闭合用户组白列表的发送方法、装置及系统的制作方法

专利名称：闭合用户组白列表的发送方法、装置及系统的制作方法
技术领域：
本发明涉及通信领域，具体而言，涉及一种闭合用户组白列表的发送方法、装置及 系统。
背景技术：
为了给移动用户提供更高的业务速率并降低使用高速率服务所需要的费用，同 时，为了弥补已有分布式蜂窝无线通信系统覆盖的不足，通常会在现有的通信网络中部署 家用基站，作为对宏基站的补充。家用基站一般设置在家庭、办公区域等场所使用。家用基 站是一种小型、低功率的基站，具有实用、便捷、低功率输出等优点。图1是包含家用基站的通信网络结构示意图。如图1所示，家用基站可以通过安全网关这个逻辑网元接入到接入网关。安全网 关可以与接入网关合设也可以与接入网关分设。安全网关的主要作用是保障家用基站和接 入网关之间的链路安全。鉴权授权计费月艮务器(Authentication Authorization and Accounting Server, 简称为AAA服务器)是通信网络中的重要设施，用于实现网络运营商对数据、用户的控制和 管理，提供认证授权及账户服务，通常与网络访问控制、网关服务器、数据库以及用户信息 目录等协同工作。锚点鉴权器(Anchor Authenticator，简称为AA)的主要功能是在移动终端入网 时向移动终端提供接入鉴权服务；在移动终端入网以后、退网之前，负责管理和维护移动终 端的上下文信息。通常锚点鉴权器可以放置在接入网关中。在家用基站系统中存在闭合用户组(Closed Subscriber Group，简称为CSG)的 概念，允许用户接入一个或多个访问受限的CSGCell (基站)。当家用基站工作在闭合模式 时，家用基站只允许其所属的CSG成员访问。即，仅当一个终端用户是该家用基站的CSG成 员时，该终端用户才可以接入该家用基站并享受该家用基站提供的业务。在实际的网络运营过程中，当终端用户是家用基站的CSG成员时，终端应当优先 选择通过该家用基站连接移动网络，且终端应该尽可能长时间地与该家用基站保持连接， 使用该家用基站提供的服务。此时，对于运营商来说，可以节省运营商的IP宽带回程网资 源，降低运营商的运营成本；对于终端用户来说，能够获得更高的可用带宽，更低的资费标 准，享受更优质的网络服务。在现有技术中，虽然终端可以通过例如依据BSID(Base Station Identity，基站 标识)来判断其周围的基站是宏基站或者是家用基站，但是，终端本身并不知道其自身属 于哪些家用基站的CSG成员。由上文描述可知，家用基站是一种小型、低功率的基站，其信号覆盖的范围，特别 是信号强度与宏基站相比，都远远小于宏基站。在某些情况下，例如，家用基站位于在用户家中，且该用户家附近不远处有一个宏 基站，则在用户家中，家用基站的信号强度会远小于其附近不远处的宏基站。那么，即使终6端处在家用基站的覆盖范围内，但是终端仍然会主动选择通过上述宏基站接入到无线网络 (依据信号强度)，而不会主动选择通过家用基站接入；相反，即使终端当前正在接受该家 用基站的服务，当该终端检测到其附近不远处的宏基站的信号更好(强度更强)时，终端还 是会主动地通过例如切换流程，脱离家用基站而去接受宏基站的服务。此时，终端用户无法 享受上述更优质的网络服务，运营商也无法降低运营成本。在另外一些情况下，例如，家用基站位于餐厅，且该餐厅附近较远处才有一个宏基 站，则在上述餐厅中，家用基站的信号强度将会明显高于其附近较远处的宏基站。那么，当 终端位于该家用基站的覆盖范围内时，即使该终端用户不是此处家用基站的CSG成员(例 如，用户没有向餐厅付费)，终端仍然会试图通过该家用基站接入到无线网络(依据信号强 度)。例如，终端会不断通过主动发起切换流程，尝试接入到该家用基站。但是，由于该终端 用户不是这个家用基站的CSG成员，该家用基站将会不断的拒绝终端的切换请求。此时，不 仅会造成终端本身资源的浪费(如，电池资源)，同时也会造成运营商资源的浪费(例如，空 中无线接口资源，以及回程网络资源)。针对相关技术中终端不知道其本身是哪些家用基站的CSG成员，会导致上述一系 列不良后果，不利于网络运营和业务开展的问题，目前尚未提出有效的解决方案。

发明内容
针对终端不知道其本身是哪些家用基站的CSG成员，会导致上述一系列不良后 果，不利于网络运营和业务开展的问题而提出本发明，为此，本发明的主要目的在于提供一 种闭合用户组白列表的发送方法、装置及系统，以解决上述问题。为了实现上述目的，根据本发明的一个方面，提供了一种闭合用户组白列表的发 送方法。根据本发明的闭合用户组白列表的发送方法包括鉴权授权计费服务器获取闭合 用户组CSG白列表；鉴权授权计费服务器将CSG白列表发送到终端。优选地，鉴权授权计费服务器获取闭合用户组CSG白列表包括通过以下方式来进 行获取鉴权授权计费服务器在本地保存的终端用户的用户档案中查询并获取终端用户的 CSG白列表；或者，鉴权授权计费服务器从运营商域内的管理系统或家用基站鉴权授权计 费服务器查询并获取终端用户的CSG白列表。优选地，鉴权授权计费服务器将CSG白列表发送到终端包括鉴权授权计费服务 器在对终端的可扩展鉴权协议EAP接入鉴权过程中，通过EAP消息将CSG白列表发送到终端。优选地，在鉴权授权计费服务器将CSG白列表发送到终端之前，该方法还包括在 终端通过家用基站接入鉴权时，鉴权授权计费服务器判断终端是否为家用基站的CSG成 员；在判断结果为否的情况下，鉴权授权计费服务器将CSG白列表发送到终端。优选地，鉴权授权计费服务器判断终端是否为家用基站的CSG成员包括家用基 站根据终端的终端标识，判断终端是否为该家用基站的CSG成员，并将判断结果发送到鉴 权授权计费服务器，以便鉴权授权计费服务器根据判断结果进行判断；或者，鉴权授权计费 服务器根据终端的终端标识判断终端是否为家用基站的CSG成员；或者，鉴权授权计费服 务器通过查询运营商域内的服务器来判断终端是否为家用基站的CSG成员。
