一种网络附着方法、用户设备及移动管理实体与流程

本发明涉及移动通信技术领域，尤其涉及一种网络附着方法、用户设备及移动管理实体。

背景技术：

随着终端的多元化发展，终端对网络系统的要求也越来越高，于是，可以改善小区边缘用户的性能，提高小区容量和降低系统延迟的长期演进(LTE，Long Term Evolution)应用而生。LTE是3G与4G之间的一个过渡，它改进并增强了3G的空中接入技术，采用OFDM(Orthogonal Frequently-Division Multiplexing，正交频分复用)MIMO(Multiple Input Multiple Output，多入多出)作为其无线网络演进的唯一标准，实现了低时延、低复杂度与低成本的要求。

LTE的网络架构包括：接入网E-UTRAN和核心网EPC。其中，接入网由基站eNB组成；核心网EPC主要包括：移动管理实体MME、归属用户服务器HSS、服务网关S-GW和分组数据网络网关P-GW。

具体地，MME是一个信令实体，主要负责移动性管理、承载管理、用户的鉴权认证、S-GW和P-GW的选择等功能；S-GW主要负责用户面处理，负责数据包的路由和转发等功能，支持3GPP不同技术的切换，发生切换时作为用户面的锚点；P-GW是EPS锚点，即是3GPP与non-3GPP网络间的用户面数据链路的锚点，负责管理数据路由，管理接入间的移动，还负责DHCP、策略执行、计费等功能；HSS是核心网主要数据库，包括用户相关信息。

在现有LTE网络中，UE的接入过程包括：信息广播、小区选择、初始接入和附着Attach。区中，附着过程是UE进行实际业务前在网络中注册的过程。用户只有在附着成功后才可以接收来自网络的服务。在附着过程中要完成以下工作：1、用户与网络相互鉴权，UE与MME建立MM上下文；2、MME为UE建立默认承载；3、UE获得网络分配的IP地址；4、用户位置登记；5、临时身份标识(S-TMSI)的分配。

在现有UE附着网络的方法中，UE NAS层要经历附着请求、附着响应、身份认证请求、身份认证响应、鉴权请求、鉴权响应、安全和加密请求、安全和加密响应、附着完成等多个环节，遍历上述环节将会导致UE与MME之间的信令交互非常多、耗费时间很长。

