專利名稱：Nass中定位用戶接入授權(quán)功能實體的方法
技術(shù)領(lǐng)域：
本發(fā)明涉及下一代網(wǎng)絡(luò)(NGN，Next Generation Network)移動通信技術(shù)領(lǐng)域，具體地說涉及網(wǎng)絡(luò)附著子系統(tǒng)(NASS，Network Attachment Subsystem)中，接入管理功能實體(AMF，Access Management Function)識別用戶接入授權(quán)功能實體(UAAF，User Access Authorization Function)的方法。
背景技術(shù)：
目前，以互聯(lián)網(wǎng)為代表的新技術(shù)正在深刻影響著傳統(tǒng)電信網(wǎng)絡(luò)的概念和體系，下一代網(wǎng)絡(luò)是其中最引人關(guān)注的亮點之一。在當(dāng)前一種NGN體系架構(gòu)中，如圖1所示NASS的主要功能為動態(tài)分配因特網(wǎng)協(xié)議(IP)地址和其他終端配置參數(shù)、在IP地址分配程序期間或之前發(fā)生在IP層用戶的認(rèn)證和鑒權(quán)、根據(jù)用戶業(yè)務(wù)清單(Profile)的網(wǎng)絡(luò)接入授權(quán)、根據(jù)用戶業(yè)務(wù)清單(Profile)的接入網(wǎng)配置、發(fā)生在IP層的位置管理等。
在現(xiàn)有NASS體系架構(gòu)包含的眾多功能實體中，包括有網(wǎng)絡(luò)接入配置功能實體(NACF，Network Access Configuration Function)、接入管理功能實體(AMF，AccessManagement Function)、連接會話定位和儲存功能實體(CLF，Connectivity SessionLocation and Repository Function)、UAAF、描述數(shù)據(jù)功能實體(PDBF，Profile DataBase Function)、用戶配置功能實體(CPECF，CPE Configuration Function)。所述PDBF中存貯有與用戶網(wǎng)絡(luò)接入配置相關(guān)的認(rèn)證和鑒權(quán)信息，其中包括用戶識別符(User Identity)，支持授權(quán)途徑清單(List of Supported Authentication Methods)，密鑰材料(Key Material)等鑒權(quán)數(shù)據(jù)信息；所述UAAF主要通過UAAF與PDBF之間的接口從PDBF中獲得相應(yīng)的用戶信息，從而為用戶網(wǎng)絡(luò)接入完成鑒權(quán)及授權(quán)功能。
在NASS中，UAAF主要用來對用戶網(wǎng)絡(luò)接入進(jìn)行授權(quán)認(rèn)證；AMF通過與UAAF進(jìn)行信令交互，從而完成對用戶的授權(quán)。通常UAAF在一個地區(qū)有多個，因此AMF不易獲知與哪個UAAF進(jìn)行交互來完成用戶的認(rèn)證授權(quán)操作。

發(fā)明內(nèi)容
本發(fā)明的目的是解決AMF不易對用戶所對應(yīng)的UAAF進(jìn)行定位所存在的問題和不足，提供一種方便、高效的NASS中定位用戶接入授權(quán)功能實體的方法。
