專利名稱：終止銷號用戶使用網絡資源的方法及系統的制作方法
技術領域：
本發明涉及移動通信技術領域，尤其涉及一種終止銷號用戶使用網絡資源的方法 及系統。
背景技術：
對于移動運營商而言，用戶鑒權管理是移動網絡運營的重要環節之一，它涉及到 保障合法用戶正常使用網絡資源和禁止非法用戶使用網絡資源兩個方面。隨著中國3G牌照的發放，CDMA移動網絡運營商部署并開通了 CDMA2000EV-D0(Evolution-Data Optimized)網絡。在現有EV-D0網絡中，用戶鑒權管理上 存在一定的缺陷；當EV-DO用戶主動銷號或者運營商對某個EV-DO用戶進行銷號操作時，如 果該用戶仍在使用網絡資源，那么前述對該EV-DO用戶的銷號行為并不能終止該用戶繼續 使用網絡資源；只有等待該用戶自己終止本次接入、并在Tsmpclose定時器超時后清除掉 該用戶的會話信息后，在該用戶下一次申請接入移動網絡時，該用戶的銷號行為才能真正 起作用，才能實現禁止該銷號用戶的網絡接入。具體來說現有技術中的用戶鑒權機制中，當某個用戶前往運營商營業廳，辦理EV-DO號 碼注銷業務，該用戶已經銷戶的信息將會被保存在運營商的客戶關系管理系統(CRM， Customer Relationship Management)。該用戶狀態改變信息將由CRM系統通知EV-D0 網絡中的接入網一認證、授權禾口計費網元(AN-AAA, Access Network—Authentication， Accounting, Authorization Server)；如果之后該用戶要重新到AN-AAA網元中進行重新 用戶鑒權，那么AN-AAA就會根據該用戶已經注銷的狀態信息拒絕該用戶接入和使用網絡 資源。但是，在現有網絡用戶鑒權機制中，保存在AN-AAA中的用戶注銷信息只有在用戶 需要重新進行接入網(AN，Access Network)鑒權的時候才能用于識別用戶的合法性。假 如該用戶在辦理注銷業務時，該用戶的會話信息仍舊保存在分組控制功能(PCF，Packet Control Function)網元中，那么該用戶無需到AN-AAA進行重新鑒權，這樣該用戶就可以 繼續非法使用EV-DO網絡資源。這包括兩種可能性，一種是用戶仍舊在使用網絡資源，保持 在業務不中斷的狀態，另一種可能性則是用戶終止了業務連接，但尚未超過Tsmpclose定 時器設置的時間。
發明內容
本發明要解決的一個技術問題是提供一種終止銷號用戶使用網絡資源的方法及 系統，防止惡意用戶利用EV-DO網絡用戶鑒權機制的缺陷，長時間的非法使用網絡資源。本發明的一個方面提供了一種終止銷號用戶使用網絡資源的方法，該方法包括 AN-AAA接收用戶的銷號信息；AN-AAA向AN發送清除用戶會話并釋放會話連接的釋放消息； AN接收到釋放消息后，執行清除用戶會話并釋放連接的操作。本發明提供的終止銷號用戶使用網絡資源的方法的一個實施例中，該方法還包 括在AN-AAA接收用戶的銷號信息之前，AN-AAA對跨AN切換用戶進行鑒權，并在每次鑒權后保存跨AN切換用戶駐留AN的位置信息；跨AN切換用戶的接入終端進行跨接入切換后， 接入終端通過新的AN向AN-AAA進行用戶重鑒權，AN-AAA更新跨AN切換用戶駐留AN的位
直{曰息。本發明提供的終止銷號用戶使用網絡資源的方法的一個實施例中，AN-AAA向AN 發送釋放用戶所有會話連接的釋放消息進一步包括:AN-AAA采用RADIUS協議中的命令向 AN發送釋放用戶所有會話連接的釋放消息，以觸發AN執行釋放用戶所有會話連接操作。本發明提供的終止銷號用戶使用網絡資源的方法的一個實施例中，AN執行釋放 用戶所有會話連接操作進一步包括:AN釋放與接入終端的無線連接；AN向PCF發送請求消 息，請求釋放用戶與會話相關的所有連接；PCF接收到請求消息后，關閉PCF與分組數據服 務節點(PDSN, Packet Data Serving Node)之間的連接。