用於在行動裝置上執行許可狀態檢驗的方法和資料庫的製作方法

2023-10-05 01:48:09 2

專利名稱：用於在行動裝置上執行許可狀態檢驗的方法和資料庫的製作方法
技術領域：
本發明涉及用於在無線通信網絡中的行動裝置上執行許可狀態檢驗的方 法。更特別地，本發明涉及^9能訪問行動裝置識別數據和用戶識別數據的中央用戶資料庫來執fri午可狀態檢驗。
技術背景隨著移動站和無線通信系統的出現，授予了移動用戶與位置無關的移動性 以及很多其它特性和應用。 一種這樣的特性就是識另鵬定移動用戶或者相關預 約帳戶的可拆卸的用戶識別模塊。使用具有可拆卸的用戶識別模塊，例如全球 移動通信系統(GSM)中的用戶識別模塊(SM)，的移動站，移動用戶可以僅 僅fflil把他的SM卡從舊行動裝置中取出並把它重新插入新行動裝置來方便地 交換或者改變他的行動裝置。結果，移動用戶不必依靠客戶支持或者技術人員 ，他的行動裝置從舊設備切換到新設備，同時仍然保留相同的電話號碼以及 他的個人設置和用戶信息。然而，由於識別特定移動用戶的用戶識另帳塊(SM) 與提供無線通信的特定行動裝置之間的物理隔離，需要兩種不同的識別數據來 正確地驗證移動用戶(或者預約)以及無線通信網絡中的相關行動裝置。作為 一種說明，《頓由第三代合作夥伴項目(3GPP)標準標準化的國際行動裝置標 識(MEI)來識別用於語音通信的GSM網絡和用於 通信的通用分組無線 系統(GPRS)中的行動裝置。分別地，如上所述，4OT進一步由GSM標準標 準化的國際移動用戶標識(MSI)，或者可^i也，使用3GPP標準標準化的通用 移動用戶電話系統(UMTS) SM (USM)來識別移動用戶識別數據或者預約為了確定是否允許行動裝置在特定移動通信網絡之內，需要執行行動裝置上的許可狀態檢驗。為了特定行動裝置在作為識別數據的MEI上執行的許可狀 態檢驗可以稱之為MEI檢驗。由於不同的原因而執W&樣的許可狀態檢驗。一 種這樣的原因是為了檢測被偷竊的行動裝置。也可以是檢測被病毒感染的不許訪問行動網路的行動裝置。許可狀態檢驗也可以用於執行"類型準許"，為了識 別由於技術，規章或者兼容性原因而不準許用於特定行動網路的行動裝置。規 章原因可以是"類型準許"不擾亂其它技術裝置的特定終端類型。另一種技術 原因可以是允許特定終端正確地與行動網路中已存在的網絡設備協作。可以使用GSM網絡結構中的訪問位置寄存器(VLR)，或者GPRS網絡結 構中的服務GPRS支持節點(SGSN)中的移動管理組件來執fi^行戰許可狀 態檢驗的MEI檢驗。尤其，在服務GSM網絡內的特定移動站的VLR中^Z1 呼叫的呼叫控制過程期間，或者在服務GPRS網絡內的移動站的SGSN中位置 區域更新或者用於附連過程的會話管理過程期間執行MEI檢驗。進一步可以根 據由服務SGSN或者VLR定義的進一步指定何時或者多久需要為服務的移動站 執行IMEI檢驗的一個或者多^^見則執行IMEI檢驗。現在參考圖1 ，圖1說明了根據J:^許可狀態檢驗過程^ffl的GSM/GPRS 網絡的網絡結構的框圖。這樣的行動網路(MN) 5包括移動站(MS) 1，其包 括行動裝置(ME) ll和用戶識別模塊(SIM)或者UMTS SIM (USIM) 12。 MS 1 ffl31無線網絡(RN) 2連接至鵬務核心網絡(CN) 3。本領域技術人員會 理解這樣的無線網絡可以包括用於向MS 1提供無線通信鏈路的基站收發器 (BTS，圖1中未示出)和基站控制器(BSC,圖1中未示出)。核心網絡(CN) 3進一步包括為了月艮務MS 1用於効奐語音呼叫的移動服務効奐中心&訪問位置 寄存器(MSC/VLR，在此共同地也稱之為MSC)和用於分組或者數據交換的 月艮務GPRS支持節點(SGSN)。即使MSC為GSM系統提供語音連接，SGSN 提供GPRS系統中的分組或者 連接，MSC和SGSN 31在圖1中示為共同存 在和常駐於單個平臺上。