在实现本发明的过程中，发明人发现现有技术中至少存在如下问题：

采用现有UE附着网络的方法，UE附着网络的流程非常繁琐，信令交互非常多，耗费时间很长。

技术实现要素：

有鉴于此，本发明实施例期望提供一种网络附着方法、用户设备及移动管理实体，不仅可以减少UE与MME之间的信令交互，而且还可以减少UE附着网络耗费的时间。

本发明实施例的技术方案是这样实现的：

本发明实施例提供了一种网络附着方法，所述方法包括：

用户设备UE通过eNB向MME发送附着请求消息；其中，所述附着请求消息携带至少两个请求信息；

所述UE通过所述eNB接收所述MME返回附着响应消息；其中，所述附着请求消息携带至少两个响应信息；

当所述附着响应消息为附着成功的响应消息时，所述UE根据所述附着响应信息通过所述eNB向所述MME进行网络附着。

在上述实施例中，所述附着请求消息包括：注册请求信息、身份识别请求信息、鉴权请求信息、安全模式请求信息和公共数据网PDN请求信息。

在上述实施例中，所述附着响应消息包括：注册响应信息、身份识别响应信息、鉴权响应信息、安全模式响应信息和PDN响应信息。

在上述实施例中，所述方法还包括：

所述MME根据所述附着请求消息中的身份识别请求信息对所述UE进行身份识别；

当所述MME对所述UE进行身份识别失败时，所述MME向所述UE返回附着失败的第一响应消息。

在上述实施例中，所述方法还包括：

所述MME根据所述附着请求消息中的鉴权请求信息对所述UE进行鉴权；

当所述MME对所述鉴权请求信息进行鉴权失败时，所述MME向所述UE返回附着失败的第二响应消息。

在上述实施例中，所述方法还包括：

所述MME根据所述附着请求消息中的鉴权请求信息对所述UE进行鉴权；

当所述MME对所述鉴权请求信息进行鉴权失败时，所述MME向所述UE返回附着失败的第二响应消息。

在上述实施例中，所述方法还包括：

所述MME根据所述附着请求消息中的安全模式请求信息对所述UE进行匹配；

当所述MME对所述安全模式请求信息进行匹配失败时，所述MME向所述UE返回附着失败的第三响应消息。

在上述实施例中，所述方法还包括：

所述MME根据所述附着请求消息中的PDN请求信息对所述UE进行连接；

当所述MME对所述PDN请求信息进行连接失败时，所述MME向所述UE返回附着失败的第四响应消息。

本发明实施例还提供了一种UE，所述UE包括：第一发送单元、第一接收单元和附着单元；其中，

所述第一发送单元，用于通过eNB向MME发送附着请求消息；其中，所述附着请求消息携带至少两个请求信息；

所述第一接收单元，用于通过所述eNB接收所述MME返回附着响应消息；其中，所述附着请求消息携带至少两个响应信息；

所述附着单元，用于当所述附着响应消息为附着成功的响应消息时，根据所述附着响应信息通过所述eNB向所述MME进行网络附着。

在上述实施例中，所述附着请求消息包括：注册请求信息、身份识别请求信息、鉴权请求信息、安全模式请求信息和PDN请求信息。

在上述实施例中，所述附着请求消息包括：注册请求信息、身份识别请求信息、鉴权请求信息、安全模式请求信息和PDN请求信息。

本发明实施例还提供了一种MME，所述MME包括：第二接收单元和第二发送单元；其中，

所述第二接收单元，用于通过eNB接收UE发送的附着请求消息；其中，所述附着请求消息携带至少两个请求信息；

所述第二发送单元，用于通过所述eNB接收所述MME返回附着响应消息；其中，所述附着请求消息携带至少两个响应信息。

在上述实施例中，所述MME还包括：

身份识别单元，用于根据所述附着请求消息中的身份识别请求信息对所述UE进行身份识别；

所述第二发送单元，还用于当对所述UE进行身份识别失败时，所述MME向所述UE返回附着失败的第一响应消息。

在上述实施例中，所述MME还包括：

鉴权单元，用于根据所述附着请求消息中的鉴权请求信息对所述UE进行鉴权；

所述第二发送单元，还用于当对所述鉴权请求信息进行鉴权失败时，所述MME向所述UE返回附着失败的第二响应消息。

在上述实施例中，所述MME还包括：

匹配单元，用于根据所述附着请求消息中的安全模式请求信息对所述UE进行匹配；

所述第二发送单元，用于当对所述安全模式请求信息进行匹配失败时，所述MME向所述UE返回附着失败的第三响应消息。

在上述实施例中，所述MME还包括：

连接单元，用于根据所述附着请求消息中的PDN请求信息对所述UE进行连接；

所述第二发送单元，还用于当对所述PDN请求信息进行连接失败时，所述MME向所述UE返回附着失败的第四响应消息。

由此可见，在本发明实施例的技术方案中，UE先通过eNB向MME发送附着请求消息；其中，所述附着请求消息携带至少两个请求信息；然后UE通过所述eNB接收MME返回附着响应消息；其中，所述附着请求消息携带至少两个响应信息；当附着响应消息为附着成功的响应消息时，UE根据附着响应信息通过eNB向MME进行网络附着。也就是说，在本发明的技术方案中，UE只需要向MME发送一次请求消息就可以进行网络附着。而在现有技术中，UE需要向MME发送多次请求消息才能进行网络附着。因此，和现有技术相比，本发明实施例提出的网络附着方法、UE及MME，不仅可以减少UE与MME之间的信令交互，而且还可以减少UE附着网络耗费的时间；并且，本发明实施例的技术方案实现简单方便、便于普及，适用范围更广。

附图说明

图1为实现本发明各个实施例的一个可选的用户设备100的硬件结构示意图；

图2为如图1所示的用户设备100的无线通信系统示意图；

图3为本发明实施例中网络附着方法实现流程示意图；

图4为本发明实施例中UE的组成结构示意图；

图5为本发明实施例中MME的组成结构示意图。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明的技术方案，并不用于限定本发明的保护范围。

