LTE宽带集群用户控制方法和装置与流程

本发明涉及通信技术，尤其涉及一种长期演进(Long Term Evolution，简称LTE)宽带集群用户控制方法和装置。

背景技术：

在LTE宽带集群系统中，为了保证稳定的数据传输，需要进行用户控制，例如：对用户进行权限控制和优先级控制。

现有技术中，以单用户进行权限控制和优先级控制，每个用户对应的权限和优先级固定。

然而，采用现有技术的方法，对用户控制缺乏灵活性，用户控制的有效性不高。

技术实现要素：

本发明提供一种LTE宽带集群用户控制方法和装置，以提高用户控制的有效性。

本发明第一方面提供一种LTE宽带集群用户控制方法，包括：

用户设备UE从用户信息服务器UIS获取签约的至少两种用户角色的档案，每种所述用户角色的档案中包含所述用户角色对应的用户权限；

所述UE根据所述UE当前的用户角色对应的用户权限进行权限控制。

进一步地，所述UE获取签约的至少两种用户角色的档案之前，还包括：

所述UE向所述UIS进行认证。

进一步地，还包括：

所述UE根据所处场景，将所述UE当前的用户角色从第一角色切换到第二角色，所述第二角色为所述场景对应的用户角色；

所述UE根据所述第二用户角色对应的用户权限进行权限控制。

进一步地，所述UE根据所处场景，将所述UE当前的用户角色从第一角色切换到第二角色之后，还包括：

所述UE向所述UIS发送第一角色变更通知，所述第一角色变更通知用于通知所述UIS所述UE当前的用户角色从第一角色切换到第二角色，以使所述UIS向组呼PTT服务器发送第一角色变更通知，以使所述PTT服务器根据所述UE当前的用户角色进行优先级控制。

进一步地，还包括：

所述UE接收所述UIS发送的第二角色变更通知，所述第二角色变更通知用户通知所述UE从第一角色切换到第三角色，所述第三角色为调度中心根据UE所处的场景确定的所述UE所处的场景对应的用户角色；

所述UE根据所述第三角色对应的用户权限进行权限控制。

本发明第二方面提供一种LTE宽带集群用户控制方法，包括：

用户信息服务器UIS接收用户设备UE发送的获取签约的至少两种用户角色的档案的请求；

所述UIS向所述UE发送所述签约的至少两种用户角色的档案，每种所述用户角色的档案中包含所述用户角色对应的用户权限。

进一步地，所述UIS接收用户设备UE发送的获取签约的至少两种用户角色的档案的请求之前，还包括：

所述UIS接收所述UE发送的认证请求；

所述UIS校验所述UE的令牌的合法性。

进一步地，还包括：

所述UIS接收所述UE发送的第一角色变更通知，所述第一角色变更通知通知所述UIS所述UE当前的用户角色从第一角色切换到第二角色，所述第二角色为所述UE所处场景对应的用户角色；

所述UIS向组呼PTT服务器发送第一角色变更通知，以使所述PTT服务器根据所述UE当前的用户角色进行优先级控制。

进一步地，还包括：

所述UIS接收调度中心发送的第二角色变更通知，所述第二角色变更通知通知所述UIS所述UE当前的用户角色从第一角色切换到第三角色，所述第三角色为调度中心根据UE所处的场景确定的所述UE所处的场景对应的用 户角色；

