专利名称：一种获取用户标识的方法和系统的利记博彩app
技术领域：
本发明涉及微波接入全球互通(WiMAX, Worldwide Interoperability forMicrowave Access)技术领域，尤其涉及一种在WiMAX网络中的策略与计费控制(PCC， Policy and Charging Control)框架下获取用户标识的方法和系统。
背景技术：
现有的微波接入全球互通(WiMAX, Worldwide Interoperability forMicrowave Access)网络通常由三部分组成=WiMAX终端(简称为终端、或移动台/固定台)、接入业务 Mt^ (ASN, Access Service Network)禾口网 各(CSN, Connect Service Network), 如图1所示。其中，ASN主要完成以下功能完成终端的二层(U)连接、传递认证授权计费 (AAA, Authentication Authorization Accounting)消息到归属 CSN(H_CSN，Home-CSN)、 网络业务提供商(NSP，Network Service Provider)的网络选择与发现、为终端的三层 (L3)连接提供中继、无线资源管理、ASN与CSN之间的隧道维护。移动场景下，ASN还需要支持如下功能=ASN锚定的移动性管理(ASN Anchored MM)、CSN锚定的移动性管理(CSN AnchoredMM)、寻呼(Paging)和空闲(Idle)模式的操作。CSN是一套网络功能的组合，CSN可以由移动IP的家乡代理(HA，HomeAgent)、AAA 代理(AAA Proxy)或AAA服务器(AAA krver)、计费服务器、互连网关设备等组成。CSN由 NSP管理，CSN主要完成如下功能终端用户的会话连接、终端的IP地址分配、Internet接入、AAA代理或AAA服务器、终端用户的策略及许可控制、ASN与CSN之间的隧道维护、终端用户的计费和结算、CSN间的漫游、CSN间的移动性管理和WiMAX业务。为了更为灵活的动态服务质量(QoS，Quality of Service)的控制、计费策略控制等，WiMAX网络引入了策略与计费控制(PCC, Policy and ChargingControl)框架，如图2 所示。在WiMAX PPC框架中，主要包含以下几个重要的功能实体A-PCEF/C-PCEF 策略及计费执行功能实体(PCEF，Policy and ChargingEnforcement Function)，属于策略执行点，通过PCC消息交互，与策略及计费规则功能实体(PCRF，Policy and Charging Rules Function) 一起维护IP连接访问网络 (IP-CAN, IP-Connectivity Access Network)会话(IP-CAN Session, IP-CAN 会话是终端与IP网络之间的联合，这种联合通过用户IP地址标识；一个WiMAX的IP-CAN会话在终端获取到IP地址建立，在终端释放IP地址后释放此会话)。其中，前缀“A-”是指ASN网络中的PCEF，“C-”是指CSN网络中的PCEF。PCRF下发的策略包括计费策略由PCEF执行；策略分发实体(PDF，Policy Distribution Function)主要负责策略的分发到 A-PCEF 禾口 C-PCEF ；PCRF 是服务数据流和IP承载资源的策略及计费控制策略决策点，为PCEF选择及提供可用的策略和计费控制决策；签约用户资料库(SPR，Subscription Profile Repository)存放签约用户的策
4略及IP-CAN承载相关的PCC规则等； PCRF与sra之间通过Sp参考点连接，通过Sp参考点可以基于用户标识查询sra 中签约用户相关PCC规则信息。 现有技术中，一次IP-CAN会话建立的过程，如图3所示，主要包括以下步骤步骤301，用户接入WiMAX网络并分配到IP地址后，触发A-PCEF发起IP-CAN会话
