。例如，在消息类业务中，假设消息的接收方设置了某种过滤的准则，当其得到满足时，AS可能会代表接收方生成一个最终响应这时AS是作为一个SIP UA。

SIP是IMS控制层的基本协议，是互联网工程任务组(Internet EngineeringTask Force，简称“IETF”)制订的多媒体通信系统框架协议之一，是用于建立、改变或结束多媒体会话的应用层协议，与多媒体流协议配合，共同完成IMS中的会话建立及媒体协商。SIP作为控制层协议的优势在于它基于公开的互联网标准，容易实现不同网络间的互联互通以及实现更加丰富的业务特性，支持应用层移动性功能，而且协议简单，具有公认的扩展潜力。

SIP消息有两种：客户机到服务器的请求(Request)、服务器到客户机的响应(Response)。SIP消息由一个起始行(start-line)、一个或多个域(field)组成的消息头、一个标志消息头结束的空行(CRLF)以及作为可选项的消息体(message body)组成，其中描述消息体(message body)的头称为实体头(entity header)。启始行分请求行(Request-Line)和状态行(Status-Line)两种，其中请求行是请求消息的启始行，状态行是响应消息的启始行。消息头分通用头(general-header)、请求头(request-header)、响应头(response-header)和实体头(entity-header)四种。

SIP主要用以下六个方法来实现对呼叫的控制：INVITE方法说明一个用户或业务参加一个会话，消息体部分包含了被叫的信息说明；ACK方法主要用于确认客户端对INVITE方法的请求已经响应；客户机用BYE方法向服务器发消息来结束该呼叫；CANCEL方法用于取消一个挂起的呼叫；REGISTER用于向定位服务器注册客户机的相关信息；OPTIONS用于查询服务器的相关信息和功能。SIP主要定义了以下的五种类型的响应状态：1xx：信息，表示请求已经收到，可以继续处理请求；2xx：正确，表示呼叫已经正确的被接受和处理；3xx：重定向，表示该呼叫需被重定向处理；4xx：客户机错误，表示该消息存在表达错误，不能被服务器处理；5xx：服务器错误，表示服务器不能处理该消息。

在SIP模型中，为建立起一个会话，用户代理客户端向用户代理服务器发起请求。请求通过代理服务器在网络中路由。另外，注册服务器提供用户代理的位置信息，因为需要将SIP地址映射成IP地址。在IMS中的用户代理即为UE。IMS中的代理服务器和注册服务器是指CSCF。其中S-CSCF作为注册服务器并且激活基于用户数据的应用业务控制；P-CSCF是UE在IMS网络中的第一个接触点，SIP信令消息在P-CSCF和UE之间传送；I-CSCF对于外部网络是第一个接触点，特别是对于外部的IMS网络。IMS使用“归属控制”，即会话控制信令都是由位于归属网络的S-CSCF负责。P-CSCF则可能在归属网络，也可能在拜访网络。

IMS被认为是电信核心网的目标网络，它将在未来电信网中占据十分重要的位置。IMS下一代电信网络体系架构以其统一认证、计费、开放的业务提供体系，方便的融合移动和固定多种接入网络的集成能力，越来越多的获得电信设备制造商、电信运营商的支持。监听特性在融合后的IMS网络中也相应得到一定程度的延伸，能够基于用户的各种标识、设备类型、位置，实现对目标对象的监听。

同时IMS的服务结构中，S-CSCF负责完成对UE的接入控制管理，使得各种网络依据其承载能力对各种用户进行接入控制。

在现有IMS系统中，S-CSCF具备UE能力检查的功能，当S-CSCF收到UE发送的会话请求消息时，按照3GPP协议S-CSCF可以根据本地策略进行UE的媒体能力检查，如检查UE的请求消息中的会话描述协议(SessionDescription Protocol，简称“SDP”)信息中是否包含不允许的或者系统不支持的编解码能力，如果检查不通过，S-CSCF可以向UE发送拒绝响应消息。因此S-CSCF可以实现对用户接入的控制。

