专利名称：实现本地ip访问控制的方法、通知方法及系统的制作方法
技术领域：
本发明涉及家用基站系统，尤指一种实现本地运营商网络协议(IP，InternetProtocol)访问控制的方法、通知方法及系统。
背景技术：
第三代合作伙伴计划(3GPP，3rdGeneration Partnership Project)演进的 分组系统(EPS，Evolved Packet System)，由演进的通用移动通信系统陆地无线接入网 (E-UTRAN, Evolved Universal Terrestrial Radio Access Network)、移动管理实体 (MME, Mobility Management Entity)、服务网关(S-GW，ServingGateway)、分组数据网络 网关(P-GW，Packet Data Network Gateway，也称为 PDN GW)、归属用户服务器(HSS, Home Subscriber Server)、3GPP 的认证授权计费(AAA, Authentication、Authorization and Accounting)服务器，策略和计费规则功能(PCRF，Policy and Charging Rules Function) 实体及其它支撑节点组成。图1为现有EPS架构的组成示意图，如图1所示，MME负责移动性管理、非接入层信 令的处理和用户移动管理上下文的管理等控制面的相关工作；接入网关包括S-GW和P-GW， 其中，S-Gff是与E-UTRAN相连的接入网关设备，用于在E-UTRAN与P-GW之间转发数据，并且 负责对寻呼等待数据进行缓存；P-GW是EPS与分组数据网络(PDN，Packet Data Network) 的边界网关，负责PDN的接入及在EPS与PDN间转发数据等功能；鉴权授权服务器包括HSS， AAA服务器；PCRF是策略和计费规则功能实体，PCRF通过Rx接收接口和IP业务网络相连， 获取业务信息，此外，PCRF通过Gx/Gxa/Gxc接口与网络中的网关设备相连，负责发起IP承 载的建立，保证业务数据的服务质量(QoS，Qualityof Service)，并进行计费控制。家用基站是一种小型、低功率的基站，部署在家庭及办公室等室内场所，主要作用 是为了给用户提供更高的业务速率并降低使用高速率服务所需要的费用，同时弥补已有分 布式蜂窝无线通信系统覆盖的不足。家用基站的优点是实惠、便捷、低功率输出、即插即用等。家用基站可以直接连接到核心网络，也可以通过家用基站网关这个逻辑网元接 入到核心网络，如图1所示，其中，家用基站网关主要用于，验证家用基站的安全性，处理 家用基站的注册，对家用基站进行运行维护管理，根据运营商要求配置和控制家用基站， 负责交换核心网和家用基站的数据。接入网关可以是S-GW、P-GW、服务GPRS支持节点 (SGSN, Serving GPRS Support Node)、网关 GPRS 支持节点(GGSN，Gateway GPRS Support Node)。本地接入网关可以是本地 SGW (L-SGW，Local SGW)、本地 PGW (L-PGW，Local PGW)、 虚拟 SGW (V-SGff, Virtual SGff)、虚拟 PGW (V-PGW, Virtual PSGff)、本地 GGSN (L-GGSN，Local GGSN)。为了实现本地IP访问功能(LIPA，Local IP Access)，即终端对家用网络中其它 IP设备或者互联网络的本地接入，增设了本地接入网关，如图1、图2所示。本地接入网关 可提供对本地IP访问技术的有力支持，本地接入网关可以和无线侧网元合设或者设置在无线侧网元附近，也可以和家用基站网关合设或者设置在家用基站网关附近。图2为在移动通信网络架构中，本地IP访问和传统核心网IP访问的数据流路径 示意图，如图2所示，对于支持本地IP访问的用户，可以建立传统的核心网IP访问数据路 径和本地IP访问数据路径。如图2所示，对于本地IP访问的连接，本地IP访问数据路径 从终端至无线侧网元/家用基站网关至本地接入网关(L-SGW，L-PGW)，数据传输不经过核 心网。为了实现LIPA功能，可以建立两条连接，如图2所示，本地IP访问数据路径1直接 访问互联网，本地IP访问数据路径2直接访问家用网络其他IP设备。当UE发起附着请求、PDN连接建立请求，或PDP上下文激活请求时，移动性管理实 体需要判断是否可以为本次请求建立本地IP访问连接，需要建立哪种本地IP访问连接，如 是互联网LIPA连接(LIPA to Internet)，还是家用网络LIPA连接(LIPA to home based network)。移动性管理实体为了实现上述判断，需要根据无线侧网元/家用基站网关是否 具有LIPA to Internet或LIPA tohome based network能力，及不同类别用户是否具有 LIPA to Internet或LIPA tohome based network的能力来综合判断。当上述能力发生变 化时，移动性管理实体需要根据变化后的能力判断已经存在的LIPA连接是否有效。上述操 作统一称之为LIPA的访问控制。闭合用户即CSG用户是否具有LIPA to Internet能力或LIPA to home basednetwork能力可以通过签约来实现。而对于非CSG用户，无法在签约中体现这个能力， 要是不对非CSG用户的LIPA访问进行限制，会导致安全隐患，如不明身份的非CSG用户可 以任意访问家用网络等；而对于一些企业/公共场所部署的家用基站、宏站又需要非CSG用 户可以通过LIPA访问家庭网络或互联网，因此，需要由无线侧网元/家用基站网关来设置 非CSG用户是否具有LIPA tolnternet能力或LIPA to home based network能力，同时需 要将该能力上报至核心网，以供移动性管理实体进行LIPA的访问控制。当上述 LIPA to Internet 能力或 LIPA to home based network 能力发生改变 时，移动性管理实体需要根据上述能力信息判断用户已经建立的LIPA连接是否已经失效， 比如非CSG用户不再可以建立LIPA to home based network连接等，以便对失效的连接 进行处理如释放。目前的架构和流程中，并没有区分及上报上述两类信息。因此现有技术存在很大 的局限性，不能为用户合理选择创建或保留哪类LIPA连接。
