向无线设备提供连接的方法、用户标识组件和管理节点与流程

本文实施例涉及在如蜂窝网络等无线通信系统中使用的用户标识组件(如sim、uicc、euicc等)的连接管理。特别地，公开了一种供无线设备访问网络节点的方法和用户标识组件，以及一种管理注册请求的管理节点。还公开了对应的计算机程序以及计算机程序载体。

背景技术：

在诸如电信系统的无线系统中可操作的移动设备配备有唯一用户标识，通常称为国际移动用户识别标识(imsi)。当移动设备访问或者连接到网络(如蜂窝网络、电信网络等)时，使用唯一用户标识以及其它凭证。唯一用户标识通常存储在通用集成电路卡(uicc)中，该卡可以插入移动设备中。

在将uicc插入移动设备之前对其执行个性化设置，即为其分配特定的imsi。uicc的制造商可以执行这种个性化设置，通常在为无线设备提供uicc并且接着在网络中通上电之前很长一段时间进行。除了其它方面，imsi还确定imsi所属的本地网络，以及除了本地网络之外，还允许uicc连接哪些漫游网络。运营商之间针对存储的imsi的漫游协议可确保imsi可以连接到imsi本地网络以外的其他网络。当将分配有imsi的uicc插入设备时，就已经确定了它可以在哪个区域进行操作。需要在例如归属位置寄存器(hlr)，即后端网络运营商系统中激活特定的imsi，以使设备能够访问上述一个或多个网络。

为了解决与用户标识模块(sim)的个性化有关的各种问题，文献us20110136482提出了一种用于调试和个性化用户标识模块(sim)的方法。在首次调试之前，sim首先设置有初始用户标识(imsi*)，其包括在初始非个人数据集(s*)中。初始非个人数据集(s*)允许在移动电信网络中成功实现sim的首次调试。然后，由于包括最终唯一用户标识(imsi)以及最终唯一秘钥(k)的个人最终用户数据集(s)被发送到sim并存储在sim上，特别是由于通过使用初始集(s*)借助移动电信系统的常规连接来发送最终用户数据集(s)，因此在首次调试sim之后执行个性化设置。

根据上述文献us20110136482，可能会发生这样的情况，即，具有相同imsi的两个设备可能尝试同时或几乎同时访问网络。有人提出了将使用相同imsi并同时或几乎同时执行访问网络的设备放在队列中。这种方案的缺点在于，其中一台设备必须等待才能再次尝试访问网络。随着使用相同imsi的、同时或至少部分重叠的多个访问的数量的增加，该队列不利地增长。这意味着进行新尝试之前的等待时间会随着队列长度的增加而增加。例如，当第一设备尝试访问网络且imsi处于使用状态时，该第一设备将进入队列。然后，当第二设备尝试使用相同的imsi访问网络时，该第二台设备将被置于队列的最后。

技术实现要素：

本申请的目的可以是使用诸如上述uicc、嵌入式uicc、sim等用户标识组件来克服或至少减轻与网络访问或连接有关的上述缺点。具体地，本申请的目的可以是减少或消除由于使用相同用户标识的不同设备之间的冲突而导致的等待时间。

根据一方面，该目的通过一种由用户标识组件执行的、使无线设备连接到网络的方法来实现。所述用户标识组件执行一组动作。该组动作包括所述用户标识组件从至少两个可获得的用户标识中提供主用户标识，由此无线设备通过使用主用户标识在网络中寻找连接。此外，该组动作包括所述用户标识组件监控与加密有关的信息，所述加密是针对与网络之间的通信进行的。此外，该组动作包括，当与加密有关的信息指示已经获得加密密钥时，用户标识组件监控与注册有关的信息，该注册为无线设备向网络进行的位置注册。当与注册有关的信息指示无线设备被拒绝在网络中注册位置时，再次执行该组动作。

根据另一方面，该目的通过由管理节点执行的、用于管理注册请求的方法来实现，该注册节点用于注册与无线设备有关的位置。电信网络的核心网络可包括管理节点和注册节点。所述管理节点从无线设备接收注册与无线设备有关的位置的请求。所述请求包括被称为“主用户标识”的至少两个用户标识之一。所述无线设备已经通过使用主用户标识在核心网络中进行了认证。所述管理节点还管理用于所述至少两个用户标识的一组可用性指示。所述可用性向管理节点指示是否将请求转发到注册节点。

在一些实施例中，当用于主用户标识的可用性指示被设置为不可用时，该组指示包括如下内容的指示：管理节点阻止向注册节点转发注册请求。进一步地，所述管理节点发送响应到无线设备。所述响应指示由于未定义的用户标识而拒绝向注册节点注册无线设备。

在一些进一步的实施例中，当所述主用户标识的可用性指示被设置为不可用时，该组指示包括以下内容的指示：所述管理节点用伪用户标识替换请求的主用户标识。此外，在这些实施例中，管理节点将请求转发到注册节点。

根据进一步的方面，该目的通过对应于以上方面的用户标识组件、管理节点、计算机程序和计算机程序载体来实现。

用户标识组件与管理节点协作，以便检测和跟踪由另一用户标识组件对主用户标识的任何意外使用。在下文中，将用户标识组件与另一用户标识组件区分开。同样，将无线设备与包括另一用户标识组件的另一无线设备区分开。

例如，假设另一用户标识组件提供将由另一无线设备使用的主用户标识。因此，当用户标识组件向无线设备提供主用户标识时，将存在冲突。因此，这可能在另一用户标识组件在用户标识组件提供主用户标识之前已经提供了主用户标识时发生。

然而，利用主用户标识的认证对于无线设备和另一无线设备都是有效的。然而，当另一无线设备向注册节点注册时，注册请求，即，位置更新，通过由管理节点传输，该管理节点将主用户标识的可用性指示设置为不可用。因此，当源自无线设备的注册请求到达管理节点时，管理节点可以发起对注册请求的拒绝。

该拒绝可以通过管理节点阻止将请求转发到注册节点来实现。然后，管理节点发送响应到无线设备。

可替代地，该拒绝可以通过如下方式实现：管理节点用伪用户标识替换请求的主用户标识。然后，管理节点将请求转发到注册节点，注册节点向无线设备发送响应。

拒绝的发起将导致与注册有关的信息指示无线设备由于未定义的用户而被拒绝在网络中注册位置，例如通过管理节点发送响应或通过如上所述操纵注册请求以导致注册节点发送指示无线设备由于未定义的用户标识而被拒绝向注册节点注册的响应。未定义的用户标识可以是未知用户标识、非法用户标识、系统故障、数据丢失、意外数据值、不支持的特征、不符合等等。因此，该响应使用已知的错误代码来指示未定义的用户标识。

以这种方式，只有先获得主用户标识的一个无线设备才能成功向注册节点注册，以例如执行位置更新等，例如在一时间段期间或直到管理节点接收到指示该主用户标识再次可用的命令时。

