专利名称：移动通信系统中准入判断的方法、系统及装置的制作方法
技术领域：
本发明涉及移动通信技术，具体涉及移动通信系统中准入判断的方法、系统及装置，该装置包括移动通信系统中准入判断的准入判断装置和转换装置。
背景技术：
现有技术中，公开了一种网络结构和相应的网络实体，能够提供用户终端直接访问Internet的能力，参见图1，为现有技术通用移动通讯系统(UMTS，Universal Mobile Telecommunications System)网络中接入点(AP，Access Point)直接访问Internet的逻辑结构图。该逻辑结构在原有的UMTS网络结构中增加两个网络实体UMTS接入网关(AG，Access Gateway)和UMTS AP，其他网络实体和接口保持不变。
UMTS AG网络实体对分组域来讲，完成网关通用分组无线服务支持节点(GGSN，Gateway GPRS Support Node)、服务通用分组无线服务支持节点(SGSN，Serving GPRS Support Node)控制面功能以及无线网络控制器(RNC，Radio Network Controller)控制面部分功能，同时提供和GGSN/SGSN一样的UMTS控制面接口；对电路域来讲，UMTS AG类似于RNC功能，提供完整的语音接入功能。具体地，UMTS AG有如下的功能网络接入控制、分组报文路由和转发中控制面处理、语音的转换和转发、移动性管理、AP管理、计费管理、短消息业务、移动网络增强逻辑定制应用(CAMEL，Customised Application for Mobile network Enhanced Logic)业务、以及网络管理。
UMTS AG对外提供的接口包括Ga、Gb、Gd、Ge、Gf、Gn控制面、Gr和Gs，这些接口和UMTS 3G网络使用相同的协议栈，这里不再叙述。
UMTS AP网络实体除了具备UMTS负责无线接收和发送的逻辑节点(NodeB)全部功能和RNC部分控制功能外，对分组域来讲，还具备GGSN、SGSN、RNC用户面功能。具体地，UMTS AP的功能如下无线接入控制、分组报文路由和转发中用户面处理、语音编解码、无线资源管理、以及网络管理。
UMTS AP对外提供Gi和Gn用户面，和现有的UMTS 3G网络提供相同的协议栈，这里不再叙述。
图1是UMTS网络中AP直接访问Internet的逻辑结构图，类似地，UMTSAG和UMTS AP同样适用于通用分组无线服务(GPRS，General Packet RadioService)网络、码分多址(CDMA，Code Division Multiple Access)2000网络、时分-同步码分多址接入(TD-CDMAD，Time Division-SynchronizeCode Division Multiple Access)网络，可以在GPRS网络、CDMA2000网络、TD-CDMAD网络等移动通信系统中增加两个网络实体，AG和AP，使AP直接访问Internet。
现有技术中，进入AP小区的用户终端(UE，User Equipment)可以通过AP和AG，直接接入移动通信系统。但是在接入时，现有技术未对进入AP小区的UE进行准入判断和限制，导致非授权UE接入移动通信系统，使AP用户交纳非授权UE误用而引起的通信资费。现有技术存在以下缺点从用户角度看，AP是私人设备，未经允许，不希望其他人使用。从运营商角度来看，AP覆盖下的资费比宏网络优惠，希望对使用AP的UE加以限制。
发明内容
本发明实施例提供一种移动通信系统中准入判断的方法，该方法能够防止非授权UE的接入。
本发明实施例提供一种移动通信系统中准入判断的系统，该系统能够防止非授权UE的接入。
本发明实施例还提供一种移动通信系统中准入判断的系统，该系统能够防止非授权UE的接入。
本发明实施例提供一种移动通信系统中准入判断的准入判断装置，该准入判断装置能够防止非授权UE的接入。
本发明实施例还提供一种移动通信系统中准入判断的准入判断装置，该准入判断装置能够防止非授权UE的接入。
本发明实施例提供一种移动通信系统中准入判断的转换模块，该转换模块能够防止非授权UE的接入。
一种移动通信系统中准入判断的方法，该方法包括获取接入移动通信系统的接入点AP的用户终端UE的用户标识信息；在用户标识信息准入列表中查询是否存在获取的用户标识信息，若存在，则允许该UE接入，否则，拒绝该UE接入。
一种移动通信系统中准入判断的系统，该系统包括网络侧的准入判断模块、网络侧的转换模块和UE；所述准入判断模块，用于在MSISDN准入列表中查询是否存在转换模块传送的UE的MSISDN信息，若存在，则允许该UE接入，否则，拒绝该UE接入；所述转换模块，用于将UE传送的IMSI信息转换为UE的MSISDN信息；所述UE，用于向所述转换模块传送该UE的IMSI信息。
一种移动通信系统中准入判断的系统，该系统包括网络侧的准入判断模块和UE；所述准入判断模块，用于在IMSI准入列表中查询是否存在UE传送的UE的IMSI，若存在，则允许该UE接入，否则，拒绝该UE接入；所述UE，用于向所述准入判断模块传送该UE的IMSI信息。
一种移动通信系统中准入判断的准入判断装置，该准入判断装置包括接收子模块和准入判断子模块；
所述接收子模块，用于接收转换子模块传送的用户终端的MSISDN信息，传送给准入判断子模块；所述准入判断子模块，用于在MSISDN准入列表中查询是否存在所述用户终端的MSISDN信息，若存在，则允许该用户终端接入，否则，拒绝该用户终端接入。
