专利名称：鉴权和会话管理实体及其使用漫游地网络业务的方法
技术领域：
本发明涉及通信领域，特别涉及一种鉴权和会话管理实体及其使用漫游地网络业务的方法。
背景技术：
目前，在无线通信领域，以基于IMS (IP Multimedia Subsystem，IP多媒体子系统) 的IPTV(Internet Protocol Television，互联网协议电视或网络电视)为例，用户漫游到漫游地网络后，可以继续使用归属地网络提供的业务，具体过程如下漫游地网络的NASS (Network Attachment Subsystem,网络附着子系统)接收终端发起的附着请求，并返回网络附着参数；归属地网络核心IMS接收由漫游地网络转发的IMS注册请求，并向终端返回注册结果信息，完成注册过程。然后，归属地网络 SDF(Service Discovery Function，业务发现功能实体)接收终端发起的IPTV业务附着请求，并向终端返回归属地网络业务的地址配置信息以及与终端能力相关的信息；归属地网络SSFGervice Selection Function，业务选择功能实体)接收终端发起的业务选择请求， 并向终端返回业务相关的具体数据信息，以便用户选择希望接收的业务。综上所述，发明人发现现有技术只能为漫游用户提供归属地网络的业务，但是在很多场景中，用户希望在漫游地可以使用漫游地网络提供的业务，然而，现有技术没有办法实现。
发明内容
为了使终端可以使用漫游地网络提供的业务，本发明实施例提供了一种鉴权和会话管理实体及其使用漫游地网络业务的方法。技术方案如下一种使用漫游地网络业务的方法，所述方法包括获取终端对应的公共用户身份标识和漫游地网络标识，所述漫游地网络标识用于唯一标识漫游地网络；获取所述公共用户身份标识对应的漫游策略信息，并根据所述漫游策略信息判断是否向所述漫游地网络中的漫游地网络控制实体发起注册；当判断结果为向所述漫游地网络控制实体发起注册时，将所述终端对应的公共用户身份标识发送给所述漫游地网络控制实体，根据所述漫游地网络标识获取漫游地网络服务商发现实体的地址，并返回给所述终端，以完成注册过程，在所述注册过程之后使所述终端进行漫游地网络的业务发现、并使所述终端进行漫游地网络的业务接入。一种鉴权和会话管理实体，所述鉴权和会话管理实体包括获取模块，用于获取终端对应的公共用户身份标识和漫游地网络标识，所述漫游地网络标识用于唯一标识漫游地网络；判断模块，用于获取所述公共用户身份标识对应的漫游策略信息，并根据所述漫游策略信息判断是否向所述漫游地网络中的漫游地网络控制实体发起注册；CN 102457829 A说明书2/9 页
业务模块，用于当判断结果为向所述漫游地网络控制实体发起注册时，将所述终端对应的公共用户身份标识发送给所述漫游地网络控制实体，根据所述漫游地网络标识获取漫游地网络服务商发现实体的地址，并返回给所述终端，以完成注册过程，在所述注册过程之后使所述终端进行漫游地网络的业务发现、并使所述终端进行漫游地网络的业务接入。本发明实施例提供的技术方案带来的有益效果是通过归属地网络将终端注册到漫游地网络，使终端在注册过程之后可以使用漫游地网络的业务。
图1是本发明实施例1提供的使用漫游地网络业务的方法流程图；图2是本发明实施例2提供的向漫游地网络注册的信息交互图；图3是本发明实施例2提供的用户配置信息组成结构示意图；图4是本发明实施例2提供的用户配置信息组成结构实例示意图；图5是本发明实施例2提供的漫游地网络业务发现信息交互图；图6是本发明实施例2提供的漫游地网络业务发现另一信息交互图；图7是本发明实施例2提供的漫游地网络业务接入信息交互图；图8是本发明实施例3提供的鉴权和会话管理实体结构示意图；图9是本发明实施例3提供的鉴权和会话管理实体另一结构示意图。
