CN102026102B - 接入控制方法和系统 - Google Patents

Abstract

本申请提供了一种封闭用户组小区的接入控制方法和系统。所述接入控制方法包括：源节点获取控制用户设备接入封闭用户组小区的接入控制权限；通过源节点控制用户设备接入封闭用户组小区。所述接入控制系统包括源节点和移动管理实体，其中，源节点包括使能模块、权限获取模块和接入控制模块，移动管理实体包括审核模块和权限转移模块。通过使源节点具有接入控制权限，由源节点来确定用户设备是否有权限接入封闭用户组小区，从而可以减轻移动管理实体的处理负荷。

Description

接入控制方法和系统

技术领域

本申请涉及无线通信领域，尤其涉及一种通过源节点控制用户设备接入封闭用户组小区的方法和系统。

背景技术

在3G技术逐步进入商用的同时，业界开始了对4G技术的研究与开发工作。自2004年下半年起，第三代合作伙伴计划(3rd GenerationPartnership Project，简称3GPP)启动了长期演进(Long Term Evolution，简称LTE)项目。LTE系统由核心网和接入网两部分组成。核心网包括移动管理实体(Mobility Management Entity，简称MME)和服务网关(Serving Gateway，简称S-GW)。接入网由若干个节点组成，所述节点可包括运营商部署的演进型节点B(Evolution Node B，简称eNodeB)以及家庭演进型节点B(简称Home eNode B)组成。用户通过用户设备，例如手机、上网本等接入eNode B或者Home eNode B所覆盖的小区而获得eNode B或者Home eNode B所提供的服务。有些小区允许用户随意接入，这样的小区被称作公共小区。而有些小区只允许某些具有接入权限的用户接入，这些具有接入权限的用户构成一个封闭用户组(Closed Subscriber Group，简称CSG)，这样的小区则被称作封闭用户组小区(简称CSG小区)。因此，需要对试图接入CSG小区的用户加以判断和限制。

目前，现有技术中通过核心网中的MME来控制用户设备接入CSG小区。MME可从目标CSG小区所属的eNode B或Home eNode B处获取允许接入该CSG小区的用户设备列表。由于MME负责维护用户设备标识与其有权限接入的CSG小区的关系映射表，因而根据该映射表即可获知某个用户设备有权限接入哪些CSG小区。MME将从目标CSG小区获取的允许接入该CSG小区的用户设备列表与自身维护的用户设备标识与CSG小区的关系映射表进行比对，即可确定某个用户设备是否有权限接入该CSG小区。

随着CSG用户数量的不断增大，MME执行CSG小区的接入控制的压力也随之增大。因此，在无线通信网络中选择MME之外的节点来实现CSG小区的接入控制成为亟待解决的问题。

发明内容

为了减轻MME执行CSG小区接入控制的负荷，本申请一方面提供了一种使源节点获取控制用户设备接入CSG小区的接入控制权限，通过所述源节点控制用户设备接入CSG小区的接入控制方法。

本申请另一方面提供了一种CSG小区的接入控制系统。所述接入控制系统包括源节点和移动管理实体。所述源节点包括：使能模块，用于使所述源节点具有控制用户设备接入CSG小区的接入控制能力；权限获取模块，通过向所述移动管理实体发送请求而获取控制用户设备接入CSG小区的接入控制权限；接入控制模块，基于从移动管理实体处获取的接入控制权限控制用户设备接入CSG小区。所述移动管理实体包括审核模块和权限转移模块，所述审核模块对所述源节点的权限获取模块的请求进行审核，并将审核结果发送到权限转移模块，所述权限转移模块基于所述审核模块的审核结果向所述源节点的权限获取模块发送批准请求消息或拒绝请求消息。