一种移动通信系统中准入判断的准入判断装置，该准入判断装置包括接收子模块和准入判断子模块；所述接收子模块，用于接收用户终端传送的IMSI，传送给所述准入判断子模块；所述准入判断子模块，用于在IMSI准入列表中查询是否存在所述接收子模块传送的IMSI，若存在，则允许该用户终端接入，否则，拒绝该用户终端接入。
一种移动通信系统中准入判断的转换装置，该转换装置包括接收子模块和转换子模块；所述接收子模块，用于接收用户终端传送的IMSI信息，传送给所述转换子模块；所述转换子模块，用于将所述用户终端的IMSI信息转换为用户终端的MSISDN信息，传送给准入判断子模块进行准入判断。
从上述方案可以看出，本发明实施例获取接入移动通信系统的AP小区的UE的用户标识信息后，在用户标识信息准入列表中查询是否存在获取的用户标识信息，若存在，则允许该UE接入，否则，拒绝该UE接入。这样，拒绝了非授权UE的接入，AP用户不必交纳非授权UE的误用而导致的通信资费，也实现了运营商对使用AP的UE的限制。
图1为现有技术UMTS网络中AP直接访问Internet的逻辑结构图；图2为本发明实施例移动通信系统中准入判断的方法的流程图例一；图3为本发明实施例移动通信系统中准入判断的方法的流程图例二；
图4为本发明实施例移动通信系统中准入判断的方法的流程图例三；图5为本发明实施例移动通信系统中准入判断的方法的流程图例四；图6a为本发明实施例移动通信系统中准入判断的系统的结构示意图例一；图6b为本发明实施例移动通信系统中准入判断的系统的结构示意图例二；图7为本发明实施例移动通信系统中准入判断的准入判断装置的结构示意图；图8为本发明实施例移动通信系统中准入判断的转换装置的结构示意图。
具体实施例方式
为使本发明的目的、技术方案和优点更加清楚明白，下面结合实施例和附图，对本发明进一步详细说明。
本发明的基本思想是，在用户标识信息准入列表中查询是否存在接入移动通信系统的接入点AP的用户终端UE的用户标识信息，若存在，则允许该UE接入，否则，拒绝该UE接入。其中，用户标识信息准入列表为MSISDN准入列表时，用户标识信息为MSISDN信息；用户标识信息准入列表为IMSI准入列表时，用户标识信息为IMSI信息。下面是对该思想下各种情况的具体说明。
参见图2，为本发明实施例移动通信系统中准入判断的方法的流程图例一，该方法首先在AP侧保存有移动台国际综合业务数字网络号码(MSISDN，Mobile Station International ISDN Number)准入列表，此MSISDN准入列表包含了允许接入AP的所有UE的MSISDN，AP侧可根据需要对此MSISDN准入列表进行更改，该方法包括以下步骤步骤201，AP侧修改MSISDN准入列表，同时将准入列表更新消息(Access Control List Update)经AG传送给核心网(CN，Core Network)侧网元，该消息中包含AP侧修改后的MSISDN准入列表信息，CN侧网元接收该消息后保存MSISDN准入列表。
本实施例中描述的CN侧网元可以为，CN侧的拜访位置寄存器/移动交换中心服务器(VLR/MSC，Visitor Location Register/Server Mobile SwitchingCentre Server)或SGSN。
步骤202，CN侧网元经AG向AP侧返回准入列表更新响应(AccessControl List Update Rsp)，告之已经保存AP侧传送的MSISIDN准入列表。
步骤203，进入AP小区的UE建立与AP之间的无线连接后，向CN侧网元发送附着请求消息(Attach Request)，该消息包含UE的IMSI信息。
步骤204，CN侧网元接收UE传送的Attach Request，获取IMSI信息后，向HLR发起位置更新流程，位置更新流程结束后，CN侧网元从HLR获取UE的MSISDN信息。
本步骤中，所述的位置更新流程为CN侧网元向HLR发送位置更新消息(Update Location)，该消息中包含UE的IMSI信息，用于根据IMSI信息查询出与IMSI对应的MSISDN信息；HLR接收Update Location，获取IMSI信息后，查询出与UE的IMSI对应的MSISDN信息，向CN侧网元返回插入签约数据消息(Insert Subscriber Data)，该消息中包含UE的MSISDN信息；CN侧网元接收Insert Subscriber Data后向HLR在发送插入签约数据响应消息(Insert Subscriber Data Rsp)，告之已获取IMSI信息；HLR向CN侧网元发送位置更新确认消息(Update Location Cnf)，表明位置更新流程结束。
步骤205，CN侧网元根据从HLR获取的UE的MSISDN信息，以及在步骤201中保存的MSISDN准入列表，判断是否允许UE的接入，并相应地向UE侧发送附着接收消息/附着拒绝消息(Attach Accept/Attach Reject)。
本步骤中，所述判断是否允许UE接入的方法为CN侧网元在MSISDN的准入列表中查询是否存在从HLR接收到的UE的MSISDN，若存在，则允许该UE接入，否则，拒绝该UE接入。
本实施例中的AG和CN侧网元设备可以如图2所示，分开为两个设备，也可以集成在一个设备中。