具体实施例方式为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地详细描述。实施例1参见图1，本实施例提供了一种使用漫游地网络业务的方法，包括101 获取终端对应的公共用户身份标识和漫游地网络标识，该漫游地网络标识用于唯一标识漫游地网络；102 获取该公共用户身份标识对应的漫游策略信息，并根据该漫游策略信息判断是否向漫游地网络中的漫游地网络控制实体发起注册；103:当判断结果为向漫游地网络控制实体发起注册时，将该终端对应的公共用户身份标识发送给漫游地网络控制实体，根据该漫游地网络标识获取漫游地网络服务商发现实体的地址，并返回给该终端，以完成注册过程，在注册过程之后使该终端进行漫游地网络的业务发现、并使该终端进行漫游地网络的业务接入。其中，本实施例并不限定步骤101的具体实现方法，作为示例，本发明实施例2步骤202给出了两种具体的实现方法，详见步骤A1-A7以及步骤B1-B2，这里不再赘述。其中，步骤102具体包括102a 获取该公共用户身份标识对应的漫游策略信息，该漫游策略信息包括漫游范围和漫游权限；102b:当该漫游地网络在该漫游范围内，且该公共用户身份标识在该漫游地网络的漫游权限为是时，向该漫游地网络发起注册。其中，步骤103中的将该终端对应的公共用户身份标识发送给该漫游地网络控制实体包括从该终端对应的归属地业务资料档案实体获取个性化信息；将该终端对应的公共用户身份标识和该个性化信息发送给该漫游地网络控制实体，以使该漫游地网络控制实体将该个性化信息写入漫游地网络业务资料档案实体。其中，步骤103中的在注册过程之后使该终端进行漫游地网络的业务发现包括接收该终端发送的携带该地址的订阅请求，从该地址对应的漫游地网络服务商发现实体获取该漫游地网络的服务商信息、并返回给该终端，使该终端获取该服务商信息相应的业务信息。具体的，使该终端获取该服务商信息相应的业务信息包括漫游地网络业务发现实体接收该终端根据该服务商信息发送的获取相应的业务发现信息的请求，从该漫游地网络业务资料档案实体获取该个性化信息，并根据该个性化信息对该业务发现信息进行过滤后，返回给该终端；漫游地网络元数据控制实体或应用实体接收该终端根据该业务发现信息发送的获取相应的内容指南的请求，从该漫游地网络业务资料档案实体获取该个性化信息，并根据该个性化信息对该内容指南进行过滤后，返回给该终端。其中，步骤103中的使该终端进行漫游地网络的业务接入包括接收该终端根据该业务发现过程中的相应业务发起的建立会话请求，并转发给该漫游地网络控制实体，使该漫游地网络控制实体根据该注册过程返回会话建立成功响应给该终端，该会话建立成功响应用于该终端与该漫游地网络建立内容传输会话。进一步的，接收该终端根据该业务发现过程中的相应业务发起的建立会话请求， 并转发给该漫游地网络控制实体之前包括判断该终端是否有该相应业务的使用权限，如果有使用权限，执行该接收该终端根据该业务发现过程中的相应业务发起的建立会话请求，并转发给该漫游地网络控制实体的步骤。本实施例提供的方法，具体可以由归属地网络ASM (Authentication and Session Management,鉴权和会话管理实体)，通过归属地网络将终端注册到漫游地网络，使终端能够在注册过程之后使用漫游地网络提供的业务。实施例2本实施例提供了一种使用漫游地网络业务的方法，该方法包括漫游地网络注册过程、漫游地网络业务发现过程和漫游地网络业务接入过程，下面一一介绍上述三个过程。参见图2，漫游地网络注册过程具体包括201 终端通过NASS附着到漫游地网络。