專利名稱：一種數(shù)據(jù)業(yè)務連接建立的方法、系統(tǒng)和裝置的制作方法
技術領域：
本發(fā)明涉及通信領域，特別是涉及一種數(shù)據(jù)業(yè)務連接建立的方法、系統(tǒng)和裝置。
背景技術：
克隆卡指的是一種非法復制的UIM(User Identity Module，用戶標識模塊) 卡，其 IMSI (International Mobile Station Identification，國際移動臺標識)、ESN (Equipment Serial Number，設備序列號)和合法的UIM卡相同。使用克隆卡的用戶設備盜 用數(shù)據(jù)業(yè)務一直是一個有待解決的問題，使用克隆卡的用戶設備利用鑒權期間SSD(Shared Secret Data，共享加密數(shù)據(jù))更新的時機，在所述使用克隆卡的用戶設備的SSD更新失敗 之前通過不斷的重撥來獲得短時間的數(shù)據(jù)業(yè)務訪問權限，從而盜用數(shù)據(jù)業(yè)務，給運營商造 成損失。

發(fā)明內(nèi)容
本發(fā)明實施方式提供一種數(shù)據(jù)業(yè)務連接建立的方法、系統(tǒng)和裝置，以解決使用克 隆卡的用戶設備盜用數(shù)據(jù)業(yè)務的問題。本發(fā)明的具體實施方式
提供一種數(shù)據(jù)業(yè)務連接建立的方法，包括核心網(wǎng)設備接收接入網(wǎng)設備發(fā)送的第一數(shù)據(jù)業(yè)務請求消息，向接入網(wǎng)設備發(fā)送第 一消息，所述第一消息攜帶一原因值，所述原因值指示接入網(wǎng)設備進行指配操作；核心網(wǎng)設備接收接入網(wǎng)設備發(fā)送的指配完成消息；核心網(wǎng)設備在接收到接入網(wǎng)設備發(fā)送的指配完成消息之后，向接入網(wǎng)設備發(fā)送共 享加密數(shù)據(jù)更新請求消息；核心網(wǎng)設備接收接入網(wǎng)設備發(fā)送的共享加密數(shù)據(jù)更新響應消息；核心網(wǎng)設備根據(jù)接收到的接入網(wǎng)設備發(fā)送的共享加密數(shù)據(jù)更新響應消息，決定是 否建立數(shù)據(jù)業(yè)務連接，如果決定建立數(shù)據(jù)業(yè)務連接，則通知接入網(wǎng)設備建立數(shù)據(jù)業(yè)務連接； 如果決定不建立數(shù)據(jù)業(yè)務連接，則向接入網(wǎng)設備發(fā)送清除命令以便指示接入網(wǎng)設備清除通 過所述指配操作而建立的業(yè)務信道。本發(fā)明的具體實施方式
還提供另一種數(shù)據(jù)業(yè)務連接建立的方法，包括接入網(wǎng)設備接收用戶設備發(fā)送的第二數(shù)據(jù)業(yè)務請求消息，并在接收到所述用戶設 備發(fā)送的第二數(shù)據(jù)業(yè)務請求消息后，向核心網(wǎng)設備發(fā)送第一數(shù)據(jù)業(yè)務請求消息；接入網(wǎng)設備接收核心網(wǎng)設備發(fā)送的第一消息，所述第一消息攜帶一原因值，所述 原因值指示接入網(wǎng)設備進行指配操作；接入網(wǎng)設備根據(jù)所述第一消息進行指配操作從而完成業(yè)務信道的建立；接入網(wǎng)設備向核心網(wǎng)設備發(fā)送指配完成消息；接入網(wǎng)設備接收核心網(wǎng)設備在接收到指配完成消息之后發(fā)送的共享加密數(shù)據(jù)更 新請求消息，然后進行共享加密數(shù)據(jù)更新；接入網(wǎng)設備發(fā)送共享加密數(shù)據(jù)更新響應消息給核心網(wǎng)設備，用于核心網(wǎng)設備根據(jù)所述共享加密更新響應消息決定是否建立數(shù)據(jù)業(yè)務連接，如果核心網(wǎng)設備決定建立數(shù)據(jù)業(yè) 務連接，則接入網(wǎng)設備接收核心網(wǎng)設備發(fā)送的建立數(shù)據(jù)業(yè)務連接的消息；如果核心網(wǎng)設備 決定不建立數(shù)據(jù)業(yè)務連接，則接入網(wǎng)設備接收核心網(wǎng)設備發(fā)送的清除命令并清除通過所述 指配操作而建立的業(yè)務信道。本發(fā)明實施例還提供一種數(shù)據(jù)業(yè)務連接建立的裝置，包括第一收發(fā)器、和第一處 理器；所述第一收發(fā)器用于在接收到接入網(wǎng)設備發(fā)送的第一數(shù)據(jù)業(yè)務請求消息之后，向 接入網(wǎng)設備發(fā)送第一消息，所述第一消息攜帶一原因值，所述原因值指示接入網(wǎng)設備進行 指配操作；所述第一收發(fā)器還用于接收接入網(wǎng)設備發(fā)送的指配完成消息；所述第一收發(fā)器還用于在接收到接入網(wǎng)設備發(fā)送的指配完成消息之后，向接入網(wǎng) 設備發(fā)送共享加密數(shù)據(jù)更新請求消息；所述第一收發(fā)器還用于接收接入網(wǎng)設備發(fā)送的共享加密數(shù)據(jù)更新請求響應消 息；所述第一處理器用于根據(jù)所述共享加密數(shù)據(jù)更新請求響應消息，決定是否建立數(shù) 據(jù)業(yè)務連接，如果決定建立數(shù)據(jù)業(yè)務連接，則所述第一收發(fā)器還用于通知接入網(wǎng)設備建立 數(shù)據(jù)業(yè)務連接；如果決定不建立數(shù)據(jù)業(yè)務連接，則所述第一收發(fā)器還用于發(fā)送清除命令給 接入網(wǎng)設備以便指示接入網(wǎng)設備清除通過所述指配操作而建立的業(yè)務信道。