参见图3，为本发明实施例移动通信系统中准入判断的方法的流程图例二，该方法首先在AP侧保存MSISDN准入列表，此MSISDN准入列表包含了允许接入AP的所有UE的MSISDN，AP侧可根据需要对此MSISDN准入列表进行更改，该方法包括以下步骤步骤301，UE建立与AP之间的无线连接后，向AP发送初始化用户消息(附着请求)(Init UE Message(Attach Request))。
步骤302，AP接收Init UE Message(Attach Request)后，向UE传送用户标识请求消息(Identity Request)，以获取该UE的IMSI。
所述用户IMSI为在AP小区中驻留的UE的IMSI。
步骤303，UE向AP返回用户标识响应消息(Identity Response)，该消息包含该UE的IMSI信息。
步骤304，AP获取UE的IMSI信息，向AG发送MSISDN查询请求消息(Query MSISDN Request)，该消息包含UE的IMSI信息，用于根据UE的IMSI查询UE的MSISDN信息。
AP侧已经保存了基于MSISDN的准入列表，但尚没有MSISDN-IMSI对应关系，因此AP向AG发送Query MSISDN Request消息，以根据用户的IMSI获取IMSI-MSISDN对应关系。
步骤305，AG根据接收到的UE的IMSI信息，向HLR发起位置更新流程，位置更新流程结束后，AG获取IMSI-MSISDN对应关系。
本步骤中，所述位置更新流程为AG向HLR发送位置更新请求消息(Update Location)，该消息中包含UE的IMSI信息，用于根据IMSI信息查询出与IMSI对应的MSISDN信息；HLR接收Update Location，获取IMSI信息后，查询出与UE的IMSI对应的MSISDN信息，也就是IMSI-MSISDN对应关系，向AG返回插入签约数据消息(Insert Subscriber Data)，该消息中包含IMSI-MSISDN对应关系；AG接收Insert Subscriber Data后向HLR在发送插入签约数据响应消息(Insert Subscriber Data Rsp)，告之已获取IMSI信息；HLR向AG侧发送位置更新确认消息(Update Location Cnf)，表明位置更新流程结束。
步骤306，AG向AP返回MSISDN查询响应消息(Query MSISDNResponse)，其中包含了查询到的IMSI-MSISDN对应关系。
步骤307，AP获取IMSI-MSISDN对应关系后，根据保存的MSISDN准入列表和在步骤303中获取的UE的IMSI判断是否允许该UE接入，如果不允许该UE接入，则向UE发送附着拒绝消息，拒绝该UE的接入，结束流程；否则将初始化用户消息(附着接收)(Init UE Message(AttachRequest))经AG转发给CN侧网元，CN侧网元接收Init UE Message(AttachRequest)后，向UE端传送直传消息(附着接收)(Direct Transfer(AttachAccept))，接收该UE的接入。
本实施例中描述的CN侧网元可以为，VLR/MSC或者SGSN。
本步骤中，所述AP获取IMSI-MSISDN对应关系后，根据保存的MSISDN准入列表和在步骤303中获取的UE的IMSI判断是否允许该UE接入的方法为根据IMSI-MSISDN对应关系可获得与UE的IMSI对应的MSISDN信息，若在AP保存的MSISDN准入列表中查询出获得的该UE的MSISDN信息，则允许该UE接入，否则拒绝该UE接入。
本步骤中，可以进一步包括AP保存获取的IMSI-MSISDN对应关系。当AP下次接收UE发送的Init UE Message(Attach Request)后，可以省略步骤304～306，直接进入步骤307判断是否允许该UE的接入。本步骤还可以进一步包括，对于不允许接入的UE，AP侧将该UE的IMSI-MSISDN对应关系信息保留在黑名单中。当这些UE下次再从AP接入时，可以省略步骤304～306，AP直接拒绝这些UE。
参见图4，为本发明实施例移动通信系统中准入判断的方法的流程图例三，该方法首先在AP侧保存MSISDN准入列表，此MSISDN准入列表包含了允许接入AP的所有UE的MSISDN，AP侧可根据需要对此MSISDN准入列表进行更改，该方法包括以下步骤步骤401，UE建立与AP之间的无线连接后，向AP发送初始化用户消息(附着请求)(Init UE Message(Attach Request))。
步骤402，AP接收Init UE Message(Attach Request)后，向UE传送用户标识请求消息(Identity Request)，以获取该UE的IMSI。
所述用户IMSI为在AP小区中驻留的UE的IMSI。
步骤403，UE向AP返回用户标识响应消息(Identity Response)，该消息包含该UE的IMSI信息。
步骤404，AP获取UE的IMSI信息，向AG发送MSISDN查询请求消息(Query MSISDN Request)，该消息包含UE的IMSI信息，用于根据UE的IMSI查询UE的MSISDN信息。
AP侧已经保存了基于MSISDN的准入列表，但尚没有MSISDN-IMSI对应关系，因此AP向AG发送Query MSISDN Request消息，以根据用户的IMSI获取IMSI-MSISDN对应关系。
步骤405，AG根据接收到的UE的IMSI信息，采用AG与HLR之间的Gr，向HLR发送Gr接口MSISDN查询请求消息(Gr Query MSISDNRequest)，该消息中包含了UE的IMSI信息，用于根据IMSI信息查询出与IMSI对应的MSISDN信息。