优选地，在终端不是家用基站的CSG成员的情况下，该方法还包括鉴权授权计费 服务器向终端发送通知消息，其中，通知消息用于通知终端不能接入网络的原因。优选地，鉴权授权计费服务器将CSG白列表发送到终端包括鉴权授权计费服务 器在对终端的EAP接入鉴权成功后，通过接入成功消息将CSG白列表发送到接入网关；接入 网关将CSG白列表发送到基站，其中，基站包括普通宏基站和家用基站；基站将CSG白列表 发送到终端。优选地，接入网关将CSG白列表发送到基站包括接入网关使用以下之一来将CSG 白列表发送到基站EAP转发消息；密钥改变指示消息；终端附着响应消息，基站将CSG白 列表发送到终端包括基站使用以下之一将CSG白列表发送到终端PKMv2-响应/EAP-转发 消息；PKMv2-响应/安全关联-TEK密钥-响应消息；PKMv2-响应/密钥-响应消息；测距 响应消息。优选地，在鉴权授权计费服务器将CSG白列表发送到终端之后，方法还包括终端 保存CSG白列表；终端对CSG白列表进行查询。优选地，鉴权授权计费服务器将CSG白列表发送到终端包括鉴权授权计费服务 器通过EMSK作为安全密钥来对CSG白列表进行加密；鉴权授权计费服务器将加密后的CSG 白列表发送至终端。优选地，在鉴权授权计费服务器将CSG白列表发送到终端之后，方法还包括终端 向鉴权授权计费服务器发送响应消息，其中，响应消息指示终端已经收到CSG白列表。为了实现上述目的，根据本发明的另一方面，还提供了一种闭合用户组白列表的 发送方法。根据本发明的闭合用户组白列表的发送方法包括业务提供服务器获取闭合用户 组CSG白列表；业务提供服务器将CSG白列表发送到终端。优选地，所述业务提供服务器获取闭合用户组CSG白列表，包括所述业务提供服 务器从参与管理终端用户的所述CSG白列表的网元中获取所述终端用户的所述CSG白列 表；所述网元包括如下至少之一鉴权授权计费服务器；管理系统；家用基站管理系统；家 用基站鉴权授权计费服务器。优选地，所述业务提供服务器从所述鉴权授权计费服务器获取所述终端用户的所 述CSG白列表，包括所述鉴权授权计费服务器查询并获取所述终端用户的所述CSG白列 表；所述鉴权授权计费服务器使用通知终端状态消息，将所述CSG白列表发送到所述业务 提供服务器。
优选地，所述业务提供服务器采用TR-069协议或者OMA-DM协议定义的方法，将终 端用户的所述CSG白列表发送到终端。优选地，所述业务提供服务器将所述CSG白列表发送到终端，包括所述终端向所 述业务提供服务器请求所述CSG白列表；所述业务提供服务器将所述CSG白列表发送到所 述终端；或者，当所述CSG白列表发生变化时，所述业务提供服务器将变更后的所述CSG白 列表发送到所述终端。优选地，所述业务提供服务器将所述CSG白列表发送到终端之前，还包括若所述 终端处于空闲状态，则触发所述终端退出空闲模式。为了实现上述目的，本发明提供了 一种鉴权授权计费服务器。8
根据本发明的鉴权授权计费服务器包括获取模块，用于获取CSG白列表；发送模 块，用于将CSG白列表发送到终端。优选地，获取模块包括第一获取子模块，用于在本地保存的终端用户的用户档案 中查询并获取终端用户的CSG白列表；第二获取子模块，用于从运营商域内的网管系统、管 理系统或CSG服务器查询并获取终端用户的CSG白列表。优选地，发送模块用于通过EAP消息将CSG白列表发送到终端。为了实现上述目的，本发明提供了一种发送闭合用户组白列表的系统。根据本发明的发送闭合用户组白列表的系统包括鉴权授权计费服务器，用于获 取CSG白列表并发送CSG白列表；终端，用于保存CSG白列表。优选地，终端还用于向鉴权授权计费服务器发送响应消息，其中，响应消息指示终 端已经收到CSG白列表。
为了实现上述目的，本发明提供了 一种业务提供服务器。根据本发明的业务提供服务器包括获取模块，用于获取CSG白列表；发送模块， 用于将所述CSG白列表发送到终端。优选地，获取模块包括第一获取子模块，用于从参与管理终端用户的CSG白列表 的网元中获取所述终端用户的所述CSG白列表；第二获取子模块，用于接受参与管理终端 用户的CSG白列表的网元发送来的所述终端用户的所述CSG白列表；所述网元包括如下至 少之一鉴权授权计费服务器；管理系统；家用基站管理系统；家用基站鉴权授权计费服务ο优选地，所述发送模块使用TR-069协议或者OMA-DM协议定义的方法，将所述CSG 白列表发送到所述终端。为了实现上述目的，本发明提供了一种发送闭合用户组白列表的系统。根据本发明的发送闭合用户组白列表的系统包括业务提供服务器，用于获取 CSG白列表并发送所述CSG白列表；终端，用于保存所述CSG白列表。通过本发明，采用鉴权授权计费服务器，或业务提供服务器获取闭合用户组CSG 白列表；鉴权授权计费服务器，或业务提供服务器将CSG白列表发送到终端，解决了终端不 知道其本身是哪些家用基站的CSG成员，会导致上述一系列不良后果，不利于网络运营和 业务开展的问题，进而使终端可以知道其是是哪些家用基站的CSG成员。


此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发 明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中图1是根据相关技术的包含家用基站的通信网络模型示意图；图2是根据本发明实施例的发送闭合用户组白列表的方法的流程 图3是根据本发明实施例的AAA服务器向终端发送CSG白列表方法第一实施例的 流程图；图4是根据本发明实施例的AAA服务器向终端发送CSG白列表方法第二实施例的 流程图；图5是根据本发明实施例的AAA服务器向终端发送CSG白列表方法第三实施例的9
图6是根据本发明实施例的AAA服务器向终端发送CSG白列表方法第四实施例的 流程图；图7是根据本发明实施例的AAA服务器的示意图；图8是根据本发明实施例的业务提供服务器向终端发送CSG白列表方法第五实施 例的流程图；图9是根据本发明实施例的业务提供服务器向终端发送CSG白列表方法第六实施 例的流程图；图10是根据本发明实施例的业务提供服务器的示意图。