发明内容
有鉴于此，本发明的主要目的在于提供两种实现本地IP访问控制的方法，能够为 用户合理选择创建或保留哪类LIPA连接。本发明的另一目的在于提供两种实现本地IP访问控制的系统，能够为用户合理 选择创建或保留哪类LIPA连接。本发明的又一目的在于提供一种实现本地IP访问控制的通知方法，能够为是的 终端获得连接失效的原因。为达到上述目的，本发明的技术方案是这样实现的一种实现本地IP访问控制的方法，该方法包括无线侧网元/家用基站网关，向移动性管理实体上报互联网本地IP访问功能LIPA连接能力信息，和/或家用网络LIPA连接能力信息，和/或用户本地网络LIPA连接能力信 息，和/或企业网本地网络LIPA连接能力信息；移动性管理实体根据得到的互联网LIPA连接能力信息，和/或家用网络LIPA连 接能力信息，和/或用户本地网络LIPA连接能力信息，和/或企业网本地网络LIPA连接能 力信息，决定是否为用户建立LIPA连接。当所述互联网LIPA连接能力信息，和/或家用网络LIPA连接能力信息，和/或用 户本地网络LIPA连接能力信息，和/或企业网本地网络LIPA连接能力信息发生改变时，该 方法还包括所述无线侧网元/家用基站网关将改变后的能力信息上报给移动性管理实体，所 述移动性管理实体根据获得的改变后的能力信息判断用户已经建立的LIPA连接是否已经 失效，并释放失效的连接。该方法还包括所述移动性管理实体向终端发送特定原因值，或者，发送互联网 LIPA连接，或家庭网络LIPA连接，或用户本地网络LIPA连接，或企业网本地网络LIPA连接 失效指示，用于指示终端互联网LIPA连接或家庭网络LIPA连接失效；根据运营商策略或本地策略，由所述移动性管理实体直接将不能创建的互联网 LIPA连接或家庭网络LIPA连接转为核心网连接，并为用户创建核心网连接。所述将改变后的能力信息上报给移动性管理实体方法为所述无线侧网元/家用 基站网关通过配置更新请求或注册请求，将改变后的能力信息上报给移动性管理实体。在LTE系统中，所述移动性管理实体为移动管理实体MME，所述移动性管理实体释 放失效的LIPA连接包括所述MME向本地分组数据网络网关L-PGW发送会话删除请求，所述L-PGW触发本 地IP连接的承载释放，并向所述MME返回会话删除响应消息；所述MME向无线侧网元发起承载去激活请求，在所述承载去激活请求消息中携带 有特定原因值，或者，携带有互联网LIPA连接，或家庭网络LIPA连接，或用户本地网络LIPA 连接，或企业网本地网络LIPA连接失效指示，用于指示终端互联网LIPA连接，或家庭网络 LIPA连接，或用户本地网络LIPA连接，或企业网本地网络LIPA连接失效；所述无线侧网元执行RRC连接配置过程，并向终端发送RRC连接配置消息，在RRC 连接配置消息中携带有特定原因值，或者，携带有互联网LIPA连接，或家庭网络LIPA连接， 或用户本地网络LIPA连接，或企业网本地网络LIPA连接失效指示，用于指示终端互联网 LIPA连接，或家庭网络LIPA连接，或用户本地网络LIPA连接，或企业网本地网络LIPA连接 失效；终端向无线侧网元回复RRC连接配置完成消息，所述无线侧网元向移动性管理实 体发送承载去激活响应消息。当存在本地服务网关L-SGW时，所述移动性管理实体与L-PGW间的信息交互通过 L-SGW转发。所述L-SGW设置在所述无线侧网元/家用基站网关中；或者，所述L-SGW位于核心 网。 在UTRAN系统中，所述移动性管理实体为服务GPRS支持节点SGSN，所述移动性管 理实体释放失效的LIPA连接包括
所述SGSN向本地网关GPRS支持节点GGSN发送PDP上下文删除请求；L-GGSN触 发本地IP连接主连接的承载释放，并向SGSN返回PDP上下文删除响应；所述SGSN经无线侧网元向终端发送PDP上下文去活请求，在PDP上下文去活请求 中携带有特定原因值，或者，携带有互联网LIPA连接，或家庭网络LIPA连接，或用户本地网 络LIPA连接，或企业网本地网络LIPA连接失效指示，用于指示终端互联网LIPA连接，或家 庭网络LIPA连接，或用户本地网络LIPA连接，或企业网本地网络LIPA连接失效；终端经无线侧网元向SGSN返回发送PDP上下文去活接受消息，执行无线接入承载 释放流程。所述上报的方法包括当用户发起附着请求、或分组数据网络PDN连接建立请求、或业务请求，或PDP上 下文激活时，无线侧网元/家用基站网关在Sl/Iu初始化连接消息中携带所述互联网LIPA 连接能力信息，和/或家用网络LIPA连接能力信息，和/或用户本地网络LIPA连接能力信 息，和/或企业网本地网络LIPA连接能力信息，上报给移动性管理实体。所述互联网LIPA连接能力信息为非闭合CSG用户互联网LIPA连接的能力，或CSG 用户互联网LIPA连接的能力，或无线侧网元/家用基站网关的能力，或所述能力信息的任 意组合；所述家用网络LIPA连接能力信息为非CSG用户家用网络LIPA连接的能力，或CSG 用户家用网络LIPA连接的能力，或非CSG用户本地网络LIPA连接能力，或非CSG用户企业 网本地网络LIPA连接能力，CSG用户本地网络LIPA连接能力，或非CSG用户企业网本地网 络LIPA连接能力，或无线侧网元/家用基站网关的能力，或所述能力信息的任意组合。所述无线侧网元为基站、或家用基站、或无线网络控制器RNC ；所述移动性管理实体为移动管理实体MME、或移动交换中心MSC、或服务GPRS支持 节点SGSN。一种实现本地IP访问控制的方法，当未部署家用基站网关或在宏蜂窝时，该方法 包括无线侧网元注册时，将互联网本地IP访问功能LIPA连接能力信息，和/或家用网 络LIPA连接能力信息，和/或用户本地网络LIPA连接能力信息，和/或企业网本地网络 LIPA连接能力信息上报给移动性管理实体；移动性管理实体根据得到的互联网LIPA连接能力信息，和/或家用网络LIPA连 接能力信息，和/或用户本地网络LIPA连接能力信息，和/或企业网本地网络LIPA连接能 力信息，判断是否为用户建立LIPA连接。所述互联网LIPA连接能力信息，和/或家用网络LIPA连接能力信息，和/或用户 本地网络LIPA连接能力信息，和/或企业网本地网络LIPA连接能力信息携带在Sl接口建 立请求消息中上报。