微型基站接入方法和系統(tǒng)的制作方法
【技術(shù)領(lǐng)域】
[0001] 本發(fā)明涉及移動通信技術(shù)領(lǐng)域，特別是涉及一種微型基站接入方法和系統(tǒng)。
【背景技術(shù)】
[0002] 微型基站又稱毫微微蜂窩基站，主要面向家庭住宅或企業(yè)等室內(nèi)環(huán)境，一般通過 有線網(wǎng)絡(luò)連接運營商核心網(wǎng)絡(luò)。基于微型基站的便攜性和公網(wǎng)接入的特性，如果不對微型 基站的接入位置進行限制，用戶便可以攜帶微型基站到其他地方接入運營商的核心網(wǎng)進行 各種業(yè)務(wù)。另一方面，微型基站一旦被盜將給用戶帶來經(jīng)濟損失，而對其使用做出限制后， 則可大大降低微型基站被盜后的利用價值，以保證合法的基站允許接入核心網(wǎng)，非法基站 拒絕接入核心網(wǎng)。
[0003] 傳統(tǒng)的微型基站接入方法中包括無線接入設(shè)備配置服務(wù)器和無線接入設(shè)備網(wǎng)絡(luò) 集成節(jié)點，無線接入設(shè)備配置服務(wù)器，用于接收無線接入設(shè)備發(fā)起的注冊請求，以及所述無 線接入設(shè)備網(wǎng)絡(luò)集成節(jié)點的鑒權(quán)響應；解析出所述注冊請求中無線接入設(shè)備的身份標識號 碼和接入IP地址，通過接入鑒權(quán)請求將所述身份標識號碼和接入IP地址發(fā)送到所述無線 接入設(shè)備網(wǎng)絡(luò)集成節(jié)點；當允許接入所述無線接入設(shè)備時，所述無線接入設(shè)備配置服務(wù)器 下發(fā)初始化數(shù)據(jù)給所述無線接入設(shè)備；當不允許接入所述無線接入設(shè)備時，所述無線接入 設(shè)備配置服務(wù)器拒絕所述無線接入設(shè)備接入。
[0004] 但是，傳統(tǒng)方案通過基站自身接入的IP地址作為基站上報鑒權(quán)的IP地址，當基站 在局域網(wǎng)接入多跳路由或交換機時，基站IP地址存在不準確的情況。比如此IP可能為內(nèi)網(wǎng) IP地址或IP為空，而基站的對應公網(wǎng)IP可能存在于多跳路由器上，從而導致基站上報鑒權(quán) 的IP地址不準確，進而無法正確的對微型基站的接入位置進行鑒權(quán)。所以傳統(tǒng)方案在對微 型基站的接入位置進行限制時會出現(xiàn)誤判，從而導致微型基站誤接入或漏接入核心網(wǎng)。

【發(fā)明內(nèi)容】

[0005] 基于此，有必要針對微型基站的接入位置進行限制時會出現(xiàn)誤判的問題，提供一 種微型基站接入方法和系統(tǒng)。
[0006] -種微型基站接入方法，包括：
[0007] 微型基站通過OAM發(fā)起跟蹤命令，跟蹤的目的地址為安全網(wǎng)關(guān)的地址，根據(jù)跟蹤 結(jié)果確定所述微型基站對應的公網(wǎng)IP地址，并通過網(wǎng)關(guān)向網(wǎng)絡(luò)安全系統(tǒng)發(fā)送注冊請求；其 中，所述微型基站位于宏網(wǎng)小區(qū)，所述注冊請求包括本地位置區(qū)號碼、所述公網(wǎng)IP地址和 微型基站搜索的宏網(wǎng)的全球小區(qū)識別碼；或所述微型基站位于孤島小區(qū)，所述注冊請求包 括本地位置區(qū)號碼和所述公網(wǎng)IP地址；
[0008] 網(wǎng)絡(luò)安全系統(tǒng)判斷本地位置區(qū)號碼是否正確，若是，則判斷是否存在宏網(wǎng)的全球 小區(qū)識別碼，若存在宏網(wǎng)的全球小區(qū)識別碼，則對宏網(wǎng)的全球小區(qū)識別碼進行鑒權(quán)，并根據(jù) 鑒權(quán)結(jié)果判定是否允許微型基站接入核心網(wǎng)，若不存在宏網(wǎng)的全球小區(qū)識別碼，則根據(jù)所 述公網(wǎng)IP地址進行鑒權(quán)，并根據(jù)鑒權(quán)結(jié)果判定是否允許微型基站接入核心網(wǎng)。