本發明提供的終止銷號用戶使用網絡資源的方法的一個實施例中，該方法還包 括執行釋放用戶所有會話連接操作后，PDSN向PCF返回完成釋放用戶所有會話連接的應 答消息；PCF接收到完成釋放用戶所有會話連接的應答消息后，向AN返回完成釋放與會話 相關資源的應答消息；AN接收到完成釋放與會話相關資源的反饋消息后，向AN-AAA返回完 成釋放銷號用戶使用網絡資源的反饋消息。本發明的另一個方面提供了一種終止銷號用戶使用網絡資源的系統，該系統包 括:AN-AAA，用于接收用戶的銷號信息，向AN發送清除用戶會話并釋放會話連接的釋放消 息；AN，用于接收到AN-AAA發送的釋放消息后，執行清除用戶會話并釋放會話連接的操作。本發明提供的終止銷號用戶使用網絡資源的系統的一個實施例中，AN進一步用于 在接收到釋放消息后，釋放與接入終端的無線連接；向PCF發送請求消息，請求釋放用戶與 會話相關的所有連接；PCF，用于接收AN發送的請求消息，關閉PCF與PDSN之間的連接；接 收到完成釋放用戶所有會話連接的應答消息后，向AN返回完成釋放與會話相關資源的應 答消息。本發明提供的終止銷號用戶使用網絡資源的系統的一個實施例中，該系統還包 括PDSN，用于在完成執行釋放連接的操作后，向PCF返回完成釋放用戶所有會話連接的應 答消息。本發明提供的終止銷號用戶使用網絡資源的系統的一個實施例中，AN還用于在接 收到完成釋放與會話相關資源的反饋消息后，向AN-AAA返回完成釋放銷號用戶使用網絡 資源的反饋消息。本發明提供的終止銷號用戶使用網絡資源的系統的一個實施例中，AN-AAA還用于 對跨AN切換用戶進行鑒權，并在每次鑒權后保存跨AN切換用戶駐留AN的位置信息；跨AN 切換用戶的接入終端進行跨接入切換后，通過新的AN對接入終端進行用戶重鑒權；更新跨 AN切換用戶駐留AN的位置信息。本發明提供的終止銷號用戶使用網絡資源的方法及系統，通過AN-AAA網元觸發 AN執行釋放HRPD會話操作，能夠終止在線的EV-D0銷號用戶繼續使用網絡資源，有效避免 了不良用戶利用當前EV-D0用戶鑒權機制的缺陷而長時間非法占用網絡資源。
圖1示出本發明實施例提供的一種終止銷號用戶使用網絡資源的方法的流程圖2示出本發明提供的終止銷號用戶使用網絡資源的方法的另一個實施例的流 程圖；圖3示出本發明提供的終止銷號用戶使用網絡資源的方法的另一個實施例的流 程圖；圖4示出本發明實施例提供的一種終止銷號用戶使用網絡資源的系統的結構示 意圖；圖5示出本發明提供的終止銷號用戶使用網絡資源的系統的另一個實施例的結 構示意圖。
具體實施例方式下面參照附圖對本發明進行更全面的描述，其中說明本發明的示例性實施例。通過對現有的網絡用戶鑒權機制進行分析，發現如下亟待解決的技術問題1、當用戶銷號之后，AN-AAA從CRM獲得該用戶已經注銷的信息，并存儲該用戶狀 態信息，用于該用戶下一次接入時的用戶鑒權。但是，如果該用戶仍然保持在線，并使用網 絡資源，或該用戶不在線，但其會話信息仍保存在PCF中，則必須要由AN-AAA發起，通知AN 該用戶已經注銷，并清除該用戶的會話，終止該用戶所有的會話連接。但是在現有的AN-AAA 與AN會話管理中，只存在AN發起的要求進行用戶初始接入鑒權的信令流程，而沒有由 AN-AAA發起的信令流程，也就是說，AN-AAA無法觸發AN釋放該用戶所有會話連接。2、在現有移動通信網絡中，不存在由AN-AAA發起的釋放某個用戶高速分組數據 (HRPD，High Rate Packet Data)會話的流程，因此AN無法響應AN-AAA的請求，以及AN-AAA 與AN之間無法完成對銷號用戶HRPD會話釋放的整個信令流程。針對前述亟待解決的技術問題，圖1示出本發明實施例提供的一種終止銷號用戶 使用網絡資源的方法的流程圖。如圖1所示，終止銷號用戶使用網絡資源的方法包括步驟102，AN-AAA接收用戶的 銷號信息。