向終端提供用戶策略的製作方法

2023-07-10 10:04:11

專利名稱：向終端提供用戶策略的製作方法
技術領域：
本發明涉及向連接在網絡中的終端提供用戶策略。本發明具體 ^F夂1旦3^^H^JH2i'/tF夂問迎橫社"K " '口1訓^
背景技術：
移動通信系統是一種網絡配置實例，其中，i者如移動終端的終 端可以在不同的網絡之間移動，並可以連接到不同的網絡中。在移 動通信系統中，移動終端通常與特定網絡(通稱其歸屬網路)相連， 可以在整個系統中漫遊並可以連接到其他網全各(術i吾稱為訪問網 絡)中。
在移動通信網絡中，通常將用戶策略提供給終端。用戶策略是 與終端相關聯的一些策略，應用於傳送給終端或從終端傳送的話務 (traffic )。例如，策略可以是服務質量策略或安全策略。
可以根據多個參數來確定應用於特定話務的服務質量(QoS )。 一個參悽t是用戶預訂等級(subscription level )。例如，用戶可以與 被標記為銀級和金級的兩個預訂等級之一相關聯。在其他情況相同 的條件下，金預訂等級應該產生高於或等於銀預訂等級的QoS。另 一個參數是話務類型，例如，實時的、交互的、背景的等。
運營商策略決定了從多維元組(例如，預訂等級或話務類型) 到定義QoS等級的一維值(例如，1、 2、 3等)的映射。例如，對
於QoS, QoS等級限定了怎樣對數據包進行處理，以及怎樣對其進 行標記。
當用戶在移動通信系統中漫遊並連4妄至訪問網絡時，所應用的 策略是訪問運營商的策略。該策略可以不同於歸屬運營商的策略。 因而，在訪問網絡中，相同類型的話務可能會^皮映射成不同於在歸 屬網絡中被映射的等級的QoS等級。對於下行鏈^各話務，訪問網絡 可以應用訪問網絡的本地策略來確定QoS等級，並可以4艮據該QoS 等級來處理話務。
本發明的目的在於，根據適當的用戶策略來對上行鏈路話務才是 供適當的處理。

發明內容
本發明提供了 一種用於向連接在網絡中的終端提供用戶策略 的方法，該方法包4舌配置用於終端的用戶策略；以及對終端進4亍 驗證，其中，該方法還包括響應於成功-驗i正，向終端提供所配置 的用戶策略。
本發明提供了 一種包括連接在網絡中的終端的移動通信系統， 該系統包括用於配置用於終端的用戶策略的網元，該系統還用於對 終端進行驗證，其中，該網元響應於成功驗證，向終端提供所配置 的用戶策略。
本發明才是供了 一種連4妄在移動通信系統網絡中的用戶終端，該 用戶終端用於在其輸入端接收所配置的用戶策略，並用於#丸4亍所配 置的用戶策略。
本發明提供了一種用於具有至少一個連接在網絡中的用戶終 端的移動通信系統的網元，該網元用於配置用於終端的用戶策略， 對終端進行驗證，以及響應於成功驗證而向終端提供所配置的用戶策略。
本發明及其實施例提供了一種用於向終端提供用戶策略的方 法。優選地，本發明涉及一種向連接在訪問網絡中的終端提供用戶 策略的方法。
例如，根據訪問網絡策略，用戶策略可以是服務質量(QoS ) 策略或安全策略。
優選地，該策略以用戶預訂策略、訪問網路和歸屬網絡運營商 之間的漫遊十辦定、以及i方問網全各的本地策略中的至少 一 個為基礎。 即使當訪問網絡和歸屬網絡屬於同一運營商時，也可以應用該策 略。優選地，用戶預訂策略為終端的歸屬網絡的訂戶(subscriber)策略。
優選地，終端將策略應用於來自終端的所有上4於鏈路lt據包。
