[0116] 参照图10,示出了本发明实施例中一种获取用户设备的信息的系统的结构示意 图。
[0117] 所述系统可以包括：判断模块600,第一消息发送模块602,第二消息发送模块 604,更新添加模块606,更新执行模块608。
[0118] 下面分别详细介绍各模块的功能以及各模块之间的关系。
[0119] 判断模块600,用于判断用户配置表中是否存在待获取的用户设备的国际移动用 户识别码。
[0120] 优选地，所述用户配置表可以包括：配置索引、国际移动用户识别码和加密算法开 关等。
[0121] 优选地，所述用户配置表可以设置于移动性管理实体侧或归属签约用户服务器 侧。
[0122] 优选地，所述判断模块600在所述待获取的用户设备的接入过程中，且在建立所 述演进基站的初始上下文之前，判断用户配置表中是否存在待获取的用户设备的国际移动 用户识别码。
[0123] 第一消息发送模块602,用于若用户配置表中存在待获取的用户设备的国际移动 用户识别码，则发送设置加密算法为空算法的非接入层安全模式命令消息至所述待获取的 用户设备，以获取所述待获取的用户设备的非接入层信令消息。
[0124] 第二消息发送模块604,用于若用户配置表中存在待获取的用户设备的国际移动 用户识别码，发送携带用户设备安全能力的加密算法为空算法的初始上下文建立请求消息 至演进基站，以令演进基站根据协议要求发送设置加密算法为空算法的接入层安全模式命 令消息至所述待获取的用户设备，以获取所述待获取的用户设备的用户层数据和无线资源 控制层消息。
[0125] 更新添加模块606,用于若用户配置表中不存在待获取的用户设备的国际移动用 户识别码，且所述待获取的用户设备为注册链接状态的用户设备时，将所述待获取的用户 设备的国际移动用户识别码添加到所述用户配置表中。
[0126] 更新执行模块608,用于接收所述用户配置表的动态更新通知消息，发送设置加密 算法为空算法的非接入层安全模式命令消息至所述待获取的用户设备，和发送携带用户设 备安全能力的加密算法为空算法的用户设备上下文修改请求消息至演进基站。
[0127] 综上所述，本发明实施例技术方案通过在MME上设置用户配置表，在用户配置表 中设置UE的IMSI。判断需要获取信息的UE的IMSI是否存在于用户配置表中，若存在，则 发送设置加密算法为空算法的NASSecurityModeCommand消息至待获取的UE，以获取待 获取的UE的NAS信令消息，发送携带UE安全能力的加密算法为空算法的InitialContext SetupRequest消息至eNodeB，以令eNodeB根据协议要求发送设置加密算法为空算法的接 入层安全模式命令消息，以获取待获取的UE的用户层数据和RRC消息，达到在4G网络下获 取UE的信息的目的。
[0128] 对于系统实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关 之处参见方法实施例的部分说明即可。
[0129] 本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与 其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。
[0130] 以上对本发明实施例所提供的一种获取用户设备的信息的方法和系统，进行了详 细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说 明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据 本发明的思想，在【具体实施方式】及应用范围上均会有改变之处，综上所述，本说明书内容不 应理解为对本发明的限制。
【主权项】