所述UIS向组呼PTT服务器发送第二角色变更通知，以使所述PTT服务器根据所述UE当前的用户角色进行优先级控制。

本发明第三方面提供一种LTE宽带集群用户控制方法，包括：

组呼PTT服务器接收用户设备UE发送的业务请求；

所述PTT服务器根据所述UE当前的角色对应的优先级进行业务控制。

进一步地，还包括：

所述PTT服务器接收UIS发送的第一角色变更通知，所述第一角色变更通知通知所述UE当前的用户角色从第一角色切换到第二角色；

所述PTT服务器根据所述第二角色对应的优先级进行业务控制。

进一步地，还包括：

所述PTT服务器接收UIS发送的第二角色变更通知，所述第二角色变更通知通知所述UE当前的用户角色从第一角色切换到第三角色；

所述PTT服务器根据所述第三角色对应的优先级进行业务控制。

本发明第四方面提供一种LTE宽带集群用户控制装置，包括：

获取模块，用于从用户信息服务器UIS获取签约的至少两种用户角色的档案，每种所述用户角色的档案中包含所述用户角色对应的用户权限；

控制模块，用于根据所述UE当前的用户角色对应的用户权限进行权限控制。

本发明第五方面提供一种LTE宽带集群用户控制装置，包括：

接收模块，用于接收用户设备UE发送的获取签约的至少两种用户角色的档案的请求；

发送模块，用于向所述UE发送所述签约的至少两种用户角色的档案，每种所述用户角色的档案中包含所述用户角色对应的用户权限。

本发明第六方面提供一种LTE宽带集群用户控制装置，包括：

接收模块，用于接收用户设备UE发送的业务请求；

处理模块，用于根据所述UE当前的角色对应的优先级进行业务控制。

本发明提供的LTE宽带集群用户控制方法和装置，通过UE从UIS获取签约的至少两种用户角色的档案，每种用户角色的档案中包含所述用户角色对应的用户权限；UE根据所述UE当前的用户角色对应的用户权限进行权限 控制。由于用户对应至少两种用户角色，每种用户角色对应一组用户权限，用户可以通过切换角色，从而获得不同的用户权限，根据不同用户角色对应的用户权限进行权限控制，控制更加灵活，从而，提高用户控制的有效性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明LTE宽带集群系统的逻辑框架图；

图2为本发明配置模型示意图；

图3为本发明LTE宽带集群用户控制方法实施例一的流程示意图；

图4为本发明LTE宽带集群用户控制方法实施例二的流程示意图；

图5为本发明LTE宽带集群用户控制方法实施例三的流程示意图；

图6为本发明LTE宽带集群用户控制方法实施例四的流程示意图；

图7为本发明LTE宽带集群用户控制方法实施例五的流程示意图；

图8为本发明UE触发切换UE的角色切换的交互示意图；

图9为本发明调度中心触发切换UE的角色切换的交互示意图；

图10为本发明LTE宽带集群用户控制装置实施例一的结构示意图；

图11为本发明LTE宽带集群用户控制装置实施例二的结构示意图；

图12为本发明LTE宽带集群用户控制装置实施例三的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”、“第三”“第四”等(如果存在)是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互 换，以便这里描述的本发明的实施例例如能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

本发明通过为用户设备(User Equipment，简称：UE)配置至少两个用户角色，不同的用户角色对应不同的用户权限和优先级，根据用户需求或者应用场景的变化，UE切换到不同的用户角色，UE根据用户角色对应的用户权限进行权限控制，组呼(Push to Talk，简称：PTT)服务器根据用户角色对应的优先级进行优先级控制，例如：并发业务控制、QoS承载建立等。

图1为本发明LTE宽带集群系统的逻辑框架图，如图1所示，主要逻辑网元有UE、核心分组网演进(Evolved Packet Core，简称：EPC)、用户数据中心(Unified Data Center，简称：UDC)、多媒体调度中心(Mulitmedia Dispatch Center，简称：MDC)、会话初始协议核(Session Initiation Protocal，简称：SIPCore)，其中：

UDC为统一数据服务中心，承担用户、群组等开户数据的配置管理，以及统一登录服务、用户信息服务、策略服务、安全配置服务等功能。UDC中包含鉴权认证服务器(Authentication Authorization Server，简称：AAS)和用户信息服务器(User Information Server，简称：UIS)等，其中，AAS为统一鉴权认证中心，提供用户的登录管理服务，提供用户的应用服务接入地址，提供各应用的鉴权认证服务。可以和标准的第三方AAA服务对接。UIS为用户信息服务，提供通讯录服务，用户静态配置数据服务，用户权限档案下载服务以及提供给群组使用的群组列表下载服务。

MDC以业务为中心，提供了点呼服务、集群服务、蜂窝上的实时集群对讲业务(Push to talk over Cellular，简称：POC)服务、短数据服务器(Short Data Service，简称：SDS)、录音录像服务等。

SIPCore为SIP接入路由中心，提供SIP注册和路由服务。

EPC核心网分组演进，系统架构演进(Service Architecture Evolution，简称：SAE)体系结构的主要组成部分，其中，包含策略与计费规则功能单 元(Policy and Charging Rules Function，简称：PCRF)。