例如，某EV-D0用戶的銷號信息通過CRM系統發送給AN-AAA網元，AN-AAA網元 接收來自CRM系統發送的該EV-D0用戶的注銷消息。步驟104，AN-AAA向AN發送清除用戶會話并釋放會話連接的釋放消息。例如， AN-AAA網元接收到CRM系統發來的EV-D0用戶的注銷消息之后，向AN發送釋放該用戶所有 會話連接的釋放消息，如“Disconnect Request”消息，用以觸發AN釋放該用戶所有的HRPD 會話連接。稍后對“Disconnect Request”消息作進一步的簡要介紹。步驟106，AN接收到釋放消息后，執行清除用戶會話并釋放會話連接的操作。例 如，當AN接收到來自AN-AAA網元發來的釋放消息，如“Disconnect Request”消息，獲知該 用戶已經為銷號用戶；則AN立刻執行釋放該用戶所有會話連接的操作，釋放該用戶所占用 的所有空口資源。本發明提供的終止銷號用戶使用網絡資源的方法的一個實施例中，AN-AAA網元采 用遠程認證撥號接入服務(RADIUS，RemoteAuthentication Dial In User Service)協議 中的命令(如“DiscormectRequest”命令)向AN發送釋放用戶所有會話連接的釋放消息， 以觸發AN執行釋放用戶所有會話連接操作。現有的EV-D0網絡中AN-AAA與AN之間的會話采用RADIUS協議，為了延續現有網絡協議架構，本發明解決方案仍然采用RADIUS協議來完成AN-AAA觸發HRPD會話釋放操 作。具體來說，本發明采用RADIUS協議中的“Disconnect Request”命令來觸發AN執行 HRPD會話釋放操作，例如AN-AAA通過“Disconnect Request”命令來指示AN完成指定銷號 用戶所有HRPD會話釋放操作，并在“DiscormectRequest”命令中將釋放原因值設為用戶已 銷號；AN通過AN-AAA發出的“Disconnect Request”命令獲得該用戶的合法性狀態信息，并 執行相應操作。采用RADIUS協議中的“Disconnect Response”命令作為AN完成HRPD會 話釋放的應答消息。本領域的技術人員應當理解，本發明并不限于上述基于RADIUS協議的命令交互， 也可以采用其他協議的交互或者命令，都屬于本發明保護的范圍。本發明提供的終止銷號用戶使用網絡資源的方法，通過AN-AAA網元觸發AN執行 釋放HRPD會話操作，能夠終止在線的EV-D0銷號用戶繼續使用網絡資源，有效避免了不良 用戶利用當前EV-D0用戶鑒權機制的缺陷而長時間非法占用網絡資源。對現有的網絡用戶鑒權機制進行分析后，進一步地發現存在如下要解決的技術問 題如果由AN-AAA來觸發AN執行HRPD會話釋放操作，就需要AN-AAA將觸發命令發送到 該銷號用戶當前駐留的AN。在現有移動通信網絡中，用戶只是在初始接入時，通過AN到 AN-AAA中進行用戶鑒權；之后如果用戶切換到其它AN，則不需要重新到AN-AAA進行用戶鑒 權，這樣在現有移動通信網絡中AN-AAA是不知道用戶當前駐留AN位置的；因此，AN-AAA如 何將釋放該用戶所有會話連接的命令正確發給用戶當前駐留AN也成為本發明亟待解決的 一項技術問題。圖2示出本發明提供的終止銷號用戶使用網絡資源的方法的另一個實施例的流 程圖。如圖2所示，終止銷號用戶使用網絡資源的方法流程200包括步驟202-210，其 中步驟206-210可以分別執行與圖1所示的步驟102-106相同或相似的技術內容，為簡潔 起見，這里不再贅述其技術內容。如圖2所示，在步驟206“在AN-AAA接收用戶的銷號信息”之前，依次執行步驟202 和204 ；其中，步驟202，AN-AAA對跨AN切換用戶進行鑒權，并在每次鑒權后保存跨AN切換 用戶駐留AN的位置信息。