然而，本領域技術人員會理解MSC (包括VLR)和 SGSN可以容易地位於兩個分離的網絡節點並且3te:tteit行和與RN 2 ^S操 作。依次地CN3連接到其它公共陸地行動網路(PLMN)或者其它公共交換電 話網絡(PSTN) 4用於與其它網絡、終端和目的iikffi信。為了提供許可狀態檢驗禾,戶驗證過程，核心網絡3進一步包括兩個不同 的資料庫一作為設備相關的資料庫的設備標識寄存器(EIR) 32和作為用戶相 關的資料庫的歸屬位置寄存器或者歸屬用戶伺服器(HLR/HSS) 33。 EIR 32存 儲MEI數據以及相關的用於ME 11的許可狀態。許可^t態可以由MSC/SGSN31 如上所述^ffi通過MSC/SGSN 31和EIR 32之間的接口發送的許可狀態請求信號來請求。GSM網絡結構中MSC和EIR之間的接口被稱之為F接口，以及GPRS 網絡結構中SGSN和EIR之間的接口被稱之為Gf接口。另一方面，HLR/HSS 33是處理用戶相關數據的中央用戶資料庫。用戶相 關娜可以由MSC/SGSN31 fflil朝向HLR/HSS 33的接口4柳標識特定移動用 戶或者預約的相關MSI繊來請求。例如，HLR/HSS 33存儲與SM/USM12 相關的MSI作為用戶相關的識別數據。現在參考圖2，圖2說明了在圖1所示的傳統GSM/GPRS系統中所執行的 用於執行行動裝置許可狀態檢驗以及用戶有效性檢驗的信號序列圖。更詳細的， 圖2描述了在把移動站1 "附連"至U特定行動網路5的"網絡附連"過程期間執 行的許可狀態檢驗。為了請求註冊到MSC/SGSN 31， MS 1向MSC/SGSN 31 發送附連請求信號201 。附連請求201包括與MS 1的SIM/USM12 (圖1中所 示的)相關的國際移動用戶標識(MSI)號碼。從MS 1接收到附連請求信號 201之後，服務MSC/SGSN 31然後在處理MSI步驟231確定是否需要在i青求 行動裝置上執fiH午可狀態檢驗。可以 :確定 卩個與標識的MSI號碼相關的 特定行動裝置上是否以前已經由服務MSC/SGSN 31執行過許可狀態檢驗來作 出這樣的確定。可選地，MSC/SGSN31可以根據統計確定，或者im地，在長 時間或者多個之前的附連過程中沒有檢驗行動裝置的情況下，來確定執行許可 狀態檢驗。無論如何，響應於需要檢驗行動裝置的確定，服務MSC/SGSN 31 然後請求與服務於那個特定移動用戶的行動裝置(ME) ll相關的MEI號碼。 因此MSC/SGSN 31向MS 1發送身份請求信號202， i青求MS 1向網絡提供它 的設備標識號碼。作為響應，MS 1在返回給MSC/SGSN 31的身份響應信號203 中提供，例如MEI號碼。響應於接收到與ME 11相關的MEI， MSC/SGSN M31向EIR 32發送檢驗 MEI信號211在與ME 11相關的MEI上執fiH午可狀態檢驗。EIR 32然後查找 與ME 11相關的當前許可狀態，並且以包括ME 11的許可狀態的檢驗MEI響 應信號212作為響應。這樣的許可狀態可以將識別的ME指示為"白名單"，以 指禍人為允許使用各自的行動裝置，指示為"黑名單"，以指示認為不允許4OT 各自的行動裝置並且應當阻止，或者指示為"灰名單"，以指示認為允許使用各 自的行動裝置但是應當監控。根據檢驗MEI響應信號212中指示的ME 11的 許可狀態，然後MSC/SGSN確定是否接受或者拒絕請求的附連過程201 。在準許那M寺定MS 1的附連請求的肯定判決的情況下，月艮務MSC/SGSN 31 ilil向與標識的MSI號碼相關的HLR/HSS 33發送更新位置請求信號221 仍然執行另一個驗證過程。