本申请通过使源节点获取接入控制权限，由源节点来确定用户设备是否有权限接入CSG小区，从而可以减轻MME的处理负荷。

附图说明

图1示出了本申请第一实施方案中的接入控制方法流程图；

图2示出了本申请第二实施方案中的接入控制方法流程图；

图3示出了本申请第三实施方案中的接入控制方法流程图；

图4示出了本申请的接入控制系统的示意性框图。

具体实施方式

在本申请中，在用户设备接入目标CSG小区之前为该用户设备提供服务的节点称作源节点，该源节点可以是eNode B或者Home eNodeB，该源节点所覆盖的小区可以是公共小区或CSG小区。下面将参照图1-3详细描述根据本申请的通过源节点控制用户设备接入CSG小区的接入控制方法。

在图1所示的根据本申请的第一实施方案的接入控制方法中，在步骤101，源节点获取控制用户设备接入CSG小区的权限(简称接入控制权限)；然后，通过所述源节点控制用户设备接入封闭用户组小区(步骤102)。

如图2所示，在根据本申请的第二实施方案中，可通过以下方式使所述源节点获取所述接入控制权限。首先，将所述源节点配置为具有控制用户设备接入目标CSG小区的能力(简称接入控制能力，步骤201)。例如，通过网管系统启动源节点中用于执行接入控制所需的软件和硬件配置。所述源节点在具备了所述接入控制能力之后，可以请求MME将接入控制权限转移到自身(步骤202)。所述MME在接收到所述源节点的请求之后对其进行审核，并在审核通过后将所述接入控制权限由自身转移到所述源节点(步骤203)。所述源节点在获得了所述接入控制权限之后控制用户设备接入CSG小区(步骤204)，此后MME则不再对用户设备执行CSG小区的接入控制。如果在步骤203中所述源节点的请求未通过MME的审核，则MME自身仍保持所述接入控制权限，并向所述源节点发送拒绝请求消息。

根据一个实施例，所述MME对所述源节点的请求进行审核可包括判断所述源节点是否是运营商可信任的节点。如前所述，LTE系统中可包括运营商部署的eNode B和Home eNode B。这时，所述运营商可信任的节点例如可以是运营商部署的eNode B。由于运营商对其部署的eNode B具有完全掌控能力，因而能够确保执行接入控制的安全性。所述MME可根据所述源节点的标识来判断其是否是运营商部署的eNode B。若所述源节点是运营商部署的eNode B，则MME将所述接入控制权限转移到所述源节点；否则向所述源节点发送拒绝请求消息。

根据另一个实施例，所述MME对所述源节点的请求进行审核可包括：首先判断所述源节点是否是运营商可信任的节点，若是，则进一步确定是否有必要将所述接入控制权限从自身转移到源节点。例如，MME可根据自身当前的负荷水平来确定是否有必要转移所述接入控制权限。通常，可在MME自身当前的负荷水平较高时进行接入控制权限转移；当然，在MME当前的负荷水平较低的情况下，MME也可以审核通过所述源节点的请求，而将所述接入控制权限从自身转移到源节点。

作为图2所示方法的一种可选方案，图3示出了根据本申请的第三实施方案的接入控制方法，其中可通过以下方式使源节点获取所述接入控制权限。首先，通过网管系统将所述源节点配置为具有控制所述用户设备接入CSG小区的接入控制能力(步骤301)；然后，网管系统将接入控制权限赋予所述源节点(步骤302)；之后，网管系统通知MME所述源节点具有所述接入控制权限(步骤303)，以避免MME重复操作。

在以上参照图1至图3描述的接入控制方法中，在所述源节点获得了所述接入控制权限之后，当用户设备试图接入某个CSG小区时，所述源节点对该用户设备执行接入控制。

根据预定的测量触发条件，用户设备会发起对当前小区的邻近小区的测量，并将测量结果形成测量报告发送给源节点。所述测量报告中例如可包含以下信息：用户设备的标识、邻近小区的标识、邻近小区的信号强度信息等。