步骤406，HLR接收AG发送的Gr Query MSISDN Request后，查询出与UE的IMSI对应的MSISDN信息，也就是IMSI-MSISDN对应关系，向AG返回Gr接口MSISDN查询响应消息(Gr Query MSISDN Response)，该消息中包含IMSI-MSISDN对应关系。
步骤407，AG获取IMSI-MSISDN对应关系后，向AP返回MSISDN查询响应消息(Query MSISDN Response)，其中包含了查询到的IMSI-MSISDN对应关系。
步骤408，AP获取IMSI-MSISDN对应关系后，根据保存的MSISDN准入列表和在步骤403中获取的UE的IMSI判断是否允许该UE接入，如果不允许该UE接入，则向UE发送附着拒绝消息，拒绝该UE的接入，结束流程；否则将初始化用户消息(附着接收)(Init UE Message(AttachRequest))经AG转发给CN侧网元，CN侧网元接收Init UE Message(AttachRequest)后，向UE端传送直传消息(附着接收)(Direct Transfer(AttachAccept))，接收该UE的接入。
本具体实施例中描述的CN侧网元可以为，VLR/MSC或者SGSN。
本步骤中，所述AP获取IMSI-MSISDN对应关系后，根据保存的MSISDN准入列表和在步骤403中获取的UE的IMSI判断是否允许该UE接入的方法为根据IMSI-MSISDN对应关系可获得与UE的IMSI对应的MSISDN信息，若在AP保存的MSISDN准入列表中查询出获得的该UE的MSISDN信息，则允许该UE接入，否则拒绝该UE接入。
本步骤中，可以进一步包括AP保存获取的IMSI-MSISDN对应关系。当AP下次接收UE发送Init UE Message(Attach Request后，可以省略步骤404～407，直接进入步骤408判断是否允许该UE的接入。本步骤还可以进一步包括，对于不允许接入的UE，AP侧将该UE的IMSI-MSISDN对应关系信息保留在黑名单中。当这些UE下次再从AP接入时，可以省略步骤404～407，AP直接拒绝这些UE。
参见图5，为本发明实施例移动通信系统中准入判断的方法的流程图例四，该方法首先在AP侧保存MSISDN准入列表，此MSISDN准入列表包含了允许接入AP的所有UE的MSISDN，AP侧可根据需要对此MSISDN准入列表进行更改，该方法包括以下步骤步骤501，AP侧向AG发送IMSI查询请求消息(Query IMSI Request)，该消息包括AP侧内保存的MSISDN准入列表的MSISDN信息，用于查询MSISDN-IMSI的对应关系，也就是查询与MSISDN准入列表的MSISDN信息对应的IMSI信息。
步骤502，AG根据接收到的MSISDN信息，采用AG与HLR之间的消息接口Gr，向HLR发送Gr接口IMSI查询请求消息(Gr Query IMSIRequest)，该消息中包含MSISDN准入列表的MSISDN信息，用于根据MSISDN信息查询出与MSISDN信息对应的IMSI信息。
步骤503，HLR接收AG发送的Gr Query IMSI Request后，查询出与MSISDN信息对应的IMSI信息，也就是IMSI-MSISDN对应关系，向AG返回Gr接口IMSI查询响应消息(Gr Query IMSI Response)，该消息中包含IMSI-MSISDN对应关系。
步骤504，AG获取IMSI-MSISDN对应关系后，向AP返回IMSI查询响应消息(Query IMSI Response)，其中包含了查询到的IMSI-MSISDN对应关系，AP侧接收IMSI-MSISDN对应关系后，根据IMSI-MSISDN对应关系生成基于IMSI的准入列表。
本步骤中，AP获取的IMSI-MSISDN对应关系中的IMSI信息与AP侧保存的MSISDN准入列表的MSISDN信息一一对应关系，获取IMSI-MSISDN对应关系中IMSI信息便得到基于IMSI的准入列表，此IMSI准入列表包含了允许接入AP的所有UE的IMSI。
步骤505，UE建立与AP之间的无线连接后，向AP发送初始化用户消息(附着请求)(Init UE Message(Attach Request))。
步骤506，AP向UE发送用户标识请求消息(Identity Request)，以获取该UE的IMSI。
所述用户IMSI为在AP小区中驻留的UE的IMSI。
步骤507，UE向AP返回用户标识响应消息(Identity Request Response)，该消息包含该UE的IMSI信息。
步骤508，AP根据步骤504中生成的IMSI准入列表和步骤507中获得的UE的IMSI，判断是否接入用户，如果不允许该UE接入，则向UE发送附着拒绝消息，拒绝该UE的接入，结束流程；否则将初始化用户消息(附着接收)(Init UE Message(Attach Request))经AG转发给CN侧网元，CN侧网元收到Init UE Message(Attach Request)后，向UE端发送直传消息(附着接收)(Direct Transfer(Attach Accept))，接收该UE的接入。
本实施例中描述的CN侧网元可以为，VLR/MSC或者SGSN。