例如，在AN-AAA網元接收用戶的銷號信息之前，AN先開啟跨AN 切換用戶重鑒權功能的使能開關，以便在接入終端完成跨AN切換后立即觸發對跨AN切換 用戶執行重鑒權；而且AN-AAA網元對跨AN切換的用戶每進行一次鑒權，就將該用戶駐留的 AN位置信息保存在AN-AAA網元中。步驟204，跨AN切換用戶的接入終端進行跨接入切換后，接入終端通過新的AN向 AN-AAA進行用戶重鑒權，AN-AAA更新跨AN切換用戶駐留AN的位置信息。例如，每當接入 終端(AT，AccessTerminal)進行跨AN切換之后，AT通過新的AN向AN-AAA網元發起用戶 重鑒權，并由AN-AAA網元更新該用戶接入終端駐留的AN位置信息。本發明提供的終止銷號用戶使用網絡資源的方法，用戶接入終端跨AN切換后必 須重新向AN-AAA網元發起用戶重鑒權，AN-AAA根據用戶每次鑒權發生的AN來保存和更新 該用戶所在網絡位置；從而實現AN-AAA網元對AT所駐留AN位置的跟蹤，便于AN-AAA網元 將釋放會話連接的消息正確發送給用戶接入終端當前駐留的AN。圖3示出本發明提供的終止銷號用戶使用網絡資源的方法的另一個實施例的流程圖。如圖3所示，終止銷號用戶使用網絡資源的方法流程200包括步驟302-310，其 中步驟302和304可以分別執行與圖1所示的步驟102和104相同或相似的技術內容，為 簡潔起見，這里不再贅述其技術內容。如圖3所示，在步驟304“AN_AAA向AN發送清除用戶會話并釋放會話連接的釋放 消息”之后，依次執行步驟306-310。其中，步驟306，AN接收到釋放消息后，釋放與接入終端 的無線連接。例如，當AN收到來自AN-AAA網元發來的釋放消息(如“Disconnect Request" 消息)，獲知該用戶已經為銷號用戶，立刻執行與該用戶的接入終端的無線連接釋放流程， 釋放所有該用戶接入終端占用的空口資源。本發明中，AN響應AN-AAA請求執行HRPD會話 釋放流程借鑒了 EV-D0網絡中的A接口技術協議(“A接口技術協議”是指移動網絡中網元 之間的標準接口，包括A8/A9、A10/A11、A12、A13/A16、A17/A18/A19等；此處可理解為A8/ A9接口)中的由AN發起的釋放HRPD會話的呼叫流程。步驟308，AN向PCF發送請求消息，請求釋放用戶與會話相關的所有連接。例如， AN釋放與AT的無線連接之后，AN向分組控制功能網元發送“A9-釋放-A8”消息，請求PCF 釋放與該會話相關的所有資源和A10連接。步驟310，PCF接收到請求消息后，關閉PCF與PDSN之間的連接。例如，PCF接收 到請求消息后，向PDSN發送"All-注冊請求”消息，關閉PCF與PDSN之間的連接(即A10 連接)。其中，“All-注冊請求”是PCF向PDSN發送的消息，請求A10連接的建立、更新和 釋放；該消息中包含請求的類型(如建立、更新或釋放)、請求的對象(如地址等)、請求的 生存期等。本發明提供的終止銷號用戶使用網絡資源的方法的一個實施例中，PCF關閉PCF 與PDSN之間的連接，PDSN向PCF返回完成釋放用戶所有會話連接的應答消息。例如，PDSN 關閉PCF與PDSN之間的連接后，向PCF返回完成釋放用戶所有會話連接的應答消息，如以 "All-注冊應答”消息作為應答完成A10連接的釋放；Al 1-注冊請求應答是PDSN發送給PCF 的消息，以響應All-注冊請求消息。該消息包括應答內容(是否接受應答，拒絕應答的原 因)、應答的對象(地址)等。本發明提供的終止銷號用戶使用網絡資源的方法的一個實施例中，PCF接收到完 成釋放用戶所有會話連接的應答消息后，向AN返回完成釋放與會話相關資源的應答消息。 例如，PCF接收到PDSN返回的完成釋放用戶所有會話連接的應答消息后，向AN發送完成釋 放與會話相關資源的應答消息，如“A9-釋放-A8完成”消息，表示PCF已經完成釋放與該會 話相關資源。其中，“A9-釋放-A8完成”消息是PCF發送到AN的消息，以響應A8連接釋放 消息；該消息包括消息類型(是否釋放，未釋放的原因)、釋放對象(地址)等。