本發(fā)明實施例還提供另一種數(shù)據(jù)業(yè)務連接建立的裝置，包括與核心網(wǎng)設備相連的 第二收發(fā)器、與用戶相連的第三收發(fā)器和第二處理器；所述第二收發(fā)器用于在第三收發(fā)器接收到用戶設備發(fā)送的第二數(shù)據(jù)業(yè)務請求消 息之后，向核心網(wǎng)設備發(fā)送第一數(shù)據(jù)業(yè)務請求消息；所述第二收發(fā)器用于在向核心網(wǎng)設備發(fā)送第一數(shù)據(jù)業(yè)務請求消息之后，接收核心 網(wǎng)設備發(fā)送的第一消息，所述第一消息攜帶一原因值，所述原因值指示進行指配操作；所述第二處理器用于在所述第二收發(fā)器接收到第一消息之后，根據(jù)所述第一消息 進行指配操作從而完成業(yè)務信道的建立，通知第二收發(fā)器向核心網(wǎng)設備發(fā)送指配完成消 息；所述第二收發(fā)器在發(fā)送所述指配完成消息給核心網(wǎng)設備之后接收核心網(wǎng)設備發(fā) 送的共享加密數(shù)據(jù)更新請求消息；所述第二處理器還用于在所述第二收發(fā)器接收到核心網(wǎng)設備發(fā)送的共享加密數(shù) 據(jù)更新請求消息后，進行共享加密數(shù)據(jù)更新；所述第二收發(fā)器還用于在所述第二處理器進行共享加密數(shù)據(jù)更新完成之后向核 心網(wǎng)設備發(fā)送共享加密數(shù)據(jù)更新響應消息核心網(wǎng)設備，用于核心網(wǎng)設備根據(jù)所述共享加密 更新響應消息決定是否建立數(shù)據(jù)業(yè)務連接，如果決定建立數(shù)據(jù)業(yè)務連接，則所述第二收發(fā) 器還用于接收核心網(wǎng)設備發(fā)送的建立數(shù)據(jù)業(yè)務連接的消息；如果決定不建立數(shù)據(jù)業(yè)務連 接，則所述第二收發(fā)器還用于接收核心網(wǎng)設備發(fā)送的清除命令，所述第二處理器根據(jù)所述 清除命令清除通過所述指配操作而建立的業(yè)務信道。本發(fā)明實施例還提供一種數(shù)據(jù)業(yè)務連接建立的系統(tǒng)，包括核心網(wǎng)設備和接入網(wǎng)設 備；
6
由上述所提供的技術方案可以看出，本發(fā)明實施例的技術方案由于數(shù)據(jù)業(yè)務連接 是在共享加密數(shù)據(jù)SSD更新之后進行，對于克隆用戶(即使用克隆卡的用戶設備)來說，在 SSD更新時，還沒有建立數(shù)據(jù)業(yè)務連接，因此無法利用SSD更新的時機進行數(shù)據(jù)業(yè)務，不會 對使用合法UIM卡的用戶設備數(shù)據(jù)業(yè)務造成影響。


圖1為本發(fā)明實施例提供的一種建立數(shù)據(jù)業(yè)務連接的方法的示意圖；圖2為本發(fā)明實施例提供的另一種建立數(shù)據(jù)業(yè)務連接的方法的示意圖；圖3為本發(fā)明實施例中SSD更新成功的建立數(shù)據(jù)業(yè)務連接的方法的流程圖；圖4為本發(fā)明實施例中SSD更新失敗的建立數(shù)據(jù)業(yè)務連接的方法的流程圖；圖5為發(fā)明實施例提供的一種建立數(shù)據(jù)業(yè)務連接的系統(tǒng)的結構圖；圖6為發(fā)明實施例提供的另一種建立數(shù)據(jù)業(yè)務連接的系統(tǒng)的結構圖。
具體實施例方式數(shù)據(jù)業(yè)務連接，具體的可以為A8或者A10連接。以下以A8或者A10連接為例進 行分析。發(fā)明人對現(xiàn)有技術存在的問題進行分析得知，現(xiàn)有技術中，在用戶設備(以使 用克隆卡的用戶設備為例)發(fā)起數(shù)據(jù)業(yè)務時，核心網(wǎng)設備比如MSC(Mobile Switching Center，移動交換中心)確認該用戶設備需要進行SSD更新，MSC向接入網(wǎng)設備發(fā)送指配消 息指示接入網(wǎng)設備進行指配操作，接入網(wǎng)設備比如BSC(Base Station Controller，基站控 制器)完成指配操作，所述指配操作包括建立業(yè)務信道和建立A8或者A10連接，然后MSC為 使用克隆卡的用戶設備進行SSD更新，由于使用克隆卡的用戶設備認證失敗，因此使用克 隆卡的用戶設備的SSD更新失敗，MSC通知BSC釋放為使用克隆卡的用戶設備建立的數(shù)據(jù)業(yè) 務連接。