為解決上述問題，本發(fā)明采用如下技術(shù)方案該NASS中定位用戶接入授權(quán)功能實體的方法，具體為，在網(wǎng)絡(luò)附著子系統(tǒng)中，接入管理功能實體通過接口與新增設(shè)的一個或一個以上網(wǎng)絡(luò)用戶定位功能實體(N-SLF，Network Subscriber LocatorFunction)相連，且所述網(wǎng)絡(luò)用戶定位功能實體內(nèi)存儲有用戶接入授權(quán)功能實體的位置信息以及描述用戶標(biāo)識與用戶接入授權(quán)功能實體位置信息間對應(yīng)關(guān)系的信息；所述用戶歸屬域的接入管理功能實體在接收到請求方發(fā)送的用戶接入請求消息后，通過所述接口向所述網(wǎng)絡(luò)用戶定位功能實體發(fā)送獲取用戶對應(yīng)的用戶接入授權(quán)功能實體的位置信息的請求，所述網(wǎng)絡(luò)用戶定位功能實體根據(jù)所述用戶接入請求消息中的用戶標(biāo)識與用戶接入授權(quán)功能實體位置信息間的對應(yīng)關(guān)系查找用戶對應(yīng)的用戶接入授權(quán)功能實體的位置信息，并將查找結(jié)果響應(yīng)至所述用戶歸屬域的接入管理功能實體，從而實現(xiàn)對用戶接入授權(quán)功能實體的定位。
根據(jù)上述本發(fā)明技術(shù)方案，通過在接入管理功能實體與網(wǎng)絡(luò)用戶定位功能實體間設(shè)置的接口，以及所述網(wǎng)絡(luò)用戶定位功能實體內(nèi)存儲的用戶接入授權(quán)功能實體的位置信息以及描述用戶標(biāo)識與用戶接入授權(quán)功能實體位置信息間的對應(yīng)關(guān)系的信息，使用戶歸屬域的接入管理功能實體方便、高效地識別出用戶對應(yīng)的用戶接入授權(quán)功能實體，并通過接入管理功能實體與識別出的用戶接入授權(quán)功能實體間的信令交互，從而完成對用戶的鑒權(quán)及授權(quán)操作。


圖1是現(xiàn)有NASS的體系架構(gòu)圖；
圖2是本發(fā)明NASS中定位用戶接入授權(quán)功能實體的方法中NASS的體系架構(gòu)圖；圖3是本發(fā)明NASS中定位用戶接入授權(quán)功能實體的方法中UAAF訪問N-SLF的信令流。
具體實施例方式
參見圖2和圖3，本發(fā)明NASS中定位用戶接入授權(quán)功能實體的方法，具體為，在網(wǎng)絡(luò)附著子系統(tǒng)中，接入管理功能實體通過接口與新增設(shè)的一個或一個以上網(wǎng)絡(luò)用戶定位功能實體相連，且所述網(wǎng)絡(luò)用戶定位功能實體內(nèi)存儲有用戶接入授權(quán)功能實體的位置信息以及描述用戶標(biāo)識與用戶接入授權(quán)功能實體位置信息間對應(yīng)關(guān)系的信息，所述接入管理功能實體內(nèi)配置有網(wǎng)絡(luò)用戶定位功能實體的位置或名稱等相關(guān)數(shù)據(jù)信息；所述用戶歸屬域的接入管理功能實體在接收到請求方發(fā)送的用戶接入請求消息后，通過所述接口向所述網(wǎng)絡(luò)用戶定位功能實體發(fā)送獲取用戶對應(yīng)的用戶接入授權(quán)功能實體的位置信息的請求，所述網(wǎng)絡(luò)用戶定位功能實體根據(jù)所述用戶接入請求消息中的用戶標(biāo)識與用戶接入授權(quán)功能實體位置信息間的對應(yīng)關(guān)系查找用戶對應(yīng)的用戶接入授權(quán)功能實體的位置信息，并將查找結(jié)果響應(yīng)至所述用戶歸屬域的接入管理功能實體，從而實現(xiàn)對用戶接入授權(quán)功能實體的定位。