当所述互联网LIPA连接能力信息，和/或家用网络LIPA连接能力信息，和/或用 户本地网络LIPA连接能力信息，和/或企业网本地网络LIPA连接能力信息发生改变时，该 方法还包括所述无线侧网元将改变后的能力信息上报给移动性管理实体，所述移动性管理实 体根据获得的改变后的能力信息判断用户已经建立的LIPA连接是否已经失效，并释放失效的连接。所述互联网LIPA连接能力信息为非闭合CSG用户互联网LIPA连接的能力，或CSG 用户互联网LIPA连接的能力，或无线侧网元/家用基站网关的能力，或所述能力信息的任 意组合；所述家用网络LIPA连接能力信息为非CSG用户家用网络LIPA连接的能力，或CSG 用户家用网络LIPA连接的能力，或非CSG用户本地网络LIPA连接能力，或非CSG用户企业 网本地网络LIPA连接能力，CSG用户本地网络LIPA连接能力，或CSG用户企业网本地网络 LIPA连接能力，或无线侧网元/家用基站网关的能力，或所述能力信息的任意组合。一种实现本地IP访问控制的系统，包括无线侧网元/家用基站网关，移动性管理 实体，其中，无线侧网元/家用基站网关，用于向移动性管理实体上报互联网本地IP访问功能 LIPA连接能力信息，和/或家用网络LIPA连接能力信息，和/或用户本地网络LIPA连接能 力信息，和/或企业网本地网络LIPA连接能力信息；移动性管理实体，用于根据接收到的互联网LIPA连接能力信息，和/或家用网络 LIPA连接能力信息，和/或用户本地网络LIPA连接能力信息，和/或企业网本地网络LIPA 连接能力信息，决定是否为用户建立LIPA连接。当所述互联网LIPA连接能力信息，和/或家用网络LIPA连接能力信息，和/或用 户本地网络LIPA连接能力信息，和/或企业网本地网络LIPA连接能力信息发生改变时，所述无线侧网元/家用基站网关，还用于将改变后的能力信息上报给移动性管理 实体；所述移动性管理实体，还用于根据获得的改变后的能力信息判断用户已经建立的 LIPA连接是否已经失效，并释放失效的连接。所述移动性管理实体，还用于向终端发送特定原因值，或者，发送互联网LIPA连 接，或家庭网络LIPA连接，或用户本地网络LIPA连接，或企业网本地网络LIPA连接失效指 示，用于指示终端互联网LIPA连接或家庭网络LIPA连接失效。所述移动性管理实体还用于，根据运营商策略或本地策略，直接将不能创建的互 联网LIPA连接或家庭网络LIPA连接转为核心网连接，并为用户创建核心网连接。所述无线侧网元为基站、或家用基站、或无线网络控制器RNC ；所述移动性管理实体为移动管理实体MME、或移动交换中心MSC、或服务GPRS支持 节点SGSN。一种实现本地IP访问控制的系统，当未部署家用基站网关或在宏蜂窝时，包括无 线侧网元，移动性管理实体，其中，所述无线侧网元注册时，用于将互联网本地IP访问功能LIPA连接能力信息，和/ 或家用网络LIPA连接能力信息，和/或用户本地网络LIPA连接能力信息，和/或企业网本 地网络LIPA连接能力信息上报给移动性管理实体；移动性管理实体，用于根据接收到的互联网LIPA连接能力信息，和/或家用网络 LIPA连接能力信息，和/或用户本地网络LIPA连接能力信息，和/或企业网本地网络LIPA 连接能力信息，判断是否为用户建立LIPA连接。一种实现本地IP访问控制的通知方法，当移动性管理实体判断出用户已经建立的LIPA连接失效时，所述移动性管理实体向终端发送特定原因值，或者，发送互联网LIPA连接，或家 庭网络LIPA连接，或用户本地网络LIPA连接，或企业网本地网络LIPA连接失效指示，用于 指示终端互联网LIPA连接或家庭网络LIPA连接失效。从上述本发明提供的技术方案可以看出，无线侧网元/家用基站网关向移动性管 理实体上报LIPA to Internet能力，和/或LIPA to home based network能力，和/或用 户本地网络LIPA连接能力信息，和/或企业网本地网络LIPA连接能力信息，移动性管理实 体根据得到的能力信息，为用户建立LIPA连接，确定是互联网LIPA连接还是家庭网络LIPA 连接。通过本发明方法，合理地为用户选择了创建哪类LIPA连接，保证了非CSG用户的LIPA 访问的安全性。进一步地，当能力发生改变时，无线侧网元/家用基站网关将改变后的能力信息 上报给移动性管理实体，移动性管理实体根据获得的改变后的能力信息判断用户已经建立 的LIPA连接是否已经失效，并释放失效的连接，同时通知用户特定的原因值/指示，以便用 户进行处理。合理地为用户选择了保留哪类LIPA连接。
图1为现有EPS架构的组成示意图；图2为在移动通信网络架构中，本地IP访问和传统核心网IP访问的数据流路径 示意图；图3为本发明实现本地IP访问控制的方法的流程图；图4为本发明移动通信系统中用户连接建立时，LIPA访问控制的实施例的流程 图；图5为本发明移动通信系统中能力变化后访问控制的实施例的流程图；图6为本发明LTE系统中能力变化导致本地IP连接承载释放的实施例的流程图；图7为本发明UTRAN系统中能力变化导致本地IP连接承载释放的实施例的流程 图；图8为移动通信系统中用户注册时，LIPA访问控制的实施例的流程图；图9a为本发明实现本地IP访问控制的系统的组成结构的第一示意图；图9b为本发明实现本地IP访问控制的系统的组成结构的第二示意图。
具体实施例方式图3为本发明实现本地IP访问控制的方法的流程图，如图3所示，包括以下步骤步骤300 无线侧网元/家用基站网关向移动性管理实体上报互联网LIPA连接能 力信息，和/或家用网络LIPA连接能力信息，和/或用户本地网络LIPA连接能力信息，和 /或企业网本地网络LIPA连接能力信息。互联网LIPA连接能力信息，和/或家用网络LIPA连接能力信息，和/或用户本地 网络LIPA连接能力信息，和/或企业网本地网络LIPA连接能力信息是根据无线侧网元/ 家用基站网关所有者意愿，在无线侧网元/家用基站网关中设置好的。其中，LIPA to Internet的能力可以是非CSG用户LIPA to Internet的能力，也可以是CSG用户LIPA to Internet的能力，还可以是无线侧网元/家用基站网关的能力。 上述三种能力信息可以任意组合。