一种UE鉴权方法和装置以及用于UE鉴权的方法和装置

摘要

本发明公开了一种UE鉴权方法和装置以及用于UE鉴权的方法和装置，所述UE鉴权方法包括：UE读取小区的系统广播信息，从所述系统广播信息中读取专用网络信息标识，根据所述专用网络信息标识判断是否接入所述小区。所述UE鉴权装置位于UE，包括读取模块和鉴权模块。用于UE鉴权的方法包括：基站根据当前网络是否为专用网络在系统广播信息中设置专用网络信息标识，向小区中的用户设备UE发送所述系统广播信息，所述专用网络信息标识供UE判断是否接入所述小区。所述用于UE鉴权的装置位于基站，所述装置包括专用网络信息标识设置模块和发送模块。通过本发明实施例方法和装置，可以提高用户体验，避免资源浪费。

说明书

技术领域

本发明涉及移动通讯领域，尤指一种用户设备(UE)鉴权方法和装置以及用于UE鉴权的方法和装置。

背景技术

目前，集群通信系统是为了满足行业用户指挥调度等需求而开发，其是面向特定行业应用的专用无线通信系统。集群通信系统区别于公众无线电移动通信系统的主要特点为，除了可以提供移动电话的双向通话功能外，还可提供系统内的群(组)呼、全呼，甚至建立通话优先级别，并可以进行优先等级呼叫、紧急呼叫等一般移动电话所不具备的通信；还可提供动态重组、系统内虚拟专网等特殊功能。这些特点特别适合警察、国家安全部门专用通信以及机场、海关、公交运输、抢险救灾等指挥调度需要，所以，集群通信系统在政府部门、公共安全、应急通信、电力、民航、石油化工、军队及企业等领域有着广泛的应用，是一种多用途、高效能的无线通信系统，并在世界各地形成了独立于公众移动通信网之外的专用通信网。

而随着频谱资源日益紧缺，对公网集群的呼声越发高涨。公网集群是指在现有的公共移动通信网基础上展开特定的集群通信业务。

为确保集群用户设备在进行关键业务情况下能具有持续通话的能力，目前3GPP提出了对IOPS(Isolated E-UTRAN Operation for Public Safety，基于公共安全的孤立的演进型通用陆地网操作)模式的需求，所谓IOPS模式是指(N)eNB(或者一组(N)eNB)在回路中断或者回路出现故障而不能正常传输信令、数据的情况下，仍能为集群用户提供一定级别的通信能力，其中NeNB(Nomadic eNB)为游离态演进型节点B。

IOPS网络是专为PS UE(Public Safety UE，公共安全用户)提供服务的，对于普通的用户，IOPS是不允许接入的。对于回路完全断开的IOPS网络，其网络覆盖下的UE只能通过本地路由，根据22.346对MCPTT(MissionCritical Push-To-Talk，关键任务的对讲机)应用到IOPS的需求，每个MCPTT有其调度台，如果调度台和其下所有的PS UE不在该IOPS网络覆盖下，就算接入进来也没有办法启动MCPTT，因此PS UE也需要鉴权。但现有技术没有对IOPS网络的鉴权机制。

发明内容

本发明要解决的技术问题是提供一种UE鉴权方法和装置。

为了解决上述技术问题，本发明提供了一种用户设备鉴权方法，所述方法包括：

用户设备UE读取小区的系统广播信息，从所述系统广播信息中读取专用网络信息标识，根据所述专用网络信息标识判断是否接入所述小区。

进一步地，所述用户设备为普通UE；所述专用网络信息标识为公共陆地移动网络标识PLMN ID；所述根据专用网络信息标识判断是否接入所述小区，包括：判断所述PLMN ID为基于公共安全的孤立的演进型通用陆地网操作IOPS的PLMN ID，则终止读取所述系统广播信息；如果所述PLMN ID不是IPOS的PLMN ID，则继续读取所述系统广播信息。