由于SSD更新需要持續(xù)2-3秒的時間，而此時A8或者A10連接已經(jīng)建立起來了， 在此期間，使用克隆卡的用戶設備可以正常的進行數(shù)據(jù)業(yè)務，雖然SSD更新的結果是失敗， 但是使用克隆卡的用戶設備通過不斷的重撥，仍然可以不斷的獲取短時間的數(shù)據(jù)業(yè)務訪問 權限，從而盜用數(shù)據(jù)業(yè)務。本發(fā)明實施例提供一種建立數(shù)據(jù)業(yè)務連接的方法，來解決上述問題，具體參見圖 1，包括S102、核心網(wǎng)設備接收用戶設備的第一數(shù)據(jù)業(yè)務請求消息后，向接入網(wǎng)設備發(fā)送 第一消息，所述第一消息攜帶一原因值，所述原因值指示接入網(wǎng)設備進行指配操作；本發(fā)明實施例的第一消息攜帶的原因值指示的指配操作為建立業(yè)務信道的操作。優(yōu)選的，所述第一消息攜帶的原因值可以為鑒權指配，接入網(wǎng)設備在接收到這個 原因值之后就根據(jù)原因值進行指配操作；優(yōu)選的，這個原因值也可以為SSD更新；優(yōu)選的，所述核心網(wǎng)設備可以為移動交換中心，所述接入網(wǎng)設備可以為基站子系 統(tǒng)，所述第一消息為指配請求消息。S104、核心網(wǎng)設備接收接入網(wǎng)設備發(fā)送的指配完成消息，核心網(wǎng)設備接收到接入 網(wǎng)設備發(fā)送的指配完成消息之后，向接入網(wǎng)設備發(fā)送SSD更新請求消息給；
S106、核心網(wǎng)設備接收接入網(wǎng)設備發(fā)送的共享加密數(shù)據(jù)更新響應消息，核心網(wǎng)設 備根據(jù)接收到的接入網(wǎng)設備發(fā)送的SSD更新響應消息，決定是否建立數(shù)據(jù)業(yè)務連接，如果 決定建立數(shù)據(jù)業(yè)務連接，則通知接入網(wǎng)設備建立數(shù)據(jù)業(yè)務連接；如果決定不建立數(shù)據(jù)業(yè)務 連接，則向接入網(wǎng)設備發(fā)送清除命令以便指示接入網(wǎng)設備清除通過所述指配操作而建立的 業(yè)務信道。根據(jù)本發(fā)明實施例提供的方法，由于數(shù)據(jù)業(yè)務連接是在SSD更新之后進行，對于 使用克隆卡的用戶設備來說，在SSD更新時，還沒有建立數(shù)據(jù)業(yè)務連接，因此無法利用SSD 更新的時機進行數(shù)據(jù)業(yè)務，不會對使用合法UIM卡的用戶設備的數(shù)據(jù)業(yè)務造成影響，解決 了使用克隆卡的用戶設備盜用數(shù)據(jù)業(yè)務的問題。本發(fā)明實施例還提供另一種建立數(shù)據(jù)業(yè)務連接的方法，具體包括S202、接入網(wǎng)設備接收用戶設備發(fā)送的第二數(shù)據(jù)業(yè)務請求消息，并在接收到用戶 設備發(fā)送的第二數(shù)據(jù)業(yè)務請求消息后，發(fā)送第一數(shù)據(jù)業(yè)務請求消息給核心網(wǎng)設備；優(yōu)選的，所述接入網(wǎng)設備可以為基站子系統(tǒng)，所述核心網(wǎng)設備可以為移動交換中 心；S204、接入網(wǎng)設備接收核心網(wǎng)設備發(fā)送的第一消息，所述第一消息攜帶一原因值， 所述原因值指示接入網(wǎng)設備進行指配操作；優(yōu)選的，所述第一消息攜帶的原因值可以為鑒權指配，接入網(wǎng)設備在接收到這個 原因值之后就進行指配操作，這個原因值也可以為SSD更新；優(yōu)選的，所述第一消息為指配請求消息。S206、接入網(wǎng)設備根據(jù)所述第一消息進行指配操作從而完成業(yè)務信道的建立，在 業(yè)務信道建立完成之后，接入網(wǎng)設備向核心網(wǎng)設備發(fā)送指配完成消息；S208、接入網(wǎng)設備接收核心網(wǎng)設備在接收到指配完成消息之后發(fā)送的SSD更新請 求消息，然后進行SSD更新；S210、接入網(wǎng)設備發(fā)送SSD更新響應消息給核心網(wǎng)設備，用于核心網(wǎng)設備根據(jù)所 述SSD響應消息決定是否建立數(shù)據(jù)業(yè)務連接，如果核心網(wǎng)設備決定建立數(shù)據(jù)業(yè)務連接，則 接入網(wǎng)設備接收核心網(wǎng)設備發(fā)送的建立數(shù)據(jù)業(yè)務連接的消息；如果核心網(wǎng)設備決定不建立 數(shù)據(jù)業(yè)務連接，則接入網(wǎng)設備接收核心網(wǎng)設備發(fā)送的清除命令并清除通過所述指配操作而 建立的業(yè)務信道。根據(jù)本發(fā)明實施例提供的方法，由于數(shù)據(jù)業(yè)務連接是在SSD更新之后進行，對于 使用克隆卡的用戶設備來說，在SSD更新時，還沒有建立數(shù)據(jù)業(yè)務連接，因此無法利用SSD 更新的時機進行數(shù)據(jù)業(yè)務，不會對對使用合法UIM卡的用戶設備的數(shù)據(jù)業(yè)務造成影響，解 決了使用克隆卡的用戶設備盜用數(shù)據(jù)業(yè)務的問題。下面舉兩個具體實施例對上述方法進行詳細說明，其中，以A8連接為例描述數(shù)據(jù) 業(yè)務連接，參見圖3，為本發(fā)明實施例中SSD更新成功的建立A8連接的方法的流程圖，也就 是合法用戶進行數(shù)據(jù)業(yè)務請求消息的過程，具體包括以下步驟1、用戶發(fā)送始呼消息給基站子系統(tǒng)，所述始呼消息用于請求數(shù)據(jù)業(yè)務，也可以稱 為第一數(shù)據(jù)業(yè)務請求消息；2、基站子系統(tǒng)發(fā)送數(shù)據(jù)業(yè)務請求消息給移動交換中心，該數(shù)據(jù)業(yè)務請求消息可以 稱為第二數(shù)據(jù)業(yè)務請求消息；