但是该方法只静态的解决了用户接入控制，一旦为系统的用户配置好了匹配策略后，该用户的接入或者不接入就已经被决定了，没有办法根据系统的处理能力进行动态的接入控制。而根据通信业务发展的需要，急需一种用户接入控制管理方法，实现各个级别用户的动态接入控制。比如二十个同类用户中，只配置允许十个用户同时建立视频会话，在S-CSCF上完成该类用户动态接入控制，显然现有技术根本无法实现这些功能。

发明内容

有鉴于此，本发明的主要目的在于提供一种IP多媒体子系统域用户接入控制方法及其系统，使得IMS能根据系统当前实际处理能力，按用户需求和类型动态地决定当前呼叫用户是否能够接入服务。

为实现上述目的，本发明提供了一种IP多媒体子系统域用户接入控制方法，包含以下步骤：

A在归属用户服务器中预先对用户进行分组管理，设定用户组相关信息；

B在用户注册时，所述归属用户服务器将同组用户注册到同一服务呼叫会话控制功能，且向该服务呼叫会话控制功能下发该用户组的相关信息；

C所述服务呼叫会话控制功能根据系统处理能力和所述用户组相关信息对用户接入请求进行动态控制。

其中，所述步骤B包含以下子步骤：

B1用户设备通过IP多媒体子系统域路由向查询呼叫会话控制功能发送注册请求；

B2所述查询呼叫会话控制功能向所述归属用户服务器查询用户注册状态；

B3所述归属用户服务器将该用户注册至其所属用户组所对应的所述服务呼叫会话控制功能，并将该服务呼叫会话控制功能的域名返回给所述查询呼叫会话控制功能；

B4所述服务呼叫会话控制功能返回响应并通知用户注册状态至所述归属用户服务器；

B5所述归属用户服务器向所述服务呼叫会话控制功能下发该用户所属用户组相关信息。

此外在所述方法中，所述步骤B5中，所述用户组相关信息包含用户组能力信息，用于指示该组用户的会话能力。

此外在所述方法中，所述步骤B5中，所述用户组相关信息包含用户组能力标识信息；

且所述步骤B还包含子步骤：

B6所述服务呼叫会话控制功能根据其与所述归属用户服务器事先约定的组能力标识解析协议，对所述用户组能力标识信息进行解析，得到用户组能力信息，用于指示该组用户的会话能力。

此外在所述方法中，所述步骤C包含以下子步骤：

C1所述服务呼叫会话控制功能的会话控制模块接收到所述UE的会话初始请求时，向所述服务呼叫会话控制功能的集中处理模块发送接入裁决请求消息，其中携带用户的IP多媒体子系统公共单元标识信息和该次会话的能力信息；

C2所述集中处理模块首先根据该用户的IP多媒体子系统公共单元标识信息查询出该用户所属的用户组信息，然后根据该次会话的能力信息查询出该用户组的该类能力会话的允许接入最大数目；

C3所述集中处理模块比较判断该用户组的该类能力的当前会话数目是否小于允许接入最大数目；

C4如果当前会话数目小于允许接入最大数目，则所述集中处理模块返回接入允许响应；

C5如果当前会话数目大于或等于允许接入最大数目，则所述集中处理模块返回接入拒绝响应；

C6所述会话控制模块根据来自所述集中处理模块的响应消息，向所述UE发送对应的响应消息。

本发明还提供了一种IP多媒体子系统域用户接入控制系统，包含归属用户服务器、服务呼叫会话控制功能，所述归属用户服务器用于对用户进行分组管理，设定并维护用户组相关信息；

所述归属用户服务器还用于将同组用户注册到同一服务呼叫会话控制功能，且向该服务呼叫会话控制功能下发该用户组的相关信息；

所述服务呼叫会话控制功能用于根据系统处理能力和所述用户组相关信息对用户接入请求进行动态控制。

其中，所述归属用户服务器还用于在用户设备通过查询呼叫会话控制功能向所述归属用户服务器查询用户注册状态时，将该用户注册至其所属用户组所对应的所述服务呼叫会话控制功能，并将该服务呼叫会话控制功能域名返回给所述查询呼叫会话控制功能；