因而，本發明確保了訪問網路中的用戶策略的同步。
優選地，該方法包括響應於訪問網絡中的終端的檢測而從歸屬 網絡獲取訂戶策略的步驟。優選;也，通過訪問網絡從歸屬網全各獲得 (pull)訂戶策略。優選地，在對終端進行驗證的進程中，從歸屬 網絡獲取訂戶策略。
在進4亍-驗i正的進程中，可以將所提供的用戶策略傳遞主合終端。 可以以驗證信息的形式將所提供的用戶策略延遲返回給終端。
可以以特定信息的形式傳遞所才是供的用戶策略。
優選地，在成功驗證之後，執行所提供的用戶策略。 可以通過用於對網絡接入進行驗證的協議來規定-瞼證進程，例
如，PANA進程。優選地，"驗證方案為-瞼i正和密鑰協定方案。優選 地，PANA進程還可以用於在訪問網絡中才是供終端註冊。
優選地，通過4妄入網全各控制月良務器ACS來為訪問網絡中的終 端配置用戶檔案(user profile )。優選;也，在成功-瞼i正之後，通過 ACS將用戶檔案傳遞給終端。優選地，以PANA—Success信息的形 式將用戶檔案提供給終端。


以下，參考附圖，通過實例來描述本發明，其中
圖1示出了歸屬網絡和訪問網絡的配置(可以優選地將本發明 應用於該實例場景中)；
圖2 (a)和圖2 (b)示出了圖1的不同網絡中的用戶策略；
以及
圖3示出了終端的註冊和-驗證進程，其中，將用戶檔案傳遞給 才艮據本發明的優選實施例的終端。
具體實施例方式
在本文中，通過參考具體的實施例來描述本發明。應該理解， 本發明不限於所述實施例的特定方面。特別地，本文所描述的本發 明與在網全各之間的移動通4言系統中漫遊的移動全冬端有關。
參考圖1，示出了包括兩個網絡的示例性移動通信系統，其中，
網絡104表示歸屬網絡，網絡102表示訪問網絡。如圖1所示，移 動終端108當前位於訪問網絡102中。歸屬網絡104是通常與移動 終端108相連的常失見網絡。移動終端在移動通信系統中的網絡間進 行漫遊的原理在本領域內是眾所周知的。
進一步參考圖1，還示出了理解本發明的實現所需的通信系統 的組成部件。參考訪問網絡102，示出了基站收發信臺(BTS)或 接入點(AP ) 106，其為移動終端108提供到訪問網絡102的連接。 另外，訪問網絡102包括訪問網絡驗證、授權、以及計費伺服器 (AAAV )110、接入路由器(AR )116、和接入網絡控制伺服器(ACS ) 118。
在該示圖中，歸屬網絡包括歸屬網絡AAA伺服器AAAH 114、 以及歸屬用戶伺服器HSS 120。
才妄入網^各控制月良務器118和4妻入路由器116提供到移動通信系 統(在本領域是眾所周知的)中的訪問網絡的4妄入。如圖l所示， 在訪問網絡中，AAAv 110連接至ACS 118， ACS 118連接至AR 116， 而AR 116又連接至BTS/AP 106。在歸屬網絡中，AAAH 114連才妻 至HSS120。 AAAV 110連接至AAAH 114。在本文中，沒有進一步 詳細描述圖1中所示的移動通信系統的各個組成部件的相互連接，知的。
參考圖2a和2b,示出了由與歸屬網^各104和訪問網絡102中 的每一個都相關的運營商維持的服務質量(QoS )等級策略的實例。
圖2a示出了針對其歸屬網絡為歸屬網絡104的訂戶的策略， 其中，假設歸屬網絡104由運營商A控制。圖2b示出了針對在訪
