WO2010037333A1 - 接入控制的方法、系统及网元 - Google Patents

接入控制的方法、系统及网元 Download PDF

Info

Publication number
WO2010037333A1
WO2010037333A1 PCT/CN2009/074116 CN2009074116W WO2010037333A1 WO 2010037333 A1 WO2010037333 A1 WO 2010037333A1 CN 2009074116 W CN2009074116 W CN 2009074116W WO 2010037333 A1 WO2010037333 A1 WO 2010037333A1
Authority
WO
WIPO (PCT)
Prior art keywords
user
user equipment
temporary identifier
network element
information
Prior art date
Application number
PCT/CN2009/074116
Other languages
English (en)
French (fr)
Inventor
胡伟华
张艳平
Original Assignee
华为技术有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 华为技术有限公司 filed Critical 华为技术有限公司
Publication of WO2010037333A1 publication Critical patent/WO2010037333A1/zh
Priority to US13/070,213 priority Critical patent/US20110176505A1/en

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W48/00—Access restriction; Network selection; Access point selection
    • H04W48/02—Access restriction performed under specific conditions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources

Definitions

  • the present invention relates to the field of communications technologies, and in particular, to a method, system, and network element for performing access control on a user. Background technique
  • E-UTRAN Evolved UMTS Terrestrial Radio Access Network
  • MME Mobility Management Entity
  • SGW Serving Gateway
  • PGW Packet Data Network Gateway
  • Termination and external packet data network (PDN, Packet Data Network) interface; Policy and Charging Rule Function (PCRF, Policy and Charging Rule Function) for policy control decision and flow charging control function; Home Network Server (HSS, Home Subscriber Server) Used to store user subscription information.
  • PDN Packet Data Network
  • PCRF Policy and Charging Rule Function
  • HSS Home Subscriber Server
  • the service request process of the user is as shown in FIG. 1 , which specifically includes: 1.
  • the user equipment sends an RRC Connection Request message to the access network element eNodeB to request to establish a radio resource. If the temporary identifier saved by the user equipment is valid, the user equipment provides the temporary identifier (GUTI or S-TMSI) for the eNodeB to select the core network element for the eNodeB.
  • GUI temporary identifier
  • the user equipment For the PS UTRAN network, the user equipment provides the PNC with the P-TMSI selection SGSN;
  • the user equipment For the PS GERAN network, the user equipment provides the TLLI selection SGSN to the access network element;
  • the user equipment For the CS network, the user equipment provides the TMSI with the access network element to select the mobile switching center/VLR. 2.
  • the eNodeB sends an RRC Connection Setup message to the user equipment to establish a radio resource.
  • the user equipment sends an RRC Connection Complete message to the eNodeB to complete the establishment of the radio resource.
  • the user equipment sends a Service Request service request message to the MME through the eNodeB.
  • the MME After receiving the service request message, the MME sends an initial context setup request to the eNodeB. To implement the user-level differentiated service, a parameter "Subscriber Type" containing the user level is specified, and the MME sends the "Subscriber Type" to the eNodeB.
  • the eNodeB interacts with the user equipment to establish a radio bearer.
  • the eNodeB After the establishment is completed, the eNodeB sends an initial context setup complete message to the MME.
  • the MME sends an update bearer request message to the SGW (Serving Gateway Entity).
  • the SGW sends a bearer update response to the MME.
  • the access network element eNodeB cannot perform access control on the user equipment when the resource is tight and needs to restrict user access. Summary of the invention
  • the embodiments of the present invention provide a method, a system, and a network element for access control, which can implement access control for a user when an access request is initiated by a user.
  • An embodiment of the present invention provides a method for access control, where the method includes:
  • the user equipment And receiving, by the user equipment, an access request message, where the access request message includes a temporary identifier that is allocated by the network side to the user equipment, where the temporary identifier includes service policy information of the user; Service policy information, which performs access control processing on user equipment.
  • An embodiment of the present invention further provides an access control network element in a communication system, where the access control network element includes: a receiving unit, configured to receive an access request message sent by the user equipment, where the access request message carries a temporary identifier allocated by the network side to the user equipment, where the temporary identifier includes service policy information of the user;
  • the access control unit is configured to perform access control processing on the user equipment according to the service policy information included in the temporary identifier.
  • An embodiment of the present invention further provides a temporary identifier allocation network element in a communication system, where the network element includes:
  • An allocating unit configured to allocate a temporary identifier to a user equipment accessing the network
  • the sending unit is configured to send the temporary identifier of the service policy information of the user to the user equipment.
  • the embodiment of the present invention further provides a system for access control, the system includes: a temporary identifier allocation network element, configured to send a temporary identifier to a user equipment accessing the network, and carry the service of the user in the temporary identifier Strategy information;
  • the access control network element is configured to receive an access request message sent by the user equipment, where the access request message includes a temporary identifier that is allocated by the temporary identifier to the user equipment, according to the service policy included in the temporary identifier. Information, access control processing for user equipment.
  • An embodiment of the present invention further provides a group paging method, where the method includes:
  • the paging message includes user group information, reading the user group information, and paging a user belonging to the group of the user group;
  • the paging message includes a temporary identifier
  • the user group information in the temporary identifier is read, and the user belonging to the user group is paged.
  • An embodiment of the present invention further provides a group paging method, where the method includes: Receiving a paging message delivered by the access control network element;
  • the paging message includes a temporary identifier, responding to the paging message; if the paging message includes user group information, according to the user group information and the received temporary sent by the network side And identifying, determining whether the group belongs to the group determined in the user group information, and if yes, responding to the paging message.
  • the embodiment of the present invention further provides an access control network element, where the access control network element includes: a receiving unit, configured to receive a paging message sent by the network side, where the paging message carries a temporary identifier of the user Or user group information, wherein the temporary identifier carries user group information; a reading unit, configured to read user group information in the temporary identifier in the paging message, or to read the Packet information in a paging message;
  • a paging unit configured to page a user equipment belonging to a user group in the user group information, or to page a user equipment belonging to a group in the user group information.
  • the embodiment of the invention further provides a user equipment, where the user equipment includes:
  • a response unit configured to respond to the paging message when the temporary identifier is included in the paging message
  • a determining unit configured to determine, according to the user group information and the temporary identifier sent by the network side received by the receiving unit, whether the user group information is included in the paging message Group
  • the response unit is configured to respond to the paging message when the determination result of the determining unit is YES.
  • FIG. 1 is a schematic diagram of a user equipment service request process in an evolved packet network in the prior art
  • FIG. 2A is a flowchart of an access control method according to an embodiment of the present invention
  • 2B is a flowchart of an access control method according to another embodiment of the present invention
  • FIG. 3 is a flowchart of a method for a network side to send a temporary identifier including service policy information to a user equipment in an attaching process according to an embodiment of the present invention
  • FIG. 4 is a flowchart of a method for a network side to send a temporary identifier including service policy information to a user equipment in a location area update process according to an embodiment of the present invention
  • FIG. 5 is a flowchart of a method for a network side to send a temporary identifier including service policy information to a user equipment in a temporary identity re-allocation process according to an embodiment of the present disclosure
  • FIG. 6 is a flowchart of a method for a network side to send a temporary identifier including service policy information to a user equipment in a temporary identity allocation process in a circuit domain according to an embodiment of the present disclosure
  • FIG. 7 is a flowchart of another embodiment of an access control method according to an embodiment of the present invention.
  • FIG. 8 is a flowchart of a method for access control in a circuit domain according to an embodiment of the present invention.
  • FIG. 9 is a flowchart of an access control method in a GERAN according to an embodiment of the present invention.
  • FIG. 10 is a flowchart of a group paging method according to an embodiment of the present invention.
  • FIG. 11 is a flowchart of a response group paging method according to an embodiment of the present invention.
  • FIG. 12 is a structural diagram of a system for access control according to an embodiment of the present invention.
  • FIG. 13 is a schematic diagram showing the composition of an access control network element in a communication system according to an embodiment of the present invention
  • FIG. 14 is a schematic diagram showing the composition of a temporary identifier allocation network element in a communication system according to an embodiment of the present invention
  • FIG. 15 is a schematic structural diagram of an access control network element according to an embodiment of the present invention.
  • FIG. 16 is a schematic structural diagram of a user equipment according to an embodiment of the present invention. detailed description
  • the eNodeB saves user information when the user is in the connected state. When the user is not in the connected state, the eNodeB deletes the user information. Can be seen from the above technical solutions
  • the eNodeB can obtain the "Subscriber Type" parameter (step 5) after the MME receives the service request message sent by the user equipment, so as to execute the corresponding control policy, and the user equipment initiates the access request RRC Connection Request message to the eNodeB.
  • the eNodeB At the time (in the first step), there is no information about the user equipment on the eNodeB, including the "Subscriber Type". If the eNodeB resource needs to restrict user access, the eNodeB does not have any basis for access control of the user equipment. Policy control can only be performed after the MME passes the "Subscriber Type" to the eNodeB.
  • FIG. 2A it is a flowchart of an access control method according to an embodiment of the present invention, where the method includes:
  • the access control network element receives an access request message sent by the user equipment, where the access request message includes a temporary identifier allocated by the network side for the user equipment, where the temporary identifier includes service policy information of the user;
  • the access control network element performs access control processing on the user equipment according to the service policy information included in the temporary identifier.
  • the service policy information may include user level information and/or service level information, and the user level information may be information such as a user's priority level or user type, such as whether
  • the service level information may include services that the user can use, for example, when the network resources are tight, only the user is allowed to use the emergency service.
  • the temporary identification may include: P-TMSI, S-TMSK GUTI, TLLI or TMSI.
  • FIG. 2B it is a flowchart of an access control method provided by another embodiment of the present invention, where the method includes:
  • the network side carries the service policy information of the user in the temporary identifier.
  • the access control network element receives an access request message sent by the user equipment, where the access request message includes a temporary identifier allocated by the network side for the user equipment, where the temporary identifier includes service policy information of the user; 205b: The access control network element performs access control processing on the user equipment according to the service policy information included in the temporary identifier.
  • the process of sending the temporary identifier to the user equipment by the network side may include: in the process of attaching the user equipment, the network side sends an attach and receive message carrying the temporary identifier to the user equipment; or
  • the network side sends a location area update accept message carrying the temporary identifier to the user equipment;
  • the network side sends a temporary identity re-allocation request message carrying the temporary identity to the user equipment.
  • the network side may determine the service policy information of the user equipment according to the subscription data of the user or the carrier configuration information or the load status of the network side device or any combination of the foregoing.
  • the access control network element in the foregoing embodiment 203a or 205b performs access control processing on the user equipment according to the service policy information included in the temporary identifier, including:
  • the access control network element may reject the low-priority user according to the user level information in the service policy information of the user equipment, and only access the high-priority user, or according to the service policy information.
  • the service service level information access request of the user equipment, but only accepts some high-priority services, such as emergency services.
  • the access control network element may be an access device, such as a NodeB, an RNC, or an eNodeB, or may be a mobility management entity that performs access control or a mobile switching center in a circuit domain.
  • the access control method provided by the foregoing embodiment when the access control network element receives the access request initiated by the user equipment, may access the user according to the service policy information in the temporary identifier carried in the access request.
  • the device performs access control processing without waiting for the mobility management network element to connect.
  • the information indicating the user service level policy can be sent to the access network element, especially if the network resource is tight, and the access request is denied according to the service policy information, thereby reducing the access request.
  • the load of the current access device improves the stability and security of the device operation.
  • the following describes how the network side sends a temporary identity containing service policy information to the user equipment through several embodiments.
  • a flowchart of a method for a network device to send a temporary identifier including service policy information to a user equipment in a process of attaching a user equipment includes:
  • the user equipment sends an attach request to the target mobility management network element.
  • the target mobility management network element sends an identity certification request to the source mobility management network element.
  • the message requests information such as the user identifier of the user equipment.
  • the source mobility management network element After receiving the request, the source mobility management network element sends an identity verification response message to the target mobility management network element to return information such as a user identifier of the user equipment.
  • the target mobility management network element may initiate an authentication process.
  • an authentication process For a detailed authentication process, refer to the related standard description.