具体实施例方式功能概述考虑到终端不知道其本身是哪些家用基站的CSG成员，会导致上述一系列不良后 果，不利于网络运营和业务开展，本发明实施例提供了一种闭合用户组白列表的发送方法、 装置及系统。该方法包括鉴权授权计费服务器，或者业务提供服务器获取闭合用户组CSG 白列表；鉴权授权计费服务器，或者业务提供服务器将CSG白列表发送到终端。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相 互组合。下面将参考附图并结合实施例来详细说明本发明。根据本发明的实施例，提供了 一种闭合用户组白列表的发送方法。图2是根据本发明实施例的发送闭合用户组白列表的方法的流程图。如图2所示，该方法包括如下的步骤S202至步骤S204 步骤S202，鉴权授权计费服务器，或者业务提供服务器获取闭合用户组CSG白列 表；步骤S204，鉴权授权计费服务器，或者业务提供服务器将CSG白列表发送到终端。下面将结合实例对本发明实施例的实现过程进行详细描述。实施例一图3是根据本发明实施例的AAA服务器向终端发送CSG白列表方法第一实施例的 流程图。在该实施例中，移动终端初始入网的过程中，AAA服务器向终端发送该终端 用户的CSG白列表的方法，具体地，是在AAA服务器与终端之间执行EAP(Extensible Authentication Protocol，可扩展鉴权协议)接入鉴权的过程中，AAA服务器查找终端用 户的CSG白列表，并将该CSG白列表发送到终端，如图3所示，该方法具体包含以下步骤步骤S301 终端与基站之间完成空口参数同步及测距。其中，基站包括宏基站，家 用基站等。步骤S302 终端请求协商认证能力(如用户的认证策略等)，并与基站、接入网关 完成能力协商工作。步骤S303 接入网关(锚点鉴权器)启动EAP鉴权流程，向基站发送用户标识请 求，基站将该请求转发给终端。步骤S304:收到用户标识请求后，终端向基站回复用户标识响应，其中携带终端10用户的伪用户标识，基站将该响应透传给接入网关(锚点鉴权器)。终端用户的伪用户标识 主要起到路由作用，以便接入网关(锚点鉴权器)找到合适的AAA服务器。步骤S305 收到用户标识响应后，接入网关(锚点鉴权器)向AAA服务器发送接 入请求消息。步骤S306 =AAA服务器与终端之间执行EAP接入鉴权流程。在收到接入请求消息以后，AAA服务器使用其与终端协商好的鉴权方法(例如， EAP-TLS, EAP-TTLS, EAP-AKA等)，发起对终端的接入鉴权流程；在此过程中，AAA服务器可 以获取终端用户的真实用户标识；同时，AAA服务器与终端使用他们之间事先配置好的共 享秘密(例如，密码，证书等)，实现双方之间的相互认证。双方基于上述的共享秘密，各自 本地生成EMSK(扩展的主会话密钥，Extended Master Session Key)，该密钥可以用户保护 在终端和AAA服务器之间传递的消息或者/和参数的安全。步骤S307 =AAA服务器查询并获取终端用户的CSG白列表。在AAA服务器与终端各自生成上述的EMSK之后，AAA服务器根据获取的终端用户 的真实用户标识查找该终端用户的CSG白列表，例如，AAA服务器通过上述真实用户标识找 到该终端用户的用户档案(含有签约信息)，在用户档案中，AAA服务器可以获取该终端用 户的CSG白列表；或者，AAA服务器也可以从其他地方获取该终端用户的CSG白列表，例如， 从运营商域内的网管系统(管理系统、包括运营商域内的家用基站鉴权授权计费服务器)， 或者从专用于管理终端用户CSG信息的CSG服务器等。步骤S308 =AAA服务器将获取的终端用户的CSG白列表发送到终端。在上述EMSK生成以后，AAA服务器向终端发送EAP接入鉴权结果之前(例如，EAP 鉴权成功消息)，AAA服务器可以将获取的上述终端用户的CSG白列表通过EAP消息发送到 终端。例如，AAA服务器可通过EAP协议中的EAP-Request/Notification消息(即TYPE =2的EAP请求消息)将上述CSG白列表发送到终端。此时，可将CSG白列表直接放在该 消息中传递。又如，AAA服务器也可以使用EAP协议中的EAP-Request/Expanded Types消息 (即TYPE = 254的EAP请求消息)将上述CSG白列表发送到终端。此时可先为该消息定 义子类型，申明该消息的作用是将终端用户的CSG白列表发送到终端，(如，令该消息中的 Vendor-Type = CSG White List)，然后再将CSG白列表放在该消息中传递。值得注意的是，在使用上述消息向终端传递上述CSG白列表时，AAA服务器可以使 用上述EMSK作为安全密钥，来保护上述这些消息的安全性、和/或完整性，和/或私密性； 或者，仅保护上述消息中的CSG白列表信息的安全性，和/或完整性，和/或私密性。此外，若上述终端用户的CSG白列表含有较多的内容，长度较长(例如，该终端用 户是很多个家用基站的CSG成员，则对应的CSG白列表中含有很多个家用基站的标识)， 而上述的 EAP-Request/Expanded Types (ΕΑΡ 请求 / 扩展类型)消息或者 EAP-Request/ Notification (ΕΑΡ请求/通知)消息无法一次性传递该CSG白列表中包含的所有的信息， 则可以将该CSG白列表拆分成多段，使用上述消息分多次发送。步骤S309 终端收到并保存终端用户的CSG白列表后，给AAA服务器发送响应，通 知AAA服务器上述CSG白列表已经收到。
收到上述AAA服务器用于向终端发送终端用户的CSG白列表的EAP消息以后，终 端取出其中包含的CSG白列表信息并保存在本地，同时通过对应的EAP消息向AAA服务器 发送响应。与步骤S308对应，并依照步骤S308中所述的方法，AAA服务器可通过EAP协议中 的EAP-Response/Notification消息(即TYPE = 2的EAP应答消息)向AAA服务器发送 响应；或者AAA服务器也可以通过EAP协议中的EAP-Response/Expanded Types消息(即 TYPE = 254的EAP应答消息)向AAA服务器发送响应。同样地，终端也可使用上述EMSK作为安全密钥来保护上述应答消息的安全性，和 /或完整性，和/或私密性。步骤S310 :AAA服务器向接入网关(锚点鉴权器)发送接入成功消息，表示接受用 户接入(其中包含EAP鉴权成功消息，表示鉴权成功)。步骤S311 接入网关(锚点鉴权器)通过EAP转发消息将接入成功消息中的EAP 鉴权成功消息转发给基站(宏基站或者家用基站)，进而由该基站将EAP鉴权成功消息通过 无线空口消息(PKMW/EAP-Transfer消息)传递到终端，通知终端接入鉴权成功。步骤S312 继续执行用户接入相关的其他流程。通过本实施例描述的方法，可以达到在终端初始化入网时执行EAP接入鉴权的过 程中，AAA服务器获取使用该终端的终端用户的CSG白列表，并发送到终端，从而达到使终 端获知自身是哪些家用基站的CSG成员的目的。基于终端获知的上述CSG白列表，在例如切换、位置更新等流程中，终端可根据上 述获取的CSG白列表有目的选择目标基站，以避免现有技术中存在的问题若终端用户是一个家用基站的CSG成员，当该终端用户处在该家用基站附近时， 终端能够接收到该家用基站的信号；同时，通过终端获取到的CSG白列表，终端可以知道终 端用户是这个家用基站的CSG成员。