本发明涉及通信^技术领域，尤其涉及一种对用户进行接入控制的方法、系统及网元。背景技术
3GPP为了增强未来网络的竟争能力，正在研究一种全新的演进分组网络，包括演进的UMTS陆地无线接入网（E-UTRAN, Evolved UMTS Terrestrial RadioAccess Network),用于实现所有与演进网络无线有关的功能；移动性管理网元（MME, Mobility Management Entity)，负责控制面的移动性管理，包括用户上下文和移动状态管理，分配用户临时身份标识等；服务网关实体（SGW，Serving Gateway),是3GPP接入网络间的用户面锚点，终止E-UTRAN的接口 ；分组数据网络网关实体（PGW， Packet Data Network Gateway)是3GPP接入网络和非3GPP接入网络之间的用户面锚点，终止和外部分组数据网络（PDN，Packet Data Network)的接口；策略和计费规则功能实体（PCRF, Policy andCharging Rule Function)用于策略控制决定和流计费控制功能；归属网络服务器（HSS， Home Subscriber Server)用于存储用户签约信息。
在演进分组网络中，用户的服务请求过程如图l所示，具体包括：1 、用户设备向接入网元eNodeB发送RRC Connection Request (无线资源控制连接请求）消息，请求建立无线资源。如果用户设备保存的临时标识有效，用户设备为eNodeB提供该临时标识(GUTI或者S-TMSI)，用于eNodeB选择核心网元。
对PS UTRAN网络，用户设备向RNC提供P-TMSI选择SGSN;对PS GERAN网络，用户设备向接入网元提供TLLI选择SGSN;2、 eNodeB向用户设备发送RRC Connection Setup(无线资源控制连接建立）消息建立无线资源。
3、 用户设备向eNodeB发送RRC Connection Complete (无线资源控制连接完成）消息完成无线资源建立。
4 、用户设备通过eNodeB向MME发送Service Request服务请求消息。
5、 收到服务请求消息后，MME向eNodeB发送初始上下文建立请求，为实现用户级别的差异化服务，规定了包含用户等级的参数"Subscriber Type",MME将"Subscriber Type" —并发到eNodeB。
6、 eNodeB与用户设备交互，进行无线承载建立。
7、 建立完成后，eNodeB向MME发送初始上下文建立完成消息。
8、 MME向SGW (服务网关实体）发送更新承载请求消息。
9、 SGW更新和PGW (分组数据网络网关）间的岸义载。
10、 SGW向MME发送承载更新响应。
在实现本发明的过程中，发明人发现现有技术至少存在以下问题：由于eNodeB在用户处于连接状态时，保存用户信息，当用户不处于连接态时，eNodeB会删除用户信息。从以上的技术方案可以看出，只有当MME接收用户设备发送的服务请求消息后，eNodeB才能获取"Subscriber Type"参数(步骤5)，从而执行相应的控制策略，而当用户设备发起接入请求RRC Co皿ectionRequest消息到eNodeB时(步骤l),此时eNodeB上并没有用户设备的相关信息，包括"Subscriber Type",如果eNodeB资源紧张需要限制用户接入，eNodeB没有任何依据作为参考对用户设备进行接入控制，必须等到MME将""SubscriberType"传递到eNodeB后才能进行策略控制。发明内容
有鉴于此，本发明实施例提供了一种接入控制的方法、系统及网元，能够实现在用户发起接入请求时，就对用户进行接入控制。本发明的实施例提供了 一种接入控制的方法，该方法包括：接收用户设备发送的接入请求消息，所述接入请求消息中包括网络侧为该用户设备分配的临时标识，所述临时标识中包含有用户的服务策略信息；
根据所述临时标识中包含的服务策略信息，对用户设备进行接入控制处理。
本发明的实施例还提供了 一种通信系统中的接入控制网元，该接入控制网元包括：
接收单元，用于接收用户设备发送的接入请求消息，所述接入请求消息中携带网络侧为该用户设备分配的临时标识，所述临时标识中包含有用户的服务策略信息；