  • the target mobility management network element sends a location update message to the HSS.
  • the HSS inserts user subscription data into the target mobility management network element.
  • the target mobility management network element verifies the validity of the user, and returns an insertion contract data confirmation message to the HSS.
  • the HSS sends a location update confirmation message to the target mobility management network element.
  • the target mobility management network element sends an attach accept message to the user equipment, where the message carries the temporary identifier of the user equipment, and carries the service policy information of the user in the temporary identifier.
  • Target mobility management network element can be operated according to The service configuration, the target mobility management network element, or one or any combination of the user's subscription data to determine the service policy information of the user equipment.
  • a flowchart of a method for a network device to send a temporary identifier including service policy information to a user equipment in a location area update process includes:
  • the user equipment sends a routing area update request message to the target mobility management network element (for GSM EDGE Radio Access Network, GSM EDGE Radio Access Network, or UTRAN (UMTS Territorial Radio Access Network)
  • the target mobility management network element for GSM EDGE Radio Access Network, GSM EDGE Radio Access Network, or UTRAN (UMTS Territorial Radio Access Network)
  • the concept of the routing area:) or the tracking area update request message (the concept of using the tracking area in LTE (Long Time Evloved):), the routing area or the tracking area may be collectively referred to as a location area, and thus the embodiment of the present invention In the middle, the routing area update or tracking area update is collectively referred to as location area update.
  • the target mobility management network element After the target mobility management network element receives the routing area or the tracking area update request message, if the routing area or the tracking area update request message carries the temporary identifier, and the temporary identifier is another mobility management network element (source mobility) Management network element:) Assignment, the target mobility management network element sends a context request message to the source mobility management network element to request the user context.
  • source mobility mobility Management network element
  • the source mobility management network element After receiving the update request message, the source mobility management network element sends a context response message to the target mobility management network element, and returns a user context.
  • the target mobility management network element After receiving the user context information, the target mobility management network element saves the user context and sends a context confirmation message to the source mobility management network element.
  • the target mobility management network element sends a bearer update request message to the serving gateway, updates the bearer, and receives a bearer update response message returned by the serving gateway, because the mobility management network element changes.
  • the target mobility management network element If the target mobility management network element does not have subscription data of the user, or the subscription data is not up-to-date, the target mobility management network element sends a location update request message to the HSS to perform location area update.
  • the HSS After receiving the update request, the HSS sends a message insertion contract data to the target mobility management network element.
  • the target mobility management network element verifies the validity of the user after receiving the message, and returns an insertion contract data confirmation message. 408.
  • the HSS sends a location update confirmation message to the target mobility management network element.
  • the target mobility management network element sends a routing area or a tracking area accept message to the user equipment, and the routing area or the tracking area accept message carries the temporary identifier allocated by the target mobility management network element for the user equipment, and carries the temporary identifier in the temporary identifier.
  • the service policy information of the user equipment for example, the target mobility management network element may determine the service policy information of the user equipment according to one or any combination of the current configuration of the mobility management network element or the subscription data of the user. For example, the priority of the user who can configure the access of a certain mobility management network element MME or SGSN is relatively low or high.
  • a flowchart of a method for sending a temporary identifier including service policy information to a user equipment in a process of re-allocating a temporary identifier in an embodiment of the present invention includes:
  • the mobility management network element sends a temporary identity re-allocation request to the user equipment, and in the temporary identifier redistribution request.
  • the temporary identity re-allocation request may be a GUTI Reallocation Command, and the temporary identifier is used when the user equipment accesses through the UTRAN (UMTS Territorial Radio Access Network)
  • the re-allocation request may be a P-TMSI Reallocation Command; the mobility management network element may determine the service policy information of the user equipment according to one or any combination of the current configuration of the mobility management network element or the subscription data of the user.
  • the user equipment After receiving the message, the user equipment sends a temporary identity re-allocation completion message to the mobility management network element, where the message may be GUTI/P-TMSI Reallocation Complete.
  • FIG. 6 is a flowchart of a method for sending a temporary identifier including service policy information to a user equipment in a process of assigning a temporary identifier in a circuit domain in an embodiment of the present invention, the method includes:
  • the user equipment sends a location update request to the network side, where the request carries the already allocated TMSL.
  • the network side After receiving the message, the network side allocates a new TMSI to the user equipment, and performs location update.
  • the accept message sends the TMSI to the user equipment, where the service policy information of the user equipment is encoded in the new TMSI.
  • the user equipment sends a location update complete message to the network side.
  • the temporary identification names assigned to the user equipment on the network side may be different in different scenarios, and the composition of the temporary identifiers may also be different.
  • the access network element is the BSS, and the temporary identifier assigned by the network side to the user equipment is TLLI; when the user equipment accesses through the UTRAN, the access network element is the NodeB or the RNC.
  • the temporary identifier assigned to the user equipment by the network side is the P-TMSI (Packet Temporary Mobile Subscriber Identity) packet temporary mobile subscriber identity; when the user equipment accesses through the E-UTRAN, the access network element is the eNodeB, and the network side is the user.
  • P-TMSI Packet Temporary Mobile Subscriber Identity
  • the temporary identifier of the device is the GUTI (Globally Unique Temporary Identity) or the S-TMSI (SAE Temporary Mobile Subscriber Identity) SAE temporary mobile user identity.
  • the access NE is The BSS or the RNC
  • the temporary identifier assigned to the user equipment by the network side is TMSI (Temporary Mobile Subscriber Identity).
  • GUTI consists of MNC+MCC+MMEGI+MMEC+S-TMSI
  • MNC Mobile Network Code
  • MCC Mobile Country Code
  • MMEGI MME Group Indentity
  • MMEGI Mobile Management Network element group
  • S-TMSI SAE Temporary Mobile Subscriber Identity
  • the S-TMSI is composed of 32 bits.
  • the lower 2 bits of the S-TMSI may be used as the service policy information of the user.
  • two or more bits of other locations may also be used as the service policy information of the user.
  • TMSI or S-TMSI are composed of 32 bits, which can be used low
  • 2 or lower 3 bits are used as the user's service policy information, of course, two bits in other positions or Many of them come as user service policy information.
  • Table 1 lists how to carry user level information in service policy information in S-TMSI, P-TMSK TMSI or TLLI.
  • the user equipment can obtain the temporary identifier including the service policy information from the network side in the foregoing process, so that when the user equipment initiates the access request to the network side, the user equipment can carry the temporary information including the service policy information.
  • Identification such access control network element can be based on The service policy information in the time identifier controls access to the user equipment.
  • FIG. 7 is a flowchart of another embodiment of an access control method according to an embodiment of the present invention. As shown in the figure, the method includes:
  • the user equipment sends a radio resource setup request, such as an RRC Connection Request message, to the access network element, and carries the temporary identifier that includes the user equipment service policy information in the radio resource setup request, and the temporary identifier in different access scenarios. It can be P-TMSI, S-TMSI, GUTI.
  • the user equipment needs to carry the upcoming service type, such as the emergency call service, when sending the RRC Connection Request.
  • the access network element After receiving the radio resource establishment request, the access network element obtains the service policy information of the user equipment from the temporary identifier of the user equipment, for example, in the foregoing embodiment, in the P-TMSI or the S-TMSI or the GUTI.
  • a specific field such as a lower two-bit field, obtains service policy information of the user equipment, and the access network element can determine whether to provide services for the user equipment or provide services for those services according to the service policy information of the user equipment.
  • the access network element sends a request accept message to the user equipment, for example: RRC Connection Setup message; if not, sends a request rejection message to the user equipment, such as RRC Connection Reject, the rejection message may The reason value of the response is carried, such as: business is not allowed, resources are tight, and so on.
  • the process of sending a request rejection is not shown in Figure 7, and the access network element ends the process after sending a request rejection message.
  • the access network element accepts the radio resource request of the user equipment, the user equipment sends a radio resource establishment complete message to the access network element.
  • the user equipment sends a NAS (Non Access Stratum:) request message to the mobility management network element by using the access network element, where the request carries the user temporary identifier that includes the user equipment service policy information.
  • the user equipment does not carry the temporary identifier in the NAS request message, but the access network element transmits the temporary identifier of the user that includes the user equipment service policy information to the mobility management network element while forwarding the NAS message.
  • NAS Non Access Stratum:
  • the NAS layer request message may be one of the following messages: a Service Request monthly service request message; Attach Request attach request message;
  • Detach Request separates the request message.
  • the mobility management network element After receiving the request message of the NAS layer, the mobility management network element obtains the service policy information of the user equipment from the temporary identifier of the user equipment, where the access network element obtains the user equipment from the temporary identifier of the user equipment in 602.
  • the service policy information is the same and will not be described here.
  • the mobility management network element performs access control on the user equipment according to the service policy information of the user equipment and the network load, for example, accepting a NAS layer request message of the user equipment, and sending a NAS layer acceptance message to the user equipment, or Rejecting the NAS layer request message, sending a NAS layer reject message to the user equipment, or accepting the NAS layer request message of the user equipment but providing differentiated services for the user equipment, for example, providing high-priority users with full-service services, Low-priority users only provide services for basic services, or services that only accept emergency services.
  • the NAS layer accept message or NAS layer reject message may be a message corresponding to the NAS layer request message, and Table 3 lists different NAS layer request messages and NAS layer accept messages or NAS layer rejects. The correspondence of the messages.
  • the NAS layer request message is an attach request message or a tracking area update request message
  • the mobility management network element changes, although the target mobility management network element has not obtained the subscription data from the HSS
  • the access control is performed according to the service policy information in the temporary identifier carried in the request, such as determining whether to provide services for the user.
  • the load of the mobility management network element is heavy, the service request of some low-priority users can be denied, and the operation such as interaction with the HSS is not needed, thereby reducing the load of the device and ensuring the security of the network device. run.
  • FIG. 8 it is a flowchart of a method for access control in a circuit domain according to an embodiment of the present invention, where the method includes:
  • the user equipment UE first sends a channel request to the access network element.
  • the access network element allocates a wireless channel resource to the user equipment.
  • the user equipment sends a SABM frame to the access network element, and requests to access the network.
  • the SABM frame can be regarded as an access request message, where the frame carries the temporary identifier TMSI allocated to the user equipment before the network side, and needs to be connected.
  • the incoming network element transparently transmits the message to the mobile switching center, and the access network element can decide whether to deliver the message or reject the user according to the user policy information in the TMSI;
  • the access network element transparently transmits the message sent by the user equipment to the mobile switching center.
  • the mobile switching center may perform access control on the user equipment according to user policy information and network load in the TMSI, accept or reject the message, and if yes, send a request accept message to the user equipment.
  • the user in the traditional circuit domain network, when the user initiates an access request, the user is subjected to access control according to the service policy information in the temporary identifier allocated by the network side for the user.
  • FIG. 9 it is a flowchart of an access control method in GERAN according to an embodiment of the present invention, where the method includes:
  • the user equipment first sends a channel request to the access network element.
  • the access network element allocates a wireless channel resource to the user equipment.
  • the user equipment sends a SABM frame to the access network element, and requests to access the network.
  • the SABM frame can be regarded as an access request message, where the frame carries the temporary identifier TLLI allocated by the network side for the user, and the access network is required.
  • the access network element transparently transmits a message to the mobility management network element.
  • the mobility management network element may perform access control on the user equipment according to user policy information and network load in the TLLI, accept or reject the message, and if yes, send a request to the user equipment. Accept the message.
  • the user when the user initiates an access request, the user is subjected to access control according to the service policy information in the temporary identifier allocated to the user by the network side.
  • FIG. 10 it is a flowchart of a method for group paging a user by using a temporary identifier according to an embodiment of the present invention, where the method includes:
  • the access network element receives a paging message sent by the network side, where the paging message carries a user temporary identifier or user group information, where the temporary identifier carries user group information;
  • the mobility management network element sends a paging message to the user equipment by using the access network element, where the paging message can carry the user.
