[发明专利]一种接入控制的方法、装置和系统

说明书

技术领域

本发明涉及通信技术领域，特别涉及一种接入控制的方法、装置和系统。

背景技术

随着无线通讯技术的普及和发展，终端大量涌现，例如机器类型通讯(Machine Type Communications，MTC)应用；在MTC中，一个或者多个网元之间在不需要人为参与的情况下进行的网络通讯，即机器对机器(Machine To Machine，M2M)应用；具体的应用场景如：交通控制与管理、工厂监控、远程抄表等。MTC应用中，用户设备(User Equipment，UE)在MTC应用中称为M2ME，多个M2ME组成一个整体，可以称为群，网络运营商或者行业用户可以将群作为一个整体进行管理或控制，群的群标识可以用来标识和辨别不同群。网络运营商和行业用户可以将该群作为一个整体进行接入控制管理。

如图1所示，为现有的一种网络架构，包括：移动性管理网元101、服务器102、接入网103；其中移动性管理网元101，用于非接入层(Non-AccessStratum，NAS)信令和NAS信令加密以及漫游、跟踪等功能，分配用户临时身份标识、安全功能等；服务器102，用于存储UE或者群相关的签约数据或者信息。接入网103，用于接收UE的接入请求，帮助UE完成接入网络。UE的签约数据指每个UE作为个体的签约数据；群的签约数据指群内各个UE共同的数据或者签约数据。

发明人在实现本发明的过程中发现：非法UE恶性攻击网络侧时或者利用非法接入点名称(Access Point Name，APN)恶性攻击网络时，网络侧不能很好制止非法UE继续攻击其他网络实体，并且网络侧对非法UE不进行非法原因调查，导致越来越多的非法终端不断涌现，从而给网络安全造成很大的威胁，严重影响其他正常用户的体验。

发明内容

本发明实施例要解决的技术问题是提供一种接入控制的方法、装置和系统，可以对非法UE接入网络进行控制。

为解决上述技术问题，本发明所提供的接入控制的方法实施例可以通过以下技术方案实现：

接收接入请求；

获取所述接入请求的用户设备或者用户设备所属的群或者接入点名称的接入权信息；

若所述接入权信息符合允许接入的条件则执行接入操作；

若所述接入权信息不符合允许接入的条件，拒绝执行接入操作，确定所述用户设备或所述用户设备所在群或者某个接入点名称为非法；将所述用户设备或所述用户设备所在群或者某个接入点名称为非法的信息发送给服务器。

本发明实施例还提供了一种移动性管理网元或接入网网元，包括：

请求接收单元，用于接收接入请求；

接入权信息获取单元，用于获取所述接入请求的用户设备或者用户设备所属的群或者接入点名称的接入权信息；

接入操作单元，用于若所述接入权信息符合允许接入的条件则执行接入操作，否则，拒绝执行接入操作；

非法确定单元，用于若所述接入权信息不符合允许接入的条件，则确定所述用户设备或所述用户设备所在群或者所述接入点名称为非法；

非法信息发送单元，用于将所述用户设备或所述用户设备所在群或者某个接入点名称为非法的信息发送给服务器。

本发明实施例还提供了一种服务器，包括：

非法信息接收单元，用于接收移动性管理网元或接入网网元发送的用户设备或者用户设备所在的群或者接入点名称为非法的信息

排查单元，用于服务器排查所述非法的用户设备或所述用户设备所在的群或者所述接入点名称异常的原因；

修改单元，用于根据所述异常的原因的修改相应参数使得所述用户设备所在的群或者所述接入点名称合法。

本发明实施例还提供了一种接入控制系统，包括：

移动性管理网元或接入网网元，用于接收接入请求；获取所述接入请求的用户设备或者用户设备所属的群或者接入点名称的接入权信息；若所述接入权信息符合允许接入的条件则执行接入操作；若所述接入权信息不符合允许接入的条件，拒绝执行接入操作，确定所述用户设备或所述用户设备所在群或者某个接入点名称为非法；将所述用户设备或所述用户设备所在群或者某个接入点名称为非法的信息发送给服务器；

服务器，用于接收所述用户设备或所述用户设备所在群或者接入点名称为非法的信息。