問網全各102中漫遊的、歸屬網^"為歸屬網糹各104的漫遊用戶的策略。 示出的訪問網絡102由運營商B控制。當來自運營商A的區i或(即， 歸屬網絡104)的訂戶在屬於運營商B的區域的月良務網絡(即，訪 問網絡102)中漫遊時，訂戶將遵循針對來自運營商A的漫遊用戶 的運營商B的策略。
例如，當進行通話申請的、來自歸屬網絡104的金級訂戶在訪 問網絡102中漫遊時，為該訂戶分配QoS等級1，其與該訂戶連接 在其自身的歸屬網絡中時的QoS等級相同。然而，當同樣進行通話 申請的、其歸屬網絡為歸屬網絡104的4艮級訂戶在訪問網絡102中 漫遊時，為該訂戶分配QoS等級2，其不同於在其歸屬網絡中一舶: 分配的QoS等級1。
作為另一實例，可以看到，當與歸屬網全備104相連的金級i丁戶 進行交互申請並在訪問網絡102中漫遊時，為該訂戶分配QoS等級 3，其不同於在其自身的歸屬網絡104中通常分配的QoS等級2。 然而，當同樣進行交互申請的、其歸屬網絡為歸屬網絡104的4艮級 訂戶在訪問網絡102中漫遊時，為該訂戶分配QoS等級3,其與訂 戶連接在其歸屬網絡104中的情況下分配的QoS等級相同。
對於每個話務類型，QoS等級由訂戶檔案、訪問網絡的本地策 略、以及運營商之間的漫遊協定確定。
以下參考圖3的信令圖，更詳細地描述了本發明的操作。參考 圖3，示出了當移動終端108漫遊進入訪問網絡102中時產生的信令。
如圖3中的4言令302所示，初始下層進禾呈在移動終端108和 BTS/AP106之間進行。在下層進程之後，信令304表示的上層進程
在移動終端108、接入^各由器116、和接入網絡控制月良務器118之間 進行。
在初始下層和上層進程之後，進4於註冊。對於所描述的實施例， 假定使用用於對網絡接入進行驗證的協議(PANA進程)來註冊和驗證。
如信令306所示，PANA初始化進程在移動終端108和接入網 絡控制伺服器118之間進行。
此後，如信令308所示，PANA識別i青求/響應進禾呈在移動終端 108和接入網絡控制伺服器118之間進行。
在這些進程之後，接入網絡控制伺服器通過定位移動終端的歸 屬網絡並與該歸屬網絡進行通信來馬企證移動終端。因而，如信令310 所示，訂戶檔案/驗證矢量請求/響應通過訪問網絡102的AAA服務 器110和歸屬網絡104的AAA伺服器114而在接入網絡控制服務 器118和歸屬用戶伺服器120 (如圖3中的"歸屬區域"所示)之 間進行。
此後，接入網絡控制月艮務器118配置用於移動終端108的用戶 檔案或用戶策略。該用戶檔案可以以乂人歸屬網絡獲取的移動終端的 訂戶檔案、訪問網絡和歸屬網絡之間的漫遊協定、和/或訪問網絡的 本地策略為基礎。
在優選實施例中，歸屬網絡運營商和訪問網絡運營商之間的漫 遊協定支配用戶策略。在簡單實例中，用戶策略可以由歸屬網絡中 的每個訂戶檔案的最〗氐等級以及訪問網絡和歸屬網*各之間的漫遊 協定確定。進一步參考圖2,對於歸屬網絡中的通話話務，銀級訂 戶具有優先級1， 4旦漫遊協定^見定為優先級2。在這樣的情況下，
可以將優先級2 (其是所有值中的最小值優先級，並且是遵守訂戶 策略和漫遊策略的優先級)作為用戶檔案應用。
可以理解，確定用戶策略的屬性可以不但J又是優先級值。還可 以是諸如最大帶寬或最大延遲的其他屬性。
可以考慮訪問網絡中的策略，例如，如果本地策略不支持數據 加密，則新的用戶策略應該考慮到這點，即使訂戶的歸屬網絡可能 需要加密。