  • the temporary identifier carries user group information, indicating which user groups of the user equipment are paged; or, the paging message may also be
  • the user group information is directly carried, that is, the group information to which the user belongs, such as a group identifier, indicating which user groups of the user group are paged.
  • the mobility management network element may send the temporary identifier "00" to the access network element, because the preset temporary identifier "00" corresponds to the IPTV group user, The access network element pages the IPTV user.
  • the access network element receives the paging message, reads the user group information, and pages the user belonging to the group of the user group.
  • the access network element If the paging message includes the user temporary identifier, after the access network element receives the paging message, the access network element reads the user group information in the temporary identifier, and pages the user belonging to the user group.
  • the paging message includes a user temporary identifier, where the temporary identifier includes the group information of the user, the service policy information is included, and the access network element belongs to the user equipment in the group.
  • the user in the range indicated by the service policy information performs paging.
  • the access network element when the access network element is in short supply or overloaded, the access network element can read the user's service policy information, including but not limited to the user's priority information, and has a higher priority for the user equipment belonging to the group.
  • the user initiates paging, and does not initiate paging for users with lower priority among the user equipments belonging to the group, such as paging VIP users in the group, but not paging ordinary users in the group. .
  • the network side allocates a temporary identifier carrying the user group information to the user equipment, so that after receiving the paging message, the user equipment determines whether to respond to the paging according to the paging message and the temporary identifier. .
  • the paging message includes user group information (group identifier)
  • the user equipment determines whether it is based on the user group information (group identifier) in the paging message and the group information included in the temporary identifier.
  • the group that belongs to the page to be paged if yes, responds to the paging message, and the response manner includes, but is not limited to, sending a CM Service Request message to the network side, or sending an uplink data packet, or sending a Service Request message.
  • the user equipment is the temporary identifier.
  • the user in the user group information carried in the user group directly responds to the paging message, and the response manner includes, but is not limited to, sending a CM Service Request message to the network side, or sending an uplink data packet, or sending a Service Request message.
  • the user equipment is allocated a temporary identifier by the network side, and the user equipment is grouped by using the temporary identifier to perform group management, and the network side only provides group information, such as a group identifier, when paging.
  • the user equipment uses the temporary identifier assigned by the network side and the group identifier to determine whether to respond to the paging, and achieves the effect that the user equipment responds quickly to the paging.
  • the access network element has a basis for selective paging, so that when the access network element has limited resources, only the user equipment with high priority can be selected for paging.
  • FIG. 11 is a flowchart of a method for a user equipment to respond to a paging by using a temporary identifier according to an embodiment of the present invention, where the method includes:
  • the user equipment receives a paging message sent by the access control network element.
  • the access control network element selects the object to be paged according to the user group information or the temporary identifier carried by the paging message sent by the network side, which is specifically described in the embodiment in FIG. 10, and details are not described herein.
  • the user equipment responds to the paging message.
  • the paging message includes a temporary identifier, it indicates that the access control network element selectively performs paging, and the user equipment is one of the objects that are paged, and therefore, the user equipment can directly search for the Call to respond.
  • the user equipment determines, according to the user group information and the received temporary identifier sent by the network side, whether it belongs to the group determined in the user group information, if Yes, the page message is responded to.
  • the network side sends a temporary identifier to the user equipment, where the temporary identifier carries the user group information, and specifically, the user may specify a certain value in the temporary identifier or a specific value of the certain digit to identify the user.
  • the identifier can be the group identifier to which the user belongs, such as:
  • the temporary identifier may also include the service policy information, as described in the foregoing embodiment, and the process of delivering the temporary identifier is also the same as the previous embodiment, and details are not described herein again.
  • the paging message includes user group information, it indicates that the access control network element selectively performs paging, but the access control network element does not know whether a user equipment belongs to the user group information. Therefore, the user equipment that receives the paging message determines whether it belongs to the group determined by the user group information according to the received temporary identifier sent by the network side, and if yes, the paging message is sent. Respond.
  • the user equipment is allocated a temporary identifier by the network side, and the user equipment is grouped by using the temporary identifier to perform group management, and the network side only provides group information, such as a group identifier, when paging.
  • the user equipment uses the temporary identifier assigned by the network side and the group identifier to determine whether to respond to the paging, and achieves the effect that the user equipment responds quickly to the paging.
  • the access control network element provides a basis for selective paging, so that when the access network element has limited resources, only the user equipment with high priority can be selected for paging. .
  • FIG. 12 it is a system for access control according to an embodiment of the present invention, where the system includes: a temporary identifier allocation network element 1201, configured to send a temporary identifier to a user equipment accessing the network, and Carrying the service policy information of the user in the temporary identifier;
  • a temporary identifier allocation network element 1201 configured to send a temporary identifier to a user equipment accessing the network, and Carrying the service policy information of the user in the temporary identifier;
  • the temporary identifier allocation network element may determine the service policy information of the user equipment according to the subscription data of the user, the operator configuration information, or the load status of the network side device.
  • the access control network element 1203 is configured to receive an access request message sent by the user equipment, where the access request message includes a temporary identifier that is allocated by the temporary identifier to the user equipment, according to the service included in the temporary identifier.
  • the policy information is used to perform access control processing on the user equipment.
  • the access control network element 1203 performing the access control process on the user equipment may include: accepting or rejecting the access request of the user equipment according to the service policy information; or accepting the access request of the user equipment according to the service policy information. , but provide some services for user equipment.
  • the temporary identifier allocation network element 1201 in the embodiment of the system may be a network element that is assigned a temporary identifier in each of the foregoing method embodiments, such as a mobility management network element, or an MSC/HLR in a circuit network, and an access control network element 1203.
  • the access network element that accepts the user equipment access request message in the foregoing method embodiment such as a NodeB, an RNC, or an eNodeB, may also be a mobility management entity SGSN that performs access control or a mobile switching center in a circuit domain. MSC.
  • FIG. 13 it is an access control network element in a communication system according to an embodiment of the present invention, where the access control network element includes:
  • the receiving unit 1301 is configured to receive an access request message sent by the user equipment, where the access request message includes a temporary identifier allocated by the network side for the user equipment, where the temporary identifier includes service policy information of the user;
  • the identifier can be P-TMSI, S-TMSK GUTI, TLLI or TMSI.
  • the access control unit 1303 is configured to perform access control processing on the user equipment according to the service policy information included in the temporary identifier.
  • the service policy information may include user level information and/or service service level information, and the user level information may be information such as a user's priority level or user type, such as whether it is a VIP user or the like, and the service service level information may include the user may use the information.
  • the business such as when the network resources are tight, only allows users to use emergency services.
  • the access control unit 1303 may further include a first control subunit 1305 or a second control subunit 1307, where
  • the first control sub-unit 1305 is configured to accept or reject the access request of the user equipment according to the service policy information, for example, according to the user level information in the service policy information, whether to accept the access request of the user equipment.
  • the second control sub-unit 1307 is configured to accept the access request of the user equipment according to the service policy information, but provide a part of the service for the user equipment, for example, according to the service service level information in the service policy information, determine which services can be provided for the user.
  • the access control network element may be an access device that accepts a user equipment access request message, such as a NodeB, an RNC, or an eNodeB, in the foregoing method embodiment, or may be a mobility management entity or a circuit domain that performs access control. Mobile switching center.
  • a network element is allocated to a temporary identifier in a communication system according to an embodiment of the present invention, where the network element includes:
  • the allocating unit 1401 is configured to allocate a temporary identifier to the user equipment accessing the network;
  • the insertion unit 1403 is configured to add the service policy information of the user to the temporary identifier allocated to the allocation unit 1401.
  • the sending unit 1405 is configured to send the temporary identifier of the service policy information of the user to the user equipment.
  • the network element may further include a determining unit 1407, configured to determine service policy information of the user equipment according to the subscription data of the user, the operator configuration information, or the load status of the network side device.
  • the temporary identifier allocation network element may be a network element that allocates a temporary identifier in each of the foregoing method embodiments, such as a mobility management network element, or an MSC/HLR in a circuit network, and the manner of allocating the temporary identifier is the same as the foregoing method embodiment.
  • a determining unit 1407 configured to determine service policy information of the user equipment according to the subscription data of the user, the operator configuration information, or the load status of the network side device.
  • the temporary identifier allocation network element may be a network element that allocates a temporary identifier in each of the foregoing method embodiments, such as a mobility management network element, or an MSC/HLR in a circuit network, and the manner of allocating the temporary identifier is the same as the foregoing method embodiment.
  • the access control system and the network element provided by the foregoing embodiment enable the access control network element to receive the service policy information in the temporary identifier carried in the access request when receiving the access request initiated by the user equipment.
  • the access control process is performed on the user equipment, and the information indicating the user service level policy can be sent to the access network element, especially in the network resource, after the mobile management network element receives the service request sent by the user equipment.
  • the access request is denied according to the service policy information, thereby reducing the load of the current access device and improving the stability and security of the device operation.
  • FIG. 15 is a schematic diagram of a composition of an access control network element according to an embodiment of the present invention, where the access control network element includes:
  • the receiving unit 1501 is configured to receive a paging message that is sent by the network, where the paging message carries a user temporary identifier or user group information, where the temporary identifier carries a user group ⁇ I, .
  • the reading unit 1502 is configured to read user group information in the temporary identifier in the paging message, or to read group information in the paging message;
  • the paging unit 1503 is configured to page the user equipment belonging to the user group in the user group information, or to page the user equipment belonging to the group in the user group information.
  • the reading unit 1502 is further configured to: when the temporary identifier further carries the service policy information, read the service policy information; the paging unit 1503 is further configured to page the user that belongs to the user group. The user of the service range indicated by the service policy information.
  • the access control network element may be an access device that accepts a user equipment access request message, such as a NodeB, an RNC, or an eNodeB, in the foregoing method embodiment, or may be a mobility management entity or a circuit domain that performs access control. Mobile switching center.
  • FIG. 16 is a schematic diagram of a composition of a user equipment according to an embodiment of the present invention, where the user equipment includes:
  • the receiving unit 1601 is configured to receive a paging message sent by the access network element.
  • the response unit 1602 is configured to respond to the paging message when the temporary identifier is included in the paging message.
  • the determining unit 1603 is configured to determine, according to the user group information and the temporary identifier sent by the network side received by the receiving unit 1601, whether the user group information is included in the user group information. Determined group;
  • the response unit 1602 is configured to respond to the paging message when the determination result of the determining unit 1603 is YES.
  • the user equipment is grouped by the network side to perform group management, and only group information, such as a group identifier, is provided during paging, and the effect of the user equipment quickly corresponding paging is achieved.
  • group information such as a group identifier
  • the service policy information is carried in the temporary identifier to provide a basis for the access control network element to selectively perform paging, so that when the access network element has limited resources, only the user with high priority can be selected for paging.
  • the present invention can be implemented by means of software plus a necessary general hardware platform, and of course, can also be through hardware, but in many cases, the former is a better implementation. the way.
  • the technical solution of the present invention which is essential or contributes to the prior art, may be embodied in the form of a software product stored in a readable storage medium, such as a floppy disk of a computer.
  • a hard disk or optical disk or the like includes instructions for causing a computer device (which may be a personal computer, a server, or a network device, etc.) to perform the methods described in various embodiments of the present invention.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)

