[發明專利]AAA服務器、P-GW、PCRF、用戶設備標識的獲取方法和系統

有效

• 申請號: 200810128801.0
• 申請日: 2008-06-17
• 公開（公告）號: CN101459904A
• 公開（公告）日: 2009-06-17
• 發明（設計）人: 霍玉臻;宗在峰;劉俊羿
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04W4/24
• 分類號: H04W4/24;H04L12/56
• 代理公司: 北京康信知識產權代理有限責任公司
• 代理人: 尚志峰;吳孟秋

技術領域

本發明涉及通信領域，尤其涉及認證授權計費服務器、分組數據網網關、策略和計費控制功能實體、用戶設備標識的獲取方法和系統。

背景技術

為了保持第三代移動通信系統在移動通信領域的強有力的競爭力，提高其網絡性能、降低網絡建設和運營成本，第三代合作伙伴計劃(3rd?Generation?Partnership?Project，簡稱為3GPP)的標準化工作組目前正致力研究核心網系統的演進的分組核心網(EvolvedPacket?Core，簡稱為EPC)，EPC系統支持非3GPP無線接入網的接入，并能夠為用戶設備提供更高的傳輸速率及更短的傳輸時延。

非3GPP接入系統(例如微波接入全球互通系統)與3GPP系統之間的網絡互通有助于兩個網絡的優勢互補，擴大網絡的覆蓋范圍，讓移動用戶設備在不同的無線接入網絡環境中，利用兩個網絡各自不同的特性，獲得一致的業務訪問。圖1是非3GPP無線接入網通過拜訪公共陸地移動網絡(Visited?Public?Land?Mobile?Network，簡稱為VPLMN)接入歸屬公共陸地移動網絡(Home?PLMN，簡稱為HPLMN)的結構框圖，包含下列網元：

分組數據網網關(Packet?Data?Network?Gateway，簡稱為P-GW)：位于3GPP網絡，用于負責終端(UE)接入分組數據網(Packet?Data?Network，簡稱為PDN)；

歸屬用戶設備服務器(Home?Subscriber?Server，簡稱為HSS)：位于3GPP網絡，用于永久保存用戶設備的簽約數據和安全數據。

演進的分組數據網關(Evolved?Packet?Data?Gateway，簡稱為ePDG)：位于3GPP網絡，用于負責不信任的非3GPP接入網接入3GPP；

策略和計費控制功能(Policy?and?Charging?Rules?Function，簡稱為PCRF)：位于3GPP網絡，用于負責終端業務的策略控制和計費功能(簡稱為PCRF)，在漫游場景中分為歸屬策略控制和計費功能(hPCRF)和拜訪策略控制和計費功能(vPCRF)。

移動接入網關(Mobile?Access?Gateway，簡稱為MAG)及外部代理(Foreign?Agent，簡稱為FA)：位于非3GPP接入系統中，用于負責與P-GW一起實現代理移動IPv6協議和移動IPv4協議；

而且，為了支持非3GPP接入系統的接入，EPC系統還包括認證授權計費服務器(3GPP?Authentication、Authorisation?andAccounting，簡稱為3GPP?AAA?Server)和認證授權計費代理(AAAProxy)。

對于信任的非3GPP接入網(Trusted?Non?3GPP?Access)，3GPP網絡和該非3GPP接入系統之間存在信任關系，非3GPP接入系統可以直接通過S2a或S2c接口接入P-GW，當終端不支持移動IP協議或移動IPv4協議時，終端首先接入非3GPP接入系統，再通過S2a接口接入P-GW；當終端支持雙棧移動IP協議時，終端直接通過S2c接口接入P-GW。

目前，非3GPP接入網接入EPC系統的用戶設備接入認證鑒權協議采用的是擴展鑒權協議(Extensible?Authentication?Protocol，簡稱為EAP)，EAP協議從安全角度考慮，要求用戶設備在接入認證過程中使用用戶設備的真實網絡接入標識(Network?AccessIdentifier，簡稱為NAI)，并在EAP報文中封裝并加密，這樣，只有AAA服務器和終端獲知用戶設備的真實NAI，對于其它網元，用戶設備真實的NAI均是不可見的，在消息報文中采用的都是偽隨機NAI，在圖1所示的互通系統中，P-GW和PCRF均需要獲知用戶設備的唯一標識(例如IMSI或基于IMSI的NAI等真實用戶設備標識)來標識用戶設備，以便完成后續的業務。

傳統技術中，P-GW、PCRF可以通過以下三種方式獲取用戶設備的標識：