为蜂窝通信网络提供接入控制的网络部件和方法

专利名称：为蜂窝通信网络提供接入控制的网络部件和方法
技术领域：
本发明涉及用于为蜂窝通信网络提供接入控制的网络部件和方法，更具体地说，涉及用于为试图连接蜂窝通信网络的核心网络的室内无线(移动)通信单元提供接入控制的网络部件和方法。
背景技术：
无线通信系统在本领域中众所周知，比如第三代(3G)移动电话标准和技术。这种3G标准和技术的例子是由第三代伙伴合作计划(3GPP) (www. 3rpp. orR)开发的通用移动通信系统(UMTS)。 一般地，无线通信单元，或者通常所称的用户设备(UE)通过无线电网络子系统(RNS)与无线通信系统的核心网络(CN)通信。无线通信网络一般包括多个无线电网络子系统，每个无线电网络子系统包含UE可能与其连接并从而与网络相连接的一个或多个小区。对网络或者网络所提供的服务的接入通常由网络的CN批准。此外，通常不考虑UE所连接的特定小区来提供这种网络接入，只要UE在服务基站的通信范围之内。不过，发明人发现，在一些情况下，通过特定小区来接入网络最好被局限到例如特定的UE或者用户，或者甚至阻止特定UE或用户接入网络。举例来说，毫微微小区(femto-cell)或微微小区(pico-cell)接入点(AP)是无线蜂窝通信系统领域内的最新进展。毫微微小区或微微小区实际上是由低功率基站(或者称为服务通信单元)支持的通信覆盖区。这些小区能够被背负在更广泛使用的宏蜂窝网络上，并向受限的环境例如‘室内’环境中的UE支持通信。例如，这种毫微微小区或微微小区AP的典型应用包括，举例来说，居住和商用(例如，办公室)场所，‘热区’等，由此例如通过使用宽带连接等的因特网，AP能够连接到核心网络。这样，能够例如在宏小区级的网络拥塞是一个问题的特定室内场所中，按照简单、可扩展的部署来提供毫微微小区或微微小区。应当理解，在AP的提供者是房主、企业等的例如居住或商业应用的情况下，通过AP对网络的公共接入是不可取的。因此，通过这种AP来接入网络最好被限制，例如，限制到特定的UE或者用户，或者阻止特定的UE或用户接入。如前所述，对网络或者网络所提供的服务的接入一般由CN批准。当UE从一个位置区域移动到另一个位置区域时，UE向核心网络发送位置更新请求，位置更新请求一般包含UE的移动用户身份号码和该UE已移动到的位置区域的位置区域码(LAC)。对于CN来说，为了限制对各个小区的接入，每个小区必须具备唯一的LAC。本领域技术人员会认识到，LAC—般只包含16位，这样，只能有65535个唯一的LAC。由于无线通信网络一般包含数以百万计的单独小区，因此使用LAC来限制对各个小区的接入显然并非可行的解决方案。3GPP技术规范22. 043定义了局部服务区的支持(SoLSA)，SoLSA规定了一种机制，该机制可用作向地域受限的一个或多个区域内的特定用户单元提供特殊资费和/或提供一组特殊服务特征的平台。具体地说，SoLSA允许网络运营商根据用户或用户群的地理位置，向用户或用户群提供不同的服务、不同的资费和不同的访问权限。SoLSA的问题在于，其要求升级CN、无线电网络子系统(RNS)和UE’以便支持这种功能性。就UE来说，这是一个特别的问题，因为为了在UE内提供新的功能，以及为了达到能够依赖于这种新功能的使用的市场渗透程度，需要花费相当大的努力和较长的时间。从而，对SoLSA的支持(即使有的话)一直有限。从而，SoLSA不能为各个小区提供借助其来限制网络接入的适当机制。从而，需要一种用于为蜂窝通信网络提供接入控制的方法和设备，所述方法和设备旨在至少克服过去和当前接入控制技术和/或机制的一些不足
发明内容