在有效认证之后，用户标识组件可以监控与注册有关的信息。以这种方式，用户标识组件可以检测由管理节点引起的模式。该模式可以为，与加密有关的信息被有效地更新并且随后与注册有关的信息指示拒绝注册。因此，用户标识组件可再次执行该组动作，以便向无线设备提供另一主用户标识。预期另一主用户标识是可用的，但不能保证。因此，在一些情况下，可能需要重复执行该组动作，直到向无线设备提供可用的主用户标识。

不管可以执行该组动作的次数如何，用户标识和/或无线设备不需要等待主用户标识变得可用。因此，减少了等待时间。

附图说明

从以下详细描述和附图中将容易理解本文所公开的实施例的各个方面，包括其特定特征和优点，在附图中：

图1是其中可以实现本文实施例的示例性网络的示意性概述图；

图2是示出了本文的方法的组合信令和流程图；

图3是示出了根据本文实施例的由用户标识组件执行的方法的流程图；

图4是示出了根据本文实施例的由管理节点执行的方法的流程图；

图5是示出了用户标识组件的实施例的框图；以及

图6是示出了管理节点的实施例的框图。

具体实施方式

在以下整个描述中，在适用时，相似的附图标记用于表示相似的特征，例如节点、动作、模块、电路、零件、项、元件、单元等。在附图中，在某些实施例中出现的特征由虚线表示。

为了更好地理解本文的实施例，这里提供一些进一步的评述和说明。

在未决且非公开的专利申请se1751187-4中，提出了一种与简化用户标识组件(如sim卡、uicc等)的库存管理有关的解决方案。利用该方案，可能会发生这样的情况，即，两台设备意外地计算出相同的imsi，然后尝试同时或几乎同时访问网络。即使消息是针对先访问网络的设备的，这也会导致后一台设备接收到这些消息。也就是说，发生了冲突。

关于该申请，问题可能是如何处理冲突。

在以下整个描述中，在适用时，相似的附图标记用于表示相似的特征，例如节点、动作、模块、电路、零件、项、元件、单元等。在附图中，在某些实施例中出现的特征由虚线表示。

图1示出了可以实现本文实施例的示例性电信网络100。在该示例中，网络100是全球移动通信系统(gsm)网络。

在其它示例中，网络100可以是任何蜂窝或无线通信系统，如长期演进(lte)、通用移动电信系统(umts)和全球微波接入互操作性(wimax)等。

电信网络100可包括核心网络101，其可处理所有种类的典型核心网络任务，例如移动性、订阅、策略、计费等。

网络100可以说是包括无线设备120。这意味着无线设备120存在于网络100中，即在网络100的覆盖范围内。

用户标识组件110被示为包括在无线设备120中。这意味着用户标识组件110可以以可拆卸的方式插入到无线设备120中。可替换地，用户标识组件110可以以不易拆卸的方式与无线设备120集成，例如焊接或作为无线设备120的集成电路的一部分。用户标识组件110的其他示例包括但不限于用户标识模块(sim)、euicc、集成uicc(iuicc)、icc、智能卡、软sim、嵌入式sim、与无线设备中的应用软件相结合的sim/软sim等。软sim可以指不存在特定的sim硬件，并且所有sim功能都由诸如程序等软件层来执行。

用户标识组件110和无线设备120可以使用用户标识组件110和无线设备120都可读和/或可写的信息来彼此交换信息。此类信息可以包括与加密有关的信息、与注册有关的信息等，其使用、内容和上下文将以实现本文实施例所必需的程度进行解释。

与加密有关的信息可以包括基本文件加密密钥(efkc)、kcgrps、密钥、密钥分组交换(ps)、演进型分组系统非接入层安全上下文(epsnsc)等。

与注册有关的信息可以包括基本文件位置信息(efloci)、locigprs、psloci、epsloci等。

网络100还包括管理节点130，用于管理发往注册节点150的请求，所述注册节点例如归属用户系统(hss)、归属位置寄存器(hlr)、统一数据管理(udm)、第5代等同物等等。网络节点130可包括归属用户系统、归属位置寄存器等。这些请求将在下面更详细地描述。电信网络100的核心网络101可包括管理节点130和注册节点150。

此外，在图1中示出了用于管理用户标识组件110和注册节点150之间的认证的认证节点140。认证节点140可以包括以下中的一个或多个：移动性管理实体(mme)、访问位置寄存器(vlr)、服务网关支持节点(sgsn)、访问和移动性管理功能(amf)、第5代等同物等。核心网络101还可包括认证节点140(尽管在图中没有示出)。

一旦无线设备120被允许进入网络100，用户标识组件110就可以与例如服务器节点160进行通信，服务器节点160例如订阅管理器(sm)、订阅管理器数据准备(sm-dp)、订阅管理器安全路由(sm-sr)、连接管理网关(cmg)、第5代等同物等。cmg可以基于诸如设备标识、组件标识等标识来处理流量用户标识的提供。

术语“标识”在这里可以指与无线设备120中所包括的用户标识组件110的标识相关的组件标识和/或与无线设备120的标识相关的设备标识。

术语“组件标识”可以指icc标识(id)、euiccid(eid)或指示用户标识组件110的任何其他标识。

术语“设备标识”可以指国际移动设备标识(imei)等。

认证节点140可以例如经由无线设备120与用户标识组件110进行通信171，例如以便如本文所述进行信息交换。此外，认证节点140可以与管理节点130进行通信172，例如也是便于如本文所述进行信息交换。另外，管理节点130可以与注册节点150进行通信173，例如也是便于如本文所述进行信息交换。此外，注册节点150可以与服务器节点160进行通信174，例如以便如本文所述进行信息交换。

在本公开的上下文中，可以使用以下术语。

术语“用户标识”可以指国际移动用户标识(imsi)等。

术语“流量用户标识”可以指此用户标识为永久或临时的。此流量用户标识通常是唯一的，但在某些情况下可以是非唯一的。

术语“区域”可以指运营商的网络覆盖区域、国家、一组国家、与运营商相关的业务或客户群等。

此外，术语“无线设备”可以指用户设备、机器对机器(m2m)设备、移动电话、蜂窝电话、配备了无线电通信功能的个人数字助理(pda)、智能手机、配备有内部或外部移动宽带调制解调器的膝上型计算机或个人计算机(pc)、具有无线电通信功能的平板计算机、便携式电子无线电通信设备、具有无线电通信功能的传感器设备等。传感器设备可以检测任何种类的度量，例如风、温度、气压、湿度、光、电、声音、图像等。因此，无线设备可以指任何所谓的lot设备。

此外，如本文所使用的，术语“连接”、“网络访问”、“访问许可”、“获得访问”等可以指无线设备被允许进入网络100并且能够使用网络100发送和/或接收消息。

图2示出了当在图1的网络100中实现时根据本文实施例的示例性方法。

用户标识组件110执行用于使无线设备120连接到网络100的方法。管理节点130执行用于管理注册请求的方法，该注册请求是向注册节点150进行的，该注册节点150用于注册与无线设备120有关的位置。如上所述，电信网络100的核心网络101可包括管理节点130和注册节点150。

