本地網(wǎng)絡(luò)訪問的控制方法及裝置的制造方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及第四代移動(dòng)通信系統(tǒng)的移動(dòng)互聯(lián)網(wǎng)技術(shù)領(lǐng)域，尤其涉及本地網(wǎng)絡(luò)訪問的控制方法及裝置。
【背景技術(shù)】
[0002]LIPA (Local IP Access,本地 IP 接入)技術(shù)是基于 HeNB (Home enhanced Node,家庭基站)網(wǎng)絡(luò)技術(shù)提出的，其核心技術(shù)是本地網(wǎng)絡(luò)的通信數(shù)據(jù)可以不經(jīng)過運(yùn)營(yíng)商的核心網(wǎng)絡(luò)，直接由HeNB將各個(gè)本地網(wǎng)絡(luò)的通信數(shù)據(jù)分流至對(duì)應(yīng)的目的端，從而減輕了核心網(wǎng)絡(luò)的負(fù)荷和傳輸成本。
[0003]LIPA技術(shù)在其協(xié)議中規(guī)定，LIPA連接的建立需要取得網(wǎng)絡(luò)側(cè)授權(quán)(包括簽約、運(yùn)營(yíng)商配置等)，網(wǎng)絡(luò)側(cè)授權(quán)的控制過程主要在MME (Mobility Management Entity,網(wǎng)絡(luò)節(jié)點(diǎn))上進(jìn)行。
[0004]LIPA技術(shù)在其協(xié)議中還規(guī)定，UE (User equipment，用戶設(shè)備)可以在靜態(tài)配置中獲取支持LIPA連接的家庭基站的CSG (閉合用戶組)id，并根據(jù)獲取的CSG id決定是否發(fā)起LIPA連接請(qǐng)求；對(duì)于支持混合模式的家庭基站，用戶設(shè)備根據(jù)自身的接入模式判斷是否發(fā)起LIPA連接請(qǐng)求；對(duì)于不具有CSG功能的用戶設(shè)備可以不發(fā)起LIPA連接，可通過其他連接方式與本地網(wǎng)絡(luò)建立連接。網(wǎng)絡(luò)節(jié)點(diǎn)在有用戶設(shè)備發(fā)出LIPA連接請(qǐng)求時(shí)，從HSS (Hierarchical Service System,分層次服務(wù)系統(tǒng))獲取該用戶設(shè)備對(duì)應(yīng)的LIPA粒度的標(biāo)識(shí)、HeNB的網(wǎng)絡(luò)能力，并根據(jù)獲取的LIPA粒度的標(biāo)識(shí)、HeNB的網(wǎng)絡(luò)能力來判定是否授權(quán)該用戶設(shè)備建立與本地網(wǎng)絡(luò)的LIPA連接。
[0005]但是在協(xié)議中并沒有明確規(guī)定，用戶設(shè)備必須具有CSG功能才可發(fā)起LIPA連接。當(dāng)不具有CSG功能的用戶設(shè)備發(fā)起LIPA連接請(qǐng)求時(shí)，網(wǎng)絡(luò)節(jié)點(diǎn)從HSS獲取該用戶設(shè)備LIPA連接的支持能力及本地網(wǎng)關(guān)的LIPA連接的支持能力，在該用戶設(shè)備及該本地網(wǎng)關(guān)均支持LIPA連接時(shí)，網(wǎng)絡(luò)節(jié)點(diǎn)允許創(chuàng)建該用戶設(shè)備與該本地網(wǎng)關(guān)之間的LIPA連接，然而，網(wǎng)絡(luò)節(jié)點(diǎn)無法獲得更多的信息識(shí)別出該本地網(wǎng)關(guān)是否屬于該用戶設(shè)備連接請(qǐng)求的接入點(diǎn)。
[0006]上述內(nèi)容僅用于輔助理解本發(fā)明的技術(shù)方案，并不代表承認(rèn)上述內(nèi)容是現(xiàn)有技術(shù)。

【發(fā)明內(nèi)容】

[0007]本發(fā)明的主要目的為提供本地網(wǎng)絡(luò)訪問的控制方法及裝置，旨在有效避免不是所述本地網(wǎng)關(guān)的連接請(qǐng)求接入到所述本地網(wǎng)關(guān)，以實(shí)現(xiàn)本地網(wǎng)絡(luò)訪問的控制，提高網(wǎng)絡(luò)訪問的安全性。