在图1中：A1表示UDC和UE接口，超文本传输协议(Hypertext Transfer Protocol，简称：HTTP)/超文本传输安全协议(Hypertext Transfer Protocol Secure，简称：HTTPS)；A2表示UDC和SIP Core接口；A3表示UDC和MDC接口；B1表示UE和SIP Core接口，SIP；B2表示SIP Core和MDC接口，SIP；B3表示PCRF接口，Rx接口；B4表示MB2-C接口；MB2-U接口；B5表示MDC和UE接口，媒体面接口。

UDC为UE配置至少两个用户角色、每个用户角色对应的用户权限和优先级，配置模型如图2所示：其中，用户管理模块定义了用户对象，角色对象以及权限模板，通过用户角色关系定义用户可关联的角色，也是用户签约的角色，一个UE可配置至少两个用户角色，每个用户角色对应的一组用户权限和优先级，不同的用户角色对应的用户权限和优先级不同，多个用户可对应同一个用户角色。

下面以具体地实施例对本发明的技术方案进行详细说明。下面这几个具体的实施例可以相互结合，对于相同或相似的概念或过程可能在某些实施例不再赘述。

在下述各实施例中，用户权限用于UE的业务控制和设备控制，优先级用于会话控制和QoS承载建立。

图3为本发明LTE宽带集群用户控制方法实施例一的流程示意图，如图3所示，本实施例的执行主体为UE，本实施例的方法如下：

S301：UE从UIS获取签约的至少两种用户角色的档案，每种用户角色的档案中包含用户角色对应的用户权限。

UE先向AAS进行登录过程，完成用户身份合法性验证，并产生令牌，UE向UIS进行认证，校验令牌的合法性。认证完成后：

UE向UIS发送获取签约的至少两种用户角色的档案的请求，获取用户签约的至少两种用户角色的档案，该过程可以通过HTTPS协议完成交互，UIS提供服务的数据来自用户管理模块。

当用户管理模块的用户角色的档案数据更新时，用户管理模块通过UIS向UE发起更新通知。

S302：UE根据UE当前的用户角色对应的用户权限进行权限控制。

UE当前的用户角色是指用户正在使用的用户角色。一个UE可以配置多 个用户角色，但UE可以根据需要选择使用某个或某几个用户角色，用户选择的范围为配置的多个用户角色。

当UE需要发起呼叫时，根据当前的用户角色判断是否有相应的业务权限，如果有相应的权限，则向PTT服务器发起呼叫。

PTT服务器根据UE当前的用户角色对应的优先级，根据业务优先级算法，确定会话优先级或者抢占优先级，用于会话相关的抢权、并发控制或者流控。

本实施例，通过UE从UIS获取签约的至少两种用户角色的档案，每种用户角色的档案中包含所述用户角色对应的用户权限；UE根据所述UE当前的用户角色对应的用户权限进行权限控制。由于用户对应至少两种用户角色，每种用户角色对应一组用户权限，用户可以通过切换角色，从而获得不同的用户权限，根据不同用户角色对应的用户权限进行权限控制，控制更加灵活，从而，提高用户控制的有效性。

UE可以根据实际需要或者应用场景的变化，将UE当前的用户角色从一个角色切换到另一个用户角色，或者，调度中心，根据实际需要将UE当前的用户角色从一个用户角色切换到另一个用户角色。

图4以UE触发UE的角色切换进行描述，图4为本发明LTE宽带集群用户控制方法实施例二的流程示意图，如图4所示：

S401：UE根据所处场景，将UE当前的用户角色从第一角色切换到第二角色，第二角色为所述场景对应的用户角色。

例如：UE由于倒地或者触发紧急按钮，进入应急场景，切换到应急场景对应的用户角色，此时，第二角色是指应急场景对应的用户角色。

UE切换到第二角色之后，需整个系统知道UE的用户角色已经更新，因此，还包括：UE向UIS发送第一角色变更通知，第一角色变更通知用于通知所述UIS所述UE当前的用户角色从第一角色切换到第二角色，UIS向PTT服务器发送第一角色变更通知，PTT服务器根据所述UE当前的用户角色进行优先级控制。