月艮務HLR/HSS 33依次地，執4亍用戶驗證過禾呈來確 定是否應當準許這個特定移動用戶訪問這個特定行動網路，以及提供具有訪問 狀態的更新位置響應信號222返回給請求MSC/SGSN 31 。如上所述，對於服務MSC/SGSN用兩個多個 庫執行兩個不同的狀態檢 驗或者驗證效率是相當低的。因此，需要簡化的網絡結構和更有效的信令過程 以在行動裝置以及移動用戶上執行狀態檢驗。發明內容本發明公開了使用移動通信網絡之內的中央用戶 庫在特定移動站上執 fiH午可狀態檢驗的系統和方法。根據本發明，移動站與標識與使用該特定移動 站的移動用戶相關的特定預約的第一數據相關。移動站進一步與標識與該移動 站相關的特定用戶設備的第二數據相關。根據本發明的教導，既育詢多訪問特定 移動站的行動裝置標識數據又能夠訪問特定移動站的移動預約數據的中央數據 庫從該移動站接收服務請求信號。中 據庫然後確定關於標識移動預約的第 一數據此前是否已經與標識行動裝置的第二數據相關。響應於否定確定，中央 資料庫向設備標識註冊資料庫發送驗證請求信號用於確認由第二數據標識的移 動設備的有效性。另一方面，響應於肯定確定，中央資料庫執行狀態檢驗以及 用戶驗證而不用與分離的設備 庫通信。根據本發明的一個實施例，為了與服務於特定移動站的核心網絡的通信以 及為了驗證與該移動站相關的行動裝置狀態和移動預約狀態，提供了中央用戶 資料庫。中央用戶資料庫包括用於接收服務請求信號的驢，劍艮務請求信號 包括該第一數據，用於接收第二數據的裝置，用於確定該第一數據此前是否已 經與該第二數據相關的裝置，用於響應肯定確定而向設備標識註冊資料庫發送 驗證請求信號的裝置，該驗證請求信號請求該設備標識資料庫來確認由該第二 數據標識的該移動站的有效性，以及用於響應肯定確定而處理該服務請求信號 的裝置。仍然作為本發明的另一個實施例，進一步公開和要求了許可狀態取消過程， 其中對之前確認的行動裝置的取消過程被發送給服務中央資料庫。


圖1是說明執fiH午可狀態檢驗的傳統移動通信網絡的框圖。 圖2是用於說明為了執行許可狀態檢驗而在圖1的網絡單元之間交換的信 號序列的信號序列圖。圖3是根據本發明的教導說明用於執fiH午可狀態檢驗的移動通信網絡的框圖。圖4是根據本發明的教導說明為了執行i午可狀態檢驗涉及圖3的網絡單元 的信號序列的信號序列圖。圖5是根據本發明說明中央用戶資料庫的框圖。圖6是根據本發明的一個方面說明涉及如圖3所示的網絡結構的單元的信 號序列的信號序列圖。圖7是根據本發明的一個方面說明涉及如圖3所示的網絡結構的單元的網 絡結構的框圖。圖8和9是根據本發明的另一個方面說明涉及如圖7所示的網絡結構的單 元的信令序列的信號序列圖。
具體實施方式
圖3是根據本發明的教導說明用於執行許可狀態檢驗的移動通信網絡的框 圖。圖3的網絡結構包括移動站(MS) 1，無線網絡(RN) 2，以及公共陸地 行動網路或者公共交換電話網(PLMN/PSTN) 4，它們對應於圖1的相應單元。 為了簡明不再重複參考圖1中關於這些單元的描述。圖3的網絡結構描述了行動網路(MN) 500，包括適合於本發明的核心網 絡(CN)30。CN30進一步包括移動交換中心/服務GPRS支持節點(MSC/SGSN) 301，用於通^m行呼叫建立信令、位置區,新信令和其它與MS1有關的信 令為在它的服務區域內漫遊的移動站服務。在CN30內，MSC/SGSN 301連接 到歸屬位置寄存器/歸屬用戶月艮務器(HLR/HSS) 303，管理行動網路內的用戶 數據。根據本發明的教導，HLR/HSS 303包括用於使設備相關的標識數據和用 戶相關的標識數據相關的裝置。因此，考慮與MS 1有關的標識娜，HLR/HSS 303使與ME 11相關的MEI號碼和與移動用戶相關的MSI號碼相關。然後在HLR/HSS 303中提供接口以連接到MSC/SGSN 301，並進一步引入接口把 HLR/HSS 303連接到保存各種行動裝置的設備標識數據的設備標識寄存器 (EIR) 302。 