的建立。步骤302，A-PCEF向PCRF发送IP-CAN会话建立指示，该指示消息中包含用户的IP 地址、用户标识等。步骤303，PCRF向SI3R发送用户规则策略请求消息，请求获取相关PCC规则/策略。步骤304，Sra基于用户标识查询签约用户信息，向PCRF返回用户规则策略响应消息，其中包含用户相关策略信息。步骤305，PCRF基于SPR的响应消息进行策略决策。步骤306，PCRF向A-PCEF发送IP-CAN会话建立响应消息。步骤307，A-PCFE通知用户IP-CAN会话建立完成。在上述步骤302 304中，涉及到基于用户标识查询用户的PCC规则/策略 (PCC Profile)信息，在WiMAX网络中，用户标识为网络接入标识符(NAI，Network Access Identifier)，用户签约的真实标识一般称之为真实NAI (inner-NAI)，如username@ wimaxforum. org ；而在用户接入WiMAX网络时，为了用户信息安全，终端会构造一个伪NAI用户网络中其他网元标识用户，一般称之为伪NAI (outer-NAI)，如112233440 wimaxforum. org,如图4所示。用户的真实NAI和伪NAI之间的对应关系只有终端和AAA 服务器了解，PCEF只能获取到用户的伪NAI，相应的，PCRF也只知道用户的伪NAI ；SI5R在签约用户PCC相关策略信息时不可能基于一个临时的伪NAI来表示，这个用户标识应该是个真实的用户标识。那么，步骤303中PCRF向SI3R请求策略信息时是使用的伪标识，而SPR中签约用户PCC信息时是基于真实标识的，这样就肯定无法找到对应用户的策略信息。而针对上述问题，现有技术还没有提出有效的解决方案。
发明内容
有鉴于此，本发明的主要目的在于提供一种在WiMAX网络中的PCC框架下获取用户标识的方法和系统，以实现在WiMAX网络的PCC框架中，Sra与AAA服务器分离的情况下， 基于真实的用户标识查询用户策略信息。为达到上述目的，本发明的技术方案是这样实现的本发明提供了一种获取用户标识的方法，该方法包括在IP连接访问网络(IP-CAN)会话建立的过程中，策略及计费规则功能实体 (PCRF)向AAA服务器请求用户的真实标识，所述AAA服务器向PCRF返回用户的真实标识； 或者，在IP-CAN会话建立的过程中，签约用户资料库(SPR)向AAA服务器请求用户的真实标识，所述AAA服务器向STO返回用户的真实标识。
所述PCRF向AAA服务器请求用户的真实标识，AAA服务器向PCRF返回用户的真实标识，具体包括PCRF向AAA服务器发送接入请求，所述请求中包含用户的伪标识；所述AAA服务器根据接入请求中的伪标识，查询自身保存的用户伪标识和真实标识的映射关系，并将查询到的与接入请求中的伪标识相对应的真实标识通过接入响应发送给所述PCRF。在所述AAA服务器向PCRF返回用户的真实标识后，该方法进一步包括所述PCRF向sra发送用户规则策略请求消息，所述请求消息中包含用户的真实标识；所述sra根据用户的真实标识查询用户相关的策略信息，并将查询到的策略信息通过用户规则策略响应消息发送给所述PCRF。所述SPR向AAA服务器请求用户的真实标识，AAA服务器向SI5R返回用户的真实标识，具体包括Sra在接收到来自PCRF的用户规则策略请求消息后，向AAA服务器发送接入请求， 所述接入请求中包含用户的伪标识；其中，所述策略请求中也包含用户的伪标识；所述AAA服务器根据接入请求中的伪标识，查询自身保存的用户伪标识和真实标识的映射关系，并将查询到的与接入请求中的伪标识相对应的真实标识通过接入响应发送给所述sra。在所述AAA服务器向Sra返回用户的真实标识后，该方法进一步包括所述sra根据用户的真实标识查询用户相关的策略信息，并将查询到的策略信息通过用户规则策略响应消息发送给所述PCRF。本发明还提供了一种获取用户标识的系统，该系统包括PCRF、Sra和AAA服务器， 其中，所述PCRF，用于在IP-CAN会话建立的过程中，向AAA服务器请求用户的真实标识； 或者，所述SPR，用于在IP-CAN会话建立的过程中，向AAA服务器请求用户的真实标识；所述AAA服务器，用于根据来自所述PCRF的请求，向所述PCRF返回用户的真实标识；或者，根据来自所述sra的请求，向所述sra返回用户的真实标识。