现在将参考附图描述实现本发明各个实施例的用户设备。在后续的描述中，使用用于表示元件的诸如“模块”、“部件”或“单元”的后缀仅为了有利于本发明的说明，其本身并没有特定的意义。因此，“模块”与“部件”可以混合地使用。

用户设备可以以各种形式来实施。例如，本发明中描述的终端可以包括诸如移动电话、智能电话、笔记本电脑、数字广播接收器、个人数字助理(PDA)、平板电脑(PAD)、便携式多媒体播放器(PMP)、导航装置等的用户设备。

图1为实现本发明各个实施例的用户设备100的硬件结构示意，如图1所示，用户设备100可以包括：无线通信单元110、用户输入单元120、感测单元130、输出单元140、存储器150、接口单元160、控制器170和电源单元180等。图1示出了具有各种组件的用户设备100，但是应理解的是，并不要求实施所有示出的组件。可以替代地实施更多或更少的组件。将在下面详细描述用户设备100的元件。

无线通信单元110通常包括一个或多个组件，其允许用户设备100与无线通信系统或网络之间的无线电通信。例如，无线通信单元110可以包括：移动通信模块111、无线互联网模块112和短程通信模块113中的至少一个。

移动通信模块111将无线电信号发送到基站(例如，接入点、节点B等)、外部终端以及服务器中的至少一个和/或从其接收无线电信号。这样的无线电信号可以包括语音通话信号、视频通话信号、或者根据文本和/或多媒体消息发送和/或接收的各种类型的数据。

无线互联网模块112支持用户设备100的无线互联网接入。无线互联网模块112可以内部或外部地耦接到终端。无线互联网模块112所涉及的无线互联网接入技术可以包括无线局域网(WLAN)、无线相容性认证(Wi-Fi)、无线宽带(Wibro)、全球微波互联接入(Wimax)、高速下行链路分组接入(HSDPA)等。

短程通信模块113是用于支持短程通信的模块。短程通信技术的一些示例包括蓝牙^TM、射频识别(RFID)、红外数据协会(IrDA)、超宽带(UWB)、紫蜂^TM等。

用户输入单元120可以根据用户输入的命令生成键输入数据以控制用户设备100的各种操作。用户输入单元120允许用户输入各种类型的信息，并且可以包括键盘、锅仔片、触摸板(例如，检测由于被接触而导致的电阻、压力、电容等的变化的触敏组件)、滚轮、摇杆等。特别地，当触摸板以层的形式叠加在显示单元141上时，可以形成触摸屏。

感测单元130检测用户设备100的当前状态，(例如，用户设备100的打开或关闭状态)、用户设备100的位置、用户对于用户设备100的接触(即，触摸输入)的有无、用户设备100的取向、用户设备100的加速或减速移动和方向等，并且生成用于控制用户设备100的操作的命令或信号。例如，当用户设备100实施为滑动型移动电话时，感测单元130可以感测该滑动型电话是打开还是关闭。另外，感测单元130能够检测电源单元180是否提供电力或者接口单元160是否与外部装置耦接。

接口单元160用作至少一个外部装置与用户设备100连接可以通过的接口。例如，外部装置可以包括有线或无线头戴式耳机端口、外部电源(或电池充电器)端口、有线或无线数据端口、存储卡端口(典型示例是通用串行总线USB端口)、用于连接具有识别模块的装置的端口、音频输入/输出(I/O)端口、视频I/O端口、耳机端口等。

接口单元160可以用于接收来自外部装置的输入(例如，数据信息、电力等)并且将接收到的输入传输到用户设备100内的一个或多个元件或者可以用于在用户设备100和外部装置之间传输数据。

另外，当用户设备100与外部底座连接时，接口单元160可以用作允许通过其将电力从底座提供到用户设备100的路径或者可以用作允许从底座输入的各种命令信号通过其传输到用户设备100的路径。从底座输入的各种命令信号或电力可以用作用于识别用户设备100是否准确地安装在底座上的信号。

输出单元140被构造为以视觉、音频和/或触觉方式提供输出信号(例如，音频信号、视频信号、警报信号、振动信号等)。输出单元140可以包括显示单元141和音频输出模块142等。