可以以任何合适的顺序执行以下一个或多个动作。

起初，用户标识组件110和/或无线设备120可先前没有被提供朝向网络100的连接。可替代地，用户标识组件110可已经被指示取消(例如重置、删除等)其当前的用户标识(该用户标识可以在某些网络(未示出)中提供连接)。

因此，当无线设备120上电时，无线设备120还确保用户标识组件110也上电。

动作a010

例如，一旦上电或在如下所述的动作a180之后，用户标识组件110执行一组动作，至少包括动作a040、a090和a180。在一些实施例中，该组动作还包括下面的动作a175。

动作a020

用户标识组件110可以将与加密有关的信息(密钥信息)设置为第一预定义值。由于用户标识组件110可以知道第一预定义值，所以用户标识组件110能够监控与加密有关的信息中的变化，如下面的动作a090中所述。

动作a030

用户标识组件110可以将与注册有关的信息(注册信息)设置为第二预定义值。由于用户标识组件110可以知道第二预定义值，所以用户标识组件110能够监控与注册有关的信息中的变化，如下面的动作a180中所述。

第一预定义值可以等于第二预定义值，或者第一预定义值可以不同于第二预定义值。

作为示例，第一预定义值和/或第二预定义值可以等于以十六进制表示的0xff..ff。如果认为合适，可以为第一预定义值和/或第二预定义值分配任何值，但是不能将该值混淆为实际秘钥(在与加密有关的信息的情况下)和/或实际网络例如plmn(在与注册有关的信息的情况下)。

动作a020和/或动作a030可以被包括在该组动作中。有时，动作a020和/或动作a030在动作a010之前执行。

通常，如在动作a180中那样，当与注册有关的信息指示无线设备120被拒绝在网络100中注册位置时，可以执行动作a020和/或动作a030。

作为进一步的示例，动作a020和/或动作a030可以在动作a040之前执行，或者可能在a040执行过程中或执行之后不久执行，同时仍确保在执行动作a020之前不会发生对与加密有关的信息的任何更新。类似地，动作a030可以在任何时间执行，只要可以确保在执行动作a030之前不会发生与注册有关的信息的任何更新即可。

动作a035

用户标识组件110可以将与禁用网络有关的信息(nf.info.)设置为第三预定义值。由于用户标识组件110可以知道第三预定义值，所以用户标识组件110能够监控与禁用网络有关的信息中的变化，如下面的动作a175中所述。

作为示例，第三预定义值可以等于以十六进制表示的0xff..ff。如果认为合适，可以为第三预定义值分配任何值，但是不能将该值混淆为实际禁用网络，例如plmn。

动作a040

为了允许无线设备120从用户标识组件110获取用户标识，用户标识组件110从至少两个可获得的用户标识中提供主用户标识。随后，通过使用主用户标识，无线设备120在网络100中寻找连接。

所述至少两个可获得的用户标识可优选地与在注册节点150中注册的活动订阅相关联。

所述至少两个可获得的用户标识可存储在用户标识列表中，用户标识组件110可以从该列表中选择主用户标识。该列表可以存储在用户标识组件110的存储器中。主用户标识的选择可以是随机的，可以基于无线设备120的位置，等等。还可以设想的是，至少两个可获得的用户标识包括在存储于用户标识组件110中的至少两个小程序或配置文件中。

而且，所述至少两个可获得的用户标识可以由用户标识组件110基于与一组用户标识池有关的信息来确定，例如通过计算得出。换句话说，根据动作a040所述的提供包括基于与一组用户标识池有关的信息来确定主用户标识。与该组池有关的信息可存储在用户标识组件110中，例如存储在其存储器中。

为了提供与这些实施例有关的一些背景信息，应注意，对于任何设备，必须在移动网络运营商(mno)/归属用户系统(hss)/归属位置寄存器(hlr)中激活订阅，以使得该设备获得访问网络的权限。在诸如lot场景等场景中，其中可能会推出大量设备，订阅的激活会消耗imsi、移动台国际用户目录号(msisdn)等。这是有问题的，因为imsi和/或msisdn的数量不是无限的，并且可能存在与每个激活的imsi和/或msisdn相关的成本。该成本可能与许可费或类似费用有关。

为了减少imsi和/或msisdn的成本和消耗，例如根据可能需要连接的设备，在每个区域中估计最大用户数。虽然期望估计是保守的，但是为减少消耗和成本，也应确保人们永不耗尽活动订阅或活动imsi。订阅的用尽当然会对订阅的销售有害。

流量用户标识通常可以不同于所谓的池用户标识，即具有不同的值，如下所述。值得注意的是，流量用户标识还需要在与池用户标识相同的意义上处于活动状态，以便能够在使用时提供连接。

术语“池用户标识”可以指用户标识根据诸如hlr数据库、hss数据库等数据库与有效和活动的订阅相关联。应当注意，术语“流量”和“池”仅用于区分这些用户标识。流量用户标识与池用户标识之间的区别在于，当出现连接需求时，确定或生成池用户标识，而流量用户标识则分配给某个用户标识组件，而不管该某个用户标识是否参与尝试获取连接。

可以在第一次启动之前向用户标识组件110提供定义一组池的信息。基于从该组池中获取的池，可以导出一个或多个池用户标识。例如，该池可以由所谓的公共陆地移动网(plmn)标识定义，该plmn标识是移动国家代码(mcc)和移动网络代码(mnc)以及表示一范围的两个值的组合，如下动作a020中所述，在该范围中，可以确定用户标识。

每个池可以与相应区域相关联。该区域可以是具有或不具有漫游的网络的覆盖区域。因此，该区域可以包括一个或多个国家、地理区域等。该区域可以与移动网络运营商相关联，该移动网络运营商又可以由plmn标识。至少一个相应区域与至少一个另外的相应区域至少部分地不重叠。

因此可以向用户标识组件110提供定义一组池的信息，该信息与池用户标识有关。这可意味着没有向用户标识组件110提供任何特定的用户标识，而是向用户标识组件110提供了定义该组池的信息，用户标识组件110能够从该该组池中得出(例如确定、计算等)主用户标识，该主用户标识用于例如在尝试访问网络100时提供连接。换句话说，可以不为用户标识组件110提供用户标识，即没有任何用户标识。特别地，可以在第一次启动(如第一次调试)之前，没有为用户标识组件110提供任何用户标识。

作为示例，可以以如下方式计算池用户标识。该池可以由plmn标识或plmn码、起始偏移和长度来标识。当然，该长度可以由相对于起始偏移考虑的停止偏移来定义。我们假设plmn为24007。起始偏移可以是9990000，长度可以是500。然后，该计算可以随机地或准随机地生成从240079990000000到240079990000499范围内的任何用户标识。如果需要，该范围可以被定义为从240079990000001到240079990000500等。值得注意的是，如本领域中已知的，plmnid可以包括5或6个数字。以这种方式，基于池的长度、每单位时间待部署的无线设备的估计数量、使用池标识来利用例如服务器节点140提供的任何服务的平均时间，可以预测同时尝试从两个不同的无线设备获取服务的风险，这两个不同的无线设备的各自用户标识组件意外地计算了相同的池用户标识。