Description

接入控制的方法、 系统及网元
技术领域
本发明涉及通信技术领域， 尤其涉及一种对用户进行接入控制的方法、 系统及网元。 背景技术
3GPP 为了增强未来网络的竞争能力， 正在研究一种全新的演进分组网 络，包括演进的 UMTS陆地无线接入网（E-UTRAN, Evolved UMTS Terrestrial Radio Access Network), 用于实现所有与演进网络无线有关的功能； 移动性 管理网元（MME， Mobility Management Entity) , 负责控制面的移动性管理， 包括用户上下文和移动状态管理， 分配用户临时身份标识等； 服务网关实体 ( SGW, Serving Gateway ) , 是 3GPP 接入网络间的用户面锚点， 终止 E-UTRAN 的接口； 分组数据网络网关实体 （PGW， Packet Data Network Gateway)是 3GPP接入网络和非 3GPP接入网络之间的用户面锚点， 终止和 外部分组数据网络 （PDN， Packet Data Network) 的接口； 策略和计费规则 功能实体 （PCRF, Policy and Charging Rule Function) 用于策略控制决定和 流计费控制功能； 归属网络服务器 （HSS， Home Subscriber Server) 用于存 储用户签约信息。
在演进分组网络中， 用户的服务请求过程如图 1所示， 具体包括： 1、 用户设备向接入网元 eNodeB发送 RRC Connection Request (无线资 源控制连接请求）消息， 请求建立无线资源。 如果用户设备保存的临时标识 有效，用户设备为 eNodeB提供该临时标识 (GUTI或者 S-TMSI)，用于 eNodeB 选择核心网元。
对 PS UTRAN网络， 用户设备向 RNC提供 P-TMSI选择 SGSN;
对 PS GERAN网络， 用户设备向接入网元提供 TLLI选择 SGSN;
对 CS网络， 用户设备向接入网元提供 TMSI选择移动交换中心 /VLR。 2、 eNodeB向用户设备发送 RRC Connection Setup (无线资源控制连接 建立） 消息建立无线资源。
3、 用户设备向 eNodeB发送 RRC Connection Complete (无线资源控制 连接完成） 消息完成无线资源建立。
4、 用户设备通过 eNodeB向 MME发送 Service Request服务请求消息。
5、 收到服务请求消息后， MME向 eNodeB发送初始上下文建立请求， 为实现用户级别的差异化服务， 规定了包含用户等级的参数 " Subscriber Type", MME将 " Subscriber Type " —并发到 eNodeB。
6、 eNodeB与用户设备交互， 进行无线承载建立。
7、 建立完成后， eNodeB向 MME发送初始上下文建立完成消息。
8、 MME向 SGW (服务网关实体） 发送更新承载请求消息。
9、 SGW更新和 PGW (分组数据网络网关） 间的承载。
10、 SGW向 MME发送承载更新响应。
在实现本发明的过程中， 发明人发现现有技术至少存在以下问题： 接入 网元 eNodeB 无法在资源紧张需要限制用户接入时对用户设备进行接入控 制。 发明内容
有鉴于此， 本发明实施例提供了一种接入控制的方法、 系统及网元， 能 够实现在用户发起接入请求时， 就对用户进行接入控制。
本发明的实施例提供了一种接入控制的方法， 该方法包括：
接收用户设备发送的接入请求消息，所述接入请求消息中包括网络侧为 该用户设备分配的临时标识， 所述临时标识中包含有用户的服务策略信息； 根据所述临时标识中包含的服务策略信息，对用户设备进行接入控制处 理。
本发明的实施例还提供了一种通信系统中的接入控制网元， 该接入控制 网元包括： 接收单元， 用于接收用户设备发送的接入请求消息， 所述接入请求消息 中携带网络侧为该用户设备分配的临时标识，所述临时标识中包含有用户的 服务策略信息；
接入控制单元， 用于根据所述临时标识中包含的服务策略信息， 对用户 设备进行接入控制处理。
本发明的实施例还提供了一种通信系统中的临时标识分配网元， 该网元 包括：
分配单元， 用于为接入网络的用户设备分配临时标识；
插入单元， 用于为分配单元分配的临时标识中， 添加该用户的服务策略
^ I 自、 .；
发送单元， 用于将携带用户的服务策略信息的临时标识下发给用户设 备。
本发明的实施例还提供了一种接入控制的系统， 该系统包括： 临时标识分配网元， 用于为接入网络的用户设备下发临时标识， 并在临 时标识中携带该用户的服务策略信息；
接入控制网元， 用于接收用户设备发送的接入请求消息， 所述接入请求 消息中包括临时标识分配网元为该用户设备分配的临时标识，根据所述临时 标识中包含的服务策略信息， 对用户设备进行接入控制处理。
本发明实施例还提供了一种群组寻呼方法， 所述方法包括：
接收网络侧下发的寻呼消息，所述寻呼消息中携带有用户临时标识或者 用户分组信息， 其中， 所述临时标识中携带有用户群组信息；
如果所述寻呼消息中包括用户分组信息， 则读取所述用户分组信息， 并 寻呼属于所述用户分组的群组的用户；
如果所述寻呼消息中包括临时标识， 则读取所述临时标识中的用户群组 信息， 并寻呼属于所述用户群组的用户。
本发明实施例还提供了一种群组寻呼方法， 所述方法包括： 接收接入控制网元下发的寻呼消息；
如果所述寻呼消息中包含临时标识， 则对所述寻呼消息进行响应； 如果所述寻呼消息中包含用户分组信息， 则根据所述用户分组信息以及 接收到的网络侧下发的临时标识，判断是否属于所述用户分组信息中确定的 群组， 如果是， 则对所述寻呼消息进行响应。
本发明实施例还提供了一种接入控制网元， 所述接入控制网元包括： 接收单元， 用于接收网络侧下发的寻呼消息， 所述寻呼消息中携带有用 户临时标识或者用户分组信息，其中，所述临时标识中携带有用户群组信息; 读取单元， 用于读取所述寻呼消息中的临时标识中的用户群组信息， 或 者用于读取所述寻呼消息中的分组信息；
寻呼单元， 用于寻呼属于所述用户群组信息中的用户群组的用户设备， 或者用于寻呼属于所述用户分组信息中的群组的用户设备。
本发明实施例还提供了一种用户设备， 所述用户设备包括：
接收单元， 接收接入控制网元下发的寻呼消息；
响应单元， 用于在所述寻呼消息中包含临时标识时， 对所述寻呼消息进 行响应；
判断单元， 用于在所述寻呼消息中包含用户分组信息时， 根据所述用户 分组信息以及所述接收单元接收到的网络侧下发的临时标识，判断是否属于 所述用户分组信息中确定的群组；
所述响应单元用于在所述判断单元的判断结果为是时，对所述寻呼消息 进行响应。 附图说明
此处所说明的附图用来提供对本发明的进一歩理解， 构成本申请的一部 分， 并不构成对本发明的限定。 在附图中：
图 1 为现有技术中演进分组网络中用户设备服务请求过程的示意图； 图 2A为本发明实施例提供的接入控制方法的流程图； 图 2B为本发明另一实施例提供的接入控制方法的流程图； 图 3为本发明实施例中在附着过程中网络侧向用户设备发送包含服务策 略信息的临时标识的方法流程图；
图 4为本发明实施例中在位置区更新过程中网络侧向用户设备发送包含 服务策略信息的临时标识的方法流程图；
图 5为本发明实施例中临时标识重分配过程中网络侧向用户设备发送包 含服务策略信息的临时标识的方法流程图；
图 6为本发明实施例中电路域中临时标识分配过程中网络侧向用户设备 发送包含服务策略信息的临时标识的方法流程图；
图 7为本发明实施例另一个接入控制方法实施例的流程图；
图 8为本发明实施例中电路域中接入控制方法的流程图；
图 9为本发明实施例中 GERAN中接入控制方法的流程图；
图 10为本发明实施例的群组寻呼方法流程图；
图 11为本发明实施例的响应群组寻呼方法流程图；
图 12为本发明实施例中一种接入控制的系统的架构图；
图 13为本发明实施例中一种通信系统中的接入控制网元组成示意图； 图 14为本发明实施例中一种通信系统中的临时标识分配网元组成示意 图；
图 15为本发明实施例的一种接入控制网元组成示意图；
图 16为本发明实施例的一种用户设备组成示意图。 具体实施方式
为使本发明实施例的目的、 技术方案和优点更加清楚明白， 下面结合实 施例和附图， 对本发明实施例做进一歩详细说明。 在此， 本发明的示意性实 施例及其说明用于解释本发明， 但并不作为对本发明的限定。
如图 1所示， 由于 eNodeB在用户处于连接状态时， 保存用户信息， 当 用户不处于连接态时， eNodeB 会删除用户信息。 从以上的技术方案可以看 出， 只有当 MME接收用户设备发送的服务请求消息后， eNodeB才能获取 "Subscriber Type"参数 (歩骤 5)， 从而执行相应的控制策略， 而当用户设备 发起接入请求 RRC Connection Request 消息到 eNodeB 时 (歩骤 1)， 此时 eNodeB上并没有用户设备的相关信息，包括" Subscriber Type",如果 eNodeB 资源紧张需要限制用户接入， eNodeB 没有任何依据作为参考对用户设备进 行接入控制， 必须等到 MME将 "Subscriber Type"传递到 eNodeB后才能进 行策略控制。
如图 2A所示， 为本发明实施例提供的接入控制方法的流程图， 该方法 包括：
201a, 接入控制网元接收用户设备发送的接入请求消息， 所述接入请求 消息中包括网络侧为该用户设备分配的临时标识，所述临时标识中包含有用 户的服务策略信息；
203a, 接入控制网元根据所述临时标识中包含的服务策略信息， 对用户 设备进行接入控制处理。
其中， 所述服务策略信息可以包括用户等级信息和 /或业务服务等级信 息， 用户等级信息可以为用户的优先等级或者用户类型等信息， 如是否为
VIP用户等， 业务服务等级信息可以包括用户可以使用的业务， 比如当网络 资源紧张时， 只允许用户使用紧急业务。
