[发明专利]一种实现无线接入点安全通信的方法、网络设备及网络系统

权利要求书

1、一种实现无线接入点安全通信的方法，其特征在于，包括：

获取网络侧设备的标识信息以及无线接入点标识信息；

根据所述网络侧设备标识信息以及所述无线接入点标识信息，建立与二级网关之间的安全隧道，以使所述无线接入点通过所述安全隧道，与所述网络侧设备进行通信。

2、如权利要求1所述的方法，其特征在于，所述获取网络侧设备标识信息、以及无线接入点标识信息包括：

获取所述网络侧设备的标识信息、以及所述无线接入点标识信息、以及所述无线接入点与所述网络侧设备的标识信息通信的服务质量信息。

3、如权利要求1所述的方法，其特征在于，所述获取网络侧设备的标识信息以及无线接入点标识信息包括：

从所述无线接入点获取网络侧设备的标识信息以及无线接入点标识信息；

或者，

从本地网关获取网络侧设备的标识信息以及无线接入点标识信息。

4、如权利要求1所述的方法，其特征在于，所述方法还包括：

与所述二级网关建立第一通信路径；

通过所述第一通信路径获取所述二级网关信息；

根据所述二级网关信息，确定所述二级网关是否为无线接入点与所述网络侧设备通信时对应的二级网关，若是则通过所述第一通信路径向所述网络侧设备发送本地网关信息。

5、如权利要求1所述的方法，其特征在于，所述方法还包括：

与所述无线接入点之间建立第二通信路径，以使所述无线接入点通过所述第二通信路径获取来自所述网络侧设备的网络侧设备标识信息、以及所述无线接入点与所述网络侧设备通信的服务质量信息。

6、如权利要求1至5任意一项所述的方法，其特征在于，所述标识信息的表现形式包括：用户名、或编号、或序列号、或IP地址。

7、如权利要求4或5所述的方法，其特征在于，所述通信路径包括安全隧道。

8、一种用于实现无线接入点安全通信的方法，其特征在于，包括：

确定与本地网关之间建立安全隧道的一级网关；

与所述一级网关建立安全隧道；

通过所述安全隧道，接收来自无线接入点的通信信息，使得所述无线接入点与网络侧设备进行通信。

9、如权利要求8所述的方法，其特征在于，所述方法包括：

与所述一级网关建立第一通信路径；

通过所述第一通信路径，将获取的本地网关信息向所述一级网关发送，以使所述一级网关根据所述本地网关信息，确定所述本地网关是否为无线接入点与所述网络侧设备通信时对应的网关，若是则通过所述第一通信路径向所述网络侧设备发送所述一级网关信息。

10、如权利要求8所述的方法，其特征在于，所述方法还包括：

与所述无线接入点之间建立第三通信路径，以使所述无线接入点通过所述第三通信路径从所述网络侧设备获取所述网络侧设备的标识信息、以及所述无线接入点与所述网络侧设备通信的服务质量信息。

11、如权利要求10所述的方法，其特征在于，所述标识信息的表现形式包括：用户名、或编号、或序列号、或IP地址。

12、如权利要求9或10所述的方法，其特征在于，所述通信路径包括安全隧道。

13、一种网络设备，其特征在于，包括：

第一获取单元，用于获取网络侧设备的标识信息以及无线接入点标识信息；

第一建立单元，用于根据所述网络侧设备标识信息以及所述无线接入点标识信息，建立与二级网关之间的安全隧道，以使所述无线接入点通过所述安全隧道与所述网络侧设备进行通信。

14、如权利要求13所述的网络设备，其特征在于，还包括：

第二建立单元，用于与所述二级网关建立第一通信路径；

第二获取单元，用于通过所述第一通信路径获取的所述二级网关信息；

第一发送单元，用于根据所述二级网关信息，确定所述二级网关是否为无线接入点与所述网络侧设备通信时对应的二级网关，若是则通过所述第一通信路径向所述网络侧设备发送本网络设备信息。