所述归属用户服务器还用于在所述服务呼叫会话控制功能返回响应并通知用户注册状态至所述归属用户服务器时，向所述服务呼叫会话控制功能下发该用户所属用户组相关信息。

此外在所述系统中，所述归属用户服务器用于向所述服务呼叫会话控制功能下发用户组能力信息，以指示该组用户的会话能力。

此外在所述系统中，所述归属用户服务器与所述服务呼叫会话控制功能事先约定用户组能力标识解析协议；

所述归属用户服务器用于向所述服务呼叫会话控制功能下发用户组能力标识信息；

所述服务呼叫会话控制功能用于根据所述用户组能力标识解析协议，对所述用户组能力标识信息进行解析，得到用户组能力信息，以指示该组用户的会话能力。

此外在所述系统中，所述服务呼叫会话控制功能包含会话控制模块和集中处理模块，其中

所述会话控制模块用于接收所述用户设备的会话初始请求，并向所述集中处理模块发送接入裁决请求消息，其中携带用户标识信息和该次会话的能力信息；

所述集中处理模块用于根据该用户标识信息查询该用户所属的用户组信息，并根据该次会话的能力信息查询该用户组的该类能力会话的允许接入最大数目；

所述集中处理模块还用于比较判断该用户组的该类能力的当前会话数目是否小于允许接入最大数目，如果是，则返回接入允许响应，否则返回接入拒绝响应；

所述会话控制模块还用于根据来自所述集中处理模块的响应消息，向所述用户设备发送对应的响应消息。

通过比较可以发现，本发明的技术方案与现有技术的主要区别在于，首先在HSS预先将用户根据其IMS公共单元标识(IMS Public Unit Identity，简称“IMPU”)和属性进行分组管理，同一组的用户具备相同的接入能力，采用同一个S-CSCF对同组用户进行动态接入控制；

然后修改用户注册流程及HSS/S-CSCF间接口，使得同组用户注册时得到同一个S-CSCF的服务，而S-CSCF在下载用户注册信息的同时也下载用户组的相关信息；

最后在用户请求接入时S-CSCF根据策略动态分组管理用户接入控制，实现动态网络话务控制；

其中S-CSCF从HSS下载用户组能力信息时，还可以事先约定信息解析协议，从而只需下载组能力标识信息即可解析得到具体的能力信息。

这种技术方案上的区别，带来了较为明显的有益效果，即在HSS上进行用户分组、将用户组信息下发到S-CSCF上、然后在S-CSCF上进行组内用户动态接入控制的方法，能有效实现分组的用户动态接入控制，对IMS运营商进行动态网络话务控制提供了有效的手段；

通过事先约定的组能力标识信息解析协议，可以大大减少HSS/S-CSCF间接口的流量，提高网络资源的利用率；

在动态接入控制的基础上，运营商可以实现很多的有针对性的业务，比如在IMS网络中实现固定网络小交换机(Private Branch Exchange，简称“PBX”)的功能、为优先级高的用户(用户群)预留网络资源的功能等等，从而改善用户体验，提高服务价值。

附图说明

图1是根据本发明的第一实施方式的IMS用户接入控制方法流程图；

图2是根据本发明的第二实施方式的UE通过HSS向S-CSCF注册流程图；

图3是根据本发明的第四实施方式的S-CSCF进行用户组接入动态控制流程图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述。

本发明提出一种用户组的管理方法，来实现组内用户的动态接入控制。在HSS上进行用户分组，将用户组信息下发到S-CSCF上，然后在S-CSCF上进行组内用户动态接入控制的方法，其中对3GPP协议的扩展，实现了HSS与S-CSCF之间接口的改良。假设一个组内有二十个用户，只配置允许十个用户同时建立视频会话，使用该组的管理功能可以在S-CSCF上完成该用户动态接入控制。

本发明在HSS中定义用户组信息，并事先确定用户组的组属性信息，包括组能力信息、组允许接入的最大数目等。在用户注册成功后，S-CSCF向HSS下载用户签约数据时，HSS将用户所属的用户组相关信息一并下发给S-CSCF。其中，采用能力标识(Identity，简称“ID”)信息简化能力信息的传送，S-CSCF根据本地的配置信息对下载下来的组能力ID信息进行解析。S-CSCF在进行UE的会话控制时，通过会话控制模块的收发处理，和集中处理模块的查询判断功能，实现同组用户的动态接入控制管理。

