一種實現網絡側去附著過程的方法及系統的製作方法

2023-12-01 20:28:31

專利名稱：一種實現網絡側去附著過程的方法及系統的製作方法
技術領域：
本發明涉及通信技術領域，尤其涉及一種實現網絡側去附著過程的方法及系統。
背景技術：
當前網際網路的各層結構中，除了物理層以外，各層協議實體均有自己的名字空間， 分別是鏈路層的MAC地址、網絡層的IP位址、傳輸層的IP位址和埠號以及應用層的域名。在這些名字空間中，MAC地址只要求在子網內唯一，而埠號只要求在主機內部唯一， 因此，網際網路中存在兩個重要的全局名字空間——IP位址和域名。域名和IP位址中間通過域名伺服器(Domain Name Server，簡稱DNS)實現解析。在此名字空間結構中，IP位址具有雙重功能，既作為網絡層的通信終端主機網絡接口在網絡拓撲中的位置標識，又作為傳輸層主機網絡接口的身份標識。傳輸控制/網絡通訊協議(Transmission Control Protocol/Internet Protocol)設計之初並沒有考慮主機移動的情況，但是，隨著下一代網絡(Next Generation Networks，簡稱NGN)的發展，用戶移動性(mobility)和主機多穴性 (multihoming)的問題越來越普遍，這種IP位址的語義過載缺陷日益明顯。當主機的IP位址發生變化時，不僅路由要發生變化，通信終端主機的身份標識也發生變化。對於路由的變化是可以接受的，但是主機身份標識的變化卻會導致應用和連接的中斷。為了支持移動性和多穴性，更好的支持通話的連續性，業界提出了下一代網絡中身份標識與位置分離(ID/locator separation in NGN)技術又稱為IPSPLIT技術，IPSPLIT 技術用主機標識符(Host ID)作為主機的身份標識，主機標識符全球唯一地標識每臺連接到網際網路(Internet)的主機，其目的是將傳輸層與網絡層分開，為網際網路提供一個安全的主機移動和多宿主的方法；還提供一個加密的主機標識命名空間，更容易地對通信雙方進行認證，從而實現安全的、可信任的網絡系統。在IPSPLIT網絡中，IP位址僅表示通信終端主機在網絡拓撲中的路由位置。IPSPLIT技術解決IP位址的語義過載問題，將IP位址的雙重功能進行分離，實現對多移動性、多家鄉性、IP位址動態重分配及不同網絡區域之間的互訪等需求的支持。IPSPLIT的體系架構包括網絡附著控制部分、身份標識與位置分離控制部分、資源控制部分、傳輸部分、業務控制功能部分和用戶終端/用戶網絡部分。其中，網絡附著控制部分為接入NGN網絡的用戶終端/用戶網絡提供註冊、鑑權授權、地址分配、參數配置、位置管理等功能。例如圖1所示的ITU-T NGN網絡中網絡附著控制功能(NetworkAttachment Control Functions,簡稱為 NACF)。身份標識與位置分離控制部分包括身份標識與位置分離映射控制功能 (Id-loc-mapping control functions，簡稱為 ILMCF)，用於進行 ID/L0C 映射的存儲和動態更新。資源控制部分基於策略和網絡資源狀態，完成用戶終端/用戶網絡接入網絡時接納控制、資源預留等功能，例如ITU-T NGN網絡中資源接納控制功能(Resource and Admission Control Functions,簡稱為 RACF)和 NGN 中接入管理功能(Access
4management Functions)。傳輸部分完成信息的傳輸功能，例如ITU-T NGN網絡中傳輸功能 (TransportFunctions，簡稱 TF)。業務控制功能(Service Control Functions，簡稱 SCF) 部分屬於業務層(Service stratum)中的一部分，在業務層次上完成註冊、鑑權授權、資源控制等功能，例如ITU-T NGN網絡中業務終端認證和鑑權過程。用戶終端/用戶網絡部分向用戶提供網絡接入功能，例如ITU-T NGN網絡中用戶設備(User Equipment，簡稱UE)。IPSPLIT體系的具體功能組成如圖2所示。