接入控制单元，用于根据所述临时标识中包含的服务策略信息，对用户设备进行接入控制处理。
本发明的实施例还提供了 一种通信系统中的临时标识分配网元，该网元包
括：
分配单元，用于为接入网络的用户设备分配临时标识；
插入单元，用于为分配单元分配的临时标识中，添加该用户的服务策略信
自•
发送单元，用于将携带用户的服务策略信息的临时标识下发给用户设备。
本发明的实施例还提供了 一种接入控制的系统，该系统包括：
临时标识分配网元，用于为接入网络的用户设备下发临时标识，并在临时标识中携带该用户的服务策略信息；
接入控制网元，用于接收用户设备发送的接入请求消息，所述接入请求消息中包括临时标识分配网元为该用户设备分配的临时标识，根据所述临时标识中包含的服务策略信息，对用户设备进行接入控制处理。
通过本发明实施例提供的接入控制的方法、系统及网元，通过网络侧为用户设备分配的临时标识中携带用户的服务策略信息，从而使得用户设备在发起接入请求时就携带该用户的服务策略信息，从而使得接入控制网元可以根据该服务策略信息对用户设备进行接入控制处理。实现了在用户发起接入请求时就对用户进朽3妄入控制的处理。
附图说明
图1为现有技术中演进分组网络中用户设备服务请求过程的示意图；
图2A为本发明实施例提供的接入控制方法的流程图；
图2B为本发明另一实施例提供的接入控制方法的流程图；
图3为本发明实施例中在附着过程中网络侧向用户设备发送包含服务策略
信息的临时标识的方法流程图；
图4为本发明实施例中在位置区更新过程中网络侧向用户设备发送包含服
务策略信息的临时标识的方法流程图；
图5为本发明实施例中临时标识重分配过程中网络侧向用户设备发送包含
服务策略信息的临时标识的方法流程图；
图6为本发明实施例中电路域中临时标识分配过程中网络侧向用户设备发
送包含服务策略信息的临时标识的方法流程图；
图7为本发明实施例另一个接入控制方法实施例的流程图；图8为本发明实施例中电路域中接入控制方法的流程图；图9为本发明实施例中GERAN中接入控制方法的流程图；图10为本发明实施例中一种接入控制的系统的架构图；图11为本发明实施例中一种通信系统中的接入控制网元；图12为本发明实施例中 一种通信系统中的临时标识分配网元。

如图2A所示，为本发明实施例提供的接入控制方法的流程图，该方法包
括：201a、接入控制网元接收用户设备发送的接入请求消息，所述接入请求消息中包括网络侧为该用户设备分配的临时标识，所述临时标识中包含有用户的服务策略信息；
203a、接入控制网元根据所述临时标识中包含的服务策略信息，对用户设备进行接入控制处理。
其中，所述服务策略信息可以包括用户等级信息和/或业务服务等级信息，用户等级信息可以为用户的优先等级或者用户类型等信息，如是否为VIP用户等，业务服务等级信息可以包括用户可以使用的业务，比如当网络资源紧张时，只允许用户使用紧急业务。
临时标识可以包括：P-TMSI、 S-TMSI、 GUTI、 TLLI或者TMSI。
如图2B所示，为另一本发明实施例提供的接入控制方法的流程图，该方法包括：
201b、网络侧向用户设备下发临时标识的过程中，在临时标识中携带该用户的服务策略信息；
203b、接入控制网元接收用户设备发送的接入请求消息，所述接入请求消息中包括网络侧为该用户设备分配的临时标识，所述临时标识中包含有用户的服务策略信息；
205b、接入控制网元根据所述临时标识中包含的服务策略信息，对用户设
备进行接入控制处理。
其中201b,网络侧向用户设备下发临时标识的过程可以包括：
在用户设备附着过程中，网络侧向用户设备发送携带临时标识的附着接受
消息；或者
在用户设备位置区更新过程中，网络侧向用户设备发送携带临时标识的位置区更新接受消息；或者
在用户设备临时标识重分配过程中，网络侧向用户设备发送携带临时标识的临时标识重分配请求消息。
在本实施例中，网络侧可以根据用户的签约数据或者运营商配置信息或者
网络侧设备的负载状况或者以上三种的任意组合，确定用户设备的服务策略信 自
上述实施例中203a或205b中接入控制网元根据所述临时标识中包含的服 务策略信息，对用户设备进行接入控制处理包括：
