專利名稱：一種acl的獲取方法和設備的制作方法
技術領域：
本發(fā)明涉及通信技術領域，特別涉及一種ACL的獲取方法和設備。
背景技術：
家庭基站(Home Node B, HNB)或演進的家庭基站(Home evolved NodeB, HeNB) 是為了解決室內(nèi)無線覆蓋問題而應運而生的新型家庭設備。R9協(xié)議下的HeNB有三種工作 模式開放(Open)模式，閉合(Closed)模式和復用(Hybrid)模式，R8協(xié)議下的HNB只有 Closed—種模式。下面，對上述各種工作模式的原理進行詳細介紹在Open模式下，HeNB相當于一個宏基站，所有用戶都能通過HeNB接入網(wǎng)絡。在Closed模式下，只有具有一定權限的用戶才能通過HeNB或HNB接入網(wǎng)絡，在 具體的應用場景中，具有一定權限的用戶一般是指閉合用戶群(ClosedSubscriber Group, CSG)，其中，CSG是指有權限接入到一個或多個CSG小區(qū)的用戶所組成的用戶組，分為臨時 用戶和永久用戶；進一步需要說明的是，CSG小區(qū)，即為家庭基站的小區(qū)。每個CSG小區(qū)有且僅有一 個CSG ID并在廣播消息中廣播這個身份標識(Identity，ID)，一個Closed模式的CSG小 區(qū)只能被屬于這個CSG ID的CSG用戶接入。在Hybrid模式下，所有用戶都能通過HeNB接入網(wǎng)絡，但是CSG用戶擁有資源的優(yōu) 先獲得權，當HeNB資源不足時，將釋放非CSG用戶的資源來滿足CSG用戶使用。為了實現(xiàn)上述各工作模式，需要建立允許的CSG列表(Allowed CSG List, ACL)， 是記錄用戶能接入的CSG小區(qū)的CSG ID的列表。ACL是運營商可設定的，是用戶簽約信 息的一部分，存儲于歸屬用戶服務器(Home SubscriberServer, HSS)和通用無線通信系統(tǒng) (Universal Mobile TelecommunicationSystem, USIM)中。HSS 中的 ACL 按照公眾陸地移 動通信網(wǎng)(Public LandMobi le-communi cat ion Network, PLMN)進行存儲，即 PLMN 1 中的 CSG ID與PLMN 2中的CSG ID在存儲時相對獨立。目前的結(jié)論是，UE駐留于哪個PLMN中， HSS就將ACL中屬于該PLMN的部分發(fā)送到UE當前的移動性管理實體，進行接入控制。但并 不排除隨著標準的進展，HSS可以將完整的ACL發(fā)送給移動性管理實體的可能。在ACL中，包含CSG ID時限參數(shù)(CSG ID expiration time)，表示臨時用戶對某 個CSG ID的接入權限的到期時間(expiration time)，每個CSG ID有相應的expiration time。當某個CSG ID的expiration time過期時，臨時用戶將不能再以CSG用戶身份接入 該CSG小區(qū)。CSG ID及其expiration time在HSS中的ACL的存儲示意圖如圖1所示。其 中，如果某個CSG ID沒有對應的expirationtime，表示用戶是該CSG小區(qū)的永久用戶。通過上述的一系列設定，系統(tǒng)可以對用戶實現(xiàn)接入控制(Access Control)，在 具體的應用場景中，接入控制是指判斷CSG用戶能否通過H(e)NB接入網(wǎng)絡的過程。對于 R8協(xié)議以后支持CSG功能的用戶設備(User Equipment，UE)，接入控制由核心網(wǎng)(Core Network, CN)節(jié)點進行，例如，MME或SGSN。MME或SGSN檢查CSG ID是否在UE簽約信息中的ACL中，如果在，則允許該用戶接入當前網(wǎng)絡，否則，拒絕該用戶接入。HeNB與eNB在跟蹤區(qū)域(Tracking Area)中不做區(qū)分，涉及到HeNB的移動性管理 過程與TS 23. 401中定義的移動性管理基本相同，不同之處在于當用戶通過H(e)NB接入網(wǎng) 絡時需要進行接入控制。