網絡附著控制功能即NACF包含如下功能實體傳輸層用戶配置功能實體(TransportUser Profile Functional Entity，簡稱為 TUP-FE)，用於負責保存與傳輸層面相關的用戶信息。認證與鑑權功能實體(Transport Authentication and AuthorizationFunctional Entity，簡稱為TAA-FE)，用於提供傳輸層鑑權和認證功能，基於用戶信息對用戶的網絡接入執行鑑權和授權檢查。接入管理功能實體(AccessManagement Functional Entity，簡稱為 AM-FE)，用於對用戶發起的網絡接入請求進行翻譯轉換，將分配IP位址和其他網絡配置參數的請求發送給NAC-FE。傳輸層位置管理功能實體(TransportLocation Management FunctionalEntity,簡稱為TLM-FE)用於註冊分配給用戶的IP位址和NAC-FE提供的其它網絡位置信息。網絡接入控制功能實體(Network Access Configuration Functional Entity，簡稱為NAC-FE)用於負責向用戶終端分配IP位址，同時可能向用戶終端分配其他網絡配置參數，如DNS伺服器的地址、信令代理的地址等。身份標識與位置分離映射控制功能即ILMCF包括身份標識與位置分離映射存儲功能實體(Id-loc-split mapping storagefunction entity,簡稱為ILMS-FE)，它作為NGN中用戶身份標識與位置分離映射存儲實體，用於存儲用戶身份標識Host ID與一個或多個位置LOC的映射。身份標識與位置分離映射更新功能實體(Id-loc-split mapping updatefunction entity，簡稱為ILMU-FE)，它作為NGN中用戶身份標識與位置分離映射更新實體，用於實現用戶身份標識Host ID與一個或多個位置LOC的映射的更新。傳輸功能包含的功能實體有身份標識與位置分離映射功能實體(Id-loc-split mapping function entity, 簡稱為ILM-FE)，作為NGN中用戶身份標識與位置分離系統的映射資料庫實體，用於實現用戶身份標識Host ID與一個或多個位置LOC的映射。策略執行功能實體(Policyenforcement functional entity，PE-FE)，是傳輸層策略執行的功能實體。業務控制功能包含的功能實體為業務層用戶配置功能實體(Service User Profile Functional Entity，簡稱為 SUP-FE)用於負責配置業務層用戶信息。用戶設備包含的功能有身份標識與位置分離映射功能(Id-loc-Mapping functions，簡稱為ILMF)。
上述結構中「位置」(LOC)典型是指IP位址。現有技術中未提供網絡側如何完成UE去附著的解決方案。

發明內容
本發明要解決的技術問題是提供一種實現網絡側去附著過程的方法及系統，在 IPSPLIT網絡中安全地實現網絡側的去附著。為了解決上述問題，本發明提供了一種實現網絡側去附著過程的方法，包括網絡側向終端發起去附著請求；網絡側向身份標識與位置分離映射控制功能發送刪除身份標識與位置映射關係請求，指示刪除終端的身份標識與位置映射關係；所述身份標識與位置分離映射控制功能收到所述刪除身份標識與位置映射關係請求後，刪除已保存的所述終端的身份標識與位置映射關係。進一步地，上述方法還具有以下特點所述網絡側包括網絡接入控制功能實體、傳輸層用戶配置功能實體、認證與鑑權功能實體。進一步地，上述方法還具有以下特點所述終端欠費或網絡側無法收到所述終端的周期性更新消息時，所述網絡接入控制功能實體向接入管理功能實體發送去附著請求，在向接入管理功能實體發送去附著請求的同時或之前或之後，向身份標識與位置分離映射控制功能發送刪除身份標識與位置映射關係請求。進一步地，上述方法還具有以下特點所述終端欠費或網絡側無法收到所述終端的周期性更新消息時，所述網絡接入控制功能實體向接入管理功能實體發送去附著請求，所述接入管理功能實體收到後向所述網絡接入控制功能實體返回去附著響應，所述網絡接入控制功能實體在收到去附著響應後， 向身份標識與位置分離映射控制功能發送刪除身份標識與位置映射關係請求。