HLR/HSS 303與EIR 302之間的接口可以設計為重新使用MSC與 EIR之間的F接口或者EIR與SGSN之間的Gf接口的功能。EIR302維持用於由MEI號碼標識的特定行動裝置的許可狀態數據。根據 本發明的教導，EIR 302通過接口 310與HLR/HSS 303通信和^S 。HLR/HSS 303 和EIR 302可以共同存在於公共的物理或者邏輯節點，並且HLR/HSS 303和EIR 302之間的接口310可以是公共物理節點的內部接口。 HLR/HSS 303繊庫或 者公共物理或邏輯節點可以實現為單個單獨的網絡節點或者結合到服務於其它 目的的網絡節點中。而且，HLR/HSS 303可以實現為包括單"tt/理實體的單個 節點或者包括多，理實體的分布式節點。因此，根據本發明的教導，為了執行設備狀態檢驗以及用戶有效性檢驗， MSC/SGSN 301與中心的HLR/HSS 303通信和^S。圖4是根據本發明的教導說明為了執fiH午可狀態檢驗涉及圖3的網絡單元 的信號序列的信號序列圖。為了請求註冊到MSC/SGSN301並獲得對CN30的 訪問，MS 1向MSC/SGSN 301發送附連請求信號401請求註冊到其中。附連請 求信號401包括與MS 1的SM/USM12相關的國際移動用戶標識(MSI)。響應於接收到附連請求信號401， MSC/SGSN301然後向MS 1發送身份請 求信號402請求標識ME 11的標識數據。作為響應，MS 1以包括與ME 11相 關的請求的MEI的身份響應信號403進行響應。結果，在接收到身份響應信號 403之後，月艮務MSC/SGSN 301既具有標識移動用戶的MSI號碼又具有標識移 動設備ll的MEI號碼。MSC/SGSN 301然後M向HLR/HSS 303發送更新位置請求信號421執行 位置更新過程。根據本發明的教導，發送的位置更新請求信號既可以包括MSI 號碼又可以包括MEI號碼。HLR/HSS 303然後執行相關步驟430來確定接收的 MSI此前是否已經與接收的MEI相關。響應於否定確定，即如果SM/USM12 之前沒有與該特定ME 11 —起{頓過，那麼HLR/HSS 303向EIR 302發送檢驗 IMEI請求信號431請求驗證IMEl0當已經確定了與ME 11相關的許可狀態， 那麼EIR 302以包括請求的許可狀態的檢驗MEI響應信號432響應HLR/HSS 。可選地，HLR/HSS 303可以確定標識的MEI號碼此前已經與這4it定MSI號碼相關，以及不需要在這個特定設備上執行任何額外的許可狀態檢驗。根據本發明的教導，HLR/HSS 303然後處理更新位置請求信號而不用EIR 302 執衍午可狀態檢驗。確認MEll的有效性的許可狀態可以是如上所述的"白名單"或者"灰名 單"，以指示認為允許在行動網路5中^ffiME11。沒有確認MEll的有效性的 許可狀態可以是"黑名單"，以指示認為不允許在行動網路5中使用ME 11 。HLR/HSS關於提供的MEI和MSI的有效性的確定結^M過更新位置響 應信號422返回給服務MSC/SGSN 301 。圖5是根據本發明以及圖3的網絡結構說明中央用戶資料庫303的框圖。圖5示出了如上面所述連接到中央用戶資料庫303的圖3的EIR 302和 MSC/SGSN301。 HLR/HSS303適合用於在如圖3所示的移動站(MS)上執行 許可狀態檢驗。使用作為預約相關的標識的國際用戶標識(MSI)和作為設備 相關的標識的IMEI可以標識MS1。 HLR/HSS 303包括接收單元3034，用於從 MSC/SGSN 301接收服務請求信號。根據本發明，月艮務請求信號既包括MSI 又包括MEI。月艮務請求信號可以具體化為4體更新請求信號、呼叫粒請求信 號、或者任何其它類型的服務請求信號。