[发明专利]用于远程接入本地网络的方法和装置

权利要求书

1.一种使位于本地网络之外的远程设备(300)能够远程接入本地网络的本地网关(302)的方法，包括如下步骤：

在IMS核心(304)中，针对远程接入来配置远程设备和本地网关的能力和凭证；

通过将每一个被授权用户的IMS身份添加到基于IMS的ACL，授权一个或更多个用户远程接入本地网络；

通过IMS核心从远程设备接收对本地网关的接入请求；

如果远程设备的用户已经被授权通过所述基于IMS的ACL中该用户的IMS身份执行远程接入，则接受所述接入请求；以及

如果接受，则使用远程设备和本地网关的已配置的能力和凭证建立远程接入连接。

2.如权利要求1所述的方法，其中，通过远程设备中的IMS客户端(300b)与IMS核心中的远程接入服务器(304a)之间的IMS消息收发来配置远程设备的所述能力和凭证，并且通过远程设备中的IMS客户端(302b)与远程接入服务器(304a)之间的IMS消息收发来配置本地网关的所述能力和凭证。

3.如权利要求1或2所述的方法，其中，所述凭证包括用于VPN隧道建立的证书。

4.如权利要求1至3中任意一项所述的方法，其中，所述能力包括本地网关中的RAS的RATA能力以及远程设备中的RAC的RATA能力。

5.如权利要求1至4中任意一项所述的方法，其中，所述能力和凭证在远程设备位于本地网络之外时配置。

6.如权利要求1至5中任意一项所述的方法，其中，授权用户能够通过该用户的IMS身份从任意终端远程接入本地网络。

7.如权利要求1至6中任意一项所述的方法，其中，在IMS核心处的远程接入服务器(304a)中维护基于IMS的ACL。

8.如权利要求1至6中任意一项所述的方法，其中，在本地网关处维护基于IMS的ACL。

9.如权利要求1至8中任意一项所述的方法，其中，如果远程设备用户没有被授权通过该用户的IMS身份执行远程接入，则确定所述接入请求对于控制本地网络的本地网络所有者来说是否能够被接受。

10.如权利要求9所述的方法，其中，向本地网络所有者询问是否能够接受接入请求。

11.如权利要求1至10中任意一项所述的方法，其中，在本地网关中维护基于UPnP的ACL，该基于UPnP的ACL包含被允许执行远程接入的设备的UUID。

12.如权利要求11所述的方法，其中，如果所述接入请求被接受，则把所述远程设备的UUID添加到基于UPnP的ACL。

13.一种IMS核心(304)中的远程接入服务器(304a)，用于使位于本地网络之外的远程设备(300)能够远程接入本地网络的本地网关(302)，所述远程接入服务器包括：

用于针对远程接入在IMS核心中配置远程设备和本地网关的能力和凭证的装置；

用于通过将每一个被授权用户的IMS身份添加到基于IMS的ACL来授权一个或更多个用户远程接入本地网络的装置；

用于通过IMS核心从远程设备接收对本地网关的接入请求的装置；

用于在远程设备的用户已经被授权通过所述基于IMS的ACL中该用户的IMS身份执行远程接入的情况下接受所述接入请求的装置；以及

用于在接受的情况下使用远程设备和本地网关的已配置的能力和凭证来建立远程接入连接的装置。

14.如权利要求14所述的远程接入服务器，适于通过远程设备中的IMS客户端(300b)与IMS核心中的远程接入服务器(304a)之间的IMS消息收发来配置远程设备的所述能力和凭证，以及通过远程设备中的IMS客户端(302b)与远程接入服务器(304a)之间的IMS消息收发来配置本地网关的所述能力和凭证。

15.如权利要求13或14所述的远程接入服务器，其中，所述凭证包括用于VPN隧道建立的证书。

16.如权利要求13至15中任意一项所述的远程接入服务器，其中，所述能力包括本地网关中的RAS(302d)的RATA能力以及远程设备中的RAC(300d)的RATA能力。