显示单元141可以显示在用户设备100中处理的信息。例如，当用户设备100处于电话通话模式时，显示单元141可以显示与通话或其它通信(例如，文本消息收发、多媒体文件下载等)相关的用户界面(UI)或图形用户界面(GUI)。当用户设备100处于视频通话模式或者图像捕获模式时，显示单元141可以显示捕获的图像和/或接收的图像、示出视频或图像以及相关功能的UI或GUI等。

同时，当显示单元141和触摸板以层的形式彼此叠加以形成触摸屏时，显示单元141可以用作输入装置和输出装置。显示单元141可以包括液晶显示器(LCD)、薄膜晶体管LCD(TFT-LCD)、有机发光二极管(OLED)显示器、柔性显示器、三维(3D)显示器等中的至少一种。这些显示器中的一些可以被构造为透明状以允许用户从外部观看，这可以称为透明显示器，典型的透明显示器可以例如为TOLED(透明有机发光二极管)显示器等。根据特定想要的实施方式，用户设备100可以包括两个或更多显示单元(或其它显示装置)，例如，用户设备100可以包括外部显示单元(未示出)和内部显示单元(未示出)。触摸屏可用于检测触摸输入压力以及触摸输入位置和触摸输入面积。

音频输出模块142可以在用户设备100处于呼叫信号接收模式、通话模式、记录模式、语音识别模式、广播接收模式等模式下时，将无线通信单元110接收的或者在存储器150中存储的音频数据转换音频信号并且输出为声音。而且，音频输出模块142可以提供与用户设备100执行的特定功能相关的音频输出(例如，呼叫信号接收声音、消息接收声音等)。音频输出模块142可以包括扬声器、蜂鸣器等。

存储器150可以存储由控制器170执行的处理和控制操作的软件程序等，或者可以暂时地存储已经输出或将要输出的数据(例如，电话簿、消息、静态图像、视频等)。而且，存储器150可以存储关于当触摸施加到触摸屏时输出的各种方式的振动和音频信号的数据。

存储器150可以包括至少一种类型的存储介质，所述存储介质包括闪存、硬盘、多媒体卡、卡型存储器(例如，SD或DX存储器等)、随机访问存储器(RAM)、静态随机访问存储器(SRAM)、只读存储器(Read Only Memory，ROM)、电可擦除可编程只读存储器(EEPROM)、可编程只读存储器(PROM)、磁性存储器、磁盘、光盘等。而且，用户设备100可以与通过网络连接执行存储器150的存储功能的网络存储装置协作。

控制器170通常控制用户设备100的总体操作。例如，控制器170执行与语音通话、数据通信、视频通话等相关的控制和处理。另外，控制器170可以包括用于再现或回放多媒体数据的多媒体模块171，多媒体模块171可以构造在控制器170内，或者可以构造为与控制器170分离。控制器170可以执行模式识别处理，以将在触摸屏上执行的手写输入或者图片绘制输入识别为字符或图像。

电源单元180在控制器170的控制下接收外部电力或内部电力并且提供操作各元件和组件所需的适当的电力。

这里描述的各种实施方式可以以使用例如计算机软件、硬件或其任何组合的计算机可读介质来实施。对于硬件实施，这里描述的实施方式可以通过使用特定用途集成电路(ASIC)、数字信号处理器(DSP)、数字信号处理装置(DSPD)、可编程逻辑装置(PLD)、现场可编程门阵列(FPGA)、处理器、控制器、微控制器、微处理器、被设计为执行这里描述的功能的电子单元中的至少一种来实施，在一些情况下，这样的实施方式可以在控制器170中实施。对于软件实施，诸如过程或功能的实施方式可以与允许执行至少一种功能或操作的单独的软件模块来实施。软件代码可以由以任何适当的编程语言编写的软件应用程序(或程序)来实施，软件代码可以存储在存储器150中并且由控制器170执行。

至此，已经按照其功能描述了用户设备100。下面，为了简要起见，将描述诸如折叠型、直板型、摆动型、滑动型用户设备100等的各种类型的用户设备100中的滑动型用户设备100作为示例。因此，本发明能够应用于任何类型的用户设备100，并且不限于滑动型用户设备100。

