[发明专利]一种移动回程网安全接入的方法和系统

权利要求书

1.一种移动回程网安全接入的方法，其特征在于：

演进型基站(eNB)与地址分配服务器进行交互后，所述eNB获取一个仅用于认证的临时IP地址；

所述eNB利用所述临时IP地址向安全网关(SeGW)发起认证，所述SeGW对所述eNB认证通过后给所述eNB分发合法IP地址；

所述eNB对所述SeGW认证通过后，所述eNB用所述合法IP地址替代所述临时IP地址，所述eNB成功接入网络。

2.如权利要求1所述的方法，其特征在于：

所述SeGW上配置有地址池，所述SeGW对所述eNB认证通过后给所述eNB分发合法IP地址具体为：

所述SeGW对所述eNB认证通过后，所述SeGW从所述地址池中获取分配给所述eNB的合法IP地址后并发送给所述eNB。

3.如权利要求1所述的方法，其特征在于，

所述地址分配服务器为动态主机配制协议(DHCP)服务器，所述SeGW对所述eNB认证通过后给所述eNB分发合法IP地址具体为：

所述SeGW对所述eNB认证通过后，所述SeGW向所述DHCP服务器发送IP地址分配请求消息，为所述eNB申请所述合法IP地址；

所述DHCP服务器向SeGW返回IP地址分配应答消息，其中包含所述合法IP地址；

所述SeGW将所述合法IP地址发送给所述eNB。

4.如权利要求1或2或3所述的方法，其特征在于，

所述认证为采用预共享密钥的认证方式或者为基于公钥基础设施(PKI)的认证方式。

5.如权利要求4所述的方法，其特征在于，

所述基于PKI的认证进一步是采用交叉证书的认证。

6.如权利要求1或2或3所述的方法，其特征在于，

所述地址分配服务器为动态主机配制协议(DHCP)服务器，所述eNB与DHCP服务器采用DHCP协议进行交互，并获取所述临时IP地址，具体包括如下步骤：

所述eNB发送DHCP发现消息给所述DHCP服务器；

所述DHCP服务器返回DHCP提供消息给所述eNB；

所述eNB发送DHCP请求消息给所述DHCP服务器；

所述DHCP服务器发送DHCP响应消息给所述eNB，所述eNB获得所述临时IP地址后并配置该临时IP地址。

7.一种移动回程网安全接入的系统，其特征在于：

所述系统包括演进型基站(eNB)、地址分配服务器和安全网关(SeGW)；其中，

所述eNB，用于与所述地址分配服务器进行交互，获取一个仅用于认证的临时IP地址；以及利用所述临时IP地址向所述SeGW发起认证，以及对所述SeGW认证通过后，用所述SeGW发送来的合法IP地址代替所述临时IP地址；

所述地址分配服务器，用于与所述eNB进行交互，给所述eNB分配一个仅用于认证的临时IP地址；

所述SeGW，用于对所述eNB认证通过后，向所述eNB分发所述合法IP地址。

8.如权利要求7所述的系统，其特征在于：

所述SeGW上配置有地址池，所述SeGW对所述eNB认证通过后，向所述eNB分发所述合法IP地址具体为：

所述SeGW对所述eNB认证通过后，所述SeGW从所述地址池中获取分配给所述eNB的合法IP地址后并发送给所述eNB。

9.如权利要求7所述的系统，其特征在于：

所述地址分配服务器为动态主机配制协议(DHCP)服务器。

所述SeGW，还用于对所述eNB认证通过后向所述DHCP服务器发送IP地址分配请求消息，为所述eNB申请所述合法IP地址；

所述DHCP服务器，还用于在接收到所述SeGW发送来的所述IP地址分配请求消息后，向所述SeGW返回IP地址分配应答消息，其中包含分配给所述eNB的所述合法IP地址。

10.如权利要求7或8或9所述的系统，其特征在于，

所述认证为采用预共享密钥的认证方式或者为基于公钥基础设施(PKI)的认证方式。