[发明专利]一种用户设备接入业务网络的方法

权利要求书

1.一种用户设备接入业务网络的实现方法，其特征在于，所述方法包括：

步骤一，用户设备接入所述业务网络，所述业务网络根据所述用户设备的接入点名称APN判断所述用户设备需要接入归属公共陆地移动网络HPLMN提供的IP业务，所述HPLMN的认证授权计费服务器AAA Server决定HPLMN与非3GPP接入网为不信任关系，并通过非3GPP接入网将所述HPLMN与非3GPP接入网为不信任关系的信息发送给所述用户设备；其中，所述HPLMN与非3GPP接入网为不信任关系的信息为：所述HPLMN的APN以及该APN对应的连接需要采用不信任的连接方式的指示；

步骤二，所述用户设备接收到所述HPLMN与非3GPP接入网为不信任关系的信息，保存所述HPLMN的APN以及该APN对应的连接需要采用不信任的连接方式的指示，根据所述不信任关系的信息接入所述HPLMN提供的IP业务。

2.根据权利要求1所述的方法，其特征在于，所述业务网络为非3GPP接入网、HPLMN及拜访公共陆地移动网络VPLMN。

3.根据权利要求2所述的方法，其特征在于，步骤一中，用户设备接入所述业务网络具体为：

所述用户设备将网络接入点标志NAI和APN发送给非3GPP接入网；

所述非3GPP接入网将所述NAI和所述APN发送给VPLMN的认证授权计费代理AAA Proxy和HPLMN的归属用户服务器HSS；

HPLMN的HSS将用户签约APN发给HPLMN的AAA Server，所述非3GPP接入网、VPLMN的AAA Proxy及HPLMN的AAAServer/HSS对所述用户设备进行认证与授权。

4.根据权利要求3所述的方法，其特征在于，步骤一中，所述业务网络根据所述APN判断所述用户设备需要接入HPLMN具体为：

所述HPLMN的AAA Server、VPLMN的AAA Proxy和/或所述非3GPP接入网决定所述签约APN需要接入HPLMN提供的IP业务。

5.根据权利要求3所述的方法，其特征在于，所述HPLMN的AAA Server、VPLMN的AAA Proxy和/或所述非3GPP接入网决定所述签约APN需要接入HPLMN提供的IP业务包括以下之一：

用户的签约APN信息指定用户业务必须在HPLMN提供的信息；

用户的签约信息允许在VPLMN提供业务，VPLMN指定不提供该业务；

非3GPP接入网选择使用HPLMN提供的业务。

6.根据权利要求5所述的方法，其特征在于，步骤一中，所述HPLMN的AAA Server决定HPLMN与非3GPP接入网为不信任关系包括以下之一：

AAA Server中设置HPLMN与非3GPP接入网为不信任关系；

AAA Server中未包含HPLMN与非3GPP接入网之间的信任关系。

7.根据权利要求6所述的方法，其特征在于，步骤二具体为：

所述用户设备向所述业务网络发起业务请求，根据所述HPLMN与非3GPP接入网为不信任关系的信息获得VPLMN的演进的分组数据网关ePDG；

用户设备建立与所述ePDG的安全隧道连接，同时将所述APN发给所述ePDG；

ePDG根据所述APN的用户签约信息，获得APN对应PDN业务的P-GW；

ePDG发起代理绑定更新，与所述P-GW之间建立所述安全隧道连接；

所述P-GW为所述用户设备分配IP地址或地址前缀并通知用户设备；

所述用户设备建立到HPLMN提供的IP业务的连接。

8.根据权利要求7所述的方法，其特征在于，所述用户设备获得VPLMN的ePDG具体为：

所述用户设备根据域名服务器DNS系统提供的ePDG的地址获得所述ePDG。

9.根据权利要求7所述的方法，其特征在于，所述ePDG根据所述APN的用户签约信息，获得APN对应PDN业务的分组数据网网关P-GW具体为：

所述ePDG获得所述用户设备的APN的用户签约信息，与HSS/AAA Server和AAA Proxy交互获取所述APN对应分组数据网PDN业务的P-GW。