[0009] 一種微型基站接入系統(tǒng)，包括設(shè)于微型基站的地址獲取模塊、注冊請求發(fā)送模塊 以及設(shè)于網(wǎng)絡(luò)安全系統(tǒng)的鑒權(quán)模塊：
[0010] 所述地址獲取模塊，用于通過OAM發(fā)起跟蹤命令，跟蹤的目的地址為安全網(wǎng)關(guān)的 地址，根據(jù)跟蹤結(jié)果確定所述微型基站對應的公網(wǎng)IP地址；
[0011] 所述注冊請求發(fā)送模塊，用于通過網(wǎng)關(guān)向網(wǎng)絡(luò)安全系統(tǒng)發(fā)送注冊請求；其中，所述 微型基站位于宏網(wǎng)小區(qū)，所述注冊請求包括本地位置區(qū)號碼、所述公網(wǎng)IP地址和微型基站 搜索的宏網(wǎng)的全球小區(qū)識別碼；或所述微型基站位于孤島小區(qū)，所述注冊請求包括本地位 置區(qū)號碼和所述公網(wǎng)IP地址；
[0012] 所述鑒權(quán)模塊，用于判斷本地位置區(qū)號碼是否正確，若是，則判斷是否存在宏網(wǎng)的 全球小區(qū)識別碼，若存在宏網(wǎng)的全球小區(qū)識別碼，則對宏網(wǎng)的全球小區(qū)識別碼進行鑒權(quán)，并 根據(jù)鑒權(quán)結(jié)果判定是否允許微型基站接入核心網(wǎng)，若不存在宏網(wǎng)的全球小區(qū)識別碼，則根 據(jù)所述公網(wǎng)IP地址進行鑒權(quán)，并根據(jù)鑒權(quán)結(jié)果判定是否允許微型基站接入核心網(wǎng)。
[0013] 上述微型基站接入方法和系統(tǒng)，微型基站通過OAM發(fā)起跟蹤命令，跟蹤的目的地 址為安全網(wǎng)關(guān)的地址，根據(jù)跟蹤結(jié)果確定所述微型基站對應的公網(wǎng)IP地址，并通過網(wǎng)關(guān)向 網(wǎng)絡(luò)安全系統(tǒng)發(fā)送注冊請求；網(wǎng)絡(luò)安全系統(tǒng)判斷本地位置區(qū)號碼是否正確，若是，則判斷是 否存在宏網(wǎng)的全球小區(qū)識別碼，若存在宏網(wǎng)的全球小區(qū)識別碼，則對宏網(wǎng)的全球小區(qū)識別 碼進行鑒權(quán)，并根據(jù)鑒權(quán)結(jié)果判定是否允許微型基站接入核心網(wǎng)，若不存在宏網(wǎng)的全球小 區(qū)識別碼，則根據(jù)所述公網(wǎng)IP地址進行鑒權(quán)，并根據(jù)鑒權(quán)結(jié)果判定是否允許微型基站接入 核心網(wǎng)。通過這種方式獲取公網(wǎng)IP地址，操作簡單，獲取地址效率高，由于將公網(wǎng)IP地址 確定為微型基站上報鑒權(quán)的IP地址，因此提高了基站上報鑒權(quán)的IP地址的準確性，進而提 高了鑒權(quán)的準確率，避免了對微型基站的接入位置進行限制時出現(xiàn)誤判的情況，保證合法 的基站允許接入核心網(wǎng)，非法基站拒絕接入核心網(wǎng)。
【附圖說明】
[0014] 圖1為本發(fā)明微型基站接入方法實施例的流程示意圖；
[0015] 圖2為本發(fā)明微型基站接入方法應用實例的流程示意圖；
[0016] 圖3為本發(fā)明微型基站接入系統(tǒng)實施例的結(jié)構(gòu)示意圖。
【具體實施方式】
[0017] 下面結(jié)合實施例及附圖對本發(fā)明作進一步詳細說明，但本發(fā)明的實施方式不限于 此。
