WO2012037837A1 - 一种获取用户标识的方法和系统 - Google Patents

一种获取用户标识的方法和系统 Download PDF

Info

Publication number
WO2012037837A1
WO2012037837A1 PCT/CN2011/077288 CN2011077288W WO2012037837A1 WO 2012037837 A1 WO2012037837 A1 WO 2012037837A1 CN 2011077288 W CN2011077288 W CN 2011077288W WO 2012037837 A1 WO2012037837 A1 WO 2012037837A1
Authority
WO
WIPO (PCT)
Prior art keywords
user
identifier
aaa server
pcrf
real
Prior art date
Application number
PCT/CN2011/077288
Other languages
English (en)
French (fr)
Inventor
刘俊羿
涂杨巍
朱宜斌
Original Assignee
中兴通讯股份有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 中兴通讯股份有限公司 filed Critical 中兴通讯股份有限公司
Publication of WO2012037837A1 publication Critical patent/WO2012037837A1/zh

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/02—Processing of mobility data, e.g. registration information at HLR [Home Location Register] or VLR [Visitor Location Register]; Transfer of mobility data, e.g. between HLR, VLR or external networks

Definitions

  • the present invention relates to the field of Worldwide Interoperability for Microwave Access (WiMAX), and in particular, to a method for obtaining a user identifier in a framework of a Policy and Charging Control (PCC) in a WiMAX network. system. Background technique
  • WiMAX Worldwide Interoperability for Microwave Access
  • a WiMAX terminal called a terminal, or a mobile station/fixed station
  • ASN Access Service Network
  • CSN Connected Service Network
  • the ASN mainly performs the following functions: completing the Layer 2 (L2) connection of the terminal, and transmitting the AAA (Authentication Authorization Accounting) message to the home CSN (H-CSN, Home-CSN), and the network service provider (NSP). , Network Service Provider ) network selection and discovery, relaying for terminal Layer 3 (L3) connections, radio resource management, tunnel maintenance between ASN and CSN.
  • L2 Layer 2
  • NSP network service provider
  • CSN is a combination of network functions.
  • CSN can be composed of mobile IP home agent (HA, Home Agent), AAA proxy (AAA Proxy) or AAA server (AAA Server), billing server, interconnection gateway device, etc. .
  • the CSN is managed by the NSP.
  • the CSN mainly performs the following functions: session connection of the end user, IP address allocation of the terminal, Internet (Internet) access, AAA proxy or AAA server, policy and license control of the end user, ASN and CSN Tunnel maintenance, billing and settlement for end users, roaming between CSNs, mobility management between CSNs, and WiMAX services.
  • the WiMAX network introduces a Policy and Charging Control (PCC) framework, as shown in Figure 2.
  • PCC Policy and Charging Control
  • A-PCEF/C-PCEF Policy and Charging Enforcement Function (PCEF), belonging to the policy enforcement point, through PCC message interaction, and Policy and Charging Rules functional entity (PCRF, Policy and Charging Rules) Function) together maintain an IP-Connectivity Access Network (IP-CAN Session) session (IP-CAN Session, IP-CAN session is the association between the terminal and the IP network, this association is identified by the user IP address; WiMAX's IP-CAN session acquires an IP address at the terminal, and releases the session after the terminal releases the IP address).
  • IP-CAN Session IP-CAN Session
  • IP-CAN Session IP-CAN session is the association between the terminal and the IP network, this association is identified by the user IP address; WiMAX's IP-CAN session acquires an IP address at the terminal, and releases the session after the terminal releases the IP address).
  • IP-CAN Session IP-CAN Session
  • IP-CAN Session IP-CAN session is the association between the terminal and the IP network, this association is identified by the user
  • PDF Policy Distribution Function
  • PCRF is a policy and charging control policy decision point for service data flow and IP bearer resources, selecting and providing available policy and charging control decisions for PCEF;
  • SPR Spread Profile Repository: a policy for depositing subscribers and PCC rules related to IP-CAN bearers;
  • the PCRF is connected to the SPR through the Sp reference point.
  • the Sp reference point can be used to query the PCC rule information related to the subscriber in the SPR based on the user identifier.
  • Step 301 After the user accesses the WiMAX network and allocates the IP address, the A-PCEF is triggered to initiate the establishment of the IP-CAN session.
  • Step 302 The A-PCEF sends an IP-CAN session establishment indication to the PCRF, where the indication message includes the user's IP address, user identifier, and the like.
  • Step 303 The PCRF sends a user rule policy request message to the SPR, requesting to acquire a related PCC rule/policy.
  • Step 304 The SPR queries the subscription user information based on the user identifier, and returns a user rule policy response message to the PCRF, where the user related policy information is included.
  • Step 305 The PCRF performs policy decision based on the SPR response message.
  • Step 306 The PCRF sends an IP-CAN session establishment response message to the A-PCEF.
  • Step 307 the A-PCEF notifies the user that the IP-CAN session is established.
  • the PCC profile information of the user is queried based on the user identifier.
  • the user identifier is a Network Access Identifier (NAI).
  • NAI Network Access Identifier
  • the real identity of the user signing is generally called real NAI ( inner- NAI ), such as: usemame@wimaxfomm.org;
  • inner- NAI inner- NAI
  • the terminal constructs a pseudo NAI for other users in the network for user information security.
  • the network element identifies the user, generally referred to as pseudo-NAK outer-NAI), such as: 11223344@wimaxfomm.org, as shown in Figure 4.
  • pseudo-NAK outer-NAI such as: 11223344@wimaxfomm.org
  • the PCEF can only obtain the pseudo NAI of the user. Accordingly, the PCRF only knows the pseudo NAI of the user; when the SPR is related to the PCC related policy information of the user It is not identified based on a temporary pseudo NAI, which should be a real user ID.
  • step 303 when the PCRF requests the policy information from the SPR, the pseudo-identity is used, and the PCC information of the user in the SPR is based on the real identifier, so that the policy information of the corresponding user cannot be found.
  • the prior art has not proposed an effective solution. Summary of the invention
  • the main object of the present invention is to provide a method and system for acquiring a user identity in a PCC framework in a WiMAX network, so as to implement a PCC framework in a WiMAX network.