临时标识可以包括： P-TMSI、 S-TMSK GUTI、 TLLI或者 TMSI。 如图 2B所示， 为另一本发明实施例提供的接入控制方法的流程图， 该 方法包括：
201b, 网络侧向用户设备下发临时标识的过程中， 在临时标识中携带该 用户的服务策略信息；
203b, 接入控制网元接收用户设备发送的接入请求消息， 所述接入请求 消息中包括网络侧为该用户设备分配的临时标识，所述临时标识中包含有用 户的服务策略信息； 205b, 接入控制网元根据所述临时标识中包含的服务策略信息， 对用户 设备进行接入控制处理。
其中 201b， 网络侧向用户设备下发临时标识的过程可以包括： 在用户设备附着过程中， 网络侧向用户设备发送携带临时标识的附着接 受消息； 或者
在用户设备位置区更新过程中， 网络侧向用户设备发送携带临时标识的 位置区更新接受消息； 或者
在用户设备临时标识重分配过程中， 网络侧向用户设备发送携带临时标 识的临时标识重分配请求消息。
在本实施例中， 网络侧可以根据用户的签约数据或者运营商配置信息或 者网络侧设备的负载状况或者以上三种的任意组合，确定用户设备的服务策 略信息。
上述实施例中 203a或 205b中接入控制网元根据所述临时标识中包含的 服务策略信息， 对用户设备进行接入控制处理包括：
根据服务策略信息， 接受或者拒绝该用户设备的接入请求； 或者 根据服务策略信息， 接受用户设备的接入请求， 但为用户设备提供部分 业务。
例如， 当网络资源紧张时， 接入控制网元可以根据用户设备的服务策略 信息中的用户等级信息， 拒绝低优先级的用户， 而只接入高优先级的用户， 或者根据服务策略信息中的业务服务等级信息， 接入用户设备的接入请求， 但只接受部分高优先级的业务， 例如紧急业务等。 接入控制网元可以为接入 设备， 如 NodeB、 RNC或 eNodeB等， 也可以为进行接入控制的移动性管理 实体或者电路域中的移动交换中心。
通过上述实施例提供的接入控制的方法，使得接入控制网元在接收到用 户设备发起的接入请求时， 就可以根据接入请求中携带的临时标识中的服务 策略信息， 对该用户设备进行接入控制处理， 而不需要等到移动管理网元接 收到用户设备发送的服务请求后，才能够将表示用户服务等级策略的信息发 送至接入网元， 尤其是在网络资源紧张等情况下， 根据该服务策略信息拒绝 接入请求， 从而减少了当前接入设备的负荷， 提高了设备运行的稳定性和安 全性。
以下通过几个实施例说明一下网络侧如何将包含服务策略信息的临时 标识发送至用户设备。
如图 3所示， 为本发明实施例中用户设备在附着过程中， 网络侧向用户 设备发送包含服务策略信息的临时标识的方法流程图， 该方法包括：
301、 用户设备向目标移动性管理网元发送附着请求。
302、 如果附着请求中携带了临时标识， 且临时标识是其他移动性管理 网元 (源移动性管理网元：)分配的， 目标移动性管理网元向源移动性管理网元 发送身份证明请求消息请求用户设备的用户标识等信息。
303、 收到请求后， 源移动性管理网元向目标移动性管理网元发送身份 证明响应消息返回用户设备的用户标识等信息。
304、 目标移动性管理网元可能发起鉴权流程， 详细的鉴权流程可以参 见相关标准描述。
305、 如果目标移动管理网元中没有用户签约数据， 或者目标移动管理 网元不能确认保存的签约数据是否有效， 目标移动性管理网元向 HSS 发送 位置更新消息。
306、 HSS向目标移动性管理网元插入用户签约数据。
307、 目标移动性管理网元验证用户合法性， 向 HSS返回插入签约数据 确认消息。
308、 HSS向目标移动性管理网元发送位置更新确认消息。
309、 如果用户设备可以在当前位置接入， 目标移动性管理网元向用户 设备发送附着接受消息， 消息中携带该用户设备的临时标识， 并在该临时标 识中携带用户的服务策略信息， 具体的， 目标移动性管理网元可以根据运营 商配置， 目标移动性管理网元当前负载或者用户的签约数据之一或任意组 合， 来确定用户设备的服务策略信息。
如图 4所示， 为本发明实施例中用户设备在位置区更新过程中， 网络侧 向用户设备发送包含服务策略信息的临时标识的方法流程图， 该方法包括：
401、 用户设备向目标移动性管理网元发送路由区更新请求消息 (在 GERAN(GSM EDGE Radio Access Network, GSM EDGE无线接入网络)或 UTRAN(UMTS Territorial Radio Access Network UMTS陆地无线接入网)用 路由区的概念：)或跟踪区更新请求消息 (在 LTE(Long Time Evloved, 长期演进 网络：)中用跟踪区的概念：)， 路由区或者跟踪区可以统称为位置区， 因此本发 明实施例中， 将路由区更新或者跟踪区更新统称为位置区更新。
402、 目标移动性管理网元收到路由区或跟踪区更新请求消息后， 如果 该路由区或跟踪区更新请求消息中携带有临时标识， 且临时标识是其他移动 性管理网元 (源移动性管理网元：)分配， 目标移动性管理网元向源移动性管理 网元发送上下文请求消息， 请求用户上下文。
403、 收到更新请求消息后， 源移动性管理网元向目标移动性管理网元 发送上下文响应消息， 返回用户上下文。
404、 收到用户上下文信息后， 目标移动性管理网元保存用户上下文并 向源移动性管理网元发送上下文确认消息。
405、 由于移动性管理网元发生改变， 目标移动性管理网元向服务网关 发送承载更新请求消息，更新承载，接收服务网关返回的承载更新响应消息。
406、 如果目标移动性管理网元没有用户的签约数据， 或者签约数据不 适最新的， 目标移动性管理网元向 HSS 发送位置更新请求消息， 进行位置 区更新。
407、 收到更新请求后， HSS 向目标移动性管理网元发送消息插入签约 数据。 目标移动性管理网元收到消息后验证用户合法性， 并返回插入签约数 据确认消息。 408、 HSS向目标移动性管理网元发送位置更新确认消息。
409、 目标移动性管理网元向用户设备发送路由区或跟踪区接受消息， 在路由区或跟踪区接受消息中携带目标移动性管理网元为用户设备分配的 临时标识， 并在临时标识中携带用户设备的服务策略信息， 例如， 目标移动 性管理网元可以根据运营商配置， 移动性管理网元当前负载或者用户的签约 数据之一或任意组合， 来确定用户设备的服务策略信息。 比如运营商可以配 置某一个移动性管理网元 MME或 SGSN上的接入的用户优先级都比较低或 者比较高。
如图 5所示， 为本发明实施例中临时标识重分配过程中， 网络侧向用户 设备发送包含服务策略信息的临时标识的方法流程图， 该方法包括：
501、 如果用户签约数据发生变化， 或者因为安全等原因移动性管理网 元可以为用户重新分配临时标识， 移动性管理网元向用户设备发送临时标识 重分配请求， 并在临时标识重分配请求中携带包含用户设备的服务策略信息 的临时标识。 例如， 当用户设备通过 E-UTRAN接入时， 该临时标识重分配 请求可以是 GUTI Reallocation Command, 当用户设备通过 UTRAN (UMTS Territorial Radio Access Network UMTS陆地无线接入网）接入时， 该临时 标识重分配请求可以是 P-TMSI Reallocation Command;移动性管理网元可以 根据运营商配置， 移动性管理网元当前负载或者用户的签约数据之一或任意 组合， 来确定用户设备的服务策略信息。
503、 收到消息后， 用户设备向移动性管理网元发送临时标识重分配完 成消息， 该消息可以为 GUTI/P-TMSI Reallocation Complete。
如图 6所示， 为本发明实施例中电路域中临时标识分配过程中， 网络侧 向用户设备发送包含服务策略信息的临时标识的方法流程图， 该方法包括：
601、 用户设备向网络侧发送位置更新请求， 请求中携带已经分配的 TMSL
602、 收到消息后， 网络侧为用户设备分配新的 TMSI, 并通过位置更新 接受消息将 TMSI发送给用户设备， 其中， 将用户设备的服务策略信息编码 在新的 TMSI中。
603、 用户设备向网络侧发送位置更新完成消息。
上述实施例中， 在不同的场景下， 网络侧为用户设备分配的临时标识名 称可能不同， 临时标识的组成也可能有所差别。 例如， 当用户设备通过 GERAN网络接入 PS网络时， 接入网元为 BSS, 网络侧为用户设备分配的 临时标识为 TLLI; 当用户设备通过 UTRAN接入时， 接入网元为 NodeB或 RNC, 网络侧为用户设备分配的临时标识为 P-TMSI ( Packet Temporary Mobile Subscriber Identity) 分组临时移动用户身份标识； 当用户设备通过 E-UTRAN接入时， 接入网元为 eNodeB, 网络侧为用户设备分配的临时标识 为 GUTI ( Globally Unique Temporary Identity ) 全球唯一临时标识或 S-TMSI ( SAE Temporary Mobile Subscriber Identity ) SAE临时移动用户身份标识； 当用户设备通过电路域接入时， 接入网元为 BSS或者 RNC, 网络侧为用户 设备分配的临时标识为 TMSI ( Temporary Mobile Subscriber Identity )。
下面说明一下如何在临时标识中携带用户服务策略信息。
一、 GUTI
GUTI 由 MNC+MCC+MMEGI+MMEC+S-TMSI 组成， MNC (Mobile Network Code)为移动网编码， MCC (Mobile Country Code)为移动国家码， MMEGI (MME Group Indentity)为移动管理网元群组标识， MMEC (MME Code) 为移动管理网元编码， S-TMSI ( SAE Temporary Mobile Subscriber Identity) 为 SAE临时移动用户身份标识， 其中 S-TMSI由 32个 bit组成。 本发明实施例中可以采用在 S-TMSI的低 2位作为用户的服务策略信息， 当 然， 也可以采用其他位置的两位或者多位来作为用户的服务策略信息。