如图1中所示的用户设备100可以被构造为利用经由帧或分组发送数据的诸如有线和无线通信系统以及基于卫星的通信系统来操作。

现在将参考图2描述其中根据本发明的用户设备100能够操作的通信系统。

这样的通信系统可以使用不同的空中接口和/或物理层。例如，由通信系统使用的空中接口包括例如频分多址(FDMA)、时分多址(TDMA)、码分多址(CDMA)和通用移动通信系统(UMTS)(特别地，LTE)、全球移动通信系统(GSM)等。作为非限制性示例，下面的描述涉及CDMA通信系统，但是这样的教导同样适用于其它类型的系统。

参考图2，CDMA无线通信系统可以包括多个用户设备100、多个基站(BS)270、基站控制器(BSC)275和移动交换中心(MSC)280。MSC280被构造为与公共电话交换网络(PSTN)290形成接口。MSC280还被构造为与可以经由回程线路耦接到BS270的BSC275形成接口。回程线路可以根据若干已知的接口中的任一种来构造，所述接口包括例如E1/T1、ATM、IP、PPP、帧中继、HDSL、ADSL或xDSL。将理解的是，如图2中所示的系统可以包括多个BSC275。

每个BS270可以服务一个或多个分区(或区域)，由多向天线或指向特定方向的天线覆盖的每个分区放射状地远离BS270。或者，每个分区可以由用于分集接收的两个或更多天线覆盖。每个BS270可以被构造为支持多个频率分配，并且每个频率分配具有特定频谱(例如，1.25MHz，5MHz等)。

分区与频率分配的交叉可以被称为CDMA信道。BS270也可以被称为基站收发器子系统(BTS)或者其它等效术语。在这样的情况下，术语“基站”可以用于笼统地表示单个BSC275和至少一个BS270。基站也可以被称为“蜂窝站”。或者，特定BS270的各分区可以被称为多个蜂窝站。

作为无线通信系统的一个典型操作，BS270接收来自各种用户设备100的反向链路信号。用户设备100通常参与通话、消息收发和其它类型的通信。特定BS270接收的每个反向链路信号被在特定BS270内进行处理。获得的数据被转发给相关的BSC275。BSC提供通话资源分配和包括BS270之间的软切换过程的协调的移动管理功能。BSC275还将接收到的数据路由到MSC280，其提供用于与PSTN290形成接口的额外的路由服务。类似地，PSTN290与MSC280形成接口，MSC与BSC275形成接口，并且BSC275相应地控制BS270以将正向链路信号发送到用户设备100。

用户设备中无线通信单元110的移动通信模块112基于用户设备内置的接入移动通信网络(如2G/3G/4G等移动通信网络)的必要数据(包括用户识别信息和鉴权信息)接入移动通信网络为用户设备用户的网页浏览、网络多媒体播放等业务传输移动通信数据(包括上行的移动通信数据和下行的移动通信数据)。

无线通信单元110的无线互联网模块113通过运行无线热点的相关协议功能而实现无线热点的功能，无线热点支持多个用户设备(用户设备之外的任意用户设备)接入，通过复用移动通信模块112与移动通信网络之间的移动通信连接为用户设备用户的网页浏览、网络多媒体播放等业务传输移动通信数据(包括上行的移动通信数据和下行的移动通信数据)，由于用户设备实质上是复用用户设备与通信网络之间的移动通信连接传输移动通信数据的，因此用户设备消耗的移动通信数据的流量由通信网络侧的计费实体计入用户设备的通信资费，从而消耗用户设备签约使用的通信资费中包括的移动通信数据的数据流量。

基于上述用户设备100硬件结构以及通信系统，提出本发明方法各个实施例。

图3为本发明实施例中网络附着方法实现流程示意图。如图3所示，网络附着方法可以包括以下步骤：

步骤301、UE通过eNB向MME发送附着请求消息；其中，所述附着请求消息携带至少两个请求信息。

在本发明的具体实施例中，所述附着请求消息包括：注册请求信息、身份识别请求信息、鉴权请求信息、安全模式请求信息和PDN请求信息。

具体地，在本发明的具体实施例中，UE可以根据上次注册网络时获取的全球唯一临时UE标识GUTI和PTMSI等注册信息发起注册请求；如果UE无法获取GUTI和PTMSI等注册信息，UE可以采用国际移动用户识别码IMSI发起注册请求。