本發明提供的終止銷號用戶使用網絡資源的方法的一個實施例中，AN接收到完成 釋放與會話相關資源的反饋消息后，向AN-AAA返回完成釋放銷號用戶使用網絡資源的反 饋消息。例如，AN接收到PCF返回得完成釋放與會話相關資源得應答消息后，向AN-AAA網 元返回完成釋放銷號用戶使用網絡資源的反饋消息，如“Disconnect Response”命令，用以 表示AN完成了該銷號用戶HRPD會話釋放過程。本發明提供的終止銷號用戶使用網絡資源的方法，AN響應AN-AAA請求，執行HRPD 會話釋放流程借鑒了 EV-D0網絡A接口技術協議中由AN發起的釋放HRPD會話的呼叫流程，盡量利用現有網絡資源，極大地避免了對現有網絡中AN及其它網元進行的大規模升級 改造工作。圖4示出本發明實施例提供的一種終止銷號用戶使用網絡資源的系統的結構示 意圖。如圖4所示，一種終止銷號用戶使用網絡資源的系統400包括AN-AAA402，AN404。 其中 AN-AAA402，用于接收來自CRM系統發送的EV-D0用戶的銷號信息，并向AN404 發送清除該用戶會話并釋放會話連接的釋放消息。AN-AAA網元接收到CRM系統發來 的EV-D0用戶的注銷消息之后，向AN發送釋放該用戶所有會話連接的釋放消息，如 "DisconnectRequest"消息，用以觸發AN釋放該用戶所有的HRPD會話連接。AN404，用于接收到AN-AAA402發送的釋放消息后，執行清除該用戶會話并釋放 會話連接的操作。例如，當AN接收到來自AN-AAA網元發來的釋放消息，如"Disconnect Request”消息，獲知該用戶已經為銷號用戶；則AN立刻執行釋放該用戶所有會話連接的操 作，釋放該用戶所占用的所有空口資源。本發明提供的終止銷號用戶使用網絡資源的方法的一個實施例中，AN-AAA網元采 用RADIUS協議中的命令(如“Disconnect Request”命令)向AN發送釋放用戶所有會話 連接的釋放消息，以觸發AN執行釋放用戶所有會話連接操作。本發明提供的終止銷號用戶使用網絡資源的系統，通過AN-AAA網元觸發AN執行 釋放HRPD會話操作，能夠終止在線的EV-D0銷號用戶繼續使用網絡資源，有效避免了不良 用戶利用當前EV-D0用戶鑒權機制的缺陷而長時間非法占用網絡資源。圖5示出本發明提供的終止銷號用戶使用網絡資源的系統的另一個實施例的結 構示意圖。如圖5所示，一種終止銷號用戶使用網絡資源的系統500包括AN-AAA 502、 AN504、PCF508、PDSN510。其中AN-AAA 502可以是與圖4所示AN-AAA 402具有相同或相似 的功能模塊。為簡潔起見，這里不再贅述。如圖5所示，AN504進一步用于在接收到釋放消息后，釋放與接入終端506的無線 連接；向PCF508發送請求消息，請求釋放該用戶與會話相關的所有連接。例如，當AN收到 來自AN-AAA網元發來的釋放消息(如“Disconnect Request”消息)，獲知該用戶已經為銷 號用戶，立刻執行與該用戶的接入終端的無線連接釋放流程，釋放所有該用戶接入終端占 用的空口資源。本發明中，AN響應AN-AAA請求執行HRPD會話釋放流程借鑒了 EV-D0網絡 中的A接口技術協議(“A接口技術協議”是指移動網絡中網元之間的標準接口，包括A8/ A9、A10/A11、A12、A13/A16、A17/A18/A19 等；此處可理解為 A8/A9 接口 )中的由 AN 發起的 釋放HRPD會話的呼叫流程。PCF508，用于接收AN504發送的請求消息，關閉PCF508與PDSN510之間的連接；接 收到完成釋放用戶所有會話連接的應答消息后，向AN504返回完成釋放與會話相關資源的 應答消息。例如，AN釋放與AT的無線連接之后，AN向PCF網元508發送“A9-釋放-A8”消 息，請求PCF釋放與該會話相關的所有資源和A10連接。