除上述四种移动通信系统中准入判断的方法外，还可以在AP侧保存IMSI准入列表，直接实现用户准入。该方法首先在AP中保存IMSI准入列表，此IMSI准入列表包含了允许接入AP的所有UE的IMSI，AP侧可根据需要对此IMSI准入列表进行更改，该方法包括以下步骤首先，UE建立与AP之间的无线连接后，向AP发送初始化用户消息(附着请求)(Init UE Message(Attach Request))；AP向UE发送用户标识请求消息(Identity Request)，以获取该UE的IMSI；UE向AP返回用户标识响应消息(Identity Request Response)，该消息包含该UE的IMSI信息。
然后，AP根据IMSI准入列表和获得的UE的IMSI，判断是否接入用户，如果不允许该UE接入，则向UE发送附着拒绝消息，拒绝该UE的接入，结束流程；否则将初始化用户消息(附着接收)(Init UE Message(AttachRequest))经AG转发给CN侧网元，CN侧网元收到Init UE Message(AttachRequest)后，向UE端返回直传消息(附着接收)(Direct Transfer(AttachAccept))，接收该UE的接入。
本实施例中描述的CN侧网元可以为，VLR/MSC或者SGSN。
参见图6a，为本发明实施例移动通信系统中准入判断的系统的结构示意图例一，该系统包括网络侧的准入判断模块、网络侧的转换模块和UE；准入判断模块，用于在MSISDN准入列表中查询是否存在转换模块传送的UE的MSISDN，若存在，则允许该UE接入，否则，拒绝该UE接入。
转换模块，用于将UE传送的IMSI信息转换为UE的MSISDN。
UE，用于向准入转换模块传送该UE的IMSI信息。
以上描述中，UE为进入移动通信系统的AP小区的UE，准入判断模块设置在准入判断网元内，准入判断网元可以为CN侧网元或AP，根据准入判断网元的不同，将图6a所示的系统分为如下三种情况第一种情况准入判断模块设置在CN侧网元内，转换模块设置在HLR内。
该系统可以进一步包括AP和AG。
AP内保存有MSISDN准入列表信息，此MSISDN准入列表包含了允许接入AP的所有UE的MSISDN，AP侧可根据需要对此MSISDN准入列表进行更改；AP侧将MSISDN准入列表更新消息经AG传送给准入判断模块，该消息中包含MSISDN准入列表信息。
转换模块，用于从准入判断模块获取UE的IMSI信息后，查询出与UE的IMSI对应的MSISDN信息，向准入判断模块返回插入签约数据消息，该消息中包含UE的MSISDN信息。
准入判断模块，用于保存从AP传送的MSISDN准入列表信息，向转换模块发送位置更新消息，该消息中包含UE的IMSI信息；接收转换模块传送的UE的MSISDN信息，在MSISDN准入列表中查询是否存在该UE的MSISDN，若存在，则允许该UE接入，否则，拒绝该UE接入。
上述的AG和CN侧网元可以为两个设备，也可以集成在一个合并设备中。CN侧网元可以为，VLR/MSC或者SGSN。
第二种情况准入判断模块设置在AP内，转换模块设置在HLR内。MSISDN准入列表保存在AP内，包含了允许接入AP的所有UE的MSISDN，AP侧可根据需要对此MSISDN准入列表进行更改。
该系统可以进一步包括AG和CN侧网元。
AG，用于根据准入判断模块传送的UE的IMSI信息向转换模块发送位置更新请求消息，该消息中包含UE的IMSI信息；接收转换模块返回的包含IMSI-MSISDN对应关系的插入签约数据消息后，向准入判断模块传送包含所述IMSI-MSISDN对应关系的MSISDN查询响应消息。
转换模块，用于接收AG传送的包含UE的IMSI信息的位置更新请求消息，获取IMSI信息后，查询出与UE的IMSI对应的MSISDN信息，也就是IMSI-MSISDN对应关系，向AG返回插入签约数据消息，该消息中包含IMSI-MSISDN对应关系。
CN侧网元，用于接收准入判断模块经AG传送的包含接收该UE的信息的初始化用户消息后，接收该UE的接入；否则拒绝该UE接入。准入判断模块进行判断后经AG向CN侧网元传送初始化用户消息的具体过程，参见步骤307处的描述。
上述的CN侧网元可以为，VLR/MSC或者SGSN。
准入判断模块可以保存获取的IMSI-MSISDN对应关系。当UE下次再向准入判断模块发起初始化用户消息时，准入判断模块可以直接判断是否允许该UE的接入，无需再向AG查询IMSI-MSISDN对应关系。准入判断模块还可以将不允许接入的UE的IMSI-MSISDN对应关系信息保留在黑名单中，当这些UE下次再从AP接入时，准入判断模块直接拒绝这些UE，无需再向AG查询IMSI-MSISDN对应关系。
第三种情况准入判断模块设置在AP内，转换模块设置在HLR内。MSISDN准入列表保存在AP内，包含了允许接入AP的所有UE的MSISDN，AP侧可根据需要对此MSISDN准入列表进行更改。
该系统可以进一步包括AG和CN侧网元。
AG，用于根据准入判断模块传送的UE的IMSI信息，向转换模块发送Gr接口MSISDN查询请求消息，该消息中包含UE的IMSI信息；接收转换模块返回的包含IMSI-MSISDN对应关系的Gr接口MSISDN查询响应消息后，向准入判断模块传送包含所述IMSI-MSISDN对应关系的MSISDN查询响应消息；转换模块，用于接收AG传送的包含UE的IMSI信息的Gr接口MSISDN查询请求消息，获取IMSI信息后，查询出与UE的IMSI对应的MSISDN信息，也就是IMSI-MSISDN对应关系，向AG返回Gr接口MSISDN查询响应消息，该消息中包含IMSI-MSISDN对应关系。