總之，優選地，#4居所考慮的所有策略中的任一具體屬性的最 #/>分母(common denominator )來確定用戶策略。最《氐公分母將 產生不與任何策略的值限或範圍相衝突的被選擇的任何屬性的值。 因而，例如，在屬性是最大帶寬的情況下，當兩個不同的策略標識 兩個不同的值時，選擇這樣的值中的最小值。
如上所述，為每個屬性所考慮的策略可以包括歸屬網絡中的訂 戶策略、歸屬網絡和訪問網路之間的漫遊協定、以及訪問網絡的本
地策略。
例如，屬性本身可以包括優先級值、最大帶寬值、或最大延遲值。
然後，如信令312所示，通過從接入網路控制伺服器118向移 動終端102傳送PANA授權信息，PANA進程繼續進行。PANA授 鬥又信令312包4舌EAP—R叫uest/AKA Challenge ( AKA 4兆戰)。此後， 如信令314所示，接入網絡控制伺服器118接收來自移動終端108 的PANA 4受片又響應。PANA 4t^又信令314包4舌EAP—R叫uest/AKA Challenge。然後，接入網絡控制伺服器118對AT_RES和XRES進 4亍比4交。々艮據該比4交，建立-驗i正。
如信令316所示，在成功驗證之後，接入網絡控制伺服器118 將PANA成功信息傳送給移動終端108。 PANA成功信息包括 EAP一Success字萃殳。根據本發明，PANA成功信息還包括用戶檔案， 特別是移動終端108的新用戶檔案。
應該注意的是，上文中所述的PANA進程在本領域內是已知 的，因此沒有對其進4亍詳細描述。本發明不限於在4吏用PANA進程 的場景中的應用，也不限於在〗吏用AKA-驗i正的場景中的應用。
因而，通常，當移動終端在訪問網絡中上電時，訪問網絡從移 動終端的歸屬網絡獲得移動終端的訂戶策略。例如，可以在一驗i正進 程中，從歸屬網絡獲得移動終端的訂戶策略。優選地，基於訪問網 絡和歸屬網絡運營商之間的漫遊協定、訪問網絡的本地策略、以及 訂戶策略(從歸屬網絡獲取)，訪問網絡的運營商可以為移動終端 配置用戶策略。
將用戶策略傳送給移動終端，使得移動終端可以正確地對上行 鏈路數據包進行處理和標記。可以以-驗證信息的形式延遲返回用戶 策略，並且可以在已成功驗證了移動終端時執行用戶策略。可選地， 可以以新的特定信息的形式將用戶策略傳遞*會移動終端。
有利地，即使在移動終端與另一網絡相連時，本發明也能夠使 本地網絡執行移動終端中的本地策略。用戶策略滿足了歸屬網絡和 訪問網絡的運營商之間的漫遊協定、以及訪問網絡的本地策略。用 戶策略向移動終端的傳i!M吏移動糹冬端能夠正確;也^H方問網糹備中的 每個上行鏈路進行處理和標記。它也4吏移動終端和訪問網絡的策略 同步。驗證過程中的用戶策略的優選延遲返回意味著可以在不需要 其他信令的情況下實現本發明。
在確定用於連4妻在訪問網絡中的終端的用戶策略的上下文中， 介紹了本文中所述的本發明的實施例。然而，本發明並不僅應用於 確定訪問網絡中的用戶策略。例如，可選地，可以確定新用戶策略 並將其提供給不同環境下的終端。例如，設備故障可以促使連接在
其歸屬網絡中的訂戶的新用戶策略的確定和傳送。同才羊，i殳想可以 在緊急情形下利用本發明，其中，設置一組訂戶的優先級。例如， 這可以包括通過廣播將所有訂戶都置於最低優先級條件下，僅給 某一組用戶比較高的優先級。
本文通過參考具體的、無限制的實例，對本發明進行了描述。 本發明的保護範圍由所附權利要求限定。
權利要求
