[发明专利]提供安全上下文的方法、移动性管理网元及移动通信系统

说明书

技术领域

本发明涉及通信领域，特别涉及一种提供安全上下文的方法、移动性管理网元及移动通 信系统。

背景技术

无线演进网络的核心网主要包含移动性管理单元(MME，Mobility Management Entity)、 服务网关(Serving Gateway)、分组数据网络网关(PDN Gateway，Packet Data Network Gateway) 三个逻辑功能体。如图1所示，为现有技术中无线演进网络在非漫游场景中的架构示意图。 其中，MME具有网络附加存储(NAS，Network-Attached Storage)和NAS信令加密以及漫游、 跟踪等功能，分配用户临时身份标识、安全功能等，它对应于当前通用移动通信系统(Universal  Mobile Telecommunications System)内部服务通用分组无线业务支持节点(SGSN，Serving  GPRS Support Node)的控制平面部分。Serving Gateway负责本地的移动性锚点和3GPP系统 内部的移动性锚点以及合法监听相关信息；PDN Gateway则负责策略执行和计费以及合法监 听相关功能。归属网络服务器(HSS，Home Subscriber Server)用于存储用户签约信息。SGSN 是UMTS和GPRS系统中的核心网设备，可支持GERAN和UTRAN无线接入系统的接入， 负责移动性管理、用户数据的转发等功能。

现有技术中，当用户设备(UE，User Equipment)在全球移动通信系统(GSM，Global System  For Mobile Communication)或全球移动通信演进系统(EDGE，Enhanced Data for GSM  Evolution)无线接入网(GERAN，GSM/EDGE Radio Access Network)/通用移动通信系统陆 地无线接入网(UTRAN，UMTS Territorial Radio Access Network)网络和演进的通用移动通 信系统(UMTS，Universal Mobile Telecommunications System)陆地无线接入网(E-UTRAN， Evolved UMTS Territorial Radio Access Network)之间移动的时候，UE会发起跟踪区更新流程 或者路由区更新流程来注册到目标网络。在现有技术中，SGSN和MME是独立的功能实体， 其中MME可支持E-UTRAN无线接入系统的接入，负责移动性管理、用户数据的转发等功 能。

当UE从GERAN/UTRAN网络移动到E-UTRAN网络的时候，UE通过向MME发送跟 踪区更新请求消息发起跟踪区更新流程：

1)UE向MME发送跟踪区更新请求消息；

2)目标侧MME向源侧SGSN发送上下文请求消息索要上下文信息；

3)源侧SGSN向目标侧MME发送上下文响应消息返回上下文信息；

4)目标侧MME向源侧SGSN发送上下文确认消息；

5)目标侧MME向UE返回跟踪区更新接受消息。

当UE从E-UTRAN网络移动到GERAN/UTRAN网络的时候，同理，UE通过向SGSN 发送路由区更新请求消息发起路由区更新流程。

现有技术中，当UE在GERAN/UTRAN网络或者E-UTRAN网络附着的时候，UE首先 要执行附着流程。附着流程为：

1)UE向目标侧移动性管理网元发送附着请求(Attach Request)消息。

2)目标侧移动性管理网元向源侧移动性管理网元发送标识请求消息。在此消息中，目标 侧移动性管理网元将UE的临时标识传给源侧移动性管理网元。

3)源侧移动性管理网元根据收到的用户临时标识找到用户的国际移动用户标识(IMSI， International Mobile Subscriber Identification)，并且将安全上下文和IMSI在标识响应消息中一 并返给目标侧移动性管理网元。

4)目标侧移动性管理网元向UE返回附着接受消息。

在实现本发明的过程中，发明人发现：