也可以只发送某种能力信息；LIPA to home based network 的能力可以是非 CSG 用户 LIPA to home basednetwork的能力，也可以是CSG用户LIPA to home based network的能力，或非CSG 用户本地网络LIPA连接能力，或非CSG用户企业网本地网络LIPA连接能力，CSG用户本地 网络LIPA连接能力，或CSG用户企业网本地网络LIPA连接能力，还可以是无线侧网元/家 用基站网关的能力。上述能力信息可以任意组合。也可以只发送某种能力信息。CSG用户和非CSG用户是否可以具有LIPA to Internet能力或LIPA to homebased network能力，可以由无线侧网元/家用基站网关来设置。CSG用户是否可以具 有LIPA to Internet能力或LIPA to home based network能力，还可以通过签约来实现。无线侧网元可以是基站、家用基站、无线网络控制器(RNC，Radio NetworkController)。移动性管理实体可以为MME、移动交换中心(MSC，MobileSwitching Centre)、服务 GPRS 支持节点(SGSN，Serving GPRS Support Node)。本步骤中，当用户发起附着请求、PDN连接建立请求、业务请求或PDP上下文激活 时，无线侧网元/家用基站网关在Sl/Iu初始化连接消息中携带上述互联网LIPA连接能力 信息，和/或家用网络LIPA连接能力信息，和/或用户本地网络LIPA连接能力信息，和/ 或企业网本地网络LIPA连接能力信息，并上报给移动性管理实体。特别地，当没有部署家 用基站网关或在宏蜂窝时，无线侧网元注册时将其能力上报给移动性管理实体。上报能力信息时，除了采用携带支持的能力信息外，也可以通过不携带某种能力 信息来表示支持或不支持该种能力信息。步骤301 移动性管理实体根据得到的互联网LIPA连接能力信息，和/或家用网 络LIPA连接能力信息，和/或用户本地网络LIPA连接能力信息，和/或企业网本地网络 LIPA连接能力信息，决定是否为用户建立LIPA连接。移动性管理实体根据接收到的能力信息，决定是否为用户建立互联网LIPA连接 或家庭网络LIPA连接。比如当用户需要创建互联网LIPA连接时，需要判断无线侧网元/ 家用基站网关的LIPA to Internet能力是否支持，对于非CSG用户，同时还需要判断非CSG 用户LIPA to Internet能力是否支持，只有当上述能力均支持时，移动性管理实体才可以 为用户发起互联网LIPA连接的创建。再如，当用户需要创建家庭网络LIPA连接时，需要判 断无线侧网元/家用基站网关的LIPA to home based network能力是否支持，对于非CSG 用户，同时还需要判断非CSG用户LIPA to home based network能力是否支持，只有当上 述能力支持时，移动性管理实体才可以为用户发起家庭网络LIPA连接的创建。需要说明的是，什么情况下可以为用户发起互联网LIPA连接的创建或家庭网络 LIPA连接的创建，取决于移动性管理实体中设置的条件，这里只是举例说明，并不用于限定 本发明的保护范围。通过本发明方法，合理地为用户选择了创建哪类LIPA连接，保证了非CSG用户的 LIPA访问的安全性。进一步地，当互联网LIPA连接能力信息，和/或家用网络LIPA连接能力信息，和/ 或用户本地网络LIPA连接能力信息，和/或企业网本地网络LIPA连接能力信息发生改变 时，该方法还包括无线侧网元/家用基站网关通过配置更新请求或注册请求，将改变后的能力信息上报给移动性管理实体。进一步地，当互联网LIPA连接能力信息，和/或家用网络LIPA连接能力信息，和/ 或用户本地网络LIPA连接能力信息，和/或企业网本地网络LIPA连接能力信息发生改变 时，移动性管理实体根据上述能力信息判断用户已经建立的LIPA连接是否已经失效，并释 放失效的连接。合理地为用户选择了保留哪类LIPA连接。对应图3所示方法，本发明还提供实现本地IP访问控制的系统。图9a为本发明 实现本地IP访问控制的系统的组成结构的第一示意图，如图9a所示，包括无线侧网元/家 用基站网关，移动性管理实体，其中，无线侧网元/家用基站网关，用于向移动性管理实体上报互联网本地IP访问功能 LIPA连接能力信息，和/或家用网络LIPA连接能力信息，和/或用户本地网络LIPA连接能 力信息，和/或企业网本地网络LIPA连接能力信息；移动性管理实体，用于根据接收到的互联网LIPA连接能力信息，和/或家用网络 LIPA连接能力信息，和/或用户本地网络LIPA连接能力信息，和/或企业网本地网络LIPA 连接能力信息，决定是否为用户建立LIPA连接。当所述互联网LIPA连接能力信息，和/或家用网络LIPA连接能力信息，和/或用 户本地网络LIPA连接能力信息，和/或企业网本地网络LIPA连接能力信息发生改变时，所 述无线侧网元/家用基站网关，还用于将改变后的能力信息上报给移动性管理实体；所述移动性管理实体，还用于根据获得的改变后的能力信息判断用户已经建立的 LIPA连接是否已经失效，并释放失效的连接。所述移动性管理实体，还用于向终端发送特定原因值，或者，发送互联网LIPA连 接，或家庭网络LIPA连接，或用户本地网络LIPA连接，或企业网本地网络LIPA连接失效指 示，用于指示终端互联网LIPA连接或家庭网络LIPA连接失效。所述移动性管理实体还用于，根据运营商策略或本地策略，直接将不能创建的互 联网LIPA连接或家庭网络LIPA连接转为核心网连接，并为用户创建核心网连接。所述无线侧网元为基站、或家用基站、或RNC ；所述移动性管理实体为MME、或MSC、 或 SGSN。图9b为本发明实现本地IP访问控制的系统的组成结构的第二示意图，当未部署 家用基站网关或在宏蜂窝时，如图9b所示，包括无线侧网元，移动性管理实体，其中，所述无线侧网元注册时，用于将互联网本地IP访问功能LIPA连接能力信息，和/ 或家用网络LIPA连接能力信息，和/或用户本地网络LIPA连接能力信息，和/或企业网本 地网络LIPA连接能力信息上报给移动性管理实体；移动性管理实体，用于根据接收到的互联网LIPA连接能力信息，和/或家用网络 LIPA连接能力信息，和/或用户本地网络LIPA连接能力信息，和/或企业网本地网络LIPA 连接能力信息，判断是否为用户建立LIPA连接。下面结合实施例对本发明方法进行详细描述。图4为本发明移动通信系统中用户连接建立时，LIPA访问控制的实施例的流程 图，如图4所示，包括步骤400 终端在进行通信前需要建立无线资源控制(RRC，Radio ResourceControl)连接，作为信令消息或者业务数据的承载。