PCF網元508接收到請求消息后， 向PDSN 510發送“All-注冊請求”消息，關閉PCF與PDSN之間的連接(即A10連接)。其 中，“All-注冊請求”是PCF向PDSN發送的消息，請求A10連接的建立、更新和釋放；該消息中包含請求的類型(如建立、更新或釋放)、請求的對象(如地址等)、請求的生存期等。PDSN510，用于在釋放用戶所有會話連接操作后，向PCF508返回完成釋放用戶所 有會話連接的應答消息。本發明提供的終止銷號用戶使用網絡資源的系統的一個實施例中，AN504還用于 在接收到完成釋放與會話相關資源的反饋消息后，向AN-AAA網元502返回完成釋放銷號用 戶使用網絡資源的反饋消息。本發明提供的終止銷號用戶使用網絡資源的系統的一個實施例中，AN-AAA網元 502還用于對跨AN切換用戶進行鑒權，并在每次鑒權后保存跨AN切換用戶駐留AN的位置 信息；跨AN切換用戶的接入終端進行跨接入切換后，通過新的AN對接入終端進行用戶重鑒 權；更新跨AN切換用戶駐留AN的位置信息。例如，AN504還用于開啟跨AN切換用戶重鑒 權功能的使能開關，以便在接入終端506完成跨AN切換后立即觸發對跨AN切換用戶執行 重鑒權；而且AN-AAA網元對跨AN切換的用戶每進行一次鑒權，就將該用戶駐留的AN位置 信息保存在AN-AAA網元中。每當跨AN切換用戶的接入終端(AT，AccessTerminal)進行跨 AN切換之后，AT通過新的AN向AN-AAA網元發起用戶重鑒權，并由AN-AAA網元更新該用戶 接入終端駐留的AN位置信息。本發明提供的終止銷號用戶使用網絡資源的系統，AN響應AN-AAA請求，執行HRPD 會話釋放流程借鑒了 EV-D0網絡A接口技術協議中由AN發起的釋放HRPD會話的呼叫流 程，盡量利用現有網絡資源，極大地避免了對現有網絡中AN及其它網元進行的大規模升級 改造工作。參考前述本發明示例性的描述，本領域技術人員可以清楚的知曉本發明具有以下 優點1、本發明提供的終止銷號用戶使用網絡資源的方法及系統的一個實施例，通過 AN-AAA網元發起HRPD會話釋放的觸發方式、AN響應AN-AAA請求的HRPD會話釋放流程、跨 AN切換用戶鑒權功能設置方式等方面，從而終止在線的銷號用戶繼續使用網絡資源，保證 網絡運營中用戶管理的實時性與有效性；同時也可以防止不良用戶利用用戶鑒權機制的缺 陷而長時間的非法占用網絡資源，有利于網絡給合法用戶提供更多的網絡資源和更好的服 務質量。2、本發明提供的終止銷號用戶使用網絡資源的方法及系統的一個實施例，用戶接 入終端跨AN切換后必須重新向AN-AAA網元發起用戶重鑒權，AN-AAA根據用戶每次鑒權發 生的AN來保存和更新該用戶所在網絡位置；從而實現AN-AAA網元對AT所駐留AN位置的跟 蹤，便于AN-AAA網元將釋放會話連接的釋放消息正確發送給用戶接入終端當前駐留的AN。3、本發明提供的終止銷號用戶使用網絡資源的方法及系統的一個實施例，AN響應 AN-AAA請求，執行HRPD會話釋放流程借鑒了 EV-D0網絡A接口技術協議中由AN發起的釋 放HRPD會話的呼叫流程，盡量利用現有網絡資源，極大地避免了對現有網絡中AN及其它網 元進行的大規模升級改造工作。本發明的描述是為了示例和描述起見而給出的，而并不是無遺漏的或者將本發明 限于所公開的形式。很多修改和變化對于本領域的普通技術人員而言是顯然的。選擇和描 述實施例是為了更好說明本發明的原理和實際應用，并且使本領域的普通技術人員能夠理 解本發明從而設計適于特定用途的帶有各種修改的各種實施例。
權利要求
一種終止銷號用戶使用網絡資源的方法，其特征在于，所述方法包括接入網 認證、授權和計費網元AN AAA接收所述用戶的銷號信息；所述AN AAA向AN發送清除所述用戶會話并釋放會話連接的釋放消息；所述AN接收到所述釋放消息后，執行清除所述用戶會話并釋放所述會話連接的操作。