因此，本发明试图单独地或以任意组合缓和、减轻或消除一个或多个上述缺陷。按照本发明的第一方面，提供一种网络部件，所述网络部件对在该网络部件所支持的通信小区内工作的无线通信单元接入蜂窝通信网络的核心网络提供控制。所述网络部件包括接收机，所述接收机用于从无线通信单元接收包含身份信息的消息。所述网络部件还包括逻辑电路，所述逻辑电路在操作上与接收机相耦接，用于至少部分地根据所接收的身份信息，来确定是否准许移动通信单元接入核心网络。在本发明的一个可选实施例中，网络部件包括用于向无线通信单元传送身份请求消息的发射机，使得响应于所传送的身份请求消息，接收从移动通信单元接收的包含身份信息的消息。在本发明的一个可选实施例中，接收机从尝试连接核心网络的无线通信单元接收位置更新请求消息，并且响应于所接收的位置更新请求消息，网络部件向无线通信单元传送身份请求消息。在本发明的一个可选实施例中，位置更新请求消息打算送给核心网络，网络部件中的逻辑电路可被安排成截取位置更新请求消息。在本发明的一个可选实施例中，位置更新请求消息可以呈打算由核心网络接收的移动性管理(MM)消息的形式。这样，当移动通信单元连接到小区并执行例如位置更新程序时，可确定尝试通过该小区来连接核心网络的移动通信单元的身份。例如，可请求无线通信单元的身份，以确定是否应当准许该无线通信单元通过该通信小区接入核心网络。从而，可在单个小区的基础上限制对网络的接入。此外，通过利用位置更新程序，不必更新无线通信单元或核心网络来支持这种增强的功能性。在本发明的一个可选实施例中，网络部件可包括存储器部件，所述存储器部件在操作上与逻辑电路相耦接，并被安排成存储消息，使得如果逻辑电路确定准许无线通信单元接入核心网络，那么逻辑电路可从存储器部件取回消息，并把消息转发给核心网络。这样，网络部件能够存储和处理该消息，同时确定消息是否发自有效的无线通信单元，并且如果该消息源自有效的无线通信单元，那么把消息转发给核心网络。在本发明的一个可选实施例中，逻辑电路可被安排成除了把消息转发给核心网络之外，还向核心网络发送空消息。这样，向核心网络发送空消息可确保无线通信单元和核心网络之间的计数器保持同步。在本发明的一个可选实施例中，逻辑电路可被安排成构建其序列号与从无线通信单元接收的、包括身份信息的消息的序列号相同的空消息。在本发明的一个可选实施例中，响应于逻辑电路确定不准许无线通信单元接入核心网络，逻辑电路可构建和发送，并且可选地继续再发送包含无效验证令牌的用户验证请求消息。这样，通过使用失败的验证程序来拒绝无线通信单元，网络部件可迫使无线通信单元把该单个小区看作“被禁止的小区”。在本发明的一个可选实施例中，网络部件所支持的通信小区可被分配本地唯一的位置区域码。这样，通过修改位置区域码的已知分配，网络可确保相邻的小区不会具有相同的位置区域码。这可迫使无线通信单元每当进入新的小区时，便进行位置更新。在本发明的一个可选实施例中，网络部件可包括存储器部件，所述存储器部件被 安排成存储被准许通过该通信小区接入核心网络的无线通信单元的MSI。这样，网络部件能够根据包含在其中的信息来提供接入控制，而不需要咨询核心网络或者向核心网络传递消息。在本发明的一个可选实施例中，网络部件可以是接入点基站，例如，包含接入点基站控制器的无线电网络子系统的一部分，通过所述接入点基站控制器来支持对核心网络的接入。例如，网络部件可以是被安排成支持通用移动通信系统(UMTS)网络上的接入的节点-B。这样，网络部件适合于支持毫微微小区或微微小区通信。按照本发明的第二方面，提供一种方法，所述方法对在网络部件所支持的通信小区内工作的无线通信单元接入蜂窝通信网络的核心网络提供控制。所述方法包括从无线通信单元接收包含身份信息的消息，并至少部分地根据所接收的身份信息，来确定是否准许移动通信单元接入核心网络。按照本发明的第三方面，提供一种包括上述网络部件的无线电网络子系统。按照本发明的第四方面，提供一种包括上述网络部件或者适于支持上述接入控制方法的无线通信系统。按照本发明的第五方面，提供一种存储有计算机可读代码的计算机可读存储部件，所述计算机可读代码用于对信号处理逻辑电路编程，以执行用于对在网络部件所支持的通信小区内工作的无线通信单元接入蜂窝通信网络的核心网络提供控制的方法。所述方法包括从无线通信单元接收包含身份信息的消息，并至少部分地根据所接收的身份信息，来确定是否准许移动通信单元接入核心网络。根据下面说明的实施例，本发明的这些和其它方面、特征和优点将是显而易见的，并将参考下面说明的实施例，阐明本发明的这些和其它方面、特征和优点。