CN侧网元，用于接收准入判断模块经所述AG传送的包含接收该UE的信息的初始化用户消息后，接收该UE的接入；否则拒绝该UE接入。准入判断模块进行判断后经AG向CN侧网元传送初始化用户消息的具体过程，参见步骤408处的描述。
上述的CN侧网元可以为，VLR/MSC或者SGSN。
准入判断模块可以保存获取的IMSI-MSISDN对应关系。当UE下次再向准入判断模块发起初始化用户消息时，准入判断模块可以直接判断是否允许该UE的接入，无需再向AG查询IMSI-MSISDN对应关系。准入判断模块还可以将不允许接入的UE的IMSI-MSISDN对应关系信息保留在黑名单中，当这些UE下次再从AP接入时，准入判断模块直接拒绝这些UE，无需再向AG查询IMSI-MSISDN对应关系。
参见图6b，为本发明实施例移动通信系统中准入判断的系统的结构示意图例二，该系统包括网络侧的准入判断模块和UE；准入判断模块，用于在IMSI准入列表中查询是否存在UE传送的UE的IMSI，若存在，则允许该UE接入，否则，拒绝该UE接入。
UE，用于向准入判断模块传送该UE的IMSI信息。
以上描述中，UE为进入移动通信系统的AP小区的UE，准入判断模块设置在AP内。图6b所示的系统包括了本发明实施例移动通信系统中准入判断的系统的第四和第五种情况第四种情况AP内保存有MSISDN准入列表，此MSISDN准入列表包含了允许接入AP的所有UE的MSISDN，AP侧可根据需要对此MSISDN准入列表进行更改。
该系统可以进一步包括AG、HLR和CN侧网元。
AG，用于接收准入判断模块传送的包括MSISDN准入列表的MSISDN信息的IMSI查询请求消息后，向HLR发送包含所述MSISDN信息的Gr接口IMSI查询请求消息；接收HLR返回的包含IMSI-MSISDN对应关系的Gr接口IMSI查询响应消息；向所述准入判断模块发送包含所述IMSI-MSISDN对应关系的IMSI查询响应消息。
HLR，用于接收AG传送的包括MSISDN准入列表的MSISDN信息的IMSI查询请求消息，获取MSISDN准入列表的MSISDN信息后，查询出与MSISDN信息对应的IMSI信息，也就是IMSI-MSISDN对应关系，通过HLR与AG之间的Gr接口向AG返回Gr接口IMSI查询响应消息，该消息中包含了IMSI-MSISDN对应关系。
CN侧网元，用于接收准入判断模块经AG传送的包含接收该UE的信息的初始化用户消息后，接收该UE的接入；否则拒绝该UE接入。准入判断模块进行判断后经AG向CN侧网元传送初始化用户消息的具体过程，参见步骤508处的描述。
准入判断模块，用于根据AG传送的IMSI-MSISDN对应关系生成基于IMSI的准入列表。其具体生成参见步骤504处的描述。
上述的CN侧网元可以为，VLR/MSC或者SGSN。
第五种情况IMSI准入列表保存在AP内。此IMSI准入列表包含了允许接入AP的所有UE的IMSI，AP侧可根据需要对此IMSI准入列表进行更改。
该系统还可以进一步包括AG和CN侧网元。
CN侧网元，用于接收准入判断模块经AG传送的包含接收该UE的信息的初始化用户消息后，接收该UE的接入；否则拒绝该UE接入。
上述的CN侧网元可以为，VLR/MSC或者SGSN。
参见图7，为本发明实施例移动通信系统中准入判断的准入判断装置的结构示意图，该准入判断装置包括接收子模块和准入判断子模块；接收子模块，用于接收转换子模块传送的用户终端的MSISDN信息，传送给准入判断子模块。
准入判断子模块，用于在MSISDN准入列表中查询是否存在接收子模块传送的用户终端的MSISDN信息，若存在，则允许该用户终端接入，否则，拒绝该用户终端接入。
准入判断子模块可以设置在CN侧网元内。此时，准入判断装置相当于图6a相关描述的第一种情况中的准入判断模块。
准入判断子模块也可以设置在接入点内，所述MSISDN准入列表保存在准入判断子模块内。此时，准入判断装置相当于图6a的第二、三种情况中的准入判断模块。
下面对移动通信系统中准入判断的准入判断装置的另外两种情况进行说明，也就是相当于图6b相关描述的第四、五种情况中的准入判断模块，此时的准入判断装置与图7所述的结构示意图相同，该准入判断装置包括接收子模块和准入判断子模块。
所述接收子模块，用于接收用户终端传送的IMSI，传送给所述准入判断子模块。
所述准入判断子模块，用于在IMSI准入列表中查询是否存在所述接收子模块传送的IMSI，若存在，则允许该用户终端接入，否则，拒绝该用户终端接入。
准入判断子模块可以设置在接入点内，根据保存的MSISDN准入列表和由AG传送的IMSI-MSISDN对应关系生成所述IMSI准入列表。此时，准入判断装置具体相当于图6b相关描述的第四种情况中的准入判断模块。
参见图8，为本发明实施例移动通信系统中准入判断的转换装置的结构示意图，该转换装置包括接收子模块和转换子模块。
接收子模块，用于接收用户终端传送的IMSI信息，传送给转换子模块。
转换子模块，用于将所述用户终端的IMSI信息转换为用户终端的MSISDN信息，传送给准入判断子模块进行准入判断。
该转换子模块可以设置在HLR内。此时，转换装置相当于图6a相关描述的第一、二、三种情况中的转换模块。
上述本发明实施例的方案适用于增加了网络实体AP的UMTS网络、GPRS网络、CDMA2000网络或TD-SCDMA网络等移动通信系统。