在現(xiàn)有技術中，H(e)NB的應用場景具體如圖2所示，連接態(tài)的UE從宏小區(qū)進入 H(e)NB的覆蓋范圍時，如果該H(e) NB的CSG ID在UE的ACL中，則會發(fā)生目標小區(qū)是H(e) NB的切換(In-bound H(e)NB Handover)。為了在切換中實行接入控制，移動性管理實體 (MME, SGSN或MSC)需要知道目的H(e)NB的CSG ID和接入模式，且移動性管理實體中要有 其所在PLMN的ACL。TS 36. 300中規(guī)定，在切換準備過程中，UE會將相鄰小區(qū)的信號強度、小區(qū)標識等 上報給源小區(qū)。如果相鄰小區(qū)是Closed模式的CSG小區(qū)，UE將只上報CSG ID在UE的ACL 中的CSG小區(qū)，對于CSG ID不在UE的ACL中的Closed模式CSG小區(qū)，即使其信號強度足 夠好，UE也不會將其列為可選目的小區(qū)而上報?；谀壳癝A2會議的兩個結(jié)論(在CN節(jié)點之間不傳輸UE的ACL ；CN節(jié)點中只 有自身所屬PLMN的ACL)，當切換前后的CN節(jié)點發(fā)生改變時，要在目標小區(qū)是H(e)NB的 移動管理實體切換(inter-MME in-bound H(e)NBhandover)或目標小區(qū)是H(e) NB的無線 接入類型切換(inter Radio AccessTechnology in-bound H(e) NB handover, inter RAT in-bound H(e)NB handover)場景下執(zhí)行接入控制，需要額外的處理過程。Inter-MME或inter-RAT切換的場景如圖3所示，其中CN節(jié)點在EPC中是MME， 在3G網(wǎng)絡中是SGSN。源CN節(jié)點與目的CN節(jié)點可能屬于同一個PLMN，也可能不屬于同一 PLMN0步驟S301、UE向源基站發(fā)送相鄰小區(qū)的測量報告。如果相鄰小區(qū)有Closed模式 的CSG小區(qū)，貝丨J UE只報告CSG ID在UE的ACL中的CSG小區(qū)。步驟S302、源基站進行切換判決，選擇合適的目的小區(qū)。步驟S303、源基站向源CN節(jié)點發(fā)送切換請求消息(Handover Required)。步驟S304、源CN節(jié)點向目的CN節(jié)點發(fā)送切換請求消息(ForwardRelocation Request)。接入控制由CN節(jié)點執(zhí)行，目前協(xié)議中沒有確定由那一側(cè)CN節(jié)點進行接入控制。如 果由源CN節(jié)點執(zhí)行，則在步驟S303和步驟S304之間進行接入控制；如果由目的CN節(jié)點執(zhí) 行，則在步驟S304之后進行接入控制。在實現(xiàn)本發(fā)明的過程中，發(fā)明人發(fā)現(xiàn)現(xiàn)有技術至少存在以下問題在現(xiàn)有的技術方案中，沒有確定Inter-PLMN in-bound H(e)NB handover，以及 intra-PLMN、inter-MME/inter RAT handover 等場景下，CN 節(jié)點獲得 ACL 的方法。

發(fā)明內(nèi)容
本發(fā)明提供一種ACL的獲取方法和設備，使網(wǎng)絡節(jié)點在Inter-PLMNin-bound H(e)NB handover，以及 intra-PLMN、inter-MME/inter RAT handover 等場景下，獲得 ACL。為達到上述目的，本發(fā)明一方面提供了一種允許的閉合用戶群列表ACL的獲取方 法，包括
