基于距離的業(yè)務(wù)ProSe應(yīng)用的注冊(cè)方法及裝置的制造方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及通信領(lǐng)域，具體而言，涉及一種基于距離的業(yè)務(wù)(ProSe，Proximity-based Services)應(yīng)用的注冊(cè)方法及裝置。
【背景技術(shù)】
[0002]為了保持第三代移動(dòng)通信系統(tǒng)在通信領(lǐng)域的競(jìng)爭(zhēng)力，并為用戶提供速率更快、時(shí)延更低、更加個(gè)性化的移動(dòng)通信服務(wù)，同時(shí)，為了降低運(yùn)營(yíng)商的運(yùn)營(yíng)成本，第三代合作伙伴計(jì)劃(3GPP,3rd Generat1n Partnership Project)標(biāo)準(zhǔn)工作組正致力于演進(jìn)分組系統(tǒng)(EPS, Evolved Packet System)的研究。整個(gè) EPS 包括無(wú)線接入網(wǎng)(E-UTRAN, EvolvedUniversal Terrestrial Rad1 Access Network)和移動(dòng)核心網(wǎng)(EPC, Evolved PacketCore Networking),其中，EPC 包含了歸屬用戶服務(wù)器(HSS, Home Subscriber Server)、移動(dòng)性管理實(shí)體(MME, Mobility Management Entity)、服務(wù) GPRS 支持節(jié)點(diǎn)(SGSN, ServingGPRS Support Node)、策略計(jì)費(fèi)規(guī)則功能(PCRF, Policy and Charging Rule Funct1n)、服務(wù)網(wǎng)關(guān)(S-GW, Serving Gateway)、分組數(shù)據(jù)網(wǎng)關(guān)(P-GW, PDN Gateway)和分組數(shù)據(jù)網(wǎng)絡(luò)(PDN, Packet Data Network)。
[0003]當(dāng)兩個(gè)用戶設(shè)備(UE,User Equipment)通過(guò)EPS進(jìn)行通信時(shí),兩個(gè)UE需要分別與EPS建立承載。但是考慮到UE以及各種移動(dòng)互聯(lián)網(wǎng)業(yè)務(wù)的快速發(fā)展，很多業(yè)務(wù)希望能夠發(fā)現(xiàn)臨近的UE并且進(jìn)行通信，因此催生了設(shè)備到設(shè)備(D2D，DeviCe to Device)業(yè)務(wù)，D2D業(yè)務(wù)還被稱為基于距離的業(yè)務(wù)(ProSe, Proximity-based Services)。在D2D業(yè)務(wù)中，當(dāng)兩個(gè)UE位置比較接近的時(shí)候，可以直接通信，其連接的數(shù)據(jù)路徑可以不繞回到核心網(wǎng)，這樣，一方面可以減少數(shù)據(jù)路由的迂回，另一方面也能夠減少網(wǎng)絡(luò)數(shù)據(jù)負(fù)荷。因此，D2D業(yè)務(wù)已得到了很多運(yùn)營(yíng)商的重視。
[0004]目前，常用的D2D業(yè)務(wù)有D2D發(fā)現(xiàn)業(yè)務(wù)，D2D發(fā)現(xiàn)業(yè)務(wù)的通信架構(gòu)如圖1所示，D2D接入的兩個(gè)UE只能通過(guò)E-UTRAN接入EPC，兩個(gè)UE可以都屬于一個(gè)公用陸地移動(dòng)網(wǎng)絡(luò)(PLMN，Public Land Mobile Network)或者分屬于兩個(gè) PLMN ;對(duì)于一個(gè) UE，PLMN可以分為歸屬的PLMN (HPLMN, Home PLMN)和當(dāng)該UE從其他的PLMN接入時(shí)的拜訪的PLMN(VPLMN, Visited PLMN)，對(duì)于UE當(dāng)前所處區(qū)域的PLMN可以統(tǒng)稱為本地的公用陸地移動(dòng)網(wǎng)絡(luò)(LPLMN，Local PLMN)，無(wú)論該本地的PLMN是HPLMN還是VPLMN。