根據本發明的教導，HLR/HSS 303進 一步包括設備標識寄存器(EIR)接口 3032，用於使HLR/HSS 303與EIR 302 的對接以湖於發送驗證請求信號和接收驗證響應信號。根據本發明的教導，HLR/HSS 303進一步包括預約設備相關(SEC)單元 3031 ，用於保持各種移動站的相關數據以及用於使預約相關的標識數據和設備 相關的標識 相關。對於MS1， SEC單元3031，例如把它的MSI號碼與它 的MEI號碼相關。SEC單元3031進一步具體化為確定特定預約相關的數據和 特定設備相關的標識數據此前是否已經彼此相關。例如，確定在服^i言號中接 收的MSI和MEI此前是否已經彼此相關，即確定各自的ME和各自的 SIM/USM之前是否已經彼此相關地^ffi過。HLR/HSS 303進一步包括鵬單元3033，用於控制和鵬服務請求信號以 及用於協調接收單元3034， SEC單元3031和EIR接口 3032。處理單元3033 響應於SEC單元3031內的否定確定，即響應於在SEC單元3031中接收的MEI 和MSI之前沒有彼此相關的確定，發起在IMEI上的許可狀態檢驗。至此，處理單元3033產生可通過EIR接口 3034發送的驗證請求信號。EIR接口 3034發送包括IMEI的驗證請求信號，並接收包含此前發送的IMEI和與 該MEI相關的許可狀態的相應驗i正響應信號。驗證請求信號的目的就是請求 EIR302確認由IMEI標識的ME11的有效性。由此，驗證響應信號的目的就是 提供許可狀態以及確認由IMEI標識的ME 11的有效性。處理單元3033適合於響應驗證響應信號中的有效性確認而處理服務請求 信號。響應於否定確定，處理單元3033發起接收的服務請求的終止。圖6是根據本發明的一個方面涉及圖3所示的網絡結構的單元的信令序列 的信號序列圖。圖6的信號序列說明了根據本發明的一個方面的許可狀態取消 過程。尤其，如果在許可狀態檢驗過程中確認了特定行動裝置的許可狀態，以 及如果隨後取消了該特定行動裝置的網絡訪問許可，那麼EIR從而通知HLR把 行動裝置/AM務行動網路斷開。下面的許可狀態取消過程是響應於許可狀態取消步驟601而執行的，在601 步驟中，最近的黑名單終端的列表被發送給EIR302。許可狀態取消步驟601指 示在行動網路5中取消許可j柳MEI，並包括最近阻止的IMEI。可以在中央 設備標識寄存器(CEIR)或者全國資料庫(national database)中使用黑名單終 端的註冊來執fiH午可狀態取消步驟601。可選地，許可狀態取消步驟601可以作 為^EIR302的更新的操作者來執行。與網絡許可取消的指示一起，可以提供許可狀態取消種類。許可狀態取消 種類可以指示最近的網絡許可取消的原因。進一步如上所述，取消這樣的網絡 許可的原因可以是終端被標記為被病毒感染的終端，被標記為可能導致網絡不 穩定或者中斷的終端，或者被標記為已經報告為被偷竊的終端。為了指^i午可狀態取消，EIR 302向HLR/HSS 303發送許可狀態取消信號 602。許可狀態取消信號602可以稱之為"Update—MEISC—HLR"以指示國際 行動裝置標識—軟體版本(MEI-SV)的更新。許可狀態取消信號602包括一個 或者多個最近阻止的MEI-SV值。而且許可狀態取消{言號602優iMk包括一個 或者多個與如上所述的最近阻止的MEI-SV值相關的許可狀態取消種類。響應 於接收到許可狀態取消信號602， HLR/HSS 303執行掃描步驟603來確定一個 或者多個最近阻止的IMEI-SV值是否由在HLR/HSS303內管理的用戶使用，並 且確定與最近阻止的MEI-SV值相關的各自的MSI (國際移動用戶標識)值。 如果掃描步驟603導致確定了與阻止的IMEI-SV值相關的IMSI值，那麼HLR/HSS 303在確定的MSI值上執行服務終止過程。