本发明的第一实施方式包含了实现用户分组动态管理的所需三个基本步骤：分组、注册、控制。其中分组是指在HSS中对用户按照管理需要根据其能力或级别进行分组。注册就是指HSS如何处理来自UE的注册请求，并将UE注册到S-CSCF上，以及对S-CSCF的接口交互过程。而关键的动态接入控制过程则是在S-CSCF上实现，S-CSCF根据下载的用户组相关信息和UE呼叫请求的会话信息进行动态接入控制管理。

图1示出了本发明第一实施方式的流程图。

步骤101中，在HSS中预先对用户进行分组管理，设定用户组相关信息。按照用户的公共单元标识(IMS Public Unit Identity，简称“IMPU”)对用户进行分组，分组的依据是需要进行统一管理的用户被分在一个组，比如同一个单位的用户或同一个级别的用户。用户组的信息包含用户组本身的标识(ID)，用户组的管理信息比如接入控制策略，用户组的其他属性等。HSS还负责维护这些用户组信息，这就涉及到修改当前3GPP/IMS关于HSS的规定。

步骤102中，在用户注册时，HSS将同组用户注册到同一S-CSCF，且向该S-CSCF下发该用户组的相关信息。这一步骤涉及用户向HSS及S-CSCF注册这一流程。整个过程中最关键的两点是：HSS要将同一组的用户注册到同一个S-CSCF；以及将用户组相关信息包括控制策略等下发到S-CSCF。这两点保证了一个S-CSCF可以对同一个组的所有用户进行统一的动态的接入控制管理。

步骤103中，S-CSCF根据系统处理能力和所述用户组相关信息对用户接入请求进行动态控制。最后一个步骤S-CSCF根据系统当前处理能力和用户接入控制策略等对整个用户组的用户接入控制进行统一管理。

在实施方式中，首先在HSS用户数据中增加用户组信息，包括用户组ID信息、用户组属性信息。组属性信息包括组会话能力信息、组允许接入的最大数目等。其中，能力信息指示了该组用户的会话能力级别，比如音频或视频、编解码方法等。组允许接入的最大数目数据包括本组允许同时接入的视频会话数目，同时允许接入的音频会话数目等接入控制信息。

不同的用户组使用不同的用户组ID来标识。一个用户最多属于一个用户组(也可以选择不属于任何用户组)，因为S-CSCF在统计组用户的动态接入信息时是使用用户的IMS公共单元标识(IMS Public Unit Identity，简称“IMPU”)来进行统计的，因此HSS上用户组的划分是按照用户的IMPU来进行划分的。

HSS在增加用户之前，先创建相关的用户组，并为不同的用户组配置不同的属性信息。在增加用户数据的时候，为用户指定一个用户组，这样，该用户就继承了其所在的用户组的属性。用户数据先在HSS上配置好，再在用户注册成功后下发到S-CSCF上，S-CSCF就可以根据用户组的属性信息进行用户接入的动态控制。

本发明的第二实施方式在第一实施方式的基础上，通过现有3GPP定义的HSS与S-CSCF接口规范的改善，实现其中步骤102即注册流程，整个信令流程如图2所示。通过扩展用户注册时S-CSCF到HSS进行签约数据下载的接口，可以实现HSS的用户组信息(包括组ID、组属性信息)下发到S-CSCF上。另外，由于S-CSCF需要根据所有用户的动态会话信息进行接入控制，因此，同一个组的所有的用户需要集中到一个S-CSCF上进行处理。

图2所示的注册信令流程如下，这里为了简单明了起见，只描述与本发明相关的部分消息交互：

首先，UE通过IMS域路由向I-CSCF发送注册请求，其中路由通过P-CSCF，发送的注册请求消息(Register)，具体的注册或路由机制前文有介绍；

之后，I-CSCF向HSS查询用户注册状态，发送“User Registration StatusQuery”信令；

HSS将该用户注册至其所属用户组所对应的S-CSCF，并将该S-CSCF域名返回给所述I-CSCF，返回查询响应(Query Response)。这一步骤与现有3GPP信令定义不同，需要判别用户组信息，HSS根据用户IMPU查询其所在用户组，然后决定将该用户组注册到哪个S-CSCF，或者根据之前同组用户已经注册的S-CSCF；

