[發明專利]一種對用戶設備能力進行處理的方法和系統

有效

• 申請號: 201110269720.4
• 申請日: 2011-09-13
• 公開（公告）號: CN103002429A
• 公開（公告）日: 2013-03-27
• 發明（設計）人: 周星月;朱春暉
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04W8/08
• 分類號: H04W8/08;H04W8/24;H04W12/06
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 李健;龍洪

技術領域

本發明涉及通信技術領域，尤其涉及一種對用戶設備能力進行處理的方法和系統。

背景技術

第三代合作伙伴計劃(3rd?Generation?Partnership?Project，簡稱為3GPP)中演進的分組系統(Evolved?Packet?System，簡稱為EPS)由演進的通用移動通信系統陸地無線接入網(Evolved?Universal?Terrestrial?Radio?Access?Network，簡稱為E-UTRAN)、移動管理單元(Mobility?Management?Entity，簡稱為MME)、服務網關(Serving?Gateway，簡稱為S-GW)、分組數據網絡網關(Packet?Data?Network?Gateway，簡稱為P-GW或者PDN?GW)、歸屬用戶服務器(Home?Subscriber?Server，簡稱為HSS)、策略和計費規則功能(Policy?and?Charging?Rules?Function，簡稱為PCRF)實體及其他支撐節點組成。

如圖1所示，EPS系統支持與非3GPP系統的互通，其中，與非3GPP系統的互通通過S2a/S2b/S2c接口實現，3GPP與非3GPP系統間的錨點為P-GW。非3GPP系統被分為可信任非3GPP?IP接入和不可信任非3GPP?IP接入。可信任非3GPP?IP接入可直接通過S2a接口與P-GW連接；不可信任非3GPP?IP接入需經過演進分組數據網關(Evolved?Packet?Data?Gateway，簡稱為ePDG)與PDN?GW相連，ePDG與PDN?GW間的接口為S2b，S2c提供了UE與P-GW之間的用戶面相關的控制和移動性支持，其支持的移動性管理協議為支持雙棧的移動IPv6(Mobile?IPv6?Support?for?Dual?Stack?Hosts?and?Routers，簡稱為DSMIPv6)。

圖1中，MME移動管理單元負責移動性管理、非接入層信令的處理和用戶移動管理上下文的管理等控制面的相關工作；S-GW是與E-UTRAN相連的接入網關設備，在E-UTRAN和P-GW之間轉發數據，并且負責對尋呼等待數據進行緩存；P-GW則是EPS與分組數據網絡(Packet?Data?Network，簡稱為PDN)的邊界網關，負責PDN的接入及在EPS與PDN間轉發數據等功能；PCRF是策略和計費規則功能實體，它通過接收接口Rx和運營商網絡協議(Internet?Protocol，簡稱為IP)業務網絡相連，獲取業務信息，此外，它通過Gx/Gxa/Gxc接口與網絡中的網關設備相連，負責發起IP承載的建立，保證業務數據的服務質量(Quality?of?Service，簡稱為QoS)，并進行計費控制。

UE通過非信任的接入系統連接到EPS系統需要先選擇一個合適的ePDG，當前技術UE選擇一個位置靠近UE所處接入系統的ePDG可以由3GPP?AAA服務器根據UE的IP地址或者接入網系統的信息為UE選擇，這是UE和ePDG創建IKEv2安全聯盟建立IPSec隧道進行認證授權的過程中進行的，要求UE和ePDG支持IETF定義的IKEv2的重定向機制(RFC5685中Redirect?Mechanism?for?the?IKEv2)，此機制可以在IKE_SA_INIT，IKE_AUTH過程中或者IKEv2會話建立完成后都可以實現IKEv2?Server的重定向，在3GPP場景下，可以看做ePDG發起UE重定向到另外一個ePDG。目前存在的問題是，3GPP?AAA服務器不知道UE是否有IKEv2重定向的能力(UE的這種能力不是必選的)，如果3GPP?AAA服務器查到離UE的更近的ePDG會通知到當前ePDG，當前ePDG如果向不支持IKEv2重定向的UE通知重定向，會導致UE無法識別消息內容甚至進行報錯處理；當前ePDG如果忽略3GPP?AAA的重定向指示，認證授權流程也無法完成，此問題會會導致整個IKEv2?Tunnel建立認證授權流程出錯。

發明內容

本發明要解決的技術問題是提供一種進行演進分組數據網關重定向決策的方法及系統，解決AAA服務器為不具有因特網密鑰交換協議重定向功能的能力信息選擇新的ePDG的引起的認證授權流程出錯問題。

為了解決上述技術問題，本發明提供了一種對用戶設備能力進行處理的方法，其中，在創建終端與演進分組數據網關之間的因特網密鑰交換協議隧道過程中，收到終端發送的因特網密鑰交換認證請求的演進分組數據網關將所述終端是否具有因特網密鑰交換協議重定向功能的能力信息通知至認證授權計費服務器即AAA服務器。