進一步地，上述方法還具有以下特點當所述終端與網絡的籤約改變時，傳輸層用戶配置功能實體和/或認證與鑑權功能實體向所述網絡接入控制功能實體發送去附著請求，所述網絡接入控制功能實體收到後向身份標識與位置分離映射控制功能發送刪除身份標識與位置映射關係請求。進一步地，上述方法還具有以下特點身份標識與位置分離映射控制功能包括身份標識與位置分離映射存儲功能實體和身份標識與位置分離映射更新功能實體；所述身份標識與位置分離映射更新功能實體收到所述刪除身份標識與位置映射關係請求後，刪除所述身份標識與位置分離映射存儲功能實體中保存的所述終端的身份標識與位置映射關係。為了解決上述問題，本發明還提供了一種實現網絡側去附著過程的系統，包括終端、網絡接入控制功能實體、身份標識與位置分離映射控制功能；網絡接入控制功能實體， 用於向身份標識與位置分離映射控制功能發送刪除身份標識與位置映射關係請求，指示刪除終端的身份標識與位置映射關係；所述身份標識與位置分離映射控制功能，用於收到所述刪除身份標識與位置映射關係請求後，刪除已保存的所述終端的身份標識與位置映射關係。
6
進一步地，上述系統還具有以下特點所述網絡接入控制功能實體，還用於在所述終端欠費或網絡側無法收到所述終端的周期性更新消息時，向接入管理功能實體發送去附著請求，並在向接入管理功能實體發送去附著請求的同時或之前或之後，向身份標識與位置分離映射控制功能發送刪除身份標識與位置映射關係請求。進一步地，上述系統還具有以下特點所述系統還包括接入管理功能實體；所述網絡接入控制功能實體，還用於在所述終端欠費或網絡側無法收到所述終端的周期性更新消息時，向接入管理功能實體發送去附著請求，在收到所述接入管理功能實體的去附著響應後，向身份標識與位置分離映射控制功能發送刪除身份標識與位置映射關係請求；所述接入管理功能實體，用於收到所述去附著請求後向所述網絡接入控制功能實體返回去附著響應。進一步地，上述系統還具有以下特點所述系統還包括傳輸層用戶配置功能實體和認證與鑑權功能實體；傳輸層用戶配置功能實體或認證與鑑權功能實體，用於在所述終端與網絡的籤約改變時，向所述網絡接入控制功能實體發送去附著請求；所述網絡接入控制功能實體，還用於收到所述去附著請求後，向身份標識與位置分離映射控制功能發送刪除身份標識與位置映射關係請求。進一步地，上述系統還具有以下特點身份標識與位置分離映射控制功能包括身份標識與位置分離映射存儲功能實體、 身份標識與位置分離映射更新功能實體；所述身份標識與位置分離映射存儲功能實體，用於存儲附著在網絡中各終端的身份標識與位置映射關係；所述身份標識與位置分離映射更新功能實體，用於收到所述刪除身份標識與位置映射關係請求後刪除所述身份標識與位置分離映射存儲功能實體中保存的所述終端的身份標識與位置映射關係。本發明中，由網絡側主動發起，在IPSPLIT網絡安全地實現網絡側的去附著，尤其適用於在籤約的改變或UE欠費或網絡不再收到UE周期性的更新消息的情況下的網絡側安全去附著。


圖1是基於IPSPLIT技術的NGN體系架構示意圖；圖2是實施例中基於IPSPLIT技術的NGN體系功能框架示意圖；圖3是實施例一中實現網絡側去附著過程的方法示意圖；圖4是實施例一中實現網絡側去附著過程的方法示意圖；圖5是實施例一中實現網絡側去附著過程的方法示意圖。
具體實施例方式當因籤約的改變或UE欠費或網絡不再收到UE周期性的更新消息時，網絡可以通知UE不能再接入到IPSPLIT網絡，也就是網絡可以發起去附著過程。如圖2所示，實現網絡側去附著過程的系統包括終端、網絡接入控制功能實體、身份標識與位置分離映射控制功能。網絡接入控制功能實體，用於向身份標識與位置分離映射控制功能發送刪除身份標識與位置映射關係請求，指示刪除終端的身份標識與位置映射關係；所述身份標識與位置分離映射控制功能，用於收到所述刪除位置信息請求後，刪除已保存的所述終端的身份標識與位置映射關係。