當前網(wǎng)絡系統(tǒng)中進行接入控制的網(wǎng)絡節(jié)點向存儲有ACL的網(wǎng)絡設備發(fā)送包含公 眾陸地移動通信網(wǎng)PLMN識別信息的ACL請求消息；所述網(wǎng)絡節(jié)點接收所述網(wǎng)絡設備發(fā)送的ACL響應消息，所述ACL響應消息中包含 與所述PLMN識別信息相對應的目的PLMN的ACL。優(yōu)選的，所述當前網(wǎng)絡系統(tǒng)中進行接入控制的網(wǎng)絡節(jié)點，具體為源CN節(jié)點或目的CN節(jié)點。優(yōu)選的，當所述當前網(wǎng)絡系統(tǒng)中進行接入控制的網(wǎng)絡節(jié)點具體為源CN節(jié)點時，所 述存儲有ACL的網(wǎng)絡設備具體為歸屬用戶服務器HSS ；優(yōu)選的，當所述當前網(wǎng)絡系統(tǒng)中進行接入控制的網(wǎng)絡節(jié)點具體為目的CN節(jié)點時， 所述存儲有ACL的網(wǎng)絡設備具體為HSS或存儲有目的CSG小區(qū)所在PLMN的ACL的源核心 網(wǎng)CN節(jié)點。優(yōu)選的，當所述源CN節(jié)點或目的CN節(jié)點向HSS發(fā)送包含PLMN識別信息的ACL請 求消息時，所述源CN節(jié)點或所述目的CN節(jié)點向所述HSS發(fā)送的ACL請求消息具體為位置更 新請求消息，其中，包含更新類型參數(shù)；所述ACL請求消息中所包含的PLMN識別信息具體為目的PLMN的PLMN ID ；所述源CN節(jié)點或所述目的CN節(jié)點接收所述HSS發(fā)送的ACL響應消息具體為位置 更新響應消息。優(yōu)選的，所述更新類型參數(shù)的具體值為僅限更新ACL的標識。優(yōu)選的，當所述目的CN節(jié)點向存儲有目的CSG小區(qū)所在PLMN的ACL的源CN節(jié)點 發(fā)送包含PLMN識別信息的ACL請求消息時，，所述目的CN節(jié)點向所述存儲有目的CSG小區(qū)所在PLMN的ACL的源CN節(jié)點發(fā)送 的ACL請求消息具體為ACL獲取請求消息；所述ACL請求消息中所包含的PLMN識別信息具體為目的PLMN的PLMN ID ；所述目的CN節(jié)點接收所述存儲有目的CSG小區(qū)所在PLMN的ACL的源CN節(jié)點發(fā) 送的ACL請求消息具體為ACL獲取響應消息。優(yōu)選的，當所述存儲有ACL的網(wǎng)絡設備為存儲有目的CSG小區(qū)所在PLMN的ACL的 源CN節(jié)點，且所述ACL請求消息中包含目的PLMN的PLMN ID時，所述網(wǎng)絡節(jié)點接收所述網(wǎng) 絡設備發(fā)送的ACL響應消息之前，還包括 所述存儲有目的CSG小區(qū)所在PLMN的ACL的源CN節(jié)點根據(jù)所述目的PLMN的PLMN ID獲取所述目的PLMN的ACL。另一方面，本發(fā)明還提供了一種網(wǎng)絡節(jié)點設備，包括生成模塊，用于生成包含PLMN識別信息的ACL請求消息；通信模塊，用于將所述生成模塊生成的包含PLMN識別信息的ACL請求消息發(fā)送給 存儲有ACL的網(wǎng)絡設備，并接收所述存儲有ACL的網(wǎng)絡設備返回的ACL響應消息，所述ACL 響應消息中包含與所述PLMN識別信息相對應的目的PLMN的ACL ；獲取模塊，用于獲取所述通信模塊中包含的與所述PLMN識別信息相對應的目的 PLMN 的 ACL。優(yōu)選的，所述網(wǎng)絡節(jié)點設備，具體為
源CN節(jié)點或目的CN節(jié)點。優(yōu)選的，當所述網(wǎng)絡節(jié)點設備具體為源CN節(jié)點時，所述存儲有ACL的網(wǎng)絡設備具 體為歸屬用戶服務器HSS;優(yōu)選的，當所述網(wǎng)絡節(jié)點設備具體為目的CN節(jié)點時，所述存儲有ACL的網(wǎng)絡設備 具體為HSS或存儲有目的CSG小區(qū)所在PLMN的ACL的源CN節(jié)點。優(yōu)選的，當所述網(wǎng)絡節(jié)點設備為存儲有目的CSG小區(qū)所在PLMN的ACL的源CN節(jié) 點時，所述通信模塊還用于接收目的CN節(jié)點發(fā)送的ACL獲取請求消息，并向所述目的CN節(jié) 點返回包含目的PLMN的ACL的ACL獲取響應消息。與現(xiàn)有技術相比，本發(fā)明具有以下優(yōu)點通過本發(fā)明，網(wǎng)絡節(jié)點可以獲取到相應的目的PLMN的ACL，從而可以有效的進行 用戶的接入控制，提高用戶接入管理的效率，保障網(wǎng)絡系統(tǒng)的安全性。