3、移動交換中心發(fā)送攜帶鑒權指配原因值的指配請求消息給基站子系統(tǒng)；4、基站子系統(tǒng)進行業(yè)務信道建立流程；5、基站子系統(tǒng)回復指配完成消息給移動交換中心；6、移動交換中心發(fā)送SSD更新請求消息給基站子系統(tǒng)；7、基站子系統(tǒng)發(fā)送SSD更新消息給用戶；8、用戶發(fā)送基站查詢指令消息給基站子系統(tǒng)；9、基站子系統(tǒng)發(fā)送基站查詢消息給移動交換中心；10、移動交換中心發(fā)送基站查詢響應消息給基站子系統(tǒng)；11、基站子系統(tǒng)發(fā)送基站查詢證實響應消息給用戶；12、用戶發(fā)送SSD證實響應消息給基站子系統(tǒng)，所述步驟8-12為SSD更新的一種 舉例；13、基站子系統(tǒng)發(fā)送SSD更新成功響應消息給移動交換中心；14、移動交換中心發(fā)送帶有信息提示的消息給基站子系統(tǒng)，指示基站子系統(tǒng)建立 A8連接；15-22、建立A8連接流程。根據(jù)本發(fā)明實施例提供的方法，由于A8鏈路是在SSD更新完成之后進行，對于使 用克隆卡的用戶設備來說，在SSD更新時，還沒有建立A8鏈路，因此無法利用SSD更新的時 機進行數(shù)據(jù)業(yè)務，不會對使用合法的UIM卡的用戶設備的數(shù)據(jù)業(yè)務造成影響，解決了使用 克隆卡的用戶設備盜用數(shù)據(jù)業(yè)務的問題。參見圖4，為本發(fā)明實施例中SSD更新失敗的建立A8連接的方法的流程圖，也就是 克隆用戶進行數(shù)據(jù)業(yè)務請求消息的過程，具體包括以下步驟步驟1-12與圖3的實施例相同，這里不再贅述；13、基站子系統(tǒng)發(fā)送SSD更新失敗響應消息給移動交換中心；14、移動交換中心發(fā)送清除命令給基站子系統(tǒng)，指示基站子系統(tǒng)清除在步驟4建 立的業(yè)務信道；15、業(yè)務信道釋放流程；16、基站子系統(tǒng)發(fā)送清除完成命令給移動交換中心。根據(jù)本發(fā)明實施例提供的方法，對于克隆用戶來說，在SSD更新時，以及到SSD更 新失敗業(yè)務請求消息接收，也還沒有建立A8鏈路，因此無法利用SSD更新的時機進行數(shù)據(jù) 業(yè)務，不會對使用合法的UIM卡的用戶設備的數(shù)據(jù)業(yè)務造成影響，解決了使用克隆卡的用 戶設備盜用數(shù)據(jù)業(yè)務的問題。本領域普通技術人員可以理解實現(xiàn)上述方法實施例的全部或部分步驟可以通過 程序指令相關的硬件來完成，前述的程序可以存儲于一計算機可讀取存儲介質(zhì)中，該程序 在執(zhí)行時，執(zhí)行包括上述方法實施例的步驟；而前述的存儲介質(zhì)包括R0M、RAM、磁碟或者 光盤等各種可以存儲程序代碼的介質(zhì)。參見圖5，本發(fā)明實施例還提供一種建立數(shù)據(jù)業(yè)務連接的系統(tǒng)，該系統(tǒng)與用戶502 通信，處理用戶發(fā)送的數(shù)據(jù)業(yè)務請求消息，具體包括接入網(wǎng)設備504和核心網(wǎng)設備506。所述核心網(wǎng)設備506用于在接收到接入網(wǎng)設備發(fā)送的第一數(shù)據(jù)業(yè)務請求消息之 后，向接入網(wǎng)設備504發(fā)送第一消息，所述第一消息攜帶一原因值，所述原因值指示接入網(wǎng)設備504進行指配操作，在接收到接入網(wǎng)設備504發(fā)送的指配完成消息之后，向接入網(wǎng)設備 504發(fā)送SSD更新請求消息，在接收到的接入網(wǎng)設備504發(fā)送的SSD更新請求響應消息后， 根據(jù)所述SSD更新請求響應消息決定是否建立數(shù)據(jù)業(yè)務連接。優(yōu)選的，所述接入網(wǎng)設備504可以為BSS，所述核心網(wǎng)設備506可以為MSC，所述第