身份標識與位置分離映射控制功能包括身份標識與位置分離映射存儲功能實體、 身份標識與位置分離映射更新功能實體；所述身份標識與位置分離映射存儲功能實體，用於存儲附著在網絡中各終端的身份標識與位置映射關係；所述身份標識與位置分離映射更新功能實體，用於收到所述刪除身份標識與位置映射關係請求後刪除所述身份標識與位置分離映射存儲功能實體中保存的所述終端的身份標識與位置映射關係。實現網絡側去附著過程的方法包括網絡側向終端發起去附著請求；網絡側向身份標識與位置分離映射控制功能發送刪除身份標識與位置映射關係請求，指示刪除終端的身份標識與位置映射關係；所述身份標識與位置分離映射控制功能收到所述刪除身份標識與位置映射關係請求後，刪除已保存的所述終端的身份標識與位置映射關係。在實施例一中，所述系統還包括接入管理功能實體。所述接入管理功能實體，用於從所述網絡接入控制功能實體收到所述去附著請求後向所述網絡接入控制功能實體返回去附著響應。所述網絡接入控制功能實體，還用於在所述終端欠費或網絡側無法收到所述終端網絡側的周期性更新消息時，向接入管理功能實體發送去附著請求，並在向接入管理功能實體發送去附著請求的同時或之前或之後，向身份標識與位置分離映射控制功能發送刪除身份標識與位置映射關係請求。如圖3所示，實施例一中，因UE欠費或網絡側不再收到UE周期性的更新消息時， 網絡側主動發起去附著過程，UE收到去附著請求時，UE不進行響應。圖3中包括以下步驟步驟301，網絡接入控制功能實體(NAC-FE)發送去附著請求(detachrequest)給接入管理功能實體(AM-FE)，在該映射請求中攜帶UE的身份標識(Host ID)；步驟302，AM-FE將去附著請求轉發送給UE，UE收到去附著請求時，UE不回復響應。步驟303，NAC-FE發送去附著請求(detach request)給AM-FE的同時NAC-FE發送刪除身份標識與位置映射關係請求(Delete mapping request)至身份標識與位置分離映射控制功能(ILMCF)。步驟301與303沒有先後次序。步驟304，ILMCF接收到刪除身份標識與位置映射關係請求後，刪除已保存的所述終端的身份標識與位置映射關係，並向NAC-FE返回刪除身份標識與位置映射關係響應 (Delete mapping response)0身份標識與位置分離映射控制功能(ILMCF)中包括身份標識與位置分離映射更新功能實體(ILMU-FE)和身份標識與位置分離映射存儲功能實體(ILMS-FE)。ILMU-FE收到所述刪除身份標識與位置映射關係請求後，根據用戶標識刪除ILMS-FE中保存的所述終端的身份標識與位置映射關係，即與此終端的用戶標識綁定的位置信息。在實施例二中，所述系統還包括接入管理功能實體。
8
所述接入管理功能實體，用於從所述網絡接入控制功能實體收到所述去附著請求後向所述網絡接入控制功能實體返回去附著響應。所述網絡接入控制功能實體，還用於在所述終端欠費或網絡側無法收到所述終端的周期性更新消息時，向接入管理功能實體發送去附著請求，在收到所述接入管理功能實體的去附著響應後，向身份標識與位置分離映射控制功能發送刪除身份標識與位置映射關係請求；如圖4所示，實施例二中，因UE欠費或網絡側不再收到UE周期性的更新消息時， 網絡側主動發起去附著過程，UE收到去附著請求時，UE進行響應。圖4中包括以下步驟步驟401，網絡接入控制功能實體(NAC-FE)發送去附著請求(detachrequest)給接入管理功能實體(AM-FE)，在該映射請求中攜帶UE的身份標識(Host ID)。步驟402，AM-FE將去附著請求轉發送給UE，UE收到去附著請求時，UE不回復響應。步驟403，UE接收到去附著請求後，UE返回去附著響應(detachresponse)至 AM-FE ；步驟404，AM-FE將去附著響應轉發送給NAC-FE。步驟405，NAC-FE發送刪除身份標識與位置映射關係請求(DeIetemapping request)至身份標識與位置分離映射控制功能(ILMCF)。步驟406，ILMCF接收到刪除身份標識與位置映射關係請求後，刪除已保存的所述網絡側的身份標識與位置映射關係，並向NAC-FE返回刪除身份標識與位置映射關係響應 (Delete mapping response)0身份標識與位置分離映射控制功能(ILMCF)中包括身份標識與位置分離映射更新功能實體(ILMU-FE)和身份標識與位置分離映射存儲功能實體(ILMS-FE)。ILMU-FE收到所述刪除身份標識與位置映射關係請求後，根據用戶標識刪除ILMS-FE中保存的所述終端的身份標識與位置映射關係，即與此終端的用戶標識綁定的位置信息。在實施例三中，上述系統還包括傳輸層用戶配置功能實體和認證與鑑權功能實體。