  • the user policy information is queried based on the real user identifier.
  • the present invention provides a method for obtaining a user identifier, the method comprising:
  • IP-CAN IP-Connected Access Network
  • PCRF Policy and Charging Rules Function Entity
  • the PCRF returns the true identity of the user; or,
  • the subscription subscriber database requests the AAA server for the real identity of the user, and the AAA server returns the real identity of the user to the SPR.
  • the PCRF requests the real identifier of the user from the AAA server, and the AAA server returns the real identifier of the user to the PCRF, which specifically includes:
  • the PCRF sends an access request to the AAA server, where the request includes the pseudo-identity of the user; the AAA server queries the mapping relationship between the user pseudo-identity and the real identifier saved by the AAA server according to the pseudo-identity in the access request, and queries the The real identity corresponding to the pseudo identity in the access request is sent to the PCRF through an access response:
  • the SPR queries the user-related policy information according to the real identifier of the user, and sends the queried policy information to the PCRF through the user rule policy response message.
  • the SPR requests the real identity of the user from the AAA server, and the AAA server returns the real identity of the user to the SPR, including: After receiving the user rule policy request message from the PCRF, the SPR sends an access request to the AAA server, where the access request includes the pseudo identity of the user, where the policy request also includes the pseudo identity of the user.
  • the AAA server queries the mapping relationship between the user's pseudo-identity and the real-identity that is saved in the access request according to the pseudo-identity in the access request, and sends the queried real identifier corresponding to the pseudo-identity in the access request through the access response. Give the SPR.
  • the method further includes:
  • the SPR queries the user-related policy information according to the real identifier of the user, and sends the queried policy information to the PCRF through the user rule policy response message.
  • the present invention also provides a system for obtaining a user identifier, the system comprising: a PCRF, an SPR, and an AAA server, where
  • the PCRF is configured to request a real identifier of the user from the AAA server during the establishment of the IP-CAN session; or the SPR is used to request the authenticity of the user from the AAA server during the establishment of the IP-CAN session.
  • the AAA server is configured to return a real identity of the user to the PCRF according to the request from the PCRF; or return a real identity of the user to the SPR according to the request from the SPR.
  • the PCRF is further configured to send an access request to the AAA server, where the request includes a pseudo identifier of the user;
  • the AAA server is further configured to: according to the pseudo identifier in the access request, query a mapping relationship between the user pseudo identifier and the real identifier saved by the AAA server, and query the queried corresponding to the pseudo identifier in the access request.
  • the real identity is sent to the PCRF via an access response.
  • the PCRF is further configured to: after the AAA server returns the real identifier of the user to the PCRF, send a user rule policy request message to the SPR, where the request message includes the user Real identity
  • the SPR server is further configured to: query the user-related policy information according to the real identifier of the user, and send the queried policy information to the PCRF by using a user rule policy response message.
  • the SPR is further configured to: after receiving the user rule policy request message from the PCRF, send an access request to the AAA server, where the access request includes a pseudo identifier of the user; where the policy request also includes the user Pseudo-identification
  • the AAA server is further configured to: according to the pseudo identifier in the access request, query a mapping relationship between the user pseudo identifier and the real identifier saved by the AAA server, and query the queried corresponding to the pseudo identifier in the access request.
  • the real identity is sent to the SPR through an access response.
  • the SPR is further configured to: after the AAA server returns the real identifier of the user to the SPR, query the user-related policy information according to the real identifier of the user, and send the queried policy information to the PCRF.
  • the method and system for obtaining a user identifier provided by the present invention, in the process of establishing an IP-CAN session, the PCRF requests the real identifier of the user from the AAA server, and the AAA server returns the real identifier of the user to the PCRF; or, in the IP- During the establishment of the CAN session, the SPR requests the AAA server for the real identity of the user, and the AAA server returns the real identity of the user to the SPR.
  • the invention realizes that in the PCC framework of the WiMAX network, when the SPR is separated from the AAA server, the user policy information is queried based on the real user identifier, and the same user identifier is used when the PCRF interacts with the SPR.
  • FIG. 1 is a schematic diagram of a frame of a WiMAX network in the prior art
  • FIG. 2 is a schematic diagram of a PCC framework of a WiMAX network in the prior art
  • Figure 3 is a flow chart of an existing IP-CAN session establishment process
  • FIG. 4 is a schematic diagram of a true and false relationship of a user identifier in the prior art
  • FIG. 5 is a flowchart 1 of a method for obtaining a user identifier according to an embodiment of the present invention
  • FIG. 6 is a second flowchart of a method for obtaining a user identifier according to an embodiment of the present invention.
  • the technical solutions of the present invention will be further described in detail below with reference to the accompanying drawings and specific embodiments.
  • the method for obtaining the user identifier provided by the present invention mainly includes: During the establishment process, the PCRF requests the AAA server for the real identity of the user, and the AAA server returns the real identity of the user to the PCRF.