圖1為現(xiàn)有技術的ACL的存儲結(jié)構(gòu)示意圖；圖2為現(xiàn)有技術的H(e)NB的應用場景的結(jié)構(gòu)示意圖；圖3為現(xiàn)有技術的Inter-MME或inter-RAT切換的流程示意圖；圖4為本發(fā)明實施例中的一種ACL的獲取方法的流程示意圖；圖5為本發(fā)明實施例中的一種由源CN節(jié)點向HSS獲取ACL的流程示意圖；圖6為本發(fā)明實施例中的一種由目的CN節(jié)點向HSS獲取ACL的流程示意圖；圖7為本發(fā)明實施例中的一種由目的CN節(jié)點向源CN節(jié)點獲取ACL的流程示意 圖；圖8為本發(fā)明實施例中的一種網(wǎng)絡節(jié)點設備的結(jié)構(gòu)示意圖。
具體實施例方式如背景技術所述，由于現(xiàn)有的技術方案中沒有定義在Inter-PLMN in-boundH(e) NB handover，以及 intra-PLMN、inter-MME/inter RAT handover 等場景下，網(wǎng)絡節(jié)點獲得 ACL的處理策略，因此，如果需要進行接入控制的網(wǎng)絡節(jié)點沒有保存UE在目的PLMN的ACL， 則可能影響對用戶的接入控制效率。為了克服上述缺陷，本發(fā)明實施例提供了一種ACL的獲取方法，如圖4所示，具體 包括以下步驟步驟S401、當前網(wǎng)絡系統(tǒng)中進行接入控制的網(wǎng)絡節(jié)點向存儲有ACL的網(wǎng)絡設備發(fā) 送包含PLMN識別信息的ACL請求消息。在具體的應用場景中，上述的存儲有ACL的網(wǎng)絡設備具體為HSS或存儲有目的CSG 小區(qū)所在PLMN的ACL的源CN節(jié)點。進一步的，根據(jù)上述的進行接入控制網(wǎng)絡節(jié)點的實體類型區(qū)別，相應的存儲ACL 的網(wǎng)絡設備的實體類型也存在區(qū)別，具體包括以下兩種情況情況一、當當前網(wǎng)絡系統(tǒng)中進行接入控制的網(wǎng)絡節(jié)點具體為源CN節(jié)點或目的CN 節(jié)點時，存儲有ACL的網(wǎng)絡設備可以是HSS。在這種情況下，源CN節(jié)點或目的CN節(jié)點向HSS發(fā)送的ACL請求消息具體為位置更新請求消息(Update Location Request)，其中，該消息中進一步包含更新類型參數(shù)，這里 需要說明的是，這里所提及的更新類型參數(shù)可以是單獨設定的新的參數(shù)標識，也可以是賦 予具體的參數(shù)值的現(xiàn)有技術方案中已經(jīng)定義的參數(shù)標識，例如CT4中已經(jīng)定義的Update Type參數(shù)，在上述的本發(fā)明所提出的技術方案中，該Update Type參數(shù)的具體參數(shù)值為僅 限更新ACL的標識(ACL only)，表示當前的Update Location Request消息只是用于向HSS 請求目的PLMN的ACL，這樣設置的目的在于避免HSS由于收到Update LocationRequest消 息，而直接將位置信息反饋給相應的網(wǎng)絡節(jié)點，即避免不必要數(shù)據(jù)傳輸，不會造成網(wǎng)絡資源 的浪費。進一步的，在此種源CN節(jié)點或目的CN節(jié)點向HSS獲取ACL的實施場景下，上述 ACL請求消息(Update Location Request)中所包含的PLMN識別信息具體為目的PLMN的 PLMN ID0情況二、當當前網(wǎng)絡系統(tǒng)中進行接入控制的網(wǎng)絡節(jié)點具體為目的CN節(jié)點時，存儲 有ACL的網(wǎng)絡設備為存儲有目的CSG小區(qū)所在PLMN的ACL的源CN節(jié)點。在這種情況下，目的CN節(jié)點向存儲有目的CSG小區(qū)所在PLMN的ACL的源CN節(jié)點 發(fā)送的ACL請求消息具體為ACL獲取請求消息(Retrieve ACLRequest)。進一步的，ACL請求消息中所包含的PLMN識別信息具體為目的PLMN的PLMN ID。