根据服务策略信息，接受或者拒绝该用户设备的接入请求；或者 根据服务策略信息，接受用户设备的接入请求，但为用户设备提供部分业务。
例如，当网络资源紧张时，接入控制网元可以根据用户设备的服务策略信 息中的用户等级信息，拒绝低优先级的用户，而只接入高优先级的用户，或者 根据服务策略信息中的业务服务等级信息，接入用户设备的接入请求，但只接 受部分高优先级的业务，例如紧急业务等。接入控制网元可以为接入设备，如 NodeB、 RNC或eNodeB等，也可以为进行接入控制的移动性管理实体或者电 路域中的移动交换中心。
通过上述实施例提供的接入控制的方法，使得接入控制网元在接收到用户 设备发起的接入请求时，就可以根据接入请求中携带的临时标识中的服务策略 信息，对该用户设备进行接入控制处理，而不需要等到移动管理网元接收到用 户设备发送的服务请求后，才能够将表示用户服务等级策略的信息发送至接入 网元，尤其是在网络资源紧张等情况下，根据该服务策略信息拒绝接入请求， 从而减少了当前接入设备的负荷，提高了设备运行的稳定性和安全性。
以下通过几个实施例说明 一下网络侧如何将包含力良务策略信息的临时标 识发送至用户设备。
如图3所示，为本发明实施例中用户i殳备在附着过程中网络侧向用户i殳备 发送包含服务策略信息的临时标识的方法流程图，该方法包括：301、 用户设备向目标移动性管理网元发送附着请求。
302、 如果附着请求中携带了临时标识，且临时标识是其他移动性管理网 元(源移动性管理网元)分配的，目标移动性管理网元向源移动性管理网元发送 身份证明请求消息请求用户设备的用户标识等信息。
303、 收到请求后，源移动性管理网元向目标移动性管理网元发送身份证 明响应消息返回用户设备的用户标识等信息。
304、 目标移动性管理网元可能发起鉴权流程，详细的鉴权流程可以参见 相关标准描述。
305、 如果目标移动管理网元中没有用户签约数据，或者目标移动管理网 元不能确认保存的签约数据是否有效，目标移动性管理网元向HSS发送位置更 新消息。
306、 HSS向目标移动性管理网元插入用户签约数据。
307、 目标移动性管理网元验证用户合法性，向HSS返回插入签约数据确 认消息。
308、 HSS向目标移动性管理网元发送位置更新确认消息。
309、 如果用户设备可以在当前位置接入，目标移动性管理网元向用户设 备发送附着接受消息，消息中携带该用户设备的临时标识，并在该临时标识中 携带用户的服务策略信息，具体的，目标移动性管理网元可以根据运营商配置， 目标移动性管理网元当前负载或者用户的签约数据之一或任意组合，来确定用 户设备的服务策略信息。
如图4所示，为本发明实施例中用户设备在位置区更新过程中网络侧向用 户设备发送包含服务策略信息的临时标识的方法流程图，该方法包括：
401、用户设备向目标移动性管理网元发送路由区更新请求消息（在 GERAN(GSM EDGE Radio Access Network, GSM EDGE无线接入网络)或 UTRAN (UMTS Territorial Radio Access Network UMTS陆地无线接入网）用更新请求消息(在LTE(Long Time Evloved,长期演进网 络)中用跟踪区的概念)，路由区或者跟踪区可以统称为位置区，因此本发明实 施例中，将路由区更新或者跟踪区更新统称为位置区更新。
402、 目标移动性管理网元收到路由区或跟踪区更新请求消息后，如果该 路由区或跟踪区更新请求消息中携带有临时标识，且临时标识是其他移动性管 理网元(源移动性管理网元)分配，目标移动性管理网元向源移动性管理网元发 送上下文请求消息，请求用户上下文。
403、 收到更新请求消息后，源移动性管理网元向目标移动性管理网元发 送上下文响应消息，返回用户上下文。
404、 收到用户上下文信息后，目标移动性管理网元保存用户上下文并向 源移动性管理网元发送上下文确认消息。
405、 如果移动性管理网元发生改变，目标移动性管理网元向服务网关发 送承载更新请求消息，更新承载，接收服务网关返回的承载更新响应消息。
406、 如果目标移动性管理网元没有用户的签约数据，或者签约数据不适 最新的，目标移动性管理网元向HSS发送位置更新请求消息，进行位置区更新。