  • the SPR requests the AAA server for the real identity of the user, and the AAA server SPR returns the true identity of the user.
  • FIG. 5 is a flow chart showing the process of querying the real identity of the user by the PCRF to the AAA server in the process of establishing an IP-CAN session in the process of establishing an IP-CAN session, in which the PCRF uses the policy request to the SRR.
  • the true identity of the user mainly includes the following steps:
  • Step 501 After the user accesses the WiMAX network and allocates the IP address, the A-PCEF is triggered to initiate the establishment of the IP-CAN session.
  • Step 502 The A-PCEF sends an IP-CAN session establishment indication to the PCRF, where the indication message includes the user's IP address, user identifier, and the like.
  • Step 503 The PCRF sends an access request to the AAA server, requesting to obtain the user's real identity (inner NAI), and the access request includes the user's pseudo-identity (outer NAI).
  • Step 504 The AAA server sends an access response to the PCRF, where the real identity of the user is included.
  • the AAA server searches for the mapping relationship between the user's pseudo-identity and the real-identity saved in the access request according to the pseudo-identity in the access request, and compares the queried authenticity with the pseudo-identity in the access request.
  • the identity is sent to the PCRF through an access response.
  • Step 505 The PCRF sends a user rule policy request message to the SPR based on the real identifier of the user (that is, the message includes the real identifier of the user), and requests to acquire the relevant PCC rule/policy of the user.
  • Step 506 The SPR queries the user-signed policy information based on the user's real identity, and returns a user rule policy response message to the PCRF, where the policy information of the user signing the query is included.
  • Step 507 The PCRF performs policy decision based on the policy information included in the response message of the SPR.
  • Step 509 The A-PCEF notifies that the IP-CAN session establishment is completed.
  • FIG. 6 is a flow chart showing the process of querying the real identity of the user by the SPR to the AAA server in the process of establishing an IP-CAN session in the process of establishing an IP-CAN session, in which the PCRF uses the user's request when requesting the SPR policy.
  • the pseudo-identity is used by the SPR to query the AAA server for the real identity of the user, and then query the policy information of the corresponding user based on the real identifier.
  • the corresponding process mainly includes the following steps:
  • Step 601 After the user accesses the WiMAX network and allocates the IP address, the A-PCEF is triggered to initiate the establishment of the IP-CAN session.
  • Step 602 The A-PCEF sends an IP-CAN session establishment indication to the PCRF, where the indication message includes the user's IP address, user identifier, and the like.
  • Step 603 The PCRF sends a user rule policy request message to the SPR based on the pseudo identity of the user (that is, the message includes the pseudo identity of the user), and requests to acquire the relevant PCC rule/policy of the user.
  • Step 604 The SPR sends an access request to the AAA server, requesting to obtain the user's real identity (inner NAI), and the access request includes the user's pseudo-identity (outer NAI).
  • Step 605 The AAA server sends an access response to the SPR, where the real identity of the user is included.
  • the AAA server searches for the mapping relationship between the user's pseudo-identity and the real-identity saved in the access request according to the pseudo-identity in the access request, and compares the queried authenticity with the pseudo-identity in the access request.
  • the identity is sent to the SPR through the access response.
  • Step 606 The SPR queries the user-signed policy information based on the real identifier of the user, and returns a user rule policy response message to the PCRF, where the policy information of the user signing the query is included.
  • Step 607 The PCRF performs policy decision based on the policy information included in the response message of the SPR.
  • Step 609 the A-PCEF notifies that the IP-CAN session is established.
  • the present invention further provides a system for obtaining a user identifier, including: a PCRF, an SPR, and an AAA server.
  • the PCRF is used to request the real identity of the user from the AAA server during the establishment of the IP-CAN session.
  • the SPR is used to request the real identity of the user from the AAA server during the IP-CAN session establishment process.
  • the AAA server is configured to return a real identifier of the user to the PCRF according to the request from the PCRF; or, according to the request from the SPR, return the true identifier of the user to the SPR.
  • the PCRF is further configured to send an access request to the AAA server, where the request includes the pseudo identifier of the user.
  • the AAA server is further configured to query the user pseudo saved by the pseudo identifier according to the access request. The mapping between the identifier and the real identifier is sent, and the queried real identifier corresponding to the pseudo identifier in the access request is sent to the PCRF through the access response.
  • the PCRF After the AAA server returns the real identity of the user to the PCRF, the PCRF sends a user rule policy request message to the SPR, where the request message includes the real identity of the user; correspondingly, the SPR server queries the user-related policy information according to the real identifier of the user, and The queried policy information is sent to the PCRF through a user rule policy response message.
  • the SPR is further configured to: after receiving the user rule policy request message from the PCRF, send an access request to the AAA server, where the access request includes a pseudo identity of the user; wherein the policy request also includes the user
  • the AAA server is further configured to: according to the pseudo identifier in the access request, query the mapping relationship between the user pseudo identifier and the real identifier saved by the user, and associate the queried with the pseudo identifier in the access request. True identity through the access ring Should be sent to SPR.
  • the SPR queries the user-related policy information according to the user's real identity, and sends the queried policy information to the PCRF through the user rule policy response message.