其中，該用戶對應(yīng)的用戶接入授權(quán)功能實體的位置信息為用戶接入授權(quán)功能實體的歸屬域名信息或用戶接入授權(quán)功能實體的因特網(wǎng)協(xié)議(IP)地址信息；所述網(wǎng)絡(luò)用戶定位功能實體與接入管理功能實體間設(shè)置的接口的協(xié)議可以為Diameter協(xié)議、遠(yuǎn)程撥號接入服務(wù)認(rèn)證協(xié)議(RADIUS，Remote Authentication Dialin User Service)或公共開放策略服務(wù)協(xié)議(COPS，Common Open Policy Service)，也可通過其它的相關(guān)協(xié)議實現(xiàn)。參見圖3，該接口主要存在兩個命令功能(1)查詢用戶對應(yīng)的用戶接入授權(quán)功能實體的位置信息的命令功能(UAAF_QUERY)，該功能主要是完成AMF向N-SLF提交查詢用戶對應(yīng)的用戶接入授權(quán)功能實體的位置信息的請求；(2)查找結(jié)果響應(yīng)命令功能(UAAF_RESP)，該功能主要是完成N-SLF向AMF響應(yīng)用戶對應(yīng)的用戶接入授權(quán)功能實體的位置信息。
下面結(jié)合附圖及兩個具體實施例，進(jìn)一步說明本發(fā)明的技術(shù)特征和功能特色，目的是能夠更好地說明本發(fā)明，但不是用來限制本發(fā)明的保護(hù)范圍。
實施方式一參見圖2和圖3，本發(fā)明的實施方式一可簡述為若用戶接入域為其歸屬域，通過接入管理功能實體與新增設(shè)的網(wǎng)絡(luò)用戶定位功能實體間設(shè)置的接口之間的請求及響應(yīng)消息獲取用戶對應(yīng)的用戶接入授權(quán)功能實體的位置信息，從而實現(xiàn)對用戶接入授權(quán)功能實體的定位。
若用戶接入域為其歸屬域，通過本發(fā)明NASS中定位用戶接入授權(quán)功能實體的方法對用戶接入授權(quán)功能實體進(jìn)行定位，包括如下步驟(1)AMF接收到來自用戶的接入請求消息；(2)AMF根據(jù)用戶接入請求消息中用戶標(biāo)識等相關(guān)信息分析出用戶屬于本管理域，即用戶接入域為其歸屬域；(3)AMF向N-SLF實體發(fā)送獲取用戶對應(yīng)的用戶接入授權(quán)功能實體的IP地址的請求；(4)N-SLF處理AMF發(fā)送的請求，并根據(jù)用戶標(biāo)識與UAAF的IP地址間的對應(yīng)關(guān)系查找用戶對應(yīng)的UAAF的IP地址；若找到的話，則執(zhí)行步驟(6)；若未找到的話，則執(zhí)行步驟(5)；(5)N-SLF向AMF響應(yīng)查找結(jié)果，指示未找到相應(yīng)的UAAF的IP地址；AMF收到該查找結(jié)果后，流程結(jié)束；(6)N-SLF將包含有用戶對應(yīng)的UAAF的IP地址的查找結(jié)果響應(yīng)至AMF；(7)AMF獲取用戶對應(yīng)的UAAF的IP地址后，通過與查找結(jié)果中IP地址所指示的UAAF進(jìn)行信令交互，從而完成對用戶的鑒權(quán)及授權(quán)操作；實施方式二參見圖2和圖3，本發(fā)明的實施方式二可簡述為當(dāng)用戶接入域與其歸屬域不同時，通過用戶歸屬域的接入管理功能實體與新增設(shè)的網(wǎng)絡(luò)用戶定位功能實體間設(shè)置的接口之間的請求及響應(yīng)消息獲取用戶對應(yīng)的用戶接入授權(quán)功能實體的位置信息，從而實現(xiàn)對用戶接入授權(quán)功能實體的定位。