407、 收到更新请求后，HSS向目标移动性管理网元发送消息插入签约数 据。目标移动性管理网元收到消息后验证用户合法性，并返回插入签约数据确 认消息。
408、 HSS向目标移动性管理网元发送位置更新确认消息。
409、 目标移动性管理网元向用户设备发送路由区或跟踪区接受消息，在 路由区或跟踪区接受消息中携带目标移动性管理网元为用户设备分配的临时 标识，并在临时标识中携带用户设备的服务策略信息，例如，目标移动性管理 网元可以根据运营商配置，移动性管理网元当前负载或者用户的签约数据之一 或任意组合，来确定用户设备的服务策略信息。比如运营商可以配置某一个移 动性管理网元MME或SGSN上的接入的用户优先级都比较低或者比较高。如图5所示，为本发明实施例中临时标识重分配过程中网络侧向用户设备
发送包含服务策略信息的临时标识的方法流程图，该方法包括：
501、如果用户签约数据发生变化，或者因为安全等原因移动性管理网元 可以为用户重新分配临时标识，移动性管理网元向用户i殳备发送临时标识重分 配请求，并在临时标识重分配请求中携带包含用户设备的服务策略信息的临时 标识。例如，当用户设备通过E-UTRAN接入时，该临时标识重分配请求可以 是GUTI Reallocation Command,当用户设备通过UTRAN (UMTS Territorial Radio Access Network UMTS陆地无线接入网）接入时，该临时标识重分配请 求可以是P-TMSI Reallocation Command;移动性管理网元可以根据运营商配 置，移动性管理网元当前负载或者用户的签约数据之一或任意组合，来确定用 户设备的服务策略信息。
503、收到消息后，用户设备向移动性管理网元发送临时标识重分配完成 消息，该消息可以为GUTI/P-TMSI Reallocation Complete,
如图6所示，为本发明实施例中电路域中临时标识分配过程中，网络侧向 用户设备发送包含服务策略信息的临时标识的方法流程图，该方法包括：
601、 用户设备向网络侧发送位置更新请求，请求中携带已经分配的TMSI。
602、 收到消息后，如果网络侧为用户设备分配新的TMSI，并通过位置更 新接收消息将TMSI发送给移动台MS,其中，将用户设备的服务策略信息编 码在新的TMSI中。
603、 用户设备向网络侧发送位置更新完成消息。
上述实施例中，在不同的场景下，网络侧为用户设备分配的临时标识名称 可能不同，临时标识的组成也可能有所差别。例如，当用户i殳备通过GERAN 网络接入PS网络时，接入网元为BSS，网络侧为用户设备分配的临时标识为 TLLI;当用户设备通过UTRAN接入时，接入网元为NodeB或RNC，网络侧 为用户设备分配的临时标识为P-TMSI (Packet Temporary Mobile SubscriberIdentity)分组临时移动用户身份标识；当用户设备通过E-UTRAN接入时，接 入网元为eNodeB，网络侧为用户设备分配的临时标识为GUTI( Globally Unique Temporary Identity) 全球唯一临时标识或S-TMSI ( SAE Temporary Mobile Subscriber Identity ) SAE临时移动用户身份标识；当用户设备通过电路域接入 时，接入网元为BSS或者RNC，网络侧为用户设备分配的临时标识为TMSI (Temporary Mobile Subscriber Identity )。
下面说明 一下如何在临时标识中携带用户服务策略信息。
一、 GUTI
GUTI由画C+MCC+MMEGI+MMEC+S-TMSI组成，MNC ( Mobile Network Code)为移动网编码，MCC (Mobile Country Code)为移动国家码， MMEGI (MME Group Indentity)为移动管理网元群组标识，MMEC (MME Code )为移动管理网元编码，S-TMSI( SAE Temporary Mobile Subscriber Identity) 为SAE临时移动用户身份标识，其中S-TMSI由32个bit组成。本发明实施例 中可以采用在S-TMSI的低2位作为用户的服务策略信息，当然，也可以采用 其他位置的两位或者多位来作为用户的服务策略信息；