所述PCRF进一步用于，向AAA服务器发送接入请求，所述请求中包含用户的伪标识；相应的，所述AAA服务器进一步用于，根据接入请求中的伪标识，查询自身保存的用户伪标识和真实标识的映射关系，并将查询到的与接入请求中的伪标识相对应的真实标识通过接入响应发送给所述PCRF。所述PCRF进一步用于，在所述AAA服务器向PCRF返回用户的真实标识后，向SI3R 发送用户规则策略请求消息，所述请求消息中包含用户的真实标识；相应的，所述sra服务器进一步用于，根据用户的真实标识查询用户相关的策略信息，并将查询到的策略信息通过用户规则策略响应消息发送给所述PCRF。所述Sra进一步用于，在接收到来自PCRF的用户规则策略请求消息后，向AAA服务器发送接入请求，所述接入请求中包含用户的伪标识；其中，所述策略 6
相应的，所述AAA服务器进一步用于，根据接入请求中的伪标识，查询自身保存的用户伪标识和真实标识的映射关系，并将查询到的与接入请求中的伪标识相对应的真实标识通过接入响应发送给所述SPR。所述sra进一步用于，在所述AAA服务器向sra返回用户的真实标识后，根据用户的真实标识查询用户相关的策略信息，并将查询到的策略信息通过用户规则策略响应消息发送给所述PCRF。本发明所提供的一种获取用户标识的方法和系统，在IP-CAN会话建立的过程中， PCRF向AAA服务器请求用户的真实标识，AAA服务器向PCRF返回用户的真实标识；或者，在 IP-CAN会话建立的过程中，Sra向AAA服务器请求用户的真实标识，AAA服务器向SI5R返回用户的真实标识。通过本发明，实现了在WiMAX网络的PCC框架中，SI3R与AAA服务器分离的情况下，基于真实的用户标识查询用户策略信息，保证了 PCRF与sra交互时使用相同的用户标识。
图1为现有技术中WiMAX网络的框架示意图；图2为现有技术中WiMAX网络的PCC框架示意图；图3为现有的IP-CAN会话建立过程的流程图；图4为现有技术中用户标识真伪关系的示意图；图5为本发明实施例中获取用户标识的方法流程图一；图6为本发明实施例中获取用户标识的方法流程图二。
具体实施例方式下面结合附图和具体实施例对本发明的技术方案进一步详细阐述。为实现在WiMAX网络的PCC框架中，SI3R与AAA服务器分离的情况下，基于真实的用户标识查询用户策略信息，本发明所提供的一种获取用户标识的方法，主要包括在 IP-CAN会话建立的过程中，PCRF向AAA服务器请求用户的真实标识，AAA服务器向PCRF返回用户的真实标识；或者，在IP-CAN会话建立的过程中，Sra向AAA服务器请求用户的真实标识，AAA服务器向sra返回用户的真实标识。下面结合具体实施例，对上述获取用户标识的方法进一步详细阐述。图5所示是本发明的实施例一用于在建立IP-CAN会话的过程中，由PCRF向AAA 服务器查询用户的真实标识的流程描述，在该流程中，PCRF向SRR进行策略请求时使用用户的真实标识。对应的流程主要包括以下步骤步骤501，用户接入WiMAX网络并分配到IP地址后，触发A-PCEF发起IP-CAN会话
的建立。步骤502，A-PCEF向PCRF发送IP-CAN会话建立指示，该指示消息中包含用户的IP 地址、用户标识等。步骤503，PCRF向AAA服务器发送接入请求，请求获取用户的真实标识(inner ΝΑΙ)，而该接入请求中包含的是用户的伪标识(outer ΝΑΙ)。步骤504，AAA服务器向PCRF发送接入响应，其中包含用户的真实标识。
AAA服务器根据接入请求中的伪标识，查询自身保存的用户伪标识和真实标识的映射关系，并将查询到的与接入请求中的伪标识相对应的真实标识通过接入响应发送给 PCRF。步骤505，PCRF基于用户的真实标识向SI3R发送用户规则策略请求消息(即消息中包含用户的真实标识)，请求获取用户的相关PCC规则/策略。步骤506，SPR基于用户真实标识查询用户签约的策略信息，并向PCRF返回用户规则策略响应消息，其中包含查询所得用户签约的策略信息。步骤507，PCRF基于SPR的响应消息中包含的策略信息进行策略决策。步骤508，PCRF向A-PCEF发送IP-CAN会话建立响应消息。步骤509，A-PCFE通知IP-CAN会话建立完成。图6所示是本发明的实施例二用于在建立IP-CAN会话的过程中，由SPR向AAA服务器查询用户的真实标识的流程描述，在该流程中PCRF向sra策略请求时使用用户的伪标识，由sra向AAA服务器查询到用户的真实标识后基于真实标识查询对应用户的策略信息。 对应的流程主要包括以下步骤步骤601，用户接入WiMAX网络并分配到IP地址后，触发A-PCEF发起IP-CAN会话