下面参考附图，仅通过举例来说明本发明的实施例，其中图I按照本发明的一些实施例，示例了通用移动通信系统(UMTS)网络的一部分的例子。图2按照本发明的实施例，示例了图I的无线电网络子系统的例子。图3按照本发明的备选实施例，示例了图I的无线电网络子系统的例子。
图4按照本发明的实施例，示例了为授权移动通信单元提供接入控制的例证方法的消息序列图。图5按照本发明的实施例，示例了为非授权移动通信单元提供接入控制的例证方法的消息序列图。
具体实施例方式现在参见附图，尤其是图1，图中示出了按照本发明的一些实施例采用的、一般示为100的通用移动通信系统(UMTS)网络的一部分的例子。不过，本领域技术人员会认识和理解，本例的细节仅仅是作为一些实施例的例证，而这里陈述的教导适用于各种备选设置。例如，由于此后陈述的教导不依赖于遵照任何特定标准的特定蜂窝通信网络，因此可知，其中描述的教导和发明原理可应用于任何类型的蜂窝通信网络，尽管本实施例中示出的是UMTS网络。从而，可预期在遵照不同标准的蜂窝通信网络中的其它备选实现，并且这些其它 备选实现都在所描述的各种教导的范围之内。UMTS网络100包括在操作上与UMTS网络100的核心网络(CN) 120相耦接的无线电网络子系统(RNS) 110。RNS 110包括网络部件130，所述网络部件130被安排成支持UMTS网络内的至少一个通信小区中的通信，至少一个移动通信单元或者用户设备(UE) 150可通过网络部件130与CN 120相连接。网络部件130还被安排成为尝试从至少一个通信小区连接核心网络120的UE 150提供接入控制。RNSllO还包括控制器140，网络部件130通过控制器140与CN 120相耦接。网络部件130包括信号处理逻辑电路160和存储器部件170。在本发明的实施例的上下文中，UE 150是包含收发机152的无线通信单元，所述收发机152被安排成相对于无线电网络(在这种情况下，即网络部件130)传送和接收信号。本领域技术人员会理解，UE 150包含众多其它功能和逻辑元件，所述功能和逻辑元件在操作上与收发机152相耦接，以支持无线通信和功能性，在这里不再对其进一步说明。另夕卜，网络部件130还包含至少一个收发机155，所述收发机155包含接收机电路和收发机电路，并且被安排成相对于UE 150传送和接收信号。本领域技术人员会理解，除了所示例的那些之外，网络部件130还包含众多的其它功能和逻辑部件及功能性，以便支持与UE的无线通信，和与核心网络120的有线或无线通信，这里不再对其进一步说明。现在参见图2，按照本发明的实施例，图中示例了图I的RNS 110的例子。对于图2中所示的实施例，RNS 110包含呈节点-B 230形式的网络部件和呈无线电网络控制器(RNC) 240形式的控制器。本领域技术人员会理解，‘节点-B’是UMTS用于表示基站收发台(BTS)的术语。通常在蜂窝通信系统中，诸如节点-B 230的基站包括至少一个射频(RF)接收机(未示出)和至少一个RF发射机(未示出)，用于通过空中接口(Uu)与诸如UE 150的UE无线地通信。同样，本领域技术人员会理解，UMTS无线电接入网络(UTRAN)(对于所示的实施例，其包括RNS 110)内的无线电网络控制器(RNC) 240负责通过Iub接口与之连接的每个节点-B的控制。一般来说，RNC执行无线电资源管理，一些移动性管理功能等等。就分组交换核心网络来说，RNC 240通过Iu-PS接口与CN 120相耦接。现在参见图3，按照本发明的备选实施例，图中示例了图I的RNS 110的例子。对于图3中所示的实施例，RNS 110包括呈接入点(AP) 330形式的网络部件和呈AP控制器340形式的控制器。本领域技术人员会理解，接入点(AP)是便利通过通信小区，比如毫微微小区接入通信网络的通信部件。一种应用是毫微微-AP(femto-AP)可由公众成员购买并安装在他们家中。随后可通过业主的宽带连接将毫微微AP与毫微微AP控制器相连接。