所述源节点可根据各邻近小区的标识从其所属的eNode B或Home eNode B中获取各邻近小区的接入模式信息。通常，某个小区的接入模式可以为封闭模式(即仅允许授权用户接入)、混合模式(即允许非授权用户接入，但可使用的服务受限)或开放模式(即允许任何用户接入，且服务不受限)。若某个邻近小区的接入模式为封闭模式，则可确定该小区为CSG小区。

对于接入模式为封闭模式的CSG小区，所述源节点可进一步从该CSG小区所属的eNode B或Home eNode B获取允许接入该CSG小区的用户设备列表。同时，所述源节点可从MME获取用户设备标识与其有权限接入的CSG小区的关系映射表。之后，所述源节点通过将上述两表进行比对，即可确定用户设备是否有权限接入该CSG小区。

若确定该用户设备有权限接入该CSG小区，则启动从源节点所覆盖的小区向目标CSG小区的切换过程。由于该切换过程可按照本领域技术人员公知的方式进行，因而在此省略对该切换过程的详细描述。

在本申请中，通过使源节点具有接入控制权限，由源节点来确定用户设备是否有权限接入CSG小区，从而可减轻MME的处理负荷。另外，用户在由源节点所覆盖的小区切换到目标CSG小区时，可以通过eNode B与eNode B之间或者eNode B与Home eNode B之间的接口直接切换而无需经由核心网，从而节省了切换时延。

本申请还提供了一种CSG小区的接入控制系统。如图4所示，接入控制系统400包括源节点401和移动管理实体(MME)402。

源节点401包括使能模块4011、权限获取模块4012和接入控制模块4013。使能模块4011用于使所述源节点具有控制用户设备接入CSG小区的接入控制能力。例如，使能模块4011可包括使能开关，通过网管系统开启该使能开关则可启动源节点401中用于执行接入控制所需的软件和硬件，从而使得源节点401具有控制用户设备接入CSG小区的控制能力。权限获取模块4012通过向MME 402发送请求而获取控制用户设备接入CSG小区的接入控制权限。接入控制模块4013基于从MME 402处获取的接入控制权限控制用户设备接入CSG小区。

MME 402包括审核模块4021和权限转移模块4022。审核模块4021对权限获取模块4012的请求进行审核，并将审核结果发送到权限转移模块4021。权限转移模块4021基于审核模块4021的审核结果向权限获取模块4012发送批准请求消息或拒绝请求消息。可以理解，若源节点的权限获取模块4012收到MME的权限转移模块4021的批准请求消息，则表示对用户设备接入CSG小区的控制权限从MME转移到源节点，MME不再执行接入控制。若源节点的权限获取模块4012收到MME的权限转移模块4021的拒绝请求消息，则表示MME自身仍保持接入控制权限。

根据一个实施例，审核模块4021可包括判断模块，用于判断源节点401是否是运营商可信任的节点。所述判断模块例如可根据源节点401的标识来判断源节点401是否是运营商可信任的节点。所述审核结果例如可以以1位二进制代码来表示。若所述判断模块确定源节点401是运营商可信任的节点，则将审核结果置为1，并将该结果发送到权限转移模块4022。权限转移模块4022基于该审核结果而向权限获取模块4012发送批准请求消息。若所述判断模块确定源节点401不是运营商可信任的节点，则将审核结果置为0，并将该结果发送到权限转移模块4022。权限转移模块4022基于该审核结果而向权限获取模块4012发送拒绝请求消息。

作为一种选择，所述判断模块也可首先根据源节点401的标识来判断源节点401是否是运营商可信任的节点，若是，则进一步根据MME当前的负荷水平确定是否有必要将所述接入控制权限转移到源节点401。若所述判断模块确定源节点401是运营商可信任的节点且有必要将所述接入控制权限转移到源节点401，则将审核结果置为1，并将该结果发送到权限转移模块4022。权限转移模块4022基于该审核结果而向权限获取模块4012发送批准请求消息。若所述判断模块确定源节点401不是运营商可信任的节点，则将审核结果置为0，并将该结果发送到权限转移模块4022。权限转移模块4022基于该审核结果而向权限获取模块4012发送拒绝请求消息。