二、 P-TMSI、 TLLI、 TMSI、 S-TMSI
Ρ-TMSL· TLLI、 TMSI或者 S-TMSI均由 32个 bit组成， 可以采用其低
2位或低 3位用作用户的服务策略信息， 当然也可以采用其他位置的两位或 者多位来作为用户的服务策略信息。
表 1列出了如何在 S-TMSI、 P-TMSK TMSI或 TLLI中来携带服务策略 信息中的用户等级信息。
表 1
Figure imgf000014_0001
说明： 当前协议规定用户进行的业务可以分为四个等级， 由高到低的顺 序为： 会话类、 流类、 交互类、 背景类业务。
通过上面的实施例介绍，用户设备在上述过程中就可以从网络侧获取包 含服务策略信息的临时标识， 这样当用户设备再向网络侧发起接入请求时， 就可以携带包含服务策略信息的临时标识， 这样接入控制网元就可以根据临 时标识中的服务策略信息对用户设备进行接入控制。
如图 7所示， 为本发明实施例另一个接入控制方法实施例的流程图， 如 图所示， 该方法包括：
701、 用户设备向接入网元发送无线资源建立请求， 如 RRC Connection Request 消息， 并在该无线资源建立请求中携带包含用户设备服务策略信息 的临时标识，在不同的接入场景下，临时标识可以是 P-TMSI、S-TMSI、GUTI。
如果临时标识中携带业务策略信息， 用户设备在发送 RRC Connection Request请求时， 还需要携带即将进行的业务类型， 比如紧急呼叫业务。
702、 接入网元收到无线资源建立请求后， 从用户设备的临时标识中获 取用户设备的服务策略信息， 例如在上述实施例中介绍的， 在 P-TMSI或者 S-TMSI或者 GUTI的某一段特定字段， 比如低两位字段来获取用户设备的 服务策略信息，接入网元可以根据用户设备的服务策略信息来决定是否为用 户设备提供服务，或者提供那些业务的服务。如果接受用户设备的接入请求， 接入网元向用户设备发送请求接受消息， 比如： RRC Connection Setup消息； 如果不接受， 则向用户设备发送请求拒绝消息， 如 RRC Connection Reject, 拒绝消息中可以携带响应的原因值， 如： 业务不允许， 资源紧张等。 发送请 求拒绝的流程在图 7中没有出示，接入网元发送请求拒绝消息后结束该流程。
703、 如果接入网元接受了用户设备的无线资源请求， 则用户设备向接 入网元发送无线资源建立完成消息。
704、 无线资源分配完成后， 用户设备通过接入网元向移动性管理网元 发送 NAS(Non Access Stratum, 非接入层:)请求消息， 请求中携带包含用户设 备服务策略信息的用户临时标识， 或者， 用户设备在 NAS请求消息中不携 带临时标识， 而是由接入网元在中转 NAS消息的同时将包含用户设备服务 策略信息的用户临时标识传递给移动性管理网元。
在不同的应用场景下， 所述 NAS层请求消息可以是以下消息的一种： Service Request月艮务请求消息； Attach Request 附着请求消息；
RAU Request 路由区更新请求消息；
TAU Request 跟踪区更新请求消息； 或
Detach Request分离请求消息。
705、 移动性管理网元收到 NAS层的请求消息后， 从用户设备的临时标 识中获取用户设备的服务策略信息， 具体方式与 602中接入网元从用户设备 的临时标识中获取用户设备的服务策略信息相同， 在此不再赘述。 移动性管 理网元根据所述用户设备的服务策略信息以及网络负载等情况，对用户设备 进行接入控制， 例如， 接受用户设备的 NAS层请求消息， 则向用户设备发 送 NAS层接受消息，或者拒绝该 NAS层请求消息，则向用户设备发送 NAS 层拒绝消息， 或者接受用户设备的 NAS层请求消息但为用户设备提供有差 别的服务， 例如为高优先级的用户提供全业务的服务， 为低优先级的用户只 提供基本业务的服务， 或者只接受紧急业务的服务等。
根据应用场景的不同，所述的 NAS层接受消息或 NAS层拒绝消息可以 是与所述 NAS层请求消息对应的消息，表 3列出了不同 NAS层请求消息与 NAS层接受消息或 NAS层拒绝消息的对应关系。
表 3
Figure imgf000016_0001
求消息 绝消息
TAU Request TAU Accept TAU Reject 跟踪区更新请 跟踪区更新接受消息 跟踪区更新拒 求消息 绝消息
Detach Detach Accept 无
Request 分离接受消息
分离请求消息
以上实施例中， 当 NAS层请求消息为附着请求消息或跟踪区更新请求 消息时， 如果移动性管理网元发生改变， 虽然此时目标移动性管理网元还没 有从 HSS 获取签约数据， 但是可以根据请求中携带的临时标识中的服务策 略信息， 来进行接入控制， 如决定是否为用户提供服务等。 这样， 在移动性 管理网元负载很重的情况下， 就可以拒绝部分低优先级用户的服务请求， 就 不需要再与 HSS 交互等操作， 减轻了该设备的负载， 保证了网络设备的安 全运行。
如图 8所示， 为本发明实施例中电路域中接入控制方法的流程图， 该方 法包括：
801、 用户设备 UE首先向接入网元发送信道请求；
802、 接入网元分配无线信道资源给用户设备；
803、用户设备向接入网元发送 SABM帧，请求接入到网络中，该 SABM 帧可以认为是一种接入请求消息， 帧中携带网络侧之前为用户设备分配的临 时标识 TMSI以及需要接入网元透传到移动交换中心的消息， 此时接入网元 可以根据 TMSI中的用户策略信息来决定是为用户传递消息还是拒绝；
804、 接入网元向移动交换中心透传用户设备发送的消息。
805、 移动交换中心收到该消息后， 可以根据 TMSI 中的用户策略信息 以及网络负载等情况， 对用户设备进行接入控制， 接受或者拒绝该消息， 如 果接受， 则向用户设备发送请求接受消息。 通过该实施例，实现了在传统的电路域网络中，在用户发起接入请求时， 根据网络侧为用户分配的临时标识中的服务策略信息，对该用户进行接入控 制。
如图 9所示， 为本发明实施例中 GERAN中接入控制方法的流程图， 该 方法包括：
901、 用户设备首先向接入网元发送信道请求；
902、 接入网元分配无线信道资源给用户设备；
903、用户设备向接入网元发送 SABM帧，请求接入到网络中，该 SABM 帧可以认为是一种接入请求消息， 帧中携带网络侧为用户分配的临时标识 TLLI 以及需要接入网元透传到移动管理网元的消息， 此时接入网元可以根 据 TLLI中的用户策略信息来决定是否为用户传递信息还是拒绝；
904、 接入网元向移动性管理网元透传消息；
905、移动性管理网元收到该消息后， 可以根据 TLLI中的用户策略信息 以及网络负载等情况， 对用户设备进行接入控制， 接受或者拒绝该消息， 如 果接受， 则向用户设备发送请求接受消息。
通过该实施例， 实现了在 GERAN网络中， 在用户发起接入请求时， 根 据网络侧为用户分配的临时标识中的服务策略信息， 对该用户进行接入控 制。
如图 10所示， 为本发明实施例中利用临时标识对用户进行群组寻呼的 方法流程图， 该方法包括：
1001、 接入网元接收网络侧下发的寻呼消息， 所述寻呼消息中携带有用 户临时标识或者用户分组信息，其中，所述临时标识中携带有用户群组信息； 其中， 如果某一群组用户相关的信令或者数据发送到网络侧而用户设备 又处于空闲状态时， 则移动性管理网元通过接入网元向用户设备发送寻呼消 息， 该寻呼消息中可以携带用户临时标识， 该临时标识中携带有用户群组信 息， 指示对哪些用户群组的用户设备进行寻呼； 或者， 该寻呼消息中也可以 直接携带用户分组信息， 即用户所属的群组信息， 例如群组标识， 指示对哪 些用户群组的用户设备进行寻呼。 比如： 当需要为 IPTV用户发送 IPTV优 惠信息时， 移动性管理网元可以将临时标识 "00"发送到接入网元， 由于预 先设定的临时标识 "00"对应 IPTV群组用户， 则通过接入网元寻呼 IPTV 用户。
1002、 如果寻呼消息中包括用户分组信息 （群组标识）， 则接入网元接 收到寻呼消息后， 读取用户分组信息， 并寻呼属于所述用户分组的群组的用 户。
1003、 如果寻呼消息中包括用户临时标识， 则接入网元接收到寻呼消息 后， 读取该临时标识中的用户群组信息， 并寻呼属于所述用户群组的用户。
1004、 如果寻呼消息中包括用户临时标识， 而该临时标识中除了包含用 户的群组信息以外， 还包含服务策略信息， 贝 I」， 接入网元对属于所述群组中 的用户设备中在所述服务策略信息所指示范围的用户进行寻呼。
例如， 当接入网元资源紧缺或者过载时， 接入网元可以读取用户的服务 策略信息， 包括但不限于用户的优先级信息， 对属于所述群组的用户设备中 优先级较高的用户发起寻呼，对属于所述群组的用户设备中优先级较低的用 户不发起寻呼， 比如寻呼所述群组中的 VIP用户， 而不寻呼该群组中的普通 用户。
在本实施例中， 网络侧会为用户设备分配携带用户群组信息的临时标 识， 以便用户设备收到寻呼消息后， 根据该寻呼消息以及上述临时标识， 确 定是否对该寻呼进行响应。 例如， 如果该寻呼消息包括用户分组信息（群组 标识）， 则用户设备根据该寻呼消息中的用户分组信息 （群组标识） 以及自 己的临时标识中包含的群组信息，确定自己是否属于被寻呼的群组，如果是， 则响应寻呼消息， 响应的方式包括但不限于： 向网络侧发送 CM Service Request消息， 或者发送上行数据包， 或者发送 Service Request消息。 或者， 如果该寻呼消息中包括用户临时标识，那就说明本用户设备为所述临时标识 中携带的用户群组信息中的用户， 则用户设备直接响应该寻呼消息， 响应的 方式包括但不限于： 向网络侧发送 CM Service Request消息， 或者发送上行 数据包， 或者发送 Service Request消息。