由于毫微微AP使用业主付费的资源，因此对于业主来说，最好控制谁有权接入毫微微AP。从而，AP是可扩展、多信道、双向通信装置，其可设置在例如居住和商业(例如，办公室)场所、‘热区’等内，以扩展或改进这些场所内的网络覆盖。尽管不存在关于AP的功能组件的标准准则，不过供在UMTS系统内使用的典型AP的例子可包括节点-B功能性和RNC功能性的一些方面。对于图3中所示的实施例，AP 330通过因特网360与AP控制器340相耦接，AP 330和AP控制器340构成了 RNSllO的一部分。按照和节点-B，比如图2的节点-B 230相同的方式，AP通过无线接口(Uu)与诸如UE 150的UE通信。 AP控制器340可通过Iu-PS接口与CN 120相耦接。这样，AP 330能够按照和常规节点-B相同的方式，向诸如UE 150的蜂窝手持机提供话音和数据服务，但是具有例如无线局域网(WLAN)接入点的部署简单性。现在参见图4，按照本发明的实施例，图中示例了向授权UE提供接入控制的方法，例如，可由图3的AP 330实现的方法的例子的消息序列图400。当UE 150尝试加入由AP 330提供的小区时，该方法开始建立无线电资源控制(RRC)连接405。在建立了 RRC连接405之后，UE 150通过RNS 110向CN 120发送位置更新请求消息410。本领域技术人员会理解，当UE 150进入位置区域码(LAC)与该UE 150所来自的通信小区的位置区域码(LAC)不同的通信小区时，或者当UE 150首次尝试连接网络时，UE150将发送位置更新请求消息。为了确保UE 150发送位置更新请求，AP 330所支持的通信小区最好包括本地唯一 LAC，使得该LAC不同于与UE 150所来自的相邻/邻近通信小区的LAC。从而，如果一个或多个另外的通信小区不与AP330所支持的通信小区相邻，那么该LAC可与这些通信小区有关。位置更新请求消息410呈移动性管理(MM)消息的形式，并发起位置更新程序，从而使得每当UE 150从一个位置区域移动到另一个位置区域时，UE 150能够通知CN 120。一般来说，丽消息在UE 150和CN 120之间传递，RNS 110基本上是透明的，只在UE 150和CNl20之间中继丽消息。在本发明的一个实施例中，位置更新请求消息包括临时移动用户身份(TMSI)号码和UE 150所移动到的通信小区的LAC(例如，所示实施例的AP 330的LAC)，所述临时移动用户身份(TMSI)号码最好先前由CN 120分配给UE 150。这样，CN 120能够识别UE 150，并且确定UE 150已移动到了哪个位置区域。本领域技术人员会理解，只有CN 120才能够根据UE 150的TMSI来识别该UE 150。对于图4中所示的实施例，当通过空中接口(Uu)从UE 150收到位置更新请求消息410时，RNS 110，或者更具体地说，所示实施例的AP 330截取并存储消息415，并向UE150发送身份请求消息420。UE 150随后用包含UE 150的标识的身份响应消息425进行响应，对于所示的实施例，身份响应消息425包含UE 150的国际移动用户身份(MSI)号码。
AP 330随后利用MSI来确定是否应允许UE 150接入网络，对于图4中所示的例子，接受430该頂SI。在接受MSI并从而确定应允许UE 150接入网络之后，AP 330取回存储的位置更新请求消息，并通过AP控制器340以消息435将其转发给CN 120。一般来说，给UE 150的身份请求消息源自CN 120，例如以丽消息的形式。从而，按照本发明的一个实施例，AP 330可以以似乎源自CN 120的MM消息的形式来发送身份请求消息420。在这种情况下，来自UE 150的身份响应消息425同样呈打算给CN 120的丽消息的形式。本领域技术人员会理解，从UE 150到CN 120的上行链路消息包含序列号。CN 120检查它从UE 150接收的所有接收消息中的序列号，并丢弃序列号不正确的消息。当AP 330与UE 150交换身份请求/响应消息时，UE 150中的计数器将被递增，因为UE 150认为它正在与CN 120通信。 