2.根據權利要求1所述的方法，其特征在于，所述方法還包括在所述AN-AAA接收所述用戶的銷號信息之前，所述AN-AAA對所述跨AN切換用戶進行 鑒權，并在每次鑒權后保存所述跨AN切換用戶駐留AN的位置信息；所述跨AN切換用戶的接入終端進行跨接入切換后，所述接入終端通過新的AN向所述 AN-AAA進行用戶重鑒權，所述AN-AAA更新所述跨AN切換用戶駐留AN的位置信息。
3.根據權利要求1所述的方法，其特征在于，所述AN-AAA向AN發送釋放所述用戶所有 會話連接的釋放消息進一步包括所述AN-AAA采用RADIUS協議中的命令向AN發送釋放所 述用戶所有會話連接的釋放消息，以觸發所述AN執行釋放所述用戶所有會話連接操作。
4.根據權利要求1所述的方法，其特征在于，所述AN執行釋放所述用戶所有會話連接 操作進一步包括所述AN釋放與接入終端的無線連接；所述AN向PCF發送請求消息，請求釋放所述用戶與所述會話相關的所有連接；所述PCF接收到所述請求消息后，關閉所述PCF與PDSN之間的連接。
5.根據權利要求1所述的方法，其特征在于，所述方法還包括執行清除所述用戶會話 并釋放所述會話連接的操作后，PDSN向所述PCF返回完成釋放所述用戶所有會話連接的應 答消息；所述PCF接收到所述完成釋放所述用戶所有會話連接的應答消息后，向所述AN返回完 成釋放與所述會話相關資源的應答消息；所述AN接收到所述完成釋放與所述會話相關資源的反饋消息后，向所述AN-AAA返回 完成釋放所述銷號用戶使用網絡資源的反饋消息。
6.一種終止銷號用戶使用網絡資源的系統，其特征在于，所述系統包括接入網-認證、授權和計費網元AN-AAA，用于接收所述用戶的銷號信息，向AN發送清除 所述用戶會話并釋放會話連接的釋放消息；所述AN，用于接收到所述AN-AAA發送的所述釋放消息后，執行清除所述用戶會話并釋 放所述會話連接的操作。
7.根據權利要求6所述的系統，其特征在于，所述AN進一步用于在接收到所述釋放消 息后，釋放與接入終端的無線連接；向PCF發送請求消息，請求釋放所述用戶與所述會話相 關的所有連接；所述PCF，用于接收所述AN發送的所述請求消息，關閉所述PCF與PDSN之間的連接； 接收到所述完成釋放所述用戶所有會話連接的應答消息后，向所述AN返回完成釋放與所 述會話相關資源的應答消息。
8.根據權利要求6所述的系統，其特征在于，所述系統還包括所述PDSN，用于在執行 所述AN要求清除所述用戶會話并釋放所述會話連接的操作后，向所述PCF返回完成釋放所 述用戶所有會話連接的應答消息。
9.根據權利要求6所述的系統，其特征在于，所述AN還用于在接收到所述完成釋放與所述會話相關資源的反饋消息后，向所述AN-AAA返回完成釋放所述銷號用戶使用網絡資 源的反饋消息。
10.根據權利要求6所述的系統，其特征在于，所述AN-AAA還用于對所述跨AN切換用 戶進行鑒權，并在每次鑒權后保存所述跨AN切換用戶駐留AN的位置信息；所述跨AN切換 用戶的接入終端進行跨接入切換后，通過新的AN對接入終端進行用戶重鑒權；更新所述跨 AN切換用戶駐留AN的位置信息。
全文摘要
本發明公開一種終止銷號用戶使用網絡資源的方法及系統，該方法包括AN-AAA接收用戶的銷號信息；AN-AAA向AN發送釋放用戶所有會話連接的釋放消息；AN接收到釋放消息后，執行釋放用戶所有會話連接操作。本發明提供的終止銷號用戶使用網絡資源的方法及系統，通過AN-AAA網元觸發AN執行釋放HRPD會話操作，能夠終止在線的EV-DO銷號用戶繼續使用網絡資源，有效避免了不良用戶利用當前EV-DO用戶鑒權機制的缺陷而長時間非法占用網絡資源。
文檔編號H04W76/00GK101895997SQ20101020106
公開日2010年11月24日 申請日期2010年6月9日 優先權日2010年6月9日
發明者孫曉紅, 李向東, 王兵, 董曉莊, 謝偉良, 高柏峰 申請人:中國電信股份有限公司