[0008]為實(shí)現(xiàn)上述目的，本發(fā)明提供一種本地網(wǎng)絡(luò)訪問的控制方法，該方法包括步驟:
[0009]當(dāng)接收到網(wǎng)絡(luò)節(jié)點(diǎn)發(fā)送來的網(wǎng)絡(luò)連接請(qǐng)求時(shí)，本地網(wǎng)關(guān)獲取所述連接請(qǐng)求中包括的網(wǎng)絡(luò)連接標(biāo)識(shí)，所述網(wǎng)絡(luò)連接請(qǐng)求為用戶設(shè)備與本地網(wǎng)絡(luò)的連接請(qǐng)求；
[0010]所述本地網(wǎng)關(guān)確定獲取的網(wǎng)絡(luò)連接標(biāo)識(shí)是否為合法網(wǎng)絡(luò)連接標(biāo)識(shí)；
[0011]在確定獲取的網(wǎng)絡(luò)連接標(biāo)識(shí)為非法網(wǎng)絡(luò)連接標(biāo)識(shí)時(shí)，所述本地網(wǎng)關(guān)確定所述網(wǎng)絡(luò)連接請(qǐng)求為非法請(qǐng)求并拒絕響應(yīng)所述網(wǎng)絡(luò)連接請(qǐng)求。
[0012]優(yōu)選地，在所述本地網(wǎng)關(guān)確定獲取的網(wǎng)絡(luò)連接標(biāo)識(shí)是否為合法網(wǎng)絡(luò)連接標(biāo)識(shí)的步驟之后，該方法還包括:
[0013]在確定獲取的網(wǎng)絡(luò)連接標(biāo)識(shí)為合法網(wǎng)絡(luò)連接標(biāo)識(shí)時(shí)，所述本地網(wǎng)關(guān)確定所述網(wǎng)絡(luò)連接請(qǐng)求為合法連接請(qǐng)求并授權(quán)所述用戶設(shè)備接入本地網(wǎng)絡(luò)。
[0014]優(yōu)選地，所述本地網(wǎng)關(guān)確定獲取的網(wǎng)絡(luò)連接標(biāo)識(shí)是否為合法網(wǎng)絡(luò)連接標(biāo)識(shí)的步驟包括:
[0015]所述本地網(wǎng)關(guān)分析是否有預(yù)存合法連接標(biāo)識(shí)與獲取的網(wǎng)絡(luò)連接標(biāo)識(shí)一致；
[0016]在未有預(yù)存合法連接標(biāo)識(shí)與獲取的網(wǎng)絡(luò)連接標(biāo)識(shí)一致時(shí)，所述本地網(wǎng)關(guān)確定所述網(wǎng)絡(luò)連接標(biāo)識(shí)為非法網(wǎng)絡(luò)連接標(biāo)識(shí)；
[0017]在有預(yù)存合法連接標(biāo)識(shí)與獲取的網(wǎng)絡(luò)連接標(biāo)識(shí)一致時(shí)，所述本地網(wǎng)關(guān)確定所述網(wǎng)絡(luò)連接標(biāo)識(shí)為合法網(wǎng)絡(luò)連接標(biāo)識(shí)。
[0018]優(yōu)選地，所述本地網(wǎng)關(guān)確定獲取的網(wǎng)絡(luò)連接標(biāo)識(shí)是否為合法網(wǎng)絡(luò)連接標(biāo)識(shí)的步驟包括:
[0019]所述本地網(wǎng)關(guān)將獲取的網(wǎng)絡(luò)連接標(biāo)識(shí)發(fā)送至與其通信連接的鑒權(quán)設(shè)備，以驗(yàn)證獲取的網(wǎng)絡(luò)連接標(biāo)識(shí)是否為合法網(wǎng)絡(luò)連接標(biāo)識(shí)；
[0020]所述本地網(wǎng)關(guān)接收所述鑒權(quán)設(shè)備發(fā)送來的驗(yàn)證信息，并解析接收到的驗(yàn)證信息，以確定獲取的網(wǎng)絡(luò)連接標(biāo)識(shí)是否為合法網(wǎng)絡(luò)連接標(biāo)識(shí)。
[0021]優(yōu)選地，在所述本地網(wǎng)關(guān)確定所述網(wǎng)絡(luò)連接請(qǐng)求為非法請(qǐng)求并拒絕響應(yīng)所述網(wǎng)絡(luò)連接請(qǐng)求的步驟之后，該方法還包括:
[0022]所述本地網(wǎng)關(guān)發(fā)出提醒信息，以提示有非法請(qǐng)求訪問本地網(wǎng)絡(luò)。
[0023]本發(fā)明進(jìn)一步提供一種本地網(wǎng)絡(luò)訪問的控制裝置，該裝置包括:
[0024]獲取模塊，用于當(dāng)接收到網(wǎng)絡(luò)節(jié)點(diǎn)發(fā)送來的網(wǎng)絡(luò)連接請(qǐng)求時(shí)，獲取所述連接請(qǐng)求中包括的網(wǎng)絡(luò)連接標(biāo)識(shí)，所述網(wǎng)絡(luò)連接請(qǐng)求為用戶設(shè)備與本地網(wǎng)絡(luò)的連接請(qǐng)求；
[0025]分析模塊，用于確定獲取的網(wǎng)絡(luò)連接標(biāo)識(shí)是否為合法網(wǎng)絡(luò)連接標(biāo)識(shí)；
[0026]響應(yīng)模塊，用于在確定獲取的網(wǎng)絡(luò)連接標(biāo)識(shí)為非法網(wǎng)絡(luò)連接標(biāo)識(shí)時(shí)，確定所述網(wǎng)絡(luò)連接請(qǐng)求為非法請(qǐng)求并拒絕響應(yīng)所述網(wǎng)絡(luò)連接請(qǐng)求。
[0027]優(yōu)選地，響應(yīng)模塊，還用于在確定獲取的網(wǎng)絡(luò)連接標(biāo)識(shí)為合法網(wǎng)絡(luò)連接標(biāo)識(shí)時(shí)，確定所述網(wǎng)絡(luò)連接請(qǐng)求為合法連接請(qǐng)求并授權(quán)所述用戶設(shè)備接入本地網(wǎng)絡(luò)。
[0028]優(yōu)選地，所述分析模塊，還用于分析是否有預(yù)存合法連接標(biāo)識(shí)與獲取的網(wǎng)絡(luò)連接標(biāo)識(shí)一致 '及
[0029]在未有預(yù)存合法連接標(biāo)識(shí)與獲取的網(wǎng)絡(luò)連接標(biāo)識(shí)一致時(shí)，確定所述網(wǎng)絡(luò)連接標(biāo)識(shí)為非法網(wǎng)絡(luò)連接標(biāo)識(shí)；或
[0030]在有預(yù)存合法連接標(biāo)識(shí)與獲取的網(wǎng)絡(luò)連接標(biāo)識(shí)一致時(shí)，確定所述網(wǎng)絡(luò)連接標(biāo)識(shí)為合法網(wǎng)絡(luò)連接標(biāo)識(shí)。
[0031]優(yōu)選地,該裝置還包括:
[0032]接發(fā)模塊，用于將獲取的網(wǎng)絡(luò)連接標(biāo)識(shí)發(fā)送至與其通信連接的鑒權(quán)設(shè)備，以驗(yàn)證獲取的網(wǎng)絡(luò)連接標(biāo)識(shí)是否為合法網(wǎng)絡(luò)連接標(biāo)識(shí)；及
[0033]接收所述鑒權(quán)設(shè)備發(fā)送來的驗(yàn)證信息；
[0034]處理模塊，用于解析接收到的驗(yàn)證信息，以確定獲取的網(wǎng)絡(luò)連接標(biāo)識(shí)是否為合法網(wǎng)絡(luò)連接標(biāo)識(shí)。
[0035]優(yōu)選地，該裝置還包括:
[0036]提醒模塊，用于發(fā)出提醒信息，以提示有非法請(qǐng)求訪問本地網(wǎng)絡(luò)。
[0037]相對(duì)現(xiàn)有技術(shù)，本發(fā)明當(dāng)接收到網(wǎng)絡(luò)節(jié)點(diǎn)發(fā)送來的網(wǎng)絡(luò)連接請(qǐng)求時(shí)，本地網(wǎng)關(guān)獲取所述連接請(qǐng)求中包括的網(wǎng)絡(luò)連接標(biāo)識(shí)，所述網(wǎng)絡(luò)連接請(qǐng)求為用戶設(shè)備與本地網(wǎng)絡(luò)的連接請(qǐng)求；所述本地網(wǎng)關(guān)確定獲取的網(wǎng)絡(luò)連接標(biāo)識(shí)是否為合法網(wǎng)絡(luò)連接標(biāo)識(shí)；在確定獲取的網(wǎng)絡(luò)連接標(biāo)識(shí)為非法網(wǎng)絡(luò)連接標(biāo)識(shí)時(shí)，所述本地網(wǎng)關(guān)確定所述網(wǎng)絡(luò)連接請(qǐng)求為非法請(qǐng)求并拒絕響應(yīng)所述網(wǎng)絡(luò)連接請(qǐng)求。