在这种情况下，即使该终端能够接收到附近宏基站的 信号，且信号质量(信号强度)远好于该家用基站，终端也可以主动选择接受家用基站的服 务(例如，通过终端主动发起切换流程，从宏基站切换到家用基站)，通过该家用基站连接 到移动网络；相反，若此时终端正在接受该家用基站的服务，即便终端检测到其附近宏基站 的信号更好(强度更强)，终端仍然会选择使用该家用基站提供的服务。这样，有利于终端 用户享受家用基站提供的更优质的网络服务，同时有利于运营商降低运营成本。若终端用户不是一个家用基站的CSG成员，当该终端用户处在该家用基站附近 时，终端同样能够接收到该家用基站的信号；同时，通过终端获取到的CSG白列表，终端可 以知道终端用户不是该家用基站的CSG成员。在这种情况下，即使该终端发现该家用基站 的信号质量比终端当前接受服务的基站的信号质量更好(信号强度更强)，由于终端知道 自身不是该家用基站的CSG成员，则终端不会主动发起请求，以尝试接入到该家用基站。这 样，有利于节省终端用户的资源(如，电池资源)，也有利于节省运营商的资源(如，空中无 线接口资源，以及回程网络资源)。实施例二图4是根据本发明实施例的AAA服务器向终端发送CSG白列表方法第二实施例的 流程图。该实施例提供了一种在移动终端初始入网的过程中，AAA服务器向终端发送该终12端用户的CSG白列表的方法。具体地，是在AAA服务器与终端之间执行EAP接入鉴权的过 程中，当发生网络拒绝时，AAA服务器在网络拒绝过程中将CSG白列表发送到终端。在本实 施例中，假设终端通过家用基站执行初始入网流程，且此终端不是该家用基站的CSG成员， 此时，该终端应当在网络拒绝过程中被拒绝入网。如图4所示，该方法具体包含以下步骤步骤S401至步骤S404:同步骤S301至步骤S304。所不同的是，在这里，终端通过 家用基站执行上述步骤S401至步骤S404。步骤S405 同步骤 S305。步骤S406 同步骤 S306。步骤S407:AAA服务器判定当前接入的终端不是家用基站的CSG成员，并查询获取 终端用户的CSG白列表。AAA服务器在EMSK生成(步骤S406)以后，AAA服务器需要判定当前接入的终端 不是家用基站的CSG成员，有多种判定当前接入的终端不是家用基站的CSG成员方法一、在步骤S401至步骤S404中，基于终端的标识(MAC地址，或MSID等)，家 用基站可以判断出该终端不是家用基站的CSG成员。此时，家用基站需要通知接入网关，指 示接入网关当前接入的终端不是该家用基站的CSG成员；同时，在步骤S405中，接入网关 需要通过接入请求消息将上述指示(例如，CSG接入控制失败指示)发送到AAA服务器；此 时，AAA服务器可以根据上述指示，判定当前接入的终端不是家用基站的CSG成员。方法二、AAA服务器可以利用自身保存的信息，或者通过查询运营商域内的他服务 器(例如，管理系统，家用基站鉴权授权服务器等)来判定当前接入的终端不是家用基站的 CSG成员。当AAA服务器判定当前接入的终端不是家用基站的CSG成员时，AAA服务器需要 依照步骤S307中描述的方法，查询获取终端用户的CSG白列表。步骤S408 在执行网络拒绝的过程中，AAA服务器将获取的终端用户的CSG白列表 发送到终端。由于AAA服务器判定当前接入的终端不是家用基站的CSG成员，AAA服务器需 要发起网络拒绝流程，以通知终端不能接入网络的原因。此时AAA服务器向终端发送 EAP-Request/Notification消息，将终端不能接入网络的原因发送到终端。同时，依照步骤 S308中描述的方法，AAA服务器使用此EAP-Request/Notification消息将获取到的终端用 户的CSG白列表发送到终端。步骤S409 终端收到上述表示网络拒绝的消息以后，保存终端用户的CSG白列表， 并给AAA服务器返回响应。依照步骤S309中描述的方法，终端EAP-Response/Notification消息给AAA服务 器返回应答，表示终端收到了网络拒绝的通知，以及上述CSG白列表已经收到。步骤S410 :AAA服务器通过接入网关(锚点鉴权器)向终端发送鉴权成功消息或 者发送鉴权失败消息。步骤S411 由于在上述过程中，发生了网络拒绝，因此在EAP接入鉴权完成以后， MS需要执行退网流程。上述的退网流程可以由MS发起，也可以由网络(例如，家用基站，或者接入网关， 或者AAA服务器)发起。
实施例三图5是根据本发明实施例的AAA服务器向终端发送CSG白列表方法第三实施例的 流程图。该实施例提供了一种在移动终端初始入网的过程中，AAA服务器向终端发送该终 端的CSG白列表的方法，具体地，在AAA服务器对终端的EAP接入鉴权成功时，AAA服务器 查找终端用户的CSG白列表，并在向终端发送接入鉴权成功消息时，将上述CSG白列表发送 到终端，如图5所示，该方法具体包含以下步骤步骤S501至步骤S505 同步骤S301至步骤S305。步骤S506 :AAA服务器与终端之间执行EAP接入鉴权流程。在收到上述接入请求消息(步骤S505)以后，AAA服务器使用其与终端协商好的 鉴权方法(例如，EAP-TLS, EAP-TTLS, EAP-AKA等)，发起对终端的鉴权流程；在此过程中， AAA服务器可以获取终端用户的真实用户标识。步骤S507 :AAA服务器查询并获取终端用户的CSG白列表。AAA服务器根据获取的终端用户的真实用户标识查找该终端用户的CSG白列表， 依照步骤S307中描述的方法，AAA服务器可以在本地(终端用户的用户档案)查找并获取 上述CSG白列表；或者从其他地方(网管系统等)获取上述CSG白列表。步骤S508 =AAA服务器通过接入成功消息将上述CSG白列表发送到接入网关(锚 点鉴权器)。AAA服务器向接入网关(锚点鉴权器)发送接入成功消息(RADIUS消息，或 Diameter消息)，表示接受用户接入。上述接入成功消息中包含EAP鉴权成功消息(表示 鉴权成功)，还包含上述AAA服务器获取的终端用户的CSG白列表。步骤S509 接入网关(锚点鉴权器)通过EAP转发消息将CSG白列表发送到基站 (宏基站或者家用基站)。接入网关(锚点鉴权器)从上述接入成功消息中(步骤S508)中取出EAP鉴权成 功消息和CSG白列表，并通过EAP转发消息(该消息用于接入网关与基站之间的通信)将上 述EAP鉴权成功消息和上述终端用户的CSG白列表发送到基站(宏基站，或者家用基站)。