本发明实施例的方案中，准入判断网元从接入移动通信系统的AP小区的UE获取该UE的IMSI信息，根据准入列表和IMSI信息判断是否允许该UE接入，这样，使系统拒绝了非授权UE的接入，AP用户不必交纳非授权UE的误用而导致的通信资费，也实现了运营商对使用AP的UE的限制。
以上所述的具体实施例，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施例而已，并不用于限定本发明的保护范围，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。
权利要求
1.一种移动通信系统中准入判断的方法，其特征在于，该方法包括获取接入移动通信系统的接入点的用户终端的用户标识信息；在用户标识信息准入列表中查询是否存在获取的用户标识信息，若存在，则允许该用户终端接入，否则，拒绝该用户终端接入。
2.如权利要求1所述的方法，其特征在于，所述用户标识信息准入列表为移动台国际综合业务数字网络号码MSISDN准入列表；所述用户标识信息为MSISDN信息。
3.如权利要求2所述的方法，其特征在于，所述MSISDN准入列表的获取方法为接入点将MSISDN准入列表更新消息经接入网关AG传送给核心网CN侧网元，该消息中包含接入点保存的MSISDN准入列表信息，CN侧网元保存接收到的MSISDN准入列表；所述MSISDN信息的获取方法为CN侧网元向归属位置寄存器HLR发送位置更新消息，该消息中包含用户终端的国际移动台用户识别号IMSI信息；HLR接收位置更新消息，获取用户终端的IMSI信息后，查询出与用户终端的IMSI对应的MSISDN信息，向CN侧网元返回插入签约数据消息，该消息中包含用户终端的MSISDN信息。
4.如权利要求2所述的方法，其特征在于，所述MSISDN准入列表保存在接入点内；所述MSISDN信息的获取方法为接入点向AG发送MSISDN查询请求消息，该消息包含用户终端的IMSI信息；AG根据接收到的用户终端的IMSI信息，获取IMSI-MSISDN对应关系；AG向接入点返回包含所述IMSI-MSISDN对应关系的MSISDN查询响应消息；接入点根据接收到的IMSI-MSISDN对应关系获得与用户终端的IMSI对应的MSISDN信息。
5.如权利要求4所述的方法，其特征在于，所述获取IMSI-MSISDN对应关系的方法为AG向HLR发送位置更新请求消息，该消息中包含用户终端的IMSI信息；HLR获取IMSI信息后，查询出IMSI-MSISDN对应关系，向AG返回插入签约数据消息，该消息中包含IMSI-MSISDN对应关系。
6.如权利要求4所述的方法，其特征在于，所述获取IMSI-MSISDN对应关系的方法为AG根据接收到的用户终端的IMSI信息，向HLR发送Gr接口MSISDN查询请求消息，该消息中包含用户终端的IMSI信息；HLR接收AG发送的Gr接口MSISDN查询请求消息后，查询出IMSI-MSISDN对应关系，向AG返回包含IMSI-MSISDN对应关系的Gr接口MSISDN查询响应消息。
7.如权利要求5或6所述的方法，其特征在于，所述AG向接入点返回包含所述IMSI-MSISDN对应关系的MSISDN查询响应消息之后，该方法进一步包括接入点保存接收到的IMSI-MSISDN对应关系；或/和接入点根据接收到的IMSI-MSISDN对应关系将不允许接入用户终端的IMSI-MSISDN对应关系信息保留在设置的黑名单中。
8.如权利要求1所述的方法，其特征在于，所述用户标识信息准入列表为IMSI准入列表；所述用户标识信息为IMSI信息。
9.如权利要求8所述的方法，其特征在于，所述IMSI准入列表的获取方法为接入点向AG发送IMSI查询请求消息，该消息包括接入点内保存的MSISDN准入列表的MSISDN信息；AG根据接收到的MSISDN信息，向HLR发送Gr接口IMSI查询请求消息，该消息中包含MSISDN准入列表的MSISDN信息；HLR接收Gr接口IMSI查询请求消息后，查询出IMSI-MSISDN对应关系，向AG返回包含IMSI-MSISDN对应关系的Gr接口IMSI查询响应消息；AG向接入点发送包含IMSI-MSISDN对应关系的IMSI查询响应消息，接入点根据IMSI-MSISDN对应关系生成IMSI准入列表。
10.一种移动通信系统中准入判断的系统，其特征在于，该系统包括网络侧的准入判断模块、网络侧的转换模块和用户终端；所述准入判断模块，用于在MSISDN准入列表中查询是否存在转换模块传送的用户终端的MSISDN信息，若存在，则允许该用户终端接入，否则，拒绝该用户终端接入；所述转换模块，用于将用户终端传送的IMSI信息转换为用户终端的MSISDN信息；所述用户终端，用于向所述转换模块传送该用户终端的IMSI信息。
11.如权利要求10所述的系统，其特征在于，所述准入判断模块设置在CN侧网元内；所述转换模块设置在HLR内；该系统进一步包括接入点和AG；所述接入点，用于保存MSISDN准入列表，将MSISDN准入列表更新消息经所述AG传送给准入判断模块，该消息中包含MSISDN准入列表信息；所述转换模块，用于获取用户终端的IMSI信息后，查询出与用户终端的IMSI对应的MSISDN信息，向准入判断模块返回插入签约数据消息，该消息中包含用户终端的MSISDN信息；所述准入判断模块，用于保存接收到的MSISDN准入列表，向转换模块发送位置更新消息，该消息中包含用户终端的IMSI信息；接收转换模块传送的用户终端的MSISDN信息。
12.如权利要求11所述的系统，其特征在于，所述AG和CN侧网元集成在一个合并设备中。