通過所述本地網(wǎng)關(guān)識(shí)別出所述用戶設(shè)備的接入點(diǎn)不是所述本地網(wǎng)關(guān)時(shí)，所述本地網(wǎng)關(guān)拒絕響應(yīng)所述網(wǎng)絡(luò)連接請(qǐng)求，有效避免不是所述本地網(wǎng)關(guān)的連接請(qǐng)求接入到所述本地網(wǎng)關(guān)，以實(shí)現(xiàn)本地網(wǎng)絡(luò)訪問的控制，提高網(wǎng)絡(luò)訪問的安全性。
【附圖說明】
[0038]圖1為本發(fā)明本地網(wǎng)絡(luò)訪問的控制方法第一實(shí)施例的流程示意圖；
[0039]圖2為本發(fā)明移動(dòng)通信網(wǎng)絡(luò)一實(shí)施例的結(jié)構(gòu)架構(gòu)圖；
[0040]圖3為本發(fā)明本地網(wǎng)絡(luò)訪問的控制方法第二實(shí)施例的流程示意圖；
[0041]圖4為本發(fā)明本地網(wǎng)絡(luò)訪問的控制裝置第一實(shí)施例的流程示意圖；
[0042]圖5為本發(fā)明本地網(wǎng)絡(luò)訪問的控制裝置第二實(shí)施例的流程示意圖。
[0043]本發(fā)明目的的實(shí)現(xiàn)、功能特點(diǎn)及優(yōu)點(diǎn)將結(jié)合實(shí)施例，參照附圖做進(jìn)一步說明。
【具體實(shí)施方式】
[0044]應(yīng)當(dāng)理解，此處所描述的具體實(shí)施例僅僅用以解釋本發(fā)明，并不用于限定本發(fā)明。
[0045]如圖1所示，為本發(fā)明本地網(wǎng)絡(luò)訪問的控制方法第一實(shí)施例的流程示意圖。
[0046]需要強(qiáng)調(diào)的是:圖1所示流程圖僅為一個(gè)較佳實(shí)施例，本領(lǐng)域的技術(shù)人員當(dāng)知，任何圍繞本發(fā)明思想構(gòu)建的實(shí)施例都不應(yīng)脫離于如下技術(shù)方案涵蓋的范圍:
[0047]當(dāng)接收到網(wǎng)絡(luò)節(jié)點(diǎn)發(fā)送來的網(wǎng)絡(luò)連接請(qǐng)求時(shí)，本地網(wǎng)關(guān)獲取所述連接請(qǐng)求中包括的網(wǎng)絡(luò)連接標(biāo)識(shí)，所述網(wǎng)絡(luò)連接請(qǐng)求為用戶設(shè)備與本地網(wǎng)絡(luò)的連接請(qǐng)求；所述本地網(wǎng)關(guān)確定獲取的網(wǎng)絡(luò)連接標(biāo)識(shí)是否為合法網(wǎng)絡(luò)連接標(biāo)識(shí)；在確定獲取的網(wǎng)絡(luò)連接標(biāo)識(shí)為非法網(wǎng)絡(luò)連接標(biāo)識(shí)時(shí)，所述本地網(wǎng)關(guān)確定所述網(wǎng)絡(luò)連接請(qǐng)求為非法請(qǐng)求并拒絕響應(yīng)所述網(wǎng)絡(luò)連接請(qǐng)求。
[0048]以下是本實(shí)施例逐步實(shí)現(xiàn)控制本地網(wǎng)絡(luò)訪問的具體步驟:
[0049]步驟S11，當(dāng)接收到網(wǎng)絡(luò)節(jié)點(diǎn)發(fā)送來的網(wǎng)絡(luò)連接請(qǐng)求時(shí)，本地網(wǎng)關(guān)獲取所述連接請(qǐng)求中包括的網(wǎng)絡(luò)連接標(biāo)識(shí)，所述網(wǎng)絡(luò)連接請(qǐng)求為用戶設(shè)備與本地網(wǎng)絡(luò)的連接請(qǐng)求。
[0050]在本實(shí)施例中，參考圖2，移動(dòng)通信網(wǎng)絡(luò)中部署有用戶設(shè)備、家庭