步骤S510:基站(宏基站或者家用基站)通过无线空中接口消息(PKMv2-RSP/ ΕΑΡ-Transfer消息)将上述CSG白列表发送到终端。基站从上述EAP转发消息中取出EAP鉴权成功消息和CSG白列表，并通过 PKMv2-RSP/EAP-Transfer 消 息(Pair-wise Key Management Version2-Response/ ΕΑΡ-Transfer,成对密钥管理版本2-响应/EAP传输消息，是基站和终端直接的空口消息) 将上述EAP鉴权成功消息和上述终端用户的CSG白列表一起发送到终端，通知终端接入鉴 权成功。终端收到该消息以后，取出其中携带的上述CSG白列表信息并保存在本地。步骤S511 继续执行用户接入相关的其他流程。实施例四图6是根据本发明实施例的AAA服务器向终端发送CSG白列表方法第四实施例的 流程图。该实施例提供了一种在移动终端初始入网的过程中，AAA服务器向终端发送该终 端的CSG白列表的方法。在本实施例中，在AAA服务器对终端的EAP接入鉴权成功时，AAA14服务器查找终端用户的CSG白列表，并将上述CSG白列表发送到接入网关(锚点鉴权器)； 进而在EAP接入鉴权完成以后，再由接入网关(锚点鉴权器)通过基站将上述CSG白列表 发送到终端，如图6所示，该方法具体包含以下步骤步骤S601至步骤S608 同步骤S501至步骤S508。步骤S609 同步骤 S311。步骤S610 接入网关(锚点鉴权器)向基站(宏基站或家用基站)发送密钥改变 指示消息。通过上述密钥改变指示消息，接入网关(锚点鉴权器)将其在步骤S508中保存 (暂存)在本地的上述终端用户的CSG白列表发送到基站。该CSG白列表由AAA服务器在步骤S608中通过接入成功消息发送到接入网关(锚 点鉴权器)。同时，在此步骤中，基站还需要向接入网关(锚点鉴权器)返回密钥改变指示响应 消息。步骤S611 基站(宏基站或家用基站)与终端执行PKMv2的三次握手过程，在两 者之间建立安全关联。此时，基站可以在PKMv2协议中定义的基站和终端之间的三次握手过程， 将上述获得的终端用户的CSG白列表发送到终端。例如，基站可以通过PKMv2-RSP/ SA-TEK-Response(Pair-wise Key Management Version2-Response/SA_TEK-Response,成 对密钥管理版本2-响应/安全关联-TEK密钥-响应)消息将上述CSG白列表发送到终端。步骤S612 终端为上述安全关联从基站(宏基站或家用基站)处获取TEK密钥。此时，如果基站还没有将上述终端用户的CSG白列表发送到终端(步骤S611)，基 站可以在此步骤中，向终端下发TEK密钥(Traffic encryption key，流量加密密钥)的同 时，将CSG白列表发送到终端。例如，基站可以通过PKMv2-RSP/Key_R印Iy O^air-wise Key Management Version2_Response/Key-R印ly，成对密钥管理版本2_响应/密钥响应)消息 将上述CSG白列表发送到终端。步骤S613 终端向基站(宏基站或家用基站)发送测距请求。步骤S614 基站(宏基站或家用基站)为该终端与接入网关(锚点鉴权器)执行 终端的附着过程。此时，若接入网关(锚点鉴权器)还没有将上述终端用户的CSG白列表发送到基 站(步骤S610)，则此时，接入网关(锚点鉴权器)可以在终端的附着过程中将该CSG白列 表发送到基站。例如，接入网关(锚点鉴权器)可以通过MS_Attachment_Rsp消息将上述 CSG白列表发送到基站。步骤S615 基站(宏基站或家用基站)向终端发送测距响应。此时，若基站还没有将上述终端用户的CSG白列表发送到终端(步骤S611，或步 骤S612)，基站可以在此步骤中，向终端发送测距响应的同时，将CSG白列表发送到终端。例 如，基站可以通过REG-RSP消息将上述CSG白列表发送到终端。步骤S616 继续执行用户接入相关的其他流程。根据本发明的实施例，提供了一种闭合用户组白列表的发送装置。需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不 同于此处的顺序执行所示出或描述的步骤。图7是根据本发明实施例的AAA服务器的示意图。如图7所示，该装置，即鉴权授权计费服务器包括获取模块701、发送模块703。具体地，获取模块701用于获取CSG白列表；发送模块703用于将CSG白列表发送 到终端。优选地，获取模块701包括第一获取子模块705用于在本地保存的终端用户的用 户档案中查询并获取终端用户的CSG白列表；第二获取子模块707用于从运营商域内的网 管系统、管理系统或CSG服务器查询并获取终端用户的CSG白列表。优选地，发送模块703用于通过EAP消息将CSG白列表发送到终端。根据本发明的实施例一至实施例四，提供了一种闭合用户组白列表的发送系统。该系统包括鉴权授权计费服务器和终端。具体地，鉴权授权计费服务器，用于获取CSG白列表并发送CSG白列表；终端，用于 保存CSG白列表。优选地，终端还用于向鉴权授权计费服务器发送响应消息。本发明提供了一种AAA服务器将终端用户的CSG白列表发送到终端方法、装置及 系统。具体地，是指在终端执行初始入网的过程中，将CSG白列表发送到终端。在实际使 用情况中，当终端入网以后，终端用户仍然可以继续通过CSG管理方法，修改其CSG成员属 性(例如，增加为一个新的家用基站的CSG成员，或者取消作为某个家用基站CSG成员的资 格)。在这种情况下，可以在终端用户的CSG成员属性发生变化时，通过对终端发起重鉴权 过程的方法，更新终端中保存的CSG白列表。其原理和方法与本发明例举的实施例是一致 的，在此不再赘述。实施例五OTA(Over-the-Air)空中下载技术，是一种通过远端传输方式为终端提供新的数 据、参数、和/或应用的下载技术，这些数据等信息一般来源于运营商或者业务提供商。业务提供服务器(Provisioning Server)是OTA技术中的一个重要的和主要的网 元，一般是指使用业务提供协议(如，TR-069协议或者OMA-DM协议)向终端提供上述数据、 参数、应用等信息的服务器，业务提供服务器归属于运营商。上述在图1所示的网络连接示 意图中，业务提供服务器与接入网关相连，在向终端提供上述数据等信息时，一般先将数据 发送到接入网关，进而由接入网关发送到基站，最后由基站通过空中接口发送到终端。业务 提供服务器与AAA服务器之间一般也有接口，或者，AAA服务器本身也可以作为一个业务提 供服务器使用。图8是根据本发明实施例的业务提供服务器向终端发送CSG白列表方法第五实施 例的流程图。在该实施例中，业务提供服务器使用TR-069协议或者OMA-DM协议定义的方 法，向终端发送该终端(终端用户)的CSG白列表，如图8所示，该方法具体包含以下步骤步骤S801 网络选择以及初始网络接入鉴权认证授权。终端与基站/家用基站，接入网关以及终端用户的鉴权授权计费服务器(AAA服务 器)交互，完成终端对网络的选择以及执行终端的接入鉴权认证授权。