S-CSCF返回响应并通知用户注册状态至HSS，其中S-CSCF先返回响应(200OK)，HSS收到响应后继续传给I-CSCF之后原路返回至UE，S-CSCF在完成注册后返回一个“Registration Notification”；

然后HSS向S-CSCF下发该用户所属用户组相关信息，这些信息携带在注册状态的响应信息“Registration Notification Response”中，这一步也是需要修改的。

可见，整个注册流程的两个关键点在于：在用户注册时，I-CSCF使用用户的IMPI，IMPU向HSS查询负责处理该用户的S-CSCF的域名，HSS需要为同一个组的所有用户返回同一个S-CSCF；以及在S-CSCF通知HSS用户注册状态时，HSS将用户的组ID、组属性信息一并在响应消息中下发给S-CSCF。

上述步骤中，用户组的相关信息中包括该组能力信息，HSS可以将能力描述信息直接在S-CSCF向HSS下载用户签约数据时，将其下发给S-CSCF，这样S-CSCF就可以直接使用组能力描述信息。

本发明的第三实施方式针对这一点，采用双方事先约定的协议，对能力信息采用能力标识实现。用户组能力标识信息就是一个ID，ID本身指示了用户组的所有的用户都具备的能力，比如，视频会话能力。设置用户组能力ID的主要目的是为了在HSS和S-CSCF之间减少传输的数据量：只要S-CSCF与HSS采用对组能力ID同样的解析方法，HSS和S-CSCF之间就可以传送组能力ID信息而不必要传送复杂的组能力描述信息(即ID本身指示各种信息，类似于编码)。

该实施方式中，S-CSCF在用户成功注册之后，从HSS上下载用户的签约数据信息，该信息包括用户所属的用户组ID信息，以及包含组能力标识在内的用户组属性信息。S-CSCF必须能够将组能力ID信息解析成本地能够理解的能力描述信息，才能根据此能力信息对组内的用户进行会话能力匹配，才能根据匹配结果进行动态的接入控制。

S-CSCF进行用户组能力标识解析的方法采用静态配置的方法。比如：用户组能力标识的值为001时表示语音会话能力；用户组能力标识的值为002时表示视频会话能力等。S-CSCF根据本地静态配置的数据可以将HSS传送来的用户组能力标识数据解析成本地能够理解的组能力描述数据。这里需要注意的是：HSS和S-CSCF必须对使用的用户组能力标识有一致的理解。因此双方要进行事先约定，而且在图2的流程最后，S-CSCF还要进行能力标识信息的解析。

该方案不传送复杂的组能力描述信息来减少HSS和S-CSCF之间的数据传送量，但是这种方法需要在HSS和S-CSCF之间就解析协议达成一致的理解。

本发明的第四实施方式基于上述实施方式，实现了S-CSCF这个网元功能对用户组进行动态接入控制管理。通过前面的步骤，S-CSCF已经从HSS下载了用户组相关信息，在用户请求初始会话时，可以进行用户动态接入控制。

S-CSCF的用户动态接入控制功能主要是由S-CSCF设备中的一个集中处理模块(比如Centre DB)来处理的。在S-CSCF的会话处理模块收到UE的会话请求消息时，先到集中处理模块进行接入裁决，消息中携带用户的IMPU信息以及该次会话的能力信息。集中处理模块中保存有用户属于哪个用户组的映射关系，并保存有用户组的属性信息。集中处理模块收到会话处理模块的接入裁决消息后，首先根据IMPU查询出该用户所在的用户组信息，然后从请求消息的能力信息(如包含在SDP中的媒体能力编解码信息)中解析出该次会话的能力信息(如是视频会话还是音频会话)，然后比较该组中该能力的当前会话数目和组允许的最大接入数目，如果该能力的当前会话数目还没有达到组接入允许数目，则集中处理模块向会话控制模块返回接入允许响应。如果该能力的会话不被系统允许或者该能力的当前会话数目已经达到组允许的接入最大数目，则集中处理模块向会话控制模块返回接入拒绝响应。

图3归纳了上述动态接入控制流程。

步骤301中，S-CSCF的会话控制模块接收到UE的会话初始请求时，向S-CSCF的集中处理模块发送接入裁决请求消息，其中携带用户的IMPU信息和该次会话的能力信息；