步骤401 终端发送初始化非接入层(NAS，Non-Access-Stratum)消息进行附着操作。 用户此时的操作可以是发起附着请求(Attach Request)、PDN连接建立请求(PDN Connectivity Request)。在UTRAN系统中，PDN连接建立是通过PDP上下文激活流程实现 的，因此，在UTRAN系统中，用户此时发起的操作还可以是PDP上下文激活。步骤402 无线侧网元向移动性管理实体发送初始UE消息，并转发NAS消息/PDP 上下文激活请求至移动性管理实体。本步骤中，如果存在家用基站网关，则无线侧网元先将初始UE消息转发给家用基 站网关，然后再由家用基站网关将消息发给移动性管理实体。本步骤中，无线侧网元/家用基站网关将在无线侧网元/家用基站网关上设置的 LIPA to Internet能力和/或LIPA to home based network能力携带在初始UE消息(即 Sl/Iu消息)中发给移动性管理实体。其中，LIPA to Internet的能力可以是非CSG用户LIPA to Internet的能力，也 可以是CSG用户LIPA to Internet的能力，还可以是无线侧网元/家用基站网关的能力。 上述能力信息可以任意组合，也可以只发送某种能力信息；LIPA to home based network 的能力可以是非 CSG 用户 LIPA to home basednetwork的能力，也可以是CSG用户LIPA to home based network的能力，或非CSG 用户本地网络LIPA连接能力，或非CSG用户企业网本地网络LIPA连接能力，CSG用户本地 网络LIPA连接能力，或CSG用户企业网本地网络LIPA连接能力，还可以是无线侧网元/家 用基站网关的能力。上述能力信息可以两两组合。也可以只发送某种能力信息。在LTE系统中，移动性管理实体为MME ；在UMTS系统中，移动性管理实体为SGSN。步骤403 移动性管理实体可能开启鉴权以及安全流程，对用户进行验证。本步骤 属于现有流程，可以采用现有方法实现，这里不再赘述。步骤404 移动性管理实体根据接入点名称(APN，Access Point Name)或本地访 问标识(这些标识可以在步骤402消息中携带)发现需建立本地IP连接。移动性管理实 体根据步骤402中无线侧网元/家用基站网关上报的能力信息，判断可以为用户创建哪种 LIPA连接。当用户需要创建互联网LIPA连接时，需要判断无线侧网元/家用基站网关的LIPA to Internet能力是否支持，如果是非CSG用户，还需要判断非CSG用户LIPA to Internet 能力是否支持，只有当上述能力支持时，移动性管理实体才可以为用户发起互联网LIPA连 接的创建。当用户需要创建家庭网络LIPA连接时，需要判断无线侧网元/家用基站网关的 LIPA to home based network能力是否支持，如果是非CSG用户同时还需要判断非CSG用 户LIPA to home basednetwork能力是否支持，只有当上述能力支持时，移动性管理实体才 可以为用户发起家庭网络LIPA连接的创建。本实施例中，仅以在步骤402中上报的能力信息是无线侧网元/家用基站网关的 能力和非CSG用户的能力为例，描述了移动性管理实体的判断行为。步骤405 根据步骤404的判断结果，如果移动性管理实体决定可以为用户创建互 联网LIPA连接或家庭网络LIPA连接，则继续用户接入的现有流程。根据步骤401中用户 发起的流程，用户继续的流程可以是附着流程、PDN连接建立流程或PDP上下文激活流程。
步骤406 步骤407 根据步骤404的判断结果，如果移动性管理实体决定无法为 用户创建互联网LIPA连接或家庭网络LIPA连接，则发送NAS拒绝消息，拒绝此次接入。同 时在拒绝消息中，可以携带特定原因值，用于指示用户不能建立互联网LIPA连接或家庭网 络LIPA连接。根据步骤401中用户发起的流程，用户此时拒绝的流程可以是附着流程、PDN 连接建立流程或PDP上下文激活流程。本步骤中，也可以根据运营商策略或本地策略，不发送拒绝消息，而由移动性管理 实体直接将不能创建的互联网LIPA连接/家庭网络LIPA连接转为核心网连接。移动性管 理实体利用现有流程为用户创建核心网连接。图5为本发明移动通信系统中能力变化后访问控制的实施例的流程图，如图5所 示，当在无线侧网元/家用基站网关上设置的LIPA to Internet能力，和/或LIPA to home based network能力，和/或用户本地网络LIPA连接能力信息，和/或企业网本地网络LIPA 连接能力信息发生变化时，包括以下步骤步骤500 无线侧网元将变化后的能力信息上报给核心网的移动性管理实体。在LTE系统中，无线侧网元将变化后的LIPA to Internet能力和/或LIPA tohome based network能力，和/或用户本地网络LIPA连接能力，和/或企业网本地网络LIPA连 接能力携带在配置更新请求消息中，发送给移动性管理实体。如果存在家用基站网关，则无 线侧网元先将配置更新消息发送给家用基站网关，再由家用基站网关转发给移动性管理实 体。在UTRAN系统中，无线侧网元将变化后的LIPA to Internet能力，和/或LIPA to home based network能力，和/或用户本地网络LIPA连接能力，和/或企业网本地网 络LIPA连接能力携带在注册请求消息中，发送给家用基站网关，再由家用基站网关转发给 移动性管理实体。其中，在LTE系统中移动性管理实体为MME，在UTRAN系统中移动性管理实体为 SGSN0步骤501 移动性管理实体回应无线侧网元，在LTE系统中为配置更新响应，在 UTRAN系统中为注册响应消息。步骤502 移动性管理实体检查用户是否存在LIPA连接。若存在则根据步骤500 中无线侧网元/家用基站网关上报的变化后的能力，判断该用户的LIPA连接是否失效。