步骤S802 建立初始业务流以及获取IP地址。终端与基站/家用基站，接入网关以及终端用户的AAA服务器交互，为终端在网络 中建立初始业务流；同时，使用该初始业务流，通过执行DHCP等方法，终端可以获得网络为 其分配的IP地址。步骤S803 接入网关向该终端用户的AAA服务器发送计费开始消息，以通知开始 对该终端用户计费。步骤S804 =AAA服务器向业务提供服务器发送通知终端状态消息，以通知业务提 供服务器终端当前的状态。在步骤S801中，终端执行初始网络接入鉴权认证授权时，终端可在向AAA服务器 提供的终端用户的用户标识中，增加修饰符SM= 1，表示终端希望执行业务提供过程。基于 上述的修饰符，AAA服务器才向业务提供服务器发送通知终端状态消息。此时，在向业务提供服务器发送通知终端状态消息之前，AAA服务器可以依照步骤 S307中描述的方法，首先获取该终端(终端用户)的CSG白列表。在获取上述CSG白列表 之后，AAA服务器可以将之放在通知终端状态消息中，发送到业务提供服务器。步骤S805 终端自举以及业务提供能力协商。在自举服务器的帮助之下，终端可以找到业务提供服务器的IP地址；从自举服务 器，终端还可以获取与业务提供相关的初始化参数。此后，终端还需要协商在与业务提供服 务器之间执行业务提供时，所使用的业务提供方法(即，采用何种业务提供协议定义的方 法，如TR-069协议，或者OMA-DM协议)。此外，在本步骤中，终端还可以对业务提供服务器 进行认证等。在上述步骤执行完毕以后，终端与业务提供服务器之间一般会存在一条安全通 路，使用这个安全通路，业务提供服务器可以将运营商/业务提供商要提供给终端的数据、 参数、应用等信息，发送给终端。步骤S806 业务提供服务器向AAA服务器发送签约终端状态消息。步骤S807 基于上述签约终端状态消息，AAA服务器向业务提供服务器返回通知 终端状态消息。若在步骤S804中，AAA服务器没有将上述的CSG白列表发送给终端，则在 此步骤中，AAA服务器可以将它获取到的上述CSG白列表通过通知终端状态消息发送到业 务提供服务器。此后，终端用户需要为该终端与运营商/业务提供商创建签约关系(Business Relationship)，用户可以通过在终端上手动输入用户自己的账户信息(例如，用户名以及 密码等)，来为终端创建上述的签约关系，此时，业务提供服务器可以记录下终端与该账户 信息之间的关联。基于上述的签约关系，终端可以从业务提供服务器获取上述的数据、参 数、和/或应用等信息。当然，此签约关系的建立，也可以在终端入网之前(步骤S80l2 前)完成，例如，终端用户打电话到运营商/业务提供商，通过人工的方式建立上述的签约 关系。步骤S808 业务提供服务器获取终端(终端用户)的CSG白列表。如上述步骤S804(S807)所述，业务提供服务器可以从AAA服务器发送过来的通 知终端状态消息中，获取到上述CSG白列表。在这种情况下，当业务提供服务器得到该CSG 白列表时(步骤S804，步骤S807)，业务提供服务器可以将之缓存在本地，在本步骤中，再取17出。或者，若AAA服务器还没有将该CSG白列表发送到业务提供服务器，在本步骤中，业务 提供服务器也可以主动向AAA服务器发起请求，以请求上述的CSG白列表。此外，业务提供服务器也可以从其他参与管理终端(终端用户)的CSG白列表的 网元获取该CSG白列表。例如，这些网元可以包含，运营商域内的网管系统(管理系统，家用 基站管理系统)，家用基站鉴权授权计费服务器，以及专用于管理终端用户CSG信息的CSG 服务器等。这里所述的CSG服务器也可以是隶属于业务提供商。步骤S809 业务提供服务器将上述CSG白列表发送到终端。业务提供服务器与终端采用它们之间协商好的方法，如TR-069协议或者OMA-DM 协议所定义的方法，将上述CSG白列表发送到终端，例如业务提供服务器将该CSG白列表作 为终端的一个被管对象(Management Object)来发送到终端。此时，可以采用业务提供服务器主动推送模式，也可以采用终端主动请求模式。当 采用业务提供服务器主动推送模式时，在业务提供服务器获取上述CSG白列表以后，业务 提供服务器使用TR-069或者OMA-DM定义的消息，直接将CSG白列表发送到终端；当采用终 端主动请求模式时，在业务提供服务器获取上述CSG白列表以后，业务提供服务器可先缓 存该CSG白列表，等终端向业务提供服务器主动发起请求以请求获取CSG白列表时，业务提 供服务器再将该CSG白列表发送给终端。此外，在这种模式下(终端主动请求模式)，业务 提供服务器也可以在收到终端请求获取CSG白列表的消息之后，再采用步骤S808描述的方 法，获取该CSG白列表。终端接收到业务提供服务器发送来的该终端(终端用户)的CSG白列表以后，终 端将之保存在本地。步骤S810 业务提供结束，执行终端退网流程。实施例六图9是根据本发明实施例的业务提供服务器向终端发送CSG白列表方法第六实施 例的流程图。在这里，可以将第五实施例描述的方法(图8)理解为终端的初次业务提供 (Activation !Provisioning)，事实上，在终端正常入网以后(不携带上述修饰符SM = 1)， 若终端的CSG白列表发生了变化，业务提供服务器也可以实时地将更新后的CSG白列表发 送到终端(Continuous !Provisioning)，而无需执行图8所示的所有步骤。本实施例如图9所示，具体包括以下步骤步骤S901 业务提供服务器获取终端(终端用户)的CSG白列表。终端(终端用户)的CSG成员信息变化会导致终端(终端用户)的CSG白列表发 生变化。例如，将终端新增加为某家用基站的CSG成员，或者取消终端作为某家用基站的 CSG成员时，相应的，该终端(终端用户)的CSG白列表中会增加或删除一个家用基站的基 站标识。此时，参与管理终端(终端用户)的CSG白列表的网元(例如，上述的AAA服务器， 家用基站管理系统等)将更新后的CSG成员信息发送到业务提供服务器。步骤S902 在业务提供服务器将上述更新后的CSG白列表发送到终端之前，若终 端当前处于空闲模式，则首先触发终端执行空闲模式退出流程，进入激活状态。由于处于空闲模式的终端无法接受业务提供服务器提供数据，因此，在这种情况 下，需要寻呼控制器参与，首先对该终端执行寻呼流程，使终端退出空闲模式，进入激活状 态。