S402：UE根据所述第二用户角色对应的用户权限进行权限控制。

当UE需要发起呼叫时，根据第二角色判断第二角色对应的用户权限是否有相应的业务权限，如果有相应的权限，则向PTT服务器发起呼叫。

PTT服务器根据UE当前的用户角色对应的优先级，根据业务优先级算法，确定会话优先级或者抢占优先级，用于会话相关的抢权、并发控制或者流控。

PTT服务器向资源管理器发起QoS承载建立请求，请求中参与会话的各流的QoS优先级。

资源管理器通过RX接口向PCRF建立QoS承载。

本实施例，通过UE根据所处场景，将UE当前的用户角色从第一角色切换到第二角色，根据所述第二用户角色对应的用户权限进行权限控制，使UE能够根据所处场景的变化，实时的将用户角色切换到所处场景对应的用户角色，根据用户角色对应的用户权限进行权限控制，权限控制更加灵活，从而，提高用户控制的有效性。尤其是在应急场景下，通过配置用户角色对应的权限和优先级，使调度更加灵活有效，业务质量得到更好的保证。

图5以调度中心触发UE的角色切换进行描述，图5为本发明LTE宽带集群用户控制方法实施例三的流程示意图，如图5所示：

S501：UE接收UIS发送的第二角色变更通知，第二角色变更通知用户通知UE从第一角色切换到第三角色，第三角色为调度中心根据UE所处的场景确定的UE所处的场景对应的用户角色。

调度中心根据场景，可以使处于该场景中的一个或者多个UE从第一角色切换到第三角色，其中，第三角色为调度中心根据UE所处的场景确定的UE所处的场景对应的用户角色。例如：应急场景对应应急角色。

调度中心向UIS发送第二角色变更通知，UIS向PTT服务器和UE发送上述第二角色变更通知。

PTT服务器根据第三角色进行优先级控制。

S502：UE根据第三角色对应的用户权限进行权限控制。

当UE需要发起呼叫时，根据第三角色判断第三角色对应的用户权限是否有相应的业务权限，如果有相应的权限，则向PTT服务器发起呼叫。

PTT服务器根据第三角色对应的优先级，根据业务优先级算法，确定会话优先级或者抢占优先级，用于会话相关的抢权、并发控制或者流控。

PTT服务器向资源管理器发起QoS承载建立请求，请求中参与会话的各流的QoS优先级。

资源管理器通过RX接口向PCRF建立QoS承载。

本实施例，通过调度中心触发UE切换角色，UE接收UIS发送的第二角色变更通知，第二角色变更通知用户通知UE从第一角色切换到第三角色，根据第三角色对应的用户权限进行权限控制。根据UE所处场景的变化，实时的将用户角色切换到所处场景对应的用户角色，根据用户角色对应的用户权限进行权限控制，权限控制更加灵活，从而，提高用户控制的有效性。尤其是在应急场景下，通过配置用户角色对应的权限和优先级，使调度更加灵活有效，业务质量得到更好的保证。

图6为本发明LTE宽带集群用户控制方法实施例四的流程示意图，如图6所示，本实施例由UIS执行，本实施例的方法如下：

S601：UIS接收用户设备UE发送的获取签约的至少两种用户角色的档案的请求。

在此之前，还包括：

UIS接收UE发送的认证请求；所述UIS校验UE的令牌的合法性。

S602：UIS向UE发送签约的至少两种用户角色的档案，每种用户角色的档案中包含用户角色对应的用户权限。

当UE触发UE的角色切换时，还包括：UIS接收所述UE发送的第一角色变更通知，第一角色变更通知通知所述UIS所述UE当前的用户角色从第一角色切换到第二角色，所述第二角色为所述UE所处场景对应的用户角色；UIS向组呼PTT服务器发送第一角色变更通知，PTT服务器根据所述UE当前的用户角色进行优先级控制。

当调度中心触发UE的角色切换时，还包括：UIS接收调度中心发送的第二角色变更通知，所述第二角色变更通知通知所述UIS所述UE当前的用户角色从第一角色切换到第三角色，所述第三角色为调度中心根据UE所处的场景确定的所述UE所处的场景对应的用户角色；UIS向组呼PTT服务器发送第二角色变更通知，PTT服务器根据所述UE当前的用户角色进行优先级控制。

本实施例中各步骤的详细描述可参见图3～图5所示实施例的相关描述，此处不再赘述。

本实施例，通过UIS接收用户设备UE发送的获取签约的至少两种用户角色的档案的请求，向UE发送签约的至少两种用户角色的档案，每种用户 角色的档案中包含用户角色对应的用户权限，UE根据所述UE当前的用户角色对应的用户权限进行权限控制。由于用户对应至少两种用户角色，每种用户角色对应一组用户权限，用户可以通过切换角色，从而获得不同的用户权限，根据不同用户角色对应的用户权限进行权限控制，控制更加灵活，从而，提高用户控制的有效性。