为了保持UE 150和CN 120之间的同步，除了转发位置更新请求消息之外，AP 330还通过AP控制器340向CN 120发送空消息440。空消息440是用和从UE 150接收的身份响应消息425的序列号相同的序列号构建的。AP控制器340接收位置更新请求消息435和空消息440，并与CN 120建立信令连接控制部分(SCCP)连接(445)，通过例如Iu-PS连接，把位置更新请求消息450和空消息455传送给CN 120。当收到每个消息时，CN 120递增其计数器，以便与UE 150保持同步。从而，空消息455使CN 120再次递增其计数器，从而避免否则会因身份响应消息425造成的同步丢失。在收到位置更新请求之后，CN 120根据UE 150的TMSI来识别UE 150，随后判断是否允许UE 150进入新的位置区域。对于图4中所示的例子，CN 120接受460该UE 150，并向RNS 110传送回位置更新接受消息465。AP控制器340接收位置更新接受消息465，并把消息470转发给AP 330，AP 330随后通过空中接口将消息475传送给UE 150。在向RNS 110传送回位置更新接受消息465之后，CN 120向RNS 110发送连接释放消息480。当收到连接释放消息480时，RNSllO释放它们之间的SCCP连接485。类似地，一旦AP 350向UE 150传送了位置更新接受消息475，它就释放它们之间的RRC连接490。现在参见图5，按照本发明的实施例，图中示例了为‘非授权’ UE150提供接入控制的方法，比如可由图3的RNS 110实现的方法的例子的消息序列图500。按照和图4的方法相同的方式，当UE 150尝试加入由AP 330支持的通信小区时，该方法开始建立RRC连接405。在建立了 RRC连接405之后，UE 150通过RNS 110向CN120发送位置更新请求消息410。当通过空中接口从UE 150收到位置更新请求消息410时，RNSl 10，或者更具体地说，所示实施例的AP 330截取并存储415消息，并向UE 150发送身份请求消息420。UE 150随后用包含UE 150的标识的身份响应消息425进行响应，对于所示实施例，身份响应消息425 包含 UE 150 的 MSI。AP 330随后利用MSI来确定是否应允许UE 150接入网络，对于图5中所示的例子，不接受505该IMSI。AP 330随后通过发出对用户请求的拒绝，来有效地拒绝在该特定通信小区中来自UE 150的通信。
对于图5中所示的实施例，AP 330构建包含无效验证令牌的用户验证请求消息515，并把该消息发送给UE 150。当收到用户验证请求消息515时，由于无效验证令牌的缘故，UE 150不能验证AP 330，于是用用户验证拒绝消息520进行响应。当从UE 150收到用户验证拒绝消息520时，AP 330重新发送包含无效验证令牌的用户验证请求消息515。当在循环510中收到用户验证拒绝消息520时，AP继续发送包含无效验证令牌的用户验证请求消息515，直到在收到三个连续的‘无效’用户验证请求消息515之后，UE 150不再信任AP 330为止。之后，例如，UE 150把AP 330标记成‘被禁止的’，并释放RRC连接(490)。一旦UE 150把通信小区标记成被禁止的，那么UE 150将不再尝试使用该小区来连接网络。设想用于拒绝UE的备选技术。例如，当确定不允许UE接入核心网络时，网络部件可释放RRC连接。不过，这会导致UE尝试与该网络部件建立新连接。对于网络部件来说，另一种备选方案可以是向UE发送‘位置更新拒绝’消息。不过，这会导致UE停止访问位置区域码与网络部件所提供的小区的位置区域码相同的任何小区。由AP 330确定是否应允许UE 150接入网络提供了允许在单个小区的基础上限制对网络的接入的优点。此外，通过在例如UMTS系统内利用位置更新程序，以使AP 330能够识别何时UE 150加入该小区，并请求UE 150的身份(MSI)，这种机制基本上消除了修改UE以支持该功能性的任何需要。