的建立。步骤602，A-PCEF向PCRF发送IP-CAN会话建立指示，该指示消息包含用户的IP 地址、用户标识等。步骤603，PCRF基于用户的伪标识向SI3R发送用户规则策略请求消息(即消息中包含用户的伪标识)，请求获取用户的相关PCC规则/策略。步骤604，SPR向AAA服务器发送接入请求，请求获取用户的真实标识(inner ΝΑΙ)，而该接入请求中包含的是用户的伪标识(outer ΝΑΙ)。步骤605，AAA服务器向SI3R发送接入响应，其中包含用户的真实标识。AAA服务器根据接入请求中的伪标识，查询自身保存的用户伪标识和真实标识的映射关系，并将查询到的与接入请求中的伪标识相对应的真实标识通过接入响应发送给 SPR。步骤606，SPR基于用户真实标识查询用户签约的策略信息，并向PCRF返回用户规则策略响应消息，其中包含查询所得用户签约的策略信息。步骤607，PCRF基于SPR的响应消息中包含的策略信息进行策略决策。步骤608，PCRF向A-PCEF发送IP-CAN会话建立响应消息。步骤609，A-PCFE通知IP-CAN会话建立完成。对应上述获取用户标识的方法，本发明还提供了一种获取用户标识的系统，包括 PCRF.SPR和AAA服务器。其中，PCRF用于在IP-CAN会话建立的过程中，向AAA服务器请求用户的真实标识；或者，Sra用于在IP-CAN会话建立的过程中，向AAA服务器请求用户的真实标识。AAA服务器，用于根据来自PCRF的请求，向PCRF返回用户的真实标识；或者，根据来自SI3R的请求，向SPR返回用户的真实标识。较佳的，PCRF进一步用于，向AAA服务器发送接入请求，该请求中包含用户的伪标识；相应的，AAA服务器进一步用于，根据接入请求中的伪标识，查询自身保存的用户伪标识和真实标识的映射关系，并将查询到的与接入请求中的伪标识相对应的真实标识通过接入响应发送给PCRF。在AAA服务器向PCRF返回用户的真实标识后，PCRF向SI3R发送用户规则策略请求消息，该请求消息中包含用户的真实标识；相应的，SI^R服务器根据用户的真实标识查询用户相关的策略信息，并将查询到的策略信息通过用户规则策略响应消息发送给 PCRF。较佳的，Sra进一步用于，在接收到来自PCRF的用户规则策略请求消息后，向AAA 服务器发送接入请求，该接入请求中包含用户的伪标识；其中，策略请求中也包含用户的伪标识；相应的，AAA服务器进一步用于，根据接入请求中的伪标识，查询自身保存的用户伪标识和真实标识的映射关系，并将查询到的与接入请求中的伪标识相对应的真实标识通过接入响应发送给SPR。在AAA服务器向sra返回用户的真实标识后，sra根据用户的真实标识查询用户相关的策略信息，并将查询到的策略信息通过用户规则策略响应消息发送给 PCRF。以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。
权利要求
1.一种获取用户标识的方法，其特征在于，该方法包括在IP连接访问网络(IP-CAN)会话建立的过程中，策略及计费规则功能实体(PCRF)向 AAA服务器请求用户的真实标识，所述AAA服务器向PCRF返回用户的真实标识；或者，在IP-CAN会话建立的过程中，签约用户资料库(SPI )向AAA服务器请求用户的真实标识，所述AAA服务器向sra返回用户的真实标识。
2.根据权利要求1所述获取用户标识的方法，其特征在于，所述PCRF向AAA服务器请求用户的真实标识，AAA服务器向PCRF返回用户的真实标识，具体包括PCRF向AAA服务器发送接入请求，所述请求中包含用户的伪标识； 所述AAA服务器根据接入请求中的伪标识，查询自身保存的用户伪标识和真实标识的映射关系，并将查询到的与接入请求中的伪标识相对应的真实标识通过接入响应发送给所述 PCRF。