為了實(shí)現(xiàn)D2D發(fā)現(xiàn)業(yè)務(wù)，在運(yùn)營(yíng)商側(cè)不僅部署了 EPS，還包括部署D2D發(fā)現(xiàn)業(yè)務(wù)的ProSe應(yīng)用服務(wù)器(ProSeApplicat1n Server), ProSe應(yīng)用服務(wù)器可以由運(yùn)營(yíng)D2D業(yè)務(wù)的業(yè)務(wù)提供商提供,也可以由運(yùn)營(yíng)EPS的網(wǎng)絡(luò)運(yùn)營(yíng)商提供,在不同PLMN還部署了 ProSe功能實(shí)體(ProSe Funct1n)。對(duì)于ProSe業(yè)務(wù)的兩個(gè)UE，其中一個(gè)UE從ProSe功能實(shí)體獲取業(yè)務(wù)標(biāo)識(shí)后，再向ProSe功能實(shí)體獲取能夠廣播的業(yè)務(wù)碼，這個(gè)UE被成為廣播UE (Announcing UE,簡(jiǎn)稱A-UE)，而另外一個(gè)UE則接受A-UE的廣播，然后與該UE的ProSe功能實(shí)體進(jìn)行匹配，如果匹配成功后，則和A-UE進(jìn)行ProSe業(yè)務(wù)。則這個(gè)非廣播UE成為監(jiān)聽(tīng)UE (Monitoring UE,簡(jiǎn)稱Μ-UE)。
[0005]在D2D發(fā)現(xiàn)業(yè)務(wù)通信架構(gòu)中，由于UE提供相關(guān)的ProSe應(yīng)用(APP, Applicat1n),其和ProSe應(yīng)用服務(wù)器的接口為PCl接口，提供相關(guān)認(rèn)證功能。UE與UE之間的接口為PC5，用于UE之間的相互直接發(fā)現(xiàn)和通信，而UE與ProSe功能實(shí)體之間的接口是PC3，用于通過(guò)網(wǎng)絡(luò)的發(fā)現(xiàn)認(rèn)證。ProSe功能實(shí)體與現(xiàn)有EPC之間的接口是PC4，包含與P-GW的用戶面接口和與HSS的控制面接口，用于D2D發(fā)現(xiàn)業(yè)務(wù)發(fā)現(xiàn)認(rèn)證。ProSe功能實(shí)體與ProSe應(yīng)用服務(wù)器的接口為PC2，用于D2D發(fā)現(xiàn)業(yè)務(wù)的應(yīng)用實(shí)現(xiàn)。ProSe功能實(shí)體與ProSe功能實(shí)體分別有PC6和PC7接口，分別用于UE在漫游和非漫游的兩種情況，UE漫游時(shí)為PC7接口，UE非漫游時(shí)是為PC6接口，這兩個(gè)接口用于UE進(jìn)行D2D發(fā)現(xiàn)業(yè)務(wù)時(shí)執(zhí)行兩個(gè)ProSe功能實(shí)體之間的信息交互。
[0006]圖2是根據(jù)相關(guān)技術(shù)的ProSe應(yīng)用注冊(cè)的流程圖，如圖2所示，相關(guān)技術(shù)的ProSe應(yīng)用注冊(cè)包括步驟S202至步驟S210。
[0007]步驟S202，UE A 發(fā)送應(yīng)用注冊(cè)請(qǐng)求消息(包含 EPUID_A，Applicat1n ID, ALUID_A)給ProSe Funct1n A來(lái)注冊(cè)一個(gè)ProSe 應(yīng)用。EPUID_A是UE A 的 EPC ProSe SubscriberID, Applicat1n ID用于標(biāo)識(shí)第三方App Server平臺(tái)，ALUID_A是用戶A的應(yīng)用層UserID。
[0008]步驟S204, ProSe Funct1n A 獲取用戶的 EPUID_A。ProSe Funct1n A 可以與HSS交互來(lái)檢查UE是否被授權(quán)來(lái)進(jìn)行此應(yīng)用的ProSe注冊(cè)?；蛘?，所有ProSe認(rèn)證和授權(quán)相關(guān)的用戶設(shè)置均在ProSe Funct1n A中被本地配置，這樣的話則無(wú)需與HSS進(jìn)行交互。