二、 P-TMSI、 TLLI、 TMSI、 S-TMSI
P-TMSI、 TLLI、 TMSI或者S-TMSI均由32个bit组成，可以采用其低2 位或低3位用作用户的服务策略信息，当然也可以采用其他位置的两位或者多 位来作为用户的服务策略信息。
表l出示了如何在S-TMSI、 P-TMSI、 TMSI或TLLI中来携带服务策略信 息中的用户等级信息。
table see original document page 14
xxxxxxxx-xxxxxxxx-xxxxxxxx-xxxxxx 10 2 —般用户
xxxxxxxx-xxxxxxxx-xxxxxxxx-xxxxxx 11 3其他用户
表2列出了如何在S-TMSI/P-TMSI/TMSI/TLLI中携带服务策略信息中的 业务服务等级信息。 表2 S-TMSI/P-TMSI/TMSI/TLLI编码 用户服务等级
xxxxxxxx-xxxxxxxx-xxxxxxxx-xxxxxOOO 0所有业务可行
xxxxxxxx-xxxxxxxx-xxxxxxxx-xxxxx001 1流或者流类以下业务可行
xxxxxxxx-xxxxxxxx-xxxxxxxx-xxxxxO 10 2交互类或交互类以下业务 可行
xxxxxxxx-xxxxxxxx-xxxxxxxx-xxxxxO 11 3背景类或背景类以下业务 可行
xxxxxxxx-xxxxxxxx-xxxxxxxx-xxxxx 100 4仅紧急业务可行
说明：当前协议规定用户进行的业务可以分为四个等级，由高到低的顺序 为：会话类、流类、交互类、背景类业务。
通过上面的实施例介绍，用户设备在上述过程中就可以从网络侧获取包含 服务策略信息的临时标识，这样当用户设备再向网络侧发起接入请求时，就可 以携带包含服务策略信息的临时标识，这样接入控制网元就可以根据临时标识 中的服务策略信息对用户设备进行接入控制。
如图7所示，为本发明实施例另一个接入控制方法实施例的流程图，如图 所示，该方法包4舌：
701、用户设备向接入网元发送无线资源建立请求，如RRC Connection Request消息，并在该无线资源建立请求中携带包含用户设备服务策略信息的 临时标识，在不同的^妄入场景下，临时标识可以是P-TMSI、 S-TMSI、 GUTI 。
如果临时标识中携带业务策略信息，用户设备在发送RRC ConnectionRequest请求时，还需要携带即将进行的业务类型，比如紧急呼叫业务。
702、接入网元收到无线资源建立请求后，从用户设备的临时标识中获取 用户设备的月良务策略信息，例如在上述实施例中介绍的，在P-TMSI或者 S-TMSI或者GUTI的某一段特定字段，比如低两位字段来获取用户设备的服 务策略信息，接入网元可以根据用户设备的服务策略信息来决定是否为用户设 备提供服务，或者提供那些业务的服务。如果接受用户设备的接入请求，接入 网元向用户设备发送请求接受消息，比如：RRC Connection Setup消息；如果 不接受，则向用户设备发送请求拒绝，如RRC Connection Reject,拒绝消息中 可以携带响应的原因值，如：业务不允许，资源紧张等。发送请求拒绝的流程 在图中没有出示，接入网元发送请求拒绝消息后结束该流程。
703、 如果接入网元接受了用户设备的无线资源请求，则用户设备向接入网 元发送无线资源建立完成消息。
704、 无线资源分配完成后，用户设备通过接入网元向移动性管理网元发送 NAS(NonAccess Stratum,非接入层)请求消息，请求中携带包含用户设备服 务策略信息的用户临时标识，或者，用户设备在NAS请求消息中不携带临 时标识，而是由接入网元在中转NAS消息的同时将包含用户设备服务策略 信息的用户临时标识传递给移动性管理网元。
在不同的应用场景下，所述NAS层请求消息可以是以下消息的一种：
Service Request月良务i青求消息；
Attach Request 附着请求消息；
RAU R叫uest ^各由区更新请求消息；
TAU Request 跟踪区更新请求消息；或
Detach Request分离请求消息。