例如，采用步骤S806的方法，在业务提供服务器向AAA服务器发送签约终端状态 消息时，AAA服务器通过检查终端会话上下文信息，可以获知终端此时处于空闲模式，进而， AAA服务器可触发对终端的寻呼(例如，AAA服务器首先通知终端的锚点鉴权器，进而由锚 点鉴权器通知寻呼控制器，触发对终端的寻呼)，促使终端退出空闲模式，进入激活状态；又如，业务提供服务器也可以直接向终端发送上述CSG白列表，当该数据到达接 入网关时，接入网关可以检测到终端当前正处于空闲模式，进而接入网关缓存发给终端的 业务数据；同时，通知寻呼控制器，触发对终端的寻呼，促使终端退出空闲模式，进入激活状 态；再终端进入激活模式以后，接入网关再将上述缓存的CSG白列表发送到终端。此外，若对终端的寻呼触发了终端的重鉴权流程，则业务提供服务器可在该重鉴 权流程中，采用实施例五描述的方法，将上述CSG白列表发送到终端。步骤S903 业务提供服务器将CSG白列表发送到终端。根据第五实施例描述的方法，终端执行初次业务提供的过程将终端与终端用户的 账户信息实施了关联。若此时该账户仍然有效(即，账户仍然是活跃的)，业务提供服务器 可以直接使用与终端协商好的业务提供方法(例如，账户信息中记录了该业务提供方法) 向终端发送更新后的CSG白列表，其中，该业务提供方法包括TR-069协议或者OMA-DM协议 定义的方法。例如业务提供服务器将该CSG白列表作为终端的一个被管对象(Management Object)来发送到终端。在发送CSG白列表之前，如有必要，还可以如步骤S805所述的方法，首先在终端和 业务提供服务器之间建立安全通路，以保证传递的CSG白列表的安全性。值得注意的是，若此时与终端关联的账户不活跃了(例如，用户名密码过期)，业 务提供服务将无法确认与终端关联的账户(例如，此时将无法计费)。此时，在业务提供服 务向终端发送CSG白列表之前，还需要触发终端与账户重新关联，如步骤S807中所描述的。根据本发明的实施例五和实施例六，提供了一种闭合用户组白列表的发送装置。图10是根据本发明实施例的业务提供服务器的示意图。如图10所示，该装置，即业务提供服务器包括获取模块1001、发送模块1003。具体地，获取模块1001用于获取CSG白列表；发送模块1003用于将CSG白列表发 送到终端。优选地，获取模块1001包括第一获取子模块1005，用于从参与管理终端用户的 CSG白列表的网元中获取终端用户的CSG白列表。这些网元包括，鉴权授权计费服务器，管 理系统，家用基站管理系统，以及家用基站鉴权授权计费服务器等；第二获取子模块1007， 用于接受参与管理终端用户的CSG白列表的网元发送来的终端用户的CSG白列表。这些网 元包括，鉴权授权计费服务器，管理系统，家用基站管理系统，以及家用基站鉴权授权计费 服务器等。优选地，发送模块1003用于使用TR-069协议或者OMA-DM协议定义的方法，将CSG白列表发送到终端。根据本发明的实施例五和六，提供了一种闭合用户组白列表的发送系统。该系统包括业务提供服务器和终端。具体地，业务提供服务器，用于获取CSG白列表并发送CSG白列表；终端，用于保存 CSG白列表。
从以上的描述中，可以看出，本发明使得终端能够知道其是哪些家用基站的CSG 成员，从而利于网络运营和业务开展。显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用 的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成 的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储 在存储装置中由计算装置来执行，或者将它们分别制作成各个集成电路模块，或者将它们 中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的 硬件和软件结合。以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技 术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修 改、等同替换、改进等，均应包含在本发明的保护范围之内。
权利要求
1.一种闭合用户组白列表的发送方法，其特征在于，包括 鉴权授权计费服务器获取闭合用户组CSG白列表；所述鉴权授权计费服务器将所述CSG白列表发送到终端。
2.根据权利要求1所述的方法，其特征在于，鉴权授权计费服务器获取闭合用户组CSG 白列表包括通过以下方式来进行获取所述鉴权授权计费服务器在本地保存的所述终端用户的用户档案中查询并获取所述 终端用户的所述CSG白列表；或者，所述鉴权授权计费服务器从运营商域内的管理系统或家用基站鉴权授权计费服务器 查询并获取所述终端用户的所述CSG白列表。
3.根据权利要求1所述的方法，其特征在于，所述鉴权授权计费服务器将所述CSG白列 表发送到终端包括所述鉴权授权计费服务器在对终端的可扩展鉴权协议EAP接入鉴权过程中，通过EAP 消息将所述CSG白列表发送到终端。
4.根据权利要求1所述的方法，其特征在于，在所述鉴权授权计费服务器将所述CSG白 列表发送到终端之前，所述方法还包括在终端通过家用基站接入鉴权时，所述鉴权授权计费服务器判断所述终端是否为家用 基站的CSG成员；在判断结果为否的情况下，所述鉴权授权计费服务器将所述CSG白列表发送到所述终端。
5.根据权利要求4所述的方法，其特征在于，所述鉴权授权计费服务器判断所述终端 是否为所述家用基站的CSG成员包括所述家用基站根据所述终端的终端标识，判断所述终端是否为该所述家用基站的CSG 成员，并将判断结果发送到所述鉴权授权计费服务器，以便所述鉴权授权计费服务器根据 所述判断结果进行判断；或者，所述鉴权授权计费服务器根据所述终端的终端标识判断所述终端是否为所述家用基 站的CSG成员；或者，所述鉴权授权计费服务器通过查询运营商域内的服务器来判断所述终端是否为所述 家用基站的CSG成员。