步骤302中，集中处理模块首先根据该用户的IMPU信息查询出该用户所属的用户组信息，然后根据该次会话的能力信息查询出该用户组的该类能力会话的允许接入最大数目；

步骤303中，集中处理模块比较判断该用户组的该类能力的当前会话数目是否小于允许接入最大数目；

步骤304中，如果当前会话数目小于允许接入最大数目，则集中处理模块返回接入允许响应；

步骤305中，如果当前会话数目大于或等于允许接入最大数目，则集中处理模块返回接入拒绝响应；

步骤306中，会话控制模块根据来自集中处理模块的响应消息，向UE发送对应的响应消息。

上述四个实施方式给出IMS域分组对用户实现动态接入控制管理的方法及技术细节，熟悉本领域的技术人员可以理解，上述实施方式中所述及的详细设置、技术细节等为较佳或较典型的例子，具体实现时根据实际情况和需求，可以采用其他可行方案代替，实现发明目的，这不影响本发明的实质和范围。

下面第五实施方式给出对应于上述IMS用户接入动态控制方法的系统，该系统包含两个关键网元HSS和S-CSCF，其中HSS用于对用户进行分组管理，设定并维护用户组相关信息，还将同组用户注册到同一S-CSCF，且向该S-CSCF下发该用户组的相关信息；而S-CSCF用于根据系统处理能力和用户组相关信息对用户接入请求进行动态控制。

当用户设备通过I-CSCF向HSS查询用户注册状态时，HSS用于将该用户注册至其所属用户组所对应的S-CSCF，并将该S-CSCF域名返回给I-CSCF；

当S-CSCF返回响应并通知用户注册状态至HSS时，HSS用于向S-CSCF下发该用户所属用户组的相关信息。

其中HSS下发能力信息也可以采用直接下发的方式，或者采用与S-CSCF事先约定的用户组能力标识解析协议，并向S-CSCF下发用户组能力标识信息的方式。后一种方式下，S-CSCF还用于根据用户组能力标识解析协议对用户组能力标识信息进行解析，得到用户组能力信息以指示该组用户的会话能力。

S-CSCF又包含会话控制模块和集中处理模块，其中会话控制模块用于接收所述UE的会话初始请求，并向集中处理模块发送接入裁决请求消息，其中携带用户的IMPU信息和该次会话的能力信息；

集中处理模块用于根据该用户的IMPU信息查询该用户所属的用户组信息，并根据该次会话的能力信息查询该用户组的该类能力会话的允许接入最大数目；

集中处理模块还用于比较判断该用户组的该类能力的当前会话数目是否小于允许接入最大数目，如果是，则返回接入允许响应，否则返回接入拒绝响应；

会话控制模块用于根据来自所述集中处理模块的响应消息，向所述UE发送对应的响应消息。

虽然通过参照本发明的某些优选实施方式，已经对本发明进行了图示和描述，但本领域的普通技术人员应该明白，可以在形式上和细节上对其作各种改变，而不偏离本发明的精神和范围。

Claims (10)

1.一种IP多媒体子系统域用户接入控制方法，其特征在于，包含以下步骤：

A在归属用户服务器中预先对用户进行分组管理，设定用户组相关信息；

B在用户注册时，所述归属用户服务器将同组用户注册到同一服务呼叫会话控制功能，且向该服务呼叫会话控制功能下发该用户组的相关信息；

C所述服务呼叫会话控制功能根据系统处理能力和所述用户组相关信息对用户接入请求进行动态控制。

2.根据权利要求1所述的IP多媒体子系统域用户接入控制方法，其特征在于，所述步骤B包含以下子步骤：

B1用户设备通过IP多媒体子系统域路由向查询呼叫会话控制功能发送注册请求；

B2所述查询呼叫会话控制功能向所述归属用户服务器查询用户注册状态；

B3所述归属用户服务器将该用户注册至其所属用户组所对应的所述服务呼叫会话控制功能，并将该服务呼叫会话控制功能的域名返回给所述查询呼叫会话控制功能；

B4所述服务呼叫会话控制功能返回响应并通知用户注册状态至所述归属用户服务器；

B5所述归属用户服务器向所述服务呼叫会话控制功能下发该用户所属用户组相关信息。

3.根据权利要求2所述的IP多媒体子系统域用户接入控制方法，其特征在于，所述步骤B5中，所述用户组相关信息包含用户组能力信息，用于指示该组用户的会话能力。

4.根据权利要求2所述的IP多媒体子系统域用户接入控制方法，其特征在于，所述步骤B5中，所述用户组相关信息包含用户组能力标识信息；

且所述步骤B还包含子步骤：

B6所述服务呼叫会话控制功能根据其与所述归属用户服务器事先约定的组能力标识解析协议，对所述用户组能力标识信息进行解析，得到用户组能力信息，用于指示该组用户的会话能力。