当用户存在互联网LIPA连接时，需要判断无线侧网元/家用基站网关的LIPA to Internet能力是否支持，如果是非CSG用户，还需要判断非CSG用户LIPA to Internet能 力是否支持，只有当上述能力支持时，移动性管理实体才可以判定用户的互联网LIPA连接 有效。当用户存在家庭网络LIPA连接时，需要判断无线侧网元/家用基站网关的LIPA to home based network能力是否支持，如果是非CSG用户，还需要判断非CSG用户LIPA to home based network能力是否支持，只有当上述能力支持时，移动性管理实体才可以判定 用户的家庭网络LIPA连接有效。本实施例中，仅以在步骤500中上报的能力信息是无线侧网元/家用基站网关的 能力和非CSG用户的能力为例进行描述的。步骤503 根据步骤502中移动性管理实体的判定，如果用户存在的LIPA连接继 续有效，则不做任何操作，结束。如果用户存在的LIPA连接失效，则移动性管理实体释放失效的LIPA连接。具体的释放流程见下文对图6、图7的详细描述。本实施例中，移动性管理实体是LTE系统中的MME，UTRAN系统中的SGSN。图6为本发明LTE系统中，能力变化导致本地IP连接承载释放的实施例的流程图，本实施例中，以L-SGW位于无线侧网元/家用基站网关中为例，移动性管理实体为MME， 如图6所示，包括以下步骤步骤600 当用户已经附着到网络，且具有本地IP连接时，如图5所述，MME根据无 线侧网元/家用基站网关上报的改变的能力判定用户的互联网LIPA连接/家庭网络LIPA 连接失效，MME释放失效的LIPA连接。步骤601 =MME向L-SGW发送会话删除请求消息。步骤602 接收到MME发送的消息，L-SGff向L-PGW发送会话删除请求消息。步骤603 =L-PGff收到会话删除请求消息后，触发本地IP连接的承载释放。L-PGW 向L-SGW发送会话删除响应消息。步骤604 =L-SGff向MME转发会话删除响应消息。步骤605 =MME向无线侧网元发起承载去激活请求。在承载去激活请求消息中携带 有特定原因值，或者互联网LIPA连接或家庭网络LIPA连接或用户本地网络LIPA连接或企 业网本地网络LIPA连接失效指示，用于指示终端互联网LIPA连接或家庭网络LIPA连接或 用户本地网络LIPA连接或企业网本地网络LIPA连接失效。步骤606 无线侧网元执行RRC连接配置过程，并向终端发送RRC连接配置消息， 在RRC连接配置消息中携带有特定原因值，或者互联网LIPA连接或家庭网络LIPA连接或 用户本地网络LIPA连接或企业网本地网络LIPA连接失效指示，用于指示终端互联网LIPA 连接或家庭网络LIPA连接或用户本地网络LIPA连接或企业网本地网络LIPA连接失效。步骤607 终端向无线侧网元回复RRC连接配置完成消息。步骤608 无线侧网元向MME发送承载去激活响应消息。在本实施例中，本地接入网关为L-PGW和L-SGW，且L-SGW设置在无线侧网元/家
用基站网关中。对于不存在L-SGW时的LIPA连接释放的流程与图6所示流程相似，只是MME需要 直接和L-PGW进行消息交互，流程中不再有L-SGW的参与，此处不再详述。对于L-SGW位 于核心网时的LIPA连接的释放流程与图6所示流程相同，只是MME需要和位于核心网的 L-SGff进行消息交互，此处不再详述。图7为本发明UTRAN系统中，能力变化导致本地IP连接承载释放的实施例的流程 图，如图7所示，包括步骤700:当用户已经附着到网络，且具有本地IP连接时，如图5所述，SGSN根 据无线侧网元/家用基站网关上报的改变的能力判定用户的互联网LIPA连接/家庭网络 LIPA连接/用户本地网络LIPA连接/企业网本地网络LIPA连接失效，SGSN发起失效LIPA 连接的释放。步骤701 =SGSN向L-GGSN发送PDP上下文删除请求。步骤702 =L-GGSN接收到SGSN发送的消息，触发本地IP连接主连接的承载释放。 L-GGSN向SGSN回应PDP上下文删除响应。步骤703 =SGSN经无线侧网元向终端发送PDP上下文去活请求，在PDP上下文去活请求中携带有特定原因值，或者互联网LIPA连接或家庭网络LIPA连接或用户本地网络 LIPA连接或企业网本地网络LIPA连接失效指示，用于指示终端互联网LIPA连接或家庭网 络LIPA连接或用户本地网络LIPA连接或企业网本地网络LIPA连接失效。步骤704 终端经无线侧网元向SGSN返回发送PDP上下文去活接受消息。步骤705 执行无线接入承载释放流程。当没有部署家用基站网关或在宏站情况下，在无线侧网元注册时将其能力上报给 移动性管理实体，移动性管理实体保存其能力。这样，当用户创建连接时，不必再如图4所 示流程携带能力给移动性管理实体，移动性管理实体利用注册时保存的能力信息进行判断 即可。图8为移动通信系统中用户注册时，LIPA访问控制的实施例的流程图，如图8所示， 包括以下步骤步骤800 无线侧网元发送Sl接口建立请求消息给移动性管理实体，以请求建立 Sl连接。无线侧网元将设置好的LIPA to Internet能力信息，和/或LIPAto home based network能力信息，和/或用户本地网络LIPA连接能力信息，和/或企业网本地网络LIPA 连接能力信息携带在Sl接口建立请求消息中，并发给移动性管理实体。其中，LIPA to Internet的能力可以是非CSG用户LIPA to Internet的能力，也 可以是CSG用户LIPA to Internet的能力，还可以是无线侧网元/家用基站网关的能力。 上述三种能力信息可以任意组合，也可以只发送某种能力信息。LIPA to home based network 的能力可以是非 CSG 用户 LIPA to home basednetwork的能力，也可以是CSG用户LIPA to home based network的能力，或非CSG 用户本地网络LIPA连接能力，或非CSG用户企业网本地网络LIPA连接能力，CSG用户本地 网络LIPA连接能力，或CSG用户企业网本地网络LIPA连接能力，还可以是无线侧网元/家 用基站网关的能力。上述三种能力信息可以任意组合。也可以只发送某种能力信息。在LTE系统中移动性管理实体为MME。步骤801 移动性管理实体给无线侧网元回应Sl接口建立响应消息。