[发明专利]用户设备选择拜访公共陆地移动网络的方法、系统和设备

权利要求书

1.一种用户设备(UE)选择拜访公共陆地移动网络(VPLMN)的方法，其特征在于，该方法包括：

认证服务器将UE执行接入认证时所选择的VPLMN的VPLMN ID发送给UE，UE根据所述VPLMN ID选择VPLMN的核心网网元，并与所述核心网网元执行互联网密钥交换协议(IKEv2)隧道建立流程。

2.根据权利要求1所述的方法，其特征在于，所述认证服务器将UE执行接入认证时所选择的VPLMN的VPLMN ID发送给UE为：

所述认证服务器为宽带论坛的验证、授权和记账服务器(BBF AAA)，在UE执行接入认证时，所述BBF AAA接收第三代合作伙伴计划验证、授权和记账代理(3GPP AAA Proxy)发送的VPLMN ID或根据通信对端地址获取3GPP AAA Proxy所在VPLMN的VPLMN ID，将所述VPLMNID发送给UE。

3.根据权利要求1所述的方法，其特征在于，所述认证服务器将UE执行接入认证时所选择的VPLMN的VPLMN ID发送给UE为：

所述认证服务器为归属用户服务器(HSS)和/或3GPP AAA服务器，在UE执行接入认证时，所述HSS和/或3GPP AAA服务器保存3GPP AAA Proxy发送的VPLMN ID，在IKEv2隧道建立的过程中，所述HSS和/或3GPP AAA服务器验证自身保存的VPLMN ID是否与UE选择的核心网网元所在VPLMN的VPLMN ID一致，在不一致时，所述HSS和/或3GPP AAA服务器向UE返回拒绝消息，所述拒绝消息携带拒绝原因值和自身保存的VPLMN ID。

4.根据权利要求1所述的方法，其特征在于，所述VPLMN的核心网网元为演进的分组数据网关(ePDG)或分组数据网络网关(P-GW)。

5.根据权利要求4所述的方法，其特征在于，所述UE根据所述VPLMN ID选择VPLMN的核心网网元为：UE使用认证服务器发送的VPLMN ID作为运营商标识构造全质量域名(FQDN)，执行域名系统(DNS)查找，获得所述VPLMN ID对应的VPLMN中ePDG或P-GW的IP地址。

6.根据权利要求2所述的方法，其特征在于，该方法还包括：在UE执行接入认证时，HSS和/或3GPP AAA服务器保存3GPP AAA Proxy发送的VPLMN ID，在IKEv2隧道建立的过程中，HSS和/或3GPP AAA服务器验证自身保存的VPLMN ID是否与UE选择的核心网网元所在VPLMN的VPLMN ID一致，在不一致时，所述HSS和/或3GPP AAA服务器向UE返回拒绝消息，所述拒绝消息携带拒绝原因值和/或自身保存的VPLMN ID。

7.一种UE选择VPLMN的系统，其特征在于，该系统包括：认证服务器、UE、VPLMN的核心网网元；其中，

所述认证服务器，用于将UE执行接入认证时所选择的VPLMN的VPLMN ID发送给UE；

所述UE，用于根据所述认证服务器发送的VPLMN的VPLMN ID，选择VPLMN的核心网网元，与所述核心网网元执行IKEv2隧道建立的流程；

所述VPLMN的核心网网元，用于完成IKEv2隧道建立的流程。

8.根据权利要求7所述的系统，其特征在于，所述认证服务器为BBF AAA，用于在UE执行接入认证时，接收3GPP AAA Proxy发送的VPLMN ID或根据通信对端地址获取3GPP AAAProxy所在VPLMN的VPLMN ID，将所述VPLMN ID发送给UE；

该系统还包括：3GPP AAA Proxy，用于在UE执行接入认证时，发送VPLMN ID给BBF AAA。