其中，终端进行网络附着之后，获得一个IP连接承载，例如，终端的IP地址、漫游地网络ASM (Authentication and Session Management，鉴权和会话管理实体)地址等。漫游地网络ASM地址具体可以为漫游地网络P-CSCF地址。202 终端通过漫游地网络ASM向归属地网络ASM发起注册请求，至少将终端对应的公共用户身份标识和漫游地网络标识发送给归属地ASM ；进一步的，还可以同时将终端的IP地址、私有用户身份标识、归属地名称和授权用户名等信息发送给归属地网络ASM。归属地网络ASM可以创建一个公共用户身份标识与终端的IP地址之间的绑定关系，用于将对公共用户身份标识的访问传送到该IP地址对应的终端。在IPTV领域，公共用户身份标识具体可以是IMPU(IP Multimedia Public Identity, IP多媒体公共标识)，私有用户身份标识具体可以是IMPI (IP Multimedia Private Identity, IP多媒体私有标识)。另外，本实施例并不限定终端通过漫游地网络ASM向归属地网络ASM发起注册请求的方法，也即归属地网络ASM获取终端对应的公共用户身份标识和漫游地网络标识的过程，本实施例仅以两种情况为例进行说明。第一种方法，具体如下Al)终端向漫游地网络ASM发起注册(REGISTER)请求。其中，注册请求中携带用户公共用户身份标识、私有用户身份标识、归属地名称、 授权用户名以及终端的IP地址。以下为IPTV中隐去了消息头和部分参数的注册请求的一个具体实例REGISTER sip:home, com SIP/2.0To:<IMPU>From:<IMPU>Contact:<IP address)Authorization:username = <IMPI>其中，To消息头中有终端要注册的IMPU，通过contact消息头中的IP地址可以访问到公共用户身份标识。A2)漫游地网络ASM将漫游地网络标识携带在注册请求中转发给归属地网络ASM。其中，漫游地网络标识具体可使用P-Visited-Network-ID头域的形式携带在注册请求中转发给归属地网络ASM。A3)归属地网络ASM如果发现该终端的公共用户身份没有被授权，则向用户数据库(User Database)索取认证数据。A4)归属地网络ASM根据认证数据，通过漫游地网络ASM向终端发送一个401未授权响应。其中，401未授权响应用于对该终端的注册表示异议或挑战(challenge)。A5)终端接收到401未授权响应后，计算得到对这个异议的响应，发送另一个注册请求给漫游地网络ASM。其中，注册请求除了携带公共用户身份标识、私有用户身份标识、归属地名称、授权用户名以及终端的IP地址外，还携带异议响应。另外，根据401未授权响应计算得到对这个异议的响应是现有技术，这里不再赘述。A6)漫游地网络ASM将漫游地网络标识携带在该另一个注册请求中转发给归属地网络ASM。其中，漫游地网络标识具体可使用P-Visited-Network-ID头域的形式携带在该另一个注册请求中转发给归属地网络ASM。A7)归属地网络ASM接收该另一个注册请求，检查其中携带的异议响应，如果这个响应正确，则确认该终端为合法用户。