1.一種用於向連接在網絡中的終端提供用戶策略的方法，所述方法包括配置用於所述終端的用戶策略；以及對所述終端進行驗證，其中，所述方法還包括響應於成功驗證，向所述終端提供所配置的用戶策略。
2. 根據權利要求1所述的方法，其中，所述方法還包括在所述網 糹備中註冊所述終端的步驟。
3. 根據權利要求1或2所述的方法，其中，所述網絡是訪問網絡。
4. 根據權利要求1至3中的任一項所述的方法，其中，所述配置 用戶策略的步驟包括4艮據多個可利用的策略，為用戶確定至 少一個7>共屬性。
5. 根據權利要求1至4中的任一項所述的方法，其中，所述配置 用於所述終端的用戶策略的步-驟取決於所述終端的訂戶檔案。
6. 才艮據4又利要求3至5中的任一項所述的方法，其中，所述配置 終端的歸屬網絡之間的漫遊協定。
7. 才艮據片又利要求1至6中的任一項所述的方法，其中，所述配置 iL終
8.根據權利要求1至7中的任一項所述的方法，還包括將所述用
9. 根據權利要求3至8中的任一項所述的方法，還包括在所述訪 問網全各中衝企測所述終端、以及響應於所述4企測而乂人歸屬網絡獲 取訂戶策略的步驟。
10. 根據權利要求9所述的方法，其中，獲取訂戶策略的步驟包括 /人所述歸屬網絡獲得所述訂戶策略。
11. 4艮據權利要求9或IO所述的方法，其中，獲取所述訂戶策略 是所述對所述終端進行驗證的步驟的一部分。
12. 根據權利要求1至11中的任一項所述的方法，其中，所述向i正的步驟的一部分。
13. 根據權利要求12所述的方法，其中，以驗證信息的形式將所 述用戶策略延遲返回到所述終端。
14. 根據權利要求1至13中的任一項所述的方法，還包括響應於 所述-驗i正步驟的成功完成而扭^於所述用戶策略的步駛《。
15. 根據權利要求1至14中的任一項所述的方法，其中，註冊所 述終端的步驟包括通過用於對網絡接入進行驗證的協議來注 冊所述終端，例如，PANA進禾呈。
16. 根據權利要求1至15中的任一項所述的方法，其中，所述對 所述終端進行驗證的步驟包括驗證和密鑰協定方案。
17. 根據權利要求1所述的方法，其中，配置所述用戶策略，並響 應於所確定的緊急情況將所述用戶策略傳送到所述終端。
18. 根據權利要求1至17中的任一項所述的方法，其中，通過所 述網絡執行所配置的用戶策略。
19. 一種包括連接在網絡中的終端的移動通信系統，所述系統包括 用於配置用於所述終端的用戶策略的網元，所述系統進一步用 於對所述終端進4亍一驗i正，其中，所述網元響應於成功一驗i正，向 所述終端^是供所配置的用戶策略。
20. 根據權利要求19所述的系統，其中，所述網元是其中連接有 所述終端的所述網絡的部4牛。
21. 根據權利要求19或20所述的系統，其中，所述網元用於控制 所述終端在所述網絡中的註冊。
22. 根據權利要求19至21中的任一項所述的系統，其中，所述網 絡是訪問網絡。
23. 根據權利要求19至22中的任一項所述的系統，其中，所述網 元用於通過才艮據多個可利用的策略為用戶確定至少一個^>共 屬性來配置所述用戶策略。
24. 根據權利要求19至24中的任一項所述的系統，其中，所述網 元用於根據所述終端的訂戶檔案來配置用於所述終端的用戶 檔案。
25. 根據權利要求19至24中的任一項所述的系統，其中，所述網 元用於才艮據所述訪問網絡和所述終端的歸屬網絡之間的漫遊 協定來配置用於所述終端的用戶檔案。