[0009]步驟S206,ProSe Funct1n A發(fā)送一條ProSe 注冊(cè)請(qǐng)求(ALUID_A, EPUID_A, PFID_A)消息給App Server用于指示此應(yīng)用的一個(gè)用戶已經(jīng)請(qǐng)求來(lái)使用此ProSe。PFID_A是ProSeFunct1n A 的 ProSe Funct1n ID。如果 App Server 接受此請(qǐng)求，它保存 ALUID_A和 EPUID_A 以及 PFID_A。
[0010]步驟S208, App Server發(fā)送一條ProSe注冊(cè)答復(fù)消息給ProSe Funct1n A來(lái)指示此注冊(cè)成功與否。
[0011]步驟S210, ProSe Funct1n A 發(fā)送應(yīng)用注冊(cè)答復(fù)(Allowed Range)消息給 UE A來(lái)指示此注冊(cè)成功與否。Allowed Range參數(shù)包含此應(yīng)用允許的范圍級(jí)別設(shè)置。
[0012]此ProSe應(yīng)用注冊(cè)的流程中，由于ALUID不是一個(gè)3GPP用戶配置文件的一部分，因此其不是被永久存儲(chǔ)于任何HSS配置數(shù)據(jù)中，也不會(huì)作為“buddy list”在ProSeFunct1n中。ALUID只能在應(yīng)用在ProSe Funct1n中注冊(cè)期間，臨時(shí)存儲(chǔ)在ProSeFunct1n 中。因此 AppServer 不能依賴于上述步驟 S206 的 ProSe Registrat1n Request消息中的ALUID_A的正確性。否則，不被授權(quán)使用選擇的應(yīng)用服務(wù)資源的ProSe UE，可以惡意的使用其它UE的ALUID來(lái)欺騙性的獲取這些資源。
[0013]因此必須有安全的方法被提供來(lái)保證EPUID和ALUID屬于同一用戶。
[0014]另一方面,在UE B 對(duì) UE A 進(jìn)行 Proximity Request 時(shí)，APP Server 會(huì)收到來(lái)自UE B的帶著ALUID_A的詢問(wèn)，如果UE_A的ALUID_A被其它ProSe UE冒用并用來(lái)注冊(cè)，則UE B就無(wú)法在Proximity Request時(shí)找到正確的UE A。這不僅會(huì)導(dǎo)致UE A的資源被騙取使用，還阻礙UE A的使用，甚至導(dǎo)致UE A的信息泄漏及其引起的相關(guān)安全問(wèn)題。
[0015]針對(duì)相關(guān)技術(shù)中ProSe應(yīng)用注冊(cè)的安全性問(wèn)題，目前尚未提出有效的解決方案。

【發(fā)明內(nèi)容】

[0016]針對(duì)相關(guān)技術(shù)中ProSe應(yīng)用注冊(cè)的安全性問(wèn)題，本發(fā)明提供了一種ProSe應(yīng)用的注冊(cè)方法及裝置，以至少解決上述問(wèn)題。
[0017]根據(jù)本發(fā)明的一個(gè)方面，提供了一種ProSe應(yīng)用的注冊(cè)方法，包括:接收用于UE請(qǐng)求ProSe應(yīng)用注冊(cè)的第一請(qǐng)求，其中，上述第一請(qǐng)求中攜帶有上述UE的應(yīng)用層用戶標(biāo)識(shí)、上述UE的EPC用戶標(biāo)識(shí)；根據(jù)預(yù)設(shè)的應(yīng)用層用戶標(biāo)識(shí)與EPC用戶標(biāo)識(shí)的對(duì)應(yīng)關(guān)系，判斷上述UE的應(yīng)用層標(biāo)識(shí)是否與上述UE的EPC用戶標(biāo)識(shí)匹配；當(dāng)上述UE的應(yīng)用層用戶標(biāo)識(shí)與上述UE的EPC用戶標(biāo)識(shí)匹配時(shí)，對(duì)上述UE進(jìn)行ProSe應(yīng)用的注冊(cè)。
[0018]可選地，根據(jù)預(yù)設(shè)的應(yīng)用層用戶標(biāo)識(shí)與E