一消息為指配請求消息。根據(jù)本發(fā)明實施例提供的建立數(shù)據(jù)業(yè)務連接的系統(tǒng)，由于數(shù)據(jù)業(yè)務連接是在SSD 更新之后進行，對于使用克隆卡的用戶設備來說，在SSD更新時，還沒有建立數(shù)據(jù)業(yè)務連 接，因此無法利用SSD更新的時機進行數(shù)據(jù)業(yè)務，不會對使用合法的UIM卡的用戶設備的的 數(shù)據(jù)業(yè)務造成影響，解決了使用克隆卡的用戶設備盜用數(shù)據(jù)業(yè)務的問題。本發(fā)明實施例還提供一種建立數(shù)據(jù)業(yè)務連接的裝置，具體的，該裝置以核心網(wǎng)設 備為例進行說明，參見圖5，所述核心網(wǎng)設備506包括第一收發(fā)器5062和第一處理器5066 ；所述第一收發(fā)器5062用于在接收到來自接入網(wǎng)設備504發(fā)送的第一數(shù)據(jù)業(yè)務請 求消息之后，向接入網(wǎng)設備504發(fā)送第一消息，所述第一消息攜帶一原因值，所述原因值指 示接入網(wǎng)設備進行指配操作；所述第一收發(fā)器5062還用于接收接入網(wǎng)設備504發(fā)送的指配完成消息；在接收到 接入網(wǎng)設備504發(fā)送的指配完成消息之后，向接入網(wǎng)設備504發(fā)送共享加密數(shù)據(jù)更新請求 消息；第一收發(fā)器5062還用于接收接入網(wǎng)設備504發(fā)送的共享加密數(shù)據(jù)更新請求響應 消息；所述第一處理器5066用于根據(jù)所述第一收發(fā)器5062接收到的接入網(wǎng)設備發(fā)送的 共享加密數(shù)據(jù)更新請求響應消息，決定是否建立數(shù)據(jù)業(yè)務連接，如果決定建立數(shù)據(jù)業(yè)務連 接，則所述第一收發(fā)器還用于通知接入網(wǎng)設備建立數(shù)據(jù)業(yè)務連接；如果決定不建立數(shù)據(jù)業(yè) 務連接，則所述第一收發(fā)器還用于發(fā)送清除命令給接入網(wǎng)設備以便指示接入網(wǎng)設備清除通 過所述指配操作而建立的業(yè)務信道。優(yōu)選的，如果所述第一收發(fā)器接收到接入網(wǎng)設備發(fā)送的共享加密數(shù)據(jù)更新響應消 息為共享加密數(shù)據(jù)更新成功響應消息，所述第一處理器用于通過第一收發(fā)器通知接入網(wǎng)設 備建立數(shù)據(jù)業(yè)務連接。優(yōu)選的，如果第一收發(fā)器接收到接入網(wǎng)設備發(fā)送的共享加密數(shù)據(jù)更新響應消息為 共享加密數(shù)據(jù)更新失敗響應消息，所述第一處理器用于通過第一收發(fā)器發(fā)送清除命令給接 入網(wǎng)設備。優(yōu)選的，所述核心網(wǎng)設備可以為MSC，所述第一消息為指配請求消息。根據(jù)本發(fā)明實施例提供的建立數(shù)據(jù)業(yè)務連接的裝置，由于數(shù)據(jù)業(yè)務連接是在SSD 更新之后進行，對于使用克隆卡的用戶設備來說，在SSD更新時，還沒有建立數(shù)據(jù)業(yè)務連 接，因此無法利用SSD更新的時機進行數(shù)據(jù)業(yè)務，不會對使用合法UIM卡的用戶設備的數(shù)據(jù) 業(yè)務造成影響，解決了使用克隆卡的用戶設備盜用數(shù)據(jù)業(yè)務的問題。參見圖6，為本發(fā)明實施例提供的另一種建立數(shù)據(jù)業(yè)務連接的系統(tǒng)，該系統(tǒng)與用戶 設備502通信，包括接入網(wǎng)設備504和核心網(wǎng)設備506。所述接入網(wǎng)設備504用于接收到用戶設備502發(fā)送的第二數(shù)據(jù)業(yè)務請求消息之 后，向核心網(wǎng)設備506發(fā)送第一數(shù)據(jù)業(yè)務請求消息；在向核心網(wǎng)設備發(fā)送第一數(shù)據(jù)業(yè)務請求消息之后，接收核心網(wǎng)設備506發(fā)送的第一消息，所述第一消息攜帶一原因值，所述原因 值指示接入網(wǎng)設備504進行指配操作；在接收到所述指配消息之后，建立業(yè)務信道；在所述 業(yè)務信道建立完成之后發(fā)送指配完成消息給核心網(wǎng)設備506 ；接收核心網(wǎng)設備506在接收 到指配完成消息之后發(fā)送的SSD更新請求消息，進行SSD更新；發(fā)送SSD更新響應消息給核 心網(wǎng)設備506，以便于核心網(wǎng)設備506根據(jù)所述SSD更新響應消息決定是否建立數(shù)據(jù)業(yè)務連 接。優(yōu)選的，所述接入網(wǎng)設備504可以為BSS，所述核心網(wǎng)設備506可以為MSC，所述第