EIR 302可以利用到EIR 302的許可狀態取消響應信號605響應許可狀態取消信號602。許可狀態取消響 應信號605可以是新的移動應用部分(MAP)信號，稱之為 "Update—聽ISV—HLR—Rsp "。itiMk根據可用許可狀態取消種類，月艮務終止過程可以包括多個預定義的月艮務終止過程。月艮務終止過程可以這樣執行，HLR/HSS 303指示MSC/SGSN 301 為與當前阻止的行動裝置相關的移動預約強制執行位置更新過程。強制位置更 新可以包括向MSC/SGSN 301發送取消位置信號621。取消位置信號621包括 在掃描步驟603中確定的MSI。 MSC/SGSN 301執行位置取消操作，並以取消 位置響應信號622進行響應。在另一個實施例中，月艮務終止過程包括釋放正在進行的呼叫。釋放正在進 行的呼叫tt^t也包括從HLR/HSS 303向MSC/SGSN 301發送即亥明艮務終止信號 610。服務終止信號610可以是根據移動應用部分(MAP)協議的 MAPJST一Command。 MSC/SGSN 301執行服務終止操作，並以月艮務終止響應 信號611進行響應。服務終止信號610可以是根據(MAP)協議的 MAP_IST_Command_Rsp 。仍然在另一個實施例中，為與當前阻止的行動裝置相關的移動預約設置隨 後的服務終止指示。這在標記步驟606指示，即IMEISV和MSI值的相關被標 記為HLR/HSS 303中的黑名單。響應於包括標記的MSI的隨後位置更新或隨 後的呼叫建立，拒絕位置更新以防止^f可進一步訪問網絡。圖7是根據本發明的一個方面說明涉及如圖3所示的網絡結構的單元的網 絡結構的框圖。圖7的行動網路描述了對應於圖3的網絡的那些網絡單元的元 件，以及另外，圖7描述了圖8和9所示的許可取消過程的網絡單元。這個網 絡結構包括操作和維護中心(OMC) 71，其連接到HLR/HSS 303，目的是向 HLR/HSS 303提供設備相關的命令。OMC 71進一步連接到EIR 702，用於從 EIR 702接收實際設備相關的標識數據。圖8和9是根據本發明的另一個方面說明涉及圖7所示的網絡結構的單元 的信令序列的信號序列圖。在最初為特定行動裝置己經確認特定行動裝置的許可狀態以及隨後取消許 可狀態之後，圖8和9的信令序列描述了 OMC 701與HLR/HSS 303通信以便斷開該特定設備與行動網路的連接。圖8顯示的許可狀態取消過程開始於如上所述的許可狀態取消步驟601。在許可狀態取消步驟601之後，執行警告列印輸出產生步驟802，即從包括最近 阻止的IMEISV值的EIR 702產生警告列印輸出，並且把該警告列印輸出提供 給OMC 701 。響應於接收到警告列印輸出802， OMC 701向HLR/HSS 303發送 許可狀態取消信號803，指示網絡訪問許可的最近取消。許可狀態取消信號803 的內容對應於許可狀態取消信號602的內容，以及在HLR/HSS 303和 MSC/SGSN 301中隨後的許可狀態取消過禾就應於圖6的由相等標號步驟指示 的和如上面進一步描述的過程。圖9描述了涉及圖7的網絡單元的進一步的許可狀態取消^f呈。圖9的許 可狀態取消過程，於對應於之前描述的圖6的許可^R態取消步驟的許可^1^態 取消步驟601。在許可狀態取消步驟601中，用相關的MEI標識數據標識的最 近黑名單終端的列表被發送給EIR302。響應於許可狀態取消步驟601，執4fW 告列印輸出產生步驟911 ，即從EIR702產生警告列印輸出並將該警告列印輸出 提供給OMC701。警告列印輸出包括最近阻止的IMEISV值的列表。響應於接 收至lj警告列印輸出，OMC 701向HLR/HSS 303發送請求信號921 ，請求MEI-SV 值以及在HLR/HSS 303中當前管理的相關的IMSI值。