授权更新的通知方法及装置的制造方法
【技术领域】
[0001]本发明涉及通信领域，具体而言，涉及一种授权更新的通知方法及装置。
【背景技术】
[0002]为了保持第三代移动通信系统在通信领域的竞争力，为用户提供速率更快、时延更低、更加个性化的移动通信服务，同时，降低运营商的运营成本，第三代合作伙伴计划(3rd Generat1n Partnership Pro ject，简称为3GPP)标准工作组正致力于演进分组系统(Evolved Packet System，简称为 EPS)的研究。
[0003]在当两个终端通过EPS网络进行通信时，两个终端需要分别与EPS建立承载。但是考虑到智能终端以及各种移动互联网业务的快速发展，很多业务希望能够发现临近的朋友并且进行通信，因此，催生了基于距离的业务(Proximity-based Services，简称为Prose)。支持该功能的终端进行通信可以通过网络授权的特定资源进行通信。此时的通信路径可以不绕回到核心网。这种通信方式一方面减少数据路由的迂回，另一方面也减少了网络数据负荷。
[0004]图1是根据相关技术的在Prose功能引入后主要网元的结构示意图。如图1所示，在Prose引入后，网络新增了一些网元和接口来支持该功能:
[0005]支持Prose功能的终端A/终端B (UEA/UEB)在从网络侧获得授权后，可以彼此发现以及通信。
[0006]Prose Funct1n，该功能实体是为了支持Prose引入，主要是完成对UE发现和被发现的授权以及匹配。在部分解决方案中，该网元还负责协议UE进行彼此发现。
[0007]增强的通用陆地无线接入网络(EvolvedUniversal Terrestrial Rad1 AccessNetwork,简称为EUTRAN)为Prose终端提供底层接入以及必要的发现和通信资源。
[0008]增强的数据核心网(Evolved Packet Core Network，简称为EPC)可以包含:移动性管理实体(Mobility Management Entity，简称为 MME)和服务网关(Serving Gateway,简称为SGW)/分组数据网关(Packet Data Network Gateway，简称为PGW)。这些网元为终端接入Prose Funct1n提供底层接入。
[0009]归属用户服务器(HSS)包含了归属位置寄存器(HLR)的全部功能，是用户签约数据的永久存放地点，位于用户签约的归属网。在引入Prose后，该网元需要存储Prose相关的签约数据。
[0010]安全的用户面位置平台(SecureUser Plane Locat1n Platform，简称为 SLP)，用于帮助发现临近的终端。
[0011 ] Prose应用服务器，用于映射用户应用层的标识和用户在3GPP网络中的用户标识。
[0012]支持ProSe的终端可以发现在周围的其他终端，但是可以设置开放的发现模式或者受限制的发现模式。在开放的发现模式中，终端无需对其他终端设置权限，只要能够听到广播的其他终端，都可以发现它。但是，在受限制的发现模式中，终端可以设置特定的好友列表，只有特定的好友可以监听或者识别这个终端，从而保证终端间的发现和通信的私密性。为了实现受限制的发现模式，在ProSe应用服务器负责维护ProSe的好友列表。
[0013]图2是根据相关技术的在受限发现模式中，终端完成好友发现的过程示意图。如图2所示，终端可以通过ProSe应用服务器授权来完成好友发现的过程。该过程可以包括以下处理步骤:
[0014]步骤S202:广播终端(即希望被发现的终端)从应用服务器获取自身的受限ProSe应用标识(该标识可以由ProSe应用服务器负责分配)。
[0015]步骤S204:广播终端向自身的归属ProSe功能实体发送发现请求，其中，在该发现请求中携带有自身的受限ProSe应用标识，UE标识等参数。
[0016]步骤S206:如果ProSe功能实体没有UE的上下文，则需要向HSS发起鉴权过程，获取用户的ProSe相关的签约数据。如果该终端被允许执行发现过程，则执行后续步骤；否贝Ij，返回失败响应。