具体地，在本发明的具体实施例中，UE可以采用IMSI进行身份识别。

具体地，在本发明的具体实施例中，UE向MME发送参数RAND和AUTN；MME采用四元组RAND、RES、AUTN和K(asme)。其中，RAND为随机数；AUTN为MME对UE的鉴权；RES为UE对MME的鉴权；K(asme)用于UE和MME之间的NAS信令的完整性判别和加密保护等。

具体地，在本发明的具体实施例中，NAS层安全模式请求主要用作对NAS信令加密和完整性保护。在本信令中UE上报自己支持的安全模式能力。

具体地，在本发明的具体实施例中，UE在发起PDN连接时，可根据设置中已启动的业务发起多PDN连接请求，目的减少发起业务请求次数。

步骤302、UE通过eNB接收MME返回附着响应消息；其中，所述附着请求消息携带至少两个响应信息。

在本发明的具体实施例中，所述附着响应消息包括：注册响应信息、身份识别响应信息、鉴权响应信息、安全模式响应信息和PDN响应信息。

具体地，在本发明的具体实施例中，MME在接收到UE通过eNB发送的附着请求消息之后，可以对UE进行身份认证。如果UE上报GUTI、PTMSI和IMEI信息，MME校验UE合法会发起鉴权响应；如果MME校验UE非法，MME向UE返回附着失败的第一响应消息，要求用户使用IMSI重新发起注网请求同时对UE做鉴权响应。其中，所述附着失败的第一响应信息中可以包括：UE身份识别错误的原因，要求采用IMSI识别以及成功鉴权后携带的响应参数RES。如果UE上报IMSI和IMEI信息，MME校验UE合法，则会发起鉴权响应；如果MME校验UE非法，MME向UE返回附着失败的第一响应消息；其中，所述附着失败的第一响应信息中可以包括：UE身份识别错误的原因。

具体地，在本发明的具体实施例中，MME在对UE进行身份认证后，向HSS传递参数RAND和AUTN，HSS校验RAND和AUTN的合法性。如果RAND和AUTN合法，HSS根据RAND和AUTN生成RES，并通过附着成功的响应消息下发给UE。如果RAND和AUTN不合法，HSS经附着失败的第二响应消息反馈消息给UE。其中，所述附着失败的第二响应消息可以包括：UE鉴权失败的原因。

在本发明的具体实施例中，当MME对UE进行身份认证成功以及鉴权成功之后，MME会根据UE上报的安全能力选择合适的算法进行加密和安全性保护，在附着成功的响应消息中下传给UE。如果UE的安全能力与MME安全能力不匹配，MME通过附着失败的第三响应消息反馈给UE，其中，所述附着失败的第三响应消息可以包括：NAS层安全模式失败的原因。

在本发明的具体实施例中，如果MME对UE鉴权成功，MME优先校验数据域默认承载相关的IP类型、APN、QOS参数等参数。如果参数错误，MME停止后续的PDN连接处理并通过附着失败的第四响应消息向UE反馈默认承载建立失败，提示用户错误原因。其中，所述附着失败的第四响应消息可以包括：数据域默认承载建立失败原因。如果参数正确，MME则建立数据域默认承载的PDN连接，向UE反馈具体的IP地址、QOS参数等。然后依次校验剩余PDN连接中每个PDN连接的IP类型、APN、QOS参数等参数。如果其他PDN连接参数正确建立PDN连接，向UE反馈具体的IP地址、QOS参数等；如果其他PDN连接参数有误，建立PDN连接失败并向UE反馈错误原因。

步骤303、当附着响应消息为附着成功的响应消息时，UE根据附着响应信息通过eNB向MME进行网络附着。

在本发明的具体实施例中，附着响应消息可以包括：附着成功的响应消息和附着失败的响应消息。当附着响应消息为附着成功的响应消息时，UE根据附着响应信息通过eNB向MME进行网络附着。