进一步地，所述用户设备为公共安全PS UE；所述专用网络信息标识包括PLMN ID和表示IOPS网络的信息；所述根据专用网络信息标识判断是否接入所述小区，包括：判断所述PLMN ID为IOPS的PLMN ID，且所述表示IOPS网络的信息与预先存储的信息相匹配，则继续读取所述系统广播信息；判断所述PLMN ID不是IOPS的PLMN ID，或者所述表示IOPS网络的信息与预先存储的信息不匹配，则终止读取所述系统广播信息。

进一步地，判断所述PLMN ID为IOPS的PLMN ID，包括：判断所述PLMNID中的移动网号MNC是否为预设的代表IOPS的号码，如果是，则确定所述PLMN ID为IOPS的PLMN ID。

进一步地，所述表示IOPS网络的信息包括：调度台信息和/或群组信息。

为了解决上述技术问题，本发明还提供了一种用户设备鉴权装置，所述装置位于用户设备UE，包括读取模块和鉴权模块，其中：

所述读取模块，用于读取小区的系统广播信息，从所述系统广播信息中读取专用网络信息标识；

所述鉴权模块，用于根据所述专用网络信息标识判断是否接入所述小区。

进一步地，所述装置位于普通UE；所述专用网络信息标识为公共陆地移动网络标识PLMN ID；所述鉴权模块根据专用网络信息标识判断是否接入所述小区，包括：所述鉴权模块判断所述PLMN ID为基于公共安全的孤立的演进型通用陆地网操作IOPS的PLMN ID，则通知所述读取模块终止读取所述系统广播信息；所述鉴权模块判断所述PLMN ID不是IOPS的PLMN ID，则通知所述读取模块继续读取所述系统广播信息。

进一步地，所述装置位于公共安全PS UE；所述专用网络信息标识包括PLMN ID和表示IOPS网络的信息；所述鉴权模块根据专用网络信息标识判断是否接入所述小区，包括：所述鉴权模块判断所述PLMN ID为IOPS的PLMN ID，且所述表示IOPS网络的信息与预先存储的信息相匹配，则通知所述读取模块继续读取所述系统广播信息；所述鉴权模块判断所述PLMN ID不是IOPS的PLMN ID，或者所述表示IOPS网络的信息与预先存储的信息不匹配，则通知所述读取模块终止读取所述系统广播信息。

进一步地，所述鉴权模块判断所述PLMN ID为IOPS的PLMN ID，包括：所述鉴权模块判断所述PLMN ID中的移动网号MNC是否为预设的表示IOPS的号码，如果是，则确定所述PLMN ID为IOPS的PLMN ID。

进一步地，所述表示IOPS网络的信息包括：调度台信息和/或群组信息。

本发明要解决的另一技术问题是提供一种用于UE鉴权的方法和装置。

为了解决上述技术问题，本发明提供了一种用于用户设备鉴权的方法，所述方法包括：

基站根据当前网络是否为专用网络在系统广播信息中设置专用网络信息标识，向小区中的用户设备UE发送所述系统广播信息，所述专用网络信息标识供UE判断是否接入所述小区。

进一步地，基站根据当前网络是否为专用网络在系统广播信息中设置专用网络信息标识，包括：当前网络为基于公共安全的孤立的演进型通用陆地网操作IOPS网络时，所述基站将系统广播信息中PLMN ID中的移动网号MNC设置为代表IOPS的号码。

进一步地，基站根据当前网络是否为专用网络在系统广播信息中设置专用网络信息标识，包括：当所述基站获取到IOPS网络的调度台信息和/或群组信息，将所述调度台信息和/或群组信息作为专用网络信息标识设置于系统广播信息中。

为了解决上述技术问题，本发明还提供了一种用于用户设备鉴权的装置，所述装置位于基站，所述装置包括专用网络信息标识设置模块和发送模块，其中：

所述专用网络信息标识设置模块，用于根据当前网络是否为专用网络在系统广播信息中设置专用网络信息标识，所述专用网络信息标识供UE判断是否接入所述小区；

所述发送模块，用于向小区中的用户设备UE发送所述系统广播信息。

进一步地，所述专用网络信息标识设置模块根据当前网络是否为专用网络在系统广播信息中设置专用网络信息标识，包括：

所述专用网络信息标识设置模块确定当前网络为基于公共安全的孤立的演进型通用陆地网操作IOPS网络时，将系统广播信息中PLMN ID中的移动网号MNC设置为代表IOPS的号码。