第二种方法，具体如下Bi)终端向漫游地网络ASM发起注册(REGISTER)请求。其中，注册请求中携带用户公共用户身份标识、私有用户身份标识、归属地名称、 授权用户名以及终端的IP地址。B2)漫游地网络ASM将漫游地网络标识携带在注册请求中转发给归属地网络ASM。其中，漫游地网络标识具体可使用P-Visited-Network-ID头域的形式携带在注册请求中转发给归属地网络ASM。203 归属地网络ASM向归属地网络用户数据库请求下载用户配置信息。204 归属地网络用户数据库根据下载请求获取对应的用户配置信息。其中，用户配置信息是当用户从运营商处得到一个订购关系时，运营商分配的，并永久性地存储在用户数据库。用户配置信息是特定用户信息的集合，包含一个私有用户身份标识以及一个或多个服务配置信息，参见图3，服务配置信息包括公共用户身份标识和漫游策略信息。漫游策略信息用于标识漫游配置，不同的漫游配置分别对应不同的漫游范围、漫游权限(也即是否有权使用漫游地业务)以及其他漫游协议等。具体实现时，漫游策略信息可以使用一个漫游策略标识ID表示，ASM拥有一个该漫游策略标识与漫游配置之间的映射关系的静态数据。ASM接收用户数据库传递过来的漫游策略标识，通过查找上述映射关系，获取用户对应的漫游范围、漫游权限等漫游配置。例如，参见表1，漫游策略标识为“1”，表示允许用户在拜访网络1漫游，但不能使用漫游地业务；漫游策略标识为“2”，表示允许用户在拜访网络2漫游，且有权使用漫游地提供的业务；漫游策略标识为“3”，表示用户不可以在任何拜访网络进行漫游。表 权利要求
1 一种使用漫游地网络业务的方法，其特征在于，所述方法包括获取终端对应的公共用户身份标识和漫游地网络标识，所述漫游地网络标识用于唯一标识漫游地网络；获取所述公共用户身份标识对应的漫游策略信息，并根据所述漫游策略信息判断是否向所述漫游地网络中的漫游地网络控制实体发起注册；当判断结果为向所述漫游地网络控制实体发起注册时，将所述终端对应的公共用户身份标识发送给所述漫游地网络控制实体，根据所述漫游地网络标识获取漫游地网络服务商发现实体的地址，并返回给所述终端，以完成注册过程，在所述注册过程之后使所述终端进行漫游地网络的业务发现、并使所述终端进行漫游地网络的业务接入。
2.如权利要求1所述的方法，其特征在于，所述将所述终端对应的公共用户身份标识发送给所述漫游地网络控制实体包括从所述终端对应的归属地业务资料档案实体获取个性化信息；将所述终端对应的公共用户身份标识和所述个性化信息发送给所述漫游地网络控制实体，以使所述漫游地网络控制实体将所述个性化信息写入漫游地网络业务资料档案实体。
3.如权利要求1所述的方法，其特征在于，所述使所述终端进行漫游地网络的业务发现包括接收所述终端发送的携带所述地址的订阅请求，从所述地址对应的漫游地网络服务商发现实体获取所述漫游地网络的服务商信息、并返回给所述终端，使所述终端获取所述服务商信息相应的业务信息。
4.如权利要求3所述的方法，其特征在于，所述使所述终端获取所述服务商信息相应的业务信息包括漫游地网络业务发现实体接收所述终端根据所述服务商信息发送的获取相应的业务发现信息的请求，从所述漫游地网络业务资料档案实体获取所述个性化信息，并根据所述个性化信息对所述业务发现信息进行过滤后，返回给所述终端；漫游地网络元数据控制实体或应用实体接收所述终端根据所述业务发现信息发送的获取相应的内容指南的请求，从所述漫游地网络业务资料档案实体获取所述个性化信息， 并根据所述个性化信息对所述内容指南进行过滤后，返回给所述终端。
5.如权利要求1所述的方法，其特征在于，所述使所述终端进行漫游地网络的业务接入包括接收所述终端根据所述业务发现过程中的相应业务发起的建立会话请求，并转发给所述漫游地网络控制实体，使所述漫游地网络控制实体根据所述注册过程返回会话建立成功响应给所述终端，所述会话建立成功响应用于所述终端与所述漫游地网络建立内容传输会话。
6.如权利要求5所述的方法，其特征在于，所述接收所述终端根据所述业务发现过程中的相应业务发起的建立会话请求，并转发给所述漫游地网络控制实体之前包括判断所述终端是否有所述相应业务的使用权限，如果有使用权限，执行所述接收所述终端根据所述业务发现过程中的相应业务发起的建立会话请求，并转发给所述漫游地网络控制实体的步骤。