以上参照附图对本申请的示例性的实施方案进行了描述。本领域技术人员应该理解，上述实施方案仅仅是为了说明的目的而所举的示例，而不是用来进行限制。凡在本申请的教导和权利要求保护范围下所作的任何修改、等同替换等，均应包含在本申请要求保护的范围内。

Claims (8)

1.一种封闭用户组小区的接入控制方法，包括：

将源节点配置为具有控制用户设备接入封闭用户组小区的接入控制能力；

所述源节点请求移动管理实体将接入控制权限转移到自身；

所述移动管理实体对所述源节点的请求进行审核，在审核通过后将所述接入控制权限转移到所述源节点；

所述源节点从邻近封闭用户组小区所属的eNode B或HomeeNode B获取允许接入该邻近封闭用户组小区的用户设备列表，并从移动管理实体获取用户设备标识与所述用户设备有权限接入的封闭用户组小区的关系映射表；

所述源节点通过将所述用户设备列表和所述关系映射表进行比对，以确定用户设备是否有权限接入该邻近封闭用户组小区，

若是，则所述源节点启动从所述源节点所覆盖的小区向该邻近封闭用户组小区的切换过程。

2.根据权利要求1所述的方法，其中，将所述源节点配置为具有接入控制能力包括：通过网管系统启动所述源节点中用于执行接入控制所需的软件和硬件配置。

3.根据权利要求1所述的方法，其中，所述移动管理实体对所述源节点的请求进行审核包括：判断所述源节点是否是运营商可信任的节点。

4.根据权利要求1所述的方法，其中，所述移动管理实体对所述源节点的请求进行审核包括：

判断所述源节点是否是运营商可信任的节点，若是，则进一步根据所述移动管理实体当前的负荷水平确定是否有必要将所述接入控制权限转移到所述源节点。

5.根据权利要求3或4所述的方法，其中，所述移动管理实体根据所述源节点的标识来判断所述源节点是否是运营商可信任的节点。

6.一种封闭用户组小区的接入控制系统，包括源节点和移动管理实体，其中：

所述源节点包括：

使能模块，用于使所述源节点具有控制用户设备接入封闭用户组小区的接入控制能力；

权限获取模块，通过向所述移动管理实体发送请求而获取控制用户设备接入封闭用户组小区的接入控制权限；

接入控制模块，基于从移动管理实体处获取的接入控制权限控制用户设备接入封闭用户组小区，其中，接入控制模块从邻近封闭用户组小区所属的eNode B或Home eNode B获取允许接入该邻近封闭用户组小区的用户设备列表，并从移动管理实体获取用户设备标识与所述用户设备有权限接入的封闭用户组小区的关系映射表，通过将所述用户设备列表和所述关系映射表进行比对，以确定用户设备是否有权限接入该邻近封闭用户组小区，若是，则启动从所述源节点所覆盖的小区向该邻近封闭用户组小区的切换过程，

所述移动管理实体包括：

审核模块和权限转移模块，所述审核模块对所述源节点的权限获取模块的请求进行审核，并将审核结果发送到权限转移模块，所述权限转移模块基于所述审核模块的审核结果向所述源节点的权限获取模块发送批准请求消息或拒绝请求消息。

7.如权利要求6所述的系统，其中，所述审核模块包括判断模块，用于判断所述源节点是否是运营商可信任的节点。

8.如权利要求6所述的系统，其中，所述审核模块包括判断模块，用于判断所述源节点是否是运营商可信任的节点，若是，则进一步根据所述移动管理实体当前的负荷水平确定是否有必要将所述接入控制权限转移到所述源节点。

Images