傳輸層用戶配置功能實體或認證與鑑權功能實體，用於在所述終端與網絡的籤約改變時，向所述網絡接入控制功能實體發送去附著請求。所述網絡接入控制功能實體，還用於收到所述去附著請求後，向身份標識與位置分離映射控制功能發送刪除身份標識與位置映射關係請求。如圖5所示，實施例三中，因籤約的改變，網絡側主動發起去附著過程包括以下步驟步驟501，當籤約改變時，傳輸層用戶配置功能實體(TUP-FE)或認證與鑑權功能實體(TAA-FE)發送去附著請求(detach request)給NAC-FE，在該映射請求中攜帶該UE的身份標識(Host ID)。步驟502，NAC-FE將去附著請求轉發送給接入管理功能實體(AM-FE)；步驟503，AM-FE將去附著請求轉發送給UE ；步驟504，UE接收到去附著請求後返回去附著響應(detach response)給AM-FE ；步驟505，AM-FE將去附著響應發送給NAC-FE ；
步驟506，NAC-FE將去附著響應發送給輸層用戶配置功能實體(TUP-FE)或認證與鑑權功能實體(TAA-FE)；步驟507，NAC-FE發送刪除身份標識與位置映射關係請求(DeIetemapping request)至身份標識與位置分離映射控制功能(ILMCF)。步驟508，ILMCF接收到刪除身份標識與位置映射關係請求後，刪除已保存的所述終端的身份標識與位置映射關係，並向NAC-FE返回刪除身份標識與位置映射關係響應 (Delete mapping response)0身份標識與位置分離映射控制功能(ILMCF)中包括身份標識與位置分離映射更新功能實體(ILMU-FE)和身份標識與位置分離映射存儲功能實體(ILMS-FE)。ILMU-FE收到所述刪除身份標識與位置映射關係請求後，根據用戶標識刪除ILMS-FE中保存的所述終端網絡側的身份標識與位置映射關係，即與此終端的用戶標識綁定的位置信息。NAC-FE還可以在步驟501中收到去附著請求後，開始執行步驟507。除了網絡接入控制功能實體向終端發起去附著請求、向身份標識與位置分離映射控制功能發送刪除身份標識與位置映射關係請求，指示刪除終端的身份標識與位置映射關係；其它的功能實體，例如，傳輸層用戶配置功能實體(Transport User Profile Functional Entity，簡稱為 TUP-FE)或認證與鑑權功能實體(Transport Authentication and Authorization Functional Entity, ^ TAA-FE) iii^TM。以上所述僅為本發明的優選實施例而已，並不用於限制本發明，對於本領域的技術人員來說，本發明可以有各種更改和變化。凡在本發明的精神和原則之內，所作的任何修改、等同替換、改進等，均應包含在本發明的保護範圍之內。
權利要求
1.一種實現網絡側去附著過程的方法，其特徵在於，網絡側向終端發起去附著請求；網絡側向身份標識與位置分離映射控制功能發送刪除身份標識與位置映射關係請求， 指示刪除終端的身份標識與位置映射關係；所述身份標識與位置分離映射控制功能收到所述刪除身份標識與位置映射關係請求後，刪除已保存的所述終端的身份標識與位置映射關係。
2.如權利要求1所述的方法，其特徵在於，所述網絡側包括網絡接入控制功能實體、傳輸層用戶配置功能實體、認證與鑑權功能實體。
3.如權利要求1所述的方法，其特徵在於，所述終端欠費或網絡側無法收到所述終端的周期性更新消息時，所述網絡接入控制功能實體向接入管理功能實體發送去附著請求，在向接入管理功能實體發送去附著請求的同時或之前或之後，向身份標識與位置分離映射控制功能發送刪除身份標識與位置映射關係請求。