Landscapes

  • Engineering & Computer Science (AREA)
  • Databases & Information Systems (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明公开了一种获取用户标识的方法和系统，方法包括：在IP连接访问网络（IP-CAN）会话建立的过程中，策略及计费规则功能实体（PCRF）向AAA服务器请求用户的真实标识，AAA服务器向PCRF返回用户的真实标识；或者，在IP-CAN会话建立的过程中，签约用户资料库（SPR）向AAA服务器请求用户的真实标识，AAA服务器向SPR返回用户的真实标识。通过本发明，实现了在微波接入全球互通（WiMAX）网络的策略与计费控制（PCC）框架中，SPR与AAA服务器分离的情况下，基于真实的用户标识查询用户策略信息，保证了PCRF与SPR交互时使用相同的用户标识。

Description

一种获取用户标识的方法和系统 技术领域
本发明涉及微波接入全球互通（ WiMAX, Worldwide Interoperability for Microwave Access )技术领域， 尤其涉及一种在 WiMAX网络中的策 略与计费控制 （PCC, Policy and Charging Control )框架下获取用户标 识的方法和系统。 背景技术
现有的微波接入全球互通 （WiMAX , Worldwide Interoperability for Microwave Access ) 网络通常由三部分组成： WiMAX终端 （筒称为终端、 或移动台 /固定台）、 接入业务网络（ASN, Access Service Network )和连接 业务网络（CSN, Connect Service Network ), 如图 1所示。
其中， ASN主要完成以下功能： 完成终端的二层（L2 )连接、 传递认 证授权计费 ( AAA, Authentication Authorization Accounting ) 消息到归属 CSN ( H-CSN , Home-CSN )、 网络业务提供商 （NSP , Network Service Provider ) 的网络选择与发现、 为终端的三层（ L3 )连接提供中继、 无线资 源管理、 ASN与 CSN之间的隧道维护。 移动场景下， ASN还需要支持如 下功能： ASN锚定的移动性管理（ASN Anchored MM )、 CSN锚定的移动 性管理（CSN Anchored MM )、 寻呼（Paging )和空闲 （Idle )模式的操作。
CSN是一套网络功能的组合， CSN可以由移动 IP的家乡代理（HA, Home Agent )、 AAA代理（ AAA Proxy )或 AAA月良务器（ AAA Server )、 计 费服务器、 互连网关设备等组成。 CSN由 NSP管理， CSN主要完成如下功 能： 终端用户的会话连接、 终端的 IP地址分配、 互联网 （Internet )接入、 AAA代理或 AAA服务器、终端用户的策略及许可控制、 ASN与 CSN之间 的隧道维护、 终端用户的计费和结算、 CSN间的漫游、 CSN间的移动性管 理和 WiMAX业务。
为了更为灵活的动态服务质量（QoS, Quality of Service ) 的控制、 计 费策略控制等， WiMAX 网络引入了策略与计费控制 （PCC, Policy and Charging Control )框架， 如图 2所示。 在 WiMAX PPC框架中， 主要包含 以下几个重要的功能实体：
A-PCEF/C-PCEF:策略及计费执行功能实体（ PCEF, Policy and Charging Enforcement Function ), 属于策略执行点， 通过 PCC消息交互， 与策略及计 费规则功能实体（ PCRF, Policy and Charging Rules Function )一起维护 IP 连接访问网络（IP-CAN, IP-Connectivity Access Network )会话 ( IP-CAN Session, IP-CAN会话是终端与 IP网络之间的联合， 这种联合通过用户 IP 地址标识； 一个 WiMAX的 IP-CAN会话在终端获取到 IP地址建立， 在终 端释放 IP地址后释放此会话）。其中， 前缀 "A-"是指 ASN网络中的 PCEF, "C-"是指 CSN网络中的 PCEF。 PCRF下发的策略包括计费策略由 PCEF 执行；
策略分发实体（PDF, Policy Distribution Function ): 主要负责策略的分 发到 A-PCEF和 C-PCEF;
PCRF: 是服务数据流和 IP承载资源的策略及计费控制策略决策点， 为 PCEF选择及提供可用的策略和计费控制决策；
签约用户资料库（SPR, Subscription Profile Repository ): 存放签约用 户的策略及 IP-CAN承载相关的 PCC规则等；
PCRF与 SPR之间通过 Sp参考点连接， 通过 Sp参考点可以基于用户 标识查询 SPR中签约用户相关 PCC规则信息。
现有技术中， 一次 IP-CAN会话建立的过程， 如图 3所示， 主要包括以 下步骤： 步骤 301 , 用户接入 WiMAX网络并分配到 IP地址后， 触发 A-PCEF 发起 IP-CAN会话的建立。
步骤 302, A-PCEF向 PCRF发送 IP-CAN会话建立指示， 该指示消息 中包含用户的 IP地址、 用户标识等。
步骤 303, PCRF向 SPR发送用户规则策略请求消息， 请求获取相关 PCC规则 /策略。
步骤 304, SPR基于用户标识查询签约用户信息， 向 PCRF返回用户规 则策略响应消息， 其中包含用户相关策略信息。
步骤 305 , PCRF基于 SPR的响应消息进行策略决策。
步骤 306, PCRF向 A-PCEF发送 IP-CAN会话建立响应消息。
步骤 307, A-PCEF通知用户 IP-CAN会话建立完成。
