[发明专利]一种对家用基站设备进行鉴权的方法和系统

说明书

技术领域

本发明属于家用基站接入移动通信网技术领域，具体涉及一种对家用基站设备进行鉴权 的方法和系统。

背景技术

目前越来越多的跨国运营商希望能够提供一种ALL in One的无线接入方案，即提供一种 无线接入设备，这种无线接入设备能够提供各种无线接入的功能，用户在家里使用该设备的 时候，运营商可提供资费上的优惠。

在这样的需求上，业界提出了一种无线接入设备——Home NodeB(家用基站)。Home NodeB 作为局部热点接入解决方案的设备，把局部热点(例如家庭)中的固网和移动网两种通信方 式巧妙地结合起来，充分利用固定和移动的优势来满足用户和运营商的需求。

由于Home NodeB属于家庭等局部热点接入设备，运营商希望对接入设备进行鉴权，因此 需要提供有效的方法和系统，对于未授权的设备在进入PLMN(Public Land Mobile Network， 公共陆地移动网)之前即拒绝其接入。

发明内容

本发明的目的在于克服现有技术的不足，提供一种对家用基站设备进行鉴权的方法和系 统，该方法和系统通过对Home NodeB的网络标识信息是否在合法范围内进行检查，达到拒绝 非法设备接入的目的。

为解决上述技术问题，本发明是通过以下技术方案实现的：

一种对家用基站设备进行鉴权的方法，包括如下步骤：

建立鉴权数据库，该鉴权数据库至少存储了家用基站(Home NodeB)在运营商处签约服 务时约定Home NodeB允许接入的有效网络范围信息和身份识别信息；

Home NodeB启动后，其至少携带网络标识信息和身份识别信息向安全网关发送接入请求， 所述安全网关将至少包括网络标识信息和身份识别信息的鉴权请求发送给鉴权装置；

鉴权装置根据该Home NodeB的身份识别信息查询所述鉴权数据库，获取该Home NodeB 的有效网络范围信息，根据有效网络范围信息判断该Home NodeB的网络标识信息是否在合法 范围内，如果在合法范围内，则根据运营商要求决定是否进行其他认证；否则，拒绝接入；

认证完成后，允许接入的Home NodeB与普通基站(NodeB)一样进入正常业务流程。

所述身份识别信息是用户名及密码信息和/或设备标识信息。

所述网络标识信息是IP地址和/或MAC(Media Access Control，介质访问控制)地址。

若网络标识信息是IP地址，则鉴权数据库定义的有效网络范围以IP地址和IP网络掩码 组合的方式或一个IP地址段的方式表示；若网络标识信息是MAC地址，则鉴权数据库定义的 有效网络范围以MAC地址和MAC地址通配符(掩码)组合的方式或一个MAC段的方式表示。

所述鉴权装置若认为该Home NodeB合法，则赋予其一个合法的能接入移动通信网的IP 地址。该IP地址是一个VPN(Virtual Private Network，虚拟专用网)IP地址，Home NodeB 将利用该VPN IP地址与RNC(Radio Network Controller，无线网络控制器)进行业务交 互。

一种对家用基站设备进行鉴权的系统，包括：

安全网关，用于接收Home NodeB的接入请求，并发送至少包括网络标识信息和身份识别 信息的鉴权请求；

鉴权数据库，其至少存储Home NodeB在运营商处签约服务时约定Home NodeB允许接入 的有效网络范围信息及其身份识别信息；

鉴权装置，接收所述安全网关发送的鉴权请求，根据Home NodeB的身份识别信息向所述 鉴权数据库进行查询并获取该Home NodeB的有效网络范围信息，根据有效网络范围信息判断 该Home NodeB的网络标识信息是否合法。

采用本发明所述的方法和系统，与现有技术相比具有以下有益效果：

(1)满足了运营商需要拒绝非法设备接入的需求；

(2)满足了运营商对Home NodeB使用范围进行限制的需求；

(3)运营商可根据Home NodeB所属的网络范围来划分服务范围。

附图说明

图1是Home NodeB接入时与鉴权系统交互的流程示意图；