3.根据权利要求2所述获取用户标识的方法，其特征在于，在所述AAA服务器向PCRF 返回用户的真实标识后，该方法进一步包括所述PCRF向SPR发送用户规则策略请求消息，所述请求消息中包含用户的真实标识； 所述Sra根据用户的真实标识查询用户相关的策略信息，并将查询到的策略信息通过用户规则策略响应消息发送给所述PCRF。
4.根据权利要求1所述获取用户标识的方法，其特征在于，所述Sra向AAA服务器请求用户的真实标识，AAA服务器向sra返回用户的真实标识，具体包括Sra在接收到来自PCRF的用户规则策略请求消息后，向AAA服务器发送接入请求，所述接入请求中包含用户的伪标识；其中，所述策略请求中也包含用户的伪标识；所述AAA服务器根据接入请求中的伪标识，查询自身保存的用户伪标识和真实标识的映射关系，并将查询到的与接入请求中的伪标识相对应的真实标识通过接入响应发送给所述 SPR0
5.根据权利要求4所述获取用户标识的方法，其特征在于，在所述AAA服务器向Sra返回用户的真实标识后，该方法进一步包括所述sra根据用户的真实标识查询用户相关的策略信息，并将查询到的策略信息通过用户规则策略响应消息发送给所述PCRF。
6.一种获取用户标识的系统，其特征在于，该系统包括PCRF、Sra和AAA服务器，其中， 所述PCRF，用于在IP-CAN会话建立的过程中，向AAA服务器请求用户的真实标识；或者，所述SPR，用于在IP-CAN会话建立的过程中，向AAA服务器请求用户的真实标识；所述AAA服务器，用于根据来自所述PCRF的请求，向所述PCRF返回用户的真实标识； 或者，根据来自所述Sra的请求，向所述sra返回用户的真实标识。
7.根据权利要求6所述获取用户标识的系统，其特征在于，所述PCRF进一步用于，向AAA服务器发送接入请求，所述请求中包含用户的伪标识； 相应的，所述AAA服务器进一步用于，根据接入请求中的伪标识，查询自身保存的用户伪标识和真实标识的映射关系，并将查询到的与接入请求中的伪标识相对应的真实标识通过接入响应发送给所述PCRF。
8.根据权利要求7所述获取用户标识的系统，其特征在于，所述PCRF进一步用于，在所述AAA服务器向PCRF返回用户的真实标识后，向SI5R发送用户规则策略请求消息，所述请求消息中包含用户的真实标识；相应的，所述sra服务器进一步用于，根据用户的真实标识查询用户相关的策略信息， 并将查询到的策略信息通过用户规则策略响应消息发送给所述PCRF。
9.根据权利要求6所述获取用户标识的系统，其特征在于，所述Sra进一步用于，在接收到来自PCRF的用户规则策略请求消息后，向AAA服务器发送接入请求，所述接入请求中包含用户的伪标识；其中，所述策略请求中也包含用户的伪标识；相应的，所述AAA服务器进一步用于，根据接入请求中的伪标识，查询自身保存的用户伪标识和真实标识的映射关系，并将查询到的与接入请求中的伪标识相对应的真实标识通过接入响应发送给所述SPR。
10.根据权利要求9所述获取用户标识的系统，其特征在于，所述SPR进一步用于，在所述AAA服务器向Sra返回用户的真实标识后，根据用户的真实标识查询用户相关的策略信息，并将查询到的策略信息通过用户规则策略响应消息发送给所述PCRF。
全文摘要
本发明公开了一种微波接入全球互通(WiMAX)网络中的策略与计费控制(PCC)框架下获取用户标识的方法和系统，方法包括在IP连接访问网络(IP-CAN)会话建立的过程中，策略及计费规则功能实体(PCRF)向认证授权计费(AAA)服务器请求用户的真实标识，AAA服务器向PCRF返回用户的真实标识；或者，在IP-CAN会话建立的过程中，签约用户资料库(SPR)向AAA服务器请求用户的真实标识，AAA服务器向SPR返回用户的真实标识。通过本发明，实现了在WiMAX网络的PCC框架中，SPR与AAA服务器分离的情况下，基于真实的用户标识查询用户策略信息。
文档编号H04L29/06GK102413452SQ201010290198
公开日2012年4月11日 申请日期2010年9月20日 优先权日2010年9月20日
发明者刘俊羿, 朱宜斌, 涂杨巍 申请人:中兴通讯股份有限公司