在具體的實施場景中，源CN節(jié)點根據(jù)目的PLMN ID獲取相應的ACL，然后，源CN節(jié) 點將該ACL向目的CN節(jié)點進行反饋。步驟S402、網(wǎng)絡節(jié)點接收網(wǎng)絡設備發(fā)送的ACL響應消息，其中，ACL響應消息包含 與PLMN識別信息相對應的目的PLMN的ACL。在本步驟中，同樣根據(jù)上述的網(wǎng)絡實體區(qū)別存在相應的情況差異，具體說明如 下情況一、當源CN節(jié)點或目的CN節(jié)點向HSS獲取ACL時，源CN節(jié)點或目的CN節(jié)點 接收HSS發(fā)送的ACL響應消息具體為位置更新響應消息(UpdateLocation Ack)，其中，包含 有目的PLMN對應的ACL。情況二、當目的CN節(jié)點向存儲有目的CSG小區(qū)所在PLMN的ACL的源CN節(jié)點 獲取ACL時，目的CN節(jié)點接收源CN節(jié)點發(fā)送的ACL請求消息具體為ACL獲取響應消息 (Retrieval ACL Response)，其中，包含有目的 PLMN 對應的 ACL。在具體應用場景中，具體應用以上那種情況并不影響本發(fā)明的保護范圍。通過上述步驟，當前網(wǎng)絡系統(tǒng)中進行接入控制的網(wǎng)絡節(jié)點最終獲取到目的PLMN 對應的ACL，根據(jù)目的CSG小區(qū)的CSG ID和接入類型(access mode)進行相應的用戶接入 控制。與現(xiàn)有技術相比，本發(fā)明具有以下優(yōu)點通過本發(fā)明，網(wǎng)絡節(jié)點可以獲取到相應的目的PLMN的ACL，從而可以有效的進行 用戶的接入控制，提高用戶接入管理的效率，保障網(wǎng)絡系統(tǒng)的安全性。下面，結(jié)合具體的應用場景，對本發(fā)明實施例所提出的技術方案進行詳細說明。在用戶網(wǎng)絡切換過程中，如果進行接入控制的CN節(jié)點沒有存儲UE在目的PLMN中 的ACL，則可以通過以下兩種方式獲取1、源CN接點或目的CN節(jié)點向HSS發(fā)出ACL獲取請求，這種方法適用于所有切換場景；2、目的CN節(jié)點向源CN節(jié)點發(fā)出ACL獲取請求，這種方法適用于目的CN節(jié)點進行 接入控制，且源CN節(jié)點中有目的PLMN的ACL的場景。在具體實施場景中，具體采用上述哪種方式進行ACL獲取，并不影響本發(fā)明的保 護范圍。首先，本發(fā)明實施例對于源CN接點或目的CN節(jié)點向HSS請求ACL的方案進行說 明如下本方法適用于所有切換場景，即CN節(jié)點在或不在同一個PLMN，以及CN節(jié)點是MME 還是SGSN都不會對本發(fā)明的技術方案產(chǎn)生影響。只要進行接入控制的CN節(jié)點中沒有存儲目的CSG小區(qū)所在PLMN的ACL，都可以使 用本方法獲得相應的ACL。本方法在接入控制過程中增加兩條消息，下面分源CN節(jié)點側(cè)接 入控制和目的CN節(jié)點側(cè)接入控制來年各種情況進行描述。情況一、由源CN節(jié)點向HSS獲取ACL。如圖5所示，在接入控制過程中，如果進行接入控制的源CN節(jié)點沒有目的PLMN的 ACL,則通過以下方法進行ACL獲取，具體包括以下步驟步驟S501、源 CN 節(jié)點向 HSS 發(fā)送 Update Location Request。其中，現(xiàn)有的CT4協(xié)議已定義該消息中的Update Type參數(shù)，此處可以設該參數(shù)的 具體值為“ACL only”，表明該消息僅用于請求UE的ACL。進一步的，該消息中還應攜帶目的PLMN的PLMN ID,以便HSS可以識別源CN節(jié)點 希望獲取的是哪個PLMN的ACL。步驟S502、HSS 向源 CN 節(jié)點返回 Update Location Ack。Update Location Ack 消息包括 IMSI 和 Subscription data 信息，其中， Subscription data 只包含 UE 在目的 PLMN 的 ACL。本步驟中，HSS所反饋的ACL是根據(jù)Update Location Request中所攜帶的目的 PLMN的PLMN ID進行或取的。