；
[0030]图4是本发明实施例提供的一种漫游场景下的会话绑定的方法流程图；
[0031]图5是本发明实施例提供的一种漫游场景下的会话绑定的系统架构图；
[0032]图6是本发明实施例提供的一种漫游场景下的会话绑定的方法信令示意图；
[0033]图7是本发明实施例提供的一种漫游场景下的会话绑定的装置结构图；
[0034]图8是本发明实施例提供的一种漫游场景下的会话绑定的装置结构图；
[0035]图9是本发明实施例提供的一种漫游场景下的会话绑定的装置结构图；
[0036]图10是本发明实施例提供的一种漫游场景下的会话绑定的装置结构图；
[0037]图11是本发明实施例提供的一种漫游场景下的归属域网络获取拜访域网络中存储的用户标识的方法流程图；
[0038]图12是本发明实施例提供的一种漫游场景下的归属域网络获取拜访域网络中存储的用户标识的方法流程图。
【具体实施方式】
[0039]本文中术语“和/或”，仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示:单独存在A，同时存在A和B，单独存在B这三种情况。另夕卜，本文中字符“/”，一般表示前后关联对象是一种“或”的关系。
[0040]下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚地描述，显然，所描述的实施例是本发明的一部分实施例，而不是全部实施例。
[0041]在本发明中因为用户所在的拜访域网络中使用了 V-NAT，因此，用户终端漫游到拜访域后会被分配一个用户私网IP地址，用于在拜访域网络内部寻址；还分配有一个用户公网IP地址，用于其他网络寻址所述拜访域的用户。为了更清楚和简洁的描述本发明的具体方案，其中网关标识具体表现为PCEF ID ;网络标识可以具体表现为公共陆地移动网络(Public Land Mobile Network,简写为:PLMN)标识或Diameter域标识。其中，各名称具体表现的对象仅仅是对上述本发明涉及的名称在具体应用环境中的举例，而不是对上述本发明涉及的名称所能涵盖的范围的限定。
[0042]图1是本发明提供的一种用于在漫游场景下实现会话绑定的系统架构图。其中，用户终端18漫游到拜访域网络，用户终端18通过拜访域的网络向H-AFlO请求数据业务服务。为了向所述数据业务服务提供服务保障，会涉及系统中的Rx接口、S9接口和Gx接口。基于相应接口建立的会话，也分别被称为Rx会话、S9会话和Gx会话。在请求该数据业务服务过程中，会涉及两个会话:
[0043]第一个是归属于拜访域的Gx会话，即本发明所提出的第一会话在实施例中具体表现。V-PCEF16会在用户终端18发起网络附着时，向H-PCRF12申请控制策略，所述控制策略包括:H-PCRF12决策的为所述用户终端18分配的带宽、分配的优先级等信息，通常情况下是通过Gx接口将策略控制请求发送V-PCRF14，并通过V-PCRF14经由S9接口将所述策略控制请求转发给H-PCRF12，并由H-PCRF12生成控制策略并最终返回给V-PCEF16。
[0044]第二个是归属域拜访域的Rx会话，即本发明所提出的第二会话在实施例中具体表现。在H-AFlO提供数据业务服务的过程中，需要向V-PCRF12反馈业务相关信息，以便H-PCRF12能够生成新的控制策略，并通过拜访域的Gx会话下发给V-PCEF16进行网络资源的调整。其中，业务相关信息是通过H-AFlO与H-PCRF12间建立的Rx会话完成传输的。
[0045]在提供数据业务服务过程中，为了能够将业务相关信息通过Rx会话发送到同一个H-PCRF12，并生成新的控制策略发送到同一个V-PCEF16中，则需要绑定所述Rx会话和Gx会话。一个V-PCEF16可以为多个不同用户终端提供各自的Gx会话，因此，为了确保后续由H-AFlO反馈的业务相关信息生成的新的控制策略能够发送到V-PCEF16，并能保证该新的控制策略能够被应用到对应的H-AF20的数据业务服务上，就需要完成Rx会话和Gx会话的绑定，来实现相应信令寻址到对应的网络实体。其中，所述同一个H-PCRF12是指在初始发送IP-CAN建立请求时，为V-PCEF16生成控制策略的网络实体；所述同一个V-PCEF16是指初始时与用户终端18建立IP-CAN会话的网络实体。
[0046]现有技术中，直接利用IP域标识和用户私网IP地址绑定Rx会话和Gx会话的方式，需要分别在Gx会话和Rx会话中传递IP域标识和用户私网IP地址，以便H-PCRF在确认Gx会话和Rx会话携带的IP域标识和用户私网IP地址相同时进行Gx会话和Rx会话绑定。其中，IP域标识和用户私网IP地址能够用来唯一的标识拜访域网络中的一个Gx会话。现有方式虽然简便，但是造成了如【背景技术】中描述的安全性问题。
[0047]下面就将提出本发明的会话绑定方式，以便本领域技术人员能够依据公开的实施例实现本发明的方案，并对照现有技术的绑定方式，清楚的了解本发明所解决的技术问题和带来的有益效果。
[0048]图2是本发明实施例提供一种在漫游场景下实现会话绑定的系统信令图，该系统流程图的系统架构可以参考图1，具体的实现环境是用户终端处于漫游状态，并在拜访域网络中向处于归属域的应用功能实体H-AF发起数据业务服务，其过程具体包括:
[0049]在步骤SlOl中，用户终端18在第一次接入拜访域网络时，向V-PCEF16发送IP-CAN会话建立请求。
[0050]其中，所述IP-CAN会话建立请求,具体可以是利用Diameter协议的初始信用控制请求(Initial Credit Control Request,简写为:CCR-1)消息发送的。
[0051]在步骤S102中，V-PCEF16在接收到IP-CAN会话建立请求后，向V-PCRF14发送策略控制请求。
[0052]所述策略控制请求中携带PCEF ID、用户私网IP地址和用户标识。所述PCEF ID可以携带在初始CCR消息的Origin-Host AVP字段中。
[0053]所述V-PCRF14根据所述PCEF ID获取对应的IP域标识。V-PCRF14按照{用户私网IP地址、IP域标识和用户标识}为一组的存储格式进行存储。通常PCEF ID中存储的是PCEF的域名，而在一个IP域标识所对应的IP地址段中，分配给用户的私网IP地址是唯一的，因此，可以通过IP域标识和用户私网IP地址唯一的确定一个Gx会话。
[0054]因此，本实施例中{用户私网IP地址、IP域标识与用户标识}的存储方式是最优的；而可选的还可以直接按照{用户私网IP地址、PCEF ID和用户标识}的关系式存储。
[0055]V-PCRF14确认所述用户终端为漫游用户，则通过用户标识(即用户接入标识(User Access Identifier,简写:UAI)中的域信息)查找 H-PCRF12 归属的 Diameter 域或PLMN网络，并执行步骤S103。
[0056]在步骤S103中，V-PCRF14向H-PCRF12转发策略控制请求，该请求中还携带子会话标识、用户私网IP地址和用户标识。所述子会话标识用于V-PCRF14与H-PCRF12之间的S9接口传输，并用来对应用户终端18发起的IP-CAN会话。
[0057]在步骤S104-S105中，经由V-PCRF14的转发，将H-PCRF生成的携带控制策略的策略控制响应转发给V-PCEF16。
[0058]具体实现时，所述V-PCRF14转发来自H-PCRF12的初始信用控制响应(InitialCredit Control Answer,简写为:CCA-1)消息给 V-PCEF16。
[0059]在步骤S106-S107中，V-PCEF16向H-AF10发送数据业务服务请求。
[0060]在拥有V-NAT20的情况下，V-PCEF16发送的数据业务服务请求会经过V-NAT20的转发，并携带上用户的私网IP地址和用户的公网IP地址。
[0061]具体实现时，用户终端18的应用层数据以IP包形式经过V-PCEF16和V-NAT20转发至H-AFlO。H-AFlO从IP包头中获取用户公网IP地址，从IP包的应用层数据(IP包内容)中获取用户私网IP地址。
[0062]在步骤S108中，H-AFlO通过上述与V-PCEF16间的通道，向用户终端18提供数据业务服务。
[0063]在步骤S109中，H-AFlO在开始为用户提供数据业务服务时，需要与H-PCRF14间建立Rx会话。
[0064]所述建立R会话,具体的,H-AFlO通过该Rx接口发送认证请求(Authenticat1n-Authorizat1n-Request,简写为:AAR)消息至H-PCRF12,所述AAR消息中携带用户公网IP地址和用户私网IP地址的消息给H-PCRF12。接收H-PCRF12返回的认证相应(Authenticat1n-Authorizat1n-Request,简写为:AAA)消息给 H-AF10,完成 Rx 会话的建立。
[0065]H-PCRF12在获取到用户公网IP地址时，便能通过该用户公网IP地址获取拜访域的网络标识，这里网络标识具体表现为:PLMN标识或Diameter域标识。
[0066]其中，不同的运营商可能会在自己网络中布局一个或多个Diameter域,通常情况下，一个PLMN标识包含一个或多个Diameter域。
[0067]在步骤SllO中，H-PCRF12根据所述网络标识向V-PCRF14发送携带用户私网IP地址和用户公网IP地址的消息。
[0068]在步骤Slll中，V-PCRF14根据用户公网IP地址获得IP域标识。再通过用户私网IP地址和IP域标识匹配V-PCRF14中存储的一组或多组:{用户私网IP地址、IP域标识和用户标识}，得到用户标识。其中，用户私网IP地址和IP域标识的组合对象能够唯一的确认一个用户标识。
[0069]在步骤S112中，H-PCRF12获取V-PCRF14返回的携带用户标识的消息。
[0070]此时H-PCRF12便得到了用于对应Rx会话的用户标识。
[0071 ] 在步骤SI 13中，H-PCRF12在确认Gx会话和Rx会话所对应的用户标识相同时，完成两个会话的绑定。
[0072]具体的绑定方式可以由运营商自由决定，可选的一种方式是依据IP-CAN会话标识，Rx会话标识，以及用户标识建立Gx会话和Rx会话间的绑定关系。
[0