本实施例的群组寻呼方法， 通过网络侧为用户设备分配临时标识， 来利 用临时标识对用户设备进行分组， 作分组管理， 网络侧在寻呼时仅提供分组 信息， 比如群组标识， 用户设备即利用网络侧为其分配的临时标识和该群组 标识，来确定是否对该寻呼进行响应，达到了用户设备快速响应寻呼的效果。 另外， 通过在临时标识中携带服务策略信息， 为接入网元有选择的进行寻呼 提供了依据， 使接入网元在资源有限时， 可以仅选择优先级高的用户设备进 行寻呼。
如图 11 所示， 为本发明实施例中用户设备利用临时标识响应寻呼的方 法流程图， 该方法包括：
1101： 用户设备接收接入控制网元下发的寻呼消息；
其中，接入控制网元会根据网络侧下发的寻呼消息所携带的用户分组信 息或者临时标识选择寻呼的对象， 具体已在图 10中的实施例说明， 在此不 再赘述。
1102： 如果所述寻呼消息中包含临时标识， 则用户设备对所述寻呼消息 进行响应；
其中， 如果寻呼消息中包含临时标识， 就表明接入控制网元是有选择的 进行寻呼， 而本用户设备为其所寻呼的对象之一， 因此， 该用户设备可以直 接对该寻呼进行响应。
1103： 如果所述寻呼消息中包含用户分组信息， 则用户设备根据所述用 户分组信息以及接收到的网络侧下发的临时标识，判断是否属于所述用户分 组信息中确定的群组， 如果是， 则对所述寻呼消息进行响应。
其中， 网络侧会向用户设备下发临时标识， 该临时标识中携带用户群组 信息， 具体可以为， 约定临时标识中某一位或者某些位的特定数值标识用户 属于哪个群组， 该标识可以是用户所属的群组标识， 比如:
表 4
Figure imgf000021_0001
需要强调的是， 本实施例仅以上表分类为例进行说明， 并不限定用户分 组的方式以及在临时标识中具体区分用户组的方式。
其中， 该临时标识还可以包括服务策略信息， 如前述实施例所述， 而该 临时标识下发的过程也与前述实施例相同， 在此不再赘述。
其中， 如果寻呼消息中包含用户分组信息， 就表明接入控制网元是有选 择的进行寻呼，但接入控制网元并不知道某一用户设备是否属于所述用户分 组信息之列， 所以接收到寻呼消息的用户设备， 还要根据接收到的网络侧下 发的临时标识， 来确定自己是否属于所述用户分组信息中确定的群组， 如果 是， 才对所述寻呼消息进行响应。
本实施例的群组寻呼方法， 通过网络侧为用户设备分配临时标识， 来利 用临时标识对用户设备进行分组， 作分组管理， 网络侧在寻呼时仅提供分组 信息， 比如群组标识， 用户设备即利用网络侧为其分配的临时标识和该群组 标识，来确定是否对该寻呼进行响应，达到了用户设备快速响应寻呼的效果。 另外， 通过在临时标识中携带服务策略信息， 为接入控制网元有选择的进行 寻呼提供了依据， 使接入网元在资源有限时， 可以仅选择优先级高的用户设 备进行寻呼。
如图 12所示， 为本发明实施例中一种接入控制的系统， 该系统包括： 临时标识分配网元 1201，用于为接入网络的用户设备下发临时标识，并 在临时标识中携带该用户的服务策略信息；
其中， 临时标识分配网元可以根据用户的签约数据、 运营商配置信息或 者网络侧设备的负载状况， 确定用户设备的服务策略信息。
接入控制网元 1203，用于接收用户设备发送的接入请求消息，所述接入 请求消息中包括临时标识分配网元为该用户设备分配的临时标识， 根据所述 临时标识中包含的服务策略信息， 对用户设备进行接入控制处理。
其中，所述接入控制网元 1203对用户设备进行接入控制处理可以包括： 根据服务策略信息， 接受或者拒绝该用户设备的接入请求； 或者 根据服务策略信息， 接受用户设备的接入请求， 但为用户设备提供部分 业务。
由于在前述各方法实施例中已经详细描述了在各个网络中临时标识的 分配过程以及接入控制的方法， 在介绍系统实施例中将不在赘述。
该系统实施例中的临时标识分配网元 1201 可以为前述方法实施例中各 分配临时标识的网元， 例如移动性管理网元， 或者电路网络中的 MSC/HLR 等， 接入控制网元 1203可以为前述方法实施例中各接受用户设备接入请求 消息的接入网元， 例如 NodeB、 RNC或 eNodeB等， 也可以为进行接入控制 的移动性管理实体 SGSN或者电路域中的移动交换中心 MSC。 在实现具体 的系统实施例时， 均可参考前述方法实施例中的描述。
如图 13所示， 为本发明实施例中一种通信系统中的接入控制网元， 该 接入控制网元包括：
接收单元 1301，用于接收用户设备发送的接入请求消息，所述接入请求 消息中包括网络侧为该用户设备分配的临时标识，所述临时标识中包含有用 户的服务策略信息； 该临时标识可以为 P-TMSI、 S-TMSK GUTI、 TLLI或 者 TMSI。
接入控制单元 1303，用于根据所述临时标识中包含的服务策略信息，对 用户设备进行接入控制处理。 其中所述服务策略信息可以包括用户等级信息和 /或业务服务等级信息， 用户等级信息可以为用户的优先等级或者用户类型等信息，如是否为 VIP用 户等， 业务服务等级信息可以包括用户可以使用的业务， 比如当网络资源紧 张时， 只允许用户使用紧急业务。
其中所述接入控制单元 1303还可以进一歩包括第一控制子单元 1305或 第二控制子单元 1307， 其中，
第一控制子单元 1305用于根据服务策略信息， 接受或者拒绝该用户设 备的接入请求， 例如根据服务策略信息中的用户等级信息， 判断是否接受该 用户设备的接入请求。
第二控制子单元 1307用于根据服务策略信息， 接受用户设备的接入请 求， 但为用户设备提供部分业务， 例如根据服务策略信息中的业务服务等级 信息， 判断可以为该用户提供哪些业务。
接入控制网元可以为前述方法实施例中各接受用户设备接入请求消息 的接入设备， 例如 NodeB、 RNC或 eNodeB等， 也可以为进行接入控制的移 动性管理实体或者电路域中的移动交换中心。 在实现具体的系统实施例时， 均可参考前述方法实施例中的描述。
如图 14所示， 为本发明实施例中一种通信系统中的临时标识分配网元， 该网元包括：
分配单元 1401， 用于为接入网络的用户设备分配临时标识；
插入单元 1403， 用于为分配单元 1401分配的临时标识中， 添加该用户 的服务策略信息；
发送单元 1405，用于将携带用户的服务策略信息的临时标识下发给用户 设备。
进一歩的，该网元还可以包括确定单元 1407，用于根据用户的签约数据、 运营商配置信息或者网络侧设备的负载状况， 确定用户设备的服务策略信 息。 临时标识分配网元可以为前述方法实施例中各分配临时标识的网元，例 如移动性管理网元， 或者电路网络中的 MSC/HLR等， 分配临时标识的各种 方式与前述方法实施例相同，在临时标识中添加用户的服务策略信息的具体 方式也可参见前述方法实施例描述， 在此不再赘述。
通过上述实施例提供的接入控制的系统和网元，使得接入控制网元在接 收到用户设备发起的接入请求时， 就可以根据接入请求中携带的临时标识中 的服务策略信息， 对该用户设备进行接入控制处理， 而不需要等到移动管理 网元接收到用户设备发送的服务请求后，才能够将表示用户服务等级策略的 信息发送至接入网元， 尤其是在网络资源紧张等情况下， 根据该服务策略信 息拒绝接入请求， 从而减少了当前接入设备的负荷， 提高了设备运行的稳定 性和安全性。
如图 15所示， 为本发明实施例中一种接入控制网元的组成示意图， 该 接入控制网元包括：
接收单元 1501，用于接收网络侧下发的寻呼消息，所述寻呼消息中携带 有用户临时标识或者用户分组信息， 其中， 所述临时标识中携带有用户群组 ^ I 自、 .；
读取单元 1502， 用于读取所述寻呼消息中的临时标识中的用户群组信 息， 或者用于读取所述寻呼消息中的分组信息；
寻呼单元 1503，用于寻呼属于所述用户群组信息中的用户群组的用户设 备， 或者用于寻呼属于所述用户分组信息中的群组的用户设备。
进一歩的， 读取单元 1502还用于在所述临时标识还携带服务策略信息 时， 读取所述服务策略信息； 寻呼单元 1503还用于寻呼属于所述用户群组 的用户中符合所述服务策略信息所指示服务范围的用户。
接入控制网元可以为前述方法实施例中各接受用户设备接入请求消息 的接入设备， 例如 NodeB、 RNC或 eNodeB等， 也可以为进行接入控制的移 动性管理实体或者电路域中的移动交换中心。 在实现具体的系统实施例时， 均可参考前述方法实施例中的描述。
如图 16所示， 为本发明实施例中一种用户设备的组成示意图， 该用户 设备包括：
接收单元 1601， 用于接收接入网元下发的寻呼消息；
响应单元 1602，用于在所述寻呼消息中包含临时标识时，对所述寻呼消 息进行响应；
判断单元 1603，用于在所述寻呼消息中包含用户分组信息时，根据所述 用户分组信息以及通过接收单元 1601接收到的网络侧下发的临时标识， 判 断是否属于所述用户分组信息中确定的群组；
进一歩的，响应单元 1602用于在所述判断单元 1603的判断结果为是时， 对所述寻呼消息进行响应。
本实施例通过网络侧对用户设备进行分组， 作分组管理， 寻呼时仅提供 分组信息， 比如群组标识， 达到了用户设备快速相应寻呼的效果。 另外， 通 过在临时标识中携带服务策略信息， 为接入控制网元有选择的进行寻呼提供 了依据， 使接入网元在资源有限时， 可以仅选择优先级高的用户进行寻呼。
通过以上的实施方式的描述，所属领域的技术人员可以清楚地了解到本 发明可借助软件加必需的通用硬件平台的方式来实现， 当然也可以通过硬 件， 但很多情况下前者是更佳的实施方式。 基于这样的理解， 本发明的技术 方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现 出来， 该计算机软件产品存储在可读取的存储介质中， 如计算机的软盘， 硬 盘或光盘等， 包括若干指令用以使得一台计算机设备 （可以是个人计算机， 服务器， 或者网络设备等） 执行本发明各个实施例所述的方法。
总之， 以上所述仅为本发明技术方案的较佳实施例而已， 并非用于限定 本发明的保护范围。 凡在本发明的精神和原则之内， 所作的任何修改、 等同 替换、 改进等， 均应包含在本发明的保护范围之内。