步骤802 移动性管理实体保存铜通过步骤800获得的LIPA to Internet能力信 息禾口 / 或 LIPA to home based network 能力信息。这样，当UE发起连接建立流程时，移动性管理实体根据步骤802中保存的无线侧 网元的能力，判断可以为用户创建哪种LIPA连接。当用户需要创建互联网LIPA连接时，需要判断无线侧网元的LIPA tolnternet能 力是否支持，如果是非CSG用户同时还需要判断非CSG用户LIPA tolnternet能力是否支 持，只有当上述能力支持时，移动性管理实体才可以为用户发起互联网LIPA连接的创建。 当用户需要创建家庭网络LIPA连接时，需要判断无线侧网元/家用基站网关的LIPA to home based network能力是否支持，如果是非CSG用户，还需要判断非CSG用户LIPA to home based network能力是否支持，只有当上述能力支持时，移动性管理实体才可以为用 户发起家庭网络LIPA连接的创建。本实施例中，仅以在步骤800中上报的能力信息是无线侧网元/家用基站网关的 能力和非CSG用户的能力为例进行描述。其他上报的能力组合方式与此类似，不再详细描 述。以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护 范围之内。
权利要求
一种实现本地IP访问控制的方法，其特征在于，该方法包括无线侧网元/家用基站网关，向移动性管理实体上报互联网本地IP访问功能LIPA连接能力信息，和/或家用网络LIPA连接能力信息，和/或用户本地网络LIPA连接能力信息，和/或企业网本地网络LIPA连接能力信息；移动性管理实体根据得到的互联网LIPA连接能力信息，和/或家用网络LIPA连接能力信息，和/或用户本地网络LIPA连接能力信息，和/或企业网本地网络LIPA连接能力信息，决定是否为用户建立LIPA连接。
2.根据权利要求要求1所述的方法，其特征在于，当所述互联网LIPA连接能力信息，和 /或家用网络LIPA连接能力信息，和/或用户本地网络LIPA连接能力信息，和/或企业网 本地网络LIPA连接能力信息发生改变时，该方法还包括所述无线侧网元/家用基站网关将改变后的能力信息上报给移动性管理实体，所述 移动性管理实体根据获得的改变后的能力信息判断用户已经建立的LIPA连接是否已经失 效，并释放失效的连接。
3.根据权利要求2所述的方法，其特征在于，该方法还包括所述移动性管理实体向终 端发送特定原因值，或者，发送互联网LIPA连接，或家庭网络LIPA连接，或用户本地网络 LIPA连接，或企业网本地网络LIPA连接失效指示，用于指示终端互联网LIPA连接或家庭网 络LIPA连接失效。
4.根据权利要求1所述的方法，其特征在于，根据运营商策略或本地策略，由所述移动 性管理实体直接将不能创建的互联网LIPA连接或家庭网络LIPA连接转为核心网连接，并 为用户创建核心网连接。
5.根据权利要求2所述的方法，其特征在于，所述将改变后的能力信息上报给移动性 管理实体方法为所述无线侧网元/家用基站网关通过配置更新请求或注册请求，将改变 后的能力信息上报给移动性管理实体。
6.根据权利要求2所述的方法，其特征在于，在LTE系统中，所述移动性管理实体为移 动管理实体MME，所述移动性管理实体释放失效的LIPA连接包括所述MME向本地分组数据网络网关L-PGW发送会话删除请求，所述L-PGW触发本地IP 连接的承载释放，并向所述MME返回会话删除响应消息；所述MME向无线侧网元发起承载去激活请求，在所述承载去激活请求消息中携带有特 定原因值，或者，携带有互联网LIPA连接，或家庭网络LIPA连接，或用户本地网络LIPA连 接，或企业网本地网络LIPA连接失效指示，用于指示终端互联网LIPA连接，或家庭网络 LIPA连接，或用户本地网络LIPA连接，或企业网本地网络LIPA连接失效；所述无线侧网元执行RRC连接配置过程，并向终端发送RRC连接配置消息，在RRC连接 配置消息中携带有特定原因值，或者，携带有互联网LIPA连接，或家庭网络LIPA连接，或用 户本地网络LIPA连接，或企业网本地网络LIPA连接失效指示，用于指示终端互联网LIPA 连接，或家庭网络LIPA连接，或用户本地网络LIPA连接，或企业网本地网络LIPA连接失 效；终端向无线侧网元回复RRC连接配置完成消息，所述无线侧网元向移动性管理实体发 送承载去激活响应消息。
7.根据权利要求6所述的方法，其特征在于，当存在本地服务网关L-SGW时，所述移动性管理实体与L-PGW间的信息交互通过L-SGW转发。
8.根据权利要求7所述的方法，其特征在于，所述L-SGW设置在所述无线侧网元/家用 基站网关中；或者，所述L-SGW位于核心网。
9.根据权利要求2所述的方法，其特征在于，在UTRAN系统中，所述移动性管理实体为 服务GPRS支持节点SGSN，所述移动性管理实体释放失效的LIPA连接包括所述SGSN向本地网关GPRS支持节点GGSN发送PDP上下文删除请求；L-GGSN触发本 地IP连接主连接的承载释放，并向SGSN返回PDP上下文删除响应；所述SGSN经无线侧网元向终端发送PDP上下文去活请求，在PDP上下文去活请求中 携带有特定原因值，或者，携带有互联网LIPA连接，或家庭网络LIPA连接，或用户本地网络 LIPA连接，或企业网本地网络LIPA连接失效指示，用于指示终端互联网LIPA连接，或家庭 网络LIPA连接，或用户本地网络LIPA连接，或企业网本地网络LIPA连接失效；终端经无线侧网元向SGSN返回发送PDP上下文去活接受消息，执行无线接入承载释放 流程。
10.根据权利要求1或2所述的方法，其特征在于，所述上报的方法包括当用户发起附着请求、或分组数据网络PDN连接建立请求、或业务请求，或PDP上下文 激活时，无线侧网元/家用基站网关在Sl/Iu初始化连接消息中携带所述互联网LIPA连接 能力信息，和/或家用网络LIPA连接能力信息，和/或用户本地网络LIPA连接能力信息， 和/或企业网本地网络LIPA连接能力信息，上报给移动性管理实体。
11.根据权利要求1或2所述的方法，其特征在于，所述互联网LIPA连接能力信息为非闭合CSG用户互联网LIPA连接的能力，或CSG用 户互联网LIPA连接的能力，或无线侧网元/家用基站网关的能力，或所述能力信息的任意 组合；所述家用网络LIPA连接能力信息为非CSG用户家用网络LIPA连接的能力，或CSG用 户家用网络LIPA连接的能力，或非CSG用户本地网络LIPA连接能力，或非CSG用户企业网 本地网络LIPA连接能力，CSG用户本地网络LIPA连接能力，或非CSG用户企业网本地网络 LIPA连接能力，或无线侧网元/家用基站网关的能力，或所述能力信息的任意组合。