在上述步骤 302~304 中， 涉及到基于用户标识查询用户的 PCC规贝' J/ 策略（ PCC Profile )信息， 在 WiMAX网络中， 用户标识为网络接入标识符 ( NAI, Network Access Identifier ), 用户签约的真实标识一般称之为真实 NAI ( inner- NAI ), 如： usemame@wimaxfomm.org; 而在用户接入 WiMAX 网络时， 为了用户信息安全， 终端会构造一个伪 NAI用于网络中其他网元 标识用户，一般称之为伪 NAK outer-NAI ),如： 11223344@wimaxfomm.org, 如图 4所示。 用户的真实 NAI和伪 NAI之间的对应关系只有终端和 AAA 服务器了解， PCEF只能获取到用户的伪 NAI, 相应的， PCRF也只知道用 户的伪 NAI; SPR在签约用户 PCC相关策略信息时是不会基于一个临时的 伪 NAI来标识， 这个用户标识应该是个真实的用户标识。
在上述步骤 303中 PCRF向 SPR请求策略信息时是使用的伪标识， 而 SPR中签约用户 PCC信息时是基于真实标识的， 这样就无法找到对应用户 的策略信息。 针对上述问题， 现有技术还没有提出有效的解决方案。 发明内容
有鉴于此， 本发明的主要目的在于提供一种在 WiMAX网络中的 PCC 框架下获取用户标识的方法和系统，以实现在 WiMAX网络的 PCC框架中，
SPR与 AAA服务器分离的情况下，基于真实的用户标识查询用户策略信息。
为达到上述目的， 本发明的技术方案是这样实现的：
本发明提供了一种获取用户标识的方法， 该方法包括：
在 IP连接访问网络（ IP-CAN )会话建立的过程中， 策略及计费规则功 能实体（ PCRF )向 AAA服务器请求用户的真实标识， 所述 AAA服务器向
PCRF返回用户的真实标识； 或者，
在 IP-CAN会话建立的过程中， 签约用户资料库（ SPR ) 向 AAA服务 器请求用户的真实标识， 所述 AAA服务器向 SPR返回用户的真实标识。
所述 PCRF向 AAA服务器请求用户的真实标识， AAA服务器向 PCRF 返回用户的真实标识， 具体包括：
PCRF向 AAA服务器发送接入请求， 所述请求中包含用户的伪标识； 所述 AAA服务器根据接入请求中的伪标识，查询自身保存的用户伪标 识和真实标识的映射关系， 并将查询到的与接入请求中的伪标识相对应的 真实标识通过接入响应发送给所述 PCRF„ 括：
所述 PCRF向 SPR发送用户规则策略请求消息， 所述请求消息中包含 用户的真实标识；
所述 SPR根据用户的真实标识查询用户相关的策略信息， 并将查询到 的策略信息通过用户规则策略响应消息发送给所述 PCRF。
所述 SPR向 AAA服务器请求用户的真实标识， AAA服务器向 SPR返 回用户的真实标识， 具体包括： SPR在接收到来自 PCRF的用户规则策略请求消息后，向 AAA服务器 发送接入请求， 所述接入请求中包含用户的伪标识； 其中， 所述策略请求 中也包含用户的伪标识；
所述 AAA服务器根据接入请求中的伪标识，查询自身保存的用户伪标 识和真实标识的映射关系， 并将查询到的与接入请求中的伪标识相对应的 真实标识通过接入响应发送给所述 SPR。
在所述 AAA服务器向 SPR返回用户的真实标识后， 该方法进一步包 括：
所述 SPR根据用户的真实标识查询用户相关的策略信息， 并将查询到 的策略信息通过用户规则策略响应消息发送给所述 PCRF。
本发明还提供了一种获取用户标识的系统， 该系统包括： PCRF、 SPR 和 AAA服务器， 其中，
所述 PCRF, 用于在 IP-CAN会话建立的过程中， 向 AAA服务器请求 用户的真实标识； 或者， 所述 SPR, 用于在 IP-CAN会话建立的过程中， 向 AAA服务器请求用户的真实标识；
所述 AAA服务器， 用于根据来自所述 PCRF的请求， 向所述 PCRF返 回用户的真实标识； 或者， 根据来自所述 SPR的请求， 向所述 SPR返回用 户的真实标识。
所述 PCRF进一步用于， 向 AAA服务器发送接入请求， 所述请求中包 含用户的伪标识；
相应的， 所述 AAA服务器进一步用于， 根据接入请求中的伪标识， 查 询自身保存的用户伪标识和真实标识的映射关系， 并将查询到的与接入请 求中的伪标识相对应的真实标识通过接入响应发送给所述 PCRF。
所述 PCRF进一步用于， 在所述 AAA服务器向 PCRF返回用户的真实 标识后， 向 SPR发送用户规则策略请求消息， 所述请求消息中包含用户的 真实标识；
相应的， 所述 SPR服务器进一步用于， 根据用户的真实标识查询用户 相关的策略信息， 并将查询到的策略信息通过用户规则策略响应消息发送 给所述 PCRF。
所述 SPR进一步用于， 在接收到来自 PCRF的用户规则策略请求消息 后， 向 AAA服务器发送接入请求， 所述接入请求中包含用户的伪标识； 其 中， 所述策略请求中也包含用户的伪标识；
相应的， 所述 AAA服务器进一步用于， 根据接入请求中的伪标识， 查 询自身保存的用户伪标识和真实标识的映射关系， 并将查询到的与接入请 求中的伪标识相对应的真实标识通过接入响应发送给所述 SPR。
所述 SPR进一步用于， 在所述 AAA服务器向 SPR返回用户的真实标 识后， 根据用户的真实标识查询用户相关的策略信息， 并将查询到的策略 信息通过用户规则策略响应消息发送给所述 PCRF。
本发明所提供的一种获取用户标识的方法和系统，在 IP-CAN会话建立 的过程中， PCRF向 AAA服务器请求用户的真实标识， AAA服务器向 PCRF 返回用户的真实标识； 或者， 在 IP-CAN会话建立的过程中， SPR向 AAA 服务器请求用户的真实标识， AAA服务器向 SPR返回用户的真实标识。 通 过本发明， 实现了在 WiMAX网络的 PCC框架中， SPR与 AAA服务器分 离的情况下，基于真实的用户标识查询用户策略信息，保证了 PCRF与 SPR 交互时使用相同的用户标识。 附图说明
图 1为现有技术中 WiMAX网络的框架示意图；
图 2为现有技术中 WiMAX网络的 PCC框架示意图；
图 3为现有的 IP-CAN会话建立过程的流程图；