在具體實施場景中，相應的標識信息也可以是其他能夠表征 PLMN的標識信息，這樣的變化并不影響本發(fā)明的保護范圍。通過上述步驟，源CN節(jié)點可以根據(jù)目的CSG小區(qū)的CSG ID和access mode對用 戶進行接入控制。情況二、由目的CN節(jié)點向HSS獲取ACL。如圖6所示，在接入控制過程中，如果進行接入控制的目的CN節(jié)點沒有目的PLMN 的ACL，則通過以下方法進行ACL獲取，具體包括以下步驟步驟S601、目的 CN 節(jié)點向 HSS 發(fā)送 Update Location Request。其中，Update Location Request中攜帶的Update Type的具體參數(shù)值設為“ACL only”，表明該消息僅用于請求UE的ACL，不會引發(fā)HSS向源CN節(jié)點發(fā)送Cancel Location 消息。進一步的，該消息中還應攜帶目的PLMN的PLMN ID,以便HSS可以識別源CN節(jié)點 希望獲取的是哪個PLMN的ACL。步驟S602、HSS 向目的 CN 節(jié)點返回 Update Location Ack。Update Location Ack 消息包括 IMSI和Subscription data 信息。其中，Subscription data 只包含 UE 在目的 PLMN 的 ACL。本步驟中，HSS所反饋的ACL是根據(jù)Update Location Request中所攜帶的目的 PLMN的PLMN ID進行或取的。在具體實施場景中，相應的標識信息也可以是其他能夠表征 PLMN的標識信息，這樣的變化并不影響本發(fā)明的保護范圍。通過上述步驟，源CN節(jié)點可以根據(jù)目的CSG小區(qū)的CSG ID和access mode對用 戶進行接入控制。接下來，本發(fā)明實施例對于目的CN節(jié)點向源CN節(jié)點請求ACL的方案進行說明如 下如果確定由目的CN節(jié)點進行接入控制，則可以向源CN節(jié)點請求ACL。當源CN節(jié)點和目的CN節(jié)點處于同一個PLMN時，這種方法顯然可適用，此時，源CN 節(jié)點中保留的ACL就是目的PLMN中的ACL。另一方面，當源CN節(jié)點和目的CN節(jié)點不屬于同一 PLMN時，目前協(xié)議并沒有確定 CN節(jié)點中一定只保存自身所屬PLMN的ACL，也即源CN節(jié)點可能保存完整的ACL。在這種情 況下，也可以使用本方法。本方法通過兩條消息向源CN節(jié)點請求ACL。如圖7所示，在接入控制過程中，如果進行接入控制的目的CN節(jié)點沒有目的PLMN 的ACL，則通過以下方法向源CN節(jié)點進行ACL獲取，具體包括以下步驟步驟S701、目的CN節(jié)點向源CN節(jié)點發(fā)送Retrieve ACL Request消息。步驟S702、源CN節(jié)點根據(jù)目的CN節(jié)點ID獲知目的PLMN的PLMN ID,在Retrieval ACL Response消息中返回該PLMN中的ACL給目的CN節(jié)點。通過上述步驟，目的CN節(jié)點可以根據(jù)目的CSG小區(qū)的CSG ID和accessmode對用 戶進行接入控制。與現(xiàn)有技術相比，本發(fā)明具有以下優(yōu)點通過本發(fā)明，網(wǎng)絡節(jié)點可以獲取到相應的目的PLMN的ACL，從而可以有效的進行 用戶的接入控制，提高用戶接入管理的效率，保障網(wǎng)絡系統(tǒng)的安全性。為了實現(xiàn)上述的本發(fā)明所提出的技術方案，本發(fā)明還提供了一種網(wǎng)絡節(jié)點設備， 如圖8所示，具體包括生成模塊81，用于生成包含PLMN識別信息的ACL請求消息。通信模塊82，用于將生成模塊81生成的包含PLMN識別信息的ACL請求消息發(fā)送 給存儲有ACL的網(wǎng)絡設備，并接收存儲有ACL的網(wǎng)絡設備返回的ACL響應消息，ACL響應消 息中包含與PLMN識別信息相對應的目的PLMN的ACL。