一消息為指配請求消息。根據(jù)本發(fā)明實施例提供的建立數(shù)據(jù)業(yè)務連接的系統(tǒng)，由于數(shù)據(jù)業(yè)務連接是在SSD 更新之后進行，對于使用克隆卡的用戶設備來說，在SSD更新時，還沒有建立數(shù)據(jù)業(yè)務連 接，因此無法利用SSD更新的時機進行數(shù)據(jù)業(yè)務，不會對使用合法UIM卡的用戶設備的數(shù)據(jù) 業(yè)務造成影響，解決了使用克隆卡的用戶設備盜用數(shù)據(jù)業(yè)務的問題。本發(fā)明實施例還提供一種建立數(shù)據(jù)業(yè)務連接的裝置，具體的，該裝置以接入網(wǎng)設 備為例進行說明，參見圖6，所述接入網(wǎng)設備504包括第二收發(fā)器6062，第二處理器6066和 第三收發(fā)器6064 ；在用戶502與接入網(wǎng)設備504之間有一個第三收發(fā)器6064，在核心網(wǎng)設備506與 接入網(wǎng)設備504之間有一個第二收發(fā)器6062 ；所述第二收發(fā)器6062用于在第三收發(fā)器6064接收到用戶設備502發(fā)送的第二數(shù) 據(jù)業(yè)務請求消息之后，向核心網(wǎng)設備506發(fā)送第一數(shù)據(jù)業(yè)務請求消息；所述第二收發(fā)器6062用于在向核心網(wǎng)設備506發(fā)送第一數(shù)據(jù)業(yè)務請求消息之后， 接收核心網(wǎng)設備506發(fā)送的第一消息，所述第一消息攜帶一原因值，所述原因值指示進行 指配操作；所述第二處理器6066用于在所述第二收發(fā)器6062接收到第一消息之后，根據(jù)所 述第一消息進行指配操作從而完成業(yè)務信道的建立，通知第二收發(fā)器6062向核心網(wǎng)設備 506發(fā)送指配完成消息；所述第二收發(fā)器6062在發(fā)送所述指配完成消息給核心網(wǎng)設備506之后接收核心 網(wǎng)設備506發(fā)送的共享加密數(shù)據(jù)更新請求消息；所述第二處理器6066還用于在所述第二收發(fā)器6062接收到核心網(wǎng)設備506發(fā)送 的共享加密數(shù)據(jù)更新請求消息后，進行共享加密數(shù)據(jù)更新；所述第二收發(fā)器6062還用于在所述第二處理器6066進行共享加密數(shù)據(jù)更新完成 之后向核心網(wǎng)設備506發(fā)送共享加密數(shù)據(jù)更新響應消息，用于核心網(wǎng)設備506根據(jù)所述共 享加密更新響應消息決定是否建立數(shù)據(jù)業(yè)務連接，如果決定建立數(shù)據(jù)業(yè)務連接，則所述第 二收發(fā)器還用于接收核心網(wǎng)設備506發(fā)送的建立數(shù)據(jù)業(yè)務連接的消息；如果決定不建立數(shù) 據(jù)業(yè)務連接，則所述第二收發(fā)器還用于接收核心網(wǎng)設備發(fā)送的清除命令，所述第二處理器 根據(jù)所述清除命令清除通過所述指配操作而建立的業(yè)務信道。優(yōu)選的，如果所述第二收發(fā)器6062在所述第二處理器6066進行共享加密數(shù)據(jù)更 新之后發(fā)送的共享加密數(shù)據(jù)更新響應消息為共享加密數(shù)據(jù)更新成功響應消息時，所述所述 第二收發(fā)器6062還用于接收核心網(wǎng)設備506發(fā)送的建立數(shù)據(jù)業(yè)務連接的消息，所述第二處 理器6066還用于根據(jù)第二收發(fā)器6062接收的所述建立數(shù)據(jù)業(yè)務連接的消息進行建立數(shù)據(jù)業(yè)務連接的操作。優(yōu)選的，如果所述第二收發(fā)器6062在所述第二處理器6066進行共享加密數(shù)據(jù)更 新之后發(fā)送的共享加密數(shù)據(jù)更新響應消息為共享加密數(shù)據(jù)更新失敗響應消息時，所述第二 收發(fā)器6062還用于接收核心網(wǎng)設備506發(fā)送的清除命令，所述第二處理器6066釋放已經(jīng) 建立的業(yè)務信道。優(yōu)選的，所述接入網(wǎng)設備可以為BSS，所述第一消息為指配請求消息。根據(jù)本發(fā)明實施例提供的建立數(shù)據(jù)業(yè)務連接的裝置，由于數(shù)據(jù)業(yè)務連接是在SSD 更新之后進行，對于使用克隆卡的用戶設備來說，在SSD更新時，還沒有建立數(shù)據(jù)業(yè)務連 接，因此無法利用SSD更新的時機進行數(shù)據(jù)業(yè)務，不會對使用合法UIM卡的用戶設備的數(shù)據(jù) 業(yè)務造成影響，解決了使用克隆卡的用戶設備盜用數(shù)據(jù)業(yè)務的問題。本發(fā)明實施例中的“接收”一詞可以理解為主動獲取也可以是接收其他實體發(fā)送 來的信息。本領域技術人員可以理解附圖只是一個優(yōu)選實施例的示意圖，附圖中的收發(fā)器或 者處理器或流程步驟并不一定是實施本發(fā)明所必須的。權利要求的內(nèi)容記載的方案也是本發(fā)明實施例的保護范圍。以上所述僅為本發(fā)明的較佳實施例而已，并非用于限定本發(fā)明的保護范圍。凡在 本發(fā)明的精神和原則之內(nèi)，所作的任何修改、等同替換、改進等，均應包含在本發(fā)明的保護 范圍之內(nèi)。
權利要求