图 4为现有技术中用户标识真伪关系的示意图； 图 5为本发明实施例中获取用户标识的方法流程图一；
图 6为本发明实施例中获取用户标识的方法流程图二。 具体实施方式 下面结合附图和具体实施例对本发明的技术方案进一步详细阐述。 为实现在 WiMAX网络的 PCC框架中， SPR与 AAA服务器分离的情 况下， 基于真实的用户标识查询用户策略信息， 本发明所提供的一种获取 用户标识的方法， 主要包括： 在 IP-CAN会话建立的过程中， PCRF向 AAA 服务器请求用户的真实标识， AAA服务器向 PCRF返回用户的真实标识； 或者， 在 IP-CAN会话建立的过程中， SPR向 AAA服务器请求用户的真实 标识， AAA服务器向 SPR返回用户的真实标识。
下面结合具体实施例， 对上述获取用户标识的方法进一步详细阐述。 图 5所示是本发明的实施例一用于在建立 IP-CAN会话的过程中， 由 PCRF向 AAA服务器查询用户的真实标识的流程描述，在该流程中， PCRF 向 SRR进行策略请求时使用用户的真实标识。 对应的流程主要包括以下步 骤：
步骤 501 , 用户接入 WiMAX网络并分配到 IP地址后， 触发 A-PCEF 发起 IP-CAN会话的建立。
步骤 502, A-PCEF向 PCRF发送 IP-CAN会话建立指示， 该指示消息 中包含用户的 IP地址、 用户标识等。
步骤 503, PCRF向 AAA服务器发送接入请求， 请求获取用户的真实 标识（ inner NAI ), 而该接入请求中包含的是用户的伪标识（ outer NAI )。
步骤 504, AAA服务器向 PCRF发送接入响应， 其中包含用户的真实 标识。
AAA服务器根据接入请求中的伪标识， 查询自身保存的用户伪标识和 真实标识的映射关系， 并将查询到的与接入请求中的伪标识相对应的真实 标识通过接入响应发送给 PCRF。
步骤 505 , PCRF基于用户的真实标识向 SPR发送用户规则策略请求消 息（即消息中包含用户的真实标识 ), 请求获取用户的相关 PCC规则 /策略。
步骤 506, SPR基于用户真实标识查询用户签约的策略信息，并向 PCRF 返回用户规则策略响应消息， 其中包含查询所得用户签约的策略信息。
步骤 507, PCRF基于 SPR的响应消息中包含的策略信息进行策略决策。 步骤 508 , PCRF向 A-PCEF发送 IP-CAN会话建立响应消息。
步骤 509 , A-PCEF通知 IP-CAN会话建立完成。
图 6所示是本发明的实施例二用于在建立 IP-CAN会话的过程中， 由 SPR向 AAA服务器查询用户的真实标识的流程描述，在该流程中 PCRF向 SPR策略请求时使用用户的伪标识， 由 SPR向 AAA服务器查询到用户的 真实标识后基于真实标识查询对应用户的策略信息。 对应的流程主要包括 以下步骤：
步骤 601 , 用户接入 WiMAX网络并分配到 IP地址后， 触发 A-PCEF 发起 IP-CAN会话的建立。
步骤 602, A-PCEF向 PCRF发送 IP-CAN会话建立指示， 该指示消息 包含用户的 IP地址、 用户标识等。
步骤 603 , PCRF基于用户的伪标识向 SPR发送用户规则策略请求消息 (即消息中包含用户的伪标识）， 请求获取用户的相关 PCC规则 /策略。
步骤 604, SPR向 AAA服务器发送接入请求， 请求获取用户的真实标 识（ inner NAI ), 而该接入请求中包含的是用户的伪标识（ outer NAI )。
步骤 605 , AAA服务器向 SPR发送接入响应， 其中包含用户的真实标 识。
AAA服务器根据接入请求中的伪标识， 查询自身保存的用户伪标识和 真实标识的映射关系， 并将查询到的与接入请求中的伪标识相对应的真实 标识通过接入响应发送给 SPR。
步骤 606 , SPR基于用户真实标识查询用户签约的策略信息，并向 PCRF 返回用户规则策略响应消息， 其中包含查询所得用户签约的策略信息。
步骤 607, PCRF基于 SPR的响应消息中包含的策略信息进行策略决策。 步骤 608 , PCRF向 A-PCEF发送 IP-CAN会话建立响应消息。
步骤 609 , A-PCEF通知 IP-CAN会话建立完成。
对应上述获取用户标识的方法， 本发明还提供了一种获取用户标识的 系统， 包括： PCRF、 SPR和 AAA服务器。 其中， PCRF用于在 IP-CAN会 话建立的过程中， 向 AAA服务器请求用户的真实标识； 或者， SPR用于在 IP-CAN会话建立的过程中， 向 AAA服务器请求用户的真实标识。 AAA服 务器， 用于根据来自 PCRF的请求， 向 PCRF返回用户的真实标识； 或者， 根据来自 SPR的请求， 向 SPR返回用户的真实标识。
较佳的， PCRF进一步用于， 向 AAA服务器发送接入请求， 该请求中 包含用户的伪标识； 相应的， AAA服务器进一步用于， 根据接入请求中的 伪标识， 查询自身保存的用户伪标识和真实标识的映射关系， 并将查询到 的与接入请求中的伪标识相对应的真实标识通过接入响应发送给 PCRF。在 AAA服务器向 PCRF返回用户的真实标识后， PCRF向 SPR发送用户规则 策略请求消息， 该请求消息中包含用户的真实标识； 相应的， SPR服务器 根据用户的真实标识查询用户相关的策略信息， 并将查询到的策略信息通 过用户规则策略响应消息发送给 PCRF。
较佳的， SPR进一步用于， 在接收到来自 PCRF的用户规则策略请求 消息后， 向 AAA服务器发送接入请求， 该接入请求中包含用户的伪标识； 其中， 策略请求中也包含用户的伪标识； 相应的， AAA服务器进一步用于， 根据接入请求中的伪标识， 查询自身保存的用户伪标识和真实标识的映射 关系， 并将查询到的与接入请求中的伪标识相对应的真实标识通过接入响 应发送给 SPR。 在 AAA服务器向 SPR返回用户的真实标识后， SPR根据 用户的真实标识查询用户相关的策略信息， 并将查询到的策略信息通过用 户规则策略响应消息发送给 PCRF。
以上所述， 仅为本发明的较佳实施例而已， 并非用于限定本发明的保 护范围。