进一步地，所述专用网络信息标识设置模块根据当前网络是否为专用网络在系统广播信息中设置专用网络信息标识，包括：当所述专用网络信息标识设置模块获取到IOPS网络的调度台信息和/或群组信息，将所述调度台信息和/或群组信息作为专用网络信息标识设置于系统广播信息中。

采用本发明实施例方法和装置，为IOPS提供一种鉴权机制，一方面可以避免普通用户的接入，另一方面避免PS UE接入其调度台或通信组等不在其接入的网络而导致PS UE无法通信的情况。通过本发明实施例方法和装置，可以提高用户体验，避免资源浪费。其他专用网络也可以采用本发明实施例方法和装置进行鉴权。

本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在说明书、权利要求书以及附图中所特别指出的结构来实现和获得。

附图说明

附图用来提供对本发明技术方案的进一步理解，并且构成说明书的一部分，与本申请的实施例一起用于解释本发明的技术方案，并不构成对本发明技术方案的限制。

图1为实施例一方法流程图；

图2为实施例二装置结构示意图；

图3为实施例三方法流程图；

图4为实施例四装置结构示意图；

图5为普通UE与PS UE同在一个IOPS覆盖下的示意图；

图6为应用示例一普通用户鉴权接入流程图；

图7为应用示例一普通用户读取系统信息流程图；

图8为应用示例二PS用户鉴权接入流程图；

图9为应用示例二PS用户读取系统信息流程图；

图10为核心网将注册的调度台信息发送给(N)eNB的流程图；

图11为核心网发送群组信息给(N)eNB的流程图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明白，下文中将结合附图对本发明的实施例进行详细说明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互任意组合。

在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行。并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

实施例一

本实施例描述一种用户设备鉴权方法，如图1所示，包括以下步骤：

步骤110，UE读取小区的系统广播信息，从所述系统广播信息中读取专用网络信息标识；

步骤120，根据所述专用网络信息标识判断是否接入所述小区。

在一个优选实施例中，上述UE为普通UE，UE从系统广播信息中读取的专用网络信息标识为PLMN(公共陆地移动网络)ID，在步骤120中，判断所读取的PLMN ID是否为IOPS的PLMN ID，如果是，则终止读取所述系统广播信息，如果不是，则继续读取所述系统广播信息。优选地，判断所述PLMN ID中的移动网号(MNC)是否为预设的代表IOPS的号码，如果是，则表明该PLMN ID为IOPS PLMN ID。

在另一个优选实施例中，上述UE为PS UE，PS UE判断从系统广播信息中读取的PLMN ID为IOPS的PLMN ID，且从系统广播信息中读取的表示IOPS网络的信息与预先存储的信息相匹配，则继续读取所述系统广播信息；PS UE判断PLMN ID不是IOPS的PLMN ID，或者表示IOPS网络的信息与预先存储的信息不匹配，则终止读取所述系统广播信息。优选地，可以先从系统广播信息中读取PLMN ID进行判断，当判断PLMN ID为IOPS PLMN ID，则再读取系统广播信息中表示IOPS网络的信息。所述表示IOPS网络的信息包括：调度台信息和/或群组信息。通过PS UE对调度台信息和/或群组信息是否在网络中进行判断，避免出现MCPTT调度台和其下PS UE不在IOPS网络覆盖下时，当前PS UE接入的情况。

实施例二

本实施例描述实现实施例一方法的鉴权装置，该装置位于UE，如图2所示，包括读取模块210和鉴权模块220，其中：

所述读取模块210，用于读取小区的系统广播信息，从所述系统广播信息中读取专用网络信息标识；

所述鉴权模块220，用于根据所述专用网络信息标识判断是否接入所述小区。

在一个优选实施例中，所述装置位于普通UE，所述读取模块210从系统广播信息中读取的专用网络信息标识为PLMN ID，所述鉴权模块220判断所述PLMN ID是否为IOPS的PLMN ID，如果是，则通知所述读取模块210终止读取所述系统广播信息，如果不是，则通知所述读取模块210继续读取所述系统广播信息。优选地，鉴权模块220判断所述PLMN ID中的MNC是否为预设的代表IOPS的号码，如果是，则表明该PLMN ID为IOPS PLMN ID。