对在用户验证请求消息内使用无效验证令牌来说，情况也是一样的，因为按照所述的方式使用这样的参数有效地使UE离开该小区。从而，设想对于当前的UE来说，可实现本发明的原理，从而基本上减轻在UE内提供新的功能性的问题，公知的是，在UE内提供新功能性很费时并且只有在达到较高的市场渗透程度时才在商业上可行。此外，有利的是，使CN 120基本上不知道由AP 330进行的是否应允许UE 150接入网络的确定，从而不要求在CN 120内提供任何支持功能性。如前所述，网络部件，例如上面说明的AP 330被配置成为尝试连接蜂窝通信网络的核心网络(CN)的UE提供接入控制。该网络部件可根据UE的MSI来确定是否接受UE。例如，被允许通过该网络部件的小区接入CN的每个UE的MSI可被存储在该网络部件的存储器部件170中。这样，当UE尝试连接核心网络时，该网络部件可比较该UE的MSI与存储在存储器部件170中的MSI。如果该UE的MSI与存储在存储器中的MSI之一相符，那么该MSI被接受，从而允许该UE接入CN。相反，如果MSI与存储在存储器中的MSI之一不相符，那么不接受该頂SI，从而网络部件可应用图5中所述的程序，其导致UE离开该通信小区。另一方面，不被允许通过网络部件的特定通信小区接入CN的UE的MSI可被存储在存储器中。这样，当UE尝试连接核心网络时，网络部件可比较该UE的IMSI与存储在存储器中的那些頂SI。如果该UE的IMSI与存储在存储器中的IMSI之一相符，那么不接受该MSI，从而网络部件可同样采用图5的方法来使该UE离开该特定通信小区。否则，接受该MSI，并允许UE接入核心网络。设想可按照任何适当的方式将MSI存储在网络部件的存储器单元内(不论这些IMSI是被允许通过该网络部件的小区接入核心网络还是不被允许通过该网络部件的小区接入核心网络的UE的MSI)。例如，网络部件可包含用户接口，或者可以在操作上与包含用 户接口的设备，比如个人计算机等相稱接。从而借助于该用户接口，IMSI可被人工存储或者自动存储，或者被按照任何其它方式提供给网络部件。
另一方面，与ISMI相关联的电话号码可被输入至用户接口，并被按照这种方式提供给网络部件。当收到一个或多个电话号码时，网络部件可例如从核心网络或者其它服务器或主机请求该电话号码或者每个电话号码与之相关联的IMSI。这样，网络部件可被配置成提供所需的接入控制，并视需要被更新。要认识到，为了清楚起见，上面的说明参考不同的功能单元和处理器描述了本发明的实施例。不过，显然可以使用功能性在不同的功能单元或者处理器之间，例如相对于网络部件或控制器的任何适当分布，而不偏离本发明。例如，设想所示例的由单独的处理器或控制器执行的功能性可由同一个处理器或控制器执行。从而，对特定功能单元的引用只应被看作对用于提供所述功能性的适当装置的引用，而不表明严格的逻辑或物理结构或组织。可按照任何适当的形式，包括硬件、软件、固件或者它们的任意组合来实现本发明 的各个方面。可选的是，本发明可以被至少部分地实现成在一个或多个数据处理器和/或数字信号处理器上运行的计算机软件。从而，可按照任何适当的方式，物理地、功能地和逻辑地实现本发明的实施例的部件和组件。事实上，功能性可在单个单元中实现，在多个单元中实现，或者被实现成其它功能单元的一部分。尽管本发明的一个实施例描述了 UMTS网络的AP，不过可以想到的是，本发明原理并不局限于该实施例。可以想到的是，上面提及的本发明的原理旨在提供下述优点中的一个或多个(i)本发明的原理能够基于单个小区来提供对网络的接入控制。(ii)本发明的原理只要求在RNS内，具体地说，在被配置成支持蜂窝通信网络内的至少一个通信小区中的通信的网络部件，比如基站、节点-B、接入点等内提供支持功能性。(iii)本发明的原理不要求在UE内提供支持功能性。(iv)本发明的原理不要求在核心网络内提供支持功能性。(V)位置区域码的已知分配的修改确保相邻的小区不具有相同的代码。这迫使每当UE进入新的小区时，便进行位置更新。(vi)从接入网络而不是从核心网络发起身份程序使得当UE连接接入网络时，接入网络能够发现该UE的MSI。(vii)向核心网络发送MM_NULL消息确保网络部件和核心网络的计数器保持同