12.根据权利要求1或2所述的方法，其特征在于，所述无线侧网元为基站、或家用基 站、或无线网络控制器RNC;所述移动性管理实体为移动管理实体MME、或移动交换中心MSC、或服务GPRS支持节点 SGSN0
13.一种实现本地IP访问控制的方法，其特征在于，当未部署家用基站网关或在宏蜂 窝时，该方法包括无线侧网元注册时，将互联网本地IP访问功能LIPA连接能力信息，和/或家用网络 LIPA连接能力信息，和/或用户本地网络LIPA连接能力信息，和/或企业网本地网络LIPA 连接能力信息上报给移动性管理实体；移动性管理实体根据得到的互联网LIPA连接能力信息，和/或家用网络LIPA连接能 力信息，和/或用户本地网络LIPA连接能力信息，和/或企业网本地网络LIPA连接能力信 息，判断是否为用户建立LIPA连接。
14.根据权利要求13所述的方法，其特征在于，所述互联网LIPA连接能力信息，和/或家用网络LIPA连接能力信息，和/或用户本地网络LIPA连接能力信息，和/或企业网本地 网络LIPA连接能力信息携带在Sl接口建立请求消息中上报。
15.根据权利要求13所述的方法，其特征在于，当所述互联网LIPA连接能力信息，和/ 或家用网络LIPA连接能力信息，和/或用户本地网络LIPA连接能力信息，和/或企业网本 地网络LIPA连接能力信息发生改变时，该方法还包括所述无线侧网元将改变后的能力信息上报给移动性管理实体，所述移动性管理实体根 据获得的改变后的能力信息判断用户已经建立的LIPA连接是否已经失效，并释放失效的 连接。
16.根据权利要求13或15所述的方法，其特征在于，所述互联网LIPA连接能力信息为非闭合CSG用户互联网LIPA连接的能力，或CSG用 户互联网LIPA连接的能力，或无线侧网元/家用基站网关的能力，或所述能力信息的任意 组合；所述家用网络LIPA连接能力信息为非CSG用户家用网络LIPA连接的能力，或CSG用户 家用网络LIPA连接的能力，或非CSG用户本地网络LIPA连接能力，或非CSG用户企业网本 地网络LIPA连接能力，CSG用户本地网络LIPA连接能力，或CSG用户企业网本地网络LIPA 连接能力，或无线侧网元/家用基站网关的能力，或所述能力信息的任意组合。
17.一种实现本地IP访问控制的系统，其特征在于，包括无线侧网元/家用基站网关， 移动性管理实体，其中，无线侧网元/家用基站网关，用于向移动性管理实体上报互联网本地IP访问功能LIPA 连接能力信息，和/或家用网络LIPA连接能力信息，和/或用户本地网络LIPA连接能力信 息，和/或企业网本地网络LIPA连接能力信息；移动性管理实体，用于根据接收到的互联网LIPA连接能力信息，和/或家用网络LIPA 连接能力信息，和/或用户本地网络LIPA连接能力信息，和/或企业网本地网络LIPA连接 能力信息，决定是否为用户建立LIPA连接。
18.根据权利要求17所述的系统，其特征在于，当所述互联网LIPA连接能力信息，和/ 或家用网络LIPA连接能力信息，和/或用户本地网络LIPA连接能力信息，和/或企业网本 地网络LIPA连接能力信息发生改变时，所述无线侧网元/家用基站网关，还用于将改变后的能力信息上报给移动性管理实体；所述移动性管理实体，还用于根据获得的改变后的能力信息判断用户已经建立的LIPA 连接是否已经失效，并释放失效的连接。
19.根据权利要求18所述的系统，其特征在于，所述移动性管理实体，还用于向终端发 送特定原因值，或者，发送互联网LIPA连接，或家庭网络LIPA连接，或用户本地网络LIPA 连接，或企业网本地网络LIPA连接失效指示，用于指示终端互联网LIPA连接或家庭网络 LIPA连接失效。
20.根据权利要求17所述的系统，其特征在于，所述移动性管理实体还用于，根据运营 商策略或本地策略，直接将不能创建的互联网LIPA连接或家庭网络LIPA连接转为核心网 连接，并为用户创建核心网连接。
21.根据权利要求17所述的系统，其特征在于，所述无线侧网元为基站、或家用基站、或无线网络控制器RNC;所述移动性管理实体为移动管理实体MME、或移动交换中心MSC、或服务GPRS支持节点 SGSN0
22.—种实现本地IP访问控制的系统，其特征在于，当未部署家用基站网关或在宏蜂 窝时，包括无线侧网元，移动性管理实体，其中，所述无线侧网元注册时，用于将互联网本地IP访问功能LIPA连接能力信息，和/或家 用网络LIPA连接能力信息，和/或用户本地网络LIPA连接能力信息，和/或企业网本地网 络LIPA连接能力信息上报给移动性管理实体；移动性管理实体，用于根据接收到的互联网LIPA连接能力信息，和/或家用网络LIPA 连接能力信息，和/或用户本地网络LIPA连接能力信息，和/或企业网本地网络LIPA连接 能力信息，判断是否为用户建立LIPA连接。
23.一种实现本地IP访问控制的通知方法，其特征在于，当移动性管理实体判断出用 户已经建立的LIPA连接失效时，所述移动性管理实体向终端发送特定原因值，或者，发送互联网LIPA连接，或家庭网 络LIPA连接，或用户本地网络LIPA连接，或企业网本地网络LIPA连接失效指示，用于指示 终端互联网LIPA连接或家庭网络LIPA连接失效。
全文摘要
本发明提供了一种实现本地IP访问控制的方法、通知方法及系统，包括无线侧网元/家用基站网关向移动性管理实体上报互联网本地IP访问功能LIPA连接能力信息，和/或家用网络LIPA连接能力信息，和/或用户本地网络LIPA连接能力信息，和/或企业网本地网络LIPA连接能力信息，移动性管理实体根据得到的能力信息，为用户建立LIPA连接，确定是互联网LIPA连接还是家庭网络LIPA连接。通过本发明方法，合理地为用户选择了创建哪类LIPA连接，保证了非CSG用户的LIPA访问的安全性。
文档编号H04W76/06GK101990313SQ20091009078
公开日2011年3月23日 申请日期2009年8月6日 优先权日2009年8月6日
发明者周娜, 宗在峰, 霍玉臻 申请人:中兴通讯股份有限公司