7.如权利要求1至6任一项所述的方法，其特征在于，所述获取所述公共用户身份标识对应的漫游策略信息，并根据所述漫游策略信息判断是否向漫游地网络发起注册包括获取所述公共用户身份标识对应的漫游策略信息，包括漫游范围和漫游权限；当所述漫游地网络在所述漫游范围内，且所述公共用户身份标识在所述漫游地网络的漫游权限为是时，向所述漫游地网络发起注册。
8.—种鉴权和会话管理实体，其特征在于，所述鉴权和会话管理实体包括获取模块，用于获取终端对应的公共用户身份标识和漫游地网络标识，所述漫游地网络标识用于唯一标识漫游地网络；判断模块，用于获取所述公共用户身份标识对应的漫游策略信息，并根据所述漫游策略信息判断是否向所述漫游地网络中的漫游地网络控制实体发起注册；业务模块，用于当判断结果为向所述漫游地网络控制实体发起注册时，将所述终端对应的公共用户身份标识发送给所述漫游地网络控制实体，根据所述漫游地网络标识获取漫游地网络服务商发现实体的地址，并返回给所述终端，以完成注册过程，在所述注册过程之后使所述终端进行漫游地网络的业务发现、并使所述终端进行漫游地网络的业务接入。
9.如权利要求8所述的鉴权和会话管理实体，其特征在于，所述业务模块包括注册单元，用于从所述终端对应的归属地业务资料档案实体获取个性化信息；将所述终端对应的公共用户身份标识和所述个性化信息发送给所述漫游地网络控制实体，以使所述漫游地网络控制实体将所述个性化信息写入漫游地网络业务资料档案实体。发现单元，用于接收所述终端发送的携带所述地址的订阅请求，从所述地址对应的漫游地网络服务商发现实体获取所述漫游地网络的服务商信息、并返回给所述终端，使所述终端获取所述服务商信息相应的业务信息。接入单元，用于接收所述终端根据所述业务发现过程中的相应业务发起的建立会话请求，并转发给所述漫游地网络控制实体，使所述漫游地网络控制实体根据所述注册过程返回会话建立成功响应给所述终端，所述会话建立成功响应用于所述终端与所述漫游地网络建立内容传输会话。
10.如权利要求9所述的鉴权和会话管理实体，其特征在于，所述业务模块还包括判断单元，用于判断所述终端是否有所述相应业务的使用权限，如果有使用权限，触发所述接入单元。
11.如权利要求8至10任一项所述的鉴权和会话管理实体，其特征在于，所述判断模块，具体用于获取所述公共用户身份标识对应的漫游策略信息，包括漫游范围和漫游权限； 当所述漫游地网络在所述漫游范围内，且所述公共用户身份标识在所述漫游地网络的漫游权限为是时，向所述漫游地网络发起注册。
全文摘要
本发明公开了一种鉴权和会话管理实体及其使用漫游地网络业务的方法，属于通信领域。方法为获取终端对应的公共用户身份标识和漫游地网络标识，用于唯一标识漫游地网络；获取公共用户身份标识对应的漫游策略信息，并根据漫游策略信息判断是否向漫游地网络控制实体发起注册；当判断结果为发起注册时，将终端对应的公共用户身份标识发送给漫游地网络控制实体，根据漫游地网络标识获取漫游地网络服务商发现实体的地址，并返回给终端，以完成注册过程，在注册过程之后使终端进行漫游地网络的业务发现、并使终端进行漫游地网络的业务接入。装置包括获取、判断和业务模块。本发明通过归属地网络将终端注册到漫游地网络，使终端使用漫游地网络的业务。
文档编号H04W12/06GK102457829SQ20101051627
公开日2012年5月16日 申请日期2010年10月20日 优先权日2010年10月20日
发明者张惠萍, 王雷, 范姝男, 郜文美, 金辉 申请人:华为终端有限公司