若用戶接入域與其歸屬域不同，通過本發(fā)明NASS中定位用戶接入授權(quán)功能實體的方法對用戶接入授權(quán)功能實體進(jìn)行定位，包括如下步驟(1)用戶接入域的AMF接收到來自用戶的接入請求消息；(2)用戶接入域的AMF根據(jù)用戶接入請求消息中用戶標(biāo)識等相關(guān)信息分析出用戶不屬于本管理域，即用戶接入域與其歸屬域不同；(3)用戶接入域的AMF判斷用戶接入請求消息中的用戶標(biāo)識是否包含全局碼(Global Title)或歸屬域名信息，若包含，用戶接入域的AMF根據(jù)該信息分析出用戶歸屬域的AMF的地址信息，并將該請求轉(zhuǎn)發(fā)至該歸屬域的AMF；若不含，則流程結(jié)束；(4)用戶歸屬域的AMF向N-SLF實體發(fā)送獲取用戶對應(yīng)的用戶接入授權(quán)功能實體的IP地址的請求；(5)N-SLF處理用戶歸屬域的AMF發(fā)送的請求，并根據(jù)用戶標(biāo)識與UAAF的IP地址間的對應(yīng)關(guān)系查找用戶對應(yīng)的UAAF的IP地址；若找到的話，則執(zhí)行步驟(7)；若未找到的話，則執(zhí)行步驟(6)；(6)N-SLF向用戶歸屬域的AMF響應(yīng)查找結(jié)果，指示未找到相應(yīng)的UAAF的IP地址；用戶歸屬域的AMF收到該查找結(jié)果后，流程結(jié)束；(7)N-SLF將包含有用戶對應(yīng)的UAAF的IP地址的查找結(jié)果響應(yīng)至用戶歸屬域的AMF；(8)用戶歸屬域的AMF獲取用戶對應(yīng)的UAAF的IP地址后，通過與查找結(jié)果中IP地址所指示的UAAF進(jìn)行信令交互，從而完成對用戶的鑒權(quán)、授權(quán)操作；上述具體實施方式
以較佳實施例對本發(fā)明進(jìn)行了說明，但這只是為了便于理解而舉的一個形象化的實例，不應(yīng)被視為是對本發(fā)明范圍的限制。同樣，根據(jù)本發(fā)明的技術(shù)方案及其較佳實施例的描述，可以做出各種可能的等同改變或替換，而所有這些改變或替換都應(yīng)屬于本發(fā)明權(quán)利要求的保護(hù)范圍。
權(quán)利要求
1.一種NASS中定位用戶接入授權(quán)功能實體的方法，其特征在于，在網(wǎng)絡(luò)附著子系統(tǒng)中，接入管理功能實體通過接口與新增設(shè)的一個或一個以上網(wǎng)絡(luò)用戶定位功能實體相連，且所述網(wǎng)絡(luò)用戶定位功能實體內(nèi)存儲有用戶接入授權(quán)功能實體的位置信息以及描述用戶標(biāo)識與用戶接入授權(quán)功能實體位置信息間對應(yīng)關(guān)系的信息；所述用戶歸屬域的接入管理功能實體在接收到請求方發(fā)送的用戶接入請求消息后，通過所述接口向所述網(wǎng)絡(luò)用戶定位功能實體發(fā)送獲取用戶對應(yīng)的用戶接入授權(quán)功能實體的位置信息的請求，所述網(wǎng)絡(luò)用戶定位功能實體根據(jù)所述用戶接入請求消息中的用戶標(biāo)識與用戶接入授權(quán)功能實體位置信息間的對應(yīng)關(guān)系查找用戶對應(yīng)的用戶接入授權(quán)功能實體的位置信息，并將查找結(jié)果響應(yīng)至所述用戶歸屬域的接入管理功能實體，從而實現(xiàn)對用戶接入授權(quán)功能實體的定位。
2.如權(quán)利要求1所述的NASS中定位用戶接入授權(quán)功能實體的方法，其特征在于，該方法還包括，所述用戶歸屬域的接入管理功能實體通過與所述位置信息所指示的用戶接入授權(quán)功能實體進(jìn)行信令交互，從而完成對用戶的授權(quán)。
3.如權(quán)利要求2所述的NASS中定位用戶接入授權(quán)功能實體的方法，其特征在于，所述請求方為用戶或用戶接入域的接入管理功能實體，具體為，若用戶接入域為其歸屬域，則請求方為用戶，由所述用戶直接向其歸屬域的接入管理功能實體發(fā)送接入請求消息；若用戶接入域與其歸屬域不同，則請求方為用戶接入域的接入管理功能實體，該用戶接入域的接入管理功能實體在接收到用戶的接入請求消息后，根據(jù)該請求中的用戶標(biāo)識分析出所述用戶歸屬域的接入管理功能實體的地址信息，并將該請求轉(zhuǎn)發(fā)至歸屬域的接入管理功能實體。