在一些实施例中，用户标识池中的每个用户标识可以与所谓的至少一个空中下载(ota)相关联，优选地与至少一个唯一ota密钥相关联。以这种方式，确保了当消息错误地到达无线设备120时，其不能被解码。也就是说，仅当无线设备120是消息的既定接收者时才可解码所述消息，因为仅既定接收者具有正确的ota密钥。这里，“正确的”ota密钥意味着可以利用ota密钥对消息进行解码。

动作a050

当用户标识组件110已提供了主用户标识时，无线设备120可以寻求网络100中的连接。其中，无线设备120可以说是向认证节点140发送访问请求。

因此，认证节点140可以接收访问请求，或者由访问请求引起的消息。例如，认证节点140可以接收所谓的ueinitialmessage等。

认证节点140处理访问请求、或者从访问请求导出的消息的路由。这可意味着认证节点140可以基于与访问请求相关联的用户标识来保持关于访问请求应当被转发到哪个节点的信息。认证节点140因此可以将一个或多个特定用户标识映射到某个节点。因此，优选的是，认证节点140将所述至少两个可获得的用户标识映射到管理节点130。以这种方式，可以确保当特定访问请求与所述至少两个可获得的用户标识中的一个相关联时，该特定访问请求将被转发到管理节点130。

在一些示例中，甚至可以是，认证节点140可以将用于所述一个或多个特定用户标识的特定命令和/或消息映射到特定节点。因此，在一些示例中，可以省略该动作。换句话说，可以在命令级以及每个用户标识或用户标识组上确定认证节点140将如何路由消息的配置。

动作a060

因此，由于主用户标识是所述至少两个可获得的用户标识之一，所以管理节点130可接收(表示为rx)访问请求或至少从其导出的消息。

然而，在一些示例中，访问请求可以由认证节点140直接发送到注册节点130，即，对于管理节点130完全透明。

作为示例，访问请求可以是所谓的向量请求，这些向量可以用于获得挑战值、与挑战值相关联的期望响应值、以及本领域已知的其他认证相关值。因此为了简单起见省略了进一步的细节。在相关文献中，期望的响应值通常被称为res。

动作a070

无论管理节点130或认证节点140是否已经发送向量请求，即访问请求等，注册节点150都可以接收并响应向量请求。

注册节点150可以发送访问响应，如上所述，访问响应可以根据已知过程包括挑战值和其他与认证有关的值。

动作a080

在动作a070之后，认证节点140可以接收和发送访问响应，该访问响应可以在管理节点130知道或不知道访问响应的情况下通过管理节点130传输或不通过管理节点130传输。

访问响应可以被发送到无线设备120。可以基于访问响应来更新与加密有关的信息。因此，在下面的动作a090期间，可以使用户标识组件110知道与加密有关的信息的改变。

动作a090

因此，用户标识组件110监控与加密有关的信息，该加密是针对与网络100之间的通信进行的。以这种方式，用户标识组件110可以监控用户标识组件110是否已经计算出用于加密的必要密钥的进度。该动作可以在动作a050至动作a080中的一个或多个之前或期间执行。优选的是，动作a090在动作a020(如果有执行动作a020的话)、和/或动作a040之后执行。

此外，在该动作中，用户标识组件110可以启动计时器、挑选时间戳、启动计数器等，以便根据秒数、计数等来跟踪从执行该动作起所经过的时间。这样，如果用户标识组件110不能推断出在位置更新时网络中发生了什么，则用户标识组件110可以中断例如动作a180。

动作a100

用户标识组件110因此可检测到与加密有关的信息不同于第一预定义值。或者，用户标识组件110可以检查是否已经获得了待用于加密的有效密钥。

用户标识组件110和/或无线设备120因此提供了挑战响应(chall.res.)，在本领域中通常称为sres。

挑战响应可以由无线设备120发送(未示出)到认证节点140。然后，认证节点140可以检查(未示出)挑战响应是否匹配，例如等于上述动作a060的期望响应值。之后，认证节点140可以向管理节点130发送注册请求。可以将注册请求发送到管理节点130，如前所述，因为认证节点140可以基于消息与用户标识的关联将消息路由到不同的节点。因此，当注册请求与主用户标识相关联时，认证节点140将注册请求转发或路由到管理节点130。

注册请求可以是更新位置、更新通用分组无线服务(gprs)位置(根据3gpp术语)或具有相同或相似目的的其他请求。

动作a110

鉴于以上所述，管理节点130最终从无线设备120接收注册与无线设备120有关的位置的请求。

该请求可以包括被称为“主用户标识”的至少两个用户标识之一，例如与其相关联。无线设备120已经通过使用主用户标识在核心网络101中进行了认证。

管理节点130还管理用于所述至少两个用户标识的一组可用性指示。该组指示可以包括针对所述至少两个用户标识中的每个标识的相应指示。在下文中，主用户标识的相应指示可以被称为“可用性指示”。

可用性向管理节点130指示是否将请求转发到注册节点150。如下面将解释的，取决于管理节点130是否认为主用户标识正在被任何其他用户标识组件(未示出)使用或未被使用，该指示可以被设置为可用或不可用。因此，作为示例，管理节点130可以检查该指示以确定是否应当认为主用户标识在使用中。

在下文中，可以执行一些“返回实施例”和一些“转发实施例”中的至少一个。

当主用户标识的可用性指示被设置为不可用时，可执行根据返回实施例的动作a120a和动作a130a。附加地或优选地，当主用户标识的可用性指示被设置为不可用时，可执行根据转发实施例的动作a120b和动作a130b。

动作a120a

在返回的实施例中，管理节点130阻止将请求转发到注册节点150，因为主用户标识的可用性指示被设置为不可用。

动作a130a

此外，在返回的实施例中，管理节点130向无线设备120发送响应。响应指示由于未定义的用户标识而拒绝向注册节点150注册无线设备120。因此，当该指示指示主用户标识不可用时，例如在使用中，管理节点130发送该响应。

该响应使用适当的错误代码，例如未知用户标识、非法用户标识、系统故障、数据丢失、意外数据值、不支持的特征、不符合等等。

现在转到转发实施例，可以执行动作a120b和动作a130b。

动作a120b

管理节点130用伪用户标识替换请求的主用户标识，因为主用户标识的可用性指示被设置为不可用。以这种方式，在下面的动作a170中，管理节点130可以使注册节点150响应未定义用户的请求。

动作a130b

既然主用户标识已被替换，管理节点130就将请求转发给注册节点150。以这种方式，管理节点130允许注册节点150处理要向无线设备120发送的注册响应。

通常，返回和/或转发实施例可概括为，当主用户标识的可用性指示被设置为不可用时，管理节点130拒绝在注册节点150处注册的请求。根据返回和/或转发实施例，该拒绝可使无线设备120接收响应，该响应指示由于未定义的用户标识而拒绝向注册节点150注册无线设备120，例如，在转发实施例的情况下，这种响应可由管理节点130发送，或者由伪用户标识或其他替换、这种操纵引起。