[0018] 如圖1所示，為本發(fā)明微型基站接入方法實施例的流程示意圖，包括：
[0019] 在微型基站中執(zhí)彳丁的步驟：
[0020] 步驟SlOl:通過OAM發(fā)起跟蹤命令，跟蹤的目的地址為安全網(wǎng)關(guān)的地址，根據(jù)跟蹤 結(jié)果確定所述微型基站對應的公網(wǎng)IP地址；
[0021] 操作（Operation)、管理（Administration)、維護（Maintenance)，簡稱 0AM。OAM 是上層應用程序的一種。通過OAM可以發(fā)起跟蹤命令。跟蹤命令又可以稱為trace命令。 以安全網(wǎng)關(guān)的地址為trace的目的地址發(fā)送trace命令，則可以獲得多個IP地址，比如可 以包括公網(wǎng)IP地址、局域網(wǎng)IP地址等。
[0022] 在trace結(jié)果中，有可能只trace到一個公網(wǎng)IP地址，也有可能trace到多個公 網(wǎng)IP地址。跟蹤結(jié)果中包括一個公網(wǎng)IP地址時，獲取該公網(wǎng)IP地址。即當只trace-個 公網(wǎng)IP地址時，直接獲取該trace到的公網(wǎng)IP地址確定為微型基站對應的公網(wǎng)IP地址。 跟蹤結(jié)果中包括多個公網(wǎng)IP地址時，按跟蹤順序從跟蹤結(jié)果中獲取第一公網(wǎng)IP地址和第 二公網(wǎng)IP地址。即獲取前兩個trace到的公網(wǎng)IP地址，將其確定為微型基站對應的公網(wǎng) IP地址。這樣可以保證trace到的公網(wǎng)IP地址為微型基站對應的公網(wǎng)IP地址，提高基站 上報鑒權(quán)的IP地址的準確性。
[0023] 步驟S102 :通過網(wǎng)關(guān)向網(wǎng)絡(luò)安全系統(tǒng)發(fā)送注冊請求；其中，所述微型基站位于宏 網(wǎng)小區(qū)，所述注冊請求包括本地位置區(qū)號碼、所述公網(wǎng)IP地址和微型基站搜索的宏網(wǎng)的全 球小區(qū)識別碼；或所述微型基站位于孤島小區(qū)，所述注冊請求包括本地位置區(qū)號碼和所述 公網(wǎng)IP地址；
[0024] 微型基站可以搜索到宏網(wǎng)的全球小區(qū)識別碼（CellGlobalIdentifier，CGI)時， 該微型基站位于宏網(wǎng)小區(qū)，則發(fā)送的注冊請求中包括宏網(wǎng)的全球小區(qū)識別碼。微型基站搜 索不到宏網(wǎng)的全球小區(qū)識別碼時，則該微型基站位于孤島小區(qū)，則發(fā)送的注冊請求中不包 括宏網(wǎng)的全球小區(qū)識別碼。在發(fā)送注冊請求之前，還可以包括：微型基站搜索宏網(wǎng)的全球小 區(qū)識別碼。
[0025] 注冊請求還可以包括本地的國際移動用戶識別碼（InternationalMobile SubscriberIdentificationNumber，IMSI)。網(wǎng)絡(luò)安全系統(tǒng)判斷本地位置區(qū)號碼 (LocationAreaCode，LAC)是否正確的同時，還可以判斷本地IMSI是否正確，如果IMSI和 LAC均正確的情況下，才判斷是否存在宏網(wǎng)的全球小區(qū)識別碼。
[0026] 在網(wǎng)絡(luò)安全系統(tǒng)中執(zhí)行的步驟：
[0027] 步驟S103 :判斷本地位置區(qū)號碼是否正確，若是，進入步驟S104,若否，則微型基 站不合法，不允許微型基站接入核心網(wǎng)；
[0028] 步驟S104 :判斷是否存在宏網(wǎng)的全球小區(qū)識別碼，若存在宏網(wǎng)的全球小區(qū)識