其中，存儲有ACL的網(wǎng)絡設備具體為HSS，或存儲有目的CSG小區(qū)所在PLMN的ACL 的源CN節(jié)點。相應的，當網(wǎng)絡節(jié)點設備具體為源CN節(jié)點或目的CN節(jié)點時，可以向HSS獲取ACL;當網(wǎng)絡節(jié)點設備具體為目的CN節(jié)點時，可以向存儲有目的CSG小區(qū)所在PLMN的 ACL的源CN節(jié)點獲取ACL。獲取模塊83，用于獲取通信模塊82中包含的與PLMN識別信息相對應的目的PLMN 的 ACL。在具體的應用場景中，當網(wǎng)絡節(jié)點設備為存儲有目的CSG小區(qū)所在PLMN的ACL的源CN節(jié)點時，通信模塊82還用于接收目的CN節(jié)點發(fā)送的ACL獲取請求消息，并向目的CN 節(jié)點返回包含目的PLMN的ACL的ACL獲取響應消息，相應的，網(wǎng)絡節(jié)點設備還包括與現(xiàn)有技術相比，本發(fā)明具有以下優(yōu)點通過本發(fā)明，網(wǎng)絡節(jié)點可以獲取到相應的目的PLMN的ACL，從而可以有效的進行 用戶的接入控制，提高用戶接入管理的效率，保障網(wǎng)絡系統(tǒng)的安全性。通過以上的實施方式的描述，本領域的技術人員可以清楚地了解到本發(fā)明可以通 過硬件實現(xiàn)，也可以借助軟件加必要的通用硬件平臺的方式來實現(xiàn)?；谶@樣的理解，本發(fā) 明的技術方案可以以軟件產(chǎn)品的形式體現(xiàn)出來，該軟件產(chǎn)品可以存儲在一個非易失性存儲 介質(zhì)(可以是⑶-ROM，U盤，移動硬盤等)中，包括若干指令用以使得一臺計算機設備(可 以是個人計算機，服務端，或者網(wǎng)絡設備等)執(zhí)行本發(fā)明各個實施場景所述的方法。本領域技術人員可以理解附圖只是一個優(yōu)選實施場景的示意圖，附圖中的模塊或 流程并不一定是實施本發(fā)明所必須的。本領域技術人員可以理解實施場景中的裝置中的模塊可以按照實施場景描述進 行分布于實施場景的裝置中，也可以進行相應變化位于不同于本實施場景的一個或多個裝 置中。上述實施場景的模塊可以合并為一個模塊，也可以進一步拆分成多個子模塊。 上述本發(fā)明序號僅僅為了描述，不代表實施場景的優(yōu)劣。 以上公開的僅為本發(fā)明的幾個具體實施場景，但是，本發(fā)明并非局限于此，任何本 領域的技術人員能思之的變化都應落入本發(fā)明的保護范圍。
權利要求
一種允許的閉合用戶群列表ACL的獲取方法，其特征在于，包括當前網(wǎng)絡系統(tǒng)中進行接入控制的網(wǎng)絡節(jié)點向存儲有ACL的網(wǎng)絡設備發(fā)送包含公眾陸地移動通信網(wǎng)PLMN識別信息的ACL請求消息；所述網(wǎng)絡節(jié)點接收所述網(wǎng)絡設備發(fā)送的ACL響應消息，所述ACL響應消息中包含與所述PLMN識別信息相對應的目的PLMN的ACL。
2.如權利要求1所述的方法，其特征在于，所述當前網(wǎng)絡系統(tǒng)中進行接入控制的網(wǎng)絡 節(jié)點，具體為源CN節(jié)點或目的CN節(jié)點。
3.如權利要求2所述的方法，其特征在于，當所述當前網(wǎng)絡系統(tǒng)中進行接入控制的網(wǎng) 絡節(jié)點具體為源CN節(jié)點時，所述存儲有ACL的網(wǎng)絡設備具體為歸屬用戶服務器HSS ；
4.如權利要求2所述的方法，其特征在于，當所述當前網(wǎng)絡系統(tǒng)中進行接入控制的網(wǎng) 絡節(jié)點具體為目的CN節(jié)點時，所述存儲有ACL的網(wǎng)絡設備具體為HSS或存儲有目的CSG小 區(qū)所在PLMN的ACL的源核心網(wǎng)CN節(jié)點。
5.如權利要求2至4中任意一項所述的方法，其特征在于，當所述源CN節(jié)點或目的CN 節(jié)點向HSS發(fā)送包含PLMN識別信息的ACL請求消息時，所述源CN節(jié)點或所述目的CN節(jié)點向所述HSS發(fā)送的ACL請求消息具體為位置更新請 求消息，其中，包含更新類型參數(shù)；所述ACL請求消息中所包含的PLMN識別信息具體為目的PLMN的PLMN ID ；所述源CN節(jié)點或所述目的CN節(jié)點接收所述HSS發(fā)送的ACL響應消息具體為位置更新 響應消息。
