[發明專利]用戶設備選擇拜訪公共陸地移動網絡的方法、系統和設備

有效

• 申請號: 201210365839.6
• 申請日: 2012-09-27
• 公開（公告）號: CN103702327B
• 公開（公告）日: 2018-11-16
• 發明（設計）人: 周曉云
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W48/18;H04W76/11;H04W76/12;H04W76/18;H04L29/06;H04L29/12
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 張穎玲;程立民

1.一種用戶設備(UE)選擇拜訪公共陸地移動網絡(VPLMN)的方法，其特征在于，該方法包括：

認證服務器將UE執行接入認證時所選擇的VPLMN的VPLMN ID發送給UE，UE根據所述VPLMN ID選擇VPLMN的核心網網元，并與所述核心網網元執行互聯網密鑰交換協議(IKEv2)隧道建立流程。

2.根據權利要求1所述的方法，其特征在于，所述認證服務器將UE執行接入認證時所選擇的VPLMN的VPLMN ID發送給UE為：

所述認證服務器為寬帶論壇的驗證、授權和記賬服務器(BBF AAA)，在UE執行接入認證時，所述BBF AAA接收第三代合作伙伴計劃驗證、授權和記賬代理(3GPP AAA Proxy)發送的VPLMN ID或根據通信對端地址獲取3GPP AAA Proxy所在VPLMN的VPLMN ID，將所述VPLMNID發送給UE。

3.根據權利要求1所述的方法，其特征在于，所述認證服務器將UE執行接入認證時所選擇的VPLMN的VPLMN ID發送給UE為：

所述認證服務器為歸屬用戶服務器(HSS)和/或3GPP AAA服務器，在UE執行接入認證時，所述HSS和/或3GPP AAA服務器保存3GPP AAA Proxy發送的VPLMN ID，在IKEv2隧道建立的過程中，所述HSS和/或3GPP AAA服務器驗證自身保存的VPLMN ID是否與UE選擇的核心網網元所在VPLMN的VPLMN ID一致，在不一致時，所述HSS和/或3GPP AAA服務器向UE返回拒絕消息，所述拒絕消息攜帶拒絕原因值和自身保存的VPLMN ID。

4.根據權利要求1所述的方法，其特征在于，所述VPLMN的核心網網元為演進的分組數據網關(ePDG)或分組數據網絡網關(P-GW)。

5.根據權利要求4所述的方法，其特征在于，所述UE根據所述VPLMN ID選擇VPLMN的核心網網元為：UE使用認證服務器發送的VPLMN ID作為運營商標識構造全質量域名(FQDN)，執行域名系統(DNS)查找，獲得所述VPLMN ID對應的VPLMN中ePDG或P-GW的IP地址。

6.根據權利要求2所述的方法，其特征在于，該方法還包括：在UE執行接入認證時，HSS和/或3GPP AAA服務器保存3GPP AAA Proxy發送的VPLMN ID，在IKEv2隧道建立的過程中，HSS和/或3GPP AAA服務器驗證自身保存的VPLMN ID是否與UE選擇的核心網網元所在VPLMN的VPLMN ID一致，在不一致時，所述HSS和/或3GPP AAA服務器向UE返回拒絕消息，所述拒絕消息攜帶拒絕原因值和/或自身保存的VPLMN ID。

7.一種UE選擇VPLMN的系統，其特征在于，該系統包括：認證服務器、UE、VPLMN的核心網網元；其中，

所述認證服務器，用于將UE執行接入認證時所選擇的VPLMN的VPLMN ID發送給UE；

所述UE，用于根據所述認證服務器發送的VPLMN的VPLMN ID，選擇VPLMN的核心網網元，與所述核心網網元執行IKEv2隧道建立的流程；

所述VPLMN的核心網網元，用于完成IKEv2隧道建立的流程。

8.根據權利要求7所述的系統，其特征在于，所述認證服務器為BBF AAA，用于在UE執行接入認證時，接收3GPP AAA Proxy發送的VPLMN ID或根據通信對端地址獲取3GPP AAAProxy所在VPLMN的VPLMN ID，將所述VPLMN ID發送給UE；

該系統還包括：3GPP AAA Proxy，用于在UE執行接入認證時，發送VPLMN ID給BBF AAA。