6.根据权利要求4所述的方法，其特征在于，在所述终端不是所述家用基站的CSG成员 的情况下，所述方法还包括所述鉴权授权计费服务器向所述终端发送通知消息，其中，所述通知消息用于通知所 述终端不能接入网络的原因。
7.根据权利要求1所述的方法，其特征在于，所述鉴权授权计费服务器将所述CSG白列 表发送到终端包括所述鉴权授权计费服务器在对终端的EAP接入鉴权成功后，通过接入成功消息将所述 CSG白列表发送到接入网关；所述接入网关将所述CSG白列表发送到基站，其中，所述基站包括普通宏基站和家用基站；所述基站将所述CSG白列表发送到所述终端。
8.根据权利要求7所述的方法，其特征在于，所述接入网关将所述CSG白列表发送到基站包括所述接入网关使用以下之一来将所 述CSG白列表发送到所述基站 EAP转发消息； 密钥改变指示消息； 终端附着响应消息，所述基站将所述CSG白列表发送到所述终端包括所述基站使用以下之一将所述CSG白 列表发送到所述终端PKMv2-响应/EAP-转发消息；PKMv2-响应/安全关联-TEK密钥-响应消息；PKMv2-响应/密钥-响应消息；测距响应消息。
9.根据权利要求1至8中任一项所述的方法，其特征在于，在所述鉴权授权计费服务器 将所述CSG白列表发送到终端之后，所述方法还包括所述终端保存所述CSG白列表； 所述终端对所述CSG白列表进行查询。
10.根据权利要求1至8中任一项所述的方法，其特征在于，所述鉴权授权计费服务器 将所述CSG白列表发送到所述终端包括所述鉴权授权计费服务器通过EMSK作为安全密钥来对所述CSG白列表进行加密； 所述鉴权授权计费服务器将加密后的所述CSG白列表发送至所述终端。
11.根据权利要求1至8中任一项所述的方法，其特征在于，在所述鉴权授权计费服务 器将所述CSG白列表发送到终端之后，所述方法还包括所述终端向所述鉴权授权计费服务器发送响应消息，其中，所述响应消息指示所述终 端已经收到所述CSG白列表。
12.一种闭合用户组白列表的发送方法，其特征在于，包括业务提供服务器获取闭合 用户组CSG白列表；所述业务提供服务器将所述CSG白列表发送到终端。
13.根据权利要求12所述的方法，其特征在于，所述业务提供服务器获取闭合用户组 CSG白列表，包括所述业务提供服务器从参与管理终端用户的所述CSG白列表的网元中获取所述终端 用户的所述CSG白列表；所述网元包括如下至少之一 鉴权授权计费服务器； 管理系统； 家用基站管理系统； 家用基站鉴权授权计费服务器。
14.根据权利要求13所述的方法，其特征在于，所述业务提供服务器从所述鉴权授权 计费服务器获取所述终端用户的所述CSG白列表，包括所述鉴权授权计费服务器查询并获取所述终端用户的所述CSG白列表；所述鉴权授权 计费服务器使用通知终端状态消息，将所述CSG白列表发送到所述业务提供服务器。
15.根据权利要求12所述的方法，其特征在于，所述业务提供服务器将所述CSG白列表 发送到终端，包括所述业务提供服务器采用TR-069协议或OMA-DM协议定义的方法，将终端用户的所述 CSG白列表发送到终端。
16.根据权利要求12所述的方法，其特征在于，所述业务提供服务器将所述CSG白列表 发送到终端，包括所述终端向所述业务提供服务器请求所述CSG白列表；所述业务提供服务器将所述 CSG白列表发送到所述终端；或者，当所述CSG白列表发生变化时，所述业务提供服务器将变更后的所述CSG白列表发送 到所述终端。
17.根据权利要求12所述的方法，其特征在于，所述业务提供服务器将所述CSG白列表 发送到终端之前，还包括若所述终端处于空闲状态，则触发所述终端退出空闲模式。
18.—种鉴权授权计费服务器，其特征在于，包括 获取模块，用于获取CSG白列表；发送模块，用于将所述CSG白列表发送到终端。
19.根据权利要求18所述的鉴权授权计费服务器，其特征在于，所述获取模块包括 第一获取子模块，用于在本地保存的所述终端用户的用户档案中查询并获取所述终端用户的所述CSG白列表；第二获取子模块，用于从运营商域内的网管系统、管理系统或CSG服务器查询并获取 所述终端用户的所述CSG白列表。
20.根据权利要求18或19所述的鉴权授权计费服务器，其特征在于，所述发送模块用 于通过EAP消息将所述CSG白列表发送到所述终端。
21.一种发送闭合用户组白列表的系统，其特征在于，包括鉴权授权计费服务器，用于获取CSG白列表并发送所述CSG白列表； 终端，用于保存所述CSG白列表。
22.根据权利要求21所述的系统，其特征在于，所述终端还用于向所述鉴权授权计费 服务器发送响应消息，其中，所述响应消息指示所述终端已经收到所述CSG白列表。
23.—种业务提供服务器，其特征在于，包括 获取模块，用于获取CSG白列表；发送模块，用于将所述CSG白列表发送到终端。
24.根据权利要求23，所述的业务提供服务器，其特征在于，所述获取模块包括 第一获取子模块，用于从参与管理终端用户的CSG白列表的网元中获取所述终端用户的所述CSG白列表；第二获取子模块，用于接受参与管理终端用户的CSG白列表的网元发送来的所述终端 用户的所述CSG白列表；所述网元包括如下至少之一鉴权授权计费服务器；管理系统；家用基站管理系统；家 用基站鉴权授权计费服务器。
25.根据权利要求23，所述的业务提供服务器，其特征在于，所述发送模块使用TR-069CN 102045648 A_权 禾丨J 要求书_4/4页 协议或OMA-DM协议定义的方法，将所述CSG白列表发送到所述终端。
26. 一种发送闭合用户组白列表的系统，其特征在于，包括 业务提供服务器，用于获取CSG白列表并发送所述CSG白列表； 终端，用于保存所述CSG白列表。
全文摘要
本发明公开了一种闭合用户组白列表的发送方法、装置及系统，该方法包括鉴权授权计费服务器获取闭合用户组CSG白列表；鉴权授权计费服务器将CSG白列表发送到终端，通过本发明，能够使终端知道其本身是哪些家用基站的CSG成员。
文档编号H04W12/06GK102045648SQ200910208860
公开日2011年5月4日 申请日期2009年10月29日 优先权日2009年10月15日
发明者宋建全, 骆文 申请人:中兴通讯股份有限公司