止/J/ o(viii)使用失败的验证程序来拒绝UE，使得UE把单个小区看作“被禁止的小区”。更通常的拒绝UE的方法是发送位置更新拒绝消息。这种方法的不利方面在于，阻止了 UE访问具有相同位置区域码的所有小区，而不仅仅是那一个小区。尽管结合一些实施例说明了本发明，不过并不意图局限于这里陈述的特定形式。而是，本发明的范围只由附加的权利要求来限定。另外，尽管某一特征可能是结合特定实施例描述的，不过本领域技术人员会认识到，可按照本发明来组合所述实施例的各个特征。在权利要求中，词语“包括”并不排除其它部件或步骤的存在。此外，实施例可被实现成，其上存储有用于对计算机(例如，包括信号处理设备)编程，以执行这里所描述和要求保护的方法的计算机可读代码的计算机可读存储部件。这种计算机可读存储器部件的例子包括(但不限于)硬盘、CD-ROM、光存储装置、磁存储装置、ROM(只读存储器)、PROM(可编程只读存储器)、EPROM(可擦可编程只读存储器)、EEPROM(电可擦可编程只读存储器)和闪存。此外，在这里所公开的概念和原理的引导下，预期本领域技术人员能够通过最小限度的实验，容易地产生这样的软件指令和程序以及1C，尽管可能工作量相当大，并且例如因可用时间、当前技术和经济考虑而存在许多设计选择。此外，尽管是单独列举的，不过多个装置、部件或方法步骤可由例如单一单元或处理器实现。另外，尽管不同的权利要求中可包括各个单独的特征，不过这些特征可被有利地组合，并且包含在不同的权利要求中并不意味着特征的组合不可行和/或不利。另外，特征包括在一种类型的权利要求中并不意味着局限于这种类型的权利要求，而是表示该特征可在适当情况下同样适用于其它类型的权利要求。此外，权利要求中的特征的顺序并不意味着必须按其来执行所述特征的任何特定顺序，特别地，方法权利要求中各个步骤的顺序并不意味着必须按照该顺序执行各个步骤。相反，可按照任何适当的顺序来执行各个步骤。另外，单数引用并不排除复数。从而，对“一 (个)”、“第一”、“第二”等的引用并不排除多个。从而，说明了用于为蜂窝通信网络提供接入控制的方法和设备，所述方法和设备至少基本上克服了过去和现在的接入控制技术和/或机制的一些不足。
权利要求
1.一种网络部件(130，330)，用于对在该网络部件(130，330)所支持的通信小区内工作的无线通信单元(150)接入蜂窝通信网络(100)的核心网络(120)提供控制，其中所述网络部件(130,330)包括 接收机，用于从无线通信单元(150)接收包含身份信息的消息(425)； 逻辑电路(160)，在操作上与接收机相耦接，用于至少部分地根据所接收的身份信息，来确定是否准许移动通信单元(150)接入核心网络(120)， 其中，所述网络部件的特征在于 存储器部件(170)，在操作上与逻辑电路(160)相耦接，并且被安排成存储位置更新请求消息(410)，使得如果逻辑电路(160)确定准许无线通信单元(150)接入核心网络(120)，那么逻辑电路(160)从存储器部件(170)取回位置更新请求消息(410)，并且将消息(435)转发给核心网络(120);以及 所述逻辑电路(160)被安排成除了向核心网络(120)转发消息(435)之外，还向核心网络(120)发送空消息(440)。
2.按照权利要求I所述的网络部件(130，330)，其特征在于，网络部件(130，330)包括用于向无线通信单元(150)传送身份请求消息(420)的发射机，以及响应于所传送的身份请求消息(420)，接收从无线通信单元(150)接收的包含身份信息的消息(425)。
3.按照权利要求I所述的网络部件(130，330)，其特征在于，网络部件(130，330)的接收机从尝试连接核心网络(120)的无线通信单元(150)接收位置更新请求消息(410)，以及响应于所接收的位置更新请求消息(410)，发射机向无线通信单元(150)传送身份请求消息(420)。