图7为本发明LTE宽带集群用户控制方法实施例五的流程示意图，如图7所示，本实施例由PTT服务器执行，本实施例的方法如下：

S701：PTT服务器接收用户设备UE发送的业务请求。

S702：PTT服务器根据所述UE当前的角色对应的优先级进行业务控制。

当UE触发切换UE的角色切换时，还包括：PTT服务器接收UIS发送的第一角色变更通知，所述第一角色变更通知通知所述UE当前的用户角色从第一角色切换到第二角色；PTT服务器根据所述第二角色对应的优先级进行业务控制。

当调度中心触发UE的角色切换时，还包括：PTT服务器接收UIS发送的第二角色变更通知，所述第二角色变更通知通知所述UE当前的用户角色从第一角色切换到第三角色；所述PTT服务器根据所述第三角色对应的优先级进行业务控制。

本实施例中各步骤的详细描述可参见图3～图5所示实施例的相关描述，此处不再赘述。

本实施例，通过PTT服务器接收用户设备UE发送的业务请求，PTT服务器根据所述UE当前的角色对应的优先级进行业务控制。优先权控制更加灵活，从而，提高用户控制的有效性。

图8为本发明UE触发切换UE的角色切换的交互示意图，如图8所示，本实施例的网元包括UE、PTT服务器、资源管理器、UIS和PCRF。

S801：UE根据所处场景，将UE当前的用户角色从第一角色切换到第二角色。

S802：UE向UIS发送第一角色变更通知。

S803：UIS向PTT服务器发送第一角色变更通知。

S804：UE根据所述第二用户角色对应的用户权限进行权限控制。

S805：UE向PTT服务器发起呼叫。

S806：PTT服务器根据UE当前的角色获取对应的优先级。

S807：PTT向资源管理器发送建立QoS承载。

S808：资源管理器向PCRF发送建立QoS承载。

本实施例中各步骤的详细描述可参见图3～图5所示实施例的相关描述，此处不再赘述。

图9为本发明调度中心触发切换UE的角色切换的交互示意图，如图9所示，本实施例的网元包括调度中心、UE、PTT服务器、资源管理器、UIS和PCRF。

S901：调度中心根据所处场景，将UE当前的用户角色从第一角色切换到第二角色。

S902：调度中心向UIS发送第二角色变更通知。

S903：UIS向UE发送第二角色变更通知。

S904：UIS向PTT服务器发送第二角色变更通知。

S903和S904的执行顺序没有限定。

S905：UE根据所述第三用户角色对应的用户权限进行权限控制。

S906：UE向PTT服务器发起呼叫。

S907：PTT服务器根据UE当前的角色获取对应的优先级。

S908：PTT向资源管理器发送建立QoS承载。

S909：资源管理器向PCRF发送建立QoS承载。

本实施例中各步骤的详细描述可参见图3～图5所示实施例的相关描述，此处不再赘述。

图10为本发明LTE宽带集群用户控制装置实施例一的结构示意图，本实施例的装置可以部署在UE中，本实施例的装置包括获取模块1001和控制模块1002，其中，获取模块1001用于从用户信息服务器UIS获取签约的至少两种用户角色的档案，每种所述用户角色的档案中包含所述用户角色对应的用户权限；控制模块1002用于根据所述UE当前的用户角色对应的用户权限进行权限控制。

本实施例的装置，对应地可用于执行图3所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

图11为本发明LTE宽带集群用户控制装置实施例二的结构示意图，本 实施例的装置包括接收模块1101和发送模块1102，其中，接收模块1101用于接收用户设备UE发送的获取签约的至少两种用户角色的档案的请求；发送模块1102用于向所述UE发送所述签约的至少两种用户角色的档案，每种所述用户角色的档案中包含所述用户角色对应的用户权限。

本实施例的装置，对应地可用于执行图6所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

图12为本发明LTE宽带集群用户控制装置实施例三的结构示意图，本实施例的装置包括接收模块1201和处理模块1202，其中，接收模块1201用于接收用户设备UE发送的业务请求；处理模块1202用于根据所述UE当前的角色对应的优先级进行业务控制。

本实施例的装置，对应地可用于执行图7所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

本领域普通技术人员可以理解：实现上述各方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成。前述的程序可以存储于一计算机可读取存储介质中。该程序在执行时，执行包括上述各方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。