Claims

权利要求书
1、 一种接入控制的方法， 其特征在于， 该方法包括：
接收用户设备发送的接入请求消息， 所述接入请求消息中包括网络侧为 该用户设备分配的临时标识， 所述临时标识中包含有用户的服务策略信息； 根据所述临时标识中包含的服务策略信息， 对用户设备进行接入控制处 理。
2、 如权利要求 1 所述的方法， 其特征在于， 所述服务策略信息包括用 户等级信息和 /或业务服务等级信息。
3、 如权利要求 1 所述的方法， 其特征在于， 在接收用户设备发送的接 入请求消息前， 该方法还包括：
网络侧向用户设备下发临时标识的过程中， 在临时标识中携带该用户的 服务策略信息。
4、 如权利要求 3所述的方法， 其特征在于， 所述网络侧向用户设备下 发临时标识的过程包括：
在用户设备附着过程中， 网络侧向用户设备发送携带临时标识的附着接 受消息； 或者
在用户设备位置区更新过程中， 网络侧向用户设备发送携带临时标识的 位置区更新接受消息； 或者
在用户设备临时标识重分配过程中， 网络侧向用户设备发送携带临时标 识的临时标识重分配请求消息。
5、 如权利要求 3或 4所述的方法， 其特征在于， 网络侧根据用户的签 约数据、 运营商配置信息或者网络侧设备的负载状况， 确定用户设备的服务 策略信息。
6、如权利要求 1所述的方法，其特征在于，所述临时标识包括： P-TMSK S-TMSK TLLI、 GUTI或者 TMSI。
7、 如权利要求 1或 2所述的方法， 其特征在于， 所述根据所述临时标 识中包含的服务策略信息， 对用户设备进行接入控制处理包括： 根据服务策略信息， 接受或者拒绝该用户设备的接入请求； 或者 根据服务策略信息， 接受用户设备的接入请求， 但为用户设备提供部分 业务。
8、 一种通信系统中的接入控制网元， 其特征在于， 该网元包括： 接收单元， 用于接收用户设备发送的接入请求消息， 所述接入请求消息 中携带网络侧为该用户设备分配的临时标识，所述临时标识中包含有用户的 服务策略信息；
接入控制单元， 用于根据所述临时标识中包含的服务策略信息， 对用户 设备进行接入控制处理。
9、 如权利要求 8所述的接入控制网元， 其特征在于， 所述接入控制单 元进一歩包括第一控制子单元或第二控制子单元， 其中，
第一控制子单元用于根据服务策略信息， 接受或者拒绝该用户设备的接 入请求；
第二控制子单元用于根据服务策略信息， 接受用户设备的接入请求， 但 为用户设备提供部分业务。
10、 一种通信系统中的临时标识分配网元， 其特征在于， 该网元包括： 分配单元， 用于为接入网络的用户设备分配临时标识；
插入单元， 用于为分配单元分配的临时标识中， 添加该用户的服务策略 ^ I 自、 .；
发送单元， 用于将携带用户的服务策略信息的临时标识下发给用户设 备。
11、 如权利要求 10所述的临时标识分配网元， 其特征在于， 该网元还 包括确定单元， 用于根据用户的签约数据、 运营商配置信息或者网络侧设备 的负载状况， 确定用户设备的服务策略信息。
12、 一种接入控制的系统， 其特征在于， 该系统包括： 临时标识分配网元， 用于为接入网络的用户设备下发临时标识， 并在临 时标识中携带该用户的服务策略信息；
接入控制网元， 用于接收用户设备发送的接入请求消息， 所述接入请求 消息中包括临时标识分配网元为该用户设备分配的临时标识，根据所述临时 标识中包含的服务策略信息， 对用户设备进行接入控制处理。
13、 如权利要求 12所述的系统， 其特征在于， 所述临时标识分配网元 进一歩用于根据用户的签约数据、运营商配置信息或者网络侧设备的负载状 况， 确定用户设备的服务策略信息。
14、 如权利要求 12或 13所述的系统， 其特征在于， 所述接入控制网元 对用户设备进行接入控制处理包括：
根据服务策略信息， 接受或者拒绝该用户设备的接入请求； 或者 根据服务策略信息， 接受用户设备的接入请求， 但为用户设备提供部分 业务。
15、 一种群组寻呼方法， 其特征在于， 所述方法包括：
接收网络侧下发的寻呼消息，所述寻呼消息中携带有用户临时标识或者 用户分组信息， 其中， 所述临时标识中携带有用户群组信息；
如果所述寻呼消息中包括用户分组信息， 则读取所述用户分组信息， 并 寻呼属于所述用户分组的群组的用户；
如果所述寻呼消息中包括临时标识， 则读取所述临时标识中的用户群组 信息， 并寻呼属于所述用户群组的用户。
16、 根据权利要求 15所述的方法， 其特征在于， 所述临时标识还包括 服务策略信息， 所述寻呼属于所述用户群组的用户， 还包括：
读取所述服务策略信息， 寻呼属于所述用户群组的用户中符合所述服务 策略信息所指示服务范围的用户。
17、 一种群组寻呼方法， 其特征在于， 所述方法包括：
接收接入控制网元下发的寻呼消息； 如果所述寻呼消息中包含临时标识， 则对所述寻呼消息进行响应； 如果所述寻呼消息中包含用户分组信息， 则根据所述用户分组信息以及 接收到的网络侧下发的临时标识，判断是否属于所述用户分组信息中确定的 群组， 如果是， 则对所述寻呼消息进行响应。
18. 一种接入控制网元， 其特征在于， 所述接入控制网元包括： 接收单元， 用于接收网络侧下发的寻呼消息， 所述寻呼消息中携带有用 户临时标识或者用户分组信息，其中，所述临时标识中携带有用户群组信息; 读取单元， 用于读取所述寻呼消息中的临时标识中的用户群组信息， 或 者用于读取所述寻呼消息中的分组信息；
寻呼单元， 用于寻呼属于所述用户群组信息中的用户群组的用户设备， 或者用于寻呼属于所述用户分组信息中的群组的用户设备。
19. 根据权利要求 18所述的接入控制网元， 其特征在于：
所述读取单元还用于在所述临时标识还携带服务策略信息时，读取所述 服务策略信息；
所述寻呼单元还用于寻呼属于所述用户群组的用户中符合所述服务策 略信息所指示服务范围的用户。
20. 一种用户设备， 其特征在于， 所述用户设备包括：
接收单元， 接收接入控制网元下发的寻呼消息；
响应单元， 用于在所述寻呼消息中包含临时标识时， 对所述寻呼消息进 行响应；
判断单元， 用于在所述寻呼消息中包含用户分组信息时， 根据所述用户 分组信息以及所述接收单元接收到的网络侧下发的临时标识，判断是否属于 所述用户分组信息中确定的群组；
所述响应单元用于在所述判断单元的判断结果为是时，对所述寻呼消息 进行响应。
PCT/CN2009/074116 2008-09-23 2009-09-22 接入控制的方法、系统及网元 WO2010037333A1 (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
US13/070,213 US20110176505A1 (en) 2008-09-23 2011-03-23 Method, system, and network element for access control

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN200810216298A CN101686461A (zh) 2008-09-23 2008-09-23 接入控制的方法、系统及网元
CN200810216298.4 2008-09-23

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US13/070,213 Continuation US20110176505A1 (en) 2008-09-23 2011-03-23 Method, system, and network element for access control

Publications (1)

Publication Number Publication Date
WO2010037333A1 true WO2010037333A1 (zh) 2010-04-08

Family

ID=42049365

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2009/074116 WO2010037333A1 (zh) 2008-09-23 2009-09-22 接入控制的方法、系统及网元

Country Status (3)

Country Link
US (1) US20110176505A1 (zh)
CN (1) CN101686461A (zh)
WO (1) WO2010037333A1 (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110650355A (zh) * 2019-11-28 2020-01-03 国家广播电视总局广播电视科学研究院 一种直播业务调度方法、装置、计算装置和存储介质

Families Citing this family (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101959281A (zh) * 2009-07-15 2011-01-26 华为技术有限公司 网络接入控制方法、接入控制设备及网络接入系统
CN102905388B (zh) * 2011-07-26 2017-12-15 中兴通讯股份有限公司 接入控制的方法及系统、网络侧网元
WO2013048423A1 (en) * 2011-09-30 2013-04-04 Nokia Siemens Networks Oy Group paging and service request
JP5773074B2 (ja) * 2012-01-27 2015-09-02 日本電気株式会社 Ｍ２ｍにおけるプライバシー問題
CN102630081B (zh) 2012-03-22 2015-03-11 华为终端有限公司 一种运营商配置信息加载方法及终端
CN103874134A (zh) * 2012-12-15 2014-06-18 华为终端有限公司 一种流量控制方法及装置
US9356911B1 (en) * 2014-10-07 2016-05-31 Sprint Communications Company L.P. Serving gateway policy enforcement
CN113225776B (zh) * 2015-08-07 2023-08-29 夏普株式会社 用户设备及其通信控制方法
CN108024326B (zh) * 2016-11-04 2019-07-19 电信科学技术研究院 一种网络注册方法和终端
CN109587717B (zh) * 2018-12-14 2022-04-08 中国移动通信集团江苏有限公司 连接控制方法、装置、设备及计算机可读存储介质
WO2022155913A1 (zh) * 2021-01-22 2022-07-28 华为技术有限公司 一种接入控制的方法、装置和系统

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0999674A1 (en) * 1998-09-22 2000-05-10 Lucent Technologies Inc. Method for providing quality of service for delay sensitive traffic over IP networks
CN1848979A (zh) * 2005-07-07 2006-10-18 华为技术有限公司 一种群组呼叫的寻呼方法
CN1878353A (zh) * 2006-06-29 2006-12-13 华为技术有限公司 一种数字集群系统中呼叫接入的方法
CN1984378A (zh) * 2005-12-12 2007-06-20 中兴通讯股份有限公司 Cdma数字集群传统式组呼的呼叫建立和呼叫控制方法
CN101047706A (zh) * 2006-03-27 2007-10-03 华为技术有限公司 一种接入网会话控制系统及方法
CN101238683A (zh) * 2005-06-20 2008-08-06 艾利森电话股份有限公司 基于vlan的接入网络中的服务质量

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5675628A (en) * 1994-08-01 1997-10-07 Nokia Telecommunications Oy Method and apparatus for enabling roaming of subscriber among plural mobile radio systems, using mobile equipment accepting removable subscriber identity module
US5488640A (en) * 1994-08-31 1996-01-30 Motorola, Inc. Method and apparatus for re-establishment of a communication
US5596624A (en) * 1994-09-26 1997-01-21 Motorola, Inc. Method and apparatus for providing increased access to a local communication network
US6819937B2 (en) * 1998-06-30 2004-11-16 Nokia Corporation Data transmission in a TDMA system
US6014558A (en) * 1998-12-28 2000-01-11 Northern Telecom Limited Variable rate optional security measures method and apparatus for wireless communications network
US6731932B1 (en) * 1999-08-24 2004-05-04 Telefonaktiebolaget Lm Ericsson (Publ) Methods and systems for handling subscriber data
US6697637B1 (en) * 2000-09-21 2004-02-24 Motorola Inc. Method for ESN rebinding when a TMSI is assigned
US8072948B2 (en) * 2005-07-14 2011-12-06 Interdigital Technology Corporation Wireless communication system and method of implementing an evolved system attachment procedure

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0999674A1 (en) * 1998-09-22 2000-05-10 Lucent Technologies Inc. Method for providing quality of service for delay sensitive traffic over IP networks
CN101238683A (zh) * 2005-06-20 2008-08-06 艾利森电话股份有限公司 基于vlan的接入网络中的服务质量
CN1848979A (zh) * 2005-07-07 2006-10-18 华为技术有限公司 一种群组呼叫的寻呼方法
CN1984378A (zh) * 2005-12-12 2007-06-20 中兴通讯股份有限公司 Cdma数字集群传统式组呼的呼叫建立和呼叫控制方法
CN101047706A (zh) * 2006-03-27 2007-10-03 华为技术有限公司 一种接入网会话控制系统及方法
CN1878353A (zh) * 2006-06-29 2006-12-13 华为技术有限公司 一种数字集群系统中呼叫接入的方法

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110650355A (zh) * 2019-11-28 2020-01-03 国家广播电视总局广播电视科学研究院 一种直播业务调度方法、装置、计算装置和存储介质

Also Published As

Publication number Publication date
CN101686461A (zh) 2010-03-31
US20110176505A1 (en) 2011-07-21

Similar Documents

Publication Publication Date Title
WO2010037333A1 (zh) 接入控制的方法、系统及网元
US11323386B2 (en) Method and node for handling QoS information
CN107592331B (zh) 会话连续的实现方法、装置及系统
US10455489B2 (en) Method for supporting PDN GW selection
US8358649B2 (en) Methods for handling packet-switched data transmissions by mobile station with subscriber identity cards and systems utilizing the same
US10631230B2 (en) Network controlled extended access barring for user devices
US8139530B2 (en) Mobility management (MM) and session management (SM) for SAE/LTE
CN101047950B (zh) 在3gpp演进网络中配置默认承载的方法
EP1212916B1 (en) Closed user group service in a mobile communication system
EP2481239B1 (en) Method and Apparatus for handling an evolved Allocation and Retention Priority
US20080293399A1 (en) Method for supporting MBMS service transmission in LTE system
US20060268838A1 (en) Authentication of an application layer media flow request for radio resources
WO2011127710A1 (zh) 控制机器类型通信设备接入网络的方法及系统
WO2011134329A1 (zh) 一种小数据包传输的方法和系统
EP2514240A1 (en) Resource sharing in communications systems
EP2019558A1 (en) Method for checking qos parameter and communication device in networkside
CN102948203B (zh) 负载控制方法和设备及通信系统
WO2017167153A1 (zh) 移动通讯系统及寻呼方法
WO2012122910A1 (zh) 一种双通道通信方法和系统
CN100484290C (zh) 一种业务接入中实现pdp地址分配的方法
KR100790074B1 (ko) 휴대단말기의 호 연결방법
WO2004043025A1 (en) Method for mbms radio access bearer establishment
CN101064932B (zh) 一种寻呼多个用户的方法
WO2016019559A1 (zh) 共享网络的用户设备识别装置、系统及方法
EP3912391A1 (en) Apparatus, method & computer program

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 09817247

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 09817247

Country of ref document: EP

Kind code of ref document: A1