返回实施例和转发实施例处理指示被设置为不可用的情况。下面的动作a140和动作a150处理指示被设置为可用的情况。

动作a140

为了跟踪主用户标识可能被占用或在使用中，管理节点130可以将主用户标识的指示设置为不可用。

在该动作中，管理节点130可以进一步启动计时器、挑选时间戳等。以这种方式，管理节点130可以测量自从指示被设置为不可用以来经过的时间。管理节点130可以知道该指示预计在诸如10s、1min、1小时等时间段内不可用。在该时间段届满时，可以执行以下动作a190。

动作a150

由于在执行动作a140之前将指示设置为可用，因此管理节点130可以将请求转发到注册节点150。管理节点130知道没有其他具有相同主用户标识的注册请求已经在使用中，因为它已经向注册节点150发送了注册请求，即没有被释放或超时，这将在下面参考动作a190和动作a200进行解释。

动作a160

注册节点150可以接收注册请求。该请求可以如在动作a130b或动作a150中那样被转发。

动作a170

在动作a160之后，注册节点150可以向无线设备120发送(tx)响应。

当已经执行了动作a130b时，可以用伪用户标识来替换主用户标识。伪用户标识不存在于注册节点150中，即注册节点150不知道伪用户标识。这使得注册节点150响应伪用户标识是未知的。因此，该响应指示未知的用户标识。该请求可能已经以某种其它方式被操纵，这更一般地使得响应指示未定义的用户标识。

当已经执行了动作a150时，注册节点150处理注册请求，基于主用户标识提供适当的响应。

动作a175

当与加密有关的信息指示已经获得加密密钥时，例如作为动作a090的结果，用户标识组件110接着可以监控与禁用网络有关的信息。

在监控与禁用网络有关的信息时，用户标识组件110可以检测到与禁用网络有关的信息指示无线设备120被禁止在网络100中注册。

因此，在这些实施例中，如果与禁用网络有关的信息阻止指示在网络100中禁用无线设备120(例如与如动作a180中所述的监控结合)，则(例如只能)再次执行该组动作。

例如，当与禁用网络有关的信息从第三预定义值(例如0xff..ff)变为例如0x42f070ff..ff，用户标识组件110可以推断出禁止在网络100中注册。

与此相反，当与禁用网络有关的信息指示在网络100中禁用无线设备120时，用户标识组件110可以在未被禁用的另一网络(未示出)中寻找连接。可替代地，用户标识组件110可以使用从所述至少两个用户标识取得的另一用户标识来寻找连接，其中所述另一用户标识与针对其获得禁用网络的主用户标识不同。

特别地，可以注意到，可以在监控与禁用网络有关的信息(动作a175)之前执行监控与加密有关的信息(动作a090)。

动作a180

当与加密有关的信息指示已经获得加密密钥时，例如作为动作a090的结果，用户标识组件110接着监控与注册有关的信息，该注册为无线设备120向网络100进行的位置注册。

在监控与注册有关的信息时，用户标识组件110可以检测到与注册有关的信息指示无线设备120被拒绝(例如不被允许)在网络100中注册位置。

因此，当与注册有关的信息指示无线设备120被拒绝在网络100中注册位置时，再次执行该组动作。

例如，当与注册有关的信息从第二预定义值(如0xff..ff)变化到0xff..03时，用户标识组件110可以推断出注册是不被允许的，因为伪用户标识(例如网络100未知的用户标识)没有被网络100(例如注册节点150)识别。以这种方式，除了上述例如“0x..03”的状态指示之外，第二预定义值的偏差可以被检测并且解释为没有冲突。

作为另一示例，用户标识组件110可以通过检查是否存在tmsi、plmn、位置区域标识(lai)等中的至少一个来监控与注册有关的信息。如果存在，则用户标识组件可以推断出没有冲突。

在这里可以注意到，术语“监控”可以指用户标识组件110周期性地(至少接近周期性地)检查信息(如与加密和/或注册有关的信息)，或者用户标识组件110订阅与信息(再次地，如与加密和/或注册有关的信息)更新有关的事件。在本上下文中，术语“订阅”在计算机编程领域中是众所周知的，即，注册以在例如发生诸如信息更新之类的事件时接收消息。通常在发布/订阅的上下文中，但不一定。

特别地，可以注意到，可以在监控与注册有关的信息(动作a180)之前执行监控与加密有关的信息(动作a090)。这意味着用户标识组件110因此可以识别根据如下方式所述的一模式：认证有效，随后意外地不允许注册。在有效认证之后，接着注册却未被允许(由于出现未定义的用户，例如伪用户标识引起的未知用户而导致)，这种顺序正常情况下是不会发生的。因此，用户标识组件110可以推断出存在冲突，即主用户标识正在使用中。

然而，借助于管理节点130，根据可用性指示，可使得对注册请求的响应指示由于未定义的用户标识而导致注册未被允许，例如通过：管理节点130发送响应(如在动作a130a中那样)；或者注册节点150发送响应(如在动作a170中那样)，其中请求已经在动作a120b中由管理节点130操纵。

可优选地，在动作a180之前执行动作a175，因为动作a175指示可能根本不需要执行禁用网络动作a180。然而，可以在动作a175之前执行动作a180，然后(在再次执行该组动作之前)执行动作a175，然后，仅当与禁用网络有关的信息阻止指示在网络100中禁用无线设备120时，才再次执行a010该组动作。

在此动作中，用户标识组件110可以监控与注册有关的信息，同时期望与注册有关的信息指示以下情况之一：

位置更新ok，

位置更新拒绝未被允许的漫游区域，

位置更新拒绝由于未定义的用户标识等而未被允许的漫游区域，

在“位置更新ok”的情况下，不存在冲突，并且用户标识组件110可接着执行动作a210。

在“位置更新拒绝未被允许的漫游区域”的情况下，除了与注册有关的信息中已经被发现为指示“位置更新拒绝未被允许的漫游区域”的状态字段外，用户标识组件110还可检查与注册有关的信息是否与第二预定义值不同。当剩余字段(或至少部分剩余字段)与第二预定义值不同时，用户标识组件110可推断出由于漫游区域未被允许而拒绝注册请求。在这种情况下，用户标识组件110可以通过在另一个网络(未示出)中寻找连接来进行。可替代地，用户标识组件110可以使用从所述至少两个用户标识取得的另一用户标识来寻找连接，其中所述另一用户标识与针对其获得禁用网络的主用户标识不同。有时将“漫游区域”称为“位置区域”。

在“位置更新拒绝由于未定义的用户标识而未被允许的漫游区域”的情况下，除了与注册有关的信息中已经被发现为指示“位置更新拒绝未被允许的漫游区域”的状态字段外，用户标识组件110可检查与注册有关的信息是否与第二预定义值相同。当剩余字段(或至少部分剩余字段)与第二预定义值相同时，用户标识组件110可推断出注册请求被拒绝，如管理节点130发起的那样。如已经提到的，在这种情况下可以再次执行该组动作。