4.如權利要求1所述的方法，其特徵在於，所述終端欠費或網絡側無法收到所述終端的周期性更新消息時，所述網絡接入控制功能實體向接入管理功能實體發送去附著請求，所述接入管理功能實體收到後向所述網絡接入控制功能實體返回去附著響應，所述網絡接入控制功能實體在收到去附著響應後，向身份標識與位置分離映射控制功能發送刪除身份標識與位置映射關係請求。
5.如權利要求1所述的方法，其特徵在於，當所述終端與網絡的籤約改變時，傳輸層用戶配置功能實體和/或認證與鑑權功能實體向所述網絡接入控制功能實體發送去附著請求，所述網絡接入控制功能實體收到後向身份標識與位置分離映射控制功能發送刪除身份標識與位置映射關係請求。
6.如權利要求1、2、3、4或5所述的方法，其特徵在於，身份標識與位置分離映射控制功能包括身份標識與位置分離映射存儲功能實體和身份標識與位置分離映射更新功能實體；所述身份標識與位置分離映射更新功能實體收到所述刪除身份標識與位置映射關係請求後，刪除所述身份標識與位置分離映射存儲功能實體中保存的所述終端的身份標識與位置映射關係。
7.一種實現網絡側去附著過程的系統，包括終端、網絡接入控制功能實體、身份標識與位置分離映射控制功能，其特徵在於，網絡接入控制功能實體，用於向身份標識與位置分離映射控制功能發送刪除身份標識與位置映射關係請求，指示刪除終端的身份標識與位置映射關係；所述身份標識與位置分離映射控制功能，用於收到所述刪除身份標識與位置映射關係請求後，刪除已保存的所述終端的身份標識與位置映射關係。
8.如權利要求7所述的系統，其特徵在於，所述網絡接入控制功能實體，還用於在所述終端欠費或網絡側無法收到所述終端的周期性更新消息時，向接入管理功能實體發送去附著請求，並在向接入管理功能實體發送去附著請求的同時或之前或之後，向身份標識與位置分離映射控制功能發送刪除身份標識與位置映射關係請求。
9.如權利要求7所述的系統，其特徵在於，所述系統還包括接入管理功能實體；所述網絡接入控制功能實體，還用於在所述終端欠費或網絡側無法收到所述終端的周期性更新消息時，向接入管理功能實體發送去附著請求，在收到所述接入管理功能實體的去附著響應後，向身份標識與位置分離映射控制功能發送刪除身份標識與位置映射關係請求；所述接入管理功能實體，用於收到所述去附著請求後向所述網絡接入控制功能實體返回去附著響應。
10.如權利要求7所述的系統，其特徵在於，所述系統還包括傳輸層用戶配置功能實體和認證與鑑權功能實體；傳輸層用戶配置功能實體或認證與鑑權功能實體，用於在所述終端與網絡的籤約改變時，向所述網絡接入控制功能實體發送去附著請求；所述網絡接入控制功能實體，還用於收到所述去附著請求後，向身份標識與位置分離映射控制功能發送刪除身份標識與位置映射關係請求。
11.如權利要求7、8、9或10所述的系統，其特徵在於，身份標識與位置分離映射控制功能包括身份標識與位置分離映射存儲功能實體、身份標識與位置分離映射更新功能實體；所述身份標識與位置分離映射存儲功能實體，用於存儲附著在網絡中各終端的身份標識與位置映射關係；所述身份標識與位置分離映射更新功能實體，用於收到所述刪除身份標識與位置映射關係請求後刪除所述身份標識與位置分離映射存儲功能實體中保存的所述終端的身份標識與位置映射關係。
全文摘要
本發明公開了一種實現網絡側去附著過程的方法及系統，此方法包括網絡側向終端發起去附著請求；網絡側向身份標識與位置分離映射控制功能發送刪除身份標識與位置映射關係請求，指示刪除終端的身份標識與位置映射關係；所述身份標識與位置分離映射控制功能收到所述刪除身份標識與位置映射關係請求後，刪除已保存的所述終端的身份標識與位置映射關係。本發明中，由網絡側主動發起，在IPSPLIT網絡安全地實現網絡側的去附著，尤其適用於在籤約的改變或UE欠費或網絡不再收到UE周期性的更新消息的情況下的網絡側安全去附著。
文檔編號H04W68/00GK102164362SQ201010117170
公開日2011年8月24日 申請日期2010年2月20日 優先權日2010年2月20日
發明者吳強, 趙凝霞 申請人:中興通訊股份有限公司