[發明專利]一種演進分組核心重啟恢復方法

有效

• 申請號: 201710175745.5
• 申請日: 2017-03-22
• 公開（公告）號: CN107018507B
• 公開（公告）日: 2020-06-23
• 發明（設計）人: 陳濤;陳芳
• 申請（專利權）人: 武漢虹信通信技術有限責任公司
• 主分類號: H04W8/18
• 分類號: H04W8/18;H04W48/16;H04L12/24
• 代理公司: 武漢科皓知識產權代理事務所(特殊普通合伙) 42222
• 代理人: 嚴彥

本發明提供一種演進分組核心重啟恢復方法，其特征在于：首先創建一個數據庫，該數據庫用于存儲終端上下文，所述終端上下文包括但不限于EPS移動管理上下文和EPS會話管理上下文，演進分組核心對該數據庫擁有讀寫權限；每次演進分組核心重啟初始化時，讀取所述數據庫相關表項到對應終端的上下文中，同時在演進分組核心中，從所述數據庫相關表項讀取的所有GUTI為重啟前已合法使用的GUTI集合，所述重啟前已合法使用的GUTI集合中GUTI不分配給后面新接入的終端。這樣演進分組核心發生故障重啟后，對重啟前已進行正常接入過的終端無需再次做IMSI查詢、鑒權和安全流程，減少了終端的接入時延，減少IMSI泄露可能性。

技術領域

本發明屬于通信領域，涉及一種演進分組核心重啟恢復方法。

背景技術

在演進分組系統(Evolved Packet System，EPS)中，演進分組核心(EvolvedPacket Core，EPC)因故障重啟后，如果沒有相應的恢復措施，重啟前已進行正常接入過的終端(User Equipment，UE)在該EPC重啟后首次發起接入時，由于EPC中移動管理實體(Mobility Management Entity，MME)已無該UE的上下文，因此需要對該UE發起鑒權和安全流程，完成雙方身份認證及安全上下文的協商，UE與EPC至少需要四條非接入層(Non-Access Stratum，NAS)信令交互(Authentication RequestAuthentication Response、Security Mode CommandSecurity Mode Complete)，無形中增加了UE的接入時延。特別是當此時，UE發起接入攜帶的身份標識非國際移動用戶識別碼(International MobileSubscriber Identification Number，IMSI)情況下，EPC還需要發起IMSI查詢流程，這不僅增加了UE的接入時延，而且增大了IMSI泄露可能性。同時重啟后，EPC可能將重啟前已分配出去的全球唯一臨時終端標識(Globally Unique Temporary UE Identity，GUTI)重新分配給其他UE，從而造成GUTI的混亂。

發明內容

針對現有技術的問題，本發明提供了一種演進分組核心重啟恢復方法。

為達到上述目的，本發明的技術方案是這樣實現的：

一種演進分組核心重啟恢復方法，首先創建一個數據庫，該數據庫用于存儲終端上下文，所述終端上下文包括但不限于EPS移動管理上下文和EPS會話管理上下文，演進分組核心對該數據庫擁有讀寫權限；每次演進分組核心重啟初始化時，讀取所述數據庫相關表項到對應終端的上下文中，同時在演進分組核心中，從所述數據庫相關表項讀取的所有GUTI為重啟前已合法使用的GUTI集合，所述重啟前已合法使用的GUTI集合中GUTI不分配給后面新接入的終端。

而且，當終端第一次成功附著到所述演進分組核心后，將所述演進分組核心中終端上下文信息記錄插入到數據庫表項中，保證演進分組核心與數據庫內終端上下文的同步。

而且，當終端上下文發生任何更新時，將演進分組核心中終端上下文更新到數據庫表項中，保證所述演進分組核心與所述數據庫內終端上下文的同步。

而且，當終端發生銷戶時，將該終端的終端上下文對應的記錄從相應數據庫表項中刪除，保證演進分組核心與數據庫內終端上下文的同步。

而且，所述演進分組核心因故重啟后，當某終端發起附著請求并帶有NAS的完整性保護安全頭時，通過該終端攜帶的身份標識在所述演進分組核心的終端上下文中查找是否存在所述終端，如果能查找到并且非接入層的完整性保護校驗成功，便確保所述終端的安全上下文與所述演進分組核心是一致的，終端無需做鑒權安全流程。