在某些情况下，当可以有利地执行动作a175时，用户标识组件110可以进一步预期或区分以下情况：位置更新拒绝由于禁用的plmn而未被允许的位置区域。

借助于用户标识组件110在动作a175中监控与禁用网络有关的信息，用户标识110还能够区分与注册有关的信息何时指示位置更新拒绝由于禁用的plmn而未被允许的位置区域。由于可以在动作a180之前执行动作a175，所以用户标识组件110可以推断出，尽管与注册有关的信息发生变化，例如在“位置更新拒绝由于未定义的用户标识而未被允许的漫游区域”的情况下，但这实际上并不是冲突，因为与禁用网络有关的信息指示禁止在网络100中注册无线设备120。因此，可不用再次执行该组动作。

现在，回顾上文，在动作a090中可以启动例如计时器，在计时器到时并且没有识别出上述情况的情况下，用户标识组件110可以通过如上所述的在未禁用的另一网络(未示出)中寻找连接来继续进行。可替代地，用户标识组件110可以如所述的再次执行a010该组动作，同时使用从所述至少两个用户标识取得的另一用户标识来寻找连接，其中所述另一用户标识与针对其获得禁用网络的主用户标识不同。

动作a190

当从设置a140指示不可用起算的时间段过去时，管理节点130可以执行动作a200。

可替代地，管理节点130可以接收指令管理节点130将主用户标识设置为可用的命令。该命令可从服务器节点160处接收。

动作a200

基于动作a190，当从设置a140指示不可用起算的一时间段过去时和/或当从服务器节点160接收到指令管理节点130将主用户标识设置为可用的命令时，管理节点130可以将指示设置为可用。

以这种方式，当时间到时，即，从主用户标识的可用性指示设置为不可用起算的时间段过去时，可以释放主用户标识，即，其对应的指示再次设置为可用。

替代地或附加地，可以按照服务器节点160的命令，释放主用户标识。

动作a210

当与注册有关的信息指示允许无线设备120在网络100中注册位置时，用户标识组件110可以将消息发送到服务器节点160。

该消息可以指令服务器节点160提供要使用的流量用户标识而不是所述至少两个可获得的用户标识。替代地或附加地，该消息可以包括服务器节点160能够处理的任何有效载荷数据。有效载荷数据可以包括报告、统计、测量值、图像信息等。

图3示出了当在图1的用户标识组件110中实现时根据本文实施例的示例性方法。

用户标识组件110执行用于使无线设备120连接到网络100的方法。

起初，用户标识组件110和/或无线设备120可先前没有被提供朝向网络100的连接。可替代地，用户标识组件110可已经被指示取消(例如重置、删除等)其当前的用户标识(该用户标识可以在某些网络(未示出)中提供连接)。

因此，当无线设备120上电时，无线设备还确保用户标识组件110也上电。

可以以任何合适的顺序执行以下一个或多个动作。

动作a3010

例如，一旦上电或在如下所述的动作a180之后，用户标识组件110执行一组动作，至少包括动作a3040、a3090和a3080。在一些实施例中，该组动作还包括下面的动作a3175。该动作对应于关于图2描述的动作a010。

动作a3040

为了允许无线设备120从用户标识组件110获取用户标识，用户标识组件110从至少两个可获得的用户标识中提供主用户标识。随后，通过使用主用户标识，无线设备120在网络100中寻找连接。该动作对应于关于图2描述的动作a040。

动作a3090

因此，用户标识组件110监控与加密有关的信息，该加密针对与网络100之间通信进行的。该动作对应于关于图2描述的动作a090。

动作a3175

当与加密有关的信息指示已经获得加密密钥时，例如作为动作a3090的结果，用户标识组件110接着可以监控与禁用网络有关的信息。该动作对应于关于图2描述的动作a175。

动作a3180

当与加密有关的信息指示已经获得加密密钥时，例如作为动作a3090的结果，用户标识组件110接着监控与注册有关的信息，该注册为无线设备120向网络100进行的位置注册。该动作对应于关于图2描述的动作a180。

动作a3190

当与注册有关的信息指示拒绝无线设备120在网络100中注册位置时，例如，作为动作a3180的结果，用户标识组件110检测由管理节点130引起的模式，其中该模式为，与加密有关的信息被有效地更新并且随后与注册有关的信息指示由于未定义的用户标识而拒绝注册。

然后，用户标识组件110再次执行该组动作，以便向无线设备120提供另一主用户标识。换句话说，用户标识组件110再次执行动作a3010。

图4示出了当在图1的网络100中实现时根据本文实施例的示例性方法。

管理节点130执行用于管理注册请求的方法，该注册请求是向注册节点150进行的，该注册节点150用于注册与无线设备120有关的位置。

可以以任何合适的顺序执行以下一个或多个动作。

动作a4110

管理节点130从无线设备120接收注册与无线设备120有关的位置的请求。该请求包括被称为“主用户标识”的至少两个用户标识之一，例如与其相关联。无线设备120已经通过使用主用户标识在核心网络101中进行了认证。管理节点130还管理所述至少两个用户标识的一组可用性指示。该组指示可以包括针对所述至少两个用户标识中的每个标识的相应指示。取决于管理节点130是否认为主用户标识正在被任何其他用户标识组件用于或未被用于向注册节点150进行注册，该指示被设置为可用或不可用。该动作类似于关于图2描述的动作a110。

在下文中，可以执行一些“返回实施例”和一些“转发实施例”中的至少一个。

当主用户标识的可用性指示被设置为不可用时，可执行根据返回实施例的动作a4120a和动作a4130a。附加地或优选地，当主用户标识的可用性指示被设置为不可用时，可执行根据转发实施例的动作a4120b和动作a4130b。

动作a4120a

在返回的实施例中，管理节点130阻止将请求转发到注册节点150，因为主用户标识的可用性指示被设置为不可用。该动作对应于关于图2描述的动作a120a。

动作a4130a

此外，在返回的实施例中，管理节点130向无线设备120发送响应。响应指示由于未定义的用户标识而拒绝向注册节点150注册无线设备120。因此，当该指示以指示主用户标识不可用时，例如在使用中，管理节点130发送该响应。

该响应使用适当的错误代码，例如未知用户标识、非法用户标识、系统故障、数据丢失、意外数据值、不支持的特征、不符合等等。该动作对应于关于图2描述的动作a130a。

现在转到转发实施例，可以执行动作a4120b和动作a4130b。

动作a4120b

管理节点130用伪用户标识替换请求的主用户标识，因为主用户标识的可用性指示被设置为不可用。该动作对应于关于图2描述的动作a120b。

动作a4130b

既然主用户标识已被替换，管理节点130就将请求转发给注册节点150。以这种方式，管理节点130允许注册节点150处理要向无线设备120发送的注册响应。该动作对应于关于图2描述的动作a130b。

动作a4140

为了跟踪主用户标识可能被占用或在使用中，管理节点130可以将主用户标识的指示设置为不可用。该动作对应于关于图2描述的动作a140。

动作a4200

当从设置a4140指示不可用起算的一时间段过去时和/或当从服务器节点160接收到指令管理节点130将主用户标识设置为可用的命令时，管理节点130可以将指示设置为可用。该动作对应于关于图2描述的动作a200。