4.如權(quán)利要求3所述的NASS中定位用戶接入授權(quán)功能實體的方法，其特征在于，所述用戶接入域與其歸屬域不同時，該用戶接入域的接入管理功能實體根據(jù)用戶接入請求消息中的用戶標(biāo)識分析出所述用戶歸屬域的接入管理功能實體的地址信息，其中，所述用戶標(biāo)識中包含有全局碼或歸屬域名信息。
5.如權(quán)利要求2所述的NASS中定位用戶接入授權(quán)功能實體的方法，其特征在于，所述查找結(jié)果為包含有用戶對應(yīng)的用戶接入授權(quán)功能實體位置信息的響應(yīng)消息或未找到用戶對應(yīng)的用戶接入授權(quán)功能實體的響應(yīng)消息，具體為，若所述網(wǎng)絡(luò)用戶定位功能實體根據(jù)用戶標(biāo)識與用戶接入授權(quán)功能實體位置信息間的對應(yīng)關(guān)系查找到用戶對應(yīng)的用戶接入授權(quán)功能實體的位置信息，則所述網(wǎng)絡(luò)用戶定位功能實體將包含有用戶對應(yīng)的用戶接入授權(quán)功能實體位置信息的響應(yīng)消息發(fā)送至所述用戶歸屬域的接入管理功能實體；若所述網(wǎng)絡(luò)用戶定位功能實體根據(jù)用戶標(biāo)識與用戶接入授權(quán)功能實體位置信息間的對應(yīng)關(guān)系未找到用戶對應(yīng)的用戶接入授權(quán)功能實體的位置信息，則所述網(wǎng)絡(luò)用戶定位功能實體將未找到用戶對應(yīng)的用戶接入授權(quán)功能實體位置信息的響應(yīng)消息發(fā)送至所述歸屬域的接入管理功能實體，步驟結(jié)束。
6.如權(quán)利要求1至5中任一權(quán)利要求所述的NASS中定位用戶接入授權(quán)功能實體的方法，其特征在于，所述用戶接入授權(quán)功能實體的位置信息為用戶接入授權(quán)功能實體的歸屬域名信息或用戶接入授權(quán)功能實體的因特網(wǎng)協(xié)議地址信息。
7.如權(quán)利要求1至5中任一權(quán)利要求所述的NASS中定位用戶接入授權(quán)功能實體的方法，其特征在于，所述網(wǎng)絡(luò)用戶定位功能實體與接入管理功能實體間設(shè)置的接口的協(xié)議為Diameter協(xié)議、遠(yuǎn)程撥號接入服務(wù)認(rèn)證協(xié)議或公共開放策略服務(wù)協(xié)議。
全文摘要
本發(fā)明公開了一種NASS中定位用戶接入授權(quán)功能實體的方法，屬下一代網(wǎng)絡(luò)移動通信技術(shù)領(lǐng)域。本發(fā)明NASS中定位用戶接入授權(quán)功能實體的方法，具體為，在NASS中，AMF通過接口與新增設(shè)的一個或一個以上N－SLF相連，且該N－SLF內(nèi)存儲有UAAF的位置信息以及描述用戶標(biāo)識與UAAF位置信息間對應(yīng)關(guān)系的信息；所述用戶歸屬域的AMF在接收到請求方發(fā)送的用戶接入請求消息后，通過所述接口向所述N－SLF發(fā)送獲取用戶對應(yīng)的UAAF的位置信息的請求，所述N－SLF根據(jù)所述用戶接入請求消息中的用戶標(biāo)識與UAAF位置信息間的對應(yīng)關(guān)系查找用戶對應(yīng)的UAAF的位置信息，并將查找結(jié)果響應(yīng)至所述用戶歸屬域的AMF，從而實現(xiàn)對UAAF的定位。
文檔編號H04L12/28GK1956379SQ200510116728
公開日2007年5月2日 申請日期2005年10月28日 優(yōu)先權(quán)日2005年10月28日
發(fā)明者胡憲利, 楊佩林 申請人:中興通訊股份有限公司