本发明公开了一种安全策略下发方法及实现该方法的网元和系统，能够对用户实施全网相同的安全策略。所述方法包括：身份标识和位置登记寄存器(ILR)在接收到接入服务器(ASR)发送的用户位置注册请求后，向策略服务器(PS)发送指示用户新位置的消息；所述PS接收到所述ILR发送的所述指示用户新位置的消息后，向该用户当前位置所在的安全执行实体发送与该用户相关的安全策略。所述系统包括ILR和PS，其中ILR包括接收模块和发送模块，PS包括接收模块和发送模块。本发明方法在用户位置发生变化时，ILR可及时通知PS向用户所在位置的安全设备下发基于该用户AID的安全策略。

本发明公开了一种安全策略下发方法及实现该方法的网元和系统，能够对用户实施全网相同的安全策略。所述方法包括：身份标识和位置登记寄存器(ILR)在接收到接入服务器(ASR)发送的用户位置注册请求后，向策略服务器(PS)发送指示用户新位置的消息；所述PS接收到所述ILR发送的所述指示用户新位置的消息后，向该用户当前位置所在的安全执行实体发送与该用户相关的安全策略。所述系统包括ILR和PS，其中ILR包括接收模块和发送模块，PS包括接收模块和发送模块。本发明方法在用户位置发生变化时，ILR可及时通知PS向用户所在位置的安全设备下发基于该用户AID的安全策略。