6.如權利要求5所述的方法，其特征在于，所述更新類型參數(shù)的具體值為僅限更新ACL 的標識。
7.如權利要求4所述的方法，其特征在于，當所述目的CN節(jié)點向存儲有目的CSG小區(qū) 所在PLMN的ACL的源CN節(jié)點發(fā)送包含PLMN識別信息的ACL請求消息時，所述目的CN節(jié)點向所述存儲有目的CSG小區(qū)所在PLMN的ACL的源CN節(jié)點發(fā)送的ACL 請求消息具體為ACL獲取請求消息；所述ACL請求消息中所包含的PLMN識別信息具體為目的PLMN的PLMN ID ；所述目的CN節(jié)點接收所述存儲有目的CSG小區(qū)所在PLMN的ACL的源CN節(jié)點發(fā)送的 ACL請求消息具體為ACL獲取響應消息。
8.如權利要求7所述的方法，其特征在于，當所述存儲有ACL的網(wǎng)絡設備為存儲有當前 網(wǎng)絡系統(tǒng)中全部PLMN的ACL的源CN節(jié)點，且所述ACL請求消息中所包含的PLMN識別信息 具體為所述目的PLMN的PLMN ID時，所述網(wǎng)絡節(jié)點接收所述網(wǎng)絡設備發(fā)送的ACL響應消息 之前，還包括所述存儲有目的CSG小區(qū)所在PLMN的ACL的源CN節(jié)點根據(jù)所述目的PLMN的PLMN ID 獲取所述目的PLMN的ACL。
9.一種網(wǎng)絡節(jié)點設備，其特征在于，包括生成模塊，用于生成包含PLMN識別信息的ACL請求消息；通信模塊，用于將所述生成模塊生成的包含PLMN識別信息的ACL請求消息發(fā)送給存儲 有ACL的網(wǎng)絡設備，并接收所述存儲有ACL的網(wǎng)絡設備返回的ACL響應消息，所述ACL響應消息中包含與所述PLMN識別信息相對應的目的PLMN的ACL ；獲取模塊，用于獲取所述通信模塊中包含的與所述PLMN識別信息相對應的目的PLMN 的 ACL。
10.如權利要求9所述的網(wǎng)絡節(jié)點設備，其特征在于，具體為源CN節(jié)點或目的CN節(jié)點。
11.如權利要求10所述的網(wǎng)絡節(jié)點設備，其特征在于，當所述網(wǎng)絡節(jié)點設備具體為源 CN節(jié)點時，所述存儲有ACL的網(wǎng)絡設備具體為歸屬用戶服務器HSS ；
12.如權利要求10所述的網(wǎng)絡節(jié)點設備，其特征在于，當所述網(wǎng)絡節(jié)點設備具體為目 的CN節(jié)點時，所述存儲有ACL的網(wǎng)絡設備具體為HSS或存儲有目的CSG小區(qū)所在PLMN的 ACL的源CN節(jié)點。
13.如權利要求11所述的網(wǎng)絡節(jié)點設備，其特征在于，當所述網(wǎng)絡節(jié)點設備為存儲有 目的CSG小區(qū)所在PLMN的ACL的源CN節(jié)點時，所述通信模塊還用于接收目的CN節(jié)點發(fā)送 的ACL獲取請求消息，并向所述目的CN節(jié)點返回包含目的PLMN的ACL獲取響應消息。
全文摘要
本發(fā)明公開了一種允許的閉合用戶群列表ACL的獲取方法和設備，所述方法包括當前網(wǎng)絡系統(tǒng)中進行接入控制的網(wǎng)絡節(jié)點向存儲有ACL的網(wǎng)絡設備發(fā)送包含公眾陸地移動通信網(wǎng)PLMN識別信息的ACL請求消息；所述網(wǎng)絡節(jié)點接收所述網(wǎng)絡設備發(fā)送的ACL響應消息，所述ACL響應消息中包含與所述PLMN識別信息相對應的目的PLMN的ACL。通過本發(fā)明，網(wǎng)絡節(jié)點可以獲取到相應的目的PLMN的ACL，從而可以有效的進行用戶的接入控制，提高用戶接入管理的效率，保障網(wǎng)絡系統(tǒng)的安全性。
文檔編號H04W36/08GK101938733SQ20091008793
公開日2011年1月5日 申請日期2009年6月30日 優(yōu)先權日2009年6月30日
發(fā)明者周燕飛, 熊春山, 艾明 申請人:大唐移動通信設備有限公司