较佳地，在本发明的具体实施例中，MME可以根据附着请求消息中的身份识别请求信息对UE进行身份识别；当MME对UE进行身份识别失败时，MME向UE返回附着失败的第一响应消息。

较佳地，本发明的具体实施例中，MME还可以根据附着请求消息中的鉴权请求信息对UE进行鉴权；当MME对鉴权请求信息进行鉴权失败时，MME向UE返回附着失败的第二响应消息。

较佳地，在本发明的具体实施例中，MME还可以根据附着请求消息中的鉴权请求信息对UE进行鉴权；当MME对鉴权请求信息进行鉴权失败时，MME向UE返回附着失败的第二响应消息。

较佳地，在本发明的具体实施例中，MME还可以根据所附着请求消息中的安全模式请求信息对UE进行匹配；当MME对安全模式请求信息进行匹配失败时，MME向UE返回附着失败的第三响应消息。

较佳地，在本发明的具体实施例中，MME还可以根据附着请求消息中的PDN请求信息对UE进行连接；当MME对PDN请求信息进行连接失败时，MME向UE返回附着失败的第四响应消息。

本发明实施例提出的网络附着方法，UE先通过eNB向MME发送附着请求消息；其中，所述附着请求消息携带至少两个请求信息；然后UE通过所述eNB接收MME返回附着响应消息；其中，所述附着请求消息携带至少两个响应信息；当附着响应消息为附着成功的响应消息时，UE根据附着响应信息通过eNB向MME进行网络附着。也就是说，在本发明的技术方案中，UE只需要向MME发送一次请求消息就可以进行网络附着。而在现有技术中，UE需要向MME发送多次请求消息才能进行网络附着。因此，和现有技术相比，本发明实施例提出的网络附着方法，不仅可以减少UE与MME之间的信令交互，而且还可以减少UE附着网络耗费的时间；并且，本发明实施例的技术方案实现简单方便、便于普及，适用范围更广。

图4为本发明实施例中UE的组成结构示意图。如图4所示，所述UE包括：第一发送单元401、第一接收单元402和附着单元403；其中，

所述第一发送单元401，用于通过eNB向MME发送附着请求消息；其中，所述附着请求消息携带至少两个请求信息；

所述第一接收单元402，用于通过所述eNB接收所述MME返回附着响应消息；其中，所述附着请求消息携带至少两个响应信息；

所述附着单元403，用于当所述附着响应消息为附着成功的响应消息时，根据所述附着响应信息通过所述eNB向所述MME进行网络附着。

进一步的，所述附着请求消息包括：注册请求信息、身份识别请求信息、鉴权请求信息、安全模式请求信息和PDN请求信息。

进一步的，所述附着请求消息包括：注册请求信息、身份识别请求信息、鉴权请求信息、安全模式请求信息和PDN请求信息。

本发明实施例提供的UE中的第一发送单元401和第一接收单元402都可以通过UE中的处理器来实现；当然也可通过具体的逻辑电路实现；在具体实施例的过程中，处理器可以为中央处理器(CPU)、微处理器(MPU)、数字信号处理器(DSP)或现场可编程门阵列(FPGA)等。

本发明实施例提出的UE，UE先通过eNB向MME发送附着请求消息；其中，所述附着请求消息携带至少两个请求信息；然后UE通过所述eNB接收MME返回附着响应消息；其中，所述附着请求消息携带至少两个响应信息；当附着响应消息为附着成功的响应消息时，UE根据附着响应信息通过eNB向MME进行网络附着。也就是说，在本发明的技术方案中，UE只需要向MME发送一次请求消息就可以进行网络附着。而在现有技术中，UE需要向MME发送多次请求消息才能进行网络附着。因此，和现有技术相比，本发明实施例提出的UE，不仅可以减少UE与MME之间的信令交互，而且还可以减少UE附着网络耗费的时间；并且，本发明实施例的技术方案实现简单方便、便于普及，适用范围更广。