HLR/HSS 303以響應信 號922進行響應，該響應信號922包括i青求的MEI-SV和相關的IMSI值。OMC 701執行相關步驟930，即從HLR/HSS 303接收的MEI-SV值和黑名單MEI-SV 值列表被相關以產生在HLR/HSS 303中管理的是黑名單的MEI-SV值列表。對 於相應的MSI值，即在HLR/HSS 303中管理的對應於黑名單IMEI-SV值的IMSI 值，從OMC 701向HLR/HSS 303發送移除預約命令923。 HLR/HSS 303以包 括即刻服務終止信號610的服務終止過程進行響應。其它信號例如即刻服務終 止響應信號611，取消，信號621，和取消位置響應信號622分別對應於如上 所述的圖6中相同標號的信號。可選的，OMC701可以向HLR/HSS 303發送狀態更f i青求信號924，以請 求MSI值以M應的黑名單MEI值的狀態更新，和包括在狀態更新信號中的 許可狀態。響應於接收到狀態更茅刑言號924， HLR/HSS 303執行如上所述的標 記步驟606 ，其中MSI值和對應的黑名單MEI-SV值的相關被標記在HLR/HSS 303中。響應於包括標記的MSI的隨後的位置更新或者隨後的呼叫建立，位置更新各自被拒絕並執行服務終止過程。
權利要求
1、用於使用移動通信網絡之內的中央用戶資料庫在特定移動站上執行許可狀態檢驗的方法，使用標識與所述移動站相關的特定預約的第一數據和標識與所述移動站相關的特定用戶設備的第二數據標識所述移動站，包括以下步驟在該中央用戶資料庫中接收服務請求信號，該服務請求信號包括所述第一數據；在該中央用戶資料庫中接收所述第二數據；由所述中央用戶資料庫確定關於所述第一數據此前是否已經與所述第二數據相關，以及響應於否定確定，進一步包括以下步驟從所述中央用戶資料庫向設備標識註冊資料庫發送驗證請求信號；所述設備標識資料庫確認由所述第二數據標識的所述移動站的有效性；以及響應於從該設備標識註冊資料庫接收到肯定驗證而處理所述服務請求信號。
2、 根據權利要求1所述的方法，其中劍艮務請求信號是位置更新青求信號。
3、 根據權利要求1所述的方法，其中該中央用戶 庫和該設備標識註冊 資料庫共同設置於公共節點中，以及其中該驗證請求信號ffi51將該公共節點中 的該中央用戶資料庫與該設備標識註冊 庫連接的內部接口發送。
4、 根據豐又利要求1所述的方法，包括在該許可狀態檢驗之後的許可狀態取 消過程，該許可狀態取消過程包括以下步驟在中央用戶資料庫中接收指示網絡訪問許可的最近取消的許可狀態取消信號，該許可狀態取消信號包括最近阻止的行動裝置標識；由中央用戶資料庫確定該最近阻止的設備標識最近是否在其中被管理；以及響應於肯定確定，為與該最近阻止的行動裝置標識相關的移動預約，服 務終止過程。
5、 根據權利要求4所述的方法，其中該許可狀態取消信號包掛午可狀態取 消種類，以及其中根據該許可狀態取消種類從多個預定義柳艮務終止過程中選擇i刻艮務終止過程。
6、 根據權利要求4所述的方法，其中劍艮務終止^f呈包括釋放正在進行的 呼叫。
7、 根據權利要求4所述的方法，其中劍艮務終止過程包括為與該最近阻止 的行動裝置相關的該移動預約強制進糹於位置更新過程。
8、 根據權利要求4所述的方法，其中發起服務終止過程包括為與該最近 阻止的行動裝置相關的該移動預約設置隨後的服務終止的指示，以及如果設置 了該服務終止的指示，響應與該最近阻止的行動裝置相關的該移動預約的呼叫 ，信號而終止呼叫建立過程。
9、 根據權利要求4所述的方法，其中發起服務終止過程包括為與該最近 阻止的行動裝置相關的該移動預約設置隨後的服務終止的指示，以及如果設置 了該服務終止的指示，響應與該最近阻止的行動裝置相關的該移動預約的位置 更fH言號而終止位置更新31禾呈。