705、移动性管理网元收到NAS层的请求消息后，从用户设备的临时标识从用户设备的临 时标识中获取用户设备的服务策略信息相同，在此不再赘述。移动性管理网元 根据所述用户设备的服务策略信息以及网络负载等情况，对用户设备进行接入 控制，例如，接受用户设备的NAS层请求消息，则向用户设备发送NAS层接 受消息，或者拒绝该NAS层请求消息，则向用户设备发送NAS层拒绝消息， 或者接受用户设备的NAS层请求消息但为用户设备提供有差别的服务，例如 为高优先级的用户提供全业务的服务，为低优先级的用户只提供基本业务的服 务，或者只接受紧急业务的服务等。
根据应用场景的不同，所述的NAS层接受消息或NAS层拒绝消息可以是 与所述NAS层请求消息对应的消息，表3出示了不同NAS层请求消息与NAS 层接受消息或NAS层拒绝消息的对应关系。
表3
table see original document page 17
table see original document page 18

以上实施例中，当NAS层请求消息为附着请求消息或跟踪区更新请求消
息时，如果移动性管理网元发生改变，虽然此时目标移动性管理网元还没有从 HSS获取签约数据，但是可以根据请求中携带的临时标识中的服务策略信息， 来进行接入控制，如决定是否为用户提供服务等。这样，在移动性管理网元负 载很重的情况下，就可以拒绝部分低优先级用户的服务请求，就不需要再与 HSS交互等操作，减轻了该设备的负载，保证了网络设备的安全运行。
如图8所示，为本发明实施例中电路域中接入控制方法的流程图，包括：
801、 用户设备UE首先向接入网元发送信道请求；
802、 接入网元分配无线信道资源给用户设备；
803 、用户设备向接入网元发送SABM帧，请求接入到网络中，该SABM 帧可以认为是一种接入请求消息，帧中携带网络侧之前为用户设备分配的 临时标识TMSI以及需要接入网元透传到移动交换中心的消息，此时接入网 元可以根据TMSI中的用户策略信息来决定是为用户传递消息还是拒绝；
804、 接入网元向移动交换中心透传用户设备发送的消息。
805、 移动交换中心收到该消息后，可以根据TMSI中的用户策略信息 以及网络负载等情况，对用户设备进行接入控制，接受或者拒绝该消息， 如果接受，则向用户设备发送请求接受消息。
通过该实施例，实现了在传统的电路域网络中，在用户发起接入请求 时，就根据网络侧为用户分配的临时标识中的服务策略信息，对该用户进行接入控制。
如图9所示，为本发明实施例中GERAN中接入控制方法的流程图， 包括：
901、 用户设备首先向接入网元发送信道请求；
902、 接入网元分配无线信道资源给用户设备；
903、 用户设备向接入网元发送SABM帧，请求接入到网络中，该SABM 帧可以认为是一种接入请求消息，帧中携带网络测为用户分配的临时标识 TLLI以及需要接入网元透传到移动管理网元的消息，此时接入网元可以根 据TLLI中的用户策略信息来决定是否为用户传递信息还是拒绝；
904、 4妄入网元向移动性管理网元透传消息；
905、 移动性管理网元收到该消息后，可以才艮据TLLI中的用户策略信 息以及网络负载等情况，对用户设备进行接入控制，接受或者拒绝该消息， 如果接受，则向用户设备发送请求接受消息。 通过该实施例，实现了在GERAN网络中，在用户发起接入请求时， 就根据网络侧为用户分配的临时标识中的服务策略信息，对该用户进行接 入控制。
如图IO所示，为本发明实施例中一种接入控制的系统，该系统包括
临时标识分配网元1001，用于为接入网络的用户设备下发临时标识，并在 临时标识中携带该用户的服务策略信息；
其中，临时标识分配网元可以根据用户的签约数据、运营商配置信息或者 网络侧设备的负载状况，确定用户设备的服务策略信息。
接入控制网元1003,用于接收用户设备发送的接入请求消息，所述接入请 求消息中包括临时标识分配网元为该用户设备分配的临时标识，根据所述临时 标识中包含的服务策略信息，对用户设备进行接入控制处理。其中，所述接入控制网元对用户设备进行接入控制处理可以包括： 根据服务策略信息，接受或者拒绝该用户设备的接入请求；或者 根据服务策略信息，接受用户设备的接入请求，但为用户设备提供部分业务。
