[發明專利]一種APN訪問限制方法及GGSN

有效

• 申請號: 201410071668.5
• 申請日: 2014-02-28
• 公開（公告）號: CN104883683B
• 公開（公告）日: 2018-10-16
• 發明（設計）人: 閆曉紅;張秀成;史正偉;劉欣夢;原曉艷;唐亞萍;張輝輝;宋斐;張峻;陳鵬
• 申請（專利權）人: 中國移動通信集團河南有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W12/08
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 郭潤湘

本發明公開了一種APN訪問限制方法及GGSN，該方法包括：根據接收到的SGSN發送的PDP連接建立請求消息，獲取用戶終端的位置信息、用戶終端的標識信息和用戶終端請求訪問的APN信息；將用戶終端的位置信息、用戶終端的標識信息、用戶終端請求訪問的APN信息與預設的對應關系表進行比對，判斷是否允許用戶終端進行APN訪問，對應關系表存儲的是APN信息分別與區域信息和用戶終端的標識信息集合的對應關系；若不允許用戶終端進行APN訪問，向SGSN發送PDP連接建立拒絕消息，用于限制用戶終端的APN訪問。該方案限制精度得到了細化，提升了安全級別。

技術領域

本發明涉及通信技術領域，尤指一種接入點名稱（Access Point Name，APN）訪問限制方法及網關通用分組無線系統支持節點（Gate GPRS Support Node，GGSN）。

背景技術

移動運營商開展通用分組無線系統（General Packet Radio System，GPRS）業務，為用戶終端提供移動分組的互聯網協議（Internet Protocol，IP）連接，用戶終端接入不同的網絡是通過不同的接入點名稱（Access Point Name，APN）進行區分的，例如用戶終端要接入互聯網（Internet），可以接入對應的中國移動網絡（CMNET）/中國移動無線應用協議（CMWAP）的APN。同時，移動各省都會根據自身情況發展一些自有業務，對這些自有業務，也可以專門創建一個APN來實現，這些APN被稱為專網APN。不同的業務覆蓋面決定了專網APN的不同接入范圍，根據其接入的地域特性，專網APN可以分為不可漫游的專網APN和可漫游的專網APN。不同的業務方式牽涉到不同的資費，因此，從技術層面來說，需要保證不可漫游的專網APN只能在本地使用，而可漫游的專網APN能夠在允許的漫游區域使用。

用戶終端進行APN訪問接入網絡的流程如圖1所示，具體包括：

1、用戶終端附著到GPRS網絡的服務通用分組無線系統支持節點（Service GPRSSupport Node，SGSN）上，SGSN通過與用戶終端的歸屬位置寄存器（Home LocationRegister，HLR）進行交互，獲取用戶的鑒權數據和簽約的APN信息，并反饋給用戶終端。

2、用戶終端發起攜帶APN信息的APN訪問請求消息，SGSN將APN信息送到域名系統（Domain Name System，DNS）解析出GGSN的地址。

3、SGSN創建到相應的GGSN的分組數據協議（Packet Data Protocol，PDP）上下文。

4、GGSN根據APN信息和路由信息配置路由數據。

5、防火墻執行安全策略后將APN訪問請求消息路由到相應的GGSN地址，從而實現用戶終端對互聯網或專網進行訪問。

目前，對用戶終端進行APN訪問限制的方法有以下兩種：

第一種是DNS通過識別SGSN的IP地址來進行APN訪問限制，在DNS上對不同的SGSN配置與其對應的GGSN的地址，對于全國范圍內漫游的APN，在DNS上將全國的SGSN地址段都配置對應的GGSN的地址；對于本省范圍漫游的APN，在DNS上只對本省的SGSN的IP地址配置對應的GGSN的地址。

第二種是在HLR中可以設置用戶可以登錄的SGSN的E164地址的允許列表，在用戶終端進行附著時進行SGSN的E164地址的識別，如果存在于允許列表中則允許用戶終端進行APN訪問，如果不存在于在允許列表中，則限制用戶終端進行APN訪問。

上述兩種方法都存在一些突出的問題：