[发明专利]在无执照的移动接入网中提供安全性

权利要求书

1. 一种用于提供无执照的移动接入网的安全性的方法，包括以下步骤：

接收包含移动站的移动标识的消息；和

每当所接收的移动标识不匹配于与移动站有关的存储的移动标识时就丢弃或拒绝该消息。

2. 如在权利要求1中要求的方法，还包括每当所接收的移动标识匹配于与移动站有关的存储的移动标识时就处理该消息的步骤。

3. 如在权利要求1中要求的方法，其中移动标识包括国际移动用户标识(IMSI)、临时移动用户标识(TMSI)、分组临时移动用户标识(P-TMSI)、专用互联网协议(IP)地址或公共IP地址。

4. 如在权利要求1中要求的方法，其中消息包括注册请求、上行链路消息或下行链路消息。

5. 如在权利要求4中要求的方法，其中上行链路消息从移动交换中心(MSC)或通用分组无线业务(GPRS)支持节点(SGSN)被接收。

6. 如在权利要求1中要求的方法，还包括每当所接收的消息是来自安全网关时就存储所接收的移动标识的步骤。

7. 如在权利要求1中要求的方法，还包括每当接收的消息是下行链路消息时就存储所接收的移动标识和处理所接收的消息的步骤，以及所接收的移动标识将指定或改变移动站的移动标识。

8. 如在权利要求7中要求的方法，其中所接收的移动标识在接收到一个接受、确认或完成下行链路消息的上行链路消息之前不被存储。

9. 如在权利要求1中要求的方法，其中丢弃接收的消息的步骤还包括以下步骤：

对移动站解除注册；

在一段时间间隔内将与移动站有关的互联网协议(IP)地址列入黑名单；

把丢弃的消息和对移动站解除注册通知系统操作员；或

记录有关丢弃的消息和对移动站解除注册的信息。

10. 如在权利要求1中要求的方法，其中接收的消息是移动性管理(MM)消息、通用分组无线业务(GPRS)移动性管理(GMM)消息、或UMA或无执照的无线资源(URR)消息。

11. 如在权利要求1中要求的方法，其中消息在无执照的移动接入网(UMAN)内的无执照的网络控制器(UNC)或在通用接入网(GAN)内的通用接入网控制器(GANC)处被接收。

12. 如在权利要求1中要求的方法，还包括使用存储的移动标识提供一个或多个服务给移动站的步骤。

13. 一种在计算机可读的媒体上体现的用于保护核心网的计算机程序，包括：

用于接收包含移动站的移动标识的消息的代码分段；以及

用于每当接收的移动标识不匹配于与移动站有关的存储的移动标识时就丢弃消息的代码分段。

14. 一种设备，包括：

数据存储装置，用于存储移动标识与移动站的联系；以及

可通信地耦合到数据存储装置的处理器，用于接收包含移动站的移动标识的消息，以及每当接收的移动标识不匹配于与移动站有关的存储的移动标识时就丢弃或拒绝该消息。

15. 一种系统，包括：

移动站；

可通信地耦合到移动站的安全网关，用于接收来自移动站的移动标识信息，并把移动标识信息发送到无执照的网络控制器；以及

该网络控制器可通信地耦合到移动站和安全网关，其中网络控制器存储接收的移动标识信息，并且每当从移动站接收的注册请求内的移动标识匹配于存储的移动标识信息时就注册移动站。

16. 如在权利要求15中要求的系统，其中移动标识信息包括国际移动用户标识(IMSI)、专用互联网协议(IP)地址或公共IP地址。

17. 如在权利要求15中要求的系统，其中安全网关被配置成具有由网络控制器用来注册移动站的一个或多个规定的传输控制协议(TCP)端口，以及网络控制器侦听在该一个或多个规定的TCP端口上的进入的TCP连接。

18. 如在权利要求15中要求的系统，其中安全网关确保在从网络控制器接收表示移动标识消息的成功的接收和存储的消息之前该网络控制器不接收注册请求。