26. 根據權利要求19至25中的任一項所述的系統，其中，所述網 元用於才艮據所述訪問網絡的策略來配置用於所述終端的用戶 檔案。
27. 根據權利要求19至26中的任一項所述的系統，其中，所述終 端用於將所述用戶檔案應用於乂人所述終端傳送的所有上行鏈 路數據包。
28. 根據權利要求19所述的系統，其中，通過所述網絡來執行所 配置的用戶策略。
29. —種連4妄在移動通信系統的網絡中的用戶終端，所述用戶會冬端 用於在其輸入端4妄收所配置的用戶策略，並執行所配置的用戶 策略。
30. 才艮據外又利要求29所述的用戶終端，其中，所述用戶終端用於 在驗證進程中"J妻收所配置的用戶策略。
31. 4艮據^又利要求29或30所述的用戶終端，其中，所述用戶終端 用戶策略。
32. 才艮據權利要求29至31中的任一項所述的用戶終端，其中，所 述用戶終端連接在訪問網絡中。
33. 根據權利要求29至32中的任一項所述的用戶終端，其中，所 配置的用戶策略優先於4壬何其他的用戶策略。
34. 根據權利要求29至33中的任一項所述的用戶終端，其中，通 過所述網絡扭^亍所配置的用戶策略。
35. —種用於移動通信系統的網元，所述移動通信系統具有至少一 個連4妄在網全各中的用戶全冬端，所述網元用於配置用於所述終端 的用戶策略，對所述終端進4亍-驗i正，以及響應於成功-驗i正而向 所述終端^是供所配置的用戶策略。
36. 根據權利要求35所述的網元，其中，所述網元是其中連接有 所述用戶終端的訪問網絡的部件。
37. 根據權利要求35或36所述的網元，其中，所述網元還用於控 制所述終端在所述網絡中的註冊。
38. 根據權利要求35至37中的任一項所述的網元，其中，所述網 元用於通過4艮據多個可利用的策略為用戶確定至少一個z^共 屬性來配置所述用戶策略。
39. 才艮據鬥又利要求35至38中的4壬一項所述的網元，其中，所述網 元用於根據所述終端的訂戶檔案配置用於所述終端的用戶策 略。
40. 根據權利要求35至39中的任一項所述的網元，其中，所述網 元用於根據所述訪問網絡和所述終端的歸屬網絡之間的漫遊 協定配置用於所述終端的用戶策略。
41. 根據權利要求35至40中的任一項所述的網元，其中，所述網 路部件用於4艮據所述訪問網絡的策略配置用於所述終端的用 戶策略。
42. 根據權利要求35至41中的任一項所述的網元，還用於在所述 訪問網絡中才企測所述終端，並且響應於所述4企測而從所述歸屬 網絡獲取訂戶策略。
43. 根據權利要求35至42中的任一項所述的網元，通過從所述歸 屬網絡獲得所述訂戶策略來獲取所述訂戶策略。
44. 根據權利要求35至43中的任一項所述的網元，用於作為對所 述終端進4亍-驗i正的一部分來獲取所述訂戶策略。
45. 根據權利要求35至44中的任一項所述的網元，用於以驗證信 息的形式將所述用戶策略延遲返回到所述終端。
全文摘要
公開了一種用於向連接在網絡中的終端提供用戶策略的方法，該方法包括配置用於終端的用戶策略；以及對終端進行驗證，其中，該方法還包括響應於成功驗證，向終端提供所配置的用戶策略。
文檔編號H04W12/06GK101116364SQ200580046882
公開日2008年1月30日 申請日期2005年12月13日 優先權日2004年12月23日
發明者勒內·普爾納迪, 斯裡尼瓦桑·斯裡曼圖蘭, 鄭海宏, 謙 黎 申請人:偵察者導航有限責任公司