[发明专利]一种实现家用基站远程访问控制的方法及装置

权利要求书

1.一种实现家用基站远程访问控制的方法，其特征在于，该方法包括：

用户设备向网络侧发送携带有特定接入点名称APN和家用基站域名的操 作请求；

网络侧先从HSS获取签约数据，根据签约数据确定当前移动用户是否具备 远程访问权限；在当前移动用户具备远程访问权限时，再将操作请求中携带的 家用基站域名与签约数据中的家用基站域名进行比较，根据操作请求中所携带 的家用基站域名是否包含在签约数据中允许访问的家用基站域名内，确定移动 用户是否具备远程访问该家用基站域名对应家用基站的权限，在具备远程访问 所述家用基站的权限时，完成操作请求所述的操作；

其中，所述特定APN用于：表明本次接入要访问远程的家用网络，且使用 所述特定APN选择接入家用网络的分组网关/服务通用分组无线业务支持节点 PGW/GGSN，并为远程访问单独建立一个分组数据网PDN连接。

2.根据权利要求1所述的方法，其特征在于，所述网络侧为：长期演进 LTE架构下的移动性管理实体MME，或3G架构下的服务通用分组无线业务支 持节点SGSN。

3.根据权利要求2所述的方法，其特征在于，所述操作请求为：LTE架构 下附着过程的附着请求、或LTE架构下新分组数据网PDN连接建立过程的PDN 连接建立请求、或3G架构下分组数据协议PDP激活流程的激活上下文请求。

4.根据权利要求1、2或3所述的方法，其特征在于，网络侧根据操作请 求中携带的特定APN选择能访问家庭网络的分组网关或网关通用分组无线业 务支持节点。

5.根据权利要求1、2或3所述的方法，其特征在于，该方法进一步包括： 网络侧从HSS获取签约数据后，将所获取的签约数据存储在本地。

6.一种实现家用基站远程访问控制的装置，其特征在于，该装置包括：远 程访问控制信息发送单元、远程访问权限判别单元；其中，

所述远程访问控制信息发送单元，用于将特定APN和家用基站域名携带于 操作请求中，发送给网络侧的远程访问权限判别单元；

所述远程访问权限判别单元，用于从HSS获取签约数据，根据签约数据确 定当前移动用户是否具备远程访问权限；在当前移动用户具备远程访问权限时， 再将操作请求中携带的家用基站域名与签约数据中的家用基站域名进行比较， 根据操作请求中所携带的家用基站域名是否包含在签约数据中允许访问的家用 基站域名内，确定移动用户是否具备远程访问该家用基站域名对应家用基站的 权限；

其中，所述特定APN用于：表明本次接入要访问远程的家用网络，且使用 所述特定APN选择接入家用网络的PGW/GGSN，并为远程访问单独建立一个 PDN连接。

7.根据权利要求6所述的装置，其特征在于，所述远程访问控制信息发送 单元位于用户设备中；所述远程访问权限判别单元位于MME或SGSN中。

8.根据权利要求7所述的装置，其特征在于，所述操作请求为：LTE架构 下附着过程的附着请求、或LTE架构下新PDN连接建立过程的PDN连接建立 请求、或3G架构下PDP激活流程的激活上下文请求。

9.根据权利要求6或7所述的装置，其特征在于，该装置进一步包括远程 访问路径确定单元、操作单元；其中，

所述远程访问路径确定单元，用于根据特定APN选择访问家用网络的网 关，并由操作单元完成操作请求所述操作；

相应的，所述远程访问权限判别单元在移动用户具备远程访问家用基站权 限时，通知远程访问路径确定单元；

所述操作单元，用于完成操作请求所述操作的处理流程。

10.根据权利要求9所述的装置，其特征在于，所述网关为PGW或GGSN； 所述远程访问路径确定单元位于MME或SGSN中。