Claims

权利要求书
1、 一种获取用户标识的方法， 其特征在于， 该方法包括：
在 IP连接访问网络（ IP-CAN )会话建立的过程中， 策略及计费规则功 能实体（ PCRF )向 AAA服务器请求用户的真实标识， 所述 AAA服务器向 PCRF返回用户的真实标识； 或者，
在 IP-CAN会话建立的过程中， 签约用户资料库（ SPR ) 向 AAA服务 器请求用户的真实标识， 所述 AAA服务器向 SPR返回用户的真实标识。
2、根据权利要求 1所述获取用户标识的方法，其特征在于，所述 PCRF 向 AAA服务器请求用户的真实标识， AAA服务器向 PCRF返回用户的真 实标识， 具体包括：
PCRF向 AAA服务器发送接入请求， 所述请求中包含用户的伪标识； 所述 AAA服务器根据接入请求中的伪标识，查询自身保存的用户伪标 识和真实标识的映射关系， 并将查询到的与接入请求中的伪标识相对应的 真实标识通过接入响应发送给所述 PCRF„
3、 根据权利要求 2 所述获取用户标识的方法， 其特征在于， 在所述 AAA服务器向 PCRF返回用户的真实标识后， 该方法进一步包括：
所述 PCRF向 SPR发送用户规则策略请求消息， 所述请求消息中包含 用户的真实标识；
所述 SPR根据用户的真实标识查询用户相关的策略信息， 并将查询到 的策略信息通过用户规则策略响应消息发送给所述 PCRF。
4、 根据权利要求 1所述获取用户标识的方法， 其特征在于， 所述 SPR 向 AAA服务器请求用户的真实标识， AAA服务器向 SPR返回用户的真实 标识， 具体包括：
SPR在接收到来自 PCRF的用户规则策略请求消息后，向 AAA服务器 发送接入请求， 所述接入请求中包含用户的伪标识； 其中， 所述策略请求 中也包含用户的伪标识；
所述 AAA服务器根据接入请求中的伪标识，查询自身保存的用户伪标 识和真实标识的映射关系， 并将查询到的与接入请求中的伪标识相对应的 真实标识通过接入响应发送给所述 SPR。
5、 根据权利要求 4 所述获取用户标识的方法， 其特征在于， 在所述 AAA服务器向 SPR返回用户的真实标识后， 该方法进一步包括：
所述 SPR根据用户的真实标识查询用户相关的策略信息， 并将查询到 的策略信息通过用户规则策略响应消息发送给所述 PCRF。
6、 一种获取用户标识的系统， 其特征在于， 该系统包括： PCRF、 SPR 和 AAA服务器， 其中，
所述 PCRF, 用于在 IP-CAN会话建立的过程中， 向 AAA服务器请求 用户的真实标识； 或者， 所述 SPR, 用于在 IP-CAN会话建立的过程中， 向 AAA服务器请求用户的真实标识；
所述 AAA服务器， 用于根据来自所述 PCRF的请求， 向所述 PCRF返 回用户的真实标识； 或者， 根据来自所述 SPR的请求， 向所述 SPR返回用 户的真实标识。
7、 根据权利要求 6所述获取用户标识的系统， 其特征在于，
所述 PCRF进一步用于， 向 AAA服务器发送接入请求， 所述请求中包 含用户的伪标识；
相应的， 所述 AAA服务器进一步用于， 根据接入请求中的伪标识， 查 询自身保存的用户伪标识和真实标识的映射关系， 并将查询到的与接入请 求中的伪标识相对应的真实标识通过接入响应发送给所述 PCRF。
8、 根据权利要求 7所述获取用户标识的系统， 其特征在于，
所述 PCRF进一步用于， 在所述 AAA服务器向 PCRF返回用户的真实 标识后， 向 SPR发送用户规则策略请求消息， 所述请求消息中包含用户的 真实标识；
相应的， 所述 SPR服务器进一步用于， 根据用户的真实标识查询用户 相关的策略信息， 并将查询到的策略信息通过用户规则策略响应消息发送 给所述 PCRF。
9、 根据权利要求 6所述获取用户标识的系统， 其特征在于， 所述 SPR进一步用于， 在接收到来自 PCRF的用户规则策略请求消息 后， 向 AAA服务器发送接入请求， 所述接入请求中包含用户的伪标识； 其 中， 所述策略请求中也包含用户的伪标识；
相应的， 所述 AAA服务器进一步用于， 根据接入请求中的伪标识， 查 询自身保存的用户伪标识和真实标识的映射关系， 并将查询到的与接入请 求中的伪标识相对应的真实标识通过接入响应发送给所述 SPR。
10、 根据权利要求 9所述获取用户标识的系统， 其特征在于， 所述 SPR进一步用于， 在所述 AAA服务器向 SPR返回用户的真实标 识后， 根据用户的真实标识查询用户相关的策略信息， 并将查询到的策略 信息通过用户规则策略响应消息发送给所述 PCRF。
PCT/CN2011/077288 2010-09-20 2011-07-18 一种获取用户标识的方法和系统 WO2012037837A1 (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201010290198.3 2010-09-20
CN201010290198.3A CN102413452B (zh) 2010-09-20 2010-09-20 一种获取用户标识的方法和系统