[0017]步骤S208-步骤S210 =ProSe功能实体向ProSe应用服务器发起鉴权过程。通过该过程，ProSe功能实体能够获取到终端的ProSe发现标识。在鉴权通过后，ProSe功能实体为终端分配用于终端广播的ProSe编码。
[0018]在漫游场景下，归属ProSe功能实体可以通过上述步骤获取终端当前注册的拜访地的PLMN信息，进而在步骤S208-步骤S210之后向拜访地的ProSe发送广播鉴权请求，其中，该广播鉴权请求中携带有ProSe编码、有效期、受限ProSe应用标识等参数。
[0019]步骤S212 =ProSe功能实体向广播终端返回广播响应，其中，该广播响应中携带有终端的ProSe编码和有效期等。
[0020]步骤S214:终端广播接收到的ProSe编码。
[0021]步骤S216:某个监听终端希望能够监听到自己好友的广播信息，监听终端向ProSe应用服务器发送希望监听到的终端的应用层标识，ProSe应用服务器向监听终端返回希望监听到的终端受限ProSe应用标识。
[0022]步骤S218:监听终端发送监听请求到归属网络的ProSe功能实体，其中，该监听请求中携带有自身的受限ProSe应用标识，需要透明传递给ProSe应用服务器的容器，其中，包含希望监听到的终端的受限ProSe应用标识。
[0023]步骤S220:如果ProSe功能实体没有UE的上下文，则需要向HSS发起鉴权过程，获取用户的ProSe相关的签约数据。如果该终端被允许执行监听过程，则执行后续步骤；否贝Ij，向返回失败响应。
[0024]步骤S222-步骤S224 =ProSe功能实体向ProSe应用服务器发起鉴权过程。通过该过程，ProSe功能实体获取到希望监听到的终端的受限ProSe应用标识和ProSe发现标识。
[0025]步骤S226-步骤S228:监听终端的ProSe功能实体向广播终端的ProSe功能实体发起监听请求来获取广播终端的ProSe编码。可选地，广播终端的ProSe功能实体可以重新去ProSe应用服务器执行一次鉴权过程，验证监听的合法性。广播终端的ProSe功能实体向监听终端的ProSe功能实体返回广播终端的ProSe编码或者ProSe过滤器。
[0026]步骤S230:监听终端的ProSe功能实体返回广播终端的ProSe编码或者ProSe过滤器、有效期等信息。终端可以根据接收到的编码或者过滤器信息在空口上过滤监听到的信息，从而找到自己的好友。
[0027]在上述过程中，ProSe应用服务器负责维护终端在应用层的友好关系，只有在特定好友列表中的终端才能够发现对方或者彼此发现，但是这个列表可能会发生变化。然而，在现有技术中并没有考虑到好友列表变化，而一旦好友关系发生变化，就很有可能对正在监听和广播的终端产生影响。
[0028]综上所述，相关技术中无法确保当终端友好关系发生变化时，依然能够保证彼此的私密性。
【发明内容】
[0029]本发明实施例提供了一种授权更新的通知方法及装置，以至少解决相关技术中无法确保在终端友好关系发生变化时，依然能够保证彼此的私密性的问题。
[0030]根据本发明的一个方面，提供了一种授权更新的通知方法。
[0031]根据本发明实施例的授权更新的通知方法包括:广播终端的归属网络ProSe功能实体接收来自于ProSe应用服务器的通知消息，其中，所述通知消息用于通知所述广播终端的归属网络ProSe功能实体，授权信息发生变化；所述广播终端的归属网络ProSe功能实体通知监听终端的归属网络ProSe功能实体与所述广播终端对应的ProSe编码和/或过滤器失效或者更新。
[0032]优选地，广播终端的归属网络ProSe功能实体接收来自于ProSe应用服务器的通知消息包括:广播终端的归属网络ProSe功能实体接收来自于ProSe应用服务器的通知消息，其中，通知消息中携带有以下至少之一:受限的ProSe应用标识、ProSe发现标识、权限变化指示，权限变化指示为从允许广播终端进行广播到不允许广播终端进行广播。
[0033]优选地，广播终端的归属网络ProSe功能实体接收来自于ProSe应用服务器的通知消息包括:广播终端的归属网络ProSe功能实体接收来自于ProSe应用服务器的通知消息，其中，通知消息中携带有以下至少之一:广播终端受限的ProSe应用标识、广播终端的ProSe发现标识、监听终端受限的ProSe应用标识、监听终端的ProSe发现标识、权限变化指示，权限变化指示为从允许监听终端对广播终端进行监听到不允许监听终端对广播终端进行监听。