由于在前述各方法实施例中已经详细描述了在各个网络中临时标识的分 配过程以及接入控制的方法，在介绍系统实施例中将不在赘述。该系统实施例 中的临时标识分配网元可以为前述方法实施例中各分配临时标识的网元，例如 移动性管理网元，或者电路网络中的MSC/HLR等，接入控制网元可以为前述 方法实施例中各接受用户设备接入请求消息的接入网元，例如NodeB、 RNC 或eNodeB等，也可以为进行接入控制的移动性管理实体SGSN或者电路域中 的移动交换中心MSC。在实现具体的系统实施例时，均可参考前述方法实施例 中的描述。
如图ll所示，为本发明实施例中一种通信系统中的接入控制网元，该接入 控制网元包括：
接收单元1101,用于接收用户设备发送的接入请求消息，所述接入请求消 息中包括网络侧为该用户设备分配的临时标识，所述临时标识中包含有用户的 服务策略信息；该临时标识可以为P-TMSI、 S-TMSI、 GUTI、 TLLI或者TMSI。
接入控制单元1103，用于根据所述临时标识中包含的服务策略信息，对用 户设备进行接入控制处理。
其中所述服务策略信息可以包括用户等级信息和/或业务服务等级信息，用 户等级信息可以为用户的优先等级或者用户类型等信息，如是否为VIP用户等， 业务服务等级信息可以包括用户可以使用的业务，比如当网络资源紧张时，只 允许用户使用紧急业务。
其中所述接入控制单元还可以进一步包括第一控制子单元1105或第二控 制子单元1107,其中，第 一控制子单元用于根据服务策略信息，接受或者拒绝该用户设备的接入 请求，例如根据服务策略信息中的用户等级信息，判断是否接受该用户设备的 接入请求。
第二控制子单元用于根据服务策略信息，接受用户设备的接入请求，但为 用户设备提供部分业务，例如根据服务策略信息中的业务服务等级信息，判断 可以为该用户提供哪些业务。
接入控制网元可以为前述方法实施例中各接受用户设备接入请求消息的
接入设备，例如NodeB、 RNC或eNodeB等，也可以为进行接入控制的移动性 管理实体或者电路域中的移动交换中心。在实现具体的系统实施例时，均可参 考前述方法实施例中的描述。
如图12所示，为本发明实施例中一种通信系统中的临时标识分配网元， 包括：
分配单元1201，用于为接入网络的用户设备分配临时标识； 插入单元1203，用于为分配单元分配的临时标识中，添加该用户的服务策 略信息；
发送单元1205,用于将携带用户的服务策略信息的临时标识下发给用户设备。
进一步的，该网元还可以包括确定单元1207，用于根据用户的签约数据、 运营商配置信息或者网络侧设备的负载状况，确定用户设备的服务策略信息。
临时标识分配网元可以为前述方法实施例中各分配临时标识的网元，例如 移动性管理网元，或者电路网络中的MSC/HLR等，分配临时标识的各种方式 与前述方法实施例相同，在临时标识中添加用户的服务策略信息的具体方式也 可参见前述方法实施例描述，在此不再赘述。
通过上述实施例提供的接入控制的系统和网元，使得接入控制网元在接收 到用户设备发起的接入请求时，就可以根据接入请求中携带的临时标识中的服务策略信息，对该用户设备进行接入控制处理，而不需要等到移动管理网元接 收到用户设备发送的服务请求后，才能够将表示用户服务等级策略的信息发送 至接入网元，尤其是在网络资源紧张等情况下，根据该服务策略信息拒绝接入 请求，从而减少了当前接入设备的负荷，提高了设备运行的稳定性和安全性。
通过以上的实施方式的描述，所属领域的技术人员可以清楚地了解到本发 明可借助软件加必需的通用石更件平台的方式来实现，当然也可以通过硬件，但 很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质 上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算 机软件产品存储在可读取的存储介质中，如计算机的软盘，硬盘或光盘等，包 括若干指令用以使得一台计算机设备（可以是个人计算机，服务器，或者网络 设备等）执行本发明各个实施例所述的方法。
总之，以上所述仅为本发明技术方案的较佳实施例而已，并非用于限定本 发明的保护范围。凡在本发明的精神和原则之内，所作的任何修改、等同替换、 改进等，均应包含在本发明的保护范围之内。