参考图5，示出了图1的用户标识组件110的实施例的示意性框图。

用户标识组件110可包括处理模块501，如用于执行本文所述方法的装置。该装置可以以一个或多个硬件模块和/或一个或多个软件模块的形式实现。因此，术语“模块”可以指根据如下所述的各种实施例的电路、软件块等。

用户标识组件110还可包括存储器502。存储器可包括(例如包含或存储)指令，该指令例如以计算机程序503的形式，其可以包括计算机可读代码单元。

根据本文的一些实施例，用户标识组件110和/或处理模块501包括作为示例性硬件模块的处理电路504，其可以包括一个或多个处理器。因此，处理模块501可以以处理电路504的形式或由其实现。指令可由处理电路504执行，由此用户标识组件110可操作以执行图2和/或图3的方法。作为另一示例，指令在由用户标识组件110和/或处理电路504执行时，可以使用户标识组件110执行图2和/或图3的方法。

鉴于以上内容，在一个示例中，提供了一种用于使无线设备120连接到网络100的用户标识组件110。同样，存储器502包含可由所述处理电路504执行的指令，由此用户标识组件110可操作用于：

执行一组动作，包括：

从至少两个可获得的用户标识中提供主用户标识，由此无线设备120通过使用主用户标识在网络100中寻找连接，

监控与加密有关的信息，该加密是针对与网络100之间的通信进行的，

当与加密有关的信息指示已经获得加密密钥时，用户标识组件110接着监控与注册有关的信息，该注册为无线设备120向网络100进行的位置注册，

当与注册有关的信息指示拒绝无线设备120在网络100中注册位置时，检测由管理节点130引起的模式，其中该模式为，与加密有关的信息被有效地更新并且随后与注册有关的信息指示由于未定义的用户标识而拒绝注册，以及

再次执行该组动作，以便向无线设备120提供另一主用户标识。

图5进一步示出了载体505或程序载体，其包括如上直接描述的计算机程序503。载体505可以是电信号、光信号、无线电信号和计算机可读介质之一。

在一些实施例中，用户标识组件110和/或处理模块501可以包括作为示例硬件模块的执行模块510、提供模块520、监控模块530、设置模块540、发送模块550和检测模块560中的一个或多个。术语“模块”在指硬件模块时可以指电路。在其他示例中，一个或多个前述示例性硬件模块可以被实现为一个或多个软件模块。

此外，用户标识组件110和/或处理模块501包括输入/输出单元506，当适用时，其可以以接收模块和/或发送模块作为示例。

因此，用户标识组件110被配置用于使无线设备120连接到网络100。

因此，根据上述各个实施例，用户标识组件110和/或处理模块501和/或执行模块510被配置用于执行一组动作。该组动作包括用户标识组件110和/或处理模块501和/或提供模块520被配置用于从至少两个可获得的用户标识中提供主用户标识，由此无线设备120通过使用主用户标识在网络100中寻找连接。此外，该组动作包括用户标识组件110和/或处理模块501和/或监控模块530被配置用于监控与加密有关的信息，该加密是针对与网络100之间的通信进行的。该组动作还包括用户标识组件110和/或处理模块501和/或监控模块530(或另一监控模块(未示出))被配置用于，当与加密有关的信息指示已经获得加密密钥时，监控与注册有关的信息，该注册为无线设备120向网络100进行的位置注册。

用户标识组件110和/或检测模块560被配置用于，检测由管理节点130引起的模式，其中该模式为，与加密有关的信息被有效地更新并且随后与注册有关的信息指示由于未定义的用户标识而拒绝注册。

用户标识组件110和/或处理模块501被配置用于，再次执行该组动作，以便向无线设备120提供另一主用户标识。

用户标识组件110和/或处理模块501还可被配置用于，当与注册有关的信息指示无线设备120被拒绝在网络100中注册位置时，再次执行该组动作。

用户标识组件110和/或处理模块501和/或设置模块540可被配置用于，在再次执行a010该组动作之前和/或当与注册有关的信息指示无线设备120被拒绝在网络100中注册位置时，将与加密有关的信息设置为第一预定义值。

用户标识组件110和/或处理模块501和/或设置模块540(或另一设置模块(未示出))可被配置用于，将与注册有关的信息设置为第二预定义值。

用户标识组件110可被配置用于，在监控与注册有关的信息之前监控与加密有关的信息。

用户标识组件110和/或处理模块501和/或发送模块550可被配置用于，当与注册有关的信息指示允许无线设备120在网络100中注册位置时，发送消息到服务器节点160。

图5还示出了包括用户标识组件110的无线设备120。

参考图6，示出了图1的管理节点130的实施例的示意性框图。

管理节点130可包括处理模块601，如用于执行本文所述方法的装置。该装置可以以一个或多个硬件模块和/或一个或多个软件模块的形式实现。因此，术语“模块”可以指根据如下所述的各种实施例的电路、软件块等。

管理节点130还可包括存储器602。存储器可包括(例如包含或存储)指令，该指令例如以计算机程序603的形式，其可以包括计算机可读代码单元。

根据本文的一些实施例，管理节点130和/或处理模块601包括作为示例性硬件模块的处理电路604。因此，处理模块601可以以处理电路604的形式或由其实现。指令可由处理电路604执行，由此管理节点130可操作以执行图2和/或图4的方法。作为另一示例，指令在由管理节点130和/或处理电路604执行时，可以使管理节点130执行根据图2和/或图4的方法。

鉴于以上内容，在一个示例中，提供了一种管理节点130，用于管理向注册节点进行的注册请求，该注册节点用于注册与无线设备有关的位置。如上所述，电信网络的核心网络可包括管理节点和注册节点。同样，存储器602包含可由所述处理电路604执行的指令，由此管理节点130可操作用于执行包括以下步骤的方法：

从无线设备接收与无线设备有关的位置的注册请求，其中请求包括称为“主用户标识”的至少两个用户标识中的其中一个用户标识，其中无线设备已经通过使用主用户标识在核心网络中进行认证，其中管理节点还管理用于所述至少两个用户标识的一组可用性指示，其中，取决于管理节点(130)是否认为主用户标识正在被任何其他用户标识组件用于或未被用于向注册节点150进行注册，该指示被设置为可用或不可用，以及

其中，该方法包括：当主用户标识的可用性指示被设置为不可用时，该组指示包括以下内容的指示：

阻止将请求转发到注册节点，以及

发送响应到无线设备，其中该响应指示由于未定义的用户标识而拒绝向注册节点注册无线设备，或其中，该方法包括：当主用户标识的可用性指示被设置为不可用时，该组指示包括以下内容的指示：