一種數(shù)據(jù)業(yè)務連接建立的方法，其特征在于，包括核心網(wǎng)設備接收接入網(wǎng)設備發(fā)送的第一數(shù)據(jù)業(yè)務請求消息，向接入網(wǎng)設備發(fā)送第一消息，所述第一消息攜帶一原因值，所述原因值指示接入網(wǎng)設備進行指配操作；核心網(wǎng)設備接收接入網(wǎng)設備發(fā)送的指配完成消息；核心網(wǎng)設備在接收到接入網(wǎng)設備發(fā)送的指配完成消息之后，向接入網(wǎng)設備發(fā)送共享加密數(shù)據(jù)更新請求消息；核心網(wǎng)設備接收接入網(wǎng)設備發(fā)送的共享加密數(shù)據(jù)更新響應消息；核心網(wǎng)設備根據(jù)接收到的接入網(wǎng)設備發(fā)送的共享加密數(shù)據(jù)更新響應消息，決定是否建立數(shù)據(jù)業(yè)務連接，如果決定建立數(shù)據(jù)業(yè)務連接，則通知接入網(wǎng)設備建立數(shù)據(jù)業(yè)務連接；如果決定不建立數(shù)據(jù)業(yè)務連接，則向接入網(wǎng)設備發(fā)送清除命令以便指示接入網(wǎng)設備清除通過所述指配操作而建立的業(yè)務信道。
2.如權利要求1所述的方法，其特征在于，所述原因值為鑒權指配。
3.如權利要求1所述的方法，其特征在于，所述原因值為共享加密數(shù)據(jù)更新。
4.如權利要求1所述的方法，其特征在于，所述核心網(wǎng)設備根據(jù)接收到的接入網(wǎng)設備 發(fā)送的共享加密數(shù)據(jù)更新響應消息，決定是否建立數(shù)據(jù)業(yè)務連接具體為如果核心網(wǎng)設備接收到接入網(wǎng)設備發(fā)送的共享加密數(shù)據(jù)更新響應消息為共享加密數(shù) 據(jù)更新成功響應消息，則決定建立數(shù)據(jù)業(yè)務連接。
5.如權利要求1所述的方法，其特征在于，所述核心網(wǎng)設備根據(jù)接收到的接入網(wǎng)設備 發(fā)送的共享加密數(shù)據(jù)更新響應消息，決定是否建立數(shù)據(jù)業(yè)務連接具體為如果核心網(wǎng)設備接收到接入網(wǎng)設備發(fā)送的共享加密數(shù)據(jù)更新響應消息為共享加密數(shù) 據(jù)更新失敗響應消息，則決定不建立數(shù)據(jù)業(yè)務連接。
6.如權利要求1至5任一所述的方法，其特征在于，所述第一消息為指配請求消息。
7.一種數(shù)據(jù)業(yè)務連接建立的方法，其特征在于，包括接入網(wǎng)設備接收用戶設備發(fā)送的第二數(shù)據(jù)業(yè)務請求消息，并在接收到所述用戶設備發(fā) 送的第二數(shù)據(jù)業(yè)務請求消息后，向核心網(wǎng)設備發(fā)送第一數(shù)據(jù)業(yè)務請求消息；接入網(wǎng)設備接收核心網(wǎng)設備發(fā)送的第一消息，所述第一消息攜帶一原因值，所述原因 值指示接入網(wǎng)設備進行指配操作；接入網(wǎng)設備根據(jù)所述第一消息進行指配操作從而完成業(yè)務信道的建立； 接入網(wǎng)設備向核心網(wǎng)設備發(fā)送指配完成消息；接入網(wǎng)設備接收核心網(wǎng)設備在接收到指配完成消息之后發(fā)送的共享加密數(shù)據(jù)更新請 求消息，然后進行共享加密數(shù)據(jù)更新；接入網(wǎng)設備發(fā)送共享加密數(shù)據(jù)更新響應消息給核心網(wǎng)設備，用于核心網(wǎng)設備根據(jù)所述 共享加密更新響應消息決定是否建立數(shù)據(jù)業(yè)務連接，如果核心網(wǎng)設備決定建立數(shù)據(jù)業(yè)務連 接，則接入網(wǎng)設備接收核心網(wǎng)設備發(fā)送的建立數(shù)據(jù)業(yè)務連接的消息；如果核心網(wǎng)設備決定 不建立數(shù)據(jù)業(yè)務連接，則接入網(wǎng)設備接收核心網(wǎng)設備發(fā)送的清除命令并清除通過所述指配 操作而建立的業(yè)務信道。
8.如權利要求7所述的方法，其特征在于，所述原因值為鑒權指配。
9.如權利要求7所述的方法，其特征在于，所述原因值為共享加密數(shù)據(jù)更新。
10.如權利要求7至9任一所述的方法，其特征在于，所述第一消息為指配請求消息。
11.一種數(shù)據(jù)業(yè)務連接建立的裝置，其特征在于，包括第一收發(fā)器、和第一處理器；所述第一收發(fā)器用于在接收到接入網(wǎng)設備發(fā)送的第一數(shù)據(jù)業(yè)務請求消息之后，向接入 網(wǎng)設備發(fā)送第一消息，所述第一消息攜帶一原因值，所述原因值指示接入網(wǎng)設備進行指配 操作；所述第一收發(fā)器還用于接收接入網(wǎng)設備發(fā)送的指配完成消息； 所述第一收發(fā)器還用于在接收到接入網(wǎng)設備發(fā)送的指配完成消息之后，向接入網(wǎng)設備 發(fā)送共享加密數(shù)據(jù)更新請求消息；所述第一收發(fā)器還用于接收接入網(wǎng)設備發(fā)送的共享加密數(shù)據(jù)更新請求響應消息； 所述第一處理器用于根據(jù)所述共享加密數(shù)據(jù)更新請求響應消息，決定是否建立數(shù)據(jù)業(yè) 務連接，如果決定建立數(shù)據(jù)業(yè)務連接，則所述第一收發(fā)器還用于通知接入網(wǎng)設備建立數(shù)據(jù) 業(yè)務連接；如果決定不建立數(shù)據(jù)業(yè)務連接，則所述第一收發(fā)器還用于發(fā)送清除命令給接入 網(wǎng)設備以便指示接入網(wǎng)設備清除通過所述指配操作而建立的業(yè)務信道。