13.如权利要求10所述的系统，其特征在于，所述准入判断模块设置在接入点内；所述MSISDN准入列表保存在所述准入判断模块内；所述转换模块设置在HLR内；该系统进一步包括AG和CN侧网元；所述AG，用于根据准入判断模块传送的用户终端的IMSI信息向转换模块发送位置更新请求消息，该消息中包含用户终端的IMSI信息；接收转换模块返回的包含IMSI-MSISDN对应关系的插入签约数据消息，向准入判断模块返回包含所述IMSI-MSISDN对应关系的MSISDN查询响应消息；所述转换模块，用于向AG传送包含IMSI-MSISDN对应关系的插入签约数据消息；所述CN侧网元，用于接收准入判断模块经AG传送的包含接收该用户终端的信息的初始化用户消息后，接收该用户终端的接入；否则拒绝该用户终端接入。
14.如权利要求10所述的系统，其特征在于，所述准入判断模块设置在接入点内；所述MSISDN准入列表保存在所述准入判断模块内；所述转换模块设置在HLR内；该系统进一步包括AG和CN侧网元；所述AG，用于根据准入判断模块传送的用户终端的IMSI信息向转换模块发送Gr接口MSISDN查询请求消息，该消息中包含用户终端的IMSI信息；接收转换模块返回的包含IMSI-MSISDN对应关系的MSISDN查询响应消息，向所述准入判断模块返回包含所述IMSI-MSISDN对应关系的MSISDN查询响应消息；所述转换模块，用于向所述AG传送包含IMSI-MSISDN对应关系的Gr接口MSISDN查询响应消息；所述CN侧网元，用于接收所述准入判断模块经所述AG传送的包含接收该用户终端的信息的初始化用户消息后，接收该用户终端的接入；否则拒绝该用户终端接入。
15.一种移动通信系统中准入判断的系统，其特征在于，该系统包括网络侧的准入判断模块和用户终端；所述准入判断模块，用于在IMSI准入列表中查询是否存在用户终端传送的IMSI，若存在，则允许该用户终端接入，否则，拒绝该用户终端接入；所述用户终端，用于向所述准入判断模块传送该用户终端的IMSI信息。
16.如权利要求15所述的系统，其特征在于，所述准入判断模块设置在接入点内；所述准入判断模块根据保存的MSISDN准入列表和由AG传送的IMSI-MSISDN对应关系生成所述IMSI准入列表；该系统进一步包括AG、HLR和CN侧网元；所述AG，用于接收所述准入判断模块传送的包含MSISDN准入列表的MSISDN信息的IMSI查询请求消息后，向HLR发送包含MSISDN信息的Gr接口IMSI查询请求消息；接收HLR返回的包含IMSI-MSISDN对应关系Gr接口IMSI查询响应消息；向准入判断模块发送包含所述IMSI-MSISDN对应关系的IMSI查询响应消息；所述HLR，用于向所述AG传送包含IMSI-MSISDN对应关系的Gr接口IMSI查询响应消息；所述CN侧网元，用于接收准入判断模块经AG传送的包含接收该用户终端的信息的初始化用户消息后，接收该用户终端的接入；否则拒绝该用户终端接入。
17.一种移动通信系统中准入判断的准入判断装置，其特征在于，该准入判断装置包括接收子模块和准入判断子模块；所述接收子模块，用于接收转换子模块传送的用户终端的MSISDN信息，传送给准入判断子模块；所述准入判断子模块，用于在MSISDN准入列表中查询是否存在所述用户终端的MSISDN信息，若存在，则允许该用户终端接入，否则，拒绝该用户终端接入。
18.如权利要求17所述的准入判断装置，其特征在于，所述准入判断子模块设置在CN侧网元内。
19.如权利要求17所述的准入判断装置，其特征在于，所述准入判断子模块设置在接入点内；所述MSISDN准入列表保存在所述准入判断子模块内。
20.一种移动通信系统中准入判断的准入判断装置，其特征在于，该准入判断装置包括接收子模块和准入判断子模块；所述接收子模块，用于接收用户终端传送的IMSI，传送给所述准入判断子模块；所述准入判断子模块，用于在IMSI准入列表中查询是否存在所述接收子模块传送的IMSI，若存在，则允许该用户终端接入，否则，拒绝该用户终端接入。
21.如权利要求20所述的准入判断装置，其特征在于，所述准入判断子模块设置在接入点内；所述准入判断子模块根据保存的MSISDN准入列表和由AG传送的IMSI-MSISDN对应关系生成所述IMSI准入列表。
22.一种移动通信系统中准入判断的转换装置，其特征在于，该转换装置包括接收子模块和转换子模块；所述接收子模块，用于接收用户终端传送的IMSI信息，传送给所述转换子模块；所述转换子模块，用于将所述用户终端的IMSI信息转换为用户终端的MSISDN信息，传送给准入判断子模块进行准入判断。
23.如权利要求22所述的转换装置，其特征在于，所述转换子模块设置在HLR内。
全文摘要
本发明实施例公开了一种移动通信系统中准入判断的方法，该方法包括获取接入移动通信系统的接入点的用户终端的用户标识信息；在用户标识信息准入列表中查询是否存在获取的用户标识信息，若存在，则允许该用户终端接入，否则，拒绝该用户终端接入。本发明实施例还公开了移动通信系统中准入判断的系统、准入判断装置及转换装置。本发明实施例的技术方案拒绝了非授权用户终端的接入，这样，接入点用户不必交纳非授权用户终端的误用而导致的通信资费，也实现了运营商对使用接入点的用户终端的限制。
文档编号H04W8/08GK101043755SQ20071009692
公开日2007年9月26日 申请日期2007年4月16日 优先权日2007年4月16日
发明者陈波, 钱涛, 胡国杰 申请人:华为技术有限公司