图5为本发明实施例中MME的组成结构示意图。如图5所示，所述MME包括：第二接收单元501和第二发送单元502；其中，

所述第二接收单元501，用于通过eNB接收UE发送的附着请求消息；其中，所述附着请求消息携带至少两个请求信息；

所述第二发送单元502，用于通过所述eNB接收所述MME返回附着响应消息；其中，所述附着请求消息携带至少两个响应信息。

进一步的，所述MME还包括：

身份识别单元503，用于根据所述附着请求消息中的身份识别请求信息对所述UE进行身份识别；

所述第二发送单元502，还用于当对所述UE进行身份识别失败时，所述MME向所述UE返回附着失败的第一响应消息。

进一步的，所述MME还包括：

鉴权单元504，用于根据所述附着请求消息中的鉴权请求信息对所述UE进行鉴权；

所述第二发送单元502，还用于当对所述鉴权请求信息进行鉴权失败时，所述MME向所述UE返回附着失败的第二响应消息。

进一步的，所述MME还包括：

匹配单元505，用于根据所述附着请求消息中的安全模式请求信息对所述UE进行匹配；

所述第二发送单元502，用于当对所述安全模式请求信息进行匹配失败时，所述MME向所述UE返回附着失败的第三响应消息。

进一步的，所述MME还包括：

连接单元506，用于根据所述附着请求消息中的PDN请求信息对所述UE进行连接；

所述第二发送单元502，还用于当对所述PDN请求信息进行连接失败时，所述MME向所述UE返回附着失败的第四响应消息。

本发明实施例提供的MME中的第二接收单元501、第二发送单元502、身份识别单元503、鉴权单元504、匹配单元505和连接单元506都可以通过MME中的处理器来实现；当然也可通过具体的逻辑电路实现；在具体实施例的过程中，处理器可以为中央处理器(CPU)、微处理器(MPU)、数字信号处理器(DSP)或现场可编程门阵列(FPGA)等。

本发明实施例提出的MME，UE先通过eNB向MME发送附着请求消息；其中，所述附着请求消息携带至少两个请求信息；然后UE通过所述eNB接收MME返回附着响应消息；其中，所述附着请求消息携带至少两个响应信息；当附着响应消息为附着成功的响应消息时，UE根据附着响应信息通过eNB向MME进行网络附着。也就是说，在本发明的技术方案中，UE只需要向MME发送一次请求消息就可以进行网络附着。而在现有技术中，UE需要向MME发送多次请求消息才能进行网络附着。因此，和现有技术相比，本发明实施例提出的MME，不仅可以减少UE与MME之间的信令交互，而且还可以减少UE附着网络耗费的时间；并且，本发明实施例的技术方案实现简单方便、便于普及，适用范围更广。

应理解，说明书通篇中提到的“一个实施例”或“一实施例”意味着与实施例有关的特定特征、结构或特性包括在本发明的至少一个实施例中。因此，在整个说明书各处出现的“在一个实施例中”或“在一实施例中”未必一定指相同的实施例。此外，这些特定的特征、结构或特性可以任意适合的方式结合在一个或多个实施例中。应理解，在本发明的各种实施例中，上述各过程的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本发明实施例的实施过程构成任何限定。上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

在本申请所提供的几个实施例中，应该理解到，所揭露的设备和方法，可以通过其它的方式实现。以上所描述的设备实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，如：多个单元或组件可以结合，或可以集成到另一个系统，或一些特征可以忽略，或不执行。另外，所显示或讨论的各组成部分相互之间的耦合、或直接耦合、或通信连接可以是通过一些接口，设备或单元的间接耦合或通信连接，可以是电性的、机械的或其它形式的。

上述作为分离部件说明的单元可以是、或也可以不是物理上分开的，作为单元显示的部件可以是、或也可以不是物理单元；既可以位于一个地方，也可以分布到多个网络单元上；可以根据实际的需要选择其中的部分或全部单元来实现本实施例方案的目的。

另外，在本发明各实施例中的各功能单元可以全部集成在一个处理单元中，也可以是各单元分别单独作为一个单元，也可以两个或两个以上单元集成在一个单元中；上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能单元的形式实现。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：移动存储设备、ROM、磁碟或者光盘等各种可以存储程序代码的介质。

或者，本发明上述集成的单元如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明实施例的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机、服务器、或者网络设备等)执行本发明各个实施例所述方法的全部或部分。而前述的存储介质包括：移动存储设备、ROM、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以所述权利要求的保护范围为准。