[發明專利]基站接入控制方法、相應的裝置以及系統

有效

• 申請號: 201210144241.4
• 申請日: 2012-05-10
• 公開（公告）號: CN103391544B
• 公開（公告）日: 2017-04-26
• 發明（設計）人: 徐小英;陳東;陳璟
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W12/08
• 代理公司: 深圳市威世博知識產權代理事務所(普通合伙)44280
• 代理人: 何青瓦

1.一種安全網關接入控制方法，其特征在于，包括：

安全網關獲取基站的第三基站身份信息，所述第三基站身份信息是所述基站的真實身份信息；

根據所述第三基站身份信息與從基站網關獲取的第一基站身份信息驗證所述第三基站身份信息與所述第一基站身份信息是否一致，所述第一基站身份信息是所述基站上報給所述基站網關的身份信息；

如果所述第三基站身份信息與所述第一基站身份信息一致，則允許所述基站接入所述基站網關。

2.根據權利要求1所述的方法，其特征在于，所述如果第三基站身份信息與所述第一基站身份信息一致，則允許所述基站接入所述基站網關步驟包括：

如果所述第三基站身份信息與所述第一基站身份信息一致，向基站網關發送驗證成功消息。

3.根據權利要求1所述的方法，其特征在于，所述允許基站接入所述基站網關步驟之后包括：

在用戶發起與核心網連接時，安全網關獲取所述基站網關發送的第二基站身份信息，其中，所述第二基站身份信息是所述基站上報給所述基站網關的身份信息；

驗證所述第三基站身份信息與所述第二基站身份信息是否一致；

如果所述第三基站身份信息與所述第二基站身份信息一致，則允許所述用戶接入基站網關。

4.根據權利要求3所述的方法，其特征在于，所述第二基站身份信息包括以下信息中的一個或多個：基站標識、閉合簽約用戶組標識、基站接入模式及安全網關給基站分配的互聯網地址。

5.根據權利要求1所述的方法，其特征在于，所述第一基站身份信息及第三基站身份信息包括以下信息中的一個或多個：基站標識、閉合簽約用戶組標識、基站接入模式及安全網關給基站分配的互聯網地址。

6.一種基站網關接入控制方法，其特征在于，包括：

基站網關從基站接收部分第一基站身份信息，其中，所述第一基站身份信息是所述基站上報給所述基站網關的身份信息；

將所述第一基站身份信息發送給安全網關，以便所述安全網關進行驗證所述基站的真實身份信息與所述第一基站身份信息是否一致，并在一致時，允許所述基站接入所述基站網關；

其中，所述第一基站身份信息包括以下信息中的一個或多個：基站標識、閉合簽約用戶組標識、基站接入模式及安全網關給基站分配的互聯網地址；

當所述第一基站身份信息為閉合簽約用戶組標識時，所述將第一基站身份信息發送給安全網關步驟之后，所述方法還包括：

當用戶在源基站與目標基站之間切換時，所述基站網關驗證源基站的閉合簽約用戶組標識以及目標基站的閉合簽約用戶組標識是否相同；

如果兩個所述閉合簽約用戶組標識不同，則拒絕用戶切換。

7.根據權利要求6所述的方法，其特征在于，當所述第一基站身份信息為閉合簽約用戶組標識時，所述將第一基站身份信息發送給安全網關步驟之后，所述方法還包括：

在源基站和目標基站之間建立直接接口時，所述基站網關驗證源基站的閉合簽約用戶組標識以及目標基站的閉合簽約用戶組標識是否相同；

如果兩個所述閉合簽約用戶組標識相同，則允許源基站和目標基站之間建立直接接口。

8.一種安全網關接入控制裝置，其特征在于，包括：

獲取模塊，用于獲取基站的第三基站身份信息，所述第三基站身份信息是所述基站的真實身份信息；

判斷模塊，用于根據所述第三基站身份信息與從基站網關獲取的第一基站身份信息驗證所述第三基站身份信息與所述第一基站身份信息是否一致，所述第一基站身份信息是所述基站上報給所述基站網關的身份信息；并在所述第三基站身份信息與所述第一基站身份信息一致時，允許所述基站接入所述基站網關。

9.根據權利要求8所述的裝置，其特征在于，所述裝置包括：

安全網關發送模塊，用于在所述第三基站身份信息與所述第一基站身份信息一致時，向基站網關發送驗證成功消息，以允許所述基站接入所述基站網關。

10.根據權利要求8所述的裝置，其特征在于，所述第一基站身份信息及第三基站身份信息包括以下信息中的一個或多個：基站標識、閉合簽約用戶組標識、基站接入模式及安全網關給基站分配的互聯網地址。