4.按照权利要求3所述的网络部件(130，330)，其特征在于，所述位置更新请求消息(410)打算给核心网络(120)，并且网络部件(130，330)中的逻辑电路(160)被安排成截取位置更新请求消息(410)。
5.按照权利要求4所述的网络部件(130，330)，其特征在于，位置更新请求消息(410)呈打算由核心网络(120)接收的移动性管理(MM)消息的形式。
6.按照权利要求I所述的网络部件(130，330)，其特征在于，逻辑电路(160)被安排成构建具有与从无线通信单元(150)接收的、包含身份信息的消息(425)的序列号相同的序列号的空消息(455)。
7.按照权利要求1-6的任意一项所述的网络部件(130，330)，其特征在于，网络部件(130,330)所支持的通信小区被分配本地唯一位置区域码。
8.按照权利要求7所述的网络部件(130，330)，其特征在于，作为无线通信单元(150)识别本地唯一位置区域码的结果，从无线通信单元(150)接收位置更新请求消息(410)。
9.按照权利要求I所述的网络部件(130，330)，其特征在于，消息(425)包括无线通信单元(150)的国际移动用户身份(IMSI)号码。
10.按照权利要求9所述的网络部件(130，330)，其特征在于，存储器部件(170)被安排成存储被准许通过通信小区接入核心网络(120)的无线通信单元(150)的MSI。
11.按照权利要求9所述的网络部件(130)，其特征在于，逻辑电路(160)通过比较在消息(425)内接收的无线通信单元(150)的IMSI与存储在存储器部件(170)中的那些MSI，来确定是否准许无线通信单元(150)接入核心网络(120)。
12.按照权利要求I所述的网络部件(130，330)，其中，所述网络部件(130)是接入点基站(330)。
13.按照权利要求12所述的网络部件(130)，其中，所述网络部件(130)是包括接入点基站控制器(340)的无线电网络子系统(110)，通过接入点基站控制器(340)来支持对核心网络(120)的接入。
14.按照权利要求I所述的网络部件(130)，其中，网络部件是被安排成支持通用移动通信系统(UMTS)网络上的通信的节点-B。
15.一种用于对在网络部件(130，330)所支持的通信小区内工作的无线通信单元(150)接入蜂窝通信网络(100)的核心网络(120)提供控制的方法，所述方法包括 从无线通信单元(150)接收包含身份信息的消息(425)； 至少部分地根据所接收的身份信息，来确定是否准许无线通信单元(150)接入核心网络(120)； 其中，所述方法的特征在于 在存储器部件(170)中存储位置更新请求消息(410)； 从存储器部件(170)取回位置更新请求消息(410)； 如果逻辑电路(160)确定准许无线通信单元(150)接入核心网络(120)，那么将消息(435)转发给核心网络(120);以及 还向核心网络(120)发送空消息(440)。
16.一种包括按照权利要求I所述的网络部件(130，330)的无线电网络子系统(110)。
全文摘要
本发明公开了为蜂窝通信网络提供接入控制的网络部件和方法。所述网络部件(130，330)用于对在该网络部件(130，330)所支持的通信小区内工作的无线通信单元(150)接入蜂窝通信网络(100)的核心网络(120)提供控制，所述网络部件(130，330)包括接收机，用于从无线通信单元(150)接收包含身份信息的消息(425)。所述网络部件(130，330)还包括逻辑电路(160)，所述逻辑电路(160)在操作上与接收机相耦接，用于至少部分地根据所接收的身份信息，来确定是否准许移动通信单元(150)接入核心网络(120)。
文档编号H04W92/02GK102685744SQ20121011626
公开日2012年9月19日 申请日期2007年9月28日 优先权日2006年9月29日
发明者D·奈尔, N·P·皮尔西, T·莫雷 申请人:Ip访问有限公司