在一个优选实施例中，所述装置位于PS UE，所述鉴权模块220判断所述读取模块210从系统广播信息中读取的PLMN ID为IOPS的PLMN ID，且所述读取模块210从系统广播信息中读取的表示IOPS网络的信息(包括：调度台信息和/或群组信息)与预先存储的信息相匹配，则通知所述读取模块210继续读取所述系统广播信息，如果判断所述PLMN ID不是IOPS的PLMN ID，或者表示IOPS网络的信息与预先存储的信息不匹配，则通知所述读取模块210终止读取所述系统广播信息。

实施例三

本实施例描述一种用于用户设备鉴权的方法，如图3所示，包括以下步骤：

步骤310，基站根据当前网络是否为专用网络在系统广播信息中设置专用网络信息标识，所述专用网络信息标识供UE判断是否接入所述小区；

步骤320，向小区中的用户设备UE发送所述系统广播信息。

在一个优选实施例中，当前网络为IOPS网络时，所述基站将系统广播信息中PLMN ID中的MNC设置为代表IOPS的号码。

在另一个优选实施例中，当所述基站获取到IOPS网络的调度台信息和/或群组信息，将所述调度台信息和/或群组信息作为专用网络信息标识设置于系统广播信息中。基站可以自己获取或者从核心网处获取或者从其他基站处获取调度台信息和/或群组信息。

实施例四

本实施例描述实现实施例三方法的装置，所述装置位于基站，如图4所示，包括专用网络信息标识设置模块410和发送模块420，其中：

所述专用网络信息标识设置模块410，用于根据当前网络是否为专用网络在系统广播信息中设置专用网络信息标识，所述专用网络信息标识供UE判断是否接入所述小区；

所述发送模块420，用于向小区中的用户设备UE发送所述系统广播信息。

在一个优选实施例中，所述专用网络信息标识设置模块410确定当前网络为IOPS网络时，将系统广播信息中PLMN ID中的MNC设置为代表IOPS的号码。

在一个优选实施例中，当所述专用网络信息标识设置模块410获取到IOPS网络的调度台信息和/或群组信息，将所述调度台信息和/或群组信息作为专用网络信息标识设置于系统广播信息中。

下面通过两个应用示例对上述实施例方法进行进一步说明。

应用示例一

假定基于IOPS的PLMN ID为专用的PLMN ID，如图5，普通UE与PSUE同在一个IOPS覆盖下。如图6所示，包括以下步骤：

S1，UE读取小区的系统广播信息，在SIB1中读取PLMN ID信息；

S2，对于普通UE，判断识别出的PLMN ID是否为IOPS的PLMN ID，如果是，则执行S3，如果为非IOPS的PLMN ID，则执行S4；

S3，触发终止读取该小区的系统广播信息；

S4，继续读取该小区的系统广播信息。

UE从eNB或者NeNB接收系统广播，如图7所示，UE先读取MIB(MasterInformation Block，主信息块)，再读取SIB1(System Information Block Type1)，从SIB1中读取PLMN ID，当判断该PLMN ID是非IOPS PLMN ID后，再读取剩余的系统信息。

为了便于UE识别所读取的PLMN ID是否为IOPS PLMN ID，需要对基于IOPS的PLMN ID做出特殊设计。比如，现有的PLMN ID＝MCC+MNC，其中MCC为国家号码不可以修改，MNC为移动网号，由两位数字组成，国内的PLMN ID与运营商对应表1所示。

表1 PLMN ID与运营商对应表

MCCMNC运营商46000中国移动46001中国联通46002中国移动46003中国电信46006中国联通46007中国移动46020中国铁通46005中国电信

在设计的时候MNC可以设计为一个未被使用的号码，比如80，用于代表基于IOPS的PLMN ID。当用户读取PLMN ID时可以很容易识别出其是否为IOPS网络。

在其他优选示例中，还可以在系统广播信息中预设一个专用标识，UE根据该标识判断当前小区是否为专用网络。

应用示例二

对于PS UE，首先判断当前网络是否为IOPS网络，然后再判断其调度台或群组是否在所读取小区所在的网络，如果当前网络为IOPS网络，且调度台群组在当前网络中，则接入该网络中，否则不接入。如图8所示，包括以下步骤：