用伪用户标识替换请求的主用户标识，以及

将请求转发到注册节点。

可用性可例如向管理节点130指示是否将请求转发到注册节点。

图6进一步示出了载体605或程序载体，其包括如上直接描述的计算机程序603。载体605可以是电信号、光信号、无线电信号和计算机可读介质之一。

在进一步的实施例中，管理节点130和/或处理模块601可以包括作为示例硬件模块的接收模块610、阻止模块620、发送模块630、替换模块640、转发模块650和设置模块660中的一个或多个。术语“模块”在指硬件模块时可以指电路。在其他示例中，一个或多个前述示例性硬件模块可以被实现为一个或多个软件模块。

此外，管理节点130和/或处理模块601包括输入/输出单元606，当适用时，其可以以接收模块和/或发送模块作为示例。

因此，管理节点130被配置用于管理注册请求的方法，该注册请求是向注册节点150进行的，该注册节点150用于注册与无线设备120有关的位置。如上所述，电信网络100的核心网络101可包括管理节点130和注册节点150。

因此，根据上述各个实施例，管理节点130和/或处理模块601和/或接收模块610被配置用于从无线设备120接收注册与无线设备120有关的位置的请求。该请求包括被称为“主用户标识”的至少两个用户标识之一。无线设备120已经通过使用主用户标识在核心网络101中进行了认证。管理节点130还被配置用于管理所述至少两个用户标识的一组可用性指示。可用性向管理节点130指示是否将请求转发到注册节点150。管理节点130配置用于，当主用户标识的可用性指示被设置为不可用时，该组指示包括以下内容的指示：

管理节点130和/或处理模块601和/或阻止模块620被配置用于阻止将请求转发到注册节点150。

管理节点130和/或处理模块601和/或发送模块630被配置用于发送响应到无线设备120。响应指示由于未定义的用户标识而拒绝向注册节点150注册无线设备120。

可替代地或附加地，管理节点130配置用于，当主用户标识的可用性指示被设置为不可用时，该组指示包括以下内容的指示：

管理节点130和/或处理模块601和/或替换模块640被配置用于用伪用户标识替换请求的主用户标识。

管理节点130和/或处理模块601和/或转发模块650被配置用于将请求转发到注册节点150。

管理节点130和/或处理模块601和/或设置模块660可被配置用于，当指示设置为可用时，将指示设置为不可用。

管理节点130和/或处理模块601和/或转发模块650(或另一转发模块(未示出))可被配置用于将请求转发到注册节点150。

管理节点130和/或处理模块601和/或设置模块610可被配置用于当从设置指示不可用起算的一时间段过去时和/或当从服务器节点160接收到指令管理节点130将主用户标识设置为可用的命令时，将指示设置为可用。

如本文所使用的，术语“节点”或“网络节点”可以指一个或多个物理实体，诸如设备、装置、计算机、服务器等。这可意味着本文的实施例可以在一个物理实体中实现。可替代地，本文的实施例可以在多个物理实体中实施，例如包括所述一个或多个物理实体的布置，即，实施例可以以分布式方式实施，例如在云系统上，其可以包括一组服务器计算机。

如本文所使用的，术语“模块”可以指一个或多个功能模块，每个功能模块可以被实现为节点中的一个或多个硬件模块和/或一个或多个软件模块和/或组合的软件/硬件模块。在一些示例中，模块可以表示被实现为节点的软件和/或硬件的功能单元。

如本文所使用的，术语“软件模块”可以指软件应用、动态链接库(dll)、软件组件、软件对象、根据组件对象模型(com)的对象、软件功能、软件引擎、可执行二进制软件文件等。

如本文所使用的，术语“处理模块”可以包括一个或多个硬件模块、一个或多个软件模块或其组合。任何这样的模块，无论是硬件、软件还是组合的硬件-软件模块，都可以是如本文所公开的确定装置、估计装置、捕获装置、关联装置、比较装置、识别装置、选择装置、接收装置、发送装置等。作为示例，表述“装置”可以是与以上结合附图列出的模块相对应的模块。术语“处理模块”或“处理电路”在本文可以包含处理单元，包括例如一个或多个处理器、专用集成电路(asic)、现场可编程门阵列(fpga)等。处理电路等可以包括一个或多个处理器内核。

如本文所使用的，术语“存储器”可以指硬盘、磁存储介质、便携式计算机磁盘或盘、闪存、随机存取存储器(ram)等。此外，术语“存储器”可以指处理器等的内寄存器存储器。

如本文所用，术语“计算机程序载体”、“程序载体”或“载体”可以指电子信号、光信号、无线电信号和计算机可读介质中的一种。在一些示例中，计算机程序载体可以排除诸如电子、光和/或无线电信号之类的瞬时传播信号。因此，在这些示例中，计算机程序载体可以是非暂时性载体，例如非暂时性计算机可读介质。

如本文所用，术语“计算机可读介质”可以是通用串行总线(usb)存储器、数字多功能光盘(dvd)、蓝光光盘、作为数据流接收的软件模块、闪存、硬盘驱动器，存储卡(例如memorystick)、多媒体卡(mmc)、安全数字(sd)卡等。计算机可读介质的上述示例中的一个或多个可以作为一个或多个计算机程序产品来提供。

如本文所使用的，术语“计算机可读代码单元”可以是计算机程序的文本、以编译格式表示计算机程序的整个二进制文件或其一部分或其间的任何东西。

如本文所使用的，表述“被配置用于”可以意味着处理电路被配置用于，例如适配为或操作为，通过软件配置和/或硬件配置，执行本文所描述的一个或多个动作。

本文所使用的，术语“动作”可以指动作、步骤、操作、响应、反应、活动等。应当注意，如可应用的话，本文的动作可以被分成两个或两个以上子动作。此外，同样如可应用的话，应当注意，本文描述的动作中的两个或两个以上可以被合并成单个动作。

如本文所使用的，表述“传输”和“发送”被认为是可互换的。这些表达包括通过广播、单播、组播等的传输。在这种情况下，通过广播的传输可以由范围内的任何授权设备接收和解码。在单播的情况下，一个特定寻址的设备可以接收并解码该传输。在组播的情况下，一组特定寻址的设备可以接收并解码该传输。

如本文所使用的，术语“数”和/或“值”可以是任何类型的数字，例如二进制、实数、虚数或有理数等。此外，“数”和/或“值”可以是一个或多个字符，诸如字母或字母串。“数”和/或“值”也可由位串，即零和/或一来表示。

如本文所用，术语“第一”、“第二”、“第三”等可仅用于将特征、装置、元件、单元等彼此区分，除非从上下文可以明显看出。

如本文中所使用的，术语“后续动作”可以指的是在先前动作之后执行一个动作，而另外的动作可以或可以不在所述一个动作之前且在先前动作之后执行。

如本文所使用的，术语“一组”可以指某物的一个或多个。例如，根据本文的实施例，一组设备可以指一个或多个设备，一组参数可以指一个或多个参数等。

如本文所使用的，表述“在一些实施例中”已经用于指示所描述的实施例的特征可以与本文所公开的任何其他实施例组合。

尽管已经描述了各个方面的实施例，但是对于本领域技术人员来说，其许多不同的改变、修改等将是明显的。因此，所描述的实施例不旨在限制本公开的范围。