[0034]优选地，在广播终端的归属网络ProSe功能实体接收来自于ProSe应用服务器的通知消息之后，还包括:广播终端的归属网络ProSe功能实体根据广播终端的上下文信息查找到广播终端，通知广播终端不再允许广播终端继续广播先前的ProSe编码和/或过滤器；和/或，广播终端的归属网络ProSe功能实体将更新后的ProSe编码和/或过滤器下发至广播终端，或者，通知先前的ProSe编码和/或过滤器失效触发广播终端重新获取ProSe编码和/或过滤器。
[0035]优选地，在广播终端的归属网络ProSe功能实体接收来自于ProSe应用服务器的通知消息之后，还包括:广播终端的归属网络ProSe功能实体通知广播终端的拜访网络ProSe功能实体广播终端先前广播的ProSe编码和/或过滤器已经失效，和/或，将更新后的ProSe编码和/或过滤器发送至广播终端的拜访网络ProSe功能实体；广播终端的归属网络ProSe功能实体接收来自于广播终端的拜访网络ProSe功能实体的响应消息。
[0036]优选地，在广播终端的归属网络ProSe功能实体通知监听终端的归属网络ProSe功能实体与广播终端对应的ProSe编码和/或过滤器失效或者更新之前，还包括:广播终端的归属网络ProSe功能实体根据ProSe应用服务器提供的监听终端的信息或者根据已经记录的从广播终端的归属网络ProSe功能实体获取过广播终端先前广播的ProSe编码和/或过滤器的监听终端的信息来确定监听终端的归属网络ProSe功能实体。
[0037]优选地，在广播终端的归属网络ProSe功能实体通知监听终端的归属网络ProSe功能实体与广播终端对应的ProSe编码和/或过滤器失效或者更新之后，还包括:监听终端的归属网络ProSe功能实体根据监听终端的上下文信息查找到监听终端，通知监听终端监听到的ProSe编码和/或过滤器已经失效；和/或，监听终端的归属网络ProSe功能实体将更新后的ProSe编码和/或过滤器通知给监听终端，或者，触发监听终端重新获取ProSe编码和/或过滤器。
[0038]根据本发明的另一方面，提供了另一种授权更新的通知方法。
[0039]根据本发明实施例的授权更新的通知方法包括=ProSe应用服务器通知广播终端的归属网络ProSe功能实体，授权信息发生变化；所述ProSe应用服务器通知监听终端的归属网络ProSe功能实体，授权信息发生变化。
[0040]优选地，ProSe应用服务器通知广播终端的归属网络ProSe功能实体，授权信息发生变化包括:ProSe应用服务器向广播终端的归属网络ProSe功能实体发送通知消息，其中，通知消息中携带有以下至少之一:受限的ProSe应用标识、ProSe发现标识、权限变化指示，权限变化指示为从允许广播终端进行广播到不允许广播终端进行广播。
[0041]优选地，ProSe应用服务器通知广播终端的归属网络ProSe功能实体，授权信息发生变化包括:ProSe应用服务器向广播终端的归属网络ProSe功能实体发送通知消息，其中，通知消息中携带有以下至少之一:广播终端受限的ProSe应用标识、广播终端的ProSe发现标识、监听终端受限的ProSe应用标识、监听终端的ProSe发现标识、权限变化指示，权限变化指示为从允许监听终端对广播终端进行监听到不允许监听终端对广播终端进行监听。
[0042]优选地，在ProSe应用服务器通知广播终端的归属网络ProSe功能实体，授权信息发生变化之后，还包括:广播终端的归属网络ProSe功能实体根据广播终端的上下文信息查找到广播终端，通知广播终端不再允许广播终端继续广播先前的ProSe编码和/或过滤器；和/或，广播终端的归属网络ProSe功能实体将更新后的ProSe编码和/或过滤器下发至广播终端，或者，通知先前的ProSe编码和/或过滤器失效触发广播终端重新获取ProSe编码和/或过滤器。
[0043]优选地，在ProSe应用服务器通知广播终端的归属网络ProSe功能实体，授权信息发生变化之后，还包括:广播终端的归属网络ProSe功能实体