[发明专利]移动通信系统用户网络身份跳变隐藏网络功能的实现方法

权利要求书

1.一种移动通信系统用户网络身份跳变隐藏网络功能的实现方法，其特征在于：包括新用户网络身份标识的产生及处理、交互控制和更新控制三大模块，其中，所述新用户网络身份标识的产生及处理模块的功能包括建立IMSI/SUPI映射表、生成新IMSI/SUPI及封装；所述交互控制模块的功能包括新IMSI/SUPI的下发交互、表更新通知、标识更新管理通知；所述更新控制模块的功能包括周期控制和注销控制。

2.根据权利要求1所述的移动通信系统用户网络身份跳变隐藏网络功能的实现方法，其特征在于：所述建立IMSI/SUPI映射表包括如下内容：

(1)建立用户、当前IMSI/SUPI以及待用IMSI/SUPI的映射关系；

(2)建立未被占用的空闲IMSI/SUPI池，确保映射表中每个IMSI/SUPI均是唯一存在的，以免引起用户身份冲突；

(3)对映射表进行初始化：导入初始IMSI/SUPI，作为初始映射关系，同时完成与行业的对接，导入用于跳变的额外IMSI/SUPI，作为初始空闲IMSI/SUPI池；

(4)对映射表进行更新：

1)当用户规模扩大，引入新用户时，完成增量导入新用户的初始IMSI/SUPI以及由此带来的用于跳变的额外IMSI/SUPI；

2)当用户销户时，完成删除销户用户的初始IMSI/SUPI及映射关系；

3)当用户完成IMSI/SUPI跳变时，完成同步更新用户映射关系，并将旧IMSI/SUPI释放进空闲IMSI/SUPI池；

4)当用户生成新IMSI/SUPI后，完成将已占用的IMSI/SUPI移出空闲IMSI/SUPI池。

3.根据权利要求1所述的移动通信系统用户网络身份跳变隐藏网络功能的实现方法，其特征在于：所述生成新IMSI/SUPI的方法为：当网络功能接收到产生新IMSI/SUPI的通知后，首先通过映射表比对确认用户身份的合法性，若用户身份合法且空闲IMSI/SUPI池不为空，则从空闲IMSI/SUPI池中随机抽出一个IMSI/SUPI作为新IMSI/SUPI，并完成映射表更新。

4.根据权利要求3所述的移动通信系统用户网络身份跳变隐藏网络功能的实现方法，其特征在于：所述新IMSI/SUPI的封装方法为：如果依托于主认证流程中的AV向量组从控制面下发，在不破坏AV向量组原有格式和作用的前提下，将新IMSI/SUPI携带进AV向量组；如果依托于短消息业务下发，则将新IMSI/SUPI封装成短消息；如果依托于用户面的数据业务下发，则将新IMSI/SUPI封装成对应格式的数据包。

5.根据权利要求1所述的移动通信系统用户网络身份跳变隐藏网络功能的实现方法，其特征在于：所述新IMSI/SUPI的下发交互方法为：当触发新IMSI/SUPI生成条件时，通知新用户网络身份标识的产生及处理模块生成新IMSI/SUPI，在获取封装好的新IMSI/SUPI后，将其下发给终端侧。

6.根据权利要求1所述的移动通信系统用户网络身份跳变隐藏网络功能的实现方法，其特征在于：所述表更新通知的方法为：当网络功能接收到用户侧成功接收新IMSI/SUPI通知后，通知新用户网络身份标识的产生及处理模块完成IMSI/SUPI映射表更新，若用户侧通知接收新IMSI/SUPI失败，则通知新用户网络身份标识的产生及处理模块重新生成新IMSI/SUPI，并更新映射表。

7.根据权利要求1所述的移动通信系统用户网络身份跳变隐藏网络功能的实现方法，其特征在于：所述标识更新管理通知，当接收到更新控制模块发出的形成标识更新管理通知时，将通知通过HSS/UDM或SMSC下发给终端，或者以用户面业务数据包的形式下发给终端。