1. 一种获取用户设备的信息的方法，其特征在于，包括： 判断用户配置表中是否存在待获取的用户设备的国际移动用户识别码； 若存在，则发送设置加密算法为空算法的非接入层安全模式命令消息至所述待获取的 用户设备，以获取所述待获取的用户设备的非接入层信令消息； 发送携带用户设备安全能力的加密算法为空算法的初始上下文建立请求消息至演进 基站，以令演进基站根据协议要求发送设置加密算法为空算法的接入层安全模式命令消息 至所述待获取的用户设备，以获取所述待获取的用户设备的用户层数据和无线资源控制层 消息。2. 根据权利要求1所述的方法，其特征在于，所述判断用户配置表中是否存在待获取 的用户设备的国际移动用户识别码，包括： 在所述待获取的用户设备的接入过程中，且在建立所述演进基站的初始上下文之前， 判断用户配置表中是否存在待获取的用户设备的国际移动用户识别码。3. 根据权利要求1所述的方法，其特征在于，所述判断用户配置表中是否存在待获取 的用户设备的国际移动用户识别码之后，所述方法还包括： 若不存在，且所述待获取的用户设备为注册链接状态的用户设备时，将所述待获取的 用户设备的国际移动用户识别码添加到所述用户配置表中； 接收所述用户配置表的动态更新通知消息，执行发送设置加密算法为空算法的非接入 层安全模式命令消息至所述待获取的用户设备，和发送携带用户设备安全能力的加密算法 为空算法的用户设备上下文修改请求消息至演进基站的操作。4. 根据权利要求1所述的方法，其特征在于，所述用户配置表包括：配置索引、国际移 动用户识别码和加密算法开关。5. 根据权利要求1所述的方法，其特征在于，所述用户配置表设置于移动性管理实体 侧或归属签约用户服务器侧。6. -种获取用户设备的信息的系统，其特征在于，包括： 判断模块，用于判断用户配置表中是否存在待获取的用户设备的国际移动用户识别 码； 第一消息发送模块，用于若用户配置表中存在待获取的用户设备的国际移动用户识 别码，则发送设置加密算法为空算法的非接入层安全模式命令消息至所述待获取的用户设 备，以获取所述待获取的用户设备的非接入层信令消息； 第二消息发送模块，用于若用户配置表中存在待获取的用户设备的国际移动用户识别 码，发送携带用户设备安全能力的加密算法为空算法的初始上下文建立请求消息至演进基 站，以令演进基站根据协议要求发送设置加密算法为空算法的接入层安全模式命令消息至 所述待获取的用户设备，以获取所述待获取的用户设备的用户层数据和无线资源控制层消 息。7. 根据权利要求6所述的系统，其特征在于，所述判断模块在所述待获取的用户设备 的接入过程中，且在建立所述演进基站的初始上下文之前，判断用户配置表中是否存在待 获取的用户设备的国际移动用户识别码。8. 根据权利要求6所述的系统，其特征在于，所述系统还包括： 更新添加模块，用于若用户配置表中不存在待获取的用户设备的国际移动用户识别 码，且所述待获取的用户设备为注册链接状态的用户设备时，将所述待获取的用户设备的 国际移动用户识别码添加到所述用户配置表中； 更新执行模块，用于接收所述用户配置表的动态更新通知消息，发送设置加密算法为 空算法的非接入层安全模式命令消息至所述待获取的用户设备，和发送携带用户设备安全 能力的加密算法为空算法的用户设备上下文修改请求消息至演进基站。9. 根据权利要求6所述的系统，其特征在于，所述用户配置表包括：配置索引、国际移 动用户识别码和加密算法开关。10. 根据权利要求6所述的系统，其特征在于，所述用户配置表设置于移动性管理实体 侧或归属签约用户服务器侧。
【专利摘要】本发明提供了一种获取用户设备的信息的方法和系统，其中，所述方法包括：判断用户配置表中是否存在待获取的用户设备的IMSI；若存在，则发送设置加密算法为空算法的非接入层安全模式命令消息至待获取的用户设备，以获取待获取的用户设备的非接入层信令消息；发送携带用户设备安全能力的加密算法为空算法的初始上下文建立请求消息至演进基站，以令演进基站根据协议要求发送设置加密算法为空算法的接入层安全模式命令消息至待获取的用户设备，以获取待获取的用户设备的用户层数据和无线资源控制层消息。本发明通过在MME上设置用户配置表，判断需要获取信息的UE的IMSI是否存在于用户配置表中，达到在4G网络下获取UE的信息的目的。
【IPC分类】H04W8/02, H04W12/04, H04W12/02
【公开号】CN104967984
【申请号】CN201510214081
【发明人】由县卫
【申请人】大唐移动通信设备有限公司
【公开日】2015年10月7日
【申请日】2015年4月29日