12.如權利要求11所述的裝置，其特征在于，所述第一處理器用于根據(jù)所述共享加密 數(shù)據(jù)更新響應消息，決定是否建立數(shù)據(jù)業(yè)務連接具體為如果所述第一收發(fā)器接收到接入網(wǎng)設備發(fā)送的共享加密數(shù)據(jù)更新響應消息為共享加 密數(shù)據(jù)更新成功響應消息，則決定建立數(shù)據(jù)業(yè)務連接。
13.如權利要求11所述的裝置，其特征在于，所述第一處理器用于根據(jù)所述共享加密 數(shù)據(jù)更新響應消息，決定是否建立數(shù)據(jù)業(yè)務連接具體為如果第一收發(fā)器接收到接入網(wǎng)設備發(fā)送的共享加密數(shù)據(jù)更新響應消息為共享加密數(shù) 據(jù)更新失敗響應消息，則決定不建立數(shù)據(jù)業(yè)務連接。
14.如權利要求11所述的裝置，其特征在于，所述裝置為移動交換中心MSC。
15.如權利要求11所述的裝置，其特征在于，所述第一消息為指配請求消息。
16.一種數(shù)據(jù)業(yè)務連接建立的裝置，其特征在于，包括與核心網(wǎng)設備通信的第二收發(fā) 器、與用戶設備通信的第三收發(fā)器和第二處理器；所述第二收發(fā)器用于在第三收發(fā)器接收到用戶設備發(fā)送的第二數(shù)據(jù)業(yè)務請求消息之 后，向核心網(wǎng)設備發(fā)送第一數(shù)據(jù)業(yè)務請求消息；所述第二收發(fā)器用于在向核心網(wǎng)設備發(fā)送第一數(shù)據(jù)業(yè)務請求消息之后，接收核心網(wǎng)設 備發(fā)送的第一消息，所述第一消息攜帶一原因值，所述原因值指示進行指配操作；所述第二處理器用于在所述第二收發(fā)器接收到第一消息之后，根據(jù)所述第一消息進行 指配操作從而完成業(yè)務信道的建立，通知第二收發(fā)器向核心網(wǎng)設備發(fā)送指配完成消息；所述第二收發(fā)器在發(fā)送所述指配完成消息給核心網(wǎng)設備之后接收核心網(wǎng)設備發(fā)送的 共享加密數(shù)據(jù)更新請求消息；所述第二處理器還用于在所述第二收發(fā)器接收到核心網(wǎng)設備發(fā)送的共享加密數(shù)據(jù)更 新請求消息后，進行共享加密數(shù)據(jù)更新；所述第二收發(fā)器還用于在所述第二處理器進行共享加密數(shù)據(jù)更新完成之后向核心網(wǎng) 設備發(fā)送共享加密數(shù)據(jù)更新響應消息，用于核心網(wǎng)設備根據(jù)所述共享加密更新響應消息決 定是否建立數(shù)據(jù)業(yè)務連接，如果決定建立數(shù)據(jù)業(yè)務連接，則所述第二收發(fā)器還用于接收核 心網(wǎng)設備發(fā)送的建立數(shù)據(jù)業(yè)務連接的消息；如果決定不建立數(shù)據(jù)業(yè)務連接，則所述第二收 發(fā)器還用于接收核心網(wǎng)設備發(fā)送的清除命令，所述第二處理器根據(jù)所述清除命令清除通過所述指配操作而建立的業(yè)務信道。
17.如權利要求16所述的裝置,其特征在于，所述裝置為基站子系統(tǒng)BSS。
18.如權利要求16所述的裝置,其特征在于，所述第一消息為指配請求消息。
19.一 數(shù)據(jù)業(yè)務連接建立的系統(tǒng)，其特征在于，包括如權利要求11-15任一所述的裝 置和16-19任一所述的裝置。
全文摘要
本發(fā)明實施方式提供了一種建立數(shù)據(jù)業(yè)務連接的方法、系統(tǒng)和裝置，該方法包括核心網(wǎng)設備接收用戶的數(shù)據(jù)業(yè)務請求消息后，向接入網(wǎng)設備發(fā)送第一消息，所述第一消息攜帶一原因值，所述原因值指示接入網(wǎng)設備進行指配操作，延遲建立數(shù)據(jù)業(yè)務連接；核心網(wǎng)設備接收到接入網(wǎng)設備發(fā)送的指配完成消息之后，發(fā)送共享加密數(shù)據(jù)更新請求消息給接入網(wǎng)設備；核心網(wǎng)設備根據(jù)接收到的接入網(wǎng)設備發(fā)送的共享加密數(shù)據(jù)更新響應消息，決定是否建立數(shù)據(jù)業(yè)務連接。該方法可以有效的防止克隆卡盜用數(shù)據(jù)業(yè)務。
文檔編號H04W68/00GK101895880SQ20101024998
公開日2010年11月24日 申請日期2010年8月11日 優(yōu)先權日2010年8月11日
發(fā)明者嵇家剛, 杜飛, 韓文勇, 馬丙丙 申請人:華為技術有限公司