S1，PS UE读取小区的系统广播信息，在SIB1中读取PLMN ID信息；

S2，判断识别出的PLMN ID是否为IOPS的PLMN ID，如果是，则执行S3，如果为非IOPS的PLMN ID，则执行S6；

IOPS的PLMN ID参见应用示例一。

S3，继续读取该小区的系统广播信息，在SIB1中读取到Director ID(主管标识)；

本示例中将调度台信息或群组信息统称为Director ID并写入SIB1中。Director ID在SIB1中的位置应能保证UE先读取PLMN ID进行步骤S2的判断，例如放置于SIB1中记录PLMN ID的字段后，UE需要先判断PLMN ID，再判断Director ID等信息是否匹配。在其他优选示例中，由于PLMN ID位于SIB1中，还可以将Director ID放置于PLMN ID标识后的系统消息中，如SIB2中，即晚于SIB1的系统消息中。

S4，PS UE将读取到Director ID与事先存在UE端的调度台信息和/或群组信息进行对比，如果二者匹配，则执行S5，如果不匹配，则执行S6；

PS UE应能知道其读取的信息是调度台信息还是群组信息，并将其与自身预先存储的相应信息进行比对。PS UE根据网络或者群组情况，读取调度台信息进行对比，或者读取群组信息进行对比，或者读取调度台信息和群组信息进行对比。

S5，继续读取系统信息，完成后续通信过程；

S6，PS UE终止读取该小区的系统广播信息，避免不必要的接入过程。

PS UE从eNB或者NeNB接收系统广播，如图9所示，UE先读取MIB，再读取SIB1，从SIB1中读取PLMN ID，判断PLMN ID为IOPS PLMN ID，则继续读取调度台信息或群组信息，当判断调度台信息或群组信息与本地信息匹配后，再读取剩余的系统信息。

应用示例三

当调度台注册IOPS网络中时，或某群组在该IOPS网络开户注册后，核心网可将其调度台信息或群组信息等发送到各个(N)eNBs中，(N)eNB通过广播的方式广播出来。下面分别进行说明。

对于调度台：

MCPTT是有专有的调度台的，当调度台接入某IOPS网络后，网络获得其调度台信息，比如注册到其本地核心网中，核心网为该调度台设定特别标识，并将此标识发送到该IOPS网络中各(N)eNBs处，核心网将注册的调度台信息发送给(N)eNB的流程如图10所示，MME(Mobility Management Entity，移动管理实体)或SGW(Serving GateWay，服务网关)向(N)eNB发送调度台信息(Dispatcher Information)；(N)eNB向MME或SGW返回调度台信息接收响应(Dispatcher Information accept)。

(N)eNB通过小区广播广播调度台信息。PS UE读取到此信息后与预存的调度台信息匹配，如果匹配则继续读取系统信息完成小区选择等过程，否则终止通信过程。调度台信息例如可以是调度台标识。

对于群组：

在本地核心网侧存有之前各群组的开户信息，某群组建立后，比如群组1建立后，核心网将此群组号发送到该IOPS网络中各(N)eNBs处，核心网向(N)eNB发送群组信息的流程如图11所示，MME或SGW向(N)eNB发送群组信息(Group Information)；(N)eNB向MME或SGW返回群组信息接收响应(Group Information accept)。

(N)eNB通过小区广播广播群组信息。PS UE读到此信息后与预存的组信息匹配，如果匹配则继续读取系统广播消息完成小区选择等过程，否则终止通信过程。群组信息例如可以是群组标识。

本发明实施例除了用于IOPS网络鉴权，还可以用于其他专用通信系统的网络鉴权。

虽然本发明所揭露的实施方式如上，但所述的内容仅为便于理解本发明而采用的实施方式，并非用以限定本发明。任何本发明所属领域内的技术人员，在不脱离本发明所揭露的精神和范围的前提下，可以在实施的形式及细节上进行任何的修改与变化，但本发明的专利保护范围，仍须以所附的权利要求书所界定的范围为准。