[发明专利]一种对家用基站设备进行鉴权的方法和系统

权利要求书

1.一种对家用基站设备进行鉴权的方法，其特征在于，包括如下步骤：

建立鉴权数据库，该鉴权数据库至少存储了家用基站在运营商处签约服务时约定家用基 站允许接入的有效网络范围信息和身份识别信息；

家用基站启动后，其至少携带网络标识信息和身份识别信息向安全网关发送接入请求， 所述安全网关将至少包括网络标识信息和身份识别信息的鉴权请求发送给鉴权装置；

鉴权装置根据该家用基站的身份识别信息查询所述鉴权数据库，获取该家用基站的有效 网络范围信息，根据有效网络范围信息判断该家用基站的网络标识信息是否在合法范围内， 如果在合法范围内，则根据运营商要求决定是否进行其他认证；否则，拒绝接入；

认证完成后，允许接入的家用基站与普通基站一样进入正常业务流程。

2.根据权利要求1所述的对家用基站设备进行鉴权的方法，其特征在于，所述身份识别 信息是用户名及密码信息和/或设备标识信息。

3.根据权利要求1或2所述的对家用基站设备进行鉴权的方法，其特征在于，所述网络 标识信息是IP地址和/或介质访问控制地址。

4.根据权利要求3所述的对家用基站设备进行鉴权的方法，其特征在于，若网络标识信 息是IP地址，则鉴权数据库定义的有效网络范围以IP地址和IP网络掩码组合的方式或一个 IP地址段的方式表示；若网络标识信息是介质访问控制地址，则鉴权数据库定义的有效网络 范围以介质访问控制地址和介质访问控制地址通配符组合的方式或一个介质访问控制地址段 的方式表示。

5.根据权利要求4所述的对家用基站设备进行鉴权的方法，其特征在于，所述鉴权装置 若认为该家用基站合法，则赋予其一个合法的能接入移动通信网的IP地址。

6.根据权利要求5所述的对家用基站设备进行鉴权的方法，其特征在于，所述合法的能 接入移动通信网的IP地址是一个虚拟专用网IP地址。

7.一种对家用基站设备进行鉴权的系统，包括：

安全网关，用于接收家用基站至少携带网络标识信息和身份识别信息的接入请求，并发 送至少包括网络标识信息和身份识别信息的鉴权请求；

鉴权数据库，其至少存储家用基站在运营商处签约服务时约定家用基站允许接入的有效 网络范围信息及其身份识别信息；

鉴权装置，接收所述安全网关发送的鉴权请求，根据家用基站的身份识别信息向所述鉴 权数据库进行查询并获取该家用基站的有效网络范围信息，根据有效网络范围信息判断该家 用基站的网络标识信息是否合法。