10、 根據權利要求1所述的方法，其中標識所述特定預約的所述第一 是國際移動用戶標識(MSI)。
11、 根據權利要求1所述的方法，其中標識所述特定用戶設備的所述第二 數據是國際行動裝置標識(IMEI)。
12、 用於在特定移動站上執fiH午可狀態檢驗的中央用戶資料庫，使用標識 與所述移動站相關的特定預約的第一數據和標識與所述移動站相關的特定用戶 設備的第二數據標iR^f述移動站，該中央用戶資料庫包括用於接收服務請求信號的裝置，該服務請求信號包括所述第一M; 用於接收所述第二 的裝置；用於確定所述第一 此前是否已經與所述第二數據相關的裝置； 用於響應於否定確定，向設備標識註冊資料庫發送驗證請求信號的裝置，所述驗證請求信號請求所述設備標識資料庫以確認由所述第二數據標識的所述移動站的有效性；以及用於響應於該有效性的確認而鵬所淑艮務請求信號的裝置。
13、 如權利要求12所述的中央用戶娜庫，其與該設備標識註冊資料庫共 同i^S，以及包括用於發送該驗證請求信號的內部接口。
14、 如權利要求12所述的中央用戶M庫，其中該許可狀態檢驗是第一許可狀態檢驗，該中央用戶 庫包括用於管理當前在該歸屬用戶資料庫中管理的多個行動裝置標識的行動裝置 標識記錄；用於接收指示網絡訪問許可的最近取消的許可狀態取消信號的裝置，該許 可狀態取消信號包括最近阻止的行動裝置標識；用於確定該最近阻止的設備標識當前是否在該行動裝置標識記錄中管理的 裝置；以及用於響應於肯定確定，為與該最近阻止的行動裝置標識相關的移動預約發 起服務終止過程的裝置。
15、 如權利要求14所述的中央用戶M庫，其中該許可狀態取消信號包括 許可狀態取消種類，以及其中用於發起服務終止過程的裝置包括根據該許可狀 態取消種^^人多個預定義的服務終止過程中選擇該服務終止過程的裝置。
16、 如權利要求14所述的中央用戶M庫，其中用於魏服務終止過程的裝置包括用於釋放正在進行的呼叫的裝置。
17、 如權利要求14所述的中央用戶翻庫，其中用於發起服務終止過程的裝置包括用於為與該最近阻止的行動裝置相關的該移動預約強制進行位置更新過程的裝置。
18、 如權利要求14所述的中央用戶繊庫，其中用於發起服務終止ai呈的 裝置包括用於為與該最近阻止的行動裝置相關的該移動預約設置隨後的服務終 止的指示的裝置，以及用於如果設置了該服務終止的指示，響應與該最近阻止 的行動裝置相關的該移動預約的呼叫，信號而終止呼叫建立^l呈的裝置。
19、 如權利要求14所述的中央用戶麵庫，其中用於魏服務終止過程的 裝置包括用於為與該最近阻止的行動裝置相關的該移動預約設置隨後的服務終 止的指示的裝置，以及用於如果設置了該服務終止的指示，響應與該最近阻止的行動裝置相關的該移動預約的位置更新信號而終止位置更新iil呈的裝置。
20、 中央用戶資料庫，包括接收單元，用於接收服務請求信號和接收特定設備相關的標識翻，劍艮 務請求信號包括用於特定預約的預約相關的標識數據；相關單元，用於使預約相關的標識數據和設備相關的標識數據相關，和用 於確定該特定預約的該預約相關的標識數據此前是否己經與該特定設備相關的4標識數據相關；設備標識 庫接口，用於發送驗證請求信號，該驗證請求信號請求該特定預約的有效性以及用於接收驗證響應信號；以及處理單元，用於分析關於驗證該特定預約的驗證響應信號和處理該服務請 求信號。
全文摘要
提供了用於在行動網路中執行許可狀態檢驗的方法和中央用戶資料庫。使用預約相關的標識數據和基於設備的標識數據來標識移動站。當確定當前預約相關的標識數據和當前基於設備的標識數據之前沒有相關時，就執行驗證過程。
文檔編號H04W88/18GK101238752SQ200680029124
公開日2008年8月6日 申請日期2006年8月1日 優先權日2005年8月5日
發明者P·N·O·布萊克特, P·霍德格斯 申請人:艾利森電話股份有限公司