5.根据权利要求3或4所述的IP多媒体子系统域用户接入控制方法，其特征在于，所述步骤C包含以下子步骤：

C1所述服务呼叫会话控制功能的会话控制模块接收到所述UE的会话初始请求时，向所述服务呼叫会话控制功能的集中处理模块发送接入裁决请求消息，其中携带用户的IP多媒体子系统公共单元标识信息和该次会话的能力信息；

C2所述集中处理模块首先根据该用户的IP多媒体子系统公共单元标识信息查询出该用户所属的用户组信息，然后根据该次会话的能力信息查询出该用户组的该类能力会话的允许接入最大数目；

C3所述集中处理模块比较判断该用户组的该类能力的当前会话数目是否小于允许接入最大数目；

C4如果当前会话数目小于允许接入最大数目，则所述集中处理模块返回接入允许响应；

C5如果当前会话数目大于或等于允许接入最大数目，则所述集中处理模块返回接入拒绝响应；

C6所述会话控制模块根据来自所述集中处理模块的响应消息，向所述UE发送对应的响应消息。

6.一种IP多媒体子系统域用户接入控制系统，包含归属用户服务器、服务呼叫会话控制功能，其特征在于，所述归属用户服务器用于对用户进行分组管理，设定并维护用户组相关信息；

所述归属用户服务器还用于将同组用户注册到同一服务呼叫会话控制功能，且向该服务呼叫会话控制功能下发该用户组的相关信息；

所述服务呼叫会话控制功能用于根据系统处理能力和所述用户组相关信息对用户接入请求进行动态控制。

7.根据权利要求6所述的IP多媒体子系统域用户接入控制系统，其特征在于，所述归属用户服务器还用于在用户设备通过查询呼叫会话控制功能向所述归属用户服务器查询用户注册状态时，将该用户注册至其所属用户组所对应的所述服务呼叫会话控制功能，并将该服务呼叫会话控制功能域名返回给所述查询呼叫会话控制功能；

所述归属用户服务器还用于在所述服务呼叫会话控制功能返回响应并通知用户注册状态至所述归属用户服务器时，向所述服务呼叫会话控制功能下发该用户所属用户组相关信息。

8.根据权利要求7所述的IP多媒体子系统域用户接入控制系统，其特征在于，所述归属用户服务器用于向所述服务呼叫会话控制功能下发用户组能力信息，以指示该组用户的会话能力。

9.根据权利要求7所述的IP多媒体子系统域用户接入控制系统，其特征在于，所述归属用户服务器与所述服务呼叫会话控制功能事先约定用户组能力标识解析协议；

所述归属用户服务器用于向所述服务呼叫会话控制功能下发用户组能力标识信息；

所述服务呼叫会话控制功能用于根据所述用户组能力标识解析协议，对所述用户组能力标识信息进行解析，得到用户组能力信息，以指示该组用户的会话能力。

10.根据权利要求8或9所述的IP多媒体子系统域用户接入控制系统，其特征在于，所述服务呼叫会话控制功能包含会话控制模块和集中处理模块，其中

所述会话控制模块用于接收所述用户设备的会话初始请求，并向所述集中处理模块发送接入裁决请求消息，其中携带用户标识信息和该次会话的能力信息；

所述集中处理模块用于根据该用户标识信息查询该用户所属的用户组信息，并根据该次会话的能力信息查询该用户组的该类能力会话的允许接入最大数目；

所述集中处理模块还用于比较判断该用户组的该类能力的当前会话数目是否小于允许接入最大数目，如果是，则返回接入允许响应，否则返回接入拒绝响应；

所述会话控制模块还用于根据来自所述集中处理模块的响应消息，向所述用户设备发送对应的响应消息。