Publications (1)

Publication Number Publication Date
WO2012037837A1 true WO2012037837A1 (zh) 2012-03-29

Family

ID=45873423

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2011/077288 WO2012037837A1 (zh) 2010-09-20 2011-07-18 一种获取用户标识的方法和系统

Country Status (2)

Country Link
CN (1) CN102413452B (zh)
WO (1) WO2012037837A1 (zh)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103596158B (zh) * 2012-08-17 2016-12-21 电信科学技术研究院 一种获取签约信息的方法及装置
CN109768947A (zh) * 2017-11-09 2019-05-17 中国移动通信有限公司研究院 一种用户身份认证方法、装置和介质

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101414940A (zh) * 2007-10-16 2009-04-22 华为技术有限公司 以太网业务的建立方法、网元设备和网络系统
CN101459904A (zh) * 2008-06-17 2009-06-17 中兴通讯股份有限公司 Aaa服务器、p-gw、pcrf、用户设备标识的获取方法和系统
WO2010016334A1 (ja) * 2008-08-07 2010-02-11 日本電気株式会社 通信システム、サーバ装置、情報通知方法、プログラム

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101414940A (zh) * 2007-10-16 2009-04-22 华为技术有限公司 以太网业务的建立方法、网元设备和网络系统
CN101459904A (zh) * 2008-06-17 2009-06-17 中兴通讯股份有限公司 Aaa服务器、p-gw、pcrf、用户设备标识的获取方法和系统
WO2010016334A1 (ja) * 2008-08-07 2010-02-11 日本電気株式会社 通信システム、サーバ装置、情報通知方法、プログラム

Also Published As

Publication number Publication date
CN102413452A (zh) 2012-04-11
CN102413452B (zh) 2016-08-03

Similar Documents

Publication Publication Date Title
US8353000B2 (en) System and charging control method of network convergence policy and charging control architecture
US20100048161A1 (en) Method, system and apparatuses thereof for realizing emergency communication service
US10448250B2 (en) Communication system, connection control apparatus, mobile terminal, base station control method, service request method, and program
WO2011000315A1 (zh) 群组管理方法、网络设备和网络系统
WO2011097911A1 (zh) 策略和计费规则功能实体的选择方法、装置及系统
WO2010003359A1 (zh) 区别用户计费规则的计费方法和系统
WO2012142955A1 (zh) 机器对机器服务管理设备、网络设备、业务处理方法及系统
WO2009086734A1 (zh) 非漫游场景下策略和计费规则功能实体的选择方法
WO2010108356A1 (zh) 一种终端通过多接入网接入的计费方法和系统及上报方法
WO2011134327A1 (zh) 确定策略和计费规则功能的方法及系统
WO2008128459A1 (fr) Procédé pour établir des supports par défaut de réseau sans fil et système pour celui-ci
WO2014015698A1 (zh) 一种检索终端外部标识的方法及系统
WO2009046666A1 (en) Addressing method of policy decision function entity, network element and network system
WO2012022222A1 (zh) 一种策略控制会话的关联方法及系统
WO2013091397A1 (zh) 一种数据传输方法及装置
WO2009021463A1 (fr) Procédé et système de facturation par serveur de localisation
WO2011147156A1 (zh) 一种限制接入特定区域的方法及系统
WO2008141589A1 (fr) Système de communication sans fil, appareil et procédé de communication sans fil
WO2013067744A1 (zh) 一种终端组的服务网关选择方法及系统
WO2012010036A1 (zh) 一种策略控制方法及系统
WO2012037837A1 (zh) 一种获取用户标识的方法和系统
WO2014071790A1 (zh) 固网移动融合的策略控制方法、装置及系统
WO2011020419A1 (zh) 控制pcrf实体负载均衡的实现方法、系统及dra
WO2014180277A1 (zh) 终端ue的接入网信息处理方法、装置及pcrf
CN101459651B (zh) 一种促进QoS建立的方法、服务器及系统

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 11826364

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 11826364

Country of ref document: EP

Kind code of ref document: A1