[发明专利]一种实现用户接入控制的方法和装置

权利要求书

1.一种实现用户接入控制的方法，其特征在于，包括：

接收用户设备UE发起的接入请求；

通过分组核心演进EPC网元内的进程通道向所述EPC内部网元发送UE接入请求；其中，所述EPC内部网元为便携虚拟HSS模块；

在获取到所述EPC内部网元反馈的接入响应后，向所述UE反馈接入响应以发起UE接入的安全控制过程；

其中，在所述通过EPC网元内的进程通道向所述EPC内部网元发送接入请求之前还包括：

预设UE的全球移动设备标识IMEI与所述EPC内部网元接入方式的映射关系列表；

提取出所述接入请求中包含的所述UE的IMEI；

利用所述提取出的UE的IMEI查询所述映射关系列表，如果匹配，则通过EPC网元内的进程通道向所述EPC内部网元发送接入请求。

2.如权利要求1所述的方法，其特征在于，在接收到UE发起的接入请求后该方法还包括：

通过所述EPC网元内的进程通道向所述EPC内部网元发送鉴权信息请求；

接收所述EPC内部网元反馈的鉴权信息响应，并向所述UE反馈鉴权请求，以获取UE的鉴权信息；

通过接收所述UE发送的鉴权响应获取所述UE的鉴权信息。

3.如权利要求2所述的方法，其特征在于，该方法在获取所述UE的鉴权信息后还包括：

通过所述EPC网元内的进程通道向所述EPC内部网元发送用户签约数据获取请求；

获取所述EPC内部网元根据本地数据库查找到的所述UE的用户签约数据。

4.如权利要求1所述的方法，其特征在于，该方法还包括：

接收所述EPC内部网元发送的插入用户数据请求；

根据所述插入用户数据请求中包含的指示信息触发所述UE当前状态对应的操作；

所述操作完成后向所述EPC内部网元反馈插入用户数据响应。

5.如权利要求1所述的方法，其特征在于，该方法还包括：

接收所述EPC内部网元发送的删除用户数据请求；

根据所述删除用户数据请求触发对所述UE数据的删除操作；

在所述删除操作成功后向所述EPC内部网元反馈删除用户数据响应。

6.如权利要求1至5任意一项所述的方法，其特征在于：

所述接入请求至少包括UE的附着消息、去附着消息和位置区更新消息中的一种。

7.一种实现用户接入控制的移动性管理实体MME，其特征在于，包括：接收单元、通信单元和反馈单元；其中，

所述接收单元用于接收用户设备UE发起的接入请求；

所述通信单元用于通过分组核心演进EPC网元内的进程通道向所述EPC内部网元发送UE接入请求；

所述反馈单元用于在获取到所述EPC内部网元反馈的接入响应后，向所述UE反馈接入响应以发起UE接入的安全控制过程；

其中，所述通信单元还包括：设置模块、提取模块和匹配模块；其中，

所述设置模块用于预设UE的全球移动设备标识IMEI与所述EPC内部网元接入方式的映射关系列表；

所述提取模块用于提取出所述接入请求中包含的所述UE的IMEI；

所述匹配模块用于利用所述提取模块提取出的UE的IMEI查询所述映射关系列表，如果匹配，则通过EPC网元内的进程通道向所述EPC内部网元发送接入请求。

8.如权利要求7所述的MME，其特征在于，所述通信单元还包括：鉴权请求模块、鉴权处理模块和鉴权获取模块；其中，

所述鉴权请求模块用于通过所述EPC网元内的进程通道向所述EPC内部网元发送鉴权信息请求；

所述鉴权处理模块用于接收所述EPC内部网元反馈的鉴权信息响应，并向所述UE反馈鉴权请求，以获取UE的鉴权信息；

所述鉴权获取模块用于通过接收所述UE发送的鉴权响应获取所述UE的鉴权信息。

9.如权利要求8所述的MME，其特征在于，所述通信单元还包括：数据请求模块和数据获取模块；其中，

所述数据请求模块用于通过所述EPC网元内的进程通道向所述EPC内部网元发送用户签约数据获取请求；

所述数据获取模块用于获取所述EPC内部网元根据本地数据库查找到的所述UE的用户签约数据。